SERVICIO DE SEGURIDAD ELECTRÓNICA PARA

ECOPETROL Y SU GRUPO EMPRESARIAL

ESPECIFICACIONES TÉCNICAS

1. INTRODUCCIÓN..................................................................................................... 6
2. OBJETO DE LA CONTRATACIÓN ............................................................................... 7
3. ALCANCE .............................................................................................................. 7
4. RESUMEN EJECUTIVO ............................................................................................. 7
4.1 Contexto general ................................................................................................ 7
4.2 Fase de Implementación ..................................................................................... 8
4.3 Fase de operación ............................................................................................ 11
4.4 Hitos............................................................................................................... 11
5. DESCRIPCIÓN DEL MODELO INTEGRADO DE OPERACIÓN DE ECOPETROL .................. 11
6. ESPECIFICACIONES DEL SISTEMA ......................................................................... 13
6.1 Plataforma de Gestión de Riesgo (PGR) de Ecopetrol............................................. 13
6.2 Centrales de Seguridad ..................................................................................... 18
6.2.1 Central de Seguridad Integrada (CSI) .......................................................... 19
6.2.2 Central de Seguridad Regional (CSR) ........................................................... 22
6.2.3 Punto de Monitoreo Local (PML) ................................................................... 23
6.2.4 Centro de Información de Seguridad Física (CISF) ......................................... 23
6.3 Subsistema de detección y verificación................................................................ 24
6.3.1 Detección y verificación en áreas críticas ...................................................... 24
6.3.2 Detección y verificación en pozos................................................................. 25
6.3.3 Detección y verificación perimetral............................................................... 26
6.4 Subsistema de control de acceso ........................................................................ 27
6.4.1 Control de acceso de personas .................................................................... 27
6.4.2 Control de acceso de vehículos .................................................................... 30
6.4.3. Estaciones de carnetización ............................................................................. 32
6.5 Subsistema de vigilancia específica ..................................................................... 32
6.5.1 Vigilancia especifica ................................................................................... 32
6.5.2 Vigilancia especifica con cámaras térmicas.................................................... 33
6.6 Subsistema de inspección de personas y objetos .................................................. 33
6.7 Subsistema de Respuesta Técnica Remota (RTR) .................................................. 34
6.8 Aplicación de gestión remota ............................................................................. 35
6.9 Registro y backup ............................................................................................. 35
6.10 Comunicaciones ............................................................................................ 36
6.11 Energía ........................................................................................................ 37

1
 6.12 Infraestructura ............................................................................................. 38
7. FASE DE IMPLEMENTACIÓN .................................................................................. 38
7.1 Handover de la operación de las centrales actuales ............................................... 39
7.2 Handover de equipos e infraestructura de Ecopetrol.............................................. 39
7.3 Suministro e instalación de equipos e infraestructura ............................................ 40
7.4 Desarrollo de funcionalidades adicionales sobre la PGR ......................................... 41
7.4.1 Aplicación de gestión remota....................................................................... 41
7.4.2 Otras funcionalidades ................................................................................. 41
7.5 Integración a la PGR de Ecopetrol ....................................................................... 41
7.6 Adecuación y puesta en operación de las Centrales de Seguridad ........................... 41
7.7 Puesta en operación de los Puntos de Monitoreo Local........................................... 42
7.8 Suministro del CMMS para soportar las actividades de mantenimiento .................... 42
7.9 Gerencia del proyecto ....................................................................................... 42
7.10 Documentos de planeación e ingeniería ........................................................... 43
7.10.1 Plan de trabajo y EDT ............................................................................. 43
7.10.2 Plan de handover de la operación ............................................................. 43
7.10.3 Plan de recepción del software ................................................................. 43
7.10.4 Documentación de diseño de software ...................................................... 44
7.10.5 Ingeniería de detalle ............................................................................... 44
7.10.6 Plan de handover de equipos e infraestructura ........................................... 45
7.10.7 Plan de gestión de recursos humanos ....................................................... 45
7.10.8 Plan de gestión de comunicaciones ........................................................... 45
7.11 Logística para la implementación .................................................................... 45
7.12 Pre-comisionamiento, Comisionamiento y Puesta en Marcha............................... 45
7.13 Cierre de la fase de implementación ................................................................ 46
8. FASE DE OPERACIÓN ........................................................................................... 46
8.1 Operación de las Centrales de Seguridad ............................................................. 47
8.1.1 Centrales de Seguridad Integrada (CSI) ....................................................... 48
8.1.2 Centrales de Seguridad Regional (CSR) ........................................................ 48
8.1.3 Centro de Información de Seguridad Física (CISF) ......................................... 48
8.1.4 Punto de Monitoreo Local (PML) ................................................................... 49
8.2 Administración del sistema de control de acceso .................................................. 49
8.3 Mantenimiento integral ..................................................................................... 49
8.4 Operación de equipos de inspección de personas y objetos .................................... 50
8.5 Gerencia de la operación y mantenimiento .......................................................... 51
8.6 Logística para la operación y mantenimiento ........................................................ 51
8.7 Presentación y análisis mensual de los ANS ......................................................... 51
8.8 Desarrollo del plan de desmonte de equipos propiedad del contratista. ................... 52
8.9 Documentación de soporte para la operación ....................................................... 52

2
9. NIVELES DE SERVICIO ......................................................................................... 52
10. MOVIMIENTOS, ADICIONES Y CAMBIOS ................................................................. 53
10.1 Funcionalidad, alcance o cubrimiento adicional ................................................. 53
10.2 Reducciones de funcionalidad, alcance o cubrimiento ......................................... 54
10.3 Cambios ...................................................................................................... 54
11. CONSIDERACIONES GENERALES ........................................................................... 55

3
 DEFINICIONES
Las palabras técnicas que no se encuentren definidas expresamente en el documento,
tendrán los significados que les correspondan según la técnica o ciencia respectiva y las
demás palabras se entenderán en su sentido natural y obvio, según el uso general de las
mismas. Las palabras, términos o frases que se definen a continuación y en general aquellas
que se definan expresamente en este documento, deben ser interpretados conforme al
alcance que así se les asigna, bien sea que se utilicen en plural o singular.

Activación de un sensor: Señal producida en el sistema por un sensor, cuando detecta un

comportamiento anormal dentro de los parámetros establecidos en el sistema.

Alarma inválida: Evento anunciado en el sistema cuya causa, luego de la verificación y

análisis, se reconoce y no se considera como potencial amenaza.

Alerta de control de acceso: Señal producida en el sistema por el control de acceso,

cuando se intenta una transacción no autorizada dentro de los parámetros establecidos en el
sistema.

ANS: Acuerdos de Nivel de Servicio.

Anuncio de un evento: Señal auditiva y visual, generada por el sistema con el fin de captar
la atención del operador.

Bitácora: Registro cronológico de hechos y detalles relevantes de un Evento, desde su

detección hasta su cierre, y que debe permitir la trazabilidad de las acciones para el análisis
posterior de: causas, tareas ejecutadas, agentes involucrados, impactos, efectos colaterales,
etc.

CCAA: Control de Acceso.

CCRR: Central de Coordinación de Respuesta Regional

CCTV: Circuito Cerrado de Televisión.

Centrales de Seguridad: Sitios desde los que se operan, con base en la Plataforma de
Gestión de Riesgo, los sistemas de seguridad electrónica de Ecopetrol de acuerdo al Modelo
Integrado de Operación.

CISF: Centro de Información de Seguridad Física.

CMMS: Computerized Maintenance Managment System, por sus siglas en inglés. Es una
herramienta de software que soporta la gestión de los servicios de mantenimiento de una
empresa.

CSER: Central de Seguridad Electrónica Regional.

CSI: Central de Seguridad Integrada.

CSR: Central de Seguridad Regional.

Comisionamiento: Conjunto de actividades para comprobar el funcionamiento de un

conjunto de unidades funcionales, como sistema en una instalación. Estas pruebas se hacen
bajo condiciones simuladas. También incluye el cierre de los pendientes del
Precomisionamiento.

4
Condición de alarma: Caracterización de situaciones que puedan generar un riesgo, bajo
determinados parámetros en zonas o áreas claramente identificadas.

Continuidad de la Operación: Capacidad de un proceso específico o instalación, para

continuar la entrega de sus productos o servicios, en niveles mínimos aceptables, después
de un incidente de interrupción, con el fin de no afectar la continuidad del apoyo de seguridad
electrónica para la gestión de los riesgos.

Despliegue de un evento: Presentación de toda la información para la correcta gestión del

evento, incluyendo: anuncio del evento, ubicación geográfica, nivel de riesgo, tipo de alarma,
tiempo restante para la atención del Evento, imágenes en video para verificación, entre otros.

Evento: Situación generada por la activación de un sensor, por una alerta de control de
acceso o por un evento externo.

Evento de seguridad (física): Evento cuya causa, luego de su verificación y análisis, se

considera como potencial amenaza.

Evento externo: Evento que no ha sido originado por la activación de un sensor o por una
alerta de control de acceso; y que una vez recibido en la Central de Seguridad, a través de
cualquier medio de comunicación o como resultado de un hallazgo en labores de vigilancia
específica, debe ser generado de manera manual en el sistema por el operador.

Evento no atendido: Es aquel que, una vez anunciado en la Central de Seguridad no es

gestionado dentro de los tiempos especificados.

Falsa alarma: Evento anunciado en el sistema cuya causa, luego de la verificación y análisis,
no se puede determinar; esto puede ser debido a: deficiencias en la aplicación, causas
ambientales, defectos en la instalación o parametrización del sensor, o por defectos técnicos
del sensor mismo.

Gestión de un evento: Secuencia de acciones realizadas por el operador, en cumplimiento

de un procedimiento definido, a partir del Anuncio de un Evento.

Handover: Entrega de Ecopetrol al Contratista, para su uso en el contrato, de sus equipos,

software, infraestructura y/u operación, mediante un procedimiento formal y documentado
acordado entre las partes.

Indicadores de niveles de servicio: Son los valores que adquieren las variables de servicio
en un periodo determinado de tiempo y que representan el nivel de cumplimiento de los
objetivos definidos por Ecopetrol para el sistema.

Ingeniería de detalle: Es el proceso de ingeniería que se realizará previo a la

implementación de la solución, mediante el cual se debe detallar el diseño del Sistema
Electrónico de Seguridad hasta el nivel necesario para efectuar todas las actividades del
proyecto, con el menor grado de incertidumbre y riesgo.

Integración: Conjunto de actividades para asegurar que los equipos o unidades funcionales
sean operados desde la Plataforma de Gestión de Riesgo de Ecopetrol con toda su
funcionalidad y de acuerdo al Modelo Integrado de Operación.

Mantenimiento correctivo: Consiste en llevar a cabo las operaciones recomendadas por el

fabricante del equipo para restituir su funcionalidad plena, cuando ésta se ha degradado o
interrumpido.

5
Mantenimiento integral: Conjunto de actividades de mantenimiento correctivo y
preventivo planeadas de manera que se optimice el costo y el uso de recursos para cumplir
los Acuerdos de Nivel de Servicio (ANS).

Mantenimiento preventivo: Consiste en llevar a cabo todas las operaciones recomendadas

por el fabricante del equipo, accesorio o infraestructura, cuando se está en funcionamiento
normal, en el sitio en que se encuentra instalado, y tienen por objeto cambiar los
componentes sujetos a desgaste, limpiar aquellas partes o conjuntos propensos a acumular
partículas y mugre proveniente del ambiente, lubricar partes móviles y calibrar aquellos
parámetros técnicos susceptibles de variación o degradación por el uso o el paso del tiempo,
para asegurar el funcionamiento ininterrumpido y dentro de los parámetros funcionales
estándar para el equipo.

Modelo Integrado de Operación: Es el esquema con el que actualmente Ecopetrol gestiona

los eventos de seguridad física en algunas instalaciones; tales como Bogotá,
Barrancabermeja, Cartagena, Cusiana y Cupiagua, entiéndase como “Modelo” en este
documento.

PGR: Plataforma de Gestión de Riesgo de Ecopetrol.

PML: Punto de Monitoreo Local.

Precomisionamiento: Conjunto de actividades para comprobar el correcto funcionamiento

de cada unidad funcional en términos de sus capacidades y objetivos en el sistema

Proponente, oferente, contratista: Son las personas naturales o jurídicas que presenten
ofertas para el proceso. En el presente documento se utilizan indistintamente los tres
términos con igual significado.

Puesta en Marcha (PEM): Conjunto de actividades para asegurar la integración de los

sistemas y la operación como Modelo.

Unidades funcionales, subsistemas: En el presente documento se utilizan indistintamente

los tres términos con igual significado.

Vigilancia específica: Es el monitoreo de una situación previamente definida por Ecopetrol,

con un objetivo específico, por un periodo de tiempo definido y con los protocolos de
respuesta definidos, en condiciones reales de funcionamiento.

1. INTRODUCCIÓN

En el presente documento se describen el objetivo, alcance y especificaciones de las

actividades a ejecutar como parte del contrato para el servicio de suministro, instalación,
operación y mantenimiento de los sistemas de seguridad electrónica para Ecopetrol a nivel
nacional.

En este documento también se describe la metodología con la que se medirán los servicios
contratados y se establecen además, los parámetros para la presentación de las propuestas
técnicas.

6
2. OBJETO DE LA CONTRATACIÓN

Servicio de implementación, mantenimiento y operación de una solución tecnológica alineada

al Modelo Integrado de Operación de Seguridad Electrónica para Ecopetrol y su grupo
empresarial.

3. ALCANCE

Desarrollo de una solución tecnológica que incluye:

 Servicio de suministro e instalación de equipos propiedad del Contratista (en calidad
de alquiler)
 Servicio de mantenimiento integral de los equipos propiedad del Contratista y de los
que son propiedad de Ecopetrol
 Servicio de operación de las Centrales de Seguridad y de equipos de inspección,
administración del control de acceso, y servicios de apoyo para la gestión de
información.
Los servicios serán medibles en términos de desempeño y calidad mediante indicadores de
niveles de servicio.

4. RESUMEN EJECUTIVO

4.1 Contexto general

En la actualidad, Ecopetrol cuenta con diversidad de instalaciones cuya seguridad electrónica
tiene orígenes y condiciones contractuales diferentes, pero que se pueden caracterizar de la
siguiente manera:

 Refinería de Cartagena, Refinería de Barrancabermeja y Edificios Corporativos de

Bogotá, que cuentan con equipos propiedad de Ecopetrol y cuya operación y
mantenimiento se hace de acuerdo al Modelo (incluida una Central de Información de
Seguridad Física en Bogotá), a través de un contrato de servicio; incluida también la
operación de los equipos de inspección de personas y objetos y la administración de
control de acceso.

 Los campos de Cupiagua, Cusiana y Recetor, cuentan con equipos propiedad del
Contratista, y su operación y mantenimiento se hacen de acuerdo al Modelo.

 Instalaciones que en la actualidad cuentan con equipos propios y/o en alquiler, en las
que se monitorean los equipos locales y algunos de otras instalaciones, de manera
remota en Command Center que no operan de acuerdo al Modelo. Para el
mantenimiento de los equipos propios, Ecopetrol cuenta con un contrato específico; los
equipos que no son propiedad de Ecopetrol, están alquilados a un proveedor bajo un
contrato de servicio con tarifa mensual que incluye además su mantenimiento. La
operación de los Command Center está incluida en el actual contrato de vigilancia.

 Instalaciones que por falta de disponibilidad de comunicaciones o por su tamaño, no

cuentan con Command Center y cuyos equipos (propios y/o en alquiler en las
condiciones ya mencionadas) son monitoreados por el servicio de vigilancia en la
portería de cada instalación.

Adicionalmente Ecopetrol ha estandarizado su control de acceso sobre la plataforma

OnGuard® de Lenel, al que se encuentran integradas las instalaciones que operan con el
Modelo y las siguientes:

7
 ¿INTEGRADA CON
ÁREA
LENEL?
APIAY OFICINAS ADMINISTRATIVAS Sí
CAL NEIVA Sí
CAMPO CUPIAGUA CPF Sí
CAMPO CUSIANA CPF Sí
CAMPO DINA Sí
CARTAGENA EDIFICIO VIT Sí
CASTILLA OFICINAS ADMINISTRATIVAS Sí
CCOA MANSILLA Sí
CÚCUTA OFICINAS ADMINISTRATIVAS Sí
EDIFICIOS CORPORATIVOS BOGOTÁ MODELO
ESTACIÓN AYACUCHO Sí
ESTACIÓN CHICHIMENE Sí
ESTACIÓN PUERTO SALGAR Sí
INSTITUTO COLOMBIANO DE PETROLEO Sí
POLICLÍNICA Sí
REFINERÍA DE BARRANCABERMEJA MODELO
REFINERÍA DE CARTAGENA MODELO
REFINERÍA DE CARTAGENA MUELLE Sí
TERMINAL MARÍTIMO POZOS COLORADOS Sí
TERMINAL MARÍTIMO TUMACO Sí
TERMINAL NÉSTOR PINEDA MUELLE Sí
TERMINAL NÉSTOR PINEDA TANQUES Sí
TIBÚ CABE Y OFICINAS ADMINISTRATIVAS Sí
VILLAVICENCIO OFICINAS ADMINISTRATIVAS Sí
Tabla 1. Instalaciones integradas al Sistema de Control de Acceso.

La mayoría del personal de Ecopetrol en el país cuenta con tarjetas de proximidad acordes
con el estándar de Ecopetrol.

El desarrollo del contrato que resulte del presente proceso tendrá como resultado un mayor
nivel de estandarización e integración de la operación de seguridad electrónica.

El desarrollo del alcance incluye dos conjuntos de tareas (Fases), que dependiendo de las
necesidades y condiciones de cada instalación pueden requerirse o no, y cuyo desarrollo
puede ser de manera secuencial o concurrente, en particular estas actividades son:

4.2 Fase de Implementación

Esta fase incluye las siguientes actividades que deben ejecutarse de acuerdo con las
especificaciones técnicas de éste documento, y dentro del tiempo establecido por Ecopetrol
para habilitar la prestación del servicio:

 Handover de la Operación de las Centrales actuales

 Suministrar e instalar los equipos e infraestructura donde sea necesario. Los equipos
serán propiedad del contratista.
 Handover de equipos e infraestructura de Ecopetrol.
 Desarrollar módulos y/o funcionalidades adicionales sobre la Plataforma de Gestión de
Riesgo de Ecopetrol.
 Integrar a la Plataforma de Gestión de Riesgo de Ecopetrol de equipos propiedad del
contratista y los de Ecopetrol que no hayan sido integrados.

8
  Adecuar y poner en operación las Centrales de Seguridad: Centrales de Seguridad
Integrada (CSI), Centrales de Seguridad Regionales (CSR), y Centro de Información
de Seguridad Física (CISF) que lo requieran.
 Poner en operación los Puntos de Monitoreo Local (PML).
 Suministrar un CMMS para soportar las actividades de mantenimiento.

La ejecución de la fase de implementación también incluye:

 La gerencia del proyecto.

 El desarrollo de la ingeniería de detalle.
 Logística para las actividades de ésta fase.
 Precomisionamiento, Comisionamiento y Puesta en Marcha.

Para efectos de presentar el alcance de la fase de implementación, las necesidades en cada

instalación se han dividido en los siguientes grupos, de acuerdo con los equipos e
infraestructura existente y las necesidades de Ecopetrol.

Las actividades específicas de esta fase para cada grupo de equipos, a cargo del contratista,
se resume en la siguiente tabla:

¿Requiere ¿Requiere
¿Requiere
suministro e suministro e ¿Requiere handover ¿Requiere
GRUPOS handover de Actualmente
instalación de instalación de de infraestructura? integración?
equipos?
Equipos? infraestructura?
Equipos propiedad de Ecopetrol operando bajo el Modelo.
Equipos propiedad de Ecopetrol operando sin Modelo con servicio de
mantenimiento
GRUPO 1 No No Sí Sí Parcial
Operación Centrales de Seguridad Electrónica Regionales (BOG y EJA)
Operaicón Centrales de Coordinación de Respuestas Regionales (BOG y EJA)
Operaicón Equipos de inspección (BOG y EJA)
GRUPO 2 Sí No No Sí Sí Equipos en alquiler con infraestructura reutilizable.
GRUPO 3 Sí Sí No No Sí No existe, son nuevas necesidades.

Una instalación de Ecopetrol podría estar en los 3 grupos, por tener en la actualidad
equipos propiedad de Ecopetrol, equipos en alquiler y requerir la implementación de
nuevas medidas de seguridad electrónica.

Tabla 2. Actividades a ejecutar por grupo.

Las cantidades estimadas de unidades funcionales por instalación y por grupo, se detallan en
el ANEXO D.

El detalle de los servicios dentro del alcance de cada grupo se encuentra en el ANEXO C,
que corresponde a los cuadros de las tarifas que deben servir como base para la presentación
de la oferta económica.

Con referencia a las Centrales de Seguridad, el alcance de las actividades a cargo del
contratista en la fase de implementación, será el siguiente:

9
 ¿REQUIERE ¿REQUIERE
OPERACIÓN OPERACIÓN ¿REQUIERE
UBICACIÓN ADECUACION SUMINISTRO
ACTUAL REQUERIDA INTEGRACIÓN?
FÍSICA? DE EQUIPOS?

CSER
CSI
EDIFICIOS CORPORATIVOS BOGOTÁ CCRR No No No
CISF
CSIF
CSER
REFINERÍA DE BARRANCABERMEJA CSI No No No
CCRR
REFINERÍA DE CARTAGENA CSER CSI No No Sí
YOPAL OFICINAS ADMINISTRATIVAS CSER CSI No Sí Sí
APIAY OFICINAS ADMINISTRATIVAS Command Center CSR Sí Sí Sí
CAMPO DINA Command Center CSR Sí Sí Sí
CAMPO EL CENTRO Command Center CSR Sí Sí Sí
CÚCUTA OFICINAS ADMINISTRATIVAS Command Center CSR Sí Sí Sí
ESTACIÓN YUMBO Command Center CSR Sí Sí Sí
INSTITUTO COLOMBIANO DE PETRÓLEO Command Center CSR Sí Sí Sí
ORITO CAMPAMENTO OFICINAS VPR Command Center CSR Sí Sí Sí
TERMINAL MARÍTIMO POZOS COLORADOS Command Center CSR Sí Sí Sí
TIBÚ OFICINAS ADMINISTRATIVAS Command Center CSR Sí Sí Sí
ESTACIÓN MONTERREY Command Center CSR Sí Sí Sí
ADECO BARRANCABERMEJA Punto de Monitoreo Punto de Monitoreo No Sí No
CALI OFICINAS ADMINISTRATIVAS Punto de Monitoreo Punto de Monitoreo No Sí No
CAMPO CANTAGALLO Punto de Monitoreo Punto de Monitoreo No Sí No
CAMPO CASABE Punto de Monitoreo Punto de Monitoreo No Sí No
CAMPO PROVINCIA Punto de Monitoreo Punto de Monitoreo No Sí No
DOSQUEBRADAS OFICINAS ADMINISTRATIVAS Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN ACACÍAS Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN AYACUCHO Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN BANADÍA Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN BARANOA Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN BUENAVENTURA Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN CARTAGO Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN CHICHIMENE Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN DAGUA Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN FRESNO Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN GUAMUEZ Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN MANIZALES Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN MANSILLA Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN MEDELLÍN Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN PEREIRA Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN PUENTE ARANDA Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN PUERTO SALGAR Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN SURIA Punto de Monitoreo Punto de Monitoreo No Sí No
TERMINAL MARÍTIMO COVEÑAS Punto de Monitoreo Punto de Monitoreo No Sí No
TERMINAL MARÍTIMO TUMACO Punto de Monitoreo Punto de Monitoreo No Sí No
USO BUCARAMANGA Punto de Monitoreo Punto de Monitoreo No Sí No
USO CARTAGENA Punto de Monitoreo Punto de Monitoreo No Sí No
USO NEIVA Punto de Monitoreo Punto de Monitoreo No Sí No
USO PUERTO SALGAR Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN ORÚ Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN SAMORÉ Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN VASCONIA Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN SEBASTOPOL Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN ARAGUANEY Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN VIT CASTILLA Punto de Monitoreo Punto de Monitoreo No Sí No
ESTACIÓN VIT APIAY Punto de Monitoreo Punto de Monitoreo No Sí No
Tabla 3. Ubicación Centrales de Seguridad y Centro de Apoyo.

10
4.3 Fase de operación
Al terminar la fase de implementación requerida en cada caso, se inicia la fase de operación,
que incluye las siguientes actividades, según apliquen, y que darán lugar a la facturación
mensual:
 Operación de las Centrales de Seguridad Integrada, Centrales de Seguridad Regional,
y Centros de Información de Seguridad Física, mencionadas en la tabla anterior.
 Servicio (alquiler) de equipos propiedad del Contratista
 Administración del sistema de control de acceso de Ecopetrol basado en la plataforma
OnGuard® de Lenel, actualmente licenciada y en uso.
 Mantenimiento Integral de todos los equipos e infraestructura, tanto propiedad de
Ecopetrol como los del Contratista.
 Operación de equipos de inspección de personas y objetos.
 Apoyo para la gestión de información de seguridad

Además de lo anterior se deben incluir las siguientes actividades dentro de ésta fase:
 Gerencia de operación y mantenimiento.
 Logística para la operación y mantenimiento.
 Presentación y análisis mensual de los Acuerdos de Nivel de Servicio (ANS).
 Desarrollo del plan de desmonte de equipos e infraestructura propiedad del contratista,
al final del contrato.

El desempeño de la operación y el mantenimiento será evaluado mensualmente con base en

los ANS (ver numeral: “NIVELES DE SERVICIO”), y su resultado dependerá del diseño de la
solución, su implementación, y la calidad en la operación y el mantenimiento.

El incumplimiento de los ANS (Acuerdo de Niveles de Servicio) en la evaluación mensual,

afectará la facturación del periodo, de acuerdo con el Modelo que se detalla en el numeral
“NIVELES DE SERVICIO”.

4.4 Hitos
Los principales hitos para el desarrollo de este contrato son los siguientes:

ETAPAS 2017 2018 2019 2020 MESES DE

JUL AGO SEP OCT NOV DIC ENE FEB MAR-DIC ENE-DIC ENE-OCT NOV DIC SERVICIO
Acta de Incio
Presentación de planes de: Handover de operación, recepción de software,
gestión de RH, comunicaciones y plan de trabajo con EDT.
Inicio Servicio Operación CSI, CSR y CISF 39
Inicio Servicio Administración de control de acceso 39 Grupo 1
Inicio Servicio Mantenimiento equipos propiedad de ECP 39
Presentación de planes de: Handover de equipos e infraestructura, logística
de implementación e ingeniería de detalle
Inicio Servicio Equipos nuevos con infraestructura existente 36
Grupo 2
Inicio Servicio Mantenimiento equipos nuevos con infraestructura existente 36
Inicio Servicio Equipos nuevos con infraestructura nueva 34
Grupo 3
Inicio Servicio Mantenimiento equipos nuevos con infraestructura nueva 34
Fin de los servicios

Tabla 4. Hitos para el desarrollo del Contrato.

5. DESCRIPCIÓN DEL MODELO INTEGRADO DE OPERACIÓN DE

ECOPETROL

El Modelo Integrado de Operación de Seguridad Electrónica de Ecopetrol está basado en la

integración de los procesos de detección, gestión (verificación y análisis) y
coordinación de respuesta a Eventos sobre la Plataforma de Gestión de Riesgo de
Ecopetrol.

11
La Plataforma de Gestión de Riesgo de Ecopetrol recibe, normaliza, integra y despliega la
información relacionada con eventos, habilitando su evaluación y gestión por parte de los
operadores, manteniendo el registro de toda la información con la seguridad e integridad
necesaria para atender las necesidades de investigación administrativa interna y/o
judicialización por parte de la autoridades, en caso de un Evento de Seguridad.

El Modelo se fundamenta en la centralización de todos los eventos originados en: detección

por parte de sensores, tareas de Vigilancia Específica o los que sean reportados por cualquier
medio de comunicación y que estén asociados con las condiciones de alarma que Ecopetrol
defina, con base en los riesgos y la forma como se pueden presentar en cada instalación y/o
áreas.

Para los Eventos provenientes de sensores, el sistema despliega la información asociada

(imágenes de video e información de contexto) de manera que los operadores puedan evaluar
la potencialidad del riesgo del Evento.

El Modelo incluye también la funcionalidad de Vigilancia Específica, que es el monitoreo por

parte de un operador, y/o registro de imágenes de video, en un lapso de tiempo definido,
sobre objetivos específicos y en búsqueda de condiciones de alarma u objetivos de búsqueda
previamente determinados. En general, la Vigilancia Específica es un medio de detección y
recolección de información con diversos fines que se realiza por solicitud de Ecopetrol. La
Vigilancia Específica incluye las actividades de solicitud, ejecución, registro y entrega de
resultados, así como las acciones de respuesta a Eventos detectados en esta tarea (en caso
necesario) y el registro ordenado de toda la información relacionada con la actividad.

Los operadores, como parte del Modelo, podrán recibir reportes de Eventos por cualquier
medio de comunicación por parte de personas que en desarrollo de sus labores observen
comportamientos o situaciones anormales, que puedan indicar la materialización de un
riesgo, incluidos los reportes de las personas dedicadas a la inspección de personas y objetos,
y al servicio de vigilancia.

Tanto los hallazgos en tareas de Vigilancia Específica, como en los Eventos reportados por
cualquier medio de comunicación (Eventos Externos), son gestionados de la misma manera
que los Eventos de Seguridad detectados por sensores o sistemas electrónicos, esta gestión
consisten en clasificar, con base en la información disponible, cada Evento en:

 Evento de Seguridad: Aquel que efectivamente indica la materialización de un riesgo

de seguridad física.

 Falsa Alarma: Evento cuya causa resulta imposible de determinar con los medios
disponibles, razón por la cual no es posible definir si corresponde a la materialización
de un riesgo de seguridad física.

 Alarma Inválida: Evento cuya causa se conoce, pero no corresponde a un riesgo de

seguridad física.

Para los Eventos que hayan sido evaluados y clasificados como Eventos de Seguridad, el
proceso continúa con la ejecución de las acciones de coordinación de respuesta previstas en
cada caso y el registro de toda la información asociada a él.

Para las Alarmas Inválidas, el proceso contempla el registro de la información de soporte

de la evaluación; y para las Falsas Alarmas, se deben contemplar las acciones técnicas y/o
administrativas, tendientes a determinar y corregir su causa (que puede ser una falla técnica,
una mala aplicación de la tecnología, deficiencias en los medios de verificación, etc.).

12
Toda la información asociada al Evento, incluidas todas las comunicaciones entrantes y
salientes a las Centrales de Seguridad, deben ser grabadas y toda la gestión del Evento
deberá quedar registrada en el sistema en la bitácora.

Para todos los Eventos, las acciones de Coordinación de Respuesta incluyen, además de las
notificaciones previstas en los procedimientos, llevar el registro ordenado de las acciones
llevadas a cabo hasta el cierre del evento o hasta la activación del Comité de Crisis,
incluyendo el apoyo en tareas de coordinación a través de los canales de comunicación y los
procedimientos definidos por Ecopetrol para cada caso.

El sistema de control de acceso de Ecopetrol esta estandarizado en la plataforma OnGuard®

de Lenel, que para efectos de gestión de eventos detectados por los equipos de este sistema
(lectoras, sensores de apertura, etc.), está integrado a la Plataforma de Gestión de Riesgo
de Ecopetrol. El Modelo incluye la administración de este sistema, específicamente para: las
tareas de carnetización, gestión de novedades de usuarios, generación de reportes, y demás
tareas asociadas con el control de acceso de acuerdo con los procedimientos definidos por
Ecopetrol en cada caso.

El modelo de operación incluye la gestión del mantenimiento de equipos, infraestructura y

software; esto es: la planeación, registro y seguimiento de las actividades de mantenimiento
preventivo y correctivo a los equipos, accesorios, infraestructura y software, que soporta el
sistema y la operación, de manera que se garantice la disponibilidad de información confiable
para la gestión de los riesgos de Ecopetrol.

Tanto la operación, como las actividades técnicas para asegurar el funcionamiento del
sistema, cuentan con un mecanismo de medición basado en indicadores de desempeño,
alineados con el objetivo del sistema, y cuya revisión y análisis dan origen a acciones de
mejoramiento para optimizar la operación de seguridad electrónica El resultado de esta
medición podrá generar un descuento en la facturación mensual de los servicios
prestados. La preparación y seguimiento de la información sobre los indicadores de Servicio,
hace parte de la gestión de información dentro del Modelo.

6. ESPECIFICACIONES DEL SISTEMA

El Sistema es el conjunto de funcionalidades necesarias para que el Modelo Integrado de

Operación, que se describió en el capítulo anterior, cumpla su objetivo; y está compuesto
por: diferentes subsistemas de seguridad electrónica, la plataforma que los integra y que
permite gestionar los Eventos, las Centrales de Seguridad desde donde se operará el Modelo
y aquellas funcionalidades de apoyo necesarias para garantizar una operación estable,
continua y segura.

A continuación se describen las especificaciones funcionales del Sistema:

6.1 Plataforma de Gestión de Riesgo (PGR) de Ecopetrol

Ecopetrol cuenta en la actualidad con una Plataforma de Gestión de Riesgo que integra en
una sola interface, el despliegue unificado de información y la administración de todos los
equipos y subsistemas que hacen parte del sistema.

Esta plataforma, está desarrollada en .NET, sobre una base de datos SQL; los programas
fuentes serán entregados por Ecopetrol al contratista una vez formalizado el contrato, para
su utilización, buen uso, desarrollo de complementos, modelación, mantenimiento o cualquier
otra actividad requerida para la integración y operación de equipos y subsistemas.

13
La plataforma esta implementada y opera en las actuales Centrales de Seguridad Electrónica
Regional (CSER) y Centrales de Coordinación de Respuesta Regional (CCCR) en Bogotá (para
los edificios Principal, San Martin y Teusacá), Refinería de Barrancabermeja y Refinería de
Cartagena; y en el Centro de Información de Seguridad Física (CISF) en Bogotá.

Las principales funcionalidades que la plataforma debe integrar, según aplique en cada
instalación, son las siguientes:
 Detección de intentos de intrusión a través del perímetro.
 Detección de intentos de intrusión a áreas críticas interiores y exteriores.
 Control de acceso de personas.
 Control de acceso de vehículos.
 Vigilancia específica.
 Recepción y gestión de Eventos reportados por cualquier medio de comunicación.
 Recepción, anuncio y verificación de los eventos mediante imágenes de las cámaras de
CCTV y el uso de otra información.
 Coordinación de la respuesta a través de procedimientos definidos por Ecopetrol.
 Operación de sistemas de Respuesta Técnica Remota (RTR).
 Registro de toda la información relacionada con la operación y administración del
sistema.
 Producción y aprovechamiento de la información
 Backup
 Información insumo para la Gestión de Crisis

La arquitectura general de la plataforma se ilustra en la figura siguiente:

Gráfica 1. Arquitectura general

14
La Plataforma de Gestión de Riesgo debe asegurar que se desarrolle el siguiente proceso para
la detección, gestión y coordinación de respuesta a Eventos:
1) Detección de un Evento a través de sensores apropiados para la funcionalidad
correspondiente, de acuerdo a las Condiciones de Alarma definidas por riesgo y área,
y que deben estar parametrizadas previamente en la Plataforma. Esta detección
también puede estar originada en hallazgos durante tareas de Vigilancia Específica y/o
reportes de Eventos Externos recibidos a través de cualquier medio de comunicación
y/o por parte de los operadores de los equipos de inspección de paquetes y objetos.

2) Anuncio en el Módulo de Gestión de la central mediante una señal auditiva y visual con
el fin de captar la atención del Operador.

3) Despliegue automático de la información necesaria para la evaluación del Evento por

parte del Operador; esta información debe incluir como mínimo: la imagen en video en
tiempo real que permita identificar de manera inequívoca la causa del Evento detectado
en la zona donde se detectó la alarma, su ubicación sobre un plano del sitio, nivel de
riesgo de la zona, tipo de alarma y el listado de cámaras secundarias o alternas que
también pueden ser usadas para verificación.

4) Con base en la información desplegada, el Operador debe evaluar y clasificar el Evento,

registrando esta decisión en el sistema (Evento de Seguridad, Falsa Alarma o Alarma
Inválida). Esta acción debe hacerse tanto para los Eventos generados por los sensores
como para los resultantes de Vigilancias Específicas y/o Eventos recibidos por cualquier
medio de comunicación.

5) Cuando el Evento es clasificado como Evento de Seguridad, debe ser transferido

automáticamente al módulo de coordinación de respuesta, donde debe desplegar de la
misma manera que en el módulo de gestión, la información del Evento, presentando
además los procedimientos de coordinación de respuesta (protocolos) establecidos por
Ecopetrol y que han sido parametrizados previamente por el contratista en el sistema
para cada área o zona; los operadores del módulo de gestión deberán quedar
disponibles para recibir y evaluar nuevos Eventos, sin disminuir la capacidad de atender
concurrencias o el nivel de alerta de la operación en general.

6) El Coordinador de Respuesta debe ejecutar el procedimiento definido por Ecopetrol,

que típicamente incluye la comunicación a las instancias responsables de las acciones
de respuesta (con la información detallada del Evento), la activación de los mecanismos
de Respuesta Técnica Remota (RTR) disponibles, entre otros.

7) Las acciones de respuesta y la información adicional asociada con estas debe ser
registrada por el Coordinador de Respuesta en el sistema, cerrando el Evento en el
sistema e iniciando una Vigilancia Especifica para el seguimiento del Evento. Esta tarea
de vigilancia específica debe permanecer asociada al Evento inicial para efectos de
gestión, registro (bitácora) y reporte.

8) Los eventos que son clasificados como Alarmas Inválidas o Falsas Alarmas son
registrados para las acciones administrativas posteriores, para la evaluación de ANS y
para la generación de acciones de mejora en la operación.

El proceso arriba descrito se resume en el siguiente diagrama:

15
 Gráfica 2. Estándar para el tratamiento del riesgo.

El sistema debe incluir la capacidad de filtrar, clasificar y jerarquizar las señales provenientes
de los subsistemas y gestionar múltiples Eventos concurrentes, dentro de los niveles de
servicio definidos.

La Plataforma deberá ser parametrizable para dirigir o redirigir los Eventos a un operador
cualquiera, basándose en reglas o combinaciones de éstas, sobre el valor de las siguientes
variables asociadas a cada Evento o a los operadores según el caso así:
 Instalación en donde se presenta el evento,
 Nivel de riesgo definido para el área del evento,
 Número de eventos en cola para el operador, priorizando de acuerdo al nivel de
importancia de cada evento,
 Estado del operador,
 Destino pre-especificado.

La Plataforma también deberá ser parametrizable para permitir redirigir la operación

completa de una Central a otra bajo condiciones o reglas predefinidas (Continuidad de la
Operación).

Para las tareas de Vigilancia Específica, el proceso es el siguiente:

1) Las personas autorizadas de Ecopetrol deben poder solicitar (vía web) la realización de
la tarea detallando las horas de inicio y fin, el área o actividad específica, los objetivos
de búsqueda o Condiciones de Alarma y los procedimientos o acciones a ejecutar en
caso de un Evento de Seguridad (protocolos de respuesta).

2) En la hora programada, la Plataforma debe desplegar automáticamente las imágenes

de video y la información de la solicitud para la ejecución de la tarea.

16
 3) En caso de detectar algún comportamiento identificado en la solicitud como Condición
de Alarma, el Operador deberá generar un Evento Externo en el sistema para que sea
registrado y para que se continúe el proceso de respuesta como se describió antes.

4) Preparación y entrega de un informe o reporte de los hallazgos y la información

asociada a los procedimientos de respuesta activados (en los casos que aplique).

El sistema deberá contar con los medios necesarios para registrar de manera ordenada,
uniforme y completa todos los Eventos, con su información, su gestión y las acciones de
coordinación de respuesta asociadas, en los medios y con las condiciones de seguridad
apropiadas para asegurar su integridad, confidencialidad y disponibilidad. Esta información,
tanto la generada por los equipos como la originada en acciones de los operadores, incluidas
todas las comunicaciones (entrantes y salientes), deberá ser registrada y asociada al Evento
correspondiente durante 45 DÍAS, y debe estar disponible para CONSULTA EN LÍNEA.

Todas las actividades de vigilancia específica deberán ser registradas de manera integrada
con toda la información de solicitud, ejecución, hallazgos y reportes.

El despliegue y gestión de Eventos se hace en las Centrales de Seguridad, que son salas de
misión crítica y que por lo tanto deben disponer de los aspectos mínimos de seguridad,
infraestructura, ergonomía, condiciones técnicas, etc., de acuerdo con los estándares y
mejores prácticas para este tipo de espacios y a la norma ISO 11064, hasta donde las
restricciones de espacio e infraestructura físicas lo permitan.

Para efectos del aprovechamiento de la información, el sistema deberá proveer la capacidad

y las herramientas necesarias para la gestión de la información de Seguridad Física; esta
gestión deberá incluir la consolidación de la información proveniente de la operación y del
mantenimiento de seguridad electrónica, el análisis de causa raíz para las acciones de
mejoramiento y prevención, y el seguimiento posterior de las acciones de respuesta; así
mismo, deberá incluir la preparación y seguimiento de la información que constituye los
Acuerdos de Niveles de Servicio (ANS). Para esto, el sistema debe incluir la capacidad y las
herramientas necesarias para la consulta, extracción y generación de reportes sobre toda la
información, videos y audios relacionados con la operación.

El sistema deberá disponer de la capacidad y de las herramientas de automatización

necesarias para respaldar periódicamente y a requerimiento, en medio permanente, toda la
información contenida y registrada en él, incluyendo la configuración, transacciones
asociadas a Eventos, videos, registros de vigilancia específica, acciones de mantenimiento,
etc.

Los cambios que el contratista requiera hacer sobre el código fuente de la Plataforma,
deberán ser documentados de acuerdo a las mejores prácticas para desarrollo de software,
y en todo caso serán presentados para aprobación por parte de Ecopetrol.

El sistema deberá contar adicionalmente con una herramienta de software especializada

(CMMS) que permita efectuar el registro y seguimiento tanto de las actividades de
mantenimiento, como de los equipos, accesorios e infraestructura de soporte del sistema,
garantizando la disponibilidad de información confiable para la gestión del sistema y de la
operación.

El sistema deberá disponer de una herramienta que permita la medición y cálculo de los
Indicadores de Niveles de Servicio a partir de los registros del sistema de manera
automatizada y confiable, asegurando su integridad y exactitud.

17
El sistema proveerá también las herramientas necesarias para la gestión de la información
de las autorizaciones y expedición de tarjetas de acceso para funcionarios, contratistas y
visitantes y en general para la administración del control de acceso; así mismo deberá
proveer los registros e información asociada de todos los Eventos gestionados y las tareas
de vigilancia especifica ejecutadas.

En todo caso será responsabilidad del contratista asegurar la operación

ininterrumpida de la seguridad electrónica durante la fase de implementación y
durante la fase de operación.

6.2 Centrales de Seguridad

La operación del sistema deberá realizarse desde las Centrales de Seguridad de Ecopetrol,
las cuales deben ser recibidas y adecuadas por el Contratista, de acuerdo a las
necesidades particulares de cada región y tipo de central.

Se han definido dos tipos de Centrales de Seguridad, de acuerdo a su tamaño y objetivo:

 Central de Seguridad Integrada (CSI)
 Central de Seguridad Regional (CSR)

Adicionalmente el servicio deberá incluir los siguientes centros de apoyo para la operación:
 Punto de monitoreo local (PML)
 Centro de Información de Seguridad Física (CISF)

Tanto la ubicación de las Centrales de Seguridad como la de los Centros de Apoyo se

encuentran especificadas en la Tabla 3. Centrales de Seguridad y Centros de Apoyo.

La operación de las Centrales de Seguridad deberá ser continua y permanente y deberá

estar enfocada en la centralización, registro y despliegue de la información de los sensores,
cámaras y dispositivos del control de acceso, para que los operadores realicen la verificación,
análisis y clasificación de los Eventos; coordinación de respuesta y tareas de vigilancia
específica, según aplique en cada tipo de Central.

La funcionalidad de las Centrales de Seguridad se apoyará en la Plataforma de Gestión de

Riesgo de Ecopetrol para efectuar el procesamiento, normalización y estandarización de las
señales provenientes de los componentes y subsistemas, permitiendo su despliegue y gestión
conjunta y armónica de tal manera que se optimice el proceso de evaluación.

El Contratista deberá realizar todas las adecuaciones necesarias para la operación del Modelo
Integrado de Seguridad desde las Centrales de Seguridad, de acuerdo a las mejores prácticas
y a lo establecido en la norma ISO 11064.

Las Centrales de Seguridad deberán incluir en su diseño e implementación, puestos de

trabajo y mobiliario adicionales para acomodar un posible crecimiento de la operación de
hasta un 50% adicional, esto de acuerdo con las condiciones del espacio disponible. Los
equipos que se requieran para este crecimiento en la operación, se adquirirán en su momento
de acuerdo con la lista de precios unitarios y el mecanismo de adición, movimientos y
cambios.

Todas las comunicaciones entrantes y salientes de las Centrales de Seguridad deberán

grabarse y guardarse, asegurando su integridad y privacidad. Se debe disponer de las
herramientas necesarias para la búsqueda y recuperación de las mismas.

La funcionalidad de la las Centrales de Seguridad deberá disponer de los medios de seguridad

y control de acceso lógicos requeridos, de acuerdo con los estándares de seguridad
informática de Ecopetrol.

18
La funcionalidad de las Centrales de Seguridad deberá incluir la capacidad de filtrar, clasificar
y jerarquizar las señales provenientes de los Eventos y gestionar así múltiples eventos
concurrentes, dentro de los niveles de servicio definidos y la capacidad de cada uno de los
operadores.

La funcionalidad de las Centrales de Seguridad deberá permitir monitorear y controlar todos

los elementos desde cualquiera de las estaciones de trabajo, permitiendo automatizar la
disposición de recursos, de tal manera que cuando se presente un Evento, se provea
automáticamente al operador el video correspondiente, junto con su ubicación geográfica, su
precedencia, importancia, nivel de riesgo asociado a la ubicación y toda otra información que
minimice la probabilidad de error del operador.

Las Centrales de Seguridad deberán estar equipadas para gestionar en caso necesario los
eventos de otras Centrales de Seguridad (Continuidad de la Operación); para este fin,
Ecopetrol suministrará el ancho de banda necesario a través de su red IP, para la
comunicación de los eventos, video y demás señales relacionadas.

La Continuidad de la Operación se puede resumir de la siguiente manera:

Las Centrales de Seguridad Integral deben tener capacidad para gestionar los eventos de
cualquier otra CSI y los eventos de las Centrales de Seguridad Regionales cercanas, y estas
a su vez deberán poder monitorear los sistemas de los PLM en su área geográfica. A
continuación se detalla este plan.

CENTRAL DE SEGURIDAD REGIONAL CENTRAL DE SEGURIDAD INTEGRADA GESTIÓN DE CRISIS

TERMINAL MARÍTIMO POZOS COLORADOS REFINERÍA DE CARTAGENA
ESTACIÓN YUMBO
APIAY OFICINAS ADMINISTRATIVAS
EDIFICIOS CORPORATIVOS BOGOTÁ
ORITO CAMPAMENTO OFICINAS VPR
CAMPO DINA EDIFICIOS CORPORATIVOS BOGOTÁ
CAMPO EL CENTRO
CÚCUTA OFICINAS ADMINISTRATIVAS
REFINERÍA DE BARRANCABERMEJA
TIBÚ OFICINAS ADMINISTRATIVAS
ICP
ESTACIÓN MONTERREY YOPAL OFICINAS ADMINISTRATIVAS
Tabla 5. Orden de escalamiento.

6.2.1 Central de Seguridad Integrada (CSI)

En las Centrales de Seguridad Integrada deberán contar con dos módulos independientes (a
nivel físico y de sistema): Módulo de Gestión de Eventos y Módulo de Coordinación de
Respuesta, que corresponden a las actuales Central de Seguridad Electrónica Regional y
Central de Coordinación de Respuesta Regional, respectivamente.

6.2.1.1 Módulo de Gestión de Eventos

El Módulo de Gestión deberá permitir realizar: el anuncio de los Eventos, el despliegue de la

Información de los Eventos, la evaluación y clasificación de los Eventos, que han sido
detectados por los sensores de los diferentes subsistemas (Eventos) y aquellos resultantes
de las tareas de Vigilancia Especifica programadas, los que han sido reportados por medio
de cualquier medio de comunicación (Eventos Externos).

La CSI deberá contar con la funcionalidad que permita la integración, registro y despliegue
unificado de la información proveniente de los subsistemas de detección, verificación,
vigilancia específica, detección en áreas críticas y demás subsistemas para permitir una visión
completa de cada evento que facilite al operador su evaluación.

19
Las Condiciones de Alarma y los puntos críticos (áreas) de cada instalación, serán entregados
por Ecopetrol al contratista, una vez formalizado el contrato, para que éste las parametrice
en la Plataforma.

Unidad de despliegue de información:

La solución deberá incluir los dispositivos necesarios para anunciar un Evento de manera
visual y auditiva, y también los equipos e interfaces requeridos para presentar a los
operadores la Información de los Eventos (detallada anteriormente) cumpliendo con criterios
de ergonomía, HSE y con la calidad suficiente para minimizar la posibilidad de error del
operador en el proceso de gestión.

La CSI de manera integrada, los eventos provenientes de excepciones, intentos fallidos y

alertas del sistema de control de acceso, verificándolas y asignándoles la clasificación
correspondiente para escalarlos si es necesario. El despliegue de la información se hará de
la misma manera, con igual formato, y debidamente integrada a la gestión de los demás
eventos.

La unidad de despliegue de información deberá incluir:

 Una unidad de gran formato para el anuncio y presentación de la información de los
eventos.
 Interfaces de usuario para clasificación de eventos, el registro de información y las
tareas de vigilancia específica.

La unidad de gran formato deberá estar conformada como mínimo por:

 Un arreglo de pantallas 4x46” full HD “near-seamless” con los equipos y accesorios
completos para su montaje.
 Software para control y despliegue de información en el video Wall.
 Sistema de altavoces para el anuncio de eventos.

En esta unidad deberá anunciarse y desplegarse la información del evento:

 Anuncio audible con la ubicación del evento.
 Plano general con la ubicación del evento.
 Video de la cámara principal asociada al lugar de evento (calidad mínima:
1CIF/15fps).
 Barra de herramientas para manipulación del video.
 Enlaces rápidos a cámaras adicionales con cubrimiento del lugar
 Precedencia.
 Indicación gráfica de la importancia definida para el tipo evento.
 Indicación gráfica por color del nivel de riesgo asociado a la ubicación.
 Contador regresivo de tiempo desde el inicio del evento.
 Imágenes miniatura del video de otros Eventos en cola.
 Indicación del nivel de riesgo asociado a cada Evento en cola.
 Contador de tiempo desde el inicio de cada Evento en la cola.

El sistema deberá permitir la visualización en tiempo real del estado funcional de los
diferentes equipos principales, de comunicaciones, centrales, periféricos, cámaras y
sensores, preferiblemente mediante mímicos ubicados en un plano y en todo caso, que
permita visualizar la información de los parámetros reportados por los equipos que tengan
esta capacidad (Protocolo de Mensajes de Control de Internet - ICMP, Protocolo Simple de
Administración de Red - SNMP o equivalente en sus diferentes versiones).

