MANTENIMIENTO, GESTIÓN Y EVOLUCIÓN DEL … · 6.3 Principales entregables ... SAP Siasistenciales...

MANTENIMIENTO, GESTIÓN Y EVOLUCIÓN DEL PROYECTO DE GESTIÓN DE IDENTIDADES EN OSAKIDETZA – S.V.S.

CRITERIOS DE SELECCIÓN

2

INDICE

1. INTRODUCCIÓN ..................................................................................................... 3

2. CRITERIOS DE SELECCIÓN .................................................................................. 3

2.1. Empresa ........................................... .............................................................. 3

2.1.1 Certificaciones ................................... ................................................ 3

2.1.2 Experiencia ....................................... ................................................. 3

2.2. Equipo de Trabajo ................................. ........................................................ 3

2.2.1 Certificaciones ................................... ................................................ 4

2.2.2 Experiencia ....................................... ................................................. 4

3. ANEXOS ................................................................................................................. 5

3.1. ANEXO-1: Descripción del Equipo de Trabajo ........ .................................... 5

3.2. ANEXO-2: Referencias de Proyectos ................. .......................................... 6

3

1. INTRODUCCIÓN

En todo proyecto de servicios hay un conjunto de requerimientos vinculados no tanto a la tecnología sino a los servicios asociados, y que se consideran mínimos y fundamentales para la correcta ejecución del contrato.

Por ello, podrán concurrir al concurso los licitadores que justifiquen adecuadamente el cumplimiento de los requisitos que se especifican a continuación, tanto en el ámbito de empresa, como en el del equipo propuesto.

2. CRITERIOS DE SELECCIÓN

2.1. Empresa

2.1.1 Certificaciones

Capacidad a nivel de empresa expresada mediante los siguientes certificaciones:

o Posesión de la certificación ISO 9001 para el alcance objeto del contrato (los servicios de consultoría requeridos por Osakidetza)

o Posesión de la certificación ISO 27001 para el alcance objeto del contrato (los servicios de consultoría requeridos por Osakidetza)

2.1.2 Experiencia

Podrán concurrir al concurso las empresas que dispongan de equipos con la experiencia requerida para comenzar los trabajos de este contrato. Esta experiencia por parte de la empresa licitadora se demostrará mediante la aportación de:

o Ejecución de 2 proyectos de gestión de identidades y/o SSO de similares características (instalaciones masivas y soporte técnico en entorno TI) en el ámbito de la administración pública vasca.

2.2. Equipo de Trabajo

Los recursos realizarán su labor en las oficinas de su empresa de forma general. Por requerimientos de proyecto, deberán desplazarse a cualquier centro de la Red Sanitaria Vasca siempre que así sea requerido para relizar formaciones, desplieguies, reuniones, etc.

El equipo de trabajo propuesto, constará como mínimo de 1 jefe de proyecto con dedicación mínima del 40% y de 4 técnicos con dedicación del 100% y a jornada completa.

4

2.2.1 Certificaciones

Capacidad a nivel personal expresada mediante los siguientes certificaciones: o Al menos 3 recursos con certificación ITIL

o Al menos 2 recursos con certificación Lead Auditor ISO 20000

o Al menos 3 recursos con certificación Lead Auditor en ISO 27001

o Al menos 1 certificación como auditor de sistemas CISA (Certified Information Systems Auditor), y de al menos 1 certificación como director de seguridad de la información CISM (Certified Information Security Manager) obtenidas en los 3 últimos años.

2.2.2 Experiencia

Los integrantes del equipo de trabajo propuesto cumplirán:

o Experiencia mínima de 5 años para todos sus componentes en proyectos de seguridad TI

o Al menos el 70% del equipo de trabajo debe contar con una experiencia mínima de 5 años en proyectos de Gestión de Identidades

o La totalidad del equipo debe contar con una antigüedad en la empresa de más de 3 años

5

3. ANEXOS

La información aportada deberá incluir de forma detallada y veraz, los nombres de cada una de las entidades o clientes finales de referencia así como los nombres y formas de contacto para cada una de ellas, de forma que permitan a los evaluadores de Osakidetza contrastar cada información aportada. Para ello, se deberán cumplimentar los ANEXO-1 y ANEXO-2 que se incluyen a continuación.

3.1. ANEXO-1: Descripción del Equipo de Trabajo

N Nombre Cualificación académica Rol Certificaciones

Referencias

1

2

3

4

5

…

Detalle de contenidos a cumplimentar:

Nombre Nombre y apellidos de los componentes del equipo asignados a la ejecución del proyecto

Cualificación académica

Titulación académica oficial de cada miembro del equipo propuesto

Rol Función que realizará dentro del equipo de trabajo durante la ejecución del proyecto

Certificaciones Titulaciones oficiales por cada miembro del equipo, relacionadas con las tecnologías descritas en el proyecto

Referencias Resumen de entidades y proyectos similares en las que cada componente del equipo ofertado ha participado

Osakidetza se reserva el derecho de solicitar cuanta información considere necesaria sobre lo expuesto en este Anexo, para validar la información aportada por el licitador.

