PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SUMINISTRO, INSTALACIÓN, SOPORTE Y MANTENIMIENTO DE EQUIPAMIENTO PARA LA NAVEGACIÓN EN INTERNET

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SUMINISTRO, INSTALACIÓN, SOPORTE Y MANTENIMIENTO DE EQUIPAMIENTO PARA LA NAVEGACIÓN EN INTERNET 1. OBJETO El objeto del presente contrato es el suministro, instalación, soporte y mantenimiento de equipamiento para la navegación en Internet de los usuarios de la Red Corporativa. 2. DETALLES DEL SUMINISTRO E INSTALACIÓN 2.1 Requisitos mínimos Para el correcto dimensionamiento de la solución se deberán considerar los siguientes datos: Número de usuarios potenciales con posibilidad de navegar: Al menos usuarios que pueden estar consultando Internet en un momento determinado. La solución suministrada deberá ser redundante y deberá prestarse con al menos dos equipos que se instalarán en diferentes dependencias de la ACCyL en la ciudad de Valladolid (los Edificios de Servicios Administrativos de Usos Múltiples I y II de Valladolid en c/josé Cantalapiedra, 2 y c/rigoberto Cortejoso, 14, respectivamente). En el caso de caída de alguno de los elementos, los restantes deberán ser capaces de soportar toda la carga del elemento caído, sin pérdida de funcionalidad. Otras características mínimas que el equipamiento suministrado deberá presentar son: a. Proxy explícito redirigido a través de la configuración automática del proxy en el navegador (se puede considerar la posibilidad de hacerlo de forma trasparente). b. Caché de contenidos. c. Autenticación y autorización de uso del servicio por pertenencia a un grupo de Directorio Activo de Microsoft de forma transparente al usuario. Se definirán políticas de acceso a contenidos basados en grupos. d. Clasificación de contenidos web en categorías: Deberán poder establecerse reglas basándose en estas categorías actualmente utilizadas. Al menos deben disponer de las categorías siguientes o similares 1. En la oferta se deberá incluir el nombre de la categoría similar que incluya los mismos contenidos: i. Gobierno/Legal ( Government/Legal ) ii. Servicios Financieros ( Financial Services ) iii. Educación ( Education ) iv. Arte/Cultura ( Art/Culture ) v. Salud ( Health ) vi. Traducciones ( Translation ) vii. Motores de búsqueda ( Search Engines/Portals ) viii. Referencias ( Reference ) ix. Servidores de contenido ( Content Servers ) x. Subastas ( Auctions ) xi. Audio/Videoclips ( Audio/Video Clips ) xii. Chat/Mensajería Instantáneos ( Chat/Instant Messaging ) xiii. Correo Electrónico ( ) xiv. Humor/Chistes ( Humor/Jokes ) 1 La definición de estas categorías se puede encontrar en Página 1 de 6

2 xv. Uso compartido de contenido ( Media Sharing ) xvi. Reuniones en línea ( Online Meetings ) xvii. Almacenamiento en línea ( Online Storage ) xviii. Pago por Navegación ( Pay to Surf ) xix. Secuencias de Radio/Audio ( Radio/Audio Streams ) xx. Redes sociales ( Social Networking ) xxi. Descargas de Software ( Software Downloads ) xxii. Sospechoso ( Suspicious ) xxiii. Secuencias de TV/Vídeo ( TV/Video Streams) xxiv. Contenido para Adultos ( Adult/Mature Content ) xxv. Pornografía infantil ( Child Pornography ) xxvi. Contenido extremo ( Extreme ) xxvii. Piratería Informática ( Hacking ) xxviii. Fuentes Maliciosas ( Malicious Sources ) xxix. Datos de salida maliciosos/botnets ( Malicious Outbound Data/Botnets ) xxx. Desnudos ( Nudity ) xxxi. Punto a Punto (P2P) ( Peer-to-Peer (P2P) ) xxxii. Anuncios personales/citas ( Personals/Dating ) xxxiii. Suplantación de identidad (phishing) ( Phishing ) xxxiv. Pornografía ( Pornography ) xxxv. Elusión de Proxy ( Proxy Avoidance ) 2.2 Características valorables Las características reseñadas en este apartado únicamente serán valoradas si en la oferta se incluyen todos los elementos hardware, software o licencias que permitan o habiliten su uso. No se valorará la capacidad del equipamiento sin licencias de uso. Se valorarán las siguientes características adicionales: a. Prestaciones (seguridad, rendimiento, usuarios consultando Internet simultáneos, granularidad, funcionamiento, etc.) sobre los requisitos mínimos. b. Soporte de distintos tipos de terminales (PCs, tablets, etc.). c. Integración directa con Directorio Activo (sin agentes). d. Gestión centralizada de los equipos. e. Funcionalidad antivirus. f. Solución de generación de informes independiente y centralizada (reporting). g. Otras mejoras. 