Dirección General de Desarrollo de Tecnologías de la Información Subdirección General de Desarrollo de SSII Corporativos 2010NRC017

Transcripción

1 PLIEGOS DE PRESCRIPCIONES TÉCNICAS PARTICULARES PARA EL CONTRATO DE SUMINISTRO DE GESTIÓN DE CICLO DE VIDA DEL SOFTWARE Y DE LOS SERVICIOS NECESARIOS DE APOYO A LA IMPLANTACIÓN EN LOS SISTEMAS DE INFORMACIÓN GESTIONADOS POR INFORMÁTICA DEL AYUNTAMIENTO DE MADRID.

2 ÍNDICE 1. OBJETO DEL CONTRATO DESCRIPCIÓN DE LA SITUACIÓN ACTUAL DESCRIPCIÓN DEL SOFTWARE A UTILIZAR LICENCIAS REQUERIMIENTOS TÉCNICOS DESCRIPCIÓN DE LAS TAREAS A REALIZAR INSTALACION DEL SOFTWARE CONFIGURACION INTEGRACIÓN CON LA GESTIÓN DE LA CARTERA DE PROYECTOS PROTOTIPO DEL PROCEDIMIENTO DE GESTIÓN DE LA CONFIGURACIÓN DESPLIEGUE DEL PROCEDIMIENTO DE GESTIÓN DE LA CONFIGURACIÓN FORMACION PUESTA EN MARCHA EJECUCIÓN Y GESTIÓN DEL PROYECTO GESTION DEL PROYECTO ACEPTACION DE LOS TRABAJOS EQUIPO DE TRABAJO TRANSFERENCIA DE LA INFORMACIÓN Y DOCUMENTACIÓN PROPIEDAD INTELECTUAL, SEGURIDAD Y CONFIDENCIALIDAD PROPIEDAD INTELECTUAL DE LOS TRABAJOS SEGURIDAD Y CONFIDENCIALIDAD DE LA INFORMACION GARANTÍA DE LOS TRABAJOS...15

3 1. OBJETO DEL CONTRATO El objeto de este contrato es el suministro de un producto para la gestión del Ciclo de Vida del software y de los servicios necesarios, para su implantación en los sistemas de información gestionados por IAM (Informática Ayuntamiento de Madrid). 2. DESCRIPCIÓN DE LA SITUACIÓN ACTUAL Informática del Ayuntamiento de Madrid (IAM), gestiona una importante cantidad de proyectos de desarrollo de aplicaciones informáticas. Cada día crece el número de entornos y aplicativos interrelacionados a gestionar y esta gestión se realiza casi manualmente. La optimización de la gestión de los proyectos informáticos, precisa normalizar y controlar toda la documentación y los procesos asociados a la construcción del software, para aportar capacidades de análisis de impacto de los cambios, garantizar la integridad de los productos software a lo largo de su ciclo de vida y realizar un seguimiento inmediato de la situación de los proyectos, a fin de prevenir y corregir a tiempo, las desviaciones que se produzcan. Para ello, se necesita disponer de herramientas informáticas que apoyen la gestión del ciclo de vida de las aplicaciones y faciliten el seguimiento y control de su evolución. 3. DESCRIPCIÓN DEL SOFTWARE A UTILIZAR 3.1 LICENCIAS La empresa adjudicataria proporcionará las licencias nominales de software objeto de este contrato, que se detallan a continuación: 250 Licencias para Usuarios Desarrolladores: Destinadas a usuarios autorizados a efectuar peticiones y a miembros del equipo de desarrollo con funciones de consulta y desarrollo. 45 Licencias para Analistas Gestores de Requisitos: Destinadas a usuarios cuyas funciones son la toma de requisitos y el análisis y desarrollo derivados de los mismos, la definición de casos de prueba, la gestión de la matriz de trazabilidad y el análisis de impacto. 45 Licencias para Jefes de Proyecto: Destinadas a los participantes con funciones de Jefes de proyecto, asignación de tareas, control de tiempos y proyectos, etc. 1

4 3 Licencias para Directivos y Administradores: Estas licencias deben tener acceso a todas las funcionalidades. 1 Licencia del Kit de Desarrollo. Necesaria para la utilización de las funcionalidades de desarrollo del producto. 3.2 REQUERIMIENTOS TÉCNICOS El producto de gestión del Ciclo de vida del software debe permitir: - Planificación de proyectos, seguimiento y gestión - Control de versiones y gestión de la configuración - Visión global de todos los elementos de desarrollo - Metodologías CCMI y SPICE El producto ha de cumplir cada una de las funcionalidades que se solicitan a continuación: Solución única sin integraciones. Todas las funcionalidades deben residir en el producto base sin integraciones. Repositorio único El producto debe utilizar un único repositorio para todos los módulos Repositorio propietario Subversión El producto debe utilizar Subversión Necesidad de licencias adicionales de otros productos El producto no debe requerir base de datos y por tanto no requiere licencias adicionales Agentes necesarios El producto no debe requerir agentes en los equipos para controlar y desplegar la configuración Acceso vía navegador Todas las funcionalidades sin limitación alguna deben ser accesibles desde el navegador Entornos distribuidos Entornos geográficamente distribuidos Clustering y alta disponibilidad Clustering y alta disponibilidad de los sistemas 2

5 Arquitectura basada en frameworks y estándares abiertos La arquitectura del producto estará basada en frameworks y estándares abiertos. Función multirepositorio Función que permite distintos repositorios según entornos o áreas. Planificación de proyectos, seguimiento y gestión Seguimiento de proyectos en tempo real a través de los diferentes hitos marcados. Dicho seguimiento debe poder realizarse a nivel particular de cada proyecto o de agrupaciones de proyectos según distintos criterios. Gestión de requisitos Funcionalidad integrada en el propio producto Control de versiones y gestión de la configuración: Con estrategia Top Down. No es válida la estrategia Down Top en la que se requiere la definición previa de todo el entorno, worflow y objetos incluidos, dado que elevan el coste de mantenimiento. Análisis de impacto y trazabilidades autómáticos desde los requisitos a código fuente: Matriz de trazabilidad Análisis de impacto en el desarrollo desde cualquier componente y momento del ciclo de vida. La trazabilidad debe ser de un extremo a otro extremo. Ello garantiza la matriz de trazabilidad. La trazabilidad total sólo es posible si el producto tiene un único repositorio para todo el ciclo de vida. Visión global en tiempo real de todos los elementos del desarrollo Permitir ver en tiempo-real la evolución de todos los proyectos en curso, sin precisar una sincronización previa para ver los datos de desarrollo. Gestión centralizada en servidor de compilación Gestión centralizada de la compilación integrándose con los compiladores utilizados Gestión de incidencias, defectos y tareas Funcionalidad integrada en el producto base Entorno Wiki colaborativo Entorno wiki integrado con la herramienta Documentación e informes. Cuadros de mando en el producto base sin necesidad de desarrollos adicionales 3

6 Auditorías y métricas Presentar amplio rango de métricas e informes de auditoria para la mejora de los procesos de desarrollo. Posibilidad de identificar indefiniciones dentro del proceso de calidad y ofrecer indicaciones para su subsanación. Informes CMMI Incorporar como estándar los objetos y procedimientos tipo CMMI, así como un informe exhaustivo de cumplimiento de CMMI Nivel 2 con indicación expresa de hitos y motivos par su cobertura. Informes de imputación de horas a proyecto El producto permitirá imputar horas de trabajo a proyecto de manera automática, a través de la conjunción de la gestión de tareas y de la gestión de personal. Respecto de las necesidades de integración con otras herramientas, el producto debe cumplir lo siguiente: Integración nativa con herramienta de gestión de proyectos MS Project Interconexión con documentos Office live documents Integración nativa con herramientas de modelado UML Integración nativa con herramienta de testing HP Mercury y Tosca de Tricentis Integración con gestor de incidencias REMEDY Debe suministrar d.ocumentación completa del API de integración Para evaluar la solvencia técnica de la herramienta se solicita que el producto tenga: Implantaciones de más de 250 usuarios a nivel mundial. Se acreditará mediante certificado de las empresas/entidades públicas destinatarias. Por último respecto de la plataforma tecnológica será: Sistema Operativo: Windows 2003/2008 4

