Contract
PLIEGO DE CONDICIONES TÉCNICAS PARA LA CONTRATACIÓN DEL SERVICIO DE MANTENIMIENTO, ACTUALIZACIÓN, MEJORA Y ALOJAMIENTO DE LA WEB CORPORATIVA DE GORONA DEL VIENTO EL HIERRO, S.A. (EXPEDIENTE GOR-27/2022).
C/Doctor Xxxxxxxx,11-38900 Xxxxxxxx-El Hierro – Registro Mercantil de El Hierro – Tomo 7 – Folio 91 – Hoja IH-17 – C.I.F.: A-38799383
ÍNDICE
8. OBLIGACIONES DEL CONTRATISTA. 6
1. OBJETO DEL CONTRATO.
1.1. El presente Xxxxxx tiene por objeto la contratación del servicio de mantenimiento, actualización, mejora y alojamiento de la web corporativa de Gorona del Viento El Hierro,
S.A. durante el tiempo de duración del mismo.
1.2. Su objeto es regular y definir el alcance y condiciones de prestación, junto con los procesos, metodología, normativa, recursos, etc., que habrán de regir para la contratación de los servicios servicio de mantenimiento, actualización, mejora y alojamiento de la web corporativa.
1.3. Se encuentran incluidas también, las intervenciones preventivas y correctivas derivadas del presente contrato, logrando el correcto funcionamiento de los servicios contratados en todo momento.
1.4. La prestación del servicio se efectuará con arreglo a los requerimientos y condiciones que se estipulen en este Pliego de Prescripciones Técnicas, así como en el correspondiente Pliego de Cláusulas Administrativas relativas a esta contratación, de los que se derivarán los derechos y obligaciones de las partes contratantes.
2. DURACIÓN.
2.1. La duración del contrato objeto de este pliego será de tres años, computado a partir del día siguiente de la formalización del contrato con posibilidad de prorroga hasta dos años.
3. NORMATIVA APLICABLE.
3.1. En la ejecución de los trabajos contemplados en este Xxxxxx se deberán cumplir todas las normas y reglamentos que afecten a los mismos, aunque no sean citados expresamente en este documento. Especial referencia a aquellas que se refieran a un correcto sistema de gestión de seguridad de la información (SGSI).
3.2. El proveedor de servicios y en consecuencia la cadena de subcontratación deberá en todo momento cumplir con las normativas y políticas vigentes de lo organización objeto de la contratación.
3.3. En aquellos casos en los que los servicios prestados impliquen el tratamiento de datos personales, será necesario la implementación de funcionalidades que garanticen el cumplimiento de la normativa vigente por parte de la entidad objeto del contrato. Por
ejemplo, medidas destinadas a cumplir con los principios básicos del tratamiento y que permitan garantizar los derechos de los interesados (acceso, rectificación, supresión, bloqueo de datos, etc.).
3.4. Además de lo anterior, cuando resulte procedente, el proveedor de servicios estará obligado a cumplir las obligaciones que establece la normativa de protección de datos para los Encargados de Tratamiento.
4. SERVICIOS A PRESTAR.
4.1. Todas las actividades del presente contrato se realizarán en los locales del adjudicatario salvo que alguna de las labores de mantenimiento sea necesario llevarlos a cabo desde las instalaciones de Gorona del Viento El Hierro, S.A. Los dominios contratados serán siempre propiedad de Gorona del Viento El Hierro, S.A.
5. INSTALACIONES Y MEDIOS.
5.1. La maquinaria, útiles y productos necesarios para el desarrollo del servicio serán por cuenta del adjudicatario.
6. PERSONAL.
6.1. El adjudicatario se compromete a adscribir el personal necesario para la correcta prestación del servicio. El adjudicatario se compromete a cubrir las plazas en caso de enfermedad, sanción de la empresa, baja del personal u otras circunstancias análogas. Estos sustitutos deberán tener cualificación y condiciones laborales equiparables a las personas que sustituyen.
6.2. Todo el personal que preste los servicios objeto del presente pliego de condiciones, serán responsabilidad exclusiva de la empresa adjudicataria del contrato, sin que exista ninguna relación jurídica de tipo administrativo o laboral entre dichos trabajadores y Gorona del Viento El Hierro, S.A. ni durante la vigencia del contrato ni en ningún momento posterior.
