ASISTENCIA TÉCNICA PARA EL DESARROLLO Y MANTENIMIENTO DE SOFTWARE EN ENTORNOS COMBINADOS

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA ASISTENCIA TÉCNICA PARA EL DESARROLLO Y MANTENIMIENTO DE SOFTWARE EN ENTORNOS COMBINADOS Elaborado por Revisado por Aprobado por Jefe del GRUDES Jefe del GRUCAL Jefe del CIGES Fecha: - - Fecha: - - Fecha: - - Firma: Firma: Firma:.- ENTORNOS COMBINADOS.DOCX Pág. 1 de 11

2 Índice 1 INTRODUCCIÓN CONTRATO OBJETO DEL CONTRATO ASISTENCIA TÉCNICA DIRECCIÓN TÉCNICA REQUISITOS TÉCNICOS DESCRIPCIÓN DEL SERVICIO PERFIL PROFESIONAL Gestión de Proyectos Análisis y Diseño Programación Requisitos mínimos NIVELES DE SERVICIO PRESTACIÓN DEL SERVICIO Lugar de trabajo Medios materiales Horario de trabajo Incorporación del personal Sustitución del personal Coordinador del servicio Protección de datos de carácter personal PROTOCOLO IPv ASEGURAMIENTO OFICIAL DE LA CALIDAD Ilustraciones Ilustración 1. Organización Proyecto Software... 5 Ilustración 2. Modelo de Desarrollo en V... 6 Ilustración 3. Ingeniero Informático ENTORNOS COMBINADOS.DOCX Pág. 2 de 11

3 1 INTRODUCCIÓN El Centro de Informática de Gestión del Ejército del Aire (CIGES) considera la calidad y la seguridad como factores clave para la realización de los servicios informáticos que en él se llevan a cabo, comprometiéndose a cumplir con los requisitos aplicables y a mejorar continuamente la eficacia de su Sistema de Gestión de la Calidad, la Seguridad y los Servicios (SGCSS). En base a ello, el CIGES tiene establecida la siguiente política: Asegurar la satisfacción de las Unidades, Centros y Organismos (UCO) del Ejército del Aire en todos los Servicios de Tecnologías de la Información y la Comunicación (STIC) proporcionados por el Centro, aplicando los métodos más adecuados de actuación para cumplir los requisitos solicitados, así como los legales y reglamentarios, e implementando las medidas de seguridad necesarias para garantizar de forma razonable la confidencialidad, integridad y disponibilidad de la información que manejen los Sistemas de Información y Telecomunicaciones que en el Centro se desarrollan. Para poder hacer realidad esta política, se requiere la participación activa de todos y cada uno de los implicados en los trabajos a realizar, ya que las personas son el elemento clave para el cumplimiento con éxito de la misma. Igualmente la formación continua del personal y los medios técnicos necesarios, son fundamentales para que esta política sea entendida, implantada y mantenida al día en todos los niveles de la organización. También es necesario disponer de un Sistema de Gestión que utilice las buenas prácticas y la normativa aplicable, para llegar a obtener los niveles de servicio demandados por los usuarios. En este sentido, el SGCSS implantado por el CIGES, se ha orientado a los servicios TIC demandados por las UCO y a los procesos del ciclo de vida que es necesario llevar a cabo, basándose en los estándares siguientes: ISO 9001 ISO ISO ISO ISO ISO ISO ISO (17799) Sistema de gestión de la calidad. Requisitos Sistema de confirmación metrológica Ingeniería de sistemas y de software. Procesos del ciclo de vida del software Determinación de la capacidad de mejora del proceso de software Tecnología de la información. Gestión del servicio.- Especificaciones Tecnología de la información. Gestión del servicio.- Código de buenas prácticas Tecnología de la información. Técnicas de seguridad. Sistemas de gestión de la seguridad de la información (SGSI).- Requisitos Tecnología de la información. Técnicas de seguridad. Código de buenas prácticas para la gestión de la seguridad de la información Además de estas normas internacionales, en el ámbito de la OTAN son de aplicación los requisitos adicionales de las publicaciones aliadas de aseguramiento de la calidad (AQAP). Como resultado de la aplicación de esta normativa OTAN, el SGCS del CIGES ha sido auditado y certificado por la Dirección General de Armamento y Material del Ministerio de Defensa (DGAM), para el análisis, diseño, desarrollo, producción, distribución, operación y mantenimiento de software de gestión, por considerarlo adecuado a los requisitos OTAN establecidos por las siguientes normas: PECAL/AQAP 2110 PECAL/AQAP 2210 Requisitos OTAN de aseguramiento de la calidad para el diseño, desarrollo y la producción Requisitos OTAN de aseguramiento de la calidad del software, suplementarios a la PECAL ENTORNOS COMBINADOS.DOCX Pág. 3 de 11

