Pliego de Bases Técnicas

Transcripción

1 Pliego de Bases Técnicas Diseño e Implantación de la infraestructura de virtualización y su correspondiente sistema de backup para el entorno de Web Hosting Fecha: Septiembre 2010 Referencia: 067/2010 EJIE S.A. Mediterráneo, 14 Tel * Fax Vitoria-Gasteiz Posta-kutxatila / Apartado: Vitoria-Gasteiz Este documento es propiedad de EJIE, S.A. y su contenido es confidencial. Este documento no puede ser reproducido, en su totalidad o parcialmente, ni mostrado a otros, ni utilizado para otros propósitos que los que han originado su entrega, sin el previo permiso escrito de EJIE, S.A.. En el caso de ser entregado en virtud de un contrato, su utilización estará limitada a lo expresamente autorizado en dicho contrato. EJIE, S.A. no podrá ser considerada responsable de eventuales errores u omisiones en la edición del documento.

2 Contenido Capítulo/sección Página 1 Introducción Perfil de la compañía Síntesis del objeto del contrato Documentos relacionados 5 2 Situación Actual Comunicaciones y seguridad Almacenamiento y backup Soporte y operación 8 3 Situación futura o deseada Comunicaciones y seguridad Almacenamiento y backup Soporte y operación 12 4 Objeto del Contrato Servicios profesionales Diseño técnico detallado Adaptación de la Gestión y Operación de EJIE a la infraestructura virtual Despliegue de la solución Licencias de software Software de virtualización Software de backup 16 5 Especificación de la respuesta al Pliego de Condiciones Contenido Forma Respuesta Visitas a Referencias Valoración de ofertas Condiciones de seguridad 19

3 6 Precio de la Solución 20 7 Plazo de Ejecución 21 8 ANEXO 1 CONDICIONES GENERALES PARA LA CONTRATACIÓN DE MATERIALES Y/O SERVICIOS 22 9 ANEXO 2 MODELO DE PROPOSICIÓN ECONÓMICA ANEXO 3 DIMENSIONAMIENTO REALIZADO Numero de servidores físicos Almacenamiento 25

4 1 Introducción 1.1 Perfil de la compañía EJIE, empresa pública del Gobierno Vasco contribuye, mediante la prestación de servicios informáticos, a conseguir una Administración Pública Vasca moderna y eficiente, construyendo y manteniendo la infraestructura de los Sistemas de Información y posibilitando su continuidad y seguridad en base a un personal cualificado y a unos recursos y costes adecuados a la demanda. EJIE, tiene como meta final la consecución de la satisfacción de sus clientes, para ello se ha impuesto como objetivos permanentes los siguientes: Prestar servicios de manera eficiente y con calidad, asegurando el cumplimiento de los plazos de respuesta y un nivel "cero" de reclamaciones e incidencias. Prestar servicios competitivos en relación al sector, en base a la permanente adecuación de los servicios internos al ámbito de actuación y asignando los recursos óptimos mediante la aplicación de los principios de racionalidad, especialidad y eficiencia. Integrarse activamente con sus clientes en un entorno de transparencia, comunicación y con objetivos comunes: comprensión del problema, enfoque adecuado y resolución satisfactoria. Obtener una imagen corporativa de servicio eficiente, de calidad y de empresa en punta tecnológica en el sector. 1.2 Síntesis del objeto del contrato La virtualización en EJIE debe entenderse como la infraestructura de computación para el Data Center, capaz de proporcionar los recursos hardware (CPU, memoria, almacenamiento, red, seguridad, ) a los servicios alojados. Esta nueva infraestructura se añadirá a las ya existentes actualmente (almacenamiento, comunicaciones, etc ).

5 La virtualización, y la renovación tecnológica que conlleva, se plantea como una oportunidad de transformación y aplicación de tecnologías orientadas a la optimización de los servicios prestados, y la reducción de costes de adquisición y operación de la infraestructura. El objeto del pliego es la contratación de los servicios profesionales y las licencias necesarias para el diseño e implantación de la infraestructura de virtualización y su correspondiente sistema de backup para el entorno de Web Hosting actual de DMZ3 y DMZ4 (denominado de forma coloquial Albergues). 1.3 Documentos relacionados Políticas de seguridad de los Sistemas de Información para Empresas Proveedoras.