6.3. Todas las personas que desempeñen el servicio por cuenta de la empresa adjudicataria deberán hallarse debidamente aseguradas, debiendo quedar su condición de trabajador y relaciones con la empresa configurada jurídicamente de acuerdo con la legislación laboral vigente, en especial la Ley de Relaciones Laborales y el Estatuto de los trabajadores, y demás disposiciones vigentes.
6.4. El contratista se compromete a retirar a aquellas personas que hubiese destinado al servicio y no procediese o fuesen poco cuidadosos en el desempeño de sus funciones.
6.5. En caso de huelga o conflicto laboral en la empresa adjudicataria, Gorona del Viento El Hierro, S.A. exigirá la cobertura por los servicios mínimos que se fijen de la prestación del servicio.
7. REQUERIMIENTOS TÉCNICOS.
7.1. Consideraciones generales.
El adjudicatario del contrato deberá diseñar la arquitectura más adecuada para responder a las necesidades de seguridad conforme con la integridad, confidencialidad y disponibilidad de la información, aportando los diagramas de red, esquemas físicos, esquemas de interconexión y esquemas lógicos de sistemas que muestren la infraestructura física y lógica de la que forma parte el servicio objeto de la contratación.
7.2. Interlocutor por parte de Gorona del Viento El Hierro, S.A.
El interlocutor del contrato, por parte de Gorona del Viento El Hierro, S.A., será el actual responsable de gestión web y nuevas tecnologías o, en todo, la persona que designe Gorona del Viento El Hierro a la formalización del contrato.
7.3. Interlocutor por parte del Adjudicatario.
Los licitadores designarán un Gestor Comercial de cuenta única, que se responsabilizará de la interlocución con Gorona del Viento El Hierro, S.A. durante el periodo de vigencia del contrato.
7.4. Incumplimiento de niveles de calidad de servicio.
El incumplimiento reiterado y grave de los niveles de calidad acordados con el adjudicatario se considerará incumplimiento grave contractual, por parte del adjudicatario, y podrá comportar la resolución del contrato por parte de Gorona del Viento El Hierro, S.A.
Las penalizaciones correspondientes por incumplimiento tramitadas de conformidad con lo previsto en la cláusula 20, si las hubiere, se aplicarán a la factura del mes donde se hubiere producido la ruptura del compromiso de calidad. Gorona del Viento El Hierro, S.A., previo acuerdo con el adjudicatario podrá decidir regularizar en periodos superiores al mes las cantidades correspondientes a las penalizaciones aplicables en el periodo a regularizar.
El pago de penalizaciones no sustituirá al resarcimiento de daños y perjuicios por incumplimiento del adjudicatario, ni le eximirá de cumplir con las obligaciones contractuales, pudiendo Gorona del Viento El Hierro, S.A. exigir el cumplimiento de dichas
obligaciones, sin perjuicio de poder optar por la resolución del contrato y la reclamación de daños y perjuicios al adjudicatario.
8. OBLIGACIONES DEL CONTRATISTA.
8.1. Además de las obligaciones surgidas de estos Pliegos son deberes específicos del contratista:
8.1.1. Efectuar el servicio en los términos previstos en los Pliegos, o en su caso las órdenes y directrices emanadas Gorona del Viento El Hierro, S.A.
8.1.2. Cumplir todas las disposiciones vigentes en materia fiscal y laboral, de seguridad social y seguridad e higiene en el trabajo. El incumplimiento de dichas disposiciones no implicará responsabilidad alguna para Gorona del Viento El Hierro, S.A.
8.1.3. Abstenerse de realizar modificaciones en la prestación del servicio sin la previa autorización de Gorona del Viento El Hierro, S.A. quién decidirá sobre las repercusiones económicas y la idoneidad de la iniciativa.
8.1.4. Realizar las modificaciones que Gorona del Viento El Hierro, S.A. considere para la mejora del servicio, y en su caso la creación de páginas.
