Expediente: AMT_2018_0027)
Pliego de Prescripciones Técnicas para la contratación del servicio de alojamiento externo (Hosting) de la infraestructura de la Plataforma Tecnológica de la Pesca (PTP) que presta servicio en el ámbito de mar de la Xunta de Galicia
(Expediente: AMT_2018_0027)
Tabla de contenidos
3
4
3 DESCRIPCIÓN DE LOS SERVICIOS A REALIZAR
4
7
4.1.2 Requisitos generales del equipo de trabajo 7
4.1.3 Requerimientos técnicos del equipo de trabajo 8
4.1.4 Parámetros técnicos de los medios físicos y lógicos 8
4.2 Lugar de la prestación del servicio 9
4.3 Dirección, planificación y seguimiento de los trabajos 9
4.4 Propiedad de los trabajos y productos 10
4.5 Confidencialidad de la información 10
4.6 Metodología en la elaboración de los trabajos 11
4.6.1 Xxxxx general de las actividades 11
4.6.2 Formato de la documentación 11
4.8 Acuerdos de niveles de servicio 12
4.8.2 Franja de servicio normal 14
4.9 Condiciones de inicio del servicio 15
4.10 Condiciones de finalización del servicio 15
4.11 Transferencia de conocimiento 15
5 CONTENIDO DE LA PROPUESTA TÉCNICA
16
ANEXO I: INFRAESTRUCTURA ACTUAL DE SOPORTE PTP
17
ANEXO II: ENTORNO DE DESARROLLO SOFTWARE DE LA PTP
18
1 INTRODUCCIÓN
[1] La Axencia para a Modernización Tecnolóxica de Galicia (en adelante Amtega) es una agencia pública autonómica, creada por el Decreto 252/2011 del 15 de diciembre, que tiene como objetivos básicos la definición, el desarrollo y la ejecución de los instrumentos de la política de la Xunta de Galicia relativa a tecnologías de la información y comunicaciones, así como innovación y desarrollo tecnológico.
[2] La Amtega aglutina las competencias que correspondían a la Secretaría Xeral de Modernización e Innovación Tecnolóxica y concentra los recursos humanos, materiales y presupuestarios asociados a las actuales estructuras TIC dispersas en el sector público autonómico. De conformidad con lo dispuesto en la disposición adicional tercera de la Ley 16/2010, de 17 de diciembre, de organización y funcionamiento de la Administración general y del sector público autonómico de Galicia, la Amtega está adscrita a la Presidencia de la Xunta de Galicia.
[3] El Decreto 168/2015, de 13 de noviembre, por el que se aprueba la estructura orgánica de la Consellería do Mar, establece que la Consellería do Mar es el órgano de la Administración gallega al cual, bajo la superior dirección de la persona titular del departamento, le corresponde proponer y ejecutar las directrices generales del Gobierno en materia de ordenación pesquera en aguas interiores, marisqueo, acuicultura, cofradías de pescadores/as y demás organizaciones y asociaciones de los/as profesionales del sector, industrias pesqueras y conserveras, establecimientos de almacenamiento, manipulación, ventas y transformación del pescado y enseñanzas marítimo-pesqueras, náutico-deportivas y submarinismo, cooperación pesquera interinstitucional y con el exterior, salvamento marítimo, lucha contra la contaminación y planificación y actuaciones portuarias, de acuerdo con lo establecido en el Estatuto de autonomía para Galicia y según los términos señalados por la Constitución española, sin perjuicio de las competencias que puedan corresponderles a los otros organismos de la Comunidad Autónoma.
[4] En dicho Decreto se establece la estructura orgánica de la Consellería. En particular, a la Dirección Xeral de Pesca, Acuicultura e Innovación Tecnolóxica le corresponde ejercer la dirección y coordinación de las competencias y funciones en materia de ordenación pesquera en aguas interiores y acuicultura; de las industrias de transformación y comercialización y almacenamiento de los productos de la pesca, el marisqueo y la acuicultura; de estadísticas y registros en materia de pesca, marisqueo y acuicultura; de la promoción de la competitividad de los productos pesqueros, marisqueros y de la acuicultura y el fomento de su calidad; de conservación, protección y gestión sostenible de los recursos marinos; de coordinación de la sanidad de los animales acuáticos y de los establecimientos de acuicultura; de la cooperación pesquera interinstitucional y con el exterior, de acuerdo con la política pesquera gallega y las reglamentaciones básicas de la Unión Europea y de la Administración general del Estado.
[5] Para ejercer las competencias que tiene atribuidas la Consellería do Mar, y en particular la Dirección Xeral de Pesca, Acuicultura e Innovación Tecnolóxica, se utilizan diversos sistemas de información, que le dan soporte tanto en la gestión interna como en su relación con los profesionales del sector y el ciudadano en general.
[6] La creciente demanda por parte del personal de las lonjas, cofradías y otros actores relevantes del sector del mar de Galicia de servicios de carácter tecnológico, cada vez más complejos, así como el aumento de equipos y sistemas y las labores de evolución de las aplicaciones y sistemas TIC que conforman la denominada Plataforma Tecnológica de Pesca (en adelante, PTP), exige la dedicación de unos medios técnicos específicos que le den soporte y permitan su evolución.
[7] La Plataforma Tecnológica de la Pesca es un proyecto de la administración pesquera gallega que tiene como principal objetivo el de facilitar herramientas de gestión y de recogida de información del sector. Esta plataforma ofrece una serie de servicios a los sectores productivos y comercializadores, para servirles, a su
[8] El soporte a prestar comprende el alojamiento y mantenimiento de las infraestructuras de comunicaciones y de sistemas y servidores que dan soporte físico a los sistemas de información de la PTP.
[9] La Amtega y la Consellería do Mar buscan de esta forma una solución global y unificada a las necesidades de la PTP, solución que permita atender y resolver las incidencias de los usuarios, encarar su evolución y afrontar los nuevos retos que aparecen.
