PLIEGo DE PRESCRIPcIoNES TÉcNICAS DE CONTRATACION DE SERVICIOS para LA vrcrncrów DE LAs HERRAMTENTAS DE copta DE SEGURIDAD

Transcripción

1 tdm Siucll'ldrrcl Servício Mdrileño de Slud D rqción rinrrll do fìlslprù{,1ê tliornæ;cr Se':l^ lcoiluníd d do ldrid PLIEGo DE PRESCRIPcIoNES TÉcNICAS DE CONTRATACION DE SERVICIOS para LA vrcrncrów DE LAs HERRAMTENTAS DE copta DE SEGURIDAD unonlleño DE salud PLIEGO DE PRESCRIPCIONES TECNICAS DEL CONTRATO DE SERVICIOS DE:..MIGRACIÓI, OE LAS HERRAMIENTAS DE COP A DE SEGURIDAD CORPORTATIVA DE LOS CENTROS DE PROCESO DE DATOS DEL SERVICIO MADRILEÑO OC SALUD DE LA COMUNIDAD DE MADRID''

2 {dm Setlicio Mdrileñu de Siud þirf;.,)t' l. +âl lþ ijig!c r1s,ir i11r,rn i r: iri t41 t Sûjrdliûdrì.' EComln dl de MËdrid plreco DE prescrrpcrones récuces DE contratactó o servrcros para LA ure nncró r DE LAS HERRAMTENTAS DE copta DE SEGURTDAD MADRILENO DE SALUD INDICE INTRODUCCIóN 3 objeto DEL CONTRATO Ánnero DEL contrato Descripción del ámbito del contrto Clientes instldos y Polítics Configurds (Bckup en CPD Extendido) Clientes instldos y Polítics configurds (Bckup hospitles Athene@) lntegrciones y Sistems Opertivos Licencis Softwre ctules del Serms. 10 DESCRIPCIóN DE tos SERV CIOS A CONTRATAR. FASES DEL SERVICIO EJECUCTóN y GESflóN DEL CONTRATO t Modelo de relción lnterlocutores pr gestionr l relción Equipo de trbjo Seguimiento y control Progrm de trbjo CALIDAD DEL SERVIC O SEGURIDAD Y CONFIDENCIALIDAD... LI t2 L7... L7 8.1 Normtiv que plic Propiedd de los trbjos y productos Págin 2 de 19

3 td M -?q:,i'liïii-ii'í::" 3:Lrcli leiri i!comun dd de Hddd plrego DE prescrrpcrones récucns DE contratacióru o s Rvlclos PARA LA MIGRACIóN DE LAS HERRAMIENTAS DE COPIA DE SEGURIDAD unorll ño DE salud r. rntroduccrón El Servicio Mdrileño de Slud (en delnte SERMAS) de l Consejerí de Snidd de l Comunidd de Mdrid proporcion servicio Tecnologí de l Informción (en delnte lt) 36 Hospitles, 464 Centros Snitrios, Centros concertdos y privdos, lo que posibilit proveer de servicios un poblción de más de ciuddnos con derecho prestción snitri públic y más de profesionles L Dirección Generl de Sistems de Informción Snitri (en delnte, DGSIS), dentro del SERMAS, tiene entre sus competencis "L plnificción, diseño, implntción y mntenimiento de los sistems y tecnologís de l informción pr l.orgnizción y funcionmiento del Sistem Snitrio Público de l Comunidd de Mdrid. En ese mrco competencil, l DGSIS se encrg de los servicios de gestión y dministrción de los Centro de Procesos de Dtos (en delnte CPD), donde se lojn los sistems de informción snitri. Estos servicios los prest trvés de l Unidd Funcionl denomind CEDAS (crónimo de Centro de Dtos, Administrción y Soporte). En l ctulidd, en los CPD gestiondos por CEDAS se ubicn los sistems de informción que proveen servicios centrlizdos, profesionles del SERMAS entiddes snitris externs que se hn de relcionr con el SERMAS y los ciuddnos. Entre sus funciones es responsbilidd de CEDAS l slvgurd de l informción de los sistems de Informción snitrios, sí como l configurción, dministrción y operción de l pltform de copi de seguridd (Bckup) implntd en los distintos centros de dtos, sí como l gestión de ls resturciones, con bse en los prámetros y polítics definids. L informción es uno de los ctivos más importntes de un orgnizción y más en el SERMAS. Es necesrio reducir el riesgo que supone l pérdid totl o prcil, l comrpción, o flt de disponibilidd temporl de los dtos. Pr ello el SERMAS dispone de un rquitectur lógic de copi de seguridd, bsd en l herrmient HP Dt Protector que permite un gestión integrd del bckup. Actulmente, tod l infrestructur pr l slvgurd de los sistems de informción está hbilitd y en Producción (Servidores, Cbins de Bckup Disco Deduplicdo EMC DATADOMAIN) sí como ls licencis socids del producto del fbricnte HP (HP Dt protector 6.20) de gestión del Bckup. Asimismo, tiene contrtdo el mntenimiento de tod su bols de licencis del softwre HP Dt protector 6.20 pr los próximos 4 ños. Por tnto, el SERMAS tiene otorgdo el derecho de upgrde de sus licencis versiones superiores del producto, pero no incluye l instlción de ls nuevs versiones del producto. Págin 3 de 19

