{"text_format":"1","workbook":"xlsx","n_sheets":7,"sheets":["Condiciones Transversales","Recomedaciones para migración","Protocolo de entrega","Protocolo de finalización","Paradas de reloj","Protocolo Migración","Zonas"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":0,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Condiciones Transversales","index":0,"n_rows":26,"n_cols":8,"rows_kept":26,"cut":false,"hidden":false,"merged":[[4,3,4,6],[4,7,4,29],[14,3,14,6],[14,7,14,29],[12,7,12,29],[11,3,11,6],[11,7,11,29],[12,3,12,6],[9,3,9,6],[9,7,9,29],[10,7,10,29],[13,3,13,6],[13,7,13,29],[10,3,10,6],[22,3,22,6],[22,7,22,29],[2,1,2,2],[7,3,7,6],[7,7,7,29],[3,3,3,6],[3,7,3,29],[6,1,8,2],[6,3,6,6],[6,7,6,29],[8,3,8,6],[3,1,5,2],[9,1,14,2],[8,7,8,29],[5,3,5,6],[5,7,5,29],[18,3,18,6],[16,7,16,29],[16,3,16,6],[21,3,21,6],[21,7,21,29],[24,1,25,2],[24,3,24,6],[24,7,24,29],[25,3,25,6],[25,7,25,29],[0,1,0,29],[1,1,1,29],[2,7,2,29],[2,3,2,6],[15,1,23,2],[20,3,20,6],[20,7,20,29],[23,7,23,29],[23,3,23,6],[19,7,19,29],[19,3,19,6],[17,7,17,29],[17,3,17,6],[18,7,18,29],[15,3,15,6],[15,7,15,29]]}
[null,"ACUERDO MARCO NUBE PÚBLICA"]
[null,"CONDICIONES TRANSVERSALES"]
[null,"Condición",null,"CARACTERÍSTICA",null,null,null,"Descripción"]
[null,"Servicios",null,"Modalidades de entrega de los servicios",null,null,null,"\nLos Servicios de Nube Pública permiten la facturación basada en consumo. Las Entidades Compradoras pueden adquirir los servicios de Nube Pública disponibles en el portal de aprovisionamiento del CSP, exceptuando los servicios complementarios de expertos.\n\nLa adquisición de los servicios se realiza en dos modalidades:\n\n1. Servicio Autogestionado: Es la modalidad de entrega de los Servicios de Nube Pública en la que el Proveedor proporciona a la Entidad Compradora acceso y permisos al portal de gestión de los servicios, lo cual permite a las Entidades Compradoras diseñar, aprovisionar, configurar y monitorear los servicios sin que sea necesaria una interacción entre ambas partes. \n\n2. Servicio Gestionado por el Proveedor: Es la modalidad de entrega de los Servicios de Nube Pública en la que el Proveedor aprovisiona y configura los recursos y herramientas contratadas por la Entidad Compradora. La Entidad Compradora no tiene permisos de administración, no puede aprovisionar, modificar o eliminar servicios. Si la Entidad Compradora requiere algún cambio, debe solicitarlo al Proveedor. En esta modalidad, el proveedor otorga acceso a la Entidad Compradora para que esta realice monitoreo a los servicios. Adicionalmente el proveedor indicará un  % de gestión sobre el valor de los servicios adquiridos por la entidad."]
[null,null,null,"Acreditación de educación del personal",null,null,null,"Para los diferentes perfiles de los profesionales relacionados en las fichas técnicas del proceso se pordrán presentar documentos que avalen niveles de educación superior obtenidos en el exterior siempre y cuando se cumplan con las condiciones de apostillaje y cumpliendo las condiciones establecidas en el pliego de condiciones."]
[null,null,null,"Tipo de servicios",null,null,null,"El catálogo contiene los servicios que se encuentra relacionados en la consola de aprovisionamiento del CSP, y correspondientes a los Servicios de Nube Pública que todos los Proveedores están obligados a ofrecer.\nAdicionalmente se dispone de un catálogo adicional el cual registra los servicios compementarios de expertos."]
[null,"Conectividad y Gestión de Red",null,"Conectividad entre centros de datos o zonas",null,null,null,"Los servicios que el Proveedor entregue deben funcionar sobre la infraestructura del CSP. El CSP debe contar con una red de conectividad global que interconecte todos los centros de datos usados para prestar los servicios ofrecidos, con el fin de soportar los esquemas de servicios adquiridos por la Entidad Compradora."]
[null,null,null,"Creación de ambientes híbridos",null,null,null," - La infraestructura ofrecida por el CSP debe permitir realizar conexiones seguras privadas desde centros de datos de las Entidades Compradoras hasta los centros de datos o puntos de red del CSP del Proveedor. Este servicio tendrá un costo adicional para la Entidad Compradora. \n - El CSP del Proveedor debe soportar el servicio de Security Modules -SM- basado en cloud para la gestión y protección de llaves criptográficas. Este servicio tendrá un costo adicional para la Entidad Compradora.\n - El CSP o el Proveedor deben estar en capacidad de proporcionar certificados SSL para la protección de los servicios que lo requieran dentro de la arquitectura de Nube Pública de la Entidad Compradora. Este servicio tendrá un costo adicional para la Entidad Compradora."]
[null,null,null,"Interoperabilidad y portabilidad entre Nubes Públicas",null,null,null,"La infraestructura ofrecida por el CSP a través del Proveedor debe permitir la interoperabilidad con todos sus servicios ofertados y con la infraestructura de Nube Pública de otros Proveedores en dos aspectos: (i) portabilidad,  para permitir mover cargas de trabajo físicas y aplicaciones entre diferentes ambientes de IaaS y PaaS; y (ii) interconectividad, para permitir la coexistencia, interacción y comunicación entre dos ambientes de Nube Pública de manera paralela.\n\nPara IaaS, los elementos portables son (i) la Instancia, (ii) la configuración de almacenamiento, (iii) la configuración de red y (iv) los componentes de software instalados [sobre la plataforma], excepto los recursos subyacentes al servicio de IaaS, como el hipervisor y el hardware. La portabilidad puede ocurrir hacia instancias físicas, virtuales o imágenes.\n\nPara PaaS, el elemento portable es la información de la Entidad Compradora que corre en la aplicación, con la excepción del middleware, el sistema operativo y recursos de hardware subyacentes. La portabilidad puede ocurrir hacia la aplicación o a cualquier estructura de datos relacionada."]
[null,"Gestión de seguridad",null,"Responsabilidades en la gestión de la seguridad en la Nube Pública",null,null,null,"El Proveedor y la Entidad Compradora deben actuar bajo un esquema de responsabilidad compartida sobre la seguridad de los servicios de la siguiente forma:\n\n - El CSP del Proveedor es responsable de la infraestructura global de servicios de nube pública, la infraestructura de red, de procesamiento, de almacenamiento, la capa de virtualización de los servicios y la seguridad física de los centros de datos. El Proveedor, como distribuidor de los servicios del CSP, debe garantizar que i) el CSP posea elementos de seguridad nativos ante ataques de denegación de servicio (DoS) y ataques de denegación de servicio distribuido (DDoS), así mismo el proveedor debe garantizar que el CSP disponga de herramientas especializadas, las cuales podrán ser adquiridas por la entidad compradora para reforzar sus esquemas de seguridad y ii) garantizar la seguridad ante vulnerabilidades al hardware sobre su infraestructura,  garantizar la segmentación de clientes y la instalación de parches de seguridad.\n\n- El Proveedor es quien suministra y controla todos los recursos y servicios sobre la infraestructura del CSP (aplica cuando el servicio es gestionado por el proveedor). El Proveedor debe llevar el control y monitorear los eventos de administración de los servicios para la detección de posibles actividades ilícitas, realizar el monitoreo del entorno virtualizado de servicios para detectar cambios no deseados en las configuraciones y realizar las notificaciones  a la Entidad Compradora  de los eventos relacionados con seguridad. \n- El Proveedor  debe indicar a la Entidad Compradora cuales son las regiones de disponibilidad que cumplen con las condiciones de protección de datos personales cuando la entidad adquiere servicios gestionados por el proveedor.\n\n- La Entidad Compradora es responsable de (i) el software, aplicaciones y datos que instale sobre los recursos entregados por el Proveedor, (ii) diseñar la arquitectura de seguridad de la información para protegerla de amenazas y vulnerabilidades cibernéticas, (iii) gestionar el tratamiento y el contenido de la información, (iv) establecer las políticas de gestión de seguridad de la información, de la gestión de los usuarios y configuración de permisos de acceso a los recursos contratados. \n- La Entidad Compradora deberá realizar la validación respecto de las regiones de disponibilidad que cumplen con las condiciones de protección de datos personales cuando el servicio adquirido es autogestionado."]
[null,null,null,"Aislamiento de servicios  entre clientes de Nube Pública",null,null,null," - El CSP a través del Proveedor  deben (i) garantizar la segmentación de red, los controles de aislamiento de red y de tráfico entrante y saliente, y (ii) proporcionar las políticas y reglas en los recursos de seguridad del centro de datos para asegurar el aislamiento con otros clientes.\n - El CSP a través del el Proveedor deben garantizar que la infraestructura física utilizada para prestar los Servicios de Nube Pública está protegida, segmentada y separada lógicamente, asegurando que no se produzcan accesos no autorizados por esta causa.\n - El CSP a través del Proveedor deben garantizar el aislamiento de datos en tránsito y en reposo entre clientes y aplicar procedimientos de cifrado a los datos.\n - El CSP a través del Proveedor deben garantizar que en los casos de afectación a los servicios de un tercero, los demás clientes que comparten los recursos no resulten afectados."]