[11] Los sistemas de información objeto del servicio disponen actualmente de la infraestructura externa de soporte descrita en el Anexo I (Infraestructura de Soporte de la PTP); el entorno de desarrollo está descrito en el Anexo II (Entorno de Desarrollo de la PTP); este último se describe exclusivamente a efectos de la posibilidad de demandar nuevos recursos de infraestructura acorde a la evolución de dicho entorno.
3 DESCRIPCIÓN DE LOS SERVICIOS A REALIZAR
[12] El presente pliego recoge las especificaciones técnicas exigidas para el alojamiento y mantenimiento de los servidores de la Plataforma Tecnológica de la Pesca y para el mantenimiento de las infraestructuras de comunicaciones asociadas, así como de los servicios de soporte asociados necesarios para su explotación.
[13] Alojamiento y explotación de la infraestructura física de la plataforma. El alojamiento de la PTP se realizará mediante un servicio de hosting completo, que deberá proporcionar el entorno, los soportes, la conectividad y los servicios de soporte necesarios, de forma que quede garantizada la disponibilidad de los contenidos y servicios ofrecidos actualmente por la PTP, así como la velocidad de acceso a los mismos. El oferente proveerá los servicios y elementos de hardware, software y de conexión necesarios para garantizar el correcto funcionamiento de la PTP.
[14] El Servicio de hosting da servicio actualmente a la infraestructura contenida en el Anexo I. Durante la prestación del servicio objeto del contrato deberá darse soporte a una infraestructura mínima compuesta por 15 máquinas virtuales, 60 procesadores, 120 Gb de memoria y 2800 Gb de almacenamiento; para ello deberán proveerse también las licencias de software correspondientes a los servidores descritos en dicho Anexo, incluyendo las de gestor de base de datos SQL y Oracle que se soliciten.
[15] El servicio de hosting incluirá las funcionalidades concretas que se describen en los siguientes apartados.
[16] Conectividad. El servicio garantizará la disponibilidad de conexión y una velocidad de acceso óptima para los usuarios de la PTP. Para ello será necesario:
a. Un ancho xx xxxxx de acceso a Internet garantizado mínimo de 25 Mbps. Se tendrá en consideración en la propuesta tecnológica la ampliación de este ancho xx xxxxx y la flexibilidad al permitir picos mayores de transferencia de datos.
b. Proporcionar y mantener los equipos de telecomunicaciones (firewall, routers, switch, etc.)
necesarios
c. Control permanente de la red de comunicaciones, vigilándose de forma automatizada las conexiones de red, la infraestructura LAN de la empresa que proporciona el servicio y el backbone
d. Gestión y administración de todos los elementos que integran la solución de comunicación,
garantizando la disponibilidad e integridad de los contenidos y servicios
e. Cualquier actuación que pueda afectar o suponga acceso o interconexión con la Red Corporativa de Comunicaciones de la Xunta de Galicia deberá ser desarrollada conforme a las directrices de la Dirección del Proyecto.
[17] Alojamiento. Desde el punto de vista del hardware la arquitectura de servidores a la solución propuesta podrá ser cualquiera de las existentes, aunque la solución técnica que se proponga para alojar la PTP deberá estar basada en los estándares de facto xxx xxxxxxx y precisará, por lo menos de la infraestructura determinada en el Anexo I.
Tanto el servidor o servidores que soporten el Front End del website de la PTP como el servidor o servidores que soporten la parte de Back End de la PTP deberán de operar en alta disponibilidad.
Entre las mejoras técnicas a valorar se describen:
a. Existencia de una solución de sistema que contemple más de un nodo de comunicaciones, con redundancia de líneas, para que en caso de caer uno pase el otro de pasivo a activo
b. Prestación de una solución de respaldo completo, tipo activo-pasivo o, incluso, activo-activo,
para los servidores antes mencionados
c. Servicio de computación distribuida para el cacheo global de contenidos de la web en Internet y la repartición de aplicaciones (akamaización o similar) de la web, a fin de acelerar su velocidad y mejorar sus prestaciones
[18] Entornos disponibles. Junto al entorno de Producción (Front End actualizable a tiempo real desde gestor de contenidos tipo CMS o similar) se proporcionará un entorno de Desarrollo, y otro de Preproducción con un acceso remoto y seguro (VPN, SSL y tunneling encriptado) donde los proveedores de desarrollo de la PTP y los usuarios nombrados por la Dirección del Proyecto puedan realizar pruebas de nuevas aplicaciones, nuevos desarrollos, revisiones, testing, etc. Estos entornos deberán facilitar la carga de los nuevos contenidos o desarrollos, a través de un sistema en cascada de aprobaciones (del Entorno de Desarrollo a Preproducción y de Preproduccción a Producción). Estos entornos podrán formar parte de un servidor dedicado, compartido o estar virtualizados.
[19] Redundancia, dimensionamiento y escalabilidad. La propuesta de solución de alojamiento contemplará la redundancia para los elementos vitales de los servidores (fuentes de alimentación, ventiladores, RAID en disco, etc.).
La solución propuesta estará dimensionada para garantizar su buen rendimiento y será diseñada teniendo en cuenta una adecuada capacidad de crecimiento de la misma en caso de necesitarse, a tenor de un mayor número de visitas, tráfico u otros parámetros, ampliaciones o reestructuraciones de la solución inicial aportada.
[20] Seguridad. La infraestructura que dé soporte a la PTP deberá estar situada físicamente en locales especialmente acondicionados y seguros para albergar centros de procesos de datos (CPD), diseñados en base a una arquitectura redundante y tolerante a fallos tanto en la infraestructura de red, como en el suministro eléctrico y control de entorno. Este CPD tendrá las siguientes características mínimas:
a. Garantizar el suministro eléctrico con una garantía de disponibilidad del 99,99%
b. Suelo técnico
c. Control ambiental
d. Extinción de incendios
e. Seguridad (control de acceso seguro, personal de seguridad, circuitos cerrados de televisión...) 24x7
f. Monitorización y soporte de todas las características referidas
Se valorará en la oferta presentada el cumplimiento de estándares y recomendaciones de seguridad específicos.
Cuando los organismos oficiales a nivel nacional de ciberseguridad indiquen la existencia de una actualización crítica relacionada con ciberseguridad, el proveedor lo notificará a la Dirección del Proyecto, para coordinar de modo inmediato la instalación prioritaria de las actualizaciones o cambios técnicos que resulten necesarios, minimizando la afectación del servicio que la PTP presta.
