I. OBJETO DEL CONTRATO

Transcripción

1 I. OBJETO DEL CONTRATO PLIEGO DE PRESCRIPCIONES TECNICAS (PPT) El sistema GISSO implementado es operado y gestionado por la Vicegerencia TIC desde el inicio del año 2012, siendo el objeto del contrato del presente pliego su mantenimiento y soporte durante 4 meses en relación a: Soporte del sistema Oracle OIAM implementado, atendiendo las incidencias de funcionamiento y rendimiento que puedan presentarse tanto en el uso del software Oracle OIAM y conectores, así como para la integración de nuevos parches y actualizaciones proporcionadas por Oracle Soporte del sistema GISSO implementado, atendiendo las incidencias de funcionamiento y rendimiento que puedan presentarse en la integración y conectorización de los distintos aplicativos y servicios integrados Mantenimiento correctivo del sistema GISSO implementado y de la conexión con los diferentes aplicativos y servicios integrados al sistema Formación y consultoría de los equipos de explotación, administración y desarrollo de la Vicegerencia TIC II.-CONCRECIÓN DEL OBJETO DEL SUMINISTRO/SERVICIO ALCANCE DEL CONTRATO El alcance de los distintos servicios de soporte y mantenimiento a contratar será, al menos, el siguiente: II.1. Alcance soporte sistema Oracle OIAM Gestión de consultas e incidencias o Recepción de consultas, incidencias o reclamaciones o Registro y categorización de las incidencias de acuerdo con los criterios definidos por la Vicegerencia TIC y validados con el proveedor. o Asignación de interlocutores o Priorización de las incidencias en base a parámetros de impacto y urgencia definidos por la Vicegerencia TIC y validados con el proveedor o Interlocución con los grupos responsables de su resolución o Horario de atención 9x5 (de 09:00h a 18:00h) El proveedor se responsabilizará de la interlocución con el soporte de Oracle para: o La gestión de incidencias de producto a través de los canales de Oracle, teniendo en cuenta que la Vicegerencia TIC contratará el soporte a Oracle directamente y de manera ajena a este contrato o Escalado y resolución de incidencias críticas de producto a través de los canales directos del proveedor con Oracle Soporte avanzado para dar respuestas a las preguntas y cuestiones que puedan plantearse para consultas relacionadas con la funcionalidad del sistema, diseño de módulos, operación del sistema o funcionamiento inesperado o errores del sistema Evaluación previa del impacto de la actualización de parches del sistema Oracle OIAM y ayuda y soporte para la implementación Estudio del impacto de la aplicación de las actualizaciones de versiones del sistema Oracle OIAM. La implementación a realizar en su caso, será objeto de tratamiento como un mantenimiento evolutivo no contemplado en este pliego. II.2. Alcance soporte sistema GISSO Gestión de consultas e incidencias o Recepción de consultas, incidencias o reclamaciones o Registro y categorización de las incidencias de acuerdo con los criterios definidos por la Vicegerencia TIC y validados con el proveedor. o Asignación de interlocutores o Priorización de las incidencias en base a parámetros de impacto y urgencia definidos por la Vicegencia TIC y validados con el proveedor o Interlocución con los grupos responsables de su resolución o Horario de atención 9x5 (de 09:00h a 18:00h) Soporte avanzado para dar respuestas a las preguntas y cuestiones que puedan plantearse para consultas relacionadas con la funcionalidad del sistema, diseño de módulos, operación del sistema o funcionamiento inesperado o errores del sistema