6

3.2. ANEXO-2: Referencias de Proyectos

Para cada una de las referencias profesionales que la empresa licitadora considere oportuno referenciar, se deberán aportar las siguientes informaciones:

Entidad: Fecha Inicio:

Fecha Final:

Proyecto:

Contacto: Tlfno.: eMail:

Descripción

Componentes del equipo propuesto en la oferta actua l que participaron en el proyecto

Nombre Rol Dedicación Tecnologías

Si el proyecto no fue íntegramente desarrollado por la empresa licitadora

Empresa % Ejecución Empresa % Ejecución Empresa % Ejecución

7

Detalle de contenidos a cumplimentar:

Entidad Nombre de la entidad para la que se realizó el proyecto

Fecha Inicio / Final Fechas reales de inicio y final del proyecto

Proyecto Título del proyecto

Contacto / Tfno. / eMail

Nombre, teléfono y correo electrónico del contacto de la entidad para la que se realizó el proyecto y con quien Osakidetza pueda contrastar la información aportada

Descripción Breve descripción del ámbito y objetivos del proyecto

Nombre / Rol / Dedicación / Tecnologías

En el caso de que alguno de los miembros del personal asignado al equipo de trabajo participara en la referencia indicada, señalar el nombre, el rol dentro del proyecto, el grado de dedicación y las tecnologías utilizadas

Empresa / % ejecución En el caso de que el proyecto no fuera realizado en su totalidad por la empresa licitadora, indicar las empresas colaboradoras y su porcentaje de ejecución en el proyecto

Osakidetza se reserva el derecho de solicitar cuanta información considere necesaria sobre lo expuesto en este Anexo, para validar la información aportada por el licitador.

MANTENIMIENTO, GESTIÓN Y EVOLUCIÓN DEL PROYECTO DE GESTIÓN DE IDENTIDADES EN

OSAKIDETZA – S.V.S.

PLIEGO DE BASES TÉCNICAS

de 21

INDICE

1. INTRODUCCIÓN ............................................................................................................ 3

2. OBJETO ............................................ ............................................................................. 4

3. ALCANCE............................................ ........................................................................... 5

3.1 Entornos ................................................................................................................. 5

3.2 Software ................................................................................................................. 5

3.3 Hardware ................................................................................................................ 6

3.4 Aplicaciones ............................................................................................................ 6

4. DESCRIPCIÓN DE TAREAS ............................. ............................................................. 7

4.1 Mantenimiento y aseguramiento del servicio ........................................................... 7

4.2 Gestión de la plataforma ....................................................................................... 10

4.3 Evolución del servicio ........................................................................................... 10

5. CONDICIONES GENERALES ............................. ......................................................... 12

5.1 Requisitos exigibles por el licitador ....................................................................... 12

6. PLANIFICACIÓN GLOBAL .............................. ............................................................ 13

6.1 Planificación .......................................................................................................... 13

6.2 Composición del grupo de trabajo ......................................................................... 13

6.3 Principales entregables ......................................................................................... 14

7. MECANISMOS DE SEGUIMIENTO, CONTROL Y SUPERVISIÓN .. ............................ 15

7.1 Mecanismos de Seguimiento y Control ................................................................. 15

7.2 Supervisión del proyecto ....................................................................................... 15

8. FORMATO Y CONTENIDO DE LA PROPUESTA ............... ......................................... 16

9. PRESUPUESTO, PLAZOS Y FORMA DE PAGO ............... ......................................... 17

9.1 Presupuesto .......................................................................................................... 17

9.2 Duración del contrato y ejecución ......................................................................... 17

9.3 Forma de Pago ..................................................................................................... 17

10. PROPIEDAD DE LOS PRODUCTOS ENTREGADOS ............. .................................... 18

11. CONFIDENCIALIDAD .................................. ................................................................ 18

12. CONSULTAS AL PLIEGO ............................... ............................................................. 19

ANEXO I. CRITERIOS DE VALORACIÓN PARA LA ADJUDICACI ÓN DEL EXPEDIENTE20

de 21

1. INTRODUCCIÓN

Osakidetza ha actualizado recientemente su plataforma de Gestión de Identidades (denominada Norbide) y de SSO, estando actualmente desplegadas sobre las últimas tecnologías disponibles en el mercado y con las siguientes características principales:

• Plataforma Gestión de Identidades • Implementa un repositorio corporativo que incorpora las características propias de

todos los profesionales de Osakidetza • Proporciona mecanismos de provisión de usuarios de Directorio Activo. • Regula el control de ciclo de vida de usuario en base a permisos asociados a su vida

laboral. • Consolida una política de gestión de contraseña única que garanticen el cumplimiento

de normativas de seguridad. • Facilita la extensión de mecanismos de accesos a las aplicaciones a través de tarjetas

con certificados digitales, DNI electrónico, TPE, etc. • Posibilita la integración de aplicaciones bajo parámetros anteriormente citados