4 Por lo tanto, el adjudicatario del contrato deberá garantizar que el personal que vaya a prestar la asistencia técnica objeto de este PPT: Ha sido formado adecuadamente en el aseguramiento de la calidad, la seguridad de la información y las buenas prácticas para la mejora de los servicios TIC. Conoce plenamente toda la normativa mencionada en este apartado del PPT. Comparte y acepta de buen grado la política del CIGES. Se compromete a involucrarse y a colaborar en los proyectos en los que se requiera su asistencia técnica. Dispone de la experiencia y los conocimientos técnicos necesarios para realizar su trabajo eficientemente, cumpliendo los objetivos del CIGES y los niveles de servicio acordados (SLA). Asimismo, de acuerdo con la citada normativa ISO y OTAN, la calidad del servicio prestado por el CIGES, podrá depender en gran medida de la calidad del servicio prestado por la asistencia técnica contratada objeto de este PPT y aquella otra que pudiera subcontratarse cuando el PPT lo permita. Por lo tanto, para poder ofertar el servicio de asistencia técnica objeto de este PPT, será requisito indispensable que la empresa disponga como mínimo de un Sistema de Gestión de la Calidad certificado según ISO 9001 o ISO 20000, con un alcance apropiado para la prestación de los servicios requeridos por este PPT, que respalde y garantice el nivel de calidad de servicio prestado por su personal y que esté dispuesto a colaborar con el SGCSS del CIGES. 2 CONTRATO 2.1 OBJETO DEL CONTRATO Este documento tiene por objeto establecer las prescripciones técnicas requeridas para la contratación del servicio de ASISTENCIA TÉCNICA PARA EL DESARROLLO Y MANTENIMIENTO DE SOFTWARE EN ENTORNOS COMBINADOS 2.2 ASISTENCIA TÉCNICA Para la prestación de este servicio de asistencia técnica el CIGES requiere al adjudicatario el equipo de profesionales siguiente: 2.3 DIRECCIÓN TÉCNICA Cantidad Perfil 1 Ingeniero Informático Bajo la dependencia orgánica del Jefe del CIGES, la dirección técnica del contrato recaerá sobre el Jefe del Grupo de Desarrollo quien, con la colaboración del Jefe del Grupo de la Calidad, deberá supervisar la prestación del servicio, estando facultado para aprobar aquellas modificaciones que no tengan repercusiones contractuales. El director técnico, sin perjuicio de su dependencia orgánica y técnica natural, para temas contractuales dependerá funcionalmente del Órgano de Contratación debiendo solicitar al mismo, a través de la Jefatura del CIGES, las modificaciones a las cláusulas contenidas en este PPT o en el pliego de cláusulas administrativas (PCA) que se requieran. Para poder realizar los pagos establecidos en el contrato, el director técnico deberá informar al Órgano de Contratación de la conformidad del servicio prestado o en caso contrario, de las deficiencias observadas y de las penalizaciones que considere procedentes de acuerdo con este PPT. 3 REQUISITOS TÉCNICOS A continuación se describe el servicio y el perfil profesional de la persona que vaya a prestar la asistencia técnica. Esta información ha sido extraída de los manuales, procedimientos, guías e instrucciones de trabajo del Sistema de Gestión de la Calidad, la Seguridad y los Servicios (SGCS) del CIGES y que todo el personal de asistencia técnica está obligado a cumplir con rigor..- ENTORNOS COMBINADOS.DOCX Pág. 4 de 11

