m...tui... ce. APOYO LOGlS1ICO OI!CC!OtI ce MANl!t&eno DEDEfEN5.4 II.ICII

Tamaño: px
Comenzar la demostración a partir de la página:

Download "m...tui... ce. APOYO LOGlS1ICO OI!CC!OtI ce MANl!t&eno DEDEfEN5.4 II.ICII"

Transcripción

1 * "'.ST"" AIMAI),o\ m...tui... ce. APOYO LOGlS1ICO OI!CC!OtI ce MANl!t&eno DEDEfEN5.4 II.ICII ',",;f';:vp -, -', 'd]:jl <;;I:;WjW>:' 'H,1'í! i ;L::j;;j:tt",i">v,,9(5 DpREqRIPcIOF ;tqtas "I,a. NTENIMIENTODEL SISTEMA,,.iSÁCÓMAR', ' ';;;;;i;'; t'...-.,,'-1> : i',..'.,. '\,\ ej ", l 'l ".,,; í,'\ ""--.""..../..., '''4 ), ' <\,;,., PPT Mantenimiento del sistema SACOMAR

2 lklwii OlNiII'lNINWI JO too::lll1lo 0:llUltX71 QACU't 1IQ Vlru... 'I'O't'WW N3H030 :'113lSIN'W ' if, =... =

3 6 '", H 4a MINISTERIO DE DEFENSA AIMAl)l. JIl'ATURA De. AKlYO LOGIS1ICO CII!CCO'I ce MANTlHl.teNTO ll.iclt PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL MANTENIMIENTO DE SISTEMA SACOMAR índice 1. OBJETO 5 2. ALCANCE 6 3. CRITERIOS DE ACCESIBILIDAD 7 4. DESCRIPCiÓN GENERAL DEL SISTEMA SACOMAR 8 5. REFERENCIAS Y DEFINiCiONES ASEGU RAMIENTO DE LA CALIDAD DESCRIPCIÓN DE LAS PRESTACIONES Idioma Naturaleza de las prestaciones y de los servicios Catálogo de prestaciones y servicios relacionados 14 Servicios comunes a todas las prestaciones (S.O) 14 Servicios específicos de la prestación PR.1 (S.1) 14 Servicios específicos de la prestación PR.2 (S.2) 14 Tabla resumen Servicios comunes a todas las prestaciones Planes iniciales (PLI N) 15 f Gestión de proyecto (GPRY) Coordinación de los servicios (COOR) 16 I Gestión de los servicios (GEST) Aseguramiento de la calidad (ACAL) Gestión de problemas (GPRO) Gestión de cambios (CAMB) Gestión de la Configuración (GCONF) Gestión de la seguridad (GSEG) Gestión de Eventos/Incidencias (GINC) Gestión de Contingencias (GCON) 23,7.5 Servicios específicos de la prestación PR.1 23,,7.5.1 Servicio técnico de administración y mantenimiento (S.1.1) HelpDesk (HDSK) 23 7,.5: 1.2 Administración del sistema (ADMI) 24 "', 1' Asistencia in-situ en instalaciones de la Armada (ASIS) 25 " Mantenimiento preventivo (PREV) 26..._"", Despliegue de actualizaciones (DESP) 27 PPT Mantenimiento del sistema SACOMAR

4 .' *.".MINISTERIO DEDEfE AIMAI)A JePATUIA DIL MOYO l.ogislico CII!CCION ce UAl-lTINI..I'JTO S\.IClt ervicio técnico para la asistencia Hot-Line (5.1.2) Servicios específicos de la prestación PR.2 (S.2) Gestión de requisitos (5.2.1) Análisis (5.2.2) Diseño preliminar (5.2.3) Diseño detallado (5.2.4) Desarrollo (5.2.5) Pruebas unitarias (5.2.6) Pruebas no unitarias (5.2.7) Pruebas de integración y de sistema ( ) Pruebas de regresión, migración e instalación del aplicativo ( ) Pruebas de aceptación ( ) Herramientas para la gestión del ciclo de vida del software Otras obligaciones del contratista Obligaciones del Contratista en relación al modelo de gestión por procesos en la Armada Auditoría de los sistemas y del servicio Gestión de la garantía Utilización de las herramientas informáticas especificadas por la Armada Cumplimiento de la normativa de seguridad personal Niveles de criticidad Niveles de servicio exigidos para las prestaciones Tiempo de respuesta (TRE5) Tiempo de restablecimiento del servicio (TR55) Equipo de trabajo Personal asignado al contrato Equipo de proyecto Ubicación y dedicación del personal del equipo de proyecto Horario de trabajo en instalaciones de la Armada Aprobación de las propuestas de personal Altas, bajas y cambios en el equipo de trabajo 41 ; I 8. PLANIFICACiÓN, DIRECCIÓN, SEGUIMIENTO Y CONTROL DE LOS TRABAJOS 8.1 Comprobación de los servicios que no generan entregables Comprobación y aceptación de los servicios que generan entregables Reconocimiento de las prestaciones realizadas INCORPORACiÓN DE NUEVOS EMPLAZAMIENTOS, EQUIPOS YIO COMPONENTES "10. MEDIDAS DE PROTECCiÓN MEDIOAMBIENTAL " f;' 1. SEGURIDAD Y CONFIDENCIALIDAD DE LA INFORMACiÓN 48 PPT Mantenimiento del sistema SACOMAR

5 .,",', iii. OEDEFENSA a MINISTERIO AJW.D t, m...tuia DI!. 11I0'10 LOGlS11CO Cdl!CCIOtI ce "'...!'Im..UNJO l\.ics 12. DERECHOS DE PROPIEDAD INTELECTUAL TRANSFERENCIA TECNOLÓGICA COMPATIBILIDAD CON EL PROTOCOLO IPV6 52 ANEXO 1: LISTADO DE NODOS OBJETO DEL CONTRATO 53 ANEXO 11: DISTRIBUCiÓN DE LOS SISTEMAS OBJETO DEL CONTRATO POR CRITiCiDADES 57 ANEXO 11I: HERRAMIENTAS EN USO PARA LA PRESTACiÓN PR.2 62 ANEXO IV: MODELO DE GESTiÓN POR PROCESOS DEL SOSTENIMIENTO CIS EN LA ARMADA 63 J ;t(,,''; PPT Mantenimiento del sistema SACOMAR

6 6 AIMAI),A. lift MINlrrERIO mania cailk>yo LOG1SJlCO ;.- DE OEFEN CIlIK:ClOI'l ce MAtIT!l&ll&lTO Sl.lCI lit; / 1. OBJETO. El actual expediente tiene por objeto la contratación de una empresa que provea a la Armada de las siguientes prestaciones: 1.1 La administración y mantenimiento del sistema SACOMAR y subsistemas asociados, a fin de asegurar su funcionamiento durante las 24 horas de los 7 días de la semana, 365 días al año (PR.1). 1.2 El mantenimiento correctivo, evolutivo y perfectivo del software del aplicativo SACOMAR (PR.2). ( :'1... \<, 'S!">'/ \ 5

7 I " MINISTERIO JP...TlJIA ca1#0'10 LOOISI1CO.a DEOEF AIMADo\ e-ecc1ol'i ce r.wltd&ll&lto Sl.ICS 2. ALCANCE. El alcance de este expediente comprende la ejecución de los servicios necesarios para la correcta realización de las prestaciones objeto del contrato, definidos sobre la aplicación SACOMAR y sobre el equipamiento físico y lógico del sistema SACOMAR y subsistemas asociados, tanto en su configuración actual como en la que resultase de cualquier evolución del sistema. A título indicativo, en el anexo I se recogen los nodos SACOMAR, con sus componentes funcionales activos a fecha de elaboración del actual PPT. No obstante la lista de nodos y emplazamientos podrá variar a lo largo de la ejecución del contrato. l 6

8 fi ' '".. MiMADA MINlmRIO.. DE DEFENs.t,,.lll'ATUIA ca MOYO LOGISIlCO CII!CClON CI """"lrnif.er-no SLICI 3. CRITERIOS DE ACCESIBILIDAD. Dada la naturaleza de este contrato, no es posible definir estas prescripciones técnicas en condiciones de igualdad que permitan la concurrencia de cualquier licitador, tal y como establece el arto del TRLCSP 3/2011. I 7

9 ...TUIA Del. yo 0GIS1IC0 CIIec :o. ce MAl'na"wlTo Sl.ICIS 4. DESCRIPCiÓN GENERAL DEL SISTEMA SACOMAR SACOMAR constituye una red de mensajería soportada en el estándar ACP 127, que proporciona servicio tanto a las unidades en tierra como a las embarcadas. Forma una red jerárquica, con sus nodos desplegados en varios niveles. En esta jerarquía, los nodos de los dos primeros niveles constituyen la Red Básica SACOMAR (en adelante RBS), interconectados mediante enlaces permanentes y redundados utilizando la familia de protocolos TCP/IP. A la RBS se interconectan en configuración en árbol los nodos de jerarquía inferior, que podrán ser de conexión permanente o transitoria, usando el protocolo TCP/IP o protocolos serie. Adicionalmente el sistema cuenta con pasarelas a otras redes de mensajería y con terminales de uso específico para cifrado. Cada nodo de la red da respuesta a todas o a parte de las siguientes funciones esenciales: (CECOM) Servicio de encaminamiento, tránsito de mensajes y separación de tráficos por clasificación, en escenarios de conexión permanente o transitoria y para diferentes capacidades de canal, tecnología de conexión y protocolos de comunicaciones. (CDIST, uno o varios) Servicio de distribución local y gestión de los mensajes a los usuarios a través de una red LAN de uso exclusivo. Por razones de seguridad este servicio actualmente hace uso de tarjetas específicas (PISA-ICQ2-KEY) instaladas en los terminales de usuario (TU's) y en el CDIST, para autenticar y autorizar conexiones locales para distribución de mensajería. (NAS) Servicio de conexión para terminales transitorios a través de la RTC. (FEND) Integración de los canales TTY (serie) para radiodifusión e interconexión con pasarelas. (TO's) Administración y operación local del nodo. (TU's)Visualización y edición local de mensajes por los usuarios. (TC) Tratamiento y cifrado extremo a extremo de mensajes con nivel de clasificación superior a la que puede manejar el nodo SACOMAR de manera nativa. La distribución en máquinas de estos servicios no es homogénea, dependiendo del nivel jerárquico y tipo de nodo. No obstante el sistema es flexible para alojar servicios en máquinas de manera exclusiva o compartida y en este último caso de manera permanente o provisional para poder atender emergencias. A nivel general se tendría la siguiente distribución: f '/ VJ" r:"'" " r.,., :' 1 )' (CECOM). Se ejecuta en entorno Solaris. Los procesos pueden correr en una máquina Proliant exclusiva o en modo compartido con otros servicios. (CEDIST). Se ejecuta en entorno Solaris. Los procesos pueden correr en 8

10 MINISTERIO DEDEFEN AIMADo\ Jll'ATUIA DeL 1KI'/O LOGISIICO CIIICCOI ce MAtlT!l...eno Il.ICI una máquina Proliant exclusiva o en modo compartido con otros servicios. (TO's). Se ejecutan en entorno Solaris. Las máquinas que ejecutan los servicios de CECOM/CEDIST también ejecutan este software, aunque en muchos casos también utilizan máquinas exclusivas. En el caso de utilizar máquinas exclusivas, estas suelen aprovecharse para instalar tarjetas de puertos serie para los circuitos de los FEND. TU's. Tecnologla PC en entorno Microsoft Windows. TC'.s Constituye un microsistemas CECOM/CEDISTITO en una única máquina con conexión a un sistema criptográfico. Otros datos técnicos significativos del aplicativo SACOMAR, de interés para el proyecto: Desarrollo a medida para la Armada. La aplicación servidora se ejecuta sobre el sistema operativo Solaris 9. La aplicación servidora utiliza como base de datos Oracle 8. Lenguaje de programación del aplicativo en capa servidora: C. Metodología de programación: estructurada. -.' 9

