UNGRD - Resolución 1001 de 2024

REPUBLICA DE COLOMBIA UNIDAD NACIONAL PARA LA GESTIÓN DEL RIESGO DE DESASTRES N ° 0 10 01RESOLUCIÓN N° 1 2 5 OCT 2624 "POR MEDIO DEL CUAL SE JUSTIFICA UNA CONTRATACIÓN DIRECTA" EL SECRETARIO GENERAL Y ORDENADOR DEL GASTO DELEGADO DE LA UNIDAD NACIONAL PARA LA GESTIÓN DEL RIESGO DE DESASTRES En ejercicio de sus facultades legales y reglamentarias, especialmente de las conferidas por la Ley 80 de 1993, la Ley 1150 de 2007, Decreto 1082 de 2015, Decreto 4147 de 2011 y la Resolución N° 353 de 2024, CONSIDERANDO La Unidad Nacional para la Gestión del Riesgo de Desastres — UNGRD, es una Unidad Administrativa Especial con personería jurídica, autonomía administrativa y financiera, patrimonio propio, del nivel descentralizado, de la Rama Ejecutiva, del orden nacional, adscrita al Departamento Administrativo de la Presidencia creada por el Decreto 4147 de 2011. De conformidad con lo preceptuado por el artículo 4 de la precitada norma, son funciones de la Unidad Nacional para la Gestión del Riesgo de Desastres las siguientes: "1. Dirigir y coordinar el Sistema Nacional para la Prevención y Atención de Desastres — SNPAD, hacer seguimiento a su funcionamiento y efectuar propuestas para su mejora en los niveles nacional y territorial.

1. Coordinar, impulsar y fortalecer capacidades para el conocimiento del riesgo, reducción del mismo y manejo de desastres, y su articulación con los procesos de desarrollo en los ámbitos nacional y territorial del Sistema Nacional para la Prevención y Atención de Desastres — SNPAD.

reducción del mismo y manejo de desastres, y su articulación con los procesos de desarrollo en los ámbitos nacional y territorial del Sistema Nacional para la Prevención y Atención de Desastres — SNPAD.

2. Proponer y articular las políticas, estrategias, planes, programas, proyectos y procedimientos nacionales de gestión del riesgo de desastres, en el marco del Sistema Nacional para la Prevención y Atención de Desastres —SNPAD y actualizar el marco normativo y los instrumentos de gestión del SNPAD.

3. Promover la articulación con otros sistemas administrativos, tales como el Sistema Nacional de Planeación, el Sistema Nacional Ambiental, el Sistema Nacional de Ciencia, Tecnología e Innovación y el Sistema Nacional de Bomberos, entre otros, en los temas de su competencia.

4. Formular y coordinar la ejecución de un plan nacional para la gestión del riesgo de desastres, realizar el seguimiento y evaluación del mismo.

5. Orientar y apoyar a las entidades nacionales y territoriales en su fortalecimiento institucional para la gestión del riesgo de desastres y asesorarlos para la inclusión de la política de gestión del riesgo de desastres en los Planes

Territoriales.

6. Promover y realizar los análisis, estudios e investigaciones en materia de su competencia.

7. Prestar el apoyo técnico, informativo y educativo que requieran los miembros del Sistema Nacional para la Prevención y Atención de Desastres —SNPAD.

8. Gestionar, con la Unidad Presidencial de Cooperación Internacional de Colombia, la consecución de recursos para fortalecer la implementación de las políticas de gestión del riesgo de desastres en el país.

9. Administrar y mantener en funcionamiento el sistema integre o de información de

8. Gestionar, con la Unidad Presidencial de Cooperación Internacional de Colombia, la consecución de recursos para fortalecer la implementación de las políticas de gestión del riesgo de desastres en el país.

