ASISTENCIA TÉCNICA PARA EL DESARROLLO Y MANTENIMIENTO DE SOFTWARE Y LA GESTIÓN DE LA CALIDAD, LA SEGURIDAD Y LOS SERVICIOS TI

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA ASISTENCIA TÉCNICA PARA EL DESARROLLO Y MANTENIMIENTO DE SOFTWARE Y LA GESTIÓN DE LA CALIDAD, LA SEGURIDAD Y LOS SERVICIOS TI Elaborado por Revisado por Aprobado por Jefe del GRUDES Jefe del GRUCAL Jefe del CIGES Fecha: - - Fecha: - - Fecha: - - Firma: Firma: Firma: - DESARROLLO Y CALIDAD (2).DOCX Pág. 1 de 15

2 Índice 1 CONTRATO OBJETO DEL CONTRATO ASISTENCIA TÉCNICA Para el desarrollo y mantenimiento de software Para la gestión de la calidad, la seguridad y los servicios TI DIRECCIÓN TÉCNICA REQUISITOS TÉCNICOS DESCRIPCIÓN DEL SERVICIO Desarrollo y mantenimiento Software Gestión de la Calidad, la Seguridad y los Servicios TI PERFILES PROFESIONALES Analista de Software Programador Software Consultor CAU Gestor de Calidad, Seguridad y Servicios NIVELES DE SERVICIO PRESTACIÓN DEL SERVICIO Lugar de trabajo Medios materiales Horario de trabajo Incorporación del personal Sustitución del personal Coordinador del servicio Protección de datos de carácter personal PROTOCOLO IPv ASEGURAMIENTO OFICIAL DE LA CALIDAD Ilustraciones Ilustración 1. Organización Proyecto Software... 4 Ilustración 2. Modelo de Desarrollo en V... 5 Ilustración 3. Analista de Software... 8 Ilustración 4. Analista/Programador... 9 Ilustración 5. Programador Notes Ilustración 6. Programador Notes/Java Ilustración 7. Programador Java Ilustración 8. Consultor CAU Ilustración 9. Gestor Calidad, Seguridad y Servicios TI DESARROLLO Y CALIDAD (2).DOCX Pág. 2 de 15

3 1 CONTRATO 1.1 OBJETO DEL CONTRATO Este documento tiene por objeto establecer las prescripciones técnicas requeridas para la contratación del servicio de ASISTENCIA TÉCNICA PARA EL DESARROLLO Y MANTENIMIENTO DE SOFTWARE Y LA GESTIÓN DE LA CALIDAD, LA SEGURIDAD Y LOS SERVICIOS TI. 1.2 ASISTENCIA TÉCNICA Para la prestación de este servicio de asistencia técnica el CIGES requiere al adjudicatario el equipo de profesionales siguiente: Para el desarrollo y mantenimiento de software Perfil Ponderación Analista de Software 1,3 Analista/Programador 1,2 Programador Notes 1 Programador Notes/Java 1 Programador Java 1 Consultor CAU 1, Para la gestión de la calidad, la seguridad y los servicios TI Perfil Ponderación Gestor de Calidad, Seguridad y Servicios 1, DIRECCIÓN TÉCNICA Bajo la dependencia orgánica del Jefe del CIGES, la dirección técnica del contrato recaerá sobre el Jefe del Grupo de Desarrollo quien, con la colaboración del Jefe del Grupo de la Calidad, deberá supervisar la prestación del servicio, estando facultado para aprobar aquellas modificaciones que no tengan repercusiones contractuales. El director técnico, sin perjuicio de su dependencia orgánica y técnica natural, para temas contractuales dependerá funcionalmente del Órgano de Contratación debiendo solicitar al mismo, a través de la Jefatura del CIGES, las modificaciones a las cláusulas contenidas en este PPT o en el pliego de cláusulas administrativas (PCA) que se requieran. Para poder realizar los pagos establecidos en el contrato, el director técnico deberá informar al Órgano de Contratación de la conformidad del servicio prestado o en caso contrario, de las deficiencias observadas y de las penalizaciones que considere procedentes de acuerdo con este PPT. 2 REQUISITOS TÉCNICOS A continuación se describe el servicio y los perfiles profesionales de las personas que vayan a prestar la asistencia técnica. Esta información ha sido extraída de los manuales, procedimientos, guías e instrucciones de trabajo del Sistema de Gestión de la Calidad, la Seguridad y los Servicios (SGCS) del CIGES y que todo el personal de asistencia técnica está obligado a cumplir con rigor. También incluye este apartado los requisitos mínimos que debe reunir el personal para poder prestar la asistencia técnica objeto de este PPT y aquellos requisitos valorables adicionales que el CIGES considera deseables para mejorar el nivel de servicio. 2.1 DESCRIPCIÓN DEL SERVICIO La asistencia técnica objeto de este PPT, deberá prestar los servicios siguientes: Desarrollo y mantenimiento Software - DESARROLLO Y CALIDAD (2).DOCX Pág. 3 de 15