11 ". '1" MINlmll.lO ' DE DEFENSA 6. " 11 Jll'ATUIA De!.1>K)YO LOGISIICO CIIICClOtI ce MANT&&IINTO Sl.lCI 5. REFERENCIAS Y DEFINICIONES Los servicios requeridos se estructuran de acuerdo a las mejores prácticas de gestión de servicios TI y de gestión de la calidad, referenciadas en los siguientes marcos: CIABSI. Comisión Interministerial de Adquisición de Bienes y Servicios Informáticos. ITIL Service Support ITIL Service Delivery. CMMI. Capability Maturity Modellntegration COBIT. Control Objectives for Information and related Technology PECAL 2110 "Requisitos OTAN de Aseguramiento de la Calidad para el Diseño, el Desarrollo y la Producción" PECAL 2210, Requisitos OTAN de aseguramiento de la calidad del Software, suplementarios a la PECAL 2110 ISOIIEC (Estándar Internacional de Gestión de Servicios TI) METRICA V3: metodología para el ciclo de vida de los sistemas de información en el ámbito de las administraciones públicas. ISO 9000 (Estándar Internacional de Sistemas de Gestión de la Calidad). ISO (Estándar Internacional de Sistemas de Gestión Ambiental. A continuación, las definiciones mencionadas en el texto: 1I Actividades de Mantenimiento Preventivo. Son las actividades de mantenimiento que contribuyen a evitar averías. Dichas actividades pueden estar programadas (preventivo sistemático), depender del estado del equipo/sistema (condicional) o de mejora. Actividades de Mantenimiento Correctivo. Son las actividades de mantenimiento no periódico, de carácter incidental, así como los derivados de las modificaciones que se realicen en estos sistemas. Incidencia. Una incidencia es un evento que no es parte de la operación estándar del servicio y que causa o puede causar una interrupción del mismo o una reducción de la calidad o capacidad del mismo. Consulta: solicitud de información sobre el servicio o su utilización realizada por los usuarios. :f -' '.'" H ' I f"..\ 'í )." Solicitud: petición de nuevo equipamiento y de migración o modificación del.existente. Problema. Es la causa desconocida de una o más incidencias. Puede ser una grupación de incidencias comunes (físicas, técnicas, funcionales, etc) "f..-' 10

12 ".' A. MINlffiRIO J!l'ATUI'" DeL YO LOGlSIlCO.. DE DEFENSA ; J CIII!CClOtI ce MAtlT!N1.eNTO IUlCII Cambio: La adición, modificación o eliminación de hardware, software, equipos de red, aplicaciones, sistema o documentación asociada a alguno de los anteriores; es decir, cualquier modificación sobre elementos de configuración. Help desk. Punto único de contacto para la asistencia y el soporte técnico. El help desk debe ayudar al usuario (mediante intervenciones en el lugar, a través del teléfono o del correo electrónico) a obligarse en el correcto uso de un sistema o bien aconsejarle sobre cómo resolver problemas de hardware, software, etc, de pequeña entidad. Hot-Line: Servicio de asistencia técnica 24x7 para el soporte permanente a los servicios. CMDB. Base de Datos de Gestión de Configuración..' " 11

13 .. I CIIecClON ce I.WlTII&te-nO.* MINlffiRIO DE OEFENs.t AIMAI),\ Jll'ATUIA Del. /\#OVO LOOISIICO SI.ICS 6. ASEGURAMIENTO DE LA CALIDAD Los trabajos y productos resultantes del presente contrato deberán cumplir los requisitos que establece la normativa de calidad: "PECAL 2110, Requisitos OTAN de Aseguramiento de la Calidad para el Diseño, el Desarrollo y la Producción" y "PECAL 2210, Requisitos OTAN de aseguramiento de la calidad del Software, suplementarios a la PECAL 2110". Así mismo, los entregables del presente contrato están sujetos a la Inspección de Aseguramiento de la Calidad designado por la Dirección General de Armamento y Material (DGAM). Dicha inspección oficial tendrá acceso a la totalidad de las instalaciones del Contratista y de sus subcontratistas, si los hubiere, relacionados con el objeto del contrato, en orden al cumplimiento de sus competencias. Los referidos entregables no podrán ser recepcionados hasta que se otorgue al Contratista un certificado de conformidad de Calidad por la Dirección General de Armamento y Material o por la autoridad u organismo en quien el Director General de Armamento y Material haya designado las funciones de inspección de calidad. Complementariamente a lo anterior, a fin de asegurar la sistematización de los procesos realizados y de los productos generados en el proyecto, para la generación de artefactos del software se utilizará como metodología de referencia Métrica v3 y como marco procedimental mínimo CMMI Level 3.,,,..;' 'I/ '" ".,,-- '\ '''1 /' 12

14 !Ii f"- NmNO DE DEFEN Q.a AIMADf< matula DI!. JIIlOVO LOGISIICO CIII!CClOtI ce r.lant!nii.t!nto SI.ICI 7. DESCRIPCiÓN DE LAS PRESTACIONES. 7.1 Idioma. Se establece como obligación para el contrato la utilización del idioma español en todas sus prestaciones, teniendo en cuenta. La propia oferta y documentos administrativos asociados. La totalidad de la documentación y artefactos del software, tanto finales como intermedios que se generen. La Armada no está obligada a proporcionar ningún documento o artefacto en un idioma diferente al español. Las relaciones directas, orales o escritas, entre el Contratista y la Armada se hará exclusivamente en español. El Contratista ha de garantizar, justificándolo en la oferta, que el servicio postventa y garantía también se proporcionará en español. 7.2 Naturaleza de las prestaciones y de los servicios. Las prestaciones y servicios de naturaleza técnica amparados por el presente contrato serán de aplicación sobre los siguientes niveles funcionales: Equipo físico (Nivel 1): Aplicable a los elementos físicos (hardware) que son objeto del contrato, así como al firmware que pudiera ser necesario para el correcto funcionamiento de los elementos físicos, con independencia de que éste se almacene en cualquier tipo de memoria. Equipo Lógico de Base (Nivel 2); Software de base: Aplicable al Sistema Operativo de los elementos que son objeto del contrato. Incluye actualizaciones -(mantenimiento perfectivo)-, del Sistema Operativo y parches que pudieran ser necesarios para corregir un funcionamiento anómalo del mismo (mantenimiento correctivo) o afecten a la seguridad. 1/ - Equipo lógico de aplicación (Nivel 3); Software de aplicación de terceros: Aplicable a productos lógicos desarrollados por terceros (p.e. sistemas de gestión de bases de datos: alfanuméricas, documentales, gráficas y multimedia, programas específicos, etc.), hayan sido proporcionados o no por el proveedor del equipo físico o del equipo lógico de base y siempre que forme parte del equipamiento operativo del sistema objeto del mantenimiento. Debe incluir actualizaciones y parches que pudieran ser necesarios para corregir un funcionamiento anómalo del mismo (mantenimiento correctivo) o afecten a la seguridad. Desarrollos (Nivel 4): Incluye el propio aplicativo SACOMAR y el software complementario del sistema SACOMAR que se haya desarrollado a medida para la Armada. 13

15 AlIW.DoO. J"'...TU... ca/lktlo LOGIS1leo _"1 MINISTERIO.' DEOEFEN5.' C1UCCClI'I ce MANT!t...ft!'no SLlCIS Q 7.3 Catálogo de prestaciones y servicios relacionados En este apartado se incluye un resumen de los servicios que ha de proporcionar el Contratista, así como su relación con las prestaciones objeto del contrato (apartado 1 del PPT). Dichos servicios se clasifican en las siguientes categorías descriptivas: Servicios comunes a todas las prestaciones (S.O). Agrupa los servicios de ejecución obligatoria que son compartidos por todas las prestaciones objeto del contrato. No obstante lo anterior, las metodologías y procedimientos utilizados en la ejecución de las tareas, podrán diferir en base a las características de cada prestación. Servicios específicos de la prestación PR.1 (S.1). Agrupa aquellos servicios que tienen como finalidad la administración y el mantenimiento del sistema SACOMAR con una disponibilidad 24x7. Servicios específicos de la prestación PR.2 (S.2). Agrupa aquellos servicios que tienen corno finalidad el mantenimiento correctivo, evolutivo y perfectivo del software del aplicativo SACOMAR. Tabla resumen! Teniendo en cuenta las anteriores clasificaciones, se obtiene la siguiente tabla resumen: GRUPO DENOMINACiÓN DEL SERVICIO PR.1 PR.2 S.O.O Planes iniciales S.0.1 Gestión de proyecto S.0.2 Aseguramiento de la calidad S.0.3 Gestión de problemas S.O.4 Gestión de cambios S.0.5 Gestión de la configuración '\5.0.6 Gestión de la seguridad 14

16 .. MINlmll.lO DE OEFEN Jt!'AT1.IIA Da APOYO LOGlSIICO IlII!CClO!'I ce w.nt1!i&il&lto SlJIC Registro y gestión de eventos e incidencias Gestión de contingencias Servicio técnico de administración y mantenimiento del sistema SACOMAR Servicio técnico hot-line Mantenimiento del software del aplicativo SACOMAR 7.4 Servicios comunes a todas las prestaciones Planes iniciales (PLlN) El Contratista será el responsable de elaborar los planes iniciales y de mantenerlos actualizados a lo largo del proyecto. Los documentos correspondientes a los planes iniciales habrán de estar disponibles para su evaluación por el Responsable del Contrato, como máximo, a los 15 días naturales de haber sido formalizado el contrato. Como planes iniciales se elaborarán, al menos, las primeras versiones de los siguientes documentos: Plan de gestión del proyecto. Plan de gestión del riesgo, incluyendo la tabla inicial de riesgos. Plan de aseguramiento de la calidad, que incluirá necesariamente la definición de la metodología a seguir, planes de inspección, descripción de las herramientas a utilizar y políticas de métricas. Plan de gestión de la configuración y descripción de las herramientas de control. Plan de gestión de la seguridad, de acuerdo a las políticas de seguridad del Ministerio de Defensa para las materias clasificadas. Plan de Ingeniería del Software. Plan de formación para el personal de soporte en permanencia. Plan de formación para el personal de soporte a demanda. Plan de reversión. No obstante, en base a su metodología, el Contratista puede optar por consolidar algunos de los documentos anteriores, indicando explícitamente que documentos incorporan los contenidos solicitados Gestión de proyecto (GPRY). 15

17 .*-I" MINlrnRIO.DEDEFI AlMADIo. Jll'ATUIA Da I<JJOO LOGISI1CO c.secclon ce MA/'lT&IL'eNTO lloica Este servicio es responsabilidad del Jefe de Equipo, necesarias podrán ser ejecutadas en colaboración componentes del equipo de trabajo en permanencia. aunque las tareas con el resto de Comprende las siguientes actividades: Coordinación de los servicios (COOR). Esta actividad tiene por objeto la supervisión de la ejecución de los servicios de carácter obligatorio, vigilar el cumplimiento de los requisitos técnicos y de calidad establecidos por este PPT, garantizar el cumplimiento de las obligaciones que se deriven del plan por procesos de la Armada y registrar para la Armada la información que ésta solicite. Entre las tareas propias de esta actividad cabe citar: Seguimiento y control del estado de las incidencias, consultas y solicitudes. Gestiones administrativas y logísticas con la Armada o terceros para las actuaciones de mantenimiento. Planificación del mantenimiento, discriminación de los deslizamientos en las planificaciones y propuestas para su mitigación. Planificación de la actividad del personal del contrato. Coordinación y seguimiento de la actividad de los técnicos de campo. Coordinación con los responsables y técnicos de la Armada ubicados en las instalaciones a mantener. Soporte avanzado al equipo técnico del Contratista y al personal técnico de la Armada. Alimentación de la base de datos de conocimiento. Elaboración de procedimientos, normas y manuales relativos al mantenimiento y configuración de los equipos y sistemas Gestión de los servicios (GEST). Conjunto de actividades necesarias para la gestión del servicio y de los proyectos que se ejecuten en el ámbito del contrato. Se deberá plantear de acuerdo a un esquema de evaluación y mejora continua. Adicionalmente incluye las tareas relacionadas con el envío a la Armada de la información requerida por ésta en referencia al rendimiento de los servicios de carácter obligatorio (informes, etc.). Interlocución con la Armada para la gestión de las prestaciones. Participación en las reuniones de seguimiento del contrato. Elaboración de los inforrnes de mantenimiento en formato electrónico y de / I acuerdo a las plantillas decididas por la Armada. El contenido de este. informe habrá de ser consensuado entre la Armada y el Contratista, aunque 16