9. Administrar y mantener en funcionamiento el sistema integre o de información de que trata el artículo 7 0 del Decreto -ley 919 de 1989 o de ue haga sus veces, que posibilite avanzar en la gestión del riesgo de desastr

REPUBLICA DE COLOMBIA

UNIDAD NACIONAL PARA LA GESTIÓN DEL O DE DESASTRES RESOLUCIÓN N 0 12 5 0CT 2024 “POR MEDIO DEL CUAL SE JUSTIFICA UNA CONTRATACIÓN DIRECTA” EL SECRETARIO GENERAL Y ORDENADOR DEL GASTO DELEGADO DE LA UNIDAD NACIONAL PARA LA GESTIÓN DEL RIESGO DE DESASTRES En ejercicio de sus facultades legales y reglamentarias, especialmente de las conferidas por la Ley 80 de 1993, la Ley 1150 de 2007, Decreto 1082 de 2015, Decreto 4147 de 2011 y la Resolución N 353 de 2024, CONSIDERANDO La Unidad Nacional para la Gestión del Riesgo de Desastres — UNGRD, es una Unidad Administrativa Especial con personería jurídica, autonomía administrativa y financiera, patrimonio propio, del nivel descentralizado, de la Rama Ejecutiva, del orden nacional, adscrita al Departamento Administrativo de la Presidencia creada por el Decreto 4147 de 2011. De conformidad con lo preceptuado por el artículo 4 de la precitada norma, son funciones de la Unidad Nacional para la Gestión del Riesgo de Desastres las siguientes: 1. Dirigir y coordinar el Sistema Nacional para la Prevención y Atención de

De conformidad con lo preceptuado por el artículo 4 de la precitada norma, son funciones de la Unidad Nacional para la Gestión del Riesgo de Desastres las siguientes: 1. Dirigir y coordinar el Sistema Nacional para la Prevención y Atención de Desastres — SNPAD, hacer seguimiento a su funcionamiento y efectuar propuestas para su mejora en los niveles nacional y territorial.

1. Coordinar, impulsar y fortalecer capacidades para el conocimiento del riesgo, reducción del mismo y manejo de desastres, y su articulación con los procesos de desarrollo en los ámbitos nacional y territorial del Sistema Nacional para la Prevención y Atención de Desastres — SNPAD.

2. Proponer y articular las políticas, estrategias, planes, programas, proyectos y procedimientos nacionales de gestión del riesgo de desastres, en el marco del Sistema Nacional para la Prevención y Atención de Desastres —SNPAD y actualizar el marco normativo y los instrumentos de gestión del SNPAD.

3. Promover la articulación con otros sistemas administrativos, tales como el Sistema Nacional de Planeación, el Sistema Nacional Ambiental, el Sistema Nacional de Ciencia, Tecnología e Innovación y el Sistema Nacional de Bomberos, entre otros, en los temas de su competencia.

4. Formular y coordinar la ejecución de un plan nacional para la gestión del riesgo de desastres, realizar el seguimiento y evaluación del mismo.

5. Orientar y apoyar a las entidades nacionales y territoriales en su fortalecimiento institucional para la gestión del riesgo de desastres y asesorarlos para la inclusión de la política de gestión del riesgo de desastres en los Planes

Territoriales.

6. Promover y realizar los análisis, estudios e investigaciones en materia de su competencia.

inclusión de la política de gestión del riesgo de desastres en los Planes Territoriales.

6. Promover y realizar los análisis, estudios e investigaciones en materia de su competencia.

7. Prestar el apoyo técnico, informativo y educativo que requieran los miembros del Sistema Nacional para la Prevención y Atención de Desastres -SNPAD.

8. Gestionar, con la Unidad Presidencial de Cooperación Internacional de Colombia, la consecución de recursos para fortalecer la implementación de las políticas de gestión del riesgo de desastres en el país.