La solución deberá incluir las interfaces de usuario para que los operadores interactúen con
el sistema, en particular para la clasificación de Eventos y el ingreso manual de información
asociada con eventos de detección reportados por personal de seguridad o de la operación o
los detectados durante las actividades de Vigilancia Específica.

20
Las interfaces de usuario para clasificación de Eventos y registro de la información deberán
contar mínimo con:
 Estaciones de trabajo con pantallas táctiles de mínimo 19”, con el menú para la
clasificación del evento, de acuerdo al resultado del análisis del operador.
 Joystick profesionales para el control de las funciones de PTZ (Pan/Tilt/Zoom) de las
cámaras de CCTV, integrado a la Plataforma.

Condiciones físicas:
Deberá disponer de dos (2) puestos de trabajo para los operadores, tanto las adecuaciones
del espacio físico, como los equipos, deberán diseñarse y escogerse de acuerdo con los
criterios de la Norma ISO 11064 (Diseño Ergonómico de los Centros de Control), y que
deben ser aplicados de acuerdo con las restricciones de espacio e infraestructura del área
disponible, teniendo en cuenta específicamente:
 Condiciones ambientales:
o Sistema de aire acondicionado – temperatura – humedad relativa.
o Iluminación.
o Condiciones acústicas.
 Distribución de espacios.
 Disposición y características de los equipos.

Adicionalmente el diseño debe incluir las consideraciones de seguridad, infraestructura

eléctrica, infraestructura de comunicaciones y características constructivas y de HSE acordes
con las actividades de una sala de misión crítica.

Los puestos de trabajo deben diseñarse teniendo en cuenta condiciones ergonómicas, en

particular lo referente a la distribución de espacios y características del mobiliario. En especial
las sillas deben contar como mínimo con:
 Ajuste en altura y profundidad del asiento
 Ajuste en tensión de inclinación
 Ajuste en altura y profundidad del apoyo lumbar
 Apoyabrazos ajustable

6.2.1.2 Módulo de Coordinación de Respuesta

Cuando el resultado de la clasificación sea un Evento de Seguridad Física, el sistema

escalará al Módulo de Coordinación de Respuesta la Información del Evento con el video
correspondiente, con el fin de continuar la gestión del Evento y proveer la respuesta adecuada
con acciones inmediatas, especificadas en los procedimientos para cada caso.

Este módulo deberá incluir el software (Plataforma de Gestión de Riesgo de Ecopetrol) y los
medios para que el operador responsable de la coordinación de respuesta a Eventos de
Seguridad Física, cuente con la información necesaria para la toma de decisiones y
seguimiento a las acciones de respuesta, y los medios necesarios para coordinar o ejecutar
dichas acciones, estos incluyen: las comunicaciones de voz, los sistemas para la respuesta
técnica remota (RTR), entre otros.

Unidad de despliegue de información:

El sistema deberá incluir los dispositivos necesarios para anunciar, recibir y desplegar la
información del evento asociada, adicionando los procedimientos aplicables para cada caso.

La unidad de despliegue de información deberá incluir como mínimo:

 Un arreglo de pantallas 2x46” full HD “near-seamless” con los equipos y accesorios
completos para su montaje.
 Software para control y despliegue de información en el arreglo de pantallas.
 Interface de usuario.

21
El arreglo de pantallas servirá para desplegar la información asociada a los Eventos
clasificados como Eventos de Seguridad de la misma manera y con el mismo contenido que
la unidad de despliegue del Módulo de Gestión de la CSI.

La interface de usuario permitirá que el operador de respuesta interactúe con el sistema, en

particular para: visualizar de forma automática los procedimientos a seguir, registrar las
acciones ejecutadas e ingresar manualmente cualquier información asociada con eventos de
seguridad, recibida del personal de seguridad o de la operación, ya sea como parte del
proceso de verificación o como resultado de los protocolos de respuesta.

Así mismo, la interface de usuario deberá incluir:

 Un menú desplegable con los pasos definidos para la respuesta (protocolos de
respuesta) en cada caso, con sus respectivos controles y registros de ejecución.
 Soporte para el registro de Eventos de Seguridad y la gestión de respuesta.
 Soporte para el registro de resultados de la gestión y cierre del evento.
 Dispositivos necesarios y controles para la activación de la respuesta técnica remota
(RTR).
 Soporte para el registro de la información insumo para la gestión de crisis
(bitácora).

La interfaz de usuario para coordinación de respuesta, deberá contar mínimo con:

 Estación de trabajo con pantalla táctil de mínimo 19”, con el menú para la atención del
Evento, de acuerdo al resultado del análisis del operador y a los protocolos de respuesta
establecidos.
 Joystick profesionales para el control de las funciones de azimut, elevación y distancia
focal (pan/tilt/zoom) de las cámaras de CCTV, integrado a la Plataforma.

La solución incluirá los equipos y herramientas para grabar todas las comunicaciones
entrantes y salientes asociadas con los protocolos de respuesta, de tal manera que puedan
ser asociadas a los eventos para su posterior revisión. Esta grabación deberá hacerse
garantizando su integridad, seguridad y calidad de tal manera que pueda ser utilizada
posteriormente, incluso como prueba para procesos de judicialización por parte de las
autoridades y para programas de mejora.

Condiciones físicas:
La operación de la respuesta estará dentro del área de la CSI pero en un espacio separado
con las mismas condiciones físicas del Módulo de Gestión, pero con un solo puesto de trabajo,
las características constructivas y físicas, las condiciones de instalación y el mobiliario,
deberán corresponder a los estándares y mejores prácticas para salas de misión crítica, y de
acuerdo a lo especificado para el módulo de gestión.

6.2.2 Central de Seguridad Regional (CSR)

Las Centrales de Seguridad Regional deberán permitir realizar tanto la gestión y clasificación
de eventos, como el escalamiento y la coordinación de respuesta desde una única unidad de
despliegue en un espacio físico integrado, sobre la misma plataforma y de acuerdo a lo
establecido y bajo los mismos procedimientos de la CSI. En todo caso, los Eventos y las
Vigilancias Especificas deberán ser gestionados sobre la Plataforma de Gestión de Riesgo de
Ecopetrol, adaptada a las necesidades de cada instalación.

Unidad de despliegue de información CSR:

La unidad de despliegue de la CSR deberá utilizar un mismo equipo para la funcionalidad del
módulo de gestión y del módulo de coordinación de respuesta, eso quiere decir que una vez
se clasifique en el sistema un Evento de Seguridad Física, no se realizará la transferencia del
Evento a otro módulo, sino que el mismo operador que clasifica el Evento deberá llevar a
cabo los procedimientos establecidos para coordinar las acciones de respuesta.

22
Los Eventos detectados por medio de las Vigilancias Específicas y los reportados a través de
los diferentes medios de comunicaciones, deberán ser generados en el sistema como Evento
Externo, y gestionados en la unidad de despliegue de la CSR.

La interfaz de usuario para la gestión del Evento, deberá contar mínimo con:
 Estación de trabajo con pantalla táctil de mínimo 19”, con el menú para la atención del
Evento, de acuerdo al resultado del análisis del operador y a los protocolos de respuesta
establecidos.
 Joystick profesionales para el control de las funciones de azimut, elevación y distancia
focal (pan/tilt/zoom) de las cámaras de CCTV, integrado a la Plataforma.

Condiciones físicas de la CSR:

La CSR tendrá una única área cuyas características constructivas y físicas, condiciones de
instalación y mobiliario deberán corresponder a los estándares y mejores prácticas para
salas de misión crítica, y de acuerdo a lo especificado para la CSI, con las particularidades
necesarias para esta operación y dentro de las restricciones de la infraestructura disponible
y espacio en cada caso.

6.2.3 Punto de Monitoreo Local (PML)

Para aquellas instalaciones que no cuentan con el ancho de banda necesario para realizar la
operación de los sistemas sobre la Plataforma de Gestión de Riesgo de Ecopetrol, se deberán
recibir y adecuar Puntos de Monitoreo local dentro de las instalaciones, para permitir que el
personal encargado del área, realice el monitoreo de las cámaras en sitio. El Contratista
deberá proporcionar los recursos mínimos necesarios (mobiliario, estaciones de trabajo,
monitor, joystick, grabadores, licencias, etc.) y la capacitación para asegurar la adecuada
operación por parte del tercero.

6.2.4 Centro de Información de Seguridad Física (CISF)

El Centro de Información de Seguridad Física estará ubicado en Bogotá y tendrá la función
de efectuar la consolidación de la información proveniente de la operación de seguridad
electrónica, su análisis para las acciones de mejoramiento y prevención, y el seguimiento
posterior de las acciones de respuesta coordinadas por los módulos de respuesta, así mismo
efectuará la preparación y seguimiento de la información que constituye los Indicadores de
Niveles de Servicio.

El Centro de información deberá contar con los equipos para la ejecución de las tareas y
procedimientos previstos para el cumplimiento de los objetivos y niveles de servicio.

El sistema deberá disponer de las herramientas necesarias para la búsqueda, recuperación,

extracción y análisis de esta información por parte del operador de la CISF, incluido un
software para la generación de reportes.

El contratista deberá contemplar el desarrollo o complemento de las herramientas, que a su

juicio sean necesarias, con el propósito que los usuarios no técnicos puedan definir y crear
los reportes especializados necesarios, a partir de las diferentes bases de datos, y repositorios
de video, audio e imágenes.

Estas herramientas permitirán también guardar los reportes definidos con el propósito de
volver a utilizarlos con nueva información.

El CISF deberá apoyar también la gestión de crisis mediante la extracción de videos

previamente almacenados e información asociada con la gestión de eventos
(bitácora), y su entrega de acuerdo con las autorizaciones y protocolos establecidos por
Ecopetrol, para cualquier instalación del alcance del Contrato.

23
6.3 Subsistema de detección y verificación
El subsistema de detección adquirirá las señales de los eventos generados por medio de
equipos o recibidos por parte del personal de seguridad o de la operación en general. Todas
las entradas anteriores son definidas en el sistema como condiciones de alarma y deberán
corresponder de manera general a:
 Intentos de acceso de personas a áreas no autorizadas.
 Intentos de acceso de vehículos a instalaciones no autorizadas.
 Intentos de ingreso de materiales o elementos no autorizados a áreas restringidas.
 Comportamientos considerados como anormales dentro de las condiciones habituales
de la operación.
 Y cualquier otra condición que Ecopetrol defina y que genere riesgo para la integridad
de las personas y la continuidad de la operación.

Las señales de detección que provienen de dispositivos o sensores electrónicos serán

enviadas de manera automática a través de la red de comunicaciones junto con la
información necesaria para la verificación del evento. Estas señales activarán en las Centrales
de Seguridad, el anuncio del evento por medios auditivos y visuales detallando la ubicación
del evento, presentando en las herramientas de despliegue toda la información relacionada
con el evento y necesaria para su verificación.

La solución tendrá la capacidad de recibir en las Centrales de Seguridad, los reportes de

eventos que sean observados por personal de seguridad u otras personas de la operación y
que correspondan a las condiciones de alarma definidas por Ecopetrol. Estas comunicaciones
serán recibidas e ingresadas al sistema de manera manual como un evento sujeto al proceso
de verificación, análisis y respuesta, como cualquier evento recibido de un sensor; el sistema
deberá permitir la recepción y encolamiento de llamadas concurrentes, las cuales atenderá
el operador en orden de llegada.

En todos los casos y sin importar el medio que se utilice para la detección, los eventos
deberán ser registrados integralmente, con toda su información asociada, para efectos de
gestión, trazabilidad y medición de los niveles de servicio asociados a este sistema.

El subsistema de verificación proveerá al operador la información necesaria para evaluar un

evento anunciado en el sistema, de tal manera que se pueda clasificar como: evento de
seguridad física, alarma inválida o falsa alarma, éste último en caso de que el operador no
pueda determinar la causa del evento.

En todos los casos y sin importar el medio que se utilice para la verificación, la información
empleada para la evaluación del evento debe quedar registrada y asociada al evento para
efectos en la medición de los niveles de servicio y la trazabilidad del evento.

La detección se hará por medio de los subsistemas de:

 Detección y verificación en áreas críticas.
 Detección y verificación en pozos.
 Detección y verificación perimetral.
 Control de acceso de personas.
 Control de acceso de vehículos.
 Vigilancia específica.
 Inspección de personas y objetos.
 Comunicaciones externas.

6.3.1 Detección y verificación en áreas críticas

El sistema deberá incluir los equipos que se requieran para detectar y verificar la presencia
o acceso no autorizado en las áreas definidas como críticas, o la manipulación de equipos

24
sensibles para la operación. Las áreas y/o equipos a proteger pueden estar al interior o
exterior de construcciones o facilidades.

Para referencia, el área estimada de cubrimiento para cada uno de estos puntos es de 50
metros cuadrados y se debe tener en cuenta que la detección puede ser permanente o por
periodos de tiempo definidos y parametrizables en el sistema.

Las tecnologías aplicables para esta función podrán incluir cámaras de CCTV con analítica de
video para detección, sensores de movimiento o combinaciones de cámaras y sensores,
radares o cualquier tecnología apropiada de acuerdo a las condiciones del área a proteger,
que sea “estado del arte” en este tipo de aplicaciones y que permita cumplir con los
requerimientos de probabilidad de detección, bajo nivel de falsas alarmas (FAR) y buena
capacidad de discriminación.

El implementador tendrá la libertad para escoger una tecnología, o una combinación de

tecnologías, dependiendo de las condiciones particulares de aplicación en cada instalación,
teniendo en cuenta que la tecnología seleccionada tenga una buena capacidad de
discriminación, una baja vulnerabilidad y poca sensibilidad a los cambios atmosféricos y
climáticos.

La aplicación de la tecnología seleccionada deberá ser la adecuada teniendo en cuenta la

presencia o cercanía de equipos de la operación, la temperatura ambiente y sus variaciones,
las condiciones y dificultad de mantenimiento (si existiera).

La detección deberá identificar la zona de ocurrencia del Evento para permitir la

automatización de los mecanismos de verificación, y respuesta (donde aplique).

En todo caso, las tareas de verificación en áreas críticas estarán apoyadas por equipos de
especificaciones tales que permitan identificar de manera clara e inequívoca a la(s)
persona(s) que estén generando el evento, y cualquier otro equipo, accesorio o adecuación
necesaria para garantizar que se cumple con los niveles de servicio solicitados y que permitan
cumplir con la funcionalidad en cualquier momento del día y de la noche sin importar
las condiciones de iluminación, ni ambientales existentes.

6.3.2 Detección y verificación en pozos

La solución para la protección de los pozos está enfocada en prevenir el hurto de elementos
vitales para su funcionamiento, mediante la implementación de barreras físicas que demoren
o impidan el acceso a los elementos clave que deben ser manipulados para habilitar las
acciones ilícitas. Esta barrera física irá acompañada de los equipos de detección y verificación
en áreas críticas, especificado anteriormente, que proveerán el anuncio y la información
necesaria para el análisis y la clasificación del evento en las Centrales de Seguridad.

La barrera física deberá ser diseñada para impedir el intento de acceso (por apertura, ruptura
o desmonte), usando cualquier combinación de herramientas comunes mecánicas y
eléctricas, su instalación debe hacerse de manera que no se alteren o interfieran las
características físicas, de seguridad y funcionalidad de los equipos de la operación y de
acuerdo a los lineamientos de HSE.

La barrera debe resistir exitosamente por 30 minutos los intentos de acceso, cuando es
atacada en cualquier parte (incluidas juntas, elementos de fijación y cerraduras), con:
 Herramientas comunes de mano como destornilladores, martillos, cinceles, punzones,
palancas, mazas, ganzúas, limas, pinzas y de similares características.
 Herramientas mecánicas como cizallas, alicates, gatos y de similares características.

Las barreras deben diseñarse e implementarse de manera que no afecten el acceso normal
por parte del personal de mantenimiento, supervisores, etc., debidamente autorizados.

25
Sobre la barrera de retardo o su zona de aproximación, se deberá instrumentar la detección
y verificación en áreas críticas. La detección deberá generar un evento cuando se presente
un acercamiento o presencia en el acceso a los elementos vitales.

El tiempo retardo deberá ser de al menos 30 minutos a partir de la detección, de manera que
se cuente con este tiempo para coordinar y ejecutar las acciones de respuesta, incluida la
presencia en sitio de personal de seguridad y/o de la Fuerza Pública.

6.3.3 Detección y verificación perimetral

Los sistemas para la detección perimetral deberán generar las señales de aviso
correspondientes a posibles intentos de intrusión a través del perímetro en las instalaciones
donde se requiera. La detección perimetral se efectuará con sensores apropiados de acuerdo
con las condiciones particulares del área y específicamente del sitio a instalar, en todo caso
deberán ser capaces de detectar de manera confiable y precisa los posibles intentos de
intrusión.

Los sensores conformarán una línea continua de detección con la capacidad de discriminación
suficiente para ubicar el evento con la precisión necesaria para asegurar la verificación, de
tal manera que se maximice la probabilidad de detección y se mantenga el rango de Falsas
Alarmas en el mínimo aceptable de acuerdo con los Niveles de Servicio.

La tecnología será seleccionada por el contratista teniendo en cuenta: el tipo de suelo y su

relieve, la presencia o cercanía de corrientes de agua o lugares inundables, la presencia o
cercanía de tuberías o equipos de la operación, la temperatura ambiente y sus variaciones,
la vegetación existente y de posible crecimiento en la zona, la existencia de servidumbres o
tránsito de personas, y la probable presencia de ganado o animales, las condiciones y
dificultad de mantenimiento de la malla en algunas zonas, la calidad y estado del cerramiento,
los accesos (peatonales, vehiculares y de emergencia), y demás condiciones que puedan
afectar su funcionamiento.

Las tecnologías aplicables para este propósito, incluyen sensores en la malla, cables o fibras
ópticas enterrados, barreras de microondas, detección digital de movimiento por analítica de
video, sensores de movimiento o cualquier otra que permita cumplir con los requerimientos
de probabilidad de detección, bajo nivel de falsas alarmas y buena capacidad de
discriminación.

La detección deberá ser continua en la longitud del perímetro indicado para cada instalación
(parcial o total) y deberá incluir las puertas de acceso tanto vehiculares como peatonales y
de evacuación en cada instalación. Esta detección se hará usando una sola tecnología y/o
combinación de tecnologías que garanticen la detección como se ha descrito.

La detección perimetral deberá identificar la zona de ocurrencia del Evento para permitir la
automatización de los mecanismos de verificación, y respuesta (donde aplique).

La verificación deberá permitir identificar de manera clara e inequívoca la causa del evento,
en particular la(s) persona(s) que estén intentando ingresar sin autorización por el perímetro,
para esto se usarán sistemas de verificación que permitan cumplir con este requerimiento
en cualquier momento del día y de la noche, sin importar las condiciones de
iluminación, ni ambientales existentes.

26
6.4 Subsistema de control de acceso

6.4.1 Control de acceso de personas

El control de acceso de personas apoyará las tareas de seguridad y algunas actividades
administrativas como apoyo a la operación de Ecopetrol.

Específicamente el sistema deberá:

 Generar control sobre el acceso y presencia de personas en instalaciones y/o áreas
críticas a través de la autorización o negación del acceso, mediante la identificación de
las personas y la validación de sus permisos, generando eventos de detección cuando
se presenten intentos de acceso no autorizados.
 Garantizar el acceso eficiente y seguro en las instalaciones críticas, de las personas
autorizadas, a la vez que, mediante un adecuado control, se evite el ingreso o salida
de los no autorizados, generando las alertas necesarias en tiempo real para su gestión
como eventos de seguridad.
 Generar información de ingresos, salidas y presencia de personas en las instalaciones
del alcance, de tal manera que pueda ser revisada mediante consultas y reportes, y en
tiempo real. Estas consultas y reportes podrán hacerse por usuario, por periodo de
tiempo, por punto de control, etc. En general estas consultas deberán permitir el uso
de filtros y parámetros de búsqueda de acuerdo a las necesidades específicas de
Ecopetrol.

El control de acceso funcionará con el estándar de Ecopetrol, esto es identificación mediante

el uso de tarjetas de proximidad sobre la plataforma OnGuard® de Lenel, que permitirá
determinar la autorización específica de acceso y el registro de la actividad del usuario en
cada acceso controlado o punto de control.

Dependiendo de las necesidades y condiciones físicas y de seguridad del punto de acceso, el

control de acceso de personas puede ser:
 Control de Acceso de personas para puertas interiores.
 Control de Acceso de personas para puertas exteriores.
 Control de Acceso de personas con torniquete de medio cuerpo para áreas de media
seguridad y supervisadas con salida de visitantes.
 Control de Acceso de personas con torniquete de cuerpo entero para áreas de alta
seguridad y sin supervisión
 Puertas de emergencia

En los puntos de acceso y salida controlados, se dispondrá de lectoras en las que se validará
la solicitud de acceso mediante la presentación de la tarjeta; la información relacionada con
solicitud de acceso, las horas de entrada y salida serán registradas en el sistema y deberá
permitir la trazabilidad de cada una de estas operaciones para cada usuario y para cada punto
de control.

En los puntos con ingreso y salida de visitantes, se debe disponer también de puntos de auto-
registro de acuerdo al número de transacciones esperadas y de traga-tarjetas integrados a
los molinetes de manera que se valide y habilite la salida, y se asegure que se recoge la
tarjeta.

Para todos los puntos de control de acceso se deberá realizar el registro de las imágenes de
las personas con la calidad suficiente para permitir su identificación, y estas imágenes deben
servir también para permitir la verificación desde las Centrales de Seguridad de los eventos
y actividad en el acceso.

Los equipos y accesorios a instalar dependerán de las condiciones particulares de cada punto
a controlar, pero deben incluir en todo caso aquellos que permitan su operación como sistema
y un mecanismo para la liberación de la puerta o torniquete en sitio (botón de

27
emergencia), este mecanismo debe ser auditable de manera que su uso debe ser registrado
como un evento por el sistema, con toda la información asociada, inclusive las imágenes de
video.

El control de acceso de personas apoyará, también, la labor control de emergencia que

impliquen la evacuación de una instalación (saber cuántos y quiénes deben ser evaluados).

El sistema de control de acceso, deberá permitir determinar en cualquier momento quienes

y cuantas personas se encuentran al interior de una instalación, inclusive cuando se tenga
más de un acceso, así como llevar un registro de todas las transacciones que se realizaron
en un lapso de tiempo determinado.

El sistema deberá permitir la apertura remota de puertas, torniquetes, etc. desde la Central
de Seguridad, guardando siempre el registro de estas acciones con la información del
operador, fecha, hora y cualquier otro dato que pueda ser necesario para efectos de auditoría.

El control de acceso de personas deberá contar con los mecanismos necesarios para su
operación continua, diurna y nocturna y para la gestión e ingreso de las autorizaciones
realizadas por los funcionarios que Ecopetrol designe, con los debidos niveles de autorización
y seguridad, de acuerdo con los requerimientos de Ecopetrol.

Algunas edificaciones y/o áreas sensibles cuentan con puertas de emergencia interiores cuyo
uso está restringido a los casos en que los protocolos de evacuación lo indiquen, con el fin
de evitar ingresos no controlados, estas puertas deberán contar con un sensor magnético y
una cámara, de manera que todas las aperturas sean recibidas en las Centrales de Seguridad
como eventos de seguridad, con la información necesaria para su verificación y registro.

6.4.1.1 Control de Acceso de personas para puertas interiores

Al interior de las instalaciones de Ecopetrol existen algunas áreas de acceso restringido que
requieren, tanto para la entrada como para la salida, que se disponga de lectoras, estas
puertas también deben contar con un mecanismo para su liberación en sitio en caso de
emergencia, un mecanismo de cierre electrónico que sea activado por el control de acceso
y/o el mecanismo de liberación, los accesorios para garantizar el cierre de la puerta y una
alarma audible cuya activación en sitio indique que la puerta no fue cerrada después de un
tiempo que debe ser parametrizable en cada caso.

6.4.1.2 Control de Acceso de personas para puertas exteriores

En las instalaciones de Ecopetrol existen edificaciones o áreas cuyas puertas exteriores

requieren control de acceso de bajo tráfico (tanto para la entrada como para la salida). Para
este control, estos puntos deben disponer de lectoras, estas puertas también deben contar
con un mecanismo para su liberación en sitio en caso de emergencia, un mecanismo de cierre
electrónico que sea activado por el control de acceso y/o el mecanismo de liberación, los
accesorios para garantizar el cierre de la puerta y una alarma audible cuya activación en sitio
indique que la puerta no fue cerrada después de un tiempo que debe ser parametrizable en
cada caso. Estas puertas están en general a la intemperie y los equipos y elementos que
seleccione el oferente para la solución deberán permitir su operación en estas condiciones.

6.4.1.3 Control de Acceso de personas con torniquete de medio cuerpo para áreas
de media seguridad y supervisadas con salida de visitantes

Para algunas instalaciones (en particular las oficinas o instalaciones administrativas) con
presencia permanente de un número importante de funcionarios y/o contratistas y en las que
el acceso cuenta con presencia permanente de personal de seguridad, se requiere la
implementación de un control de acceso de personas que garantice que todas las personas
que entren o salgan de dicha instalación (incluidos visitantes) lo hagan utilizando la tarjeta;

28
para esto se requiere la instalación de torniquetes (pueden ser de medio cuerpo) con lectora
para la entrada, y lectora y traga tarjeta (para las tarjetas de visitantes) para la salida.

6.4.1.4 Control de Acceso de personas con torniquete de cuerpo entero para áreas
de alta seguridad y sin supervisión

Para algunas instalaciones en campo, con requerimientos mayores de seguridad (alta

seguridad), independientemente de la presencia de personal de seguridad, se requiere la
implementación de un control de acceso de personas que garantice que todas las personas
que entren o salgan de dicha instalación lo hagan utilizando la tarjeta; para esto se requiere
la instalación de torniquetes de cuerpo entero con lectora para la entrada y la salida.

