Servicios de Técnica de Sistemas Infraestructuras de Seguridad

Transcripción

1 Servicis de Técnica de Sistemas Infraestructuras de Seguridad Plieg de Cndicines técnicas Octubre de 2014 Mediterráne, Vitria-Gasteiz Psta-kutxatila / Apartad: Vitria-Gasteiz Tel * Fax

2 Índice 1 Necesidad e idneidad de la cntratación. 4 2 Objet del cntrat Duración del cntrat Presupuest y valr estimad Alcance de ls Servicis Características del Servici Sprte Técnic Gestión de Incidencias Gestión de Prblemas Mejra cntinua y Gbiern de las Tecnlgías Cnfiguración de ls sistemas Operativa de Seguridad Administración 10 5 Requisits del Servici Prcedimients y calidad Plan de calidad Seguimient Metdlgía aplicable y entrn tecnlógic Penalizacines del Servici Planificación y rganización del servici Respnsabilidades de dirección y gestión del servici Carga de trabaj Prestación del servici Hrari del Servici Cualificación Técnica Plan de Transición Cntenid de las Ofertas Cntenid Cnsideracines Estructura del equip de trabaj Licencias y prducts Criteris de valración Nrmas de aplicación de ls criteris de valración Cndicines de Seguridad/Generales / 21

3 8 Anex 1 - Entrn tecnlógic / 21

4 1 Necesidad e idneidad de la cntratación EJIE, Eusk Jaurlaritzaren Infrmatika Elkartea Sciedad Infrmática del Gbiern Vasc, es la Empresa pública de servicis de las tecnlgías de la infrmación y las cmunicacines (TIC), cuya razón de existir es cntribuir a la cnsecución de un Sectr Públic Vasc, mdern y eficiente, en el Marc Legal establecid pr el Gbiern, cn la seguridad y calidad necesarias y cn el debid respet al medi ambiente. EJIE tiene cm meta final la cnsecución de la satisfacción de sus clientes, siend el instrument cmún de prestación de servicis TIC en el Sectr Públic Vasc, y cmprmetiéndse en: Cnstruir y mantener cn eficiencia y calidad la infraestructura de ls Sistemas de Infrmación, psibilitand su cntinuidad y seguridad. Garantizar la interperabilidad entre las distintas administracines. Servir de apy a las necesidades de planificación y realización de la función infrmática de ls Departaments y Organisms Autónms del Gbiern, asegurand la cbertura de sus demandas cn el cmprmis y prfesinalidad adecuads a las relacines cntractuales que se establezcan. Pr tant EJIE debe ser, un instrument cmún de referencia para la prestación de servicis TIC en el Sectr Públic Vasc: Aprtand valr añadid. Prprcinand slucines cmpetitivas. Transmitiend cnfianza a sus clientes. Cntand cn persnas cualificadas y cmprmetidas. Se puede btener infrmación más detallada y extensa en nuestra dirección de Internet EJIE psee un servici de Pryects Tecnlógics dedicad a la realización de pryects de Infraestructura y Gbiern de las tecnlgías y un servici de Cnsultría, fundamentalmente dedicad a la definición de la Arquitectura Técnica de las Infraestructura y Sistemas de Infrmación. Para la realización del servici de Pryects Tecnlógics EJIE psee para cada una de las tecnlgías estratégicas de un Crdinadr Tecnlógic y para la realización del servici de Cnsultría de ess misms Crdinadres, así cm Técnics y Cnsultres de Sistemas generalistas. Así mism, psee uns servicis de Expltación y Albergues que gestina, en base a prcess basads en las buenas prácticas ITIL. Para la Gestión de ess prcess EJIE dispne de Respnsables y gestres de ells. La necesidad del servici bjet de esta cntratación se encuadra en la realización de las tareas ctidianas de Sprte técnic de las infraestructuras de seguridad, baj las directrices y supervisión del Crdinadr Tecnlógic y del Respnsable de Seguridad de EJIE. 4 / 21