9. Administrar y mantener en funcionamiento el sistema integrado de información de que trata el artículo 7” del Decreto-ley 919 de 1989 o def que haga sus veces, que posibilite avanzar en la gestión del riesgo de desastr

|N°01001 RESOLUCIÓN No de Página 2 de 9 '25 OCT 2024 Continuación de la Resolución "Por medio de/a cual se justifica una contratación directa"

10. Las demás funciones que le sean asignadas y que correspondan a la naturaleza de la entidad." Según lo dispuesto por el Decreto 4147 de 2011, el objetivo de la Entidad es "dirigir la implementación de la gestión del riesgo de desastres, atendiendo las políticas de desarrollo sostenible, y coordinar el funcionamiento y el desarrollo continuo del Sistema Nacional para la Prevención y Atención de Desastres —SNPAD".

La Ley 46 de 1998, modificada por la Ley 1523 del 2012 creó el Sistema Nacional para la Prevención y Atención de Desastres —SNPAD, elevado hoy al Sistema Nacional de Gestión del Riesgo de Desastres -SNGRD, que es el conjunto de Instituciones públicas, privadas y comunitarias, de políticas, normas, procesos, recursos, planes, estrategias, instrumentos,

Riesgo de Desastres -SNGRD, que es el conjunto de Instituciones públicas, privadas y comunitarias, de políticas, normas, procesos, recursos, planes, estrategias, instrumentos, mecanismos, así como la información atinente a la temática, que se aplica de manera organizada para garantizar la gestión del riesgo en el país y tiene como objetivo general llevar a cabo el proceso social de la gestión del riesgo con el propósito de ofrecer protección a la población en el territorio colombiano, mejorar la seguridad, el bienestar y la calidad de vida y contribuir al desarrollo sostenible, y dentro de sus objetivos específicos se encuentra la preparación para la respuesta frente a desastres mediante la organización, sistema de alerta, capacitación, equipamiento y entrenamiento entre otros. Conforme el artículo 6° de la Ley 1523, son objetivos del Sistema Nacional los siguientes: "1. Objetivo General. Llevar a cabo el proceso social de la gestión del riesgo con el propósito de ofrecer protección a la población en el territorio colombiano, mejorar la seguridad, el bienestar y la calidad de vida y contribuir al desarrollo sostenible.

2. Objetivos específicos: 2.1. Desarrollar, mantener y garantizar el proceso de conocimiento del riesgo mediante acciones como: a). Identificación de escenarios de riesgo y su priorización para estudio con mayor detalle y generación de los recursos necesarios para su intervención. b). Identificación de los factores del riesgo, entiéndase: amenaza, exposición y vulnerabilidad, así como los factores subyacentes, sus orígenes, causas y transformación en el tiempo.

C). Análisis y evaluación del riesgo incluyendo la estimación y dimensionamíento de sus posibles consecuencias. d). Monitoreo y seguimiento del riesgo y sus componentes.

transformación en el tiempo. C). Análisis y evaluación del riesgo incluyendo la estimación y dimensionamíento de sus posibles consecuencias. d). Monitoreo y seguimiento del riesgo y sus componentes. e). Comunicación del riesgo a las entidades públicas y privadas y a la población, con fines de información pública, percepción y toma de conciencia. 2.2. Desarrollar y mantener el proceso de reducción del riesgo mediante acciones como: a). Intervención prospectiva mediante acciones de prevención que eviten la generación de nuevas condiciones de riesgo. b). Intervención correctiva mediante acciones de mitigación de las condiciones de riesgo existente. c). Protección financiera mediante instrumentos de retención y transferencia del riesgo. 2.3. Desarrollar, mantener y garantizar el proceso de manejo de desastres mediante acciones como: a). Preparación para la respuesta frente a desastres mediante organización, sistemas de alerta, capacitación, equipamiento y entrenamiento, entre otros. b). Preparación para la recuperación, llámese: rehabilitación y reconstrucció '01001 RESOLUCIÓN No. de 25 OCT 2024 Página 2 de 9 Continuación de la Resolución “Por medio de la cual se justifica una contratación directa”

10. Las demás funciones que le sean asignadas y que correspondan a la naturaleza de la entidad.” Según lo dispuesto por el Decreto 4147 de 2011, el objetivo de la Entidad es “dirigir la implementación de la gestión del riesgo de desastres, atendiendo las políticas de desarrollo sostenible, y coordinar el funcionamiento y el desarrollo continuo del Sistema Nacional para la Prevención y Atención de Desastres —-SNPAD”.

