Pliego de prescripciones técnicas para la contratación del Suministro de Servidores y mantenimiento

Transcripción

1 Pliego de prescripciones técnicas para la contratación del Suministro de Servidores y 1. Objeto del contrato Necesidades del servicio Características técnicas del hardware Características Generales Sistemas Almacenamiento Sistema de Copias de Seguridad Rack s Firewall UTM Características particulares por centros Centros de Montilla, Sierra de Segura, Alcaudete y Puente Genil Centro de Andújar Licencias e Ingeniería Licencias Ingeniería Documentación Pruebas Formación Características técnicas del /garantía Mantenimiento preventivo Mantenimiento correctivo Soporte técnico Seguridad y confidencialidad de la información Gestión remota Mecanismos seguros Exposición de las ofertas técnicas Página 1 de 23

2 1. Objeto del contrato El Objeto del presente documento es establecer los requerimientos técnicos básicos para la contratación del Suministro de Servidores que soporten la actual carga de trabajo de los distintos centros que conforman la Empresa Pública Hospital Alto Guadalquivir (EPHAG) a la par que permiten la puesta en marcha del nuevo HIS que ha adquirido recientemente nuestra empresa, retirando los servidores obsoletos y traspasando los aplicativos y funcionalidades actuales a los nuevos equipos. Asimismo, se asumirá en este procedimiento las licencias de sistemas operativos y clientes necesarias para que todo lo expuesto anteriormente sea 100% operativo. Una vez concluido el periodo de garantía se dará soporte y durante un año de todo el hardware objeto de este procedimiento y del que se recoge en el Anexo 1 (hardware actualmente en producción en los distintos centros que conforman EPHAG) que no sea sustituido, así como del software instalado. 2. Necesidades del servicio Tras la adquisición de un nuevo aplicativo asistencial orientado a mejorar en muchos aspectos las funcionalidades y el modo de operar del personal asistencial de nuestra empresa, se precisa incorporar el equipamiento hardware necesario para soportar los requerimientos de proceso y almacenamiento que requiere el citado producto. A su vez, se pretende adaptar la infraestructura hardware actual de cara a minimizar costes de y a redimensionar las capacidades de los servidores mejorando la capacidad de proceso, traspasando todo lo que abarcan los actuales sistemas de información (datos, programas, ) sobre sistemas más modernos y con mayores prestaciones. Por otra parte indicar, que la Empresa Pública Hospital Alto Guadalquivir dispone en todos sus centros de personal técnico cualificado para atender las incidencias que se producen en materia de sistemas y comunicaciones; sin embargo, se necesita adicionalmente de un servicio de específico para determinada tipología de problemas informáticos, en particular las averías de hardware, que requieren a menudo la sustitución del equipamiento completo, o de alguna de sus piezas y componentes, intervenciones todas ellas que deben ser realizadas por técnicos especialistas en dicho hardware específico. A su vez se requiere de un soporte técnico muy especializado de cara a dar respuesta a incidencias puntuales de hardware y/o software que requieran de técnicos muy cualificados en entornos concretos. 3. Características técnicas del hardware Dando continuidad a la política que hasta el momento se ha seguido en EPHAG a la hora de adquirir nuevo hardware, se indican a continuación algunas características fundamentales que se han de tener en consideración de cara a realizar una solución que de respuesta al objeto de este pliego: Los equipos que se instalarán serán de configuración escalable para permitir su crecimiento según la evolución de las necesidades de los sistemas de información. Página 2 de 23

3 La explotación del sistema será lo más sencilla posible, automatizando la empresa adjudicataria la operación al máximo. El sistema será tolerante a fallos y mantendrá mecanismos de minimización de éstos tanto en el sistema físico como lógico, y de recuperación automática de procesos. Los sistemas con múltiple conexión a los sistemas de Fibra, vendrán provistos con software de gestión de multipath. Para el tipo de paquete software que se dispone y lo que se prevé instalar, se considera necesario un mínimo de: o Servidores Redundados independientes que desempeñarán la función de controladores de dominio o Servidores Redundados para soportar los servicios de aplicaciones, ficheros, e impresión en modo cluster. Dado que la previsión es que se ejecuten varias aplicaciones en remoto será necesaria una alta disponibilidad a nivel de conexiones de red en los servidores de aplicaciones Características Generales Sistemas La dotación a incluir en la solución para cada uno de los centros incluye la actualización del equipamiento obsoleto, para soportar los servicios actualmente en producción, más los necesarios para albergar la solución del nuevo HIS. El equipamiento mínimo a incorporar por cada uno de los centros que conforman nuestra empresa se indicará más adelante en el apartado 3.2 Características particulares por centros.. En los apartados que se exponen a continuación se especifican unos mínimos para cada uno de los elementos objeto de este pliego, que serán aplicables al hardware a ofertar para todos los hospitales. Independientemente de la SOLUCIÓN/ES aportadas por cada ofertante, los servidores físicos a proporcionar deberán reunir las siguientes características mínimas: Sistema de Gestión y/o monitorización del hardware. Memoria mínima de 4 Gb, ampliable. Capacidad de instalar Windows, Linux, Unix. Procesadores multicore y de número escalable, capaces de ejecutar código de 32 bits y de 64 bits, ambos en modo nativo. Al menos 4 Mb de memoria caché L2 por equipo Página 3 de 23