4 Entre los Servicios de Tecnologías de la Información y de las Comunicaciones (TIC) incluidos en el Catálogo de Servicios del CIGES (CSTIC), el servicio de Desarrollo y Mantenimiento de Software es uno de los más demandados por las Unidades Centros y Organismos (UCO) del Ejército del Aire, y abarca una gran variedad de aplicaciones de gestión (personal, material, logísticas, aeronáuticas, de apoyo, web, etc.) específicas para el Ejército del Aire y que en muchas ocasiones son consideradas críticas por los usuarios de las UCO para poder mantener un alto nivel de operatividad. Para realizar estos desarrollos y mantenimientos de software, en ocasiones se utilizan: Red Ethernet de propósito general (WAN-PG) Servidores Lotus Domino sobre Windows 2003/2008 Servidores de aplicaciones Apache Tomcat y Oracle WebLogic sobre Windows 2003/2008 Sistemas de Gestión de Bases de Datos (DBMS) Oracle, Sybase e Informix Gestores documentales mediante cliente Lotus Notes y navegadores web Sistemas Gestores de Contenidos (CMS) Lotus Notes y Open CMS Entornos de desarrollo Java (J2EE) y Lotus Domino Designer En relación con este servicio, es importante resaltar que el CIGES ha implementado un entorno de desarrollo para lenguaje Java, con el que se pretende obtener una mejor calidad y seguridad del software y una mayor eficacia de los equipos de desarrollo y mantenimiento, unificando en este nuevo entorno los desarrollos software heredados de otros lenguajes de programación utilizados con anterioridad (Lotus Notes, Uniface, Power Builder, Adabas,.Net, C#, etc.). Sin embargo, aunque los nuevos desarrollos se realizarán en el entorno Java, no es posible abandonar el mantenimiento del software existente desarrollado en otros lenguajes, por lo que temporalmente, se sigue necesitando personal con conocimientos y experiencia en los antiguos lenguajes de programación, hasta la migración del software al nuevo entorno y/o su retirada definitiva del servicio. La asistencia técnica de este contrato incluye la Gestión, Análisis, Diseño y Programación de proyectos software para: Desarrollo y mantenimiento de aplicaciones Java Desarrollo y mantenimiento de aplicaciones Lotus Notes Desarrollo y mantenimiento de pasarelas entre los diferentes entornos de desarrollo y DBMS Servicio de atención a usuarios Todos los desarrollos y mantenimientos de software llevados a cabo en el CIGES, son controlados mediante una Plataforma de Gestión de Proyectos (PGP) para cumplir los requisitos que establece el SGCS basados en las normas PECAL/AQAP 2110 y 2210 mencionadas en la introducción de este PPT. En la siguiente ilustración se muestra la organización del personal del CIGES y de la asistencia técnica que interviene en los proyectos software: Jefe Desarrollo Jefe Proyecto Gestor Proyecto Analistas Programadores Jefe Calidad Gestor Calidad Verificador Probadores (Testers) Ilustración 1. Organización Proyecto Software Para el Desarrollo y mantenimiento del software, El GIGES utiliza el Modelo de desarrollo en V y una metodología propia basada en Métrica versión 3 (Metodología de Planificación, Desarrollo y Mantenimiento de Sistemas de Información) del Ministerio de Política Territorial y Administración Pública y en la norma UNE-71044/ISO (Procesos del ciclo de vida del software). - DESARROLLO Y CALIDAD (2).DOCX Pág. 4 de 15