La Ley 46 de 1998, modificada por la Ley 1523 del 2012 creó el Sistema Nacional para la

sostenible, y coordinar el funcionamiento y el desarrollo continuo del Sistema Nacional para la Prevención y Atención de Desastres —-SNPAD”. La Ley 46 de 1998, modificada por la Ley 1523 del 2012 creó el Sistema Nacional para la Prevención y Atención de Desastres -SNPAD, elevado hoy al Sistema Nacional de Gestión del Riesgo de Desastres -SNGRD, que es el conjunto de Instituciones públicas, privadas y comunitarias, de políticas, normas, procesos, recursos, planes, estrategias, instrumentos, mecanismos, así como la información atinente a la temática, que se aplica de manera organizada para garantizar la gestión del riesgo en el país y tiene como objetivo general llevar a cabo el proceso social de la gestión del riesgo con el propósito de ofrecer protección a la población en el territorio colombiano, mejorar la seguridad, el bienestar y la calidad de vida y contribuir al desarrollo sostenible, y dentro de sus objetivos específicos se encuentra la preparación para la respuesta frente a desastres mediante la organización, sistema de alerta, capacitación, equipamiento y entrenamiento entre otros. Conforme el artículo 6” de la Ley 1523, son objetivos del Sistema Nacional los siguientes: 1. Objetivo General. Llevar a cabo el proceso social de la gestión del riesgo con el propósito de ofrecer protección a la población en el territorio colombiano, mejorar la seguridad, el bienestar y la calidad de vida y contribuir al desarrollo sostenible.

2. Objetivos específicos: 2.1. Desarrollar, mantener y garantizar el proceso de conocimiento del riesgo mediante acciones como: a). Identificación de escenarios de riesgo y su priorización para estudio con mayor detalle y generación de los recursos necesarios para su intervención.

2. Objetivos específicos: 2.1. Desarrollar, mantener y garantizar el proceso de conocimiento del riesgo mediante acciones como: a). Identificación de escenarios de riesgo y su priorización para estudio con mayor detalle y generación de los recursos necesarios para su intervención. b). Identificación de los factores del riesgo, entiéndase: amenaza, exposición y vulnerabilidad, así como los factores subyacentes, sus orígenes, causas y transformación en el tiempo. c). Análisis y evaluación del riesgo incluyendo la estimación y dimensionamiento de sus posibles consecuencias. d). Monitoreo y seguimiento del riesgo y sus componentes. e). Comunicación del riesgo a las entidades públicas y privadas y a la población, con fines de información pública, percepción y toma de conciencia. 2.2. Desarrollar y mantener el proceso de reducción del riesgo mediante acciones como: a). Intervención prospectiva mediante acciones de prevención que eviten la generación de nuevas condiciones de riesgo. b). Intervención correctiva mediante acciones de mitigación de las condiciones de riesgo existente. c). Protección financiera mediante instrumentos de retención y transferencia del riesgo. 2.3. Desarrollar, mantener y garantizar el proceso de manejo de desastres mediante acciones como: a). Preparación para la respuesta frente a desastres mediante organización, f'Si. de alerta, capacitación, equipamiento y entrenamiento, entre otros. b). Preparación para la recuperación, llámese: rehabilitación y reconstruccióV01001

RESOLUCIÓN No de Página 3 de 9 125 OCT 2024 Continuación de la Resolución "Por medio de la cual se justifica una contratación directa" c). Respuesta frente a desastres con acciones dirigidas a atender la población afectada