(seguridad de contraseña, ciclo de vida,…)

• Entorno SSO con las siguientes características: • Integrabilidad : Se soporta en la arquitectura actual (no necesita infraestructura IT

dedicada) sin precisar desarrollos adicionales en la parte de los servicios integrados. • Compatibilidad : Proporciona acceso SSO tanto a las actuales aplicaciones propias de

Osakidetza como a las aplicaciones que cumplan estándares de mercado. • Movilidad : Los usuarios disponen de SSO en cualquier equipo de la organización. • Multiusuario : En el caso de que un empleado tenga varios usuarios en la misma

aplicación, la solución gestiona y da la opción de elegir el usuario con el que se desea iniciar la sesión.

• Posibilita el acceso a través de usuario y contraseña única en las siguientes aplicaciones:

� SAP

� Siasistenciales

� Aplicaciones Osakidetza

� Babeslebide

� Begirale

� eOsabide

� Farhos

� Odolbide

� OGlobal

� Pedidos Electrónicos

� Osasunmeta

� Agora Wordpress

Osakidetza desea disponer de mantenimiento y gestión del servicio y continuar con su evolución y explotar los valores añadidos que le permite.

de 21

2. OBJETO

El objeto del presente expediente es el servicio de mantenimiento, actualización y administración del conjunto de dispositivos activos y servicios de que dispone la Plataforma de Gestión de Identidades, así como aquellas tareas de integración necesarias para la incorporación de nuevas funcionalidades y aplicaciones.

Para ello, la empresa adjudicataria, durante el período de vigencia del contrato y en coordinación directa con los responsables del proyecto, deberá responder a los siguientes requerimientos:

• Mantenimiento y aseguramiento del servicio • Gestión del servicio • Evolución del servicio.

No se incluyen los suministros hardware y/o software que pudieran estar asociados a la tecnología y ámbitos elegidos y que Osakidetza se encargaría de contratar mediante un procedimiento independiente.

de 21

3. ALCANCE

El servicio prestado se establecerá dentro de un marco de explotación de la Plataforma de Gestión de Identidades para las siguientes actuaciones:

• Mantenimiento y aseguramiento del servicio • Gestión del servicio • Evolución del servicio.

3.1 Entornos

El alcance de servicio será para los siguientes entornos:

• Desarrollo • Preproducción • Producción • Formación

3.2 Software

La plataforma tecnológica objeto de las tareas descritas está basada en los elementos descritos a continuación.

Se deberá mantener el recientemente desplegado (Norbide en plataforma Oracle).

La arquitectura migrada se compone de:

- Oracle Identity Manager : OIM 11GR2.

- App Java : WebLogic 10.3.6 + OracleDB (RAC).

- Conectores con LDAP (SAP) DA, ORACLE DB

- Oracle eSSO. 11GR2

de 21

3.3 Hardware

La solución se basa en la infraestructura corporativa de Osakidetza por lo que el adjudicatario no necesitará realizar el mantenimiento del mismo.

3.4 Aplicaciones

Según la descripción realizada en el apartado 1.Introducción.

En todo caso será labor adicional del adjudicatario la incorporación de futuras aplicaciones de acuerdo a las especificaciones funcionales propuestas desde Osakidetza.

Finalmente cabe destacar que el universo de actuación de Plataforma de Gestión de Identidades se explicita dentro de los profesionales de Osakidetza, no siendo óbice sin embargo la ampliación a otros segmentos que pudieran aprovecharse de las funcionalidades de Plataforma de Gestión de Identidades, siempre dentro del marco que defina la dirección de Osakidetza.

de 21

4. DESCRIPCIÓN DE TAREAS

4.1 Mantenimiento y aseguramiento del servicio

4.1.1 Descripción.

Dentro de las responsabilidades implícitas en el servicio de mantenimiento se requiere la realización de las tareas propias de soporte a todas las soluciones tecnológicas descritas, y de las actuales soluciones en producción y las que dentro de la evolución del servicio se pongan en producción.

Cabe destacar que no competen dentro del pliego actual aquellas actuaciones necesarias para garantizar la continuidad del servicio desde el punto de vista de infraestructura tecnológica asociada a los servidores, siendo éstos responsabilidad de los agentes encargados para acometer dichos servicios (ej., problemas hardware, conectividad, BBDD, backups generales). En todo caso dichas actuaciones estarán canalizadas a través de procedimientos de comunicación entre los diferentes agentes responsables de los mantenimientos que minimicen la generación de incidencias. Sí es responsabilidad del adjudicatario la administración de SO y backup de configuraciones de la Plataforma de Gestión de Identidades.

Así la cobertura de servicio se establece dentro de las aplicaciones y funcionalidades del actual servicio de mantenimiento, siendo necesario el siguiente tratamiento preventivo:

• Tunning de aplicaciones . Análisis de rendimientos y mejoras de parámetros de servicio.