4 2 conexiones de red ethernet a 10/100/1000 RJ45. Con capacidad para hacer Dinamic Link Aggregation. En caso de que la gestión hardware se realice por RJ45, este deberá considerarse como conexión adicional. 2 discos internos hot-swap con posibilidad de constituirse como RAID1, salvo que permitan el arranque mediante boot-from-san, cuyo espacio requerido en cabinas deberá considerarse adicional de cara al apartado de almacenamiento Lector DVD Fuentes de alimentación Redundantes Intercambiables en Caliente En caso de plantear una solución de virtualización, el entorno deberá permitir la virtualización a 32 y 64 Bits Estas características podrán ser adaptadas para servidores puntuales, en cuyo caso quedará claramente definido. Se valorarán aspectos como el uso de pci-express o la posibilidad de infiniband. Ante una solución Virtualizada, el sistema ofertado deberá tener suficiente capacidad como para poder llevar a cabo tareas de actualización de los distintos sistemas físicos sin afectar a los servidores virtualizados Almacenamiento Sistemas de discos en alta disponibilidad de acceso rápido, rpm, con capacidad de crecimiento, expansión y cumplimiento de las normas RAID 0, 1 y 5. Discos sustituibles en caliente Se incluirá en la oferta un disco adicional, al tamaño indicado, que se configurará como hot spare. El sistema soportará diferentes servidores y sistemas operativos Se conectarán con redundancia, cada uno de los equipos que se proporcionen con tarjeta de fibra. Se incluirá en la oferta la electrónica de comunicaciones necesaria para conectar mediante fibra los distintos servidores con tarjetas HBA al sistema de almacenamiento, permitiendo tolerancia a fallos. La configuración, agrupación y distribución de los discos será consensuada entre los técnicos de la empresa licitante y el servicio de Informática de la EPHAG, siendo éste último quien decida la configuración definitiva que la empresa adjudicataria asumirá y se encargará de su puesta en marcha. Página 4 de 23

5 Sistema de Copias de Seguridad Se deberán proporcionar dispositivos de copia de seguridad para cada uno de los centros incluidos en el pliego. El equipamiento ofertado deberá cubrir las siguientes características mínimas nimas: Dispositivos que funcionen con cintas LTO4. La solución de backup del entorno ofertado deberá estar planteada para funcionar con NetBackup de Symantec. La EPHAG proporcionará todas las licencias de este producto, tanto de servidor como los agentes que se le soliciten para poder llevar a cabo la implantación de la solución propuesta. La empresa adjudicataria será la encargada de instalar y configurar todos los sistemas de backups de la solución, tras consensuar el esquema de copia de seguridad con los técnicos de EPHAG. Se programarán copias de seguridad automáticas, siguiendo el formato/configuración establecido en la EPHAG, desde los distintos servidores y sistemas operativos con el fin de formar a los técnicos de informática, a la par que se explica en detalle el funcionamiento tanto del hardware como del software. La solución deberá plantear alguna opción para poder recuperar las copias de seguridad actuales generadas con ARC Backup [Tivoli en Segura y NT backup en Montilla] durante el periodo de vigencia de las citadas copias. El dispositivo de backup que se considere en la solución deberá permitir al menos la lectura de las copias de seguridad actuales realizadas sobre Cintas LTO Rack s La empresa cuenta actualmente con los siguientes Racks: Centro Capacidad Libre Actual OcupadoAC OcupadoRX Alcaudete 38 U s Puente Genil 38 U s Sierra de Segura 42 U s Montilla 41 U s U s Andújar 38 U s U s Página 5 de 23

6 Donde el significado de las columnas sería: Libre Actual, indica las U s libres en este momento. OcupadoAC, especifica el número de U s que ocupan los sistemas actualmente, sin contar el equipamiento de radiología. OcupadoRX indica el espacio ocupado por los sistemas de Radiología de cada centro. Este material no se retira por lo que ha de tenerse en cuenta a la hora de estimar el número de armarios necesarios para albergar la solución que se plantee. En caso de tener que proporcionar algún Rack en la solución para alguno de los centros, se deberán cumplir las condiciones que se describen a continuación: Armarios de 19 Contará con fuentes de alimentación redundantes. Incluirá una consola para gestionar, administrar los servidores físicos contenidos en el propio armario. Además permitirá gestionar servidores de posibles ampliaciones futuras. Tras montar todos los equipos expuestos en este pliego debe quedar espacio libre en el armario en previsión de futuras ampliaciones. Los distintos equipos serán entregados con los accesorios necesarios para llevar a cabo una buena organización del cableado. El peinado y organización del armario será realizado por la empresa adjudicataria y supervisado por el personal de la EPHAG Firewall UTM Actualmente la EPHAG dispone de una solución Firewall limitada que no permite abordar las necesidades inmediatas de seguridad y calidad exigibles: control de flujos, filtro de accesos web indebidos, por lo cual se requiere actualizar la mencionada solución con que se cuenta a día de hoy de forma y manera que se superen las limitaciones actuales. La arquitectura de comunicaciones entre los centros que constituyen la EPHAG forma una red en estrella, cuyo nodo central es el Hospital Alto Guadalquivir (Andujar Jaén) a nivel lógico, puesto que la red contratada permite visibilidad entre todos los centros sin pasar el tráfico por la sede de Andujar. A continuación se exponen las características técnicas mínimas que debe aportar la solución Firewall UTM que se incluya en la solución que aporte el licitante: Dispositivo integrado de seguridad, o appliance con software. Firewall Throughput mínimo para las sedes de Montilla y Andújar de 6 Gbps. Firewall Throughput mínimo para el resto de sedes de 500 Mbps. La solución permitirá realizar actualizaciones de firmware. Página 6 de 23

