Procedimiento de contratación de suministros y servicios en el área de las Tecnologías de la Información.

Transcripción

1 Prcedimient de cntratación de suministrs y servicis en el área de las Tecnlgías de la Infrmación. Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

2 1. Objetiv El presente dcument tiene pr bjetiv establecer el prcedimient emplead pr el Área de Tecnlgía de la Infrmación y las Cmunicacines (ATICA) para la gestión de prcess de cntratación de servicis tecnlógics que se vean afectads pr el marc de cumplimient establecid pr la Legislación en materia de prtección de dats (LOPD), de acces electrónic de ls ciudadans a ls servicis públics (LAECSP) de cualquiera de sus desarrlls reglamentaris relacinads cn el Esquema Nacinal de Interperabilidad el Esquema Nacinal de Seguridad. 2. Alcance y ámbit de aplicación Este prcedimient afecta al persnal del Área de Tecnlgía de la Infrmación y las Cmunicacines (ATICA), al Área de Cntratación y Asesría Jurídica. 3. eferencias de cumplimient En este apartad se referenciarán aquellas regulacines que pretende satisfacer el presente prcedimient..d. 1720/2007 de desarrll de la LOPD. ef 1. Artícul 82. Encargad del tratamient. ef 2. Artícul 83. Prestacines de servicis sin acces a dats persnales..d. 3/2010 del Esquema Nacinal de Seguridad. ef 3. Medida Op.ext.1. Cntratación y acuerds de nivel de servici. ef 4. Medida Op.ext.2. Gestión diaria de servicis externs. 4. Glsari de términs Cncept Significad Cntrat Acuerd de nivel de servici (SLA ANS) Cntrat de encargad de tratamient Dcument que recge las cndicines de un cnveni, ral escrit, entre partes que se bligan sbre materia csa determinada, y a cuy cumplimient pueden ser cmpelidas. Cntrat escrit entre un prveedr de servici y su cliente cn bjet de fijar el nivel acrdad para la calidad de dich servici. Cntrat de servicis que establece qué tip de tratamients están autrizads pr parte del respnsable del ficher respect a un tercer en relación a ls servicis de un prveedr que requiere acces a dats de carácter persnal. Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

3 5. Prcedimient Cntratación TI a través de cncurs públic cn plieg de cndicines técnicas. A. Diagrama de fluj. Titul del dcument: Versión: evisión: POCEDIMIENTO DE CONTATACIÓN DE SUMINISTOS Y SEVICIOS EN EL AEA TI. Entrada en vigr: Prcedimient de cntratación de servicis TI a través de plieg Área de Cntratación y Asesría Jurídica Persnal técnic ATICA Area que desea cntratar egistrs Categrización del tip de servici prduct a cntratar según checklist de slicitud Slicitud infrmal de cntratación Plantilla de slicitud de cntratación Identificar requisits técnics y cndicinalidades del plieg a definir Plantilla de clausulas técnicas a cmpletar Elabración del plieg de cláusulas técnicas Mdels de clausulas técnicas según casuísticas NO equiere SLA? SI Inclusión de ls anexs específics del plieg Cláusulas administrativas y técnicas a usar en el Plieg Identificar requisits legales a satisfacer y cndicinalidades del plieg Plantilla de clausulas administrativas a cmpletar Elabración del plieg de cláusulas administrativas Mdels de clausulas administrativas según casuísticas FIN Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