[null,null,null,"Requerimientos de seguridad informática en los centros de datos usados para prestar los Servicios de Nube Pública",null,null,null,"El Proveedor debe garantizar que los centros de datos del CSP usados para prestar los Servicios de Nube Pública cumplen como mínimo con los siguientes requerimientos de seguridad:\n\n- Debe contar con mecanismos de autenticación y control de acceso a usuarios que soporte el estándar SAML, para el acceso a los Servicios de Nube Pública.\n- Debe contar con protección contra virus y malware, con una frecuencia de actualización de las definiciones de al menos una vez cada 24 horas.\n- Debe contar con sistemas de prevención de intrusiones en la capa red con una frecuencia de actualización de al menos una vez cada 48 horas.\n- Debe contar con funcionalidades de firewall a nivel de red que permitan controlar el acceso por protocolo, por dirección IP y por puerto a los recursos.\n- Debe contar con mecanismos para contener ataques de denegación de servicio distribuidos - DDoS.\n- Para la administración remota de los Servicios de Nube Pública, debe aplicar protocolos de seguridad como SSL, SSH y RDP.\n- Debe tener definidas las políticas y los procedimientos para control de cambios en la configuración de la infraestructura usada para prestar los Servicios de Nube Pública. Las Entidades Compradoras deberán ser informadas con al menos 10 días de anticipación de cualquier cambio en la configuración o en la infraestructura que pueda afectar la disponibilidad de los  Servicios de Nube Pública.\n- Debe contar con un sistema de gestión de riesgos y vulnerabilidades de la infraestructura usada para prestar los Servicios de Nube Pública, que identifique, valore y controle los riesgos a lo largo de su ciclo de vida.  \n- Debe contar con un sistema de gestión de seguridad de la información, que asegure que cuenta con procesos para la gestión de la información, de los recursos y de los riesgos asociados para garantizar la disponibilidad de los Servicios de Nube Pública.\n\nEl Proveedor debe contar como mínimo con los siguientes requerimientos de seguridad:\n\n- Debe realizar el monitoreo del entorno virtualizado de servicios para detectar cambios no deseados en las configuraciones y monitorear los eventos de administración de los servicios para la detección de posibles actividades ilícitas; este monitoreo se realizará a todos los servicios para los cuales el CSP posea las herramientas destinadas para tal fin en su portal de aprovisionamiento. \n- Debe almacenar todos los registros de los eventos administrativos realizados por la Entidad Compradora durante la vigencia de la Orden de Compra.\n- Debe notificar a la Entidad Compradora los eventos o incidentes de ciberseguridad relacionados con seguridad de los servicios contratados (Ocurrencia de situaciones que podrían afectar o que afectan la protección o el aseguramiento de los datos, sistemas y aplicaciones) dentro de las 24 horas siguientes a la ocurrencia del hecho a través de correo electrónico, mensaje de texto o medio telefónico.\n- El Proveedor debe aplicar obligatoriamente acuerdos de no divulgación (NDA) y de confidencialidad para el personal que administre servicios de Nube Pública contratados por la Entidad Compradora.\n- Debe contar con un plan de capacitación en el uso y apropiación de políticas y procedimientos de seguridad para los empleados que trabajan en la prestación de servicios de Nube Pública, el plan debe ejecutarse como mínimo 1 vez en el año.\n- Debe contar con un sistema de gestión de seguridad de la información, que asegure que cuenta con procesos de gestión de la información, de los recursos y de los riesgos asociados para garantizar la disponibilidad de los servicios de Nube Pública."]
[null,null,null,"Requerimientos de seguridad informática en los centros de datos usados para prestar los Servicios de Nube Pública",null,null,null," - El Proveedor debe acreditar que el CSP realiza pruebas periódicas de seguridad física, de control de acceso y de vulnerabilidades a la infraestructura dispuesta para ofrecer los Servicios de Nube Pública (redes, sistemas operativos, bases de datos propias, aplicaciones propias) con el fin de verificar el cumplimiento de reglas, políticas, controles y procedimientos definidos.\n - El Proveedor debe acreditar que el CSP cuenta con un plan de manejo de las vulnerabilidades identificadas."]
[null,null,null,"Herramientas de  prevención, detección, análisis y respuesta a incidentes de seguridad",null,null,null,"El Proveedor debe acreditar que el CSP cuenta con los recursos, mecanismos y herramientas de prevención, detección, supervisión en tiempo real de toda actividad de seguridad y de amenazas sobre la infraestructura usada para prestar los Servicios de Nube Pública. La gestión de cualquier amenaza debe actuar de manera proactiva para asegurar las condiciones de servicio.\n\nCuando se produzca una amenaza a la infraestructura usada para prestar los Servicios de Nube Pública, que comprometa la continuidad de los servicios de la Entidad Compradora, el Proveedor debe ponerse en contacto con la Entidad Compradora de forma inmediata para asesorar sobre la situación, informar el nivel de amenaza y recomendar las acciones a tomar."]
[null,null,null,"Herramientas de  gestión, supervisión de redes",null,null,null,"El Proveedor debe acreditar que el CSP de Nube Pública cuenta con los recursos, mecanismos y herramientas para gestionar, controlar y supervisar la infraestructura de red, medios y canales de comunicación internos y externos de los centros de datos o zonas que soportan los servicios de Nube Pública:\n\n - Los mecanismos deben monitorear la infraestructura de servicios y problemas de rendimiento que pueden afectar a las redes de los servicios de Nube Pública\n - Debe contar con las herramientas de monitoreo y visualización necesarias para detectar y monitorear fallas e Interrupciones en los servicios contratados por la Entidad Compradora"]
[null,"Operación del servicio",null,"Consola de aprovisionamiento y administración de los servicios",null,null,null,"El CPS debe tener una consola para la gestión, monitoreo y auditoría de los Servicios de Nube Pública, el Proveedor debe asegurar el cumplimiento de ésta condición.\n\nLa consola de servicios debe cumplir con las siguientes características:\n- Permitir acceso seguro basado en SSL \n- El acceso a la consola se debe soportar un mecanismo de autenticación multifactor (MFA).\n- Permitir la visualización del catálogo de los Servicios de Nube Pública.\n- Permitir monitorear la disponibilidad y el desempeño de los servicios de procesamiento en cuanto al promedio de carga del vCPU, memoria RAM, tamaño y utilización de disco y tasa de transferencia de I/O de la red de comunicaciones de datos, para cada uno de los servidores  virtuales aprovisionados en el servicio.\n- Permitir gestionar el acceso a usuarios estableciendo roles, agregar, modificar y eliminar usuarios, restablecer y cambiar contraseñas. La herramienta debe permitir establecer a que servicios tiene acceso cada usuario, grupos de usuarios y roles específicos. Adicionalmente, permite establecer el tipo de actividades que puede ejecutar cada usuario, grupos de usuarios y roles específicos (creación, modificación, eliminación, etc. de los recursos y herramientas de nube pública). Adicionalmente, la herramienta permite gestionar accesos temporales a usuarios, grupos de usuarios y roles específicos.\n- Permitir automatizar tareas como:\n            - Crecimiento de servidores virtuales.\n            - Configuración de bases de datos, almacenamiento y balanceadores de carga.\n            - Crear plantillas predeterminadas de configuraciones para escalar infraestructura y servicios.\n   Debe permitir establecer lineamientos de automatización basados en parámetros como:\n            - Fecha, día y hora.\n            - Cargas de trabajo \n- Disponer y tener acceso a una base de conocimiento de tutoriales y documentación técnica de los servicios de Nube Pública.\n- Permitir consultar la facturación (con corte a la fecha de cierre que disponga el portal del CSP) para el consumo de servicios de Nube Pública dispuestos en el portal de aprovisionamiento, el consumo de los servicios será con corte al momento de efectuar la consulta, con el fin de que las Entidades Compradoras puedan evidenciar los consumos realizados."]
[null,null,null,"Canales de atención para el soporte de los Servicios de Nube Pública",null,null,null," - El Proveedor debe contar con un esquema de soporte remoto para los Servicios de Nube Pública para atender los incidentes y problemas que tengan las Entidades Compradoras sobre los servicios contratados. \n - Las Entidades Compradoras son las responsables del soporte de sus datos e información, del software propio o de terceros diferentes al Proveedor de Servicios de Nube Pública.\n\nEl esquema de soporte del Proveedor debe estar conformado por los siguientes canales de atención, recursos de soporte y características:\n\nA.  Una (1) Línea telefónica fija o celular (móvil) con disponibilidad 7x24 con cobertura nacional, para atender consultas y dar solución de incidentes de los servicios contratados.\nB.  Un (1) canal de correo electrónico con disponibilidad 7x24, para atender consultas y dar solución de incidentes  de los servicios contratados.\nC.  Un (1) sistema de soporte de tiquetes 7x24. El sistema debe permitir crear tiquetes y hacer seguimiento al estado de cada tiquete abierto. \n        El Personal de soporte del Proveedor debe garantizar que los tiquetes:\n                    - Sean registrados, clasificados y asignados según su criticidad.\n                    - Sean resueltos en los tiempos acordados en los ANS.\n                    - Tengan un seguimiento adecuado.\nD. Base de conocimiento que contiene respuestas a las preguntas más frecuentes relacionadas con los servicios de Nube Pública, documentación técnica de cada servicio, foros y blogs.\n\nNota 1: El Proveedor debe prestar el Soporte a través de la línea telefónica en castellano. Los demás canales de Soporte y los recursos de Soporte podrán estar en inglés.\nNota 2: La Entidad Compradora debe usar la línea telefónica para reportar incidentes y hacer solicitudes. \nNota 3: El Proveedor debe escalar al CSP cualquier incidente y solicitud que no pueda resolver directamente, y entregar la respuesta a la Entidad Compradora."]
[null,null,null,"Efectividad en la atención inicial de  los canales de soporte",null,null,null,"El Proveedor debe garantizar que el tiempo de atención del canal de soporte técnico en español a través de la línea telefónica sea menor o igual a 30 segundos, el cual puede ser a través del mensaje del PBX."]
