UNIVERSIDAD DE SEVILLA

Transcripción

1 UNIVERSIDAD DE SEVILLA PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DEL SERVICIO DE ALOJAMIENTO DEL SISTEMA DE TRAMITACIÓN ELECTRÓNICA DE LA UNIVERSIDAD DE SEVILLA ESTELA

2 Índice de contenido 1.OBJETO DEL PLIEGO FASE DE PUESTA EN MARCHA DEL SERVICIO FASE DE PRESTACIÓN DEL SERVICIO Espacio e infraestructuras de alojamiento Soluciones de conectividad Seguridad física Suministro eléctrico Climatización Protección contra incendios Servicio de administración de BASE DE DATOS Servicio de administración de servidores y virtualización Servicio de administración del sistema operativo Servicio de administración de almacenamiento Servicio de respaldo y recuperación Servicio de comunicaciones Servicio de monitorización del alojamiento Servicio de explotación Servicio de seguridad Servicio de estadísticas e informes FASE DE DEVOLUCIÓN DEL SERVICIO EQUIPO DE TRABAJO TRANSFERENCIA TECNOLOGICA PLAZOS CALIDAD PERIODO DE EJECUCIÓN MEJORAS DE LA OFERTA ABONO DEL SERVICIO CONFIDENCIALIDAD Y LEGISLACIÓN PROPIEDAD INTELECTUAL CRITERIOS DE VALORACIÓN CRITERIO DE PRECIO CRITERIO DE CALIDAD DE LA OFERTA Y ACUERDO DE NIVEL DE SERVICIO CRITERIO DE CALIDAD DEL CPD Criterio infraestructura del CPD Criterio compromiso de penalización Criterio eficiencia del uso energético Criterio mejores prácticas Criterio gestión de servicios Criterio edificio sostenible Criterio gestión de seguridad de la información Criterio gestión medioambiental CRITERIO DE PROPUESTAS DE MEJORA PENALIDADES APLICACIÓN DE PENALIDADES POR DEMORA EN EL INICIO DEL SERVICIO APLICACIÓN DE PENALIDADES POR INCUMPLIMIENTO DEL ACUERDO DE NIVEL DE SERVICIO... 36

3 16.ANEXO I Equipos que constituyen la arquitectura actual de ESTELA ANEXO II Arquitectura actual de ESTELA ANEXO III Dimensionamiento de la plataforma... 40

4 1. OBJETO DEL PLIEGO El presente documento constituye el Pliego de Prescripciones Técnicas para definir las condiciones técnicas y de servicio que habrán de cumplir quienes participen en el concurso para la ejecución del servicio de Alojamiento de la plataforma tecnológica requerida para el Sistema de Tramitación Electrónica de la Universidad de Sevilla ESTELA (servidores, infraestructura de comunicaciones y servicios de soporte asociados). ESTELA (Escritorio de Tramitación Electrónica de la Administración) es la plataforma de administración electrónica de la Universidad de Sevilla por la que se pueden resolver procedimientos administrativos 365 días al año y 24 horas al día desde cualquier ordenador. Asimismo, el acceso, disponible en la Sede Electrónica de la Universidad se realiza mediante el uso de un DNI electrónico o de un certificado electrónico avanzado de la Fábrica Nacional de Moneda y Timbre. El entorno de Producción de ESTELA está formado por los siguientes componentes: Portal ESTELA de la comunidad universitaria Escritorio de Tramitación Cuadro de Mando Portal de Administración Administración trew@ Administración Alfresco Servicios Alfresco Base de Datos Alfresco Aplicativo Bus de Integración Oracle SOA BD Oracle Servicio NTP, sincronización horaria BD ESTELA BD Cliente MenTeS Servicios Base de Aplicativo port@firmas Base de datos port@firmas

5 Conexión con los Sistemas US en el CPD de Universidad de Sevilla: Servicios Web UXXI Académico Servicios Web UXXI Económico Servicios Web UXXI RRHH Base de Datos UXXI Académico Base de Datos UXXI Económico Base de Datos UXXI RRHH Sun Directory Server (LDAP US) Servicios Base de Servicio MenTeS Servidor correo electrónico Adicionalmente se conecta a los servicios de terceros: Sistema de Gestión de identidad. Sellado de tiempo Servicio de notificaciones telemáticas fehacientes. Servicios SARA del Ministerio de Administraciones Públicas. El entorno actual de producción de ESTELA está distribuido en: Usuarios: infraestructura de acceso del usuario al sistema, formado por equipamiento hardware, software compatible y conexión a Internet de banda ancha. Infraestructura de US, compuesta por: Actual CPD ubicado en las instalaciones de Universidad de Sevilla. Infraestructura HW, SW y de comunicaciones ya disponible, donde se encuentran desplegados los sistemas en producción de US que forman parte del modelo de despliegue de ESTELA. Infraestructura de comunicaciones en estas instalaciones, red LAN RIUS. CPD de ESTELA alojado en las instalaciones de CDG de Telefónica, cuyos elementos principales son: Servidores virtuales sobre la plataforma de virtualización del CDG de Telefónica. Servidores físicos alojados.