6 2 Situación Actual En el momento actual EJIE no utiliza ninguna solución o tecnología de virtualización en sus entornos. Se ha seleccionado como punto de entrada de la virtualización en EJIE la zona de Web Hosting actual de DMZ3 y DMZ4 (denominada coloquialmente Albergues), donde residen aquellos servicios que por su naturaleza no se puede o quiere adaptar a los estándares tecnológicos y/o de explotación definidos por Ejie. En el caso de este entorno, actualmente los datos y porcentajes de sus servidores por sistema operativo son los siguientes: Ejie ha realizado con anterioridad a este pliego un estudio un estudio previo del impacto de la virtualización en la arquitectura de su infraestructura tecnológica, identificando limitaciones a solventar en un diseño preliminar del entorno virtual. Para analizar la relación de la infraestructura virtual con el resto de la infraestructura de Ejie, se han llevado a cabo una serie de Workshops o talleres donde se han analizado y presentado soluciones a las limitaciones identificadas en estudios previos. De este modo, se ha confirmado la viabilidad de la virtualización en Ejie, obteniendo un ratio de consolidación e impacto en la operación razonables. En los tres próximos apartados se presenta un breve resumen de las informaciones y conclusiones obtenidas en cada uno de los talleres realizados. 2.1 Comunicaciones y seguridad De forma resumida se puede decir que la distribución de entornos de Ejie es la siguiente: Producción Pruebas Desarrollo Albergues

7 Además, EJIE aísla sus servidores en contextos atendiendo a criterios de nivel de exposición y la funcionalidad de los mismos en: Extranet e Intranet Internet Por tanto, en el caso del entorno de Albergues hay dos niveles de exposición, aquellos servicios expuestos a Intranet y Extranet, y aquellos expuestos a Internet. Esta separación habrá que mantenerla en la infraestructura de virtualización. A su vez, cada contexto posee VLAN s de Gestión, Backup, Almacenamiento y Servicio. En las VLAN s de Gestión, Almacenamiento y Backup se utiliza el concepto de puerto protegido, perteneciente a las Private Virtual LAN (PVLAN). Por ejemplo, en el caso de la VLAN de Almacenamiento los servidores sólo puede comunicarse con el servidor CIFS/NFS (NAS), no viendo al resto de maquinas conectadas a la misma VLAN. Este concepto habrá que mantenerlo en la infraestructura de virtualización. 2.2 Almacenamiento y backup La infraestructura actual de almacenamiento de Ejie esta compuesta por una SAN con cabinas de almacenamiento de EMC en el CPD de Ejie y el CPD de Lakua. Estos dos CPD s están conectados mediante enlaces de fibra a través de DWDM. Actualmente, el almacenamiento presentado a los servidores del entorno de Albergues, se encuentra ubicado en las cabinas clasificadas como de gama media (EMC Clariion), accediéndose al almacenamiento a través de NAS (Gateway EMC Celerra), o bien directamente a través de la SAN. Backup Ejie realiza el backup de sus servidores de forma centralizada mediante la solución facilitada por EMC Networker v7.4 SP4.

8 En cada uno de los servidores cliente se despliega un agente de backup y si es necesario módulos específicos (Oracle, SQL, Exchange, ). Hay una red ethernet de backup dedicada para todos los servidores, y aquellos servidores conectados a la SAN funcionan la mayoría como dedicated storage node teniendo asignados sus propios drives virtuales de una infraestructura VTL de NetApp a través de la SAN (Lan-Free backup). 2.3 Soporte y operación En el caso de los servidores expuestos a Intranet y Extranet, Ejie lleva a cabo la monitorización, el soporte y la operación de los servidores. Sin embargo, en el caso de los expuestos a Internet, Ejie monitoriza y opera parte de los servidores, mientras que del resto únicamente lleva a cabo su housing. Esto es en función del contrato o acuerdo específico de cada iniciativa albergada. La herramienta de monitorización utilizada en el entorno de Albergues es Nagios 2.0, mientras que la operación y soporte por lo general se realizan desde la consola, o vía Terminal Server o Secure CRT a través de la VLAN de gestión.

