SERVICIO DE MANTENIMIENTO SIEM DE CERES

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS CONTRATACIÓN DE SERVICIO DE MANTENIMIENTO SIEM DE CERES PAS-13/1632/2018 (PROCEDIMEINTO ABIERTO SIMPLIFICADO)

2 ÍNDICE 1. Objet Descripción Alcance del Suministr Relación de Equipamient Características del Servicis de Mantenimient de Prducts Características del Servici de Sprte a la Instalación. Blsa de Hras Hrari de cbertura Infrmes de Seguimient del Servici Etapas, niveles, hits, en la ejecución de la cntratación Cndicines Niveles de Servici Cantidad (de bienes servicis) bjet de la cntratación Preci Cndicines y plazs de entrega. Transprte Mntaje, instalación Dcumentación Garantías Página 2 de 15

3 11. Penalizacines Aclaracines sbre el plieg de prescripcines técnicas Otras cuestines Presentación de Ofertas Cndicines a cumplir pr la empresa adjudicataria Criteris de valración de las fertas Página 3 de 15

4 1. OBJETO. El bjet del presente plieg es la cntratación del mantenimient de tds ls cmpnentes hardware y sftware que frman parte del SIEM instalad en CERES para el perid cmprendid entre el 1 de juli de 2018 y el 30 de juni de DESCRIPCIÓN. Mediante este plieg de prescripcines técnicas se desea cntratar la renvación del mantenimient cn el fabricante de ls prducts IBM QRADAR e IBM Qflw instalads en CERES, que se relacinan en ls siguientes apartads. 3. ALCANCE DEL SUMINISTRO RELACIÓN DE EQUIPAMIENTO A cntinuación se muestra el equipamient para el que se desea renvar el mantenimient cn el fabricante pr un perid de 1 añ (01/07/ /06/2019): Descripción Cantidad IBM Security QRadar Cre Appliance XX28 G2 Appliance Install Appliance + Tarjeta Hst Bus Adapter (4Gbps) IBM Security QRadar SIEM All-in-One 31XX Install License IBM Security QRadar SIEM Event Capacity Increase frm 1K t 2.5K EPS Install License IBM Security QRadar QFlw Cllectr 1202 G2 Appliance Install Appliance Página 4 de 15

5 3.2. CARACTERÍSTICAS DEL SERVICIOS DE MANTENIMIENTO DE PRODUCTOS Las características del servici de mantenimient a cntratar cn el fabricante de ls prducts expuests, al mens han de ser las que a cntinuación se relacinan: Acces a nuevas actualizacines, versines de sftware y firmware (mayres y menres) para tda la infraestructura indicada anterirmente. Sprte técnic nline y telefónic. Reslución de prblemas de frma telefónica para situacines de severidad grave 24x7. Sustitución HW de piezas averiadas llegad el cas cambi de equip pr un de igual superires características en frmat día siguiente labrable - Next Bussines Day (NBD) 3.3. CARACTERÍSTICAS DEL SERVICIO DE SOPORTE A LA INSTALACIÓN. BOLSA DE HORAS Además del mantenimient de prduct a cntratar cn el fabricante, se desean cntratar ls siguientes servicis prfesinales: Sprte preventiv, crrectiv, evlutiv y cnfiguracines extendidas en la mdalidad de 8x5 cn asistencia in-situ en cas necesari, pr un perid de 1 añ en md blsa de hras. Se establece un límite mínim de 80 hras facturables según cnsum. 1 Mediante este servici de sprte, la empresa adjudicataria debe garantizar la peratividad de la infraestructura desplegada pniend a dispsición de CERES ls medis técnics y humans necesari para su cnsecución. Cn estas premisas el servici de sprte debe cubrir, al mens, ls siguientes aspects: Servici de interlcución cn el fabricante para el escalad de td tip de incidencias y gestines derivadas de su cntrat de mantenimient en nmbre de la FNMT-RCM para el equipamient indicad en el anterir apartad. Servici de sprte 8x5 prprcinad en españl. Para incidencias Página 5 de 15

6 relacinadas cn cualquiera de ls prducts bjet de este plieg, el servici de sprte se prestará in-situ para aquellas intervencines que l requieran y que n puedan ser slucinadas pr trs medis y tengan categría de criticidad alta (el sistema n se encuentra perativ). Puesta a dispsición del persnal técnic de CERES de un teléfn y de un crre electrónic y/ de un servici de Gestión de Incidencias nline, para la cmunicación directa de incidentes. La empresa adjudicataria deberá dispner de un servici SFTP, de similar seguridad para pder depsitar fichers de lg, trazas, etc... para el análisis de incidencias. Servici de apy en la cnfiguración de nuevas funcinalidades de cualquiera de ls prducts bjet del mantenimient apartad alcance. recgid en el De frma trimestral, realización de mantenimient preventiv in-situ que debe cmprender al mens las siguientes tareas: Detección de psibles errres y mal funcinamient de ls sistemas y equips antes de que se prduzcan, evitand de manera practiva dañs en el entrn. Se revisarán además aquells mantenimients preventivs que puedan supner tareas manuales cstsas, prpniéndse a cliente alternativas más sencillas para ess preventivs, así cm su psible autmatización. Las tareas preventivas cntempladas en el servici al mens serán: Revisión de la platafrma: Revisión del estad perativ, capacidad, cmpnentes del sistema, etc. Auditrías de cambis, tplgía, etc Revisión de anmalías Se prpndrán cnfiguracines de mejra de frma periódica Página 6 de 15

7 según seguimient y evlución de la platafrma. Aunque la peridicidad es trimestral, en el cas de que se detecte alguna mejra vulnerabilidad en la platafrma, se infrmará a CERES cn el bjet de ser implantada. Se incluyen las actualizacines y mejras del prduct prpuesta pr el fabricante. Reslución de cnsultas relativas al funcinamient del sistema implantad, nuevas funcinalidades, etc. Apy en la implantación de nuevs cass de us, de persnalizacines que pudieran surgir para la mdificación y/ aument de la funcinalidad base del sistema, pr nrmativa recmendacines de us del servici, cuestines de seguridad, bien pr necesidades específicas de FNMT-RCM. Transferencia cntinúa de cncimient al persnal de FNMT-RCM en las versines actualizadas que se pudieran instalar. Mantenimient de registrs de tdas las actividades relacinadas cn el mantenimient del prduct, que será prpiedad de la FNMT-RCM y será actualizad pr el adjudicatari del cntrat. Cmunicación de bugs de seguridad y apy para su slución. Ls técnics asignads a este pryect deben dispner de la suficiente capacitación técnica preferiblemente cn certificacines en ls prducts indicads cn anteriridad para prestar cn garantías el servici de sprte exigid. Se establece cm límite mínim para el servici de sprte una blsa de 80h, facturables mes a mes en función de ls trabajs realizads. Página 7 de 15

8 HORARIO DE COBERTURA El hrari de atención telefónic a incidencias en el equipamient indicad cn anteriridad será 24x7x365 y en cas de prblemas del hardware que deriven cambi de equipamient reparación, el hrari de atención deberá ser en frmat 9x5. En la reslución de incidentes crítics, que requieran una intervención in-situ, y una vez iniciada dicha intervención se trabajará en ella hasta su reslución salv instruccines en cntra de ls técnics de sistemas de CERES/FNMT INFORMES DE SEGUIMIENTO DEL SERVICIO Además de ls citads infrmes sbre ls mantenimients preventivs (trimestrales), se deberá entregar un infrme mensual cn al mens la siguiente infrmación: - Númer de Incidencias abiertas en el perid - Para cada incidencia su nivel de criticidad - Reslución aprtada - Tiemp de reslución 4. ETAPAS, NIVELES, O HITOS, EN LA EJECUCIÓN DE LA CONTRATACIÓN CONDICIONES Las estipuladas en ls apartads anterires. En ls que se refiera al Servici de sprte, será facturad a mes vencid sbre ls trabajs realizads el mes anterir (hras reales cnsumidas) NIVELES DE SERVICIO Se han definid ls siguientes niveles de servici en función de ls distints entrns en ls que se encuentran perativs el equipamient anterirmente indicad: Página 8 de 15

9 Ls niveles de servici requerids para ls servicis cntratads al mens deben ser ls siguientes: Servici de Mantenimient de ls prducts: Actualizacines y nuevas versines deberán cmunicarse a CERES y estar dispnibles para su instalación cn un máxim de ds semanas tras la liberación de la versión pr parte del fabricante. Parches que slucines prblemas de rendimient, seguridad, estabilidad incluyan mejras funcinales de especial imprtancia para la crrecta prestación del servici deberán estar dispnibles de frma inmediata tras la liberación de ls misms pr parte del fabricante. Incidencias de Severidad 1 (críticas). Se entienden severidad crítica cuand el sistema está caíd y n puede iniciarse iniciándse n realiza crrectamente la función para la que está diseñad. En este cas, el tiemp de respuesta será menr a 2h. Si de la incidencia se deriva un cambi de piezas de equip, esta se realizada en frmat al día siguiente. Incidencias de Severidad 2 (media). Se entienden severidad media cuand el sistema está iniciad y cumple cn su funcinalidad básica, per n funcina a plen rendimient. En este cas, el tiemp de respuesta será menr a 5h. Si de la incidencia se deriva un cambi de piezas de equip, esta se realizada en frmat al día siguiente. Servici de Sprte a la instalación: Sprte in-situ en incidencias de severidad 1 (críticas): 3 h Sprte in-situ en incidencias de severidad 2 (medias): 8 h (día siguiente) Cnsultas sbre funcinalidad, mejras, cass de us, etc..: 2 días. Página 9 de 15

10 5. CANTIDAD (DE BIENES O SERVICIOS) OBJETO DE LA CONTRATACIÓN Ls descrits en el apartad: Alcance del suministr. 6. PRECIO. Se ha establecid un preci máxim para ls bienes y servicis a cntratar, detallads en el apartad Alcance del Suministr de (sin incluir el IVA). 7. CONDICIONES Y PLAZOS DE ENTREGA. TRANSPORTE. El servici de mantenimient de prducts cn el fabricante, El servici de sprte, deberá pder activarse desde el mism día de la adjudicación y durante td 1 añ. 8. MONTAJE, INSTALACIÓN. N se han identificad más allá de ls mntajes e instalacines derivads de un psible recambi de piezas sustitución de equips pr avería, en cuy cas crrerá a carg del adjudicatari del servici del fabricante del prduct, supervisads pr persnal técnic de CERES. 9. DOCUMENTACIÓN. La indicada en el apartad Alcance del Suministr. Página 10 de 15

11 10. GARANTÍAS. Tdas las reparacines realizadas sbre ls equips bjet del suministr deben estar garantizadas durante td el perid de la cntratación. 11. PENALIZACIONES. En cas de falta de respnsabilidad, incmpetencia, desidia u tras causas de índle similar pr parte del adjudicatari, cn respect al cumplimient de las cndicines que figuran en el presente plieg, la facturación resultante quedará aminrada cn las penalizacines que fueran de aplicación en el perid según el plieg de cndicines particulares adjunt al plieg de prescripcines técnicas las derivadas del Text Refundid de la Ley de Cntrats del Sectr Públic (TRLCSP). Página 11 de 15

12 12. ACLARACIONES SOBRE EL PLIEGO DE PRESCRIPCIONES TÉCNICAS. Las cnsultas técnicas se dirigirán a la atención de: Área de Sistemas CERES Tel.: , sistemas.ceres@fnmt.es Fábrica Nacinal de Mneda y Timbre Real Casa de la Mneda C/ Jrge Juan 106. Página 12 de 15

13 13. OTRAS CUESTIONES PRESENTACIÓN DE OFERTAS Las empresas participantes pdrán presentar cuanta dcumentación cnsideren prtuna para presentar la empresa, describir sus slucines y explicar la frma en que cumplimentarán ls requisits de este plieg de cndicines. Dichas fertas se deberán presentar cn la referencia PAS-13/1632/2018 en el Registr de FNMT-RCM, hasta la fecha indicada en el avis, en fichers separads la parte técnica de la ecnómica y de la administrativa, debiend incluir dcument riginal firmad pr un respnsable de la empresa cn firma autrizada. En las fertas ecnómicas se deberán desglsar ls imprtes de mantenimient de licencias del prduct de ls imprtes de ls servicis de sprte. Página 13 de 15

14 13.2. CONDICIONES A CUMPLIR POR LA EMPRESA ADJUDICATARIA La empresa adjudicataria deberá cumplir las siguientes cndicines adicinales: De frma previa al inici de cualquier trabaj, la empresa adjudicataria deberá firmar cn la FNMT-RCM el crrespndiente acuerd de cnfidencialidad, según mdel de la FNMT-RCM y que se puede slicitar cm aclaración a la presente ferta. La empresa adjudicataria deberá aceptar y respetar las plíticas de calidad y seguridad de la infrmación de la FNMT-RCM La empresa adjudicataria deberá aceptar ls términs y cndicines del cntrat pedid resultante, especialmente en l que se refiere a ls plazs de abn de facturas presentadas. Para la realización de determinads trabajs, la FNMT-RCM se reserva el derech de acmpañar en td mment a la persna que ls realice, supervisand así su actividad y el tratamient de la infrmación a la que tendrá acces. Terminads ls trabajs, la empresa adjudicataria deberá eliminar tda infrmación sensible de la FNMT-RCM utilizada u btenida durante prestación del servici. La facturación del mantenimient de prducts, se realizará de frma mensual, prrrateand el ttal anual en 12 mensualidades. A dicha factura, se sumará la cantidad de hras utilizadas de la blsa de hras cnsumidas de sprte a la instalación del mes anterir, cas de haberse realizad algún cnsum. N publicidad de relación cn la FNMT-RCM sin previ cnsentimient. Página 14 de 15

15 13.3. CRITERIOS DE VALORACIÓN DE LAS OFERTAS Las valracines de las fertas se realizarán atendiend a criteris ecnómics, técnics y de respnsabilidad scial crprativa que se indican en el Plieg de Cndicines Particulares adjunt a esta licitación. Página 15 de 15