APLICACIÓN LÚDICO-EDUCATIVA ORIENTADA A MENORES PARA EL EVENTO CYBERCAMP 2015

Transcripción

1 APLICACIÓN LÚDICO-EDUCATIVA ORIENTADA A MENORES PARA EL EVENTO CYBERCAMP 2015 Pliego de Características Técnicas EXP. 062/15 Cybercamp 2015 Página 1 de 25

2 ÍNDICE 1 INTRODUCCIÓN ALCANCE Y OBJETO DEL CONTRATO Antecedentes Objeto REQUISITOS TÉCNICOS Consideraciones Previas Descripción y requisitos del servicio Requisitos sobre los contenidos Requisitos de la arquitectura software Otros requisitos generales Entregables Equipo de trabajo Composición METODOLOGÍA PLANIFICACIÓN Reunión de lanzamiento Fases del proyecto DIRECCIÓN Y SEGUIMIENTO DE LOS TRABAJOS FORMA DE EJECUCIÓN Lugar de realización de los trabajos Soporte técnico Obligaciones de información y documentación Hitos de facturación Control de calidad PRESENTACIÓN DE LAS OFERTAS TÉCNICAS Datos generales Formato de la propuesta técnica (sobre nº 2) CRITERIOS DE VALORACIÓN...25 Nota: Cualquier consulta en relación a este procedimiento de adjudicación debe dirigirse por correo electrónico a la dirección contratacion@incibe.es, indicando: Asunto: número de expediente. Cuerpo: nombre de la empresa, datos de la persona que realiza la consulta y texto de la consulta. Cybercamp 2015 Página 2 de 25

3 1 INTRODUCCIÓN El Instituto Nacional de Ciberseguridad de España, S.A. (en adelante INCIBE), sociedad dependiente del Ministerio de Industria, Energía y Turismo (MINETUR) a través de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información (SETSI), es la entidad de referencia para el desarrollo de la ciberseguridad y de la confianza digital de los ciudadanos, la red académica y de investigación española (RedIRIS) y las empresas, especialmente para sectores estratégicos. Como centro de excelencia, INCIBE es un instrumento del Gobierno para desarrollar la ciberseguridad como motor de transformación social y oportunidad para la innovación. Para ello, con una actividad basada en la investigación, la prestación de servicios y la coordinación con los agentes con competencias en la materia, INCIBE lidera diferentes actuaciones para la ciberseguridad a nivel nacional e internacional. La misión de INCIBE es por tanto reforzar la ciberseguridad, la confianza y la protección de la información y privacidad en los servicios de la Sociedad de la Información, aportando valor a ciudadanos, empresas, Administración, red académica y de investigación española, sector de las tecnologías de la información y las comunicaciones y sectores estratégicos en general. La visión de INCIBE es conseguir sus objetivos mediante: El compromiso de profesionales altamente cualificados, comprometidos con sus proyectos y capaces de generar valor e innovación de forma continua. La dinamización del sector TIC, desde una perspectiva de igualdad de oportunidades, generando nuevos negocios y oportunidades para clientes, proveedores y profesionales. El soporte a los ciudadanos, empresas, administraciones, RedIRIS junto con sus instituciones afiliadas y sectores estratégicos, todos ellos claves para un desarrollo de las nuevas tecnologías con un alto impacto social. La generación de inteligencia en ciberseguridad como medio necesario para el desarrollo de tecnologías y conocimiento a aplicar en nuevas herramientas y estrategias. Cybercamp 2015 Página 3 de 25

4 2 ALCANCE Y OBJETO DEL CONTRATO 2.1 Antecedentes La «estrategia española de seguridad nacional » (ESN), establece como línea de acción estratégica Promover la capacitación de profesionales, impulsar el desarrollo industrial y reforzar el sistema de I+D+i en materia de Ciberseguridad. Esta línea de acción contempla las iniciativas que es necesario acometer para alcanzar y mantener el adecuado nivel de capacitación en ciberseguridad de los profesionales (conocimientos y competencias) e impulsar la industria y la I+D+i españolas. Por otro lado, la «Agenda Digital Española» A través del Plan de Confianza en el ámbito Digital (PCD) hace suyo el mandato conjunto de la Agenda Digital para España, de la Estrategia Europea de Ciberseguridad y de la Estrategia de Seguridad Nacional para avanzar en los objetivos conjuntos de construir un clima de confianza que contribuya al desarrollo de la economía y la sociedad digital. El PCD se estructura en varios ejes, siendo el V de ellos, el Programa de excelencia en Ciberseguridad (PECS) el instrumento que aprovechará las capacidades de alto valor y la posición privilegiada de INCIBE para la generación de una estructura de investigación especializada con la que lograr la aparición, identificación y atracción de talento. Establece el desarrollo de un Plan de Desarrollo e Innovación del sector 4 TIC con el objetivo general de mejorar la competitividad de las industrias del sector, a través de mecanismos de concurrencia competitiva e impulso del desarrollo de la I+D+i para superar los retos planteados en la evolución hacia una economía y una sociedad digital. 2 (ADpE): CyberCamp es el gran evento de ciberseguridad que INCIBE organiza con el objetivo de identificar, atraer, gestionar y en definitiva, ayudar a la generación de talento en ciberseguridad que sea trasladable al sector privado, en sintonía con sus demandas. Esta iniciativa es uno de los cometidos que el Plan de Confianza en el ámbito Digital 5, englobado dentro de la Agenda Digital de España, encomienda a INCIBE. Así, este marco estratégico recoge dentro del Eje V denominado Programa de Excelencia en Ciberseguridad la medida 24, que contempla la realización de un Evento de ciberseguridad de gran envergadura en el que participen los alumnos DB7F24D5887D/0/Seguridad_1406connavegacionfinalaccesiblebpdf.pdf Cybercamp 2015 Página 4 de 25

5 más destacados de los programas formativos de ciberseguridad en España y los mejores talentos internacionales, con una programación temporal que incluye dos ediciones, una en 2014 (celebrada entre el 5 y 7 de diciembre en Madrid) y otra en 2015 (prevista su celebración a finales del mes de noviembre en Madrid). CyberCamp 2015, se centra en tres líneas principales: Familias. Realización de talles y actividades para concienciación, educación y difusión de la ciberseguridad para padres, madres, educadores y menores. Detección y promoción del talento. Realización de talleres y actividades técnicas para la detección y promoción del talento en ciberseguridad. Trayectoria profesional. Realización de actividades con el objetivo de mostrar las posibles trayectorias profesionales de los jóvenes talento: investigación e innovación, emprendimiento y búsqueda de empleo. Durante los tres días de duración del evento, en base a la edición anterior del evento, se prevé una asistencia aproximada de personas que disfrutarán de un conjunto de actividades relacionadas con el mundo de la ciberseguridad y asistirán a conferencias y talleres impartidos por importantes figuras y expertos de la comunidad de la ciberseguridad. Asimismo, las empresas y organizaciones más representativas del mundo de la ciberseguridad y de las redes de comunicación ofrecerán actividades destinadas a promover el interés por los estudios, la especialización profesional y el emprendimiento en el ámbito de la ciberseguridad. 2.2 Objeto El objeto del presente contrato es el desarrollo de una aplicación de carácter lúdico-educativo para la formación y entrenamiento de niños de 9 a 12 años en los conceptos básicos de uso de las nuevas tecnologías, dispositivos e Internet desde el punto de vista de la privacidad y la ciberseguridad. La aplicación se lanzará en el evento CyberCamp 15, donde los menores que acudan con sus familias podrán aprender jugando con la aplicación durante los días del evento. Posteriormente al evento la aplicación se integrará en el portal web de INCIBE orientado a menores y familias, para su uso online. En concreto el servicio consistirá en: Diseño y desarrollo de la arquitectura de la aplicación según los requisitos técnicos detallados en este pliego. Diseño y producción de los contenidos o pruebas base de la aplicación para el evento CyberCamp Los contenidos tendrán distintos formatos (cuestiones, vídeos, mini-juegos) La aplicación tendrá un diseño acorde con la línea gráfica proporcionada por INCIBE y deberá personalizarse para el evento CyberCamp y el público objetivo al que va dirigido. Cybercamp 2015 Página 5 de 25

6 Prestación de servicio de soporte técnico in situ durante el desarrollo del evento CyberCamp 15 para un adecuado desarrollo de la actividad. Adaptación e integración posterior de la aplicación en el portal web de INCIBE orientado a menores. Cybercamp 2015 Página 6 de 25

7 3 REQUISITOS TÉCNICOS 3.1 Consideraciones Previas En este apartado se describen los servicios, características y requisitos que conforman el objeto del contrato y que el licitador deberá prestar, no siendo el listado que aparece a continuación una relación exhaustiva de los servicios contratados, sino las líneas generales demandadas por INCIBE, cubriendo a grandes rasgos los aspectos de tareas a realizar y resultados esperados. Estos requisitos deben entenderse como mínimos pudiendo los licitadores ampliarlos y mejorarlos en sus ofertas. Las propuestas que ofrezcan características inferiores y que no cubran estos mínimos, no serán tomadas en consideración en el presente procedimiento de adjudicación. El licitador puede ofertar prestaciones superiores a las solicitadas, que se considerarán positivamente en la valoración técnica de la oferta. El adjudicatario deberá aportar los conocimientos y metodologías así como apoyarse en las herramientas necesarias para asegurar el resultado óptimo del proyecto. El adjudicatario deberá de seguir los principales estándares para cumplir con los criterios de accesibilidad universal y el diseño para todos. El adjudicatario se obliga a guardar secreto y a hacerlo guardar al personal que emplee para la ejecución del contrato, respecto a toda la información de la Sociedad que con motivo del desarrollo de los trabajos llegue a su conocimiento, no pudiendo utilizarla para sí o para otra persona o entidad. 3.2 Descripción y requisitos del servicio El servicio desde el punto de vista de requisitos se divide en los siguientes bloques: - Requisitos en cuanto al número, formatos, diseño y temáticas de los contenidos o pruebas a desarrollar. - Requisitos de la arquitectura software de la aplicación como contenedor de los diferentes contenidos o pruebas: o Requisitos generales de implementación o Requisitos del funcionamiento del front del usuario: registro, funcionalidad, usabilidad, etc. o Requisitos a nivel de administración y configuración de la aplicación. - Otros requisitos generales de INCIBE en cuanto a calidad, seguridad, seguimiento, despliegue, etc Requisitos sobre los contenidos Cybercamp 2015 Página 7 de 25

8 El adjudicatario tendrá que diseñar y desarrollar al menos 26 contenidos o pruebas de diferentes formatos. Deberán estar adaptadas a la edad y conocimientos del público objetivo, ya que el objetivo son niños de entre 9 y 12 años que comienzan o comenzarán en breve a hacer uso de las nuevas tecnologías: Internet, dispositivos fijos y móviles, aplicaciones, redes sociales, etc. Las temáticas de las 26 pruebas podrán centrarse en los bloques temáticos siguientes: - Protección y reconocimiento de bulos, fraudes, mensajes sospechosos. Actuación ante ello. - Protección contra virus y malware. - Gestión de la privacidad y la identidad digital. - Lucha contra el ciberacoso. - Autoresponsabilidad, netiqueta y ciudadanía digital. - Acceso a contenidos inapropiados. - Gestión de contraseñas. - Uso seguro de los dispositivos móviles. - Cualquier otra cuestión básica relacionada con la ciberseguridad y el uso seguro y responsable de Internet para el público objetivo. La selección de las temáticas que constituirán el leitmotiv de las pruebas, será propuesta inicialmente en la oferta y posteriormente deberá ser aprobado por parte de INCIBE en la ejecución del contrato, pudiendo proponer cambios en las mismas. En el desarrollo de los contenidos o pruebas se deberán de tener en cuenta siempre las siguientes consideraciones: - Primar siempre lo visual, gráfico y usable. - Los contenidos deberán de presentarse con un alto de grado de componente pedagógico y lúdico, queremos que los menores aprendan divirtiéndose. - El tratamiento que se haga relativo a las pruebas planteadas en del desarrollo del juego debe ser sencillo, claro, directo y cercano, que permita a los menores comprenderlas y asimilar el conocimiento que se quiere transmitir. Las 26 pruebas a desarrollar deberán ser como mínimo, en número y formato, de los siguientes tipos: Cybercamp 2015 Página 8 de 25

9 7 vídeos cortos situacionales sobre los que se realizará una pregunta tipo test para su resolución. Cada vídeo deberá tener una duración en torno a los 30 segundos. 7 mini juegos que los niños deberán resolver (Ejemplo: tipo puzle, memoria, destrucción de elementos, crucigramas, ordenación de elementos, etc.). La resolución de un mini-juego no debería superar de media los 3-4 minutos. 12 preguntas tipo test con imagen/es situacional/es asociada/s, de ayuda a la resolución. Los licitadores en sus ofertas describirán a alto nivel las pruebas propuestas (tipos de mini-juegos, enfoque de los vídeos), que serán totalmente definidas y aprobadas finalmente por INCIBE durante la ejecución del proyecto Requisitos de la arquitectura software Requisitos de implementación La aplicación será desarrollada íntegramente en HTML5 para garantizar la máxima compatibilidad entre los dispositivos actuales: ordenadores, tablets y smartphones. El formato/s admitido de imágenes, vídeos y los juegos debe ser especificado en su oferta, para su compatibilidad con todo tipo de dispositivo Requisitos de funcionamiento general del front de usuario Para describir los requisitos se definen los siguientes conceptos: Denominamos reto a la ejecución de la aplicación por parte del jugador, que consistirá en la resolución de un número determinado de pruebas en un tiempo máximo definido. Denominamos instancia del reto a la ejecución de un reto en paralelo por varios participantes en un mismo intervalo de tiempo. Para el evento Cybercamp 2015 se dispondrá de 20 puestos desde los que se accederá al reto de forma simultánea. En base a estos conceptos, la funcionalidad de la aplicación deberá responder a los siguientes requisitos: Para acceder al reto el jugador deberá primero introducir un nick/alias que será único. En ningún caso se recogerán datos de carácter personal. El reto tendrá una duración determinada máxima que podrá personalizarse desde la administración de la aplicación. Para el evento CyberCamp se Cybercamp 2015 Página 9 de 25

10 estima que el tiempo máximo sea de 30 minutos. Transcurrido el periodo de tiempo establecido, el reto finalizará para el participante en curso. En cada instancia del reto, se mostrarán únicamente 12 6 de las 26 pruebas disponibles en la aplicación y no será necesario ir resolviéndolas previamente para acceder a cualquiera de ellas. Se deben presentar las mismas 12 pruebas para todos los participantes en una misma instancia del reto a fin de que tengan las mismas posibilidades. La forma de seleccionar qué 12 pruebas se asocian a una instancia del reto se define en el apartado siguiente. Cada prueba resuelta proporcionará una puntuación al jugador (La puntuación asociada a cada prueba será configurable desde la administración de la aplicación, como se indica más adelante). El jugador dispondrá en todo momento de los siguientes controles: o Botón para volver a la pantalla de inicio en cualquier momento sin finalizar la prueba. o Reloj que le muestra el tiempo que le queda para finalizar. o Número de cuestiones restantes por resolver. o Las pruebas superadas se podrán identificar visualmente por el jugador. o Si el usuario finaliza todas las cuestiones correctamente su reto se bloqueará automáticamente indicándole su puntuación y tiempo, quedando a la espera de la finalización del tiempo máximo de la instancia o a que terminen todos los participantes, lo que ocurra primero. Cada una de las pruebas del reto deberá disponer de una introducción para el participante en la que se detallen los objetivos e instrucciones de la prueba. Esta introducción puede ser desde un simple texto, a un vídeo o cualquier otro elemento que ayude al jugador a comprender cómo resolverla. Al finalizar el reto o el tiempo máximo, se le mostrará al jugador la puntuación obtenida y el tiempo y se guardará asociada a su nick. Se debe disponer de un ganador por cada instancia en base a la puntuación obtenida y tiempo empleado, esto se visualizará en el panel de puntuaciones general que se describe más adelante. Todos los textos e información de la parte frontal de la aplicación así como de las pruebas en el reto deberán estar disponibles en español Requisitos de administración y personalización de la aplicación La aplicación contará con un backend o panel de administración desde el que se podrá gestionar/configurar al menos lo siguiente: 6 Si bien podrá ser configurable desde el backend. Cybercamp 2015 Página 10 de 25

11 Gestión de las pruebas de los retos: la aplicación debe permitir el alta y modificación de las diferentes pruebas que conformarán los retos. A nivel de backend podrán darse de alta todas aquellas pruebas que se estime oportunas, independientemente de que inicialmente sólo haya 26. Las pruebas, como ya se ha indicado, podrán ser al menos de 3 tipos: o Prueba tipo test simple: contará con campos editables para: las instrucciones, la pregunta, una imagen de apoyo a la pregunta, las respuestas que podrán ser de selección única o multirespuesta. o Prueba vídeo: contará con campos editables para: el enunciado de instrucciones, el vídeo, una pregunta sobre el video y las respuestas que podrán ser de selección única o multirespuesta. o Prueba mini juego: referencia a una aplicación que únicamente tiene una solución posible. El propio juego contiene las instrucciones. A cada una de las pruebas el administrador podrá asignar una puntuación y podrá ser modificada. Las pruebas deberán tener un flag de activa/desactiva. Una prueba con flag desactivado no podrá ser cargada para la ejecución de un reto. Configuración del reto: debe existir la posibilidad de configurar la ejecución del reto. Las configuraciones mínimas que debe permitir son: o Tiempo máximo del reto. o Intervalo de tiempo para la ejecución del reto (fecha inicio/fin). Fuera de ese intervalo no se puede ejecutar el reto. En ese intervalo se muestran las mismas pruebas a todos los participantes. (Por ejemplo: se estima que durante el evento CyberCamp se organice una instancia de reto cada hora) o Además, posibilidad de inicio y parada bajo demanda de la ejecución de una instancia de reto. o Número de pruebas que conformarán el reto. o Número de pruebas de cada tipo que compondrán el reto (Inicialmente un tercio de cada tipo). o Cumpliendo los requisitos anteriores la selección de las pruebas para un reto será aleatoria. Datos estadísticos. La aplicación desde el backend proporcionará datos históricos y estadísticos del uso de la misma (nick, preguntas resueltas, tiempo empleado, estadísticas generales, etc.) Gestión del modo de la aplicación: el sistema debe contar con dos modos: o Modo Cybercamp o presencial, cuyo funcionamiento se basa en los requisitos descritos. o Modo web online: tras el evento Cybercamp la aplicación será ofrecida a través de un servidor web de INCIBE para poder ejecutarse de manera individual y asíncrona por los usuarios que se conecten a la web. En este modo los requisitos se detallan el apartado Cybercamp 2015 Página 11 de 25

12 Panel de puntuaciones público La aplicación contará con un panel de puntuaciones, que mostrará de manera gráfica y muy visual: Durante cada instancia del reto: visualización en tiempo real de los 3 jugadores con mayor puntuación. A la finalización de cada instancia del reto: nombre (alias) y puntuación del ganador. Mientras no se está ejecutando ninguna instancia: listado y puntuación en orden, del ranking de los 10 mejores jugadores que han participado en las diferentes ejecuciones de los retos de Cybercamp. Se deberá poder seleccionar a los 10 mejores en base a un intervalo de tiempo configurable desde el backend Adaptación e integración para modalidad online El adjudicatario deberá adaptar la imagen de la aplicación e integrarla en el portal web de Menores de INCIBE, para su uso online por parte de cualquier internauta. En la modalidad online cada reto se generará de forma aleatoria según esté configurado en el backend de administración, no existiendo en esta modalidad el concepto de instancia de reto en cuanto a la definición de intervalos de tiempo para los cuales el reto generado debe ser igual para todos los jugadores en ese intervalo. La integración de la aplicación en la web de Menores de INCIBE se realizará, por parte del adjudicatario, tras el evento CyberCamp según la planificación definida en este pliego Otros requisitos generales Integración y personalización Como ya se ha indicado, para mantener la consistencia con el evento, la aplicación y las pruebas deberán personalizarse con la imagen de CyberCamp Adicionalmente, el adjudicatario debe proporcionar la documentación necesaria para modificar la personalización gráfica de la aplicación para otros posibles eventos, en función de las necesidades de INCIBE Preparación y promoción en INCIBE El adjudicatario deberá adaptarse a la estructura de entornos de desarrollo, preproducción y producción existentes en INCIBE, debiendo encargarse de toda la documentación necesaria para el despliegue y la promoción de la aplicación en los sistemas de INCIBE. Cybercamp 2015 Página 12 de 25

13 El hardware y sistema operativo base para el despliegue de la aplicación será proporcionado por INCIBE Requisitos de rendimiento y disponibilidad Para garantizar el adecuado funcionamiento y rendimiento de la aplicación, tras el despliegue, y en fechas previas al inicio del CyberCamp, el licitador deberá realizar un conjunto exhaustivo de pruebas que deberán ser validadas por INCIBE. Tanto la metodología como la descripción de las pruebas a realizar sobre la aplicación para su validación deberán ser detalladas por el licitador en su oferta. La aplicación deberá soportar durante el evento CyberCamp un mínimo de 20 usuarios concurrentes sin ningún tipo de degradación. El rendimiento mínimo exigido para la aplicación se establecerá empleando el tiempo de respuesta máximo para una solicitud, que en ningún caso podrá superar los 200ms. Cualquier baja de servicio o decremento del rendimiento durante el evento, debido directamente a la aplicación será penalizado. En este sentido, el adjudicatario deberá poner a disposición de la Sociedad los mecanismos apropiados para la medición del rendimiento de la aplicación. Estos mecanismos, así como el nivel de servicio al que se compromete el licitador dentro del límite indicado, deberán ser detallados en la correspondiente oferta técnica Servicio de soporte para el evento CyberCamp El licitador deberá prestar servicio de soporte técnico in-situ durante el evento CyberCamp para la resolución de cualquier problema técnico relativo a la aplicación durante el evento Seguridad, calidad, accesibilidad del software y garantía Los desarrollos efectuados en el marco de este contrato, deberán respetar los criterios de seguridad, calidad y accesibilidad marcados por INCIBE. El adjudicatario deberá cumplir estos requerimientos: - Seguridad: En función del tipo de tecnologías y desarrollo abordado, los entregables deberán garantizar la seguridad en base a los criterios OWASP: o Web: Top 10 OWASP ( ) o Móviles: Top 10 OWASP ( ect_-_top_ten_mobile_risks ) Cybercamp 2015 Página 13 de 25

14 - Calidad: El licitador deberá entregar un código fuente con un mínimo de calidad. Al inicio de los trabajos, INCIBE, a través del equipo de desarrollo, explicará las métricas mínimas de calidad de código que el licitador deberá alcanzar a través de la herramienta Sonar para ser considerados válidos. - Accesibilidad: Siempre que sea viable técnicamente y dependiendo del tipo de interacción ofrecida en la aplicación, deberá tratar de garantizarse la accesibilidad para personas con discapacidad (total o parcialmente). - Garantía: Se debe garantizar la aplicación durante al menos doce meses tras la puesta en producción y publicación en las distintas plataformas. INCIBE se reserva el derecho a realizar auditorías sobre estos importantes aspectos (especialmente la seguridad). En caso de surgir no conformidades como resultado de las mismas el adjudicatario deberá corregirlas en el plazo acordado en función de la criticidad y necesidad Entregables - Plan de trabajo y cronograma para el desarrollo de la aplicación. - Plan de contenidos: definición y diseño de las pruebas que conformarán los retos. - Desde el punto de vista del desarrollo, se exigirá la siguiente documentación mínima (INCIBE se reserva el derecho de ir revisándola durante su elaboración a través de sus equipos de calidad): o Catálogo de requisitos o Plan de proyecto o Análisis funcional o Diseño técnico o Plan de pruebas detallado o Informes de pruebas o Manual de usuario o Manual de instalación y despliegue - Código fuente de la aplicación correctamente documentado y comentado y todos los elementos que la compongan. - Aplicación finalizada. - Contenidos y materiales que conformarán las 26 pruebas. Cybercamp 2015 Página 14 de 25

15 3.3 Equipo de trabajo Composición Teniendo en cuenta la descripción de los trabajos comentados en el punto 3.2 la empresa adjudicataria aportará el equipo y los recursos técnicos adecuados para la realización de los trabajos definidos para la consecución del proyecto según la planificación de hitos definida en el apartado 5. Entre los miembros del equipo propuesto, el adjudicatario aportará necesariamente la figura de un Jefe de Proyecto o Coordinador, que constituirá el enlace con INCIBE a efectos de interlocución. Cybercamp 2015 Página 15 de 25

16 4 METODOLOGÍA El adjudicatario gestionará y priorizará los trabajos que se le soliciten dentro del objeto del contrato, junto con las tareas periódicas de verificación y reporte. Asimismo será necesario contar con una planificación apropiada para su ejecución, asegurando el plazo previsto, los criterios de calidad, seguridad y accesibilidad esperados y atendiendo las prioridades fijadas. El adjudicatario deberá generar toda la documentación y evidencias de sus trabajos garantizando el correcto funcionamiento del servicio de desarrollo. Asimismo, los licitadores deberán seguir las metodologías de desarrollo ágiles (SCRUM / Kanban) implantadas en INCIBE para el desarrollo con el objetivo de tener entregables rápidamente y controlar el avance. El nivel de detalle aportado en la oferta técnica será el necesario para expresar que el método propuesto permitirá alcanzar los objetivos fijados. Cybercamp 2015 Página 16 de 25

17 5 PLANIFICACIÓN En este apartado se recoge la planificación temporal para abordar el proyecto, respetando los hitos de entrega en base a las fechas del evento CyberCamp. En la propuesta, el licitador deberá especificar la duración de cada tarea y subtarea. En cualquier caso, la Sociedad se reserva la posibilidad de modificar dicho plan conforme a los requerimientos de su propia operativa. 5.1 Reunión de lanzamiento El proyecto comenzará con la preparación de una reunión de lanzamiento previa por parte de la empresa adjudicataria con el equipo de coordinación que, designado por la Sociedad, tenga asignado el control y seguimiento del objeto del contrato y que tendrá en el plazo de siete días tras la firma del contrato. La reunión estará encaminada a orientar y estimular desde el inicio del proyecto todas las tareas específicas englobadas en el objeto del contrato, proponiendo y recogiendo de manera documental las opciones que de forma más efectiva den traslado práctico y eficiente a los servicios a prestar. Los principales aspectos que se tratarán en la misma pasarán por: - Presentación del equipo de trabajo. - Presentación de la metodología de desarrollo ágil a usar por el adjudicatario en cuanto a organización y seguimiento de los trabajos. - Presentación de la propuesta técnica: planteamiento de la aplicación y pruebas para los retos planteadas. - La planificación definitiva se determinará la primera quincena del contrato de forma conjunta con INCIBE. - Cualquier otra tarea que redunde en el desarrollo del proyecto. 5.2 Fases del proyecto A continuación se recogen las fases del proyecto y su estimación temporal. Las empresas licitadoras deben tener en cuenta que se trata de una primera aproximación, que ellos podrán y deberán matizar en sus ofertas considerando que la fecha límite para la entrega del producto finalizado para su despliegue final en los sistemas de INCIBE será el 2 de noviembre de El proyecto se extenderá durante 2 meses más posteriores al evento CyberCamp, para finalizar los trabajos de integración en el portal web de menores de INCIBE, para Cybercamp 2015 Página 17 de 25

18 el funcionamiento online. Esta última fase requerirá la superación de una auditoría de seguridad, que será realizada por INCIBE. La planificación propuesta es orientativa. Los licitadores podrán concretar y adaptar las fases y tiempos asociados a cada una de ellas en sus ofertas, respetando siempre el hito de entrega de la aplicación ligado al evento CyberCamp y teniendo muy presente que la evolución del proyecto se gestionará a través de una metodología ágil, que en cada una de sus entregas tiene implícita las distintas fases de un proyecto de desarrollo convencional. - Fase 1: Análisis y diseño (1ª quincena del mes 1): Durante esta fase, el adjudicatario concretará la arquitectura de la aplicación que soportará el servicio y desarrollará el concepto y diseño de las pruebas del reto. En esta fase, trabajará de manera conjunta con el equipo de trabajo de INCIBE en la definición de los requisitos y periodicidad de entregables. - Fase 2: Desarrollo, implementación y pruebas (2ª quincena del mes 1 hasta el 2 de noviembre de 2015): En esta fase el adjudicatario realizará el desarrollo e implementación de todos los componentes de la aplicación además de todas las pruebas necesarias. El equipo designado por INCIBE y el adjudicatario trabajarán de forma coordinada en el diseño detallado final de las pruebas. INCIBE dará el último visto bueno a cada una de las cuestiones propuestas. Se irán realizando entregas periódicamente en base a los acuerdos adoptados en la fase previa. - Fase 3: Despliegue (Semana del 2 de Noviembre de 2015): Se inicia en esta fase el proceso de despliegue del producto final en una arquitectura similar a la usada en Cybercamp 15. En esta fase se entregará toda la documentación y archivos generados durante la ejecución del proyecto. - Fase 4: Soporte CyberCamp (Desde el 9 de noviembre hasta la finalización del evento). El adjudicatario dará soporte previo y durante el evento. - Fase 5: (Diciembre 2015 y enero 2016) Adaptación e integración de la aplicación para modalidad online y entrega de toda la documentación final. Las mejoras ofertadas podrán entregarse o desarrollarse en esta fase. INCIBE podrá determinar los procedimientos y herramientas a utilizar para poder llevar a cabo la planificación, seguimiento y control del proyecto. Cybercamp 2015 Página 18 de 25

19 Al finalizar el proyecto, el adjudicatario deberá presentar una Memoria Final, como informe justificativo del alcance efectivo del desarrollo realizado, con detalle de entregables, recursos consumidos y lecciones aprendidas. Cybercamp 2015 Página 19 de 25

20 6 DIRECCIÓN Y SEGUIMIENTO DE LOS TRABAJOS Corresponde a la Dirección Técnica del proyecto, la completa supervisión y dirección de los trabajos, proponer las modificaciones convenientes o, en su caso, proponer la suspensión de los mismos si existiese causa suficientemente motivada. Para la supervisión de la marcha de los trabajos, INCIBE indicará al comienzo del proyecto, la persona designada como Director de proyecto. Sus funciones en relación con el presente pliego serán: - Velar por el adecuado cumplimiento de los servicios contratados. - Fijar reuniones periódicas entre la Sociedad y el adjudicatario con el fin de determinar, analizar y valorar las incidencias que, en su caso, se produzcan durante la ejecución del contrato. - Validar la arquitectura y pruebas de la aplicación diseñadas por el adjudicatario. - Notificar a INCIBE el cumplimiento de los hitos de facturación a medida que se vayan cumpliendo, así como la aprobación última de las facturas emitidas por el proveedor. - Notificar a INCIBE las incidencias del proyecto que sean transcendentes para el mismo y el grado de evolución de los servicios. Independientemente de las reuniones ya establecidas en el Plan de Proyecto, el Director de Proyecto podrá convocar cuantas reuniones de seguimiento del proyecto considere oportunas para asegurar el cumplimiento del calendario del proyecto así como la correcta consecución de los objetivos propuestos. El adjudicatario será responsable de la redacción y distribución de las correspondientes actas de reunión. Con el fin de garantizar que se satisfacen las necesidades y prioridades establecidas, el Director de Proyecto marcará las directrices de los trabajos a realizar, siendo estas directrices de obligado cumplimiento por parte del adjudicatario. Durante el desarrollo del proyecto se podrán solicitar, como parte de las tareas de seguimiento y control, entregas intermedias que permitan tanto la verificación del trabajo realizado, como evitar y reducir riesgos a lo largo del proyecto. Cybercamp 2015 Página 20 de 25

21 7 FORMA DE EJECUCIÓN 7.1 Lugar de realización de los trabajos Los trabajos serán realizados en las instalaciones del adjudicatario, manteniendo una conexión remota con la infraestructura informática de INCIBE, así como reuniones en remoto o presenciales que sean indicadas por INCIBE. Durante la celebración del Cybercamp deberá realizarse un soporte in situ en Madrid en el lugar donde se desarrolle y durante su duración, que se estima entre dos y cuatro días. 7.2 Soporte técnico El adjudicatario deberá proporcionar el soporte técnico o formación necesaria al personal asociado al proyecto para el buen desarrollo del mismo. INCIBE aportará acceso a las herramientas necesarias por motivos de eficacia, coordinación y seguridad para la prestación de los servicios. 7.3 Obligaciones de información y documentación Durante la ejecución de los trabajos objeto del contrato, el adjudicatario se compromete, en todo momento, a facilitar a las personas designadas por el Director Técnico de la Sociedad, la información y documentación que éstas soliciten para disponer de un pleno conocimiento de las circunstancias en que se desarrollan los trabajos, así como de los eventuales problemas que puedan plantearse y de las tecnologías, métodos y herramientas utilizados para resolverlos. Asimismo el adjudicatario estará obligado a asistir y colaborar, a través del personal que designe a este propósito, en las reuniones de seguimiento del proyecto definidas por el Director Técnico, quién se compromete a citar con la debida antelación al personal del adjudicatario. Como parte de las tareas objeto del contrato, el adjudicatario se compromete a generar la documentación de los trabajos realizados, de acuerdo con los criterios que establezca en cada caso el Director de Proyecto. Toda la documentación generada por el adjudicatario durante la ejecución del contrato será propiedad exclusiva de INCIBE sin que el contratista pueda conservarla, ni obtener copia de la misma o facilitarla a terceros sin la expresa autorización por escrito de INCIBE, que la concederá, en su caso y con expresión del fin, previa petición formal del adjudicatario. Cybercamp 2015 Página 21 de 25

22 Salvo indicación expresa en contrario, las especificaciones, informes, diagramas, planos, dibujos y cualquier otro documento relativo al objeto del contrato, serán aportados en castellano, cualquiera que sea el soporte y/o formato utilizado para la transmisión de información. El adjudicatario proporcionará, sin coste adicional, una copia en soporte informático portátil (CD-ROM, DVD, llave USB, etc.) con toda la documentación generada durante la prestación de los servicios objeto del contrato. 7.4 Hitos de facturación Debido a las características propias del objeto del contrato, la facturación se realizará en tres hitos definidos. Los hitos de facturación se establecen del siguiente modo: - El 20% a la validación por parte de INCIBE de la arquitectura y diseño de la aplicación y concepto de diseño para todas las pruebas del reto. - El 60% a la entrega de la aplicación finalizada para el evento CyberCamp El 20% restante a la finalización del proyecto, tras la integración en la modalidad online. 7.5 Control de calidad Sin perjuicio de las obligaciones asumidas en su oferta, el adjudicatario, a través del supervisor designado a tal efecto, deberá seguir los procedimientos de aseguramiento de la calidad existentes en la ejecución del contrato. El equipo de proyecto de INCIBE realizará controles de calidad de los entregables realizados por el adjudicatario, sobre: - - Documentación. Consistentes en revisiones de estructura, formato y contenido de la documentación. Se habilitarán plantillas de documentación que el adjudicatario adaptará a las necesidades de los desarrollos encomendados. Toda la documentación entregada será correcta y completa. Software. según se ha detallado en Cualquier anomalía u error detectada por el equipo de proyecto de INCIBE (que podrá en cualquier momento auditar el trabajo que se va generando) tendrá que ser solucionada por el adjudicatario, no siendo aceptado el entregable hasta la confirmación escrita por parte del Director Técnico de INCIBE. Cybercamp 2015 Página 22 de 25

23 8 PRESENTACIÓN DE LAS OFERTAS TÉCNICAS 8.1 Datos generales La presentación de la documentación para su admisión como licitador supone la aceptación de lo dispuesto en la Instrucción de Contratación de la Sociedad incluida en el Perfil de Contratante y publicada en la web, así como todas las disposiciones del presente Pliego. De todos los datos que se aporten por el licitador, INCIBE podrá exigir la correspondiente justificación documental o aclaraciones antes de la adjudicación, condicionando ésta a que dicha justificación o aclaraciones sean suficientes a juicio de la Sociedad. En el sobre nº 2 no debe recogerse la oferta económica pues es criterio de adjudicación cuantificable; solo deben incluirse los documentos técnicos expresados en el punto siguiente. La inclusión en el sobre nº 2 de la oferta económica es causa de exclusión. 8.2 Formato de la propuesta técnica (sobre nº 2) La propuesta sobre el objeto de la contratación se efectuará aportando, organizada e identificada, la siguiente información acompañada de la correspondiente documentación justificativa. Será causa de exclusión del procedimiento que la oferta técnica no cumpla con los requisitos técnicos mínimos exigidos en el presente pliego. Los licitadores deberán presentar una propuesta técnica, no superior a 30 páginas incluyendo la portada y el índice, que deberá contener los siguientes apartados y en el mismo orden: - Visión general del proyecto. En él, el licitador deberá exponer una descripción general de su visión y capacidad para el servicio ofertado. - Metodología de trabajo. Metodología propuesta para la prestación y gestión del servicio en base a los criterios especificados por INCIBE y los hitos de entrega definidos. Este apartado dará respuesta ordenada y detallada a la organización de las tareas y trabajos para alcanzar con todas las garantías los objetivos marcados, así como una planificación adecuada a las necesidades del proyecto. - Descripción de la solución. El licitador detallará su propuesta de diseño para el servicio que incluirá la propuesta para la aplicación a implementar Cybercamp 2015 Página 23 de 25

24 según los requisitos del presente pliego y la conceptualización inicial de las pruebas mínimas exigidas. - Mejoras. El importe de estas mejoras estará necesariamente incluido en el precio global ofertado, siendo a coste 0 para INCIBE. El licitador podrá proponer mejoras sobre: - Aumento del número de pruebas mínimas exigidas. Se valorará como mejora el desarrollo de pruebas adicionales de tipo mini-juego y vídeo. - Disponibilidad de la aplicación en idioma adicional: inglés. - Inclusión de una bolsa de horas para evolucionar la aplicación después de la finalización del Cybercamp de un mínimo de 150 horas. Cybercamp 2015 Página 24 de 25

25 9 CRITERIOS DE VALORACIÓN La puntuación correspondiente a la calidad técnica de las ofertas presentadas se determinará según los criterios recogidos en el correspondiente apartado del Pliego de Características Generales. León, 3 de junio de 2015 DIRECTOR GENERAL INSTITUTO NACIONAL DE CIBERSEGURIDAD DE ESPAÑA, S.A. Cybercamp 2015 Página 25 de 25