9 3 Situación futura o deseada Para implantar la virtualización en Ejie se desea dotarse en un primer momento de la infraestructura necesaria para alojar las nuevas iniciativas que se den en el entorno de Web Hosting en máquinas virtuales, dejando para el futuro una posible migración de los servidores actuales de dicho entorno a la infraestructura virtual. Por requisitos de seguridad y aislamiento entre las comunicaciones internas y las externas, la infraestructura virtual deberá estar compuesta por dos agrupaciones de servidores físicamente independientes entre sí, que conformarán 2 clusters (una agrupación lógica para proporcionar alta disponibilidad y la gestión dinámica de recursos): Clúster Albergues Internet (compuesto por 9 servidores físicos, ver anexo III) Clúster Albergues Intranet y Extranet (compuesto por 3 servidores físicos, ver anexo III) Cada uno de los dos clusters será físicamente independiente del otro, a excepción de la VLAN de operación del entorno virtual que será común a los dos, tal como se describe más adelante (ver apartado 3.1). Adicionalmente, cada clúster proporcionara las siguientes funcionalidades a sus MV s 1 Alta disponibilidad (HA), tanto para el caso de caída de un servidor físico como de las MV s Fault Tolerance (FT), para que en el caso de caída de un servidor físico en el que se esté ejecutando una VM con FT, tome el relevo una MV que se esta ejecutando en segundo plano Migración de MV s en caliente entre servidores del mismo cluster, sin pérdida de servicio Migración en caliente de los discos de las MV s entre distintos arrays. Distribución dinámica de MV s entre servidores físicos del clúster en función de su consumo de recursos. 3.1 Comunicaciones y seguridad EJIE utilizara la solución de software Nexus 1000v de Cisco para implementar los switches virtuales. 1 MV s: Maquinas Virtuales

10 Cada clúster dispondrá de un switch distribuido virtual, común a todos los servidores físicos de un mismo clúster, en el que se establecerán agrupaciones de puertos virtuales por cada tipo de tráfico de red: VLAN de Operación de la infraestructura virtual, en configuración Activo-Pasivo con la VLAN de migración de MV s. VLAN para la migración en caliente de MV s, en configuración Activo-Pasivo con la VLAN de Operación. VLAN s de Servicio, balanceando el tráfico de red de las MV s entre dos adaptadores de red VLAN de Gestión de las MV s (para el acceso por Terminal Server, SCRT,..). VLAN de Backup de las MV s, dedicada a tal fin. VLAN de acceso al almacenamiento NAS por parte de las MV s La plataforma virtual deberá implementar el concepto equivalente a puerto protegido perteneciente a las Private Virtual LAN (PVLAN) en la infraestructura virtual de comunicaciones, gracias al cual las máquinas virtuales que compartan la VLAN de gestión y/o backup no podrán conectarse entre sí, sin acceder a través de un firewall de la infraestructura de red. Para ello, a las agrupaciones de puertos virtuales de la infraestructura virtual dedicados al tráfico de gestión y backup de las máquinas virtuales se les deberá poder asignar a una PVLAN secundaria, del tipo: Community: Máquinas virtuales que compartan un mismo albergue y que requieran compartir la gestión y/o backup entre ellas, pero no con el resto de máquinas virtuales del clúster

11 Isolated: Máquinas virtuales que no podrán acceder a través de la VLAN de gestión y backup al resto de máquinas virtuales Albergues Internet Secondary Private VLAN 1 (Community) Secondary Private VLAN 2 (Isolated) Secondary Private VLAN 3 (Isolated) DV Port Group A DV Port Group B DV Port Group C virtual Distributed Switch Switch Acceso Primary Private VLAN 3.2 Almacenamiento y backup Al almacenamiento donde residirán los archivos de las MV s se accederá a través de una red SAN, para ello cada servidor físico dispondrá de 2 HBA s FC (Fibre Channel) conectadas a dos switches FC independientes, proporcionando de este modo redundancia en los caminos a las LUN s asignadas. El almacenamiento utilizado por la infraestructura virtual será de aproximadamente 10 TB que serán suministrados por una cabina de almacenamiento de la familia EMC Clariion. Durante las fases de diseño detallado deberán valorarse las distintas funcionalidades de almacenamiento de la infraestructura virtual, con el objetivo de diseñar la mejor solución para EJIE. Para ello, deberán analizarse los siguientes aspectos: Alta disponibilidad (HA) Distribución dinámica de los recursos Migración de máquinas virtuales en caliente Funcionalidades adicionales de las soluciones del fabricante, valorando el ahorro obtenido a través de la deduplicación.