5 También incluye este apartado los requisitos mínimos que debe reunir el personal para poder prestar la asistencia técnica objeto de este PPT y aquellos requisitos valorables adicionales que el CIGES considera deseables para mejorar el nivel de servicio. 3.1 DESCRIPCIÓN DEL SERVICIO Entre los Servicios de Tecnologías de la Información y de las Comunicaciones (TIC) incluidos en el Catálogo de Servicios del CIGES (CSTIC), el servicio de Desarrollo y Mantenimiento de Software es uno de los más demandados por las Unidades Centros y Organismos (UCO) del Ejército del Aire, y abarca una gran variedad de aplicaciones de gestión (personal, material, logísticas, aeronáuticas, de apoyo, web, etc) específicas para el Ejército del Aire y que en muchas ocasiones son consideradas críticas por los usuarios de las UCO para poder mantener un alto nivel de operatividad. Para realizar estos desarrollos y mantenimientos de software, en ocasiones se necesitan entornos combinados que utilizan: Red Ethernet de propósito general (WAN-PG) Servidores Lotus Domino sobre servidores Windows 2003/2008 Servidores Uniface JTI Sistemas de Gestión de Bases de Datos (DBMS) Oracle, Sybase e Informix Gestores documentales mediante cliente Lotus Notes y navegadores web Sistemas Gestores de Contenidos (CMS) Lotus Notes y Open CMS Entornos de desarrollo Java (J2EE), Uniface, Power Designer y Lotus Domino Designer En relación con este servicio, es importante resaltar que el CIGES ha implementado un entorno de desarrollo para lenguaje Java, con el que se pretende obtener una mejor calidad y seguridad del software y una mayor eficacia de los equipos de desarrollo y mantenimiento, unificando en este nuevo entorno los desarrollos software heredados de otros lenguajes de programación utilizados con anterioridad (Lotus Notes, Uniface, Power Builder, Adabas,.Net, C#, etc.). Sin embargo, aunque los nuevos desarrollos se realizarán en el entorno Java, no es posible abandonar el mantenimiento del software existente desarrollado en otros lenguajes, por lo que temporalmente, se sigue necesitando personal con conocimientos y experiencia en los antiguos lenguajes de programación, hasta la migración del software al nuevo entorno y/o su retirada definitiva del servicio. La asistencia técnica de este contrato incluye la Gestión, Análisis, Diseño y Programación de proyectos software para: Desarrollo y mantenimiento de aplicaciones en entornos combinados Desarrollo y mantenimiento de aplicaciones Java Desarrollo y mantenimiento de aplicaciones Lotus Notes Desarrollo y mantenimiento de pasarelas entre los diferentes entornos de desarrollo y DBMS Servicio de atención a usuarios Para el control de todos los desarrollos y mantenimientos de software, el servicio de asistencia técnica deberá utilizar la Plataforma de Gestión de Proyectos (PGP) del CIGES, para cumplir los requisitos que establece el SGCSS basados en las normas PECAL/AQAP 2110 y 2210 mencionadas en la introducción de este PPT. En la siguiente ilustración se muestra la organización del personal del CIGES y de la asistencia técnica que interviene en los proyectos software: Jefe Desarrollo Jefe Proyecto Gestor Proyecto Analistas Programadores Jefe Calidad Evaluador Verificador Validador Gestor Calidad Probadores (Testers) Ilustración 1. Organización Proyecto Software.- ENTORNOS COMBINADOS.DOCX Pág. 5 de 11

6 Para el Desarrollo y mantenimiento del software, el servicio de asistencia técnica deberá utilizar el Modelo de desarrollo en V y la metodología del CIGES basada en Métrica versión 3 (Metodología de Planificación, Desarrollo y Mantenimiento de Sistemas de Información) del Ministerio de Política Territorial y Administración Pública y en la norma ISO (Procesos del ciclo de vida del software). Ilustración 2. Modelo de Desarrollo en V Una vez que el software ha sido puesto en operación, el personal de la asistencia técnica prestará adicionalmente el servicio de atención a los usuarios del software que han desarrollado o mantenido, para garantizar su satisfacción y el uso correcto y eficaz del mismo. La prestación de este soporte se realizará a petición del Centro de Atención al Usuario (CAU) del Ministerio de Defensa, con arreglo a las instrucciones operacionales (IOP), las herramientas y los niveles de servicio que el mismo tenga establecidos. 