En estas instalaciones no se requiere ningún mecanismo para recibir las tarjetas de visitantes
porque estas áreas (típicamente operativas) gestionan sus visitantes desde las oficinas, o las
tarjetas se recogerán a través de un procedimiento administrativo asociado a la realización
de los trabajos en la instalación.

6.4.1.5 Puertas de emergencia interiores

Algunas edificaciones y/o áreas sensibles cuentan con puertas de emergencia interiores cuyo
uso está restringido a los casos en que los protocolos de evacuación lo indiquen, con el fin
de evitar ingresos no controlados, estas puertas deben contar con un sensor magnético y
una cámara, de manera que todas las aperturas sean recibidas en la Central de Seguridad
como eventos de seguridad con la información necesaria para su verificación y registro

6.4.1.6 Control de Acceso de Visitantes

La autorización de visitantes se realizará por medio de un módulo integrado a la intranet

de Ecopetrol, por interface WEB. Podrán hacer uso de este módulo los funcionarios
autorizados para habilitar el ingreso de visitantes a las instalaciones. El ingreso de
visitantes previamente autorizados será gestionado por los mismos visitantes en máquinas
de auto servicio en las que se identificarán con su cédula de ciudadanía, comprobando la
autorización previa de un funcionario de Ecopetrol y emitiendo para ellos una tarjeta de
visitante (tarjeta inteligente), con los privilegios de acceso necesarios para la visita.

Las máquinas de auto servicio deberán estar construidas especialmente para soportar el
trato rudo de un ambiente expuesto al público no controlado, deberán contar con
características mínimas tales como pantalla Touch-Screen de servicio pesado, UPS,
capacidad para operar en interiores sin ambiente climatizado y los muebles deberán ser
de materiales resistentes a la corrosión y al desgaste.

Los equipos de autoservicio deberán tener al menos la siguiente funcionalidad:

 Capacidad de atención mayor a 180 transacciones completas por hora.
 Lectura automatiza de los datos de identificación del visitante a través de la lectura
del código de barras 2D de la cédula de ciudadanía (Código de Barras tipo PDF417).
 Captura y almacenamiento de la fotografía del visitante, durante la transacción.
 Búsqueda y validación en base de datos centralizada de la autorización
correspondiente.
 Registro de la hora de entrada.
 Activación, validación y entrega automática de la tarjeta de ingreso.
 Recepción y validación de la tarjeta en la salida.
 Posibilidad de captura de datos adicionales al ingreso.

En todos los casos se conservará un registro de cada transacción que incluya la foto del
visitante.

29
El ingreso de los visitantes extranjeros o que no posean una cédula de ciudadanía se
procesará, también en la máquina de auto servicio, introduciendo manualmente el número
del documento para ser validado contra el registrado por el funcionario de Ecopetrol en
proceso de autorización.

El control de acceso de visitantes se utilizara en aquellas instalaciones con alto volumen o

frecuencia de visitantes, típicamente las instalaciones administrativas principales.

6.4.2 Control de acceso de vehículos

El control de acceso de vehículos apoyará las tareas de seguridad y algunas actividades
administrativas como apoyo a la operación de Ecopetrol.

Específicamente el sistema deberá:

 Generar control sobre el acceso y presencia de vehículos en instalaciones y/o áreas
críticas a través de la autorización o negación del acceso, mediante la identificación de
las personas que los conducen y la validación de sus permisos, generando eventos de
detección cuando se presenten intentos de acceso no autorizados.
 Garantizar el acceso eficiente y seguro en las instalaciones, de los vehículos conducidos
por personas autorizadas, a la vez que, mediante un adecuado control, se evite el
ingreso o salida de los no autorizados, generando las alertas necesarias en tiempo real
para su gestión como Eventos de Seguridad.
 Generar información de ingresos, salidas y presencia de vehículos en las instalaciones
de tal manera que pueda ser revisada mediante consultas y reportes, y en tiempo real.
Estas consultas y reportes podrán hacerse por usuario, por periodo de tiempo, por
punto de control, etc. En general estas consultas deberán permitir el uso de filtros y
parámetros de búsqueda de acuerdo a las necesidades específicas de Ecopetrol.

El control de acceso funcionará con el estándar de Ecopetrol, esto es identificación mediante

el uso de tarjetas de proximidad sobre la plataforma OnGuard® de Lenel, que permitirá
determinar la autorización específica de acceso y el registro de la actividad del usuario en
cada acceso controlado o punto de control.

Dependiendo de las necesidades y condiciones físicas y de seguridad del punto de acceso, el

control de acceso de vehículos puede ser:
 Control de Acceso de vehículos con talanquera para accesos supervisados de alto
tráfico.
 Control de Acceso de vehículos con puertas automatizadas para accesos no
supervisados de bajo tráfico.
 Control de Acceso de vehículos con adecuación de puerta de operación manual.

El control de acceso de vehículos se hará automáticamente mediante la identificación del

conductor por medio de su tarjeta que incluirá la autorización asociada para ingreso del
vehículo. Cuando la tarjeta del conductor incluya la autorización vigente para ingresar un
vehículo a esa instalación, el sistema señalizará la autorización permitiendo el ingreso a
través de la operación automática de la barrera (talanquera o puerta). La información
relacionada con la solicitud de acceso, las horas de entrada y salida, serán registradas en el
sistema y deberá permitir la trazabilidad de cada una de estas operaciones para cada usuario
y para cada punto de control.

Las lectoras deberán ser instaladas y contar con las características necesarias para su
operación desde el vehículo, teniendo en cuenta los diferentes tipos de vehículos que pueden
ingresar a cada área en particular.

Para todos los puntos de control de acceso vehicular se deberá realizar el registro de las
imágenes de los vehículos con la calidad suficiente para permitir su identificación (placa), y

30
estas imágenes deben servir también para permitir la verificación desde la Central de
Seguridad de los eventos y actividad en el acceso.

Los equipos y accesorios a instalar dependerá de las condiciones particulares de cada punto
a controlar, pero deben incluir en todo caso aquellos que permitan su operación como sistema
y un mecanismo para la liberación de la puerta en sitio, este mecanismo debe ser auditable
de manera que su uso debe ser registrado como un evento por el sistema, con toda la
información asociada, inclusive las imágenes de video.

También debe disponer de los elementos de señalización (semáforo), seguridad (sensores de

presencia para evitar el cierre antes de que el vehículo pase) y cualquier otro elemento
necesario para asegurar el correcto funcionamiento del sistema. Deberá además contar con
señalización horizontal y vertical para el correcto uso y acceso de los vehículos de manera
segura, a cada instalación en particular.

El control de acceso de vehículos apoyará también, la labor control de emergencia que

impliquen la evacuación de una instalación (saber cuántos y quiénes deben ser evacuados).

El sistema de control de acceso, deberá permitir determinar en cualquier momento quienes

y cuantas personas se encuentran al interior de una instalación, inclusive cuando se tenga
más de un acceso, así como llevar un registro de todas las transacciones que se realizaron
en un lapso de tiempo determinado.

El sistema deberá permitir la apertura remota de puertas automatizadas y talanqueras desde

la Central de Seguridad, guardando siempre el registro de estas acciones con la información
del operador, fecha, hora y cualquier otro dato que pueda ser necesario para efectos de
auditoría.

Las puertas de todas las instalaciones que cuenten con control de acceso vehicular
deberán contar con un conjunto de electroimanes pesados que permitan
bloquearlas desde la Central de Seguridad en caso de que se prevea un ingreso de
personas por estos puntos, forzando las puertas.

El control de acceso de vehículos deberá contar con los mecanismos necesarios para su
operación continua, diurna y nocturna y para la gestión e ingreso de las autorizaciones
por los funcionarios que Ecopetrol designe, con los debidos niveles de autorización y
seguridad, de acuerdo con los requerimientos de Ecopetrol.

6.4.2.1 Control de Acceso de vehículos con talanquera para accesos supervisados

de alto tráfico

Cada punto de control de acceso de vehículos a instalaciones con alto flujo de ingresos y que
cuentan con supervisión permanente de personal de vigilancia, deberá disponer de una
lectora de largo alcance y talanquera por carril. Esta talanquera deberá ser operada
automáticamente por el sistema de control de acceso, sin la interacción de ninguna persona
distinta al conductor del vehículo que solicita el ingreso o salida.

6.4.2.2 Control de Acceso de vehículos con puertas automatizadas para accesos no

supervisados de bajo tráfico

En las instalaciones con mayor nivel de seguridad y/o de bajo tráfico, se deberá disponer de
una lectora de largo alcance por carril, automatizando una o dos puertas que deberán ser
operadas por el sistema de control de acceso, sin la interacción de ninguna persona distinta
al conductor del vehículo, que solicita el ingreso o salida. El contratista podrá, si lo considera
conveniente, adecuarlas e instrumentarlas como convenga, o instalar puertas nuevas si así
lo requiere.

31
6.4.2.3 Control de Acceso de vehículos con adecuación de puerta de operación
manual

En las instalaciones donde el acceso vehicular se realiza abriendo la puerta de manera manual
por parte del conductor o de un tercero (vigilante) y para asegurar que esta operación quede
registrada en el sistema, la puerta se deberá adecuar de manera que sea imposible abrirla
desde el exterior, obligando así al conductor a pasar por el control de acceso peatonal para
abrir la puerta o que un tercero lo haga desde el interior de la instalación.

Estas puertas también deberán contar con un sensor magnético para la detección y un
sistema de verificación, de manera que todas las aperturas sean recibidas en la Central de
Seguridad, como eventos de seguridad con la información necesaria para su verificación y
registro.

6.4.3. Estaciones de carnetización

Para efectos de la administración del control de acceso, se requiere en los puntos definidos
por Ecopetrol contar con la capacidad de gestionar las solicitudes de carnetización, incluida
la asignación de tarjetas a usuarios con las autorizaciones correspondientes, la elaboración
de los carnés y la entrega.

Como mínimo cada punto debe disponer de una estación de trabajo (provista por Ecopetrol),
una impresora de cinta de alta definición a color, con tecnología de sublimación de tinta por
transferencia térmica en resina para impresión a doble cara y con plastificado, y los insumos
(cintas, tarjetas, adhesivos y demás) requeridos para garantizar la elaboración de los carnés
de acuerdo al estándar definido por Ecopetrol (estimado de tarjetas inteligentes nuevas
anuales a nivel Nacional: 10.000).

6.5 Subsistema de vigilancia específica

6.5.1 Vigilancia especifica

La solución incluirá los equipos e interfaces necesarios para que los operadores puedan
efectuar tareas de vigilancia a través de video y audio en los puntos que Ecopetrol determine,
y que pueden estar en el interior, accesos y/o perímetro de las instalaciones.

Las tareas de vigilancia específica pueden incluir tanto vigilancia por parte de un operador,
como el registro de audio y/o video sin intervención humana. En todo caso se realizará
durante periodos de tiempo limitados, en sitios específicos y con un objetivo definido;
también pueden obedecer a requerimientos o rutinas programadas.

La vigilancia específica será una herramienta para:

 Generación de alertas tempranas, mediante la detección de condiciones de alarma
específicas.
 Supervisión puntual para áreas, equipos u operaciones críticas.
 Registro de eventos de seguridad para su investigación interna o judicialización por
parte de las autoridades, si fuera necesario.
 Obtener información para la coordinación de la respuesta a eventos de seguridad.
 Vigilancias eventuales del área general de la instalación.

Las tareas de vigilancia específica serán registradas de manera automática en el sistema,

con grabación de su video asociado y con la calidad, seguridad y especificaciones que
permitan su uso posterior.

Para las tareas de vigilancia específica se deberán implementar los procedimientos que
incluyen su solicitud, ejecución, registro y presentación de un informe con el resultado de la

32
actividad; para el cierre de la actividad se debe verificar que el resultado de la actividad debe
corresponder al expresado en la solicitud.

Todas las grabaciones captadas en las actividades de vigilancia específica (audio y video
asociado) deberán almacenarse y etiquetarse de tal manera que su búsqueda y reproducción
sea fácil (fecha, hora, ubicación, etc.); así mismo para el acceso a estas grabaciones se
deberá contar con procedimientos, protocolos y protecciones adecuadas para preservar su
integridad.

Los puntos de vigilancia específica con vídeo se instalarán en sitios considerados como críticos
y para su diseño se deben tener en cuenta los siguientes aspectos:
 Las cámaras de CCTV que se seleccionen, deberán contar con funcionalidad de PTZ y
permitir la identificación clara e inequívoca de una persona a 180 metros de distancia
en el día y 90 metros de distancia en la noche.
 Programación remota de tours y preposiciones.
 Analítica de video básica
 En caso de que las cámaras de vigilancia específica sirvan también como apoyo para la
verificación de eventos, el sistema deberá contar con las herramientas necesarias para
establecer las reglas de prioridad o precedencia de uso de las cámaras para atención
de eventos y vigilancia, de tal forma que se manejen adecuadamente las situaciones
de concurrencia.

Para las tareas de vigilancia específica se deberá disponer de equipos con accesorios tales
como iluminadores y lentes apropiados para proveer imágenes con el nivel de detalle
suficiente para cumplir con el objetivo de las tareas de vigilancia.

6.5.2 Vigilancia especifica con cámaras térmicas

La vigilancia específica incluirá también cámaras térmicas para las labores de vigilancia en
condiciones de iluminación nula y distancias de detección de hasta 2 Km.

6.6 Subsistema de inspección de personas y objetos

La inspección de personas y objetos se hará mediante el uso de equipos, no necesariamente
integrados al sistema y diseñados específicamente para este fin.

La inspección de personas estará basada en el uso de arcos detectores que permitirán

determinar la presencia de los elementos metálicos portados por quienes ingresan por cada
acceso controlado.

Estos equipos deben permitir su calibración de tal manera que se ignoren elementos de uso
común como hebillas de cinturones, botas con punta de acero, etc., de manera que se eviten
la generación de alarmas inválidas por razones comunes.

Específicamente la inspección de personas está dirigida a la búsqueda de:

 Armas.
 Herramientas, equipos o material no autorizados o registrados.
 Elementos metálicos típicamente presentes en dispositivos explosivos.

Para la selección de estos equipos deben tenerse en cuenta como mínimo los siguientes
aspectos:
 Alarma visible/audible.
 Despliegue alfanumérico y despliegue de zona.
 Teclado de configuración local.
 Capacidad de operación cercana de múltiples detectores sin interferencia (operación
en múltiples frecuencias configurables).

33
  Capacidad de supresión de interferencias EM (filtros de procesamiento de señal),
debe cumplir con el estándar EN 50082-1 (Immunity) de EMC.
 Deberá cumplir con el estándar NILECJ-0601 WALK-THROUGH METAL DETECTORS FOR
USE IN CONCEALED WEAPON AND CONTRABAND DETECTION de NIJ.
 Dimensiones máximas exterior de 90cm de ancho x 220cm de largo x 58cm de
profundidad.

En los puntos controlados se deberá contar con la capacidad de inspección de objetos basado
en el uso de máquinas de rayos X especializadas que permitan revisar el interior de los
maletines, bolsos y paquetes portados por las personas.

Específicamente la inspección de objetos está dirigida a la búsqueda de:

 Armas.
 Herramientas, equipos o material no autorizados y registrados.
 Explosivos.
 Alcohol y drogas.

Para la selección de estos equipos deben tenerse en cuenta como mínimo los siguientes
aspectos:
 Apertura túnel mínimo de 60cm ancho x 40cm alto.
 Despliegue de imágenes en Color/Blanco & Negro.
 Control de intensidad variable.
 Zoom programable 2x hasta 16x.
 Dosis de rayos X de 0.1mrems.
 Niveles de penetración programables.
 2 monitores LCD 19”.
 Conexión a red TCP/IP.
 Sensibilidad 40AWG.
 Resolución 1mm horizontal y vertical.
 Penetración 35mm de acero.
 Velocidad de banda transportadora 0.23 m/s aprox.
 Capacidad de la banda 160Kg.
 Cumplimiento estándares 14CFR108.17 y 14CFR129.26 de FAA.
 Grabación de imágenes con capacidad suficiente para 30 días y con medio para
respaldarlas para archivo.
 Se deben incluir los forros protectores.
 Capacidad para operar con monitores y teclados remotos (que no hagan parte integral
de la máquina).

En los sitios donde se realice inspección de personas y objetos, debe contarse con cámaras
de CCTV para el registro y verificación de eventos de seguridad, y el personal que los opera
debe contar con los medios de comunicación necesarios para reportar cualquier evento de
detección a la Central de Seguridad.

Para las actividades de inspección, la solución debe incluir, además de los equipos, el personal
idóneo y necesario para la ejecución de estas tareas.

6.7 Subsistema de Respuesta Técnica Remota (RTR)

Los sistemas de RTR permitirán, como parte de la coordinación de respuesta, se activen
algunos dispositivos instalados en el sitio del evento con el propósito de disuadir la amenaza
y/o retardarla, disminuyendo así la posibilidad de daño. El uso de estos sistemas debe hacer
parte de los procedimientos y protocolos de respuesta definidos de acuerdo a la ubicación y
tipo de evento de seguridad.

34
Las unidades de RTR podrán ser conjuntos de altavoces y reflectores (activados vía IP, y con
la potencia adecuada) que se ubicarán en las áreas críticas exteriores protegidas.

Estas unidades tendrán capacidad de transmitir mensajes pregrabados y a viva voz de

manera individual, su activación deberá ser automática en caso de una alarma, o manual a
voluntad de quien coordine la respuesta desde la Central.

Tanto los reflectores como los altavoces, deberán tener la potencia necesaria para cubrir una
distancia mínima de 50 m desde su sitio de instalación y estar dirigidos hacia el área de
detección. Los altavoces y reflectores ofrecidos deben garantizar la inteligibilidad de los
mensajes y el efecto visual en las condiciones del entorno del sitio de instalación a la distancia
mencionada anteriormente.

La activación de estos mecanismos hará parte de las acciones de respuesta que deben ser
registradas dentro de la gestión del evento de seguridad.

6.8 Aplicación de gestión remota

El Contratista deberá desarrollar una aplicación que permita, desde cualquier equipo de
cómputo, debidamente autorizado por Ecopetrol, el acceso a cualquier cámara del sistema
mediante una interface, que usando georreferenciación (.KML o .KMZ), facilite la ubicación
del equipo deseado en cualquiera de las instalaciones dentro del alcance, para esta aplicación
se pueden utilizar plataformas de acceso público como Google Earth, el Contratista deberá
tener en cuenta el licenciamiento, derechos de autor o cualquier otra limitación para su uso.

La aplicación debe contar con la seguridad necesaria para que solo pueda ser usada por
personas y desde equipos autorizados y debe contar con un módulo de administración que
permita configurara permisos y deshabilitar usuarios en caso necesario.

6.9 Registro y backup

Se debe disponer de capacidad de grabación suficiente para las tareas de vigilancia específica,
para efectos de estimar la capacidad de almacenamiento necesaria, Ecopetrol requiere que
sea posible al menos mantener el registro de video de todas las cámaras por 30 días,
con la calidad antes definida.

Para todos los equipos, subsistemas, sistema, software, se deberá almacenar de manera
permanente el estado inicial y todos los cambios que se realicen durante la ejecución del
contrato en:
 Configuración.
 Parametrización.
 Administración de usuarios y claves.
 De tal manera que se garantice la trazabilidad sobre las acciones de administración del
sistema.

La solución incluirá los medios y herramientas para registrar y almacenar de manera

permanente durante toda la ejecución del contrato toda la información técnica
correspondiente a:
 Hoja de vida de todos y cada uno de los equipos.
 Plan de mantenimiento preventivo.
 Registro de las actividades de mantenimiento preventivo.
 Reporte de fallas.
 Actividades de mantenimiento correctivo.
 Registro de las actividades de reparación.
 Gestión del inventario de equipos (altas, bajas, adiciones, cambios, etc.).

35
El registro se podrá efectuar nativamente en los subsistemas funcionales, locales o remotos,
o como parte de la función de integración, las consideraciones para seleccionar la arquitectura
más conveniente incluyen la disponibilidad, costo, confiablidad de las comunicaciones y
recursos de almacenamiento, así como los patrones de uso esperados por tipo de
información.

Adicionalmente la solución proveerá la capacidad y las herramientas de automatización

necesarias para generar copias de respaldo en medio permanente de toda la información
registrada en línea, en especial aquella que va excediendo las edades de almacenamiento
especificadas anteriormente.

El sistema deberá garantizar el registro en línea (información guardada en discos de alta

velocidad debidamente protegidos con redundancia y rápidamente accesibles para consulta)
de la siguiente información asociada a cada evento generado y gestionado:
 Hora de detección
 Ubicación (instalación y zona)
 Subsistema que genera el evento
 Video e información de verificación usada para la clasificación del evento
(comunicaciones de voz, videos de las cámaras con cubrimiento en la zona del evento,
etc.). Se almacenará la información desde 30 segundos antes del evento hasta 30
segundos después de su clasificación, con las mismas condiciones mínimas de calidad
del video desplegado en la Central de Seguridad.
 Hora de clasificación del evento, operador y resultado de la clasificación.

La información de aquellos eventos que hayan sido clasificados como falsas alarmas o
alarmas inválidas deberá almacenarse en línea por 45 días.

La información de los eventos clasificados como eventos de seguridad física deberá

almacenarse en línea por 90 días e incluirá además de la información de los eventos
mencionada anteriormente lo siguiente:
 Hora de atención por el Coordinador de Respuesta.
 Video e información usada para la evaluación y gestión del evento (comunicaciones de
voz, videos de las cámaras con cubrimiento en la zona del evento, etc.). Se almacenará
la información desde 30 segundos antes del evento hasta el final de la acción de
seguimiento por parte del operador de respuesta.
 Protocolo de respuesta definido
 Acciones de respuesta ejecutadas por el Coordinador de Respuesta.
 En el caso de la activación de los sistemas de RTR deberá registrarse la acción incluido
el mensaje emitido por este sistema.
 Comentario del Coordinador de Respuesta con el cumplimiento del procedimiento de
respuesta.
 Registro de las acciones de seguimiento al evento hasta su cierre (bitácora).

Para las tareas de vigilancia específica, se debe conservar en línea por 45 días la siguiente
información:
 Información de la solicitud de la tarea de vigilancia específica (¿quién?, ¿cuándo?,
¿dónde? y ¿para qué?)
 Información del operador que realiza la vigilancia específica.
 Registros de vídeo y/o audio de la vigilancia.
 Resultado de la actividad y comentarios del operador.
 Copia del informe final.

6.10 Comunicaciones
Será responsabilidad del contratista la implementación de los sistemas de
comunicaciones de datos entre las diferentes instalaciones, así como las comunicaciones

36
interiores, entre los equipos, dentro de las instalaciones. Sin embargo, Ecopetrol podrá
poner a disposición del contratista redes o infraestructura de comunicaciones, cuyo
complemento, ampliaciones y garantía de calidad estarán a cargo del contratista.

El proceso de ingeniería de detalle deberá incluir la validación de las necesidades de la

solución de acuerdo con lo que dispone Ecopetrol. Cualquier necesidad o especificación
adicional a lo ofrecido por Ecopetrol, deberá ser suplido por parte de contratista.

El contratista será responsable por el licenciamiento (en caso de utilizar bandas licenciadas),
de las frecuencias utilizadas en las comunicaciones inalámbricas adicionales que requiera.

Así mismo el contratista deberá contar, al momento de contratar, con la licencia de valor
agregado del Ministerio de Comunicaciones si es necesaria y estarán a su cargo todas las
tasas y costos derivados del uso del espectro para los fines del contrato.

El contratista deberá acogerse a las políticas y normativa existente en Ecopetrol y las

dispuestas por la Unidad de Tecnología de la Información para la infraestructura de las redes
de datos y eléctricas.

Ningún equipo podrá causar interferencia a equipos previamente existentes ni futuros

en las instalaciones de Ecopetrol. El diseño deberá incluir las medidas necesarias para
garantizar la compatibilidad electromagnética. Ecopetrol podrá exigir en cualquier
momento el retiro, reemplazo o modificación de cualquier equipo o sistema que cause
interferencia.

6.11 Energía
En todas las instalaciones dentro del alcance, se cuenta con suministro de energía eléctrica.
Ecopetrol entregará el suministro de corriente eléctrica en los puntos donde hoy está
disponible y será responsabilidad del contratista llevarla hasta donde sea necesario,
complementando y ampliando las redes o cableado y garantizando la calidad de la misma
así como su disponibilidad, para lo cual podrá utilizar como estime conveniente, fuentes
autónomas (paneles solares, celdas químicas, etc.), UPS, acometidas redundantes, etc.

El proceso de ingeniería de detalle deberá identificar los puntos donde hay disponibilidad, los
detalles y requerimientos de conexión, la extensión y tipo de las ampliaciones propuestas
para cada instalación, con sus características, especificaciones y las memorias de cálculo
necesarias para sustentar la interconexión a las redes de Ecopetrol.

La infraestructura eléctrica se instalará teniendo en cuenta las siguientes consideraciones:

Para los casos en que se requiera, Ecopetrol cuenta con energía no regulada en las
instalaciones. Para los casos en que Ecopetrol no pueda suministrar la energía, el
contratista deberá proveer la energía necesaria para el funcionamiento autónomo de los
sistemas. En todos los casos el contratista deberá tomar las precauciones para regular y
acondicionar adecuadamente la energía, no se aceptarán exclusiones de responsabilidad
o reclamos de ninguna naturaleza por “corriente débil” o causas similares, así mismo
tampoco será válido reclamaciones por sobre picos de voltaje por lo que el contratista
debe asegurar las condiciones de energía para el funcionamiento adecuado de los equipos y
sistemas tanto existentes en reúso como nuevos.

