ANEXO 1: Objeto de contrato. ANEXO 2: Descripción situación actual. 2.1 Tecnología a gestionar

Transcripción

1

2 ANEXO 1: Objeto de contrato El objeto del contrato consistirá en la contratación de servicios para el mantenimiento preventivo, correctivo, adaptativo y perfectivo de los sistemas de comunicaciones y electrónica de red en el Instituto de Salud Carlos III. El principal objetivo que se pretende alcanzar con esta contratación es dotar de los recursos físicos y humanos necesarios para garantizar el optimo funcionamiento de los sistemas de comunicaciones del Instituto de Salud Carlos III (en adelante ISCIII), del Ministerio de Economía y Competitividad, en sus sedes de Chamartín, C/ Sinesio Delgado, 4-6 (Madrid); Majadahonda, Carretera de Majadahonda a Pozuelo Km, 2 (Madrid) y Escuela Nacional de Medicina del Trabajo situada en el Pabellón 8 de la Ciudad Universitaria s/n (Madrid). ANEXO 2: Descripción situación actual La red del ISCIII está compuesta de 1800 puntos repartidos entre los 3 campus citados anteriormente. Los entornos a gestionar y mantener - firewalls, routers, switches y puntos de acceso Wifi- se han dividido, según su criticidad, en dos grupos que se especifican en el Equipos a mantener para los que se han definido tres niveles de servicio: Grupo I En campaña: criticidad muy alta. Resto del tiempo: criticidad alta. Grupo II Criticidad media-baja 2.1 Tecnología a gestionar La empresa adjudicataria garantizará la calidad del servicio, gestionando de forma óptima los sistemas de comunicaciones del ISCIII compuestos por los siguientes tipos de productos: Conmutadores CISCO Catalyst. Sistemas Wi-fi Cisco Aironet y WLC. Routers CISCO. Tecnología FortiNet. Sistema de consolas Black Box, Raritan. Las tecnologías sobre las que se requiere experiencia son: Protocolos de routing: RIPv2, EIGRP, OSPF, BGP Redes (802.1d, 802.1s, 802.1w) WLAN: gestión de equipos autónomos, centralizados, LWAPP, equipos WLC, WCS. Tecnología VoIP: H.323, SIP, MGCP Frame Relay, ATM, ADSL, RDSI, PPP, SDH, MPLS MS-Windows DNS Server Se valorarán así mismo conocimientos en: Seguridad en redes: Wireless, Acceso Remoto, NAC, RADIUS (MS-Windows IAS), PKI, IPSEC, VPN, 802.1x. Otras soluciones de comunicaciones y seguridad: F5, PaloAlto, Juniper, etc.

3 2.2 Topología de la red de comunicaciones del ISCIII La topología general de la red a mantener es la siguiente, con la excepción de los equipos que indica MSSSI y ONT cuya gestión es externa. El total de nodos de red es de unos Figura: Mapa de la red ANEXO 3: Prestaciones a cumplir del servicio. Las prestaciones contempladas dentro del contrato, así como sus condiciones particulares, son las siguientes: 3.1 Mantenimiento correctivo Incluye la subsanación o reparación de incidencias, problemas, averías o/y disfunciones tanto físicas como lógicas que impidan la completa disponibilidad de los sistemas con plena capacidad de operación. Para esta tarea se tendrá en cuenta lo siguiente: La reparación de un equipo o de cualquiera de sus componentes no comportará en ningún caso disminución de prestaciones ni de fiabilidad. La empresa adjudicataria deberá garantizar la provisión de cualquier clase de repuestos. Si resultase imposible, habrá de plantear en su oferta soluciones alternativas, como cambio de equipos, para lo que se requerirá la aceptación previa por parte de la Administración.