6 Infraestructura de comunicaciones del CDG compuesta por red privada, red de gestión y red pública con presencia en Internet. Infraestructura de comunicaciones entre los CPDs, formada por una red Macrolan con línea de back-up en caso de indisponibilidad o avería de alguno de los elementos de red. Infraestructura de terceros, infraestructura HW, SW y de comunicaciones de los componentes del modelo de despliegue en ubicaciones de terceros: Servicio de repositorio FNMT de la Junta de Andalucía, accesibles a través de la VPN de dicha administración. Servicios de la Administración General del Estado, accesibles a través de la VPN de Junta de Andalucía. Otros servicios de terceros: SPT y SNTS, en el momento de elaboración de este pliego, no se ha determinado aún el canal de comunicación a establecer con los mismos. En los Anexos se describe el inventario de los diferentes componentes informáticos que constituyen el Sistema ESTELA en la actualidad, así como los volúmenes. La duración del contrato se establece en dos años, prorrogable por períodos anuales. El alcance del contrato, objeto de este pliego, comprende la externalización del entorno de producción de ESTELA mediante el servicio integral de alojamiento de su infraestructura, comprendiendo los servicios básicos, configuración, puesta en servicio y explotación de todos los elementos constituyentes del CPD de ESTELA, de acuerdo con las condiciones indicadas en el presente pliego, y durante todo su período de vigencia. Los servicios solicitados incluyen también la gestión y mantenimiento de las infraestructuras ofertadas, incluyendo la electrónica necesaria, los enlaces instalados y la gestión y mantenimiento de los equipos necesarios durante el período de explotación. El adjudicatario deberá incluir igualmente la formación específica a la Universidad de Sevilla en la solución ofertada. Con el objetivo de reducir costes a la Universidad de Sevilla y hacer uso de las ventajas comerciales como Universidad, no es preciso incluir en la presente propuesta la adquisición del software del fabricante Oracle, a saber Oracle ESB, Oracle 10g RAC y Oracle 10g, así como el soporte de los mismos ni las licencias y soporte de Linux RedHat. El soporte se realiza conforme los contratos en vigor de la Universidad de Sevilla. El trabajo consta de tres fases: Fase de puesta en marcha del servicio: El objetivo es la toma de control por parte del adjudicatario para hacerse cargo de la prestación del servicio. Deberá contemplar todos los pasos para la instalación de la infraestructura,

7 debiendo garantizarse por el licitador el mínimo impacto en los servicios prestados actualmente por la Universidad de Sevilla. Fase de prestación de los servicios: El hosting propiamente dicho, que incluye todas las infraestructuras TI y las condiciones precisas para dar el servicio, en particular, sistema eléctrico, infraestructura electrónica y de comunicaciones, sala, refrigeración, etc. y alojamiento. Estará incluido dentro del precio del servicio todos los costes en que se pudieran incurrir para la prestación del mismo (comunicaciones, potencia eléctrica consumida, etc.). (En el ANEXO I se detalla inventario de los elementos actuales ) Las comunicaciones entre el CPD y la Universidad de Sevilla se realizarán a través de un servicio de comunicaciones de alta capacidad con un respaldo para alta disponibilidad basado en el mismo servicio. Operación y Monitorización como responsable de la gestión in situ de los sistemas, y administración de las comunicaciones. El servicio debe tener una disponibilidad de 24 x 7. Fase de devolución del servicio: El adjudicatario se obliga a realizar un retorno del servicio asumiendo el esfuerzo que pueda representar esta actividad y considerando como objetivo básico la transferencia ordenada de los servicios y activos a la Universidad de Sevilla o al proveedor que ésta designe con el menor impacto posible a los usuarios. 2. FASE DE PUESTA EN MARCHA DEL SERVICIO Comprenderá el conjunto de acciones para la implantación y configuración en el CPD del proveedor de los equipos de tecnologías de la información y comunicaciones y la instalación, configuración y chequeo de los sistemas de información de la Universidad de Sevilla. Se valorará expresamente aquellos proyectos de migración que garanticen que no impactan en el servicio que la Universidad de Sevilla presta a sus usuarios. El proveedor deberá diseñar un proyecto de migración, y aportar temporalmente la infraestructura necesaria que permita a la Universidad de Sevilla prestar sus servicios con la máxima continuidad posible. El alcance mínimo del proyecto de migración contemplará los siguientes aspectos: Paso 1: Planificación Paso 2: Preparación de un inventario exhaustivo Paso 3: Diseño detallado de la nueva instalación Paso 4: Plan de Secuencia de Traslado Paso 5: Realización del Traslado Control y Seguimiento: Actividades de control y seguimiento necesarias para la realización del traslado, con la mínima discontinuidad de los servicios. Documentación, etc.

8 La migración al CPD de la empresa adjudicataria se deberá realizar por ésta sin pérdida del servicio y en un tiempo máximo de 30días naturales, contados desde la fecha de la firma del contrato. El final de esta fase coincide con el inicio de la prestación del servicio. El incumplimiento de los plazos establecidos en este apartado implicará asumir penalizaciones por parte del adjudicatario que cuando menos garanticen la subsanación del defecto en la puesta en marcha del servicio sin coste adicional para la Universidad de Sevilla y en último término, podrán provocar la resolución del contrato. Las penalizaciones identificadas al efecto corresponden a: Un 5% de la facturación mensual del contrato por semana de retraso. El abono íntegro de los costes que, a consecuencia del retraso, impute a la Universidad de Sevilla el proveedor o proveedores actuales del servicio. La resolución del contrato en el caso de un retraso superior al doble del plazo estipulado (60- días). 3. FASE DE PRESTACIÓN DEL SERVICIO Las ofertas incluirán descripción detallada de todos los aspectos técnicos requeridos en el presente Pliego de Prescripciones, además de otros aspectos que se consideren necesarios. La gestión y administración de las aplicaciones que corran sobre dichos sistemas, serán realizadas por personal propio de la Universidad de Sevilla. Las licencias de Software requeridas, en lo que se refiere a S.O y Oracle, serán proporcionadas por la Universidad de Sevilla. Los equipos de tecnologías de la información y comunicaciones proporcionados por el propio proveedor y residir en su CPD. serán Los equipos de tecnologías de la Información y comunicaciones empleados en los servicios ofertados, en la medida que les sea de aplicación, cumplirán los requisitos de protección establecidos en el Real Decreto 1580/2006, de 22 de diciembre, por el que se regula la compatibilidad electromagnética de los equipos eléctricos y electrónicos. El equipamiento utilizado por el licitador para la prestación del servicio, deberá disponer, cuando sea aplicable en función de su naturaleza, de la capacidad de ser compatible con el nuevo protocolo de Internet IPV6 en todos sus aspectos, pudiendo recibir y transmitir tráfico basado en dicho protocolo y soportando la comunicación de aplicaciones usuarias, sin perjuicio de mantener similares características respecto a IPV4. Dicho equipamiento deberá haber superado las pruebas correspondientes a la fase dos del programa IPV6 Ready del 1Pv6 Forum o cumplir los requisitos equivalentes. El licitador deberá tener disponible la acreditación del cumplimiento de los mencionados requisitos para su comprobación por la Universidad de Sevilla en el contexto de la licitación.