12 La solución EMC PowerPath deberá poder integrarse con la infraestructura virtual para la gestión de MultiPathing de acceso al almacenamiento en la SAN. Backup El backup de las máquinas virtuales deberá realizarse de forma centralizada a través de una solución de mercado que en la medida de lo posible se integre con la infraestructura virtual y con la solución de backup de EJIE EMC Networker. La solución de backup deberá permitir realizar restauraciones tanto a nivel de fichero como de máquina virtual, de una forma ágil y rápida. La solución deberá permitir hacer uso de agentes específicos (Oracle, SQL,..) instalados en las máquinas virtuales. Se valorara positivamente la posibilidad de deduplicación de datos en el origen. 3.3 Soporte y operación La gestión y operación de la infraestructura virtual se deberá realizar de forma principal a través de una solución de despliegue y gestión centralizados de la misma. De este modo, la gestión será única y común a toda la infraestructura virtual, con el consiguiente ahorro de costes y evitando posibles errores de configuración. Se requiere por tanto, que la infraestructura virtual disponga de una red de operación dedicada a través de la cual los cluster se comuniquen con dicha solución centralizada (apartado 3.1). Esta solución de gestión de la virtualización deberá proporcionar las siguientes características: Gestión proactiva y automatización del entorno, incluyendo la provisión de máquinas virtuales, balanceo de carga de MV s y automatización a través de flujos, facilitando a los administradores cumplir con los requisitos de negocio y mejorar los niveles de servicio. Control y visión centralizada: mantener una visión del estado y la configuración de los clusters, servidores físicos, MV s, almacenamiento, sistema operativos y componentes críticos de la infraestructura. Monitorización en tiempo real del rendimiento y uso de los recursos, identificando tendencias en el consumo de recursos para optimizar la asignación de los mismos y permitiendo a los administradores identificar y corregir errores en la infraestructura. Se valorara positivamente que en los clúster se puedan agrupar sus recursos (CPU y memoria) en una jerarquía de pool de recursos, definidos de acuerdo a la criticidad de las aplicaciones.

13 La solución deber tener alta disponibilidad para no constituir un punto único de fallo, ya que pasará a ser un elemento crítico de infraestructura. La implantación de este requisito en un entorno distribuido en diferentes sites puede realizarse a través de diferentes configuraciones para proporcionar Alta Disponibilidad (HA). Para administrar y operar la infraestructura virtual (gestión de los recursos virtuales, despliegue de MV s, ), Ejie pondrá en un futuro en marcha una TTSS específica, compuesta por un administrador y 2 o 3 operadores especializados en la tecnología de virtualización seleccionada. La operación de los servidores y sistemas basados en MV s, deberá llevarse a cabo tal como se realiza actualmente, conectándose a las máquinas virtuales por Terminal Service o SCRT, a través de la red de Gestión. Aunque la tecnología de virtualización empleada disponga de soluciones propias de monitorización, backup, etc., todas estas funciones deberán realizarse a través de soluciones específicas que sean capaces de integrarse con la infraestructura virtual para que esta sea lo mas transparente posible al resto de soluciones existentes para las infraestructuras de EJIE. La infraestructura virtual debe ser compatible, en la medida de lo posible, con el siguiente software utilizado en EJIE, y si es factible facilitar la eliminación de los agentes respectivos de las MV s: Los eventos de la infraestructura virtual deberán poder monitorizarse, en la medida de lo posible, a través de las consolas de BMC Patrol 3.7 y Nagios 2.0 de EJIE. Debe poder integrarse con EMC Networker versión 7.4 SP4 o superior. Las máquinas virtuales con S.O. Microsoft deberán poder parcharse a través de Microsoft WSUS. Deberá estar soportada la ejecución de jobs en las máquinas virtuales a través de BMC Control-M en las versiones 6.1, 6.2 y 6.4 (esta ultima en proceso de despliegue). Deberá estar soportado la solución McAfee ViruScan en las máquinas virtuales. Concretamente McAfee ViruScan Enterprise versión 8.7i SP2 en los servidores y epolicy Orchestrator v4.5 como consola de gestión. La infraestructura virtual debe ser compatible, en la medida de lo posible, con BMC Topology Discover versión A su vez será necesario adaptar el modelo de la CMDB de Ejie para asociar los CI s 2 de las aplicaciones a MV s, y las MV s a clusters, en lugar de a servidores físicos. Adicionalmente, deberá adaptarse el Catálogo de Servicios de EJIE, para permitir desplegar nuevos servicios a través de máquinas virtuales. 2 CI s: Configuration Items

