PLIEGO DE PRESCRIPCIONES TÉCNICAS POR PROCEDIMIENTO GENERAL PARA EL SUMINISTRO, INSTALACIÓN Y GARANTÍA DE SERVIDORES EN MAZ M.A.T.E.P.S.S.

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS POR PROCEDIMIENTO GENERAL PARA EL SUMINISTRO, INSTALACIÓN Y GARANTÍA DE SERVIDORES EN MAZ M.A.T.E.P.S.S. Nº11 Nº EXPEDIENTE: 2012/C1/SUM/057 1

2 INDICE A.-PRESCRIPCIONES GENERALES 1. OBJETO 2. SITUACIÓN ACTUAL 3. DESCRIPCIÓN DE LOS LOTES 4. ESPECIFICACIÓN TÉCNICA DE LOS SUMINISTROS 5. MEDIOS TÉCNICOS Y PERSONALES 6. PLAZO DE GARANTÍA 7. RELACIONES Y OBLIGACIONES DE CARÁCTER LABORAL 8. TRANSFERENCIA TECNOLÓGICA 9. DOCUMENTACION DE LOS TRABAJOS 10. DOCUMENTACIÓN A PRESENTAR JUNTO A LA OFERTA TECNICA 11. PREVENCIÓN DE RIESGOS LABORALES 12. PROTECCIÓN DE DATOS Y CONFIDENCIALIDAD DE LA INFORMACIÓN DE MAZ 13. CERTIFICADO DE VISITA A LAS INSTALACIONES Anexo I: Declaración Responsable de Confidencialidad Anexo II: Certificado de Visita a Instalaciones 2

3 PLIEGO DE PRESCRIPCIONES TÉCNICAS POR PROCEDIMIENTO GENERAL PARA EL SUMINISTRO, INSTALACIÓN Y GARANTÍA DE SERVIDORES EN MAZ M.A.T.E.P.S.S. Nº11 1. OBJETO El objeto del presente pliego es el Suministro, Instalación y Garantía de Servidores y Chasis de servidores en Mutua MAZ M.A.T.E.P.S.S. Nº11, en adelante MAZ, con el fin de garantizar la prestación y calidad de los servicios y aplicaciones inherentes a los centros dependientes de MAZ y conseguir de esta manera la mejora y evolución del actual parque de servidores de MAZ. El suministro del equipamiento, objeto del presente contrato, tiene carácter global e integrador, si bien se fracciona en cuatro (4) lotes atendiendo a sus características técnicas diferenciadas, dando lugar cada lote a la formalización de un contrato específico. Los licitadores podrán concurrir a uno, varios o a la totalidad de los lotes, presentando, en su caso, ofertas independientes para cada uno de los lotes. Los servicios solicitados abarcan la contratación, suministro, instalación, puesta en marcha y soporte posterior de los mismos con las especificaciones que se detallan en el presente pliego RELACIÓN DE LOTES LOTE 1: Suministro de diez (10) Servidores Blade X86 compatibles con Chasis DELL M1000e. LOTE 2: Suministro de un (1) Chasis de Servidores Blade con al menos ocho (8) Servidores X86. LOTE 3: Suministro e instalación de un Servidor Power 7. LOTE 4: Suministro de cinco (5) Servidores X86 formato RACK. 2. SITUACIÓN ACTUAL A efectos de que los licitadores desarrollen correctamente sus respectivas ofertas, se describe la arquitectura existente en la actualidad, la cual se encuentra en el CPD del Hospital MAZ de Zaragoza, sito en Avenida Academia General Militar, 74 de Zaragoza. CHASIS DELL 1000e: Actualmente el Chasis cuenta con conectividad Fiber Channel y Ethernet. La conectividad Ethernet consta de cuatro (4) switch Dell M6220 en los slot A1, A2, B1 y B2. La conectividad Fiber Channel consta de dos 82) switch Brocade M5424 en los slot C1 y C2. 3. DESCRIPCIÓN DE LOS LOTES 3.1. LOTE 1 Suministro de diez (10) Servidores Blade X86 compatibles con Chasis DELL M1000e, que reúnan, como mínimo, las siguientes características: Dos procesadores X5675 Intel Xeon X5675 o equivalentes, 6C, 3.06GHz, 12M Cache, 6.40GT/s, 95W TDP, Turbo, HT, DDR3-1333MHz 64GB de Ram en 8 módulos de 8GB DDR3 Controladora RAID con cache Dos discos duros de 300GB SAS Cuatro puertos de red 10/100/1000 3

4 Dos puertos FC 8GB Qlogic Cuatro (4) años de garantía 24x7, con resolución en cuatro (4) horas, en las instalaciones del Hospital MAZ de Zaragoza 3.2. LOTE 2 Suministro de un (1) Chasis de Servidores Blade con al menos ocho (8) Servidores X86 que reúnan, como mínimo, las características que a continuación se detallan: CHASIS: Chasis para armario rack de 19 Posibilidad de alojar en el mismo chasis servidores de dos vías y cuatro vías (para posibles ampliaciones), además de procesadores de diferentes fabricantes (Intel y Amd) Explicar procesadores y tipos de servidores soportados Cinco (5) años de garantía 24x7, con atención en cuatro (4) horas para todos los componentes del chasis (servidores no incluidos) CONECTIVIDAD ETHERNET: Serán necesarios cuatro (4) switches que garanticen conectividad Gigabit Ethernet 10/100/1000 Mbps Mínimo de dos (2) interfaces al exterior por switch 10 GBase-T copper Ethernet a velocidad 10 Gigabit por segundo (10GbE) Es necesario que vengan provistos de los módulos GBIC en todas sus bocas Internamente (número de puertos internos en el switch) se debe garantizar la conectividad de todos los puertos Ethernet de los servidores alojados en el chasis Soporte de VLAN Soporte de VLAN Trunking Protocol (GVRP o VTP) Los switches deben de estar integrados en el chasis CONECTIVIDAD FIBRE CHANNEL: Será necesario que se suministre con dos (2) switches de Fibre Channel Con conectividad interna y externa mediante Fibre Channel a 8 Gbps (FC/8) en modo end-to-end En todo momento se deberá garantizar la conectividad de todas las HBA alojadas en los servidores Blade existentes en el chasis Es necesario que vengan provistos de los módulos GBIC en todas sus bocas BAHÍAS TOTALES: El chasis podrá albergar un mínimo de ocho (8) servidores blade con las características de los solicitados en el pliego y descritos a continuación Deberá incluir paneles Dummy para todos los slots no usados Deberán quedar al menos ocho (8) huecos libres para albergar futuros servidores blade El Chasis ofertado deberá incluir ocho (8) servidores que reúnan, como mínimo, las siguientes características: Dos procesadores X5675 Intel Xeon X5675 o equivalentes, 6C, 3.06GHz, 12M Cache, 6.40GT/s, 95W TDP, Turbo, HT, DDR3-1333MHz 64GB de Ram en 8 módulos de 8GB DDR3 Controladora RAID con cache Dos discos duros de 300GB SAS Cuatro puertos de red 10/100/1000 Dos puertos FC 8GB Qlogic Cinco (5) años de garantía 24x7, con atención en 4 horas 4