9 El licitador debe disponer de al menos un CPD propio. El licitador proporcionará en el CPD los siguientes servicios: Servicios Básicos: Espacio e Infraestructuras de alojamiento Soluciones de conectividad Recursos de seguridad física Suministro eléctrico Climatización. Protección contra incendios Servicios de Operaciones: Servicio de administración de BASE DE DATOS. Servicio de administración de servidores y virtualización. Servicio de administración del sistema operativo. Servicio de administración de almacenamiento. Servicio de respaldo y recuperación. Servicio de comunicaciones. Servicio de monitorización. Servicio de explotación. Servicio de seguridad. Servicio de estadísticas e informes.

10 3.1 Espacio e infraestructuras de alojamiento El Centro de Producción o CPD que proporcione el adjudicatario para alojar la infraestructura, debe disponer de un espacio técnico acondicionado que cumpla las mejores condiciones posibles en cuanto a diseño y características: 1. El CPD deberá estar ubicado en España. 2. Se precisará un recinto con capacidad suficiente para albergar al menos los 2 racks actuales. 3. El adjudicatario debe disponer al menos de espacio para un posible crecimiento del 10% en housing. 4. El espacio en almacenamiento mínimo debe ser de 2 TB. 5. El CPD debe disponer de una infraestructura de alta disponibilidad tanto en elementos físicos, eléctricos y comunicaciones. 6. EL CPD debe disponer de las condiciones del alojamiento precisas en cuanto a: Seguridad y Control de Accesos, Electricidad, Protección contra incendios y Aire Acondicionado, Temperatura en la Sala y Detección de humedad en salas. 7. El edificio sea de tipo bunker, diseñado para soportar desastres naturales, así como otros incidentes intencionados o fortuitos. 8. La prestación del servicio debe garantizar que las máquinas operen de acuerdo con sus especificaciones. 9. Disponibilidad de balanceadores, que permitan conexiones ágiles y rápidas.

11 3.2 Soluciones de conectividad Cableado externo La sala deberá estar precableada con: Fibra óptica, Cable coaxial (FLEX5), y UTP CAT6 mejorada hacia una sala de interconexión con múltiples operadores, para facilitar la activación de nuevos circuitos necesarios para los sistemas, sin corte de servicio. Dotación de bastidores y cableado interno El adjudicatario deberá proporcionar los bastidores necesarios para albergar toda la infraestructura hardware requerida. 3.3 Seguridad física Las instalaciones deben ubicarse en un recinto de alta seguridad con: Recepción. Control de accesos al recinto y sistema de vigilancia por circuito cerrado de televisión (CCTV), con video grabación. Accesos seguros e independientes a las instalaciones, sala 24x7 mediante lector de tarjetas, de proximidad o similar, con rutas preprogramadas en tarjeta. Servicio de seguridad 24x7. El adjudicatario mantendrá un registro de las personas que acceden a las salas, de entrada y salida de material. Debiendo, si así lo solicita la Universidad de Sevilla, facilitar en un plazo no superior a 24 horas registro de lo anterior. 3.4 Suministro eléctrico El CPD deberá disponer de al menos dos acometidas independientes para los servicios de alimentación eléctrica y de central de energía propia. Asimismo debe disponer de Alimentación Ininterrumpida (SAIs), y protegida mediante grupos electrógenos redundantes en n+1 de conmutación automática. La autonomía de los grupos electrógenos tiene que ser ilimitada. Debe disponer de un servicio de Control y Monitorización de las condiciones de servicio, garantizando un nivel de servicio mínimo de conformidad con el acuerdo de nivel de servicio (Service Level Agreement, SLA ) mínimo establecido para el suministro de energía eléctrica, que se detalla en el siguiente cuadro:

12 Parámetros Generales del SLA Suministro de energía eléctrica segura Niveles de Ser vicio 99,999% La potencia eléctrica inicial en la sala donde estarán alojados los equipos de la Universidad de Sevilla será como mínimo de 800 W/m Climatización El adjudicatario deberá garantizar redundancia en enfriadoras, distribución de agua y climatizadoras de sala. El Control y Monitorización de condiciones ambientales, garantizando un nivel de servicio mínimo de conformidad con el SLA mínimo para las condiciones ambientales, que se detalla en el siguiente cuadro: Parámetros Generales del SLA Niveles de Servicio (Condiciones ambientales) Temperatura (22º C +/- 5º C) 99,92 Humedad (20% a 70%) 99, Protección contra incendios El sistema de detección de incendios deberá constar de múltiples detectores, situados en techo y suelo de la sala. El sistema de extinción automático se basará en la inundación total de la sala mediante gas inerte. Deberá disponer de cámara ignífuga en el propio centro para la custodia de medios magnéticos. 3.7 Servicio de administración de BASE DE DATOS. Incluirá las actividades necesarias de Monitorización 24x7. Gestión e instalación de parches Reorganización periódica de las tablas. Mantenimiento de objetos. Copias de seguridad. Parametrización y Tuning. Gestión de alarmas. Revisión de logs. Gestión de usuarios y seguridad de accesos.

13 Resolución de incidencias y problemas relativos a las bases de datos. 3.8 Servicio de administración de servidores y virtualización. Realizará las actividades necesarias de: Monitorización 24x7. Actualizaciones periódicas de las aplicaciones instaladas. Configuración de servicios. Gestión de alertas de consumo de procesos, cortafuegos, etc. Gestión de usuarios y seguridad de accesos. Resolución de incidencias y problemas relativos a servidores. 3.9 Servicio de administración del sistema operativo. Realizará las actividades necesarias de: Monitorización 24x7. Gestión e Instalación de parches. Gestión de cuentas de usuario. Administración de sistemas de archivos. Administración de procesos. Revisión de logs. Revisión y aplicación de actualizaciones. Resolución de incidencias y problemas relativos al S.O Servicio de administración de almacenamiento. Realizará las actividades necesarias de: Monitorización 24x7 de los dispositivos de almacenamiento y conectividad. Identificación y provisión de las necesidades de almacenamiento. Gestión de la capacidad y rendimiento. Mantenimiento de los dispositivos de almacenamiento. Copias de seguridad Resolución de incidencias y problemas relativos al almacenamiento Servicio de respaldo y recuperación.