14 4 Objeto del Contrato Como ya se ha comentado, el objeto del pliego es la contratación de los servicios profesionales y las licencias necesarias para el diseño y la implantación de la infraestructura de virtualización y su correspondiente sistema de backup para el entorno de Web Hosting actual de DMZ3 y DMZ4 (denominado de forma coloquial Albergues). Además, se deberán definir las adaptaciones necesarias de los procesos de gestión y operación de Ejie ante la nueva infraestructura de virtualización. Queda fuera del alcance de esta pliego la migración o virtualización de los servidores que actualmente están ubicados en dicho entorno, a excepción de la ejecución de un piloto. Es decir, lo que se quiere es disponer de la infraestructura de virtualización para las nuevas iniciativas que surjan para este entorno, y por tanto, no se pretende abordar en esta fase la virtualización de los servidores ya existentes. 4.1 Servicios profesionales Con el objeto de contratar los servicios profesionales para la planificación y diseño detallado de la infraestructura virtual del entorno de Web Hosting y su posterior implantación, se definen como objetivos globales del proyecto: La elaboración de un diseño técnico detallado de la infraestructura virtual, profundizando en el diseño de las alternativas y soluciones escogidas por EJIE en base a los requisitos recogidos. Definir las adaptaciones necesarias de los procesos de gestión y operación de EJIE ante la nueva infraestructura de virtualización. Despliegue de la infraestructura de virtualización y ejecución de un piloto Diseño técnico detallado Elaborar el diseño detallado de la infraestructura virtual y la solución de backup más apropiada mediante las siguientes actividades principales:

15 Diseño técnico detallado de la infraestructura virtual para el entorno de Web Hosting, incluyendo el diseño físico (gestión del entorno virtual, infraestructura virtual de comunicaciones y seguridad, acceso al almacenamiento) y el diseño lógico, incluyendo la gestión de recursos en función de los niveles de servicio de EJIE. Análisis y diseño detallado de la solución de backup seleccionada. Definición de plantillas para el despliegue de MV s Adaptación de la Gestión y Operación de EJIE a la infraestructura virtual Abarca la adaptación de la Gestión y Operación de EJIE a la infraestructura virtual, incluyendo tanto la organización, como los procesos y herramientas de EJIE. Las principales actividades a realizar son: Definición de nuevos roles del modelo de Administración y Operación de la infraestructura virtual Elaboración del plan de transición para la implantación del nuevo modelo operativo. Análisis de la solución de monitorización de EJIE. Definición y alta de nuevos eventos a monitorizar con la herramienta de monitorización. Elaboración de los procedimientos y reglas para el backup y monitorización de las MV s. Adaptación de los procesos actuales de Gestión de IT de EJIE, identificando los cambios de configuración necesarios: gestión de peticiones, de eventos, de la disponibilidad, de incidencias, problemas y cambios, de la configuración y de la capacidad. Adaptación del modelo de la CMDB de EJIE y alta de nuevos CI s Análisis de mercado de herramientas de Operación avanzadas: Capacity Planning & LifeCycle Manager, para la contención de la infraestructura virtual Elaborar un plan de formación para soportar los sistemas virtuales. Definir el plan de comunicación para el lanzamiento de los nuevos sistemas. Diseñar un modelo de imputación de costes y facturación de los servicios en las máquinas virtuales Despliegue de la solución Esta fase incluye la implantación de la infraestructura virtual y la solución de backup asociada, además de un piloto productivo. Los principales hitos deberían ser: Implantación y parametrización del entorno virtual, aplicando Best-Practices, incluyendo la infraestructura virtual de comunicaciones y seguridad y el acceso al almacenamiento. Instalación y configuración de la herramienta de gestión de la infraestructura virtual. Alta de roles y usuarios de acuerdo al modelo operativo definido en la fase de adaptación de la Gestión y Operación.