4 B. Descripción de actividades Pas Descripción espnsable 1.. Slicitud previa de cntratación. Desde el área de la universidad que requiere realizar la cntratación de servicis tecnlógics se cmpleta la plantilla de slicitud de cntratación de frma que se describa qué tip de servici prduct se pretende cntratar y en qué cntext será utilizad. 2.. Categrización del tip de servici prduct según checklist de slicitud. El persnal técnic de ÁTICA realizará un diagnstic de qué requisits legales debe satisfacer el prduct/servici según el entrn de us y el tip de tratamient de infrmación que vaya a realizarse. El bjetiv de esta tarea es identificar de frma clara la legislación aplicable al servici prduct, inventariand cada una de las leyes aplicables. Área de la UM que requiere la cntratación. Persnal técnic 3.. Identificar requisits técnics y cndicinalidades del plieg a definir. El persnal, una vez se cnce el entrn tecnlógic dnde será usad el prduct en el que se desempeñará el servici deberá establecer qué cndicines debe satisfacer el servici prduct de frma que se garanticen requisits técnics específics establecids pr el marc legal aplicable. En este cas, deberá determinar si se requieren determinadas certificacines técnicas, acreditar el cumplimient de determinadas medidas de seguridad, dispner de determinadas características de seguridad, permitir determinadas pcines de cnfiguración, etc. 4. Elabración del plieg de cláusulas técnicas. El persnal establecerá las cláusulas técnicas que el cntrat de servicis adquisición del prduct debe satisfacer incluyend tds ls requisits a exigir que hayan sid identificads en la actividad anterir. Para ell se frmalizará el anex al plieg y ls criteris de valración dnde se especificarán las particularidades de la cntratación. En cada cas deberá determinarse si sn requisits de la empresa (slvencia) y serán pr tant requisits mínims se trata de características del servici del suministr y pr tant, pueden ser requisits mínims evaluables (baj criteris bjetivs de juci de valr). Dentr de ls distints tips de adquisicines tenems esta casuística: Suministrs. a) Adquisición de sftware: - (LOPD) Especificar nivel de seguridad de ls dats que tratan y la adecuación del sftware. Persnal técnic Persnal técnic Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

5 - (ENS) Cmpnentes criptgráfics (certificacines ISO u tras nrmas) - SLA del sprte para dich sftware (garantía, dispnibilidad, etc.) b) Adquisición de hardware - SLA del sprte para dich hardware (garantía, dispnibilidad, repsición etc.) - (ENS) Equips de seguridad (Firewall, móduls criptgráfics, etc.) Especificar nrmativa cumplimient de certificacines l que dicta el CCN para ests equips. - (ENS) Equips crítics. Establecer prcedimients para cntinuidad de negci sustitución. En ambs cass, cm parte del prces de cntratación se debe realizar un infrme técnic valrand ls criteris bjetivs y subjetivs. Servicis En td cas debems indicar cláusulas tip SLA (mantenimients, garantías, atención repsicines, etc.) a parte del bjet del servici. Hay que indicar persnas de cntact, criteris de medición de incidencias, penalizacines, etc. Hay que determinar si hay tratamient de infrmación n y según ls cass. - (LOPD) Mantenimient hardware (n tca dats per puede acceder). Acuerd de cnfidencialidad. - Prcesar infrmación en la UM (cntrat de encarg de tratamient). En este cas se pndrían las clausulas necesarias en el plieg la LOPD sms nstrs ls encargads de cumplirla. - Prcesar Infrmación fuera de la UM (cntrat de encarg de tratamient). En este cas hay que exigir en el plieg medidas de seguridad, cumplimient del dcument de seguridad que exige la LOPD, auditrias, etc. Las primeras veces se definirán mdels de cláusulas según las diferentes casuísticas que se pueden prducir, de frma que en situacines repetidas ya se cuente cn un cnjunt de mdels de cláusulas a incluir estableciend pliegs tip para determinads servicis y/ prducts. 5. equiere SLA? Si dentr de ls requisits identificads se determina que el servici a prestar el prduct a cntratar requieren de cláusulas de acuerd de nivel de servici (SLA ANS), el persnal técnic deberá en esta tarea Persnal técnic Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