• Planificación de la capacidad . Estudio de uso y replanteo evolutivo de la plataforma. Análisis de requerimientos. Estudio de soluciones y versiones posteriores.

• Explotación de datos . Análisis de logs de los aplicativos. Trazabilidad de accesos y permisos. Establecimiento de cuadros de mando de acuerdo a los requerimientos de Osakidetza.

• Mantenimiento básico . Mantenimiento orientado a una completa disponibilidad de los servicios de acuerdo a procedimientos de actuación definidos al uso.

• Despliegue de nuevas versiones dentro del entorno actual de trabajo. • Recuperaciones de los sistemas en producción. • Mantenimiento y evolución plataforma de preproducción y formación. • Actualización de manuales y procedimientos. • Establecimiento de procesos de comunicación con responsables de aplicaciones

integradas en la Plataforma de Gestión de Identidades de Osakidetza. • Realizar la administración del Sistema Operativo de las máquinas que dan servicio a la

plataforma de Gestión de Identidades y el backup de la todas las configuraciones de la citada plataforma.

de 21

4.1.2 Resolución de incidencias.

Las incidencias y errores detectados en el sistema de manera sistemática derivarán en una serie de actuaciones por parte del equipo de soporte del adjudicatario con objeto de solucionarlos. La ejecución e implantación de estas correcciones será desarrollado a lo largo de todo el proyecto en la medida en que dichas incidencias se vayan detectando. La respuesta a las mismas se valorará individualmente y en función del grado de severidad de cada una de ellas, pudiendo requerir de medidas de aplicación inmediata o bien planificar su corrección dentro de la siguiente versión de producto prevista.

Esta valoración se realizará de forma consensuada entre el equipo del proyecto y los interlocutores de Osakidetza para el presente proyecto. Adicionalmente se realizarán acciones puntuales tanto de acuerdo a requerimientos del CAU como de los responsables de las aplicaciones integradas en el servicio de Gestión de Identidades, con el objeto de resolver incidencias específicas que pudieran generarse.

De la misma manera se procederá a realizar notificaciones a los responsables de Aplicaciones, Operación y CAU en el caso de producirse averías masivas o caídas planificadas del servicio.

El soporte lo dará en primera instancia el CAU de Osakidetza, debiendo aportar el adjudicatario un servicio L2, con cobertura 24x7.

4.1.2.1 Clasificación de las incidencias

Todas las incidencias serán clasificadas como:

• Incidencia grave. Importante afección del servicio con un número grande de usuarios afectados.

• Incidencia media. Aquellas incidencias en las que existen un impacto a un número grande de usuarios no impidiendo el correcto funcionamiento general del servicio.

• Incidencias leve. Aquellas incidencias que afectan a un número reducido de usuarios.

4.1.2.2 Tiempo de Disponibilidad

Se define como el período de tiempo durante el cual el adjudicatario deberá estar disponible para la recepción de avisos de avería. A efectos del presente contrato, se determina un tiempo de atención de 24 horas, los 365 días al año. Cada licitador detallará los medios y métodos de acceso a su servicio de soporte.

de 21

4.1.2.3 Tiempo de Respuesta

Se define como el tiempo máximo, contado a partir del aviso de avería, en que el personal técnico del adjudicatario contactará con Osakidetza si es necesario y procederá al diagnóstico de la misma. A efectos del presente contrato, se determina un tiempo de respuesta de 1 hora natural .

4.1.2.4 Tiempo de Resolución

Se define como el tiempo máximo, contado a partir del aviso de incidencia, en que la misma es resuelta o, en su caso, repuesto el servicio. De acuerdo con la severidad de las incidencias, se establecen los siguientes tiempos de resolución:

• Incidencias graves: 2 horas naturales.

• Incidencias medias: 4 horas naturales.

• Incidencias leves: 24 horas naturales.

4.1.2.5 Penalizaciones

El incumplimiento reiterado de los niveles de servicio contratados podría dar lugar a la rescisión del contrato por parte de Osakidetza. Osakidetza considerará en cada caso si procede o no, la aplicación de las siguientes penalizaciones:

• Tiempo de Respuesta: 1 hora natural

o Penalización de 1% en la facturación mensual por cada hora de retraso en el acumulado de la medición del retraso mensual total.

• Tiempo de Resolución: o Tiempos de resolución según apartado 4.1.2.4

o Penalización por cada hora de retraso en cada incidencia:

Retraso Penalización

Incidencia Grave

Penalización

Incidencia Media

Penalización

Incidencia Leve 1 hora 1 % en la facturación

mensual

1 % en la facturación

mensual


mensual 2 horas 2 % en la facturación

mensual


mensual



mensual


mensual



mensual


mensual


mensual 5 horas o

superior

10% en la facturación

mensual


mensual


mensual

de 21

4.1.2.6 Seguimiento

Con periodicidad a consensuar con Osakidetza, la empresa adjudicataria realizará reuniones de seguimiento aportando:

o Informes de incidencias, con informe de cumplimiento de SLAs.

o Propuestas de mejora (preventivo).

4.2 Gestión de la plataforma

El servicio de gestión de identidades es transversal a toda la organización, e interactúa con la práctica totalidad de sistemas IT de Osakidetza, por este motivo, los cambios propios de adaptar el servicio de gestión de identidades al cambiante ecosistema IT de Osakidetza, marcarán un bloque de tareas, entre las que destacan:

• Cambios en la estructura organizativa de Osakidetza. • Definición de nuevos roles de administración • Aparición de nuevos Perfiles de usuarios • Nuevas aplicaciones a integrar en el SSO o cambios en las integradas. • Evolución en el versionado de BBDD • Evolución en el versionado de SO • Evolución en le versionado de Aplicaciones en Producción. • Integración de nuevos grupos humanos (externos, departamento, otras

organizaciones.) • Cualquier otra tarea de gestión de la plataforma para adaptarse a los cambios

requeridos por Osakidetza.


• Informes de avance de las tareas de gestión. • Propuestas de mejora.

4.3 Evolución del servicio

Uno de los objetivos del proyecto de evolución de Norbide, era la de conseguir la actualización tecnológica necesaria, a partir de la cual, proceder con la evolución que permite esta nueva tecnología, e incorporar nuevas funcionalidades y servicios que aporten un alto valor añadido a la misma.

El adjudicatario será responsable de realizar la definición funcional, de planificar su realización y de desarrollar e implementar las mejoras en coordinación con el responsable funcional definido por Osakidetza.

Las nuevas funcionalidades a desplegar en el nuevo servicio (Suite Oracle OIM) son:

de 21

• Infraestructura base para centralización de autenticación, autorización y SSO de las aplicaciones corporativas de forma nativa. Tal y como se indica al principio del punto “2. OBJETO”, no se incluyen los suministros hardware y/o software que pudieran estar asociados a la tecnología y ámbitos elegidos y que Osakidetza se encargaría de contratar mediante un procedimiento independiente.

• En relación al punto anterior, automatización de altas/bajas/modificaciones de permisos en las aplicaciones corporativas en base a roles: eOsabide, OsabideAP, Osabide Global, Aplicaciones Osakidetza, etc.

• Evolución en la recuperación autónoma de contraseñas • Ampliación de la información de usuario disponible para las aplicaciones corporativas

gestionada a través de Norbide. • Explotación de datos de relativos a la gestión de identidades.


• Informes de avance. • Propuestas de mejora.

de 21

5. CONDICIONES GENERALES

Mediante el presente pliego, Osakidetza podrá contratar la ejecución del Mantenimiento, Gestión y Evolución del proyecto de Gestión de Identidades propuesto por el licitador, quien para su realización deberá tener en cuenta en su oferta los objetivos, alcance y limitaciones descritos en los diferentes apartados del presente pliego. Asimismo, también deberán tenerse en cuenta los condicionantes que se describen a continuación en este apartado.

El licitador deberá presentar su oferta técnica indicando claramente el alcance de su propuesta en relación a los trabajos y tareas que se incluyen en el presente pliego.

El licitador deberá incluir en su oferta económica todos los costes necesarios para la prestación del servicio descrito en el presente pliego, asumiendo todos los costes del personal involucrado (personal propio y otros) en la prestación y dirección del servicio, así como los costes de desplazamientos, dietas, etc.

5.1 Requisitos exigibles por el licitador

Osakidetza pondrá a disposición del licitador los recursos humanos necesarios para el correcto desarrollo del proyecto.

Osakidetza nombrará asimismo un Director de Proyecto dentro de su organización que se encargará de controlar y supervisar el cumplimiento de los términos acordados, así como de la calidad y adecuación de los servicios objeto del presente expediente, quedando todo ello sujeto a las directrices que marca la Ley de Contratos del Sector Público en cuanto hace referencia a completar los términos y calidad de los productos desarrollados.

Con objeto de valorar por parte de Osakidetza las necesidades del licitador con respecto al personal y equipamiento necesarios, el licitador indicará todo lo que sea necesario aportar por Osakidetza. Cualquier necesidad no descrita por el licitador, no será asumida por la Osakidetza y deberá ser dispuesta o sufragada económicamente por el licitador.

Se indicará de manera expresa, al menos:

• Todo el personal de Osakidetza que deba participar, expresando la función y responsabilidad del mismo exigible dentro del alcance del proyecto. De este personal se indicará:

• La función a cubrir dentro del proyecto • El tiempo a dedicar necesario, especificando incluso las fechas o momentos en que

participa según el cronograma del proyecto.

de 21

6. PLANIFICACIÓN GLOBAL

6.1 Planificación

El licitador deberá incluir en su Documento de Propuesta Técnica una descripción y las correspondientes fechas orientativas de finalización sobre los siguientes apartados:

• Fases y tareas del proyecto • Entregas resultantes de cada fase • Hitos de control y/o verificación

El licitador deberá presentar un Diagramas de Gantt o Cronograma de las Fases y Tareas propuestas para la ejecución de las realizaciones objeto del presente pliego.

6.2 Composición del grupo de trabajo

El equipo de trabajo a incorporar tras la formalización del contrato para la ejecución de los trabajos deberá estar formado por los componentes relacionados en los Criterios de Selección. El adjudicatario debe comprometerse a mantener íntegro el equipo de trabajo planteado en el documento de Criterios de Selección.

Existirá un Responsable de Proyecto por parte de la empresa adjudicataria, representante de la misma e interlocutor y responsable de los trabajos ante la Dirección de Proyecto propuesta por Osakidetza.

Se deberá adjuntar el currículo individual detallado de todos y cada uno de los componentes del grupo de trabajo propuesto para la realización de las tareas y actividades de los trabajos objeto de contratación (mantenimiento y aseguramiento del servicio, gestión del servicio, evolución del servicio), junto con el perfil que asumen.

Osakidetza se reserva la facultad de solicitar, en cualquier momento, antes o después de la adjudicación y durante el curso de los trabajos, de cualquier otro tipo de documento complementario, en orden a la comprobación de cuantos datos haya ofrecido la empresa adjudicataria, tanto respecto a la misma, como a los recursos de que disponga.

Durante la ejecución del contrato, Osakidetza podrá verificar los conocimientos y experiencia profesional del equipo de trabajo. La falsedad en el nivel de conocimientos técnicos del personal ofertado, deducida del contraste entre lo reflejado en el currículo y los conocimientos reales demostrados en la ejecución de los trabajos, podría en último término, provocar la rescisión del contrato.

Si durante la realización de los trabajos y servicios objeto del presente pliego se produjeran cambios en la composición del equipo de trabajo, se deberán cumplir los siguientes requisitos:

• Justificación escrita, detallada y suficiente, explicando el motivo que suscita el cambio. • El recurso entrante deberá acreditar la misma solvencia en categoría profesional,

titulación académica y actividad profesional que el recurso saliente. Los mínimos son los marcados por el currículo del saliente.

de 21

o Aceptación expresa por parte Osakidetza del recurso entrante.

o Un periodo de al menos quince días completos de Traspaso del conocimiento entre el recuso saliente y entrante.

6.3 Principales entregables

Se describen a continuación las principales tareas y entregables a suministrar por la empresa adjudicataria en plantilla de documento de Osakidetza:

o Informes mensuales de riesgos y progreso.

o Requerimientos para las nuevas aplicaciones a integrar en el sistema

o Modelo y Diseño de Datos

o Construcción y Pruebas unitarias del Sistema

o Preparación de componentes y soporte a la implantación en el entorno Pre-Producción

o Documentación técnica orientada a Soporte Técnico y Explotación de los sistemas implantados

o Manual de Usuario

o Manual de Administradores (General y Delegada)

de 21

7. MECANISMOS DE SEGUIMIENTO, CONTROL Y SUPERVISIÓN

7.1 Mecanismos de Seguimiento y Control

Para la totalidad del alcance del proyecto:

• Mantenimiento y aseguramiento del servicio. • Gestión del servicio • Evolución del servicio.

El equipo de trabajo estará dirigido por un Responsable del Proyecto con dedicación estable y suficiente, quien coordinará las tareas implicadas en el proyecto y será el interlocutor principal con la Dirección del Proyecto de Osakidetza.

Deberá realizar según lo descrito en apartados anteriores del presente Pliego de Bases Técnicas. Deberán establecerse todos los mecanismos de control que permitan verificar de forma continuada el cumplimiento de los objetivos especificados, tanto en plazos como en términos de calidad final. Para ello se contempla:

• Reuniones de seguimiento : a partir del plan de entregas requerido se celebrarán reuniones periódicas o coincidiendo con los puntos de decisión, destinadas a revisar el grado de cumplimiento de las tareas planificadas, le entrega de productos, las reasignaciones de personal, la validación de las programaciones de actividades a realizar, etc.

• Informes de situación y progreso : con los que la empresa adjudicataria comunicará a la Dirección del Proyecto de Osakidetza, del estado puntual de los trabajos, de los objetivos alcanzados, de las incidencias ocurridas, etc.

• Certificaciones parciales: si procede. • Hojas de control de tareas: si procede. • Documentos de gestión de proyectos (carpeta de proyecto): a solicitud del

responsable de Osakidetza, la empresa adjudicataria cumplimentará los documentos de gestión de proyectos, según plantillas y herramientas de Osakidetza: actas de reuniones, informes de progreso, control de configuración (módulos-componentes instalados), etc.

7.2 Supervisión del proyecto

Tanto la dirección como la supervisión del Proyecto serán llevadas a cabo por el personal de Osakidetza asignado al proyecto.

Los productos del trabajo deberán ser aprobados tanto por el Responsable del Proyecto por parte del adjudicatario, como por la Dirección del Proyecto de Osakidetza, si los encuentran conformes, emitirán su informe favorable, empezándose a computar desde ese momento el período de garantía que todo trabajo de realización externa debe aportar en previsión de defectos no detectados en las pruebas realizadas.

de 21

8. FORMATO Y CONTENIDO DE LA PROPUESTA

El licitador sólo podrá presentar su propuesta contemplando una única alternativa. En ningún caso se deberá incluir información económica en el Documento de Propuesta Técnica. El soporte físico de las propuestas deberá presentarse tanto en papel como en formato electrónico.

Además de la oferta detallada, se entregará obligatoriamente un resumen ejecutivo de la propuesta encuadernado de forma separada, con una extensión máxima de 6 hojas y tamaño de letra “Arial 11” incluyendo el resumen de todos los puntos del detalle de la oferta.

El incumplimiento de cualquiera de estos requisitos puede ser motivo de exclusión.

La propuesta que se presente por el licitador deberá aportar la información que se requiere en todos sus apartados y estar obligatoriamente estructurada de la siguiente forma:

1. Presentación

2. Planteamiento General. En este apartado se expondrá la estrategia que el licitador considera apropiada para alcanzar los objetivos del proyecto, incluyendo la descripción general de los servicios ofertados

3. Mantenimiento y aseguramiento del servicio. Descripción detallada del servicio ofertado, tiempos de respuesta y resolución, adecuación al entorno de Osakidetza.

4. Gestión del servicio. Descripción detallada del servicio ofertado, adecuación al entorno de Osakidetza.

5. Evolución del servicio. Descripción detallada del servicio ofertado, adecuación al entorno de Osakidetza.

6. Herramientas a utilizar. Descripción de las herramientas que a priori se consideran adecuadas para la realización del proyecto

7. Metodología. Se describirá la Metodología seguida por el licitador para el desarrollo de proyectos de estas características.

8. Calidad. Se describirá las medidas de calidad propuestas por el licitador.

9. ORGANIZACIÓN Y EQUIPO DE TRABAJO

9.1. Modelo organizativo

Modelo global del proyecto y del equipo humano, distribución de funciones y responsabilidades, tareas, coordinación, dedicación al proyecto, flujos de comunicación, etc.

9.2. Plan de trabajo

Descripción del plan de trabajo detallado para desarrollar las tareas solicitadas, en el plazo de tiempo establecido y con la garantía de calidad requerida. Este plan de trabajo deberá detallar actividades y tareas, las fases e hitos, presentando su calendario de ejecución y diagrama de tiempo

9.3. Control y seguimiento del proyecto

Se describirán los procedimientos a seguir para el control del proyecto, a fin de detectar posibles desviaciones y tomar las acciones correctivas adecuadas

de 21

9. PRESUPUESTO, PLAZOS Y FORMA DE PAGO

9.1 Presupuesto

El presupuesto máximo de licitación tanto para el expediente como para el contrato es el siguiente:

Concepto Total

(sin IVA) Total

(con 21% IVA)

Valor estimado del CONTRATO 1.636.363,63€ 1.980.000 €

Importe estimado del EXPEDIENTE 743.801,65€ 900.000 €

Además de la prórroga, se prevé una posible ampliación del 20% del importe de licitación, para la ampliación de la oferta de servicios objeto de este contrato según necesidades, siendo su importe máximo de 148.760.33 € (sin IVA) y de 180.000 € (IVA 21% incl.).

En el importe en el que deberán estar incluidos, además de lo señalado en los puntos anteriores, cualquier otro gasto derivado de esta contratación.

9.2 Duración del contrato y ejecución

El plazo de ejecución del contrato será de 2 años contados a partir de la fecha de formalización del mismo y podrá se prorrogado según la legislación vigente.

9.3 Forma de Pago

Se facturará mensualmente y por un importe resultante del prorrateo del importe total entre los meses de prestación de los servicios.

Se considerarán incluidos dentro del precio ofertado, todos los gastos derivados de la realización de las tareas requeridas al adjudicatario y los medios puestos a disposición de la organización.

de 21

10. PROPIEDAD DE LOS PRODUCTOS ENTREGADOS

Todos los estudios y documentos, así como los productos y subproductos elaborados por el suministrador como consecuencia de la ejecución del contrato serán propiedad de Osakidetza, quien podrá reproducirlos, publicarlos y divulgarlos, total o parcialmente, sin que pueda oponerse a ello el suministrador autor material de los trabajos.

El suministrador renuncia expresamente a cualquier derecho que sobre los trabajos realizados como consecuencia de la ejecución del contrato pudieran corresponderle, y no podrá hacer ningún uso o divulgación de los estudios y documentos utilizados o elaborados en base a este pliego de condiciones, bien sea en forma total o parcial, directa o extractada, original o reproducida, sin autorización expresa de Osakidetza.

Todos los productos que desarrolle el adjudicatario quedarán en propiedad exclusiva de Osakidetza, así como su propiedad intelectual, quedando el adjudicatario obligado a renunciar a cualquier derecho sobre estos conceptos. Esta condición afecta de la misma forma a los productos software incluidos en la propuesta, en cuanto a la propiedad de licencias de uso y explotación de los productos hardware en régimen de propiedad.

11. CONFIDENCIALIDAD

En consideración al tipo de información procesada, el adjudicatario está obligado a mantener la más absoluta confidencialidad sobre todos aquellos datos y documentos a que tenga acceso con motivo de la adjudicación. A ellos accederán exclusivamente las personas estrictamente imprescindibles para el desarrollo de las tareas inherentes a la misma. Todas ellas serán advertidas del carácter confidencial y reservado de la información a la que tendrán acceso.

Todos los ficheros que se pongan a disposición del adjudicatario para la ejecución del contrato son propiedad de Osakidetza y están registrados y sometidos a la salvaguarda que establece la legislación vigente, en especial la relativa a la protección de datos personales. Toda cesión a terceros será perseguida en los tribunales.

Osakidetza se reserva el derecho de establecer cualquier tipo de marcaje de los ficheros que se dejarán al adjudicatario, de manera que sus características puedan constituirse como prueba que posibilite localizar el origen y los responsables de las eventuales cesiones.

Bajo ningún caso ni circunstancia el adjudicatario podrá suministrar a terceros ni utilizar para sí mismo ni para otros los datos facilitados por Osakidetza para fines distintos a los contemplados en el objeto del presente contrato.

El adjudicatario estará obligado a poner en conocimiento de Osakidetza, inmediatamente después de ser detectada, cualquier sospecha de eventuales errores que se puedan producir en el sistema de seguridad de la información.

El adjudicatario faculta a Osakidetza para que, al terminar el proyecto, pueda responsabilizarlo y/o repercutirle los costes derivados de posibles reclamaciones ocasionadas por negligencia y/o falta de confidencialidad del mismo.

de 21

12. CONSULTAS AL PLIEGO

Durante el periodo de licitación y ante cualquier necesidad de aclaración sobre cuestiones referidas a las especificaciones recogidas en el presente Pliego de Bases Técnicas, los licitadores deberán remitir por correo electrónico las preguntas e información que consideren necesarias para elaborar la Propuesta Técnica.

Los licitadores podrán dirigir sus consultas o aclaraciones a la dirección de correo electrónico de la Subdirección de Informática y Sistemas de Información:

[email protected]

Los licitadores deberán identificar, a un único responsable de la oferta, que será durante al periodo de licitación, el interlocutor único con Osakidetza para cualquier tipo de consulta o aclaración sobre los términos expuestos en el presente Pliego, no admitiéndose ninguna consulta o aclaración de persona distinta a la señalada.

Así mismo los licitadores para formular sus consultas o aclaraciones deberán cumplimentar la siguiente información:

- Nº. Pregunta

- Capítulo/Apartado

- Página

- Párrafo

- Descripción de la Consulta

de 21

ANEXO I. CRITERIOS DE VALORACIÓN PARA LA ADJUDICACI ÓN DEL EXPEDIENTE

Para la elección de los criterios de valoración y su ponderación se han tenido en consideración los aspectos más significativos recogidos en el Pliego de Bases Técnicas que se acompaña a este expediente, a fin de garantizar que las ofertas de los licitadores se ajusten a lo exigido para los servicios objeto de este expediente.

De acuerdo con lo antedicho, los criterios que servirán de base para la adjudicación del presente contrato serán los siguientes:

Juicio de Valor 70 Puntos

• Plan de trabajo del proyecto global. Descripción detallada del servicio de Mantenimiento y Aseguramiento del Servicio, del servicio de Gestión del Servicio y del servicio de Evolución del Servicio………………………………………………………………….….. 55 puntos

• Metodología, organización y equipo de trabajo. Metodología

utilizada, organización del proyecto y plan de trabajo con hitos y etapas con su control y seguimiento…………………………………….. 15 puntos

Umbral mínimo de la suma de los criterios de Juicio de Valor: 42 puntos (60%) . Se valorarán con carácter previo los criterios de adjudicación en los que se haya establecido un umbral mínimo de puntuación. Las ofertas deberán superar ese umbral para continuar en el proceso selectivo y ser valoradas conforme al resto de los criterios de adjudicación.

Fórmulas 30 Puntos

• Precio …………………………………………………………………………. 30 puntos

La puntuación se calculará aplicando la siguiente fórmula:

Precio Mínimo

---------------------- x 30 puntos Precio ofertado

de 21

Comité de expertos

Aritza Iratzagorria Garay

Alberto González Hierro

Miguel Ángel Bermúdez Díez

MANTENIMIENTO, GESTIÓN Y EVOLUCIÓN DEL … · 6.3 Principales entregables ... SAP Siasistenciales...

Documents

Transcript of MANTENIMIENTO, GESTIÓN Y EVOLUCIÓN DEL … · 6.3 Principales entregables ... SAP Siasistenciales...