[21] Operaciones de mantenimiento y actualizaciones. El Jefe de Proyecto reportará a la Dirección del Proyecto, con una antelación mínima de 3 días, cualquier trabajo planificado de mantenimiento y actualización de su red que pueda afectar a la disponibilidad del servicio de la PTP. En casos de fuerza mayor el plazo podrá reducirse y, en todo caso, la Dirección del Proyecto deberá ser convenientemente informada.
Con carácter general, la oferta definirá con claridad la política de instalaciones de actualizaciones a aplicar en los distintos servidores y entornos en los que la PTP se soporta. Cuando la instalación no afecte al servicio, no será necesario obtener autorización para la misma, comunicándolo simplemente a la Dirección de Proyecto para su conocimiento y haciéndolo constar en los informes de seguimiento mensual que más adelante se especifican. Cuando la actualización afecte al servicio (como es el caso de determinadas actualizaciones de base de datos) se coordinará con la Dirección de Proyecto para la mínima afectación del servicio que la PTP presta.
[22] Servicios de correo electrónico y alojamiento de dominios propios de cofradías y lonjas . El adjudicatario facilitará un servicio de correo electrónico, con por lo menos 5 cuentas por centro pesquero, así como el mantenimiento de los dominios propios, del tipo “xxxx.xxx”, y sus portales asociados, de todas y cada una de las cofradías-lonjas. Actualmente se está ofreciendo soporte a 50 dominios y 150 direcciones de correo electrónico.
Será preciso poder gestionar el servicio de correo a través de acceso remoto (“web mail”), permitiendo todas las funciones avanzadas previstas en un gestor de correo, incluyendo la formación en el sistema y el soporte permanente del mismo por parte de la empresa adjudicataria.
Respecto de los dominios propios de los centros pesqueros, la empresa adjudicataria mantendrá el alojamiento de las páginas Web de todas ellas, según los criterios generados por la Dirección del Proyecto, posibilitando la interacción de los usuarios con la página Web respectiva a fin de mantener permanentemente actualizada la información relevante corporativa, así como al alojamiento de una Intranet corporativa entre las cofradías-lonjas que se designen.
[23] El servicio de hosting a prestar incluirá todas las labores inherentes al mantenimiento y administración de los sistemas e infraestructuras que le den soporte a la PTP: administración y configuración para optimizar el rendimiento, copias de seguridad, servidores virtuales, etc.
[24] Para la prestación de todos los servicios descritos el adjudicatario determinará la creación de un punto único de atención de incidencias, que será el punto exclusivo de interlocución con los usuarios de la PTP, a través de los canales que se determinen. El licitador incluirá en su oferta dichos canales, que comprenderán al menos un punto de atención telefónico (número público de atención a usuarios) y canales telemáticos alternativos (buzón de correo y otros).
[25] Con el objeto de optimizar la prestación del servicio y hacer más eficiente la utilización de este punto único de atención de incidencias, todas las comunicaciones se desarrollarán a través del mismo; la interlocución directa con el Jefe de Proyecto (adjudicatario) quedará limitada a la Dirección del Proyecto (Xunta de Galicia) o a quien expresamente esta haya autorizado, con carácter permanente o temporal.
[26] Penalización por caídas del servicio. La empresa adjudicataria estará obligada a un servicio de SLA (Service Level Agreement) de acuerdo a los parámetros de servicio establecidos en el apartado 4.8.1. Las estadísticas de rendimiento estarán disponibles por lo menos mensualmente para la Dirección del Proyecto. Se valorará como mejora la disminución del tiempo en la disposición de las estadísticas.
[27] Cuando se detecte un problema que afecte al buen funcionamiento del servicio, bien por aviso del adjudicatario, de los usuarios o de la Dirección del Proyecto, o bien por los procedimientos de supervisión que forman parte de la gestión propia del servicio, se realizarán las actuaciones previstas por parte del adjudicatario para el tratamiento y resolución de la incidencia.
[28] El adjudicatario presentará un Protocolo de Mantenimiento de Sistemas que deberá ser acordado con la Dirección del Proyecto, estableciéndose todas las particularidades que se consideren necesarias, así como los mecanismos concretos de notificación de incidencias a las personas de contacto.
[29] En los términos que defina la Dirección del Proyecto se elaborará mensualmente informe de las actividades realizadas, parámetros de servicio e incidencias ocurridas (según lo recogido en el apartado 4.3) para el seguimiento y verificación de dichos parámetros de servicio y las condiciones específicas determinadas en el apartado X xxx Xxxxxx de Cláusulas Administrativas Particulares (PCAP). Este informe se hará llegar a la dirección del Proyecto en los primeros cinco días hábiles de cada mes, respecto del servicio y actividades prestadas en el mes anterior.
4 CONDICIONES DE EJECUCIÓN
4.1 Equipo de trabajo
[30] Para la realización de estos trabajos el equipo de trabajo estará formado por un mínimo de un Jefe de Proyecto y un equipo técnico de soporte. El adjudicatario deberá determinar en la propuesta la dedicación inicial del jefe de proyecto al proyecto. También indicará los medios (dedicados o non dedicados específicamente para este servicio) para garantizar los niveles de servicio solicitados, de forma que cubran tanto las franjas de servicio como los niveles de servicio contemplados en su oferta. Para el servicio no se exige una dedicación específica de horas de trabajo (salvo en el Jefe de Proyecto), sino el cumplimiento de los niveles de servicio acordados, para lo que el adjudicatario planificará los recursos técnicos y humanos por su cuenta y riesgo.
