La Plataforma de Contratación del Estado: Cumpliendo los Esquemas Nacionales de Seguridad e Interoperabilidad en la contratación pública

Transcripción

1

2 La Plataforma de Contratación del Estado: Cumpliendo los Esquemas Nacionales de Seguridad e Interoperabilidad en la contratación pública Félix J. Aragonés Arribas Dirección General del Patrimonio del Estado 23 Febrero Madrid

3 Índice INTRODUCCIÓN NUESTROS SERVICIOS INTEROPERABILIDAD SEGURIDAD 3

4 1 Introducción a la Plataforma de Contratación del Estado. 4

5 La Plataforma de Contratación del Estado es una solución de NODO CENTRAL DE INTERCAMBIO DE INFORMACION DE CONTRATACIÓN PÚBLICA Órganos de Contratación Diarios Oficiales <CODICE/> <CODICE/> <OJEU XML SCHEMAS> <CODICE/> Caja Gral. De Depósitos <CODICE/> <CODICE/> EELL / CCAA EELL / CCAA <CODICE/> Registros ROLECE Operadores Económicos 5

6 Necesidad de una Plataforma de Contratación Cumplimiento de las obligaciones establecidas por la normativa de contratación Dar publicidad a través de INTERNET a las convocatorias de licitaciones y sus resultados Publicación del Perfil del Contratante Portal Universal para proveedores, punto único de información de contratación de la A.G.E., sus OOAA, Entidades gestoras y servicios comunes de la Seg. Social, y demás Entidades públicas estatales Solución horizontal Reutilización de las inversiones Evita duplicidad de esfuerzos en la Administración Servicios adicionales de valor añadido Impulso de la utilización de medios electrónicos, informáticos y telemáticos en los procedimientos de contratación Aumentar la transparencia facilitando el acceso a la información de interés para los operadores económicos Mejorar la eficacia y la eficiencia de la actuación administrativa facilitando el acceso a información entre las administraciones Facilitar la comunicación bidireccional entre empresas y organismos públicos a través de medios electrónicos 6

7 Organismos responsables Dirección General del Patrimonio del Estado Junta Consultiva de Contratación Administrativa Competencias asignadas respecto a la Plataforma de Contratación del Estado según el art. 309 de la LCSP Desarrollo de la normativa de contratación pública Resolución de consultas sobre la interpretación de la normativa de contratación sjcca@meh.es Sub. Gral. de Coordinación de la Contratación Electrónica de la Dir. Gral. del Patrimonio del Estado Responsable del funcionamiento de la Plataforma de Contratación del Estado Mantenimiento y explotación Desarrollo de nuevos servicios Soporte a usuarios: afp_contrataciondelestado@meh.es Formación de usuarios Tel

8 Perfil de Contratante Art. 42..cualesquiera datos e informaciones referentes a la actividad contractual del órgano de contratación,. Licitaciones Anuncios de información previa Anuncios de licitación Pliegos Documentos descriptivos (diálogo competitivo) Composición de la mesa de contratación Designación de comités de expertos Anuncios de adjudicación Anuncios de formalización Renuncias y desistimientos Mantenimiento de los efectos de contratos anulables Datos de contacto Normas particulares de contratación Previsiones de compras Pliegos tipo Composición de mesas de contratación permanentes Cualquier otro documento que el órgano de contratación considere de interés 8

9 Perfil de Contratante - Requisitos INTERNET La publicación del Perfil de Contratante se realiza exclusivamente por medios telemáticos Debe estar en la Plataforma de Contratación del Estado para los organismos de la AGE El perfil del contratante es único, y debe estar en la Plataforma de Contratación del Estado Acreditación fehaciente del momento de inicio de la difusión pública de la información Independencia orgánica y funcional de PLACE con respecto al organismo publicador Sellado de tiempo de la FNMT Valor legal de la información La información debe ser la misma en todos los medios de publicación: Perfil del Contratante, Diarios Oficiales, etc. 9

10 Marco normativo Directiva 2004/18/CE Ley 30/2007 de Contratos del Sector Público Directiva 2007/66/CE Ley 34/2010 de Modificación de las leyes 30/2007 y 31/2007 RD 1098/2001. Reglamento general LCAP todavía en vigor RD 817/2009. Desarrollo parcial de la LCSP ORDEN EHA/1220/2008. Instrucciones para operar con la Plataforma de Contratación del Estado ORDEN EHA/1490/2010. Funcionamiento del Registro Oficial de Licitadores y Empresas Clasificadas del Estado 10

11 Ley 30/2007, de Contratos del Sector Público Base jurídica para el desarrollo y funcionamiento de la Plataforma Desarrollo del procedimiento de adjudicación Plena incorporación de los medios electrónicos, informáticos y telemáticos en el ámbito de la contratación pública Artículo 42. Perfil del Contratante, y establece la Plataforma de Contratación del Estado como uno de los medios de acceso al mismo El Artículo 309. Plataforma de Contratación del Estado La Disposición adicional decimonovena norma el uso de medios electrónicos, informáticos y telemáticos en los procedimientos relacionados con la contratación regulados en la Ley 30/

12 Ley 34/2010, de Modificación de la LCSP Adaptación a la Directiva 2007/66/CE, que afecta en algunos puntos a los servicios prestados por la Plataforma Modificación del conjunto de anuncios a publicar. Cambios en las comunicaciones a los licitadores de eventos asociados al ciclo de vida de las licitaciones. Recurso especial en materia de contratación. Pueden ser objeto de recurso Anuncios de licitación, pliegos y documentos contractuales que establezcan las condiciones que deban regir la contratación Los actos de trámite que influyen en la adjudicación (exclusión de licitadores, ) Los acuerdos de adjudicación adoptados por los poderes adjudicadores. 12

13 2 Servicios 13

14 Orden EHA/1220/2008 Operación de la Plataforma de Contratación del Estado Dirección web: Especificaciones técnicas CODICE (Componentes y Documentos Interoperables para la Contratación Electrónica) Procedimiento de alta y baja del perfil del contratante y usuarios 14

15 Real Decreto 817/2009. Desarrollo parcial de la LCSP Servicios adicionales CAPÍTULO II. Registro Oficial de Licitadores y Empresas Clasificadas del Estado Art. 20. y Disp. Ad. Única. Descarga de certificados electrónicos del ROLECE a través de la PLACE CAPÍTULO III. Mesas de Contratación Art Publicación de la composición de la Mesa en el Perfil del Contratante CAPÍTULO IV. Composición del Comité de Expertos Art Publicación de la composición del comité de expertos CAPÍTULO V. Comunicaciones al Registro de Contratos del Sector Público Art Futuro servicio de comunicación de contratos al RCSP Disp. Final segunda. Modelos de anuncios en publicaciones oficiales Envío de anuncios al BOE y al DOUE a través de la PLACE 15

16 Otra normativa Servicios adicionales Orden EHA/1490/2010. Funcionamiento del Registro Oficial de Licitadores y Empresas Clasificadas del Estado Art. 7.3 y 8.3. Consulta de certificados electrónicos a través de la Plataforma de Contratación del Estado Resolución de 6 de abril de 2010, de la DGTPF Acceso al sistema de consulta de poderes exclusivamente a través de la PLACE Resolución de BOE de 22 de febrero de 2010 sobre procedimiento de inserción de anuncios Tercero.1. Envío telemático de anuncios al Boletín Oficial del Estado a través de la Plataforma de Contratación del Estado 16

17 Plan de despliegue de servicios 1. Publicidad de las licitaciones 2. Servicios de valor añadido a empresas 3. Servicios a la mesa de contratación 4. Licitación electrónica Publicidad Servicios de valor añadido a empresas Servicios a la mesa de contratación Licitación electrónica 17

18 Servicios para Órganos de Contratación Convocatoria Evaluación Adjudicación Formalización Otros documentos de interés (composición de mesas, resoluciones, etc.) Perfil del Contratante A. Info. Previa A. Licitación A. Adjudicación A. Formalización Pliegos Publicidad en BOE y DOUE A. Info. Previa A. Licitación A. Transp. Previa Voluntaria (DOUE) Procedimiento incompleto (DOUE) A. Adjudicación Comunicaciones a los licitadores Invitaciones Preguntas /Respuestas Admisión/ Exclusión Requerimiento de documentación Adjudicación Servicios Mesa de Contratación Certificados ROLECE Apoderamientos CGD 18

19 Servicios para Órganos de Contratación Publicación del Perfil de contratante Información básica y de contacto del Órgano de Contratación, anuncios, pliegos y otra documentación complementaria, contratos adjudicados, composición de mesas de contratación, normas internas de contratación, modelos de pliegos y otros documentos, etc. 19

20 Servicios para Órganos de Contratación Publicidad de las licitaciones Asegura la transparencia de las adjudicaciones. Acreditación fehacientemente la fecha de publicación de los anuncios (previo, licitación, transparencia previa voluntaria, adjudicación, formalización) y documentos publicados (pliegos y otros). Envío simultáneo de anuncios a los Diarios Oficiales a petición: Boletín Oficial del Estado (BOE) y Diario Oficial de la Unión Europea (DOUE). Publicar Enviar una vez, publicar tres Órgano de Contratación 20