4 DÌr.rì t M SiLidlvl.rciriil Servicio Mdrileño de Siud i:ðèl d iiirjrl.{s 'li hio. ü èr :ì lì t rj3 lcmuíddd de kdr d plrego DE prescrrpcrones réc lcns DE contrataciórrl oe srrvrc os para LA n le nnctów DE LAS HERRAMTENTAS DE copta DE seguridad MADRILENO DE SALUD Pr grntizr l continuidd de l slvgurdi de l informción, el SERMAS necesit relizr l migrción de tod su infrestructur instld de softwre de copi de seguridd, del fbricnte HP Dt Protector, un versión superior del producto.. Además son necesris nuevs funcionliddes que incorpor l nuev versión del producto que permitirán: r Soporte pr el bckup y restore de Microsoft HiperV y rù/indows Server Mejor eficienci con un ncho de bnd menor.. Mejors en el rendimiento y esclbilidd, pr dr un mejor inteligenci l bckup. Tom de decisiones bsds en l criticidd y prioridd de ls plicciones, bsándose en un mejor nálisis y recomendciones pr l mejor de los procesos de bckup, utomtizción. Extens pltform de integrción. Soporte de l versión VMWARE VSphere 5.1. Dd l criticidd que supone l no continuidd de relizción de copi de seguridd, mientrs se produce l migrción del entorno, este pliego de prescripciones técnics (en delnte, PPT) estblece los requisitos pr l contrtción de servicios del fbricnte del producto o empres certificd por el fbricnte pr l migrción de l infrestructur softwre corportív, instld en el SERMAS pr l relizción de copi de Seguridd y resturción de dtos de los sistems de Informcion, bsd en HP DATA PROTECTOR 6.20 l Versión HP DATA PROTECTOR 8.1 o superior. 2. OBJETODELCONTRATO Pr grntizr l continuidd de l slvgurdi de l informción, el SERMAS necesit relizr l migrción de tod su infrestructur instld de softwre de copi de seguridd, del fbricnte HP Dt Protector, un versión superior del producto.. Además son necesris nuevs funcionliddes que incorpor l nuev versión del producto que permitirán Soporte pr el bckup y restore de Microsoft HiperV y Windows Server Mejor eficienci con un ncho de bnd menor. Mejors en el rendimiento y esclbilidd, pr dr un mejor inteligenci l bckup. Tom de decisiones bsds en l criticidd y prioridd de ls plicciones, bsándose en un mejor nálisis y recomendciones pr l mejor de los procesos de bckup, utomtizción. Extens pltform de integrción. Págin 4 de 19

5 t"'m Sit lclirvl ir,ìil Servicío Medrileño de Slud 9n æcro0 (:.i,n4ül c0 :ii5:0,'rt l ionrã;ót lqtl llr.x '-i!l! Gonunidd de lltdríd plrego DE prescrtpctones récrucns DE contratactóru o senvlclos para LA rvlre Rncró l DE LAS HERRAMTENTAS DE copta DE SEGURtDAD vlnorllrño DE salud o Soporte de l versión VMWARE VSphere Ávrsno DEL CONTRATO 3.1 Descripción del ámbito del contrto A continución se expone l infrestructur de copi de seguridd y resturción de dtos disponible en los distintos centros de Proceso de Dtos que ctulmente gestion CEDAS de form centrlizd. Pr l slvgurd de los sistems de Informción centrlizdos en los CPD (Adun y Hospitl. Doce de Octubre) en delnte (Bckup en CPD Extendido) se dispone de un ctálogo con licencimiento locl y 3 ctálogos, ncldos un Dt Protector mnger of mnner (MoM), pr l gestión del licencimiento distribuido tnto pr los hospitles dentro del lcnce del proyecto sí como pr los servicios Centrles. Tres de los cutro ctálogos están formdos por un rquitectur de 3 servidores, un cell mnger y dos medi servers. Cd medi server reliz l copi de los servidores de cd CPD (Adun y Hospitl Doce de Octubre). El curto ctálogo está formdo por un únic máquin que reliz ls funciones de cell mnger y medi server (CPD de Tres Cntos). A nivel generl, los servidores Cell Mnger y Medi Server del CPD Extendido, consolidn trvés de NFS el espcio de disco en cbins de bckup disco Deduplicdo (EMC DtDomin Centrles) destinds l copi de dtos. L slvgurd de ls cbin (EMC Celerr Control Sttion Linux relése 3.0 (NAS ) se reliz ctulmente medinte el protocolo NDMP trvés de bloque. Pr cd uno de los hospitles dentro del lcnce que l DGSIS denomin "El proyecto Athene@ Fse l" proyecto que persigue I virtulizción de ls plicciones que ctulmente se ejecutn de form locl en cd uno de los Centros y l consolidción de los Sistems de Almcenmiento y Bckup, se dispone de un infrestructur complet de bckup (Bckup Hospitles Athene@) que ofrece el servicio de slvgurd todos sistems de informción deprtmentles de los hospitles, sí como de un sistems pr contingenci del mismo en CPD Centrl Athene@ ( Hospitl Doce de Octubre ) en cso de desstre. Cd uno de estos hospitles dispone de un servidor en cpd locl que contiene un máquin virtul de bckup (Cell Mnger). A trvés de NFS, se consolid el espcio de disco en un cbin de bckup disco Deduplicdo (EMC DtDomin locl) destindo l copi de dtos. Este lmcenmiento locl es replicdo trvés de mcroln y tecnologí de EMC sistems centrles y es consoliddo en cbin EMC Dt Domin Centrl pr el proyecto Athene@ y puede ser mnejdo por el servidor de bckup (Cell Mnger) de contingenci de bckup pr los hospitles. Este servidor virtul pr l contingenci de l slvgurd de los hospitles, reside en servidor físico blde (ESXi 5.0, conectdo medinte Págin 5 de 19

6 tr'm Servicío MBdrifeño de Slud ûir{,.rôrì Grn,r',rl io \i5i0..6 'Jt Itio na:' :1ry' lml, Siull'ldriil Coffi dd do tådr d plrego DE prescrtpcrones técuces DE contratactóru or s Rvrclos para LA tt rcnncróru DE LAs HERRAMTENTAS DE copra DE SEGURTDAD n nonrl ño DE salud el virtul connect l red SAN) es cpz de levntr l máquin virtul, l cul contiene tod l configurción, instlción y ctálogo del cell mnger de origen. Desde sistems centrles se reliz l dministrción remot de todos los Cell Mngers trvés del Servidor Dt Protector Mnger of Mngers (MOM). El servidor MOM dispone de tods ls licencis de los diferentes Cell Mngers de form centrlizd, y puede relizr el bckup de ls IDB (ctálogo de bckup) de los hospitles y SSCC. Este servidor tmbién reliz l slvgurd de ls imágenes de máquins virtules VMWre trvés de los puntos de resturción generdos por l réplic de los equipos disponibles en los hospitles EMC Recover Point) utilizndo l red l0gbe de sistems centrles. Los esquems lógicos de l Arquitectur de Bckup ctul del Serms son los siguientes TJ i Bfd** ' 4e * ".i.' ñ b,l r $.kry:ðltr l!ii - [lrì 3elc* {:?ræ. iø$'. sít Págin 6 de 19

7 ldm Servicio Mdrìleño rle Slud ûìl,t.l!)rì i;.ôt1lf ic ìì['.'âs 'lq lrio.!fíictì!:ù tæ:i S.:lcill;.lrrii Ecomuníd d de [dr d plrego DE prescrrpcrones récucns DE contratac óru or s Rvrcros PARA LA ulerclót'l DE tás HERRAMTENTAS DE copta DE SEGURIDAD vnonteño DE salud ESCTUEi,IA LOGlcO }E BACKUP CPD E'ffENDIDO. AIXJÂNA t1étr^:tr'/êr õçrvixm Èr; tì) ùelllia lág Rû rkûpi,;ìi.,. 3l), I I ßEl.,,1 11üW I{EÐIÀ èerwr âfltjê^[a serlrúõr 8UÐD hiediâ SERt]Eß Èll 2 l veþlâ âf,ê!êr.e ærver Ht20 ü8 ûô SLÉNE qel@\ DÀlA l)omjvtt DOI' r\ln,{ervioor!rè rs Âfìúl uì{ cå CELERRÀ HOSP fali trc 5^! AROUITECTURA OE BACKUP PARA HOSPIÎALES ATHENE@ FASE I iüû HOSPIfAT X vñx5r00 E stslëmàs cënttìat-ës mèdl nte 5r DJiott o{ n+rlery P4 t,y) rd r,sr m rt ìnfrâlìt VNþ5M hêrpjtâl rrìv i dc:1 Págín 7 de 19

8 ldm S ilrcilvldrtii Servicio llldrileño de Slud Ðitf cí,irì Gilryri dt ìii5'rr.îs,ië M;i. $ùìtrin 'n rr conu ld d f il.dr d plrego DE prescrrpctones récnrcns DE contratactórrr or srrvrcros para LA vttcrnclórr DE LAS HERRAMTENTAS DE copta DE SEGURIDAD MADRILEÑo DE SALUD 3.2 Clientes instldos y Polítics Configurds (Bckup en CPD Extendido). Pr el Bckup en CPD extendido hy ctulmente 1220 Clientes instldos y 1420 polítics configurds que se disponen en cutro ctálogos: o Ctálogo I (Destindo copis de integrciones online). o 300 clientes o 870 polítics Ctálogo 2.(Destindo copis de S.O. y plictivos) o 700 clientes o 200 polítics Ctálogo 3.- (Destindo ls bses de dtos de Orcle). o 20 clientes o 200 polítics Ctálogo 4 (Destindo relizr l slvgurd de l contingenci). o 200 Clientes. o 150 polítics 3.3 Clientes instldos y Polítics configurds (Bckup hospitles Athene@) Pr el Bckup de Hospitles Athene@, hy ctulmente 839 Clientes instldos y 808 polítics configurds que se disponen en los Siguientes ctálogos. Ctálogo l.- (Destindo l H. Cruz Roj) o 47 clientes o 5l polítics Ctálogo 2.- (Destindo Móstoles). o 77 clientes o 75 polítics Ctálogo 3 (Gregorio Mrñón). o 150 Clientes o 200 polítics Ctálogo 4.- (Snt Cristin) o 3 I clientes o 35 polítics Ctálogo 5.- (Severo Ocho). o 46 clientes Ctálogo 6.- (Getfe). Págin 8 de 19

