Servicios informáticos de desarrollo de un nuevo sistema informático de Cuentas Corrientes Pliego abreviado de prescripciones técnicas

Transcripción

1 Dirección General de Servicios Abril 2015 Servicios informáticos de desarrollo de un nuevo sistema informático de Cuentas Corrientes Pliego abreviado de prescripciones técnicas Departamento de Sistemas de Información

2

3 ÍNDICE 1 Objeto 1 2 Descripción de la situación actual 1 3 Descripción y requisitos del proyecto Nuevas necesidades Descripción funcional Mantenimiento de tablas y parametrización Cuentas, personas y autorizaciones Operaciones y servicios Cuadre y cierre diario de sucursales y del sistema Procesos automáticos periódicos Procesos solicitados por usuario Interfaces Avisos y notificaciones Informes a petición Información usuarios externos Intervención de operaciones, movimientos y parámetros Requisitos de seguridad de acceso y datos en CTC Entorno tecnológico Descripción de los trabajos a realizar Documentación de los trabajos Equipo de trabajo Planificación, dirección y seguimiento de los trabajos 8 4 Estructura normalizada para la relación de referencias en proyectos similares 9

4

5 1 Objeto Contratación de servicios informáticos de desarrollo de un nuevo sistema informático de Cuentas Corrientes (en adelante CTC). Información general El Banco de España (en adelante B.E.) mantiene depósitos de clientes en euros en forma de cuentas corrientes a la vista. El Banco gestiona, como una entidad financiera más, la mayoría de productos y servicios bancarios relacionados con un servicio de caja y obligaciones frente a terceros, relacionadas con retenciones o declaraciones periódicas a órganos administrativos. Las funciones propias de un banco central incluyen la gestión de operaciones de intercambio de fondos, por cuenta de clientes, con la Plataforma SSP (Single Shared Platform), el reflejo de posiciones de organismos y entidades españolas en los sistemas Target o la elaboración, gestión y control de posiciones agregadas de clientes institucionales entre otras. Los clientes de B.E. pueden consultar determinada información de sus cuentas a través del subsistema de usuarios externos de la aplicación de cuentas corrientes. Se plantea que CTC aborde la creación de la infraestructura necesaria para la implantación de la banca electrónica en el Banco de España, aunque el proyecto que se convoca solo ofrecerá cobertura a determinadas funciones de consulta de datos de clientes, sus cuentas y operaciones. La actual aplicación de cuentas corrientes fue diseñada y construida hace casi 20 años. La reciente evolución de la infraestructura tecnológica del Banco de España ha anticipado su obsolescencia y dificulta, cada vez más, su mantenimiento e interrelación con el resto de aplicaciones. Este proyecto constituye la segunda fase de ejecución del nuevo sistema de cuentas corrientes. Las funciones incluidas en la primera fase (CTCf1), en producción desde hace más de dos años, son las correspondientes a liquidación y compensación en cuenta de intereses. Esta fase incluyó el tratamiento de un servicio de Cuentas Globales por el que se pueden liquidar conjuntamente cuentas de uno o varios clientes. 2 Descripción de la situación actual La actual aplicación de cuentas corrientes (GCC), aunque estable y con escasos fallos, requiere su sustitución tanto por aspectos técnicos como funcionales. - Desde el punto de vista técnico, la aplicación actual está construida para entorno Adabas/Natural con formatos de presentación diseñados para protocolo Además, el sistema actual es escasamente parametrizable dificultando las tareas de mantenimiento. PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO NUEVO SISTEMA DE CUENTAS CORRIENTES 1

6 - Desde el punto de vista funcional, la aplicación presenta determinadas carencias relacionadas con el soporte a operaciones entre sucursales y el cierre diario de operaciones en el sistema. La combinación de ambos aspectos ha dificultado la realización de cambios en GCC para adaptarla a la evolución reciente del Banco. 3 Descripción y requisitos del proyecto 3.1 Nuevas necesidades El nuevo sistema debe: - Incorporar las funciones del actual sistema de cuentas corrientes GCC, - integrar completamente la fase I de CTC, correspondiente a liquidación de intereses, - proporcionar soporte a nuevas funciones de cuentas corrientes con cobertura nula o insuficiente, y - aprovechar al máximo el potencial de las nuevas tecnologías disponibles en el Banco tanto en la capa de presentación como en las de negocio o datos, 3.2 Descripción funcional En líneas generales, el sistema estará integrado por los siguientes bloques: Mantenimiento de tablas y parametrización Administración de parámetros generales y tablas que necesita el sistema CTC para su funcionamiento Cuentas, personas y autorizaciones Creación y mantenimiento de las cuentas y su estado. Incluirá el mantenimiento de todo tipo de relaciones entre las cuentas, clientes y autorizados. No incluye un sistema de gestión de firmas aunque si se relaciona con él Operaciones y servicios Operaciones de cobros y pagos con reflejo en el saldo de las cuentas corrientes. Las operaciones pueden ser tanto automáticas como capturadas manualmente por operaciones en ventanilla. El Banco presta servicios como emisión de talonarios, distintos procesos relacionados con cheques, pago de impuestos o retenciones judiciales y administrativas entre otros. Las características especiales de los clientes del Banco requieren la prestación de servicios específicos tales como barridos de saldos, gestión de cuentas únicas o informes estructurados de posiciones Cuadre y cierre diario de sucursales y del sistema Se gestionará un protocolo estricto de cierre y reapertura de sucursales sincronizado con el cierre centralizado. Además, el sistema de cuentas corrientes debe poder sincronizar resultados intermedios y dependencias con otros sistemas del Banco. 2 PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO NUEVO SISTEMA DE CUENTAS CORRIENTES

7 El cierre diario del sistema incluye todos los procesos necesarios para garantizar la actualización del balance del Banco de España con determinadas posiciones de sus clientes gestionadas en otros mercados. El sistema termina con la contabilización de operaciones y posiciones, emisión de información diaria de control, generación y envío de comunicaciones a clientes, declaraciones oficiales y el cambio del día Procesos automáticos periódicos Procesos internos del sistema de Cuentas Corrientes relacionados con los cambios de estado de la información: caducidad de autorizaciones, productos o servicios, bloqueo y eliminación de datos LOPD, cuentas inactivas y otros Procesos solicitados por usuario Algunos procesos predefinidos, que pueden ser solicitados o repetidos discrecionalmente por los usuarios tales como algunos modelos de declaración a la AEAT, estadísticas de cuentas para cálculo del coeficiente de caja o la liquidación de comisiones Interfaces El sistema de cuentas corrientes se interrelaciona, tanto on-line como batch, con una parte importante de las aplicaciones del Banco: - Asimilación automática de operaciones y movimientos generados por otras aplicaciones. - Funciones estándar de consultas Avisos y notificaciones Emisión de avisos a cualquiera de los participantes en el sistema, tanto internos como externos, iniciados automáticamente por el sistema al controlar determinados eventos de negocio Informes a petición El sistema genera de forma flexible toda la información necesaria para gestionar las cuentas y sus procesos: actividad, estadísticas, extractos, pormenores, explotación de históricos. Algunos de los informes se pueden solicitar tanto en formato tradicional de listado como en fichero con los datos en bruto para tratamiento posterior con herramientas ajenas a este sistema Información usuarios externos Elaboración y presentación a usuarios externos de los datos de cuentas corrientes. Incluirá funciones de consulta, entre otras, de saldos, autorizados y datos generales de las cuentas o cheques Intervención de operaciones, movimientos y parámetros Dispondrá de una herramienta única en la que se centralizará toda la gestión de visado de operaciones y parámetros Requisitos de seguridad de acceso y datos en CTC La protección de acceso a la aplicación es gestionada de forma estándar por la instalación. PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO NUEVO SISTEMA DE CUENTAS CORRIENTES 3