[null,null,null,"Efectividad en la solución de incidentes y problemas",null,null,null,"El Proveedor debe clasificar los tickets de Soporte según el nivel de criticidad para la Entidad Compradora y responder dentro de los términos especificados, teniendo en cuenta los siguientes parámetros:\n\nPrioridad 1: \nEmergencia - Fallas en la infraestructura atribuibles al CSP y problemas operacionales de los servicios (Red, virtualización y configuración ) entregados por el Proveedor y que generen una indisponibilidad critica del negocio de la Entidad Compradora.\nTiempo de solución: ver ANS de solución de incidentes.\n\nPrioridad 2: \nDegradación en el servicio - Fallas en la infraestructura  y problemas operacionales de los servicios atribuibles al CSP (Red, virtualización y configuración ) entregados por el Proveedor, que afectan el desempeño o confiabilidad de los  procesos de negocio de la Entidad Compradora.  Solicitudes de asesoramiento para la configuración, implementación y administración  de servicios.\nTiempo de solución: ver ANS de solución de incidentes.\n\nPrioridad 3:\nSolicitudes:\n- Solicitudes de Soporte menores o de información que no tienen impacto en los procesos de negocio de la Entidad Compradora.\n- Solicitud de información técnica de los servicios, solicitudes de documentación de servicios, solicitudes de información y aclaraciones acerca del uso y operación de los servicios.\nTiempo de solución: ver ANS de solución de incidentes."]
[null,null,null,"Reportes de gestión del soporte técnico de los servicios y Reportes para la facturación de los servicios",null,null,null,"El Proveedor debe entregar reportes mensuales del esquema de soporte que contenga como mínimo la siguiente información: \n   - Número de incidentes reportados según el nivel de criticidad. \n   - Relación de los incidentes resueltos y no resueltos.\n   - Tiempo que tomó la solución de los incidentes reportados y descripción de la solución. \n\nEl Proveedor debe entregar mensualmente al supervisor de la Orden de Compra que designe la Entidad Compradora un reporte para la facturación de los Servicios de Nube Pública, que contenga los descuentos por no conformidad en los ANS, discriminado por cada uno de los servicios contratados.\n\nEl Proveedor debe entregar mensualmente un reporte de calidad de prestación de los Servicios de Nube Pública, que contrenga: \n    - Todos los indicadores relacionados con los ANS obtenidos en el periodo por cada servicio contratado. \n    - Información de uso de los recursos como procesamiento, almacenamiento, seguridad, plataforma como servicio y servicios complementarios contratados. (ej: servidor: tiempo uso, consumo de memoria RAM, procesamiento y almacenamiento). \n    - Cambios en los servicios realizados en el periodo, observaciones y recomendaciones.\n\nEl criterio de evaluación de calidad de los reportes hace referencia a que incluya todo el contenido detallado anteriormente."]
[null,null,null,"Monitoreo de los Servicios de Nube Pública",null,null,null,"El Proveedor debe proporcionar a la Entidad Compradora, dentro del portal de servicios de nube pública, un monitoreo de recursos básico, que permitir supervisar al menos las siguientes métricas para los servicios de procesamiento:\n\n - Porcentaje de uso de los servicios de procesamiento.\n - Transferencia de datos de entrada y salida sobre las interfaces de red de los servicios.\n - Utilización de la memoria de los recursos de procesamiento y metricas generales del rendimiento del sistema. \n - Rendimiento de lectura y escritura de los discos de almacenamiento.\n - Reportes de optimización de los recursos en uso.\n\nLa plataforma debe mantener los resultados del monitoreo, históricos de meses anteriores y para el mes en curso en tiempo real (con un retraso menor a 5 minutos), para que puedan ser consultados por la Entidad Compradora en cualquier momento.\n\nLa Entidad Compradora es responsable de detectar y reportar cuando alguno de los ANS definidos no ha sido cumplido.\n\nSi la Entidad Compradora requiere un monitoreo más detallado para todos los servicios contratados, debe adquirirlo con un costo adicional."]
[null,null,null,"Versión de los servicios ofrecidos",null,null,null,"El Proveedor debe garantizar que los servicios que ofrece son versiones finales del servicio, listas para operar, es decir, los servicios ofrecidos por el Proveedor no pueden ser versiones preliminares, de prueba, en proceso de desarrollo o en proceso de evaluación."]
[null,null,null,"Licenciamiento y uso de software",null,null,null,"El Proveedor debe garantizar que todo el software que ponga a disposición de las Entidades Compradoras para la prestación del servicio se encuentra debidamente licenciado o suscrito cumpliendo con las políticas de distribución y uso de software del fabricante. \n\nEl Proveedor debe manifestar que acepta que la Entidad Compradora y Colombia Compra Eficiente o sus delegados verifiquen el licenciamiento del software utilizado."]
[null,null,null,"Perfil del experto",null,null,null,"La Entidad Compradora puede verificar en cualquier momento durante la duración del servicio que el experto asignado por el Proveedor cumple con las características que define la ficha técnica."]
[null,"Migración  y finalización de los servicios",null,"Preparación para la migración",null,null,null,"Preparación para migración:\nEl Proveedor entrante y saliente deben coordinar con la Entidad Compradora todo el proceso de migración de servicios teniendo en cuenta la guía de recomendaciones para la migración de Servicios de Nube Pública."]
[null,null,null,"Finalización de servicios",null,null,null,"Finalización de los servicios:\nEl Proveedor saliente debe coordinar con la Entidad Compradora la entrega de la documentación de configuraciones, parámetros y procedimientos sobre los servicios contratados, teniendo en cuenta el protocolo de finalización de servicios."]

{"sheet":"Recomedaciones para migración","index":1,"n_rows":64,"n_cols":3,"rows_kept":64,"cut":false,"hidden":true,"merged":[[1,0,2,19],[5,2,5,19],[3,0,7,0],[3,2,3,19],[4,2,4,19],[7,2,7,19],[6,2,6,19],[9,2,9,19],[27,0,27,19],[24,2,24,19],[25,2,25,19],[12,0,18,0],[8,0,11,0],[8,2,8,19],[10,2,10,19],[12,2,12,19],[13,2,13,19],[14,2,14,19],[15,2,15,19],[11,2,11,19],[20,0,20,19],[21,0,25,0],[21,2,21,19],[28,0,35,0],[28,2,28,19],[29,2,29,19],[30,2,30,19],[31,2,31,19],[32,2,32,19],[33,2,33,19],[34,2,34,19],[35,2,35,19],[22,2,22,19],[23,2,23,19],[16,2,16,19],[17,2,17,19],[18,2,18,19],[37,0,37,19],[38,0,48,0],[38,2,38,19],[39,2,39,19],[40,2,40,19],[41,2,41,19],[42,2,42,19],[43,2,43,19],[44,2,44,19],[48,2,48,19],[45,2,45,19],[46,2,46,19],[0,0,0,19],[63,2,63,19],[58,2,58,19],[59,2,59,19],[60,2,60,19],[61,2,61,19],[58,0,61,0],[47,2,47,19],[51,2,51,19],[52,2,52,19],[53,2,53,19],[54,2,54,19],[55,2,55,19],[50,0,50,19],[51,0,55,0],[57,0,57,19]]}
["ACUERDO MARCO NUBE PÚBLICA III "]
["RECOMENDACIONES PARA LA MIGRACIÓN DE SERVICIOS DE NUBE PÚBLICA"]
[]
["Alcance",1,"El documento describe los elementos y recomendaciones que se deben tener en cuenta en la migración de los servicios contenidos en el Acuerdo Marco de Precios de Nube Pública. "]
[null,2,"El documento busca proporcionar una definición de la interoperabilidad y de la portabilidad de servicios,  y cómo éstos se relacionan con unos escenarios comunes en la  Nube Pública."]
[null,3,"La Entidad Compradora, el Proveedor entrante y el Proveedor saliente pueden hacer modificaciones al documento o construir otro siempre y cuando todas partes estén de acuerdo."]
[null,4,"La coordinación de las actividades que deben desarrollar el Proveedor entrante y saliente son responsabilidad de la Entidad Compradora."]
[null,5,"Las actividades contempladas en el protocolo de migración del servicio no significan costos adicionales para la Entidad Compradora."]
["Definiciones",1,"Interoperabilidad:\nPara la IEEE e ISO, la interoperabilidad es la medida de la capacidad de dos o más sistemas o aplicaciones, para intercambiar información y mutuamente utilizarla. En el contexto de los servicios de Nube Pública, la interoperabilidad debe ser vista como la capacidad de las nubes públicas y otros sistemas dentro de la organización dentro de la empresa para interactuar con las interfaces de cada una de las aplicaciones y servicios, la configuración,  las formas de autenticación y autorización y los formatos de datos, a fin de cooperar e interoperar unos con otros."]
[null,2,"Portabilidad:\nLa Portabilidad es La capacidad de mover los servicios de una entidad de un sistema a otro, de manera que sea utilizable en el sistema de destino. Uno de los principales problemas causados por La falta de Portabilidad, es que se requiere un mayor esfuerzo para transformar los servicios en el formato del sistema de origen al formato requerido por el sistema de destino."]
[null,3,"Portabilidad de datos: \nEs La capacidad de transferir fácilmente datos de un servicio en La nube a otro servicio en La nube, sin necesidad de volver a introducir los datos.\n\nEs importante que La Portabilidad de datos tenga La capacidad para recuperar los datos de las Entidades Compradoras de los servicios de nube de origen y también cuente con La capacidad de importar los datos de las Entidades Compradoras en el servicio en La nube de destino.\n\nOtro aspecto importante de La Portabilidad de los datos es La Sintaxis y La Semántica de los datos transferidos. La sintaxis de los datos y la semántica deben ser idealmente los mismos para el servicio de origen y el servicio de destino."]