9 tdm ùrir.rll,liriil Servicio Mdriloño de Slud D qcúù Gem l do:ìì5ro-2s!íê in!cn C;oi Sflì lmt Comrn dd de ilãdr' d plrego DE prescrrpcrones récucns DE contrataciótrl o s nvtctos para LA vlrcrncróru DE LAS HERRAMTENTAS DE copta DE SEGURIDAD vlnorrr ño DE salud o 50 clientes o 40 polítics Ctálogo 7.- (Niño Jesús). o 26 clientes o 50 polítics Ctálogo 8.- (LPz). o 120 clientes o 80 polítics Ctálogo 9.- (Rmón y Cjl). o 46 clientes. o 30 polítics Ctálogo 10 (Crlos III). o 15 clientes. o l0 polítics o Ctálogo I I (Príncipe de Asturis). o 26 Clientes o 20 polítics Ctálogo 12 (Doce de Octubre). o 55 Clientes o 60 polítics o Ctálogo l3 (Clínico). o 80 clientes o 47 polltics o Ctálogo 14 (L Princes). o 70 clientes o 50 polítics 3.4 Integrciones y Sistems Opertivos Ls versiones de ls bses de dtos sobre ls cules se slvgurdn bjo integrciones online con gentes de HP Dt protector son: Orcle. o Orcle , Orcle , Orcle , Orcle , Orcle l lg R2 SQL o MSSQL 2003, MSSQL2005, MSSQL 2008, MSSQL2012 (en tuturo) lnformix. Págin 9 de 19

10 tdm Servicio fvldrileño de Slud ll 14.i (i.sf âlos'tì.j 5 'if, l.t4î i,ct I^t \4t l SiLrcllrlririí; Conun dd de ilsddd E pltego DE prescrrpctones técrurcns DE contratactóru oe s Rvrcros para LA tr lcnnctótr DE LAs HERRAMTENTAS DE copta DE SEGURIDAD vlnorrlrño DE salud o Informix 9.40.HC7,Informix HCg, tbm Dynmic Server version I1.50. FC6, Informix I 1.70 Ls versiones de sistem de virhrlizción de VMwre que se slvgurd medinte snpshot son VMwre ESX, Versión y Versión 5.1 Dentro del proyecto de bckup en CPD Extendido, se pretende brcr en un futuro inmedito l relizción de ls slvgurds de los sistems Microsoft Windows Hyper-V. Ls versiones con ls que se trbjrá son: Hyper-V 2008 R2, Hyper-v 2012 R2 Ls versiones de sistems opertivos y sobre ls que ctulmente residen los sistems de informción tnto centrlizdos como distribuidos en los distintos hospitles y sobre los cules se reliz bckup son: Linux o Red Ht Enterprise Linux Server relése (5.3, 5.6, 6.2,6.4) o Centos 4.8,4.6 o HP-UX I l.l I o Linux Suse 8.0 Vy'indows o Windows Server 2003 R2 Windows Server 2008 x32, Windows 2008 R2 SPI x64, ìüindows server Hyper-V 2008 R2, Windows Server Hyper-V 2012 R2 3.5 Licencis Softwre ctules del Serms. A continución se expone el conjunto de licencis de HP Dt Protector que dispone el Serms en mntenimiento. bsd en l confìgurción pr en el dimensionmiento prl relizción de bckup en cpd extendido como de los hospitles thene@.. 7 Licencis de HP Dt Protector Advnced bckup to disk de l00tb. 700T8 en totl. o 20 licencis de Cell Mnger sobre entornos Wintel (Windows ó Linux). Incluye Cell Mnger Windows ó Linux, Bre Metl Disster Recovery y clientes ILIMITADOS de bckup. o 23 licencis de Mnger de Mngers sobre entomos Wintel (Windows ó Linux) 5l licencis pr l relizción de bckups on-line sobre entomos Wintel (Windows ó Linux), incluyendo entornos vift ules. I Licenci HP Dt Protector Bckup directo usndo NDMP. 10TB l0 licencis prl relizción de bckups on-line sobre entornos IfNIX A reglón seguido se muestr ls licencis ctulmente signds desde el Servidor Mnger of Mnger Págin 10 de 19

11 l"'m SiucillCriri servi6ío Msdrileño de slud irr.--"r'ir' ird'1rl ic :iì5!os,ir lnio":ri?i F :À'!lqfr comunídd de fdr d plrego DE prescrrpcrones técucns DE contratac óru oe se Rvlctos PARA LA vltcrnclótrt DE LAS HERRAMTENTAS DE copta DE SEGURtDAD MADRILENO DE SALUD H ospi lzrl ( cll \l ngc r Ìloùl Bcku r ()n f.irtt f.inu r lìckrrp ()rr l.inr [ìnir l) ri vt ln ftrrln ir Rrkrr r discrr ('l ll) Scrvicio ( cntrâles \iñr.lcstis (,etfc \ I írstol rs Rrnrinl(jl 1 1 l I 2 I 20 I I 2 1 I )('l 1 I 2 I I 0 20 I I 2 I I 0 20 Snf ( ristirr I I 2 I I 0 20 I I tlr ( )rtu hre ( ruz Roj I P t I egnés I I 2 I 0 20 I I I I 2 I 0 20 I 1 2 I I 20 ( 1Írrico I I Ìlorpitl virtul I I ( rkr l l I I 2 I 0 20 Prinripe rlr \sturi s 0 I 0 20 P ri nrcs (.regrrlio ùl 'ùun 2 I 0 20 ( rds (( l'l) I rtr lrlido) ( edhr (( Pl) F.rttrrrlido) ( erl s (( Pl) l.rterrtlidrr) I l'otl signds l8 l8 30 l DESCRIPCION DE LOS SERVICIOS A CONTRATAR. L contrtción de los servicios están dirigidos específicmente pr que Serrns dispong de recursos del fbricnte del producto o empres certificd por el fbricnte pr l migrción de [ infrestructur softwre implntd en el Serms de gestión de copi de seguridd y resturción de dtos, HP dtprotector 6.20 versión HP dtprotector 8.1 o superior sobre l pltform hrdwre y disponible, con el objetivo f,rnl que el Serms dispong de un pltform certificd y con bse en ls buens práctics pr un instlción tn complej bsd en dt protector como l ctul del Serms. Los servicios contrtr pr l relizción de est migrción son: Asesormiento pr el diseño de l nuev rquitectur tecnológic bsd en Hp Dt protector 8.1 o superior. Se tendrá que relizt un tom de Dtos, comprobr IDB, Mtrices de Comptibilidd Págin 11 de 19

12 tdm S.riL dl' li kl Servioio ildrileño de Slud rììr'r cì lì..i,r"r2i jo ij:rlcdâs,jé:, loj r, :óe Jif ror: E comnídnd de tsdr d plrego DE prescrtpcrones récnlcns DE conrratactóru oe servlctos para LA lvrrcrnclóru DE LAS HERRAMTENTAS DE copra DE SEGURtDAD MADRILENO DE SALUD r Definición de un pln globl pr un migrción pultin y en fses que implique l mínim indisponibilidd del entorno ctul.. Migrción de los servidores Mnger of Mnger los nuevos Mnger of Mnger en Versión 8.1 o superior. o Actulizción de prches de Sistem Opertivo y Dt Protector Resolución de nombres de los servidores de Dtprotector o Actulizción de los servidores de Cell Mngers y Medi server versión superior de HP dt protector tnto de los disponibles en Servicios Centrles (Cpd_Extendido) como de cd uno de los Hospitles Athene@. o Migrción de los distintos ctálogos de l bse de Dtos ctul de Dt Protector 6.2 (DB40) l Bse de dtos de Dt Protector 8.1 o superior (D880) o Actulizción de l menos l0 Clientes l versión de dt Protector 8.1 o superior,prcd uno de los distintos ctálogos tnto de Servicios centrles como de los distintos hospitles. o Se relizrá un trnsferenci de conocimientos CEDAS. Es responsbilidd del djudictrio l relizción de tods ls tres socids pr uno de los puntos definidos. Se prevé 6 meses desde el inicio del contrto pr l migrción complet de l pltform de Bckup en los términos definidos. 5. FASES DEL SERVICIO A continución se present un gráfico resumen lto nivel con ls ctividdes y fses de trbjo solicitds pr este contrto mqffi ón MOM + BACLUP ÉN CPD M gecién erùom MOil lú gærón entoms Eckup ff CPD EXTENOIOO 1ldBm 2 toírm + núcil ôn d. dcnts llitol- EntomCPD EXIENOIÍIO trl&jìd$ DF t.l Plilif cdim mtgft tn l i gm ôn cãtro pi oto Af.ql- t,5 L{ rn + ri. rrción t c entel Hlto 2- Pdmer csnbâthene@ m grdo DP 0.1 frl ggcrón cenùo X ATHENEA uigø et cernm x ATHENEA t-^f *1t{o r - Ftn l dc l Ljgruiéf, cflúo x ATHENEA UlgEión cstrc X ATHEI{EA m greim Págin 12 de 19

13 ldm S ucjlvlciriil Servicio Mdileño de Slud Drtq úl r-litor{ io ìir5rp.dl,iq :i trn,i;. Jû ''ler! Comnldd de lldrid pltego DE prescrrpcrones récucs DE contratació or servlclos para LA rurcnncló DE LAs HERRAMTENTAS DE copta DE SEGURIDAD MADRILEÑO DE SALUD 6. n scucrón y cestión DEL contrato 6.1 Modelo de relción El equipo de prestción del servicio propuesto por el contrtist se encrgrâ de l relizción de tods ls ctividdes requerids en el lcnce de los servicios objeto del contrto. Pr ello, deberá estblecer un modelo de relción con ls distints uniddes de l DGSIS, con ls cules se requiere l decud coordinción en l posible recogid de informción, que fciliten l contrtist l prestción de los servicios de uditori solicitdos. Los más importntes son o Dirección Generl de Sistems de Informción Snitri. CEDAS (Centro de Dtos de Administrción y Soporte): Unidd Responsble de los servicios de gestión integrl de los CPD del SERMAS y responsble entre otrs coss, de l gestión, dministrción, operción y mntenimiento de l infrestructur de Slvgurd de l informción en los Centros de Procesos de Dtos Corportivos del SERMAS CESUS: Dentro del ámbito de l gestión de los servicios TIC del SERMAS, es el interlocutor con el que contctn los usurios de l CSCM nte problems o incidencis que puedn surgir en relción los distintos servicios que prest el SERMAS. Es, simismo, el cnl principl de entrd de solicitudes de modificción, decución y evolución de plicciones, y poy y d soporte l personl de informátic de los Centros en ls lbores de operción y dministrción de ls infrestructurs tecnológics. OSSI (Oficin de Seguridd de los Sistems de Informción Snitri): tiene como objetivo principl definir y desrrollr ls polítics y procedimientos en mteri de seguridd de l informción del SERMAS, sí como velr por su implntción y puest en mrch. Asimismo, y entre otrs funciones, prest poyo l SERMAS en mteri de seguridd de l informción, tnto nivel legl como técnico, con el objetivo de minimizr los riesgos y ls menzs en est mteri. Oficin Técnic det Pln Athene@: le corresponde l plnificción, puest en mrch, seguimiento y control de los proyectos que se lleven cbo en el ámbito de Atención Especilizd bjo el mrco del Pln Athene@. Será l encrgd de poyr y segurr el correcto desempeño y desrrollo de los proyeçtos, ctividdes y tres relcionds con l modernizción de los hospitles, estbleciendo ls bses metodológics, criterios de seguimiento y control y los mecnismos de poyo l gestión del cmbio y de riesgos fnterlocutores pr gestionr l relción El SERMAS nombrrá un Director/ del proyecto que será el encrgdo del seguimiento de l ejecución del contrto. Este Director velrá por el cumplimiento del contrto se encrgrá de ls relciones con el contrtist pr todo lo referente este contrto. Supervisrây evlurâ el desempeño de servicio. El contrtist deberá nombrr un Jefe de Proyecto, pr que coordine l prestción del servicio, gestione el trbjo del resto del equipo y se el interlocutor con l Dirección det proyecto. Págin 13 de 19

14 Ðìrr.cién $M SiudMãJr ri Servicio Mdrileño de Sålud rièn'r4l o S61ej.ß,-1f: f tionnti::ót!je,,tmr!comunídd de lldrid PLIEGO DE PRESCRIPCIONES TÉCNICAS DE CONTRATACIÓN DE SERVICIOS PARA LA MIGRACIÓN DE LAS HERRAMIENTAS DE COPIA DE SEGURIDAD MADRILENO DE SALUD Es responsbilidd del Jefe de Proyecto imprtir tods ls órdenes, criterios de relizcion del trbjo y directrices sus trbjdores. EI Jefe de Proyecto, designdo por el contrtist, deberá proporcionr los informes solicitdos, sí como culquier offo que, petición de l Director del proyecto, pudiern servir pr l óptim consecución de los objetivos previstos. Algunos de los documentos o entregbles proporcionr son: Acts de ls reuniones de los comités de seguimiento y dirección. Pln de Proyecto. Informes de Incidencis. Peticiones de Cmbio. Informes de seguimiento del proyecto. Cuestionrios de stisfcción del cliente. Gestión de incidencis en el servicio El Jefe de Proyecto deberá de estr certificdo en ITSM - HP IT Service Mngement Services y PMO (Project Mngement for Business Technology, como responsble del proyecto El Jefe de Proyecto deberá de optimizr los procesos de trbjo, mejorr l percepción del usurio que se cuerden en dichs reuniones de Control de Proyecto. Ejemplos de objetivos podrín ser: Reducción del número de incidencis en l migrción Disponibilidd de los sistems, conjuntmente con el Director del Proyecto del SERMAS Reducción de errores en cmbios Flujos de peticiones Mej ores técnics y utomtizciones El Jefe de Proyecto deberá de trbjr con ls diferentes áres del servicio y mntendrá los registros documentles de seguimientos: Inventrio de mejors, donde se recogen ls propuests presentds y el estdo donde se encuentr cd un de ells. Además de ls tres descrits nteriormente el Jefe de Proyecto deberá de gestionr los problems e incidencis dentro del proyecto deberá ser documentd y controld hst que se cierre cd incidenci y se elimine el riesgo de que se repit. Deberá de detectr problems relciondos con: Omisión de requerimientos. Requerimientos nuevos. Problems funcionles. Problems de producto. Págin 14 de 19

15 tdm Sirrlivld 'iil Servício Mdrileño de Slud Dìrqcí,jrl (_:ffin,âl do l;ì5f 0i,{t,iÊ firc. cf ilù,;l4rìt! Comnidd de iledrid plrego DE prescrrpcrones réclrlcns DE contratacióru oe servlclos para LA rvlrcnncróru DE LAs HERRAMTENTAS DE copta DE SEGUR DAD n nonrlrño DE salud Problems de operción. Los recursos humnos que el contrtist signe l prestción de los servicios de Migrción objeto de este contrto, en ningún cso podrán legr derecho lguno en relción con l Administrción contrtnte, ni exigirse ést responsbiliddes de culquier clse, como consecuenci de ls obligciones existentes entre el prestdor de los servicios y sus empledos, ún en el supuesto de que los despidos o medids que pudier doptr el contrtist, se bsen en el incumplimiento, interpretción o resolución del contrto. El personl dscrito l servicio no recibirá ningun instrucción direct del personl del SERMAS, slvo trvés del Jefe de Proyecto y de l propi orgnizción en niveles que el contrtist propong. El equipo de trbjo ofertdo se incorporrá l inicio del contrto prl ejecución de ls tres señlds. 6.2 Equipo de trbjo El conhtist deberá dimensionr decudmente el esfuerzo de los diferentes perfiles con objeto de grntizr los plzos, ctividdes solicitds y niveles de clidd de los servicios de migrción exigidos Pr l prestción de los servicios descritos en los prtdos nteriores, se h estimdo el siguiente equipo necesno PERFIL/ROL TTULACION FORMACION Y EXPERIENCIA Formción cdémic en Ingenierí superior JEFE DE PROYECTO Experienci de más de 12 ños en l Gestión de servicios de TI en el ámbito del sector Público. El jefe de proyecto deberá de estr certificdo en ITSM - HP IT Service Mngement Services y PMO (Project Mngement for Business Technology, como responsble del proyecto Formción cdémic en Ingenierí superior Certificciones personles mínims exigids: 2 CONSULTORES DE SISTEMAS ESPECIALISTAS EN HP DATA PROTECTOR. ITIL Foundtions Dt Protector Integrtions, Zero Downtime Bckup certifiction Dt Protector Administrtion Fundmentls nd HP Dt Protector. Updte Trining HP Dt Protector Vmwre/Linux Integrtion for Págin 15 de 19

16 tdm Servicio Mdrileno de Slud E Comqtridd de Mdrid pltego DE prescrtpctones réct tcns DE contrataciórv oe servtctos para LA n lcrnclóru DE LAS HERRAMTENTAS DE copta DE SEGURIDAD MADRILENO DE SALUD PERFIL/ROL TTULACION FORMACION Y EXPERIENCIA Certificción ASE, pr prtners o proveedores utorizdos del fbricnte, en este producto. En lo referente l experienci profesionl deberán creditr: Al menos 48 meses de experienci cumuld en instlciones Complejs de Dt Protector. L Dirección Generl de Sistems de Informción Snitri, en culquier momento, podrá supervisr y controlr l evolución del desempeño del servicio, los resultdos obtenidos y su nivel de clidd. Y podrá exigir, en cso de no ser stisfctori, l sustitución de ls persons designds por otrs de igul ctegorí profesionl. En este cso, el contrtist deberá mterilizr l citd sustitución dentro del plzo corddo con l Dirección Generl de Sistems de Informción Snitri, que en todo cso hbrá de ser inferior l5 dís. El contrtist sumirá l provisión y mntenimiento de equipmiento de hrdwre y softwre necesrio pr el desempeño de ls tres encomendds l equipo de trbjo. Asimismo, proveerán los miembros de cd uno de los equipos del mteril de oficin y fungibles correspondientes. 6.3 Seguimiento y control El seguimiento y control del proyecto se efecturá sobre ls siguientes bses: o Estblecimiento de comités de dirección y seguimiento del contrto. Seguimiento continudo de l evolución del contrto entre el Director de proyecto y el Jefe de Proyecto, con reuniones periódics l objeto de revisr el grdo de cumplimiento de los objetivos y l vlidción de ls progrmciones de ctividdes relizds. Trs ls revisiones técnics, el Director del proyecto podrá rechzr en todo o en pfte Ios trbjos relizdos, en l medid que no respondn lo corddo o que no supersen los controles de clidd. Se definen los siguientes cuerdos de nivel de servicio Cumplimiento de plzos en ctividdes y fses de trbjo plnificds lndicdor Descripción del indicdor NivelPermitido Periodicidd Rtio de tiempo de retrso en l finlizción de tres plnificds Relción entre el tiempo de retrso en l finlizción y l durción totl contempld en el pln de migrción, expresd en %o. <: 15o/o Mensul Págin 16 de 19

17 tdffi "îrff,i:1,i:ifî:ff i?" SiLrcif,'ldrirl corunídd de tlddrid plreco DE prescrrpcrones réc rcs DE contratactórr o se Rvrcros para LA ule n clótu DE LAS HERRAMTENTAS DE copra DE SEGURTDAD vlnorrlrño DE SALUD Estos niveles de servicio quedrán recogidos en el Acuerdo de Nivel de Servicio (ANS) f,rmdo entre el SERMAS y el contrtist. 6.4 Progrm de trbjo El contrtist elborrá el progrm de de trbjo pr llevr cbo el servicio, detllndo ls ctividdes, ctonogrm, equipo de trbjo y cunt informción considere oportun, l inicio de l ejecución del contrto, que presentrá l Director del proyecto pr su probción. 7. CALIDAD DEL SERVICIO El contrtist preprrá y documentrá un pln de clidd como modelo de segurmiento de l clidd y l form en que lo plicrá los servicios solicitdos en el presente contrto. En el pln se detllrán los puntos básicos relciondos de clidd con los que cuent el contrtist pr l prestción de los servicios de solicitdos y l informción pr cd uno de ellos. 8. SEGURIDAD Y CONFIDENCIALIDAD 8.1 Normtiv que plic En el cso de que el contrtist, en el ejercicio de l prestción del servicio, tuvier que mnejr ficheros con dtos de crácter personl en el mrco del objeto del presente contrto, cumplirá con l legislción vigente en mteri de protección de dtos de crácter personl conforme lo dispuesto en ls leyes y decretos que se relcionn continución: LLey Orgánic , de 13 de diciembre, de protección de dtos de crácter personl (en delnte LOPD 15/1999) El Rel Decreto de 2l de diciembre, Reglmento de desrrollo de l LOPD 15/1999 (en delnte RD ) y culquier otr disposición complementri o regulción que resulte plicble. Y ls disposiciones de desrrollo de ls norms nteriores, que en mteri de Protección de Dtos, se encuentren en vigor l djudicción de este contrto o que puedn estrlo durnte su vlgencl. L empres contrtist tendrá l considerción de encrgdo del trtmiento en tnto en cunto cced dtos considerdos como de crácter personl por l Ley Orgánic 15/1999 de 13 de diciembre, de protección de dtos de crácter personl. A tl efecto, l empres contrtist deberá suscribir el contrto de encrgdo de trtmiento, en virtud de lo estblecido en el rt. 12 de l menciond Ley. Págin t7 det9

18 tdm Servicio Mdrileño de Slud Ðiq:.iôì C,'n,ìr:ìl (o iiiticrì'\.j{, i.lç\fiði,cn trq- l^ei Sirclilrlriil E Conünldd de Hdr d plrego DE prescrrpcrones récru cns DE contratactóru oe s Rvtctos para LA vrtcnncróru DE LAS HERRAMTENTAS DE copta DE securidad MADRILENO DE SALUD Por consiguiente ls Direcciones, Orgnismos, Entiddes o Entes de derecho público de l CSCM ostentrán, en culquier cso, y con respecto los dtos objeto de cceso o trtmiento, l condición de Responsble del Fichero o del frtmiento. El encrgdo del trtmiento únicmente trtrá los dtos, conforme ls instrucciones del responsble del trtmiento, y no los plicrá o utilizrá con f,tn distinto l de l estrict prestción del servicio, ni los comunicrá, ni siquier pr su conservción, otrs persons. En cso contrrío, será considerdo tmbién responsble del trtmiento respondiendo de ls infrcciones en que hubier incurrido personlmente. El encrgdo del trtmiento deberá doptr ls medids de índole técnic y orgniztivs necesris que grnticen l seguridd de los dtos de crácter personl y eviten su lterción, pérdid, trtmiento o cceso no utorizdo, hbid cuent del estdo de l tecnologí, l nturlez de los dtos lmcendos y los riesgos que estén expuestos, y provengn de l cción humn o del medio fisico o nturl Se grntizr l dopción y el mntenimiento de ls medids de seguridd según lo dispuesto en el RD En concreto, se deberá grntizr con crácter previo l prestción de los servicios, l dopción de ls medids de seguridd de nivel lto, tnto en los ficheros y trtmientos utomtizdos como no utomtizdos, y de culesquier otrs que le fueren impuests pr grntizr l correct protección de los dtos en cd cso. L DGSIS sólo permitirá el cceso los dtos quellos empledos que tengn necesidd de conocerlos. Estos ccesos serán debidmente diferencidos y controldos,prl prestción de los servicios contrtdos y solo se permitirán en cso de que tles empledos estén sujetos ls misms obligciones de confidencilidd y protección de dtos de crácter personl estblecidos o que puedn estblecerse pr los empledos de l DGSIS. L empres contrtist y el personl encrgdo de l relizción de ls tres gurdrán secreto profesionl sobre tods ls informciones, documentos y suntos los que teng cceso o puedn llegr conocer durnte l vigenci del contrto, estndo obligdos no hcer públicos ni enjenrlos, incluso después de finlizr el plzo contrctul. No se revelrán, trnsferirán, cederán o de otr form comunicrán, y se verblmente o por escrito, por medios electrónicos, ppel o medinte cceso informático, ni sìquier pr su conservción, ningún tercero. L documentción, se entregrá l contrtist pr el exclusivo frn de l relizcion de ls tres objeto de este contrto, quedndo prohibido, pr el contrtist y pr el personl encrgdo de su relizción, su reproducción por culquier medio, sí como l cesión totl o prcil culquier person fisic o jurídic. Lo nterior se extiende simismo l producto de dichs tres. Si l empres contrtist poft equipos informáticos que requiern ser integrdos en l infrestructur informátic del SERMAS cumplirán con los requisitos de seguridd existentes en el mismo, sumiendo, en el cso de ser neçesrios, los costes que puedn derivrse. Unvezfinlizd ls tres el contrtist, previmente Págin 18 de 19

19 {cm Sirclivlorrrl Servicio Mdrileño de Sfud i)ik-cm!ién4 i.1 r Si..r.Í\,lt, l lo.rt :o "û. lqn3!conünídd dê ildíd pltego DE prescrrpctones técucns DE contratactóru o s nv clos para LA vrcnncrórrr DE LAs HERRAMTENTAS DE copta DE SEGURTDAD MADRILENO DE SALUD retirr los equipos informáticos, deberá bomr tod informción utilizd o que se derive de l ejecución del contrto, medinte formteo del disco duro. L destrucción de l documentción de poyo que no se considerrá indispensble, se efecturá medinte máquin destructor de ppel o culquier otro medio que grntice l ilegibilidd, relizándose est operción en el lugr donde se relicen los trbjos. Se comunicrá previmente l dirección del centro el borrdo o destrucción de culquier dto ntes de relizrlo, de form que puedn llevrse cbo ls pertinentes copis de seguridd de los dtos tl y como indic el RD El conhtist se compromete no dr informción de ninguno de los dtos proporciondos por el SERMAS pr culquier otro uso no previsto en el presente Pliego. En prticulr, no proporcionrá, sin utorizción escrit del l DGSIS, copi de los documentos o dtos tercers persons. L empres contrtist declr expresmente que conoce quedr obligd l cumplimiento de lo dispuesto en l LOPD y expresmente en lo indicdo en sus ftículos l0 y 12, en cunto l deber de secreto. L empres contrtist se compromete explícitmente formr e informr su personl en ls obligciones que de tles norrns dimnn. Igulmente serán de plicción ls disposiciones de desrrollo de ls norms nteriores que se encuentren en vigor l djudicción de este contrto o que puedn estrlo durnte su vigenci, y quells norms del Reglmento de Medids de Seguridd, probdo por R.D , de 2l de diciembre. 8.2 Propiedd de los trbjos y productos Todos los estudios y documentos elbordos por el contrtist como consecuenci de l ejecución del presente contrto serán propiedd del SERMAS, quien podrá reproducirlos, publicrlos y divulgrlos, totl o prcilmente, sin que pued oponerse ello el contrtist utor mteril de los trbjos. El contrtist renunci expresmente culquier derecho que sobre los trbjos relizdos como consecuenci de l ejecución del presente contrto pudier corresponderle, y no podrá hcer ningún uso o divulgción de los estudios y documentos utilizdos o elbordos en bse este pliego, bien se en form totl o prcil, direct o extrctd, originl o reproducid, sin utorizción expres del SERMAS. Mdrid, 22 de julio de2014 LA DIRECTORA GENERAL DE SISTEMAS DE INFORMACIÓN SANITARIA Zid Mrí Smpedro Préstmo n!, 0" Págin 19 de 19

20