14 Comprenderá el conjunto de acciones destinadas a la salvaguarda y recuperación de la información de conformidad con las políticas y planes acordados entre el adjudicatario y la Universidad de Sevilla A continuación se detalla una política estándar: Un backup incremental diferencial diario; se mantiene una sola generación de backups incrementales. Un backup total semanal. Un backup total mensual (que corresponde con el cuarto semanal total). Y la política de retención de datos por defecto es: El backup incremental diario se mantendrá durante 7 días. El backup semanal se mantendrá durante 4 semanas. El backup mensual se mantendrá durante 4 meses. Por defecto, se considera que los datos a realizar backup son de nivel alto de seguridad según LOPD. El sistema de backup no deberá perjudicar al rendimiento general del sistema Servicio de comunicaciones. Comprenderá el conjunto de elementos necesarios para la interconexión entre la Universidad de Sevilla y el CPD del proveedor y el acceso de los sistemas de información alojados en dicho CPD a la red de Internet así como el conjunto de acciones de gestión que permitan dicha conectividad. El nivel de servicio de las conexiones debe garantizar al menos un 99,99% de disponibilidad. El adjudicatario deberá incluir en su oferta un Acuerdo de Nivel de Servicio que incluya garantías sobre la Entrega del Servicio, Tiempos de Retardo, Pérdidas de Paquetes, Disponibilidad del Servicio, Resolución de Incidencias y Alimentación. La seguridad del servicio quedará garantizada mediante una administración y gestión remota ininterrumpida de la conexión y los equipos de comunicaciones, 24 horas x 365 días. Al objeto de evitar punto único de fallo por rotura física, el edificio que aloje la plataforma dispondrá al menos de dos acometidas independientes y separadas para los servicios de cableado de Operadores de Telecomunicaciones Servicio de monitorización del alojamiento. Comprenderá el conjunto de acciones de control y monitorización para la emisión y gestión de las alertas asociadas al servicio de alojamiento. El adjudicatario deberá contar con un sistema de gestión y control integrado de las instalaciones del edificio. A través de este sistema, se controlará y gestionarán los sistemas que se indican a continuación: Seguridad y control de accesos

15 Electricidad Media Tensión Electricidad Baja Tensión Transformadores UPS s Grupos Electrógenos Protección contra incendios (detección y extinción) Aire acondicionado y temperatura en la sala Detección de humedad en salas Toda la información se explotará por parte del adjudicatario en tiempo real e histórico mediante el software adecuado. De cada sistema se gestionarán y tomarán los datos y alarmas para su posterior procesado El adjudicatario remitirá un informe mensual de los parámetros de funcionamiento de la sala y control del cumplimiento de los ANS Servicio de explotación. Comprende el conjunto de acciones de gestión y supervisión de los sistemas de información. Para el equipo de interlocución se dispondrá de un teléfono con disponibilidad 7x24. Además contará con un servicio de manos remotas, presencial en el CPD en horario 7x24 con tiempo de respuesta inferior a 15 minutos y actuación in situ. Se valorarán tiempos menores de respuesta. El acceso al centro de atención a usuarios podrá realizarse telefónicamente, vía fax, vía mail y vía web mediante cualquier ordenador conectado a Internet, sin requisitos previos de instalación de ningún software específico. El centro de CPD debe contar con un equipo cualificado en la operación de sistemas, para que la Universidad de Sevilla o en quien la Universidad de Sevilla delegue pueda disponer a cualquier hora de personal técnico especializado para resolver cualquier incidencia que surgiera en su plataforma. Además, el personal deberá estar cualificado para la manipulación del hardware de comunicaciones y sistemas objeto del presente pliego. Durante el tiempo del contrato se realizará un mantenimiento 24 horas de los sistemas. El adjudicatario será el responsable de identificar de forma proactiva la causa de la caída (hardware, software, componente...) y su resolución a primer nivel, o de distribuirla en el caso de tratarse de segundo nivel, aplicaciones determinadas, cuyo soporte correrá a cargo del personal técnico de la Universidad de Sevilla, o de otras características (hardware, comunicaciones etc.), en cuyo caso se pondrá en contacto con el responsable descrito en los procedimientos de trabajo. El ofertante deberá describir las distintas operaciones y actividades que se realizarán para cada uno de los componentes que conforman la plataforma así como los SLAs asociados a cada servicio. Para analizar el grado de cumplimiento de los distintos servicios ofrecidos, se debería desarrollar un modelo conforme a ITIL.

16 3.15 Servicio de seguridad. Comprenderá, al menos, los siguientes servicios para los sistemas de información alojados en el CPD: el servicio de protección antivirus y software malicioso equivalente, que incluirá su instalación y configuración, el servicio de cortafuegos dedicado y gestionado incluyendo la instalación y configuración de accesos, permisos y políticas y el servicio de detección y/o prevención de intrusión y ataques maliciosos, que incluirá su instalación y configuración. Los adjudicatarios que presten servicios de seguridad, deberán contar con unos niveles Idóneos de gestión y madurez en los servicios de seguridad prestados, de conformidad con lo establecido en el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica Servicio de estadísticas e informes. El proveedor del servicio emitirá informes y/o estadísticas en relación al seguimiento y grado de cumplimiento del Acuerdo de Nivel de Servicio de conformidad a los modelos y parámetros establecidos en los contratos y proporcionará estadísticas del servicio contratado. 4. FASE DE DEVOLUCIÓN DEL SERVICIO El adjudicatario se obliga a realizar un retorno del servicio asumiendo el esfuerzo que pueda representar esta actividad y considerando como objetivo básico la transferencia ordenada de los servicios y activos a la Universidad de Sevilla o al proveedor que ésta designe con el menor impacto posible a los servicios del Sistema ESTELA- Los licitadores deberán proponer en sus ofertas un mecanismo de retorno del servicio que contemple la transferencia de: Los activos del proveedor empleados en la prestación del servicio, tanto si están en régimen de propiedad como de alquiler o renting, en el caso de haber sido provisionados de forma dedicada para el servicio. Los datos y la documentación del servicio que permitan transferir los servicios operativos a la Universidad de Sevilla o a otro proveedor. Los contratos de servicios con terceros que la Universidad de Sevilla pudiera considerar necesarios para dar continuidad a la prestación de los servicios. Los inventarios actualizados de activos dedicados a la Universidad de Sevilla, existentes en el momento del retorno efectivo del servicio.