4 En caso de fallo lógico o desconfiguración de los equipos, la empresa adjudicataria deberá garantizar una pronta resolución de la incidencia según los tiempos asignados para cada entorno de criticidad. Debido al crecimiento constante de la red del ISCIII la empresa adjudicataria se hará cargo de los nuevos equipos que estén fuera de garantía y que se especifican en el Equipos a mantener. 3.2 Mantenimiento preventivo Implica la supervisión de los sistemas para asegurar un correcto funcionamiento de las comunicaciones de datos, un adecuado aprovechamiento de los anchos de banda y eliminación de retardos, bucles y cuellos de botella, así como la securización de la red tanto de cara al exterior como usos indebidos desde el interior. El mantenimiento preventivo deberá incluir la práctica de tests de diagnósticos y pruebas de servicio completo que identifiquen posibles errores ocultos, para subsanarlos, si fuera posible y evitar averías y disfunciones tanto físicas de los equipos como lógicas mediante la reparación, sustitución de los elementos afectados o reconfiguración lógica de los equipos. Estos test deberán realizarse al menos dos veces al año sin cargo a las horas de asistencia técnica. Las revisiones que requieran una parada planificada, sólo podrán realizarse previa conformidad o acuerdo con la Unidad de Coordinación de Sistemas y Tecnologías de la Información, pudiendo ser necesario realizarlas fuera del horario laboral. El mantenimiento preventivo se acomodará en todo lo posible a las especificaciones del fabricante del equipo. 3.3 Mantenimiento adaptativo Se requiere que la empresa adjudicataria garantice la calidad de servicio manteniendo actualizado el software básico y firmware de los equipos que soportan los servicios y que se especifican en el Equipos a mantener. Esto se realizará mediante ciclos de upgrade debidamente convenidos con el ISCIII y será aplicable tanto a los equipos Cisco como los Fortigate existentes. Siempre que aplique, estas actualizaciones deberán realizarse al menos dos veces al año sin cargo a las horas de asistencia técnica. Así mismo, se entenderá como mantenimiento adaptativo los cambios en la topología de comunicaciones. Esto incluye la realización de nuevas configuraciones de nivel 2 y VLans, en las rutas de nivel 3 o en las reglas y configuración del resto de los equipos que se especifican en el Equipos a mantener. 3.4 Mantenimiento perfectivo Otra tarea fundamental será velar por el buen funcionamiento de la red corporativa, en sus diferentes sabores (DMZ, Inside, Vlans, VPN...), parametrizando y reajustando los sistemas de comunicaciones para garantizar un servicio óptimo tanto en velocidad como en disponibilidad y seguridad. Será por tanto esencial una correcta configuración de los equipos de comunicaciones, especialmente los perimetrales y su correcta integración con los servicios de DHCP y DNS, así como con las políticas de FireWalling y Proxy.

5 A este efecto, la empresa adjudicataria del mantenimiento y gestión del servicio propondrá de forma documentada los cambios propuestos a sus interlocutores del Instituto de Salud Carlos III para validarlos y llevarlos a cabo de la forma que menos interfiera en el funcionamiento cotidiano de la red. ANEXO 4: Prestaciones obligatorias relativas al servicio de mantenimiento correctivo 4.1 Disponibilidad Las prestaciones y SLAs exigidas en cuanto a disponibilidad del servicio son: Criticidad Disponibilidad Grupo I En campaña 99,99% Grupo I Resto tiempo 99,50% Grupo II 98,00% 4.2 Horario de servicio Ante avería o fallo, el servicio se prestará según la siguiente tabla de horarios: Criticidad Horario Grupo I En campaña 24x7 Grupo I Resto tiempo 24x7 Grupo II Horario laboral: 9:00 a 18:00 de lunes a viernes no festivos 4.3 Tiempos de operación Se especifican en este apartado, el tiempo de respuesta, o tiempo que transcurre desde la comunicación de la incidencia hasta que el mantenedor se pone en disposición de resolverla y el tiempo de resolución, que es el transcurrido entre la notificación y la restitución del servicio al funcionamiento normal. Criticidad Tiempo máximo de Tiempo máximo de respuesta (horas) resolución (horas) Grupo I En campaña ¼ 1 Grupo I Resto tiempo 1 4 Grupo II 3 Siguiente día hábil 4.4 Campañas Las campañas se extienden de jueves a domingo inclusive y son momentos en los que la disponibilidad de los servicios del Grupo I es crucial por ser días de finalización de solicitudes de ayudas a la investigación biomédica mediante acceso desde Internet.