2 Evaluación previa del impacto de las posibles actualizaciones de las aplicaciones y servicios corporativos de la Vicegerencia TIC integrados en el sistema y ayuda y soporte en caso necesario II.3. Alcance mantenimiento correctivo sistema GISSO Actuaciones correctivas sobre el sistema debidas a una incidencia del sistema. Actuaciones correctivas sobre el sistema debidas a necesidades evolutivas de los aplicativos y servicios integrados en el sistema y que no correspondan a un cambio de funcionalidad en el sistema diseñado. La actuaciones correctivas debidas a mejoras funcionales sobre los aplicativos y servicios integrados serán considerados como un mantenimiento evolutivo que no es objeto del presente pliego. Asistencia en los pasos a producción Definición conjunta con la Vicegerencia TIC de la política de gestión y aplicación de estos mantenimientos: o Contemplando paso a producción urgentes o Revisión conjunta con la Vicegerencia TIC de la clasificación de los niveles de servicio requeridos Aplicación de parches de los productos Oracle que provoquen mal funcionamiento en el sistema implantado, quedando exluidos los cambios de versión de los productos Oracle que corresponderían en su caso a un evolutivo. II.4. Formación y consultoría GISSO El proveedor atenderá las consultas derivadas de la explotación del sistema, administración y modificaciones de los aplicativos y servicios corporativos de la Vicegerencia TIC integrados en el sistema. En su caso, mediante el contrato derivado del presente pliego, el proveedor facilitará la formación que se considere necesaria por la Vicegerencia TIC y en relación a la explotación, administración y conectorización de los aplicativos y servicios. II.5 Mantenimiento evolutivo Debe considerarse como mantenimiento evolutivo la incorporación de nuevos módulos, funcionalidades o actualizaciones importantes del sistema. No es un mantenimiento requerido al licitador, pero en caso de ofrecerse deberá obedecer al menos a los siguientes criterios: Se identificará cada evolutivo de forma individual, junto con sus requisitos y necesidades Se determinará el alcance funcional, plan de trabajo, entregables y costes III.- CONDICIONES GENERALES Mediante el presente pliego, la Vicegerencia TIC de la UPV/EHU podrá contratar el servicio de soporte y mantenimiento de su sistema GISSO, y para ello el licitador deberá tener en cuenta en su oferta la descripción del sistema y objetivos descritos en los apartados anteriores del presente pliego. Así mismo, también deberán tenerse en cuenta los condicionantes que se describen a continuación en este apartado. El licitador deberá presentar su oferta económica, incluyendo todos los costes necesarios para la prestación del servicio descrito en el presente pliego. El licitador, asumirá a su cargo todos los costes del personal involucrado (personal propio y otros) en la prestación y dirección del servicio, incluidos los costes de desplazamientos, dietas, etc.. III.1. BOLSA DE JORNADAS El contrato a realizar se cuantificará en base a la oferta de una bolsa de jornadas a suministrar por el proveedor dentro del precio del contrato. Se entiende por jornada la equivalente a la realización de 8 horas diarias en días de lunes a viernes. El número mínimo de jornadas a contratar según el presente pliego será de 60 jornadas entre las que deben incluirse 39 jornadas de perfil técnico/programador (TP),y de 21 jornadas de perfil consultor (CS), según se definen en el presente pliego. Todo desplazamiento del personal del proveedor a la UPV/EHU será computado a razón de 1 jornada por día de desplazamiento independientemente del número de horas realizadas en el día.

3 Toda incidencia o grupo de incidencias reportado en el mismo momento, supondrá al menos un consumo de 2 horas. Las horas consumidas computarán 1 jornada por cada 8 horas. Mensualmente, se deberá realizar una reunión de seguimiento sobre el mantenimiento y soporte ofrecido en la que deberán participar los responsables nombrados por el licitador y la Vicegerencia TIC de la UPV/EHU. Igualmente, la Vicegerencia TIC podrá solicitar cuantas reuniones desee con la precaución de solicitarlo al menos con 1 semana de anterioridad. Las reuniones podrán realizarse mediante sistemas de videoconferencia o de conference call o bien in-situ a decidir por la UPV/EHU en cada caso. Para el caso de agotarse las jornadas previstas en alguna de las categorías, se utilizará el factor de correlación del precio entre las distintos perfiles para reconvertir las jornadas de una categoría en otra y con objeto de agotar todas las jornadas establecidas en el contrato. III.2 NIVEL DE SERVICIO El servicio a contratar se ofrecerá al menos en horario de 9x5 de 09:00h a 18:00h de lunes a viernes. Las incidencias de servicio se catalogarán de acuerdo a las siguientes prioridades: Prioridad 1: Afecta totalmente a un servicio de negocio, aplicación o sistema crítico. Se trata de una pérdida total de servicio. o Se atenderá en un tiempo inferior a 2 horas laborables desde la notificación. o En caso de no resolverse en el mismo día, la UPV/EHU podrá solicitar la asistencia in-situ en el día siguiente. Prioridad 2: Una vez producida afecta gravemente a un servicio de negocio, aplicación o sistema crítico, aunque el servicio esté aún activo. Se trata de una pérdida parcial de servicio o Se atenderá en un tiempo inferior a 8 horas laborables desde la notificación o En caso de no resolverse en 48 horas desde la notificación, la UPV/EHU podrá solicitar la asistencia insitu en el día siguiente. o Prioridad 3: Resto de incidencias Se atenderá en un tiempo inferior a 24 horas laborables desde la notificación o En caso de no resolverse en 4 días desde la notificación, la UPV/EHU podrá solicitar la asistencia in-situ en el día siguiente o bien la reasignación de prioridad. Prioridad 4: Las peticiones de servicio no derivadas de una incidencia y que puedan suponer un mantenimiento correctivo planificado podrán ser atendidas por el proveedor en el espacio máximo de los 5 días laborables siguientes y deberán ser iniciadas en el espacio de tiempo máximo de 3 semanas. III.3 SANCIONES POR INCUMPLIMIENTO DEL NIVEL DE SERVICIO Se establece el siguiente régimen sancionador por incumplimiento de los siguientes niveles de servicio titpicados en el apartado anterior: Prioridad 1: Toda incidencia de servicio en prioridad 1 que supere las 48 horas en su resolución, y que no suponga un mantenimiento correctivo y que obedezca a cambios realizados en los aplicativos o servicios por el proveedor de este contrato de soporte y mantenimiento, será sancionada por cada jornada de retraso a razón de 5 veces el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según la bolsa de jornadas. En el caso de necesitarse mantenimiento correctivo para solucionar la incidencia o que obedezca a cambios realizados en los aplicativos o servicios realizados de forma ajena al proveedor de este contrato de soporte y mantenimiento se aplicará para éste lo relativo a la prioridad 2. Prioridad 2: Toda incidencia de servicio en prioridad 2 que supere las 72 horas y que obedezca a cambios realizados en los aplicativos o servicios, será sancionada por cada jornada de retraso a razón de 3 veces el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según la bolsa de jornadas.

4 Prioridad 3: Toda incidencia de servicio en prioridad 3 que supere los 5 días para su resolución y que no obedezca a cambios en los aplicativos o servicios, será sancionada por cada jornada de retraso a razón de 2 veces el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según la bolsa de jornadas. Prioridad 4: Toda petición de servicio en prioridad 4 que no hayan sido iniciadas en el plazo máximo de 4 semanas o que en dicho plazo no se haya estimado el plazo de realización, serán sancionadas a razón de 1 vez el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según la bolsa de jornadas. III.4.- PRESENTACION DE LA OFERTA. DOCUMENTACION A PRESENTAR Se requiere que las respuestas al Pliego de Condiciones sean en cualquiera de los 2 idiomas de la C.A.P.V. (euskera y castellano). Todos los documentos que formen parte de la respuesta al Pliego de Prescripciones Técnicas tendrán que estar identificados al menos por un título, un número de documento y su fecha de publicación. Dentro de cada documento, todas las páginas deben mostrar el título del documento y el número de página. Así mismo, deberán presentarse los correspondientes cuestionarios o formularios indicados en el anexo II de este pliego. Se presentará obligatoriamente 1 copia impresa y la misma información, al menos, en 3 copias de soporte digital III.5. PERFIL TECNICO COMPROMETIDO DE LOS TECNICOS ASIGNADOS AL SERVICIO DE SOPORTE Y MANTENIMIENTO DEL SISTEMA GISSO El licitador comprometerá en la oferta los perfiles técnico exigidos al personal técnico destinado al servicio de soporte y mantenimiento del sistema. El licitador presentará los conocimientos atribuidos al perfil técnico comprometido del personal involucrado en la prestación del servicio, cumpliendo los siguientes mínimos obligatorios: o Perfil Consultor Titulación superior en Informática o Telecomunicaciones, o equivalente CISA Certificado de auditor en sistemas de información ITIL/ITSM Certificación de conocimiento en la integración de sistemas Meta4 con el sistema de Gestión de Identidades de Oracle OIM a través de llamadas a WebServices y java Certificación de conocimiento en la integración de llamadas a WebServices desde PL/SQL, para bases de datos Oracle Certificación de conocimiento en despliegue de proyectos que hayan requerido la integración de aplicaciones corporativas con la suite de gestión de Oracle OIAM (OIM, OAM, OVD, esso, BIPublisher) Certificación de conocimiento en la integración a nivel de control de acceso (autenticación y autorización) y aprovisionamiento de usuarios de aplicativos basados en las siguientes plataformas: Moodle, Liferay, WordPress, Notes(Lotus). Certificación de conocimiento en la integración a nivel de control de acceso y aprovisionamiento de aplicaciones propietarias desarrolladas sobre las distintas tecnologías de PHP, Java. Certificación de conocimiento en el desarrollo de conectores para la plataforma OIM de Oracle. o Perfil Técnico-Programador Certificación de conocimiento en el desarrollo de conectores para la plataforma OIM de Oracle. Certificación de programador Java Certificación de programador PHP Certificación de programación en Bases de Datos Oracle Certificación de conocimiento API de OIM

5 Certificación de programación JCA Para ello incluirá en la propuesta las certificaciones correspondientes y la siguiente documentación adicional: o o o Descripción de los conocimientos metodológicos y tecnológicos ofertados para cada perfil. Formación Reglada aplicada a cada perfil. Experiencia profesional mínima aplicada a cada perfil: Total años y tipo de puesto. El adjudicatario quedará obligado a presentar, a la Vicegerencia TIC de la UPV/EHU, el curriculum vitae de todo el personal asignado a los servicios de apoyo demandados, en el momento de realización del contrato y por cada nuevo técnico que se asigne al servicio mientras dure el contrato. La Vicegerencia TIC podrá aceptar o no los técnicos propuestos por el adjudicatario en función del cumplimiento del perfil comprometido en la oferta de este pliego. ANEXO: Documentación adicional aportada La documentación que la UPV/EHU aporta es la siguiente: 1) Anexo I. Diagramas del sistema GISSO 2) Anexo II. Funcionalidases y aplicaciones integradss en GISSO 3) Anexo III. Formulario a rellenar para desglosar la oferta. Jose Ramon Martinez Benito Jefe Área Proyectos Vicegerencia TIC UPV/EHU

6 ANEXO I: Diagramas sistema GISSO Sistema GISSO Gestión de Identidades ehutaldea PAS PDI META4 Gestión COLECTIVOS OLDAP Gestión GRUPOS. Cuenta usuario. contraseña. direccion correo. datos generales usuario. Nombre, apellidos,.... datos de relación del usuario. Tipo usuario, centro, unidad,... x cada servicio con autorización explícita. Datos específicos del servicio Alumnos Besteak GI OIM-11 DA. Cuenta usuario. contraseña. dirección correo. relacion principal GAUR. Persona. relacion con EHU. contraseña. ficha persona. servicios disponibles. Tabla relacion aplicaciones Provisioning Gateway -PG- solo cuenta y contraseña solo cuenta, dirección de correo y contraseña solo cuenta, dirección de correo y contraseña esso GAUR META4 Desaparecen con los Nuevos Conectores META4 GAUR UXXI Nuevos Conectores IKERTU LAGUN Alfresco? Futuro Otros?

7 SISTEMA GISSO: CONTROL ACCESO Y ROLES OLDAP Comprobación acceso aplicación SSO contraseña rol grueso aplicación DA Dependiendo de la Aplicación va a uno de ellos o a varias Comprobación acceso aplicación no SSO BD LOCAL contraseña rol grueso aplicación interno a la aplicación

8 DIAGRAMA GISSO OAM :720:1410:: login.ehu.es 2001:720:1410:: IPv6 IPv4 Granja Servidores Web Int.ehu.es v alweb v v v Oracle Access Manager PRO-OAM-3 s lgp.ehu.es PRO-OAM-4 s lgp.ehu.es PRO-OAM-5 s lgp.ehu.es BD Auditoria OAM lgax16.lgp.ehu.es ovd.ehu.es ldap-virtual.ehu.es ODSM BI Publisher Oracle Virtual Directory PRO-BIPUB-8 s lgp.ehu.es PRO-OVD-9 s lgp.ehu.es PRO-OVD-10 s lgp.ehu.es lgpxsa.adm.ehu.es lgpxsb.adm.ehu.es ldap.ehu.es ldap-master.ehu.es openldapslave1 openldapslave2 openldapslave3

9 BD OIM lgax16.lgp.ehu.e DIAGRAMA GISSO OIM AltaOnline GAUR lgax16.lgp.ehu.es META4 lgax16.lgp.ehu.es IPv :720:1410:: Granja Servidores Web alweb alweb alweb alweb Oracle Identity Manager Aprovisionamiento PRO-OIM-1 s lgp.ehu.es PRO-OIM-2 s lgp.ehu.es ldap-master.ehu.es lgpxsa.adm.ehu.es lgpxsb.adm.ehu.es

10 ANEXO II: Lista de generales de funcionalidades y aplicativos del sistema GISSO Gestión de identidades o Centralización de información de las personas a partir de las fuentes autoritativas (META4 y GAUR) Datos de acceso de la persona (login y contraseña) Ficha de la persona Datos de relación de la persona con la UPV/EHU Servicios activados y desactivados de la persona o Aplicaciones / servicios gestionados centralizadamente Gestion de acceso a aplicaciones y roles basados en ciclo de vida: OLdap DA (Active Directory) Meta4 Gaur Ikertu UXXI Servicios: Wi-Fi VPN egela egelapi SIR Correo electrónico o Identidad única Una persona, una cuenta o Sincronización de información en los repositorios de identidades (OLDAP y DA) o Envío de credenciales a los diferentes repositorios de usuarios (OLDAP, DA; esso, GAUR) o Sistema de recuperación de clave mediante preguntas reto o Consola de administración Activación y desactivación de servicios disponibles por usuario Configuración de servicios disponibles por colectivos Asignación de roles Sistema de sesión única o Autenticación mediante cuenta y contraseña o Autenticación mediante certificado corporativo o Autenticación mediante DNI electrónico (sólo en SSO) o Aplicaciones integradas en SSO ehudoku (Alfresco) bgek egela (Moodle)

11 egelapi (Moodle) ehusfera ehutb ekarguak gaur ikertu portal web corporativo (Liferay) aplicaciones trainera, expedientes, citas servicio médico, (Lotus/Notes) openmeetings ordainketak pykota sgpi sir virtualpt o Aplicaciones integradas en esso Cliente de correo outlook y thunderbird Calendarios compartidos de elkarlan Edición directa de ficheros en sharepoint Bilatu Correo web (Horde) Lagun (Service Desk) Portal de presencia (Sessions) Portal del empleado (Meta4) Unikude Otros.

12 ANEXO III CONDICIONES TÉCNICAS Y ECONOMICAS DE LA OFERTA Número de jornadas ofertadas - Número de Jornadas de Técnicos-Programadores (TP): - Número de Jornadas de Consultores (CS): - Importe Jornada de Técnicos-Programadores (TP), IVA incluido: - Importe Jornada de Consultores (CS), IVA incluido: Ampliación de los horarios de prestación del servicio Ampliación de 08:00h a 09:00h (indique sí o no) Ampliación de 18:00h a 20:00h (indique el horario) Se incluye en el presente contrato el mantenimiento evolutivo SI NO Adjuntar los documentos que se relacionan a continuación respecto del equipo que se adscribe al contrato: 1.1) Conocimiento en la integración de sistemas Meta4 con el sistema de Gestión de Identidades de Oracle OIM a través de llamadas a WebServices y java 1.2) Conocimiento en la integración de llamadas a WebServices desde PL/SQL, para bases de datos Oracle 1.3) Conocimiento en despliegue de proyectos que hayan requerido la integración de aplicaciones corporativas con la suite de gestión de Oracle OIAM (OIM, OAM, OVD, esso, BIPublisher) 1.4) Conocimiento en la integración a nivel de control de acceso (autenticación y autorización) y aprovisionamiento de usuarios de aplicativos basados en las siguientes plataformas: Moodle, Liferay, ServiceDesk CA, WordPress, Notes (Lotus). 1.5) Conocimiento en la integración a nivel de control de acceso y aprovisionamiento de aplicaciones propietarias desarrolladas sobre las distintas tecnologías de PHP, Java. 1.6) Conocimiento en el desarrollo de conectores para la plataforma OIM de Oracle. FECHA y FIRMA: