Riego CNR de Consultores/Proyecto PMG-IT/Documento… · La información contenida en este...

Propuesta Registro de

Consultores

ID Convenio Marco:

1247484

Comision Nacional de Riego

CNR

Avda. Nueva Providencia 1881. Oficina 1620 | Providencia | Santiago | Chile

[email protected]

www.tyschile.cl Página 2

Santiago, 05 de Abril de 2016

Señores

CNR

Presente

Atención: Andrés Guajardo Jiménez.

Por medio de la presente nos es grato poner a su disposición nuestra oferta de servicios

que se describe en el alcance y las condiciones comerciales para los servicios solicitados.

Para la definición de esta propuesta sean considerados la información entregada por

ustedes y la obtenida en las reuniones previas.

Esperamos que esta propuesta tenga una buena recepción y a la espera de sus

comentarios.

Le saluda atentamente.

Juan Urrejola Q

Gerente de General


[email protected]


INDICE

INDICE ........................................................................................................................................... 3

CLAUSULA DE CONFIDENCIALIDAD ................................................................................................... 4

NUESTRA EMPRESA ......................................................................................................................... 5

INTRODUCCION ............................................................................................................................... 6

SERVICIO DE CONSULTORIA PROPUESTO .......................................................................................... 7

PROPUESTA ECONOMICA ............................................................................................................... 12

PLAN DE PAGO .............................................................................................................. 13

CONDICIONES COMERCIALES ...................................................................................... 15

CLAUSULA DE CONFIDENCIALIDAD.............................................................................. 16

CLAUSULA DE SEGURIDAD ........................................................................................... 18


[email protected]


CLAUSULA DE CONFIDENCIALIDAD

La información contenida en este documento es propiedad de TYS CHILE y ha sido

elaborada para uso único y exclusivo de la CNR, en el contexto de:

“Propuesta Registro de Consultores”

En virtud de esta cláusula, toda la información contenida en este documento debe ser

tratada en carácter de CONFIDENCIAL.

La copia, distribución o divulgación a personas naturales o entidades, no puede ser

realizada sin autorización explícita de TYS CHILE

El no cumplimiento de la cláusula anterior, faculta a TYS CHILE para no atender a la CNR,

más allá de las acciones legales que estime conveniente.


[email protected]


NUESTRA EMPRESA

Misión

Lograr satisfacer los requerimientos de nuestros clientes al aumentar y mejorar la

productividad, maximizando la calidad de los procesos al realizar un trabajo más

eficiente y colaborativo, reduciendo sus costos y mejorando la gestión de la información

a través de nuestros servicios profesionales de consultoría, desarrollo y mantenimiento de

aplicaciones.

Visión

Ser reconocidos a nivel nacional como una empresa proveedora de Soluciones

Colaborativas utilizando diversas tecnologías, entre las que se destaca Microsoft

SharePoint y Microsoft SQL Server. Nuestras soluciones se han orientado para mejorar la

gestión empresarial y el trabajo colaborativo.

Equipo Profesional

Contamos con un equipo profesional certificado en las áreas de Consultoría y Desarrollo,

con una vasta experiencia en la ejecución y gestión de proyectos e implementación de

soluciones en grandes compañías. Nuestro equipo está conformado por Analistas de

Negocios, Ingenieros Consultores y Arquitectos de Software en constante aprendizaje y

una amplia trayectoria en la implementación de Microsoft SharePoint y desarrollo de

aplicaciones a la medida.


[email protected]


INTRODUCCION

El propósito del sistema es implementar una solución automatizada que nos permita

gestionar los registros de Consultores, lo anterior debe ser desarrollado y configurado

sobre la actual plataforma SharePoint 2013 con la que cuenta la compañía y utilizando

al máximo todas las potencialidades que dispone el producto en los aspectos de

colaboración y publicación.

Existirán dos formularios Web para el Registro de Consultores, Persona Natural y

Persona Jurídica. Además de ingresar los datos de formulario, nos permitirá

adjuntar los documentos requeridos y así poder dejar relacionado todos los

documentos al mismo origen de entrada.

Existirán dos bibliotecas para el almacenamiento de los formularios.

La administración de esta información está basada en el registro de metadata

dentro del formulario que puede ser administrado por un administrador o grupo

administrador y además cuenta con los workflow de aprobación.


[email protected]


SERVICIO DE CONSULTORIA PROPUESTO

Este proceso tiene como objetivo administrar el ciclo de vida de un registro de

consultores, que nos permita automatizar su ingreso y las distintas etapas por la cual va

pasando el formulario.

Para lo anterior se administraran dos tipos de formularios con metadata clasificada y su

workflow correspondiente que nos permitirá controlar los estados en que se encuentran

los formularios.

Formulario Registro de Consultores – Persona Natural

Se implementara un formulario web para el registro de Consultores – Persona Natural, este

formulario estará dividido en las siguientes secciones:

Antecedentes del Solicitante

Resumen de Experiencia del Consultor

Adjuntos

Una vez ingresado el formulario se gatillara el workflow asociado que nos permitirá

automatizar y realizar seguimiento a todo el ciclo de vida de este formulario.

Formulario Registro de Consultores – Persona Jurídica

Se implementara un formulario web para el registro de Consultores – Persona Jurídica,

este formulario estará dividido en las siguientes secciones:

Antecedentes del Solicitante

Resumen de Experiencia de la empresa

Listado del personal profesional

Resumen de experiencia del profesional

Adjuntos

Una vez ingresado el formulario se gatillara el workflow asociado que nos permitirá

automatizar y realizar seguimiento a todo el ciclo de vida de este formulario.


[email protected]


WorkFlow Asociado

Los formularios una vez ingresados, gatillaran el siguiente WorkFlow asociado:

*Imagen Referencial, WorkFlow a definir en etapa de requerimiento.


[email protected]


Metodología de trabajo.

Para este contrato en particular integraremos la metodología MSF for Agile con la forma

de trabajo de CNR, lo cual nos permitirá independencia entre las diferentes etapas del

proyecto, no siendo necesario el total cumplimiento de una etapa para seguir con la

siguiente. En la siguiente imagen se muestra la metodología de trabajo propuesta por

MSF for Agile:

Durante la vida del proyecto se podrán generar n cantidad de iteraciones o versiones,

las cuales todas se verán afectadas por este modelo, así lo muestra la siguiente imagen:


[email protected]


Equipo de Trabajo

Jefe de Proyecto Los jefes de proyectos son los responsables administrativos del proyecto. Ellos no realizan

ninguna actividad técnica, sino que se hacen cargo de todos los aspectos

administrativos y de gestión que sean necesarios para que el proyecto avance según su

plan y objetivos.

Consultor SharePoint Senior Este ingeniero es el responsable de implementar los desarrollos y todo lo necesario para

que la plataforma opere en forma adecuada y de acuerdo a los requerimientos

definidos entre ambas partes. El Consultor Senior es profundo conocedor de la

herramienta SharePoint, contando con las respectivas certificaciones y competencias

que son respaldadas por Microsoft.

Desarrollador SharePoint Este ingeniero es el responsable de implementar y desarrollar Web Part personalizados

para aplicar mejoras funcionales sobre SharePoint.


[email protected]


Documentación

Esta etapa tiene como objetivo documentar todas las actividades realizadas para el

cliente. Esto considera:

Documentación de la implementación desarrollada

o Manual de Usuario

o Manual Técnico

o Manual Operativo

o Manual Administrativo

Capacitaciones

Esta etapa tiene como objetivo capacitar a los Key user del sistema, se considera la

realización de 1 capacitación de 4 horas. La asistencia como la convocatoria no es

responsabilidad de TYS. Para ello, se programará con el cliente el día y hora para su

ejecución.

Existirá una segunda capacitación orientada al área de informática, en la cual se

enfocara en el diseño, construcción e implementación del formulario de consultores,

como se construyó, herramientas utilizadas y forma de implementación dentro del Portal

SharePoint. Se considera una capacitación de 6 Horas y está enfocada a 3 usuarios CNR.


[email protected]


PROPUESTA ECONOMICA

El presente documento evidencia la Propuesta Económica en relación a “Registro de

Consultores” elaborada por TYS CHILE en respuesta a los requerimientos entregados por

CNR.

A continuación detallamos la descripción del servicio:

Sección Detalle Valor UF

Frm Registro Consultores

2 Formulario Web para el Registro de Consultores

2 WorkFlow de Gestión asociado al formulario Web

Autenticación de user

Vistas para user aprobadores y user solicitantes

Notificaciones

Capacitación User Administradores

Documentación

TOTAL FINAL 385 UF

*El proyecto será ejecutado por Ingenieros certificados por Microsoft. *Garantía 30 días


[email protected]


PLAN DE PAGO

Hito Pago N°1: Correspondiente al 20% del proyecto.

Fecha estimada: Al finalizar la fase de modelamiento de la solución

Entregables:

Carta Gantt del Proyecto

Documento de Formalización de requerimientos (BBP) aprobado por CNR.


Fecha estimada: Al finalizar la implementación del formulario de registro de consultores

en la fase de Construcción y desarrollo

Entregables:



Formulario Web del registro de Consultores

Informe de desarrollo Parcial


Fecha estimada: Al finalizar la fase de Construcción y Desarrollo

Entregables:




WorkFlow asociado

Autentificación de usuarios

Informe de desarrollo Final


[email protected]



Fecha estimada: Al finalizar la fase de Ajustes Post Pruebas Integrales

Entregables:




WorkFlow asociado



Informe Final de pruebas integrales aprobado por CNR


Fecha estimada: Al finalizar el proyecto

Entregables:




WorkFlow asociado



Informe Final de pruebas integrales aprobado por CNR

Manual de usuario

Manual Tecnico del proyecto

Manual de Adminsitración del proyecto

Informe Final del proyecto


[email protected]


CONDICIONES COMERCIALES Orden de Compra a nombre de:

o TECNOLOGIA Y SOLUCIONES CHILE S.A.

o RUT 76.228.443-K

o Giro: Servicios Informáticos

o Atención: [email protected]

Se considera cancelación de las facturas dentro de los 30 días de emisión de las

facturas.

Precios según servicio solicitado, cualquier modificación a estos puede significar

cambios en los precios.

Las facturas deben ser canceladas en pesos.

Toda anulación de una cotización aceptada deberá realizarse dentro de las 24 horas

posteriores al envío de la misma.

Propuesta válida por 10 días.

Los trabajos serán efectuados en la Región Metropolitana de Santiago.

En caso de requerir efectuar trabajos fuera del área metropolitana los traslados y

estadía deberán ser costeados adicionalmente por el cliente.

El Horario normal se extiende desde las 09:00 y hasta las 18:00 horas de, lunes a viernes

TYS CHILE S.A.se reserva el derecho de sólo aceptar pagos con documentos cuya

cuenta de origen sea la empresa / persona a quien se factura.


[email protected]


CLAUSULA DE CONFIDENCIALIDAD Propiedad Intelectual y Confidencialidad

La propiedad intelectual de los informes, bases de datos, encuestas, borradores,

cartografía y en general, todo producto, documento e información de cualquier

especie, sea física, digital o electrónica, resultante o generada por la aplicación e

implementación de este contrato, será de propiedad exclusiva de la Comisión Nacional

de Riego.

El contratista se obliga a mantener la más estricta confidencialidad respecto de la

información señalada en el párrafo precedente, quedándole expresamente prohibido

divulgar, emitir, compartir, donar, vender, prometer vender, arrendar, o negociar de

cualquier modo o forma dicha información, sea que le importe o no un lucro directo.

De la Propiedad de la Información

La propiedad intelectual de todos los productos desarrollados, tales como informes,

bases de datos, encuestas, borradores, cartografía, transacciones, bitácoras, software,

documentación electrónica y en general todo tipo de medio de información que se

generen como resultado de un estudio, proyecto, programa o servicios contratados con

terceros, serán de propiedad de la Comisión Nacional de Riego.

Las licencias de software entregadas por el proveedor como parte del servicio

contratado, solo podrán ser ejecutadas para las tareas de operación de dicho servicio y

bajo ninguna circunstancia el proveedor podrá utilizarlas para otros propósitos.

Por lo tanto, todo producto, documentación o información de cualquier especie, sea

esta física, digital o electrónica, resultante o generada por la aplicación de las labores

encomendadas, es y será de exclusivo dominio, propiedad, uso y goce de la Comisión.

De la Confidencialidad de la Información

El proveedor externo del servicio contratado por la CNR, tendrá prohibición de utilizar

cualquier documentación, información o antecedente que haya accedido o conocido

en virtud de las labores por las que fue contratado. También tendrá prohibición de

divulgar, emitir, compartir, donar, vender, prometer vender, arrendar o negociar de

cualquier modo o forma la información o cualquier activo de información, que resulte o

sea parte de las actividades relacionadas con el servicio prestado.

Quedan también afectos a esta prohibición, los consultores y cualquier otro personal

dependiente del proveedor contratado, que de una u otra forma hayan tenido

participación en cualquiera de las etapas de ejecución de los trabajos contratados.


[email protected]


De la Protección e Integridad de la Información

El proveedor contratado, deberá aplicar en sus procesos mecanismos de seguridad

conducentes a velar por la protección e integridad física de la Información y de los

activos de información que en razón del servicio contratado le sean encomendados por

la Comisión.

Así mismo el proveedor contratado deberá aplicar los mismos criterios de protección e

integridad a la información y activos de información que resulten de los procesos y

actividades encomendadas.

La protección e integridad de la información y/o activos de información deberá

considerar todos los medios de almacenamiento y/o trasporte de la información, sea esta

en formato papel o digital.

De los Plazos y Límites de Responsabilidad

La responsabilidad del proveedor contratado por la Comisión, en la aplicación de estas

cláusulas, será solidaria respecto de las de sus administradores, representantes,

personeros, empleados, consultores, subcontratistas, o cualquier otro tipo de persona

que haya participado en las tareas y proyectos bajo su requerimiento.

Ni durante la ejecución del contrato ni con posterioridad al término de su vigencia, el

proveedor podrá utilizar la información de las bases de datos, así como toda aquella

documentación y/o activo de información indicada en los párrafos anteriores. Por tal

motivo, el proveedor al finalizar las actividades o servicios encomendados por la CNR,

deberá proceder a la eliminación lógica y física de los registros e información que posea

del proyecto, previa entrega de dicha información a la Comisión.

De las Acciones Legales de la Comisión

El proveedor deberá dar garantías respecto al cumplimiento de las cláusulas de

seguridad de la información ya indicadas, reservándose la Comisión el derecho de

ejercer las acciones legales que correspondan, de acuerdo a las normas legales

vigentes.

El incumplimiento de dichas cláusulas de seguridad de la información que afecten la

totalidad o parte de la información referida en los párrafos anteriores, por parte del

proveedor contratado, durante la vigencia del contrato o una vez finalizado este, podrá

dar pie a que la Comisión entable en su contra las acciones judiciales que correspondan,

sin perjuicio de la responsabilidad solidaria por los actos en infracción de esta obligación

que hayan ejecutado sus empleados.


[email protected]


CLAUSULA DE SEGURIDAD

En el contexto de la implementación del proyecto Registro de Consultores de la CNR es

requisito garantizar el resguardo de la integridad, confidencialidad y la disponibilidad de

la información asociada al proceso y registro de consultores y es por ello que la

implementación deben cumplir con los requisitos y estándares mínimos de seguridad

exigidos para el desarrollo de sistemas web disponibles sobre Internet.

1.- Confidencialidad o privacidad. Es necesario garantizar que la información que se

transmita por internet sea ilegible para las personas y entidades no autorizadas,

recomendándose como mínimo la utilización de técnicas de ofuscación-encriptamiento.

2.- Autentificación. El sistema debe ser capaz de identificar y registrar las sesiones de los

participantes en el intercambio, así como en sus elementos.

3.- Integridad. La seguridad en la web también implica detectar alteraciones

introducidas en el contenido original de los mensajes utilizando técnicas de control

SQLInjection, Cross SiteScripting u otros que permitan controlar la obtención no

autorizada de información sensible del sistema.

4.- No repudio. El sistema de seguridad en internet debe tener capacidad de garantizar

que la información enviada sea recibida y leída por su destinatario, de forma que éste

no pueda rechazar su recepción.

El objetivo será implementar métodos técnicos que garantice el control efectivo sobre

acciones maliciosas de terceros no autorizados, como son:

Manipulación de URL o parámetros de CGI

Inyecciones en el encabezado HTML

Evasión de filtros / detección de intrusos

Manipulación de protocolos / métodos

Buffer Overflow

Filtrado de caracteres de salida de HTML.- El filtrado de caracteres ayuda a los

desarrolladores a construir aplicaciones que no sean susceptibles de ataques de

Cross Site Scripting (XSS)

Accesibilidad a la raíz (“root”) de las aplicaciones Web.- En forma ideal una

aplicación Web no debe exponer el directorio raíz del servidor Web. Algunas

veces, es posible para el usuario acceder al directorio raíz si éste puede manipular

la entrada o el URL (debe controlarse).

Falta de autentificación de los usuarios antes de realizar tareas críticas.- Existen

varias formas de evitar o saltar el esquema de autentificación al usar una

aplicación Web:

https://es.wikipedia.org/wiki/Informaci%C3%B3n


[email protected]


Requerimiento directo de la página (navegación forzada).- Si la aplicación

implementa control de acceso sólo en la página de “login”, el esquema de

autentificación puede ser saltado u omitido.

Debe existir un mecanismo seguro para recuperación de acceso y cambio de

credenciales del login de forma interactiva utilizando como medio de intercambio

el servicio de mensajería.

Riego CNR de Consultores/Proyecto PMG-IT/Documento… · La información contenida en este...

Documents

Transcript of Riego CNR de Consultores/Proyecto PMG-IT/Documento… · La información contenida en este...