Todo sitio donde se instala una cámara u otro equipo electrónico, deberá tener un sistema
de tierra de acuerdo con las normas técnicas aplicables o mejor. En las torres o mástiles se
deberán instalar pararrayos adecuados y/o utilizar los que en ellas estén instalados siempre
y cuando sea autorizado por Ecopetrol. Todos los equipos deberán estar protegidos con
dispositivos tipo TVSS (Transient Voltage Surge Suppression) en todas sus conexiones.

37
Todos los equipos deberán estar provistos de soporte de energía regulada (UPS) en caso
de falla de alimentación.

Los equipos como controladoras, NVR, UPS, los equipos de las centrales de seguridad y
de las instalaciones se instalarán dentro de gabinetes metálicos, debidamente aterrizados,
diseñados para montaje en rack y dimensionados ergonómicamente, para los casos en
que aplique.

Todas las conexiones que entren o salgan de las Centrales de Seguridad deberán estar
aterrizadas y protegidas con los accesorios y TVSS adecuados en tipo y capacidad. El
diseño de las cajas de conexiones debe permitir el fácil recambio de equipos como
transmisores, fuentes, UPS y contar con un punto de corte seguro de energía para realizar
labores de reparación y mantenimiento, adicionalmente deben estar debidamente
marquillados tanto en la salida como en la llegada de los cables.

6.12 Infraestructura
Será responsabilidad del Contratista la complementación de las redes existentes, incluida la
alimentación autónoma de energía en sitios donde no existe disponibilidad por parte de
Ecopetrol; así como el suministro e instalación de mástiles abatibles donde sea necesario
para la instalación de equipos.

Ningún equipo podrá causar interferencia a equipos previamente existentes ni futuros en

las instalaciones de Ecopetrol. El diseño deberá incluir las medidas necesarias para
garantizar la compatibilidad electromagnética. Ecopetrol podrá exigir en cualquier momento
el retiro, reemplazo o modificación de cualquier equipo o sistema que cause interferencia.
El sistema y su operación deberán estar implementados de manera que se asegure su
funcionamiento permanente (día y noche) en todas las condiciones climáticas y ambientales
de las instalaciones dentro del alcance, para lo cual se deben prever los accesorios, apoyos
y protecciones necesarias.

La solución deberá incluir todas las medidas necesarias para proteger los equipos y sistemas
de daños provenientes de accidentes o acciones provocadas por terceros, de manera que
se asegure el cumplimiento de los niveles de servicio.

La solución deberá diseñarse de tal manera que pueda adaptarse a cambios tales como
adición de equipos, reubicaciones, integración de nuevas instalaciones a la operación,
etc.

Será responsabilidad del contratista asegurar la compatibilidad de la infraestructura existente

o proporcionada por Ecopetrol, con los equipos, infraestructura y sistemas utilizados por el
contratista. No obstante el contratista decidirá si es necesario implementar o desarrollar
infraestructura nueva, siempre y cuando no cause costos adicionales a Ecopetrol. Estas
implementaciones deben estar previstas y sustentadas en la Ingeniería de Detalle y en todo
caso deben cumplir con los estándares de Ecopetrol aplicables.

7. FASE DE IMPLEMENTACIÓN

La fase de implementación es el periodo de tiempo en que el Contratista deberá llevar a

cabo todas las actividades necesarias para poder iniciar el periodo de operación.

Dada la cantidad de instalaciones y las particularidades de cada una de ellas, las actividades
a llevar a cabo durante esta fase son diversas, e incluyen:

38
  Handover de la operación de las centrales actuales
 Suministro e instalación de equipos e infraestructura donde sea necesario.
 Handover o recepción (para su uso en el proyecto) de equipos e infraestructura de
Ecopetrol.
 Desarrollo de módulos y/o funcionalidades adicionales sobre la Plataforma de Gestión
de Riesgo de Ecopetrol.
 Integración a la Plataforma de Gestión de Riesgo de Ecopetrol de equipos propiedad
del contratista y los de Ecopetrol que no hayan sido integrados.
 Adecuación y puesta en operación de las Centrales de Seguridad (Centrales de
Seguridad Integrada (CSI), Centrales de Seguridad Regionales (CSR), y Centro de
Información de Seguridad Física (CISF)) que lo requieran.
 Puesta en operación de los Puntos de Monitoreo Local.
 El suministro de un CMMS para soportar las actividades de mantenimiento.

La ejecución de la fase de implementación también incluye:

 La gerencia del proyecto.
 El desarrollo de la ingeniería de detalle.
 Logística para las actividades de esta fase.
 Puesta en marcha, Precomisionamiento, Comisionamiento y Puesta en Marcha.

Todas las actividades de ésta fase deberán cumplir estrictamente con el Modelo Integrado de
Gestión de Ecopetrol, descrito en este documento.

A continuación se describe de forma general las actividades que hacen parte de la fase de
implementación:

7.1 Handover de la operación de las centrales actuales

El Contratista deberá recibir la operación de las CSER y CCRR que hoy en día se encuentran
funcionando y operando. La recepción de esta operación debe obedecer a un plan que incluya
todas las actividades y responsabilidades que permitan llevar a cabo el proceso sin riesgos
para la operación.

En particular el Handover de la operación debe asegurar:

 La continuidad de la operación
 La integridad de los sistemas e información
 La custodia de los equipos e información en las Centrales.

Esta actividad termina con la elaboración y firma del “Acta de aceptación del handover de
operación”

7.2 Handover de equipos e infraestructura de Ecopetrol

Actualmente Ecopetrol cuenta con equipos instalados y funcionando, algunos ya integrados
a la plataforma de gestión de riesgo de Ecopetrol, que serán entregados mediante un proceso
de handover al Contratista.

Será responsabilidad del Contratista recibir éstos equipos para su operación y mantenimiento
durante la vigencia del contrato. Los equipos de Ecopetrol serán en todo caso sujetos de la
evaluación mensual del Niveles de Servicio y será responsabilidad del contratista llevar a
cabo todas las acciones que considere necesarias para obtener la calidad del servicio
requerida.

Una vez finalizado el contrato, el Contratista se llevará a cabo nuevamente un proceso de

Handover a Ecopetrol, o a quien éste designe.

39
El contratista podrá hacer uso de la infraestructura existente de Ecopetrol en las ubicaciones
donde esté disponible, previa autorización de Ecopetrol. Será responsabilidad del Contratista
asegurar la compatibilidad de la infraestructura existente o proporcionada por Ecopetrol, con
los equipos, infraestructura y sistemas utilizados por el contratista. No obstante el Contratista
decidirá si es necesario implementar o desarrollar infraestructura nueva, siempre y cuando
no cause costos adicionales a Ecopetrol. Estas implementaciones deberán estar previstas y
sustentadas en la documentación del proyecto y en todo caso deben cumplir con los
estándares de Ecopetrol aplicables.

Esta actividad termina con la elaboración y firma del “Acta de aceptación del handover”

7.3 Suministro e instalación de equipos e infraestructura

El suministro de equipos incluye las actividades de adquisición, instalación, conexión,
integración, configuración, precomisionamiento, comisionamiento y cualquier otra necesaria
para la puesta en marcha del sistema y el desmonte una vez finalizado el servicio.

En algunos casos el suministro de equipos deberá incluir también la actividad de reemplazo

de equipos actualmente instalados (propiedad del contratista actual) por equipos nuevos.

Los equipos serán propiedad del contratista y deberán ser seleccionados de acuerdo a lo
establecido en el Modelo Integrado de Operación de Ecopetrol y teniendo en cuenta asegurar
el cumplimiento de los niveles de servicio propuestos en este documento.

El estándar mínimo para los equipos es el que se encuentra en el documento ECP-DSF-G-

006 GUÍA DE ESPECIFICACIONES TÉCNICAS Y FUNCIONALES DE LOS SUBSISTEMAS DE
SEGURIDAD ELECTRÓNICA. Sin embargo si el Contratista considera que un equipo cumple
con la funcionalidad aunque no tenga las características mínimas exigidas en el documento,
podrá justificar su elección en el proceso de ingeniería. Estas desviaciones serán evaluadas,
validadas u objetadas por Ecopetrol.

Todas las actividades de instalación deberán efectuarse de acuerdo con las últimas ediciones
de las secciones aplicables a los códigos y normas establecidos, así mismo el uso de los
estándares acordados, aceptados y utilizados por Ecopetrol, en caso de dualidad o
discrepancia será predominante la aplicación de la norma más exigente.

Entre otras normas y estándares de referencia se deben tener en cuenta:

ICONTEC: Instituto Colombiano de Normas Técnicas

NTC: Noma Técnica Colombiana
ANSI: American National Standards Institute
NEMA: National Electrical Manufactures Association
IEEE: Institute of Electrical and Electronic Engineers
RETIE: Reglamento Técnico de Instalaciones Eléctricas
RESOLUCIÓN NO. 18 1294 AGOSTO 06 DE 2008 - RETIE 2008- NTC 2050.
NEMA-ICS-6
NFPA 70, Chapter 2 Wiring and Protection, Chapter 5 Special Occupancies
NFPA 731

Ningún equipo podrá causar interferencia a equipos previamente existentes ni futuros en las
instalaciones de Ecopetrol. El diseño deberá incluir las medidas necesarias para garantizar la
compatibilidad electromagnética. Ecopetrol podrá exigir en cualquier momento el retiro,
reemplazo o modificación de cualquier equipo o sistema que cause interferencia.

40
La solución deberá incluir todas las medidas necesarias para proteger los equipos y sistemas
de daños provenientes de accidentes o acciones provocadas por terceros, de manera que se
asegure el cumplimiento de los niveles de servicio.

Para los sitios donde no haya infraestructura y/o red eléctrica y/o red de comunicaciones
disponible para el suministro de equipos, el contratista deberá realizar todas las adecuaciones
necesarias para poner en funcionamiento los equipos, de acuerdo a lo establecido en el
Modelo de Ecopetrol.

7.4 Desarrollo de funcionalidades adicionales sobre la PGR

La operación de todos los equipos deberá realizarse a través de la Plataforma de Gestión de
Riesgo que se encuentra actualmente instalada y funcionando en las Centrales de
Seguridad Electrónica Regional y en las Centrales de Coordinación de Respuesta en la
Refinería de Barrancabermeja, Refinería de Cartagena y Bogotá. Esta plataforma se
encuentra alineada con el Modelo. Será responsabilidad del contratista realizar el desarrollo
de los módulos o funcionalidades adicionales sobre la Plataforma para cumplir con las
presentes especificaciones y que permita asegurar el cumplimiento de los ANS.

Adicionalmente el contratista deberá realizar las actividades necesarias para integrar a la

Plataforma tanto los equipos que suministre, como los que son propiedad de Ecopetrol que
no hayan sido integrados.

7.4.1 Aplicación de gestión remota

Se debe integrar a la Plataforma de Gestión de Riesgo de Ecopetrol un módulo que permita
ubicar, identificar, seleccionar y acceder a todas las cámaras del sistema, como se especificó
en el numeral “Aplicación de Gestión Remota” de este documento.

7.4.2 Otras funcionalidades

Será responsabilidad del contratista desarrollar los módulos adicionales que permitan
asegurar que toda la funcionalidad del Modelo Integrado de Operación se encuentra de
acuerdo a lo solicitado en éste documento.

7.5 Integración a la PGR de Ecopetrol

Para los equipos propiedad del Ecopetrol que no se encuentran integrados y para los que
suministre el contratista, será responsabilidad de éste realizar los desarrollos adicionales que
sean necesarios para que puedan ser integrados a la plataforma y operados sin importar su
marca o referencia.

7.6 Adecuación y puesta en operación de las Centrales de Seguridad

El contratista deberá adecuar las Centrales de Seguridad de acuerdo a lo establecido en el
Modelo y para cada tipo de Central de Seguridad (ver: Tabla 3).

El comisionamiento de cada instalación se realizará en la Central de Seguridad

correspondiente y por lo tanto debe estar completamente adecuada, los equipos instalados
e integrados y la Plataforma de Gestión de Riesgo operando.

Como parte de las actividades de puesta en operación de las Centrales, el contratista deberá
planear y llevar a cabo las actividades de parametrización de los equipos propiedad de
Ecopetrol que no han sido integrados y los nuevos que el contratista instale, en la Plataforma
de Gestión de Riesgo. También serán su responsabilidad las actividades de levantamiento de
información asociadas a las condiciones de alarma de cada zona, nivel de riesgo y acciones
de respuesta, que hacen parte de la información necesaria para la operación sobre la
Plataforma.

41
Esta información incluye:
 Condiciones de alarma de cada zona
 Niveles de riesgo
 Acciones de respuesta para cada condición de alarma
 Mensajes pregrabados para la Respuesta Técnica Remota
 Toda la información de asociaciones de sensores – cámaras – zonas de detección –
presets, etc.

Y en general toda la información necesaria para cumplir con la funcionalidad definida para el
sistema en cada instalación.

7.7 Puesta en operación de los Puntos de Monitoreo Local

Para los sitios designados como Punto de Monitoreo Local en la Tabla 3 (Centrales de
Seguridad y Centro de Apoyo), el contratista deberá realizar las adecuaciones necesarias y
el suministro de equipos para la visualización y grabación en sitio de las cámaras.

7.8 Suministro del CMMS para soportar las actividades de mantenimiento

El contratista deberá proveer una herramienta que permita realizar el control y planeación
del mantenimiento, cuyo objetivo principal sea administrar la gestión del mantenimiento de
una manera eficiente para que sea un apoyo real para todas las actividades que el
mantenimiento requiere, y para que permita efectuar el reporte, registro y seguimiento de
las fallas y de las actividades de mantenimiento de los equipos, accesorios e infraestructura
de soporte del sistema, garantizando la disponibilidad de información confiable para su
gestión y operación; y para la obtención de los indicadores de niveles de servicio requeridos.

Se debe disponer de una interface web de tal manera que sea posible desde el intranet de
Ecopetrol, reportar cualquier daño o irregularidad en el sistema con la información necesaria
para su gestión y registro, esta interface debe estar habilitada para aquellas personas
autorizadas y los reportes que se reciban por este medio deben generar un anuncio inmediato
al equipo de mantenimiento.

El mantenimiento preventivo en sitio deberá hacerse de acuerdo a un plan de mantenimiento

formal cuyo estricto cumplimiento permita minimizar el impacto en la operación y garantizar
la eficiencia de las coordinaciones necesarias con otras áreas. El cumplimiento de este plan
corresponde a uno de los niveles de servicio que se medirá durante la prestación del servicio
y debe ser controlado desde el CMMS.

7.9 Gerencia del proyecto

La Gerencia del Proyecto debe hacerse de acuerdo a las metodologías estándar de la industria
(PMI) y las buenas prácticas. La Gerencia del Proyecto incluye la gestión, planificación,
coordinación, seguimiento y control de todas las actividades necesarias para la
implementación y puesta en marcha de la solución, especialmente, deberá tener en cuenta
todos los procesos correspondientes a las fases de iniciación, planeación, ejecución, control
y cierre dentro de los aspectos de integración de proyecto, control de alcance, tiempo, costo,
calidad, recursos humanos, comunicaciones con los interesados, riesgos y adquisiciones.

La Gerencia del Proyecto tendrá la responsabilidad de preparar y presentar los informes de

avance que se requieran, utilizando para esto herramientas profesionales y acopiando y
ordenando la información pertinente para que dichos seguimientos tengan el soporte y la
información necesaria para que se conviertan en una herramienta útil del proceso.

42
También hará parte de las responsabilidades de la Gerencia del Proyecto asistir a las
reuniones programadas (sistemáticas) o a las que Ecopetrol requiera para efectos del
seguimiento y aseguramiento del proyecto.

7.10 Documentos de planeación e ingeniería

Como parte de las actividades del proyecto, el Contratista debe preparar y presentar los
siguientes documentos en el primer mes de ejecución del Contrato y previo al inicio de
actividades de operación e implementación:

7.10.1 Plan de trabajo y EDT

El Contratista debe elaborar y presentar a Ecopetrol un plan de trabajo en Ms Project®, que
será la línea base para el seguimiento al desarrollo del contrato y que debe contar con el
nivel de detalle e información suficiente para asegurar que todos los involucrados tengan
claridad sobre los tiempos de cumplimiento de sus compromisos.

Este Plan de Trabajo deberá ir acompañado de la estructura de desglose de trabajo en la que

se identifiquen las actividades y paquetes de trabajo con sus entregables.

7.10.2 Plan de handover de la operación

El objeto de éste plan es definir la forma en que se planeará y asegurará el cumplimiento de

la entrega de la operación al nuevo contratista, en términos de la operación de:

 Las Centrales de Seguridad

 Los equipos de inspección de objetos y personas
 Administración del control de acceso
 Administración de la operación
 Administración del mantenimiento

En este plan se deben describir las actividades que se deben realizar por el contratista, por
Ecopetrol y por los contratistas actuales.

Se deben incluir todas las actividades a realizar antes de la entrega del contratista actual al
nuevo contratista; como mínimo deben contener:
 Establecer fechas y tiempos del corte de operaciones
 Entrega de documentación (manuales de operación, configuración y mantenimiento,
hojas de vida de equipos, historial de incidentes, planos, diagramas, documentos de
diseño, especificaciones técnicas, etc.)
 Contratación y capacitación del personal
 Planeación de las adquisiciones con respecto al plan de trabajo (entradas escalonadas
de personal, tanto de operaciones como de mantenimiento)
 Plan de gestión de riesgos del corte de operaciones
 Análisis de riesgos y planes de mitigación

Además, se debe planear detalladamente cada una de las actividades a realizar en el cambio
de operaciones, es decir el momento en el que salen los contratistas actuales e inicia la
operación el nuevo contratista, incluyendo las definidas para mitigar riesgos y la
responsabilidad de cada una de las partes.

7.10.3 Plan de recepción del software

El objeto de este plan es definir la forma como se planeará y asegurará el cumplimiento de
la recepción de la Plataforma de Gestión de Riesgo de Ecopetrol, y en general todos los
aplicativos, programas, bases de datos, etc., por parte del Contratista para su uso,
adecuación, actualización y mantenimiento durante la vigencia del contrato; este documento
deberá ser presentado por el Contratista, de tal manera que se asegure su trazabilidad y se

43
disponga de manera rápida y confiable de los datos asociados al proceso de entrega, uso y
propiedad.

Este plan debe incluir como mínimo:

 Propuesta de procedimiento y documentación
 Aceptación formal de las condiciones de licenciamiento
 Pruebas o revisiones conjuntas que considere pertinentes.
 Procedimiento de control de versiones y actualizaciones
 Plan de mantenimiento incluidas las extensiones de garantía, acuerdos de soporte de
fábrica, etc.

7.10.4 Documentación de diseño de software

El objeto de este documento es formalizar las necesidades de desarrollos o adecuaciones de
software sobre Plataforma de Gestión de Riesgo de Ecopetrol.

El propósito de este proceso será garantizar que las actividades de integración y desarrollo
sobre la Plataforma de Gestión de Riesgo de Ecopetrol siguen un proceso lógico,
debidamente fundamentado; y que es apropiado para la aplicación y condiciones para
que puedan soportar el cumplimiento de las especificaciones técnicas y los niveles de
servicio ofrecidos.

Este plan debe incluir como mínimo:

 Identificación de las actividades de desarrollo a realizar
 Elaboración de los casos de uso
 Cronograma de desarrollo
 Plan de pruebas
 Plan de puesta en producción, acreditación y estabilización

7.10.5 Ingeniería de detalle

Los principales propósitos de éste documento son:
 Garantizar que la identificación y selección de las tecnologías, integraciones, equipos
y programas para conformar el sistema, sigue un proceso lógico y debidamente
fundamentado en las observaciones, mediciones y cálculos necesarios; y que son
apropiados para la aplicación, área y condiciones en que se van a instalar para
que puedan soportar el cumplimiento de los niveles de servicio ofrecidos.
 Garantizar que la aplicación, adquisición, construcción, montaje, configuración,
pruebas y puesta en servicio de las tecnologías, equipos y redes seleccionados para
conformar el sistema sigue un proceso lógico, documentado y debidamente
fundamentado para garantizar que el sistema opere conforme a su diseño y con
los niveles de calidad apropiados para soportar el cumplimiento de los niveles
deservicio ofrecidos. En este punto se documentarán los diseños detallados para la
solución en cada una de las instalaciones, incluidas aquellas variaciones en la
forma como se atiende un requerimiento funcional, derivadas de condiciones,
limitaciones o requerimientos particulares.

El documento resultante de la ingeniería de sistema deberá contener como mínimo:

 Consideraciones de diseño
 Arquitectura
 Análisis de alternativas y descripción de la solución
 Selección de tecnologías
 Memorias de calculo
 Especificaciones generales técnicas y funcionales de alto nivel.
 Especificaciones técnicas de los equipos.
 Especificaciones técnicas y funcionales de cada subsistema.
 Listado de cantidades.
 Detalles constructivos y típicos de montaje.

44
  Planos de construcción por instalación, zona y equipo; con cubrimiento.
 Planos de redes electica y comunicaciones
 Diagramas unifilares

7.10.6 Plan de handover de equipos e infraestructura

El objeto de este plan es definir la forma como se planeará y asegurará el cumplimiento de
la entrega de equipos e infraestructura propiedad de Ecopetrol al Contratista para su uso y
mantenimiento durante la vigencia del contrato; este documento deberá ser presentado por
el Contratista como parte de la ingeniería de detalle, de tal manera que se asegure la
trazabilidad del proceso y se disponga de manera rápida y confiable de los datos asociados a
la entrega de equipos.

Este plan debe incluir como mínimo:

 Cronograma para el handover
 Procedimiento para la recepción, incluidas pruebas, verificaciones de estado, etc.
 Formatos de documentación
 Procedimiento para la consolidación de la documentación y control de versiones

7.10.7 Plan de gestión de recursos humanos

El Plan de Gestión de Recursos Humanos se deben definir las actividades de
administración del personal necesario para el desarrollo del proyecto, e incluye como
mínimo:
 Requerimientos y perfiles
 Los roles y responsabilidades de las personas; Puede ser una matriz RACI
 El organigrama del proyecto, niveles de autoridad y responsabilidades de reporte.
 Calendario de recursos
 Las necesidades de capacitación

7.10.8 Plan de gestión de comunicaciones

El plan de gestión de comunicaciones debe describir cómo se va a identificar, analizar
y gestionar a los involucrados, y como y cuáles son las comunicaciones pertinentes en
cada caso.

Debe incluir como mínimo:

 Identificación de involucrados
o Internos
o Externos
 Matriz de comunicaciones

7.11 Logística para la implementación

Toda la logística asociada al transporte de personas, equipos y materiales necesarios para la
implementación y para el mantenimiento posterior estará a cargo del Contratista, por lo tanto
este tema debe hacer parte de la planeación y el presupuesto.

7.12 Pre-comisionamiento, Comisionamiento y Puesta en Marcha.

La puesta en servicio incluirá las actividades de pre-comisionamiento, comisionamiento y
Puesta en Marcha. Para esto el Contratista diseñara los protocolos de prueba que a su juicio
permitan verificar el cumplimiento de toda la funcionalidad y la calidad de la instalación y
que serán aprobados por Ecopetrol antes de su aplicación. Una vez aprobados, estos
protocolos se aplicarán con supervisión de Ecopetrol, y los resultados de estas pruebas será
documentados para su presentación formal junto con los planes de corrección de fallas (si
aplicaran)

45
Así mismo y para garantizar la continuidad de la operación, se incluirá el plan de contingencia
para la eventualidad de que uno o varios de los sistemas y equipos no funcionen de acuerdo
a lo previsto.

7.13 Cierre de la fase de implementación

Una vez finalizada la fase de implementación de cada una de las instalaciones, se deberá
entregar la siguiente documentación:
 Acta de recibo de unidades funcionales
 Listado de equipos instalados por el contratista y propiedad de Ecopetrol (referencia,
estado, ubicación, zona, id, etc.)
 Registros de configuración del software
 Resultados del precomisionamiento, comisionamiento y Puesta en Marcha
 Planos AsBuilt.
 Manuales de usuario, hojas técnicas, Manuales Técnicos y parámetros de configuración
 Plan de mantenimiento preventivo
 Plan de desmonte de equipos al cierre del contrato.

El Contratista deberá incluir también dentro de su planeamiento las actividades y

procedimientos establecidos por Ecopetrol como acreditación y proponer actividades para la
gestión del cambio.

8. FASE DE OPERACIÓN

Para proveer a Ecopetrol una operación con la calidad y resultados esperados, el Contratista
será responsable de las tareas de operación propiamente dichas (centrales de seguridad,
equipos de inspección, y la administración del control de acceso), la administración de la
operación, el mantenimiento de los equipos e infraestructura y el aprovechamiento de la
información, que se harán dentro del Modelo Integrado de Operación y teniendo en particular
las especificaciones técnicas de este proceso.

La ejecución de las actividades mencionadas está basada en el diseño de una estrategia de

servicio que incluirá, al menos:
 La estructura organizacional para la prestación del servicio
 Los procedimientos para la búsqueda, selección y contratación del personal
 El procedimiento o metodología para el planeamiento de turnos
 Los procedimientos operativos y técnicos
 El plan de capacitación, entrenamiento y reentrenamiento del personal
 La metodología para la revisión mensual de indicadores de niveles de servicio, análisis
de causa raíz y elaboración de planes de mejora
 Los lineamientos y procedimientos para el manejo y seguridad de la información.

Y todas aquellas actividades, recursos y procedimientos que garanticen la calidad de la

operación y el mantenimiento, y el cumplimiento de los ANS.

