G INFORME DE ESPECIFICACIONES TÉCNICAS (Importe MENOR que Umbral Comunitario)

Transcripción

1 G INFORME DE ESPECIFICACIONES TÉCNICAS Departamento de Infraestructuras Función de Políticas Tecnológicas 09/03/2015

2 ÍNDICE 1 OBJETO PRESUPUESTO ESPECIFICACIONES TÉCNICAS Suscripciones requeridas Servicios profesionales requeridos CONDICIONES PARTICULARES Plazo de entrega Forma de pago Criterios de adjudicación Criterios de admisión de ofertas (Solvencia Técnica) Plan para la Igualdad de Mujeres y Hombres en Lantik S.A Seguridad de la Información... 5 Lantik 09/03/2015 1/7

3 1 OBJETO El objeto de este expediente es la contratación de suscripciones de Liferay Portal Enterprise Edition y de los servicios profesionales de Liferay asociados. 2 PRESUPUESTO El precio total no podrá ser superior a: Importe neto euros. IVA (%) 21. Importe total ,40 euros. 3 ESPECIFICACIONES TÉCNICAS 3.1 Suscripciones requeridas Se requieren las suscripciones necesarias para 1 año de los siguientes productos: 1 Suscripción Gold de Liferay Portal Enterprise Edition Entorno producción (Producción). 2 suscripciones Gold de Liferay portal Enterprise Edition Entornos no producción (Desarrollo y Pruebas) Consideraciones: Cada suscripción por defecto permite el despliegue Liferay Portal Enterprise Edition en un servidor físico o virtual con 8 cores como máximo y una máquina virtual java (JVM). Al adquirir suscripción de producción, permite disponer de una licencia de desarrollo sin coste adicional para ser utilizada en un número ilimitado de ordenadores de los desarrolladores. Licencia limitada a 10 peticiones concurrentes y sin posibilidad de instalarla en servidores. La suscripción Gold incluye: 1. Acceso al producto Liferay Portal Enterprise Edition - Código fuente y binarios: Acceso al código fuente y binarios para todas las versiones adquiridas de Liferay Portal Enterprise Edition. - Funcionalidades, plugins y herramientas disponibles en exclusividad para clientes de Liferay Portal Enterprise Edition - Portal de clientes: a través de este portal se tendrá acceso a la descarga de todas las versiones y service packs de Liferay actualizaciones de seguridad así como instrucciones para realizar las actualizaciones y noticias de interés. Lantik 09/03/2015 2/7

4 2. Servicio de actualizaciones incluye: - Versiones de Liferay Portal Enterprise Edition. - Acceso a Service Packs/Releases de mantenimiento. - Actualizaciones y parches. - Releases de emergencia. En caso de encontrarse un defecto en Liferay Portal que afecta de forma grave a la instalación en producción, se creará una release específica para resolver el problema lo antes posible, sin necesidad de esperar a la siguiente release de mantenimiento. 3. Servicio de soporte Gold - Número ilimitado de reporte de incidencias - Soporte telefónico 8x5 - Soporte Online 24x7 - Resolución y tiempos de respuesta. Error de severidad 1: El sistema está seriamente afectado, el sistema está caído o bien las aplicaciones críticas u operaciones que soporta están inoperativas. Error de severidad 2: El sistema funciona con su capacidad limitada, el sistema está inestable con interrupciones periódicas o aplicaciones críticas, aunque no estén siendo afectadas, experimentan interrupciones del servicio. Error de severidad 3: El sistema es completamente funcional pero se han observado errores que no impactan en la usabilidad del mismo. - Tipos de consultas e incidencias cubiertas: o Soporte a la instalación del producto (incluyendo configuración de Liferay en entornos de alta disponibilidad / cluster) o Soporte a la configuración del producto (cambios en ficheros de propiedades, ficheros XML o via la interfaz de usuario web). o Ampliación de información sobre la documentación del producto (incidencias o dudas relacionadas con la documentación oficial sobre instalación y configuración). o Acceso a parches/releases de emergencia o Soporte a incidencias y garantía de resolución de bugs si se encontrase alguno en: a) Todas las funcionalidades de Liferay Portal y los portlets incluidos de serie. b) Plugins oficiales Lantik 09/03/2015 3/7

5 3.2 Servicios profesionales requeridos Se requerirá la prestación de los siguientes servicios por personal técnico del fabricante Liferay S.L.: Despliegue de Liferay Portal Enterprise Edition 6.2 en los siguientes entornos: - 1 Servidor en entorno producción (Producción) - 1 Servidor en entorno no productivo (Desarrollo) - 1 Servidor en entorno no productivo (Pruebas) Revisión y evaluación del estado actual de la plataforma en los entorno desplegados: - Revisión de la arquitectura de instalación - Revisión de configuración de Liferay - Revisión de la configuración en cluster (si procediera) - Revisión de tuning de la plataforma - Revisión de logs Disponibilidad de 3 días para trabajo in-situ 4 CONDICIONES PARTICULARES 4.1 Plazo de entrega 1. Suscripciones Liferay Las suscripciones de software Liferay requeridas deberán tener una duración de 1 año tras la firma del contrato. 2. Servicios Profesionales Los tres entornos (1 entorno producción, 2 entornos no producción) con Liferay Portal Enterprise Edition deberán estar desplegados para antes del 15/04/ Forma de pago La facturación se realizará tras la correcta finalización del despliegue, y visto bueno de Lantik, previa presentación de la factura dentro de los 30 días a partir de la recepción de la misma. 4.3 Criterios de adjudicación Los criterios de valoración de las propuestas recibidas serán: Lantik 09/03/2015 4/7

6 1. Precio (Hasta un máximo de 100 puntos) Se valorará con un máximo de 100 puntos la oferta más económica presentada y al resto se le concederá la puntuación de forma proporcional. 4.4 Criterios de admisión de ofertas (Solvencia Técnica) Será obligatorio incluir documentación del fabricante acreditando certificación de partnership con Liferay en vigor. 4.5 Plan para la Igualdad de Mujeres y Hombres en Lantik S.A. Las empresas licitadoras, en la elaboración y presentación de sus respectivas propuestas deberán hacer un uso no sexista del lenguaje. Asimismo, la empresa adjudicataria a lo largo de la vigencia del contrato deberá hacer un uso no sexista del lenguaje en cualquier documento definitivo escrito o digital, así como, deberá desagregar los datos por sexo en cualquier estadística referida a personas que se genere, todo ello al amparo del artículo 2.3 de la Ley 4/2005, de 18 de febrero, para la Igualdad de Mujeres y Hombres en el que se señalan los principios generales que deberán respetarse 4.6 Seguridad de la Información Contrato, acuerdo de confidencialidad, Normativa de seguridad para empresas proveedoras, y protección de datos de carácter personal En el contrato a firmar se incluirá el acuerdo de confidencialidad, y el conocimiento y compromiso de cumplimiento de la Normativa de Seguridad y Código de Conducta Informático para proveedores. El acuse de recibo y compromiso de cumplimiento de las normativas internas existentes en Lantik, previa a la prestación del servicio, deberá realizarse por todo el personal interviniente en el mismo, de lo cual se encargará de recoger y responder en su nombre la empresa proveedora. Asimismo, la empresa adjudicataria deberá conocer y cumplir la Normativa de Protección de Datos de Carácter Personal de Lantik, S.A., disponible, a través del perfil del contratante: Norma Interna NCS-1/4 "Cláusulas LOPD sin acceso a datos" Gestión interna de Lantik (medidas de securización interna) previas a la prestación Lantik establecerá los mecanismos de control y securización interna que considere en su propia infraestructura, por ejemplo, asignación de usuarios temporales, rutado específico, perímetros de seguridad, etc. Auditoría, monitorización y reporte periódico del rendimiento de los controles de seguridad y notificación de evolución en la resolución de incidentes de seguridad a Lantik Lantik se reserva el derecho de auditar y monitorizar las actividades realizadas por la empresa adjudicataria durante el servicio con el objetivo de prevenir y detectar incidentes de seguridad. Lantik 09/03/2015 5/7

7 La empresa adjudicataria del servicio deberá remitir a requerimiento del Dpto. de Producción de Lantik, información sobre el nivel de rendimiento de los controles de seguridad establecidos así como información de los incidentes no graves ocurridos en el periodo. Los incidentes graves deberán ser notificados a la mayor brevedad. Informe periódico del cumplimiento de la Normativa de Seguridad para Proveedores La empresa adjudicataria del servicio deberá remitir, a requerimiento del Dpto. de Producción de Lantik, información sobre el nivel de cumplimiento de lo establecido en la Normativa de Seguridad para Proveedores. Evidencia de buenas prácticas de seguridad, preferiblemente mediante certificación acreditada en una norma de referencia para la gestión de la seguridad de la información, en el entorno de prestación. A requerimiento del Dpto. de Producción de Lantik, la empresa adjudicataria del servicio deberá aportar evidencias de buenas prácticas de seguridad en el servicio, preferiblemente mediante certificado de la implantación y uso de un modelo de gestión de la seguridad de la información en base a una de las norma de referencia existentes para la gestión de la seguridad de la información, como la ISO Medidas de seguridad y compromisos del adjudicatario en materia de seguridad de la información de los servicios de administración electrónica La empresa adjudicataria del servicio deberá cumplir la normativa legal aplicable en materia de seguridad en el marco de los servicios prestados. Con carácter general deberá prestarse especial atención a la observancia de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos y el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica. La empresa adjudicataria del servicio asumirá el cumplimiento de lo establecido en el Esquema Nacional de Seguridad (ENS) establecidas en el Anexo II del ENS, en las dimensiones de seguridad que le apliquen y según el nivel de clasificación determinado en cada caso. La empresa adjudicataria del servicio deberá realizar las acciones necesarias para concienciar regularmente al personal interviniente en la prestación del servicio acerca de su papel y responsabilidad para que la seguridad del sistema y de los servicios prestados alcance los niveles exigidos. Se formará regularmente al personal interviniente en la prestación del servicio en aquellas materias que requieran para el desempeño de sus funciones, en cuanto al servicio prestado. Para lograr el cumplimiento de los principios básicos y requisitos mínimos establecidos en el ENS, se aplicarán las medidas de seguridad indicadas en su Anexo II, ya sean pertenecientes al marco organizativo, operacional o de protección. Medidas de continuidad del servicio o proyecto Para asegurar la continuidad y disponibilidad del servicio o proyecto contratado, la empresa oferente deberá plasmar en la oferta presentada los siguientes puntos: Niveles de disponibilidad de los elementos (personas, equipos ) ofertados para el servicio, en el caso de que no se indique niveles de servicio mínimos requeridos Persona interlocutora por parte de la empresa proveedora en caso de incidentes de seguridad Lantik 09/03/2015 6/7

8 Procedimiento de notificación y aprobación de cambio en el servicio o proyecto contratado. Evidencias en el caso de disponer de un Plan de Continuidad para el servicio (p.ej. Certificaciones, compromiso de la empresa proveedora ) Informe periódico del cumplimiento de la Normativa de securización de entornos para prestación de servicio remoto La empresa adjudicataria del servicio deberá remitir a requerimiento del Dpto. de Producción de Lantik, información sobre el nivel de cumplimiento de lo establecido en la Normativa de securización de entornos para prestación de servicio remoto; para ello deberá cumplimentar el formulario correspondiente que le será entregado, por la persona responsable del servicio o proyecto por parte de Lantik. Evidencias del buenas prácticas relativas al objetivo de control 11 Seguridad Física y del entorno de la norma de referencia ISO en el entorno de prestación La empresa adjudicataria del servicio deberá evidenciar a requerimiento del Dpto. de Producción de Lantik, el grado de cumplimiento de las buenas prácticas de seguridad física establecidas en el objetivo de control 11 Seguridad Física y del entorno de la norma de referencia ISO27002; así como informar de los incidentes no graves ocurridos en el periodo. Los incidentes graves deberán ser notificados al Dpto. de Producción de Lantik a la mayor brevedad. Certificación de inexistencia de vulnerabilidades de seguridad La empresa adjudicataria se comprometerá en la firma del contrato a mantener actualizada y libre de vulnerabilidades de seguridad la infraestructura TI de su propiedad empleada durante la prestación del servicio. Para cualquier aclaración o ampliación de información se deben dirigir a: Ivan Peña Lantik S.A. Sabino Arana, Bilbao ivan.pena@bizkaia.net Teléfono: Martín Berasategui Jefe de Infraestructuras Firmado: Juan Carlos Barcina Director de Políticas Tecnológicas Lantik 09/03/2015 7/7

9 Sabino Arana, BILBAO (Bizkaia) Tel: (+34) Fax: (+34) ER-2023/2005 El Diseño, el Desarrollo y el Mantenimiento de Aplicaciones Informáticas. ER-0739/2006 La Compra de Bienes y Servicios y el Suministro e Instalación de Equipamiento Informático para la Diputación Foral de Bizkaia. ER-0811/2008 La Atención al Cliente.