G INFORME DE ESPECIFICACIONES TÉCNICAS (Importe MENOR que Umbral Comunitario)

Transcripción

1 G INFORME DE ESPECIFICACIONES TÉCNICAS Dirección de Políticas Tecnológicas Departamento de Innovación e Infraestructuras 11/11/2015

2 ÍNDICE 1 ANTECEDENTES OBJETO PRESUPUESTO ESPECIFICACIONES TÉCNICAS Soporte y mantenimiento Tiempos de respuesta del soporte técnico de Intel Security Criticidad de las incidencias Servicios profesionales para modernización del sistema de antivirus corporativo Fases y tareas CONDICIONES PARTICULARES Plazo de entrega Penalizaciones Forma de pago Criterios de adjudicación (especificar el peso de cada criterio) Criterios de admisión de ofertas (Solvencia Técnica) Plan para la Igualdad de Mujeres y Hombres en Lantik S.A Deber de secreto Seguridad de la información... 7 Lantik 11/11/2015 1/8

3 1 ANTECEDENTES Para la protección de los servidores y equipos de los usuarios contra los riesgos derivados de ataques de malware y amenazas que explotan vulnerabilidades en los equipos, se dispone de un sistema de antivirus corporativo basado en tecnología de Mcafee del fabricante Intel Security. Además se cuenta con la solución de cifrado de disco del mismo fabricante para la protección de la información almacenada en los equipos portátiles de los usuarios en caso de robo o pérdida. Con motivo del vencimiento del mantenimiento contratado, se considera necesario renovar el mismo por un período de 3 años a partir del 10/01/2016. A si mismo se considera necesario una modernización del sistema de antivirus corporativo 2 OBJETO El objeto del presente expediente es; Renovación del mantenimiento del sistema antivirus y cifrado por un periodo de 3 años (10/01/2016 a 9/01/2019) Contratación de los servicios profesionales de la empresa Intel Corporation Iberia S.A. para realizar la modernización del sistema de antivirus corporativo. 3 PRESUPUESTO El precio de licitación no podrá ser superior a: Importe neto ,00 euros. IVA (%) 21. Importe total ,20 euros. El precio de la licitación se desglosa en dos conceptos: Precio del soporte y mantenimiento no podrá ser superior a: Importe neto ,00 euros. IVA (%) 21. Importe total ,00 euros. Precio de los servicios profesionales de la empresa Intel Corporation Iberia S.A. no podrá ser superior a: Importe neto ,00 euros IVA (%) 21. Importe total ,20 euros. Lantik 11/11/2015 2/8

4 4 ESPECIFICACIONES TÉCNICAS 4.1 Soporte y mantenimiento Soporte GOLD ofrecido de forma directa por el fabricante Intel Security que incluye: Mantenimiento de las licencias (acceso a parches y nuevas versiones de los productos). Soporte telefónico, chat, web 24x7 ante incidencias. El soporte GOLD cubrirá las siguientes licencias: Código Elemento Cantidad CDBYFM-AA MFE Complete Data Protection 300 AVMYFM-AA MFE VirusScan for MAC P:1 GL [P+] 15 EPSYLM-AA MFE Endpoint Protection 3Yr GL [P+] 4500 LXSYFM-AA MFE VirusScan Ent for Linux P:1 GL [P+] Tiempos de respuesta del soporte técnico de Intel Security Gravedad 1 Gravedad 2 Gravedad 3 Gravedad 4 Gravedad 5 Tiempo de respuesta Escalación al Nivel 2 Escalación a SEO (Nivel 3) Escalación a Ingenieros Teléfono < 5 minutos Chat < 15 minutos ServicePortal < 24 horas 30 minutos 1 hora 3 días 7 días 14 días 1 hora 4 horas 5 días 14 días 14 días 4 horas 6 horas 7 días 14 días 14 días Lantik 11/11/2015 3/8