3.2 PERFIL PROFESIONAL A continuación se describe el perfil del personal de asistencia técnica incluido en este PPT y los requisitos mínimos que debe cumplir Gestión de Proyectos La gestión puede considerarse un elemento clave para el éxito de un proyecto. Un buen gestor deberá comenzar por elaborar un plan de proyecto (plan de gestión de proyecto) que prevea todos los procesos, actividades, tareas e hitos, con sus correspondientes recursos personales y materiales, teniendo en cuenta los calendarios y la disponibilidad de estos recursos para las fechas previstas en el plan. Una buena planificación requiere un gestor experto que elabore un plan realista basado en su experiencia en proyectos similares, evitando estimaciones optimistas o pesimistas, y teniendo en cuenta los riesgos asociados al proyecto. Para prestar correctamente la asistencia técnica, el CIGES considera que los gestores de proyectos deben: Disponer de los conocimientos y habilidades necesarias para planificar y controlar adecuadamente los proyectos software bajo la supervisión y coordinación del jefe del proyecto. Conocer con detalle las habilidades del personal que componga el equipo de proyecto y los objetivos del proyecto. Disponer de las habilidades de liderazgo necesarias para coordinar los recursos que intervengan en el proyecto y conseguir el ambiente de trabajo adecuado para alcanzar los niveles de calidad y satisfacción fijados. Disponer de los conocimientos necesarios para realizar un seguimiento constante y pormenorizado del proyecto, de las desviaciones de plazos y costes, de los riesgos y los problemas, proponiendo e.- ENTORNOS COMBINADOS.DOCX Pág. 6 de 11

7 implementando las acciones correctivas y de mejora necesarias. Disponer de los conocimientos necesarios para poder verificar y validar las actividades de los analistas. Disponer de las habilidades de comunicación necesarias para llevar a cabo las revisiones conjuntas del proyecto y mantener informado del estado del mismo, tanto al cliente como al Jefe del proyecto. Disponer de los conocimientos y experiencia necesarios para el uso correcto de herramientas de planificación y de gestión de configuración Análisis y Diseño Las primeras fases de un proyecto software requieren especial atención y dedicación para poder identificar claramente el objetivo del proyecto y delimitar correctamente el alcance del mismo. Una correcta toma de requisitos y un correcto estudio de viabilidad del proyecto, permitirán seleccionar la solución más adecuada y conocer con antelación los riesgos del proyecto para adoptar las medidas mitigadoras que eviten las desviaciones en plazos y costes, los retrabajos o el fracaso del proyecto. Para prestar correctamente la asistencia técnica, el CIGES considera que los analistas deben disponer de los conocimientos, habilidades y experiencia necesarios para: Ajustarse a la planificación del proyecto bajo la supervisión del gestor Delimitar correctamente el alcance del proyecto y realizar una correcta toma de requisitos. Identificar los recursos necesarios y los posibles riesgos del proyecto Elaborar un completo estudio de viabilidad y analizar las posibles soluciones Diseñar la adecuada arquitectura software cumpliendo los estándares del Ministerio de Defensa. Elaborar una completa especificación de requisitos software según recomienda la norma IEEE-830 que incluya además las características de calidad del software, como las que se describen en la ISO 9126 Transformar los requisitos de calidad y del software orientados al cliente en características orientadas a ingeniería del software utilizando Métrica 3 y UNE-71044/ISO Elaborar un correcto diseño con técnicas y diagramas UML y realizar los prototipos necesarios para garantizar el cumplimento de los requisitos y la satisfacción del cliente antes de abordar la fase siguiente. Elaborar los planes y caso de prueba necesarios para la posterior verificación y validación del software Asegurar la trazabilidad desde los requisitos hasta las pruebas en todos los niveles del análisis y diseño. Gestionar correctamente la configuración del software de acuerdo con los planes de gestión de configuración. Verificar y validar los resultados de las actividades de los programadores mediante auditorías de código, pruebas de calidad y seguridad del código y pruebas de integración y de sistema. Usar correctamente las herramientas de análisis, diseño y pruebas de software Programación A partir de la aprobación de los diseños y prototipos anteriores y bajo la supervisión del gestor y del analista, los programadores son los responsables de elaborar un código reutilizable y que cumpla con todos los requisitos de calidad, seguridad, eficiencia y funcionalidad. El