8.1.5. Compromiso de que, en caso de ausencias por enfermedad, sanciones de la empresa o bajas del personal y otras causas análogas el servicio quedará siempre cubierto, dando de ello cuenta con antelación al Gorona del Viento El Hierro, S.A.
8.1.6. El adjudicatario es responsable de la calidad técnica del trabajo que desarrolle y de la prestación y servicio realizado.
8.1.7. Indemnizar todos los daños que se causen como consecuencia de las operaciones que requiere la ejecución de los trabajos, así como las producidas por incumplimientos de sus obligaciones, en los términos recogidos por la ley. A tal fin aportará copia de una póliza de seguro con vigencia para todo el periodo del contrato y justificante del pago de la misma, que cubra los riesgos inherentes al contrato y en especial la Responsabilidad Civil (general, patronal y cruzada) y en que pueda incurrir por los daños causados a terceras personas, y derivada de actos del personal del adjudicatario, de sus empleados y dependientes permanentes y ocasionales, de la maquinaria, equipamiento y productos que empleen, así como, consecuencia de los trabajos realizados durante la ejecución del Servicio objeto de
la adjudicación. Y en especial la Responsabilidad Civil Profesional y Responsabilidad Civil (general, patronal y cruzada) y en que se pueda incurrir por los daños causados a terceras personas, y derivada de actos del personal del adjudicatario, de sus empleados y dependientes permanentes y ocasionales, de la maquinaria, equipamiento y productos que empleen, así como consecuencia de los trabajos realizados durante la ejecución del Servicio Objeto de la adjudicación.
9. SISTEMAS DE CONTROL.
9.1. La Dirección del Contrato corresponde a Gorona del Viento El Hierro, S.A. a través del responsable del contrato, quien dictará las instrucciones necesarias al contratista para mantener o restablecer la debida prestación del servicio, en base a las cláusulas contractuales.
9.2. Los servicios contratados estarán sometidos permanentemente a la inspección y vigilancia de Gorona del Viento El Hierro, S.A. Dichas inspecciones se podrán realizar cuando Gorona del Viento El Hierro, S.A. las crea oportunas.
9.3. El contratista, si es persona jurídica, nombrará un representante responsable de proponer a Gorona del Viento El Hierro, S.A. todo lo que crea conveniente para un mejor funcionamiento y control del contrato. Si es persona física, será ella misma la que ostente tal condición. En todo caso, para el adecuado control y la debida coordinación en la prestación del servicio, deberá cursar visitas periódicas al centro y contactar con la persona que se le indique.
10. PROPUESTA DE MEJORAS.
10.1. El adjudicatario podrá realizar propuestas que mejoren las condiciones mínimas solicitadas en este pliego de condiciones, sin que éstas puedan suponer un incremento del coste de la licitación.
10.2. Las propuestas de mejoras deberán tener asociada una ficha económica con objeto de ser evaluadas dentro de los criterios objetivos de adjudicación incluidos en el Pliego de Condiciones Administrativas Particulares.
11.SERVICIOS A DESARROLLAR.
11.1. Mantenimiento de la página web corporativa [xxx.xxxxxxxxxxxxxxx.xx] con su correspondiente alojamiento.
11.2. Diseño y programación de nuevas secciones, incluyéndolas en los menús de la web y mantenerlas actualizadas.
11.3. El alcance de estos trabajos se suscribirá a un máximo de 5 horas mensuales. Aquellos trabajos de cambios en los contenidos, nuevas secciones o pequeñas mejoras que GORONA quiera incorporar en aplicaciones y que superen el tiempo estipulado se consideraran fuera del alcance del objeto del servicio contratado. La adjudicataria deberá emitir informe justificando este supuesto al que podrá incorporar una propuesta económica para su estudio.
11.4. Seguimiento y desarrollo SEO.
11.5. Presentación de un informe anual pormenorizado de las distintas actuaciones llevadas a cabo en la web corporativa. Se presentará también un resumen de estas actuaciones.
11.6. Corrección de errores.
11.7. Pago de los dominios asociados a Gorona del Viento El Hierro, S.A.
El adjudicatario se encargará de gestionar el cambio de registro de estos dominios a la propiedad de Gorona del Viento El Hierro, S.A.