6 Hay seis campañas al año, de las cuales el ISCIII informará con el plazo de un mes a la empresa adjudicataria para que realice una supervisión proactiva y presencial (al menos durante las jornadas completas de jueves y viernes) de los equipos implicados en el servicio, los del Grupo I. En este proceso de supervisión proactiva se harán las comprobaciones necesarias para garantizar la continuidad y estabilidad del servicio. Estás pruebas, entre otras que se consideren oportunas, contemplarán las siguientes contingencias posibles: fugas de memoria degradación de enlaces respuesta de los sistemas implicados ante cargas masivas correcta inicialización de los equipos. Las paradas planificadas se acordarán previamente con la Unidad de Coordinación de Sistemas y Tecnologías de la Información, y se realizarán preferentemente a partir de las 14:30h hasta las 16:30h o fuera de jornada laboral. El ISCIII facilitará sus instalaciones en caso de que la empresa adjudicataria enviara parte de los equipos del Grupo I (switches, tarjetas supervisoras, etc.) para garantizar los tiempos de resolución expuestos anteriormente. 4.5 Soporte In situ El adjudicatario debe garantizar para la prestación del servicio que requiera presencia in situ, el desplazamiento a las instalaciones del Instituto de Salud Carlos III del material y personal técnico con el conocimiento necesario para restablecer el servicio en los tiempos demandados. ANEXO 5: Prestaciones obligatorias relativas a los servicios de mantenimiento preventivo, adaptativo y perfectivo 5.1 Asistencia técnica Entre los servicios ofrecidos por el adjudicatario se incluirá una bolsa de horas anuales de técnico para labores de auditoria y asesoría si el ISCIII así lo requiriese, así como para ampliar estudios o contrastar alternativas tecnológicas. Esas horas serán de ingenieros de comunicaciones y seguridad. No se imputarán a estas horas las tareas relativas a: Mantenimiento correctivo. Práctica de tests de diagnósticos y pruebas de servicio, según lo dispuesto en el apartado Mantenimiento preventivo. Actualización del firmware de los dispositivos según lo dispuesto en el apartado Mantenimiento adaptativo. Auditoría inicial de la red y actividades de documentación y seguimiento, según lo dispuesto en el apartado Documentación de la actividad. Para las categorías que se definen en el pliego, se requieren el siguiente mínimo de número de horas anuales: Categoría Horas anuales mínimas a ofertar Ingeniero de redes 200

7 Ingeniero de seguridad 5.2 Coordinador del servicio El adjudicatario deberá señalar una persona responsable, con categoría suficiente dentro de su organización, que centralizará las relaciones con la Unidad de Coordinación de Sistemas y Tecnologías de la Información (UCSTI) del ISCIII. Sus funciones deben ser: Participar en el establecimiento de estrategias generales de mejora. Elaboración de propuestas de mejora en sus aspectos técnicos y su presentación. Propuestas de objetivos a largo plazo y de métodos de seguimiento. Generación de los informes de servicio Interlocución permanente con la UCSTI organizando las reuniones de seguimiento y presentado los informes mensuales. Definición e implantación de los procedimientos de gestión. Comunicación entre las partes y definición del procedimiento de escalado. Establecer los mecanismos necesarios para garantizar la prestación del servicio El Coordinador del servicio por parte del ISCIII será el Jefe de Servicio de Soporte Tecnológico. Los requisitos mínimos del personal ofertado serán: Certificación Cisco CCNP. Experiencia demostrable de 5 años en la configuración e instalación de redes de comunicaciones LAN, Wireless LAN y WAN en Organismos Públicos, en las tecnologías de comunicaciones detalladas en el apartado Tecnología a gestionar. Así mismo, se valorarán los siguientes conocimientos y certificaciones adicionales: Certificación Cisco CCIE. Certificación Cisco IP Communication Specialist. Certificación Cisco Data Center Network Infrastructure Perfiles exigidos y valorables por categoría A continuación se detallan las tareas a ejecutar por cada uno de los perfiles ofertados, así como los requisitos mínimos que debe cumplir el personal ofertado y otros requerimientos valorables. Para las categorías de Ingeniero de comunicaciones e Ingeniero de seguridad se requerirá que la empresa adjudicataria asigne a dos únicas personas, una por categoría, durante la ejecución del presente contrato, siempre que sea posible. Se entenderá como conocimiento valorable la acreditación de al menos 2 años de experiencia en estos entornos Categoría Ingeniero de Redes Las tareas a realizar por el Ingeniero de Redes asignado al ISCIII serán: Supervisar y dirigir las tareas relativas a la red de comunicaciones del ISCIII, coordinándose con el personal de la UCSTI.