RESOLUCIÓN No de Página 3 de 9 125 OCT 2024 Continuación de la Resolución "Por medio de la cual se justifica una contratación directa" c). Respuesta frente a desastres con acciones dirigidas a atender la población afectada y restituir los servicios esenciales afectados. d). Recuperación, llámese: rehabilitación y reconstrucción de las condiciones socioeconómicas, ambientales y físicas, bajo criterios de seguridad y desarrollo sostenible, evitando reproducir situaciones de riesgo y generando mejores condiciones de vida." Y según el artículo 8 de la referida norma, son integrantes del sistema nacional: "1. Las entidades públicas. Por su misión y responsabilidad en la gestión del desarrollo social, económico y ambiental sostenible, en los ámbitos sectoriales, territoriales, institucionales y proyectos de inversión.

2. Entidades privadas con ánimo y sin ánimo de lucro. Por su intervención en el desarrollo a través de sus actividades económicas, sociales y ambientales.

3. La Comunidad. Por su intervención en el desarrollo a través de sus actividades económicas, sociales, ambientales, culturales y participativas." Teniendo en cuenta que el activo más importante y valioso de la Unidad Nacional para la Gestión de Riesgo de Desastres es su información, la Entidad ha formulado como estrategia el fortalecimiento de la misma, buscando asegurar su confidencialidad, integridad y disponibilidad minimizando a la vez los riesgos de seguridad presentes en todo proceso informático.

Consecuente con lo anterior, se requiere que las actuales políticas de seguridad sean reforzadas no solo con la implantación de planes de contingencia sino con una herramienta que permita prevenir, reportar y controlar los archivos que se almacenan en los equipos, fortalecer

Consecuente con lo anterior, se requiere que las actuales políticas de seguridad sean reforzadas no solo con la implantación de planes de contingencia sino con una herramienta que permita prevenir, reportar y controlar los archivos que se almacenan en los equipos, fortalecer los procesos de auditoría, garantizar la protección de los Derechos de Autor y Licenciamiento Legal, y optimizar las herramientas informáticas con las que cuenta la Unidad Nacional para la Gestión de Riesgo de Desastres en la ejecución de sus diferentes funciones. Para la ejecución de diversas tareas funcionales, se han venido gestionando la adquisición y mantenimiento de sistemas de información, software y hardware, como apoyo a los procesos de la entidad. Para este caso en particular se tiene instalado el Software PCSECURE — PCADMIN como solución de seguridad integrada y administración de estaciones cliente de la Unidad Nacional para la Gestión de Riesgo de Desastres, que además de alinear a la entidad con las normas ISO 27001 y la Circular Externa 052 de Octubre de 2007, emitida por la Superintendencia Financiera de Colombia, así como en el cumplimiento de las normas sobre Protección de Datos, es de gran apoyo a una serie de actividades tendientes a garantizar la seguridad, licenciamiento, estabilidad, rendimiento y alta disponibilidad de la plataforma, con el fin brindar apoyo eficiente al cumplimiento de las funciones de la Entidad. Dentro del mapa de riesgos por corrupción se tiene como medida de mitigación, contar con una herramienta de control con lo cual se garantice el aseguramiento del cumplimiento de normas de Derechos de Autor y Licenciamiento Legal, al evitar la instalación y uso de Software no autorizados en los equipos de la Entidad, así como de archivos de música, películas y similares.