4.1.2 REQUISITOS GENERALES DEL EQUIPO DE TRABAJO
[31] El equipo de trabajo deberá responder con criterios técnicos y de eficiencia a las tareas encomendadas. En el consumo de horas ofertadas no se computarán las horas derivadas de la formación, adaptación tecnológica y de negocio, malas prácticas, errores o cualquier otra circunstancia, siendo solo computable el tiempo necesario para cumplir con las tareas encomendadas de un modo óptimo. Si durante el transcurso de la prestación la Dirección del Proyecto valorase un grado insuficiente de conocimiento técnico de alguno de los miembros del equipo de trabajo del adjudicatario, lo pondrá en su conocimiento solicitando el cambio del mismo por uno de igual categoría, en el plazo de 15 días naturales desde la comunicación; superado ese período supondrá la no imputación de las horas y trabajos desarrollados. El
desconocimiento técnico por parte del equipo de trabajo podrá generar un incumplimiento reiterado de los acuerdos de nivel de servicio con las sanciones pertinentes, incluida la rescisión del contrato en casos de incumplimiento graves.
[32] Los conocimientos técnicos del equipo de trabajo tienen condición de obligación contractual esencial, y la falsedad o incumplimiento será causa de resolución.
[33] La relación contractual entre el adjudicatario y los trabajadores propuestos para la prestación del servicio serán por cuenta exclusiva del mismo, sin que en ningún caso pueda intervenir la Xunta de Galicia
[34] Los recursos del equipo de trabajo deberán manejar con fluidez, de modo oral y escrito, los idiomas xxxxxxx y castellano. Asimismo, los recursos deberán disponer de conocimientos xx xxxxxx suficientes como para manejar y comprender en este idioma documentación técnica relacionada con el objeto del servicio.
[35] El equipo de trabajo deberá estar formado, como mínimo, por los recursos relacionados en la oferta adjudicataria. La realización de cambios en la composición del mismo requerirá la notificación previa con un mínimo de 1 mes de antelación al responsable del área, estando la modificación además condicionada a los siguientes requisitos:
a. Justificación detallada y suficiente, en la que se explique el motivo del cambio y su temporalización.
b. Presentación de posibles candidatos con un perfil de cualificación técnica y funcional igual o superior al de la persona que se pretende sustituir.
c. Aceptación del candidato por parte de la Dirección Técnica del proyecto.
d. Por cada recurso sustituido, existirá un mínimo de 200 horas que no computarán en el consumo de horas del equipo de trabajo; y que salvo imposibilidad justificada, deberán solaparse en el tiempo antes de la sustitución efectiva del recurso por parte del recurso que lo sustituya.
4.1.3 REQUERIMIENTOS TÉCNICOS DEL EQUIPO DE TRABAJO
[36] El equipo de trabajo estará formado como mínimo por los perfiles indicados en el apartado P – Compromiso de adscripción de medios del PCAP.
[37] Durante todo el período de ejecución del servicio, el equipo de trabajo deberá cumplir los requerimientos recogidos en el apartado P – Compromiso de adscripción de medios del PCAP.
[38] Los trabajos se realizarán en la plataforma técnica indicada en el Anexo I y para la actual plataforma de desarrollo indicada en el Anexo II, por lo que el equipo de trabajo deberá disponer de conocimientos técnicos sobre estas plataformas, para poder desarrollar de modo correcto el servicio.
4.1.4 PARÁMETROS TÉCNICOS DE LOS MEDIOS FÍSICOS Y LÓGICOS
[39] Durante las fases de los trabajos que se desarrollen, de ser el caso, en las dependencias de la Xunta de Galicia, se cumplirán las siguientes condiciones:
a. Con la finalidad de garantizar los mecanismos de seguridad y los estándares corporativos, la Amtega les proporcionará a los recursos responsables de la ejecución del servicio los equipos informáticos necesarios para el desarrollo de las actividades objeto del servicio.
b. Todos los elementos tecnológicos utilizados por la empresa adjudicataria para el desarrollo del servicio facilitados por la Xunta de Galicia deberán configurarse según los estándares y las medidas de seguridad que la Amtega determine, permitiendo la instalación de los productos que la Amtega considere necesarios para la vigilancia y control.
c. En caso de que para el desarrollo de las tareas la empresa adjudicataria requiriese la instalación de hardware o software adicional en las instalaciones o en el equipamiento propiedad de la Amtega, esta deberá ser solicitada por escrito y autorizada por el responsable del equipamiento o instalación. La empresa adjudicataria pondrá a disposición del proyecto los recursos que considere necesarios, con una formación técnica y organizativa suficiente para la realización de las tareas descritas.
[40] La formación del personal del adjudicatario correrá por cuenta de este, siendo valorado en el correspondiente criterio de valoración.
4.2 Lugar de la prestación del servicio
[41] Los trabajos serán realizados desde las dependencias de la empresa adjudicataria, salvo aquellos específicos que para tareas de coordinación o seguimiento, fundamentalmente reuniones para la identificación de contenidos o reuniones periódicas de seguimiento, deban hacerse donde establezca la Dirección del Proyecto.
[42] El adjudicatario deberá contar con los medios propios, de toda índole, necesarios para llevar a cabo con éxito los trabajos objeto del contrato. En particular deberá disponer de oficina física propia al inicio del proyecto ubicada en la Comunidad Autónoma de Galicia.
4.3 Dirección, planificación y seguimiento de los trabajos
[43] La Amtega, a través del Área de Soluciones Tecnológicas Sectoriales, nombrará un responsable del contrato (Director del Proyecto) que realice las funciones de Dirección del Proyecto y que será el interlocutor con el adjudicatario. El adjudicatario deberá nombrar un Jefe del Proyecto para que coordine el equipo que realice los trabajos recogidos al amparo de esta contratación y sea el interlocutor con el Director/Dirección del Proyecto.
[44] El Jefe del Proyecto designado por la empresa adjudicataria deberá realizar informes de gestión periódicos, con periodicidad por lo menos mensual, que permita conocer los trabajos desarrollados y previstos, así como los recursos consumidos; y todos aquellos informes que, a petición del Director de Proyecto, pudiesen servir para la óptima consecución de los objetivos previstos.
[45] Mediante el Jefe del Proyecto designado por la empresa adjudicataria se notificarán a la Dirección de Proyecto los resultados de la gestión interna de todas aquellas actuaciones intransferibles en relación al equipo de trabajo e inherentes a la entidad empleadora (selección de personal, fijación del precio de la contrata, conformación de la ejecución de prestación contratada, condiciones de trabajo, horario de los trabajadores, etc.).