8 Establecer las pautas de configuración de los distintos dispositivos de la red de comunicaciones. Auditoría de los distintos elementos que conforman la red. Análisis de requisitos para la implantación y migración de nuevos servicios sobre plataformas corporativas, así como la ampliación de la red corporativa. Los requisitos mínimos del personal ofertado serán: Certificación Cisco CCNA. Experiencia demostrable de 5 años en la configuración e instalación de redes de comunicaciones LAN, Wireless LAN y WAN en Organismos Públicos, en las tecnologías de comunicaciones detalladas en el apartado Tecnología a gestionar. Así mismo, se valorarán los siguientes conocimientos y certificaciones adicionales: Certificación Cisco CCNP. Otras certificaciones Cisco. Certificaciones en soluciones de DataCenter. Certificaciones de otros fabricantes: F5, Palo Alto, Juniper. Certificaciones de calidad: ISO/IEC, ITIL Categoría Ingeniero de Seguridad Las tareas a realizar por el Ingeniero de Seguridad asignado al ISCIII serán: Apoyo y supervisión en el establecimiento de la estrategia de seguridad del ISCIII, soporte físico y lógico e instalación de proyectos complejos. Los requisitos mínimos del personal ofertado serán: Certificación FCNSA (Fortinet Certified Network Security Associate). Experiencia demostrable de 5 años en configuración y puesta en marcha de soluciones de seguridad en Organismos Públicos. Así mismo, se valorarán los siguientes conocimientos y certificaciones adicionales: Certificación FCNSP (Fortinet Certified Network Security Professional). Experiencia demostrable en los siguientes productos de la familia Fortinet: FortiWeb, FortiAnalyzer, FortiManager. Amplios conocimientos de configuración de clusters FortiGate: VDOMs, OSPF, HA, etc. Certificaciones de otros fabricantes: F5, Palo Alto, Juniper. Certificaciones de calidad: ISO/IEC, ITIL. ANEXO 6: Condiciones de contratación del mantenimiento 6.1 Mantenimiento con apoyo del fabricante Dada su criticidad, el oferente ha de contratar el mantenimiento del equipamiento que figura en el Equipos a mantener con las empresas fabricantes: Cisco y Fortinet.

9 6.2 Suscripciones a los servicios de seguridad FortiGuard La empresa adjudicataria será la encargada de adquirir, gestionar e instalar las suscripciones a los servicios de seguridad de Fortinet desde el inicio del contrato, así como de mantener vigentes estas licencias durante el periodo de contratación. Las licencias que se encuentran actualmente en vigencia, y por tanto, que el adjudicatario deberá mantener, se muestran a continuación: - Cluster 2 x FortiGate 1240B: Type Level Activation Date Expiration Date (mm/dd/yyyy) (mm/dd/yyyy) Hardware Return To Factory 04/25/ /25/2013 Firmware & Web/Online 04/25/ /25/2013 General Updates Enhanced 8x5 04/25/ /25/2013 AntiVirus Web/Online 04/25/ /25/2013 IPS Web/Online 04/25/ /25/2013 Web Filtering Web/Online 04/25/ /25/2013 AntiSpam Web/Online 04/25/ /25/ Cluster 2 x FortiGate 300C: Type Level Activation Date Expiration Date (mm/dd/yyyy) (mm/dd/yyyy) Hardware Return To Factory 04/25/ /25/2013 Firmware & Web/Online 04/25/ /25/2013 General Updates Enhanced 8x5 04/25/ /25/2013 AntiVirus Web/Online 04/25/ /25/2013 IPS Web/Online 04/25/ /25/2013 Web Filtering Web/Online 04/25/ /25/2013 AntiSpam Web/Online 04/25/ /25/ Cluster 2 x FortiGate 111C: Type Level Activation Date Expiration Date (mm/dd/yyyy) (mm/dd/yyyy) Hardware Return To Factory 04/25/ /25/2013 Firmware & Web/Online 04/25/ /25/2013 General Updates Enhanced 8x5 04/25/ /25/2013

