SERVICIOS DE DISEÑO, IMPLEMENTACIÓN, AUDITORIA Y MANTENIMIENTO DE SEGURIDAD EN LAS REDES Y SISTEMAS ESPECIFICOS DEL E.A.

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA SERVICIOS DE DISEÑO, IMPLEMENTACIÓN, AUDITORIA Y MANTENIMIENTO DE SEGURIDAD EN LAS REDES Y SISTEMAS ESPECIFICOS DEL E.A. Elaborado por Revisado por Aprobado por Jefe del GRUEXP Jefe del GRUCAL Jefe del CIGES Fecha: - - Fecha: - - Fecha: - - Firma: Firma: Firma: - REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 1 de 12

2 Índice 1 INTRODUCCIÓN CONTRATO OBJETO DEL CONTRATO PERFILES SOLICITADOS DIRECCIÓN TÉCNICA REQUISITOS TÉCNICOS DESCRIPCIÓN DEL SERVICIO PERFILES DEL SERVICIO CONDICIONANTES DEL EQUIPO DE TRABAJO OFERTADO CONSTITUCIÓN DEL EQUIPO DE TRABAJO NIVELES DE SERVICIO PRESTACIÓN DEL SERVICIO Lugar de trabajo Medios materiales Horario de trabajo Incorporación del personal Sustitución de personal Coordinador del servicio Protección de datos de carácter personal DOCUMENTACION TÉCNICA GESTIÓN TÉCNICA OFERTAS RECEPCIÓN DEL SERVICIO ASEGURAMIENTO OFICIAL DE LA CALIDAD REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 2 de 12

3 1 INTRODUCCIÓN El Centro de Informática de Gestión del Ejército del Aire (CIGES) considera la calidad y la seguridad como factores clave para la realización de los servicios informáticos que en él se llevan a cabo, comprometiéndose a cumplir con los requisitos aplicables y a mejorar continuamente la eficacia de su Sistema de Gestión de la Calidad, la Seguridad y los Servicios (SGCSS). En base a ello, el CIGES tiene establecida la siguiente política: Asegurar la satisfacción de las Unidades, Centros y Organismos (UCO) del Ejército del Aire en todos los Servicios de Tecnologías de la Información y la Comunicación (STIC) proporcionados por el Centro, aplicando los métodos más adecuados de actuación para cumplir los requisitos solicitados, así como los legales y reglamentarios, e implementando las medidas de seguridad necesarias para garantizar de forma razonable la confidencialidad, integridad y disponibilidad de la información que manejen los Sistemas de Información y Telecomunicaciones que en el Centro se desarrollan. Para poder hacer realidad esta política, se requiere la participación activa de todos y cada uno de los implicados en los trabajos a realizar. Igualmente, la formación continua del personal, facilitada por el contratista, y los medios técnicos necesarios, son fundamentales para que esta política sea entendida, implantada y mantenida al día en todos los niveles de la organización. También es necesario disponer de un Sistema de Gestión que utilice las buenas prácticas y la normativa aplicable, para llegar a obtener los niveles de servicio demandados por los usuarios. En este sentido, el SGCSS implantado por el CIGES, se ha orientado a los servicios TIC demandados por las UCO y a los procesos del ciclo de vida que es necesario llevar a cabo, basándose en los estándares siguientes: ISO 9001 ISO ISO ISO ISO ISO ISO ISO (17799) Sistema de gestión de la calidad. Requisitos Sistema de confirmación metrológica Ingeniería de sistemas y de software. Procesos del ciclo de vida del software Determinación de la capacidad de mejora del proceso de software Tecnología de la información. Gestión del servicio.- Especificaciones Tecnología de la información. Gestión del servicio.- Código de buenas prácticas Tecnología de la información. Técnicas de seguridad. Sistemas de gestión de la seguridad de la información (SGSI).- Requisitos Tecnología de la información. Técnicas de seguridad. Código de buenas prácticas para la gestión de la seguridad de la información Además de estas normas internacionales, en el ámbito de la OTAN son de aplicación los requisitos adicionales de las publicaciones aliadas de aseguramiento de la calidad (AQAP). Como resultado de la aplicación de esta normativa OTAN, el SGCS del CIGES ha sido auditado y certificado por la Dirección General de Armamento y Material del Ministerio de Defensa (DGAM), para el análisis, diseño, desarrollo, producción, distribución, operación y mantenimiento de software de gestión, por considerarlo adecuado a los requisitos OTAN establecidos por las siguientes normas: PECAL/AQAP 2110 PECAL/AQAP 2210 Requisitos OTAN de aseguramiento de la calidad para el diseño, desarrollo y la producción Requisitos OTAN de aseguramiento de la calidad del software, suplementarios a la PECAL REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 3 de 12