11.8. Las características mínimas que la máquina de hosting debe cumplir son:
- Servidor optimizado para el alojamiento de proyectos WordPress.
- 4 GB de RAM garantizados (posibilidad de asignación dinámica para cubrir posibles picos de carga).
- 2 núcleos y disco SSD con una capacidad mínima de 80 GB ampliables a demanda.
- Centro de datos situado en España
- Ancho xx xxxxx ilimitado y dirección IP dedicada española.
- Certificado SSL de página segura.
11.9. La disponibilidad del servicio (SLA) deberá ser de al menos el 99,5%, con tiempo de respuesta ante incidencias en el servicio menor a 30 minutos. En cuanto al porcentaje de restauraciones de copias de seguridad realizadas con éxito debe ser del 100%.
11.10. Se valorará la propuesta que detalle y refleje todas las actividades de seguridad incluidas a lo largo del ciclo de desarrollo (S-SDLC) de forma que se obtenga software de confianza y robusto frente ataque maliciosos, que realice las funciones para las que fue diseñado, que estén libre de vulnerabilidades, ya sea intencionadamente diseñadas o accidentalmente insertadas durante su ciclo de vida, asegurando su integridad, disponibilidad y confidencialidad desde el inicio del desarrollo.
11.11. En cualquier caso, haciendo referencia al apartado anterior, es requisito indispensable evidenciar mediante un escaneo de vulnerabilidades web (DAST) que la aplicación se encuentra libre, como mínimo, de amenazas basados en el TOP 10 OWASP 2021 antes del pase a producción.
11.12. Garantizar la aplicabilidad del principio de mínima exposición o funcionalidad para los servicios publicados objetos del presente pliego de contratación y por lo tanto limitar los puertos accesibles de los mismos minimizando las superficies de exposición ante amenazas.
11.13. Evitar la publicación o en su defecto limitar y filtrar el acceso a la consola de administración del CMS.
11.14. En caso de que el hospedaje de los sistemas que alojan la web disponga de consola de administración para su gestión, el acceso deberá soportar algún sistema de 2FA (doble factor de autenticación).
11.15. Cualquier formulario para la ingesta de datos en la web debe estar correctamente protegido por un sistema de CAPTCHA que evite la interacción de robots.
11.16. El proveedor deberá poner a disposición del cliente los registros (logs) generados por los servicios contratados en caso de que estos sean requeridos.
11.17. Como obligación esencial, el adjudicatario deberá migrar la web y todos sus contenidos a la nueva plataforma de hosting a suministrar, coordinándose con el adjudicatario saliente a fin de evitar cortes de servicio provocados por dicha migración. De igual forma a la finalización del presente contrato, se deberá facilitar si fuera el caso, la migración de cara al posible nuevo adjudicatario.
11.18. Dicha migración deberá ser probada y verificada en todos sus extremos antes de su puesta en servicio por el adjudicatario, debiendo dar el visto bueno a dicha migración Gorona del Viento El Hierro, S.A.
11.19. Como parte de los servicios de mantenimiento, se establecerá una política de copias de seguridad adecuada en el hosting de destino que deberá ser consensuada con Gorona del Viento El Hierro, S.A., con el fin de garantizar la funcionalidad y la vuelta a servicio ante posibles incidencias en el normal funcionamiento de la web.
11.20. Llevar a cabo todas aquellas actualizaciones de aplicaciones y versiones necesarias en el hosting para el normal funcionamiento de la web en el entorno de producción tales como php, mysSQL, PostgreSQL, etc.
11.21. La página web de Gorona del Viento El Hierro, S.A., como elemento de difusión de nacional e internacional de este organismo, es un producto en constante cambio que debe mantenerse actualizado en contenido y estructura. Por ello, el adjudicatario deberá disponer de personal suficientemente cualificado para realizar el diseño de nuevas secciones de la web y el rediseño o actualización de las existentes, manteniendo la uniformidad y funcionalidad del estilo actual.
11.22. El adjudicatario ofrecerá información y estadísticas sobre usuarios, accesos, visualizaciones o visitas a petición de Gorona del Viento El Hierro, S.A.