6 dcumentar cuales serían las cndicines que dich acuerd debe recger. Al mens, se deberán definir ls siguientes punts dentr del acuerd. Operación del servici Slicitud. Hras de peración. Tiemps de respuesta. Mantenimient y cambis Cntingencias e incidencias cubiertas pr el acuerd. Prcedimient de escalad. Entrada en vigr y revisión del SLA. Aprbadr del SLA. evisr del SLA. 6. Inclusión de ls anexs específics del plieg El persnal elabrará las cndicines mínimas que deberá cntemplar el acuerd de nivel de servici a cntratar. 7.. Identificar requisits legales a satisfacer y cndicinalidades del plieg. El persnal del Servici de Cntratación y Asesría Jurídica, una vez se cnce el marc legal de aplicación, deberá establecer qué cndicines debe satisfacer el servici prduct de frma que se garantice el cumplimient del marc legal aplicable. En este cas, deberá determinar si se requieren cláusulas específicas, si el prveedr debe firmar anexs al plieg acreditar el cumplimient de determinads aspects relacinads cn la legislación de aplicación (Garantías de servici, cumplimient de cndicines, respnsabilidades a asumir durante la prestación del servici venta del prduct, etc.). 8.. Elabración del plieg de cláusulas administrativas. El persnal del Servici de Cntratación y Asesría Jurídica establecerá las cláusulas administrativas que el cntrat de servicis adquisición del prduct debe satisfacer. Las primeras veces se definirán mdels de cláusulas según las diferentes casuísticas que se pueden prducir, de frma que en situacines repetidas ya se cuente cn un cnjunt de mdels de cláusulas a incluir estableciend pliegs tip para determinads servicis y/ prducts. Persnal técnic Servici de Cntratación y Asesría Jurídica. Servici de Cntratación y Asesría Jurídica. Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

7 C. les y respnsabilidades Matriz ACI- espnsable Aprbadr Cnsultad Infrmad Actividades Área de desea cntratar 1. Slicitud previa de cntratación. 2. Categrización del tip de servici prduct según checklist de slicitud. 3. Identificar requisits técnics y cndicinalidades del plieg a definir. Servici de Cntratación y Asesría Jurídica I Persnal técnic de Ática 4. Elabración del plieg de cláusulas técnicas. 5. equiere SLA? 6. Inclusión de ls anexs específics del plieg. I 7. Identificar requisits legales a satisfacer y cndicinalidades del plieg I C 8. Elabración del plieg de cláusulas administrativas. Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

8 6. Prcedimient Cntratación TI a través del Catálg de la Subdirección General de Cmpras del Ministeri de Hacienda. Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

9 A. Diagrama de fluj. Titul del dcument: POCEDIMIENTO DE CONTATACIÓN DE SUMINISTOS Y SEVICIOS EN EL AEA TI. Versión: evisión: Entrada en vigr: Prcedimient de cntratación TI a través del Catálg de Patrimni. Prveedr Área que desea cntratar Persnal técnic ATICA egistrs Slicitud infrmal de cntratación Plantilla de slicitud de cntratación Identificar requisits técnics y cndicinalidades a exigir a ls prducts del catálg de patrimni Elabración cláusulas técnicas de adhesión del prveedr a la firma del cntrat Mdels de clausulas técnicas según casuísticas Es servici? SI equiere SLA? NO SI NO Inclusión de ls anexs específics al cntrat Presenta certificación? Slicitud de certificación de requisits al presupuest. SI NO Inici de prcedimient de cntratación TI pr plieg Inici de expediente de patrimni Cntrat cn el prveedr FIN B. Descripción de actividades Pas Descripción espnsable Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