5 2 Objet del cntrat El bjet de este plieg es la cntratación de un Servici de Técnica de Sistemas de Infraestructuras de Seguridad, durante un perid de 1 añ ampliable hasta 1 añ más para la prestación de diferentes tareas de gestión de tecnlgías sbre ls sistemas del Gbiern Vasc y tras entidades en el ámbit de la Administración Pública Vasca, albergadas pr EJIE. Ls bjetivs que deben primar en el suministr de ests servicis sn: Garantizar un servici de calidad y seguridad. Optimizar la dispnibilidad y utilización de ls recurss puests en jueg. Flexibilidad para asumir nuevas cmpetencias y tecnlgías. Integración cn ls prcess perativs de EJIE. El cntenid detallad del servici se encuentra en ls siguientes apartads. La prestación de ls servicis slicitads en este plieg se deberá frmalizar cn la firma de un Acuerd de Nivel de Servici entre EJIE y la empresa adjudicataria. Dich Acuerd de Nivel de Servici estará alinead cn las necesidades actuales de EJIE, siend necesari su cnstante seguimient para garantizar el servici prestad y cn la suficiente flexibilidad para que permita su actualización en función de cambis nuevs requerimients de EJIE. 2.1 Duración del cntrat Ls servicis bjet del presente plieg tienen una duración prevista de un añ, desde la frmalización del mism, cntemplándse una prórrga expresa de hasta un añ, cn un preavis de ds meses. En td cas ls servicis deberán estar plenamente perativs para iniciarse el 1 de ener de Presupuest y valr estimad El presupuest máxim del presente cntrat es de cient chenta mil eurs anuales ( ,00 ). El valr estimad es de trescients sesenta mil eurs ( ,00 ) IVA excluid La facturación será mensual pr la dceava parte de la ferta adjudicataria. 5 / 21

6 3 Alcance de ls Servicis 1. Tecnlgías El alcance de ls Servicis abarca las Infraestructuras de Seguridad de las que EJIE es respnsable, y que se encuentran especificadas en el Anex1 Entrn Tecnlógic. El servici deberá recepcinar las nuevas tecnlgías que vayan surgiend a l larg del cntrat, fijándse para cada una ls plazs y la capacitación cn la que se deberán asumir. EJIE dispne de Sprtes Avanzads, que denminarems de Tercer Nivel, cn sus principales prveedres y/ mantenedres de infraestructuras. El servici gestinará ests Sprtes cn ls que EJIE cuenta, crdinand cnjuntamente las accines que garanticen el crrect funcinamient de ls Sistemas. 2. Dispnibilidad El servici se frecerá en régimen de hrari labral de EJIE. 3. Ámbit En el entrn de la seguridad este servici se suministrará para ls ds CPDs que gestina Ejie, ambs ubicads en Vitria-Gasteiz, un en avda. del Mediterráne 14 y el tr en la calle Dnstia -San Sebastián 1. 6 / 21

7 4 Características del Servici El Servici se cmpne de ds funcines principales: Sprte Técnic de las Infraestructuras de Seguridad Mejra cntinua y Gbiern de las tecnlgías Las tareas a realizar pr el Servici dentr de cada una de esta tres funcines se detallan en ls siguientes apartads. 4.1 Sprte Técnic Esta función se encuadra en el Área de Sistemas y Telecmunicacines de EJIE: Ls prcess principales para el servici de Sprte Técnic sn ls siguientes: Gestión de Incidencias Gestión de Prblemas Gestión de Incidencias En las incidencias prpias de las infraestructuras de seguridad, se encarga de restaurar la peración nrmal del servici tan rápid cm sea psible y minimizar el impact advers de las peracines de negci, asegurand que se mantienen ls mejres niveles de calidad y dispnibilidad del servici. En el rest de incidencias de seguridad, es respnsable de supervisar que tdas las incidencias de seguridad que se registren estén asignadas a algún grup de sprte y reciban tratamient para ser resueltas dentr de ls niveles de servici acrdads en el SLA. Ls rles dentr del prces de Gestión de Incidencias que asumirá el servici es el de Gestr de Incidencias de Seguridad. Respnsabilidades Crdinar y gestinar las incidencias de infraestructura de seguridad Efectuar el seguimient del prces en el segund nivel: Mnitrizar la eficacia de la Gestión de Incidencias de seguridad, asegurand que las incidencias se resuelven dentr de ls niveles bjetiv definids. Realizar recmendacines de mejra y elevarlas al Respnsable del prces de Gestión de Incidencias. Crear, clasificar y actualizar ls registrs de incidencias cn cmentaris sbre las accines que se van emprendiend. 7 / 21