18 '... -J MINlml\lO t'!'. H DE DEFEN Q Q AIMAllA JI!'''TIIIA ca AKlYO LOGlSIICO CIleCCIOI-I ce MNlT&W.UEl-lTO Sl.ICI i ( j tratará como mínimo los siguientes asuntos: Evolución del contrato. Gestión de incidencias y eventos. Problemas detectados en la ejecución. - Actividad y productividad. Planificación y control de la planificación. Gestión de problemas. Gestión de riesgos. Estado de las acciones acordadas y propuesta de nuevas acciones. Propuestas de mejora. Eventos facturables para esa mensualidad. Consolidación y revisión de los datos de incidencias, reparaciones y actividades. Reporte de ocurrencia y estado de estos eventos, de acuerdo a los formatos y procedimientos utilizados por la Armada, proporcionando información fiable y actualizada sobre el estado de los sistemas y del mantenimiento Control de asistencia del personal técnico. Medida de la productividad del personal técnico del Contratista, identificando desviaciones y proponiendo acciones correctoras. Medida de la satisfacción de los usuarios en cuanto al servicio de sostenimiento e implantación de acciones correctoras si son necesarias. Elaboración de informes extraordinarios sobre cualquier aspecto de la ejecución del contrato, a petición de la Armada. Asegurar el cumplimiento, por parte del personal técnico del Contratista, de los procedimientos y metodologías exigidas por la Armada en el presente PPT. Asegurar el cumplimiento, por parte del Contratista, del procedimiento de gestión de la configuración, tanto para elementos en planta como para repuestos. Asegurar el cumplimiento, por parte de Contratista, del plan de Calidad desarrollado para el presente contrato. Gestión del material utilizado o reparado al amparo del actual contrato, así como de la garantía que se derive. Justificación y gestión de los recursos adicionales que resulten necesarios, de manera puntual, para reforzar o completar la actividad de mantenimiento o de los proyectos que se ejecuten al amparo del contrato. Identificación y gestión de riesgos en el cumplimiento de los objetivos del contrato o para la disponibilidad de los sistemas objeto de mantenimiento. Identificación de obsolescencias, en relación al riesgo que supongan para el cumplimiento de los objetivos de mantenimiento y presentación de alternativas para eliminar o paliar el riesgo. Asistencia a la Armada en la ejecución de los procesos de sostenimiento, participando en los procesos que se definan con este fin. Presentación de ofertas a los servicios que se le soliciten (obligatorios o no obligatorios). Control económico y presupuestario. Verificación de la validez de la facturación emitida por el Contratista. Evaluación del cumplimiento de los SLA's acordados, análisis de las 17

19 ' J.' A t'" a Q MINISTERIO DE DEFENSA AIMAl)O. matula De.1>KIYO LOGISlICO CIIK:C1OI'I ce MAI'lT!t&I8'nO Il.ICIS razones para los incumplimientos e implantación de acciones correctivas cuando sean necesarias. Evaluación proactiva de las tendencias que permitan anticipar posibles incumplimientos futuros de algún SLA. Evaluación de la eficacia de los programas de mantenimiento preventivo. Cumplimentar una base de datos de configuración y mantenerla adecuadamente actualizada. Mantener actualizados los catálogos para equipos y componentes. Participar activamente en la adecuación de los procedimientos seguidos para el sostenimiento a la implantación de los procesos aprobados por la Armada. Colaboración en las auditorías de servicio que se soliciten Aseguramiento de la calidad (ACAL). Será realizada por el Contratista de acuerdo a las normas establecidas en el apartado 6 de este PPT. Las actividades a desempeñar por el Contratista, a fin de asegurar el control metodológico y la calidad de los productos generados y servicios prestados, serán las siguientes: Preparar e implantar el Plan Calidad, incluyendo definición de metodología, identificación de herramientas, y declaración de política de métricas a seguir. Revisar y aprobar la documentación técnica. Participar en las revisiones del proyecto. Planificar e implantar un programa de auditorías internas. Verificar el cumplimiento del Plan de Riesgos. Realizar el seguimiento de no conformidades/problemas y acciones correctoras. Realizar las inspecciones necesarias. Realizar el seguimiento de las pruebas (funcionales y no funcionales) Gestionar y mantener los registros de calidad Informar a la Armada del estado de aplicación del Plan de Garantía de Calidad I Gestión de problemas (GPRO). El Contratista será responsable del análisis y detección de problemas subyacentes mediante la revisión de los históricos y las tendencias de las incidencias, para que puedan ser solucionados a través de cambios que se realizarán dentro de las actividades de mantenimiento preventivo, incluyendo las modificaciones al software del aplicativo SACOMAR cuando se detecten errores que puedan causar incidencias. "\ Dichos cambios deberán ser propuestos por el Contratista y su realización. estará siempre sujeta a la aprobación del Responsable del Contrato. 18

20 * MINlrrERJO.-.lll'ATUIA oe./okiyo LOGISIICO lliiecclon ce ""ANT!NlI.Il!NTO NeIS Dentro de este servicio estarán incluidas, al menos, las siguientes tareas: Registro de la información necesaria para el análisis de problemas. Detección y registro de problemas (por categoría, impacto, urgencia y prioridad), en cualquier nivel funcional. Clasificación de los problemas. Investigación y diagnóstico de los problemas, tanto del sistema como de la aplicación SACOMAR. Elaboración de los subproyectos de resolución de problemas. Resolución y cierre de problemas. Coordinación con la gestión de cambios. El Contratista elaborará un informe tipo donde se analicen las tendencias y se revisen los problemas más importantes, proponiendo acciones para su resolución. El procedimiento de trabajo y las herramientas a utilizar podrán ser propuestos por el Contratista para su valoración y si procede aprobación por el Responsable del Contrato. No obstante, en caso de que en el marco de la Gestión por Procesos de la Armada se establezca el procedimiento y las herramientas de referencia, estos serán de utilización obligatoria, debiendo el Contratista en este caso realizar las modificaciones procedimentales y de datos necesarias para migrar el servicio al entorno por procesos de la Armada Gestión de cambios (CAMB). En general, independientemente del modelo utilizado, se considerará que los cambios se producen para volver a situaciones de normalidad tras un incidente o para realizar actualizaciones de HW o SW o documentación en los sistemas o en la aplicación SACOMAR. Dentro de este servicio se deberán incluir las actividades siguientes: Evaluación técnica del impacto de las propuestas de cambio y estudio de los recursos necesarios para su ejecución. Identificación de problemas que requieran cambios. Identificación proactiva de la necesidad de cambios urgentes por causas técnicas. Desarrollo y pruebas de las modificaciones originadas por los cambios. Implantación de las versiones generadas a partir de cambios. Introducción o consolidación de ideas que originen más cambios. Cualquier cambio detectado con respecto a la configuración, que no haya sido aprobado, ha de ser comunicado al Responsable del Contrato de la Armada antes de incluirlo en la Gestión de Configuración. 19

21 " -. lif! MINlffiRIO DE DEFENs.t " " fii", eania Del.,.;oO l.ogisiico CIIIICOON ce r..laj'it&ii,linlo SIoICIS El procedimiento de trabajo y las herramientas a utilizar podrán ser propuestos por el Contratista para su valoración y si procede aprobación por el Responsable del Contrato. No obstante, en caso de que en el marco de la Gestión por Procesos de la Armada se establezca el procedimiento y las herramientas de referencia, estos serán de utilización obligatoria, debiendo el Contratista en este caso realizar las modificaciones procedimentales y de datos necesarias para migrar el servicio al entorno por procesos de la Armada Gestión de la Configuración (GCONF). La Gestión de la Configuración cubrirá la identificación, registro, control y notificación de los componentes, incluyendo sus versiones, elementos y relaciones. Los componentes que tienen que estar bajo el control de la gestión de configuración incluyen el hardware, software de base, software de aplicación, documentación relacionada y herramientas/utilidades empleadas en el proyecto. Las herramientas y técnicas utilizadas deberán ser, además, las adecuadas al ámbito de gestión que requiera cada componente, diferenciando entre los diferentes entornos a gestionar: desarrollo, preproducción y producción. Como parte de este servicio se incluyen las actividades siguientes: Planificación de la Gestión de la Configuración, con la elaboración del Plan de Gestión de la Configuración. Mantenimiento de la configuración de referencia del sistema y del aplicativo. Control de elementos de configuración autorizados (máquinas, aplicaciones, versiones, documentación, herramientas). Control del ciclo de vida de la aplicación SACOMAR. Registrar y proveer los datos necesarios para la actualización de las bases de datos logísticas y de gestión por procesos, de acuerdo a los procesos y plantillas establecidos por la ARMADA. Informe de estado e histórico de los elementos de configuración. Inventarios manuales o asistidos por herramientas, bajo petición y orientados al control de la configuración. Verificación y auditoría. Programación y/o implantación de utilidades para inventario/auditoría automático (físico, lógico) y mejora de las existentes. Realizar la catalogación de los productos, si procede. Los informes de estado deberán incluir: '. - '.Identificación inequívoca de los elementos de configuración y su estado,'actual, en cada uno de los entornos sujetos a gestión. 20

22 '., DE DEFEN Q.... _.'!Ir * MlNlmp.la Jel'ATUIA Da YO LOQ.IS1ICO CIIfCClON CI! MANllNI"'IENTO SI.lICI Líneas de referencia de configuración: entregas y su estado Últimas versiones de software y su estado respecto a la línea de referencia La persona encargada del cambio de estado Historial de cambios/ruta de auditoría Problemas abiertos. El procedimiento de trabajo y las herramientas a utilizar, para cada uno de los entornos sujetos a gestión, podrán ser propuestos por el Contratista para su valoración y si procede aprobación por el Responsable del Contrato. No obstante, en caso de que en el marco de la Gestión por Procesos de la Armada se establezca el procedimiento y las herramientas de referencia, estos serán de utilización obligatoria, debiendo el Contratista en este caso realizar las modificaciones procedimentales y de datos necesarias para migrar el servicio al entorno por procesos de la Armada Gestión de la seguridad (GSEG). El Contratista se obliga a acatar las normas establecidas en el apartado 11 de este PPT. Adicionalmente, el personal del Contratista asignado al contrato realizará funciones de administración de seguridad y de apoyo al personal designado por la Armada para estas funciones, realizando actividades del tipo: Preparar y mantener el Plan de Seguridad del Proyecto. Auditar el complimiento del plan de Seguridad. Configurar los componentes y subsistemas de acuerdo a las normas, especificaciones y procedimientos de seguridad del Ministerio de Defensa y de la Armada. Administración de seguridad y gestión de parches de seguridad. Apoyo a la gestión de contraseñas. Auditorías de seguridad. Otras actividades que puedan surgir bajo demanda, no catalogadas anteriormente Gestión de Eventos/Incidencias (GINC). Este servicio será prestado por el Contratista con carácter complementario a los servicios propios de cada prestación. Incluye las siguientes actividades: Detección o recepción y registro del eventolincidencia. Documentación de la investigación y diagnóstico, si procede. Documentación de los mecanismos para su resolución, si procede. Escalado funcional y/o jerárquico del evento/incidencia cuando proceda. Cierre del eventolincidencia, indicando causa de cierre. Monitorización, seguimiento y comunicación del evento. 21

23 HINlffil\lO DEDEFEN:.IIl'ATIJI... 0&.10#0'10 LOGISIIeO OIIecCXll'l ce w.ti1lnmll'110 uce Identificación de patrones de repetición. El Contratista elaborará informes de seguimiento periódicos, como mínimo semanalmente, que recojan el estado de los eventos y actividades realizadas para atenderlos. Periódicamente, pero corno mínimo para cada hito de facturación, la empresa entregará un informe que consolide la siguiente información medida cualitativamente y cuantitativamente: Disponibilidad global del servicio SACOMAR. Disponibilidad del servicio SACOAR por nodos. Grado de cumplimiento de cada uno los niveles de servicio exigidos en este contrato para la gestión de incidencias. Incidencias más relevantes. Actuaciones más destacadas en el periodo. Incidencias, nodos o emplazamientos que merezcan atención. Partes del sistema con mal funcionamiento, susceptibles de fallar en un corto plazo. Incidencias más frecuentes incluidas en la base de conocimiento. Incidencias que requieren más tiempo para su resolución. Incidencias que generan Problemas. Errores conocidos incluidos en la base de conocimiento y cambios requeridos. Satisfacción de los usuarios en la gestión de eventos. Se deben detectar, formalizar y documentar las incidencias más típicas y su resolución, incorporando información útil a la base de conocimientos, al objeto de que el personal de la Armada sea capaz de incorporar los procedimientos propios necesarios para poder resolver dichas incidencias directamente. El Contratista habrá de generar y mantener actualizada una lista con los errores conocidos, debidamente clasificados por emplazamiento, equipo, tipo de avería. Esta lista habrá de ser fácilmente accesible, contando con las adecuadas medidas de seguridad, por el personal de la Armada autorizado. El procedimiento de trabajo y las herramientas a utilizar, adecuadas a las necesidades específicas de cada prestación, podrán ser propuestos por el Contratista para su valoración y si procede aprobación por el Responsable del Contrato. En cualquier caso, los informes de seguimiento que el Contratista ha de generar obligatoriamente serán establecidos por la Armada, en soporte físico o lógico, formato y contenido. No obstante, en caso de que en el marco de la Gestión por Procesos de la Armada se establezca el procedimiento y las herramientas de referencia, estos serán de utilización obligatoria, debiendo el Contratista en este caso realizar las odificaciones procedimentales y de datos necesarias para migrar el servicio al... entorno por procesos de la Armada. 22

24 '..',... MINlffiRIO,>Ir 1" DE OEFEN 6a a Jll'ATU... DeL 1>K>YO LOGlSIICO CIII!CCIOtI ce MAtlT!Nll.I!NTO SlJICIS Gestión de Contingencias (GCON) El Contratista elaborará, antes de un mes desde el inicio del contrato, una primera versión de un Plan de Contingencias en el cual se contemplarán las acciones y procedimientos necesarios para la paliación de la pérdida de los niveles de servicio ante desastres. Estará sujeto a la aprobación del Responsable del Contrato y formará parte de la documentación disponible para el personal de la Armada. No obstante, el Contratista deberá prestar el apoyo necesario cuando así se le requiera para llevar a cabo acciones incluidas en este Plan de Contingencias. Así rnisrno, el Contratista será responsable del mantenimiento y actualización de este Plan, que será revisado semestralmente. 7.5 Servicios específicos de la prestación PR Servicio técnico de administración y mantenimiento (5.1.1). El ámbito de este servicio comprende la totalidad de Comprende las siguientes actividades: I HelpDesk (HDSK). El Contratista deberá facilitar los medios técnicos y procedimientos de trabajo necesarios para establecer un punto único de contacto con los usuarios del servicio SACOMAR, cuyos objetivos principales serán: Que se le pueda restaurar a uno o varios usuarios, con rapidez, el servicio, normal de acuerdo con las criticidades definidas, tratando las incidencias directarnente en la rnedida de lo posible y alternativamente trasladándolas a los administradores o técnicos adecuados. Que las solicitudes y peticiones de los usuarios estén gestionadas y se les pueda dar una respuesta adecuada. Sus funciones, realizadas en colaboración y complementariamente con la Armada, serán las de: Proporcionar soporte y asistencia técnica remota al usuario. Ser enlace con los usuarios, a quien mantendrá informados del estado de las actuaciones que les afecten o puedan afectar. Atender las consultas de los usuarios. Registrar y hacer un seguimiento de incidentes y sugerencias de los usuarios, de acuerdo con el servicio de gestión de eventos/incidencias. Atender, registrar y gestionar las solicitudes de los usuarios. 23

25 6 ' f MINlmRIO ji,.' S DEDEF, ji AIMAJ)O. JtI'ATUIA ce. APOO LOGlS1ICO DlIICClO!'I ce MANTlNll.IfNTO l\.icli /....' :f l 1I U /... ' Tareas r Evaluar las notificaciones de incidencias y remitirlas según las criticidades y plazos. Comunicar a los usuarios los cambios planificados sobre los servicios. Identificar problemas. Cerrar incidentes y confirmarlos con el cliente. Aportación de información útil a la base de conocimiento que establezca la Armada. Registro de la actividad y datos necesarios para la gestión del servicio. Si el Contratista lo considera oportuno y dado que este servicio estará asumido en gran parte por la Armada, podrá asignar las tareas necesarias, a nivel operativo, al personal que se ocupe de la administración del sistema y atención Hot-Line Administración del sistema (ACMI). El Contratista asumirá la administración permanente del sistema, ubicando personal en los nodos clave y ejecutando al menos las siguientes actividades: Monitorización, configuración, reconfiguración y operación del sistema, redes, aplicaciones y sistemas de apoyo, para todos los niveles funcionales desacomar. Recuperación rápida del servicio de mensajería SACOMAR en caso de degradación o caída. Resolución de los eventos/incidencias que se presenten en el servicio o el sistema SACOMAR. Registro, en la forma que establezca la Armada, de la información necesaria para alimentar los servicios comunes: gestión de eventos, gestión de la configuración, gestión de cambios y gestión de problemas. Configuración manual y troubleshooting del encaminamiento y distribución de los mensajes. Diagnóstico de averías hardware y/o apoyo a la Armada en el diagnóstico de estos fallos en aquellos nodos sin personal del Contratista. Supervisión contínua del estado lógico de los nodos y ejecución de acciones para la prevención de fallos. Soporte avanzado a usuarios clave. Identificación de patrones de uso inadecuados por parte de los usuarios. Labores de auditoría de configuración de redes y sistemas. Administración de ciclo de vida: control e instalación de nuevas versiones (SO, BBDD, aplicativo SACOMAR, O&M, Redes), gestión y despliegue de parches y actualizaciones para todos los niveles funcionales. Apoyo a la Armada en el despliegue físico y lógico de nuevos nodos. para la integración de los nuevos nodos o de los nodos migrados en la red SACOMAR. Apoyo a la Armada en las actividades de administración local que son de la ; competencia de la Armada.. ;. '. 'l. "" 1'.... " '><o"'\.. Propuesta, implantación y mantenimiento de subsistemas y artefactos auxiliares a la administración, operación y mantenimiento del sistema. 24

26 6 ' MINlmRIO "" DE DEFENSA,i AIMA!lf, matula DeL APOVO LOGISIICO ClltCCIOtI DI MNlT!NIMIENTO UCO Elaboración de la correspondiente documentación. Análisis, propuesta, documentación e implantación de configuraciones, modernizaciones y artefactos para la mejora de la fiabilidad y rendimiento de los sistemas. Control de la ejecución de las copias de respaldo y apoyo a la Armada en la definición de las politicas de back-up. Ejecución de las copias si es necesario. Monitorización de la ejecución de los back-up de sistema. Ejecución de los back-up si es necesario. Registro y análisis de la información que permita evaluar estrategias de mejora. Propuesta de actuaciones para la mejora del servicio. Análisis de las obsolescencias de planta (HW, Software de Base, Aplicación). Apoyo a la Armada en la validación de nuevas versiones, tanto del software de base como del aplicativo SACOMAR. Monitorización del funcionamiento del software en periodo de garantía y registro de defectos. Registro de datos para el cálculo de indicadores de servicio. Aportación de información útil a la base de conocimiento que establezca la Armada. Colaboración en la identificación de riesgos técnicos y de operación. Otras actividades que puedan surgir bajo demanda, no catalogadas anteriormente Asistencia in-situ en instalaciones de la Armada (ASIS). A petición del Responsable del Contrato o del personal de la Armada que este autorice, el Contratista desplazará personal técnico cualificado a la instalación de la Armada que ésta designe con el fin de realizar alguna de las siguientes actividades: Análisis, diagnóstico, propuesta de resolución y/o resolución de incidencias in-situ. Provisión logística in-situ, que comprende: Transporte o envío, hasta el nodo con averías, del material de repuesto proporcionado por la Armada y sustitución del material averiado. Gestiones para hacerse cargo del material de repuesto y entregar el averiado para su reparación. Apoyo in-situ al despliegue de SACOMAR. Para la instalación y securización in-situ de nuevos equipos, aplicaciones, servicios o configuraciones. Revisión, actualización y validación previa, de los recursos físicos y lógicos ya instalados, que sean necesarias para la ejecución de cambios o la actualización de nuevas versiones. Apoyo a la instalación de las nuevas versiones aprobadas y programadas en un plan de despliegue. 25

27 ."*.-, MINlffiRIO CIIlecOON ce MANTINII.,e.ITO J!!'ATUIA Dei.I>#OYO LOGlSIICO DEDEFE Sl.IC4 Auditorías locales. Inventarios locales. Actividades in-situ para la mitigación de riesgos identificados. Actividades in-situ para la mitigación de obsolescencias. El procedimiento de asistencia podrá establecer protocolos de escalado y soporte en función del nivel de dificultad de la actuación, que en cualquier caso no será impedimento para el cumplimiento de los niveles de servicio establecidos en el presente pliego. El Contratista garantizará el servicio y la cobertura en las condiciones que se propone, a todas y cada una de las dependencias de Armada, terrestres y marítimas, en puerto o en navegación, que dispongan del servicio SACOMAR. En el anexo I se aporta una relación informativa de localizaciones y buques, aunque podrá variar a lo largo del periodo de ejecución. Cuando sea preciso realizar actividades en navegación o fuera del territorio nacional, el procedimiento para llevar a cabo dicha intervención y sus condiciones serán acordadas entre el Responsable del Contrato y el Contratista, caso por caso. Será responsabilidad de la Armada el traslado del personal técnico del Contratista desde tierra al buque en el caso de que éste estuviese navegando. Será responsabilidad del personal desplazado el registro, en la forma que establezca la Armada, de la información necesaria para alimentar los procesos implantados (especialmente la gestión de eventos, gestión de la configuración, gestión de cambios y gestión de problemas) y para la elaboración de los informes solicitados por la Armada y recogidos en los correspondientes servicios Mantenimiento preventivo (PREV). El Contratista se obliga a participar activamente en el proceso de evolución tecnológica de los sistemas de información, proponiendo e implantando mejoras y herramientas que reduzcan la necesidad de la ejecución de tareas manuales y rutinarias englobadas en el mantenimiento programado, o en su defecto, incremente la efectividad y productividad de las ejecutadas. Adicionalmente, el Contratista será responsable de mantener la documentación para mantenimiento preventivo del sistema, actualizándola proactivamente a partir de la información real obtenida del control de configuración, del proceso. de gestión de incidencias, de la gestión de problemas, de los cambios..trlqtivados por la implantación de herramientas y avances tecnológicos y por la farición de cambios en las recomendaciones de los fabricantes. < \ 1 '" //.,'-">... :-:'/',' 26