7 Debe permitir la realización de copias de seguridad de la configuración, y su posterior recuperación en caso de necesidad. La solución UTM proporcionará funciones de Firewall y enrutador de tráfico. El filtrado de tráfico se efectuará, al menos, por tipo de protocolo, por aplicación y por origen y/o destino. Gestión del filtrado del tráfico según franjas horarias, días, etc. RDR, L2L, VPN, QOS Dinámico por origen y destino, NAT y Multipathing. Solución escalable (Antispam, Antivirus, Gestión única de todos los equipos ) Autoprotección contra Virus y amenazas externas. IPS Funciones de integración con RADIUS / LDAP / AD Número mínimo de interfaces de red 10/100/1000 Full Duplex para las sedes de Andújar y Montilla de 8 puertos. Número mínimo de interfaces de red 10/100/1000 Full Duplex para el resto de centros de 2 puertos, y otros 4 puertos 10/100. Gestión de objetos por grupos. Gestión y explotación de la información mediante múltiples estadísticas y exportado de datos a diferentes formatos (pdf, xls, etc) sin necesidad de un equipo auxiliar, aunque también puede ofertarse este último siempre que su existencia no sea obligatoria para obtener información. Toda la información analizada y obtenida debe poder almacenarse en el propio equipo para su posterior consulta o análisis. Gestión y de los equipos mediante Telnet/SSH y http. Obtención de datos de usuarios y equipos en tiempo real (Modo Sniffer). Filtrado por MAC (Opcional). Filtrado de tráfico por usuario de Active Directory. Notificación de eventos relacionados con el funcionamiento del sistema y estado del mismo mediante alertas a tiempo real. Las posibles licencias que suponga la solución deben ser por equipo propuesto y no por PC, usuario o tráfico de datos. Posibilidad de actualización de las diferentes categorías de filtrado y análisis del tráfico. Página 7 de 23

8 3.2. Características particulares por centros Centros de Montilla, Sierra de Segura, Alcaudete y Puente Genil Actualmente la dotación de sistemas existente en cada uno de estos centros se compone de: 2 servidores de Aplicaciones en Cluster Windows 2 Controladores de Dominio sobre servidores físicos independientes El sistema de backup El sistema de discos junto con su electrónica de comunicación. Las marcas y modelos de los mismos se relacionan en el Anexo 1 (cualquier información adicional que resulte interesante para el licitante podrá ser solicitada al departamento de informática de EPHAG) Sistemas El equipamiento mínimo a considerar por centro debido a la actualización de equipamiento obsoleto se indica en la siguiente tabla. Teniendo en cuenta que se propone la dotación de una SOLUCIÓN completa, el número de servidores FISICOS no tiene por qué coincidir con la cantidad de servidores indicados: ELEMENTO Unidades Servidores de aplicaciones aciones en cluster 2 Servidores de dominio 2 Servidor de Laboratorio 1 Cabina de Discos SAN 1 Sistema de copias de Seguridad 1 Para la solución HIS de cada centro se hace necesaria la implantación de los siguientes sistemas adicionales: Servidores HIS Unidades Servidores de aplicaciones (TOMCAT TOMCAT) 3 MOTOR HL7 1 Integradores DIRAYA 1 Balanceadores 2 Servidor BD (Cluster HA VERITAS) 2 Página 8 de 23

9 La solución da alta disponibilidad de Servidores de BASE DE DATOS se llevará a cabo usando el software de HA StorageFundation de Symantec. La EPHAG proporcionará todas y cada una de las licencias necesarias de este software que le sean solicitadas, para cada uno de los centros. La Memoria RAM mínima para los servidores de BD será de 4 GB Almacenamiento Sistemas de discos de alta disponibilidad con un mínimo de 1,5 TB brutos por centro en discos de acceso rápido, rpm, con capacidad de crecimiento y expansión y cumplimiento de las normas RAID 0, 1 y Copias de Seguridad. En el caso de que la solución propuesta implique actualizar los sistemas actuales para considerar nuevos Drives de mayor capacidad, se deberán proporcionar un mínimo de 15 cintas, más 1 de limpieza, soportadas por el nuevo drive Rack En la tabla expuesta en el punto se exponen los Racks de servidores instalados en cada uno de los centros. Todo el hardware deberá montarse en estos armarios salvo necesidades adicionales de espacio que impliquen la obligatoriedad de proporcionar nuevos armarios, los cuales deberán cumplir con lo expuesto en dicho punto Firewall - UTM MUY IMPORTANTE: Además de los centros de Montilla, Sierra de Segura, Alcaudete, y Puente Genil se ha de ampliar la solución Firewall UTM al CHARE de Valle de Guadiato recientemente adscrito a la EPHAG, considerando las características técnicas expuestas en Centro de Andújar Actualmente la dotación de sistemas existente en Andujar se compone de: 4 servidores de Aplicaciones en Cluster Windows 2 Controladores de Dominio del centro 2 controladores de Dominio del Bosque 2 servidores Frontales de Web y de OWA de empresa con Windows 1 servidor de laboratorio en Windows 1 Servidor de Monitorización de sistemas en Windows Página 9 de 23

10 2 Servidores de BD con soportando 3 BD en cluster Veritas HA sobre Solaris 10 El sistema de backup El sistema de discos junto con su electrónica de comunicación. Las marcas y modelos de los mismos se relacionan en el Anexo 1 (cualquier información adicional que resulte interesante para el licitante podrá ser solicitada al departamento de informática de EPHAG) El centro de Andujar posee una infraestructura base para virtualización compuesta de: Sun Blade Servidores Sun Blade X6250 server módule o 2 Procesadores Xeon 5160 Dual core de 4 vias, a 3 GHz o 8x2Gb RAM Pc DDR2 FB- FBDIMM 667MHz o 2 Discos SAS 73GB o Tarjeta de red Redundadas a GBs o Tarjetas de fibra de doble cana. o VMware 3.5 ESX Enterprise (VMotion, HA, DRS ) Sistemas El centro de Andujar, por ser la sede central de la empresa exige una configuración distinta, por lo que el equipamiento mínimo a considerar para este centro se indica en la siguiente tabla. Teniendo en cuenta que se propone la adaptación de una SOLUCIÓN completa, el número de servidores FISICOS no tiene por qué coincidir con la cantidad de servidores indicados ELEMENTO Unidades Servidores de aplicaciones en cluster 2 Servidores de dominio 4 Servicio de Exchange * Servidores Frontales 2 al menos Servidor de Laboratorio 1 Cabina de Discos SAN 1 Sistema de copias de Seguridad 1 SUN T * A determinar por el adjudicatario al menos 2 BackEnd. Página 10 de 23

11 De estos servidores, serán obligatoriamente físicos al menos dos de los Servidores de Dominio, y el sistema de correo Exchange Actualmente el sistema de correo electrónico de la empresa se encuentra configurado mediante Exchange 2003, en un entorno de 1 frontal OWA + 2 backend de BD. La empresa licitante deberá plantear y asumir la configuración necesaria para instalar y migrar todo el sistema a Exchange La solución de frontales de empresa deberá contemplar el servicio OWA. Para la solución HIS se hace necesaria la implantación de los siguientes sistemas adicionales: Servidores HIS Unidades Servidores de aplicaciones (TOMCAT TOMCAT) 3 MOTOR HL7 1 Integradores DIRAYA 1 Balanceadores 2 Servidor BD (Cluster HA VERITAS) 2 al menos Para ofrecer redundancia, alta disponibilidad y tolerancia a fallos a las aplicaciones de Recursos Humanos y Económico Financiero es necesario proporcionar un servidor físico idéntico o evolucionado y compatible con el que ha sido adquirido recientemente por EPHAG y cuyas características se especifican a continuación: Sun Blade T6320 Server Module o superior Procesador UltraSparc T2 (8 cores) a 1.4 Ghz 2 HD de 146 GB 8x4 DDR2 SDRAM FB-DIMM 333 (PC2 2600) GB 1 HBA 4GB FC dual-port, para el chasis BL6000 (Qlogic SG-XPCIE2FC-QB4-Z o compatible) Tarjeta Raid 1/0 para servidor Blade T6320 Para el entorno de Bases de Datos, actualmente la sede de Andujar cuenta con 3 Bases de Datos, HIS1, HIS2, y Aplicativos Diversos. Son requisitos indispensables que en la nueva configuración de sistemas para las BBDD: Los sistemas de BBDD de Andujar no se Virtualizarán Deberán poseer una memoria mínima de 6 GB RAM. Página 11 de 23

12 Se deben mantener al menos la Base de Datos HIS1, la de Aplicativos Diversos, y la BD HIS Desarrollo En caso de parada de un servidor físico, el/los otro/s ha/n de soportar la carga de trabajo que suponen las tres BBDD indicadas en el punto anterior. Alta disponibilidad mediante HA Storage Fundation, instalada y configurada por la empresa adjudicataria. Las licencias serán facilitadas a EPHAG Almacenamiento Actualmente en Andujar se tiene la siguiente infraestructura: Sun StorEdge 6130 o 5+1 HD-FC a 73 GB/u a 15000rpm (300GB netos) Sun StorEdge CSM 100 o 5+1 HD-SATA 400GB/u a 7200rpm (1600GB netos) Sun StorEdge CSM 200 o 5+1 HD SATA 750GB/u a 7200rpm (3000GB netos) o 5+1 HD-FC 300GB/u a 1500rpm (1200 GB netos) 2 Qlogic 5200 con 16 puertos activos cada uno de 2 GBs De esta infraestructura sería deseable mantener la cabina de discos de CSM 200, dado que es de reciente adquisición (aún sin amortizar) y contienen el sistema de RRHH en LDoms; salvo que se considere necesario cambiar, en cuyo caso la empresa adjudicataria asumirá la migración de todos los sistemas Virtualizados sobre estos discos al nuevo almacenamiento, y de todos los LUNS que estén publicadas en ese momento a los distintos sistemas, así como la reconfiguración de los mismos para que queden operativos El sistema de discos de alta disponibilidad que se oferte contemplará un mínimo de espacio equivalente a la suma de lo retirado en neto, con lo que estaríamos hablando mínimo de 4,6 TB a 7200 RPM y 1,5 TB-FC a rpm, es decir deberá poseer una capacidad mínima de 6,1 TB netos, con capacidad de crecimiento, expansión y cumplimiento de las normas RAID 0, 1 y 5. El sistema de almacenamiento deberá contemplar un Raid5 independiente para las LUNS de RRHH y Oracle Financials conjuntamente de al menos 1 TB. Se esbozará a EPHAG una posible configuración de los sistemas de Almacenamiento en discos virtuales y/o Luns de cara a la instalación y optimización de todo el sistema planteado, la cual será validada por los técnicos de EPHAG Copias de Seguridad. El dispositivo de copias de seguridad actualmente en funcionamiento en Andujar es una L100 con conexión UltraSCSI320 y dos drives LTO2. Página 12 de 23

13 El dispositivo de backup que se considere en la solución propuesta para Andujar deberá permitir al menos la lectura de las copias de seguridad actuales realizadas sobre Cintas LTO2 con el Software de ARC. En el caso de que la solución propuesta implique actualizar los sistemas actuales para considerar nuevos Drives de mayor capacidad, se deberán proporcionar un mínimo de 15 cintas, más 1 de limpieza, soportadas por el nuevo drive Rack En la tabla expuesta en el punto se presenta los distintos Racks de servidores que poseen cada uno de los centros. Todo el hardware deberá montarse en estos armarios salvo necesidades adicionales de espacio que impliquen la necesidad de proporcionar nuevos armarios, los cuales deberán cumplir con lo expuesto en dicho punto Firewall - UTM Debido a que en Andujar se encuentra el nodo central de la estrella (topología de red) se considera punto crítico ante fallos por lo que en este centro se ha de contemplar una infraestructura con alta disponibilidad Licencias e Ingeniería Licencias La empresa licitante incluirá las licencias de todos los sistemas operativos necesarios para la adaptación de los servidores descritos en la solución ofertada, y que no puedan ser reutilizadas tras la retirada de equipos obsoletos. Actualmente las licencias de Sistema Operativo por centro: Andujar: W2003 EE: 4 (Cluster), W2003 ST: 4 (DC s), 2 (Front-End), 1 Laboratorio, 1 Monitorizador, Montilla: W2003 EE: 2 (Cluster) W2003 ST: 2 (DC s) Segura: W2003 EE: 2 (Cluster) W2003 ST: 2 (Dc s) + 2 (Aplicativos) Página 13 de 23

14 Alcaudete: W2003 EE: 2 (Cluster) W2003 ST: 2 (Dc s) Puente Genil: W2003 EE: 2 (Cluster) W2003 ST: 2 (Dc s) Actualmente todas las licencias anteriores, se resumen tras el SA en: 2008 std: EE: std: EE: 4 El sistema operativo y equipos que se ofertan deberán ser conformes con la norma ISO 994 (Interfase de sistema operativo transportable para entornos informáticos) La empresa adjudicataria deberá proporcionar un listado de las licencias de NetBackup junto con los agentes que estime necesarios para la implantación de la solución. Estas licencias serán aportadas por EPHAG. Al igual que con las licencias de copias de seguridad, EPHAG proporcionará todas y cada una de la licencias necesarias de HA Storage Fundation, para implantar la alta disponibilidad en Base de Datos que le sean solicitadas, para la implantación de la solución. Se incluirá software y licencias de cluster de alta disponibilidad para montar en los servidores de ficheros, así como otras licencias que la empresa licitante considere necesarias para que la solución ofertada dé respuesta a las necesidades de EPHAG. Para la solución de correo las empresas licitantes deberán incluir en la oferta CAL de cliente y las licencias de servidor oportunas Ingeniería Se deberán incluir las labores de ingeniería encaminadas a que la solución planteada quede totalmente operativa, ofertando el máximo de funcionalidades posible de cara a cubrir las necesidades de cada hospital. La empresa adjudicataria deberá asumir, al menos, los siguientes servicios de Ingeniería: Migración de todos los servidores de dominio sobre la nueva arquitectura hardware. Paso previo a la migración de los servidores de dominio se consensuará con los técnicos de EPHAG la posibilidad de actualizar a la última versión de sistemas disponible. Migración de todos los servidores en cluster y de los servicios de Microsoft montados sobre ellos (dhcp, wins, impresión ) Migración de los recursos de carpetas en red actualmente existentes en cada uno de los centros. Página 14 de 23

15 Instalación y Configuración de los Clusteres HA. Storage Fundation, para albergar las BD en alta disponibilidad, de todos los centros incluidos en este pliego junto con el centro de Valle del Guadiato. Instalación y configuración de las BD Oracle necesarias para implantar el nuevo HIS, en cada uno de los centros incluidos en este pliego más el centro de Valle del Guadiato. La versión de BD es la , la cual deberá ser migrada a la Todas las BD se configurarán con EM, o herramienta alternativa de Oracle que permita monitorizar fácilmente la BD. Instalación y configuración de la nueva T6320, mediante LDOM s y Zonas, según una descripción base que será consensuada con EPHAG. En caso de cambiar todo el sistema de almacenamiento actual, se deberá proporcionar la migración y puesta en marcha de los LDOMS actualmente funcionando en EPHAG. Configuración de los LDOMS y zonas actuales para poder realizar movimientos entre las dos T6320. Configuración de Multipath de fibra y Trucking de red, junto con la unificación de ambas máquina de la versión de LDOMS. Instalación, configuración y Migración del entorno de correo Exchange 2003 a Exchange Para este servicio se deberá plantear una solución completa que permita un servicio de frontales redundante. Configuración y puesta en marcha de las conexiones a través de la red corporativa de la Junta de Andalucía; tanto hacia la red corporativa e Internet, como con cada edificio de la EPHAG. Configuración de la segmentación VLAN según un esquema entregado por el centro hospitalario en función de rangos de direcciones IP Documentación La empresa adjudicataria deberá entregar la siguiente documentación que especifique: Esquema de todo el hardware instalado junto con su conexionado preferiblemente con la herramienta Visio. Inventario de todo el hardware instalado, indicando números de serie, modelos de servidor, de CPU, memoria... Inventario de todas las licencias aportadas, junto con todos los contratos y/o acuerdos de con terceras empresas. Manuales en castellano. Certificado de homologación de acuerdo a las normas CE así como otros certificados de conformidad para el producto ofrecido, o en su caso, los resultados de comprobaciones realizadas por laboratorios independientes, o mediante programas de verificación, o cualquier otro medio de prueba de la conformidad. Cualquier otra documentación adicional que se valore adecuada para aportar conocimientos acerca de la instalación, gestión, y administración del equipamiento a los técnicos de EPHAG. Página 15 de 23

16 Protocolos de instalación y configuración de todos y cada uno de los servidores y servicios ofertados, de cara a una rápida reinstalación y/o reconfiguración de emergencia ante cualquier desastre. Plan de Migración a validar por parte de EPHAG Pruebas Para determinar la viabilidad y recepción del equipamiento ofertado se deberá proporcionar un plan de pruebas de la solución, el cual se llevará a cabo en coordinación con los técnicos de EPHAG para comprobar que cada equipo se encuentra correctamente configurado y tiene el comportamiento esperado conforme a la configuración realizada. Este plan de pruebas deberá contemplar pruebas sobre servicios y software ofertado e implantado, teniendo por ende que realizarse pruebas de recuperación del sistema de Backup, tanto de Sistemas operativos, BD, Correo, Firewall UTM, Esta operación se realizará ineludiblemente después de que los técnicos informáticos de cada centro hospitalario hayan recibido toda la formación necesaria. Se realizará y entregará un informe final con las pruebas realizadas y el resultado obtenido en cada una de ellas Formación Un aspecto fundamental es la formación que los propios técnicos de EPHAG deben recibir para tener un conocimiento completo de los equipos que se van a instalar. Por tanto el enfoque de esta formación debe ser eminentemente práctico con el fin de que los citados técnicos puedan configurar y gestionar de manera totalmente autónoma los equipos. La formación deberá estar estructurada al menos de la siguiente forma: Una sesión previa al comienzo de la instalación explicando cuáles van a ser los equipamientos que se van a implantar, así como sus modos de configuración. Al finalizar el proceso de instalación se realizarán talleres prácticos donde se explicará cómo se monitorizan y se configuran cada uno de los servidores instalados. Se realizarán prácticas sobre la instalación definitiva que permitan a los técnicos de EPHAG conocer los diversos parámetros configurables de cada equipo. Se entregará a cada uno de los técnicos del hospital un documento en el que se reflejen todos los puntos vistos en cada uno de los talleres prácticos. Independientemente de los procesos de formación descritos anteriormente, durante el proceso de instalación los técnicos de EPHAG podrán en todo momento consultar y resolver dudas acerca de la propia instalación o configuración de los equipos. Página 16 de 23

17 Se generará en colaboración con el departamento de informática un plan de contingencias para recuperación ante desastre, y a ser posible se probará en un taller práctico. La formación deberá contemplar talleres prácticos de instalación y configuración de sistemas tan críticos como clusteres HA de Veritas, Servicios de BD en este cluster, clusteres Windows, Sistemas LDOMS y Zonas. Descripción de la arquitectura, proceso de instalación y configuración de Exchange La empresa adjudicataria deberá especificar el cronograma y los recursos destinados para cada etapa de formación, haciendo un desglose por centro 4. Características ticas técnicas del /garantía Durante el periodo de vigencia de este procedimiento (garantía 3 años y el año posterior) la empresa adjudicataria deberá realizar un preventivo sobre los equipos objeto del contrato y del equipamiento hardware instalado en los distintos centros de la EPHAG que se relacionan en el Anexo 1 y no sean retirados, a la par que ha de realizar el correctivo de los mismos, a ser posible, en colaboración con la empresa fabricante de cada equipo. Asimismo se incluirá un soporte técnico especializado que será telefónico, con conexión y asistencia remota, o in situ para solucionar aquellas incidencias tanto hardware como software que se produzcan durante el periodo de vigencia del contrato. En cualquier momento, la EPHAG podrá cambiar la ubicación de alguno de los equipos objeto de este procedimiento a otro centro de los que conforman la Empresa Pública y la empresa adjudicataria asumirá el del citado hardware en su nuevo destino bajo las mismas condiciones de cobertura del. La Empresa Pública Hospital Alto Guadalquivir podrá nombrar un técnico encargado de la dirección, comprobación e inspección de las obligaciones del contratista, si las características de la ejecución del contrato lo requiriesen. Asimismo, La EPHAG se reserva el derecho de solicitar una auditoria que verifique la correcta intervención ante una determinada incidencia, siendo los gastos por cuenta del adjudicatario. La empresa adjudicataria entregará a los técnicos de EPHAG cualquier documentación que se valore adecuada para aportar conocimientos acerca de cualquier problema que derive en una incidencia, la solución aportada, así como los pasos seguidos para su resolución Mantenimiento preventivo Son intervenciones para realizar tareas preventivas de forma periódica, con una frecuencia mínima de una vez al año para todos los equipos objeto de este pliego siguiendo los procedimientos que a tal efecto haya determinado el fabricante, de cara a comparar y garantizar el correcto funcionamiento de los sistemas a la vez que se recomiendan actuaciones de mejora. Estas intervenciones serán planificadas y acordadas con los responsables de EPHAG. Página 17 de 23

18 Se valorará principalmente el asesoramiento por parte de personal especializado en el análisis de impacto que la implantación de nuevas versiones de software y/o firmware pueda suponer a la Organización así como la planificación de su implementación. Asimismo se valorará positivamente que durante las visitas en las cuales se lleve a cabo el preventivo, se actualice el firmware de aquellos equipos que se encuentren desactualizados, comprobándose el buen funcionamiento del sistema después de realizar cualquier modificación, realizando los diagnósticos asociados y los ajustes de parámetros que sean necesarios. Siempre se efectuarán y programarán estas actuaciones en coordinación con los técnicos de EPHAG. Características Principales: Las revisiones periódicas comprenderán las tareas necesarias de comprobación de correcto funcionamiento, realización de test, limpieza externa e interna, ajuste y cuantas operaciones se consideren necesarias para asegurar una razonable garantía de funcionamiento. A tal fin, el ofertante detallará las revisiones preventivas que efectuará en cada uno de los elementos que considere necesarios, las características y tareas que comprenderán las revisiones, su periodicidad, requisitos, horario y tiempo máximo que consumirán Para la realización de estos trabajos el Servicio de Informática de EPHAG pondrá los equipos a disposición del adjudicatario, según el plan de revisión acordado por ambas partes con el fin de afectar lo menos posible las labores de la organización, de forma que la paralización del servicio sea mínima, programándose, siempre que sea posible, fuera del horario laboral. En todo caso, las revisiones que requieran una parada planificada sólo podrán realizarse previa conformidad del Servicio de Informática. El preventivo se acomodará, en todo lo posible, a los procedimientos de verificación establecidos por el fabricante Mantenimiento correctivo Consiste en la reparación de averías o funcionamientos defectuosos, reparando o reemplazando, si fuera necesario, los componentes o elementos afectados, e incluye mano de obra, repuestos, transporte, y todos aquellos costes que conlleve la ejecución del servicio. En cualquier caso se utilizarán repuestos originales, actualizados tecnológicamente a la última versión y actualizables para versiones futuras de Software que el fabricante libere en el periodo de ejecución del contrato, obligándose a realizar las actualizaciones pertinentes que garanticen el correcto funcionamiento de la nueva versión de software y a mantener permanentemente actualizados los equipos. Este correctivo podrá ser realizado solo por parte de la empresa adjudicataria o bien por la empresa fabricante de cada equipo respetando al menos las condiciones de servicio expuestas en este apartado. Página 18 de 23

19 Características Principales: El tiempo de respuesta es el tiempo transcurrido entre el primer intento de EPHAG en notificar la avería al adjudicatario del presente pliego, hasta que se verifica que su notificación ha sido atendida. El adjudicatario debe indicar en su oferta el canal/los canales disponible/s para efectuar dichas notificaciones, e indicar el procedimiento que propone para que todas las partes implicadas consideren la avería notificada. El tiempo de resolución es el tiempo que transcurre desde que la avería es notificada (desde que finaliza por tanto el tiempo de respuesta) hasta que la avería ha sido resuelta. Los tiempos de respuesta máximos ante una solicitud de asistencia serán de 4 horas y la asistencia in situ, caso de ser necesario, durante las 24 horas siguientes a la comunicación de la avería. Una vez iniciada la acción correctiva para la resolución de la avería, se continuará de forma ininterrumpida hasta su total resolución, siendo los tiempos de resolución inferiores a 48 horas en servidores y electrónica de red, mientras que serán inferiores a 72 horas en SAI s y menores de 96 horas en infraestructura de video. Aquellos tiempos de respuesta y de resolución que superen, para cada una de las averías tratadas, los tiempos comprometidos por contrato por el adjudicatario, serán susceptibles de aplicación de la penalización establecida en el Cuadro Resumen, si dicho retraso es enteramente achacable al adjudicatario del presente pliego. En caso reiterativo, se podrá plantear la rescisión del contrato por incumplimiento continuado de los compromisos establecidos por contrato. En caso de no cumplir con los tiempos de resolución establecidos, la EPHAG se reserva el derecho de obligar a sustituir el equipo averiado por otro de, al menos, prestaciones iguales o superiores, así como a efectuar la carga de software y los procedimientos necesarios para devolver el equipo a su situación inicial antes de la avería, sin que ello suponga merma en las prestaciones o coste adicional alguno para la EPHAG. Si por cualquier motivo el equipo averiado no pudiese ser arreglado in-situ, éste podrá ser retirado para su reparación en los talleres del fabricante. En cualquier caso los gastos de remisión de estos elementos correrán siempre a cargo del adjudicatario, que deberá entregarlos en el lugar que se indique en óptimas condiciones de funcionamiento Soporte técnico En este punto el licitante deberá especificar de forma pormenorizada las incidencias que atenderá cada año, por teléfono, por conexión remota, o bien mediante asistencia in situ, y que por tanto estarán incluidas en este procedimiento sin coste adicional para EPHAG. El adjudicatario dispondrá de soporte, telefónico y a través de medios telemáticos, especializado en la diagnosis de posibles problemas tanto hardware como software así como en la planificación y asesoramiento de medidas encaminadas a su resolución. De cara a dar cobertura a este soporte el adjudicatario dispondrá de personal especializado al menos en los siguientes ámbitos: S.O. (Unix, Windows, Vmware, Linux), Veritas Cluster, Base de datos (Oracle, SQL*Server), Microsoft Exchange, Sharepoint, Routing, Firewalling, y Gestión de red. A su vez contará con técnicos que ofrecerán asistencia in situ ante determinadas incidencias o problemas. Página 19 de 23

20 Características Principales: Tiempo máximo de respuesta 4 horas laborables. Asistencia Telefónica. Se ofrecerá atención telefónica para dar soporte a cualquier duda sobre el funcionamiento de los equipos, uso de los mismos, o ayuda en la solución de los problemas relacionados con el Software indicado en el presente procedimiento. Una llamada generará la apertura de un proceso de resolución de la incidencia, que se cierra cuando se considera resuelta dicha incidencia. Asistencia Remota. Conexión a los sistemas del Hospital Alto Guadalquivir, usando los mecanismos de acceso remoto que se facilitarán desde EPHAG para intervenir en dichos sistemas en caso de fallo del mismo y agilizar así la resolución del problema. Asistencia en el lugar de la Instalaciones. Asistencia en el lugar de la instalación cuando se acuerde por parte de los técnicos de la empresa adjudicataria y de EPHAG que es imprescindible para la resolución del problema. Implicará el desplazamiento de uno o varios especialistas al lugar de la instalación para el diagnóstico y solución del problema cuando el soporte telefónico no fuera suficiente para resolver los problemas inherentes al hardware o software afectado. Informes de actividad. La empresa adjudicataria realizará informes bimensuales de todas las actividades realizadas así como un listado de incidencias (detallando el estado actual, la solución aportada si ha sido ya cerrada, el tipo de soporte ofrecido, etc.), que entregará a la Empresa Pública Hospital Alto Guadalquivir 5. Seguridad y confidencialidad de la información Se ha de garantizar en todo momento la seguridad e integridad de los datos contenidos en los dispositivos, aplicativos y bases de datos que estén en producción en cualquier centro de EPHAG, para lo cual la empresa adjudicataria adoptará las medidas oportunas en cada caso. Las empresas licitantes aportarán, en el contenido de la oferta, todas aquellas cláusulas, certificaciones y medidas -según el Real Decreto 994/1999 que aprueba el Reglamento de medidas de seguridad de los ficheros que contengan datos de carácter personal- que adoptarán para asegurar la disponibilidad, confidencialidad e integridad de los datos manejados, ya sea de usuarios, averías, inventario o cualquier otra información, así como de la documentación intercambiada. Igualmente, el adjudicatario se compromete a devolver, a la finalización del contrato, toda aquella documentación de carácter confidencial, original o copia, que se halle en su poder. Página 20 de 23

21 Con el fin de lograr el objetivo expuesto, a continuación se indican unos mínimos que deberá asumir la empresa adjudicataria. El adjudicatario se compromete a hacer uso lícito de los medios e infraestructuras técnicas disponibles en EPHAG, garantizando expresamente la no realización de prácticas contrarias a la buena fe y en particular: La utilización que resulte contraria a las leyes españolas y que infrinja los derechos a terceros. La publicación o retransmisión de cualquier contenido que, a juicio de EPHAG, resulte violento, pornográfico, abusivo, ilegal, racial, xenófobo o difamatorio. Cualquier contenido que vulnere derechos de la propiedad intelectual de terceros. La recogida y/o utilización de datos personales de otros usuarios sin su consentimiento expreso o contraviniendo lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. El abuso de los recursos de los servidores que pueda ocasionar sobrecarga indebida de nuestros sistemas y/o infraestructura de red. El hacking/cracking, la difusión de virus, la exploración de puertos, el spoofing, el mailbombing y cualquier otra conducta que atente, directa o indirectamente, contra la seguridad de los servidores, equipos, la red u otros servicios. No se proporcionará, sin previa autorización de la Empresa Pública, copia de los documentos y/o datos a terceras personas. El incumplimiento de este punto conllevará la resolución inmediata del contrato con pérdida de la garantía definitiva, sin perjuicio de la responsabilidad civil o penal que procediera. 6. Gestión remota De cara a facilitar el acceso remoto de los técnicos e ingenieros de la empresa adjudicataria para y soporte del equipamiento de EPHAG, la empresa adjudicataria deberá entregar la siguiente información durante el mes posterior al momento de la adjudicación definitiva: Declarar claramente protocolos y puertos utilizados para la gestión remota. Declarar y definir la IP del equipo que realizará la gestión y el número de teléfono llamante en caso de conexión RAS Declarar la IP de las máquinas que necesitan gestionar. Declarar horarios de trabajo para las conexiones Declarar cuenta de acceso y privilegios necesarios detallados en la máquina a gestionar, identificando claramente unidades, directorios y servicios que necesitan gestionar. Firmar contrato de confidencialidad y prestación de servicios sujetos al artículo 12 de la ley 15/99 de Protección de datos de carácter personal. Página 21 de 23

22 7. Mecanismos seguros La empresa adjudicataria tendrá un plazo de un mes para el establecimiento de los siguientes mecanismos de seguridad a partir de que la Empresa Pública Hospital Alto Guadalquivir le notifique la adjudicación definitiva del procedimiento: Utilizar autenticación por certificado x509 que emitirá el hospital para cada cuenta de acceso. Facilitar sistemas de asistencia remota del tipo Inquiero, Webex,.. 8. Exposición de las ofertas técnicas El licitador deberá especificar las condiciones de y soporte de cada uno de los equipos, indicándose en cualquier caso como mínimo los siguientes puntos: Disponibilidad de servicios on-line Tipos de soporte técnico (correo electrónico, telefónico, in situ, 24x7x365, etc) Actualizaciones y correcciones de software Sustituciones de hardware defectuoso Plazos de respuesta, sustitución, etc. Deberá reflejarse claramente en la oferta técnica descriptiva que se cumple con todas y cada una de las especificaciones solicitadas en este pliego, así como la de todos los aspectos por los que se valorará la oferta, según los Criterios de Valoración establecidos en el cuadro resumen. Con independencia de que el licitador pueda adjuntar en su oferta cuanta información complementaria considere de interés para su propuesta, la documentación técnica que se aporte deberá estar estructurada de la siguiente forma: 1. Índice 2. Datos generales I. Alcance del servicio, desglosado por cada uno de los servicios solicitados en este Pliego. II. Acatamiento expreso de las condiciones de este Pliego. 3. Descripción del servicio a prestar Se incorporará al inicio de este apartado el resumen de los aspectos más significativos y relevantes de cada tipo de servicio técnico a prestar que se oferta. La información que principalmente se requiere es: I. Descripción de la cualificación profesional, formación académica y experiencia de los técnicos que realizarán el servicio solicitado. II. Referencia expresa a la prestación de un segundo nivel de soporte que de respaldo al perfil ofertado para desarrollar el soporte. Página 22 de 23

23 III. En el apartado de Soporte Técnico se ha detallar el número de intervenciones remotas, intervenciones in-situ, y consultas telefónicas que se ofertan. IV. Metodología, medios materiales, aseguramiento de calidad, seguridad y confidencialidad, así como aquellas otras herramientas que prevea aplicar para garantizar la vigilancia y el adecuado cumplimiento del contrato. V. Innovaciones aportadas (tecnológicas, formativas, etc.) 4. Ejecución del contrato Se incluirá en este capítulo la descripción de la planificación de la ejecución de los trabajos ofertados, explicitando que el adjudicatario quedará sujeto al calendario laboral de aplicación en EPHAG, así como las medidas dispuestas por el licitador par asegurar la calidad de los trabajos. 5. Intervenciones no realizadas En el supuesto de que al terminar el periodo del contrato no se hayan consumido por parte de EPHAG las intervenciones ofertadas en el apartado Soporte Técnico, se valorará que las horas asignadas a dicho soporte se reviertan en la Empresa Pública Hospital Alto Guadalquivir como formación de los técnicos de informática, como soporte a la actualización de microcódigos, parches de sistema operativo, o cualquier otro modo que la empresa licitante estime ventajoso para los intereses de EPHAG. El licitador expondrá de forma pormenorizada la propuesta de recuperación de inversión de intervenciones no consumidas por EPHAG. Página 23 de 23