10 1.. Slicitud previa de cntratación. Desde el área de la universidad que requiere realizar la cntratación de servicis tecnlógics se cmpleta la plantilla de slicitud de cntratación de frma que se describa qué tip de servici prduct se pretende cntratar y en qué cntext será utilizad. 2.. Identificar necesidades a satisfacer y cndicinalidades a exigir a ls prducts del catálg de patrimni. El persnal técnic de ÁTICA realizará un diagnóstic de qué requisits legales y técnics debe satisfacer el prduct/servici según el entrn de us y el tip de tratamient de infrmación que vaya a realizarse. El bjetiv de esta tarea es identificar de frma clara la legislación aplicable al servici prduct, inventariand cada una de las leyes aplicables. El persnal de Ática, una vez se cnce el marc legal de aplicación, deberá establecer qué cndicines debe satisfacer el servici prduct de frma que se garantice el cumplimient del marc legal aplicable. En este cas, deberá determinar si dentr del catálg de patrimni existen prducts servicis adecuads bien se requieren cláusulas específicas, si el prveedr debe firmar anexs al cntrat acreditar el cumplimient de determinads aspects relacinads cn la legislación de aplicación (Garantías de servici, cumplimient de cndicines, respnsabilidades a asumir durante la prestación del servici venta del prduct, etc.). También se deberá determinar si se requieren determinadas certificacines técnicas, acreditar el cumplimient de determinadas medidas de seguridad, dispner de determinadas características de seguridad, permitir determinadas pcines de cnfiguración, etc. 3.. Elabración de cláusulas técnicas de adhesión del prveedr a la firma del cntrat. El persnal establecerá las cláusulas que el cntrat de servicis adquisición del prduct debe satisfacer y que el prveedr del servici prduct de patrimni deberá firmar en el mment de la cntratación. La descripción de cláusulas técnicas deberá al mens definir l que se cnsidera calidad mínima del servici prestad y las cnsecuencias de su incumplimient. Las primeras veces se definirán mdels de cláusulas según las diferentes casuísticas que se pueden prducir, de frma que en situacines repetidas ya se cuente cn un cnjunt de mdels de cláusulas a incluir estableciend cntrats tip para determinads servicis y/ prducts. 4. Es servici? Si l que se quiere cntratar pr catálg de patrimni fuera un servici, deberá cntemplarse si requiere n un acuerd de nivel de servici. Área de la UM que requiere la cntratación. Persnal técnic. Persnal técnic. Persnal técnic. Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

11 5. equiere SLA? Si dentr de ls requisits identificads se determina que el servici a prestar el prduct a cntratar requieren de cláusulas de acuerd de nivel de servici (SLA ANS), el persnal técnic deberá en esta tarea dcumentar cuales serían las cndicines que dich acuerd debe recger. Al mens, se deberán definir ls siguientes punts dentr del acuerd. Operación del servici Slicitud. Hras de peración. Tiemps de respuesta. Mantenimient y cambis Cntingencias e incidencias cubiertas pr el acuerd. Prcedimient de escalad. Entrada en vigr y revisión del SLA. Aprbadr del SLA. evisr del SLA. 6. Definición de ls requisits de la cntratación. El persnal elabrará las cndicines mínimas que deberá cntemplar el acuerd de nivel de servici a firmar. 7. Slicitud de certificación de requisits al presupuest. Una vez seleccinad el prveedr y las cndicines a cumplir pr parte del mism respect al prduct servici existente en el catálg de patrimni, se frmalizará la petición de presupuest dejand clar al prveedr que existirán uns requisits jurídics cncrets que deberán también ser satisfechs. 8. Presenta certificación? El prveedr deberá acreditar mediante certificación el cumplimient de las cndicines establecidas. 9. Inici del prcedimient de cntratación TI pr plieg. Si el prveedr n cumple cn las cndicines y pr tant, n puede ser realizada la cntratación TI pr Catálg de Patrimni, se inicia el prcedimient de cntratación mediante plieg que ha sid detallad en el punt anterir. 10. Inici de expediente de patrimni. El prveedr debe satisfacer las cndicines particulares para garantizar el cumplimient de ls requisits legales que afectan a la prestación del servici la cmpra del prduct y pr tant, se da curs a la cntratación iniciand el expediente de patrimni. Persnal técnic. Persnal técnic. Persnal técnic. Prveedr Persnal técnic. Persnal técnic. Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

12 C. les y respnsabilidades Matriz ACI- espnsable Aprbadr Cnsultad Infrmad Actividades Área de desea cntratar Persnal técnic de Ática 1. Slicitud previa de cntratación. I 2. Identificar necesidades a satisfacer y cndicinalidades a exigir a ls prducts del catálg de patrimni. I 3. Elabración de cláusulas técnicas de adhesión del prveedr a la firma del cntrat. I Prveedr 4. Es servici? 5. equiere SLA? 6. Inclusión de ls anexs específics del plieg 7. Slicitud de certificación de requisits al presupuest. I 8. Presenta certificación? C 9. Inici de prcedimient de cntratación TI pr plieg 10. Inici de expediente de patrimni. C Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