28 ",,.- I1INlffiRJO. DE DEFENSA!l. Q.;; Jll'ATUI... ClL1>IO'IO LOGISIICO CIII!CClON CI MANT!NIMl!NTO ls El personal de Contratista también habrá de participar, activamente o apoyando, las tareas de mantenimiento preventivo que se juzguen necesarias Despliegue de actualizaciones (DESP) El ámbito del actual contrato permite la generación de nuevas versiones de mantenimiento motivadas por la necesidad de corregir problemas, errores u obsolescencias, así como por la introducción de mejoras evolutivas. El despliegue de una actualización de software (software de base, aplicaciones) incluirá tanto los productos como la documentación asociada, habrá de ajustarse al proceso de Gestión del Cambio definido por la Armada y será planificada en horarios de mínima afectación del servicio. Una actualización no se considerará finalizada sin la realización de las comprobaciones y diagnósticos que permitan verificar el pleno funcionamiento de las aplicaciones o sistemas basados en el sistema lógico que se actualiza. Adicionalmente, la ejecución de una actualización supondrá la elaboración de un plan de implantación, que asegure la configuración del sistema al nivel exigido por el Control de Configuración, tanto en el entorno de producción como en el de preproducción yen el de desarrollo Servicio técnico para la asistencia Hot-Line (5.1.2). El Contratista incluirá en su propuesta un servicio de asistencia permanente, de tipo 24x7, de forma que pueda atender en todo momento una incidencia crítica en cualquier elemento del sistema. El punto inicial y procedimiento de contacto para este servicio deberá coincidir con el establecido para el HelpDesk, soportando los mismos canales de comunicación que en la atención ordinaria. El Contratista proporcionará la organización y medios técnicos necesarios para que el personal asignado a este servicio esté permanentemente localizable, de manera que el tiempo de respuesta cumpla los niveles de servicio exigidos en este pliego. No se exige presencia permanente en instalaciones de la Armada. El tratamiento que se dé a las incidencias o averías será función de la criticidad asignada. 7.6 Servicios específicos de la prestación PR.2 (5.2) Como se ha indicado, se incluyen aquellos servicios que tienen como finalidad el mantenimiento correctivo, evolutivo y perfectivo del software del aplicativo SACOMAR. 27

29 iii ', '",," ', MINlrrERIO a t"... DE DEFEN5.A Ii AIW\Illo'< m...ru... Del. NtOYO LOGISJICO DlIIC ClOtI ce MAtlT!Nlol!l'no Sl.lCIS Tratándose de servicios propios de la ingeniería del software, la actividad correspondiente deberá organizarse a partir de la definición de paquetes de trabajo, los cuales han de cumplir las siguientes reglas generales: Cada paquete de trabajo deberá ser explícitamente definido en alcance y contenido, en base a los requisitos y prioridades que se identifiquen durante la ejecución del expediente. Dichos requisitos podrán ser identificados por la Armada, por el Contratista o conjuntamente por ambos. En cualquier caso, la lista de requisitos a incluir en un paquete de trabajo deberá de ser aprobada por el Responsable del Contrato. La definición de los paquetes de trabajo deberán asegurar un adecuado equilibrio entre necesidad del cambio y estabilidad del sistema, evitando los cambios no correctivos frecuentes. Para cada paquete de trabajo se evaluarán las necesidades de recursos mediante la aplicación de métodos objetivos para estimación de tamaño, que deberán ser validados por el Responsable del Contrato. Cada paquete de trabajo se ejecutará de acuerdo a los documentos de planes generales del proyecto, no obstante se establecerán explícitamente las condiciones particulares que procedan para cada paquete. Cada paquete de trabajo deberá contar con una planificación para su ejecución e hitos de entrega de los artefactos generados (parciales y finales). Cada paquete de trabajo, en base a su naturaleza, deberá explicitar el procedimiento de aceptación. Los servicios que deberá realizar el Contratista para esta prestación son: Gestión de requisitos (5.2.1) En este servicio el Contratista realizará las tareas necesarias para la gestión formal de los requisitos que se establezcan, fundamentalmente por parte del Responsable del Contrato y de los usuarios, aunque también se admite que el Contratista identifique y proponga requisitos en base a sus propios estudios y observaciones., ", Los requisitos identificados deberán ser clasificados (nuevos, evolutivos, ", (',-"""'1\--.. c,rrectivos, etc) y paquetizados por parte del Contratista, de manera que se :1 r'," pueda acometer la planificación de su implementación de una manera \ '\' ','., 1, ordenada, eficaz, efectiva y con riesgo controlado. " \ """'l-,' 'La lista de productos a entregar se propondrá por el Contratista en el plan de 28

Gestión del Servicio de Tecnología de la información

Gestión del Servicio de Tecnología de la información Gestión del Servicio de Tecnología de la información Comentario de la norma ISO 20000 bajo el enfoque de ITIL Autor: Francisco Tejera (ISO 20000 Practitioner) Agenda 1-2-3 INTRODUCCIÓN 4 5 REQUISITOS GENERALES

Más detalles

Proyecto 20000-PYME. Introducción al SGSTI (Sistema de Gestión de Servicios TI)

Proyecto 20000-PYME. Introducción al SGSTI (Sistema de Gestión de Servicios TI) Proyecto 20000-PYME Introducción al SGSTI (Sistema de Gestión de Servicios TI) Introducción TI en los procesos nucleares del negocio Necesidad de objetivar la calidad de TI Referencias en el mundo Metodologías

Más detalles

CONDICIONES GENERALES DEL SERVICIO PROCONSI S.L.

CONDICIONES GENERALES DEL SERVICIO PROCONSI S.L. PROCONSI S.L. Fecha: 14/10/2015 Índice Índice... 1 Condiciones generales del Servicio ofrecido por PROCONSI... 2 Condiciones generales y su aceptación... 2 Objeto... 2 Vigencia... 2 Descripción del Servicio...

Más detalles

Servicio HP de Hardware en Centro de Reparación

Servicio HP de Hardware en Centro de Reparación Servicio HP de Hardware en Centro de Reparación Servicios Contractuales HP de Soporte Servicios de alta calidad en centro de reparación, asistencia telefónica y reparación remota. El Servicio HP de Hardware

Más detalles

1.8 TECNOLOGÍA DE LA INFORMACIÓN

1.8 TECNOLOGÍA DE LA INFORMACIÓN Objetivo General: 1.8 TECNOLOGÍA DE LA INFORMACIÓN Establecer una infraestructura y plataforma tecnológica y de sistemas de información, y definir las políticas, estrategias y directrices para su implantación

Más detalles

SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS

SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS COLEGIO LEONARDO DA VINCI SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS ACUERDO DE NIVEL DE SERVICIO HOJA DE CONTROL Colegio Leonardo Da Vinci Arica Unidad CTIC Titulo Servicio de Atención y Resolución

Más detalles

Resumen General del Manual de Organización y Funciones

Resumen General del Manual de Organización y Funciones Gerencia de Tecnologías de Información Resumen General del Manual de Organización y Funciones (El Manual de Organización y Funciones fue aprobado por Resolución Administrativa SBS N 354-2011, del 17 de

Más detalles

Política de Seguridad y Salud Ocupacional. Recursos. Humanos. Abril 2006

Política de Seguridad y Salud Ocupacional. Recursos. Humanos. Abril 2006 Endesa Chile Políticas de Índice 1. PRINCIPIOS 2. LINEAMIENTOS GENERALES 2.1 Organización 2.2 Identificación de Peligros y Evaluación de Riesgos 2.3 Planificación Preventiva 2.4 Control de la acción preventiva

Más detalles

Metodología básica de gestión de proyectos. Octubre de 2003

Metodología básica de gestión de proyectos. Octubre de 2003 Metodología básica de gestión de proyectos Octubre de 2003 Dentro de la metodología utilizada en la gestión de proyectos el desarrollo de éstos se estructura en tres fases diferenciadas: Fase de Éjecución

Más detalles

!" #$ % &' (%) ' *+ Carretera de Utrera, Km.1 41013-SEVILLA. ESPAÑA. Tfno. (34) 95 434 92 58 Fax. (34) 95 434 92 62

! #$ % &' (%) ' *+ Carretera de Utrera, Km.1 41013-SEVILLA. ESPAÑA. Tfno. (34) 95 434 92 58 Fax. (34) 95 434 92 62 !" #$ % &' (%) ' *+,- $ Carretera de Utrera, Km.1 41013-SEVILLA. ESPAÑA. Tfno. (34) 95 434 92 58 Fax. (34) 95 434 92 62 !" # $ % # & ' # & ' # # () ) # * $ # #+, + % -%.$%, / %, *., * $-% 0., $% 1 + 1

Más detalles

MODULO: MERCADEO. Acuerdo de Nivel de Servicio (ANS) Service Level Agreement (SLA) MODELO DE MUESTRA SIN VALOR COMERCIAL

MODULO: MERCADEO. Acuerdo de Nivel de Servicio (ANS) Service Level Agreement (SLA) MODELO DE MUESTRA SIN VALOR COMERCIAL MODULO: MERCADEO Acuerdo de Nivel de Servicio (ANS) Service Level Agreement (SLA) 1 Servicio de Soporte. El presente apartado constituye las condiciones de soporte y mantenimiento por parte de enncloud

Más detalles

Sistema de Gestión de Prevención de Riesgos Laborales. Auditorías de Prevención

Sistema de Gestión de Prevención de Riesgos Laborales. Auditorías de Prevención Sistema de Gestión de Prevención de Riesgos Laborales. Auditorías de Prevención Autor: autoindustria.com Índice 0. Introducción 1. Auditorías del Sistema de Prevención de Riesgos Laborales 1.1. Planificación

Más detalles

Master en Gestion de la Calidad

Master en Gestion de la Calidad Master en Gestion de la Calidad Registros de un Sistema de Gestion de la Calidad Manual, procedimientos y registros 1 / 9 OBJETIVOS Al finalizar esta unidad didáctica será capaz: Conocer que es un registro

Más detalles

INFORME Nº1 PROPUESTA METODOLÓGICA Y PLAN DE TRABAJO DESARROLLO DE UN SISTEMA INTEGRADO DE GESTIÓN PARA EL GOBIERNO REGIONAL DE ATACAMA

INFORME Nº1 PROPUESTA METODOLÓGICA Y PLAN DE TRABAJO DESARROLLO DE UN SISTEMA INTEGRADO DE GESTIÓN PARA EL GOBIERNO REGIONAL DE ATACAMA INFORME Nº1 PROPUESTA METODOLÓGICA Y PLAN DESARROLLO DE UN SISTEMA INTEGRADO DE GESTIÓN PARA EL GOBIERNO REGIONAL DE ATACAMA con destino a GORE DE ATACAMA ELIMCO SISTEMAS Alfredo Barros Errázuriz 1954

Más detalles

UNIVERSIDAD DE BURGOS

UNIVERSIDAD DE BURGOS UNIVERSIDAD DE BURGOS SERVICIO DE INFORMÁTICA Y COMUNICACIONES Pliego de prescripciones técnicas para la contratación del servicio de soporte y mantenimiento de los firewalls de la Universidad de Burgos

Más detalles

Implantación y Aceptación del Sistema

Implantación y Aceptación del Sistema y Aceptación del Sistema 1 y Aceptación del Sistema ÍNDICE DESCRIPCIÓN Y OBJETIVOS... 2 ACTIVIDAD IAS 1: ESTABLECIMIENTO DEL PLAN DE IMPLANTACIÓN...5 Tarea IAS 1.1: De finición del Plan de... 5 Tarea IAS

Más detalles

Gestión y Desarrollo de Requisitos en Proyectos Software

Gestión y Desarrollo de Requisitos en Proyectos Software Gestión y Desarrollo de Requisitos en Proyectos Software Ponente: María Jesús Anciano Martín Objetivo Objetivo Definir un conjunto articulado y bien balanceado de métodos para el flujo de trabajo de Ingeniería

Más detalles

Capítulo IV. Manejo de Problemas

Capítulo IV. Manejo de Problemas Manejo de Problemas Manejo de problemas Tabla de contenido 1.- En qué consiste el manejo de problemas?...57 1.1.- Ventajas...58 1.2.- Barreras...59 2.- Actividades...59 2.1.- Control de problemas...60

Más detalles

1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características de entornos y relacionándolas con sus necesidades

1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características de entornos y relacionándolas con sus necesidades Módulo Profesional: Seguridad informática. Código: 0226. Resultados de aprendizaje y criterios de evaluación. 1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características

