PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SERVICIO DE ACCESO CORPORATIVO A INTERNET I.

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SERVICIO DE ACCESO CORPORATIVO A INTERNET I. 1 OBJETO El objeto es la provisión del servicio de Acceso Corporativo a Internet I a la Administración de la Comunidad de Castilla y León (en adelante, ACCyL). El acceso cursará un tráfico creciente y estará soportado por dos líneas, una en c/rigoberto Cortejoso, 14 y otra en c/josé Cantalapiedra, 2 de Valladolid para aportar alta disponibilidad. 2 DETALLES DEL SERVICIO 2.1 Requisitos funcionales Características generales El dimensionamiento del servicio será de 500 Mbps durante el primer año de servicio, 600 Mbps durante el segundo año, y en caso de prórroga, 800 Mbps durante el tercero y 1Gbps durante el cuarto año. Se proveerá con tecnología Ethernet. Esta escalabilidad no requerirá cambio en la infraestructura física de conexión con la ACCyL: líneas de acceso y equipos. Se valorará que sean interfaces Gigabit Ethernet con conector RJ45. La ACCyL es Registro Local de Internet (LIR) y dispone de espacio de direccionamiento IPv4 y de número de sistema autónomo asignados por RIPE NCC. Además dispone de electrónica de encaminamiento con capacidad full-routing BGP. El adjudicatario deberá estar registrado como sistema autónomo, con número asignado por un Registro Regional de Internet (RIR), y el protocolo de encaminamiento entre los routers de la ACCyL y los routers de los nodos de acceso a los proveedores de Internet será BGP4. La ACCyL dará de alta en las bases de datos de RIPE NCC la información correspondiente a su conexión con el adjudicatario, de acuerdo con las normas de dicho Registro Regional de Internet. El adjudicatario deberá configurar al menos un router BGP en sus dependencias como peer BGP de cada uno de los dos routers de la ACCyL (uno por cada línea) y garantizar el servicio a nivel de red (nivel 3) extremo a extremo entre los routers BGP de la ACCyL y sus peer en sus dependencias. Asimismo proporcionará a la ACCyL la dirección IP de la interfaz de sus routers BGP. El equipo que el adjudicatario instale en las dependencias de la ACCyL será gestionable en remoto, de manera que el operador podrá monitorizar el estado de la conexión sin depender para ello del router de la ACCyL. Se valorarán las prestaciones de esta monitorización, especialmente su independencia del objeto del contrato. La ACCyL gestionará sus propios routers BGP, por lo que el adjudicatario no tendrá que asumir dicha gestión. Si este así lo requiriese para proporcionar algún servicio de mantenimiento adicional (p. ej. gestión proactiva), se podría acordar su acceso SNMP de sólo lectura a algunos parámetros de las MIB seleccionadas del router BGP correspondiente Encaminamiento El tráfico saliente que se encamina dependerá de diversos factores, pudiendo únicamente la ACCyL tomar decisiones sobre su configuración y distribución. Página 1 de 7

2 Los accesos serán directos a Internet para cualquier tipo de tráfico sin ninguna clase de sistema caché, proxy o similar interpuesto. El caudal debe estar garantizado 1:1 sin sobresuscripción. El adjudicatario no penalizará en modo alguno el tráfico de la ACCyL, en particular: a) Cualquier número de sistema autónomo que se anteponga a la ruta de la ACCyL anunciada por BGP a exportar por el adjudicatario, deberá ser acordado previamente con la ACCyL. b) El adjudicatario propagará sin agregación a todos sus proveedores, las rutas BGP que anuncie el sistema autónomo de la ACCyL. c) El adjudicatario debe comprometerse a no generar transiciones de encaminamiento (routing flaps) innecesarias. Se valorarán la habilitación de mecanismos para ingeniería de tráfico BGP por parte de la ACCyL y la adopción de medidas de protección contra ataques de denegación de servicio (DoS) Acceso Se configurarán las dos líneas para permitir la mayor disponibilidad posible. Se valorará dicha disponibilidad en función de la disponibilidad que permitan las líneas y los equipos, así como de la configuración de los mismos. En relación a la infraestructura de red de acceso, serán objeto de valoración las siguientes características: a) Nivel de redundancia de la infraestructura física de transmisión de datos entre el adjudicatario y la ACCyL. b) Integración en un punto neutro nacional del extremo de la conexión entre la ACCyL y el adjudicatario Red El adjudicatario deberá disponer de redundancia de caminos lógicos en sus propios accesos a Internet. Por esta razón deberá contar, como mínimo, con dos proveedores de acceso a Internet distintos. El adjudicatario deberá disponer de redundancia en los caminos físicos hasta sus proveedores. Las redes de transporte del adjudicatario deberán estar dotadas de suficiente redundancia interna e independencia de puntos únicos de fallo. Se valorará tal disponibilidad. En relación a la infraestructura de red del adjudicatario, serán objeto de valoración las siguientes características: a) Grado de redundancia de las conexiones del adjudicatario con sus proveedores de acceso a Internet. b) Grado de redundancia interna de la red de transporte del adjudicatario Evolución IPv6 El adjudicatario deberá tomar las medidas necesarias para que el acceso proporcionado permita que usuarios que utilicen IPv6 puedan acceder a los servicios ofrecidos por la ACCyL. Esta condición implica: a) Que los equipos hardware implicados en el servicio propiedad del operador soporten IPv6 así como numeración de Sistema Autónomo BGP de 32 bits. Página 2 de 7

3 b) Enrutamiento de tráfico IPv6 hacia Internet así como el establecimiento de peering BGP con IPv6 en las mismas condiciones que las descritas para IPv4 en el presente pliego Seguridad y Auditoria El adjudicatario garantizará en todo momento que ningún otro cliente suyo ni persona o entidad ajena pueda tener acceso al tráfico cursado o recibido por la ACCyL, y del mismo modo, la ACCyL tampoco deberá tener acceso al tráfico de otros clientes del adjudicatario, personas o entidades ajenas. Salvo solicitud o autorización expresa y por escrito del responsable del proyecto por parte de la ACCyL, bajo ningún concepto el adjudicatario espiará, capturará, analizará el contenido o modificará el tráfico cursado por o dirigido a la ACCyL. A petición de la ACCyL, el adjudicatario deberá permitir (y colaborar activamente) la realización de auditorías para la verificación de cualquier aspecto relacionado con la prestación del servicio (infraestructura, calidad, seguridad, entre otros). 2.2 Infraestructuras para la prestación del servicio Provisión de líneas El adjudicatario se hará cargo de la provisión de las infraestructuras de acceso necesarias para conectar los centros de la ACCyL, incluyendo, si se da el caso, licencias y permisos, obra civil, instalación de nuevas líneas, adquisición de nuevos equipos de acceso y cualquier otra actuación necesaria. Salvo decisión expresa, la ACCyL no asumirá ni total ni parcialmente el coste de ninguna obra (cata, canalización o cualquier otra obra) o infraestructura de líneas que no adquiera voluntariamente y en propiedad, como un fin en sí mismo y no como medio habilitante de un servicio general prestado por el adjudicatario Acometida y actuaciones en la red local Las actuaciones del adjudicatario de este contrato en la red local de los edificios conectados estarán limitadas a lo necesario para la conexión de los enlaces con los equipos de red de la ACCyL. En la calle, próxima a la fachada de los centros de la ACCyL donde se entregará el servicio objeto de este contrato, existe una arqueta preparada para acoger los cables del operador. Mediante la canalización interior podrá conducir los cables hasta la sala destinada a los equipos de transmisión. Es tarea del operador instalar todo el cable necesario desde el exterior hasta esta sala. En el interior del edificio existe canalización utilizable consistente en bandeja y/o tubo corrugado. La ACCyL elegirá el lugar más adecuado donde ubicar el equipamiento de transmisión. La sala donde ubicar dicho equipamiento de transmisión dispone de todos los mecanismos de seguridad necesarios (control de acceso, control de temperatura, sistema de detección de incendios y SAI, entre otros). Para la instalación de la infraestructura de transmisión de datos en el edificio, la ACCyL proporcionará, previa solicitud de acceso y coordinación con su personal: a) Acceso al recinto o punto designado de acometida de operadores. b) Acceso a los patinillos y canalizaciones si fuese necesario tendido de cableado. c) Posibilidad de usar el sistema de cableado estructurado del propio edificio bajo la supervisión y permiso expreso de la ACCyL. En caso de que las circunstancias Página 3 de 7

4 exigiesen no conceder dicho permiso, el adjudicatario deberá ejecutar el tendido de cableado correspondiente. d) Para la instalación de equipos propios de transmisión, encaminamiento y/o electrónica asociada en instalaciones de la ACCyL se proporcionará, previa solicitud de acceso y coordinación con su personal, espacio suficiente en un armario de comunicaciones estándar de 19 y 800x800mm. Todas las actuaciones en el interior de los edificios de la ACCyL serán conformes con el Pliego Genérico de Prescripciones Técnicas para los Sistemas de Cableado Estructurado de la Junta de Castilla y León, que se puede descargar de la web de la ACCyL ( 2.3 Soporte y mantenimiento La resolución de incidencias deberá realizaren horario 24x7. La notificación y asignación de incidencias al adjudicatario se realizará a través de la plataforma de gestión de tickets del CORS (Centro de Operación de Redes y Servicios), actualmente EasyVista. A tal efecto se valorará la integración de la herramienta de gestión de tickets del adjudicatario con la del CORS a los efectos de iniciar, dar continuidad y realizar el tratamiento y seguimiento adecuado de incidencias, así como el intercambio de la documentación que se requiera. En este sentido el adjudicatario podrá hacer uso, bien del conector de correo electrónico disponible en la plataforma, bien de la suite de Servicios Web (WS) también habilitada. En el peor de los casos el adjudicatario deberá interaccionar directamente con la plataforma del CORS, dando en su caso traslado manual del ticket a su herramienta. De cualquier modo, la atención deberá ser multicanal incluyendo asimismo el canal telefónico y el correo electrónico. La ACCyL facilitará al adjudicatario la información y procedimiento para la comunicación de incidencias, intervenciones de mantenimiento programadas, remisión de informes o cualquier otra comunicación. 2.4 Reporte de información. Como mínimo el adjudicatario deberá aportar a la ACCyL, por escrito y de acuerdo al formato que se establezca, un informe que describa las instalaciones y un informe cada mes de incidencias. Se valorará la completitud de la información de estos informes y la entrega de informes adicionales como, por ejemplo, de análisis del tráfico. 3 CALIDAD DEL SERVICIO En el presente pliego se exponen los parámetros de control que forman parte del SLA con el umbral mínimo al que los licitadores se comprometen por el hecho de presentar oferta. Las mejoras que los licitadores presenten en sus ofertas, puntuarán positivamente en la valoración técnica de las mismas. SLA Denominación Parámetro Especificación y método de medida SLA 1 Tiempo de aceptación del servicio 1.A Se medirá como el tiempo transcurrido desde la firma del contrato hasta la aceptación del servicio que sea imputable al adjudicatario y no a la ACCyL. SLA 2 Disponibilidad 2.A Funcionamiento degradado con una única línea. Se define como el tiempo transcurrido Página 4 de 7 Compromiso mínimo 9 semanas naturales Para puntuación máxima 1 semana natural 24 horas 4 horas

5 SLA Denominación Parámetro Especificación y método de medida del servicio desde que la ACCyL comunica al adjudicatario la apertura de la correspondiente incidencia o es detectada por el adjudicatario, hasta que queda solucionada. 2.B Pérdida total de conexión. Se define como el tiempo transcurrido desde que la ACCyL comunica al adjudicatario la apertura de la correspondiente incidencia o es detectada por el adjudicatario, hasta que queda solucionada. Compromiso mínimo laborables 4 horas naturales Para puntuación máxima laborables 1 hora natural A efectos de la medición de tiempos en los SLA, se considera horario laboral el comprendido entre las 7:30 y las 19:30 de lunes a viernes excluyendo las festividades de ámbito nacional y de la Comunidad Autónoma de Castilla y León. Una vez aceptado el servicio se dejará configurado para su activación lo más automática posible el 11 de enero de CONFIDENCIALIDAD 5.1. Propiedad y confidencialidad de la información Todos los informes, estudios y documentos elaborados durante la implantación, puesta en marcha y funcionamiento del servicio, serán propiedad de la ACCyL, reservándose esta Administración todas las facultades inherentes a este derecho, pudiendo reproducirlos, publicarlos o divulgarlos parcialmente o en su totalidad, en la medida que tenga conveniente, sin que pueda oponerse por ello la empresa adjudicataria alegando derechos de autor. Los adjudicatarios no podrán hacer ningún uso o divulgación de los informes, estudios y documentos elaborados en base a este pliego de condiciones, bien sea en forma total o parcial, directa o extractada, original o reproducida, sin autorización expresa por escrito de la ACCyL. Todos estos trabajos se entenderán como confidenciales, debiendo los adjudicatarios asegurara de la forma más razonable posible esta característica. Toda la documentación que se genere como consecuencia de la instalación y configuración del equipamiento objeto de este pliego, deberán entregarse tanto impresa como en soporte informático, en los formatos especificados, o los formatos estándar que la ACCyL indique en su momento para cualquier otro tipo de fichero. Las empresas adjudicatarias se comprometen a no desvelar ni utilizar para otros fines o proyectos, la información de cualquier tipo, sobre la ACCyL, obtenida como consecuencia de la ejecución del servicio contratado. Los adjudicatarios tomarán las debidas medidas técnicas y organizativas para asegurar la confidencialidad de toda la información que obre en su poder relativa al presente pliego Protección de datos a. En la medida en que la prestación y el cumplimiento del presente contrato impliquen el acceso del adjudicatario a datos de carácter personal incorporados a los Ficheros de los que sea titular la ACCyL, el tratamiento de dichos datos por parte del adjudicatario deberá realizarse en la forma y condiciones siguientes: Página 5 de 7

6 b. El adjudicatario, sea persona física o jurídica, y el personal a su servicio que tenga acceso o realice cualquier tratamiento con los datos de carácter personal, tendrá la consideración de encargado del tratamiento y el acceso a la información de carácter personal necesario para l realización de los trabajos no supondrá comunicación de datos, a efectos de lo dispuesto en la Ley Orgánica 15/1999, de 12 de diciembre, de Protección de Datos de Carácter Personal, cuando se cumpla lo previsto en el artículo 12.2 y 12.3 de dicha Ley, y en todo caso, las previsiones del artículo 12.2 deberán constar por escrito. c. Los datos del fichero serán propiedad exclusiva de la ACCyL, extendiéndose esta titularidad a cuantas elaboraciones realice el adjudicatario con ocasión del cumplimiento del contrato. d. A los efectos de la prestación de servicios por parte del adjudicatario a la ACCyL, el primero tendrá la condición de encargado del tratamiento y se sujetará al deber de confidencialidad y seguridad de los datos personales a los que tenga acceso conforme a lo previsto en la normativa que resulte aplicable, obligándose específicamente a lo siguiente: i. Utilizar y aplicar los datos personales a los exclusivos fines del cumplimiento del objeto del contrato ii. En todo caso se obliga a aplicar las medidas de seguridad del nivel que correspondan en función de los datos a tratar de conformidad con lo previsto en el Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal. iii. Mantener la más absoluta confidencialidad sobre los datos personales a los que tenga acceso para la prestación de servicios así como sobre los que resulten de su tratamiento cualquiera que sea el soporte en el que se hubieren cometido. iv. No comunicar o ceder los datos del fichero a otra persona, ni siquiera para su conservación, debiendo destruir los datos personales a los que haya tenido acceso, así como los resultados derivados de su tratamiento, al igual que cualquier soporte o documentos en los que conste algún dato de carácter personal objeto del tratamiento, salvo que la ACCyL requiera que le sean devueltos. v. Guardar secreto profesional de todos los datos de carácter personal que conozca o a los que tenga acceso en ejecución del contrato. Igualmente se obliga a custodiar e impedir el acceso a los datos de carácter personal a cualquier tercero ajeno. Las anteriores obligaciones se extienden a toda persona que pudiera intervenir en cualquier fase del tratamiento por cuenta del adjudicatario. vi. Comunicar y hacer cumplir a sus empleados las obligaciones establecidas en los apartados anteriores y, en particular, las relativas al deber de secreto y medidas de seguridad. vii. En el caso de que el adjudicatario destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones establecidas en el contrato, será considerado responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente, previstas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Página 6 de 7

7 El adjudicatario se comprometerá a comunicar a la ACCyL de forma inmediata, cualquier fallo en su sistema de tratamiento y gestión de la información que haya tenido o pueda tener como consecuencia la puesta en conocimiento de terceros de información confidencial obtenida durante la ejecución del contrato. Asimismo, a la finalización del contrato el adjudicatario quedará obligado a la entrega a la ACCyL, o destrucción en caso de ser solicitada, de cualquier información obtenida o generada como consecuencia de la prestación del servicio objeto del presente contrato. De acuerdo al RD 1720/2007, de 21 de diciembre, en su Disposición Adicional Única se estable que todos los productos de software destinados al tratamiento automatizado de datos personales, deberán incluir en su descripción técnica el nivel de seguridad, básico, medio, alto que permitan alcanzar de acuerdo a lo establecido en el Título VIII del Reglamento de desarrollo de la LOPD (RD 1720/2007, de 21 de diciembre). Página 7 de 7