5 3.3. LOTE 3 Suministro e instalación de un Servidor Power 7 que reúna, como mínimo, las siguientes características: Un (1) procesador POWER7 de 4 Cores 64GB Ram Controladora RAID con cache Dos discos duros de 300GB SAS Dos puertos FC a 8GB Cuatro puertos de red 10/100/1000 Cinco (5) años de garantía 24x7, con atención en cuatro (4) horas 2U como máximo Servicio de instalación in situ en las instalaciones del Hospital MAZ de Zaragoza. Servicio de instalación lógica in situ en las instalaciones del Hospital MAZ de Zaragoza incluyendo: Instalación y configuración de S.O AIX siguiendo las indicaciones del Área de Sistemas de MAZ Tunning de S.O orientado a Informix siguiendo las indicaciones del DBA Configuración e instalación de VIO con cuatro (4) máquinas virtuales Configuración de MPIO o RDAC según proceda y su almacenamiento asociado 3.4. LOTE 4 Cinco (5) Servidores X86 formato RACK. Este lote se compone de cinco (5) servidores divididos en dos (2) grupos: - Tres (3) Servidores X86 que reúnan, como mínimo, las siguientes características: Dos procesadores X5675 Intel Xeon X5675 o equivalentes, 6C, 3.06GHz, 12M Cache, 6.40GT/s, 95W TDP, Turbo, HT, DDR3-1333MHz 64GB de Ram en 8 módulos de 8GB DDR3 Controladora RAID con cache Dos discos duros de 300GB SAS 15K Cuatro puertos de red 10/100/1000 RJ45 Dos puertos FC 8GB Qlogic Dos puertos USB 1U como máximo Unidad óptica lectora de DVD integrada o externa USB Cinco (5) años de garantía 24x7, con atención en 4 horas en las instalaciones del Hospital MAZ de Zaragoza - Dos (2) Servidores X86 que reúnan, como mínimo, las siguientes características: Dos (2) procesadores de la familia Intel Xeon E o equivalentes, con posibilidad de ampliar a 4 procesadores 128GB de Ram en 16 módulos de 8GB DDR3 ampliables al menos a 512GB Hipervisor integrado compatible con VMware Dos (2) puertos Ethernet de red 10/100/1000 RJ45 Dos (2) puertos Ethernet 10G RJ45 Dos (2) puertos FC 8GB Qlogic Dos (2) puertos USB 3U como máximo Unidad óptica lectora de DVD integrada o externa USB Cinco (5) años de garantía 24x7, con atención en 4 horas en las instalaciones del Hospital MAZ de Zaragoza 5

6 4. ESPECIFICACIÓN TÉCNICA DE LOS SUMINISTROS 4.1. LOTE 1 Diez (10) Servidores Blade X86 compatibles con Chasis DELL M1000e CARACTERÍSTICAS TÉCNICAS Conjunto de chips: Memoria: - Intel ranuras DIMM - DDR3 EEC con soporte de 1GB/2GB/4GB/8GB - Ampliable hasta 96GB mediante 12 DIMM de 8GB Sistemas operativos soportados: - Microsoft Windows Server 2008 SP2, x86/x64 - Microsoft Windows Server 2008 R2 SP1 x64 - Microsoft Windows HPC Server Novell SUSE Linux Enterprise Server - Red Hat Enterprise Linux - Oracle Solaris - Citrix XenServer - Microsoft Hyper-V a través de Microsoft Windows Server VMware vsphere 4.1 (con VMware ESX 4.1 o VMware ESXi 4.1 [Actualización 1] o ESXi 5.0) Posibilidad de Hipervisor integrado compatible con: - Citrix XenServer - Microsoft Windows Server 2008 con Hyper-V - VMware ESXi v4.1 o superior Almacenamiento: Posibilidad de almacenar hasta dos (2) discos: - SSD SAS, SSD SATA, SAS ( rpm, rpm), SAS nearline (7200 rpm) y SATA (7200 rpm) de 2,5" Posibilidad de tarjeta intermedia de E/S 1 Gb y 10 Gb Ethernet: 6

7 Alimentación - Gb Ethernet de puerto doble con TOE - Gb Ethernet de cuatro puertos - 10 Gb Ethernet de puerto doble - Adaptador de host (HBA) de puerto doble FC8 Fibre Channel - Suministrada por el Chasis Blade M1000e de Dell Dimensiones admitidas para el Blade Gestión - Altura: 19 cm (7,4") - Anchura: 5 cm (2") - Profundidad: 49 cm (19,2") - Peso: 5,2-6,4 kg (11,5-14,0 libras) (configuración máxima) Software de gestión y monitorización que permita como mínimo: - Licenciada activada si se requiere - Apagado y encendido de servidores en remoto - Acceso remoto al estado y logs del servidor - Consola para la ejecución remota de comandos MODELO DE SUMINISTRO Y DELIMITACIÓN DE RESPONSABILIDADES Dentro del ámbito de este Lote 1 pueden definirse dos (2) etapas temporales diferenciadas: Suministro del equipamiento Incluye todos los recursos materiales y humanos necesarios para la correcta recepción del equipamiento en las instalaciones del Hospital MAZ de Zaragoza. El suministro deberá llevarse a cabo dentro del período asignado a este Lote Garantía in situ La garantía comprende todos los recursos materiales y humanos necesarios para la resolución de problemas o fallos en el hardware del equipamiento suministrado por el adjudicatario. El tiempo máximo de reposición del equipamiento estropeado, de los parches que resulten necesarios o del software que solucione los problemas de funcionamiento, deberá ajustarse a los tiempos que a continuación se describen para este Lote 1 (apartados y ). El servicio de garantía in situ deberá ser proporcionado por el fabricante del equipo suministrado, debiendo resolverse las incidencias en el mismo lugar donde se encuentre instalado el mismo. 7

8 La garantía deberá ser internacional. La actuación se llevará a cabo en el lugar donde esté instalado el equipo. El adjudicatario estará en disposición de recibir comunicaciones de averías o incidencias y de atenderlas con una disponibilidad 24x7 (de 00:00 horas a 24:00 horas, de lunes a domingo). Las averías hardware o software cuya solución implique la instalación de nuevas versiones de micro-código, firmware, bios, etc., serán realizadas por el personal de la empresa fabricante ANS (Acuerdos de Nivel de Servicio) El objetivo de los ANS es definir de una manera objetiva el nivel de calidad del servicio que se presta, utilizando variables que permitan a MAZ verificar que el servicio que se presta, por parte del adjudicatario, entra dentro del marco de contratación. El Tiempo de Resolución de Incidencias es el tiempo, medido en horas, que transcurre entre la comunicación al servicio de ventanilla única o la detección de una incidencia (fallo, disfunción, avería, etc.) en algún elemento hardware suministrado por el adjudicatario y la resolución de la misma. Los fallos que se produzcan en los elementos hardware se catalogarán en dos (2) grupos, en función del impacto que provoquen: TIPO A: con carácter general, en este grupo se encuentran los fallos que no producen pérdida de servicio. Por ejemplo, la caída de una fuente de alimentación que dispone de redundancia. TIPO B: con carácter general, en este grupo se encuentran los fallos que producen pérdida de servicio. Por ejemplo, un fallo en la placa base. El Tiempo Máximo de Resolución de Incidencias se medirá para cada incidencia individualmente y tendrá distintos valores objetivo o de compromiso en función del tipo de fallo que se trate. Los fallos Tipo B tendrán un Tiempo Máximo de Resolución de Incidencias igual a cuatro (4) horas, mientras que los fallos de Tipo A, tendrán un Tiempo Máximo de Resolución de Incidencias de ocho (8) horas (nivel de satisfacción). MAZ se compromete a colaborar en la resolución de cualquier tipo de incidencia permitiendo el acceso de los técnicos especializados y debidamente autorizados a las dependencias de MAZ y habilitando personal técnico para la elaboración de pruebas conjuntas PLAZO DE SUMINISTRO El Plazo de Suministro se define como el número de días naturales que transcurren desde el momento en que se efectúa la petición hasta su recepción. El adjudicatario deberá suministrar el equipamiento en cuarenta (40) días naturales, a contar desde el momento en que se efectúa la solicitud. Si transcurren sesenta y cinco (65) días naturales sin recepcionarse el suministro del equipamiento, MAZ se reserva el derecho a rescindir el contrato. En el cómputo de días para la obtención de la fecha del Plazo de Suministro no se tendrán en cuenta aquellos días que claramente se deban a un retraso ocasionado por MAZ. 8

9 DOCUMENTACIÓN REQUERIDA AL ADJUDICATARIO Adjudicado el concurso y, conforme avance el proyecto, el adjudicatario deberá entregar a MAZ la documentación referente al Servicio de Soporte y Garantía. Esta documentación deberá poder ser ampliada a solicitud de MAZ durante la ronda de reuniones que mantenga con el adjudicatario de este Lote 1, después de la entrada en vigor del contrato del Servicio de Soporte y Garantía. La documentación a presentar deberá incluir, al menos, los siguientes puntos: 4.2. LOTE 2 Descripción general del sistema y su funcionamiento. Inventario de equipos en hojas de cálculo. Números de teléfono de contacto 24x7. Direcciones de correo electrónico o portales de acceso en internet para la comunicación de incidencias. Un (1) Chasis de Servidores Blade con al menos ocho (8) Servidores X ESPECIFICACIONES TÉCNICAS A. Chasis de Servidores Blade Las especificaciones técnicas que se detallan a continuación serán el mínimo exigido para producto descrito. Chasis - Chasis para armario rack de 19 - Posibilidad de alojar en el mismo chasis servidores de dos (2) vías y de cuatro (4) vías, caso de futuras ampliaciones, además de procesadores de diferentes fabricantes - Explicar las características de los procesadores y los tipos de servidores soportados Conectividad Ethernet - Serán necesarios cuatro (4) switches que garanticen conectividad Gigabit Ethernet 10/100/1000 Mbps - Mínimo de dos (2) interfaces al exterior por switch 10 GBase-T copper Ethernet a velocidad 10 Gigabit por segundo (10GbE) - Necesario que vengan provistos de los módulos GBIC en todas sus bocas - Internamente (número de puertos internos en el switch) se debe garantizar la conectividad de todos los puertos Ethernet de los servidores alojados en el chasis - Soporte de VLAN - Soporte de VLAN Trunking Protocol (GVRP ó VTP) 9

10 - Los switches deben de estar integrados en el chasis Conectividad Fibre Channel - Será necesario que se suministre con dos (2) switches de Fibre Channel - Con conectividad interna y externa mediante Fibre Channel a 8 Gbps (FC/8) en modo end-to-end - En todo momento se deberá garantizar la conectividad de todas las HBA alojadas en los servidores Blade existentes en el chasis Bahías totales - Es necesario que vengan provistos de los módulos GBIC en todas sus bocas - El chasis podrá albergar un mínimo de ocho (8) Servidores Blade con las características de los solicitados en el pliego y descritos a continuación - Deberá incluir paneles Dummy para todos los slots no usados - Deberán quedar al menos ocho (8) huecos libres para albergar futuros Servidores Blade Gestión de Chasis Blade - Módulo que proporcione control remoto (vía IP) para todos los componentes del chasis y los Servidores Blade para la gestión y disponibilidad de los sistemas - El módulo deberá ser redundante e intercambiable en caliente, volcando automáticamente la información de configuración (dirección IP, usuario, password) de un módulo a otro - Posibilidad de instalación de medios CD/DVD virtuales mediante consola KVM virtual (imágenes ISO 9660), sin necesidad de ubicar medios físicos en el chasis, ni en cada Servidor Blade - Conexión Ehernet/IP con conector de salida RJ45 Alimentación y ventilación - Fuentes de alimentación y ventiladores redundantes e intercambiables en caliente que garanticen la correcta alimentación y ventilación del chasis, para el supuesto de que todos los servidores se encuentren instalados en el chasis - El chasis debe venir dotado de todos los ventiladores y fuentes de alimentación necesarios para su correcto funcionamiento, en el supuesto de que todos sus slots estuviesen ocupados por Servidores Blade con las características de los descritos en este pliego. Monitorización - Se exige monitorización de energía a nivel de chasis y de blade - Se exige que la monitorización de los componentes del Chasis Blade sea integrable mediante protocolos de monitorización IP (SNMP o similar), con herramienta de monitorización estándar del mercado e independiente del fabricante de la solución de Blades 10

11 B. Servidores Blade Las especificaciones técnicas que se detallan a continuación serán el mínimo exigido para producto descrito. Conjunto de chips equivalentes - Chipset Intel, compatible con la familia de procesadores Intel Xeon 5600 o Memoria - 12 ranuras DIMM - DDR3 EEC con soporte de 1 GB/2GB/4GB/8GB - Ampliable al menos hasta 96 GB mediante 12 DIMM de 8 GB Sistemas operativos soportados - Microsoft Windows Server 2008 SP2, x86/x64 - Microsoft Windows Server 2008 R2 SP1 x64 - Microsoft Windows HPC Server Novell SUSE Linux Enterprise Server - Red Hat Enterprise Linux - Oracle Solaris - Citrix XenServer - Microsoft Hyper-V a través de Microsoft Windows Server VMware vsphere 4.1 (con VMware ESX 4.1 o VMware ESXi 4.1 [Actualización 1] o ESXi 5.0) Posibilidad de Hipervisor integrado compatible con - VMware ESXi v4.1 o superior Almacenamiento Posibilidad de almacenar hasta dos (2) discos: - SSD SAS, SSD SATA, SAS ( rpm, rpm), SAS nearline (7200 rpm) y SATA (7200 rpm) de 2,5" Posibilidad de tarjeta intermedia de E/S 1 Gb y 10 Gb Ethernet: - Gb Ethernet de puerto doble con TOE - Gb Ethernet de cuatro puertos - 10 Gb Ethernet de puerto doble 11

12 Alimentación - Adaptador de host (HBA) de puerto doble FC8 Fibre Channel - Suministrada por el chasis Dimensiones admitidas para el Blade Gestión - Condicionadas al chasis Software de gestión y monitorización que permita como mínimo: - Licencia activada si se requiere - Apagado y encendido de servidores en remoto - Acceso remoto al estado y logs del servidor - Consola para la ejecución remota de comandos MODELO DE SUMINISTRO Y DELIMITACIÓN DE RESPONSABILIDADES Dentro del ámbito de este Lote pueden definirse dos (2) etapas temporales diferenciadas: Suministro del equipamiento Incluye todos los recursos materiales y humanos necesarios para la correcta recepción del equipamiento en las instalaciones del Hospital MAZ en Zaragoza. El proceso de suministro deberá llevarse a cabo dentro del período asignado a este Lote Garantía in situ Incluye todos los recursos materiales y humanos necesarios para la resolución de problemas o fallos hardware del equipamiento suministrado por el adjudicatario. El tiempo máximo de reposición del equipamiento estropeado, de los parches necesarios o del software que solucione los problemas de funcionamiento, deberá ajustarse a los tiempos descritos en los apartados (Acuerdos de Nivel de Servicio y Servicio de Atención, Gestión y Mantenimiento) de este Lote. El servicio de garantía in situ deberá ser proporcionado por el fabricante del equipo suministrado. La resolución de incidencias se realizara en el lugar en que se encuentre instalado el mismo. La garantía deberá ser internacional. La actuación se llevará a cabo en el lugar en el que esté instalado el equipo. El adjudicatario estará en disposición de recibir comunicaciones de averías o incidencias, y atención de las mismas con disponibilidad 24x7 (de 0 horas a 24 horas de lunes a domingo) Las averías hardware o software que tenga como resolución instalación de nuevas versiones de micro-código, firmware, bios, etc. serán realizadas por personal del fabricante. 12

13 ANS (Acuerdos de Nivel de Servicio) El objetivo de los ANS es definir de una manera objetiva el nivel de calidad del servicio que se presta, utilizando variables objetivas que permitan a MAZ verificar que el servicio que les presta el adjudicatario entra dentro del marco de contratación. El Tiempo de Resolución de Incidencias es el tiempo, medido en horas, que transcurre entre la comunicación al servicio de ventanilla única o detección de una incidencia (fallo, disfunción, avería, etc.) en algún elemento hardware suministrador por el adjudicatario y la resolución de la incidencia. Los fallos que se produzcan en los elementos hardware se catalogarán en dos grupos, en función del impacto que provoquen: Tipo A: con carácter general, en este grupo se encuentran los fallos que no producen pérdida de servicio, por ejemplo, la caída de una fuente de alimentación que dispone de redundancia. Tipo B: con carácter general, en este grupo se encuentran los fallos que producen pérdida de servicio. A este grupo pertenecerían, por ejemplo, un fallo de la placa base. El Tiempo Máximo de Resolución de Incidencias se medirá para cada incidencia individualmente y tendrá distintos valores, objetivo o de compromiso, en función del tipo de fallo que se trate. Los fallos de Tipo B deberán tener un Tiempo Máximo de Atención en 4 horas y de Resolución de Incidencias, igual a 72 horas. Los fallos de Tipo A tendrán un Tiempo Máximo de Resolución de 48 horas (nivel de satisfacción). MAZ se compromete a colaborar en la resolución de cualquier tipo de incidencia, permitiendo el acceso de los técnicos especializados y debidamente autorizados a las dependencias de MAZ, habilitando personal técnico para la elaboración de pruebas conjuntas PLAZO DE SUMINISTRO Se define como Plazo de suministro el número de días naturales que transcurren desde el momento de la petición del suministro hasta la recepción del mismo. El adjudicatario se deberá comprometer al suministro del equipamiento en 40 días naturales desde el momento de la solicitud del mismo. Si transcurridos 65 días naturales el suministro del equipamiento no se produce MAZ se reserva el derecho a rescindir el contrato. En el cómputo de días para la obtención de la fecha del plazo no se tendrán en cuenta aquellos días que claramente se deban a un retraso por parte de MAZ DOCUMENTACIÓN REQUERIDA AL ADJUDICATARIO Una vez adjudicado el concurso y conforme avance el proyecto, el adjudicatario deberá entregar a MAZ una serie de documentos referidos, fundamentalmente, al Servicio de Soporte y Garantía. Esta documentación deberá poder ser ampliada en caso de que MAZ así lo requiera durante la ronda de reuniones que ésta mantendrá con el adjudicatario de este Lote 3 después de la entrada en vigor del contrato de soporte y garantía. La documentación debe incluir los siguientes puntos: Descripción general del sistema y su funcionamiento. Inventario de equipos en hojas de cálculo. 13

14 4.3. LOTE 3 Números de teléfono de contacto 24x7 Direcciones de correo electrónico o portales de acceso en internet para la comunicación de las incidencias. Servidor Power ESPECIFICACIONES TÉCNICAS Procesador Memoria - Procesador Power7 de 64bits y al menos cuatro (4) cores - 16 ranuras DIMM - DDR3 con soporte de 1GB/2GB/4GB/8GB - Ampliable, al menos, hasta 128GB mediante 16 DIMM de 8GB Sistemas operativos soportados - AIX V5.3 o superior - AIX V6.1 o superior Almacenamiento Posibilidad de hasta seis (6) discos duros SAS ( r.p.m.). Posibilidad de tarjeta intermedia de E/S 1 Gb y 10 Gb Ethernet: Alimentación - Gb Ethernet de puerto doble con TOE - Gb Ethernet de cuatro puertos - 10 Gb Ethernet de puerto doble - Adaptador de host (HBA) de puerto doble FC8 Fibre Channel - Doble fuente de alimentación redundante Dimensiones admitidas - Altura: 8,6 cm - Anchura: 44,7 cm - Profundidad: 73,8 cm - Peso: 28,2 Kg (configuración máxima) 14

15 Gestión Software de gestión y monitorización que permita como mínimo: - Licencia activada si se requiere - Apagado y encendido de servidores en remoto - Acceso remoto al estado y logs del servidor - Consola para la ejecución remota de comandos MODELO DE SUMINISTRO Y DELIMITACIÓN DE RESPONSABILIDADES Dentro del ámbito de este Lote 3 pueden definirse tres (3) etapas temporales diferenciadas: Suministro del equipamiento Incluye todos los recursos materiales y humanos necesarios para la correcta recepción del equipamiento en las instalaciones del Hospital MAZ de Zaragoza. El proceso de suministro deberá llevarse a cabo dentro del período asignado a este Lote Instalación y puesta en marcha La instalación del equipamiento y del S.O. incluye todos los recursos materiales y humanos necesarios para la correcta implantación del equipamiento y del S.O. El proceso de implantación deberá llevarse a cabo de mutuo acuerdo con el Departamento de Sistemas disponiendo desde la petición, de siete (7) días naturales, como máximo, para la realización de todas las tareas relacionadas. Las tareas especificadas son las siguientes: Instalación y configuración de S.O. AIX siguiendo las indicaciones del Área de Sistemas de MAZ. Tunning de S.O. orientado a Informix siguiendo las indicaciones del DBA. Configuración e instalación de VIO con 4 LPAR. Configuración de MPIO o RDAC según proceda y su almacenamiento asociado Soporte y garantía in situ Incluye todos los recursos materiales y humanos necesarios para la resolución de problemas o fallos hardware del equipamiento suministrado por el adjudicatario. El tiempo máximo de reposición del equipamiento estropeado, de los parches necesarios o del software que solucione los problemas de funcionamiento, deberá ajustarse a los tiempos descritos en los apartados (Acuerdos de Nivel de Servicio y Servicio de Atención, Gestión y Mantenimiento) de este Lote 3. El servicio de garantía in situ deberá ser proporcionado por el fabricante del equipo suministrado. La resolución de incidencias se realizara en el lugar en que se encuentre instalado el mismo. La garantía deberá ser internacional. La actuación se llevará a cabo en el lugar en el que esté instalado el equipo. El adjudicatario estará en disposición de recibir comunicaciones de averías o incidencias y atención de las mismas con disponibilidad 24x7 (de 0 horas a 24 horas de lunes a domingo) 15

16 Las averías hardware o software que tenga como resolución instalación de nuevas versiones de micro-código, firmware, bios, etc., serán realizadas por personal del fabricante ANS (Acuerdos de Nivel de Servicio) El objetivo de los ANS es definir de una manera objetiva el nivel de calidad del servicio que se presta, utilizando variables objetivas que permitan a MAZ verificar que el servicio que les presta el adjudicatario entra dentro del marco de contratación. El Tiempo de Resolución de Incidencias es el tiempo, medido en horas, que transcurre entre la comunicación al servicio de ventanilla única o detección de una incidencia (fallo, disfunción, avería, etc.) en algún elemento hardware suministrador por el adjudicatario y la resolución de la incidencia. Los fallos que se produzcan en los elementos hardware se catalogarán en dos grupos, en función del impacto que provoquen: Tipo A: con carácter general, en este grupo se encuentran los fallos que no producen pérdida de servicio, por ejemplo, la caída de una fuente de alimentación que dispone de redundancia. Tipo B: con carácter general, en este grupo se encuentran los fallos que producen pérdida de servicio. A este grupo pertenecerían, por ejemplo, fallo de placa base. El Tiempo Máximo de Resolución de Incidencias se medirá para cada incidencia individualmente y tendrá distintos valores, objetivo o de compromiso, en función del tipo de fallo que se trate. Los fallos denominados de Tipo B deberán tener un Tiempo Máximo de Atención en 4 horas y de Resolución de Incidencias igual a 72 horas. Los fallos denominados de Tipo A tendrán un Tiempo Máximo de Resolución de 48 horas (nivel de satisfacción). MAZ se compromete a colaborar en la resolución de cualquier tipo de incidencia, permitiendo el acceso de los técnicos especializados y debidamente autorizados a las dependencias de MAZ, habilitando personal técnico para la elaboración de pruebas conjuntas PLAZO DE SUMINISTRO Se define como Plazo de suministro el número de días naturales que transcurren desde el momento de la petición del suministro hasta su recepción. El adjudicatario se deberá comprometer al suministro del equipamiento en 40 días naturales desde el momento de la solicitud del mismo. Si transcurridos 65 días naturales el suministro del equipamiento no se produce MAZ se reserva el derecho a rescindir el contrato. En el cómputo de días para la obtención de la fecha del plazo no se tendrán en cuenta aquellos días que claramente se deban a un retraso por parte de MAZ DOCUMENTACIÓN REQUERIDA AL ADJUDICATARIO Una vez adjudicado el concurso y conforme avance el proyecto, el adjudicatario deberá entregar a MAZ una serie de documentos referidos fundamentalmente al Servicio de Soporte y Garantía. Esta documentación deberá poder ser ampliada, en caso de que MAZ así lo requiera, durante la ronda de reuniones que ésta mantendrá con el adjudicatario de este Lote 3 después de la entrada en vigor del contrato de soporte y garantía. 16

17 La documentación debe incluir los siguientes puntos: 4.4. LOTE 4 Descripción general del sistema y su funcionamiento. Inventario de equipos en hojas de cálculo. Números de teléfono de contacto 24x7 Direcciones de correo electrónico o portales de acceso en internet para la comunicación de las incidencias. Cinco (5) Servidores X86 formato RACK ESPECIFICACIONES TÉCNICAS A. Grupo de tres (3) Servidores Conjunto de chips - Chipset Intel compatible con la familia de procesadores Intel Xeon 5600 o equivalentes Memoria - 12 ranuras DIMM - DDR3 EEC con soporte de 1 GB/2GB/4GB/8GB/16GB - Ampliable al menos hasta 192 GB mediante 12 DIMM de 16 GB Sistemas operativos soportados - Microsoft Windows Server 2008 SP2, x86/x64 - Microsoft Windows Server 2008 R2 SP1 x64 - Microsoft Windows HPC Server Novell SUSE Linux Enterprise Server - Red Hat Enterprise Linux - Oracle Solaris - Citrix XenServer - Microsoft Hyper-V a través de Microsoft Windows Server VMware vsphere 4.1 (con VMware ESX 4.1 o VMware ESXi 4.1 [Actualización 1] o ESXi 5.0) Posibilidad de Hipervisor integrado compatible con - VMware ESXi v4.1 o superior Almacenamiento Posibilidad de hasta seis (6) discos duros conectables en caliente: - SSD SAS, SSD SATA, SAS ( rpm, rpm), SAS nearline (7200 rpm) y SATA (7200 rpm) de 2,5" 17

18 - Controladora Raid con cache y con soporte para Raid 1/5 - Dos (2) puertos USB Posibilidad de tarjeta intermedia de E/S 1 Gb y 10 Gb Ethernet: - Gb Ethernet de puerto doble con TOE - Gb Ethernet de cuatro puertos - 10 Gb Ethernet de puerto doble - Adaptador de host (HBA) de puerto doble FC8 Fibre Channel Alimentación - Doble fuente de alimentación Dimensiones admitidas - Chasis para armario rack de 19 Gestión Software de gestión y monitorización que permita como mínimo: - Licencia activada si se requiere - Apagado y encendido de servidores en remoto - Acceso remoto al estado y logs del servidor - Consola para la ejecución remota de comandos B. Grupo de dos (2) Servidores Conjunto de chips o equivalentes - Chipset Intel compatible con la familia de procesadores Intel Xeon E Memoria - Mínimo 32 ranuras DIMM - DDR3 EEC con soporte de 1 GB/2GB/4GB/8GB/16GB - Ampliable, al menos, hasta 512 GB Sistemas operativos soportados - Microsoft Windows Server 2008 SP2, x86/x64 - Microsoft Windows Server 2008 R2 SP1 x64 - Microsoft Windows HPC Server Novell SUSE Linux Enterprise Server 18

19 - Red Hat Enterprise Linux - Oracle Solaris - Citrix XenServer - Microsoft Hyper-V a través de Microsoft Windows Server VMware vsphere 4.1 (con VMware ESX 4.1 o VMware ESXi 4.1 [Actualización 1] o ESXi 5.0) Posibilidad de Hipervisor integrado compatible con - VMware ESXi v4.1 o superior Almacenamiento Posibilidad de hasta seis (6) discos duros conectables en caliente: - SSD SAS, SSD SATA, SAS ( rpm, rpm), SAS nearline (7200 rpm) y SATA (7200 rpm) de 2,5" - Controladora Raid con cache y con soporte para Raid 1/5 - Dos (2) puertos USB Posibilidad de tarjeta intermedia de E/S 1 Gb y 10 Gb Ethernet: Alimentación - Gb Ethernet de puerto doble con TOE - Gb Ethernet de cuatro (4) puertos - 10 Gb Ethernet de puerto doble - Adaptador de host (HBA) de puerto doble FC8 Fibre Channel - Doble fuente de alimentación Dimensiones admitidas Gestión - Chasis para armario rack de 19 Software de gestión y monitorización que permita como mínimo: - Licencia activada si se requiere - Apagado y encendido de servidores en remoto - Acceso remoto al estado y logs del servidor - Consola para la ejecución remota de comandos 19

20 MODELO DE SUMINISTRO Y DELIMITACIÓN DE RESPONSABILIDADES Dentro del ámbito de este Lote 4 pueden definirse dos (2) etapas temporales diferenciadas: Suministro del equipamiento Incluye todos los recursos materiales y humanos necesarios para la correcta recepción del equipamiento en las instalaciones del Hospital MAZ de Zaragoza. El proceso de suministro deberá llevarse a cabo dentro del período asignado a este Lote Garantía in situ Incluye todos los recursos materiales y humanos necesarios para la resolución de problemas o fallos hardware del equipamiento suministrado por el adjudicatario. El tiempo máximo de reposición del equipamiento estropeado, de los parches necesarios o del software que solucione los problemas de funcionamiento, deberá ajustarse a los tiempos descritos en los apartados (Acuerdos de Nivel de Servicio y Servicio de Atención, Gestión y Mantenimiento) de este Lote. El servicio de garantía in situ deberá ser proporcionado por el fabricante del equipo suministrado. La resolución de incidencias se realizara en el lugar en que se encuentre instalado el mismo. La garantía deberá ser internacional. La actuación se llevará a cabo en el lugar en el que esté instalado el equipo. El adjudicatario estará en disposición de recibir comunicaciones de averías o incidencias y atención de las mismas con disponibilidad 24x7 (de 0 horas a 24 horas de lunes a domingo). Las averías hardware o software que tenga como resolución instalación de nuevas versiones de micro-código, firmware, bios, etc., serán realizadas por personal del fabricante ANS (Acuerdos de Nivel de Servicio) El objetivo de ANS es definir de una manera objetiva el nivel de calidad del servicio que se presta, utilizando variables objetivas que permitan a MAZ verificar que el servicio que les presta el adjudicatario entra dentro del marco de contratación. El Tiempo de Resolución de Incidencias es el tiempo, medido en horas, que transcurre entre la comunicación al servicio de ventanilla única o detección de una incidencia (fallo, disfunción, avería, etc.) en algún elemento hardware suministrador por el adjudicatario y la resolución de la incidencia. Los fallos que se produzcan en los elementos hardware se catalogarán en dos grupos, en función del impacto que provoquen: Tipo A: con carácter general, en este grupo se encuentran los fallos que no producen pérdida de servicio, por ejemplo, la caída de una fuente de alimentación que dispone de redundancia. Tipo B: con carácter general, en este grupo se encuentran los fallos que producen pérdida de servicio. A este grupo pertenecerían, por ejemplo, un fallo de placa base. El Tiempo Máximo de Resolución de Incidencias se medirá para cada incidencia individualmente y tendrá distintos valores, objetivo o de compromiso, en función del tipo de fallo que se trate. 20

21 Los fallos denominados de Tipo B deberán tener un Tiempo Máximo de Atención en 4 horas y de Resolución de Incidencias igual a 72 horas. Los fallos denominados de Tipo A tendrán un Tiempo Máximo de Resolución de 48 horas (nivel de satisfacción). MAZ se compromete a colaborar en la resolución de cualquier tipo de incidencia, permitiendo el acceso de los técnicos especializados y debidamente autorizados a las dependencias de MAZ, habilitando personal técnico para la elaboración de pruebas conjuntas PLAZO DE SUMINISTRO Se define como Plazo de suministro el número de días naturales que transcurren desde el momento de la petición del suministro hasta la recepción del mismo. El adjudicatario se deberá comprometer al suministro del equipamiento en 40 días naturales desde el momento de la solicitud del mismo. Si transcurridos 65 días naturales el suministro del equipamiento no se produce MAZ se reserva el derecho a rescindir el contrato. En el cómputo de días para la obtención de la fecha del plazo no se tendrán en cuenta aquellos días que claramente se deban a retraso por parte de MAZ DOCUMENTACIÓN REQUERIDA AL ADJUDICATARIO Una vez adjudicado el concurso y conforme avance el proyecto, el adjudicatario deberá entregar a MAZ una serie de documentos referida, fundamentalmente, al Servicio de Soporte y Garantía. Esta documentación deberá poder ser ampliada en caso de que MAZ así lo requiera durante la ronda de reuniones que ésta mantendrá con el adjudicatario de este Lote después de la entrad en vigor del contrato de soporte y garantía. La documentación debe incluir los siguientes puntos: Descripción general del sistema y su funcionamiento. Inventario de equipos en hojas de cálculo. Números de teléfono de contacto 24x7. Direcciones de correo electrónico o portales de acceso en internet para la comunicación de las incidencias. 5. MEDIOS TÉCNICOS Y PERSONALES La empresa adjudicataria dispondrá de las herramientas y equipos necesarios para el normal desarrollo de su trabajo. Asimismo, el personal estará suficientemente cualificado para la realización del trabajo, debiendo designar a una persona que actuará como interlocutor ante el Hospital MAZ de Zaragoza. 6. PLAZO DE GARANTÍA Tras la entrega e instalación de los suministros MAZ procederá a su inspección, de acuerdo con las especificaciones técnicas requeridas, quedando facultada para devolver aquello que no cumpla con las condiciones estipuladas en el presente Pliego, siendo responsabilidad del adjudicatario tanto su reposición, como asumir su coste económico. Durante el plazo de garantía, el adjudicatario deberá mantener un servicio post-venta para reponer materiales defectuosos y atender posibles averías. En la oferta técnica se deberá detallar el alcance y las prestaciones del servicio post-venta, los datos de contacto del servicio de atención al cliente, designando a un interlocutor único 21