4 Por lo tanto, la empresa adjudicataria del contrato deberá garantizar que el personal que vaya a prestar la asistencia técnica objeto de este PPT: Ha sido formado adecuadamente en el aseguramiento de la calidad, la seguridad de la información y las buenas prácticas para la mejora de los servicios TIC. Conoce plenamente toda la normativa mencionada en este apartado del PPT. Comparte y acepta de buen grado la política del CIGES. Dispone de la experiencia y los conocimientos técnicos necesarios para realizar su trabajo eficientemente, cumpliendo los objetivos del CIGES y los niveles de servicio acordados (SLA). Asimismo, de acuerdo con la citada normativa ISO y OTAN, la calidad del servicio prestado por el CIGES, podrá depender en gran medida de la calidad del servicio prestado por la asistencia técnica contratada objeto de este PPT. Por lo tanto, para poder ofertar el servicio de asistencia técnica objeto de este PPT, será requisito indispensable que la empresa disponga como mínimo de un Sistema de Gestión de la Calidad certificado según ISO 9001 o ISO 20000, con un alcance apropiado para la prestación de los servicios requeridos por este PPT, que respalde y garantice el nivel de calidad de servicio prestado por su personal y que esté dispuesto a colaborar con el SGCSS del CIGES. 2 CONTRATO 2.1 OBJETO DEL CONTRATO Este documento tiene por objeto establecer las prescripciones técnicas requeridas para la contratación del servicio de SERVICIOS DE DISEÑO, IMPLEMENTACIÓN, AUDITORIA Y MANTENIMIENTO DE SEGURIDAD EN LAS REDES Y SISTEMAS ESPECIFICOS DEL E.A. 2.2 PERFILES SOLICITADOS Para la prestación de este servicio de asistencia técnica, el CIGES requiere a la empresa adjudicataria, los siguientes perfiles profesionales, estimando una persona, como mínimo, por cada uno de ellos: Perfil Ingeniero de Redes Analista de Redes Analista de Sistemas 2.3 DIRECCIÓN TÉCNICA Bajo la dependencia orgánica del Jefe del CIGES, la dirección técnica del contrato recaerá sobre el Jefe del Grupo de Explotación quien, con la colaboración del Jefe del Grupo de la Calidad, deberá supervisar la prestación del servicio, estando facultado para aprobar aquellas modificaciones que no tengan repercusiones contractuales. El Director Técnico, sin perjuicio de su dependencia orgánica y técnica natural, para temas contractuales dependerá funcionalmente del Órgano de Contratación. Para poder realizar los pagos establecidos en el contrato, el Director Técnico deberá informar al Órgano de Contratación de la conformidad del servicio prestado o en caso contrario, de las deficiencias observadas. 3 REQUISITOS TÉCNICOS A continuación se describe el servicio que la empresa adjudicataria debe prestar. Esta información ha sido extraída de los manuales, procedimientos, guías e instrucciones de trabajo del Sistema de Gestión de la Calidad, la Seguridad y los Servicios (SGCS) del CIGES. Se incluye este apartado los requisitos mínimos que debe reunir los perfiles profesionales que la empresa adjudicataria debe disponer para poder prestar el servicio objeto de este PPT. Así mismo, también se muestran aquellos requisitos valorables adicionales que el CIGES considera deseables para mejorar el nivel de servicio. - REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 4 de 12

5 3.1 DESCRIPCIÓN DEL SERVICIO Entre los Servicios de Tecnologías de la Información y de las Comunicaciones (TIC) incluidos en el Catálogo de Servicios del CIGES (CSTIC), el servicio de Diseño, implementación, auditoria y mantenimiento de seguridad en la redes y sistemas específicos del EA. es uno de los más demandados por las Unidades Centros y Organismos (UCO) del Ejército del Aire. El Grupo de Explotación del CIGES, cumpliendo las directrices del Estado Mayor del Aire, desarrolla tareas de asesoramiento técnico, diseño e implantación, y auditorias de seguridad, de las redes y sistemas específicos del EA. Estas funciones han cobrado