[null,4,"Portabilidad de aplicaciones:\nEs la capacidad de transferir fácilmente los componentes de la aplicación o la aplicación de un ambiente de nube pública a otra y permitir la ejecución de la aplicación en la nube destino. La facilidad de mover los componentes de la aplicación o aplicaciones es un aspecto importante ya que la aplicación puede volver a ser compilada o vinculada para el ambiente de servicio en la nube de destino, pero no debería ser necesario hacer cambios significativos en el código de la aplicación."]
["Elementos involucrados en la interoperabilidad y portabilidad de servicios en la nube",1,"Código de la aplicación: Representar el código de la aplicación de las Entidades Compradoras para los servicios de IaaS y PaaS, en el caso de un servicio SaaS, el código de la aplicación pertenece y será administrado por el Proveedor."]
[null,2,"Entorno de la aplicación: El entorno donde se ejecuta la  aplicación, que puede ser el sistema operativo, o puede ser una API ofrecida por algún middleware, dependiendo de la naturaleza del servicio en la nube."]
[null,3,"Componentes de seguridad: Representa un conjunto de capacidades que se utilizan para asegurar el servicio en la nube e incluye la autenticación y autorización de usuarios, el cifrado de datos en movimiento y en reposo, Firewalls y tecnologías para hacer frente a los ataques como DDoS (denegación de servicio distribuido)."]
[null,4,"Datos de las Entidades Compradoras: Representa los datos de la Entidades en los servicios en la nube, lo que podría ser registros en una base de datos, objetos de datos en ficheros o un almacenamiento de datos."]
[null,5,"Interfaces funcionales: Las interfaces funcionales se asocian con las principales capacidades funcionales que ofrece el servicio en la nube "]
[null,6,"Interfaces de administración: Incluyen las capacidades para administrar y monitorear los  servicios en la nube, también incluye aspectos de seguridad como la gestión de identidades de usuario, tokens de autenticación y autorización."]
[null,7,"Interfaces de negocio: Implican las capacidades relacionadas con los aspectos de negocio de los servicios en la nube, incluyendo la información de suscripción y la facturación."]
[]
["Escenario A: La Entidad Compradora migra servicios de Nube Pública del Proveedor X al Proveedor Y."]
["Recomendaciones",1,"Para servicios SaaS verifique cómo están definidas las interfaces de usuario, APIs, formatos de datos y protocolos. Adicionalmente, en la medida de los posible utilice formatos de datos, protocolos y APIs que sean estándar."]
[null,2,"Para servicios PaaS tenga en cuenta que el ambiente de aplicación este basado en tecnologías de código abierto o estándar abierto para facilitar los procesos de migración."]
[null,3,"Para servicios IaaS tenga en cuenta usar formatos de empaquetamiento de aplicaciones universalmente reconocidos como OVF y que las interfaces y APIs seleccionadas soporten tecnologías de código abierto o estándar abierto."]
[null,4,"Verifique que los servicios seleccionados soporten tecnologías de código abierto o estándar abierto para las interfaces administrativas y de negocio."]
[null,5,"Establezca políticas y procedimientos robustos que permitan administrar y migrar las funcionalidades de gestión de acceso y definición de roles a través en los servicios adquiridos."]
[]
["Escenario B: La Entidad Compradora adquiere los servicios de múltiples proveedores de Nube Pública"]
["Recomendaciones",1,"Para servicios SaaS verifique cómo están definidas las interfaces de usuario, APIs, formatos de datos y protocolos. Adicionalmente, en la medida de los posible utilice formatos de datos, protocolos y APIs que sean estándar."]
[null,2,"Para servicios PaaS tenga en cuenta que el ambiente de aplicación este basado en tecnologías de código abierto o estándar abierto para facilitar los procesos de migración."]
[null,3,"Para servicios IaaS tenga en cuenta usar formatos de empaquetamiento de aplicaciones universalmente reconocidos como OVF y que las interfaces y APIs seleccionadas soporten tecnologías de código abierto o estándar abierto."]
[null,4,"Verifique que los servicios seleccionados soporten tecnologías de código abierto o estándar abierto para las interfaces administrativas y de negocio."]
[null,5,"Establezca políticas y procedimientos robustos que permitan administrar de forma coherente y coordinada las funcionalidades de gestión de acceso y definición de roles a través en los servicios adquiridos en múltiples nubes."]
[null,6,"Para servicios SaaS, asegure que las interfaces de usuario, APIs, protocolos y formatos de datos son idénticos o que cuentan con un mapeo claro que permite que funcionalidades equivalentes se ejecuten sobre servicios de Nube Pública de proveedores diferentes."]
[null,7,"Considere implementar un ESB (Enterprise Service Bus) de tal forma que pueda transformar datos, protocolos e interfaces para solucionar diferencias entre los diferentes Proveedores de servicios de Nube Pública."]
[null,8,"Para servicios PaaS asegure que los ambientes de aplicaciones soportados por los diferentes Proveedores de Nube Pública son compatibles."]
[]
["Escenario C: La Entidad Compradora vincula unos servicios de Nube Pública a otros servicios en otra Nube Pública"]
["Recomendaciones",1,"Para servicios SaaS verifique cómo están definidas las interfaces de usuario, APIs, formatos de datos y protocolos. Adicionalmente, en la medida de los posible utilice formatos de datos, protocolos y APIs que sean estándar."]
[null,2,"Para servicios PaaS tenga en cuenta que el ambiente de aplicación este basado en tecnologías de código abierto o estándar abierto para facilitar los procesos de migración."]
[null,3,"Para los servicios de IaaS tenga en cuenta usar formatos de empaquetamiento de aplicaciones universalmente reconocidos como OVF y que las interfaces y APIs seleccionadas soporten tecnologías de código abierto o estándar abierto."]
[null,4,"Verifique que los servicios seleccionados soporten tecnologías de código abierto o estándar abierto para las interfaces administrativas y de negocio."]
[null,5,"Establezca políticas y procedimientos robustos que permitan administrar de forma coherente y coordinada las funcionalidades de gestión de acceso y definición de roles a través en los servicios adquiridos en múltiples nubes."]
[null,6,"Para servicios SaaS, asegure que las interfaces de usuario, APIs, protocolos y formatos de datos son idénticos o que cuentan con un mapeo claro que permite que funcionalidades equivalentes se ejecuten sobre servicios de Nube Pública de proveedores diferentes."]
[null,7,"Considere implementar un ESB (Enterprise Service Bus) de tal forma que pueda transformar datos, protocolos e interfaces para solucionar diferencias entre los diferentes Proveedores de servicios de Nube Pública."]
[null,8,"Para servicios PaaS asegure que los ambientes de aplicaciones soportados por los diferentes Proveedores de Nube Pública son compatibles."]
[null,9,"Asegurar que los servicios prestados tienen en cuenta los principios de diseño SOA (Arquitectura Orientada a Servicios) y pueden utilizar las API para permitir la interoperabilidad."]
[null,10,"Considere el uso de un intermediario (un \"proveedor de inter-nube\") para ayudar a resolver los temas de integración, portabilidad e interoperabilidad de múltiples servicios en la nube."]
[null,11,"Asegúrese de que la seguridad soportada por el segundo proveedor de servicios en la nube son usados por el primer proveedor de servicios en la nube cuando se utiliza los servicios del segundo proveedor de nube."]
[]
["Escenario D:  La Entidad Compradora vincula capacidades locales con servicios en la Nube Pública"]
["Recomendaciones",1,"Consulte las recomendaciones para el escenario A"]
[null,2,"Asegurar que las aplicaciones on-premises están aprovechando los principios de diseño de SOA y pueden utilizar y exponer las API para permitir la interoperabilidad con los servicios en la nube remotas."]
[null,3,"Examinar si los sistemas locales existentes están disponibles para ocuparse de los aspectos de negocio de la utilización de servicios en la nube, si no están disponibles, considere la instalación de nuevos sistemas para cubrir estos aspectos; Si están disponibles, considere cómo pueden conectar esos sistemas a las capacidades de negocio de los servicios de nube"]
[null,4,"Considere implementar un ESB (Enterprise Service Bus) de tal forma que pueda transformar datos, protocolos e interfaces para solucionar diferencias entre  sistemas locales  y servicios de Nube Pública."]
[null,5,"Si servicios de Nube Pública necesitan acceso a APIs locales o datos, gestione los permisos de seguridad para que se tenga accesos las capacidades desde la Nube Pública"]
[]
["Escenario E:  Migración de capacidades de la Entidad Compradora a un entorno de  servicios de Nube Pública"]
["Recomendaciones",1,"Consulte las recomendaciones para el escenario D"]
[null,2,"Para SaaS, considere la compatibilidad con aplicaciones locales y el servicio migrado en la nube. Asegurar que las interfaces de usuario, APIs, protocolos y formatos de datos están bien definidos para los servicios migrados en la nube. Siempre que sea posible insistir en API's, protocolos y formatos de datos estándar."]
[null,3,"Para PaaS, asegúrese de que el entorno de aplicación (servidor web, servidor de base de datos, etc.) soportado por el proveedor de servicio en la nube es compatible con su entorno de aplicación local."]
[null,4,"Examine las interfaces del proveedor de servicio en la nube,  para las capacidades de administración y de negocio y asegúrese  de que se éstas pueden ser utilizadas directamente o integradas, con sistemas locales nuevos o existentes."]