10 AntiVirus Web/Online 04/25/ /25/2013 IPS Web/Online 04/25/ /25/2013 Web Filtering Web/Online 04/25/ /25/2013 AntiSpam Web/Online 04/25/ /25/ Cluster 2 x Fortigate 1000A: Type Level Activation Date Expiration Date (mm/dd/yyyy) (mm/dd/yyyy) Hardware Advanced HW 01/09/ /08/2013 Firmware Web/Online 01/09/ /08/2013 Enhanced 24x7 01/09/ /08/2013 Telephone 24x7 01/14/ /14/2012 AntiVirus Web/Online 01/14/ /14/2012 IPS Web/Online 01/14/ /14/2012 Web Filtering Web/Online 01/14/ /14/2012 AntiSpam Web/Online 01/14/ /14/ Cluster 2 x FortiGate 800A: Type Level Activation Date Expiration Date (mm/dd/yyyy) (mm/dd/yyyy) Hardware Advanced HW 05/26/ /25/2012 Firmware Web/Online 05/26/ /25/2012 Enhanced 24x7 05/26/ /25/2012 Telephone 24x7 01/14/ /14/2012 AntiVirus Web/Online 01/14/ /14/2012 IPS Web/Online 01/14/ /14/2012 Web Filtering Web/Online 01/04/ /04/2012 AntiSpam Web/Online 01/04/ /04/ Cluster 2 x FortiGate 60B: Type Level Activation Date Expiration Date (mm/dd/yyyy) (mm/dd/yyyy) Hardware Advanced HW 05/26/ /25/2012 Firmware Web/Online 02/08/ /08/2012 Enhanced 24x7 02/08/ /08/2012 Telephone 24x7 05/26/ /25/2012

11 AntiVirus Web/Online 02/08/ /08/2012 IPS Web/Online 02/08/ /08/2012 Web Filtering Web/Online 02/08/ /08/2012 AntiSpam Web/Online 02/08/ /08/ x FortiWeb 400B: Type Level Activation Date Expiration Date (mm/dd/yyyy) (mm/dd/yyyy) Hardware Return to Factory 12/23/ /15/2013 Firmware Web/Online 04/29/ /15/2013 Enhanced 8x5 04/29/ /15/2013 FortiWeb Security Service Web/Online 02/03/ /15/ FortiAnalyzer 800: Type Level Activation Date Expiration Date (mm/dd/yyyy) (mm/dd/yyyy) Hardware Advanced HW 03/01/ /15/2013 Firmware Web/Online 07/08/ /15/2013 Enhanced 24x7 03/01/ /15/2013 Telephone 24x7 03/01/ /15/ FortiManager 400B: Type Level Activation Date Expiration Date (mm/dd/yyyy) (mm/dd/yyyy) Hardware Return to Factory 12/02/ /15/2013 Firmware Web/Online 12/02/ /15/2013 Enhanced 8x5 12/02/ /15/ Ampliación del servicio de mantenimiento El adjudicatario extenderá el mantenimiento a equipos de la misma naturaleza, cuyo periodo de garantía expire durante el plazo de vigencia del presente contrato hasta un máximo del 10% sobre el parque inicial. Así mismo, el oferente gestionará la garantía de todo el equipamiento que adquiera el ISCIII durante el periodo de ejecución del contrato.