una especial relevancia en los últimos años, debido a los exigentes requerimientos de seguridad que demanda la legislación vigente. El aumento de estas redes y sistemas, la necesidad de desplegarlos en operaciones, unido al incesante progreso tecnológico y de la necesidad de formación especializada y continua del personal, conllevan la necesidad de la contratación de servicios técnicos de personal profesional para apoyo en la realización de las actividades que tiene encomendadas el Grupo de Explotación. Las funciones a llevar a cabo por la empresa adjudicataria, suministradora del servicio ofertado, serán todas aquellas encaminadas a prestar el apoyo necesario al personal del Grupo de Explotación del CIGES en las labores de diseño, puesta en marcha, configuración y auditoria, de las redes y sistemas específicos de las Bases Aéreas, Mandos y Unidades. En el desarrollo de las actividades a realizar por la empresa adjudicataria, se seguirán las normas, estándares y metodología que la JSTCIS establezca. En el caso de no adaptarse a estas normas podrían considerarse como no trabajadas las jornadas en que no se estuvieran cumpliendo las citadas directrices ÁMBITO DE TRABAJO Y ENTORNO TECNOLÓGICO El ámbito de trabajo de la empresa adjudicataria, se realizará en las siguientes áreas funcionales y con las misiones descritas: - Análisis y diseño de redes e integración de sistemas. La empresa adjudicataria realizará estudios referentes al diseño de redes e integración de sistemas. - Implantación y puesta en marcha. La empresa adjudicataria pondrá en producción los diseños anteriormente descritos, configurando y optimizando dichas redes y la integración de sistemas. - Auditorias. La empresa adjudicataria realizará estudios e informes relativos a auditorías, con el fin de optimizar y mejorar el funcionamiento de las redes y sistemas en general. - Análisis forense. La empresa adjudicataria realizará estudios sobre incidentes de seguridad. - Soporte a usuarios. La empresa adjudicataria prestará ayuda a usuarios, en aquellas vicisitudes competencia del CIGES. - Seguridad. La empresa adjudicataria prestará vigilancia en las redes y sistemas y realizará análisis forenses. - Gestión de sistemas de almacenamiento. La empresa adjudicataria analizará, diseñará, implementará y mejorará los sistemas de almacenamiento presentes en el CIGES. - I+D+I. La empresa adjudicataria propondrá e implantará mejoras en los sistemas CIS. - Gestión y administración de entornos virtuales. La empresa adjudicataria administrará y proprondrá mejoras en el entorno virtual del CIGES. - REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 5 de 12

6 El entorno tecnológico para la realización de estos trabajos es el siguiente: Sistemas. - Sistemas operativos: Windows XP/2000/2003/W7/2008. Linux Red Hat, ESX, CentOs. SUN Solaris. - Entornos de virtualización VMWare. - Almacenamientos SAN (HP Enterprise Virtual Array) y NAS. - Sistemas Gestores de BBDD: Oracle, Sybase, SQLserver y MySQL. - Sistemas de Telefonía IP en entornos GPL. Asterisk. - Sistemas de Videoconferencia IP (Polycom / Tandberg / Cisco). - Sistemas de Mando y Control. Redes y comunicaciones - Líneas de comunicaciones: HDLC, PPP, E1. Empleo de QoS, protocolos de routing. Enlaces satélite. - Electrónica de Red: Enterasys en un 90 %. Cisco y HP. - Dispositivos de comunicaciones: Routers Cisco. - IPSEC: VPNs. - Tecnologías WLAN: Lobometrics y HP. - Gestión y monitorización de redes LAN (SNMPv3). Enterasys Netsight Suite. - Redes WIFI. Seguridad - Dispositivos de protección de perímetro: Palo Alto, Cisco ASA, Nokia Checkpoint. - Análisis de integridad, vulnerabilidades y riesgos. - Plataforma SIEM: AlienVault OSSIM. - Controles de acceso en redes LAN. Enterasys NAC. - Aplicación de plantillas de seguridad CCN y uso de guías STIC para securización de sistemas y redes. 3.2 PERFILES DEL SERVICIO A continuación se describen los perfiles en este PPT y los requisitos mínimos que debe cumplir. A. Servicio de Ingeniería de Redes Titulación mínima exigida. - Titulación Superior Universitaria obtenida u homologada en territorio nacional. - Certificación Cisco Certified Network Professional (CCNP), en vigor. - Certificación Cisco Certified Network Associate (CCNA), en vigor. - Certificación SUN Certified System Administrator for the Solaris Operating Environment. - Certificación Enterasys Certified Specialist NAC, en vigor. Cursos que aportan un valor añadido, no siendo imprescindibles. - Curso sobre gestión de la seguridad de la información. - Curso sobre multimedia sobre IP (VoIP). - Curso sobre comunicaciones y redes seguras. - Curso sobre programación Shell en UNIX. - Curso sobre administración de Base de Datos Oracle 10g. - Curso sobre interconexión con bridges, switches & routers. - Curso sobre seguridad intranet/internet y firewall. - Curso sobre routers Cisco. - Curso sobre HP-UX Administración del Sistema y Red + WebQoS - Certificación ITIL, IT Service Management. - REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 6 de 12

7 Experiencia Al menos 10 años de experiencia acreditada en un entorno tecnológico similar al descrito anteriormente B. Servicio de Análisis de Redes y Comunicaciones. Titulación mínima exigida. - Titulación Superior Universitaria obtenida u homologada en territorio nacional. - Certificación Cisco Certified Network Professional (CCNP), en vigor. - Certificación Cisco Certified Network Associate (CCNA), en vigor. - Certificación SUN Certified System Administrator for the Solaris Operating Environment. - Certificación Enterasys Certified Specialist NAC, en vigor. - Certificación ITIL, IT Service Management. Cursos que aportan un valor añadido, no siendo imprescindibles. Curso sobre administración MCU Tandberg. - Curso sobre VoIP. - Curso sobre administración firewall Cisco. - Curso sobre administración de Asterisk. - Curso sobre administración de Base de Datos Oracle 10g. - Curso sobre encriptadores OTAN Sinabox. - Curso sobre cámaras Polycom. - Curso sobre seguridad Solaris. - Curso sobre seguridad intranet/internet y firewall. - Curso sobre Administración Routers y Switches Catalyst Cisco. Experiencia Al menos 10 años de experiencia acreditada en un entorno tecnológico similar al descrito anteriormente C. Servicio de Análisis de Sistemas. Titulación mínima exigida - Grado en ingeniería informática obtenida u homologada en territorio nacional. - Certificación Microsoft Certified Systems Engineer (MCSE) en windows server 2003, con seguridad y mensajería. - Certificación Microsoft Certified Systems Administrator en windows server 2003 (MCSA), con seguridad y mensajería. - Microsoft certified professional (MCP). - Certificación VMWare Certified Professional (VCP 3). - Certificación Cisco Certified Network Associate (CCNA). - Certificación ITIL, IT Service Management. Cursos que aportan un valor añadido, no siendo imprescindibles. Curso sobre VMWare Sphere. - Curso sobre Linux. - Curso sobre HP Data Protector Software. - Curso sobre Administración de Windows 2008 server. - Curso sobre redes SAN. - Curso sobre HP Enterprise Virtual Array (EVA). - REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 7 de 12

8 - Curso sobre servidores HP Blade. - Curso sobre Reglamento de Protección de datos (LOPD). Experiencia Al menos 10 años de experiencia acreditada en un entorno tecnológico similar al descrito anteriormente. 3.3 CONDICIONANTES DEL EQUIPO DE TRABAJO OFERTADO Se tendrán en cuenta sólo aquellos currículums que se ajusten a los perfiles requeridos en el punto 3.2 y acrediten los conocimientos necesarios para la realización del conjunto de las tareas enumeradas en el apartado del presente pliego. La falsedad en el nivel de conocimientos técnicos del personal ofertado, podrá entenderse como incumplimiento grave pudiendo, en su caso, determinar la resolución del contrato. 3.4 CONSTITUCIÓN DEL EQUIPO DE TRABAJO El equipo humano, que se incorporará tras la formalización del contrato para la ejecución de los trabajos, deberá estar formado por componentes relacionados en la oferta adjudicataria y consecuentemente valorados. La autorización de cambios puntuales en la composición del mismo requerirá de las siguientes condiciones: Justificación escrita, detallada y suficiente, explicando el motivo que suscita el cambio. Presentación de posibles candidatos con un perfil de cualificación técnica igual o superior al de la persona que se pretende sustituir. Verificación de los requisitos exigidos en este PPT y aportados por los candidatos, por parte del Director Técnico. Si la empresa contratista propusiera el cambio de una de las personas del equipo de trabajo, se deberá solicitar por escrito con treinta días de antelación, exponiendo las razones que obligan a la propuesta. En su caso, la documentación pertinente será verificada por el Director Técnico. Los posibles inconvenientes de adaptación al entorno de trabajo y al proyecto debidos a las sustituciones de personal, deberán subsanarse mediante periodos de solapamiento, sin coste adicional, durante 1 mes. 3.5 NIVELES DE SERVICIO De acuerdo con la PECAL 2210, el CIGES establecerá para cada proyecto un plan de calidad (PCP) en el que quedará reflejada la adaptación del SGCS al citado proyecto, con detalle de lo que se debe hacer, quién lo hará, cómo lo hará y con qué herramientas y procedimientos debe hacerse, así como los objetivos y niveles de servicio (calidad, seguridad, accesibilidad, etc.) qué deben alcanzarse. La empresa adjudicataria que preste el servicio, deberá: Realizar sus actividades tanto técnicas como de gestión, de acuerdo con lo establecido en los PCP del CIGES. Ajustarse a los objetivos y niveles de servicio que se establezcan en los PCP del CIGES. Cumplir estrictamente todos los procedimientos que se establezcan en los PCP del CIGES. Actuar en todo momento con la mayor competencia, profesionalidad y diligencia para cumplir los plazos fijados en los planes de los proyectos software. - REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 8 de 12

9 3.6 PRESTACIÓN DEL SERVICIO Lugar de trabajo El servicio objeto de este contrato se prestará habitualmente en las instalaciones del Ministerio de Defensa ubicadas en la Comunidad Autónoma de Madrid, que se detallan a continuación: Centro de Informática de Gestión (CIGES) Cuartel General del Aire C/ Romero Robledo, 8. 4º sótano Madrid No obstante, cuando a criterio del CIGES la prestación del servicio lo requiera, se solicitará que la empresa adjudicataria se desplace a otros lugares, ya sean en el territorio nacional o en el extranjero, siendo la empresa adjudicataria quien se hará cargo de todos los gastos, sin coste alguno para el Ministerio de Defensa. El personal de la empresa adjudicataria ocupará un espacio de trabajo diferente al que ocupan los empleados públicos Medios materiales Todos los medios materiales (hardware, software, herramientas, etc.) necesarios para la correcta prestación del servicio, correrán a cargo del adjudicatario sin coste alguno para el Ministerio de Defensa. No obstante cuando a criterio del CIGES la prestación del servicio lo requiera, el personal que preste la asistencia técnica deberá utilizar los medios materiales facilitados por el Ministerio de Defensa y cumplir estrictamente todas las normas de uso establecidas por este Ministerio Horario de trabajo Dando siempre preferencia a las necesidades del servicio y al objeto de optimizar el trabajo en equipo y el uso eficaz de las instalaciones y de los medios materiales, las jornadas laborales del personal de la empresa adjudicataria deberán acomodarse al horario laboral del lugar de trabajo. - REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 9 de 12

10 3.6.4 Incorporación del personal Una vez comunicada la adjudicación del contrato, todo el personal de la empresa adjudicataria deberá incorporarse al lugar de trabajo en la fecha de inicio indicada en este PPT. En casos de que se produzcan retrasos en la incorporación, el Director Técnico notificará tal evento al Órgano de Contratación Sustitución de personal La sustitución del personal que presta el servicio se realizará a petición del CIGES o del adjudicatario, solamente por razones justificadas o de fuerza mayor, debiendo comunicarse la petición entre las partes con al menos 15 días naturales de antelación. En casos de fuerza mayor (fallecimiento, incapacitación, rescisión del contrato laboral, etc.) la comunicación se realizará inmediatamente. En todos los casos la sustitución requerirá: Propuesta del adjudicatario o del CIGES, con los detalles que justifican la