La operación está soportada en los servicios de acuerdo a la distribución geográfica que se

presenta en la siguiente tabla. Sin embargo, los servicios determinados podrán aumentar o
disminuir durante la ejecución del Contrato, previa evaluación de riesgos, así:

1. Cuando el contratistas lo considere sustentando la adición, reducción o reubicación de

los servicios de seguridad contemplados en cualquiera de las áreas descritas, para
aprobación de Ecopetrol. La aprobación o no aprobación de la evaluación de riesgo por
parte de Ecopetrol no liberará al contratista de su responsabilidad frente al
cumplimiento del objeto contractual.

46
 2. Cuando Ecopetrol determine la apertura de un frente de trabajo no contemplado en
las áreas descritas en la siguiente tabla.

3. Cuando Ecopetrol determine el cierre de cualquier frente o área, contemplada o no

contemplada en la siguiente tabla.

Apoyo Central
Técnico Operador Vigilante (Equipos
UBICACIÓN PROYECTADA de Seguridad TIPO
Central de Seguridad de inspección)
(Admin CCAA) CENTRAL
Salario Básico Diario: $ 74.697,00 $ 52.680,00 $ 47.930,00
3 servicios 24H L-D
4 servicios 24H L-D
EDIFICIOS CORPORATIVOS BOGOTÁ 1 servicio 16H L-S 1 servicio 9,6H L-V CSI
7 servicios 9,6H L-V
2 servicios 9,6H L-V
3 servicios 24H L-D 2 servicios 24H L-D
REFINERÍA DE BARRANCABERMEJA 5 servicio 9,6H L-V CSI
1 servicio 16H L-S 7 servicios 18H L-D
3 servicios 24H L-D
REFINERÍA DE CARTAGENA 1 servicio 9,6H L-V CSI
1 servicio 16H L-S
3 servicios 24H L-D
YOPAL OFICINAS ADMINISTRATIVAS CSI
1 servicio 16H L-S
APIAY OFICINAS ADMINISTRATIVAS 1 servicio 24H L-D
CASTILLA OFICINAS ADMINISTRATIVAS 1 servicio 24H L-D CSR
COPEI META 1 servicio 24H L-D
CAMPO DINA 2 servicios 24H L-D 2 servicios 9,6H L-V CSR
CÚCUTA OFICINAS ADMINISTRATIVAS 2 servicios 24H L-D CSR
ESTACIÓN YUMBO 1 servicio 24H L-D
CSR
DOSQUEBRADAS OFICINAS ADMINISTRATIVAS 1 servicio 9,6H L-V
2 servicios 9,6H L-V
ICP 1 servicio 24H L-D CSR
1 servicio 9,6H L-V
ORITO CAMPAMENTO OFICINAS VPR 1 servicio 24H L-D 2 servicios 9,6H L-V CSR
REFINERÍA DE CARTAGENA 2 servicios 24H L-D 1 servicio 9,6H L-V
TERMINAL MARÍTIMO POZOS COLORADOS 1 servicio 24H L-D CSR
TERMINAL MARÍTIMO COVEÑAS 1 servicio 24H L-D
TIBÚ OFICINAS ADMINISTRATIVAS 1 servicio 24H L-D CSR
CAMPO EL CENTRO 1 servicio 24H L-D 2 servicios 9,6H L-V
CAMPO CANTAGALLO 1 servicio 24H L-D
CSR
CAMPO CASABE 1 servicio 24H L-D
CAMPO PROVINCIA 1 servicio 24H L-D
CAMPO CUPIAGUA 1 servicio 24H L-D
CSR
ESTACIÓN MONTERREY 1 servicio 24H L-D
ESTACIÓN PUENTE ARANDA 1 servicio 9,6H L-V CSR
Tabla 6. Distribución de servicios.

La distribución geográfica y la cantidad de estos servicios podrán variar durante la

ejecución del contrato, con base en cambios en los riesgos y/o necesidades puntuales de
acuerdo con la Estrategia Integral de Seguridad de Ecopetrol.

8.1 Operación de las Centrales de Seguridad

La operación de las Centrales de Seguridad en Ecopetrol estará a cargo de personal idóneo,
capacitado y con las habilitaciones legales necesarias para llevar a cabo estas tareas,
apoyados en los procedimientos e información necesaria para la gestión de los Eventos.

La operación de las centrales estará soportada en los manuales y documentos necesarios

para asegurar la uniformidad y consistencia de los procedimientos y criterios que allí se
apliquen, entre otros:

47
  Manual de Procedimientos de Operación para las Centrales de Seguridad y para los
Centros de Apoyo.
 Plan de Operación en Caso de Contingencia de los Sistemas de Seguridad electrónica.

Y en general todo el material que el personal de la operación de seguridad pueda necesitar

para realizar su función y/o como material de consulta inmediata.

Tanto el Manual de Procedimientos, como el Plan de Operación en caso de Contingencia de

los Sistemas de Seguridad Electrónica deben ser desarrollados para cada central teniendo en
cuenta su tipo y las particularidades de los sistemas y de las áreas cubiertas.

8.1.1 Centrales de Seguridad Integrada (CSI)

La operación de las Centrales de Seguridad Integrada (CSI) estará basada en la separación
física y funcional de las tareas de gestión de eventos, y las de coordinación de respuesta.

Para las actividades de gestión de Eventos se dispondrá de dos (2) servicios en turno de 24
horas a cargos de operadores capacitados para recibir el anuncio de los Eventos, evaluar la
información desplegada y clasificar el Evento según corresponda, en Evento de Seguridad
Física, Alarma Inválida o Falsa Alarma.

Una vez clasificado el Evento, éste será transferido de manera automática al Coordinador de
Respuesta, quien ejecutará los procedimientos previstos para cada caso (que serán
desplegados por el sistema de manera automática) y registrará las acciones ejecutadas y en
general los aspectos relevantes de la gestión del Evento de Seguridad. Para las actividades
de Coordinación de Respuesta se dispondrá de un (1) servicios en turno de 24 horas a cargo
de operadores capacitados.

8.1.2 Centrales de Seguridad Regional (CSR)

La operación de las Centrales de Seguridad Regional (CSR) integra las tareas de gestión de
eventos, y las de coordinación de respuesta, para lo que se dispondrá mínimo de un (1)
servicio en turno de 24 horas a cargo de operadores capacitados, y un puesto adicional para
un servicio cuya disponibilidad se detalló en la tabla anterior.

El, o los Operadores tendrán a su cargo las actividades de verificación y clasificación, y en

caso de un Evento de Seguridad, ejecutarán los procedimientos previstos para la coordinación
de respuesta (que serán desplegados por el sistema de manera automática) y registrará las
acciones ejecutadas y en general los aspectos relevantes de la gestión del Evento de
Seguridad (bitácora).

8.1.3 Centro de Información de Seguridad Física (CISF)

El Centro de Información de Seguridad Física en Bogotá (CISF) tiene a su cargo la
consolidación de la información proveniente de la operación de seguridad electrónica, su
análisis para las acciones de mejoramiento y prevención, el seguimiento posterior de las
acciones de respuesta, y la preparación y seguimiento de la información que constituye el
cálculo de los Indicadores de Niveles de Servicio.

La operación de la CISF estará a cargo de 1 servicio en tueno de 48 horas diurnas semanales,

con una persona específicamente capacitada y entrenada para preparar y entregar los
reportes o informes que Ecopetrol solicite. Tanto la solicitud como entrega de los informes se
realizará de acuerdo a un procedimiento que apoyado en los formatos necesarios, asegura la
cadena de custodia, la integridad y la validez de la información, al tiempo que garantice la
oportunidad, calidad y cumplimiento de los objetivos que Ecopetrol fije en cada solicitud
particular y los ANS relacionados con éste aspecto.

48
8.1.4 Punto de Monitoreo Local (PML)
Los Puntos de Monitoreo Local son operados por servicios de vigilancia suministrados por
terceros en cada instalación, para lo que se requiere que el contratista, provea la
capacitación, los medios y soporte a este personal para la operación de los equipos.

8.2 Administración del sistema de control de acceso

El Contratista será responsable por la administración del control de acceso de Ecopetrol, cuya
actividad principal es la carnetización del personal y gestión de usuarios, que incluye el
suministro, la generación y entrega de carnés, y la modificación de la información de usuarios
en el sistema de control de acceso, por medio de un procedimiento seguro que permita la
trazabilidad de las solicitudes, cambios y resultados.

La administración de control de acceso se realizará de acuerdo al estándar implementado en

Ecopetrol y sobre la misma plataforma. En la etapa de ingeniería de detalle el contratista
determinará las necesidades de información y las interfaces requeridas para la operación
sobre la plataforma en cada caso.

El procedimiento para carnetización en Ecopetrol incluye: la solicitud por correo electrónico

para la elaboración de los carnés por parte de los funcionarios autorizados, registro de toda
la información requerida para la gestión de los usuarios en el sistema, la impresión del carné
y entrega de acuerdo las indicaciones del solicitante. Para que el contratista pueda ingresar
la información al sistema de control de acceso, deberá contar con las licencias necesarias
para ingresar al aplicativo, en los sitios que Ecopetrol disponga.

8.3 Mantenimiento integral

El mantenimiento incluye de forma integral la administración, mano de obra, recursos
logísticos (vehículos, equipos especiales, etc.), consumibles, repuestos y equipos para la
ejecución de las actividades, y en general todo lo requerido para mantener la funcionalidad
del sistema.

El Contratista deberá disponer de los recursos con las competencias y dedicación necesarias
para:
 El mantenimiento de los equipos y la infraestructura.
 La administración centralizada de los sistemas, aplicaciones y plataformas.
 El cumplimiento de las obligaciones generales en HSE.
 La coordinación y supervisión a nivel regional.

El mantenimiento, tanto preventivo como correctivo, a los sistemas electrónicos de seguridad

(equipos, infraestructura y software), será una responsabilidad integral e inherente a la
ejecución del contrato y se realizará sobre los equipos propiedad de Ecopetrol y los que son
propiedad del Contratista.

El mantenimiento se hará siguiendo estrictamente las mejores prácticas, dentro de las

recomendaciones de los fabricantes y contando con la capacitación, herramientas, equipos y
repuestos necesarios para garantizar el cumplimiento de los niveles de servicio especificados.

El proceso de mantenimiento deberá efectuarse dentro del marco de una metodología

estándar y apropiada para este fin, apoyada en el uso de una herramienta de software
especializada (CMMS) que permita efectuar el registro y seguimiento, tanto de las actividades
de mantenimiento, como de los equipos, accesorios e infraestructura de soporte del sistema,
garantizando la disponibilidad de información confiable para la gestión del sistema y de la
operación; y para la obtención de los indicadores en los Acuerdos de Nivel de Servicio
requeridos.

49
El Mantenimiento Preventivo en sitio deberá hacerse de acuerdo a un plan de mantenimiento,
debidamente formalizado y cuyo estricto cumplimiento permita minimizar el impacto en la
operación y garantizar la eficiencia de las coordinaciones necesarias con otras áreas.

El Mantenimiento Correctivo tendrá lugar siempre que por cualquier causa se presente una
falla o disminución de la funcionalidad, en uno o varios equipos, accesorios o infraestructura
de soporte del sistema.

Se deberá llevar registro individual del estado de funcionalidad de cada equipo en el tiempo
(Hoja de Vida), registrando en él, su ubicación en el sistema, las fallas o disminuciones de la
funcionalidad, las acciones de mantenimiento preventivo y correctivo que se efectúen sobre
él, y los cambios de su ubicación en el sistema, si los hubiese.

El mantenimiento integral requiere el diseño e implementación de una estrategia de servicio

que incluya:
 La estructura organizacional, incluidos los perfiles mínimos para cada responsabilidad,
teniendo en cuenta los lineamientos de HSE de Ecopetrol.
 Cantidad de personal (por regional).
 El plan de turnos.
 El plan de contingencia para ausencias.
 Los recursos logísticos (vehículos, equipos especiales, herramientas, etc.).
 El plan para la adquisición y gestión de consumibles, repuestos y equipos para las
actividades de mantenimiento.
 Los procedimientos administrativos, logísticos y técnicos.
 El plan de entrenamiento y reentrenamiento del personal encargado del
mantenimiento.
 Cualquier otro recurso que el contratista considere necesario como laboratorio,
herramientas y equipos, etc.
 Procedimiento para la documentación de toda la información referente a los equipos,
hojas de vida, fotografías, diagramas, especificaciones, localización y datos del
proveedor.
 Procesos de generación, control y seguimiento de las órdenes de trabajo.
 Inventario de stock y repuestos.

Esta estrategia de servicio hará parte de los documentos que entregará el contratista para
revisión y aprobación de Ecopetrol.

Y en general todas aquellas actividades, recursos y procedimientos que garanticen la calidad

del mantenimiento y el cumplimiento de los ANS.

La solución incluirá el suministro de consumibles, la provisión de equipos y los repuestos

mínimos que el contratista considere necesarios para garantizar la operación y los plazos de
restablecimiento del sistema tanto para los equipos propiedad de Ecopetrol como para los
que son propiedad del Contratista.

Será responsabilidad del Contratista cumplir con los ANS de mantenimiento para todos los
equipos que hacen parte del contrato, tanto los que son propiedad de Ecopetrol como los que
suministre el Contratista en modalidad de alquiler. El Contratista podrá reemplazar equipos
propiedad de Ecopetrol a su conveniencia para cumplir con los ANS exigidos, siempre y
cuando se conserven las funcionalidades del equipo existente.

8.4 Operación de equipos de inspección de personas y objetos

Para la operación de los equipos de inspección, el Contratista deberá disponer de vigilantes
con las competencias certificadas, en las instalaciones y con las disponibilidades detalladas
al principio de este capítulo.

50
La operación de estos equipos deberá obedecer a procedimientos que aseguren tanto la
eficacia en la detección como la seguridad e integridad de las personas y equipos.

El personal de inspección debe contar con los medios de comunicación necesarios para
reportar a la Central de Seguridad correspondiente cualquier hallazgo que coincida con los
objetivos de búsqueda (condiciones de alarma), generando así un Evento de Seguridad.

Los procedimientos de operación de los equipos deberán incluir instrucciones claras sobre la
manipulación, custodia y en general acciones inmediatas a seguir en caso de un hallazgo.

8.5 Gerencia de la operación y mantenimiento

El Contratista deberá disponer de los recursos con las competencias y dedicación necesarias
para gerenciar los servicios en la etapa de operación, específicamente para:
 Realizar la planificación, supervisión y control de todas las actividades operativas y de
mantenimiento, de todas las instalaciones incluidas en el alcance, desde el punto de
vista administrativo, de recurso humano, financiero, operativo, de calidad, entre otros.
 Presentación mensual de informe de ANS, análisis de causa raíz y actividades de
mejora, así como seguimiento de las mejoras propuestas.
 Presentación mensual de informes solicitados por la administración y la interventoría
de Ecopetrol.
 Servir como punto de contacto con el Administrador del Contrato y la Interventoría de
Ecopetrol
 Soportar administrativamente la ejecución del contrato

8.6 Logística para la operación y mantenimiento

Dada la diversidad de instalaciones y su ubicación en todo el territorio nacional el Contratista
deberá designar los recursos necesarios para realizar una planeación detallada de la logística
para la operación y el mantenimiento; teniendo en cuenta los procedimientos de Ecopetrol
en las diferentes áreas y la diversidad de interlocutores con los que deberá interactuar.

Deberá considerar las diferentes regionales y sus particularidades para la planeación de

recursos y repuestos, así como locaciones base de operación que garanticen el cubrimiento
a nivel nacional

En todo caso e independiente de la localización de los equipos, deberá cumplir con los ANS
establecidos en el ANEXO A de este documento.

8.7 Presentación y análisis mensual de los ANS

Mensualmente el Contratista deberá presentar a Ecopetrol el resultado de ANS (extraído
directamente del sistema y sin intervención humana), junto con el análisis de causa raíz para
aquellos aspectos en los que se presentaron fallas y un plan de acción de mejora para cada
uno de los pasos. El plan de acción deberá incluir las actividades a ejecutar y los resultados
esperados para el siguiente periodo, este plan se incorporará al Plan de Mantenimiento
Preventivo y su cumplimiento hará parte de la evaluación del ANS correspondiente.

Una vez obtenido y revisado el Indicador General de Servicio (IGS) del mes, el contratista
procederá a presentar la factura del servicio mensual, evaluada según el IGS obtenido, de
acuerdo a lo especificado en el ANEXO A.

51
8.8 Desarrollo del plan de desmonte de equipos propiedad del contratista.
Una vez finalizado el servicio, el contratista será responsable de retirar sus equipos y entregar
formalmente los equipos que son propiedad de Ecopetrol y toda la infraestructura utilizada
para la prestación del servicio.

Para la desinstalación de los equipos, el contratista deberá presentar con tres meses de
anticipación a la finalización del contrato, un plan de cierre que incluya el plan de desmonte
y los procedimientos para la entrega de equipos e infraestructura a Ecopetrol.

El Plan deberá incluir la entrega de: la Plataforma con todas las modificaciones realizadas y
que serán propiedad de Ecopetrol; esta entrega debe incluir la documentación y el software
compilando en una máquina virtual, el código fuente y cualquier otro elemento necesario
para su uso por parte de Ecopetrol; y de la infraestructura instalada por el contratista y la
existente al momento del inicio del contrato, para su uso posterior por parte de Ecopetrol,
en las condiciones que se encuentra al finalizar el contrato.

8.9 Documentación de soporte para la operación

La operación estará soportada en los documentos y registros necesarios, como mínimo el
contratista deberá desarrollar:
 Manual de procedimientos
 Estrategia de servicio para la operación
 Estrategia de servicio para el mantenimiento
 Planes de contingencia para la operación en caso de falla de los sistemas

En particular, el manual de procedimientos deberá incluir los roles y responsabilidades, tanto

para la administración del contrato, como para las actividades técnicas y operativas; los
procedimientos e información base, para la parametrización y configuración del sistema
(condiciones de alarma, protocolos de respuesta, etc.); también deberá incluir todos los
procedimientos para la operación, el mantenimiento y la gestión del contrato.

El manual de procedimientos será concertado con Ecopetrol antes de su divulgación y/o

implementación en la operación, será responsabilidad del Contratista el control de versiones
y las actualizaciones que por necesidad de la operación o por requerimiento de Ecopetrol se
deban hacer. En todo caso, estos manuales deben coincidir completamente con los criterios,
parámetro y procedimientos incluidos en el Sistema, implementados en la operación. El
documento de referencia para los procedimientos operativos, técnicos y administrativos será
el manual de procedimientos en la versión vigente.

9. NIVELES DE SERVICIO

La calidad en el servicio se medirá mensualmente a través de un conjunto de indicadores de

niveles de servicio enfocadas en medir:
 La calidad del sistema
 La capacidad operativa y funcionalidad
 El desempeño de la operación.
 La calidad del soporte y mantenimiento

La medición de los niveles de servicio se efectuará con base en los criterios y definiciones
incluidas en el ANEXO A. Como parte de la evaluación, Ecopetrol llevará a cabo las pruebas
de desempeño o vulnerabilidad, con el objeto de validar periódicamente la correcta
funcionalidad del servicio como sistema y el cumplimiento de estas especificaciones técnicas
dentro del Modelo, detectando posibles disminuciones o deterioro sobre la línea base de lo
recibido en el comisionamiento del servicio. Estas pruebas podrán incluir, pruebas de

52
vulnerabilidad a los sistemas, pruebas específicas a equipos o subsistemas, evaluaciones de
procedimientos y cualquier otra que Ecopetrol considere pertinente. Como base para estas
pruebas se utilizarán los protocolos aprobados y empleados en la etapa de comisionamiento.

La operación deberá efectuarse con los recursos y calidad necesarios para que los niveles de
servicio resultantes, que se utilizarán para calcular el Indicador General de Servicio (IGS),
den como resultado el valor máximo posible sobre 100 puntos, garantizando así que los
estándares de funcionamiento y disponibilidad del sistema están acordes con las necesidades
de seguridad de la operación de seguridad en campo.

Durante el periodo de prestación del servicio, Ecopetrol medirá mensualmente dichos

indicadores y realizará el pago correspondiente al servicio, aplicando un descuento en la
facturación mensual equivalente al IGS, en caso de que dichos indicadores reflejen niveles
de desempeño inferiores a los esperados.

La revisión mensual de los indicadores se hará en reunión conjunta con el representante de

Ecopetrol y será responsabilidad del contratista, presentar en dicha reunión los resultados de
la medición, las evidencias y/o soportes, la evaluación de causa raíz de todos los
incumplimientos y los planes de mejora, con sus objetivos específicos y tiempos, que serán
incorporados al Plan de Mantenimiento Preventivo y evaluados con los indicadores que
corresponda.

Ecopetrol evaluará para cada caso, la calidad y oportunidad de la evidencia y justificación

que presente el contratista para argumentar el cumplimiento de los niveles de servicio.

La definición de los indicadores específicos, la metodología para su cálculo, la evaluación del

Indicador General de Servicio (IGS) y el modelo de descuento, se detallan en el ANEXO A.

10. MOVIMIENTOS, ADICIONES Y CAMBIOS

El modelo de operación incluirá la posibilidad de que Ecopetrol efectúe, después del

comisionamiento de los equipos y durante el periodo de vigencia del contrato, ajustes en
el alcance, en la composición del servicio y en el sistema que lo soporta, para responder a
cambios en las necesidades derivados de la operación, el riesgo o condiciones externas.

Los ajustes, cambios o modificaciones se definirán y solicitarán en términos de funcionalidad,

objetivo y tiempo, que se traducirán a través de un proceso de ingeniería de detalle, en la
especificación, ubicación, cantidad, y condiciones de instalación de los equipos, presupuesto
y recursos necesarios.

La oferta debe incluir los precios unitarios de todos los ítems que se utilizarán para calcular
el presupuesto para los efectos de los requerimientos de funcionalidad, alcance o
cubrimiento adicional, cambios y reducción de funcionalidad, alcance o cubrimiento,
durante la vigencia del contrato.

Los ajustes se efectuarán de acuerdo con los procedimientos generales descritos a

continuación:

10.1 Funcionalidad, alcance o cubrimiento adicional

La solicitud de adiciones será hecha en términos de funcionalidad, alcance o cubrimiento
por Ecopetrol, especificando la ubicación, objetivo y el tiempo esperado para la
implementación. Con esta información, el Contratista evaluará la infraestructura y recursos
existentes (equipos con cubrimiento en la zona, redes de comunicaciones, disponibilidad

53
de alimentación eléctrica, recurso humano en las centrales, etc.), y definirá los detalles de
ingeniería y las necesidades de equipos, recursos, infraestructura y condiciones de
instalación, necesarios para cumplir con la funcionalidad solicitada y que conformarán una
propuesta de adición para evaluación de Ecopetrol.

La propuesta de adición deberá incluir el presupuesto (si hubiera necesidad) y el plan de

trabajo. Ecopetrol revisará esta información y aprobará o no los trabajos; en caso afirmativo
Ecopetrol formalizará la autorización. Una vez efectuados los procedimientos
administrativos, se iniciarán los trabajos. La entrega de la funcionalidad se hará siguiendo
el procedimiento general de entrega definido para el proyecto (puesta en servicio).

Con el fin de establecer los precios unitarios por cada subsistema, que se utilizarán para la
propuesta de adición, se debe diligenciar el ANEXO B.

10.2 Reducciones de funcionalidad, alcance o cubrimiento

En caso necesario, Ecopetrol podrá solicitar la reducción de funcionalidad, alcance o
cubrimiento especificando las áreas, objetivos y los tiempos en los que no será necesaria la
funcionalidad existente. El Contratista hará una revisión de la infraestructura y recursos
asociados a la funcionalidad por reducir y definirá cuales se pueden retirar y las condiciones
de trabajo para la reducción. Esta información hará parte de la Propuesta de Reducción
que entregará para estudio por parte de Ecopetrol.

Esta propuesta deberá incluir el presupuesto de los trabajos necesarios, la lista de equipos,
recursos y actividades que se reducirán y la propuesta de reducción en costos de operación
(incluida la disminución en mantenimiento). Ecopetrol revisará esta información y aprobará
o no los trabajos; en caso afirmativo Ecopetrol formalizará la autorización. Una vez
efectuados los procedimientos administrativos, se iniciarán los trabajos.

10.3 Cambios
Cuando Ecopetrol lo considere conveniente, podrá solicitar al Contratista el cambio o
redefinición de alguna funcionalidad, alcance o cubrimiento, lo que se traducirá en
modificaciones en las áreas de cubrimiento, áreas críticas u objetivos de vigilancia específica.
Para esto, Ecopetrol solicitará el cambio, especificando las áreas, objetivos y los tiempos
en los que es necesario que se haga la modificación. Con esta información, el Contratista
evaluará la infraestructura y recursos existentes (redes de comunicaciones, disponibilidad
de alimentación eléctrica, equipos con cubrimiento en la zona, recurso humano en la central,
etc.), asociados con el cambio y definirá los necesarios para cumplir con la solicitud, esta
evaluación se presentará a Ecopetrol en una propuesta de cambio para estudio.
Esta propuesta deberá incluir la lista detallada de equipos, recursos y actividades que
sufrirán algún cambio definiendo los detalles de ingeniería y los trabajos necesarios para
cumplir con la funcionalidad solicitada y que conformarán una Propuesta de Cambio para
evaluación de Ecopetrol.

La Propuesta de Cambio debe incluir el presupuesto y el aumento o reducción de operación

(si hubiera necesidad), así como el plan de trabajo. Ecopetrol revisará esta información y
aprobará o no los trabajos y la propuesta de cambio en los costos de operación; en caso
afirmativo, Ecopetrol formalizará la autorización. Una vez efectuados los procedimientos
administrativos, se iniciarán los trabajos. La ejecución terminará con una verificación de
la funcionalidad solicitada y del impacto en otras actividades o áreas.

La entrega de la funcionalidad se hará siguiendo el procedimiento general de puesta en

servicio definido para el proyecto.