21 Servicios para Órganos de Contratación Notificación electrónica a licitadores Los Órganos de Contratación pueden comunicar electrónicamente a los licitadores: invitaciones a licitar, su admisión/exclusión en el procedimiento, el requerimiento de documentación previo a la adjudicación, la adjudicación del contrato (comunicación personalizada a Adjudicatarios y No-adjudicatarios) junto con documentos anexos. Se requiere el uso de un certificado digital para determinar la persona que accede a la notificación electrónica y el registro previo del operador económico en la Plataforma. El Órgano de Contratación puede consultar la fecha y hora de lectura de la notificación. Órgano de Contratación Notificar Admisión La Notificación ha sido leída ID: T ha accedido a la Notificación el 27 de Mayo de 2009 a las 12:00 Ver Notificación Tiene una Notificación Licitador X.509 ID: T 21

22 Servicios B2B Convocatoria Evaluación Adjudicación Formalización Otros documentos de interés (composición de mesas, resoluciones, etc.) Perfil del Contratante A. Info. Previa A. Licitación A. Adjudicación A. Formalización Pliegos Publicidad en BOE y DOUE A. Info. Previa A. Licitación A. Transp. Previa Voluntaria (DOUE) Procedimiento incompleto (DOUE) A. Adjudicación Comunicaciones a los licitadores Invitaciones Preguntas /Respuestas Admisión/ Exclusión Requerimiento de documentación Adjudicación Servicios Mesa de Contratación Certificados ROLECE Apoderamientos CGD 22

23 Servicios de Publicación B2B Los Órganos de Contratación pueden conectar sus sistemas de gestión de expedientes con la Plataforma de Contratación para publicar anuncios de manera telemática. Simultáneamente los anuncios se publican en el Boletín Oficial del Estado y en el Diario Oficial de la Unión Europea. Órgano de Contratación Back- Office Publicar <CODICE> Enviar una vez, publicar tres 23

24 Servicios para Operadores Económicos SERVICIOS OFRECIDOS A LAS EMPRESAS Información general Información personalizada Todas las licitaciones en un único punto de información Suscripciones Búsqueda avanzada de licitaciones Mis Licitaciones Normativa Preguntas Enlaces de interés Recibir notificaciones 24

25 Licitación electrónica SERVICIOS RELACIONADOS CON LA LICITACIÓN ELECTRÓNICA Servicios para el órgano de contratación Servicios para los licitadores Elaboración de pliegos electrónicos Publicación de pliegos electrónicos Descarga de pliegos electrónicos Elaboración de ofertas electrónicas a partir de los pliegos electrónicos Presentación de ofertas (firma y resguardo de presentación) Recepción de ofertas cifradas Custodia, apertura y evaluación (próxima evolución de la Plataforma) 25

26 Estado actual: La Plataforma actúa como mediador: punto general de presentación de ofertas ante los Órganos de Contratación. Ofrece la posibilidad de presentar ofertas electrónicas ante cualquier órgano de contratación que lo solicite. Herramienta para la generación de pliegos electrónicos en formato CODICE. A partir de los pliegos electrónicos, los licitadores pueden elaborar sus ofertas electrónicas. Se contempla la firma electrónica reconocida de los documentos presentados. Reenvío seguro de la oferta desde la Plataforma al órgano de contratación previa emisión de un justificante de presentación al licitador (no existe custodia ni gestión de apertura). 26

27 Herramientas de elaboración de pliegos y ofertas electrónicas (CODICE) Herramienta para la elaboración de pliegos en formato CODICE Herramienta para la elaboración de ofertas en formato CODICE Permite trabajar off-line La persona que elabora la oferta puede ser distinta de la persona que la firma Ejemplo Si el pliego indica que el contrato consta de tres lotes Generación del contenido de la oferta en función del contenido del pliego electrónico La oferta tiene la estructura adecuada para ofertar a tres lotes 27

28 Presentación, firma y reenvío de ofertas: Se pueden presentar ofertas electrónicas a cualquier órgano de contratación que lo solicite a través de un único punto de entrada. Firma de la oferta en el ordenador del usuario. Cifrado de la oferta para asegurar su confidencialidad. Reenvío al órgano de contratación destinatario para su custodia. 28

29 Próximos desarrollos: custodia, apertura y evaluación de ofertas La Plataforma custodiará las ofertas de forma segura (cifrado) hasta su fecha de apertura. Requerirá la comparecencia electrónica de los miembros de la mesa de contratación, u órgano que deba resolver. Trazabilidad de los accesos e intentos de acceso a las ofertas custodiadas. Evaluación semiautomática de las ofertas en formato estructurado CODICE en función de los criterios establecidos en el pliego. Incorporación de la Subasta electrónica como mecanismo de adjudicación. 29

30 3 Interoperabilidad 30

31 Estrategia para el desarrollo de la contratación pública electrónica (I) La Plataforma de Contratación del Estado se enmarca dentro de la estrategia de la DGPE para asegurar el despliegue en España de la Infraestructura necesaria para el desarrollo de la contratación pública electrónica. Esta estrategia comienza en 2006 con el proyecto CODICE que sienta las bases para el desarrollo de sistemas de información interoperables porque normaliza procesos, documentos y componentes de información que intervienen en los procesos de Licitación hasta la adjudicación del contrato, y utiliza y aprovecha experiencias internacionales en materia de creación de estándares de documentos electrónicos del mundo del comercio electrónico, y se alinea con los principios establecidos por la Comisión Europea para el desarrollo del eprocurement. UN/CEFACT (Grupo TBG6) Modelos de documentos Librería de Documentos UBL 2.0 Elementos comunes ebxml Core Components Technical Specification Nuevos Componentes A finales de 2006 se obtiene la primera lista de documentos para los procesos de negocio de licitación electrónica basados en estándares internacionales. 31

32 Estrategia para el desarrollo de la contratación pública electrónica (II) Fases en el proceso de Contratación donde aparecen documentos CODICE: Aprobación: Pliegos. Publicidad: Anuncios. Licitación: ofertas, notificaciones Admisión/Exclusión. Adjudicación: Notificaciones, publicidad. Formalización: Anuncios. Procesos de negocio Nivel semántico Nivel técnico Aprobación del Expediente Publicidad Licitación Adjudicación Mantenimiento catálogos Pedido Entrega Facturación Pago 32

33 Proceso de adjudicación Pliego Información sobre el procedimiento de adjudicación Criterios de admisión y exclusión Objeto del contrato y criterios de adjudicación Garantías requeridas Notificación Adjudicatario Admisión de participantes Notificación de Adm/Excl Evaluación de ofertas Notificación No Adjudicatario Constitución de garantías Anuncio de Licitación Anuncio Documentación Administrativa Oferta Garantías y Avales 33

34 CODICE. Participación en iniciativas internacionales Objetivo: interoperabilidad a nivel internacional en el ámbito de la contratación pública electrónica (estándares) Estrecha relación con UBL (Universal Business Language) de OASIS Los documentos CODICE se han incorporado en UBL 2.1 Participación en el workshop CEN/BII para la normalización de la contratación pública electrónica a nivel europeo Seguimiento de los grupos de trabajo de UN/CEFACT sobre estandarización a nivel mundial (TBG6, TBG19)

35 CODICE. Participación en ENI Objetivo: interoperabilidad en el ámbito de la contratación pública electrónica Participación en la elaboración de las NTIs de Documento electrónico Expediente electrónico. Digitalización de documentos. Procedimientos de copiado auténtico y conversión. Política de firma Modelos de datos comunes Protocolos de intermediación Catálogo de estándares. 35

36 CODICE. Participación en ENI Que aportan las NTI Un tratamiento uniforme de la firma electrónica en los documentos electrónicos (CSV, XAdES, CAdES) Integridad Autenticidad Incorporación de metadatos básicos a documentos y expedientes electrónicos Trazabilidad Interoperabilidad semántica básica Estructura del expediente electrónico Interoperabilidad semántica básica Enfoque a los interfaces en el ciclo de vida de documentos y expedientes Electrónico Papel Gestión Archivo Intercambio Marco para el desarrollo de la interoperabilidad semántica avanzada. 36

37 CODICE. Participación en ENI Que aporta CODICE Interoperabilidad semántica avanzada orientada a procesos de licitación 37

38 CODICE. Participación en ENI Objetivos Rentabilizar los esfuerzos de estandarización realizados CODICE Implementación sencilla y flexible. Minimizar el impacto en las aplicaciones existentes de la adaptación a las NTI. 38

39 CODICE. Participación en ENI Objetivo: rentabilizar los esfuerzos de estandarización realizados. Compatibilidad CODICE NTIs Evitar cambios en el procesamiento de CODICE para los intercambios con terceros que no necesitan la semántica de documento electrónico. Evitar el empleo de capas de transformación CODICE Documento electrónico Simplificar la integración de metadatos en la creación del documento. 39

40 CODICE. Participación en ENI Objetivo: rentabilizar los esfuerzos de estandarización realizados. Compatibilidad CODICE NTIs Incorporación de firma XAdES enveloped en CODICE. Definición de implementaciones de documento electrónico y expediente mediante el uso de XML-schema Incorporación de metadatos de documento electrónico en documentos CODICE existentes validación de esquemas restringida al espacio de nombres del documento electrónico. 40

41 CODICE. Participación en ENI Objetivo: rentabilizar los esfuerzos de estandarización realizados. Compatibilidad CODICE NTIs #CODICE DOC. ELECTRÓNICO Referencia contenido Referencia firma Firma XAdES Referencia contenido firmado 41

42 CODICE. Participación en ENI Objetivos: Implementación sencilla y flexible Reducir al máximo los metadatos obligatorios a añadir a documentos y expedientes electrónicos sin perder la información básica necesaria para la interoperabilidad, recogida en la normativa vigente. Permitir la incorporación de forma sencilla de los metadatos necesarios en ámbitos de aplicación específicos. 42

43 CODICE. Participación en ENI Objetivos: Minimizar el impacto en las aplicaciones existentes de la adaptación a las NTI Flexibilidad en la implementación a nivel interno enfoque de las normas a los intercambios. Validez de las digitalizaciones existentes. Facilitar la transmisión y almacenamiento de documentos y expedientes modelo desagregado de expediente. Validez de los estándares de documentos más utilizados en la elaboración de pliegos y ofertas. Facilitar el intercambio de documentos y expedientes con formatos interoperables creados a partir de documentos existentes. 43

44 4 Seguridad 44

45 Seguridad en PLACE Requisitos legales específicos relacionados con la seguridad Requisitos operacionales de seguridad 45

46 Medidas de protección incorporadas en PLACE Disponibilidad Explotación mediante Housing Administrado con SLA establecido Redundancia de sistemas e infraestructura Autenticidad Autenticación mediante certificados. Firma electrónica basada en certificados Confidencialidad Gestión de usuarios - administración delegada Protección de accesos Protección de la información Integridad Sellado de documentos publicados Firma electrónica basada en certificados Trazabilidad Fehaciencia de publicación mediante sellos de tiempo FNMT Registros de auditoría de las operaciones realizadas. Información continua de eventos a los distintos actores 46

47 Que aporta el ENS Enfoque estructurado Soporte de metodología MAGERIT Soporte de herramientas PILAR Proceso de adecuación 47

48 PLACE Adecuación al ENS Principios básicos Seguridad integral Gestión de riesgos Prevención, reacción y recuperación Líneas de defensa Reevaluación periódica Función diferenciada 48

49 PLACE Adecuación al ENS Requisitos mínimos Protección de las instalaciones Profesionalidad y gestión de personal. Seguridad por defecto Integridad y actualización del sistema Seguridad de infraestructuras de comunicaciones Procedimientos de operación establecidos Gestión de incidentes de seguridad Continuidad de la actividad Registro de actividad Adquisición de productos Autorización y control de los accesos Protección de la información almacenada y en tránsito Análisis y gestión de los riesgos Organización e implantación del proceso de seguridad Mejora continua del proceso de seguridad 49

50 PLACE Adecuación al ENS Elaboración del plan de adecuación al ENS de la Dirección General de Patrimonio del Estado 50

51 PLACE Adecuación al ENS Elaboración del plan de adecuación al ENS de la Dirección General de Patrimonio del Estado Catalogación de sistemas Catalogación de los servicios Catalogación de la información Catalogación de elementos que soportan los servicios Estructura organizativa Análisis de impacto y categorización de sistemas según las dimensiones de seguridad 51

52 PLACE Adecuación al ENS Medidas de seguridad Marco Organizativo Política de seguridad Normativa de seguridad Procedimientos de seguridad Proceso de autorización Marco operacional Planificación Control de acceso Explotación Servicios externos Continuidad del negocio Monitorización del sistema Medidas de protección Orientadas a la protección de activos concretos 52

53 PLACE Adecuación al ENS Análisis de riesgos Diagnóstico de cumplimiento Plan de adecuación Comunicación y capacitación Ejecución 53

54 4 Conclusión 54

55 Aspectos de interoperabilidad y seguridad que aporta PLACE Centralización de las interacciones relacionadas con los procesos de licitación. Orientación a estándares de las interacciones Generación y aceptación de documentos electrónicos / CODICE. Permite la integración con sistemas propios de los órganos de contratación (Gestores de expedientes y conexión a procesos de negocio) Seguridad integral de los procesos relacionados con la licitación Disponibilidad Confidencialidad Integridad Autenticidad Trazabilidad Tercero de confianza frente a recursos en materia de contratación Sin coste para los órganos de contratación ni operadores económicos