prototipo funcional obtenido, solo podrá ser liberado y puesto a disposición del cliente para su aceptación y puesta en producción (operación), cuando se haya verificado y probado previamente que cumple con todos los requisitos. Para prestar correctamente la asistencia técnica, el CIGES considera que los programadores deben disponer de los conocimientos, habilidades y experiencia necesarios para: Elaborar un código que se ajuste a los diseños y prototipos realizados previamente y a la planificación del proyecto. Elaborar el código de acuerdo con las guías de estilo de buenas prácticas de codificación establecidas por el CIGES con objeto de obtener un código excelente que alcance los mayores niveles de calidad requeridos por proyecto (funcionabilidad, fiabilidad, usabilidad, eficacia, mantenibilidad, portabilidad, etc.). Elaborar un código reutilizable, ampliamente comentado y evitando la duplicidad de código, con lo que se facilitará su posterior mantenimiento..- ENTORNOS COMBINADOS.DOCX Pág. 7 de 11

8 Elaborar un código seguro que evite todas las vulnerabilidades conocidas tales como las Common Weakness Enumeration (CWE) ( publicadas por el SANS Institute ( así como las publicadas por la Fundación OWASP (Open Web Application Security Project) ( Elaborar un código que reduzca los tiempos de respuesta y que además facilite la accesibilidad de los usuarios cumpliendo los requisitos establecidos por normas como la UNE (Aplicaciones informáticas para personas con discapacidad. Requisitos de accesibilidad para contenidos en la Web) publicada por AENOR y difundida por el Instituto Nacional de Tecnologías de la Comunicación (INTECO) ( o por las guías Web Content Accessibility Guidelines (WCAG) ( publicadas por el World Wide Web Consortium (W3C) Elaborar y ejecutar las pruebas unitarias y de integración del código planificadas, para comprobar la operatividad del mismo Requisitos mínimos En la tabla siguiente, se resumen los requisitos mínimos de formación, conocimientos y de valor añadido que se requieren para este perfil. INGENIERO INFORMÁTICO Titulación Conocimientos Valor añadido Certificaciones Licenciado en Informática Conocimientos ISO 9001, 9126, 12207, 15504, 20000, PECAL 2110, 2210, Métrica 3, RUP Conocimientos de Gestión de Proyectos (PMBOK) Conocimientos de entornos de desarrollo integrados (IDE) para Java Conocimientos avanzados en Java (J2EE), Uniface, Lotus Domino Designer Conocimientos de seguridad en aplicaciones web. Conocimientos en herramientas Jira, SVN, Oracle, Sybase, Informix, Lotus Notes CMS, UML, Conocimientos JSF, GWT, AJAX, Spring Hibernate Conocimientos en patrones de diseño J2EE, administración TomCat y WebLogic Conocimientos de pruebas unitarias, de integración, de sistema, de seguridad y de accesibilidad para entornos combinados, java y Lotus Notes 1 año de trabajo en proyectos con MS Project, Jira, SVN 5 años de trabajo en gestión de proyectos software con Métrica 3 o ISO 12207, PECAL 160 o años de trabajo como ingeniero de sistemas en desarrollo y mantenimiento de aplicaciones Lotus Notes Capacidades demostradas de comunicación, organización y trabajo en equipo Certified Lotus Professional (CLP) version 6 o superior 3.3 NIVELES DE SERVICIO Ilustración 3. Ingeniero Informático De acuerdo con la PECAL 2210, el CIGES establecerá para cada proyecto software un plan de calidad (PCPS) en el que quedará reflejada la adaptación del SGCS al citado proyecto, con detalle de lo que se debe hacer, quién lo hará, cómo lo hará y con qué herramientas y procedimientos debe hacerse, así como los objetivos y niveles de servicio (calidad, seguridad, accesibilidad, etc) que deben alcanzarse. El personal que preste la asistencia técnica deberá: Realizar sus actividades tanto técnicas como de gestión, de acuerdo con lo establecido en los PCPS del CIGES Ajustarse a los objetivos y niveles de servicio que se establezcan en los PCPS del CIGES Cumplir estrictamente todos los procedimientos que se establezcan en los PCPS del CIGES. Actuar en todo momento con la mayor competencia, profesionalidad y diligencia para cumplir los plazos fijados en los planes de los proyectos software..- ENTORNOS COMBINADOS.DOCX Pág. 8 de 11