8 Relacinar ls CI s cn la incidencia. Relacinar incidencias entre sí. Escalar al Gestr de Primer Nivel las incidencias que presenten cnflict en su asignación y n tenga md de saber a qué grup crrespnde a priri. Realiza infrmes periódics sbre la eficiencia y actividades del servici. Asegurar la integridad y precisión general de las incidencias cerradas. Detectar y prpner una investigación de prblema en la Gestión de Prblemas pr cada incidencia que requiera un análisis de su causa raíz Gestión de Prblemas El prces de Gestión de Prblemas se centra en la reslución definitiva de falls y errres en la infraestructura de seguridad, más que en la restauración del servici, cm en el cas de Gestión de Incidencias. Su bjetiv es descubrir la causa raíz de un malfuncinamient, previniend así las incidencias. Dentr de este prces están tdas las labres practivas que aseguren la estabilidad de ls sistemas, cm pueden ser su ptimización y mnitrización. Es respnsable de supervisar que tds ls prblemas de seguridad estén asignads a algún miembr de su grup u trs grups de sprte y reciban tratamient para ser resuelts dentr de ls niveles de servici acrdads en el SLA. Ls rles dentr del prces de Gestión de Prblemas que asumirá el servici sn ls de Gestr de Prblemas de seguridad. Respnsabilidades Revisión priridades de ls prblemas. Registrar nuevas investigacines de prblemas de manera practiva. Recmendar accines a seguir en base a ls resultads de investigacines de prblemas y errres cncids. Slicitar peticines de cambi (RFC s) para reslver Errres Cncids. Crdinar la asignación de las investigacines de prblemas y errres cncids. Supervisar las investigacines de ls prblemas y errres cncids Revisar las peticines de investigacines de prblemas Revisar las investigacines de prblemas y errres cncids terminads Revisar y validar slucines de errres Emitir infrmes al respnsable del prces Escalar a ls Gestres las mejras identificadas en el prces 8 / 21

9 4.2 Mejra cntinua y Gbiern de las Tecnlgías EJIE cuenta cn Crdinadres Tecnlógics en las infraestructuras. Ests Crdinadres tecnlógics fijarán las pautas de la Mejra Cntinua y el Gbiern de las Tecnlgías y liderarán el trabaj de este servici, frmand equips de trabaj cuya misión se expne en ls siguientes apartads. El bjetiv a cnseguir es el de vigilancia y ptimización de las cnfiguracines de las tecnlgías de su cmpetencia para que el rendimient de ls Sistemas de Infrmación que las utilicen sea el adecuad. Este servici deberá frmalizar, llevar a cab y autmatizar aquellas tareas de mantenimient, tuning y ptimización que le sean encmendadas asegurand el crrect rendimient de las infraestructuras que se detallan en el Anex 1. Así mism, cm parte de sus labres, se identificarán accines practivas de mejra en ls sistemas administrads que den lugar a un increment en la calidad del servici suministrad pr EJIE a sus clientes y usuaris. Estas accines serán estructuradas en planes de mejra cuand así l requiera y pdrán cntar cn la clabración de trs grups de EJIE siempre y cuand ls beneficis para EJIE l justifiquen. Planes de adecuación y mejras de calidad del servici, que se definirán en función de la ejecución del cntrat, que se pdrán semestralmente. Estas mejras serán entregadas en ls infrmes de seguimient mensual para su valración Cnfiguración de ls sistemas Será bjetiv de esta función mantener la cnfiguración de ls distints sistemas de seguridad. Para ell se dtarán de las herramientas necesarias para tal fin que pndrá EJIE a su dispsición: Revisión de las infraestructuras de seguridad existentes en la actualidad y prpuesta de evlución. Integración de las herramientas cn la CMDB de manera autmatizada cn distints niveles de integración, serán la fuente autritativa de cnfiguración Clabración en el desarrll de pilts y en la implantación de nuevs prducts e infraestructuras de seguridad. Ejecución de una Gestión de parches de ls distints prducts y equips de seguridad Definición y supervisión de plíticas de actualización de ls sistemas de seguridad. Herramientas administrativas de cnfiguración Será respnsabilidad de esta función la definición de la planificación anual de Parches antes de la segunda quincena de Ener, así cm el aseguramient de su cumplimient. El servici deberá definir y mantener un cuadr de mand, que se revisará mensualmente, dnde se especifique claramente el estad actual de ls sistemas encargads en cuant a versines y parches. 9 / 21