5 Ilustración 2. Modelo de Desarrollo en V Una vez que el software ha sido puesto en operación, el personal de la asistencia técnica prestará adicionalmente el servicio de atención a los usuarios del software que han desarrollado o mantenido, para garantizar su satisfacción y el uso correcto y eficaz del mismo. La prestación de este soporte se realizará a petición del Centro de Atención al Usuario (CAU) del Ministerio de Defensa, con arreglo a las instrucciones operacionales (IOP), las herramientas y los niveles de servicio que el mismo tenga establecidos Gestión de la Calidad, la Seguridad y los Servicios TI El Centro de Informática de Gestión del Ejército del Aire (CIGES) considera la calidad y la seguridad como factores clave para la realización de los servicios informáticos que en él se llevan a cabo, comprometiéndose a cumplir con los requisitos aplicables y a mejorar continuamente la eficacia de su Sistema de Gestión de la Calidad, la Seguridad y los Servicios (SGCS). En base a ello, el CIGES tiene establecida la siguiente política: Asegurar la satisfacción de las Unidades, Centros y Organismos (UCO) del Ejército del Aire en todos los Servicios de Tecnologías de la Información y la Comunicación (STIC) proporcionados por el Centro, aplicando los métodos más adecuados de actuación para cumplir los requisitos solicitados, así como los legales y reglamentarios, e implementando las medidas de seguridad necesarias para garantizar de forma razonable la confidencialidad, integridad y disponibilidad de la información que manejen los Sistemas de Información y Telecomunicaciones que en el Centro se desarrollan. Para poder hacer realidad esta política, se requiere la participación activa de todos y cada uno de los implicados en los trabajos a realizar. Igualmente la formación continua del personal facilitada por el contratista y los medios técnicos necesarios, son fundamentales para que esta política sea entendida, implantada y mantenida al día en todos los niveles de la organización. También es necesario disponer de un Sistema de Gestión que utilice las buenas prácticas y la normativa aplicable, para llegar a obtener los niveles de servicio demandados por los usuarios. En este sentido, el SGCS implantado por el CIGES, se ha orientado a los servicios TIC demandados por las UCO y a los procesos del ciclo de vida que es necesario llevar a cabo, basándose en los estándares siguientes: ISO 9001 ISO ISO ISO Sistema de gestión de la calidad. Requisitos Sistema de confirmación metrológica Ingeniería de sistemas y de software. Procesos del ciclo de vida del software Determinación de la capacidad de mejora del proceso de software - DESARROLLO Y CALIDAD (2).DOCX Pág. 5 de 15

6 ISO ISO ISO ISO (17799) Tecnología de la información. Gestión del servicio.- Especificaciones Tecnología de la información. Gestión del servicio.- Código de buenas prácticas Tecnología de la información. Técnicas de seguridad. Sistemas de gestión de la seguridad de la información (SGSI).- Requisitos Tecnología de la información. Técnicas de seguridad. Código de buenas prácticas para la gestión de la seguridad de la información Además de estas normas internacionales, en el ámbito de la OTAN son de aplicación los requisitos adicionales de las publicaciones aliadas de aseguramiento de la calidad (AQAP). Como resultado de la aplicación de esta normativa OTAN, el SGCS del CIGES ha sido auditado y certificado por la Dirección General de Armamento y Material del Ministerio de Defensa (DGAM), para el análisis, diseño, desarrollo, producción, distribución, operación y mantenimiento de software de gestión, por considerarlo adecuado a los requisitos OTAN establecidos por las siguientes normas: PECAL/AQAP 2110 PECAL/AQAP 2210 Requisitos OTAN de aseguramiento de la calidad para el diseño, desarrollo y la producción Requisitos OTAN de aseguramiento de la calidad del software, suplementarios a la PECAL Por lo tanto, el adjudicatario del contrato deberá garantizar que el personal que vaya a prestar la asistencia técnica objeto de este PPT: Ha sido formado adecuadamente en el aseguramiento de la calidad, la seguridad de la información y las buenas prácticas para la mejora de los servicios TIC. Conoce plenamente toda la normativa mencionada en este apartado del PPT. Comparte y acepta de buen grado la política del CIGES. Se compromete a involucrarse y a colaborar en los proyectos en los que se requiera su asistencia técnica. Dispone de la experiencia y los conocimientos técnicos necesarios para realizar su trabajo eficientemente, cumpliendo los objetivos del CIGES y los niveles de servicio acordados (SLA). Asimismo, de acuerdo con la citada normativa ISO y OTAN, la calidad del servicio prestado por el CIGES, podrá depender en gran medida de la calidad del servicio prestado por la asistencia técnica contratada objeto de este PPT y aquella otra que pudiera subcontratarse cuando el PPT lo permita. Por lo tanto, para poder ofertar el servicio de asistencia técnica objeto de este PPT, será requisito indispensable que la empresa disponga de un Sistema de Gestión de la Calidad certificado según ISO 9001 e ISO 20000, con un alcance apropiado para la prestación de los servicios requeridos por este PPT, que respalde y garantice el nivel de calidad de servicio prestado por su personal y que esté dispuesto a colaborar con el SGCS del CIGES. - DESARROLLO Y CALIDAD (2).DOCX Pág. 6 de 15