de Derechos de Autor y Licenciamiento Legal, al evitar la instalación y uso de Software no autorizados en los equipos de la Entidad, así como de archivos de música, películas y similares. A través de procesos de contratación pública se adquirieron QUINIENTAS UN (501) licencias, todas de uso OnPremise y vitalicias para usuario final SERIAL N°20212112-501, que ofrecen una solución integral de seguridad que responde a los requerimientos del Sistema de Gestión de Seguridad de la Información y Administración Centralizada, toda vez que está basado en la implementación de mejores prácticas como ITIL e ISO 27001. A diferencia de otras soluciones de seguridad en el mercado, PCsecure — Cadmin tiene controles, registros y acciones de seguridad informática exclusivas y que so la justificación para que más de 30 entidades públicas hayan realizado este tipo adquisicione YO 100 RESOLUCIÓN No. de 95 DCT 2024 Página 3 de 9 Continuación de la Resolución “Por medio de la cual se justifica una contratación directa” c). Respuesta frente a desastres con acciones dirigidas a atender la población afectada y restituir los servicios esenciales afectados. d). Recuperación, llámese: rehabilitación y reconstrucción de las condiciones socioeconómicas, ambientales y físicas, bajo criterios de seguridad y desarrollo sostenible, evitando reproducir situaciones de riesgo y generando mejores condiciones de vida.” Y según el artículo 8 de la referida norma, son integrantes del sistema nacional: 1. Las entidades públicas. Por su misión y responsabilidad en la gestión del desarrollo social, económico y ambiental sostenible, en los ámbitos sectoriales, territoriales, institucionales y proyectos de inversión.

2. Entidades privadas con ánimo y sin ánimo de lucro. Por su intervención en el

social, económico y ambiental sostenible, en los ámbitos sectoriales, territoriales, institucionales y proyectos de inversión.

2. Entidades privadas con ánimo y sin ánimo de lucro. Por su intervención en el desarrollo a través de sus actividades económicas, sociales y ambientales. 3 La Comunidad. Por su intervención en el desarrollo a través de sus actividades económicas, sociales, ambientales, culturales y participativas.” Teniendo en cuenta que el activo más importante y valioso de la Unidad Nacional para la Gestión de Riesgo de Desastres es su información, la Entidad ha formulado como estrategia el fortalecimiento de la misma, buscando asegurar su confidencialidad, integridad y disponibilidad minimizando a la vez los riesgos de seguridad presentes en todo proceso informático.

Consecuente con lo anterior, se requiere que las actuales políticas de seguridad sean reforzadas no solo con la implantación de planes de contingencia sino con una herramienta que permita prevenir, reportar y controlar los archivos que se almacenan en los equipos, fortalecer los procesos de auditoría, garantizar la protección de los Derechos de Autor y Licenciamiento Legal, y optimizar las herramientas informáticas con las que cuenta la Unidad Nacional para la Gestión de Riesgo de Desastres en la ejecución de sus diferentes funciones. Para la ejecución de diversas tareas funcionales, se han venido gestionando la adquisición y mantenimiento de sistemas de información, software y hardware, como apoyo a los procesos de la entidad. Para este caso en particular se tiene instalado el Software PCSECURE — PCADMIN como solución de seguridad integrada y administración de estaciones cliente de la Unidad Nacional para la Gestión de Riesgo de Desastres, que además de alinear a la entidad con las normas ISO 27001 y la Circular Externa 052 de Octubre de 2007, emitida por la

Unidad Nacional para la Gestión de Riesgo de Desastres, que además de alinear a la entidad con las normas ISO 27001 y la Circular Externa 052 de Octubre de 2007, emitida por la Superintendencia Financiera de Colombia, así como en el cumplimiento de las normas sobre Protección de Datos, es de gran apoyo a una serie de actividades tendientes a garantizar la seguridad, licenciamiento, estabilidad, rendimiento y alta disponibilidad de la plataforma, con el fin brindar apoyo eficiente al cumplimiento de las funciones de la Entidad. Dentro del mapa de riesgos por corrupción se tiene como medida de mitigación, contar con una herramienta de control con lo cual se garantice el aseguramiento del cumplimiento de normas de Derechos de Autor y Licenciamiento Legal, al evitar la instalación y uso de Software no autorizados en los equipos de la Entidad, así como de archivos de música, películas y similares. A través de procesos de contratación pública se adquirieron QUINIENTAS UN (501) licencias, todas de uso OnPremise y vitalicias para usuario final SERIAL N 20212112-501, que ofrecen una solución integral de seguridad que responde a los requerimientos del Sistema de Gestión de Seguridad de la Información y Administración Centralizada, toda vez que está basado en la implementación de mejores prácticas como ITIL e ISO 27001. A diferencia de otras soluciones de seguridad en el mercado, PCsecure — PCadmin tiene controles, registros y acciones de seguridad informática exclusivas y que sof) la justificación para que más de 30 entidades públicas hayan realizado este tipo adquisicione• 100100 1 RESOWCIÓN No. de Página 4 de 9'2 5 OCT 2024 Continuación de la Resolución "Por medio de la cual se justifica una contratación directa"