11.23. Los servicios de mantenimiento preventivo, correctivo y adaptativo se atenderán al menos en horario de 8:00 a 15:00 horas de lunes a viernes. Este servicio comprenderá las siguientes modalidades:
11.23.1. Mantenimiento correctivo, cuyo objeto será subsanar problemas en el funcionamiento de la web, el gestor de contenidos o cualquier otro software o aplicaciones relacionado con la web o los sistemas que los integran. El servicio de mantenimiento correctivo deberá incluir la realización de todas las tareas necesarias para la resolución de las incidencias o vulnerabilidades detectadas por los sistemas de protección tratando siempre de restaurar el servicio en el menor tiempo posible, minimizando el impacto y adoptando las medidas necesarias para su mitigación. El adjudicatario deberá estar al corriente, revisará y corregirá las vulnerabilidades publicadas que puedan afectar a cualquiera de los elementos o sistemas objetos del presente pliego de contratación.
11.23.2. Mantenimiento adaptativo, destinado a las cubrir las necesidades de adaptación en el caso de cambio en el entorno o en la plataforma donde opera la web (ya sea de nuevas versiones de sistemas operativos, navegadores, software de base, o cualquier otro elemento necesario para el correcto funcionamiento de la web).
11.23.3. Mantenimiento preventivo, el licitador deberá incluir en su propuesta, un servicio de mantenimiento preventivo efectuado específicamente para evitar que se produzcan fallos, garantizando el buen funcionamiento, fiabilidad de la web y de los sistemas que dan su soporte. El adjudicatario deberá realizar revisiones periódicas y entrega de un informe trimestral que refleje el estado actual de todos los sistemas que componen toda la plataforma objeto del contrato junto con todas las acciones correctivas y adaptativas.
11.24 Requerimientos especiales de ciberseguridad, el licitador incluirá en el plan de mantenimiento las siguientes acciones:
11.24.1 Acuerdos de niveles de servicio (ANS) para corregir vulnerabilidades críticas publicadas con severidad Altas y/o Críticas (NVD base score ≥7.5) en 4 días naturales.
11.24.2 Asimismo, para el mantenimiento programado (aquellas acciones de mantenimiento que supongan inactividad del servicio), será necesaria la notificación por parte de la empresa adjudicataria a Gorona del Viento El Hierro,
S.A. con la antelación suficiente (mínimo 2 días). Este mantenimiento programado se realizará, de forma preferente, entre la 1:00 y las 7:00 horas con el fin de interrumpir mínimamente el servicio.
11.24.3 Sin perjuicio de los anterior, se establecería un contacto de gestión de incidencias que deberá ser de 24x7x365. Se entiende por incidencias aquellas que impidan al usuario acceder a los servicios esenciales de la web (acceso a la Sede Electrónica, Portal de Transparencia o Formularios de Contacto) y/o la suspensión del servicio.
11.25 A la finalización del contrato, la empresa adjudicataria deberá entregar a Gorona del Viento El Hierro, S.A. un informe técnico donde se detallen todos los aspectos siguientes en relación a la gestión y seguridad:
11.25.1 Usuarios y contraseñas activas del panel de usuario o cliente y también usuarios y contraseñas del panel de control del dominio principal donde se halle instalado el gestor de contenidos del portal web.
11.25.2 Usuarios y contraseñas activas de las bases de datos de gestión del sistema de gestión de contenidos y su acceso, así como todos los detalles de carácter técnico de la base de datos y cualquier otra información imprescindible para el desarrollo, modificación o mantenimiento de la página web de Gorona del Viento El Hierro, S.A.
11.25.3 Datos sobre el acceso completo a la interfaz administrativa (back end) del gestor de contenidos, aportando además información sobre los perfiles creados y sus permisos correspondientes.
11.25.4 Todas las contraseñas o cualquier otro dato necesario relativo a plugins o add-ons instalados, así como el tipo de licencia y fecha de expiración (si las hubiera), los usuarios, contraseñas y correo electrónico de registro de otros publicadores o recursos ajenos que se hayan utilizado para contenidos que se enlacen desde la web de Gorona del Viento El Hierro, S.A.
----------oOo----------