1. CONDICIONES A LAS QUE DEBE AJUSTARSE LA EJECUCIÓN DEL CONTRATO MINISTERIO DE EMPLEO Y SEGURIDAD SOCIAL. Expdte. 41/2016/00108

Transcripción

1 Y SEGURIDAD GERENCIA DE INFORMÁTICA DE LA SEGURIDAD Expdte. 41/2016/00108 PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HABRÁ DE REGIR PARA LA ADQUISICIÓN POR PROCEDIMIENTO ABIERTO DE UN SISTEMA DE FIRMA BIOMÉTRICA MANUSCRITA CON DESTINO A LA GERENCIA DE INFORMATICA DE LA SEGURIDAD. 1. CONDICIONES A LAS QUE DEBE AJUSTARSE LA EJECUCIÓN DEL CONTRATO

2 1. CONDICIONES A LAS QUE DEBE AJUSTARSE LA EJECUCIÓN DEL CONTRATO El objeto del presente expediente es la adquisición del equipamiento, software y servicios necesarios para la implantación de un sistema de firma biométrica manuscrita en la Seguridad Social. Los equipos y software a adquirir, contarán con las siguientes características: tabletas para firma biométrica, que permitan la recogida de los datos biométricos de la firma. - Software de firma biométrica para la recogida e incorporación al documento firmado de la firma y datos biométricos asociados. Adicionalmente, se requerirán los servicios asociados al mantenimiento, distribución, instalación, etiquetado e inventariado, configuración y formación sobre los equipos y software adquiridos, así como de las actuaciones necesarias para garantizar la integración del software con las infraestructuras y sistemas de la Seguridad Social. Todo el equipamiento solicitado a continuación, se entregará con la última versión del sistema operativo etiquetada como estable y recomendada por el fabricante en el momento del suministro. La licencia de software entregada por el adjudicatario deberá ser, de entre todas aquellas comercializadas por el fabricante en el momento del suministro, aquella que incluya las máximas funcionalidades y capacidades. Cualquier componente, tanto hardware como software, no descrito en los diferentes apartados de este pliego, y que fueran necesarios para el cumplimiento de los diferentes requisitos funcionales, deberá ser incluido en la oferta. En el caso de que alguno de los equipos (incluido ópticas, cables, memorias y demás componentes solicitados) tuviera anunciado el fin de soporte por parte del fabricante, el licitador deberá realizar su oferta incluyendo el equipamiento propuesto por el fabricante para su sustitución. SOFTWARE Se adquirirá una licencia corporativa del software de firma biométrica manuscrita sin límite de dispositivos a utilizar y por tiempo indefinido. Este software deberá permitir firmar electrónicamente documentos en los procesos de firma manuscrita de la Seguridad Social, a través de la captura digital del grafo imagen de la firma y sus rasgos biométricos mediante un dispositivo de captura de firma preparado para tal fin y vinculándolos al documento firmado, de forma que permita la identificación inequívoca del firmante. El software deberá tener las siguientes funcionalidades: - Herramienta de configuración de pantallas de los dispositivos de captura de firma para la adecuación a la identidad corporativa y a los diferentes procesos y documentos generados en la Seguridad Social, con al menos la siguiente funcionalidad: Permitirá personalizar la apariencia del fondo de la tableta, incorporando imágenes, textos y zona de firma donde el firmante plasmará su rúbrica

3 En el momento de la firma, la tableta mostrará, en función del procedimiento/documento del que se trate, algunos datos básicos para facilitar la comprensión del documento, tales como fecha, nombre, DNI, nº de expediente, etc. Estos datos tienen que poder extraerse del propio documento PDF, así como pasarse como parámetros en la propia llamada al software de firma. Botones de reintentar, aceptar, cancelar e imprimir. - Herramienta de validación para mostrar y verificar los datos biométricos. - Herramienta de captura de imagen y datos biométricos de la firma manuscrita del firmante y su vinculación al documento firmado, mediante la generación de un documento electrónico en formato PDF que incluya dichos datos de firma. - Firma basada en los estándares de Adobe. - Flexibilidad en cuanto a su configuración. Es requisito que el proceso de firma del documento se adapte al proceso de firma de documentos de la Seguridad Social de la forma más automatizada posible. - Posibilidad de firma tanto en local, en el propio puesto de trabajo donde se recogen los datos de firma biométrica, como en servidor. - Posibilidad de posicionar la firma en el documento PDF en base, al menos, a los siguientes mecanismos: Posicionamiento fijo, mediante la definición de posición de coordenadas X e Y. Posicionamiento flotante, mediante la búsqueda de una cadena de caracteres en la que se quiere situar la firma. - Posibilidad de realizar múltiples firmas en un mismo documento. - Cifrado de los datos biométricos: los datos biométricos se deben manejar de forma confidencial y vincularlos con el documento a firmar. Estas dos garantías (vinculación única con el documento y confidencialidad) son básicas para demostrar que los datos no han sido manipulados. El formato de cifrado de los datos biométricos seguirá las especificaciones descritas en la norma ISO/IEC :2007. El proceso de firma y captura de los datos biométricos, deberá poder realizarse tanto en puesto de trabajo fijo como en un puesto de trabajo en movilidad: - En un puesto fijo, mediante un PC, con sistema operativo Windows 10 y/o superior, dotado de un dispositivo externo (pad o tableta digitalizadora de firma) preparado para tal fin. El software de firma biométrica deberá garantizar su funcionamiento con los puestos de trabajo de la Seguridad Social y con las tabletas digitalizadoras de firma solicitadas en el presente pliego. - En un puesto en movilidad, mediante una tableta con sistema operativo Windows 8.1 y/o superior. La captura de los datos biométricos se recogerán desde la propia tableta, utilizándose el propio stylus para firmar sobre su pantalla. El software de firma biométrica deberá garantizar su funcionamiento con los modelos de tabletas Windows y stylus utilizados en la Seguridad Social. El software deberá reunir las siguientes características para su integración con los sistemas e infraestructura de la GISS: - El componente debe basarse en tecnología Java (JEE). - Se debe entregar como una aplicación Java Web Start (JWS) con arranque mediante sistema JNLP (Java Network Launching Protocol)

4 - Se requiere compatibilidad con la máquina virtual de JAVA con versión mínima y superiores (versión 1.8). - Se requiere compatibilidad con los navegadores Internet Explorer 8, 9, 10 y 11, Edge y FireFox versión 46 o superior. Posibilidad de envío de múltiples parámetros vía GET y POST de cualquiera de las siguiente formas: o HTTP o HTTPS o Multipart: necesario para el envío y recepción de los documentos con la firma embebidas en los documentos. o Socket o SOAP De forma que se permita la comunicación en ambos sentidos entre el aplicativo de firma biométrica y la aplicación de la Seguridad Social que hace uso de ella, por ejemplo: Archivo a firmar Certificados digitales de firma y cifrado utilizados para garantizar la autenticidad, integridad y confidencialidad Ubicación de la firma. Apariencia del fondo de la tableta. Información a presentar en la tableta, DNI, Nº Expediente, Excepciones o cualquier otro mensaje de error que se produzca Retornos, por ejemplo la URL donde enviar el documento firmado o la acción realizada (cancelación por usuario). Variables propias de la aplicación llamante, por ejemplo variables de sesión (tickets y contexto), sin estar restringidas ni en número ni en formato, siguiendo una estructura del tipo Variable-Valor. La GISS configurará las variables que necesite o en su defecto, indicará al proveedor de software qué variables necesita que le sean enviadas a la aplicación llamante Pros@, de modo que en ningún caso haya que modificar la funcionalidad de la arquitectura Pros@ 1 o de cualquier otra infraestructura que lo utilice. - Toda la parametrización de la solución ha de estar completamente documentada, como son: o Llamadas o Retornos o Mensajes o Excepciones Interrupción del flujo, ya sea en un flujo lineal, en retroceso, postback o flujos asíncronos, si las variables de sesión no están bien manejadas se generará un error de sesión y no permitirá continuar el flujo. Error al acceder o enviar archivos, generando errores de acceso no permitido o de rechazo por parte del servidor. Es importante tener en cuenta que cuando un archivo es mandado en multipart no se manejan las variables GET, por lo que han de ser enviadas siempre en POST. 1 Pros@ es una infraestructura propietaria basada en JEE, que utilizan las aplicaciones de la GISS y provee a esta de servicios comunes

5 - La solución debe tener en cuenta que cuando se manejan los documentos pueden darse múltiples nombres de archivos, tanto en subida como en bajada, desde nombres correctamente formados, como nombres establecidos por usuarios finales (implicando el uso de algún carácter especial, signos de acentuación y espaciado) como nombres generados de forma automática con caracteres especiales, números, o gran longitud del nombre. Los certificados digitales utilizados para garantizar la autenticidad, integridad y la confidencialidad deben ser parametrizables, de modo que se puedan pasar como paramento a las aplicaciones de negocio. Se requiere que el software pueda emplear todos los siguientes tipos de certificados: - Certificado de firma para garantizar la autenticidad e integridad. Dependiendo de la integración con los sistemas de la Seguridad Social podrán utilizarse: o Certificado de componente. Enviado como parámetro al software de firma, para la firma local en el propio puesto de trabajo. o Certificado de sello alojado en un servidor o HSM, cuya gestión se realiza a través de la plataforma de firma corporativa de la GISS, SIAVAL. o Certificado de funcionario. Obtenido por medio de Smartcard introducida en un lector, incluyendo la Tarjeta del Funcionario (TAFU). Se permitirá también el uso de certificados de empleado público emitidos por la FNMT. Se requiere poder seleccionar entre varios certificados del almacén de certificados del navegador web. - Certificado de cifrado de los datos biométricos. La clave privada de este certificado será custodiada por la Seguridad Social o por un tercero designado por ésta. HARDWARE Adquisición de (tres mil seiscientas) tabletas de firma, las cuales deberán cumplir los requisitos mínimos exigidos en el presente documento. Características de las tabletas de firma Las tabletas de firma deberán cumplir los siguientes requisitos mínimos: DISPOSITIVO Tipo de dispositivo Sistemas operativos compatibles CARACTERÍSTICAS FÍSICAS Largo Alto Grosor Peso PANTALLA Tableta de firma LCD con pantalla monocromo, de Wacom Las tabletas serán compatibles con los sistemas operativos empleados en los puestos de trabajo de la Seguridad Social (detallado en el apartado Compatibilidad con el puesto de trabajo ) Entre 160 y 165 mm Entre 170 y 180 mm 12 mm o inferior 300g o inferior - 4 -

6 Tamaño de pantalla Resolución de pantalla Tipo de pantalla Niveles de presión Resolución Texto e imágenes ALIMENTACIÓN Opciones de alimentación / carga 4,5 (diagonal) 320 x 200 píxeles o superior LCD monocromo 1024 o superior 2500 lpp (líneas por pulgada) o superior Capacidad de mostrar textos e imágenes junto al espacio de firma Vía USB CONECTIVIDAD Interfaz de comunicación Mediante conexión USB CHASIS Anti-robo ACCESORIOS Lápiz Cable USB SOFTWARE DE LOS DISPOSITIVOS Drivers Incorporación de ranura para sistema antirrobo Lápiz para realización de firma en tableta con las siguientes características: Activo, sin cable y sin pila Con cordón de amarre al dispositivo Compartimento integrado para el lápiz Cable USB para conexión de 3 m o superior. Firmware, drivers y demás elementos software necesarios para la instalación, configuración y utilización de las tabletas en los puestos de trabajo Las tabletas deberán entregarse con el serigrafiado de los distintivos (textos, logos, etc ) que se definan para reflejar la identidad corporativa de la Seguridad Social. Adicionalmente, se adquirirá el siguiente hardware como material de repuesto: DISPOSITIVO CARACTERÍSTICAS CANTIDAD Lápiz Lápiz para realización de firma en tableta con las siguientes características: Activo, sin cable y sin pila 200 Con cordón de amarre al dispositivo Compartimento integrado para el lápiz Cable USB Cable USB para conexión de 5 m o superior

7 Compatibilidad con el puesto de trabajo Tanto el software como las tabletas de firma deberán ser compatibles y utilizables con los puestos de trabajo de la Seguridad Social. Las características básicas de los puestos de trabajo con los que deberán garantizar su compatibilidad son: PUESTO DE TRABAJO Tipo de Dispositivo Sistema operativo Conexión Virtualización Dispositivo tipo PC o tableta Windows Versiones de sistema operativo: Windows 10 y/o superior (dispositivo tipo PC) Windows 8.1 y/o superior (tableta Windows) Puerto USB Las tabletas deberán ser compatibles y utilizables en entornos de escritorios y aplicaciones virtualizados. Todas las tabletas de firma deberán ser idénticas tanto a nivel de software como de hardware y de firmware. Se deben incluir los manuales correspondientes. El proveedor deberá proporcionar a la GISS el firmware, drivers y todos los componentes necesarios para la instalación, configuración y utilización de las tabletas digitalizadoras de firma en los puestos de trabajo de la Seguridad Social. Garantía Todo el software y hardware ofertados deben incluir un periodo de garantía de 3 años. La garantía cubrirá las posibles averías y defectos de todos los productos adquiridos, incluyendo el software y hardware durante todo el periodo y en el ámbito geográfico definido en el presente pliego. Todos los costes de envío y sustitución de los productos, así como cualquier otro coste asociado al servicio de garantía, será a cargo del adjudicatario. Servicios El proveedor proporcionará los servicios de distribución, instalación, etiquetado e inventariado, configuración, y formación sobre los equipos y software adquiridos, así como de las actuaciones necesarias para garantizar la integración del software con las infraestructuras y sistemas de la Seguridad Social. El ámbito geográfico en que deberán proporcionarse todos estos servicios es el especificado en el apartado correspondiente del presente documento. Mantenimiento El proveedor prestará un servicio de mantenimiento sobre los productos objeto del contrato durante el periodo de garantía. Este servicio se realizará por parte del adjudicatario en modalidad 8x5 en horario laboral. La prestación del servicio de mantenimiento incluirá las siguientes actividades: - 6 -

8 - Actividad de soporte Se proporcionará un servicio de soporte a la instalación, así como a las incidencias y consultas relativas a los productos que surjan durante el periodo de mantenimiento. Esta actividad incluirá: - Ayuda en la instalación de los productos - Resolución de las incidencias ocurridas durante el uso de los productos - Consultas relativas los productos y su interoperabilidad con otros productos del mercado. Se establecerá un nivel de acuerdo de servicio (ANS) para estas actividades, que cumplirá con los siguientes valores mínimos: NIVEL DE SEVERIDAD Urgente Medio Bajo DESCRIPCIÓN Se puede usar el producto aunque alguna función considerada como importante no está disponible o bien los sistemas se pueden ver afectados. Se puede usar el producto con alguna función desactivada. Impacto moderado en los sistemas. Problema menor o consulta que no afecta a la operativa ni al funcionamiento del producto. TIEMPO DE RESPUESTA Inferior a 4 horas Inferior a 8 horas Inferior a 24 horas El tiempo de respuesta equivale al tiempo que se tardará en dar una primera respuesta. En los casos en los que sea posible, esta respuesta significará la respuesta o solución definitiva. - Actividad de evolución tecnológica Se tendrá derecho a recibir versiones nuevas del producto objeto del contrato una vez se publiquen las mismas. También se incluirán instalaciones de versiones anteriores a la última a la que se tenga derecho. Se incluirá también el derecho a descargarse parches o modificaciones que mejoren el rendimiento del producto. Se realizará la adecuación de los productos a las nuevas exigencias tecnológicas y legislativas. Especialmente, se obliga a disponer en un plazo máximo de 6 meses de una nueva versión del producto que sea compatible con los cambios tecnológicos en los siguientes casos: o Nuevas versiones de navegadores (Internet Explorer, Edge, Firefox) o Nuevas versiones de Microsoft Windows o Nuevas versiones de la Máquina Virtual Java. o Nuevos formatos de archivos PDF o Aparición de nuevos modelos de tabletas Wacom o Utilización de nuevos modelos de tabletas Windows por parte de la Seguridad Social. o Cambios legislativos - Servicio de reposición rápida del hardware Se proporcionará un servicio de reposición rápida del hardware ante posibles averías y defectos de los dispositivos y sus accesorios durante todo el periodo de mantenimiento, procediendo a la sustitución del equipo en un plazo inferior a dos días laborables en el ámbito geográfico definido en el presente pliego. Si es necesario, el proveedor contará para ello con un stock mínimo de reposición

9 Todos los costes de envío y sustitución de los equipos, así como cualquier otro coste asociado al servicio, serán a cargo del adjudicatario. Verificación técnica de los productos ofertados La GISS podrá solicitar a la empresa adjudicataria la entrega de los equipos y software ofertados para verificar el cumplimiento de la totalidad de los requisitos exigidos en el presente pliego, a fin de que se puedan llevar a cabo las comprobaciones técnicas y funcionales pertinentes. Dicha entrega se hará debidamente documentada haciendo constar el/los componentes y sus números de serie en las condiciones que determine la GISS debiendo estar a disposición de la GISS (C/ Doctor Tolosa Latour s/n MADRID), en un plazo máximo de 24 horas desde que les sea solicitado. El tiempo máximo para la realización de la prueba será de 15 días hábiles desde la puesta a disposición del material ofertado a la GISS. Para ello, el licitador designará un técnico responsable que trabajará, junto con personal designado por la GISS para establecer la configuración óptima necesaria y las aclaraciones necesarias. En todo caso estará incluido en el soporte presencial del técnico si fuera necesario. La verificación consistirá en la validación de todos y cada uno de los requisitos funcionales requeridos, el no cumplimiento de uno de ellos supondrá la exclusión automática de la solución ofertada. Compatibilidad IPv6 Todos los sistemas (hardware, software, firmware, etc.) o servicios relacionados directa o indirectamente con la transmisión, manipulación o procesamiento de información por medio del protocolo IP, deben ser capaces de operar plenamente de acuerdo a los estándares comerciales establecidos para el protocolo IPv6 y a los aspectos definidos en el RFC 2460 (Internet Protocol Version 6 Specification) y el resto de RFC relacionados con IPv6. En esta circunstancia, el sistema o servicio debe mantener o mejorar los niveles de servicio, calidad y confianza preestablecidos, tanto con el protocolo IPv4 como con IPv6. Así mismo, el proveedor deberá aportar, durante el periodo del contrato, soporte técnico para ambos protocolos. Para cualquier excepción al uso o compatibilidad con IPv6 será necesaria autorización explícita y por escrito por parte de la Seguridad Social. Documentación La documentación técnica se entregará en castellano. Las empresas concurrentes presentarán la documentación técnica que estimen oportuna para detallar las características del equipamiento ofrecido con información procedente y precisa. En todo caso deberá existir un capítulo, apartado o cuaderno específico, en que se muestre el cumplimiento de cada uno de los ítems técnicos exigibles con las certificaciones que procedan para que del estudio de este apartado quede perfectamente claro

10