[46] Para el desarrollo de los trabajos, se mantendrán las reuniones de trabajo precisas con los agentes, instituciones, empresas, centros directivos y unidades de la Xunta de Galicia que se determine, en particular en el campo de la presente contratación con los representantes determinados por la Secretaría Xeral do Mar, a fin de obtener toda la información requerida para la correcta definición y ejecución de los proyectos que se desarrollen.
[47] Se establecerán reuniones periódicas, con un carácter mínimo inicial mensual, del Jefe del Proyecto y, en su caso, de los miembros del equipo del adjudicatario, con el Director del Proyecto y con el personal que este designe al efecto, para un correcto seguimiento y dirección de los trabajos.
[48] Para el desarrollo de la reunión recogida en el anterior apartado, y previamente a la misma, en los primeros cinco días de cada mes, el adjudicatario hará llegar a la Dirección del Proyecto informe ejecutivo de gestión de todas las actividades desarrolladas en el período finalizado (mes natural) y previsión de
trabajos para el siguiente período. Este informe será condición previa a conformar la factura mensual asociada a la prestación del servicio.
[49] En este informe ejecutivo mensual quedarán recogidos cuando menos:
a. Resumen de incidencias y trabajos del período clasificados por: tipología, sistema, aplicación o tipología de equipamiento afectado, nivel de criticidad, centro pesquero afectado
b. Anexo con un detalle de las incidencias del período: fecha y hora de notificación, centro pesquero y equipo/aplicación afectados, tiempo de respuesta y resolución, tipo de actuación desarrollada y documentación de la resolución de la misma, material u otros medios técnicos empleados para la resolución, así como información u observaciones añadidas que el adjudicatario considere oportuno incluir
c. Grado de cumplimiento de los niveles de servicio (mensuales y acumulados a nivel trimestral y
de año natural)
d. Análisis de las incidencias habidas y propuestas relacionadas con la mejora proactiva de las mismas
e. Horas imputadas al proyecto (mensual y acumulado anual) por categorías profesionales y tipos
de tareas desarrolladas, y los tiempos de asistencia presencial de ser el caso
f. Rendimiento en tiempo real de los sistemas, equipos o infraestructuras
[50] El anterior informe es complementario y añadido a la utilización de las herramientas de gestión de proyecto, tanto las determinadas por la Dirección del Proyecto en el apartado 4.6 como las propuestas por el adjudicatario (herramientas de gestión de incidencias) y validadas por la Dirección del Proyecto, y a las que en todo caso deberá dar acceso a la Dirección del Proyecto o personas por ella indicadas. Estas herramientas serán utilizadas como prueba documental para valorar el grado de cumplimiento.
4.4 Propiedad de los trabajos y productos
[51] Todos los productos, informes, estudios y documentos elaborados por la empresa adjudicataria como consecuencia de la ejecución del presente contrato, serán propiedad exclusiva de la Xunta de Galicia, quien podrá reproducirlos, publicarlos y divulgarlos total o parcialmente sin necesidad de la aprobación del adjudicatario.
[52] Asimismo la empresa adjudicataria no podrá conservarlos, ni facilitarlos a terceros sin expresa autorización de la Xunta de Galicia.
4.5 Confidencialidad de la información
[53] La empresa adjudicataria queda expresamente obligada a realizar sus trabajos bajo las cláusulas xxx xxxxxxx profesional y, en consecuencia, a mantener absoluta confidencialidad y reserva sobre la totalidad de los documentos que le sean confiados o que sean elaborados en el transcurso del proyecto. Está terminantemente prohibido extraer información de los sistemas, excepto en los casos estrictamente necesarios para la realización de tareas asignadas, previo consentimiento formal y documentado del responsable del servicio.
[54] La empresa adjudicataria deberá firmar un acuerdo de confidencialidad y no revelación de la información a la que pueda tener acceso al ejecutar este contrato. Igualmente será responsable de que los empleados que tengan acceso a información relacionada con el proyecto firmen el correspondiente acuerdo de confidencialidad y no revelación.
[55] Esta confidencialidad es extensible a cualquier dato que pudiera conocer con ocasión del cumplimiento del contrato, especialmente los de carácter personal, que no podrá copiar o utilizar con un fin distinto al que figura en este pliego, ni tampoco ceder a otros ni siquiera a efectos de conservación. Asimismo, la empresa adjudicataria no podrá utilizar las redes de comunicaciones situadas en las dependencias de la Xunta de
Galicia para transmitir datos procedentes de los archivos de esta última con destino a terceros y, en caso de que dichas redes sean de la titularidad de la empresa adjudicataria, esta adoptará sobre las mismas las medidas de seguridad necesarias para evitar el acceso de terceros no autorizados.
[56] La empresa adjudicataria tratará los datos de carácter personal única y exclusivamente conforme a las instrucciones de la Dirección del Proyecto, y de los responsables de los ficheros de datos implicados, comprometiéndose a dar traslado al personal que presta el servicio de su obligación xx xxxxxxx profesional respecto de los mismos y de su deber de guardarlos, obligaciones que subsistirán aún después de finalizar su relación con el servicio a prestar.
[57] Asimismo, el adjudicatario quedará obligado al cumplimiento de la legislación vigente en materia de protección de datos de carácter personal, en todo lo que sea de aplicación al presente proyecto, debiendo declarar documentalmente que se responsabiliza de que el tratamiento de datos de carácter personal que se pueda realizar en el marco de la prestación del servicio se realizará conforme a lo dispuesto en las leyes y decretos que se relacionan a continuación:
Ley orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.
Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el reglamento de desarrollo de la Ley orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.
Las disposiciones de desarrollo de las normas anteriores en materia de protección de datos que estén en vigor en la adjudicación de este contrato o que puedan estarlo durante su vigencia.
[58] En caso de incumplimiento de lo estipulado, la entidad contratante y los técnicos destacados serán responsables de las infracciones que se deriven.
4.6 Metodología en la elaboración de los trabajos
4.6.1 MARCO GENERAL DE LAS ACTIVIDADES
[59] Todas las actividades, operaciones y productos del servicio deberán realizarse bajo los siguientes parámetros de acuerdo con el contrato y los pliegos, conforme a la metodología y estándares definidos, aprobados y publicados por la Amtega y según las instrucciones que para su interpretación esta proporcione.
4.6.2 FORMATO DE LA DOCUMENTACIÓN
[60] En relación con el formato de la documentación resultado del servicio, la empresa adjudicataria deberá realizar sus actividades de acuerdo con las siguientes normas:
a. Toda la documentación deberá realizarse en formato ODF (OASIS Open Document Format, norma ISO/IEC 26300). En caso de que la empresa adjudicataria solicitase entregar la documentación en otro formato, deberá ser solicitado por escrito y autorizado por el Director Técnico del proyecto.
b. El Director Técnico del proyecto podrá solicitar a la empresa adjudicataria que entregue la documentación en otro formato de amplia difusión.
c. Toda la documentación técnica referente al proyecto seguirá los modelos aprobados y publicados por el departamento de seguridad y calidad de la Amtega. No se admitirá ningún documento técnico que no se ajuste a dichos modelos.
[61] Los adjudicatarios deberán desarrollar a lo largo del período de prestación de servicio actividades formativas para el personal técnico responsable de la ejecución del mismo. La formación incluida dentro de las horas de formación deberá ser de calidad y estar relacionada con los campos objeto del servicio, con las plataformas a utilizar o con posibles evoluciones y mejoras de las mismas. Esta deberá ser comunicada por escrito a la Dirección del Proyecto, y quedarán plasmadas en la oferta de cada licitante.
4.7 Control de calidad
[62] Todas las actividades, operaciones y productos del servicio deberán realizarse bajo los siguientes parámetros:
a. Durante la ejecución del servicio, la Dirección del Proyecto podrá establecer las acciones de aseguramiento de la calidad sobre la actividad desarrollada y los productos que estime necesarios. A tal fin podrán incorporarse a la realización de las tareas encomendadas al contratista los recursos que se estimen oportunos para garantizar su correcta ejecución.
b. Deberán ser seguros, y no comprometer la seguridad, integridad y confidencialidad de los sistemas informáticos y de los datos manejados. En el caso de que fuesen detectados problemas de seguridad en los sistemas informáticos objeto del servicio, la empresa adjudicataria tendrá la obligación de resolverlos en el menor tiempo posible.
c. Deberán ser óptimos y eficientes en términos de rendimiento y uso de recursos.
d. Deberán encuadrarse bajo criterios adecuados de disponibilidad, facilidad de escalado, mantenimiento y gestión.
e. No tendrán coste adicional para la Xunta de Galicia.
[63] La empresa adjudicataria propondrá las mejoras de calidad que estime oportunas, para optimizar la actividad desarrollada durante el tiempo de ejecución del presente contrato.
4.8 Acuerdos de niveles de servicio
[64] A continuación, se indican los valores que representan el menor nivel de servicio admitido en el tiempo de atención y resolución de incidencias de prioridad alta (que supongan indisponibilidad de acceso a la PTP):
Parámetro de servicio | Tiempo máximo de atención | Tiempo máximo de resolución |
Tiempo de atención/resolución de incidencias de prioridad alta (que supongan indisponibilidad de la PTP) | 15 minutos | 60 minutos |
[65] Esta tabla muestra los valores máximos admitidos para el parámetro del servicio indicado.
[66] Se indica en la columna de tiempo máximo de atención el tiempo máximo en que el adjudicatario deberá iniciar la labor de diagnóstico y resolución de una incidencia a contar desde el momento de comunicación de la misma y de manera independiente de la franja de servicio (normal o especial) en la que se produzca.
[67] Se indica en la columna de tiempo máximo de resolución el tiempo máximo en que el adjudicatario deberá tener resuelta la incidencia o habilitados los medios alternativos para dar respuesta y servicio y condiciones análogas a las prestadas antes de la aparición de dicha incidencia a contar desde el momento de comunicación de la misma y de modo independiente de la franja de servicio (normal o especial) en la que se produzca.
[68] Se define una incidencia como cualquier reducción de los parámetros medios de rendimiento o bien la interrupción no planificada de cualquier proceso, funcionalidad o servicio asociado a las aplicaciones objeto del servicio, y que se encuentren en producción.
[69] La Dirección de Proyecto definirá la prioridad de las incidencias atendiendo a la gravedad del servicio, proceso o funcionalidad interrumpida o degradada, o de la pérdida de calidad del mismo. Con carácter inicial la prioridad alta se aplicará cuando menos a las incidencias que supongan indisponibilidad de acceso a la PTP.
[70] Para la comunicación de las incidencias se utilizarán los mecanismos indicados por el adjudicatario en su oferta, como mínimo el punto de contacto de un centro de atención a usuarios así como medios alternativos de comunicación disponibles 24*7 en caso de que dicho centro no tuviese habilitado ese funcionamiento.
[71] Se proporcionará un mantenimiento continuado y seguro, habilitándose los mecanismos pertinentes (stock de hardware, etc.) de modo que no se produzcan interrupciones del servicio superiores a 60 minutos (Tiempo máximo de resolución de la incidencia y recuperación del servicio). Este mantenimiento incluirá:
a. Soporte técnico permanente en las instalaciones (24x7) que comprenderá las acciones necesarias para la correcta explotación de los equipos instalados, con tres niveles de soporte:
• Soporte estándar: En la franja horaria comprendida entre 8h y 20 h (GMT+1) de lunes a viernes, se ofrecerá al cliente cualquier tipo de asistencia que precise
• Soporte de emergencia: estará disponible de forma permanente (24x7, 365 días al año), tan solo para la resolución de problemas críticos (indisponibilidad, pérdida o degradación grave del servicio), y de procedimientos planificados (resolución de incidencia alta-urgente)
• Soporte programado: disponible para procedimientos planificados, de forma coordinada.