Más detalles

UNIVERSIDAD DE CANTABRIA ESCUELA TÉCNICA SUPERIOR DE INGENIEROS DE CAMINOS, CANALES Y PUERTOS

UNIVERSIDAD DE CANTABRIA ESCUELA TÉCNICA SUPERIOR DE INGENIEROS DE CAMINOS, CANALES Y PUERTOS Reglamento de Practicas Académicas Externas de la Escuela Técnica superior de Ingenieros de Caminos, Canales y Puertos. (Aprobada por Junta de Escuela de 16 de Abril de 2014) Se consideran prácticas académicas

Más detalles

UNIVERSIDAD AUTÓNOMA DEL CARIBE PROCEDIMIENTO DE ATENCIÓN DE INCIDENTES Y REQUERIMIENTOS PARA EQUIPOS DE CÓMUPUTO Y/O PERIFÉRICOS GESTIÓN INFORMÁTICA

UNIVERSIDAD AUTÓNOMA DEL CARIBE PROCEDIMIENTO DE ATENCIÓN DE INCIDENTES Y REQUERIMIENTOS PARA EQUIPOS DE CÓMUPUTO Y/O PERIFÉRICOS GESTIÓN INFORMÁTICA Página: 1/5 UNIVERSIDAD AUTÓNOMA DEL CARIBE INCIDENTES Y REQUERIMIENTOS PARA EQUIPOS DE CÓMUPUTO Y/O GESTIÓN INFORMÁTICA Página: 2/5 1. OBJETO Satisfacer los requerimientos que hagan los usuarios para

Más detalles

MODELOS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN MADRID, 27 DE MAYO DE 2013

MODELOS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN MADRID, 27 DE MAYO DE 2013 1 MODELOS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN MADRID, 27 DE MAYO DE 2013 Qué es la Seguridad de la 2 Información? La información es un activo que, como otros activos importantes del negocio, tiene

Más detalles

Mantenimiento de Sistemas de Información

Mantenimiento de Sistemas de Información de Sistemas de Información ÍNDICE DESCRIPCIÓN Y OBJETIVOS... 1 ACTIVIDAD MSI 1: REGISTRO DE LA PETICIÓN...4 Tarea MSI 1.1: Registro de la Petición... 4 Tarea MSI 1.2: Asignación de la Petición... 5 ACTIVIDAD

Más detalles

POLÍTICA DE GESTIÓN DEL SERVICIO

POLÍTICA DE GESTIÓN DEL SERVICIO OBJETIVO DE LA POLÍTICA DEL SISTEMA DE GESTIÓN DEL SERVICIO (SGS) El presente documento tiene por objeto establecer la Política de Gestión del Servicio para FIBRATEL en base a los requisitos dispuestos

Más detalles

Ley Orgánica de Protección de Datos

Ley Orgánica de Protección de Datos Hécate GDocS Gestión del documento de seguridad Ley Orgánica de Protección de Datos 2005 Adhec - 2005 EFENET 1. GDocS - Gestión del Documento de Seguridad GDocS es un programa de gestión que permite mantener

Más detalles

Hospital Nacional de Maternidad UNIDAD DE INFORMATICA

Hospital Nacional de Maternidad UNIDAD DE INFORMATICA Hospital Nacional de Maternidad UNIDAD DE INFORMATICA 87 Introducción Página: I INTRODUCCION Para el propósito de este manual el Hospital Nacional de Maternidad puede ser referido también como El Hospital,

Más detalles

Sistemas de Gestión de Calidad. Control documental

Sistemas de Gestión de Calidad. Control documental 4 Sistemas de Gestión de Calidad. Control documental ÍNDICE: 4.1 Requisitos Generales 4.2 Requisitos de la documentación 4.2.1 Generalidades 4.2.2 Manual de la Calidad 4.2.3 Control de los documentos 4.2.4

Más detalles

Gestión de la Prevención de Riesgos Laborales. 1

Gestión de la Prevención de Riesgos Laborales. 1 UNIDAD Gestión de la Prevención de Riesgos Laborales. 1 FICHA 1. LA GESTIÓN DE LA PREVENCIÓN DE RIESGOS LABORALES. FICHA 2. EL SISTEMA DE GESTIÓN DE LA PREVENCIÓN DE RIESGOS LABORALES. FICHA 3. MODALIDAD

Más detalles

Estatuto de Auditoría Interna

Estatuto de Auditoría Interna Febrero de 2008 Introducción Mediante el presente Estatuto, se pone en conocimiento de toda la Organización la decisión del Consejo de Administración de Grupo Prosegur de implantar a nivel corporativo

Más detalles

SERVICIO DE INSTALACIÓN Y MANTENIMIENTO DE SOFTWARE INFORMATICO BASE

SERVICIO DE INSTALACIÓN Y MANTENIMIENTO DE SOFTWARE INFORMATICO BASE COLEGIO LEONARDO DA VINCI SERVICIO DE INSTALACIÓN Y MANTENIMIENTO DE SOFTWARE INFORMATICO BASE ACUERDO DE NIVEL DE SERVICIO HOJA DE CONTROL Colegio Leonardo Da Vinci Arica Unidad CTIC Titulo Servicio de

Más detalles

PROCEDIMIENTO DE AUDITORIAS INTERNAS. CALIDAD INSTITUCIONAL Versión: 02

PROCEDIMIENTO DE AUDITORIAS INTERNAS. CALIDAD INSTITUCIONAL Versión: 02 1. OBJETIVO Realizar la planificación, estructuración y ejecución de las auditorías internas, con el objeto de garantizar el cumplimiento de los requisitos de la Norma ISO 9001:2008 y los fijados por la

Más detalles

Recursos HELP DESK Biblioteca 2012

Recursos HELP DESK Biblioteca 2012 Selección de herramientas para la implementación de ITIL - Segunda Parte Uno de los principales objetivos del marco de trabajo ITIL es administrar la información que se usa para manejar la calidad y la

Más detalles

AYUNTAMIENTO DE ÚBEDA Departamento de Informática.

AYUNTAMIENTO DE ÚBEDA Departamento de Informática. PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HA DE REGIR EL PROCEDIMIENTO NEGOCIADO SIN PUBLICIDAD, PARA LA ADJUDICACIÓN DEL CONTRATO DE SUMINISTRO DEL SISTEMA DE LOCALIZACIÓN Y CONTROL DE VEHÍCULOS MUNICIPALES

Más detalles

Procedimiento para la para la coordinación de actividades empresariales en instalaciones de la universidad

Procedimiento para la para la coordinación de actividades empresariales en instalaciones de la universidad Página: 1/17 Procedimiento para la para la coordinación Índice 1. OBJETO... 2 2. CLIENTES / ALCANCE... 2 3. NORMATIVA... 2 4. RESPONSABLES... 3 5. DESCRIPCIÓN DEL PROCESO... 3 6. DIAGRAMA DE FLUJO... 13

Más detalles

PROCEDIMIENTO GESTIÓN DE INCIDENTES EN EL SERVICIO SITIOS WEB. PROCEDIMIENTO: Gestión de incidentes en el Servicio Sitios WEB.

PROCEDIMIENTO GESTIÓN DE INCIDENTES EN EL SERVICIO SITIOS WEB. PROCEDIMIENTO: Gestión de incidentes en el Servicio Sitios WEB. Página: 1 de 13 PROCEDIMIENTO: Gestión de en el Servicio Sitios WEB. OBJETIVO: Lograr la restauración de una eventual falla o interrupción presentada en alguno de los sitios WEB, en el menor tiempo posible

Más detalles

3. Necesidades actuales. Las necesidades demandas al gestor de base de datos Oracle en la Cámara de Cuentas de Andalucía son:

3. Necesidades actuales. Las necesidades demandas al gestor de base de datos Oracle en la Cámara de Cuentas de Andalucía son: PLIEGO DE PRECRIPCIONES TECNICAS PARA LA CONTRATACIÓN, MEDIANTE EL PROCEDIMIENTO NEGOCIADO, DEL SERVICIO: SOPORTE Y ASISTENCIA TÉCNICA GESTOR DE BASE DE DATOS ORACLE 2009-2010 EXPT: 2010/010024 1. Introducción.

Más detalles

Procedimiento General Auditorías Internas (PG 02)

Procedimiento General Auditorías Internas (PG 02) (PG 02) Elaborado por: Jaime Larraín Responsable de calidad Revisado por: Felipe Boetsch Gerente técnico Aprobado por: Gonzalo Lira Gerente general Firma: Firma: Firma: Página: 2 de 7 ÍNDICE 1. OBJETO...

Más detalles

GESTIÓN DE LAS AUDITORÍAS DE CALIDAD DE LAS UNIDADES DE GESTIÓN UPV

GESTIÓN DE LAS AUDITORÍAS DE CALIDAD DE LAS UNIDADES DE GESTIÓN UPV GESTIÓN DE LAS AUDITORÍAS DE CALIDAD DE LAS UNIDADES DE GESTIÓN UPV SISTEMA DE GESTIÓN DE CALIDAD Mayo 2013 (versión 4) Elaborado por: Aprobado el 24 de mayo de 2013 por: Servicio de Evaluación, Planificación

Más detalles

4.4.1 Servicio de Prevención Propio.

4.4.1 Servicio de Prevención Propio. 1 Si se trata de una empresa entre 250 y 500 trabajadores que desarrolla actividades incluidas en el Anexo I del Reglamento de los Servicios de Prevención, o de una empresa de más de 500 trabajadores con

Más detalles

Soporte Técnico de Software HP

Soporte Técnico de Software HP Soporte Técnico de Software HP Servicios Tecnológicos HP Servicios contractuales Datos técnicos El Soporte Técnico de Software HP ofrece servicios integrales de soporte remoto de para los productos de

Más detalles

SOLICITUD OFERTA PÚBLICA

SOLICITUD OFERTA PÚBLICA integral de equipamiento de Radiología (TAC Helicoidal, Sala Telemandada, Equipo Multifuncional) de la Fundación Hospital Son Llàtzer. FHSLL 03/2015 SOLICITUD OFERTA PÚBLICA PARA EL SERVICIO DE MANTENIMIENTO

Más detalles

CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD

CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD BUCARAMANGA - COLOMBIA 2013 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto

Más detalles

ACUERDO DE SERVICIO. Sistemas-Gestión de los Servicios Informáticos

ACUERDO DE SERVICIO. Sistemas-Gestión de los Servicios Informáticos Páginas 1 de 7 1. OBJETIVO Brindar el marco normativo que fije las condiciones en que deben prestarse los Servicios de Tecnologías de Información a los procesos de la organización, estableciendo criterios

Más detalles

GOBIERNO DEL PRINCIPADO DE ASTURIAS

GOBIERNO DEL PRINCIPADO DE ASTURIAS PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL MANTENIMIENTO CORRECTIVO, ADAPTATIVO, Y EVOLUTIVO DEL SISTEMA DE RECURSOS HUMANOS SAP DEL PRINCIPADO DE ASTURIAS 1 ÍNDICE 1 PREÁMBULO... 3 2 OBJETO DE LOS TRABAJOS...