RESOWCIÓN No. de Página 4 de 9'2 5 OCT 2024 Continuación de la Resolución "Por medio de la cual se justifica una contratación directa" A continuación, se desglosan los módulos principales por componentes y la ficha técnica con aquellos controles únicos ofrecidos por PCsecure y los especializados en protección de estaciones en teletrabajo o fuera de la Entidad. MODULOS • PROTECCIÓN y SEGURIDAD Asegura el Sistema Windows y las Aplicaciones instaladas

• ANTIVIRUS Bloquea Ransomware, Virus, Malware, Spammer, Scripts Maliciosos, Instalación de Software no autorizado. • ADMINISTRACIÓN Permite administrar masivamente todos los equipos de la Empresa, gestión de Controles y Seguridad en red local y equipos en uso en redes externas. • ESTADISTICAS Y REGISTRO DE ACTIVIDADES Registra todas las acciones del usuario, Documentos, Carpetas, Internet. . . • CONTROL DE FUGA DE INFORMACIÓN (DLP) Bloquea la extracción de información por 15 métodos, dispositivos y red • CIFRADO EN TIEMPO REAL Encripta Carpetas y Documentos indicados, unidades externas y rutas de red • INVENTARIO DE HARDWARE Y SOFTWARE Recopila y Centraliza Inventados detallados, reporta cambios encontrados • CONTROL REMOTO DE EQUIPOS Permite dar soporte y capacitación a los usuarios, Control Remoto y Monitoreo

FICHA TÉCNICA - CARACTERÍSTICAS EXCLUSIVAS INCLUIDAS EN PCSECURE (NO DISPONIBLES EN OTRO SOFTWARE DE SEGURIDAD INFORMÁTICA) Administración/Soporte/Reportes • Aplicación de Perfiles de Seguridad y Uso según cargo / sede / rol en empresa • Aplicación de Perfiles y Controles de Seguridad en línea (<20 segundos)

DISPONIBLES EN OTRO SOFTWARE DE SEGURIDAD INFORMÁTICA) Administración/Soporte/Reportes • Aplicación de Perfiles de Seguridad y Uso según cargo / sede / rol en empresa • Aplicación de Perfiles y Controles de Seguridad en línea (<20 segundos) • Ejecución de Comandos Super -Usuario con privilegios de SYSTEM en PCs, Servidores y Portátiles. Permite instalación / actualización de software de terceros, parches y upgrade (NUEVA OPCIÓN) • Consolas de Administración LAN/WAN/WEB (NUEVA OPCIÓN): Permite administrar equipos en Redes Externas a la Entidad vía HTTP, conectados a redes privadas. Requiere Gateway con dirección IP pública) Seguridad del Sistema • Control de Ejecución de 14 tipos de ejecutables Virus, Malware, Ransomware, ZeroDay Malware, Scripts, EXE,COM,CMD, BAT,VBS,JS,CPL,SCR,MSI,WHE.. (NO REQUIERE ACTUALIZACIONES) • Control de Instalación / Ejecución de Software y ejecutables de cualquier tipo que no sean previamente autorizados (MEJORADA — Nuevos Ejecutables x plantilla dinámica) • Control de Acceso a Procedimientos ó Funciones de cualquier programa y/o sistema operacional (Bloqueo por palabras y/o Título de Ven nas) • Control de Ransomware sin modificar filtros actuales. (MEJ ADARamsomware y Malware desconocidos embebido en documentos de Office po1001 RESOLUCIÓN No. de 12 5 OCT 2024 Página 4 de 9 Continuación de la Resolución “Por medio de la cual se justifica una contratación directa” A continuación, se desglosan los módulos principales por componentes y la ficha técnica con aquellos controles únicos ofrecidos por PCsecure y los especializados en protección de

