PLIEGO DE CONDICIONES TÉCNICAS PARA LA CONTRATACIÓN DE LOS SERVICIOS DE INTEGRACIÓN DE LAS TARJETAS SIN CONTACTOS DEDICADAS A TÍTULOS DE TRANSPORTE

Transcripción

1 PLIEGO DE CONDICIONES TÉCNICAS PARA LA CONTRATACIÓN DE LOS SERVICIOS DE INTEGRACIÓN DE LAS TARJETAS SIN CONTACTOS DEDICADAS A TÍTULOS DE TRANSPORTE NO PERSONAL Y EL SISTEMA DE SEGURIDAD CENTRALIZADA DEL BIT

2 PLIEGO DE CONDICIONES TÉCNICAS PARA LA CONTRATACIÓN DE LOS SERVICIOS DE INTEGRACIÓN DE LAS TARJETAS SIN CONTACTOS DEDICADAS A TÍTULOS DE TRANSPORTE NO PERSONAL Y EL SISTEMA DE SEGURIDAD CENTRALIZADA DEL BIT ÍNDICE 1. ANTECEDENTES OBJETO DEL CONTRATO DESCRIPCIÓN DE LOS TRABAJOS A REALIZAR POR EL CONSULTOR ACTIVIDADES A DESARROLLAR INSPECCIÓN DE LOS TRABAJOS DE ASISTENCIA TÉCNICA FACULTADES DE LA ADMINISTRACIÓN RESPECTO AL PERSONAL DEL CONSULTOR FACULTADES DEL CONSULTOR PROPIEDAD DE LOS TRABAJOS REALIZADOS ASISTENCIA A LA ADMINISTRACIÓN TRABAJOS DEFECTUOSOS O MAL EJECUTADOS RECUSACIÓN DE LOS TRABAJOS RESPONSABILIDADES DEL CONSULTOR PLAZO DE EJECUCIÓN DE LOS TRABAJOS PENALIZACIÓN POR INCUMPLIMIENTO DEL PLAZO DE EJECUCIÓN PRESUPUESTO MÁXIMO ESTIMATIVO.... 8

3 PLIEGO DE CONDICIONES TÉCNICAS PARA LA CONTRATACIÓN DE LOS SERVICIOS DE INTEGRACIÓN DE LAS TARJETAS SIN CONTACTOS DEDICADAS A TÍTULOS DE TRANSPORTE NO PERSONAL Y EL SISTEMA DE SEGURIDAD CENTRALIZADA DEL BIT 1. ANTECEDENTES El Consorcio Regional de Transportes de Madrid esta llevando a cabo el proyecto, conocido con el acrónimo de BIT (Billetaje Inteligente en el Transporte), para la implantación de un nuevo soporte para todos los títulos de transporte de la Comunidad de Madrid, basado en la tecnología de las tarjeta inteligentes sin contacto Mifare DesFire y en dispositivos que garantizan la seguridad como son los SAM y dispositivos HSM. Las tarjetas sin contactos del Billetaje Inteligente para el Transporte diseñadas en la actualidad por el CRTM son tarjetas nominativas con capacidad para contener todos los títulos de transporte disponibles: títulos personales y no personales. Dichas tarjetas nominativas están integradas en el sistema de seguridad BIT del CRTM. Por otro lado, los usuarios que en el futuro dispongan de una tarjeta sin contactos del CRTM para la carga de títulos de transporte y solo hagan uso de títulos de transporte no personal, dispondrán de una tarjeta sin contactos no nominativa, que no será compatible con los Abonos de transporte o títulos personales. En este sentido, hay que adecuar e integrar dichos soportes no nominativos e información relacionada en el sistema SECEBIT del CRTM (Seguridad Centralizada del BIT). Para dar debido cumplimiento a los requerimientos descritos, es necesaria la armonización de la BBDD del SECEBIT y sus correspondientes modelos asociados al proyecto, imprescindibles para la gestión interna del CRTM, adecuando los datos y la BBDD existente en el CRTM. 2. OBJETO DEL CONTRATO El objeto del presente documento es establecer las condiciones de carácter técnico que han de regir la contratación por procedimiento abierto para la INTEGRACIÓN DE LAS TARJETAS SIN CONTACTOS DEDICADAS A TÍTULOS DE TRANSPORTE NO PERSONAL Y EL SISTEMA DE SEGURIDAD CENTRALIZADA DEL BIT. El contenido y alcance de los conceptos anteriores se precisan mas adelante.

4 3. DESCRIPCIÓN DE LOS TRABAJOS A REALIZAR POR EL CONSULTOR El trabajo consistirá en la definición, seguimiento y control de los trabajos, desde el punto de vista funcional, hardware y software, de adecuación del soporte sin contactos elegido y los títulos de transportes no personales con el proyecto BIT (Billetaje Inteligente en el Transporte) y sus sistemas de seguridad centralizada, las bases de datos del Consorcio Regional de Transportes de Madrid (CRTM) y el SECEBIT. Así mismo, el adjudicatario deberá tener la disponibilidad necesaria para desplazamientos bajo las indicaciones del CRTM, de acuerdo a las obligaciones derivadas de los trabajos objeto de este contrato. 4. ACTIVIDADES A DESARROLLAR En concreto se centrará fundamentalmente en los siguientes puntos: Análisis y seguimiento de los criterios de seguridad de los diferentes soportes/chip para las tarjetas sin contactos, actuales o de nueva creación que se desarrollen durante la implantación del proyecto. Definición y mantenimiento de las pruebas basadas en los diferentes algoritmos de seguridad que soportan los diferentes chips. Algoritmos en tres pasos basados en 3DES con diferentes longitudes de bytes, así como los basados en AES. Definición y mantenimiento de las pruebas basadas en los diferentes algoritmos de seguridad que soportan los diferentes emuladores de chips. Selección de algoritmos para generar números de serie únicos en tarjetas emuladas. Selección de la seguridad informática para garantizar que las tarjetas sin contacto anónimas que incorporarán títulos no personales cumplen los criterios establecidos en el sistema BIT. Revisión, adaptación y mantenimiento de especificaciones BIT en los procesos de prepersonalización, personalización, venta, validación e inspección, en relación con la seguridad, para soportar títulos anónimos, durante la implantación del proyecto. Revisión, adaptación y mantenimiento de especificaciones del SECEBIT (Seguridad Centralizada del BIT) en referencia al HSM, sus aplicativos y últimas actualizaciones. Especificar y mantener las condiciones y entornos de pruebas de los títulos anónimos en la plataforma existente teniendo en cuenta los criterios de seguridad actuales y de aquellos que surjan durante la implantación del proyecto. Análisis, creación y mantenimiento de los criterios de calidad previos a la puesta en producción. Análisis y proposición de alternativas tecnológicas a las propuestas por los suministradores tecnológicos actuales o futuros. Realización de informes.

5 5. INSPECCIÓN DE LOS TRABAJOS DE ASISTENCIA TÉCNICA El Consorcio de Transportes de Madrid designará como Director de los trabajos de consultoría y asistencia técnica, al Supervisor del Área de Innovación Tecnológica del Consorcio de Transportes de Madrid, en quien delegará las atribuciones que crea oportunas y que serán especificadas para conocimiento del Consultor. El Director de los trabajos desempeñará funciones directoras o inspectoras, técnicas, administrativas y económicas, estableciendo los criterios y líneas generales de la actuación del Consultor, a fin de que los trabajos sirvan de la mejor forma a los intereses y objetivos perseguidos. En particular el Director de los trabajos determinará: Los plazos para la ejecución de los diversos trabajos comprendidos en este Pliego, así como las fechas para la ejecución de los trabajos que deben ser realizados en días determinados, e incluso, las horas de realización cuando sea necesario. Los criterios y metodología para la ejecución de los trabajos, después de estudiadas las propuestas que en este sentido haga el Consultor, pero sin tener que atenerse necesariamente a ellas. Las prioridades de actuación en cada momento del personal integrante del servicio. Los medios tanto humanos como materiales, necesarios para llevar a cabo la correcta prestación de los servicios contratados. Cualquier otra cuestión que sea consecuencia de su labor de dirección del presente Pliego y que a su juicio sea necesaria para el cumplimiento de sus fines. A este fin, el Consultor facilitará la visita y examen de cualquier proceso o fase de la Asistencia Técnica. 6. FACULTADES DE LA ADMINISTRACIÓN RESPECTO AL PERSONAL DEL CONSULTOR Durante el desarrollo de los trabajos, las relaciones directas del Consultor con la Administración, se desarrollarán a través del Director de los trabajos, o persona en quien delegue. Cuando el Consultor, o las personas de él dependientes, incurran en actos u omisiones que comprometan o perturben la buena marcha de los trabajos objeto del Contrato, la Administración podrá exigirle la adopción de medidas concretas y eficaces para conseguir o restablecer el buen orden en la ejecución de lo pactado, pudiendo exigir incluso el cambio de personas que este tenga adscritas al cumplimiento del Contrato si lo considera oportuno para la buena marcha del mismo, sin perjuicio de lo dispuesto en la TRLCSP, acerca del cumplimiento de los plazos y las causas de resolución del Contrato.

6 El Director de los trabajos no será responsable, ni directa ni solidariamente, de lo que con plena responsabilidad técnica y legal controle, proyecte, informe o calcule el Consultor, el cual deberá disponer del personal adecuado y con la titulación legal necesaria para la realización completa del trabajo objeto del Contrato. 7. FACULTADES DEL CONSULTOR A efectos del Contrato objeto de este Pliego, el Consultor tiene el carácter de colaborador del Director de los trabajos. Será continuo el contacto del Consultor con la Administración a través del Director de los trabajos o de las personas por él designadas, a las que mantendrá siempre informadas de cuantas incidencias surjan y de las que recabará siempre las instrucciones oportunas. El Director de los trabajos determinará las atribuciones y funciones que delega en cada persona del Consultor. 8. PROPIEDAD DE LOS TRABAJOS REALIZADOS Los trabajos que se realicen en cualquiera de sus fases, serán propiedad del Consorcio de Transportes de Madrid y éste, en consecuencia, podrá recabar en cualquier momento las entregas de parte del trabajo realizado. El Consultor no podrá utilizar para sí, ni proporcionar a terceros, dato alguno de los trabajos contratados ni publicar, total o parcialmente, el contenido de los mismos sin autorización escrita de la Administración. En todo caso el Consultor será responsable de los daños y perjuicios que se deriven del incumplimiento de esta obligación. El Consultor tendrá la obligación de proporcionar a la Administración todos los datos, cálculos, procesos y procedimientos empleados durante la elaboración del trabajo. 9. ASISTENCIA A LA ADMINISTRACIÓN El Consultor facilitará a la Administración, sin ningún coste adicional, cuantos servicios profesionales se estimen necesarios por ésta para el correcto desarrollo y cumplimiento del objeto del contrato, como asistencia a reuniones explicativas, información al público, etc.

7 10. TRABAJOS DEFECTUOSOS O MAL EJECUTADOS Hasta que tenga lugar la recepción de los trabajos contratados, el Consultor responderá de los mismos y de los defectos que en ellos hubiese, sin que sea eximente ni le dé derecho alguno la circunstancia de que los representantes del Consorcio de Transportes de Madrid los hayan examinado o reconocido durante su elaboración o aceptado en comprobaciones, valoraciones o certificaciones parciales. 11. RECUSACIÓN DE LOS TRABAJOS Si se advierten vicios o defectos en el trabajo realizado, el Director podrá recusar los que estime no satisfactorios. La recusación se realizará siempre por escrito motivado y el Consultor tendrá derecho a reclamar ante el Consorcio de Transportes de Madrid en el plazo de diez días contados a partir de la fecha en que reciba la correspondiente notificación. 12. RESPONSABILIDADES DEL CONSULTOR El Consultor responderá en primer lugar del buen funcionamiento e idoneidad de las instalaciones, equipos y material destinado a la ejecución de los trabajos. Así mismo, será responsable: De la preparación de todos los documentos técnicos precisos para el seguimiento del servicio. Del honesto comportamiento de su personal en las relaciones de todo tipo y muy especialmente con la Administración y con los usuarios. De todos aquellos encargos que reciba por delegación del Director de los trabajos relacionados con el Proyecto BIT. Con una dedicación total y exclusiva, actuará coordinando y supervisando las labores definidas por el Director del trabajo, a fin de que los trabajos sirvan de la mejor forma a los intereses y objetivos perseguidos por la misma. Así mismo, y por razones de seguridad en la protección de información sensible, los trabajos se realizarán en la sede del CRTM. 13. PLAZO DE EJECUCIÓN DE LOS TRABAJOS Dada la índole de los trabajos objeto del pliego, el plazo para ejecutar los trabajos será de doce meses, aun cuando pudiera ser necesario prorrogarse de exigirlo así la evolución del sistema.

8 14. PENALIZACIÓN POR INCUMPLIMIENTO DEL PLAZO DE EJECUCIÓN Cuando el consultor, por causas imputables al mismo, hubiese incurrido en demora respecto al cumplimiento del plazo total o de los plazos parciales, si éstos se hubiesen previsto, la Administración podrá optar, indistintamente, por la resolución del contrato o por la imposición de penalidades, de acuerdo con lo dispuesto en el artículo 212 del TRLCSP. 15. PRESUPUESTO MÁXIMO ESTIMATIVO. El presupuesto máximo estimado de este procedimiento abierto es de CINCUENTA Y NUEVE MIL EUROS (59.000,00 ) IVA incluido. El precio ofertado se abonará por certificaciones mensuales aprobadas por el Director del trabajo.