22 para atender las posibles reparaciones. También se indicará el procedimiento a seguir para comunicar las averías, así como el tiempo medio de reparación de las mismas. 7. RELACIONES Y OBLIGACIONES DE CARÁCTER LABORAL La empresa adjudicataria será responsable de todo el personal propio o subcontratado que emplee para la ejecución de los trabajos contratados, debiendo presentar copia de su afiliación a la Seguridad Social si MAZ lo considerara oportuno. El personal que por su cuenta aporte o utilice la empresa adjudicataria, no podrá tener vinculación alguna con MAZ, por lo que no tendrá derecho alguno respecto al mismo, toda vez que depende única y exclusivamente del contratista, el cual tendrá todos los derechos y deberes respecto de dicho personal, con arreglo a la legislación vigente y a la que en lo sucesivo se promulgue, sin que en ningún caso resulte responsable la parte contratante de las obligaciones del contratista respecto a sus trabajadores, aun cuando los despidos y medidas que se adopten sean consecuencia directa e indirectamente del cumplimiento e interpretación del contrato, por parte del Servicio de Mantenimiento MAZ. Todos los gastos de carácter social, así como los relativos a tributos del referido personal serán por cuenta de la adjudicataria. La empresa adjudicataria está obligada a uniformar por su cuenta a todo el personal que utilice para la ejecución de los trabajos contratados. Asimismo, dotará al referido personal de todos los medios de seguridad necesarios y EPI s, obligándose a cumplir con el mismo toda la legislación de Higiene y Seguridad en el trabajo. La empresa adjudicataria deberá cumplir las exigencias legalmente establecidas en el ámbito de la Seguridad y Salud en los lugares de trabajo, preservando la integridad tanto de sus propios trabajadores como la salud de los trabajadores pertenecientes MAZ, lo cual condicionará los procedimientos a seguir que serán establecidos en caso necesario, con el acuerdo de los Servicios propios de Prevención. Cuando las tareas a realizar supongan alguna especialización de riesgo, deberá utilizar el personal adecuadamente especializado, que garantice un buen trabajo y evite incidentes o accidentes no deseados. Todos los trabajos efectuados por el personal de la empresa adjudicataria se ajustaran a las normativas vigentes. La empresa adjudicataria será responsable ante los tribunales de justicia de los accidentes que pudieran sobrevenir a su personal (sea propio o subcontratado), por el ejercicio de su profesión en el centro sanitario. Los daños que el personal utilizado por la adjudicataria pueda ocasionar en los locales, mobiliario, instalaciones o cualquier propiedad del centro sanitario, ya sea por negligencia o dolo, serán indemnizados por aquélla, siempre a juicio del centro sanitario, el cual podrá detraer la compensación del importe de las facturas que presente la adjudicataria. También será responsable la adjudicataria de las sustracciones de cualquier material, valores y efectos, que quede probado que ha sido efectuado por su personal siguiéndose para su compensación idéntico procedimiento que el señalado en el apartado anterior. Cuando el referido personal no procediera con la debida diligencia o fuera poco cuidadoso en el desempeño de su cometido, MAZ podrá solicitar a la empresa adjudicataria la sustitución del mismo. 8. TRANSFERENCIA TECNOLÓGICA Durante la ejecución de los trabajos objeto del contrato, el adjudicatario se compromete a facilitar a las personas designadas por MAZ la información y documentación que éstas soliciten para disponer de un pleno conocimiento de las circunstancias en que se desarrollan 22

23 los trabajos, así como de los eventuales problemas que puedan plantearse y de las tecnologías, métodos y herramientas utilizados para solventarlos. 9. DOCUMENTACIÓN DE LOS TRABAJOS La documentación generada durante la ejecución del contrato será propiedad exclusiva de MAZ sin que el contratista pueda conservarla, ni obtener copia de la misma o facilitarla a terceros sin la expresa autorización de MAZ, previa petición formal y razonada del adjudicatario. La documentación se entregará en español, en soporte papel y en el soporte magnético que se indique para facilitar el tratamiento y reproducción de los mismos. El adjudicatario deberá suministrar a MAZ las nuevas versiones de la documentación que se vayan produciendo. 10. DOCUMENTACIÓN A PRESENTAR JUNTO A LA OFERTA TÉCNICA Las empresas licitadoras deberán contemplar en sus ofertas técnicas los puntos y valores recogidos en los pliegos. No serán consideradas aquellas ofertas que no cumplan las características recogidas en estos pliegos. Cada empresa licitadora deberá presentar una única propuesta, sin posibilidad de que la misma incluya varias alternativas. La documentación técnica a presentar por el licitador deberá seguir la estructura marcada en el presente apartado. Las empresas ofertantes han de incluir la siguiente documentación en la oferta técnica: 1. Ficha técnica o catálogo técnico de cada equipo ofertado, en castellano, debidamente cumplimentada, sellada y firmada por la empresa licitadora. Al objeto de facilitar el proceso de evaluación y selección deberá proporcionarse la máxima descripción, hojas de datos técnicos de producto de los diferentes componentes e información que permita realizar una valoración completa de la oferta. Asimismo, deberán describirse las prestaciones del equipo. 2. Especificación técnica de los suministros ofertados según lo previsto para cada Lote en la Cláusula nº 4 del presente Pliego Técnico. 3. Copia digitalizada de la oferta técnica (fichas técnicas incluidas) en CD, DVD o lápiz de memoria. La documentación a presentar no sobrepasará las 100 páginas DIN A-4 con tamaño de letra Arial 12 o similar, más un 10% máximo en tamaño DIN A-3 para gráficos y otros. Toda la documentación deberá presentarse redactada en castellano. Las traducciones deberán hacerse en forma oficial (art. 23 RGLCAP). 11. PREVENCIÓN DE RIESGOS LABORALES 1º.- Con objeto de dar cumplimiento al artículo 24 de la Ley 31/95, y al R.D. 171/2004, de 30 de enero, en materia de coordinación de actividades empresariales, antes del comienzo de los trabajos, la empresa contratista deberá firmar con MAZ un protocolo de coordinación de actividades empresariales en cual se le hará entrega de la siguiente documentación: INFORMACIÓN E INSTRUCCIONES Riesgos propios del centro de trabajo Medidas de Prevención de dichos riesgos 23