[]
["Documentos de referencia",1,"Cloud Standards Customer Council (2014). Interoperability and Portability for Cloud Computing: A Guide\nhttp://www.cloud-council.org/deliverables/CSCC-Interoperability-and-Portability-for-Cloud-Computing-A-Guide.pdf"]

{"sheet":"Protocolo de entrega","index":2,"n_rows":19,"n_cols":13,"rows_kept":19,"cut":false,"hidden":false,"merged":[[15,0,18,0],[18,2,18,21],[4,0,5,0],[4,2,4,21],[5,2,5,21],[6,0,10,0],[8,2,8,10],[8,12,8,21],[12,2,12,10],[3,1,3,10],[16,2,16,10],[16,12,16,21],[17,2,17,10],[17,12,17,21],[15,2,15,21],[0,0,0,21],[1,0,2,21],[11,0,14,0],[9,12,9,21],[9,2,9,10],[10,12,10,21],[7,2,7,10],[7,12,7,21],[6,2,6,21],[13,2,13,10],[11,12,11,21],[12,12,12,21],[13,12,13,21],[14,12,14,21],[3,11,3,21],[11,2,11,10]]}
["ACUERDO MARCO NUBE PÚBLICA"]
["PROTOCOLO DE ENTREGA DEL SERVICIO"]
[]
["Sección","Servicio Autogestionado",null,null,null,null,null,null,null,null,null,"Servicio Gestionado por el Proveedor"]
["1. Alcance","1.1","El documento describe las actividades y procedimientos generales mínimos para la entrega y verificación de las especificaciones técnicas de los servicios solicitados por la Entidad Compradora."]
[null,"1.2","La Entidad Compradora y el Proveedor podrán modificar o ajustar el protocolo siempre y cuando ambas partes estén de acuerdo. Adicionalmente, si la Entidad Compradora cuenta con su propio protocolo podrá usarlo."]
["2. Responsabilidades \ndel Proveedor","2.1","Entregar un documento y acta con la relación directa, código(s), nombre y especificación técnica de los servicios entregados dentro del portal de administración del CSP y los códigos y nombres de los servicios complementarios adquiridos por la Entidad Compradora"]
[null,"2.2","Establecer el contacto inicial con la persona de la Entidad Compradora que recibirá el servicio.",null,null,null,null,null,null,null,null,"2.5","Establecer el contacto inicial con la persona de la Entidad Compradora que recibirá el servicio."]
[null,"2.3","Entregar a la Entidad Compradora los permisos para el acceso al portal de aprovisionamiento de los servicios",null,null,null,null,null,null,null,null,"2.6","Asignar el personal idóneo para coordinar las actividades de entrega y verificación de los servicios contratados por la Entidad Compradora. "]
[null,"2.4","El Proveedor debe monitorear la coherencia entre los servicios aprovisionados por la Entidad Compradora y los servicios relacionados en la Orden de Compra, generando alertas cuando exista algúna variación.",null,null,null,null,null,null,null,null,"2.7","Asignar al personal técnico especializado para el aprovisionamiento, administración y operación de los servicios contratados por la Entidad Compradora."]
[null,null,null,null,null,null,null,null,null,null,null,"2.8","El Proveedor debe asignar un usuario con permisos de visualización en el Portal de Administración para verificación por parte de la Entidad Compradora"]
["3. Responsabilidades de la Entidad Compradora","3.1","Asignar el personal que estará a cargo de la recepción y verificación de la disponibilidad de los servicios en el portal de servicios.",null,null,null,null,null,null,null,null,"3.4","Asignar el personal que estará a cargo de la recepción y verificación de los servicios aprovisionados, así como de la supervisión de los mismos."]
[null,"3.2","Asignar los Roles a cada usuario dentro del Portal de Administración.",null,null,null,null,null,null,null,null,"3.5","Entregar al Proveedor la información e insumos técnicos necesarios para aprovisionar los servicios."]
[null,"3.3","Asignar al personal técnico especializado para el aprovisionamiento, administración y operación de los servicios contratados.",null,null,null,null,null,null,null,null,"3.6","Trabajar conjuntamente con el Proveedor en la definición y en la ejecución del plan de aprovisionamiento de los servicios"]
[null,null,null,null,null,null,null,null,null,null,null,"3.7","La Entidad Compradora tendrá que verificar que los servicios aprovisionados por el Proveedor corresponden a los requeridos. "]
["4. Descripción del proceso","4.1","Una vez adjudicada la Orden de Compra, la Entidad Compradora y el Proveedor, deben ponerse en contacto dentro de los siguientes dos (2) días hábiles, para coordinar las actividades de entrega y verificación de los servicios contratados."]
[null,"4.2","El proveedor debe entregar a la Entidad Compradora la url de la consola de aprovisionamiento y administración de servicios, el usuario y la contraseña que le darán acceso de administrador de los recursos, dentro del tiempo definido en el ANS de \"tiempo de entrega auto-gestionado\".",null,null,null,null,null,null,null,null,"4.5","El proveedor debe entregar a la Entidad Compradora la url de la consola de aprovisionamiento y administración de servicios, el usuario y la contraseña que le darán acceso en un rol de visualización, dentro del tiempo definido en el ANS de \"tiempo de entrega aprovisionada por el proveedor\"."]
[null,"4.3","La Entidad Compradora debe verificar el catálogo y disponibilidad de los servicios de nube pública, así como la posibilidad de crear, modificar y eliminar servicios.",null,null,null,null,null,null,null,null,"4.6","La Entidad Compradora debe verificar el catálogo y disponibilidad de los Servicios de Nube Pública, así como las funcionalidades del rol de usuario de visualización dado por el proveedor, éste rol no debe permitir crear, modificar o eliminar servicios, debe permitir verificar los servicios aprovisionados, la configuración y el monitoreo de los mismos."]
[null,"4.4","Formalización del proceso de entrega a satisfacción por parte de la Entidad Compradora, con la firma de un acta o documento acordado por las partes."]

{"sheet":"Protocolo de finalización","index":3,"n_rows":20,"n_cols":13,"rows_kept":20,"cut":false,"hidden":false,"merged":[[12,2,12,20],[4,2,4,20],[4,0,6,0],[6,2,6,20],[5,2,5,20],[7,2,7,20],[8,2,10,10],[8,1,10,1],[11,2,11,20],[7,0,11,0],[8,12,8,20],[9,12,9,20],[0,0,0,20],[3,11,3,20],[16,2,16,10],[16,12,16,20],[1,0,2,20],[10,12,10,20],[15,0,19,0],[18,2,18,20],[19,2,19,20],[17,2,17,20],[15,2,15,20],[14,12,14,20],[14,2,14,10],[12,0,14,0],[3,1,3,10],[13,2,13,20]]}
["ACUERDO MARCO NUBE PÚBLICA"]
["PROTOCOLO DE FINALIZACIÓN DEL SERVICIO"]
[]
["Sección","Servicios Autogestionados",null,null,null,null,null,null,null,null,null,"Servicios Aprovisionados por el Proveedor"]
["1. Alcance","1.1","El documento describe las actividades y procedimientos generales a tener en cuenta por la Entidad Compradora y el Proveedor una vez finalice el servicio de Nube Pública."]
[null,"1.2","La Entidad Compradora podrá modificar o ajustar el protocolo si lo estima conveniente o si tiene un protocolo definido, podrá aplicarlo."]
[null,"1.3","Las actividades contempladas en el protocolo de finalización del servicio no significan costos adicionales para la Entidad Compradora. "]
["2. Responsabilidades \ndel Proveedor","2.1","El Proveedor debe informar, mediante un plan de salida, a la Entidad Compradora al menos un mes antes de la finalización de la vigencia de la Orden de Compra."]
[null,"2.2","El Proveedor debe permitir el acceso a la Entidad Compradora a la información de configuración y datos almacenados, después de finalizada la vigencia de la orden de compra y por 20 días calendario sin que genere cobro adicional a la Entidad Compradora.\n\nUna vez finalizada la orden de compra, el proveedor debe restringir la posibilidad de crear o aprovisionar nuevos servicios.",null,null,null,null,null,null,null,null,"2.3","Asignar el personal idóneo, para coordinar las actividades de finalización de los servicios contratados por la Entidad Compradora."]
[null,null,null,null,null,null,null,null,null,null,null,"2.4","Entregar la siguiente documentación técnica actualizada, de los servicios contratados por la Entidad Compradora.\n\n- Documentación técnica de la arquitectura y configuración de los servicios aprovisionados.\n- Copia  de las imágenes de máquinas virtuales aprovisionadas durante la operación.\n- Archivos de bases de datos.\n- Archivos de bases de datos de administración de configuraciones (CMDB).\n- Archivos que se encuentren dispuestos en los servicios de almacenamiento contratado.\n- Otra información que el proveedor considere pertinente entregar."]
[null,null,null,null,null,null,null,null,null,null,null,"2.5","El Proveedor debe garantizar el acceso a la Entidad Compradora a la información de configuración y datos almacenados, después de finalizada la vigencia de la orden de compra y por 20 días calendario  sin que genere cobro adicional a la Entidad Compradora."]
[null,"2.6","El Proveedor debe eliminar de forma permanente la totalidad de la información y los servicios aprovisionados de la Entidad Compradora una vez pasados los 20 días calendario. El procedimiento de eliminación debe garantizar que no es posible la recuperación de datos con herramientas especializadas. El proveedor debe asegurar que no se podrá acceder a los datos luego de estos 20 días."]
["3. Responsabilidades de la Entidad Compradora","3.1","Asignar el personal que estará a cargo del proceso de finalización de los servicios."]
[null,"3.2","Verificar la ejecución del procedimiento de eliminación de datos de los servicios contratados."]
[null,null,null,null,null,null,null,null,null,null,null,"3.3","Validar que la siguiente documentación técnica sea entregada por el Proveedor:\n- Documentación técnica de la arquitectura y configuración de los servicios aprovisionados.\n- Copia  de las imágenes de máquinas virtuales aprovisionadas durante la operación.\n- Archivos de bases de datos.\n- Archivos de bases de datos de administración de configuraciones (CMDB).\n- Archivos que se encuentren dispuestos en los servicios de almacenamiento contratado.\n- Información adicional que el proveedor considere pertinente entregar."]
["4. Finalización del servicio","4.1","Acordar las actividades de finalización de los servicios contratados."]