7 4. DESCRIPCIÓN DE LAS TAREAS A REALIZAR La empresa adjudicataria propondrá un plan de proyecto que, necesariamente, incluirá las tareas que se relacionan a continuación. Para cada tarea se concretarán, detalladamente, los entregables correspondientes. 4.1 INSTALACION DEL SOFTWARE La empresa instalará las licencias descritas del producto, en los sistemas que proporcionará IAM, para lo que contará con la supervisión y el apoyo de la Dirección General de Desarrollo y Tecnologías de la Información. 4.2 CONFIGURACION Sobre el software ya instalado, la empresa realizará las tareas de configuración necesarias para definir y crear el Procedimiento de Gestión de la Configuración, que posibilite la realización de tareas de desarrollo en paralelo, identificar las relaciones existentes entre los distintos componentes y obtener la trazabilidad de los cambios. Este procedimiento constituirá la base para asegurar la cobertura de las necesidades municipales en lo relativo a todas las actividades del Ciclo de Vida: Gestión de Requisitos y Documentación. Gestión de Versiones. Gestión de Cambios e Incidencias. Análisis de Impacto. Gestión de Releases. Generación de Aplicativos. Gestión de Procesos: Modelos de Procesos y Workflow. Definición de Roles y Responsabilidades. Ciclos de Vida. Relaciones entre componentes y sus dependencias. Automatización de flujos de trabajo. Auditoria. 4.3 INTEGRACIÓN CON LA GESTIÓN DE LA CARTERA DE PROYECTOS. La dependencia existente entre la gestión de la cartera de proyectos y esta gestión de proyectos, hace necesario realizar la integración entre ambas. Esta integración se establecerá a partir de fuentes únicas de datos de utilización compartida, para lo que se establecerán los siguientes sincronismos: 5

8 De la gestión de la cartera de proyectos a la gestión de proyectos: Una vez validados los proyectos en el sistema de gestión de la cartera de proyectos para su ejecución, se transferirá toda la información existente a la gestión de proyectos, a fin de efectuar la creación del detalle de requisitos, definición de casos de prueba, etc. De la gestión de proyectos a la gestión de la cartera de proyectos: Con objeto de tener un seguimiento de la planificación, así como de las entregas de los proyectos, periódicamente se efectuará el sincronismo de ésta información en la cartera de proyectos. 4.4 PROTOTIPO DEL PROCEDIMIENTO DE GESTIÓN DE LA CONFIGURACIÓN Se seleccionarán tres aplicativos que permitan identificar tipos de ítems, ciclos de vida, entornos y requisitos, para generar procedimientos de uso y control del software. Se configurarán el control de versiones, la gestión del cambio, la generación de aplicativos, la gestión de entornos y la generación de informes. Se identificarán el modelo de carga inicial y los procedimientos de puesta en producción del sistema de gestión de configuración del producto. Se determinará el alcance de los automatismos a generar, para el resto de aplicativos. Se probará el ciclo completo. 4.5 DESPLIEGUE DEL PROCEDIMIENTO DE GESTIÓN DE LA CONFIGURACIÓN Se diseñará un plan de carga en el producto, para los restantes aplicativos de IAM. 4.6 FORMACION Dada la naturaleza del proyecto y su alcance, que puede abarcar una gran parte de los sistemas de información de IAM, la participación activa del personal de IAM es imprescindible para su consecución, además, la solución se deberá aplicar a todas las fases del ciclo de vida del software, consecuentemente, resulta altamente recomendable impartir una formación basada, sobre todo, en la práctica. Con ello, se pretende conseguir una mejor aproximación al uso de la herramienta y facilitar la transferencia tecnológica al final del proyecto. 6

9 La empresa propondrá e impartirá un Plan de Formación diferenciando administradores (1 jornada) y usuarios técnicos del producto ( ½ jornada) 4.7 PUESTA EN MARCHA La empresa se encargará de la puesta en marcha del producto hasta garantizar su correcto funcionamiento. Para esta tarea contará con apoyo de personal del IAM. 5. EJECUCIÓN Y GESTIÓN DEL PROYECTO 5.1 GESTION DEL PROYECTO Corresponde a IAM, la supervisión, control y aprobación de los trabajos a realizar, proponer las modificaciones que convenga introducir o, en su caso, proponer la suspensión de los trabajos si existiese causa suficientemente motivada. Para este proyecto, IAM designará un Responsable del Contrato que será a su vez el interlocutor con el Jefe de Proyecto de la empresa adjudicataria. El seguimiento y control del proyecto se efectuará sobre las siguientes bases de carácter general: Seguimiento continúo de la evolución del proyecto entre la Dirección General de Desarrollo de Tecnologías de la Información y el Jefe de Proyecto designado por la empresa adjudicataria. Reuniones de seguimiento y revisiones técnicas del grupo de trabajo, que en su caso se establezca, integrado por representantes de Informática del Ayuntamiento de Madrid y la empresa adjudicataria, con la periodicidad que se determine, al objeto de revisar el grado de cumplimiento de los objetivos, las especificaciones funcionales de cada uno de los objetivos y la validación de las programaciones de actividades realizadas. Tras las revisiones técnicas, de las que se levantará acta, el Responsable del Contrato podrá rechazar en todo o en parte los trabajos realizados, en la medida que no respondan a lo especificado en las reuniones de planificación o no superasen los controles de calidad acordados. La Dirección General de Desarrollo de Tecnologías de la Información podrá determinar los procedimientos y herramientas a utilizar para poder llevar a cabo la planificación, seguimiento y control del proyecto. La empresa facilitará semanalmente a la Dirección General de Desarrollo de Tecnologías de la Información un informe de progresión del proyecto, en el que se detallarán los trabajos realizados, y las horas empleadas por cada perfil. 7

10 5.2 ACEPTACION DE LOS TRABAJOS La aceptación de los trabajos objeto del presente servicio se realizará en base a la finalización de las tareas y a la puesta en funcionamiento del nuevo sistema. 6. EQUIPO DE TRABAJO El equipo de trabajo que se encargue del servicio de implantación de la herramienta en los sistemas de información gestionados por el IAM estará compuesto por: - 1 Jefe de Proyecto - 1 Consultor El personal ofertado deberá cumplir los siguientes requisitos mínimos: Jefe de Proyecto Titulo universitario de grado medio Haber cursado alguna asignatura de Calidad del Software. Se acreditará mediante título o certificado expedido por el centro de formación. Formación en la herramienta de Gestión del Ciclo de Vida del software que se oferta. Se acreditará mediante certificado del fabricante. 3 Proyectos, como mínimo, implantados en herramientas de Gestión del Ciclo de Vida del software. Se acreditará mediante currículum vitae. 3 años de experiencia, como mínimo, en implantación de herramientas de Gestión del Ciclo de Vida del software. Se acreditará mediante currículum vitae. Consultor Titulo universitario de grado medio. Haber cursado alguna asignatura de Calidad del Software. Se acreditará mediante título o certificado expedido por el centro de formación. Formación en la herramienta de Gestión del Ciclo de Vida del software, que se oferta. Se acreditará mediante certificado del fabricante. 2 Proyectos, como mínimo, implantados en herramientas de Gestión del Ciclo de Vida del software. Se acreditará mediante currículum vitae. 2 años de experiencia, como mínimo, en implantación de herramientas de Gestión del Ciclo de Vida del software. Se acreditará mediante currículum vitae. El Jefe de Proyecto designado por el contratista será el único interlocutor con el Responsable del Contrato del IAM para este proyecto. El equipo de trabajo del proyecto trabajará en las dependencias del IAM. 8

11 La presente contratación no creará vinculación laboral alguna entre el personal que se destine a la ejecución del contrato y el IAM. Dicho personal estará expresamente sometido al poder direccional y de organización de la empresa adjudicataria en todo ámbito y orden legalmente establecido. Siendo, por tanto, ésta la única responsable y obligada al cumplimiento de cuantas disposiciones legales resulten aplicables. A la extinción de los contratos de servicios, no podrá producirse en ningún caso la consolidación de las personas que hayan realizado los trabajos objeto del contrato como el personal del organismo autónomo contratante. Será potestad del Responsable del Contrato del IAM solicitar el cambio de cualquiera de los integrantes, por otro de igual categoría y perfil exigido en este PPT, con un preaviso de quince días. El número mínimo de jornadas a realizar por categoría profesional se indica en el siguiente cuadro: Categoría profesional Número mínimo de jornadas Jefe de Proyecto 15 Consultor 50 Las jornadas de trabajo tendrán una duración de ocho horas diarias, que se distribuirán con arreglo a las instrucciones que con carácter general se impartan en el Ayuntamiento de Madrid. 7. TRANSFERENCIA DE LA INFORMACIÓN Y DOCUMENTACIÓN Durante la ejecución de los trabajos objeto de la prestación del servicio, el adjudicatario se compromete, en todo momento, a facilitar a las personas designadas por la Dirección General de Desarrollo de Tecnologías de la Información toda la información y documentación que éstas soliciten para disponer de un pleno conocimiento de las circunstancias en que se desarrollan los trabajos, así como de los eventuales problemas que puedan plantearse y de las tecnologías, métodos y herramientas utilizadas. Los trabajos a realizar deberán ser convenientemente documentados, para ello el adjudicatario se compromete a generar, para cada producto obtenido, toda la documentación que sea aplicable. La documentación generada durante la ejecución del servicio es propiedad exclusiva del IAM sin que el contratista pueda conservarla ni obtener copia de la misma o facilitarla a terceros sin la expresa autorización del IAM, que la daría en su caso, previa petición formal del contratista con expresión del fin. 9

12 Toda la documentación se entregará en español, correctamente encuadernada. Asimismo, se entregará dicha documentación en medios electrónicos (CD, DVD, etc.), compatible para su tratamiento electrónico con la herramienta ofimática Microsoft Office El adjudicatario deberá suministrar a la Dirección General las nuevas versiones de la documentación que se vaya produciendo. También se entregará, en su caso, los documentos sobre los que se ha basado el desarrollo de los trabajos, documentos de trabajo previos, etc. en idéntico soporte a los anteriores. Asimismo, se entregará copia en el formato adecuado de los productos o servicios que se instalen y /o configuren. En toda la documentación, pantallas, productos, listados, etc., que se tengan que elaborar por la empresa adjudicataria, no podrá aparecer ninguna referencia ni logotipo que no sea la de IAM o la que este Organismo indique. 8. PROPIEDAD INTELECTUAL, SEGURIDAD Y CONFIDENCIALIDAD 8.1 PROPIEDAD INTELECTUAL DE LOS TRABAJOS Sin perjuicio de lo dispuesto por la legislación vigente, en materia de propiedad intelectual y de protección jurídica de los programas de ordenador, el contratista acepta expresamente que la propiedad y los derechos de explotación de las aplicaciones informáticas, desarrolladas al amparo del presente servicio corresponden únicamente al IAM, con exclusividad y a todos los efectos, así como la propiedad de toda la documentación generada. 8.2 SEGURIDAD Y CONFIDENCIALIDAD DE LA INFORMACION La empresa adjudicataria y el personal a su servicio en la prestación del contrato, tal y como se define en la letra g) del artículo 3 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) están obligados, en su calidad de encargados de tratamiento de datos personales por cuenta de Informática del Ayuntamiento de Madrid (IAM), al cumplimiento de lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, la Ley 8/2001, de 13 de julio, de Protección de Datos de Carácter Personal de la Comunidad de Madrid, el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, así como de las disposiciones que en materia de protección de datos se encuentren en vigor a la adjudicación del contrato o que puedan estarlo durante su vigencia. 10

13 La empresa adjudicataria se obliga especialmente a lo siguiente: 1º) Deberá guardar la debida confidencialidad y secreto sobre los hechos, informaciones, conocimientos, documentos y otros elementos a los que tenga acceso con motivo de la prestación del servicio (art. 10 LOPD), sin que pueda conservar copia o utilizarlos para cualquier finalidad distinta a las expresamente recogidas en el presente Pliego, incurriendo en caso contrario en las responsabilidades previstas en la legislación vigente (art LOPD). Igualmente, deberá informar a sus empleados de que sólo pueden tratar la información del Ayuntamiento para cumplir los servicios objeto de este Pliego y también de la obligación de no hacer públicos, ceder o enajenar cuantos datos conozcan (artículo 9 LOPD). Esta obligación subsistirá aún después de la finalización del contrato. 2º) Asimismo, deberá incluir una cláusula de confidencialidad y secreto en los términos descritos (art. 10 LOPD) en los contratos laborales que suscriban los trabajadores destinados a la prestación del servicio objeto del presente Pliego. La empresa adjudicataria, al igual que su personal, se someterán a los documentos de seguridad vigentes en el Ayuntamiento de Madrid para cada uno de los ficheros a los que tengan acceso, e igualmente a las especificaciones e instrucciones de los responsables de seguridad en materia de protección de datos de cada una de las dependencias municipales afectadas. 3º) Dicho compromiso afecta tanto a la empresa adjudicataria como a los participantes y colaboradores en el proyecto y se entiende circunscrito tanto al ámbito interno de la empresa como al ámbito externo de la misma. El Ayuntamiento de Madrid se reserva el derecho al ejercicio de las acciones legales oportunas en caso de que bajo su criterio se produzca un incumplimiento de dicho compromiso. 4º) Únicamente tratará los datos personales a los que tenga acceso para la prestación del contrato conforme al contenido de este Pliego de Prescripciones Técnicas y a las instrucciones que IAM le pueda especificar en concreto y que se incluirían como una Adenda al presente contrato. No aplicará o utilizará los datos personales indicados con fin distinto al previsto en el contrato, ni los comunicará, ni siquiera para su conservación, a otras personas salvo autorización expresa por parte del responsable del fichero en los términos previstos en el artículo 21 del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. 5º) Según la ubicación de la prestación de los servicios y de los equipos se derivan las siguientes obligaciones: a) En caso de que el adjudicatario preste sus servicios en sus propios locales y utilizando los sistemas de información del Ayuntamiento, a cumplir todas y cada una de las medidas de seguridad (nivel básico, medio o alto) que 11

14 sean de aplicación en función de la tipología de datos que se utilicen y traten para la prestación del servicio objeto del presente contrato y que vienen previstas en el Título VIII del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. A este respecto no se registrarán datos de carácter personal en ficheros que no reúnan las condiciones determinadas en el referido Titulo VIII respecto a su integridad y seguridad y a las de los Centros de tratamiento, locales, equipos, sistemas y programas. (Artículo 9.2. LOPD). Para el tratamiento y acceso a los datos por parte del adjudicatario se velará específicamente por el cumplimiento de lo previsto en los artículos 92, 97, 101 y 108 del Real Decreto 1720/2007, de 21 de diciembre, que aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, referentes a la gestión y distribución de soportes y documentos. Durante la realización de los servicios que se presten como consecuencia del cumplimiento del presente contrato, el adjudicatario y su personal se someterán al estricto cumplimiento de los documentos de seguridad vigentes para los ficheros de datos de carácter personal a los que tengan acceso. El acceso a las bases de datos del Ayuntamiento de Madrid necesarias para la prestación del servicio se autorizará al adjudicatario para el exclusivo fin de la realización de las tareas objeto de este contrato, quedando prohibido para el adjudicatario y para el personal encargado de su realización su reproducción por cualquier medio y la cesión total o parcial a cualquier persona física o jurídica. Lo anterior se extiende asimismo al producto de dichas tareas. El adjudicatario se compromete a formar e informar a su personal en las obligaciones que de tales normas dimanan, para lo cual programará las acciones formativas necesarias. El personal prestador del servicio objeto del contrato tendrá acceso autorizado únicamente a aquellos datos y recursos que precisen para el desarrollo de sus funciones. b) En caso de que el adjudicatario preste sus servicios en locales del Ayuntamiento de Madrid y utilizando los sistemas de información del Ayuntamiento, a cumplir todas y cada una de las medidas de seguridad (nivel básico, medio o alto) que sean de aplicación en función de la tipología de datos que se utilicen y traten para la prestación del servicio objeto del presente contrato y que vienen previstas en el Título VIII del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. A este respecto no se registrarán datos de carácter personal en ficheros que no reúnan las condiciones determinadas en el referido Titulo VIII respecto a su integridad y seguridad y a las de los Centros de tratamiento, locales, equipos, sistemas y programas. (Artículo 9.2. LOPD). Durante la realización de los servicios que se presten como consecuencia del cumplimiento del presente contrato, el adjudicatario y su personal se 12

15 someterán al estricto cumplimiento de los documentos de seguridad vigentes para los ficheros de datos de carácter personal a los que tengan acceso, así como a las instrucciones de los responsables de seguridad de las dependencias municipales en las que desarrollen su trabajo. El acceso a las bases de datos del Ayuntamiento de Madrid necesarias para la prestación del servicio se autorizará al adjudicatario para el exclusivo fin de la realización de las tareas objeto de este contrato, quedando prohibido para el adjudicatario y para el personal encargado de su realización su reproducción por cualquier medio y la cesión total o parcial a cualquier persona física o jurídica. Lo anterior se extiende asimismo al producto de dichas tareas. El adjudicatario se compromete a formar e informar a su personal en las obligaciones que de tales normas dimanan, para lo cual programará las acciones formativas necesarias. El personal prestador del servicio objeto del contrato tendrá acceso autorizado únicamente a aquellos datos y recursos que precisen para el desarrollo de sus funciones. c) En caso de que el adjudicatario preste sus servicios en sus propios locales y utilizando sus sistemas de información, a cumplir todas y cada una de las medidas de seguridad (nivel básico, medio o alto) que sean de aplicación en función de la tipología de datos que se utilicen y traten para la prestación del servicio objeto del presente contrato y que vienen previstas en el Título VIII del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. A este respecto no se registrarán datos de carácter personal en ficheros que no reúnan las condiciones determinadas en el referido Titulo VIII respecto a su integridad y seguridad y a las de los Centros de tratamiento, locales, equipos, sistemas y programas. (Artículo 9.2. LOPD). Para el tratamiento y acceso a los datos por parte del adjudicatario se velará específicamente por el cumplimiento de lo previsto en los artículos 92, 97, 101 y 108 del Real Decreto 1720/2007, de 21 de diciembre, que aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, referentes a la gestión y distribución de soportes y documentos. 6º) Los diseños, desarrollos o mantenimientos de software deberán, con carácter general, observar los estándares que se deriven de la normativa de seguridad de la información y de protección de datos, y en concreto lo relativo a la identificación y autenticación de usuarios, estableciendo un mecanismo que permita la identificación de forma inequívoca y personalizada de todo aquel usuario que intente acceder al sistema de información y la verificación de que está autorizado, limitando la posibilidad de intentar reiteradamente el acceso no autorizado al sistema de información. 7º) El Ayuntamiento de Madrid se reserva el derecho de efectuar en cualquier momento los controles y auditorias que estime oportunos para comprobar el correcto cumplimiento por parte del adjudicatario de sus obligaciones, el cual está obligado a facilitarle cuantos datos o documentos le requiera para ello. 13

16 8º) Todos los datos personales que se traten o elaboren por la empresa adjudicataria como consecuencia de la prestación del contrato, así como los soportes del tipo que sean en los que se contengan son propiedad del Ayuntamiento de Madrid. 9º) Una vez cumplida la prestación contractual, los datos de carácter personal deberán ser destruidos o devueltos al Ayuntamiento de Madrid conforme a las instrucciones que haya dado, al igual que cualquier soporte o documento que contenga algún dato de carácter personal objeto del tratamiento y en caso de que el adjudicatario preste sus servicios en sus propios locales y utilizando sus sistemas de información, en la medida que el adjudicatario aporta equipos informáticos para la prestación del servicio objeto del contrato, una vez finalizadas las tareas, el adjudicatario previamente a retirar los equipos informáticos, deberá borrar toda la información utilizada o que se derive de la ejecución del contrato, mediante el procedimiento técnico adecuado, o proceder a su entrega al responsable del fichero. La destrucción de la documentación de apoyo, si no se considerara indispensable, se efectuará mediante máquina destructora de papel o cualquier otro medio que garantice la ilegibilidad, efectuándose esta operación en el lugar donde se realicen los trabajos. Igualmente, deberá adoptar las medidas necesarias para impedir la recuperación posterior de información almacenada en soportes que vayan a ser desechados o reutilizados. 10º) De conformidad con lo que establece el artículo 12.4 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, en relación con el artículo 9.4 de la Ley 8/2001, de 13 de julio de Protección de Datos de Carácter Personal de la Comunidad de Madrid, el incumplimiento por parte del adjudicatario de las estipulaciones del presente contrato le convierten en responsable del tratamiento respondiendo directamente de las infracciones en que hubiera incurrido, así como del pago del importe íntegro de cualquier sanción que, en materia de protección de datos de carácter personal, pudiera ser impuesta al Ayuntamiento de Madrid, así como de la totalidad de los gastos, daños y perjuicios que sufra el Ayuntamiento de Madrid como consecuencia de dicho incumplimiento (art LOPD). 11º) Aportará una memoria descriptiva de las medidas que adoptará para asegurar la confidencialidad e integridad de los datos manejados y de la documentación facilitada. Asimismo, el adjudicatario deberá comunicar al organismo contratante antes de transcurridos siete días de la fecha de comunicación de la adjudicación definitiva, la persona que será directamente responsable de la puesta en práctica y de la inspección de dichas medidas de seguridad, adjuntando su perfil profesional. 14

17 9. GARANTÍA DE LOS TRABAJOS El adjudicatario deberá garantizar los productos derivados de la presente contratación por un plazo de dos años, a contar desde la fecha de la recepción de los mismos, obligándose a realizar durante dicho periodo los cambios necesarios para solventar las deficiencias detectadas imputables a la firma adjudicataria. Madrid, 02 de Junio de 2010 EL SUBDIRECTOR GENERAL DE DESARROLLO DE SISTEMAS DE INFORMACIÓN CORPORATIVOS Fdo. José Antonio Martín Pérez Conforme, EL DIRECTOR GENERAL DE DESARROLLO DE TECNOLOGÍAS DE LA INFORMACIÓN Fdo. Antonio López-Fuensalida 15