9 3.4 PRESTACIÓN DEL SERVICIO Lugar de trabajo La asistencia técnica objeto de este contrato se prestará habitualmente en las instalaciones del Ministerio de Defensa ubicadas en la Comunidad Autónoma de Madrid, que se detallan a continuación: Centro de Informática de Gestión (CIGES) Cuartel General del Aire C/ Romero Robledo, 8. 4º sótano Madrid No obstante, cuando a criterio del CIGES la prestación del servicio lo requiera, se solicitará que el personal de la empresa adjudicataria se desplace a otros lugares, ya sean en el territorio nacional o en el extranjero, siendo el adjudicatario quien se hará cargo de todos los gastos del citado personal (desplazamiento, manutención, alojamiento, etc.), sin coste alguno para el Ministerio de Defensa. Sin embargo, el adjudicatario podrá oponerse a estos desplazamientos cuando el coste total de los mismos pueda superar el 10% del presupuesto de este PPT, debiendo en estos casos aportar los documentos necesarios que lo acrediten Medios materiales Todos los medios materiales (hardware, software, herramientas, etc.) necesarios para la correcta prestación del servicio, correrán a cargo del adjudicatario sin coste alguno para el Ministerio de Defensa. No obstante cuando a criterio del CIGES la prestación del servicio lo requiera, el personal que preste la asistencia técnica deberá utilizar los medios materiales facilitados por el Ministerio de Defensa y cumplir estrictamente todas las normas de uso establecidas por este Ministerio Horario de trabajo La asistencia técnica objeto de este contrato se prestará con un mínimo de 225 jornadas laborales al año y un mínimo de 7,5 horas por jornada. Dando siempre preferencia a las necesidades del servicio y al objeto de optimizar el trabajo en equipo y el uso eficaz de las instalaciones y de los medios materiales: Las jornadas laborales del personal de la asistencia técnica deberán comenzar a la misma hora que la establecida en el horario laboral del lugar de trabajo. No obstante cuando a criterio del CIGES la prestación del servicio lo requiera, el horario de la jornada laboral podrá ser modificado. Las jornadas no trabajadas (festivos, vacaciones y permisos) del personal de la asistencia técnica deberán ajustarse a los calendarios laborales y períodos vacacionales de los lugares de trabajo. No obstante cuando a criterio del CIGES la prestación del servicio lo requiera, el calendario laboral y los períodos vacacionales podrán ser modificados Incorporación del personal Una vez comunicada la adjudicación del contrato, todo el personal de asistencia técnica deberá incorporarse al lugar de trabajo en la fecha de inicio indicada en este PPT. En casos de que se produzcan retrasos en la incorporación se aplicarán las penalizaciones incluidas en este PPT Sustitución del personal La sustitución del personal que presta la asistencia técnica se realizará a petición del CIGES o del adjudicatario, solamente por razones justificadas o de fuerza mayor, debiendo comunicarse la petición entre las partes con al menos 15 días naturales de antelación. En casos de fuerza mayor (fallecimiento, incapacitación, rescisión del contrato laboral, etc.) la comunicación se realizará inmediatamente. En todos los casos la sustitución requerirá: Propuesta del adjudicatario con los detalles que justifican la sustitución, la relación del personal sustituto propuesto que cumpla los requisitos de este PPT, y los anexos requeridos en el mismo debidamente cumplimentados, para su aprobación y selección por parte del CIGES La dedicación de un mínimo de 15 jornadas laborales de adaptación por persona sustituta.- ENTORNOS COMBINADOS.DOCX Pág. 9 de 11