12 6.4 Gestión de las garantías El adjudicatario asumirá la gestión de las garantías. Ello supondrá tomar contacto con los servicios técnicos del prestador de la garantía, hacer los traslados que fueran precisos, sustituir temporalmente el equipo por otro de prestaciones iguales o superiores si la reparación por el prestador de la garantía excede el tiempo de resolución exigido en este pliego, y realizar el seguimiento de la reparación y reinstalación si fuera necesaria del equipo o sistema una vez finalizada la intervención del prestador de la garantía, garantizando en todo caso la plena operatividad del mismo. Todo ello se llevará a cabo de tal manera que se pueda controlar el nivel de servicios dados por el prestador de la garantía y determinar, en caso de eventuales incumplimientos, la responsabilidad de cada una de las partes. 6.5 Penalizaciones En caso de incumplimiento se aplicarán las penalizaciones indicadas en el Pliego de Cláusulas Administrativas. 6.6 Seguimiento A fin de realizar un seguimiento adecuado del servicio, el Coordinador del Servicio de la empresa adjudicataria se reunirá mensualmente con los responsables del ISCIII para evaluar el servicio ofrecido y planificar el trabajo del mes siguiente. 6.7 Estado actual de los equipos. El adjudicatario realizará sus prestaciones en relación con el estado en que se encuentren los equipos al iniciarse la ejecución del contrato, con las modificaciones que pudieran haberse introducido en su diseño original. A tal fin podrá informarse del estado de los equipos durante el periodo de presentación de las ofertas. ANEXO 7: Documentación de la actividad En el momento de inicio de la actividad la empresa adjudicataria realizará una auditoría de la red valorando las posibles mejoras de diseño tanto en lo referente a sistemas, comunicaciones y seguridad. Este estudio lo dirigirá el Coordinador del Servicio y no podrá imputarse a las horas de asistencia técnica. La empresa adjudicataria deberá mantener actualizada la siguiente documentación en formato de base de datos o exportable: Parque de electrónica de red Listas de acceso de los Firewalls (perimetrales y de servidores) Líneas de comunicaciones Mensualmente, la empresa mantenedora aportará a los responsables del ISCIII informes de la actividad realizada. Cada cuatro meses, en Marzo, Julio y Diciembre la empresa adjudicataria entregará información actualizada del estado de la red así como mapas donde se especifique la topología tanto física como lógica.

13 La entrega de esta documentación será requisito indispensable para que la Administración proceda al pago en la forma prevista en el Pliego de Cláusulas Administrativas. Cuando el ISCIII así lo reclame, dicha documentación se realizará, según los formatos que se acuerden previamente con el ISCIII. Semestralmente la empresa adjudicataria realizará un informe sobre posibles necesidades de ampliación y/o adecuación de la red así como revisión de su diseño para la optimización de su rendimiento. Dicho informe será dirigido por el Coordinador del servicio. ANEXO 8: De la oferta 8.1 Requerimientos del adjudicatario El adjudicatario estará en obligación de tener en su poder las piezas de repuesto necesarias para poder cumplir las obligaciones derivadas de este procedimiento. En caso de que el adjudicatario lo considere conveniente, el Instituto de Salud Carlos III pondrá a disposición del adjudicatario un local, para que constituya una dotación de máquinas y piezas de repuesto de uso más frecuente, para que se atienda con mayor rapidez las exigencias del contrato tanto en lo que se refiere a sustitución temporal de equipos como a reposición de componentes. El adjudicatario habrá de contar con personal del nivel y cualificación necesarios para garantizar la calidad del servicio a prestar, y habrá de contemplar la posibilidad de escalar los problemas técnicos que pudieran surgir a niveles superiores de competencia técnica. Se requiere que el oferente posea las certificaciones de fabricante: Cisco Gold Partner Fortinet Silver Partner Igualmente se valorará que cuente con alguna de las siguientes: Cisco Partner Specialization en Wireless Fortinet Gold Partner, Fortinet Certified, Fortinet Specialist 8.2 Aspectos generales Será obligatoria la cumplimentación del cuestionario (PRESTACIONES OFERTADAS) 8.3 Memoria de método y medios Se deberá incluir una memoria sucinta pero suficiente, para justificar el método y los medios con los que se pretende dar cumplimiento al servicio exigido, así como a su seguimiento y control. 8.4 Memoria de medidas de seguridad. Los oferentes aportarán una Memoria descriptiva de las medidas que adoptarán para asegurar la confidencialidad e integridad de los datos manejados y de la documentación facilitada.