13 7. Prcedimient Cntratación de servicis TI mediante cntratación directa (cntrats menres). A. Diagrama de fluj. Titul del dcument: POCEDIMIENTO DE CONTATACIÓN DE SUMINISTOS Y SEVICIOS EN EL AEA TI. Versión: evisión: Entrada en vigr: Prcedimient de cntratación TI a través del Catálg de Patrimni. Prveedr Área que desea cntratar Persnal técnic ATICA egistrs Slicitud infrmal de cntratación Plantilla de slicitud de cntratación Identificar requisits técnics y cndicinalidades a exigir a ls prducts del catálg de patrimni Elabración cláusulas técnicas de adhesión del prveedr a la firma del cntrat Mdels de clausulas técnicas según casuísticas Es servici? SI equiere SLA? NO SI NO Inclusión de ls anexs específics al cntrat Presenta certificación? Slicitud de certificación de requisits al presupuest. SI NO Inici de prcedimient de cntratación TI pr plieg Firma de la aceptación de las cndicines particulares del cntrat Cntrat cn el prveedr FIN Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

14 B. Descripción de actividades Pas Descripción espnsable 1.. Slicitud previa de cntratación. Desde el área de la universidad que requiere realizar la cntratación de servicis tecnlógics se cmpleta la plantilla de slicitud de cntratación de frma que se describa qué tip de servici prduct se pretende cntratar y en qué cntext será utilizad. Área de la UM que requiere la cntratación. 2.. Identificar requisits técnics a satisfacer y cndicinalidades a exigir al prveedr al slicitar presupuest. El persnal técnic de ÁTICA realizará un diagnóstic de qué requisits legales y técnics debe satisfacer el prduct/servici según el entrn de us y el tip de tratamient de infrmación que vaya a realizarse 3.. equiere requisits legales?. El bjetiv de esta tarea es identificar si el prduct servici a cntratar está smetid a algún tip de legislación aplicable e inventariar en cas psitiv cada una de las leyes aplicables. 4.. Elabración de las cndicines técnicas de adhesión del prveedr a la firma del cntrat. El persnal, una vez se cnce el marc legal de aplicación, deberá establecer qué cndicines debe satisfacer el servici prduct de frma que se garantice el cumplimient del marc legal aplicable. En este cas, deberá determinar si el prveedr debe firmar anexs al cntrat acreditar el cumplimient de determinads aspects relacinads cn la legislación de aplicación (Garantías de servici, cumplimient de cndicines, respnsabilidades a asumir durante la prestación del servici venta del prduct, etc.). También se deberá determinar si se requieren determinadas certificacines técnicas, acreditar el cumplimient de determinadas medidas de seguridad, dispner de determinadas características de seguridad, permitir determinadas pcines de cnfiguración, etc. El persnal establecerá las cláusulas que el cntrat de servicis adquisición del prduct debe satisfacer y que el prveedr del servici prduct deberá firmar en el mment de la cntratación. La descripción de cláusulas técnicas deberá al mens definir l que se cnsidera calidad mínima del servici prestad y las cnsecuencias de su incumplimient. Las primeras veces se definirán mdels de cláusulas según las diferentes casuísticas que se pueden prducir, de frma que en situacines repetidas ya se cuente cn un cnjunt de mdels de cláusulas a incluir estableciend cntrats tip para determinads servicis y/ prducts. 5. Es servici? Persnal técnic Persnal técnic Persnal técnic Persnal técnic Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

15 Si l que se quiere cntratar pr catálg de patrimni fuera un servici, deberá cntemplarse si requiere n un acuerd de nivel de servici. 6. equiere SLA? Si dentr de ls requisits identificads se determina que el servici a prestar el prduct a cntratar requieren de cláusulas de acuerd de nivel de servici (SLA ANS), el persnal técnic deberá en esta tarea dcumentar cuales serían las cndicines que dich acuerd debe recger. Al mens, se deberán definir ls siguientes punts dentr del acuerd. Operación del servici Slicitud. Hras de peración. Tiemps de respuesta. Mantenimient y cambis Cntingencias e incidencias cubiertas pr el acuerd. Prcedimient de escalad. Entrada en vigr y revisión del SLA. Aprbadr del SLA. evisr del SLA. 7. Definición de requisits de la cntratación. El persnal elabrará las cndicines mínimas que deberá cntemplar el acuerd de nivel de servici a firmar. 8. Slicitud de presupuest. Una vez seleccinad el prveedr y las cndicines a cumplir pr parte del mism respect al prduct servici existente se frmalizará la petición de presupuest dejand clar al prveedr que existirán uns requisits jurídics cncrets que deberán también ser satisfechs. 9. Firma de la aceptación de cndicines particulares. El prveedr deberá aceptar las cndicines particulares del cntrat para garantizar el cumplimient de ls requisits legales que afectan a la prestación del servici la cmpra del prduct. Persnal técnic Persnal técnic Persnal técnic Prveedr C. les y respnsabilidades Matriz ACI- espnsable Aprbadr Cnsultad Infrmad Actividades Área de desea cntratar Persnal técnic de Ática 1. Slicitud previa de cntratación. I 2. Identificar requisits técnics a satisfacer y cndicinalidades a exigir al prveedr al slicitar presupuest. Prveedr Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

16 3. equiere requisits legales?. 4. Elabración de las cndicines técnicas de adhesión del prveedr a la firma del cntrat. 5. Es servici? 6. equiere SLA? 7. Definición de ls requisits de la cntratación. 8. Slicitud de presupuest. 9. Firma de la aceptación de cndicines particulares. C 8. egistrs egistr Prpietari Descripción y cntenid Plantilla de slicitud de cntratación Persnal técnic. Frmulari que planteará una serie de cuestines básicas que permita identificar qué tip de servici pretende cntratarse y si existen restriccines legales que satisfacer. Mdel de cláusulas jurídicas según casuísticas Servici de Cntratación y Asesría Jurídica. Mdels de cláusulas jurídicas a incluir en pliegs de cntratación de frma que se cubran ls requisits legales en la cntratación de servicis la cmpra de prducts. Mdel de cláusulas técnicas según casuísticas Cntrat cn el prveedr y cláusulas particulares Certificacines del prveedr y cmprmiss de cumplimient Persnal técnic. Persnal del área de Cntratación. Persnal técnic. Mdels de cláusulas técnicas a incluir en pliegs de cntratación de frma que se cubran ls requisits legales en la cntratación de servicis la cmpra de prducts. Cntrat que regula la prestación de servicis la adquisición de prducts de tecnlgía garantizand el cumplimient de la legislación vigente en materia tecnlógica (Prtección de dats, Firma electrónica, Administración electrónica, Seguridad de la infrmación, etc.). Certificacines y cmprmiss de cumplimient que entrega el prveedr para garantizar el cumplimient de las cndicines de cntratación-. Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

17 9. Métricas Métrica Tip Descripción ati de adecuación cntratación TI a requisits técnics Prcentual Métd de cálcul Prcentaje de cntrats de servicis prducts de tecnlgía que han realizad un análisis de cumplimient de la legislación de frma previa a su tramitación. Númer de cntrats frut de ejecutar el prcedimient / Númer ttal de cntrats firmads pr ATICA. Prcentaje de incidencias cn prveedres cubiertas pr cláusulas adecuadas Prcentual Métd de cálcul Prcentaje de incidencias cn prveedres que dispnían de un cntrat de servicis prducts de tecnlgía que prtegen a la UM frente a la negligencia del prveedr. Númer de incidencias de prveedres que dispnen de cntrat específic / Númer de incidencias ttales de prveedres. 10. Herramientas Herramienta Descripción Alfresc gestr dcumental Herramienta dnde se almacenarán ls dcuments electrónics que describan ls pliegs y cntrats firmads dentr de este prcedimient. Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia

18 11. Anexs Avda. Teniente Flmesta, 5. Edif. Cnvalecencia Murcia