5 4.1.2 Criticidad de las incidencias Gravedad 1: los procesos de negocio de la empresa se ven interrumpidos Los procesos de negocio de la organización interrumpidos debido a un fallo de un producto de Intel Security. Se ha perdido la protección en la mayor parte de la infraestructura. La conectividad a Internet o el flujo de correo electrónico se han interrumpido completamente. El problema no tiene una solución temporal viable. Gravedad 2: la empresa se ve gravemente afectada Los procesos de negocio de la organización se ve dificultada gravemente, pero sigue operativa. Hay síntomas extendidos en toda la infraestructura de la organización. Fallo de despliegue de un producto principal que provoque una pérdida significativa de la protección. Pérdida de administración en una parte significativa de la infraestructura. Gravedad 3: la empresa se ve afectada, pero puede funcionar con normalidad Procesos de negocio no se ven afectados. Los síntomas afectan a partes aisladas del entorno. Una funcionalidad específica no está en funcionamiento. Gravedad 4: la empresa no se ve afectada, pero existen problemas evidentes Procesos de negocio no se ven afectados. Los síntomas afectan solo a unos pocos sistemas. La pérdida de funcionalidad tiene una solución temporal sencilla. Gravedad 5: solicitudes de información o de modificaciones de funciones Solicitudes de documentación de productos u otra información que no exigen diagnosticar fallos ni resolver problemas. Solicitudes de modificaciones en la funcionalidad o el diseño de los productos de Intel Security. Lantik 11/11/2015 4/8

6 4.2 Servicios profesionales para modernización del sistema de antivirus corporativo Los servicios profesionales para la modernización del sistema de antivirus corporativo deberán ser prestados directamente por personal de Intel Corporation Iberia S.A Fases y tareas Los servicios para la renovación/modernización del sistema antivirus consisten en un mínimo de 8 jornadas presenciales en las instalaciones de Lantik e incluyen las siguientes tareas: 1. Depuración de versiones antiguas y eliminación de configuración 1.1 Actualización de MSME a Eliminación de extensiones 2. Actualización a epo Preparación de la migración (actualización a 4.6.9), Check list y backup 2.2 Actualización de la consola 2.3 Optimización de la configuración. 2.4 Incorporación de nuevos productos Políticas Tareas de cliente Tareas de servidor Paneles / consultas Estrategia de actualización Reinstalación Disk Encryption y piloto en 5 máquinas Lantik 11/11/2015 5/8

7 5 CONDICIONES PARTICULARES 5.1 Plazo de entrega El contrato de mantenimiento tendría una vigencia de tres años: desde el 10/1/2016 hasta el 9/01/2019. Los servicios deberán quedar finalizados en un plazo máximo de 3 meses a partir de la firma del contrato. 5.2 Penalizaciones Cualquier incumplimiento de los tiempos establecidos o mejorados por el adjudicatario en el apartado 4.1 Soporte y Mantenimiento, o 5.1. Plazo de entrega, conllevará en el contrato una penalización del 0,5% por cada día natural de incumplimiento sobre el importe total de compra. En caso de que el pago por parte de Lantik S.A, estuviera realizado con anterioridad, la empresa contratada, abonará a Lantik S.A el importe de la penalización. 5.3 Forma de pago La facturación de la renovación del mantenimiento y soporte del sistema antivirus y cifrado, se realizará en un único pago al inicio, tras Vº Bº previa presentación de la factura dentro de los 30 días a partir de la recepción de la misma. La facturación de los servicios profesionales se realizará al cierre del proyecto de modernización. El pago se efectuará a los 30 días de la recepción a conformidad tras Vº Bº previa presentación de la factura. 5.4 Criterios de adjudicación (especificar el peso de cada criterio) Los criterios de valoración de las propuestas recibidas serán: 1. Precio (Hasta un máximo de 100 puntos) Se valorará con un máximo de 100 puntos la oferta más económica presentada y al resto se le concederá la puntuación de forma proporcional. La adjudicación se hará a aquella oferta que obtenga la puntuación superior. 5.5 Criterios de admisión de ofertas (Solvencia Técnica) Será obligatorio incluir documentación del fabricante acreditando ser partner certificado en Intel Security. Lantik 11/11/2015 6/8

8 5.6 Plan para la Igualdad de Mujeres y Hombres en Lantik S.A. Las empresas licitadoras, en la elaboración y presentación de sus respectivas propuestas deberán hacer un uso no sexista del lenguaje. Asimismo, la empresa adjudicataria a lo largo de la vigencia del contrato deberá hacer un uso no sexista del lenguaje en cualquier documento definitivo escrito o digital, así como, deberá desagregar los datos por sexo en cualquier estadística referida a personas que se genere, todo ello al amparo del artículo 2.3 de la Ley 4/2005, de 18 de febrero, para la Igualdad de Mujeres y Hombres en el que se señalan los principios generales que deberán respetarse 5.7 Deber de secreto El personal del adjudicatario deberá observar en todo momento el secreto profesional y deber de confidencialidad sobre todos los datos de carácter personal, a los que pudiera tener acceso incidentalmente en el cumplimiento de las tareas encomendadas. El personal del adjudicatario queda obligado a no revelar, transferir, ceder o comunicar de cualquier forma los datos de carácter personal a terceras personas, obligación que se mantendrá aún finalizada su relación con ésta. El Adjudicatario se compromete a comunicar y hacer cumplir a su personal las obligaciones establecidas en el presente pliego y, en concreto, las relativas al deber de secreto. El adjudicatario se compromete a cumplir todo lo dispuesto en la legislación vigente sobre protección de datos que le sea de aplicación y a actuar de acuerdo a las instrucciones de LANTIK. El adjudicatario que incumpla lo establecido en los apartados anteriores será considerado responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido, así como de cualquier reclamación que por las personas interesadas se interponga ante la Agencia de Protección de Datos competente y de la indemnización que en su caso, se reconozca a la persona afectada que ejercite la acción de responsabilidad por el daño o lesión que sufra en sus bienes o derechos. Serán motivos de resolución del presente contrato la vulneración del deber de secreto por el adjudicatario o su personal, así como el incumplimiento de la normativa sobre protección de datos de carácter personal. 5.8 Seguridad de la información Contrato, acuerdo de confidencialidad, Normativa de seguridad para proveedores, y protección de datos de carácter personal El adjudicatario del servicio deberá remitir el contrato firmado en el que se incluya el acuerdo de confidencialidad, y el conocimiento y compromiso de cumplimiento de la Normativa de Seguridad y Código de Conducta Informático para proveedores. El acuse de recibo y compromiso de cumplimiento de las normativas internas existentes en Lantik previa a la prestación del servicio deberá realizarse por todo el personal interviniente en el mismo de lo cual se encargará de recoger la empresa proveedora. Asimismo, el adjudicatario deberá conocer y cumplir la Normativa de Protección de Datos de Carácter Personal de Lantik, S.A., disponible, a través del perfil del contratante: Norma Interna NCS-1/5 "Cláusulas LOPD con acceso a datos propiedad de Lantik" Asimismo Lantik deberá tramitar la autorización Formato LOPD -Permiso de autorizaciones tratamiento datos a la que hace referencia la Instrucción IDS 1/10 - Acceso a datos de Producción Lantik 11/11/2015 7/8

9 Informe periódico del cumplimiento de la Normativa de securización de entornos para prestación de servicio remoto El adjudicatario del servicio deberá remitir al inicio de la prestación, y durante la misma a requerimiento del Dpto. de Seguridad de Lantik, información sobre el nivel de cumplimiento de lo establecido en la Normativa de securización de entornos para prestación de servicio remoto así como información de los incidentes no graves ocurridos en el periodo. Los incidentes graves deberán ser notificados al Dpto. de Seguridad de Lantik a la mayor brevedad. Notificación de la infraestructura TI a utilizar, gestión de cambio validada por parte de Lantik previamente El adjudicatario del servicio deberá inventariar al inicio de la prestación, y durante la misma a requerimiento del Dpto. de Seguridad de Lantik, tanto la infraestructura TI a emplear en la prestación como el nivel de cumplimiento de las buenas prácticas de seguridad lógica establecido en la norma NCS-1/3 Norma de Seguridad: Securización de entornos para prestación de servicio remoto.cualquier cambio sobre el inventario de infraestructura TI o el nivel de seguridad de las mismas, deberá ser validado previamente por Lantik. Informe periódico del cumplimiento de la Normativa de Seguridad para Proveedores El adjudicatario del servicio deberá remitir al inicio de la prestación, y durante la misma a requerimiento del Dpto. de Seguridad de Lantik, información sobre el nivel de cumplimiento de lo establecido en la Normativa de Seguridad para Proveedores, así como información de los incidentes no graves ocurridos en el periodo. Los incidentes graves deberán ser notificados a la mayor brevedad. Para cualquier aclaración o ampliación de información se deben dirigir a: Ivan Peña Lantik S.A. Sabino Arana, Bilbao ivan.pena@bizkaia.eus Teléfono: Firmado: Martin Berasategui Jefe de Infraestructuras Juan Carlos Barcina Director de Políticas Tecnológicas Lantik 11/11/2015 8/8

10 Sabino Arana, BILBAO (Bizkaia) Tel: (+34) Fax: (+34) ER-2023/2005 El Diseño, el Desarrollo y el Mantenimiento de Aplicaciones Informáticas. ER-0739/2006 La Compra de Bienes y Servicios y el Suministro e Instalación de Equipamiento Informático para la Diputación Foral de Bizkaia. ER-0811/2008 La Atención al Cliente.