17 Todos los datos constantes de la Configuration Management Database (CMDB, Base de datos de gestión de la configuración) y otras bases de datos de conocimiento utilizadas en la prestación del servicio a la Universidad de Sevilla. El adjudicatario deberá estar en disposición de devolver el servicio a la finalización del contrato. El adjudicatario deberá continuar la operación del servicio durante un plazo mínimo de 30 días a partir de la finalización del contrato. Se valorará la ampliación de este plazo.

18 5. EQUIPO DE TRABAJO Independientemente de que el presente pliego se estructura como una solicitud de servicios, el adjudicatario debe aportar los perfiles más adecuados para una correcta prestación de dichos servicios, sin perjuicio de los criterios aplicables de solvencia técnica. La Universidad de Sevilla considera necesaria la aportación de un equipo técnico con, como mínimo, los siguientes perfiles: Responsable del Servicio Jefe de Proyecto Arquitecto de Sistemas Técnico de Sistemas (Windows, Unix y Linux) Administrador de Bases de Datos Técnico de Comunicaciones Para todos los perfiles se exige una experiencia mínima de 3 años en proyectos relacionados con la plataforma propuesta. El Responsable del Servicio será representante permanente del adjudicatario ante el equipo de Gestión del Servicio de la Universidad de Sevilla, para lo cual deberá tener la dedicación adecuada. Este representante actuará dependiendo del Director Técnico de la Universidad de Sevilla, figura máxima responsable de la entrega de los servicios en el modelo de trabajo de la Universidad de Sevilla, y se coordinará en el citado órgano con el resto de responsables operativos y proveedores de servicios, con el objetivo de proporcionar respuestas tempranas a cualquier tipo de incidencia para la que se requiera la toma de acciones correctivas o preventivas en el ámbito de servicios dentro del marco de este contrato. Comisión de Seguimiento La Comisión de Seguimiento estará formada por 2 miembros por parte de la Universidad de Sevilla y 2 miembros por parte del adjudicatario. Servirá de órgano de coordinación, acuerdo y validación del cumplimiento y definición del ANS entre ambos. Los nombres de los componentes de la Comisión de Seguimiento habrán de ser conocidos por la otra parte de forma fehaciente. La Comisión de Seguimiento se reunirá, como mínimo, una vez al mes, y siempre que se considere necesario por una de las partes, para examinar cómo se vienen realizando los servicios contratados.

19 Constitución inicial y modificaciones del equipo El licitador presentará los perfiles profesionales sugeridos, los cuales deberán acreditar su experiencia profesional en las funciones indicadas en este pliego. Al objeto de evaluar la idoneidad de los perfiles propuestos, el licitador deberá incluir en su oferta los currículos, incluyendo las certificaciones y cursos relacionados. La falsedad en el nivel de conocimientos técnicos del personal ofertado, deducida del contraste entre los valores del cuestionario habilitado al efecto y los conocimientos reales demostrados en la ejecución de los trabajos, implicará la no facturación de las horas realizadas en estas condiciones y la sustitución del mismo, y en último término, podrá provocar la resolución del contrato. El personal que se incorporará tras la formalización del contrato deberá ser aceptado por los responsables asignados de la Universidad de Sevilla. Si durante la ejecución del servicio alguno de los perfiles no satisficiera los requisitos definidos, la Universidad de Sevilla podrá solicitar un cambio, justificando el motivo que suscita dicho cambio. En este sentido, el adjudicatario presentará posibles candidatos con un perfil de cualificación técnica igual o superior al de la persona que se pretende sustituir. La Universidad de Sevilla valorará la productividad y calidad de los trabajos realizados por el personal asignado a este contrato, con potestad de solicitar el cambio de cualquiera de los componentes con un preaviso de quince días. Si durante la ejecución del contrato, la empresa adjudicataria propusiera el cambio del personal que realiza la asistencia, deberá solicitarlo por escrito con quince días de antelación, exponiendo las razones que obligan a la propuesta. El cambio deberá ser aprobado por los responsables de la Universidad de Sevilla. En el caso de tratarse de personas no incluidas en la oferta, la autorización por parte del centro directivo requerirá de las mismas condiciones que en la constitución del equipo inicial. Subcontratación En caso de subcontratación de parte de la prestación, es obligación del adjudicatario velar por el cumplimiento de todos los acuerdos y condiciones estipulados para el desarrollo del mismo por parte del subcontratista. Esta subcontratación no podrá superar el 25 % del importe total del proyecto y deberá ser autorizada por la Universidad de Sevilla Para ello, el adjudicatario deberá comunicar a la Universidad de Sevilla, anticipadamente y por escrito, su intención de subcontratar, identificar la parte de la prestación que pretenda subcontratar y la identidad del subcontratista, justificando suficientemente la capacidad del mismo según los requisitos de capacidad, solvencia y experiencia exigidos para los licitadores. Ubicación de los Recursos Los equipos de trabajo asignados a la prestación del servicio deberán ubicarse en un centro de operaciones del adjudicatario, salvo en los casos en los que la Universidad de Sevilla estime, para el correcto desarrollo del servicio, la conveniencia de realizar la actividad en las dependencias de la Universidad de Sevilla.

20 El adjudicatario deberá comunicar a la Universidad de Sevilla la ubicación de dicho centro de operaciones en el que se desarrollarán las actividades contratadas. Los centros de operaciones, de soporte, de actividad, de back-office y de back-up, deberán ser descritos por el licitador, indicando los componentes y las actividades que se llevarán a cabo en cada uno de ellos. Medios técnicos El adjudicatario deberá aportar los medios técnicos necesarios (software, hardware, equipos y líneas de comunicaciones, etc.), para poder interactuar con la red de comunicaciones de la Universidad de Sevilla e integrarse en sus herramientas y flujos de trabajo desde la localización desde la que preste sus servicios. 6. TRANSFERENCIA TECNOLOGICA Durante el periodo de duración del contrato el adjudicatario se compromete, en todo momento, a facilitar a las personas designadas por la Universidad de Sevilla a tales efectos, toda la información y documentación que éstas soliciten para disponer de un pleno conocimiento técnico de la configuración y explotación de la red. 7. PLAZOS El presente contrato tendrá dos partes claramente diferenciadas: la migración y el servicio continuado. El plazo máximo para el proyecto de migración se establece en de 30 días a contar desde la firma del contrato. El servicio de alojamiento, propiamente dicho, comenzará una vez finalizado el proyecto de migración. Dada la criticidad del servicio, se valorará cada uno de los días de reducción del plazo de migración, hasta un máximo de 10 días. 8. CALIDAD El servicio dispondrá de un Plan de Calidad que recogerá los procedimientos y actividades previstas para el control y mejora continua, así como de los indicadores que permitan evaluar el resultado de funcionamiento. Al objeto de justificar la conformidad del licitador con las normas de gestión grd de que disponga, se aportarán los certificados de garantía de calidad basados en la serie de normas internacionales ISO9001 para actividades de externalización y de outsourcing integral, además se valorará que el licitador aportase las certificaciones siguientes:iso 9001 ISO ISO ISO 20000

21 ISO UNE 16000

22 9. PERIODO DE EJECUCIÓN La duración del contrato será de dos años. No obstante podrá prorrogarse por periodos sucesivos anuales y por mutuo acuerdo de las partes, entendiéndose producido éste si no existe denuncia expresa, por cualquiera de ellas, con una antelación de al menos tres meses al vencimiento del contrato o, en su caso, de las posibles prórrogas. En cualquier caso, la suma de la duración del contrato y de las posibles prórrogas no excederá de cuatro años naturales. La ejecución del contrato se realizará a riesgo y ventura del adjudicatario y éste no tendrá derecho a indemnización por causa de averías, pérdidas o perjuicios ocasionados en la explotación del servicio. Tampoco tendrá derecho a indemnización alguna por extinción del servicio al cumplirse el plazo de vigencia de la misma o de cualquiera de sus prorrogas. También se entenderá prorrogado el contrato, obligatoriamente para el adjudicatario, en caso de resolución del mismo y hasta que no se haya realizado el oportuno concurso para la nueva adjudicación del servicio. Esta prórroga no podrá exceder el plazo de seis meses desde la fecha de resolución. En caso de prórroga del contrato y como requisito previo, los precios podrían revisarse a la finalización de cada contrato; el aumento no podrá exceder del incremento que haya experimentado el l. P. C. general anual, respecto a los últimos doce meses de vigencia del contrato, de acuerdo con los datos facilitados por el Instituto Nacional de Estadística. 10. MEJORAS DE LA OFERTA Además de las condiciones obligatorias anteriormente citadas, las empresas concursantes podrán ofrecer cuantas propuestas de mejora y servicios añadidos deseen, las cuales deberán explicarse detalladamente. En cualquier caso, se valorarán solamente las mejoras que la Universidad considere que son de algún interés destacable para los objetivos de este proyecto. 11. ABONO DEL SERVICIO El pago se efectuará por mensualidades vencidas, una vez entregada el acta de recepción, revisada ésta por el Director Técnico del Proyecto junto con la información de seguimiento del servicio requerida mensualmente, y tras la emisión del informe favorable de aceptación de la ejecución del servicio por parte de este último. El importe final abonado anualmente no podrá exceder del indicado como presupuesto inicial del contrato para el correspondiente año. 12. CONFIDENCIALIDAD Y LEGISLACIÓN El adjudicatario se compromete a no dar a la información y datos proporcionados por la Universidad de Sevilla un uso diferente al previsto en el presente pliego y a guardar un estricto secreto profesional respecto de la información manejada, quedando obligado al cumplimiento de la legislación vigente en materia de protección de datos de carácter personal..

23 La Universidad de Sevilla y el adjudicatario formalizarán un contrato para el tratamiento de datos de carácter personal al objeto de su regulación. El adjudicatario tratará los datos de carácter personal incluidos en los ficheros responsabilidad de la Universidad de Sevilla conforme a las instrucciones y las medidas técnicas y organizativas que se definan por la misma. No aplicará o utilizará los datos de carácter personal con otro fin que no sea el de la prestación del servicio de externalización de la plataforma de tramitación electrónica ESTELA. En ese sentido, tratará los datos de carácter personal con la máxima cautela, garantizando la confidencialidad, integridad y disponibilidad de los mismos, adaptando las medidas técnicas y organizativas necesarias en relación con la custodia, almacenamiento y conservación, con el fin de evitar su alteración, pérdida, tratamiento o acceso no autorizado. El adjudicatario adoptará todas las medidas de seguridad establecidas en la normativa vigente de acuerdo con el nivel de seguridad que corresponde a los ficheros (básico, medio y alto), así como cualquiera otra derivada de la Ley Orgánica de Protección de Datos y sus reglamentos de desarrollo, no comunicando los datos, ni siquiera para su conservación, a terceras personas, y guardando estricto secreto respecto de los datos de carácter personal a los que tenga acceso aún después de la prestación del servicio objeto de este pliego. El adjudicatario será responsable de las infracciones cometidas si alguna de las personas integrantes de su empresa destina los datos a otra finalidad, los comunica a un tercero o los utiliza de forma irregular incumpliendo las estipulaciones del contrato. Igualmente será responsable cuando no adopte las medidas correspondientes para el almacenamiento y custodia de los datos y en general por el incumpliendo de las obligaciones que le sean propias de acuerdo con la normativa vigente sobre protección de datos. Una vez cumplida la prestación contractual, los datos de carácter personal deberán ser devueltos al responsable del tratamiento, al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento. Una vez devueltos, los datos y los soportes en poder del adjudicatario serán destruidos. No se podrá transferir información alguna sobre los trabajos a personas o entidades sin el consentimiento, por escrito, del Sr. Rector Magnífico de la Universidad de Sevilla. Además de las normas legales indicadas anteriormente, el adjudicatario deberá velar, en la prestación de los servicios objeto de este pliego, por el cumplimiento del Esquema nacional de Seguridad. 13. PROPIEDAD INTELECTUAL Todos los documentos y resultados de los trabajos realizados serán propiedad de la Universidad de Sevilla, que podrá ejercer el derecho de explotación para cualquiera de sus órganos, organismos, con o sin personalidad jurídica y empresas públicas.