10 4.2.2 Operativa de Seguridad Se realizarán las tareas necesarias en las distintas tecnlgías e infraestructuras de seguridad: Mnitrización de la seguridad Seguimient diari de alarmas e infrmes generads pr la herramienta SIEM. Ingeniería asciada a la crrelación de events de seguridad y generación de alarmas. Planteamient de actividad anual Operación de las infraestructuras de seguridad: Equips y sistemas de seguridad definids en anex 1 Actualización de patrnes y firmas Detección de vulnerabilidades: Escanes regulares y baj demanda Vigilancia alerta temprana Practivamente investiga y mnitriza en Internet infrmación de seguridad. Gestión de usuaris/rles de las infraestructuras de seguridad Creación y administración de usuaris administradres Revisión mensual sbre usuaris y permiss asciads Gestión de identidades de acces Administración Será bjet de esta función la realización de tareas más practivas dentr de ls sistemas. Dentr de las tareas a realizar destacams las siguientes: Participación en la definición y ejecución de la estrategia de seguridad Mejra cntinua y Cuadrs de mand Evaluación semestral sbre prducts de seguridad: Riesgs Actuacines/Alternativas Gestión de licencias Elabración de ls planes de Obslescencia Tecnlógica. Seguimient de actuacines planificadas Afinar el rendimient de ls sistemas de seguridad 10 / 21

11 5 Requisits del Servici 5.1 Prcedimients y calidad Ls niveles de Servici fertads deberán cumplir cm mínim ls indicads en este plieg. Adicinalmente el adjudicatari, en la ejecución del servici, pdrá frecer trs ANS que cmplementen a ls anterires. Ests ANS, junt cn sus penalizacines asciadas, serán revisads trimestralmente entre el adjudicatari y EJIE. El incumplimient de dichs niveles será penalizad, según se acuerde cn el adjudicatari (ANS/penalizacines). También serán revisads trimestralmente ests ANS y pdrán ser actualizads si fuera necesari para mejrar la calidad del servici que EJIE presta a sus clientes. El licitadr deberá prpner un Plan de Calidad que garantice la crrecta ejecución del servici prestad y seguimient del mism. Este plan deberá cntemplar al mens: Medidas de calidad a implementar en el servici y sistemas de infrmación para garantizar la calidad del servici. Cntrl de ls Niveles de Servici. Plan de frmación. Planteamient de actividades de mejra cntinua del servici. Cuadr de Mand de Evlución del Servici 5.2 Plan de calidad Niveles de Servici Prces Descripción Objetiv Tip Penalización Gestión de Incidencias % de incidencias asignadas antes de una hra >= 90% 1 Gestión de Incidencias % de incidencias en hrari habitual cn priridad Crítica y Alta asignadas antes de 5 minuts. >= 99% 1 Gestión de Prblemas Tiemp medi para terminar un prblema <=40 días 3 Gestión de Prblemas Gestión de Versines y Parches Tiemp medi para terminar un prblema crític alt Cumplimient Plítica de Parches en las infraestructuras de Seguridad <=15 días 3 95% 2 11 / 21