24 Medidas de Emergencia Instrucciones para la prevención de riesgos existentes en el centro de trabajo Instrucciones ante situación de Emergencia PERMISO DE TRABAJO Modelo de permiso de trabajo, a cumplimentar por la contrata en caso de realización de trabajos peligrosos. 2º.- La información e Instrucciones recibidas se proporcionarán a los trabajadores de la empresa contratista antes del inicio de la actividad. 3º.- La empresa contratista en el deber de cooperación antes del comienzo de los trabajos, informará y hará entrega al Servicio de Prevención Propio de MAZ de la siguiente documentación: Evaluación de Riesgos y Planificación de la actividad preventiva del puesto de trabajo a desempeñar para el servicio contratado. Modalidad organizativa de la prevención de riesgos laborales. Responsable de prevención de la empresa contratista. Listado y Fichas de Seguridad de los Productos Químicos que utilizan en nuestras instalaciones. Listado de los equipos de trabajo que utilicen en nuestras instalaciones y documentación acreditativa de que esta cumple la normativa vigente en materia de seguridad. Acreditación por escrito de que se han cumplido las obligaciones de información y formación respecto de los trabajadores que vayan a prestar sus servicios en el centro de trabajo. Certificado de Aptitud derivado de reconocimiento médico. Listado de los equipos de protección individual y colectivos que utilicen en nuestras instalaciones y recibís firmados por los trabajadores. Designación de la persona que hará las funciones de Recurso Preventivo para aquellos trabajos de especial peligrosidad y certificado de formación. Certificado negativo de descubiertos a la Seguridad Social. Copia de sus impresos TC-1 y TC-2. 4º.- La empresa contratista manifiesta que la información e instrucciones recibidas serán tenidas en cuenta en la evaluación de riesgos y planificación de la actividad preventiva, y que se informará tanto a los trabajadores presentes en el centro de trabajo, como a sus representantes legales. 5º.- Se comunicará de inmediato toda situación de emergencia susceptible de afectar a la salud o a la seguridad de los trabajadores, y los accidentes que se produzcan como consecuencia de los riesgos de las actividades concurrentes. 6º.- En el supuesto de subcontratar la actividad con otra empresa, se pondrá en conocimiento de la empresa titular, debiendo informar y exigir la misma documentación indicada. 12. PROTECCION DE DATOS Y CONFIDENCIALIDAD DE LA INFORMACIÓN DE MAZ Dado que para la realización del objeto del contrato se requiere el acceso y tratamiento de datos e información de MAZ que se encuentran ficheros o documentos que contienen datos de carácter personal así como cualquier otro tipo de información de MAZ que será considerada como información confidencial, de los que es responsable MAZ, en cumplimiento de lo dispuesto en el artículo 12 de la Ley Orgánica de Protección de Datos de Carácter Personal, así como para establecer garantías de confidencialidad de toda la información de empresa a la que se acceda, se establecen las siguientes obligaciones a la adjudicataria, como ENCARGADA DE TRATAMIENTO: 1. RESPONSABILIDAD DE VELAR POR UN TRATAMIENTO ADECUADO CONFORME LA NORMATIVA DE PROTECCION DE DATOS DE CARÁCTER PERSONAL Y CON 24

25 RESPETO A LA CONFIDENCIALIDAD DE LA TOTALIDAD DE LA INFORMACION OBJETO DE TRATAMIENTO: La adjudicataria, como ENCARGADA DEL TRATAMIENTO, únicamente tratará los datos conforme a las instrucciones del RESPONSABLE DEL FICHERO (MAZ), no aplicará ni utilizará los datos de carácter personal y los confidenciales de empresa, con fin distinto al pactado entre las partes del presente contrato, y en cualquier caso que no sea el propio de la actividad de las mismas, ni los comunicará, ni siquiera para su conservación, a otras personas, salvo autorización expresa de MAZ. 2. ADOPCION DE MEDIDAS DE SEGURIDAD PARA TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL: El ENCARGADO DE TRATAMIENTO deberá implementar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico natural. Para el tratamiento de los datos de carácter personal el RESPONSABLE DE TRATAMIENTO (MAZ) y ENCARGADO DE TRATAMIENTO (la adjudicataria), se comprometen a cumplir con las medidas de seguridad establecidas en el Título VIII del Reglamento de Desarrollo de la Ley Orgánica de Protección de Datos (o bien cualquier legislación vigente en la materia). El ENCARGADO DEL TRATAMIENTO (la adjudicataria) aplicará las medidas necesarias para que ninguna persona no considerada personal autorizado acceda, visualice o trate los datos de carácter personal de titularidad de MAZ. El ENCARGADO DEL TRATAMIENTO (la adjudicataria) no comunicará los datos de carácter personal a ningún tercero, a excepción de autorización expresa de MAZ, y no registrará datos en ficheros que no reúnan las condiciones de seguridad así como deberá poner la debidas medidas de protección y seguridad a su almacenamiento, conforme instrucciones de MAZ o bien siguiendo las medidas de seguridad legalmente establecidas en materia de protección de datos. 3. VERIFICACION DEL TRATAMIENTO: La adjudicataria, como ENCARGADA DEL TRATAMIENTO, controlará y exigirá al personal encargado de desarrollar el objeto de la presente licitación, el respeto de las instrucciones dadas por MAZ, en calidad de RESPONSABLE DEL TRATAMIENTO, en relación a prohibiciones de accesos y el tratamiento de los datos de MAZ a los que tenga acceso sean datos de carácter personal así como cualquier tipo de información perteneciente a ésta, y verificará el cumplimiento por parte de su personal autorizado de las medidas de seguridad establecidas por MAZ y de la normativa aplicable en materia de protección de datos de carácter personal. Dichas personas deberán ser instruidas por EL ENCARGADO DEL TRATAMIENTO no solo sobre las obligaciones de seguridad y confidencialidad establecidas en la LOPD y su normativa de desarrollo, sino además de las medidas de seguridad específicas aplicables al fichero objeto de tratamiento de acuerdo con el nivel de seguridad del mismo, el documento de seguridad de MAZ o cualquier tipo de instrucción dada por ésta para realización del tratamiento seguro y confidencial de cualquier tipo de dato de MAZ. 4. CONSERVACION DE DATOS POR ENCARGADO DEL TRATAMIENTO: Una vez cumplida la prestación contractual, si hay datos de MAZ en posesión del ENCARGADO DEL TRATAMIENTO (la adjudicataria) deberán ser destruidos o devueltos a MAZ, según instrucciones de ésta, al igual que cualquier otro soporte o documentos en los que conste algún dato de MAZ que haya sido objeto de tratamiento. No procederá la destrucción de los datos de carácter personal de MAZ en posesión del ENCARGADO DEL TRATAMIENTO, cuando haya una previsión legal que exija su conservación, en cuyo caso deberá procederse a la devolución de los mismos a MAZ, quien garantizará dicha conservación. El ENCARGADO DE TRATAMIENTO conservará debidamente bloqueados, los datos de carácter personal cuando pudieran derivarse responsabilidades de su relación con el responsable del tratamiento, debiendo proceder a su destrucción concluido dicho plazo. 25