24 Dicho derecho comprenderá la reproducción, distribución, divulgación, comunicación pública y transformación La empresa adjudicataria podrá hacer uso de los mismos, ya sea como referencia o como base de futuros trabajos, siempre que cuente para ello con la autorización expresa, por escrito, del Sr. Rector Magnífico de la Universidad de Sevilla.

25 14. CRITERIOS DE VALORACIÓN Las ofertas recibidas serán evaluadas según los siguientes criterios: P u n t o s Criterio Subcr iterio d e p o n d e r a c i ó n 1. Precio Calidad de la oferta y Acuerdo de Nivel de Servicio Calidad del CPD Infraestructuras del CPD 3.2 Compromiso de penalización 3.3 Eficiencia del uso energético

26 3.4 Mejores prácticas 3.5 Gestión de servicios 3.6 Edificio sostenible 3.7 Gestión de la seguridad de la información 3.8 Gestión medioambiental Propuestas de mejora 10 Serán criterios de evaluación objetiva: Precio. Calidad del CPD. Serán criterios de evaluación subjetiva Calidad de la oferta y Acuerdo de Nivel de Servicio Propuestas de mejora. Para la valoración de las ofertas se seguirá el sistema de decisión basado en el Método de Ponderación Lineal con Normalización de Puntuaciones por Fracción del Ideal, incorporado en la herramienta SSD-AAPP_v CRITERIO DE PRECIO Se valorará en el presente criterio el precio ofertado por el licitador Se aplicará la siguiente fórmula, expresada en tanto por uno: a) Para ofertas cuya baja esté entre la Baja máxima y la Baja media: Puntuación = 1 - (Precio ofertado Precio mínimo)*0.25/(precio medio Precio mínimo). b) Para ofertas cuya baja esté entre la Baja media y Baja nula: Puntuación = 0.75 * (1 - (Precio ofertado Precio medio)/(precio tipo Precio medio)). Se excluirán las empresas que concurran en Baja temeraria aplicando el Artículo 85, Sección 4ª, punto 4 de la Ley de Contratos del Estado.

27 La máxima puntuación posible será de 30 puntos CRITERIO DE CALIDAD DE LA OFERTA Y ACUERDO DE NIVEL DE SERVICIO Se valorará en el presente criterio las características que aporta la oferta, como por ejemplo: Presentación y claridad. Condiciones de ejecución del contrato. Equipo de trabajo. Metodologías y herramientas para la calidad del servicio. Compromiso de transferencia tecnológica. Ubicación del CPD en el que se prestará el servicio. Régimen de subcontratación. Régimen de devolución del servicio. También se valorarán los niveles de servicio definidos en el Acuerdo de Nivel de Servicio, así como las penalidades ofertadas por el licitador en caso de incumplimiento del mismo. La máxima puntuación posible será de 30 puntos.

28 14.3 CRITERIO DE CALIDAD DEL CPD Se valorará mediante los siguientes subcriterios: Criterios Ponderación Infraestructuras del CPD 45 Compromiso de penalización 20 Eficiencia del uso energético 15 Mejores prácticas 6 Gestión de servicios 5 Edificio sostenible 4 Gestión de la seguridad de la información 3 Gestión medioambiental 2 La máxima puntuación posible será de 30 puntos Criterio infraestructura del CPD Se valorará en el presente criterio la Idoneidad técnica de infraestructura de telecomunicaciones, arquitectónica, eléctrica, mecánica y de seguridad así como la superficie del CPD aportada por los licitadores para la ejecución del contrato sobre la base de lo dispuesto en el estándar ANSI/TIA 942, Telecommunications Infrastructure Standard for Data Centers", los Addendums a la citada norma, y el estándar TIER del Uptime Institute, así como las características funcionales a cumplimentar. La superficie del CPD se entenderá la superficie útil en metros cuadrados aportada por el licitador para la ejecución del contrato. Se valorará la idoneidad técnica de la infraestructura de telecomunicaciones, arquitectónica, eléctrica, mecánica y de seguridad del CPD ofertada por el licitador asignándole un máximo de 45 puntos ponderados de la siguiente manera: Telecomunicaciones: 8 puntos. Arquitectura: 5 puntos. Electricidad: 10 puntos.