10 En todos los casos las jornadas de adaptación serán por cuenta del adjudicatario, sin coste alguno para el Ministerio de Defensa Coordinador del servicio El adjudicatario, deberá facilitar un coordinador del servicio que realice las funciones siguientes: Actuar como interlocutor entre el adjudicatario y el CIGES. Realizar el control y seguimiento de las actividades realizadas por el equipo de asistencia técnica y del cumplimiento de los requisitos de este PPT, aportando toda la documentación que se le pueda requerir. Coordinar y controlar los horarios de entrada y salida, las jornadas laborales realizadas y pendientes, las incorporaciones del personal, las sustituciones, las penalizaciones, las jornadas de vacaciones, los permisos, bajas por enfermedad, etc. Elaborar el informe mensual de seguimiento del contrato que incluya como mínimo la información que se detalla en el anexo A. Este informe deberá remitirse junto con la facturación. Resolver las incidencias y peticiones de cambios que puedan producirse relacionadas con el servicio con la aprobación previa del director técnico del contrato. El coste de estas tareas de coordinación será por cuenta del adjudicatario, sin ningún cargo para el Ministerio de Defensa Protección de datos de carácter personal Las tareas de asistencia técnica objeto de este contrato no conllevan, necesariamente en sí mismas, el tratamiento posterior ni simultáneo de datos de carácter personal. Pero, por la naturaleza de los servicios de asistencia técnica a contratar, es posible que se acceda a datos de carácter personal. Por lo tanto, aunque estos servicios no se encuadren exactamente en la figura de encargado del tratamiento establecido en el artículo 3 de la Ley Orgánica 15/99 (pero sí dentro del artículo 83 del RD 1720/2007), dado que en alguna circunstancia, se podría acceder a este tipo de datos, el adjudicatario se compromete, en cumplimiento de la Ley Orgánica 15/99 y del Reglamento, a tratar los datos conforme a las instrucciones del responsable de los datos de carácter personal (Responsable de Fichero) a los que pudiera acceder, y que dichos datos no los aplicará o utilizará con fin distinto al que figure en este acuerdo y contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. El adjudicatario declara conocer la legislación vigente en materia de protección de datos, y que el personal que preste la asistencia técnica ha sido instruido en estos requisitos. Por lo tanto, en caso de tener lugar este acceso, como consecuencia de los servicios a prestar, se compromete a observar los requisitos establecidos en esta legislación. De igual forma el CIGES se compromete a no difundir ni utilizar para otros fines que los de la ejecución de este contrato, cualquier dato de carácter personal del adjudicatario y del personal de la asistencia técnica. 3.5 PROTOCOLO IPv6 Todo sistema (hardware, software, firmware, etc) o servicio relacionado directa o indirectamente con la transmisión, manipulación o procesamiento de información por medio del protocolo IP, independientemente del régimen bajo el cual se regule la relación con dicho elemento (adquisición, desarrollo, explotación, contratación, etc.), debe ser capaz de operar plenamente de acuerdo a los estándares comerciales establecidos para el protocolo IPv6 y a los aspectos definidos en el RFC 2460 (Internet Protocol Versión 6 Specification) y el resto de RFC relacionados con IPv6. En esta circunstancia, el sistema o servicio debe mantener o mejorar los niveles de servicio, calidad y confianza preestablecidos, tanto con el protocolo IPv4 como con IPv6, asimismo, la empresa adjudicataria del contrato deberá aportar, durante el periodo de garantía establecido o el que se marque en este Pliego, soporte técnico para ambos protocolos. Para cualquier excepción al uso o compatibilidad con IPv6 será necesaria autorización explícita por parte del Órgano de Contratación..- ENTORNOS COMBINADOS.DOCX Pág. 10 de 11

11 4 ASEGURAMIENTO OFICIAL DE LA CALIDAD De conformidad con lo establecido por la PECAL/AQAP 2110 (apdo ) Todos los requisitos de este contrato pueden estar sometidos al Aseguramiento Oficial de la Calidad (AOC). Se le notificará al adjudicatario de cualquier actividad de AOC que se vaya a realizar. La Asistencia Técnica objeto de este contrato forma parte de los proyectos software realizados por el CIGES. Los Peticionarios de dichos proyectos y/o los Representantes del AOC, (RAC) podrán solicitar al CIGES la realización de actividades de AOC en las instalaciones del adjudicatario. Dichas actividades no eximen al CIGES de sus responsabilidades de aseguramiento de la calidad. Asimismo el CIGES notificará al adjudicatario las disposiciones a tomar para realizar el AOC en sus instalaciones..- ENTORNOS COMBINADOS.DOCX Pág. 11 de 11