2.3 Instalación El equipamiento suministrado deberá ser instalado y configurado por la empresa adjudicataria, en dos dependencias de la ACCyL en la ciudad de Valladolid, de acuerdo a las directrices y el horario de actuación que establezca la ACCyL, tratando de minimizar el impacto en el servicio. A efectos del SLA 1 se deberá realizar el suministro del equipamiento, la instalación física del equipo, configuración y conexión en red, autenticación y autorización a través de Directorio Activo y la creación de reglas basadas en categorías. En el caso de ofertar alguna de las características valorables, se realizará también la parametrización de las funcionalidades ofrecidas de acuerdo a las indicaciones de la ACCyL. Estas funcionalidades no se tendrán en cuenta para el cálculo del SLA 1. Página 2 de 6

3 Una vez finalizadas todas las tareas, se entregará un informe que incluya todos los aspectos de las tareas de instalación y configuración realizadas así como los esquemas de la solución implantada. El formato de dicho informe será de acuerdo a las directrices marcadas por la ACCyL. 2.4 Formación Se impartirá un curso de formación sobre la solución implantada, que tendrá las siguientes características mínimas: a. Duración: Al menos 8 horas. b. Formación avanzada sobre los equipos c. El contenido concreto y la documentación a entregar se acordará con el personal de la ACCyL. El curso de formación se impartirá en el Edificio de Servicios Administrativos de Usos Múltiples II, sito en la calle Rigoberto Cortejoso, número 14 de Valladolid. 2.5 Situación actual Actualmente la Administración de la Comunidad de Castilla y León utiliza una solución basada en Bluecoat (3xSG ) con licencias de WebFilter en propiedad y soportadas hasta el 31/10/2014 que se ponen a disposición de los licitadores. 3. SOPORTE Y MANTENIMIENTO El periodo de soporte y mantenimiento mínimo exigible para todo el equipamiento objeto de este concurso y las funcionalidades ofertadas se establece en dos años desde la puesta en marcha del equipamiento suministrado. Las obligaciones que el adjudicatario asumirá serán, al menos, las siguientes: a. Mantenimiento del equipamiento suministrado, que incluirá reemplazo hardware en los casos en que sea necesario. b. Atención y resolución de incidencias relativas al equipamiento suministrado. c. Se notificarán nuevas versiones de software, parches, resolución de vulnerabilidades y finalizaciones de vida útil de los equipos o de las versiones de software instaladas. Durante el período de mantenimiento, la instalación de cualquiera de estas actualizaciones ( updates y upgrades ) en el equipamiento suministrado correrá a cargo del adjudicatario. d. Asesoramiento a consultas sobre procedimientos operacionales y características del equipamiento suministrado. e. En la medida de lo posible, proporcionar acceso al personal técnico autorizado por la ACCyL al soporte directo del fabricante que permita apertura/seguimiento de casos así como acceso a la base de datos de conocimiento, a la documentación actualizada y a alertas o avisos relativos al equipamiento ofertado. El personal técnico que preste directamente este servicio deberá conocer con detalle el equipamiento y la solución implantada, al objeto de contar con un conocimiento suficiente para atender con garantías cualquier incidencia. La resolución de incidencias deberá realizarse, al menos, los días laborables de 9:00 a 17:00. A tal efecto se considerarán días laborables de lunes a viernes excluyendo las festividades de ámbito nacional y regional de la Comunidad Autónoma de Castilla y León. En los casos que se requiera la presencia in-situ, los horarios se ajustarán al de apertura del centro correspondiente. Se valorará la ampliación de dicho horario. Página 3 de 6

4 La notificación y asignación de incidencias al adjudicatario se realizará a través de la plataforma de gestión de tickets del CORS (Centro de Operación de Redes y Servicios), actualmente EasyVista. A tal efecto se valorará la integración de la herramienta de gestión de tickets del adjudicatario con la del CORS a los efectos de iniciar, dar continuidad y realizar el tratamiento y seguimiento adecuado de incidencias, así como el intercambio de la documentación que se requiera. En este sentido el adjudicatario podrá hacer uso, bien del conector de correo electrónico disponible en la plataforma, bien de la suite de Servicios Web (WS) también habilitada. En el peor de los casos el adjudicatario deberá interaccionar directamente con la plataforma del CORS, dando en su caso traslado manual del ticket a su herramienta. Esta integración será utilizada también para las peticiones de servicio que surjan a raíz del presente contrato (actualizaciones de software, etc.), pudiendo registrar los diagnósticos y la evolución en las tareas, así como adjuntar la documentación generada. De cualquier modo, la atención deberá ser multicanal incluyendo asimismo el canal telefónico y el correo electrónico. 4. CALIDAD DEL SERVICIO En el presente pliego se exponen los parámetros de control que forman parte del SLA con el umbral mínimo al que los licitadores se comprometen por el hecho de presentar oferta. Las mejoras que los licitadores presenten en sus ofertas, puntuarán positivamente en la valoración técnica de las mismas. SLA Denominación Parámetro Especificación y método de medida SLA 1 Tiempo de puesta en marcha del equipamiento suministrado SLA 2 Tiempo de indisponibilidad continuada del servicio 1.A Se medirá como el tiempo transcurrido desde la firma del contrato hasta la finalización de las tareas recogidas en el apartado 2.3, sin incluir la entrega de documentación correspondiente, que sea imputable al adjudicatario y no a la ACCyL. 2.A Se medirá desde que la ACCyL comunica al adjudicatario la apertura de la incidencia que impide el uso del servicio hasta que queda solucionada Compromiso mínimo 7 semanas naturales 24 horas laborables Para puntuación máxima 3 semanas naturales 4 horas laborables A efectos de la medición de tiempos en los SLA, se considera horario laboral el comprendido entre las 9:00 y las 17:00 de lunes a viernes excluyendo las festividades de ámbito nacional y de la Comunidad Autónoma de Castilla y León. 5. CONFIDENCIALIDAD 5.1. Propiedad y confidencialidad de la información Todos los informes, estudios y documentos elaborados durante la implantación, puesta en marcha y funcionamiento del servicio, serán propiedad de la ACCyL, reservándose esta Administración todas las facultades inherentes a este derecho, pudiendo reproducirlos, publicarlos o divulgarlos parcialmente o en su totalidad, en la medida que tenga conveniente, sin que pueda oponerse por ello la empresa adjudicataria alegando derechos de autor. Página 4 de 6

5 Los adjudicatarios no podrán hacer ningún uso o divulgación de los informes, estudios y documentos elaborados en base a este pliego de condiciones, bien sea en forma total o parcial, directa o extractada, original o reproducida, sin autorización expresa por escrito de la ACCyL. Todos estos trabajos se entenderán como confidenciales, debiendo los adjudicatarios asegurara de la forma más razonable posible esta característica. Toda la documentación que se genere como consecuencia de la instalación y configuración del equipamiento objeto de este pliego, deberán entregarse tanto impresa como en soporte informático, en los formatos especificados, o los formatos estándar que la ACCyL indique en su momento para cualquier otro tipo de fichero. Las empresas adjudicatarias se comprometen a no desvelar ni utilizar para otros fines o proyectos, la información de cualquier tipo, sobre la ACCyL, obtenida como consecuencia de la ejecución del servicio contratado. Los adjudicatarios tomarán las debidas medidas técnicas y organizativas para asegurar la confidencialidad de toda la información que obre en su poder relativa al presente pliego Protección de datos a. En la medida en que la prestación y el cumplimiento del presente contrato impliquen el acceso del adjudicatario a datos de carácter personal incorporados a los Ficheros de los que sea titular la ACCyL, el tratamiento de dichos datos por parte del adjudicatario deberá realizarse en la forma y condiciones siguientes: b. El adjudicatario, sea persona física o jurídica, y el personal a su servicio que tenga acceso o realice cualquier tratamiento con los datos de carácter personal, tendrá la consideración de encargado del tratamiento y el acceso a la información de carácter personal necesario para l realización de los trabajos no supondrá comunicación de datos, a efectos de lo dispuesto en la Ley Orgánica 15/1999, de 12 de diciembre, de Protección de Datos de Carácter Personal, cuando se cumpla lo previsto en el artículo 12.2 y 12.3 de dicha Ley, y en todo caso, las previsiones del artículo 12.2 deberán constar por escrito. c. Los datos del fichero serán propiedad exclusiva de la ACCyL, extendiéndose esta titularidad a cuantas elaboraciones realice el adjudicatario con ocasión del cumplimiento del contrato. d. A los efectos de la prestación de servicios por parte del adjudicatario a la ACCyL, el primero tendrá la condición de encargado del tratamiento y se sujetará al deber de confidencialidad y seguridad de los datos personales a los que tenga acceso conforme a lo previsto en la normativa que resulte aplicable, obligándose específicamente a lo siguiente: i. Utilizar y aplicar los datos personales a los exclusivos fines del cumplimiento del objeto del contrato ii. En todo caso se obliga a aplicar las medidas de seguridad del nivel que correspondan en función de los datos a tratar de conformidad con lo previsto en el Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal. iii. Mantener la más absoluta confidencialidad sobre los datos personales a los que tenga acceso para la prestación de servicios así como sobre los que resulten de su tratamiento cualquiera que sea el soporte en el que se hubieren cometido. Página 5 de 6

6 iv. No comunicar o ceder los datos del fichero a otra persona, ni siquiera para su conservación, debiendo destruir los datos personales a los que haya tenido acceso, así como los resultados derivados de su tratamiento, al igual que cualquier soporte o documentos en los que conste algún dato de carácter personal objeto del tratamiento, salvo que la ACCyL requiera que le sean devueltos. v. Guardar secreto profesional de todos los datos de carácter personal que conozca o a los que tenga acceso en ejecución del contrato. Igualmente se obliga a custodiar e impedir el acceso a los datos de carácter personal a cualquier tercero ajeno. Las anteriores obligaciones se extienden a toda persona que pudiera intervenir en cualquier fase del tratamiento por cuenta del adjudicatario. vi. Comunicar y hacer cumplir a sus empleados las obligaciones establecidas en los apartados anteriores y, en particular, las relativas al deber de secreto y medidas de seguridad. vii. En el caso de que el adjudicatario destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones establecidas en el contrato, será considerado responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente, previstas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. El adjudicatario se comprometerá a comunicar a la ACCyL de forma inmediata, cualquier fallo en su sistema de tratamiento y gestión de la información que haya tenido o pueda tener como consecuencia la puesta en conocimiento de terceros de información confidencial obtenida durante la ejecución del contrato. Asimismo, a la finalización del contrato el adjudicatario quedará obligado a la entrega a la ACCyL, o destrucción en caso de ser solicitada, de cualquier información obtenida o generada como consecuencia de la prestación del servicio objeto del presente contrato. De acuerdo al RD 1720/2007, de 21 de diciembre, en su Disposición Adicional Única se estable que todos los productos de software destinados al tratamiento automatizado de datos personales, deberán incluir en su descripción técnica el nivel de seguridad, básico, medio, alto que permitan alcanzar de acuerdo a lo establecido en el Título VIII del Reglamento de desarrollo de la LOPD (RD 1720/2007, de 21 de diciembre). Página 6 de 6