14 ANEXO 9: TRANSFERENCIA TECNOLÓGICA. Durante la ejecución de los trabajos objeto del contrato, el adjudicatario se compromete, en todo momento, a facilitar a las personas designadas por el centro directivo a tales efectos, la información y documentación que éstas soliciten para disponer de un pleno conocimiento de las circunstancias en que se desarrollan los trabajos, así como de los eventuales problemas que puedan plantearse y de las tecnologías, métodos, y herramientas utilizados para resolverlos. Fdo.: Jefe de la Unidad de Coordinación de Sistemas y Tecnologías de la Información

15 ANEXO 10: Equipos a mantener En la columna Grupo I se especifica el total de equipos de ese modelo a mantener con un nivel de criticidad alto o muy alto durante las campañas. En la columna GrupoII se especifica el total de equipos de ese modelo a mantener nivel de criticidad medio-bajo. A aquellos marcados con un (SW) solo hay que darles mantenimiento software y gestionar su funcionamiento dado o que están en garantía o el ISCIII cuenta con equipos de remplazo. Firewalls FortiGate Grupo I Grupo II Total FortiGate 1240B 2 (SW) 0 2 (SW) FortiGate 300C 2 (SW) 0 2 (SW) FortiGate 111C 2 (SW) 0 2 (SW) FortiGate 1000A 2 (SW) 0 2 (SW) FortiGate (SW) 2 (SW) FortiGate 60B 0 2 (SW) 2 (SW) FortiWeb 1000C 2 (SW) 0 2 (SW) FortiWeb 400B 0 2 (SW) 2 (SW) FortiAnalyzer 800B 1 (SW) 0 1 (SW) FortiManager 400B 0 1 (SW) 1 (SW) Electrónica de Red Cisco Grupo I Grupo II Total AIR-AP1131AG-E-K AIR-AP1231G-E-K AIR-AP1232AG-E-K AIR-BR1310G-E-K9-R AIR-LAP1131AG-E-K AIR-WLC K c7206vxr WS-C2950G-12-EI WS-C2950G-24-EI WS-C2950G-48-EI WS-C PC-L WS-C TC-L WS-C TC-L WS-C2960-8TC-L WS-C3524-XL-EN WS-C G WS-C EMI WS-C EMI WS-C PS-S WS-C3560G-24TS-S WS-C3560G-48TS-S WS-C3560X-48T-S WS-C3750G-24PS-S 1 1 2

16 WS-C3750G-48PS WS-C WS-C4507R WS-CBS3020-HPQ Componentes Grupo I Grupo II Total NPE-G WS-G WS-G WS-X3500-XL WS-X4306-GB WS-X4418-GB WS-X GLC-SX-MM= GLC-T= Sistema de consolas BlackBox Octet Grupo I Grupo II Total ServSwitch Octet KVM Switch - 16 Users x 64 Servers (KV1702E) ServSwitch Octet KVM Switch (KV2016E) Black Box ServSwitch Octet - KVM switch - CAT5-42 ports - 4 local users - 1U (KV1700E) ServSwitch Octet Basic User Station (KV1711E-R2) ServSwitch Octet Basic User Station (KV1711E) ServSwitch Octet Server Access Modules (SAMs) KV1720A Sistema de consolas Raritan Grupo I Grupo II Total Dominion KX II (SW) 0 1 (SW) Dominion DSXA-16 2 (SW) 0 0 Dominion D2CIM-VUSB 32 (SW) 32 (SW) 64 (SW)

17 ANEXO 11: CUESTIONARIO DE EMPRESA Identificación de la oferta Empresa Nacionalidad Fecha de implantación en España % subcontratación de trabajos Si U.T.E. (% participación): Persona de contacto Apellidos, Nombre Cargo Teléfono Fax

18 ANEXO 12: CUESTIONARIO DE PROYECTOS DE LA EMPRESA A efectos de acreditar la capacidad técnica necesaria para abordar los trabajos, la empresa... relaciona a continuación el conjunto de trabajos realizados en los tres últimos años, así como la cuantía económica de dicho trabajo. Código proyecto Objetivos del proyecto Entorno tecnológico Entidad contratante Duración (meses) Facturación (euros) Declaración responsable: D(ª), representante autorizado de., con DNI.., declara bajo juramento que los datos consignados en este formulario son totalmente ciertos. Para que así conste y surta los efectos oportunos ante el Instituto de Salud Carlos III, firmo la presente declaración en a de 2013 ANEXO 13: CUESTIONARIO DE PERSONAL: Categoría Coordinador del servicio Identificación de la oferta Empresa licitante Categoría ofertada COORDINADOR DEL SERVICIO Apellidos, Nombre DNI Empresa de pertenencia Titulación oficial y certificaciones Titulación Centro Año

19 Experiencia demostrable Empresa Inicio Fin Tecnología Función/Tarea % de tiempo dedicado Empresa Inicio Fin Tecnología Función/Tarea % de tiempo dedicado Empresa Inicio Fin Tecnología Función/Tarea % de tiempo dedicado Declaración responsable: D(ª) declara que los datos consignados en este formulario son totalmente ciertos. Así mismo autorizo al Instituto de Salud Carlos III a acceder a la consulta de mis datos laborales a los únicos efectos de resolución de este procedimiento de contratación.

20 ANEXO 14: CUESTIONARIO DE PERSONAL: Categoría Ingeniero de redes Identificación de la oferta Empresa licitante Categoría ofertada INGENIERO DE REDES Apellidos, Nombre DNI Empresa de pertenencia Titulación oficial y certificaciones Titulación Centro Año Experiencia demostrable Empresa Inicio Fin Tecnología Función/Tarea % de tiempo dedicado Empresa Inicio Fin Tecnología Función/Tarea % de tiempo dedicado Empresa Inicio Fin Tecnología Función/Tarea % de tiempo dedicado

21 Declaración responsable: D(ª) declara que los datos consignados en este formulario son totalmente ciertos. Así mismo autorizo al Instituto de Salud Carlos III a acceder a la consulta de mis datos laborales a los únicos efectos de resolución de este procedimiento de contratación.

22 ANEXO 15: CUESTIONARIO DE PERSONAL: Categoría Ingeniero de seguridad Identificación de la oferta Empresa licitante Categoría ofertada INGENIERO DE SEGURIDAD Apellidos, Nombre DNI Empresa de pertenencia Titulación oficial y certificaciones Titulación Centro Año Experiencia demostrable Empresa Inicio Fin Tecnología Función/Tarea % de tiempo dedicado Empresa Inicio Fin Tecnología Función/Tarea % de tiempo dedicado Empresa Inicio Fin Tecnología Función/Tarea % de tiempo dedicado

23 Declaración responsable: D(ª) declara que los datos consignados en este formulario son totalmente ciertos. Así mismo autorizo al Instituto de Salud Carlos III a acceder a la consulta de mis datos laborales a los únicos efectos de resolución de este procedimiento de contratación. ANEXO 16: PRESTACIONES OFERTADAS 1. Especificar en horas laborables los tiempos que el oferente garantiza: Criticidad Grupo I En campaña Grupo I Resto tiempo Grupo II Tiempo máximo de respuesta (horas) Tiempo máximo de resolución (horas) 2. Especificar en porcentaje de horas la disponibilidad que el oferente garantiza: Criticidad Grupo I En campaña Grupo I Resto tiempo Grupo II Disponibilidad del servicio en horas/mes 3. Especificar fechas para las que el oferente contratará suscripción a los servicios de seguridad de Fortinet para los equipos Fortigate y detalle de los productos Fortinet que contratará para el proyecto Producto Suscripciones Fecha inicio Fecha finalización

24 4. Casos en los que según la empresa oferente NO se pueda garantizar los SLA requeridos, especificando propuesta de SLA alternativo: 5. Horas de asistencia técnica ofertadas: Categoría Ingeniero de redes Ingeniero de seguridad Horas ofertadas 6. Número de campañas anuales ofertadas: 7. Perfiles técnicos de los que la empresa oferente dispone en plantilla para cumplir el servicio requerido Tipo Titulación Nº técnicos en plantilla Oficial TIC Ingenieros Superiores de Telecomunicacio nes Ingenieros Técnicos de Telecomunicacio nes Ing./Licenciados Superiores en Informática Ing. Técnicos/Diplom ados en Informática Certificación de fabricante Cisco CCIE CCNP CCNA Otras Fortinet FCNSP FCNSA Windows MCP MCSA MCSE Otras

25 ANEXO 17: PLANTILLA PARA LA VALORACIÓN DE LOS CRITERIOS QUE NO DEPENDEN DE JUICIO DE VALOR. Para cumplimentar el sobre numero 3 referido a los criterios que no dependen de juicio de valor se rellenará la siguiente tabla. Identificación de la oferta Empresa licitante Importe de la oferta (euros) Horas adicionales de asistencia técnica ofertadas: