PLIEGO DE CLÁUSULAS TÉCNICAS OBJETO: SUMINISTRO E INSTALACIÓN DE UNA SOLUCIÓN (HARDWARE+SOFTWARE) PARA CONTROLAR EL TRÁFICO A NIVEL DE RED Y FUNCIONALIDADES ENTRE LOS SEGMENTOS DE RED. PROCEDIMIENTO: NEGOCIADO FORMA DE ADJUDICACIÓN: CONCURSO. 1.- OBJETIVOS. El Parlamento Vasco quiere implementar una solución (hardware+software) para controlar el tráfico a nivel de red y funcionalidades entre los segmentos de red internos de la organización ofreciendo con ello un mejor control y facilitando la administración y seguimiento en la red de área local. El objeto del presente concurso es la contratación del suministro e instalación de una infraestructura de hardware y software para la actualización de la arquitectura básica de seguridad de los Sistemas de Información del Parlamento Vasco. 2.- CARACTERÍSTICAS DE LA SOLUCIÓN A APORTAR Escenario actual - La red de área local del Parlamento Vasco se extiende entre los dos edificios que constituyen la sede de la organización donde están ubicados el Centro de Proceso de Datos (CPD) Principal y el CPD de backup. - La red local esta segmentada mediante VLANes implementadas en la electrónica de red. - El direccionamiento a nivel 3 es realizado por dicha electrónica. - El control de acceso entre VLANes se implementa en los conmutadores de red mediante Listas de Control de Acceso (ACL). - El Parlamento Vasco implementa la seguridad perimetral mediante una infraestructura de cortafuegos en alta disponibilidad. Los cortafuegos son SecurePlatform (R65) de Check Point. La administración se realiza mediante una estación de SmartCenter. - La arquitectura de red para el entorno de los dos CPD s está basada en: o Enlace de los dos CPD s a nivel 2 y a nivel 3 o Extensión de VLANes entre CPDs o Mantenimiento del mismo direccionamiento a nivel 3 o Rutado dinámico de los direccionamientos Becerro de Bengoa 01005 Vitoria Gasteiz Tel.: 945 00 40 00 Fax: 945 13 54 06 www.parlamento.euskadi.net
Escenario final La solución ofertada deberá ser una arquitectura en alta disponibilidad extendida entre los dos CPDs y deberá tener en cuenta el tráfico entre los segmentos de red. Hardware: requisitos Funcionalidades mínimas que tienen que cumplir los dispositivos: o Alta disponibilidad. o Throughput: 7 Gbps o Puertos 1000BaseT Ethernet: 8 (posibilidad de agregar puertos de cobre y fibra óptica) o Almacenamiento: 100 GB. o Soporte 802.1Q o Protocolos: IPSec, IP, ICMP, ARP, Static Routes, OSPF, BGP, RIP v 1 y 2, IGMP, PIM-DIM, PIM-SM. Software: requisitos Funcionalidades mínimas que tienen que cumplir el software: o Software con control de estado, autenticación, seguridad de aplicación y NAT compatible con la plataforma hardware ofertada. o Monitorización y ficheros de log. o Accesso SSH o Control de conexiones. Otros características adicionales La solución ofertada deberá detallar un plan de implantación orientado a minimizar la interrupción de los servicios. Se deberán planificar los hitos de estudio, instalación, integración en la red de área local del Parlamento Vasco. Del mismo modo, cada fase que lo requiera, incluirá un plan de pruebas que certifique la validez de la ejecución del diseño. Asimismo, la arquitectura antigua deberá estar operativa por si fuera necesario volver a la situación inicial. El proyecto de implantación y pruebas se consensuará con el personal técnico del Parlamento Vasco. - 2 -
3.- CONDICIONES, REQUISITOS Y PLAZOS. Las ofertas deberán contener el compromiso ineludible de plazo máximo de entrega de cuatro semanas naturales (contadas a partir de la fecha de notificación de la adjudicación) para la entrega de una solución (hardware+software) para controlar el tráfico a nivel de red y funcionalidades entre los segmentos de red En el precio final se incluirán impuestos, seguros, transporte y cualquier otro coste relacionado con la ejecución de la oferta. Las ofertas deberán contener necesariamente una descripción expresa de los medios técnicos humanos con los que cuente el ofertante para ejecutar este concurso (suministro e instalación), detallando el equipo técnico que va a participar: personas por categoría técnicas, experiencia profesional de cada una, ubicación geográfica de su oficina habitual, dedicación al proyecto. Se relacionará también el apoyo técnico suplementario con el que podrá contar el equipo anterior. Las ofertas deberán contener necesariamente referencias de proyectos similares. Para ajustar las condiciones técnicas de cada oferta, para garantizar el mejor cumplimiento del objeto de este concurso, el licitador podrá presentar en su oferta opciones complementarias a las propuestas en estas bases. El Parlamento Vasco podrá hacer uso de dichas opciones para la correcta configuración de los equipos, para reemplazar componentes de la oferta básica por otros similares o para dotar a determinados equipos de mayores prestaciones que las inicialmente solicitadas en este concurso, siempre dentro del precio máximo fijado para este concurso. 4.- GARANTÍA Los equipos ofertados dispondrán necesariamente de dos años de garantía que incluirá el mantenimiento del hardware y software ofertados en este concurso in situ en la sede del Parlamento Vasco. El servicio de asistencia deberá garantizar un tiempo de resolución no superior a ocho horas desde la recepción del aviso de avería, en modalidad 8x5 (8 horas diarias, los días laborables en la Comunidad Autónoma de Euskadi). Se incluirá todo ello expresamente en la oferta. Obligatoriamente, las ofertas deberán contener una descripción expresa de los medios técnicos, humanos, organizativos y de otra índole que servirán de soporte al servicio de mantenimiento in situ durante los dos años objeto de este servicio. De cada intervención demandada se cumplimentará el correspondiente parte de trabajo, donde quedará reflejado el servicio prestado, motivo de la incidencia y materiales o repuestos instalados. - 3 -
Todos los gastos derivados del personal de asistencia técnica, incluso desplazamientos, dietas, portes y seguros, así como los materiales a emplear, incluso instrumentación, equipos de medidas, documentación, stock de mantenimiento y reparación, soporte o actuación de terceros (fabricante o representación), serán a cargo del adjudicatario y entrarán dentro de la oferta económica. La garantía empezará a contar desde la fecha del acta de recepción definitiva de una solución (hardware+software) para controlar el tráfico a nivel de red y funcionalidades entre los segmentos de red. 5.- CONFIDENCIALIDAD El adjudicatario observará la debida confidencialidad ante todo tipo de información del Parlamento Vasco a la que acceda a través del procedimiento y su posterior desarrollo. 6.- CONTENIDO Y ESTRUCTURA DE LA OFERTA A PRESENTAR Las ofertas seguirán obligatoriamente el modelo que a continuación se especifica con objeto de poder valorarlas de forma homogénea y correcta. Las ofertas que no se atengan a este modelo podrán ser desestimadas. 1) Relación detallada y valorada del hardware 2) Relación detallada y valorada del software 3) Relación detallada y valorada de otras características adicionales 4) Coste total del mantenimiento in situ durante dos años de todo el material ofertado 5) Plan para prestar el servicio de instalación y posterior soporte y mantenimiento in situ durante dos años de todo el material ofertado. El importe máximo de todos estos costes será de 100.000, incluido IVA y todo otro impuesto o gasto de cualquier naturaleza. - 4 -
7.- CRITERIOS DE VALORACIÓN DE LAS OFERTAS Puntuación máxima 1) Características técnicas de la solución... 30 2) Prestaciones adicionales sobre los requisitos técnicos mínimos... 20 3) Plan de servicio de instalación y mantenimiento... 20 4) Coste económico global... 30 TOTAL...100 8.- DOCUMENTACIÓN Se entregarán los manuales técnicos de todos los equipos suministrados. Se entregará documentación acerca de la solución propuesta: arquitectura, componentes, funcionamiento, actividades de mantenimiento, posibilidades de ampliación. Obligatoriamente, toda la documentación técnica contenida en los sobres A y C" se entregará en papel y en formato electrónico (CD, DVD, etc.) que permita algún tipo de búsqueda a nivel de documentos, e incluso de palabras. 9.- NOTAS FINALES El adjudicatario depositará una fianza definitiva por valor del 5% del importe total de su oferta, IVA excluido. Una vez transcurrido el período de garantía y verificada la correcta ejecución del objeto de este concurso, se devolverá la fianza depositada. El importe total del concurso se pagará de una sola vez, una vez que se levante acta de recepción definitiva donde se refleje que se han cumplimentado satisfactoriamente todos los requisitos de este pliego. En el importe total de la oferta se incluirán impuestos, seguros, transporte, IVA y cualquier otro coste relacionado con la ejecución de la oferta. Estarán incluidos los gastos derivados del personal de asistencia técnica: desplazamientos, dietas, portes, así como los materiales a emplear, incluso instrumentación, documentación, soporte o actuación de terceros (fabricante o representación). Las ofertas precisarán con todo detalle las condiciones técnicas necesarias para la adecuada implantación de su solución informática: hardware, software, formación, documentación, etc. - 5 -
Para ajustar las condiciones técnicas precisas de cada oferta, con el objeto de garantizar el mejor cumplimiento del objeto de este concurso, el licitador podrá presentar en su oferta opciones complementarias a las propuestas en estas bases, siempre dentro del importe máximo de la licitación. El Parlamento Vasco podrá aceptar esas opciones si lo considera conveniente. El Parlamento Vasco, una vez abiertas las ofertas, se reserva el derecho a solicitar cualquier demostración o prueba a las empresas cuyas ofertas hayan sido admitidas para verificar lo expuesto en sus respectivas ofertas. Las comunicaciones y/o documentación presentada en este pliego, así como la interlocución, serán en alguno de los idiomas oficiales de la Comunidad Autónoma de Euskadi. - 6 -