[null,null,null,null,null,null,null,null,null,null,null,"4.2","Coordinar con la Entidad Compradora la entrega de la documentación técnica y de configuraciones, parámetros y procedimientos sobre los servicios contratados, una imagen de cada servidor virtual aprovisionado, copia de toda la información almacenada durante el servicio, e información necesaria para que la Entidad Compradora pueda configurar sus servicios con otro Proveedor."]
[null,"4.3","Ejecutar el procedimiento acordado de eliminación de datos y borrado seguro de los servicios contratados."]
[null,"4.4","El proveedor y la Entidad Compradora realizarán el acta de formalización del proceso de finalización a satisfacción de los servicios contratados."]
[null,"4.5","Formalización del proceso de finalización de los servicios, con la firma de un acta o documento acordado por las partes."]

{"sheet":"Paradas de reloj","index":4,"n_rows":17,"n_cols":2,"rows_kept":17,"cut":false,"hidden":false,"merged":[[1,0,1,1],[11,0,11,1],[0,0,0,1]]}
["ACUERDO MARCO NUBE PÚBLICA"]
["PARADAS DE RELOJ"]
[1,"El cálculo de los tiempos de duración para utilización y migración no incluye los periodos de tiempo que tarde la gestión de permisos de acceso que sean responsabilidad de la Entidad Compradora."]
[2,"El cálculo de los tiempos de duración para utilización y migración no incluye los retrasos que se deriven directamente de información incompleta o errada que ha sido suministrada por la Entidad Compradora."]
[3,"El cálculo de los tiempos de duración para utilización y migración no incluye las demoras ocasionadas por accesos denegados a equipos ubicados en las instalaciones de la Entidad Compradora o componentes de red que esten en la Entidad Compradora."]
[4,"El cálculo de los tiempos de duración para  utilización y migración no incluye las demoras ocasionadas por causas de fuerza mayor; es decir, eventos imprevisibles e irresistibles como: guerra, terrorismo, rebelión civil, inundaciones, etc."]
[5,"Para los servicios relacionados con gestión de seguridad, los tiempos de acceso y utilización no contemplan demoras ocasionadas por la no entrega de las políticas de seguridad a implementar por parte de la Entidad Compradora."]
[6,"Para el servicio AntiSpam los tiempos de acceso y utilización no contemplan demoras ocasionadas por problemas de la plataforma de correo de la Entidad Compradora."]
[9,"Los tiempos de solución de incidentes no incluye los periodos de tiempo que tarde la gestión de permisos de acceso que sean responsabilidad de la Entidad Compradora. Adicionalmente, no incluye los retrasos que se deriven directamente de información incompleta o errada que ha sido suministrada por la Entidad Compradora. Finalmente, los tiempos de solución de incidentes no incluyen demoras ocasionadas por causas de fuerza mayor y terceros."]
[10,"El cálculo de los tiempos de duración para utilización y migración no incluye los retrasos que se deriven de demoras por parte de la Entidad Compradora para migrar sus servicios a la nube del Proveedor."]
[]
["EXCEPCIÓN ANS"]
[1,"No se aplicaran las penalidades contempladas en los ANS en los casos que la falla o interrupción del servicio sean atribuibles a la Entidad Compradora."]
[2,"En los casos en que la interrupción sea en la herramienta de monitoreo y no en el servicio, no se contabilizará la interrupción como parte del tiempo máximo que el servicio puede estar fuera de servicio."]
[3,"No se aplicarán las penalidades contempladas en los ANS en los casos que se presenten fallas o interrupciones atribuibles a errores en la administración de los servicios gestionados por parte de la Entidad Compradora."]
[4,"No se aplicarán los ANS de servicios de expertos en circunstancias de fuerza mayor o caso fortuito."]
[5,"No se alicarán los ANS de servicios de expertos cuando se evidencia que el retraso o incumplimieto es atribuible a la Entidad Compradora"]

{"sheet":"Protocolo Migración","index":5,"n_rows":90,"n_cols":9,"rows_kept":90,"cut":false,"hidden":false,"merged":[[14,0,14,2],[86,0,86,2],[87,0,87,2],[88,0,88,2],[89,0,89,2],[80,0,80,2],[81,0,81,2],[82,0,82,2],[83,0,83,2],[84,0,84,2],[85,0,85,2],[17,0,17,2],[19,0,27,0],[28,0,29,0],[30,0,34,0],[18,0,18,2],[66,3,66,7],[79,0,79,2],[68,0,68,2],[69,0,69,2],[70,0,70,2],[71,0,71,2],[72,0,72,2],[73,0,73,2],[74,0,74,2],[75,0,75,2],[76,0,76,2],[77,0,77,2],[78,0,78,2],[67,0,67,2],[66,0,66,2],[0,0,0,2],[1,0,1,2],[3,0,6,0],[8,0,8,2],[9,0,12,0],[59,0,63,0],[36,0,36,2],[37,0,37,2],[56,0,56,2],[57,0,57,2],[49,0,54,0],[38,0,43,0],[44,0,48,0]]}
["ACUERDO MARCO NUBE PÚBLICA"]
["RECOMENDACIONES PARA LA MIGRACIÓN DE SERVICIOS DE NUBE PÚBLICA"]
[]
["Alcance",1,"El documento describe los elementos y recomendaciones mínimas que se deben tener en cuenta en la migración de los servicios contenidos en el Acuerdo Marco de Precios de Nube Pública. "]
[null,{"$f":"+B4+1","v":2},"La Entidad Compradora, el Proveedor entrante y/o el Proveedor saliente pueden hacer modificaciones al documento o construir otro siempre y cuando todas partes estén de acuerdo."]
[null,{"$f":"+B5+1","v":3},"La coordinación de las actividades que deben desarrollar el Proveedor entrante y/o saliente son responsabilidad de la Entidad Compradora."]
[null,{"$f":"+B6+1","v":4},"En el presente formato se definen algunas características mínimas para la realización de la migración, sin embargo, en la etapa del RFI la Entidad Compradora y los proveedores identificarán los aspectos particulares que se requieren para la realización de esta actividad."]
[]
["ESTRATEGIAS DE MIGRACIÓN"]
["Estrategias de migración a la nube pública,\nDefiniciones.",1,"Rehospedaje, realojamiento (rehosting ó  migración mediante lift and shift):\nNo hay necesidad de escribir código.\nMigración de la aplicación sin realizar cambios en el código.\nPermite migrar las aplicaciones actuales a la Nube.\nCada aplicación se migra tal cual."]
[null,{"$f":"+B10+1","v":2},"Refactorización (refactoring ó reempaquetar):\nImmplica algún cambio en el diseño de la aplicación para su optimización.\nNo es necesario realizar cambios a gran escala en el código de la aplicación."]
[null,{"$f":"+B11+1","v":3},"Rediseño (rebuilding ó Modifcar/ampliar el código):\nImplica modificación de código de la aplicación.\nCuando se decide cambiar a un esquema de servicio diferente."]
[null,{"$f":"+B12+1","v":4},"Recompilación (replacing):\nConstruir una aplicación desde cero con tecnologías nativas de nube."]
[]
["PROCESO DE MIGRACIÓN"]
["Proceso de migración ",1,"Dependiendo de la estrategia, el proceso de migración contempla tres (3) etapas:\n\na) Preparación para la migración y operación\nb) Empalme y migración\nc) Transición y entrega\n\nLa Entidad Compradora deberá adquirir servicios complementarios que son necesarios para la correcta migración definidos en el Anexo 2 Servicios Complementarios, Ficha \"CO-MI-01 Servicio de Preparación Para la Migración\" y \"CO-MI-02 Servicio de Migración\" y las fichas complementarias \"CO-EX-07 Experto Junior en Migración\" y/o \"CO-EX-08 Experto Senior en Migración\" del pliego de condiciones ó en su defecto, proporcionar el experto necesario para apoyar la migración de los servicios.\n\nEl apoyo y el recurso consisten en:\n- Suministrar toda la información relevante para llevar a cabo de forma exitosa el proceso de migración.\n- Disponer del tiempo y los recursos necesarios para llevar a cabo las pruebas en las que se requiera participación del Proveedor."]
[]
["RESPONSABILIDES"]
["A) PREPARACIÓN PARA LA MIGRACIÓN"]
["Entidad compradora. ",1,"La Entidad Compradora deberá contar con la Orden de Compra adjudicada con al menos 35 dias calendario previos a la terminación del contrato o acuerdo vigente, lo anterior garantizará el tiempo mínimo para el cumplimiento de las condiciones necesarias para una correcta migración."]
[null,2,"Programar la asistencia a las mesas de trabajo, reuniones presenciales o virtuales (la Entidad Compradora lo determinará) con los proveedores de los servicios de Nube Pública entrante y/o saliente, durante los tres (3) dias hábiles siguientes a la adjudicación de la orden de compra, lo anterior para establecer el plan y protocolo de migración que debe contener al menos los siguientes elementos: \n\n-> Cronograma.\n-> Mecanismos/Estrategias de migración\n-> Medios\n-> Procedimientos.\n-> Servicios a migrar (Datos, Aplicaciones, Servidores, Bases de Datos, código de aplicaciones, componentes de seguridad etc.)\n-> Catacteristicas de los elementos a migrar.\n-> Sinconización de apagado/encendido de los servicios con los proveedores saliente/entrante respectivamente.\n-> Mecanismos de backup.\n-> Necesidades para el aprovisionamiento y configuración de las aplicaciones en la nueva Nube Pública. \n\nLos proveedores entrante y saliente aceptan la programación y deberán disponer del personal técnico idoneo en servicios de Nube Pública en el día, lugar y hora que la entidad compradora determine (estas actividades se podrán ejecutar remotamente, si así lo determina la Entidad Comparadora.)"]
[null,3,"Realizar la caracterización y documentación de los datos y servicios sujetos al proceso de migración."]
[null,4,"La Entidad Compradora deberá incuir en el proceso:\ni) Un recurso propio con conocimientos en nube pública y migración ó \nii) Incluir la adquisición de los servicios complementarios \"CO-EX-07 Experto Junior en Migración\" y/o \"CO-EX-08 Experto Senior en Migración\" u otros que determine necesarios, de acuerdo con las características establecidas en el proceso. \n(ii) El servicio CO-MI-01 Servicio de Preparación Para la Migración\", al proveedor saliente.\n(iii) El servicio CO-MI-02 Servicio de Migración, al proveedor entrante."]
[null,5,"Resolver las inquietudes que el Proveedor entrante y saliente manifiesten asociadas a los insumos requeridos para desarrollar el proceso de migración."]
[null,6,"Aprobar el plan de migración."]
[null,7,"Suministrar la información necesaria para la elaboración del plan de migración por parte del proveedor entrante"]
[null,8,"Entregar los insumos requeridos para desarrollar el proceso de migración."]
[null,9,"Junto con el Proveedor Entrante y Saliente, establecer el plan de migración con el apoyo del proveedor entrante y el proveedor saliente."]
["Proveedor saliente",1,"El proveedor saliente se obliga a asistir con su personal técnico idoneo en servicios de nube pública y migración, el cual participará en las actividades, a las mesas de trabajo y reuniones que la entidad compradora programe para el establecimiento y definición del plan de migración. Asi como firmar y aceptar el acta en la que se establezcan los procedimientos y mecanismos que son necesarios en dicho plan. "]
[null,2,"Junto con la Entidad Compradora y el Proveedor Entrante, establecer el plan de migración con el apoyo del proveedor entrante y la entidad comparadora"]
["Proveedor entrante",1,"EL proveedor entrante se compromete a asistir con su personal técnico idoneo en servicios de nube pública y migración, el cual participará en las actividades, asistirá a las mesas de trabajo y reuniones que la entidad compradora programe para el establecimiento y definición del plan de migración. Asi como firmar y aceptar el acta en la que se establezcan los procedimientos y mecanismos que son necesarios en dicho plan. "]
[null,2,"Construir el plan de migración de acuerdo al formato, los lineamientos básicos de metodologías de gestión de proyectos como PMI y realizar las  actualizaciones que requiera a lo largo del proceso de migración."]
[null,3,"El proveedor entrante indicará el formato de entrega de la información a migrar. Tanto la entidad compradora como los proveedores entrante y/o saliente dispondrán del personal y los recursos necesarios. El proveedor entrante será responsable del diligenciamiento del formato de migración en su totalidad con base en la información que se requiera para una correcta migración. "]
[null,4,"Se debe diligenciar un acta, incluyendo los acuerdos pactados, asi como los demás que se hayan establecido como necesarios para una correcta migración. El acta deberá estar firmada (o en su defecto aprobada mediante mecanismo virtual) por las partes involucradas como prueba, conocimiento y aceptación de las responsabilidades establecidas."]
[null,5,"Junto con la Entidad Compradora y el Proveedor Saliente, establecer el plan de migración con el apoyo del proveedor saliente y la entidad compradora"]
[]
["B) EMPALME Y MIGRACIÓN"]
["Esta etapa debe desarrollarse en un plazo de al menos 35 días calendario, contados a partir de la adjudicación de la orden de compra puesta al proveedor entrante."]
["Entidad Compradora",1,"Realizar el seguimiento al plan de migración y determinar cuando se presente una causal de incumplimiento."]
[null,2,"Aplicar los descuentos por incumplimiento de los ANS correspondientes a Efectividad en la Instalación que debe cumplir el Proveedor entrante.\nSe contará con un (1) mes de estabilización, a partir de la firma de aceptación de la migración por parte de la entidad compradora de tal manera que la medición y descuentos de los ANS por la prestación de los servicios empezarán a efectuarse al finalizar dicha estabilización."]
[null,3,"Junto con el Proveedor Saliente, apoyar en la ejecución del plan de migración aprobado por la Entidad Compradora en los tiempos y fechas acordados."]
[null,4,"Junto con el Proveedor Entrante y el Proveedor Saliente serán los encargados de ejecutar el plan de migración aprobado en los tiempos y fechas acordados."]
[null,5,"Junto con el Proveedor entrante, serán los responsables de establecer y definir la politica de backup de recuperación, históricos y demás necesarios que permitan garantizar una correcta migración a su Nube. "]
[null,6,"Adquirir los servicios de backup disponibles en el acuerdo marco al proveedor entrante que se consideren necesarios dentro del proceso de migración."]
["Proveedor Saliente",1,"Junto con la Entidad Compradora, apoyar en la ejecución del plan de migración aprobado por la Entidad Compradora en los tiempos y fechas acordados."]
[null,2,"Junto con la Entidad Compradora y el Proveedor Entrante serán los encargados de ejecutar el plan de migración aprobado en los tiempos y fechas acordados."]
[null,3,"Proporcionar todos los permisos, medios, recursos, accesos a plataformas, servidores, aplicaciones y personal idoneo que sean necesarios para la migración de los servicios prestados durante la ejecución de la orden de compra. "]
[null,4,"Socializar a la Entidad Compradora de las políticas y las medidas básicas (recursos tecnológicos y humanos) de su modelo de seguridad, que garanticen la confidencialidad, disponibilidad e integridad de la información comprometidos en el proceso de migración."]
[null,5,"Proporcionar el personal idóneo para que asista a las reuniones de seguimiento al plan de migración que se requieran, así como para cumplir los procedimientos necesarios que se hayan determinado en el plan de migración."]
["Proveedor Entrante",1,"Junto con la Entidad Compradora y el Proveedor Saliente serán los encargados de ejecutar el plan de migración aprobado en los tiempos y fechas acordados."]
[null,2,"Proporcionar el personal idóneo para que asista a las reuniones de seguimiento al plan de migración que se requieran, así como para cumplir los procedimientos necesarios que se hayan determinado en el plan de migración."]
[null,3,"Junto con la entidad Compradora, serán los responsables de establecer y definir la politica de backup de recuperación, históricos y demás necesarios que permitan garantizar una correcta migración a su Nube. "]
[null,4,"Diligenciar las actas correspondientes al proceso de migración debidamente firmadas por el personal designado para tal fin por parte de la Entidad Compradora, el proveedor entrante y el proveedor saliente."]
[null,5,"Será el responsable de suministrar los canales, medios y demás que sean necesarios para la eficiente migración hacia su Nube tales como canales dedicados, medios para la migración de la data, VPN´s y demás que se hayan definido por parte de la entidad compradora en el plan de migración.  "]
[null,6,"Elaborar el informe y diagnóstico relacionado con el  proceso de migración el cual deberá contener al menos los siguientes elementos: \n\n-  Procedimiento efectuado para el proceso de migración y medios utilizados.\n-  Elementos migrados\n-  Pruebas de los elementos migrados, pruebas de apagado/encendido e inicio de operación en el nuevo centro de datos.\n-  Tiempo empleado en el proceso de migración. \n-  Problemas detectados durante el proceso de migración. \n-  Oportundades de mejora.\n\nEste informe deberá ser entregado dentro de los 5 dias hábiles siguientes a la culminación del proceso de migración."]
[]
["C) TRANSICIÓN Y ENTREGA"]
["Esta etapa comienza como mínimo 30 días calendario antes de la fecha de terminación del contrato vigente.\n\nDurante esta etapa el Proveedor de Servicios de Centro de Datos / Nube Privada es responsable de las siguientes actividades:"]
["Entidad Compradora",1,"Realizar reuniones de seguimiento relacionadas con el estado de la transición y entrega."]
["Proveedor Saliente",1,"Proporcionar el personal idóneo para que asista a las reuniones de seguimiento programadas por la Entidad Compradora"]
[null,2,"Entregar a la Entidad Compradora todos los Insumos requeridos para desarrollar el proceso de migración, tales como:\n- Información.\n- Consideraciones de gobernabilidad, confidencialidad, integridad y calidad que se deben tener en cuenta durante la migración.\n- Consideraciones tecnológicas, de desempeño y resilencia de la infraestructura.\n- Consideraciones de seguridad.\n- Cosideraciones de integración.\n- Consideraciones de arquitectura.\n- Consideraciones de monitoreo.\n- Consideraciones de disponibilidad y backup\n- Resultados de pruebas."]
[null,3,"Apoyar a la Entidad Compradora en la definición del plan de transición de los servicios a un nuevo Proveedor, el apoyo consiste en:\n- Suministrar toda la información relevante para llevar a cabo de forma exitosa el proceso de transición.\n- Disponer del tiempo y los recursos necesarios (hardware, software, personal capacitado, entre otros) para llevar a cabo las pruebas en las que se requiera participación del Proveedor."]
[null,4,"El proveedor saliente del servicio de Nube Pública debe entregar los siguientes productos a la Entidad Compradora como entregables de esta etapa, para su revisión y aprobación:\n\n1. Insumos requeridos para desarrollar los procesos de migración de datos:\n- Documentación técnica del diseño y de la operación.\n- Archivos de Imágenes de máquinas virtuales.\n- Archivos de bases de datos.\n\n2. Caracterización de los elementos sujetos a procesos de migración:\n- Descripción, responsable, configuración, nivel de criticidad y formatos de los elementos sujetos a migrar.\n\n3. Condiciones para la Gestión de Activos durante el proceso de migración:\n- Mantener un inventario actualizado de la plataforma tecnológica que soporta la operación del proyecto usando una base de datos de configuración centralizada o CMDB.\n- Identificar por los menos las siguientes características para los activos de información:\n▪ Nombre\n▪ Ubicación\n▪ Procedimientos asociados\n▪ Configuración\n▪ Ítems asociados (Aplicaciones, servidores, etc.)\n- Establecer el procedimiento para la propiedad y responsabilidad sobre los archivos de información.\n- Clasificar toda la información relacionada con los archivos de información, diseñando las guías para su clasificación, manejo y etiquetado.\n- Definir los procesos, procedimientos y controles asociados para garantizar la operación, custodia y administración de la información en cada uno de los componentes.\n- Identificar claramente los archivos de información más críticos, con el fin de implementar controles para preservar la confidencialidad e integridad de la misma. "]
[null,null,"El Proveedor debe eliminar de forma permanente la totalidad de la información de la Entidad Compradora después de finalizar el proceso entrega de los insumos requeridos para desarrollar el proceso de migración de acuerdo con las condiciones establecidas en el Protocolo de Finalización.\n \nEl procedimiento de eliminación de datos debe ser ejecutado a bajo nivel y garantizar que no es posible la recuperación de datos con herramientas especializadas. Este proceso debe ser adelantado solo con aprobación escrita de la Entidad Compradora.\n\nEs responsabilidad de la Entidad Compradora verificar la ejecución del procedimiento de eliminación de datos."]