12 Gestión de la Seguridad Entrega Infrmes Trimestrales de Riesgs 4 2 Habrá indicadres de incidencias y prblemas cn variables de tiemp que se medirán desde que la incidencia/prblema sn abiertas en el prces y sbre ls incidencias/prblemas cerrads, es decir, sbre el ttal del prces buscand que el servici se invlucre en la mejra del prces y de mejrar las relacines cn trs servicis que participen en dich prces. Ests indicadres tendrán una revisión mensual. 5.3 Seguimient Cmité de Seguimient Técnic (Quincenal) Objetiv Revisión del día a día del servici, incidencias, interrupcines de servici, riesgs, seguimient del servici Participantes pr parte de EJIE Respnsable de Seguridad Respnsable Prces de Incidencias Respnsable Prces de Prblemas Respnsable de Cmunicacines Entregables pr parte del servici Infrme Quincenal de seguimient de servici. Seguimient Incidencias y prblemas. Actas de reunines. Cmité de Gestión (Mensual) Objetiv Seguimient de la cnsecución de ls bjetivs del servici. Participantes pr parte de EJIE Respnsables de prcess TI Respnsable de Seguridad. Respnsable de Cmunicacines Entregables Infrme Mensual de seguimient deberá cntener al mens: Seguimient de SLA s indicand causas de incumplimients si ls hubiera. Seguimient de incidencias y prblemas. 12 / 21

13 Seguimient temas de seguridad Accines practivas del servici. Planes de frmación. Cuadr de Mand de evlución del servici. Actas de reunines. Si l cnsidera necesari cada crdinadr pdrá requerir reunines de seguimient específicas. 5.4 Metdlgía aplicable y entrn tecnlógic EJIE dispne de prcedimients y nrmativas prpis para la gestión de ls prcess que deberán cumplirse. EJIE dispne de distintas platafrma BMC ITSM para el cntrl de ls prcess y gestión de las cnfiguracines que deberán ser utilizadas pr el adjudicatari independientemente de las que se utilicen para su prpia gestión. Herramientas de Gestión IT BMC ITM 8.1, Atrium CMDB El servici dispndrá de un prtal de cnsum prpi sbre Micrsft SharePint, que se pretende cm herramienta central de gestión y clabración. El entrn tecnlógic, abarca las Infraestructuras de Seguridad definidas en el apartad: Anex 1 Entrn Tecnlógic. 5.5 Penalizacines del Servici EJIE cntrlará periódicamente el cumplimient de ls niveles de servici exigids. Cn carácter mensual se cmprbará ls psibles incumplimients de dichs niveles. En cas de encntrarse incumplimients, se penalizará a la empresa adjudicataria según la siguiente tabla: Códig Tip de Nivel de Servici Penalización Aument prprcinal de la penalización 1 Niveles de Servici especificads en desviación prcentual 0,02 % Cada 1% inferir al ANS 13 / 21

14 2 Niveles de Servici especificads en desviación prcentual para dispnibilidades 0,01 % Cada 0,1% inferir al ANS 3 Niveles de Servici medids en unidades 0,05 % Cada vez que se supere 1 unidad. Las penalizacines se calcularán sbre el imprte a pagar al adjudicatari mensualmente (sbre la factura mensual siguiente al establecimient de la penalización) descntándse de dicha facturación el prcentaje de penalización resultante de ls incumplimients. 14 / 21