b. Información y estadísticas a tiempo real accesibles para la Dirección del Proyecto sobre el estado de la conexión y del servicio. Las estadísticas deberán ofrecerse con una aplicación que controle los registros (“logs”) del servidor optimizada para que el rendimiento del mismo no se vea afectado, así como con una aplicación basada en la inclusión de un “javascript”
c. Soporte y mantenimiento del software instalado
d. Servicio de copias de seguridad diarias (backups). Situadas en lugar seguro dentro de las instalaciones durante por lo menos un mes. Se entregará copia de las mismas con la periodicidad que la Dirección del Proyecto determine
e. Servicio de manos remotas: cargas de CD y cintas
f. Acceso remoto y seguro (VPN, SSL, tunneling encriptado) al servidor por el cliente desde cualquier conexión a Internet
g. Seguimiento y control de los servidores instalados con monitorización 24x7 a través de pruebas de respuesta y de uso de recurso para garantizar el correcto funcionamiento de los servicios. Las
pruebas de carga se realizarán con una periodicidad fijada de común acuerdo entre la Dirección del Proyecto y el contratista
h. Seguimiento y control de las comunicaciones con personal 24x7 encargado de monitorizar el ancho xx xxxxx consumido (diario, semanal, mensual). Las pruebas de tiempo de respuesta y latencia se realizarán con una periodicidad fijada de común acuerdo entre la Dirección del Proyecto y el adjudicatario.
[72] A continuación, se indican los valores que representan el menor nivel de servicio admitido respecto del rendimiento del sistema.
a. Garantía de provisión de alimentación eléctrica. Garantizar el servicio de provisión de la alimentación eléctrica de los servidores al 99,9%.
b. Garantía de disponibilidad de red. Garantizar el servicio de disponibilidad en red al 99,8%.
La definición de tiempo de inactividad referida no incluirá los tiempos de inactividad planificados debidos al mantenimiento programado o por razones de seguridad. Será necesaria la notificación por parte de la empresa adjudicataria a la Dirección del Proyecto de todas y cada una de las acciones que supongan una inactividad con la suficiente antelación (mínimo 3 días).
c. Garantía de disponibilidad de los servidores y servicio. El adjudicatario garantizará la disponibilidad de los servidores y servicios incluidos en, por lo menos, un 99.5%, incluyendo la garantía de funcionamiento de los elementos, tanto de hardware como software (servidores DNS, FrontEnd, BackEnd, email, bases de datos, copias de seguridad, etc.) que componen el servicio completo de hosting. Los mantenimientos programados no se incluirán en los cálculos de disponibilidad.
d. Garantía de rendimiento del sistema. El adjudicatario garantizará un tiempo de respuesta de las aplicaciones, entendido como tiempo desde que el usuario hace una petición al frontal web hasta que recibe la respuesta, menor o igual a 1 segundo (1000 mseg).
4.8.2 FRANJA DE SERVICIO NORMAL
[73] A efectos de valorar el cumplimiento de los acuerdos de nivel de servicio, se considera como franja de servicio normal el tramo horario en el cual se desarrollará el servicio habitualmente. Este tramo horario se desarrollará de 8:00 a 20:00 de lunes a viernes, excluidos los días festivos de ámbito nacional o autonómico.
[74] Por la naturaleza de los servicios prestados, la prestación del servicio de los adjudicatarios exige la disponibilidad de un servicio de atención 24*7 (24 horas todos los días del año) para atender aquellas incidencias de nivel alto que comprometan el funcionamiento o acceso de la Plataforma Tecnológica de la Pesca.
[75] La franja de servicio especial conforma tramos horarios singulares no fijos, fuera de la franja del servicio normal, y establecidos a discreción por la Dirección del Proyecto, en función de la planificación de los trabajos, de cargas puntuales o de incidencias que precisen una atención especial. Esta franja de servicio especial operará en función de los siguientes criterios:
a. La Dirección del Proyecto comunicará con un margen de 5 días el establecimiento o alteración de la distribución de las horas de la franja de servicio especial.
b. Las horas de servicio semanales medias incluidas en la franja de servicio especial podrán ser anticipadas o retrasadas en función de la planificación de la Dirección del Proyecto según los requisitos de servicio.
c. Se considerará que se ejecutan dentro de la franja de servicio especial todas aquellas tareas que se desarrollen fuera de los tramos horarios descritos para la franja de servicio normal.
d. La Dirección del Proyecto comunicará al Jefe de Proyecto con una antelación de 4 horas, salvo causas de fuerza mayor o eventos sobrevenidos, aquellos servicios que modifiquen lo establecido para un día concreto dentro de la franja de servicio especial.
e. La Dirección del Proyecto comunicará al Jefe de Proyecto con una antelación de 48 horas, salvo causas de fuerza mayor o eventos sobrevenidos, aquellos servicios que, dentro de la franja de servicio especial, deban prestarse en xxxxxx, xxxxxxx, o días festivos de ámbito nacional, autonómico y local.
[76] El consumo de horas podrá variar según las necesidades del servicio, atendiendo al cumplimiento de las fechas de los hitos marcados por la gestión administrativa, o contingencias puntuales.
[77] De acuerdo con el nivel de servicio indicado en el apartado 4.8.1, la empresa deberá disponer de los recursos suficientes para cumplir dichos niveles.
[78] Deberá prever el adjudicatario la sustitución de cualquiera de los recursos del proyecto por bajas, vacaciones u otras circunstancias, sin que esto afecte a la prestación del servicio.
4.9 Condiciones de inicio del servicio
[79] Una vez formalizado el contrato, la empresa adjudicataria deberá comenzar con la prestación del servicio.
4.10 Condiciones de finalización del servicio
[80] Durante el último mes de vigencia del contrato, la Dirección del Proyecto podrá establecer un período transitorio de ejecución en condiciones especiales, de modo que se garantice la prestación del servicio de forma ininterrumpida, comprometiéndose el adjudicatario a colaborar con la Dirección del Proyecto y, si es el caso, con las personas que esta designe a tal efecto, en aquellas actividades necesarias, encaminadas a la planificación y ejecución del cambio.
[81] En caso de ser demandado desde la Dirección del Proyecto, durante el transcurso del contrato, se desarrollará el traslado de los servicios alojados de la PTP a la infraestructura del Centro de Proceso de Datos Integral (CPDi) de la Xunta de Galicia. Con cargo al presente contrato, y durante la vigencia del mismo, el adjudicatario facilitará toda la documentación y conocimiento necesario para dicho traslado, participando de modo proactivo en cualquier actividad o plan de traslado que se le solicite desde la Dirección del Proyecto. Este traslado podrá ser hecho paulatinamente durante la vigencia del contrato para los distintos entornos que se faciliten.
4.11 Transferencia de conocimiento
[82] En relación con la transferencia del conocimiento, la empresa adjudicataria deberá realizar sus actividades de acuerdo con las siguientes normas:
a. Se considerarán susceptibles de la transferencia de conocimiento todos aquellos elementos de ingeniería, componentes software, acciones, razonamientos, habilidades, procesos y documentos desarrollados como parte de las actividades objeto del servicio.
b. El plazo de transferencia de conocimiento comprende la duración del contrato y los 6 meses siguientes una vez finalizado.
c. A petición de la Dirección del Proyecto, y durante el plazo de transferencia de conocimiento, la empresa adjudicataria tendrá la obligación de realizar transferencias de conocimiento sobre los productos y actividades objeto del servicio.
d. La transferencia de conocimiento podrá realizarse mediante medios telemáticos siempre y cuando la naturaleza de la misma lo permita.
e. La transferencia de conocimiento se realizará a personal de la Xunta de Galicia o a personal perteneciente a terceras partes que requieran de ese conocimiento para desarrollar sus actividades para la Xunta de Galicia.
f. Durante el plazo de transferencia la Dirección del Proyecto podrá solicitar la modificación de la documentación entregada en el caso de que sea insuficiente o incorrecta.
5 CONTENIDO DE LA PROPUESTA TÉCNICA
[83] Con independencia de que el licitador pueda adjuntar cuanta información complementaria considere de interés, se recomienda que la oferta que presenten los licitadores, en su parte técnica, tenga el siguiente esquema:
a. Índice
b. Identificación y alcance de la oferta
i. Identificación (definirá los objetivos y el alcance de la propuesta)
ii. Datos de la empresa
c. Oferta técnica
i. Propuesta tecnológica
ii. Descripción metodológica
iii. Plan de transferencia del servicio
Santiago de Compostela,
Xxx Xxxxxxx Xxxxxxx
Directora de la Axencia para a Modernización Tecnolóxica de Galicia
ANEXO I: INFRAESTRUCTURA ACTUAL DE SOPORTE PTP
[84] La infraestructura que da servicio actualmente a la PTP está compuesta por los siguientes equipos (máquinas virtuales), correspondientes tanto al entorno de preproducción como de producción:
Servidor | Sistema Operat xxx | CPU | Memoria (GB) | Disco C | Otro disco | Observaciones |
IIS nodo 1 | Windows Server 2016 Standard x64 | 4 | 8 | 50 | 35 | ABCpdf |
IIS nodo 2 | Windows Server 2016 Standard x64 | 4 | 8 | 50 | 35 | ABCpdf |
JBOSS nodo 1 | Linux CentOS 6.5 | 4 | 16 | 100 | Servidor Jboss y Tomcat | |
JBOSS nodo 2 | Linux CentOS 6.5 | 4 | 16 | 100 | Servidor Jboss y Tomcat | |
BD PPT | Windows Server 2012 Standard x64 | 8 | 16 | 47 | 400 | SQL Server 2008 R2 Enterprise Edit ion 64-bit (Licencia de la Consellería) |
BD DWH | Linux CentOS 6.5 | 4 | 2 | 100 | Oracle 11g express | |
Servidor departamental | Windows Server 2008 Standard x64 | 4 | 4 | 50 | 400 | SQL Server 2000 Developer. IIS. Backups |
Cofradías | RED HAT ENTERPRISE 6.2 64 BITS | 2 | 2 | 100 | Servidor Web y correo cofradías | |
IIS PRE | Windows Server 2016 Standard x64 | 2 | 4 | 50 | 35 | ABCpdf |
JBOSS PRE | Linux CentOS 6.5 | 2 | 4 | 150 | Servidor Jboss y Tomcat | |
BD PPT PRE | Windows Server 2012 Standard x64 | 4 | 8 | 47 | 400 | SQL Server 2008 R2 Enterprise Edit ion 64-bit (podría ser developer) |
BD DWH PRE | Linux CentOS 6.5 | 2 | 4 | 100 | Oracle 11g express |
[85] Por lo tanto la infraestructura actual está compuesta por 12 máquinas virtuales, 44 procesadores, 92 Gb de memoria y 2249 Gb.
[86] El inventario software actual incluye los siguientes productos y, cuando procede, licencias asociadas: SO Windows 2016, SO Windows 2012, SO Windows Server 2008, Microsoft .NET, Microsoft Visual C++, Microsoft Network Monitor, ABCpdf, Jboss, Tomcat, Microsoft SQL Developer, Red Hat Enterprise, PHP, MySQL Server, Apache, CENTOS, Java SDK, SQL Server, Oracle XE.
ANEXO II: ENTORNO DE DESARROLLO SOFTWARE DE LA PTP
[87] El entorno de desarrollo lógico para el desarrollo actual y futuro de los trabajos de la PTP está compuesto por las siguientes arquitecturas de referencia:
a. Modelo .Net
i. Xxxxxxxxx.XXX
ii. Desarrollos realizados con ASPX, ASP, lenguajes .Net
b. Modelo Java
i. Lenguaje de programación JAVA y plataforma J2EE.
ii. Arquitectura de aplicación de 3 capas. Patrones de diseño J2EE.
iii. Servicios Web, SOAP, Axis2, Apache CXF
iv. Hibernate, JPA
v. Servlet, JSP, JSTL, Spring MVC
vi. HTML, ECMAScript, CSS, Echo
vii. Apache Ant e Maven2
viii. Servidor de aplicaciones: Tomcat, JBoss
c. Bases de datos: SQL Server, Oracle 11/12
d. Servidores Web: Internet Información Services (IIS), Apache Web Server
e. Entorno BI: Oracle Server, Pentaho, Talend, herramientas de publicación