sustitución, la relación del personal a sustituir o sustituto propuesto que cumpla los requisitos de este PPT, y los anexos requeridos en el mismo debidamente cumplimentados, para su valoración por parte del Director Técnico. En todos los casos las jornadas de adaptación necesarias, serán por cuenta del adjudicatario, sin coste alguno para el Ministerio de Defensa Coordinador del servicio El adjudicatario, deberá facilitar un coordinador del servicio que realice las funciones siguientes: Actuar como interlocutor entre la empresa adjudicataria y el CIGES. Realizar el control y seguimiento de las actividades realizadas por el equipo de asistencia técnica y del cumplimiento de los requisitos de este PPT, aportando toda la documentación que se le pueda requerir. Coordinar y controlar los horarios de entrada y salida, las jornadas laborales realizadas y pendientes, las incorporaciones del personal, las sustituciones, las penalizaciones, las jornadas de vacaciones, los permisos, bajas por enfermedad, etc. Elaborar el informe mensual de seguimiento del contrato que incluya como mínimo la información que se detalla en el anexo A. Este informe deberá remitirse junto con la facturación. Resolver las incidencias y peticiones de cambios que puedan producirse relacionadas con el servicio con la aprobación previa del Director Técnico del contrato. El coste de estas tareas de coordinación será por cuenta del adjudicatario, sin ningún cargo para el Ministerio de Defensa Protección de datos de carácter personal El servicio objeto de este contrato no conllevan, necesariamente en sí mismas, el tratamiento posterior ni simultáneo de datos de carácter personal. Pero, por la naturaleza de este servicio, es posible que se acceda a datos de carácter personal. Por lo tanto, aunque estos servicios no se encuadren exactamente en la figura de encargado del tratamiento establecido en el artículo 3 de la Ley Orgánica 15/99 (pero sí dentro del artículo 83 del RD 1720/2007), dado que en alguna circunstancia, se podría acceder a este tipo de datos, la empresa adjudicataria se compromete, en cumplimiento de la Ley Orgánica 15/99 y del Reglamento, a tratar los datos conforme a las instrucciones del responsable de los datos de carácter personal (Responsable de Fichero) a los que pudiera acceder, y que dichos datos no los aplicará o utilizará con fin distinto al que figure en este acuerdo y contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. - REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 10 de 12

11 La empresa adjudicataria declara conocer la legislación vigente en materia de protección de datos, y que el personal que preste el servicio ha sido instruido en estos requisitos. Por lo tanto, en caso de tener lugar este acceso, como consecuencia de los servicios a prestar, se compromete a observar los requisitos establecidos en esta legislación. Para el desarrollo de los trabajos, la empresa adjudicataria utilizará programas y equipos propiedad del Ejército del Aire, no pudiendo hacer uso de los mismos fuera del ámbito del contrato. El servicio ofertado requiere el acceso a información y sistemas amparados por la Política de Seguridad del Ministerio de Defensa y de la Organización del Tratado del Atlántico Norte. La supervisión de los trabajos se realizará por personal militar responsable de estas funciones, no obstante, cada una de las personas seleccionadas para la ejecución del presente contrato por la empresa adjudicataria deberá tener el certificado personal de seguridad en nivel de confidencial expedido por el Ministerio de Defensa, tanto nacional como OTAN, o encontrarse en periodo de tramitación para la obtención del mismo. De igual forma el CIGES se compromete a no difundir ni utilizar para otros fines que los de la ejecución de este contrato, cualquier dato de carácter personal de la empresa adjudicataria y de su personal. 3.7 DOCUMENTACION TÉCNICA La empresa que preste el servicio ofertado, suministrará todos los informes técnicos necesarios para una total documentación y conocimiento de los trabajos realizados (procedimientos técnicos, de operación o instalación), ajustados a la metodología establecida por la JSTCIS. Estos informes y, en general, toda la documentación asociada a la empresa adjudicataria, se generará en soporte papel, con una presentación adecuada, y con indicación de la fecha de confección, versión y actualización, así como la identificación de las personas que han intervenido en su realización, no pudiendo aparecer en ella el nombre, las siglas o cualquier signo que identifique a la empresa contratada. De la documentación que se confeccione por medios informáticos se generará también copia en soporte magnético, con el formato que en cada caso determine la JSTCIS compatible con ordenadores personales, entregándose debidamente etiquetado, e indicando en la etiqueta su contenido, fecha y forma de explotación de la información contenida. La documentación e informes realizados por la empresa adjudicataria, serán propiedad del E.A. y no podrán ser utilizados fuera del ámbito del contrato. 3.8 GESTIÓN TÉCNICA El CIGES nombrará un facultativo como Director Técnico, antes de los quince días de la adjudicación del mismo. Sin perjuicio de su dependencia orgánica y técnica natural, este facultativo dependerá funcionalmente para temas contractuales del Órgano de Contratación. La empresa contratista nombrará un coordinador de la misma que será el interlocutor de la empresa con el CIGES y en particular con el Director Técnico, a la vez que será el responsable de la calidad y continuidad de la ejecución de las tareas, así como coordinador de los trabajadores de su empresa, verificando horarios de entrada y salida, asignando y repartiendo el trabajo, permisos y cualquier otra circunstancia que pueda afectar a la ejecución de las diferentes tareas. El citado Director será responsable del seguimiento y control técnico del expediente, estando facultado para aprobar aquellas modificaciones que no tengan repercusiones contractuales, así como ser el interlocutor con la empresa y marcar las tareas a realizar, a través del coordinador. - REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 11 de 12

12 Se realizarán reuniones periódicas o a petición del responsable operativo para identificar trabajos a desarrollar y realizar el seguimiento de las tareas pendientes, formalizadas por el coordinador de la empresa, con el visto bueno del Director Técnico, a través de fichas de incidencias y peticiones de cambio/modificación/ampliación de herramientas. El lugar de trabajo habitual será el CIGES. El servicio se prestará con medios materiales de la empresa adjudicataria. En caso de necesario uso de material propio de la Administración por motivos de confidencialidad, seguridad e interoperabilidad, éste será cedido a la empresa para su uso exclusivo durante la duración del contrato. 4 OFERTAS Las ofertas contendrán una declaración expresa de aceptación de las especificaciones del presente Pliego. 5 RECEPCIÓN DEL SERVICIO La recepción del servicio se efectuará por la Jefatura de Servicios Técnicos y CIS del Ejército del Aire, por los trabajos efectivamente realizados, por períodos bimensuales. Las actas o certificados de recepción, serán enviados a la Sección Económico- Administrativa (SEA.) de la Agrupación del Cuartel General del Aire. No obstante las cinco primeras jornadas de prestación de servicios por parte de cada técnico designado por la empresa adjudicataria, no se facturarán por considerarlas como tiempo de adaptación y aprendizaje. 6 ASEGURAMIENTO OFICIAL DE LA CALIDAD De conformidad con lo establecido por la PECAL/AQAP 2110 (apdo ) Todos los requisitos de este contrato pueden estar sometidos al Aseguramiento Oficial de la Calidad (AOC). Se le notificará al adjudicatario de cualquier actividad de AOC que se vaya a realizar. El servicio objeto de este contrato forma parte de los proyectos realizados por el CIGES. Los Peticionarios de dichos proyectos y/o los Representantes del AOC, (RAC) podrán solicitar al CIGES la realización de actividades de AOC en las instalaciones del adjudicatario. Dichas actividades no eximen al CIGES de sus responsabilidades de aseguramiento de la calidad. Asimismo el CIGES notificará al adjudicatario las disposiciones a tomar para realizar el AOC en sus instalaciones. - REDES Y SISTEMAS ESPECIFICOS DEL EA Pág. 12 de 12