54
11. CONSIDERACIONES GENERALES

A continuación se mencionan algunos aspectos generales que deben ser tenidos en cuenta
para la preparación de la oferta y el desarrollo del contrato:

 En lo posible los equipos componentes del sistema deberán ser homogéneos de tal
manera que se facilite el mantenimiento y en general la sostenibilidad.

 Todos los equipos que se instalen deberán ser nuevos y de tecnología vigente.

 Los equipos deberán ser de marcas reconocidas, disponibles en el mercado Colombiano

y representadas localmente.

 Los equipos y cableado deberán tener y exhibir las certificaciones de cumplimiento de

las normas eléctricas y de seguridad aplicables UL® o CE®.

 El contratista será responsable de las adecuaciones físicas necesarias para la

instalación, correcto funcionamiento y uso de los equipos.

 Los gastos de transporte durante la implementación, operación y mantenimiento serán

responsabilidad del contratista.

 El implementador tendrá la libertad para seleccionar una tecnología, o una combinación

de tecnologías, dependiendo de las condiciones particulares de aplicación en cada
instalación, siempre y cuando se asegure que dicha tecnología cumple explícitamente
con las condiciones descritas en éste documento y en el Modelo Integrado de
Seguridad Electrónica de Ecopetrol.

 La entrega de la Plataforma de Gestión de Riesgo propiedad de Ecopetrol, no implica

transferencia de la propiedad. El contratista podrá instalar, utilizar, adaptar, extender
y modificar el software de acuerdo con sus necesidades operativas, utilizando para
ello, los códigos fuente que se entregarán de acuerdo a los protocolos y
procedimientos que establezcan las partes. Todo programa complementario o
modificación que el contratista llegare a hacer al software, será considerado como
parte integral del mismo, pudiendo ser utilizado también por Ecopetrol, sus compañías
filiales, subsidiarias y asociadas.

 Ecopetrol cuenta con una topología OnGuard® Enterprise de LENEL para el sistema de
control de acceso a nivel Nacional, compuesto por 2 servidores regionales ubicados en
Bogotá y Barrancabermeja y un servidor maestro ubicado en Bogotá. Estos servidores
deberán ser operados, mantenidos y soportados, de acuerdo a las necesidades de
Ecopetrol y a las buenas prácticas y estándares de la industria (soporte de fábrica,
extensiones de garantía, actualización de versiones, capacitación, etc.).

 Estos servidores deberán ser utilizados para incluir las nuevas soluciones en control
de acceso. No se requiere el software ni el servidor.

 El contratista deberá suministrar las tarjetas inteligentes suficientes para identificar al

personal. Ecopetrol pertenece al “Corporate1000” de HID y las tarjetas deberán ser
expedidas bajo este acuerdo.

 Ecopetrol cuenta con servidores VMS de BOSCH ubicados en Bogotá, Barrancabermeja

y Cartagena, para la administración del video a nivel Nacional. Estos servidores
deberán ser operados, mantenidos y soportados, de acuerdo a las necesidades de
Ecopetrol y a las buenas prácticas y estándares de la industria (como mínimo: soporte
de fábrica, extensiones de garantía, actualización de versiones, capacitación, etc.).

55
 De igual forma se ponen estos servidores a disposición del contratista, para que se
evalúe su utilización en las nuevas soluciones. Si la solución del contratista no puede
aprovechar este recurso, deberá incluir el hardware y software necesario para la
gestión del video y su integración a la Plataforma de Gestión de Riesgo propiedad de
Ecopetrol.

 Los salarios para el personal, tanto en la etapa de implementación como en la de

operación, están establecidos en el anexo laboral de la minuta del contrato.

56
 ANEXO A

ACUERDOS DE NIVEL DE SERVICIO (ANS)

La calidad del servicio de seguridad electrónica se puede caracterizar para su gestión
mediante la medición de indicadores, en cada una de las siguientes categorías:
 Informativos
 Técnicos
 Operativos
 Integrales

Estos indicadores se ponderarán y se sumarán para calcular un Indicador General del Servicio
(IGS).

Es requerido que el registro de la información base, su extracción para los indicadores y su

cálculo, sean efectuados por el sistema de manera programada, automática y sin intervención
humana, de tal forma que se garantice su integridad y repetitividad. Lo anterior hasta donde
la información y los sistemas lo permitan, los cálculos que se hagan con intervención humana
contarán con los procedimientos y las evidencias necesarias para que Ecopetrol realice las
tareas de auditoria que considere pertinente.

Mensualmente, y a partir del inicio de la operación, se evaluará el servicio de la siguiente

manera:

INDICADORES INFORMATIVOS:
Estos indicadores deben hacer parte de los informes mensuales de la operación a cargo del
proveedor o contratista.

Los indicadores de tipo informativo, sirven para las tareas de retroalimentación y planeación
tanto a nivel de estrategia, como de la operación, y en general apoyan la evaluación de los
demás indicadores:

1. Número de Eventos Detectados (NED).

2. Número de Eventos de Seguridad (NES).

3. Número de Alarmas Inválidas (NAI).

INDICADORES TÉCNICOS:

4. Cumplimiento del plan de Mantenimiento (PMP)

OBJETIVO: Garantizar el cumplimiento de las actividades de mantenimiento preventivo de

manera que se reduzca la probabilidad de disminuciones de funcionalidad o falla en equipos
del sistema.
DESCRIPCIÓN: Medir el cumplimiento del plan de mantenimiento preventivo.
ENTRADAS: Plan de mantenimiento preventivo aprobado. Hoja de vida del equipo, con su
registro de actividades de mantenimiento preventivo.
CÁLCULO: Se evalúan las actividades efectivamente ejecutadas en el periodo (mes),
dividiendo por la totalidad de las actividades planeadas en el mismo periodo (mes).
RESULTADO ESPERADO: 100%.
PUNTAJE:
Igual al 100%: 1 punto.
Menor al 100% y mayor o igual al 98%: 0,8 puntos.
Menor al 98% y mayor o igual al 95%: 0,5 puntos.

57
Menor al 95%: 0 puntos.
PONDERACIÓN: 12.

5. Tiempo para la Recuperación de la Funcionalidad (TRF)

OBJETIVO: Garantizar la disponibilidad y calidad de los recursos, y la eficiencia en la

ejecución de las tareas necesarias para restituir la funcionalidad de un equipo o sistema.
DESCRIPCIÓN: Tiempo transcurrido entre la detección de una falla o disminución de la
funcionalidad de un equipo, hasta la recuperación total de la funcionalidad de acuerdo a lo
especificado en los términos de referencia o lo recibido en el comisionamiento.
ENTRADA: Hoja de vida del equipo, con el registro histórico de fallas y las actividades de
mantenimiento correctivo. Registro de casos reportados y cerrados en la herramienta de
gestión de incidentes.
CÁLCULO: Para cada equipo con falla en el periodo (mes), obtener la cantidad de horas
continuas desde el reporte de la falla en la herramienta de gestión de incidentes hasta el
cierre de la misma con las evidencias respectivas, excluyendo los tiempos atribuibles a
gestiones o autorizaciones de Ecopetrol.
Determinar la cantidad de fallas que cumplan con los siguientes tiempos máximos:
4 horas para equipos de integración y despliegue de la información.
8 horas para equipos de control de acceso y registro.
12 horas para otros equipos.
Este número de fallas que cumplen con los tiempos anteriores, se dividen por la totalidad de
reportes de falla ingresados en la herramienta de gestión de incidentes en el mismo periodo
(mes).
La clasificación se hará sobre la lista definitiva una vez instalados los equipos y atendiendo
los criterios anteriores.
Lo anterior aplica para las siguientes ciudades: Bogotá, Barrancabermeja, Cartagena, Yopal,
Villavicencio, Cúcuta, Neiva, Yumbo y Orito, y lugares con desplazamiento inferior a dos (2)
horas vía terrestre desde estas ciudades principales. Para las otras localidades se suman doce
(12) horas continuas a cada uno de estos tiempos máximos.
RESULTADO ESPERADO: 98% o mayor.
PUNTAJE:
Mayor o igual al 95%: 1 punto.
Menor al 95% y mayor o igual al 90%: 0,8 puntos.
Menor al 90% y mayor o igual al 85%: 0,5 puntos.
Menor al 85% y mayor o igual al 75%: 0,3 puntos.
Menor al 75%: 0 puntos.
PONDERACIÓN: 8.

6. Tiempo Medio entre Fallas (TMF)

OBJETIVO: Garantizar la calidad de los equipos, la instalación, los mantenimientos

correctivos y el mantenimiento preventivo, y la eficacia de las acciones correctivas o
mantenimientos realizados previamente.
DESCRIPCIÓN: Tiempo medio transcurrido entre fallas sucesivas de un equipo.
ENTRADA: Registro de fallas en la herramienta de gestión de incidentes e histórico de fallas
en la hoja de vida del equipo.
CÁLCULO: Para cada equipo, obtener el TMF dividiendo el tiempo (horas) desde la puesta
en servicio, por el número total de fallas acumuladas a la fecha de corte.
Teniendo el TMF de todos los equipos, se calcula el percentil 5. Fórmula en Excel:
PERCENTIL.EXC(TMF de todos los equipos;5%).
RESULTADO ESPERADO: 2880 horas o mayor en el percentil 5.
PUNTAJE:
Mayor o igual a 2880 horas: 1 punto.
Menor a 2880 horas y mayor o igual a 2160 horas: 0,8 puntos.
Menor a 2160 horas y mayor o igual a 1440 horas: 0,5 puntos.

58
Menor a 1440 horas: 0 puntos.
PONDERACIÓN: 5.

7. Eventos No Detectados (END)

OBJETIVO: Asegurar la confiabilidad de la solución implementada y su estabilidad en el

tiempo, manteniendo una parametrización adecuada a las condiciones del entorno.
DESCRIPCIÓN: Cantidad de eventos que no fueron detectados por los subsistemas y sus
operadores, y que están dentro del alcance de la solución.
ENTRADAS: Reportes y evidencias de eventos de seguridad, dentro del alcance de la
solución, que no fueron detectados por los subsistemas y/o sus operadores, con su análisis
y causa raíz.
CÁLCULO: Determinar la cantidad de eventos no detectados en el periodo (mes), evaluando
las evidencias, analizando las causas raíz y en conjunto, determinando la responsabilidad de
la no detección del evento.
RESULTADO ESPERADO: 0.
PUNTAJE:
Igual a 0: 1 punto.
Igual a 1: 0,5 puntos
Igual a 2: 0,3 puntos
Igual a 3 o mayor: 0 puntos
PONDERACIÓN: 10.

INDICADORES OPERATIVOS:

8. Tiempo de Clasificación del Evento (TCE)

OBJETIVO: Asegurar la clasificación oportuna de los eventos.

DESCRIPCIÓN: Tiempo transcurrido entre el anuncio de un evento y su clasificación por
parte del operador de la CSI.
ENTRADAS: Registro de clasificación de eventos.
CÁLCULO: Para cada evento, obtener la cantidad de segundos desde el anuncio del evento
hasta la clasificación del mismo.
Teniendo el TCE para todos los eventos clasificados, se calcula el percentil 3. Fórmula en
Excel: PERCENTIL.EXC(TCE de todos los eventos;3%).
RESULTADO ESPERADO: 45 segundos o menor en el percentil 3.
PUNTAJE:
Menor o igual a 45 segundos: 1 punto.
Mayor a 45 segundos y menor o igual a 60 segundos: 0,8 puntos.
Mayor a 60 segundos y menor o igual a 120 segundos: 0,5 puntos.
Mayor a 120 segundos: 0 puntos.
PONDERACIÓN: 6.

9. Tiempo para la Coordinación de Respuesta (TCR)

OBJETIVO: Asegurar la coordinación de la respuesta de manera oportuna a los eventos

clasificados como eventos de seguridad por parte del operador de respuesta.
DESCRIPCIÓN: Tiempo transcurrido entre la clasificación de un evento como evento de
seguridad y el cierre de dicho evento, de acuerdo a los protocolos de respuesta.
ENTRADAS: Registro de clasificación de eventos y de ejecución de los procedimientos de
respuesta.
CÁLCULO: Para cada evento clasificado como evento de seguridad, obtener la cantidad de
segundos desde la clasificación del evento en el módulo de gestión hasta el cierre del mismo
en el módulo de respuesta, de acuerdo a los protocolos de establecidos.
Determinar la cantidad de eventos con tiempos menores o iguales a 300 segundos, dividiendo
por la totalidad de eventos clasificados como eventos de seguridad en el mismo periodo
(mes).

59
RESULTADO ESPERADO: 98% o mayor.
PUNTAJE:
Mayor o igual al 98%: 1 punto.
Menor al 98% y mayor o igual al 95%: 0,8 puntos.
Menor al 95% y mayor o igual al 90%: 0,5 puntos.
Menor al 90% y mayor o igual al 85%: 0,3 puntos.
Menor al 85%: 0 puntos.
PONDERACIÓN: 6.

10. Alarmas Inválidas Mal Clasificadas (AIMC)

OBJETIVO: Asegurar la confiabilidad de la solución implementada, su estabilidad en el

tiempo y el correcto uso de los procedimientos operativos.
DESCRIPCIÓN: Porcentaje de alarmas inválidas para las cuales el análisis posterior de los
registros y videos asociados, no confirman claramente la causa que motivó su clasificación
como tal.
ENTRADAS: Registro de clasificación de eventos y resultados de las auditorías realizadas a
los mismos.
CÁLCULO: De manera aleatoria se escogerán 10 alarmas de las clasificadas como inválidas
en el periodo (mes) y se revisarán en detalle, determinando de acuerdo a la evidencia,
cuántas fueron mal clasificadas.
RESULTADO ESPERADO: 0.
PUNTAJE:
Menor o igual a 1: 1 punto.
Igual a 2: 0,8 puntos
Igual a 3: 0,5 puntos
Igual a 4 o mayor: 0 puntos
PONDERACIÓN: 9.

11. Eventos Detectados No Clasificados (EDNC)

OBJETIVO: Asegurar que todos los eventos detectados sean gestionados por la operación.
DESCRIPCIÓN: Tiempo transcurrido entre el anuncio de un evento y su clasificación por
parte del operador de la CSI, para aquellos eventos que no fueron clasificados en los primeros
120 segundos.
ENTRADAS: Registro de clasificación de eventos.
CÁLCULO: Para cada evento que excede los 120 segundos de clasificación, obtener la
cantidad de segundos desde el anuncio del evento hasta la clasificación del mismo.
Teniendo este tiempo de clasificación para todos los eventos de esta categoría, se calcula el
percentil 3. Fórmula en Excel: PERCENTIL.EXC(TCE de todos los eventos;3%).
RESULTADO ESPERADO: 120 segundos o menor en el percentil 3.
PUNTAJE:
Igual a 120 segundos: 1 punto.
Mayor a 120 segundos y menor o igual a 180 segundos: 0,8 puntos.
Mayor a 180 segundos y menor o igual a 300 segundos: 0,5 puntos.
Mayor a 300 segundos: 0 puntos.
PONDERACIÓN: 9.

12. Tareas de Vigilancia Específica (TVE)

OBJETIVO: Asegurar el cumplimento de las tareas de vigilancia específica, en calidad y

oportunidad
DESCRIPCIÓN: Porcentaje de tareas de vigilancia específica efectivamente realizadas, con
respecto a las que sean solicitadas en el mismo periodo (mes).
ENTRADAS: Registro de las tareas de vigilancia específica solicitadas y registro de los
resultados de las tareas de vigilancia específica ejecutadas.

60
CÁLCULO: Se evalúan las tareas ejecutadas completamente y cerradas de acuerdo al
procedimiento en el periodo (mes), dividiendo por las tareas solicitadas en el mismo periodo
(mes).
RESULTADO ESPERADO: 100%.
PUNTAJE:
Mayor o igual al 100%: 1 punto.
Menor al 100% y mayor o igual al 98%: 0,8 puntos.
Menor al 98% y mayor o igual al 95%: 0,5 puntos.
Menor al 95%: 0 puntos.
PONDERACIÓN: 5.

I. INDICADORES INTEGRALES:

13. Número de Falsas Alarmas (NFA)

OBJETIVO: Asegurar la confiabilidad de la solución implementada y su estabilidad en el

tiempo, manteniendo una parametrización adecuada a las condiciones del entorno.
DESCRIPCIÓN: Cantidad de eventos clasificados como falsas alarmas.
ENTRADAS: Registro de clasificación de eventos.
CÁLCULO: Sumar el total de falsas alarmas en el mismo periodo (mes), dividiendo por la
totalidad de los eventos recibidos en el mismo periodo (mes).
RESULTADO ESPERADO: Menor del 1%.
PUNTAJE:
Menor o igual al 1%: 1 punto.
Mayor al 1% y menor o igual al 3%: 0,8 puntos.
Mayor al 3% y menor o igual al 5%: 0,5 puntos.
Mayor al 5%: 0 puntos.
PONDERACIÓN: 7.

14. Pruebas de Desempeño (PD)

OBJETIVO: Asegurar la confiabilidad de la solución implementada, su estabilidad en el

tiempo y el correcto uso de los procedimientos operativos.
DESCRIPCIÓN: Porcentaje de efectividad en las pruebas de desempeño realizadas al
sistema integral, con respecto al total de las pruebas ejecutadas en el mismo periodo (mes).
ENTRADAS: Registro de las pruebas de desempeño ejecutadas, con sus resultados.
CÁLCULO: Sumar la totalidad de las pruebas de desempeño fallidas en el periodo (mes),
dividiendo por el total de pruebas de desempeño ejecutadas en el mismo periodo (mes).
RESULTADO ESPERADO: 5% o menor.
PUNTAJE:
Menor o igual al 5%: 1 punto.
Mayor al 5% y menor o igual al 10%: 0,5 puntos.
Mayor al 10%: 0 puntos.
PONDERACIÓN: 8.

15. Tiempo de Entrega de Información (TEI)

OBJETIVO: Asegurar la entrega oportuna y con la calidad requerida, de la información.

DESCRIPCIÓN: Porcentaje de solicitudes de información cumplidas en el tiempo y de
acuerdo a los requerimientos de la solicitud, aplicando el procedimiento establecido.
ENTRADAS: Registro de solicitudes y entrega de información, de acuerdo al procedimiento
establecido.
CÁLCULO: Sumar las solicitudes cumplidas a satisfacción de Ecopetrol dentro de las
siguientes 24 horas hábiles, dividiendo por la totalidad de solicitudes realizadas en el mismo
periodo (mes).
RESULTADO ESPERADO: 100%.

61
PUNTAJE:
Igual al 100%: 1 punto.
Menor al 100% y mayor o igual al 98%: 0,8 puntos.
Menor al 98% y mayor o igual al 95%: 0,5 puntos.
Menor al 95%: 0 puntos.
PONDERACIÓN: 5.

16. Tiempo de Elaboración de Carnés (TEC)

OBJETIVO: Asegurar la elaboración oportuna de los carnés.

DESCRIPCIÓN: Porcentaje de solicitudes de carné cumplidas dentro de las siguientes 24
horas.
ENTRADAS: Registro de solicitudes y el ingreso de la información para la elaboración del
carné en el sistema de control de acceso, de acuerdo al procedimiento establecido.
CÁLCULO: Sumar las solicitudes cumplidas dentro de las siguientes 24 horas, dividiendo por
la totalidad de solicitudes realizadas en el mismo periodo (mes).
RESULTADO ESPERADO: 100%.
PUNTAJE:
Igual al 100%: 1 punto.
Menor al 100% y mayor o igual al 98%: 0,8 puntos.
Menor al 98% y mayor o igual al 95%: 0,5 puntos.
Menor al 95%: 0 puntos.
PONDERACIÓN: 5.

17. Incumplimiento de Procedimientos (IP)

OBJETIVO: Asegurar el cumplimiento de los procedimientos establecidos para garantizar la

administración y operación de la solución.
DESCRIPCIÓN: Cantidad de incumplimientos a los procedimientos consignados en el
manual vigente de procedimientos.
ENTRADAS: Manual de procedimientos, reportes y/o hallazgos de incumplimiento.
CÁLCULO: Determinar la cantidad de reportes de incumplimiento que no puedan ser
justificados por el contratista en el periodo (mes).
RESULTADO ESPERADO: 0 reportes sin justificación.
PUNTAJE:
Igual a 0: 1 punto.
Mayor a 0 y menor o igual a 5: 0,8 puntos.
Mayor a 5 y menor o igual a 10: 0,5 puntos.
Mayor a 10: 0 puntos.
PONDERACIÓN: 5.

Para cada indicador se calculará el valor obtenido durante el periodo. Los puntos obtenidos
se multiplicarán por el Factor de Ponderación (FP) respectivo, realizando la sumatoria de
todos los indicadores se obtendrá el valor del Indicador General de Servicio del mes,
expresado en un número entero.

62
 INDICADOR GENERAL DE SERVICIO (IGS)
INDICADORES SIGLA MEDIDA ESPERADO PONDERACIÓN VALOR OBTENIDO CALIFICACIÓN
INDICADORES INFORMATIVOS
Número de Eventos Detectados NED Unidad NA NA NA
Número de Eventos de Seguridad NES Unidad NA NA NA
Número de Alarmas Inválidas NAI Unidad NA NA NA
INDICADORES TÉCNICOS
Cumplimiento del Plan de Mantenimiento PMP Porcentaje 100% 12
Tiempo para la Recuperación de la Funcionalidad TRF Horas 98% 8
Tiempo Medio entre Fallas TMF Horas 2880 seg. percentil 5 5
Eventos No detectados END Unidad 0 10
INDICADORES OPERATIVOS
Tiempo de Clasificación del Evento TCE Segundos 45 seg. percentil 3 6
Tiempo para la Coordinación de Respuesta TCR Segundos 98% 6
Alarmas Invalidas Mal Clasificadas AIMC Porcentaje 0 9
Eventos Detectados No Clasificados EDNC Porcentaje 120 seg, percentil 3 9
Tareas de Vigilancia Específica TVE Porcentaje 100% 5
INDICADORES INTEGRALES
Número de Falsas Alarmas NFA Porcentaje 1% 7
Pruebas de Desempeño PD Porcentaje 5% 8
Tiempo de Entrega de Información TEI Porcentaje 100% 5
Tiempo de Elaboración de Carnés TEC Porcentaje 100% 5
Incumplimiento de Procedimientos IP Porcentaje 0 5
IGS:

El valor del Indicador General de Servicio obtenido para cada mes, podrá dar origen a la
aplicación de un descuento por incumplimiento en los ANS. La aplicación de este descuento
se realizará sobre el valor total mensual facturado y de acuerdo a la siguiente tabla:

IGS DESCUENTO IGS DESCUENTO IGS DESCUENTO IGS DESCUENTO IGS DESCUENTO
100 0,00% 80 1,91% 60 3,55% 40 6,27% 20 10,09%
99 1,37% 79 1,97% 59 3,66% 39 6,44% 19 10,31%
98 1,37% 78 2,02% 58 3,77% 38 6,61% 18 10,53%
97 1,38% 77 2,09% 57 3,89% 37 6,78% 17 10,76%
96 1,39% 76 2,15% 56 4,00% 36 6,95% 16 10,99%
95 1,40% 75 2,22% 55 4,13% 35 7,13% 15 11,22%
94 1,41% 74 2,29% 54 4,25% 34 7,30% 14 11,45%
93 1,43% 73 2,36% 53 4,38% 33 7,49% 13 11,69%
92 1,45% 72 2,43% 52 4,51% 32 7,67% 12 11,92%
91 1,47% 71 2,51% 51 4,64% 31 7,86% 11 12,17%
90 1,50% 70 2,59% 50 4,77% 30 8,05% 10 12,41%
89 1,53% 69 2,67% 49 4,91% 29 8,24% 9 12,66%
88 1,56% 68 2,76% 48 5,05% 28 8,43% 8 12,91%
87 1,59% 67 2,85% 47 5,19% 27 8,63% 7 13,16%
86 1,63% 66 2,94% 46 5,34% 26 8,83% 6 13,41%
85 1,67% 65 3,03% 45 5,49% 25 9,03% 5 13,67%
84 1,71% 64 3,13% 44 5,64% 24 9,24% 4 13,93%
83 1,76% 63 3,23% 43 5,79% 23 9,45% 3 14,19%
82 1,81% 62 3,33% 42 5,95% 22 9,66% 2 14,46%
81 1,86% 61 3,44% 41 6,11% 21 9,87% 1 14,73%

La evaluación del servicio incluye un mecanismo para compensar el mejoramiento o la

recuperación de los niveles óptimos de servicio, mediante un ajuste al Indicador General de
Servicio: sumándole un puntaje igual a la mitad del valor del incremento en el Indicador
General de Servicio, entre el mes inmediatamente anterior y el presente, cuando lo hubiese.
Este ajuste no es acumulable ni aplicable en otro periodo de tiempo distinto al presente y el
resultado final tampoco podrá superar la puntuación máxima del IGS (100 puntos).

Estos indicadores se medirán y evaluarán desde la puesta en operación de los servicios, pero
la aplicación del descuento únicamente se hará efectiva desde el tercer mes de operación,
esto mientras se logra la estabilización de los sistemas y la operación misma.

63
 ANEXO B

PRECIOS UNITARIOS POR SUBSISTEMAS PARA ADQUISICIÓN POR CRECIMIENTO

(Para diligenciar por parte del contratista)

COSTO UNITARIO SUBSISTEMA COSTO UNITARIO SUBSISTEMA

DESCRIPCIÓN EN
UNIDAD DE INSTALADO E INTEGRADO A LA INSTALADO E INTEGRADO A LA
ESPECIFICACIÓN SUBSISTEMA
MEDIDA SOLUCIÓN, LOCACIONES TIPO I SOLUCIÓN, LOCACIONES TIPO II
TÉCNICA
(Pesos Colombianos) (Pesos Colombianos)
Módulo de gesitón de eventos UN
6.2.1
Módulo de coordinación de respuesta UN
6.2.2 Central de Seguridad Regional UN
6.2.3 Punto de Monitoreo Local UN
Detección y verificación interior UN
6.3.1
Detección y verificación exterior UN
6.3.2 Detección pozo UN
6.3.3 Detección perimetral 200ML
Control de acceso personas interior o exterior UN
6.4.1 Control de acceso molinete medio cuerpo UN
Control de acceso molinete cuerpo entero UN
Control de acceso vehicular talanquera UN
6.4.2 Control de acceso vehicular puerta automatizada UN
Control de acceso vehicular adecuación de puerta UN
6.5.1 Vigilancia específica UN
6.5.2 Vigilancia específica térmica UN
Inspección objetos UN
6.6
Inspección personas UN
6.7 Respuesta técnica remota UN

LOCACIONES TIPO I: Bogotá, Barrancabermeja, Cartagena, Yopal, Villavicencio, Cúcuta, Neiva, Yumbo y Orito, y lugares con
desplazamiento inferior a dos (3) horas vía terrestre desde estas ciudades principales.
LOCACIONES TIPO II: Las demás.

64
 ANEXO C

El OFERENTE debe diligenciar los siguientes seis (6) cuadros con la tarifa de servicio por
subsistema aplicada para el cálculo de la oferta económica.

NOTAS:
1. Los valores unitarios para los ítems de los servicios de mantenimiento integral
deberán ser las mismas en los 3 grupos.
2. La tarifa para “SERVICIO DE MANTENIMIENTO INTEGRAL CCAA MOLINETE”, es
aplicable a los molinetes de medio cuerpo y cuerpo entero.
3. La tarifa para “SERVICIO DE MANTENIMIENTO INTEGRAL CCAA VEHICULAR”, es
aplicable a todos los tipos de control de acceso vehicular.
4. La tarifa para “SERVICIO DE MANTENIMIENTO INTEGRAL DETEC. Y VERIF.
EXTERIOR”, es aplicable también a la detección en pozos.

CUADRO GRUPO 1. SERVICIO DE OPERACIÓN Y SERVICIO DE MANTENIMIENTO

INTEGRAL (39 MESES)

UNIDAD DE CANTIDAD VALOR UNITARIO VALOR TOTAL

ÍTEM ÍTEM CANTIDAD
MEDIDAD SERVICIOS MENSUAL MENSUAL

1 SERVICIO OPERACIÓN CENTRAL DE SEGURIDAD 24H L-D (TÉCNICO OPERADOR) PERSONAS 33

2 SERVICIO OPERACIÓN CENTRAL DE SEGURIDAD 16H L-S (TÉCNICO OPERADOR) PERSONAS 4
3 SERVICIO OPERACIÓN CENTRAL DE SEGURIDAD 9,6H L-V (TÉCNICO OPERADOR) PERSONAS 2
4 SERVICIO OPERACIÓN APOYO CENTRAL DE SEGURIDAD 9,6H L-V (ADMIN. CCAA) PERSONAS 19
5 SERVICIO OPERACIÓN EQUIPOS DE INSPECCIÓN 24H L-D (VIGILANTE) PERSONAS 6
6 SERVICIO OPERACIÓN EQUIPOS DE INSPECCIÓN 18H L-D (VIGILANTE) PERSONAS 7
7 SERVICIO OPERACIÓN EQUIPOS DE INSPECCIÓN 9,6H L-V (VIGILANTE) PERSONAS 7
8 SERVICIO DE CARNETIZACIÓN DE PROXIMIDAD (INSUMOS) GLOBAL NA
TOTAL:

UNIDAD DE CANTIDAD VALOR VALOR TOTAL

ÍTEM DESCRIPCIÓN
MEDIDAD SERVICIOS UNITARIO MENSUAL
9 SERVICIO DE MANTENIMIENTO INTEGRAL DETEC. Y VERIF. INTERIOR UN
10 SERVICIO DE MANTENIMIENTO INTEGRAL DETEC. Y VERIF. EXTERIOR UN
11 SERVICIO DE MANTENIMIENTO INTEGRAL DETECCIÓN PERIMETRAL UN
12 SERVICIO DE MANTENIMIENTO INTEGRAL CCAA PERSONAS INTERIOR UN
13 SERVICIO DE MANTENIMIENTO INTEGRAL CCAA MOLINETE UN
14 SERVICIO DE MANTENIMIENTO INTEGRAL CCAA VEHICULAR UN
15 SERVICIO DE MANTENIMIENTO INTEGRAL VIGILANCIA ESPECÍFICA UN
16 SERVICIO DE MANTENIMIENTO INTEGRAL VIGILANCIA ESPECÍFICA TÉRMICA UN
17 SERVICIO DE MANTENIMIENTO INTEGRAL INSPECCIÓN OBJETOS UN
18 SERVICIO DE MANTENIMIENTO INTEGRAL INSPECCIÓN PERSONAS UN
19 SERVICIO DE MANTENIMIENTO INTEGRAL RESPUESTA TÉCNICA REMOTA UN
20 SERVICIO DE MANTENIMIENTO INTEGRAL SISTEMA TECNOLÓGICO DE COMUNICACIÓN UN
TOTAL:

65
 CUADRO GRUPO 2. SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS Y
SERVICIO DE MANTENIMIENTO INTEGRAL (36 MESES)

UNIDAD DE CANTIDAD VALOR VALOR TOTAL

ÍTEM DESCRIPCIÓN
MEDIDAD SERVICIOS UNITARIO MENSUAL
21 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS DETEC. Y VERIF. INTERIOR UN
22 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS DETEC. Y VERIF. EXTERIOR UN
23 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS DETECCIÓN PERIMETRAL UN
24 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS CCAA PERSONAS INTERIOR UN
25 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS CCAA MOLINETE MEDIO CUERPO UN
26 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS CCAA MOLINETE CUERPO ENTERO UN
27 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS CCAA VEHICULAR CON TALANQUERA UN
28 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS VIGILANCIA ESPECÍFICA UN
29 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS VIGILANCIA ESPECÍFICA TÉRMICA UN
30 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS INSPECCIÓN OBJETOS UN
31 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS INSPECCIÓN PERSONAS UN
32 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS RESPUESTA TÉCNICA REMOTA UN
33 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS ESTACIÓN DE MONITOREO UN
34 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS CENTRAL DE SEGURIDAD REGIONAL UN
TOTAL:

UNIDAD DE CANTIDAD VALOR VALOR TOTAL

ÍTEM DESCRIPCIÓN
MEDIDAD SERVICIOS UNITARIO MENSUAL
9 SERVICIO DE MANTENIMIENTO INTEGRAL DETEC. Y VERIF. INTERIOR UN
10 SERVICIO DE MANTENIMIENTO INTEGRAL DETEC. Y VERIF. EXTERIOR UN
11 SERVICIO DE MANTENIMIENTO INTEGRAL DETECCIÓN PERIMETRAL UN
12 SERVICIO DE MANTENIMIENTO INTEGRAL CCAA PERSONAS INTERIOR UN
13 SERVICIO DE MANTENIMIENTO INTEGRAL CCAA MOLINETE UN
14 SERVICIO DE MANTENIMIENTO INTEGRAL CCAA VEHICULAR UN
15 SERVICIO DE MANTENIMIENTO INTEGRAL VIGILANCIA ESPECÍFICA UN
16 SERVICIO DE MANTENIMIENTO INTEGRAL VIGILANCIA ESPECÍFICA TÉRMICA UN
17 SERVICIO DE MANTENIMIENTO INTEGRAL INSPECCIÓN OBJETOS UN
18 SERVICIO DE MANTENIMIENTO INTEGRAL INSPECCIÓN PERSONAS UN
19 SERVICIO DE MANTENIMIENTO INTEGRAL RESPUESTA TÉCNICA REMOTA UN
20 SERVICIO DE MANTENIMIENTO INTEGRAL SISTEMA TECNOLÓGICO DE COMUNICACIÓN UN
TOTAL:

66
 CUADRO GRUPO 3. SERVICIOS DE SUMINISTRO E INSTALACIÓN DE EQUIPOS
+ INFRAESTRUCTURA Y SERVICIO DE MANTENIMIENTO INTEGRAL (34 MESES)

UNIDAD DE CANTIDAD VALOR VALOR TOTAL

ÍTEM DESCRIPCIÓN
MEDIDAD SERVICIOS UNITARIO MENSUAL
35 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. DETEC. Y VERIF. INTERIOR UN
36 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. DETEC. Y VERIF. EXTERIOR UN
37 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. DETECCIÓN POZO UN
38 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. DETECCIÓN PERIMETRAL UN
39 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. CCAA PERSONAS INTERIOR UN
40 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. CCAA MOLINETE MEDIO CUERPO UN
41 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. CCAA MOLINETE CUERPO ENTERO UN
42 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. CCAA VEHICULAR CON TALANQUERA UN
43 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. CCAA VEHICULAR CON PUERTA AUTOMATIZADA UN
44 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. CCAA VEHICULAR CON ADECUACIÓN PUERTA UN
45 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. VIGILANCIA ESPECÍFICA UN
46 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. VIGILANCIA ESPECÍFICA TÉRMICA UN
47 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. INSPECCIÓN OBJETOS UN
48 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. INSPECCIÓN PERSONAS UN
49 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. RESPUESTA TÉCNICA REMOTA UN
50 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. ESTACIÓN DE MONITOREO UN
51 SERVICIO DE SUMINISTRO E INSTALACIÓN DE EQUIPOS + INF. CENTRAL DE SEGURIDAD REGIONAL UN
TOTAL:

UNIDAD DE CANTIDAD VALOR VALOR TOTAL

ÍTEM DESCRIPCIÓN
MEDIDAD SERVICIOS UNITARIO MENSUAL
9 SERVICIO DE MANTENIMIENTO INTEGRAL DETEC. Y VERIF. INTERIOR UN
10 SERVICIO DE MANTENIMIENTO INTEGRAL DETEC. Y VERIF. EXTERIOR UN
11 SERVICIO DE MANTENIMIENTO INTEGRAL DETECCIÓN PERIMETRAL UN
12 SERVICIO DE MANTENIMIENTO INTEGRAL CCAA PERSONAS INTERIOR UN
13 SERVICIO DE MANTENIMIENTO INTEGRAL CCAA MOLINETE UN
14 SERVICIO DE MANTENIMIENTO INTEGRAL CCAA VEHICULAR UN
15 SERVICIO DE MANTENIMIENTO INTEGRAL VIGILANCIA ESPECÍFICA UN
16 SERVICIO DE MANTENIMIENTO INTEGRAL VIGILANCIA ESPECÍFICA TÉRMICA UN
17 SERVICIO DE MANTENIMIENTO INTEGRAL INSPECCIÓN OBJETOS UN
18 SERVICIO DE MANTENIMIENTO INTEGRAL INSPECCIÓN PERSONAS UN
19 SERVICIO DE MANTENIMIENTO INTEGRAL RESPUESTA TÉCNICA REMOTA UN
20 SERVICIO DE MANTENIMIENTO INTEGRAL SISTEMA TECNOLÓGICO DE COMUNICACIÓN UN
TOTAL:

67
 ANEXO D

CANTIDADES ESTIMADAS DE UNIDADES FUNCIONALES POR INSTALACIÓN

GRUPO 1. MANTENIMIENTO INTEGRAL DE EQUIPOS PROPIEDAD DE ECOPETROL

DETECCIÓN PERIMETRAL

INSPECCIÓN PERSONAS
SISTEMA TECNOLÓGICO

VIGILANCIA ESPECÍFICA

VIGILANCIA ESPECÍFICA
INSPECCIÓN OBJETOS

DE COMUNICACIÓN
CCAA VEHICULAR
CCAA MOLINETE

DETEC. Y VERIF.

DETEC. Y VERIF.
CCAA PUERTA

EXTERIOR

INTERIOR

TÉRMICA
INSTALACIÓN / UNIDADES FUNCIONALES
MANTENIMIENTO INTEGRAL EQUIPOS PROPIEDAD DE ECP.

APIAY OFICINAS ADMINISTRATIVAS 2 15 4 28 6

BATERÍA 1 1 1
BATERÍA 2 1
BATERÍA ARRAYÁN 1
BATERÍA CEBÚ PIA 2
BATERÍA COLÓN 1
BATERÍA LOMALARGA 1
BATERÍA SANTA CLARA 1
CAL BUCARAMANGA 3
CAL NEIVA 3 1 19
CAMPO DINA 11 5
CAMPO LOS MANGOS - YAGUARÁ 2 10 1
CAMPO PROVINCIA 3 8
CAMPO RIO CEIBAS 1
CAMPO TELLO 1 2 1
CARTAGENA EDIFICIO VIT 24 3
CASETA DE MARCACIÓN BARANOA 2
CASETA DE MARCACIÓN BUENAVENTURA 2
CASETA DE MARCACIÓN BUGA 1 1
CASETA DE MARCACIÓN CARTAGENA 1 1
CASETA DE MARCACIÓN CARTAGO 2
CASETA DE MARCACIÓN CHIMITÁ 2
CASETA DE MARCACIÓN GIRARDOTA 1 1
CASETA DE MARCACIÓN GUALANDAY 1 1
CASETA DE MARCACIÓN LA LIZAMA 2
CASETA DE MARCACIÓN LA PINTADA 2
CASETA DE MARCACIÓN MANIZALES 2
CASETA DE MARCACIÓN MANSILLA 1 2
CASETA DE MARCACIÓN MARIQUITA 2
CASETA DE MARCACIÓN MEDELLÍN 4
CASETA DE MARCACIÓN MULALÓ 2
CASETA DE MARCACIÓN NEIVA 1 1
CASETA DE MARCACIÓN PEREIRA 2
CASETA DE MARCACIÓN POZOS COLORADOS 1 2
CASETA DE MARCACIÓN PUENTE ARANDA 4
CASETA DE MARCACIÓN SEBASTOPOL 1 1
CASETA DE MARCACIÓN TOCANCIPÁ 2
CASETA DE MARCACIÓN YUMBO 2
CASTILLA OFICINAS ADMINISTRATIVAS 17
CÚCUTA OFICINAS ADMINISTRATIVAS 5 11 1
EDIFICIOS CORPORATIVOS BOGOTÁ - PY 9 46 3 166 5 11 6

68
 DETECCIÓN PERIMETRAL

INSPECCIÓN PERSONAS
SISTEMA TECNOLÓGICO

VIGILANCIA ESPECÍFICA

VIGILANCIA ESPECÍFICA
INSPECCIÓN OBJETOS

DE COMUNICACIÓN
CCAA VEHICULAR
CCAA MOLINETE

DETEC. Y VERIF.

DETEC. Y VERIF.
CCAA PUERTA

EXTERIOR

INTERIOR

TÉRMICA
INSTALACIÓN / UNIDADES FUNCIONALES
MANTENIMIENTO INTEGRAL EQUIPOS PROPIEDAD DE ECP.

ESTACIÓN ACACÍAS 1 6
ESTACIÓN ARAGUANEY 6 6
ESTACIÓN AYACUCHO 1 1
ESTACIÓN CASTILLA 1 4
ESTACIÓN CASTILLA 2 2 1
ESTACIÓN EL COPEY 7 9
ESTACIÓN ERA 1 2
ESTACIÓN GAS Y ASFALTO 2 1 3
ESTACIÓN GUAMUEZ 1
ESTACIÓN MANSOYÁ 1 1
ESTACIÓN REFORMA 2 1 2
ESTACIÓN SAN FERNANDO 1 1 2 6 8
ESTACIÓN SURIA 1 1
ESTACIÓN VIT APIAY 1 1 1 2
ESTACIÓN VIT CASTILLA 1
GDT DISPOSAL 3 2 1
GDT DISPOSAL 4 2 6 2
GPY PIA 1
INSTITUTO COLOMBIANO DE PETRÓLEO 2 53 1 78 1 2 49
ORITO CAMPAMENTO OFICINAS VIT 4 6 1 4
ORITO CAMPAMENTO OFICINAS VPR 2 12 8 1 1 4
POLICLÍNICA 19 2 32
POZO 53 SAN FRANCISCO 1
REFINERÍA DE BARRANCABERMEJA - PY 20 35 8 96 8 6 106 74
REFINERÍA DE BARRANCABERMEJA - U5100 1 12 2 2 14 9
REFINERÍA DE BARRANCABERMEJA - CENTRO DE COMPUTO 10 11
REFINERÍA DE CARTAGENA 38 108 3 153 209 5 188
REFINERÍA DE CARTAGENA MUELLE 4 3 2
TERMINAL NÉSTOR PINEDA MUELLE 4 4 2
TERMINAL NÉSTOR PINEDA TANQUES 3 10 28
TERMOELÉCTRICA OCOA 4
TERMOELÉCTRICA SURIA 7
TIBÚ CABE Y OFICINAS ADMINISTRATIVAS 10 22 6
VILLAVICENCIO OFICINAS ADMINISTRATIVAS 15 32

69
 GRUPO 2. SUMINISTRO E INSTALACIÓN DE EQUIPOS

RESPUESTA TÉCNICA REMOTA

DETECCIÓN Y VERIFICACIÓN

DETECCIÓN Y VERIFICACIÓN
CCAA PERSONAS INTERIOR
ESTACIÓN DE MONITOREO

CCAA VEHICULAR PUERTA

DETECCIÓN PERIMETRAL
VIGILANCIA ESPECÍFICA
ADECUACIÓN PUERTA

CCAA VEHICULAR

DETECCIÓN POZO
CUERPO ENTERO
MEDIO CUERPO
DE SEGURIDAD

TALANQUERA
INSPECCIÓN

INSPECCIÓN

VEHICULAR

VIGILANCIA
PERSONAS

ESPECÍFICA
MOLINETE

MOLINETE

EXTERIOR
INTERIOR
OBJETOS

TÉRMICA
CENTRAL

(200ML)
INSTALACIÓN / UNIDADES FUNCIONALES ET. I

ADECO BARRANCABERMEJA 2 1
APIAY OFICINAS ADMINISTRATIVAS 1
CALI OFICINAS ADMINISTRATIVAS 3
CAMPO CANTAGALLO 1 2 4
CAMPO CASABE 4 6
CAMPO CUPIAGUA 3 1 2 1 10 2 26 13 5 20 24
CAMPO CUSIANA 1 2 1 11 2 45 27 4 32 29
CAMPO DINA 1 2 3 2 5 1
CAMPO EL CENTRO 1
CAMPO RECETOR 14 9 2 14
CAMPO TIBÚ ZONA INDUSTRIAL 1 3 3
CCOA MANSILLA 4 4 2 2
COPEI CÚCUTA
COPEI SARAVENA
COPEI TIBÚ
CÚCUTA BODEGA VILLA DEL ROSARIO 3 4
CÚCUTA OFICINAS ADMINISTRATIVAS 1 3 1
DOSQUEBRADAS OFICINAS ADMINISTRATIVAS 3 1
EDIFICIOS CORPORATIVOS BOGOTÁ 3 12 5
EDIFICIOS CORPORATIVOS BOGOTÁ - SAN MARTÍN 2 4 74 1 186 1 2
ESTACIÓN ACACÍAS 1 3
ESTACIÓN AYACUCHO 5 5
ESTACIÓN BANADÍA 3 4 2
ESTACIÓN BARANOA 4 2
ESTACIÓN BUENAVENTURA 1 2
ESTACIÓN CARTAGO 1 1
ESTACIÓN CHICHIMENE 2 1 2 1 3 9
ESTACIÓN DAGUA 2 2
ESTACIÓN FRESNO 1 3
ESTACIÓN GALÁN 6
ESTACIÓN GUAMUEZ 2 1
ESTACIÓN MANIZALES 1 2
ESTACIÓN MANSILLA 3 3
ESTACIÓN MEDELLÍN 2 2
ESTACIÓN MONTERREY 1 3 3
ESTACIÓN PEREIRA 2
ESTACIÓN PUENTE ARANDA 2 3
ESTACIÓN PUERTO SALGAR 2 1 3 4
ESTACIÓN SURIA 1 3
ESTACIÓN YUMBO 1 2 3
INSTITUTO COLOMBIANO DE PETRÓLEO 1
ORITO CAMPAMENTO OFICINAS VIT 0,5 1 3
ORITO CAMPAMENTO OFICINAS VPR 0,5 6
POLICLÍNICA 11 3
REFINERÍA DE BARRANCABERMEJA 2 8 6 8 8 6
TERMINAL MARÍTIMO POZOS COLORADOS 1 3 11
TERMINAL MARÍTIMO TUMACO 3 1 4 8
USO BUCARAMANGA 2 2
USO CARTAGENA 1 2 2
USO NEIVA 3
USO PUERTO SALGAR 2

70
 GRUPO 3. SUMINISITRO E INSTALACIÓN DE EQUIPOS + INFRAESTRUCTURA

RESPUESTA TÉCNICA REMOTA

DETECCIÓN Y VERIFICACIÓN

DETECCIÓN Y VERIFICACIÓN
CCAA PERSONAS INTERIOR
CCAA VEHICULAR PUERTA
ESTACIÓN DE MONITOREO

DETECCIÓN PERIMETRAL
VIGILANCIA ESPECÍFICA
ADECUACIÓN PUERTA

CCAA VEHICULAR

DETECCIÓN POZO
CUERPO ENTERO
MEDIO CUERPO
DE SEGURIDAD

TALANQUERA
INSPECCIÓN

INSPECCIÓN

VEHICULAR

VIGILANCIA
PERSONAS

ESPECÍFICA
MOLINETE

MOLINETE

EXTERIOR
INTERIOR
OBJETOS

TÉRMICA
CENTRAL

(200ML)
INSTALACIÓN / UNIDADES FUNCIONALES ET. II

APIAY OFICINAS ADMINISTRATIVAS 0 2 1 9

CAMPO CASABE 1 2
ESTACIÓN ACACÍAS ECOBODEGAS 2 1 2
ESTACIÓN ACACÍAS PROYECTO 30K 7
ESTACIÓN ACACÍAS PROYECTO 90K 4
ESTACIÓN ALTOS DE PORVENIR 1 3 2 2
ESTACIÓN ARAGUANEY 1 1 4 1 2 1 3
ESTACIÓN AYACUCHO 1 2 1 2 1 1
ESTACIÓN CASTILLA 3 ECOBODEGAS 2 1 2
ESTACIÓN ERA 1 1 1 1 1
ESTACIÓN GAS Y ASFALTO 1 1 1 1 1
ESTACIÓN MANSILLA 1 4 1 2 1 1
ESTACIÓN MIRAFLORES 1 2 1 2 1 3
ESTACIÓN MONTERREY 1 2 1 2 1 3
ESTACIÓN ORÚ 1 4 3 2
ESTACIÓN PUENTE ARANDA 1 1 2 1 2 1 1
ESTACIÓN PUERTO SALGAR 1 1 2 1
ESTACIÓN REFORMA 1 1 1 1 1
ESTACIÓN SAMORÉ 1 2 3 1
ESTACIÓN SEBASTOPOL 1 1 4 1 2 1 8
ESTACIÓN SURIA 1 1 1 1 1
ESTACIÓN VASCONIA 1 1 4 1 2 1 6
ESTACIÓN VIT APIAY 1 1 4 1 2 1 4
ESTACIÓN VIT CASTILLA 1 1 4 1 2 1 4
ESTACIÓN VIT ORITO 1 2 1 2 1 2
ESTACIÓN YUMBO 1 4 2 2 2 1
GCH PIA (CLÚSTER 46) 1 5
GDT CMA 2 2 1
GDT CMT 2 2 1
GDT DISPOSAL 1 3 1 1
GDT VÁLVULA VERTIMIENTO K10 1 0,5 1
GDT VÁLVULA VERTIMIENTO K22 1 1 0,5 1
ORITO CAMPAMENTO OFICINAS VPR 2 2 4
REFINERÍA DE BARRANCABERMEJA 3 4 7
REFINERÍA DE CARTAGENA 4
TERMINAL MARÍTIMO POZOS COLORADOS 1 2 2 2 1 4 1

71
 ANEXO E

DOCUMENTOS A PRESENTAR POR PARTE DEL OFERENTE

Como parte de la PROPUESTA TÉCNICA a presentar, se deberá incluir:

1. Organigrama de alto nivel con perfiles (cargo, formación y competencias

certificadas), cantidades y porcentajes de dedicación para cada uno de los roles.

2. Listado de piezas de software a emplear en el contrato.

3. Medidas tecnológicas a implementar para prevenir la pérdida de grabación de video,

cuando ocurran pérdidas o interrupción en las comunicaciones.

4. Recursos logísticos a emplear para el trabajo en alturas en las Refinerías y

procedimientos para la mitigación de los riesgos HSE.

5. Medidas tecnológicas para garantizar el correcto funcionamiento de las cámaras bajo

cualquier condición de iluminación y para qué cámaras aplican.

6. Experiencia y certificaciones en desarrollo de software.

7. Aplicación a utilizar para facilitar la interfaz entre el usuario final y el aplicativo

LENEL.

8. De acuerdo a la base instalada que tiene Ecopetrol, cuál es la calidad y el alcance

de la relación comercial del oferente con Lenel y Bosch, certificada.

9. Indicar en términos de presupuesto el porcentaje destinado para:

 Provisión para repuestos.
 Provisión para renovación de equipos (propiedad de Ecopetrol).
 Provisión para renovación de infraestructura (existente).
 Provisión para las extensiones de garantía y soporte de fábrica de los servidores
y aplicaciones existentes.

10. Estrategia de implementación con Estructura de Desglose de Trabajo (EDT) y

cronograma detallado con recursos estimados.

11. Plan de temas para el documento de Ingeniería de Detalle.

12. Estrategia y proceso general para la adquisición de equipos, subcontrataciones y

logística.

13. Calidad de la relación comercial con los fabricantes de los equipos que se van a
adquirir para el proyecto.

14. Mapa de procesos para la operación del Modelo.

72