15 6 Planificación y rganización del servici 6.1 Respnsabilidades de dirección y gestión del servici Ls rles del servici de Técnica de Sistemas Infraestructuras de Seguridad y su relación a nivel funcinal: - Respnsable de servici Interlcutr cn el crdinadr de infraestructuras de seguridad de Ejie interlcutr cn el gestr de incidencias interlcutr cn el gestr de prblemas La empresa adjudicataria deberá cmunicar pr escrit la designación de una persna de su rganización, encargada de ejercer las facultades de Respnsable del servici cntratad, respnsabilizándse frente a EJIE de las persnas que prestan el servici y será el interlcutr cn el Crdinadr Tecnlógic de EJIE para dicha tecnlgía. Las persnas asignadas a este servici serán cntrladas pr el respnsable del servici. 6.2 Carga de trabaj Dentr de la ferta se deberá hacer una prpuesta base, que en el transcurs de la prestación del servici pdrá mdificarse, tant al alza cm a la baja, dependiend de las necesidades de EJIE en la prestación de sus servicis y que será revisada cn una peridicidad semestral, siend dichas mdificacines bligatrias para el adjudicatari. En cas de prducirse alguna variación, EJIE cmunicará al mens cn 1 mes de antelación las características de la misma. En td cas sól se facturará pr ls servicis efectivamente realizads. 6.3 Prestación del servici El servici se prestará principalmente en las instalacines de EJIE, dada la criticidad y especial necesidad y urgencia en la reslución de psibles incidencias y que se trata de servicis asciads a infraestructuras críticas para EJIE y clientes de EJIE. La lcalización será separada de la plantilla de EJIE Hrari del Servici El hrari de prestación del servici será el siguiente (pudiend acmdarse a las necesidades del servici): 15 / 21

16 Hrari Habitual Jrnada partida: Lunes a jueves: 8h a 17h. Viernes: 8h a 15h. Jrnada cntinua: Lunes a Viernes: 8h a 15h. El servici cn hrari habitual deberá cumplir bligatriamente tds ls días festivs de la Cmunidad Autónma. 6.4 Cualificación Técnica En el transcurs de la ejecución del cntrat pdrán surgir nuevas tecnlgías, de necesaria adaptación pr parte de ls recurss asignads a ls servicis. La transición de éstas se llevará a cab cn la crdinación del Respnsable Respnsables de EJIE. Se deberá garantizar la actualización de ls cncimients en ls cmpnentes de ls servicis. Esta actualización de cncimients deberá ser evaluable pr EJIE, semestralmente, siend respnsabilidad del adjudicatari la adaptación de ls recurss. En el cas de que n se llegue a las adaptacines requeridas pdrá cnllevar la rescisión del cntrat. 6.5 Plan de Transición En la ferta se deberá presentar claramente el plan de transición de salida del servici al finalizar el cntrat indicand claramente el cste. Al finalizar el perid del presente cntrat su prórrga, el adjudicatari estará bligad, pr un perid anterir psterir a la finalización a prestar apy, y realizar la transferencia del cncimient, dcumentación, etc. al siguiente adjudicatari del cntrat en cas de que éste sea distint al adjudicatari del presente plieg. El plaz máxim para el plan de transición será de ds meses. 16 / 21

17 7 Cntenid de las Ofertas 7.1 Cntenid EJIE requiere la presentación de las fertas al mens en castellan. Si así l desean, se permite a ls suministradres que prprcinen infrmación adicinal, cm descripcines de prducts e infrmación de referencia a md de anexs. Tds ls dcuments que frmen parte de la respuesta al Plieg de Cndicines tendrán que estar identificads al mens pr un títul, un númer de dcument y su fecha de publicación. Dentr de cada dcument, tdas las páginas deben mstrar el títul del dcument y el númer de página. Las fertas que se presenten en función de l establecid en el presente plieg y Anexs y el Plieg de Cndicines Particulares, deben incluir: Dcument de Prpuesta Técnica- Se requiere que la respuesta al presente plieg pr parte de ls licitantes sea l más detallada psible, incluyend al mens ls siguientes elements: Planteamient del Servici. Cmpsición y mdel rganizativ del equip. El equip presentad, según l establecid en el Dcument de Prpuesta Técnica deberá fijar claramente: el Respnsable del Servici, que n pdrá ser variad ni mdificad, sin previa autrización expresa de EJIE, a l larg de la prestación de ls servici (determinación en las fertas de ls nmbres y apellids y acreditación de pertenencia a la empresa licitadra, mediante presentación de la dcumentación requerida en el presente plieg y el plieg de cndicines particulares. TC2 u trs). Descripción de la prpuesta planteada. Planes para la devlución del servici: crngrama diagrama de Gantt detallad en el que se incluyan las especificacines del alcance, fases, actividades, hits y entregables que realizará el prveedr. Plan de transición. Dcument de Prpuesta/Oferta Ecnómica 1. Imprte Ttal de la ferta Ecnómica: sin I.V.A 17 / 21

18 7.2 Cnsideracines Estructura del equip de trabaj El adjudicatari deberá acreditar en el mment de la adjudicación que el equip prprcinad pr el prveedr es exactamente el mism que el cmprmetid en la ferta presentada. En el cas excepcinal de que est n curriera, EJIE pdrá requerir al adjudicatari, presentar una justificación escrita detalland ls mtivs que riginan el cambi, así cm ls psibles candidats sustituts, siempre cn ls misms perfiles superires a ls planteads en la prpuesta técnica. En tal cas, EJIE evaluará la nueva situación para tmar las decisines prtunas. El Respnsable del Servici y Técnics de infraestructura de seguridad, deberán acreditar la pertenencia a la empresa licitadra, previ a la frmalización (aprtación TC2.). Además deberán presentar justificación de asignación de ls misms que ya estuviern identificads en la prpuesta (cn nmbres y apellids) a mment de adjudicación y estar asignads a la ejecución del cntrat desde el inici del mism, y si n se presentara justificación de la asignación de ls misms en la adjudicación, n cumplieran cn cualquiera de ls requisits exigids, supndrá la adjudicación al siguiente en calificacines, y si se hubiera iniciad el cntrat pdrá cnllevar la revcación del mism. En cas de que el adjudicatari n presentara una justificación, ésta n se crrespnda cn una causa de fuerza mayr fuera del cntrl del adjudicatari, n se presente una alternativa cnsiderada válida pr EJIE, éste pdrá revcar del cntrat. Así mism, cualquier cambi prducid en el equip de trabaj del pryect durante la ejecución del mism, deberá ser aprbad pr EJIE siguiend también las nrmas anterirmente descritas Licencias y prducts En cas de que el prveedr plantee la utilización de prducts adicinales a ls ya existentes en la rganización, EJIE analizará la necesidad e idneidad de ls misms y prcederá a su aceptación denegación. 7.3 Criteris de valración Para la valración de las diferentes fertas, se tendrán en cuenta ls siguientes pess en la cnstrucción de la valración final: Oferta Ecnómica 50% Calidad de la slución prpuesta y plan de trabaj 25% Grup de trabaj prpuest y rganización. 25% Nrmas de aplicación de ls criteris de valración 1-Oferta Ecnómica- 100% La valración de la ferta presentada se realizará en función de ls precis prpuests pr el prveedr, siend valrad negativamente un cste inadecuad, tant pr exces cm pr defect. 18 / 21

19 La prpsición ecnómica se valrará baj la siguiente fórmula: Ttal punts prpsición ecnómica x Preci ferta más ventajsa (la de preci más baj) Preci ferta evaluada Criteri Pes % Imprte Ttal de la ferta Ecnómica: sin I.V.A 100% 2- Oferta Técnica Las prpuestas que n btengan al mens un sesenta pr cient de valración en el glbal de apartads de la ferta técnica, quedarán excluidas y n se prcederá a la apertura de sus fertas ecnómicas. Calidad de la slución prpuesta y plan de trabaj (25%) Para la evaluación de este criteri, se tendrán en cuenta ls siguientes aspects: Enfque prpuest para abrdar las diferentes funcines del servici teniend en cuenta las interdependencias entre las mismas y la cbertura de ls requerimients slicitads. (20%) Planteamient individual pr función (70%).1 Sprte técnic (35%).2 Mejra Cntinua y Gbiern de la Tecnlgías (35%) Accines de innvación factibles en el cumplimient de ls bjetivs del servici (5%) Prcedimients de Gestión, Cntrl y Calidad del Servici. Se incluirá en este apartad la descripción de las medidas dispuestas pr el licitadr para asegurar la calidad de ls trabajs, así cm aquellas tras que se prevé aplicar para vigilar y garantizar el adecuad cumplimient del cntrat (5%) *La suma de ls apartads anterires btiene un 100% que supne el 25%, pes ttal del criteri. Grup de trabaj prpuest y rganización (20%) En este apartad se valrará el grup de trabaj plantead pr el prveedr para la realización del pryect. En este sentid, se cnsiderarán ls siguientes aspects: Detalle de ls perfiles prfesinales que serán empleads. Adecuación del tamañ y estructura del equip prpuest en función de ls requerimients del presente plieg. Plan de Transición de Salida del servici (5%) La estrategia de salida del servici se valrará en función de la slución presentada pr el prveedr en ls siguientes aspects: Recurss y tiemp empleads (20%) 19 / 21