Más detalles

Gestión de la Configuración

Gestión de la Configuración Gestión de la ÍNDICE DESCRIPCIÓN Y OBJETIVOS... 1 ESTUDIO DE VIABILIDAD DEL SISTEMA... 2 ACTIVIDAD EVS-GC 1: DEFINICIÓN DE LOS REQUISITOS DE GESTIÓN DE CONFIGURACIÓN... 2 Tarea EVS-GC 1.1: Definición de

Más detalles

REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL CAPÍTULO I.- DISPOSICIONES GENERALES

REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL CAPÍTULO I.- DISPOSICIONES GENERALES REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL CAPÍTULO I.- DISPOSICIONES GENERALES Artículo 1.- Ámbito de aplicación y fines. El presente Reglamento

Más detalles

a) La autoridad y responsabilidad relativas a la SST en la organización se desprende de :

a) La autoridad y responsabilidad relativas a la SST en la organización se desprende de : La implantación y desarrollo de la actividad preventiva en la empresa requiere la definición de las responsabilidades y funciones en el ámbito de los distintos niveles jerárquicos de la organización. a)

Más detalles

AUDITORÍAS INTERNAS DE CALIDAD

AUDITORÍAS INTERNAS DE CALIDAD AUDITORÍAS INTERNAS DE CALIDAD PR-SGC-02 Hoja: 1 de 10 AUDITORÍAS INTERNAS DE CALIDAD Elaboró: Revisó: Autorizó: Puesto Directora de Administración Directora de Administración Representante de la Dirección

Más detalles

ANEXO TÉCNICO I-E PARTIDA 5

ANEXO TÉCNICO I-E PARTIDA 5 ANEXO TÉCNICO I-E PARTIDA 5 PÓLIZA DE MANTENIMIENTO DE LA INFRAESTRUCTURA DE SEGURIDAD DE PROPÓSITO ESPECÍFICO PARA LA PROTECCIÓN CONTRA ATAQUES DE DENEGACIÓN DE SERVICIO DISTRIBUIDO (DDOS). 1. OBJETIVO

Más detalles

Procedimiento de Auditoria Interna Revisión: 3. Facultad de Ciencias PROCEDIMIENTO: DE AUDITORIA INTERNA

Procedimiento de Auditoria Interna Revisión: 3. Facultad de Ciencias PROCEDIMIENTO: DE AUDITORIA INTERNA Página 1 de 6 PROCEDIMIENTO: DE AUDITORIA INTERNA Página 2 de 6 1 PROPOSITO 1.1 El Objetivo de este Procedimiento es definir las líneas a seguir para planificar y realizar el proceso de auditoria interna

Más detalles

Se aportan, para la configuración de este anexo, las categorías profesionales más habituales según la definición del MRFI-C:

Se aportan, para la configuración de este anexo, las categorías profesionales más habituales según la definición del MRFI-C: A N E X O II DESCRIPCIÓN DE CATEGORÍAS PROFESIONALES EN LA CONTRATACIÓN DE LOS SERVICIOS DE SOPORTE TÉCNICO DE SISTEMAS PARA EL ENTORNO TECNOLÓGICO DEL TABACO S Página 1 de 16 El presente anexo detalla

Más detalles

Acuerdo de Nivel de Servicio o Service Level Agreement (SLA) para servicios de Hospedaje Virtual

Acuerdo de Nivel de Servicio o Service Level Agreement (SLA) para servicios de Hospedaje Virtual Acuerdo de Nivel de Servicio o Service Level Agreement (SLA) para servicios de Hospedaje Virtual A continuación detallamos los niveles de servicio garantizados para los servicios de Hospedaje Virtual:

Más detalles

Capítulo III. Manejo de Incidentes

Capítulo III. Manejo de Incidentes Manejo de Incidentes Manejo de Incidentes Tabla de contenido 1.- En qué consiste el manejo de incidentes?...45 1.1.- Ventajas...47 1.2.- Barreras...47 2.- Requerimientos...48 3.- Clasificación de los incidentes...48

Más detalles

Procedimiento de Sistemas de Información

Procedimiento de Sistemas de Información Procedimiento de Sistemas de Información DIRECCIÓN DE COORDINACIÓN TÉCNICA Y PLANEACIÓN VIEMBRE DE 2009 PR-DCTYP-08 Índice. 1. INTRODUCCIÓN.... 3 2. OBJETIVO.... 4 3. ALCANCE.... 4 4. MARCO LEGAL.... 4

Más detalles

Sistemas de gestión en servicios de TI (UNIT ISO/IEC 20000-1)

Sistemas de gestión en servicios de TI (UNIT ISO/IEC 20000-1) INSTITUTO URUGUAYO DE NORMAS TECNICAS Sistemas de gestión en servicios de TI (UNIT ISO/IEC 20000-1) Ing. Virginia Pardo 30 de Julio 2009 Servicios y calidad El proceso de proveer un servicio es la combinación

Más detalles

GESTIÓN DE INCIDENCIAS

GESTIÓN DE INCIDENCIAS Página 1 de 9 INDICE 1. OBJETO 2. ALCANCE 3. DEFINICIONES 4. PROCEDIMIENTO 4.1. Introducción. 4.2. El Registro de Incidencia. 4.3 Detección de la Incidencia. 4.4. Efectos adversos, Evaluación y tratamiento.

Más detalles

PROCEDIMIENTO AUDITORIAS INTERNAS DE CALIDAD. PROCESO EVALUACIÓN Y CONTROL PÁGINA 1 de 9

PROCEDIMIENTO AUDITORIAS INTERNAS DE CALIDAD. PROCESO EVALUACIÓN Y CONTROL PÁGINA 1 de 9 PROCESO EVALUACIÓN Y CONTROL PÁGINA 1 de 9 1. OBJETO Definir la metodología para la realización de las auditorías internas del sistema de gestión de calidad con el fin de determinar la conformidad con

Más detalles

GARANTÍA. Garantía. Mantenimiento. Asistencia técnica. Sistemas de identificación. Servicios adicionales

GARANTÍA. Garantía. Mantenimiento. Asistencia técnica. Sistemas de identificación. Servicios adicionales Garantía Mantenimiento Asistencia técnica Sistemas de identificación Servicios adicionales La garantía proporcionada por PYV cubre, libres de cargo, la mano de obra y los materiales utilizados. El producto

Más detalles

Módulo 7: Los activos de Seguridad de la Información

Módulo 7: Los activos de Seguridad de la Información Módulo 7: Los activos de Seguridad de la Información Se explica en este tema cómo deben abordarse la elaboración de un inventario de activos que recoja los principales activos de información de la organización,

Más detalles

Curso TURGALICIA SISTEMA DE GESTIÓN DE SEGURIDAD Y SALUD EN EL TRABAJO OHSAS 18001:2.007

Curso TURGALICIA SISTEMA DE GESTIÓN DE SEGURIDAD Y SALUD EN EL TRABAJO OHSAS 18001:2.007 Curso TURGALICIA SISTEMA DE GESTIÓN DE SEGURIDAD Y SALUD EN EL TRABAJO OHSAS 18001:2.007 C/Fernando Macías 13; 1º izda. 15004 A CORUÑA Tel 981 160 247. Fax 981 108 992 www.pfsgrupo.com DEFINICIONES: RIESGOS

Más detalles

Procedimiento para el Manejo de No Conformidades, Acciones Preventivas y Correctivas del Sistema de Gestión Integral

Procedimiento para el Manejo de No Conformidades, Acciones Preventivas y Correctivas del Sistema de Gestión Integral Página: 1 de 1 Hoja de Control de Emisión y Revisiones. N de Revisión Páginas Afectadas Motivo del Cambio Aplica a partir de: 0 Todas Generación de documento 01-Agosto-2009 1 Todas Mejora del documento

Más detalles

C O N T E N I D O. 1. Propósito. 2. Alcance. 3. Responsabilidad y autoridad. 4. Normatividad aplicable. 5. Políticas

C O N T E N I D O. 1. Propósito. 2. Alcance. 3. Responsabilidad y autoridad. 4. Normatividad aplicable. 5. Políticas Coordinación del C O N T E N I D O 1. Propósito 2. Alcance 3. Responsabilidad y autoridad 4. Normatividad aplicable 5. Políticas 6. Diagrama de bloque del procedimiento 7. Glosario 8. Anexos 9. Revisión

Más detalles

FAQ - EXPEDIENTE 067/12-SI. Servicio de certificación de calidad de aplicaciones y productos software

FAQ - EXPEDIENTE 067/12-SI. Servicio de certificación de calidad de aplicaciones y productos software FAQ - EXPEDIENTE 067/12-SI Servicio de certificación de calidad de aplicaciones y productos software Apartado 7.2.2 Solvencia técnica y profesional específica (Pliego de Condiciones Particulares: Los apartados

Más detalles

Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC 27001

Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC 27001 Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC 27001 Aníbal Díaz Gines Auditor de SGSI Certificación de Sistemas Applus+ Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC

Más detalles

SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA

SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA Seguridad de la información? Vs Seguridad? ISO/IEC 17799 ISO/IEC 2700 -> SGSI Organización de Estándares Internacionales/Comisión Electrotécnica

Más detalles

PROCEDIMIENTO AUDITORÍA INTERNA

PROCEDIMIENTO AUDITORÍA INTERNA Página 1 de 7 Rev. 10 1 OBJETIVO DEL PROCEDIMIENTO Establecer un procedimiento que permita evaluar si el Sistema de Gestión Integrado cumple con los requisitos establecidos por la empresa para la gestión

Más detalles

PROCEDIMIENTO DE PREVENCIÓN DE RIESGOS LABORALES. Edición: 1 Fecha aprobación: Página 1 de 10

PROCEDIMIENTO DE PREVENCIÓN DE RIESGOS LABORALES. Edición: 1 Fecha aprobación: Página 1 de 10 Edición: 1 Fecha aprobación: Página 1 de 10 Elaborado por: Antonio Jesús Peñalver García Revisado por: Aprobado por: Fecha: 4 de Abril de 2013 Fecha: Fecha: Firma Firma Firma Procedimiento PROCEDIMIENTO

Más detalles

PROCEDIMIENTO GENERAL RAZÓN SOCIAL DE LA EMPRESA. Auditorias Internas de Calidad. Código PG-09 Edición 0. Índice:

PROCEDIMIENTO GENERAL RAZÓN SOCIAL DE LA EMPRESA. Auditorias Internas de Calidad. Código PG-09 Edición 0. Índice: Índice: 1. TABLA RESUMEN... 2 2. OBJETO... 2 3. ALCANCE... 2 4. RESPONSABILIDADES... 3 5. ENTRADAS... 3 6. SALIDAS... 3 7. PROCESOS RELACIONADOS... 4 8. DIAGRAMA DE FLUJO... 4 9. DESARROLLO... 5 9.1. ELABORACIÓN

Más detalles

ARQUITECTURA TÉCNICA ASIGNATURA: MATERIALES DE CONSTRUCCIÓN II CURSO: 2009-2010 APUNTES TEMA 1: CONTROL DE CALIDAD

ARQUITECTURA TÉCNICA ASIGNATURA: MATERIALES DE CONSTRUCCIÓN II CURSO: 2009-2010 APUNTES TEMA 1: CONTROL DE CALIDAD ARQUITECTURA TÉCNICA ASIGNATURA: MATERIALES DE CONSTRUCCIÓN II CURSO: 2009-2010 APUNTES TEMA 1: CONTROL DE CALIDAD. CONCEPTO. EVOLUCIÓN CON EL TIEMPO. NORMA UNE EN ISO 9001:2000 Profesor: Victoriano García

Más detalles

Firma: Fecha: Marzo de 2008

Firma: Fecha: Marzo de 2008 Procedimiento General Tratamiento de No Conformidades, Producto no conforme, Acciones Correctivas y Acciones Preventivas (PG 03) Elaborado por: Jaime Larraín Responsable de calidad Revisado por: Felipe

Más detalles

PROCEDIMIENTO DE EVALUACIÓN Y ACREDITACIÓN DE LAS COMPETENCIAS PROFESIONALES CUESTIONARIO DE AUTOEVALUACIÓN PARA LAS TRABAJADORAS Y TRABAJADORES

PROCEDIMIENTO DE EVALUACIÓN Y ACREDITACIÓN DE LAS COMPETENCIAS PROFESIONALES CUESTIONARIO DE AUTOEVALUACIÓN PARA LAS TRABAJADORAS Y TRABAJADORES MINISTERIO DE EDUCACIÓN, CULTURA Y DEPORTE SECRETARÍA DE ESTADO DE EDUCACIÓN, FORMACIÓN PROFESIONAL Y UNIVERSIDADES DIRECCIÓN GENERAL DE FORMACIÓN PROFESIONAL INSTITUTO NACIONAL DE LAS CUALIFICACIONES