16 Instalación y configuración de la solución de backup Plan de pruebas y certificación la infraestructura virtual Ejecución de un piloto mediante la virtualización de alguno de los servidores de Albergues existentes en la actualidad. 4.2 Licencias de software Software de virtualización Con el objeto de adquirir las licencias de software de virtualización necesarias para cubrir las necesidades expuestas se solicita oferta para el siguiente número y tipo de las mismas: 24 licencias (12 servidores x 2 procesadores cada uno). Soporte 24x7 de la casa matriz del software durante 4 años Estas licencias deben cumplir con todo lo especificado en este documento y en especial con el concepto de puerto protegido Software de backup Con el objeto de adquirir las licencias de software de backup necesarias para realizar copias de seguridad de la infraestructura de virtualización se solicita oferta de las mismas y que en la medida de lo posible cumplan las necesidades establecidas en el apartado 3.2 de este mismo documento.

17 5 Especificación de la respuesta al Pliego de Condiciones 5.1 Contenido La respuesta al Pliego de Condiciones debe incluir una propuesta (incluyendo oferta de precio) basada en la información de este Pliego de Condiciones y en la experiencia del suministrador en proyectos similares. La respuesta al Pliego de Condiciones debe estar basada en productos con disponibilidad general a 1 de Septiembre de Todos los productos y/o servicios que no tienen el estatus de "tecnología probada" tienen que ser caracterizados explícitamente como tal en la respuesta al Pliego de Condiciones. "Tecnología probada", tal y como se entiende en este documento, se refiere a productos cuyo correcto funcionamiento ha sido probado en la práctica y referenciado por al menos tres clientes de tamaño, complejidad y requerimientos similares a los de EJIE. Además de las preguntas formuladas por EJIE, será muy apreciada una actitud creativa y la aportación de ideas en la respuesta al Pliego de Condiciones. Están invitados a tener esto en cuenta al elaborar su respuesta al Pliego de Condiciones. 5.2 Forma EJIE requiere que las respuestas al Pliego de Condiciones sean en castellano. Si así lo desean, se permite a los suministradores que proporcionen información adicional, como descripciones de productos e información de referencia, solamente en inglés. Todos los documentos que formen parte de la respuesta al Pliego de Condiciones tendrán que estar identificados al menos por un título, un número de documento y su fecha de publicación. Dentro de cada documento, todas las páginas deben mostrar el título del documento y el número de página. Se presentará al menos dos copias impresas y la misma información en dispositivo magnético (CD). 5.3 Respuesta Dentro del alcance de este Pliego de Condiciones, esperamos que los siguientes objetivos sean desarrollados y valorados por el suministrador: Definición Inicial del Proyecto.