7 2.2 PERFILES PROFESIONALES A continuación se describe cada uno de los perfiles del personal de asistencia técnica incluido en este PPT y los requisitos que deben reunir Analista de Software Las primeras fases de un proyecto software requieren especial atención y dedicación para poder identificar claramente el objetivo del proyecto y delimitar correctamente el alcance del mismo. Una correcta toma de requisitos y un correcto estudio de viabilidad del proyecto, permitirán seleccionar la solución más adecuada y conocer con antelación los riesgos del proyecto para adoptar las medidas mitigadoras que eviten las desviaciones en plazos y costes, las correcciones por fallos de calidad o el fracaso del proyecto. Para prestar correctamente la asistencia técnica, el CIGES considera que los analistas deben disponer de los conocimientos, habilidades y experiencia necesarios para: Ajustarse a la planificación del proyecto bajo la supervisión del gestor Delimitar correctamente el alcance del proyecto y realizar una correcta toma de requisitos. Elaborar un completo estudio de viabilidad y analizar las posibles soluciones Diseñar la adecuada arquitectura software cumpliendo los estándares del Ministerio de Defensa. Elaborar una completa especificación de requisitos software según recomienda la norma IEEE-830 que incluya además las características de calidad del software, como las que se describen en la ISO 9126 Transformar los requisitos de calidad y del software orientados al cliente en características orientadas a ingeniería del software utilizando Métrica 3 y UNE-71044/ISO Elaborar un correcto diseño con técnicas y diagramas UML y realizar los prototipos necesarios para garantizar el cumplimento de los requisitos y la satisfacción del cliente antes de abordar la fase siguiente. Elaborar los planes y caso de prueba necesarios para la posterior verificación y validación del software Asegurar la trazabilidad desde los requisitos hasta las pruebas en todos los niveles del análisis y diseño. Gestionar correctamente la configuración del software de acuerdo con los planes de gestión de configuración. Verificar y validar los resultados de las actividades de los programadores mediante auditorías de código, pruebas de calidad y seguridad del código y pruebas de integración y de sistema. Usar correctamente las herramientas de análisis, diseño y pruebas de software. - DESARROLLO Y CALIDAD (2).DOCX Pág. 7 de 15

8 En la tabla siguiente, se resumen los requisitos mínimos de formación, conocimientos, experiencia y certificaciones que se requieren para este perfil. Titulación ANALISTA SOFTWARE Ingeniero Técnico o Diplomado Universitario Conocimientos Conocimientos ISO 9001, 12207, 15504, 20000, PECAL 2110, PECAL 2210, Métrica 3 Conocimientos SGSI, ISO Experiencia Conocimientos de entornos de desarrollo integrados (IDE) para Java Conocimientos de SQL y RDBMS Oracle Conocimientos avanzados en Java (J2EE), Lotus Domino Designer Conocimientos de UML, patrones de diseño J2EE, administración Tomcat y Weblogic Conocimientos de herramientas Jira, Sonar, Maven, Hudson, Artifactory, SVN Conocimientos de pruebas unitarias, de integración, de sistema y de seguridad para Java y Lotus Notes. 3 años de experiencia en análisis y diseño en proyectos Lotus Notes 3 años de experiencia en análisis y diseño en proyectos Java 2 años de experiencia en administración y uso de IDE para Java 2 años de experiencia en administración de Oracle Database 2 años de experiencia en UML, Enterprise Arquitect y ERwin Capacidades demostradas de comunicación, organización y trabajo en equipo Certificaciones Certified Lotus Professional (CLP) Aplication Development versión 6/6.5 Ilustración 3. Analista de Software Analista/Programador Para prestar correctamente la asistencia técnica, el CIGES considera que los analistas-programadores deben disponer de los conocimientos, habilidades y experiencia necesarios para: Ajustarse a la planificación del proyecto bajo la supervisión del gestor Delimitar correctamente el alcance del proyecto y realizar una correcta toma de requisitos. Elaborar un completo estudio de viabilidad y analizar las posibles soluciones Diseñar la adecuada arquitectura software cumpliendo los estándares del Ministerio de Defensa. Elaborar una completa especificación de requisitos software según recomienda la norma IEEE-830 que incluya además las características de calidad del software, como las que se describen en la ISO 9126 Transformar los requisitos de calidad y del software orientados al cliente en características orientadas a ingeniería del software utilizando Métrica 3 y UNE-71044/ISO Elaborar un correcto diseño con técnicas y diagramas UML y realizar los prototipos necesarios para garantizar el cumplimento de los requisitos y la satisfacción del cliente antes de abordar la fase siguiente. Elaborar los planes y caso de prueba necesarios para la posterior verificación y validación del software Asegurar la trazabilidad desde los requisitos hasta las pruebas en todos los niveles del análisis y diseño. Gestionar correctamente la configuración del software de acuerdo con los planes de gestión de configuración. Verificar y validar los resultados de las actividades de los programadores mediante auditorías de código, pruebas de calidad y seguridad del código y pruebas de integración y de sistema. Elaborar un código que se ajuste a los diseños y prototipos realizados previamente y a la planificación del proyecto. Elaborar un código reutilizable, ampliamente comentado y evitando la duplicidad de código, con lo que se facilitará su posterior mantenimiento. Usar correctamente las herramientas de análisis, diseño y pruebas de software. - DESARROLLO Y CALIDAD (2).DOCX Pág. 8 de 15

9 En la tabla siguiente, se resumen los requisitos mínimos de formación, conocimientos, experiencia y certificaciones que se requieren para este perfil. Titulación ANALISTA / PROGRAMADOR Ingeniero Técnico o Diplomado Universitario Conocimientos Conocimientos ISO 9001, 12207, 15504, 20000, PECAL 2110, PECAL 2210, Métrica 3 Conocimientos SGSI, ISO Conocimientos de entornos de desarrollo integrados (IDE) para Java Conocimientos de SQL y RDBMS Oracle Conocimientos avanzados en Java (J2EE) y Lotus Domino Designer Conocimientos de JUnit, JavaDoc, UML y patrones de diseño J2EE Conocimientos de los frameworks Spring, Hibernate y Smart-GWT Conocimientos de herramientas Jira, Sonar, Maven, Hudson, Artifactory, SVN Conocimientos de pruebas unitarias, de integración, de sistema y de seguridad para Java y Lotus Notes. Experiencia 3 años de experiencia en análisis y diseño en proyectos Java y Lotus Notes 2 años de experiencia en administración y uso de IDE para Java y Lotus Notes 2 años de experiencia en Eclipse y frameworks Spring, Hibernate y Smart-GWT 2 años de experiencia en UML, Enterprise Arquitect y ERwin Capacidades demostradas de comunicación, organización y trabajo en equipo Certificaciones Certified Lotus Professional (CLP) Application Development version 6/6.5 Ilustración 4. Analista/Programador Programador Software A partir de la aprobación de los diseños y prototipos anteriores y bajo la supervisión del gestor y del analista, los programadores son los responsables de elaborar un código reutilizable y que cumpla con todos los requisitos de calidad, seguridad, eficiencia y funcionalidad. El prototipo funcional obtenido, solo podrá ser liberado y puesto a disposición del cliente para su aceptación y puesta en producción (operación), cuando se haya verificado y probado previamente que cumple con todos los requisitos. Para prestar correctamente la asistencia técnica, el CIGES considera que los programadores deben disponer de los conocimientos, habilidades y experiencia necesarios para: Elaborar un código que se ajuste a los diseños y prototipos realizados previamente y a la planificación del proyecto. Elaborar el código de acuerdo con las guías de estilo de buenas prácticas de codificación establecidas por el CIGES con objeto de obtener un código excelente que alcance los mayores niveles de calidad requeridos por proyecto (funcionabilidad, fiabilidad, usabilidad, eficacia, mantenibilidad, portabilidad, etc.). Elaborar un código reutilizable, ampliamente comentado y evitando la duplicidad de código, con lo que se facilitará su posterior mantenimiento. Elaborar un código seguro que evite todas las vulnerabilidades conocidas tales como las Common Weakness Enumeration (CWE) ( publicadas por el SANS Institute ( así como las publicadas por la Fundación OWASP (Open Web Application Security Project) ( Elaborar un código que reduzca los tiempos de respuesta y que además facilite la accesibilidad de los usuarios cumpliendo los requisitos establecidos por normas como la UNE (Aplicaciones informáticas para personas con discapacidad. Requisitos de accesibilidad para contenidos en la Web) publicada por AENOR y difundida por el Instituto Nacional de Tecnologías de la Comunicación (INTECO) ( o por las guías Web Content Accessibility Guidelines (WCAG) ( publicadas por e World Wide Web Consortium (W3C) - DESARROLLO Y CALIDAD (2).DOCX Pág. 9 de 15

10 Elaborar y ejecutar las pruebas unitarias y de integración del código planificadas, para comprobar la operatividad del mismo. Validación del código mediante pruebas unitarias con Junit, CheckStyle, PMD, FindBugs, CodePro y Hudson en el entorno de Desarrollo. En la tablas siguientes se resumen los requisitos mínimos de formación, conocimientos, experiencia y certificaciones que se requieren para estos perfiles. Titulación PROGRAMADOR NOTES Formación Profesional de 2º o 3º grado en informática Conocimientos Conocimientos ISO 9001, 12207, 15504, 20000, PECAL 2110, PECAL 2210, Métrica 3 Conocimientos SGSI, ISO Conocimientos avanzados de SQL y UML Conocimientos de Lotus Domino Designer Conocimientos en herramientas Jira y SVN Conocimientos de pruebas unitarias, de integración, de sistema y de seguridad para java y Lotus Notes Experiencia 3 años de experiencia en programación en proyectos Lotus Notes Capacidades demostradas de comunicación, organización y trabajo en equipo Certificaciones Certified Lotus Professional (CLP) Aplication Development versión 6/6.5 Ilustración 5. Programador Notes Titulación PROGRAMADOR NOTES/JAVA Formación Profesional de 2º o 3º grado en informática Conocimientos Conocimientos ISO 9001, 12207, 15504, 20000, PECAL 2110, PECAL 2210, Métrica 3 Conocimientos SGSI, ISO Experiencia Conocimientos de entornos de desarrollo integrados (IDE) para Java Conocimientos avanzados de Java y SQL Conocimientos de los frameworks Spring, Hibernate y Smart-GWT Conocimientos de Lotus Domino Designer Conocimientos de JUnit, JavaDoc, UML Conocimientos en herramientas Jira, Sonar, Maven, Hudson, Artifactory, SVN y Eclipse Conocimientos de pruebas unitarias, de integración, de sistema y de seguridad para java y Lotus Notes 3 años de experiencia como programador en Java 3 años de experiencia en programación en proyectos Lotus Notes 2 años de experiencia en Eclipse y frameworks Spring, Hibernate y Smart-GWT 2 años de experiencia en Junit, y JavaDoc Capacidades demostradas de comunicación, organización y trabajo en equipo Certificaciones Certified Lotus Professional (CLP) Aplication Development versión 6/6.5 Ilustración 6. Programador Notes/Java - DESARROLLO Y CALIDAD (2).DOCX Pág. 10 de 15

11 Titulación PROGRAMADOR JAVA Formación Profesional de 2º o 3º grado en informática Conocimientos Conocimientos ISO 9001, 12207, 15504, 20000, PECAL 2110, PECAL 2210, Métrica 3 Conocimientos SGSI, ISO Conocimientos avanzados de Java y SQL Conocimientos de los frameworks Spring, Hibernate y Smart-GWT Conocimientos de JUnit, JavaDoc, UML Conocimientos en herramientas Jira, Sonar, Maven, Hudson, Artifactory, SVN y Eclipse Conocimientos de pruebas unitarias, de integración, de sistema y de seguridad para Java Experiencia 3 años de experiencia como programador en Java 2 años de experiencia en Eclipse y frameworks Spring, Hibernate y Smart-GWT 2 años de experiencia en Junit, y JavaDoc Capacidades demostradas de comunicación, organización y trabajo en equipo Ilustración 7. Programador Java Consultor CAU Las últimas fases de un proyecto software así como su implantación y posterior soporte requieren especial atención y dedicación para poder dar soporte a los usuarios. Para prestar correctamente la asistencia técnica, el CIGES considera que debe de existir un perfiles con los conocimientos, habilidades y experiencia necesarios para: Ajustarse a la planificación de implantación de un proyecto bajo la supervisión del gestor. Delimitar soporte a usuarios. Identificar los recursos necesarios y evaluar alcances en las implantaciones así como los posibles riesgos. Elaborar planes de administración y mantenimiento. Se dedicarán a labores de apoyo a usuarios integrándose en la estructura de Helpdesk/CAU de la que actualmente se dispone para el CIGES. Apoyo en las labores de administración del sistema, tanto de los servidores existentes, como de los usuarios Notes actuales. En la tabla siguiente, se resumen los requisitos mínimos de formación, conocimientos, experiencia y certificaciones que se requieren para estos perfiles: Titulación CONSULTOR CAU Ingeniero Técnico o Diplomado Universitario Conocimientos Conocimientos ISO 9001, 12207, 15504, 20000, PECAL 2110, 2210, Métrica 3 Conocimientos SGSI, ISO Experiencia 3 años de experiencia como consultor en CAU 3 años de experiencia en administración de Domino Server Capacidades demostradas de comunicación, organización y trabajo en equipo Certificaciones Certified Lotus Professional (CLP) System Administration versión 6/6.5 Ilustración 8. Consultor CAU Gestor de Calidad, Seguridad y Servicios Para la gestión eficaz y la mejora continua del SGCS, se requiere la asistencia técnica de gestores que desempeñen entre otras las siguientes tareas: Planificación y revisión del SGCS Elaboración de los Planes de Calidad de los Proyectos Software (PCPS) Aseguramiento del cumplimiento de los requisitos normativos, legales y reglamentarios relacionados - DESARROLLO Y CALIDAD (2).DOCX Pág. 11 de 15

12 con los servicios que presta el CIGES. Diseño e implantación del mapa de procesos Gestión y formación de los recursos humanos que intervienen en los servicios que presta el CIGES Realización de Auditorías Internas Gestión del grupo para la mejora Gestión de objetivos, análisis de métricas y control del cuadro de mando Coordinación y gestión de la calidad, la seguridad en los proyectos y servicios Control del Análisis y Gestión de Riesgos en proyectos Control y Seguimiento de la resolución de problemas Control de la documentación y registros de la calidad, la seguridad y los servicios Elaboración de documentación, procedimientos e informes Apoyo en la Evaluación, Verificación y Validación de normas, procedimientos, técnicas y herramientas utilizadas por el CIGES Apoyo en la Evaluación y gestión de proveedores Gestión de las peticiones de servicios Gestión del Catálogo de Servicios TI y de los acuerdos de nivel de servicio (Service Level Agreement) Administración y gestión de la Plataforma de Gestión de Proyectos (PGP) del CIGES En la tabla siguiente, se resumen los requisitos mínimos de formación, conocimientos, experiencia y certificaciones que se requieren para este perfil. GESTOR CALIDAD, SEGURIDAD Y SERVICIOS TI Titulación Ingeniero o Licenciado universitario Conocimientos Conocimientos ISO 9001, 12207, 15504, 20000, PECAL 2110, PECAL 2210, Métrica 3 Conocimientos SGSI, ISO Experiencia Conocimientos ITIL Conocimientos de Gestión por Procesos Conocimientos de Sistemas de Gestión de BBDD Conocimientos de pruebas unitarias, de integración, de sistema, de seguridad para Java y Lotus Notes 3 años de experiencia como auditor de proyectos software 3 años de trabajo en gestión de calidad de proyectos software con Métrica 3 o ISO Experiencia en planificación, implementación y revisión de servicios TI y en SLA 3 años de experiencia en gestión y formación de recursos 3 años de experiencia en Jira y Sonar Capacidades demostradas de comunicación, organización y trabajo en equipo Certificaciones Certified Lotus Professional (CLP) Aplication Development versión 6/6.5 Ilustración 9. Gestor Calidad, Seguridad y Servicios TI - DESARROLLO Y CALIDAD (2).DOCX Pág. 12 de 15

13 2.3 NIVELES DE SERVICIO De acuerdo con la PECAL 2210, el CIGES establecerá para cada proyecto software un plan de calidad (PCPS) en el que quedará reflejada la adaptación del SGCS al citado proyecto, con detalle de lo que se debe hacer y con qué herramientas y procedimientos debe hacerse, así como los objetivos y niveles de servicio (calidad, seguridad, accesibilidad, etc) que deben alcanzarse. La Empresa que preste la asistencia técnica deberá realizar sus actividades tanto técnicas como de gestión, de acuerdo con lo establecido en los PCPS del CIGES 2.4 PRESTACIÓN DEL SERVICIO Lugar de trabajo La asistencia técnica objeto de este contrato se prestará habitualmente en las instalaciones del Ministerio de Defensa ubicadas en la Comunidad Autónoma de Madrid, que se detallan a continuación: Centro de Informática de Gestión (CIGES) Cuartel General del Aire C/ Romero Robledo, 8. 4º sótano Madrid El personal de la empresa contratista ocupará espacios de trabajo diferenciados de los que ocupan los empleados públicos. No obstante, cuando a criterio del CIGES la prestación del servicio lo requiera, se solicitará que el personal de la empresa adjudicataria se desplace a otros lugares, ya sean en el territorio nacional o en el extranjero, siendo el adjudicatario quien se hará cargo de todos los gastos del citado personal (desplazamiento, manutención, alojamiento, etc.), sin coste alguno para el Ministerio de Defensa. Sin embargo, el adjudicatario podrá oponerse a estos desplazamientos cuando el coste total de los mismos pueda superar el 10% del presupuesto de este PPT, debiendo en estos casos aportar los documentos necesarios que lo acrediten Medios materiales Todos los medios materiales (hardware, software, herramientas, etc.) necesarios para la correcta prestación del servicio, correrán a cargo del adjudicatario sin coste alguno para el Ministerio de Defensa. No obstante cuando a criterio del CIGES la prestación del servicio lo requiera, el personal que preste la asistencia técnica deberá utilizar los medios materiales facilitados por el Ministerio de Defensa y cumplir estrictamente todas las normas de uso establecidas por este Ministerio Horario de trabajo El personal de la empresa encargado de realizar el servicio utilizara las instalaciones adaptándose a las condiciones de vida laboral implantadas en las mismas Incorporación del personal Una vez comunicada la adjudicación del contrato, todo el personal de asistencia técnica deberá incorporarse al lugar de trabajo en la fecha de inicio indicada en este PPT. En casos de que se produzcan retrasos en la incorporación se aplicarán las penalizaciones incluidas en este PPT Sustitución del personal La sustitución del personal que presta la asistencia técnica se realizará a petición del CIGES o del adjudicatario, solamente por razones justificadas o de fuerza mayor, debiendo comunicarse la petición entre las partes con al menos 15 días naturales de antelación. En casos de fuerza mayor (fallecimiento, incapacitación, rescisión del contrato laboral, etc.) la comunicación se realizará inmediatamente. - DESARROLLO Y CALIDAD (2).DOCX Pág. 13 de 15

14 En todos los casos la sustitución requerirá: Propuesta del adjudicatario con los detalles que justifican la sustitución, la relación del personal sustituto propuesto que cumpla los requisitos de este PPT, y los anexos requeridos en el mismo debidamente cumplimentados, para su aprobación y selección por parte del CIGES. La dedicación de las jornadas laborales necesarias de adaptación por persona sustituta En todos los casos las jornadas de adaptación serán por cuenta del adjudicatario, sin coste alguno para el Ministerio de Defensa Coordinador del servicio El adjudicatario, de común acuerdo con el director técnico del contrato, designará a una persona del equipo de asistencia técnica como coordinador del servicio que deberá: Actuar como interlocutor entre el adjudicatario y el CIGES. Realizar el control y seguimiento de las actividades realizadas por el equipo de asistencia técnica y del cumplimiento de los requisitos de este PPT, aportando toda la documentación que se le pueda requerir. Coordinar y controlar los horarios de entrada y salida, las jornadas laborales realizadas y pendientes, las incorporaciones del personal, las sustituciones, las penalizaciones, las jornadas de vacaciones, los permisos, bajas por enfermedad, etc. Elaborar el informe mensual de seguimiento del contrato que incluya como mínimo la información que se detalla en el anexo C. Este informe deberá remitirse junto con la facturación. Las tareas de coordinación deberán llevarse a cabo sin perjuicio para el servicio de la asistencia técnica que le corresponda prestar al coordinador, por lo que el tiempo dedicado a dichas tareas no podrá computarse dentro de las jornadas laborales de la asistencia técnica. Asimismo, el coste de estas tareas de coordinación será por cuenta del adjudicatario, sin ningún cargo para el Ministerio de Defensa Protección de datos de carácter personal Las tareas de asistencia técnica objeto de este contrato no conllevan, necesariamente en sí mismas, el tratamiento posterior ni simultáneo de datos de carácter personal. Pero, por la naturaleza de los servicios de asistencia técnica a contratar, es posible que se acceda a datos de carácter personal. Por lo tanto, aunque estos servicios no se encuadren exactamente en la figura de encargado del tratamiento establecido en el artículo 3 de la Ley Orgánica 15/99 (pero sí dentro del artículo 83 del RD 1720/2007), dado que en alguna circunstancia, se podría acceder a este tipo de datos, el adjudicatario se compromete, en cumplimiento de la Ley Orgánica 15/99 y del Reglamento, a tratar los datos conforme a las instrucciones del responsable de los datos de carácter personal (Responsable de Fichero) a los que pudiera acceder, y que dichos datos no los aplicará o utilizará con fin distinto al que figure en este acuerdo y contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. El adjudicatario declara conocer la legislación vigente en materia de protección de datos, y que el personal que preste la asistencia técnica ha sido instruido en estos requisitos. Por lo tanto, en caso de tener lugar este acceso, como consecuencia de los servicios a prestar, se compromete a observar los requisitos establecidos en esta legislación. De igual forma el CIGES se compromete a no difundir ni utilizar para otros fines que los de la ejecución de este contrato, cualquier dato de carácter personal del adjudicatario y del personal de la asistencia técnica. 2.5 PROTOCOLO IPv6 Todo sistema (hardware, software, firmware, etc) o servicio relacionado directa o indirectamente con la transmisión, manipulación o procesamiento de información por medio del protocolo IP, independientemente del régimen bajo el cual se regule la relación con dicho elemento (adquisición, desarrollo, explotación, contratación, etc.), debe ser capaz de operar plenamente de acuerdo a los estándares comerciales establecidos para el protocolo IPv6 y a los aspectos definidos en el RFC 2460 (Internet Protocol Versión 6 Specification) y el resto de RFC relacionados con IPv6. En esta circunstancia, el sistema o servicio debe mantener o mejorar los niveles de servicio, calidad y confianza preestablecidos, tanto con el protocolo IPv4 como con IPv6, asimismo, la empresa adjudicataria - DESARROLLO Y CALIDAD (2).DOCX Pág. 14 de 15

15 del contrato deberá aportar, durante el periodo de garantía establecido o el que se marque en este Pliego, soporte técnico para ambos protocolos. Para cualquier excepción al uso o compatibilidad con IPv6 será necesaria autorización explícita por parte del Órgano de Contratación". 3 ASEGURAMIENTO OFICIAL DE LA CALIDAD De conformidad con lo establecido por la PECAL/AQAP 2110 (apdo ) Todos los requisitos de este contrato pueden estar sometidos al Aseguramiento Oficial de la Calidad (AOC). Se le notificará al adjudicatario de cualquier actividad de AOC que se vaya a realizar. La Asistencia Técnica objeto de este contrato forma parte de los proyectos software realizados por el CIGES. Los Peticionarios de dichos proyectos y/o los Representantes del AOC, (RAC) podrán solicitar al CIGES la realización de actividades de AOC en las instalaciones del adjudicatario. Dichas actividades no eximen al CIGES de sus responsabilidades de aseguramiento de la calidad. Asimismo el CIGES notificará al adjudicatario las disposiciones a tomar para realizar el AOC en sus instalaciones. - DESARROLLO Y CALIDAD (2).DOCX Pág. 15 de 15