Más detalles

Mejora de la Seguridad de la Información para las Pymes Españolas

Mejora de la Seguridad de la Información para las Pymes Españolas Mejora de la Seguridad de la Información para las Pymes Españolas Noviembre 2010 1 Objetivos Los objetivos de esta jornada de presentación a las Empresas participantes en PYMESecurity son: Presentar la

Más detalles

ANEXO III OBLIGACIONES DEL INDUSTRIAL

ANEXO III OBLIGACIONES DEL INDUSTRIAL ANEXO III OBLIGACIONES DEL INDUSTRIAL NOTIFICACIÓN ANEXO III OBLIGACIONES DEL INDUSTRIAL Todos los industriales cuyos establecimientos estén afectados por el RD 1254/1999 están obligados a enviar una notificación

Más detalles

SOLICITUD DE DESARROLLO Y ACTUALIZACIÓN DE APLICACIONES G OBIERNO D E L A CIUDAD DE BUENOS AIRES

SOLICITUD DE DESARROLLO Y ACTUALIZACIÓN DE APLICACIONES G OBIERNO D E L A CIUDAD DE BUENOS AIRES G OBIERNO D E L A CIUDAD DE BUENOS AIRES D irección General Adjunta de Sistemas Infor máticos SOLICITUD DE DESARROLLO Y ACTUALIZACIÓN DE APLICACIONES Página 1 de 16 Fecha de creación: 25/02/2009 Tabla

Más detalles

Anexo Q. Procesos y Procedimientos

Anexo Q. Procesos y Procedimientos Anexo Q Procesos y Procedimientos ÌNDICE. 1. Introducción... 3 2. Proceso de Directorio Activo... 4 3. Proceso de Correo Electrónico... 5 4. Proceso de Mensajería Instantánea... 6 5. Proceso de Sharepoint

Más detalles

PROCEDIMIENTO AUDITORÍA INTERNA

PROCEDIMIENTO AUDITORÍA INTERNA PROCEDIMIENTO AUDITORÍA INTERNA CONTENIDO 1. OBJETO... 2 2. ALCANCE... 2 3. DEFINICIONES... 2 5. PROCEDIMIENTO... 4 5.1 Planificación de la Auditoría... 4 5.2 Calificación de Auditores... 4 5.3 Preparación

Más detalles

MODIFICACIONES de ISO 9001:2000 a ISO 9001:2008

MODIFICACIONES de ISO 9001:2000 a ISO 9001:2008 MODIFICACIONES de ISO 9001:2000 a ISO 9001:2008 La nueva norma ISO 9001, en versión 2008, no incorpora nuevos requisitos, sino cambios para aclarar los requisitos ya existentes en la Norma ISO 9001, de

Más detalles

IAP 1009 - TÉCNICAS DE AUDITORÍA APOYADAS EN ORDENADOR (TAAO)

IAP 1009 - TÉCNICAS DE AUDITORÍA APOYADAS EN ORDENADOR (TAAO) IAP 1009 - TÉCNICAS DE AUDITORÍA APOYADAS EN ORDENADOR (TAAO) Introducción 1. Como se indica en la Norma Internacional de Auditoría 401, "Auditoría en un contexto informatizado", los objetivos globales

Más detalles

TEMA 5: La explotación de un servicio TI

TEMA 5: La explotación de un servicio TI CIMSI Configuración, Implementación y Mantenimiento de Sistemas Informáticos TEMA 5: La explotación de un servicio TI Daniel Cascado Caballero Rosa Yáñez Gómez Mª José Morón Fernández E.T.S. de Ingeniería

Más detalles

I INTRODUCCIÓN. 1.1 Objetivos

I INTRODUCCIÓN. 1.1 Objetivos I INTRODUCCIÓN 1.1 Objetivos En el mundo de la informática, la auditoría no siempre es aplicada en todos las empresas, en algunos de los casos son aplicadas por ser impuestas por alguna entidad reguladora,

Más detalles

Norma ISO 14001: 2004

Norma ISO 14001: 2004 Norma ISO 14001: 2004 Sistema de Gestión Ambiental El presente documento es la versión impresa de la página www.grupoacms.com Si desea más información sobre la Norma ISO 14001 u otras normas relacionadas

Más detalles

RP-CSG-027.00. Fecha de aprobación 2012-03-08

RP-CSG-027.00. Fecha de aprobación 2012-03-08 Reglamento Particular para la Auditoría Reglamentaria de Prevención de Riesgos Laborales según el Reglamento de los Servicios de Prevención (R.D. 39/1997) RP-CSG-027.00 Fecha de aprobación 2012-03-08 ÍNDICE

Más detalles

MODELOS DE ESTRUCTURA PARA LAS DIRECCIONES DE INFORMÁTICA

MODELOS DE ESTRUCTURA PARA LAS DIRECCIONES DE INFORMÁTICA MODELOS DE ESTRUCTURA PARA LAS DIRECCIONES DE INFORMÁTICA OPCION 1: PEQUEÑA ENVERGADURA DIRECCIÓN DE INFORMÁTICA DEPARTAMENTO DE SISTEMAS DEPARTAMENTO DE INFRAESTRUCTURA Y ASISTENCIA A USUARIOS DIRECCIÓN

Más detalles

Actualizaciones de seguridad.

Actualizaciones de seguridad. Responsable de Seguridad Informática 22 de junio de 2012 Información del documento: Tipo Procedimiento Nivel de Criticidad Criticidad Alta Versión 1.0 Fecha 22/06/2012 Propietario Prosecretaría de Informática

Más detalles

Proceso: AI2 Adquirir y mantener software aplicativo

Proceso: AI2 Adquirir y mantener software aplicativo Proceso: AI2 Adquirir y mantener software aplicativo Se busca conocer los estándares y métodos utilizados en la adquisición de y mantenimiento del software. Determinar cuál es proceso llevado a cabo para

Más detalles

Adelacu Ltda. www.adelacu.com Fono +562-218-4749. Graballo+ Agosto de 2007. Graballo+ - Descripción funcional - 1 -

Adelacu Ltda. www.adelacu.com Fono +562-218-4749. Graballo+ Agosto de 2007. Graballo+ - Descripción funcional - 1 - Graballo+ Agosto de 2007-1 - Índice Índice...2 Introducción...3 Características...4 DESCRIPCIÓN GENERAL...4 COMPONENTES Y CARACTERÍSTICAS DE LA SOLUCIÓN...5 Recepción de requerimientos...5 Atención de

Más detalles

Marco Normativo de IT

Marco Normativo de IT Marco Normativo de IT PC0901 - Proceso de control de cambios en software de aplicación provisto por Organismos Gobierno de la Ciudad Autónoma de Buenos Aires PC0901 - Proceso de control de cambios en software

Más detalles

2.11.1 CONTRATAS Y SUBCONTRATAS NOTAS

2.11.1 CONTRATAS Y SUBCONTRATAS NOTAS NOTAS 1 Cuando en un mismo centro de trabajo desarrollen actividades trabajadores de dos o más empresas, éstas deberán cooperar en la aplicación de la normativa sobre prevención de riesgos laborales. A

Más detalles

EL COLEGIO DE MICHOACÁN A.C. MANUAL DE POLÍTICAS Y PROCEDIMIENTOS DEL DEPARTAMENTO DE CÓMPUTO

EL COLEGIO DE MICHOACÁN A.C. MANUAL DE POLÍTICAS Y PROCEDIMIENTOS DEL DEPARTAMENTO DE CÓMPUTO EL COLEGIO DE MICHOACÁN A.C. MANUAL DE POLÍTICAS Y PROCEDIMIENTOS DEL DEPARTAMENTO DE CÓMPUTO CONTENIDO 1. Prefacio... 3 2. Misión... 3 3. Visión... 3 4. Planeación... 3 5. Inventario y adquisiciones...

Más detalles

Prácticas ITIL para un mejor flujo de trabajo en el helpdesk

Prácticas ITIL para un mejor flujo de trabajo en el helpdesk Prácticas ITIL para un mejor flujo de trabajo en el helpdesk Se diferencia tres partes de gestión para mejorar la resolución de las incidencias de soporte técnico según el marco ITIL: 1. Gestión de Incidencias

Más detalles

Planificación de Sistemas de Información

Planificación de Sistemas de Información Planificación de Sistemas de Información ÍNDICE DESCRIPCIÓN Y OBJETIVOS...1 ACTIVIDAD 1: INICIO DEL PLAN DE SISTEMAS DE INFORMACIÓN...4 Tarea 1.1: Análisis de la Necesidad del...4 Tarea 1.2: Identificación

Más detalles

Planificación de Sistemas de Información

Planificación de Sistemas de Información Planificación de Sistemas de Información ÍNDICE DESCRIPCIÓN Y OBJETIVOS... 1 ACTIVIDAD 1: INICIO DEL PLAN DE SISTEMAS DE INFORMACIÓN... 4 Tarea 1.1: Análisis de la Necesidad del... 4 Tarea 1.2: Identificación

Más detalles

Norma ISO 9001: 2008. Sistema de Gestión de la Calidad

Norma ISO 9001: 2008. Sistema de Gestión de la Calidad Norma ISO 9001: 2008 Sistema de Gestión de la Calidad Hemos recibido una solicitud de información a través de nuestra Web (www.grupoacms.com). Próximamente un comercial de ACMS se pondrá en contacto con

Más detalles

XXVI REUNION DE SISTEMATIZACION DE BANCOS CENTRALES AMERICANOS E IBERICOS. La Habana, Cuba, 26 al 30 de octubre de 1998

XXVI REUNION DE SISTEMATIZACION DE BANCOS CENTRALES AMERICANOS E IBERICOS. La Habana, Cuba, 26 al 30 de octubre de 1998 XXVI REUNION DE SISTEMATIZACION DE BANCOS CENTRALES AMERICANOS E IBERICOS La Habana, Cuba, 26 al 30 de octubre de 1998 XXVI REUNION DE SISTEMATIZACION DE BANCOS CENTRALES AMERICANOS E IBERICOS 1. Introducción

Más detalles

Aseguramiento de la Calidad

Aseguramiento de la Calidad ÍNDICE DESCRIPCIÓN Y OBJETIVOS... 1 ESTUDIO DE VIABILIDAD DEL SISTEMA... 2 ACTIVIDAD EVS-CAL 1: IDENTIFICACIÓN DE LAS PROPIEDADES DE CALIDAD PARA EL SISTEMA... 3 Tarea EVS-CAL 1.1: Constitución del Equipo

Más detalles

Actualización de la Norma ISO 9001:2008

Actualización de la Norma ISO 9001:2008 Actualización de la Norma ISO 9001:2008 Porqué se actualiza la norma? Existe un ciclo para revisar las normas ISO para mantener las normas actualizadas. Se debe mantener la actualización con desarrollos

Más detalles

GESTIÓN REMOTA Y CENTRALIZADA DE DISPOSITIVOS MÓVILES PROPUESTA DE COLABORACIÓN. www.mobilgest.es

GESTIÓN REMOTA Y CENTRALIZADA DE DISPOSITIVOS MÓVILES PROPUESTA DE COLABORACIÓN. www.mobilgest.es GESTIÓN REMOTA Y CENTRALIZADA DE DISPOSITIVOS MÓVILES PROPUESTA DE COLABORACIÓN www.mobilgest.es INTRODUCCIÓN 2 MobilGest es un Servicio de Gestión de Dispositivos Móviles y Portátiles. Permite gestionar

Más detalles

Procedimiento de gestión de auditorias internas de calidad

Procedimiento de gestión de auditorias internas de calidad Procedimiento de gestión de auditorias internas de calidad Procedimiento de gestión de auditorias internas de calidad Procedimiento de gestión de auditorias internas de calidad PROCEDIMIENTO DE GESTIÓN

Más detalles

La Pirámide de Solución de TriActive TRICENTER

La Pirámide de Solución de TriActive TRICENTER Información sobre el Producto de TriActive: Página 1 Documento Informativo La Administración de Sistemas Hecha Simple La Pirámide de Solución de TriActive TRICENTER Información sobre las Soluciones de

Más detalles