18 Selección y despliegue de la Solución y de las licencias que cubran los requerimientos planteados. En la respuesta técnica al Pliego de Condiciones, se deberá proporcionar: 1 Introducción y presentación de la oferta con los objetivos, alcances y propuestas. 2 Modelo de organización del servicio global con: a. Órganos de gestión b. Responsable de las diferentes áreas de actividad c. Relaciones entre ellos y con EJIE, así como las funciones principales de los responsables d. Propuesta de gestión y seguimiento del servicio 3 Propuesta del calendario 4 Equipo de trabajo, con Currículum Vitae de todo el personal propuesto, incluyendo conocimientos de idioma, y experiencia en proyectos similares. 5 Propuesta de implantación, hitos, puntos de control, duración, entregables, experiencias y recomendaciones 6 Presentación de empresa y adecuación al servicio demandado a. Estructura de empresa b. Implantación y medios en Euskadi c. Orientación de negocio d. Experiencias e. Certificaciones e información de garantías de calidad 7 Identificación de mejoras y propuesta que a entender del licitador incrementan el valor añadido de sus ofertas respecto de lo demandado en este pliego 8 Se debe confeccionar el modelo de Proposición Económica del Anexo II. 9 Todos los precios vendrán sin IVA. Toda la información de productos, whitepapers y otra documentación será añadida como apéndices. Se requiere que el documento principal sea proporcionado en papel y en formato electrónico, y entregado en EJIE. 5.4 Visitas a Referencias EJIE podría desear visitar a clientes de referencia, si es posible dentro del estado español o en países vecinos. 5.5 Valoración de ofertas Los criterios de adjudicación que servirán de base para la valoración de las propuestas, así como sus pesos de ponderación se recogen a continuación. Para la evaluación de las propuestas se establece un criterio de ponderación con una puntuación máxima de 100 puntos.

19 A continuación se detalla la puntuación y aspectos que se tendrán en cuenta para la adjudicación del trabajo: Característica Objeto de valoración Puntos Oferta Económica 40 Conocimiento en proyectos y entornos tecnológicos similares 35 Entendimiento y Enfoque del proyecto 15 Planificación y equipo de Trabajo 10 Entendimiento y enfoque del proyecto: Se valorará globalmente la calidad y el valor técnico del proyecto presentado. A tal efecto se tendrán en cuenta los siguientes extremos: contenido, alcance, planteamiento de la solución, detalle y concreción de la oferta. Planificación y metodología del trabajo: Se detallará el programa de trabajo del equipo de trabajo, así como la relación individualizada de los componentes del equipo de trabajo a aportar por la empresa licitadora, certificando las titulaciones académicas y profesionales de sus componentes, la garantía de continuidad y estabilidad laboral del citado equipo durante la vigencia del contrato. Conocimiento en proyectos y entornos tecnológicos similares: Se valorará la participación del equipo de trabajo en proyectos con contenido tecnológico similar al actual. Oferta económica: Se calcula en relación a oferta mínima presentada. Aplicando la siguiente fórmula: P = Pm * (Min / Of) Puntuación = Máxima Puntuación (Oferta Mínima / Oferta a valorar) 5.6 Condiciones de seguridad EJIE S.A. proporcionará acceso a sus sistemas informáticos y entregará la información y documentación necesaria para poder llevar a cabo los Servicios especificados, debiendo la empresa adjudicataria comprometerse a no utilizar para otros fines que los recogidos en el presente Pliego de Condiciones Técnicas, así como a no extraerla, cederla, publicarla o venderla total o parcialmente, ni en soporte informático ni en papel, debiendo proceder a la devolución de los soportes de la información facilitados por EJIE, S.A:, así como a la descarga de la misma de los equipos informáticos (si existieran), una vez se dé por concluido el trabajo. En cumplimiento de la Ley Orgánica de Protección de Datos, se deberá cumplir la Política de Seguridad de los Sistemas de Información que dispone EJIE para las Empresas Proveedoras de Servicios.

20 6 Precio de la Solución El importe total máximo de la adjudicación sin IVA será de habiéndose estimado mediante el siguiente desglose: Servicios profesionales: Licencias de software: En documento separado y siguiendo lo establecido en el modelo de Pliego/Hoja de Cláusulas Administrativas se deberán incluir: Importe Total de la oferta económica: con y sin I.V.A. Relación completa de los costes contenidos en la propuesta, indicando: o Número de horas por persona y categoría/perfil. o Coste hora por categoría/perfil.

21 7 Plazo de Ejecución El plazo de ejecución será de 6 meses desde la adjudicación del contrato

22 8 ANEXO 1 CONDICIONES GENERALES PARA LA CONTRATACIÓN DE MATERIALES Y/O SERVICIOS Las condiciones generales de contratación se encuentran publicadas en la WEB de EJIE en la siguiente dirección