[]
[]
["ASPECTOS A TENER EN CUENTA EN EL PLAN DE MIGRACIÓN",null,null,"ESCENARIOS"]
["Las actividades relacionadas a continuación son generales y se relacionan como ayuda para que los involucrados identifiquen los diferentes aspectos  a tener en cuenta en el plan de migración, las diferentes actividades dependerán de la necesidad particular de cada Entidad Compradora y se identificará su especificidad en la etapa de RFI.",null,null,"Escenario A: \nMigrar servicios de Nube Pública del Proveedor X al Proveedor Y.","Escenario B: \nAdquisición de servicios de múltiples proveedores de Nube Pública","Escenario C: \nVinculación de servicios de Nube Pública a otros servicios en otra Nube Pública","Escenario D:  \nVinculación de capacidades locales con servicios en la Nube Pública","Escenario E:  \nMigración Onpremise a Nube Pública"]
["- Contar con diagramas de la arquitectura de la infraestructura de las soluciones e incluir capacidades en memoria, procesamiento y almacenamiento.",null,null,"X","X","X","X","X"]
["- Contar con información de consumo de las aplicaciones/soluciones.",null,null,"X","X","X","X","X"]
["- Identificar la configuración particular de las aplicaciones/soluciones/plataformas.",null,null,"X","X","X","X","X"]
["- Asignar tiempos y responsabilidades para llevar a cabo los procedimientos.",null,null,"X","X","X","X","X"]
["- Establecer informes periódicos del estado de la migración.",null,null,"X","X","X","X","X"]
["- Identificar configuraciones de seguridad de la información.",null,null,"X","X","X","X","X"]
["- Consideraciones de gobernabilidad, confidencialidad, disponibilidad, integridad y calidad que se deben tener en cuenta.",null,null,"X","X","X","X","X"]
["- Para servicios SaaS validar la definición y caracterización de las interfaces de usuario, APIs, formatos de datos y protocolos. ",null,null,"X","X","X","X","X"]
["- Para servicios PaaS tener en cuenta que el ambiente de aplicación este basado en tecnologías de código abierto o estándar abierto para facilitar los procesos de migración.",null,null,"X","X","X","X","X"]
["- Para servicios IaaS tener en cuenta usar formatos de empaquetamiento de aplicaciones universalmente reconocidos, así mismo las interfaces y APIs seleccionadas soporten tecnologías de código abierto o estándar abierto.",null,null,"X","X","X","X","X"]
["- Verificar que los servicios seleccionados soporten tecnologías de código abierto o estándar abierto para las interfaces administración",null,null,"X","X","X","X","X"]
["- Establecer políticas y procedimientos robustos que permitan administrar y migrar las funcionalidades de gestión de acceso y definición de roles en los servicios adquiridos.",null,null,"X",null,null,"X","X"]
["- Establecer políticas y procedimientos robustos que permitan administrar de forma coherente y coordinada las funcionalidades de gestión de acceso y definición de roles en los servicios adquiridos cuando se involucran múltiples nubes.",null,null,null,"X","X"]
["- Para servicios SaaS, asegurarse que las interfaces de usuario, APIs, protocolos y formatos de datos son idénticos o que cuentan con un mapeo claro que permite que funcionalidades equivalentes se ejecuten sobre servicios de Nube Pública de proveedores diferentes.",null,null,null,"X","X"]
["- Para servicios PaaS asegure que los ambientes de aplicaciones soportados por los diferentes Proveedores de Nube Pública son compatibles.",null,null,null,"X","X"]
["- Asegurar que los servicios prestados tienen en cuenta los principios de diseño Arquitectura Orientada a Servicios (SOA - Service oriented architecture) y pueden utilizar las API para permitir la interoperabilidad.",null,null,null,null,"X"]
["- Asegurar que la seguridad soportada por el segundo proveedor de servicios en la nube son usados por el primer proveedor de servicios en la nube cuando se utiliza los servicios del segundo proveedor de nube.",null,null,null,null,"X"]
["- Asegurarse que las aplicaciones on-premises están aprovechando los principios de diseño de SOA (Arquitectura Orientada a Servicios) y pueden utilizar y exponer las API para permitir la interoperabilidad con los servicios en la nube remotas.",null,null,null,null,null,"X","X","xxx"]
["- Si los servicios de Nube Pública necesitan acceso a APIs locales o datos, gestionar los permisos de seguridad para que tener acceso a las capacidades desde la Nube Pública",null,null,null,null,null,"X","X"]
["- Para SaaS, considere la compatibilidad con aplicaciones locales y el servicio migrado en la nube. Asegurar que las interfaces de usuario, APIs, protocolos y formatos de datos están bien definidos para los servicios migrados en la nube. Siempre que sea posible insistir en API's, protocolos y formatos de datos estándar.",null,null,null,null,null,null,"X","xxx"]
["- Para PaaS, asegúrarse de que el entorno de aplicación (servidor web, servidor de base de datos, etc.) soportado por el proveedor de servicio en la nube es compatible con su entorno de aplicación local.",null,null,null,null,null,null,"X"]
["- Examinar las interfaces del proveedor de servicio en la nube, para las capacidades de administrativas y asegúrese  de que se éstas pueden ser utilizadas directamente o integradas, con sistemas locales nuevos o existentes.",null,null,null,null,null,null,"X"]

{"sheet":"Zonas","index":6,"n_rows":24,"n_cols":2,"rows_kept":24,"cut":false,"hidden":false,"merged":[[3,0,7,0],[0,0,0,1],[1,0,1,1],[8,0,22,0]]}
["ACUERDO MARCO NUBE PÚBLICA"]
["Zonas para la prestación del servicio"]
["Zona","Municipios"]
[1,"Bogotá D.C., Facatativá, Zipaquirá, Chía, Mosquera, Madrid, Funza, Cajicá, Soacha, Sibaté, Tocancipá, La Calera, Sopó, Tabio, Tenjo, Cota, Cogua, Nemocón, Gachancipá, Bojacá."]
[null,"Medellín, Caldas, La Estrella, Itagüí, Sabaneta, Bello, Copacabana, Girardota, Barbosa, Envigado."]
[null,"Cartagena, Turbaco, Arjona, Turbaná, Santa Rosa, Santa Catalina, Clemencia, Maria La Baja, Mahates, San Estanislao, Villanueva."]
[null,"Barranquilla, Soledad, Galapa, Puerto Colombia, Malambo."]
[null,"Bucaramanga, Floridablanca, Girón, Piedecuesta."]
[2,"Cali, Palmira, Yumbo, Jamundí, Florida, Pradera, Candelaria, Dagua, Puerto Tejada, Santander de Quilichao, Villa Rica."]
[null,"Armenia, Circasia y Salento, Montenegro, Calarcá, La Tebaida."]
[null,"Cúcuta, Los Patios, Villa del Rosario, San Cayetano, El Zulia, Puerto Santander."]
[null,"Ibagué, Valle de San Juan, San Luis, Piedras, Flandes, Espinal, Coello, Cajamarca, Anzoátegui, Alvarado."]
[null,"Manizales, Villamaría, Anserma, Palestina, Chinchiná, Neira, Marulanda."]
[null,"Montería, Cereté, Puerto Escondido, San Pelayo, San Carlos, Planeta Rica, Tierralta, Valencia, Canalete, Los Cordobas."]
[null,"Neiva, Campoalegre, Palermo, Aipe, Rivera, Tello, Baraya, Villavieja."]
[null,"Pasto, Nariño, Sandoná, Ancuya, Yacuanquer, Funes, Tangua, Imués, Chachaguí, Buesaco, El Tambo, La Florida, Potosí, Ipiales, Ospina, Arboleda, El Tablón."]
[null,"Pereira, Dosquebradas, La Virginia, Marsella, Santa Rosa de Cabal."]
[null,"Popayán, El Tambo (Cauca), Piendamó – Tunía, Timbío, Cajibío."]
[null,"Santa Marta, Ciénaga, Puebloviejo, El Retén."]
[null,"Sincelejo, Sampués, Palmito, Tolú, Tolú Viejo."]
[null,"Tunja, Chiquinquirá, Cómbita, Duitama, Villa de Leyva, Cucaita, Sora, Tinjacá, Ráquira, Samacá, Sáchica, Soracá, Ciénega, Boyacá, Jenesano, Ramiriquí, Miraflores, Tibaná, Garagoa, Oicatá, Chivatá, Sibaté, Siachoque, Toca, Tuta, Santa Rosa de Viterbo, Nobsa, Belén, Paz del Río, Isa, Pesca, Monguí, Mongua,Tópaga, Corrales , Firavitoba, Moniquirá, Sogamoso, Paipa, Ventaquemada."]
[null,"Villavicencio, Acacías, Cumaral, Restrepo, El Calvario, Puerto López, Puerto Gaitán, San Carlos de Guaroa."]
[null,"Yopal, Nunchía, Paya, San Luis de Palenque, Orocué, Maní, Aguazul."]
[3,"El resto del territorio nacional."]