Continuación de la Resolución “Por medio de la cual se justifica una contratación directa” A continuación, se desglosan los módulos principales por componentes y la ficha técnica con aquellos controles únicos ofrecidos por PCsecure y los especializados en protección de estaciones en teletrabajo o fuera de la Entidad. MODULOS PROTECCIÓN y SEGURIDAD Asegura el Sistema Windows y las Aplicaciones instaladas ANTIVIRUS Bloquea Ransomware, Virus, Malware, Spammer, Scripts Maliciosos, Instalación de Software no autorizado. ADMINISTRACIÓN Permite administrar masivamente todos los equipos de la Empresa, gestión de Controles y Seguridad en red local y equipos en uso en redes externas, ESTADISTICAS Y REGISTRO DE ACTIVIDADES Registra todas las acciones del usuario, Documentos, Carpetas, Internet... CONTROL DE FUGA DE INFORMACIÓN (DLP) Bloquea la extracción de información por 15 métodos, dispositivos y red CIFRADO EN TIEMPO REAL Encripta Carpetas y Documentos indicados, unidades externas y rutas de red INVENTARIO DE HARDWARE Y SOFTWARE Recopila y Centraliza Inventarios detallados, reporta cambios encontrados CONTROL REMOTO DE EQUIPOS Permite dar soporte y capacitación a los usuarios, Control Remoto y Monitoreo FICHA TÉCNICA - CARACTERÍSTICAS EXCLUSIVAS INCLUIDAS EN PCSECURE (NO DISPONIBLES EN OTRO SOFTWARE DE SEGURIDAD INFORMATICA) Administración/Soporte/Reportes Aplicación de Perfiles de Seguridad y Uso según cargo / sede / rol en empresa Aplicación de Perfiles y Controles de Seguridad en línea (< 20 segundos) Ejecución de Comandos Super-Usuario con privilegios de SYSTEM en PCs,

Administración/Soporte/Reportes Aplicación de Perfiles de Seguridad y Uso según cargo / sede / rol en empresa Aplicación de Perfiles y Controles de Seguridad en línea (< 20 segundos) Ejecución de Comandos Super-Usuario con privilegios de SYSTEM en PCs, Servidores y Portátiles. Permite instalación / actualización de software de terceros, parches y upgrade (NUEVA OPCIÓN) Consolas de Administración LANWAN/WEB (NUEVA OPCIÓN): Permite administrar equipos en Redes Externas a la Entidad vía HTTP, conectados a redes privadas. Requiere Gateway con dirección IP pública) Seguridad del Sistema Control de Ejecución de 14 tipos de ejecutables Virus, Malware, Ransomware, ZeroDay Malware, Scripts, EXE,COM,CMD, BAT,VBS,JS,CPL,SCR,MSI,WHE.. (NO REQUIERE ACTUALIZACIONES) Control de Instalación / Ejecución de Software y ejecutables de cualquier tipo que no sean previamente autorizados (MEJORADA — Nuevos Ejecutables x plantilla dinámica) Control de Acceso a Procedimientos ó Funciones de cualquier programa y/o sistema operacional (Bloqueo por palabras y/o Título de Venfánas) Control de Ransomware sin modificar filtros actuales.