8 La definición de recursos de seguridad así como la definición de roles, según los recursos de seguridad a los que están autorizados, se mantiene con herramientas estándar del sistema de seguridad. El control de acceso que estos recursos implican, se mantiene a nivel de programación en la aplicación. La aplicación CTC gestionará un segundo nivel de control que permita definir filtros de acceso a datos que se superponen a los roles asignados a los usuarios. 3.3 Entorno tecnológico El B.E. tiene configurada una plataforma informática específica y singular, por lo que para este desarrollo se utilizarán las arquitecturas de desarrollo y ejecución existentes, y será necesario cumplir con los estándares de desarrollo y calidad adecuada a los productos finales. A continuación se detallan una serie de elementos técnicos disponibles dentro del marco tecnológico del Banco, que podrán en mayor o menor medida formar parte de la solución final. PLATAFORMA Plataforma de desarrollo/ejecución en entorno distribuido IAS TECNOLOGIA y HERRAMIENTAS - Arquitectura IAS (J2EE): IAS+RIA: la Interfaz de Usuario será Cliente Rico basada en tecnología Bindows. - Servidor de aplicaciones pseries de IBM con Sistema Operativo AIX. - Software WAS (WebSphere Application Server). - Base de datos Oracle 11g o superior - Control de accesos vía TAM y WebSeal - Desarrollo bajo la herramienta IBM Rational Web Developer (para tecnología java). Plataforma del ordenador central (mainframe) NEA - Arquitectura NEA (Cobol): la lógica de negocio se realizará mediante servicios directores implementados con NEA. - Servidores zseries de IBM existentes en el mainframe con sistema operativo Z/OS. - Seguridad basada en perfiles RACF. - Software de Monitor de teleproceso CICS. - Base de Datos DB2. - Desarrollo bajo herramienta EDM. 4 PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO NUEVO SISTEMA DE CUENTAS CORRIENTES

9 PLATAFORMA TECNOLOGIA y HERRAMIENTAS Control de accesos: - Autenticación externa - Autorización de recursos interna Orquestador/Integrador Comunicación entre las distintas plataformas (NEA-IAS) (Si fuera necesario) Infraestructura PKI Tivoli Access Manager (TAM) y WebSeal BizTalk CTG (CICS Transaction Gateway) La prestación de servicios, objeto de esta contratación, se realizarán en las plataformas NEA e IAS del B.E., considerándose imprescindible que los historiales, certificados y documentación aportada garanticen la experiencia profesional de todos y cada uno de los miembros del equipo asignados al proyecto en las herramientas en las que se basan dichas plataformas. La Interfaz de usuario será un cliente rico basado en Bindows que es una de las tecnologías de presentación que ofrece la arquitectura IAS. El cliente rico Bindows, mediante procesos de negocio IAS, invocará (si fuera preciso) a servicios directores de NEA a través de CTG (CICS Transaction Gateway). La lógica de negocio residirá en la plataforma IAS y los datos podrán residir en Oracle o en DB2. Plataforma de desarrollo/ejecución IAS IAS (Infraestructura de Aplicaciones y Servicios) es un framework para el desarrollo de aplicaciones en entorno distribuido. Los dos servicios principales que ofrece la arquitectura IAS son: - Actuar como el elemento único encargado de soportar los procesos de negocio asociados a las aplicaciones en entornos distribuidos, independientemente de cuál sea su canal de acceso. - Servir como plataforma de ejecución de servicios proporcionando a su vez servicios comunes de plataforma y servicios de integración que permiten invocar fácilmente a sistemas externos. IAS proporciona: - Arquitectura SOA - Seguridad integrada con la infraestructura existente en B.E. - Auditoria - Herramientas de Desarrollo - Alta Productividad Las herramientas de la plataforma IAS se han construido como plugins de Eclipse permitiendo de esta manera que el marco de desarrollo IAS sea un entorno de desarrollo integrado. Los principales elementos de esta arquitectura, que conforman el entorno de desarrollo, son los siguientes. PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO NUEVO SISTEMA DE CUENTAS CORRIENTES 5

10 - Diagramador: Permite diseñar en un interfaz gráfico sencillo los distintos procesos de negocio que existen en una aplicación - Herramienta de diseño de interfaces de usuario, DRAW (Diseño Rápido de Aplicaciones Web). Permite diseñar fácilmente las distintas pantallas de una aplicación. Las pantallas creadas no dependen de ninguna tecnología. - Generador de productos basado en patrones: Permite la creación rápida de productos por medio de patrones. Un producto es una operativa común (acceso a tablas de base de datos, mantenimiento ). El resultado del producto es un conjunto de elementos de parametrización y código. El desarrollador va a tener a su disposición los siguientes patrones: patrón CONSULTA. patrón MANTENIMIENTO y patrón mantenimiento MAESTRO-DETALLE. - Repositorio de servicios: es un catálogo de todos los servicios de negocio y técnicos existentes. - Probador: el probador de operaciones permite a los desarrolladores probar en local la aplicación. - Generador de documentación: permite generar documentación técnica sobre la aplicación IAS en formato Word. Plataforma del ordenador central NEA Podría albergar la capa de datos de la nueva aplicación, así como algunos elementos requeridos para la comunicación con otros sistemas del Banco residentes en esta plataforma. 3.4 Descripción de los trabajos a realizar Los trabajos solicitados incluyen: - Revisión y validación del Modelo Operativo, con el objetivo de que el equipo de proyecto comprenda los requerimientos funcionales y de negocio del proyecto. - Diseño Técnico detallado de la solución, incluyendo la creación de un prototipo para la validación de la interfaz gráfica y funcionalidades, que deberá ser revisado y aprobado por los usuarios. - Planes de pruebas para usuarios internos. - Construcción de la solución. - Pruebas funcionales y de estrés. - Apoyo a las pruebas de sistemas y de usuario. - Manual de explotación. - Manuales de usuario. - Presentaciones PowerPoint del sistema y apoyo en la formación. - Implantación. - Soporte. Deberá darse soporte a los usuarios durante al menos dos meses. Para la elaboración de estos trabajos se utilizará la metodología elaborada por el B.E. para este tipo de proyectos, y los acuerdos tomados por el Comité de Seguimiento. Asimismo, todo el software desarrollado, bien como parte de la aplicación, bien como interfaces o elementos que permitan la integración de cualquier producto con los sistemas propios del B.E., deberán cumplir con los estándares de calidad requeridos por el Departamento de Sistemas de Información. 6 PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO NUEVO SISTEMA DE CUENTAS CORRIENTES

11 El B.E. comprobará la correcta adhesión a los estándares de los elementos desarrollados, mediante inspecciones manuales o automatizadas. El adjudicatario tendrá a su disposición la documentación relativa a los estándares de calidad y podrá utilizar de manera autónoma las herramientas utilizadas por el Banco, de manera que pueda comprobar la calidad de los desarrollos realizados a medida que avancen sus trabajos. 3.5 Documentación de los trabajos Como parte de los trabajos objeto del contrato, el adjudicatario se compromete a generar para cada producto obtenido toda la documentación que sea aplicable, según se especificará en las reuniones del Comité de Seguimiento. La documentación, será de propiedad exclusiva del B.E. sin que el contratista pueda conservarla, ni obtener copia de la misma o facilitarla a terceros. Toda la documentación se entregará en español, correctamente encuadernada y con la cantidad de copias que se determinen para cada documento. Asimismo, se entregará dicha documentación en el formato digital que se acuerde para facilitar el tratamiento y reproducción de los mismos. El adjudicatario deberá suministrar al B.E. las nuevas versiones de la documentación que se vayan produciendo. También se entregará, en su caso, los documentos sobre los que se ha basado el desarrollo en idéntico soporte a los anteriores. 3.6 Equipo de trabajo No se podrán incluir en la oferta personas con contrato suscrito con otra entidad, pública o privada, para el mismo periodo de ejecución de esta contratación. La comprobación fehaciente de esta circunstancia podrá significar la exclusión de la oferta. Asimismo, debido a la importancia de las tareas de la dirección del proyecto relativas tanto al control y seguimiento de los diferentes hitos marcados en la planificación, como a la calidad de los entregables, se requiere una dedicación total de una persona con perfil y experiencia de jefe de proyecto, a lo largo de todo el proyecto. El equipo humano que se incorporará tras la formalización del contrato para la ejecución de los trabajos deberá estar formado por los componentes relacionados en la oferta de la adjudicataria y consecuentemente valorados. La autorización de cambios puntuales en la composición del mismo requerirá de las siguientes condiciones: - Justificación escrita, detallada y suficiente, explicando el motivo que suscita el cambio. - Presentación de posibles candidatos con un perfil de cualificación técnica igual o superior al de la persona que se pretende sustituir. - Aceptación de alguno de los candidatos por parte del Jefe de Proyecto del B.E. Modificaciones en la composición del equipo de trabajo y actividad del equipo de trabajo: PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO NUEVO SISTEMA DE CUENTAS CORRIENTES 7

12 - Los posibles inconvenientes de adaptación al entorno de trabajo y al proyecto debidos a las sustituciones de personal, deberán subsanarse mediante periodos de solapamiento sin coste adicional, durante el tiempo necesario. - El cambio de un miembro del equipo de trabajo requerirá la comprobación de la adecuación del técnico al entorno tecnológico de desarrollo. 3.7 Planificación, dirección y seguimiento de los trabajos Para el control de la ejecución del contrato, al inicio de la prestación de los servicios contratados ambas partes deberán designar a las personas que realizarán dicho seguimiento. El B.E. designará un Jefe de Proyecto cuyas funciones en relación con el objeto del presente pliego serán las siguientes: - Velar por el cumplimiento de los trabajos exigidos y ofertados. - Emitir las certificaciones parciales de recepción de los mismos. El Jefe de Proyecto podrá delegar sus funciones en una persona de su equipo. Asimismo, podrá incorporar al proyecto, durante su realización, las personas que estime necesarias para verificar y evaluar todas las actuaciones a su cargo. El seguimiento y control del proyecto se efectuará sobre las siguientes bases: - Seguimiento continuo de la evolución del proyecto entre el responsable del equipo de trabajo por parte del adjudicatario y el Jefe de Proyecto del B.E. - Reuniones de seguimiento y revisiones técnicas, con periodicidad mensual, del responsable del equipo de trabajo por parte del adjudicatario, y del Jefe de Proyecto del B.E. o persona en quien delegue, al objeto de revisar el grado de cumplimiento de los objetivos, las reasignaciones y variaciones de efectivos de personal dedicado al proyecto, las especificaciones funcionales de cada uno de los objetivos y la validación de las programaciones de actividades realizadas. - Tras las revisiones técnicas, de las que se levantará acta, el Jefe de Proyecto del B.E. podrá rechazar en todo o en parte los trabajos realizados, en la medida que no respondan a lo especificado en las reuniones de planificación o no superasen los controles de calidad acordados. 8 PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO NUEVO SISTEMA DE CUENTAS CORRIENTES

13 4 Estructura normalizada para la relación de referencias en proyectos similares Con independencia de que el licitador pueda adjuntar en la documentación para selección de candidatos cuanta información complementaria considere de interés, la relación de principales servicios o trabajos efectuados en los tres últimos años deberá estar obligatoriamente estructurada de la siguiente forma: - Fecha del proyecto. - Nombre del proyecto. - Destinatario. - Descripción del objeto. - Esfuerzo (importe, número de meses y recursos asignados). - Similitud: Funcionalidades comprendidas, entorno tecnológico, flujo de procesos, otros. - Tecnología: Entorno tecnológico (para ejecución y desarrollo). Bases de datos. Herramientas de mercado y otro software especializado. Sistemas de seguridad. PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO NUEVO SISTEMA DE CUENTAS CORRIENTES 9