20 Estrategia empleada (80%) *La suma de ls apartads anterires btiene un 100% que supne el 5%, pes ttal del criteri. 7.4 Cndicines de Seguridad/Generales EJIE S.A. prprcinará acces a sus sistemas infrmátics y entregará la infrmación, sftware y dcumentación necesaria para pder llevar a cab ls Servicis especificads, debiend la empresa adjudicataria cmprmeterse a n utilizar para trs fines que ls recgids en el presente Plieg de Cndicines Técnicas, así cm a n extraerla, cederla, publicarla venderla ttal parcialmente, ni en sprte infrmátic ni en papel, debiend prceder a la devlución de ls sprtes de la infrmación facilitads pr EJIE, S.A:, así cm a la descarga de la misma de ls equips infrmátics (si existieran), una vez se dé pr cncluid el trabaj. Queda terminantemente prhibid: El us de ests recurss para actividades n relacinadas cn el prpósit del negci, bien cn la extralimitación en su us. Ls equips y/ aplicacines que n estén especificads cm parte del Sftware de ls Estándares de ls Recurss Infrmátics prpis de EJIE baj supervisión de EJIE. Tds ls rdenadres persnales que se cnecten a la red crprativa serán de las marcas y mdels hmlgads. El prveedr pndrá a dispsición de EJIE dichs equips para que se les instale el sftware necesari. Tds ls rdenadres persnales a ls que EJIE les haya instalad sftware se llevarán a EJIE para que se frmatee el disc dur a la finalización del servici a EJIE. El prveedr se cmprmete a infrmar periódicamente a EJIE de ls activs de infrmación cn ls que prprcina el servici. Serán también de bligad cumplimient las Plíticas de Seguridad para empresas prveedras (Anex Seguridad del presente PCT, publicadas también en apartad Perfil de cntratante, infrmación ). El servici bjet del presente plieg se prprcinará desde las ficinas de EJIE. 20 / 21

21 8 Anex 1 - Entrn tecnlógic En este anex se describe el entrn tecnlógic actual: Sistemas Estratégics 1 2 Sndas de detección y prevención de intrusión Reclección de lgs y Cuadrs de Mand 3 Crtafuegs de perímetr 4 Sistemas Antispam Vlumen: EQUIPOS CANTIDAD Sndas serie I (Mcafee) 2 Sndas serie M (Mcafee) 4 Sistemas Antispam (Mcafee) 2 Sistemas IPAM (Efficient IP) 2 Sistemas ACS (Cisc) 2 Antivirus (Mcafee) Sistema de Reclección de lgs (Bitácra) Firewall STONGATE (cluster) 9 1 Herramientas gestión de la cnfiguración y administración: Platafrma de gestión de IPS: Netwrk Security Manager (Mcafee) Cnsla de gestión de antivirus EPO (Mcafee) Cnsla de gestión Antispam: Mcafee Security Appliance Cnsla de Bitácra (S21sec) Platafrma de Gestión de Red: HP Open View (Netwrk Nde Manager y Netwrk Autmatin) Sprte especializad de tercer nivel: Mantenedr más fabricante. 21 / 21