Solicitud de tareas a las empresas contratadas para desarrollo de aplicaciones

Transcripción

1 Hoja 1 de 7 Asunto: Procedimiento de solicitud de tareas a las empresas contratadas para desarrollo de nuevas funcionalidades en las aplicaciones. Fecha: 13/10/2011 NOTA: Este documento se preparó especialmente para los concursos externos, incorporando en diversas ubicaciones aclaraciones sobre elementos sobre los que no se requiere conocimiento.

2 Hoja 2 de 7 Contenido 1. Solicitud de la tarea a realizar Estimación de costo Aprobación del presupuesto Aprobación de la entrega del o los productos Puesta en producción Publicación del estado de avance de los proyectos Diagrama del proceso Historial de Revisiones... 6

3 Hoja 3 de 7 1. Solicitud de la tarea a realizar Se ha definido un documento, llamado de ALCANCE, en el cual se describirán los contenidos mínimos a ser incluidos en cada propuesta de desarrollo de un proveedor externo. El mismo contendrá como mínimo los siguientes capítulos: Objetivo del proyecto Finalidad del producto Descripción del alcance del producto (Requerimientos, EDT/WBS) Fases, hitos y lista de entregables Cronograma Organización prevista (Nómina de recursos humanos ) Límites, restricciones y supuestos Riesgos iniciales Impacto del proyecto en la configuración Plan de pruebas Necesidades de hardware y software para pruebas y producción Referencias El proyecto puede ser el desarrollo de una nueva funcionalidad para una aplicación existente, o un proyecto nuevo. Se deberán establecer los criterios de aceptación de los entregables al inicio del proyecto, los que formarán parte de la documentación del proyecto. El documento será confeccionado por el Área Usuaria y el Departamento de Desarrollo correspondiente. Deberá incluir el resultado de la aplicación del Protocolo de Requerimientos Mínimos de Seguridad y Auditoría de TI 1 En cuanto a la clasificación de las áreas temáticas aplicables, el documento deberá establecerá el nivel que más se ajuste a las características del desarrollo y su destino. Los requerimientos resultantes de dicha clasificación deberán formar parte de las especificaciones para el desarrollo. 1 A los efectos de concursos externos, solo se debe conocer que existe un protocolo que en función de cierta calificación define requerimientos adicionales de seguridad y auditoría para los proyectos., pero no es necesario conocer la estructura o contenido del protocolo.

4 Hoja 4 de 7 Una vez aprobado por los responsables designados por las Gerencias de cada uno de los sectores mencionados será enviado al coordinador de la empresa que realizará el trabajo. 2. Estimación de costo La empresa a quien se solicita la tarea deberá realizar el plan del proyecto y la estimación del costo en horas/hombres. El plan podrá contener diferentes entregables. 3. Aprobación del presupuesto El plan del proyecto (Documento de Especificación de Requerimientos, Cronograma) y el costo del mismo, deberá ser aprobado por los responsables designados por la Gerencia del Área usuaria y la Gerencia del Departamento de Desarrollo que corresponda, redactando un acta de aprobación. Dichos documentos serán publicados en el repositorio centralizado de documentación. 4. Aprobación de la entrega del o los productos Una vez que se hayan realizado las pruebas necesarias para validar los entregables, según el criterio de aceptación que se haya establecido inicialmente, los responsables designados por las Gerencias mencionadas en el numeral 3, deberán generar un acta de aprobación de los productos resultantes de cada entregable. La misma será publicada en el repositorio centralizado de documentación. En caso de que no se cuente con la aprobación de la Gerencia del Área Usuaria, el Departamento de Desarrollo e Implantación de Aplicaciones que corresponda llevará el caso al CGPTI para su discusión, Comité que podrá aprobar el producto resolviendo por mayoría. 5. Puesta en producción Los responsables designados por las Gerencias mencionadas en el numeral 3, deberán generar un acta de puesta en producción del o los productos solicitados. La puesta en producción se hará de acuerdo a los requerimientos en la materia, presentes en el Protocolo de Requerimientos Mínimos de Seguridad y Auditoría de TI. 6. Publicación del estado de avance de los proyectos Los Departamentos de Desarrollo e Implantación de aplicaciones publicarán en el repositorio centralizado, los documentos generados para el proyecto.

5 Hoja 5 de 7 7. Diagrama de los procesos 7.1 Desarrollos iniciados a partir de requerimientos de usuarios

6 Hoja 6 de Desarrollos iniciados en Departamento de Desarrollo

7 Hoja 7 de 7 8. Historial de Revisiones Fecha Versión Descripción Autor Aprobador 26/04/ Versión inicial María Amorelli 07/09/ Se consolida para los 3 Deptos. CGPTI 30/09/ Se agrega diagrama de flujo del proceso Christian Salvarrey 30/09/ Se reflejan cambios sugeridos en reunión de CGPTI CGPTI CGPTI 13/10/ Se incorpora referencia al PReMiSA 2 Bruno D Amado, Auditoria de TI CGPTI 2 A los efectos de concursos externos, solo se debe conocer que existe un protocolo (Protocolo de Requerimientos Mínimos de Seguridad y Auditoría de TI ) que en función de cierta calificación define requerimientos adicionales de seguridad y auditoría para los proyectos., pero no es necesario conocer la estructura o contenido del protocolo.