29 Mecánica: 10 puntos. Seguridad: 8 puntos. Superficie: 4 puntos.

30 TRAM O Criterio compromiso de penalización Se valorará el compromiso que la empresa licitadora adquiera como penalización mínima a la que tendrá que hacer frente en el caso de que se produzca incumplimiento del nivel de disponibilidad garantizado en el Acuerdo de Nivel de Servicio. Los niveles de disponibilidad se dividen en 4 tramos de acuerdo a lo dispuesto en el estándar TIER del Uptime Institute. Los tramos son los siguientes: DISPONIBILIDAD PENALIZACIÓN PONDERACIÓ N t1 99,671% < t1 <=99,741% 4% 5 t2 99,741% < t2 <=99,982% 3% 5 t3 99,982% < t3 <=99,995% 2% 5 t4 99,995% < t4 0% 5 El licitador deberá ofertar el/ios correspondiente/s porcentaje/s de penalización en el tramo o tramos indicados. El licitador deberá ofertar un porcentaje de penalización en al menos un tramo. En caso de que el licitador no oferte porcentaje de penalización en ninguno de los 4 tramos, obtendrá una puntuación de 0 puntos en el presente criterio. En la columna PENALIZACIÓN de la tabla anterior se indica la penalización mínima que deberá ofertarse por el licitador, para el nivel de disponibilidad correspondiente a ese tramo. Se valorarán penalizaciones iguales o superiores a los porcentajes indicados. El porcentaje de penalización ofertado en el tramo primero, t1, deberá ser superior o igual al ofertado en el tramo dos, t2, que a su vez deberá ser superior o igual al ofertado en el tramo tres, t3, y que a su vez deberá ser superior o igual al ofertado en el tramo cuarto, t4. Los porcentajes de penalización ofertados se aplicarán en los contratos, comprometiendo al licitador en caso de incumplimiento del nivel de disponibilidad garantizado en el Acuerdo de Nivel de Servicio. No se contabilizarán a efectos de penalización las horas que el sistema permanezca fuera de servicio por causas de fuerza mayor tanto naturales (terremotos, inundaciones, etc.) como artificiales (sabotajes, atentados, etc.), Para este criterio se asignará un máximo de 20 puntos repartidos entre los 4 niveles de disponibilidad de la siguiente forma: en cada uno de los tramos se asignarán 5 puntos al licitador que oferte un compromiso de penalización mayor hasta una penalización máxima del 10%, y al resto de forma lineal.

31 Donde: Pt: Puntuación obtenida por el licitador en tramo t (=1,,4) Pi: Compromiso de penalización de la empresa en el tramo t Pmax: Compromiso de penalización máximo ofertado en el tramo t La puntuación total para cada licitador en este criterio se calculará como la suma de las puntuaciones obtenidas en cada tramo Criterio eficiencia del uso energético El criterio eficiencia del uso energético combina el dato denominado PUE (Power Usage Effectiveness) con la categoría y porcentaje de carga en la medición del mismo. El dato PUE es el cociente entre el consumo energético total del CPD y el consumo energético del equipamiento de tecnologías de la Información (equipamiento TI, en adelante) Consumo energético total del CPD de la empresa PUEx = Consumo energético del equipamiento TI del CPD de la empresa Siendo: El consumo energético total del CPD: todo aquello que soporte la carga del equipamiento TI: sistema de distribución energética y sus componentes asociados (como sistemas de alimentación ininterrumpida, generadores, baterías, entre otros), sistema de refrigeración y sus componentes asociados (torres de refrigeración, unidades de aire acondicionado, entre otros), nodos de computación, de red y de almacenamiento, y otros componentes necesarios como iluminación del CPD. El equipamiento TI se define como aquél utilizado para gestionar, procesar, almacenar, encaminar y/o conmutar los datos en el CPD, esto es, los equipos de tecnologías de la información y comunicaciones, almacenamiento, y equipamiento de red, junto con el equipamiento suplementario para control y monitorización del CPD.. La asignación de puntos para la valoración de este criterio se estructurará de la siguiente forma: Categorías de medida del PUE (P categoría de medida del PUE ): Para la medición del PUE, los licitadores tomarán como referencia las 4 categorías PUE recogidas en el documento de trabajo Recommendations for Measuring and Reporting Overall Data Center Efficiency Version2 Measuring PUE for Data Centers elaborado por el grupo de trabajo que representa a 7x24 Exchange, ASHRAE, The Green Grid, Silicon Valley Leadership Group,

32 U.S. Department of Energy Save Energy Now Program, U.S. Environmental Protection Agency s ENERGY STAR Program, United States Green Building Council, and Uptime Institute. Se asignarán 3 puntos de acuerdo a las siguientes categorías de medida del PUE: CATEGORIAS DE MEDIDA DEL PUE P categoría de medida del PUE Categoría 0 0 Categoría 1 1 Categoría 2 1 Categoría 3 3 Factor de porcentaje de carga (Fx): factor en función del porcentaje de carga al que ha sido medido el valor PUEx, Los factores son: PORCENTAJE DE CARGA Fx 0-25% 0, % 0, % 0, % 0 PUE x100% : Valor PUEx corregido conforme a la siguiente fórmula: PUE x100% = PUEx Fx Donde: PUEx: El valor PUE de la SPSA del licitador X Fx= Factor de porcentaje de carga Se asignará hasta un máximo de 12 puntos conforme a la siguiente tabla TRAMOS PUE x100% Pvalor PUE PUE x100% >= 2 1 1,7 <=PUE x100% < 2 5 1,5 <=PUE x100% < 1,7 8

33 PUE x100% < 1,5 12 La puntuación total para cada licitador en el criterio eficiencia del uso energético se calculará como: Y = Pcategoría de medida del PUE + Pvalor PUE Donde: Y: Puntuación obtenida para el criterio eficiencia del uso energético Pcategoría de medida del PUE: Puntuación parcial obtenida para el apartado categoría de medida del PUE Pvalor PUE : Puntuación parcial obtenida para el apartado valor del PUE Criterio mejores prácticas Se considerará cada persona que trabaje en España certificada en ITIL V3 y que la empresa licitadora ponga a disposición para la ejecución de los contratos. Se asignarán 6 puntos a la empresa licitadora que aporte un mayor número de personas que trabajen en España certificadas en ITIL v3 y se puntuará de forma lineal al resto de ofertas. Sólo se considerarán niveles de certificación Intermediate, Expert y Master. Para la valoración de este criterio solamente se contabilizarán aquellas personas respecto de las cuales se haya aportado la correspondiente documentación acreditativa. Donde P:Puntuación obtenida por el licitador en el criterio mejores prácticas. Ii : El número de personas que trabajen en España certificadas en ITIL v3 acreditadas por el licitador i. Imax : Valor máximo ofertado de Ii Criterio gestión de servicios Se asignarán 5 puntos si el licitador acredita la certificación de la Gestión de Servicios de Tecnologías de la Información empleada para la prestación de los servicios según la norma ISO/IEC Requisitos de un Sistema de Gestión de Servicios. Si el licitador no dispone de un certificado ISO/IEC