PLIEGO DE PRESCRIPCIONES TÉCNICAS

DIRECCIÓN DE TECNOLOGÍA, SISTEMAS e INNOVACIÓN AI10NNNN PLIEGO DE PRESCRIPCIONES TÉCNICAS SOLUCIÓN INTEGRAL PARA LA EXTERNALIZACIÓN DE LOS SISTEMAS ERP DE Septiembre, 2010

ÍNDICE 1 OBJETO DEL CONTRATO... 7 2 SITUACIÓN ACTUAL... 7 2.1 Sistemas implantads... 7 2.2 Seguimient del servici actual... 8 2.3 Infraestructuras... 9 3 PRESTACIONES A REALIZAR... 9 3.1 Implantación de un mecanism de seguimient del servici... 9 3.2 Suministr, aljamient, instalación, administración y expltación de infraestructuras... 11 3.2.1 Infraestructuras de sistemas: prducción, cntingencia y entrns previs.11 3.2.2 Infraestructuras de cmunicacines... 12 3.3 Administración de SAP básic... 12 3.4 Implantación y mantenimient de sistemas... 12 3.4.1 Mantenimient crrectiv, adaptativ y evlutiv menr de sistemas.. 12 3.4.2 Implantación de evlutivs en móduls/sistemas... 13 3.4.3 Implantación de nuevs móduls/sistemas... 14 4 NORMATIVAS Y REQUISITOS TÉCNICOS... 14 4.1 Requisits de arquitectura tecnlógica... 14 4.2 Requisits de arquitectura de sftware... 15 4.3 Requisits de calidad... 16 4.4 Requisits de seguridad... 16 4.4.1 Requisits de Seguridad para la integración técnica del servici cn ls sistemas de Crres... 17 4.4.2 Requisits de Seguridad para la prestación Integral del Servici... 18 4.5 Requisits de cmunicacines... 19 4.5.1 Circuits de cnexión entre CPDs... 19 4.5.2 Velcidades y mdels de interfaz para circuits Ethernet... 20 4.5.3 Etiquetad de VLAN s... 21 4.5.4 Spaning Tree... 21 4.5.5 Direccinamient IP del servici... 21 4.5.6 Mnitrización... 21 5 PRODUCTOS FINALES... 22 6 EQUIPO DE TRABAJO... 24 7 PLAZO DE EJECUCIÓN... 26 Página 2 de 157

8 FINALIZACIÓN DEL SERVICIO... 26 9 FORMACIÓN... 28 10 CONTROL DE CALIDAD... 30 11 OTRAS CONDICIONES... 30 11.1 Acuerd de nivel de servici (ANS)... 30 11.1.1 Implantación de evlutivs y nuevs móduls/sistemas... 31 11.1.2 Mantenimient crrectiv, adaptativ y evlutiv menr de sistemas.. 32 11.1.3 Atención a usuaris... 33 11.1.4 Administración y expltación de infraestructuras de sistemas... 34 11.1.5 Administración y expltación de infraestructuras de cmunicacines.. 36 11.2 Sistema de seguimient del ANS... 36 11.3 Cndicines de prestación del servici... 37 11.4 Requerimients metdlógics... 37 11.5 Otrs requerimients... 38 12 PRESUPUESTO... 38 13 FORMA DE PAGO... 38 14 PLAN DE FACTURACIÓN... 39 14.1 Aspects generales... 39 14.2 Detalle del plan... 42 15 PERÍODO DE GARANTÍA... 43 16 SOLICITUDES DE PARTICIPACIÓN Y PRESENTACIÓN DE OFERTAS. 45 16.1 Dcumentación técnica... 48 16.2 Dcumentación ecnómica... 50 17 VALORACIÓN DE OFERTAS... 51 17.1 PUNTUACIÓN GLOBAL (PG)... 51 17.2 PUNTUACIÓN... 52 17.2.1 Puntuación Técnica (1ª fase).... 52 17.2.2 Puntuación Ecnómica (2ª fase).... 52 18 EXCLUSIÓN... 53 19 BAJAS DE LICITACION... 53 20 SUBCONTRATACIÓN... 54 21 DIRECCIÓN TÉCNICA DEL PROYECTO... 54 22 PROPIEDAD INDUSTRIAL E INTELECTUAL... 56 23 CONFIDENCIALIDAD Y PROTECCIÓN DE DATOS PERSONALES... 57 ANEXO 1 CUESTIONARIO DE PERSONAL... 61 ANEXO 2 SISTEMAS IMPLANTADOS... 64 1 SISTEMAS SAP... 64 Página 3 de 157

2 SISTEMAS NO SAP:... 67 Aplicacin... 68 Mdul... 68 Cmentári... 68 ANEXO 3 ARQUITECTURA DE SISTEMAS... 70 1 SGEYF: Sistema de Gestión Ecnómic Financier... 70 2 SGUF: Sistema de Gestión de la Unidad de Filatelia... 72 3 CRM Cmercial... 73 4 SAPCIR... 74 5 SIGNHO... 75 6 Sistema Infrmacinal BW Crprativ: Financier y Cmercial... 76 7 SAP Prtal... 77 8 SAP Slutin Manager... 79 9 SAPROUTER... 80 10 Entrns N-SAP.... 81 10.1 Slución de Archivad OpenText Livelink Enterprise Archive... 81 10.2 Grupware... 82 10.3 Single Sign On... 82 10.4 Factura electrónica... 83 10.5 Entrns de cpias y paralels... 84 10.6 Sistemas de discs de cpia... 85 10.7 Cnexines e interfaces cn trs entrns... 85 10.7.1 Sftware cn agentes clientes... 85 10.7.2 Sftware SAP en trs servidres... 86 10.7.3 Sftware n SAP en trs servidres... 86 ANEXO 4 ARQUITECTURA DE COMUNICACIONES... 88 1 Cmunicacines... 88 1.1 Infraestructura de red lan de ls CPDs... 88 1.2 Infraestructura de red san de ls CPDS... 89 1.3 Infraestructura de red WAN... 89 ANEXO 5 TAREAS ADMINISTRATIVAS Y DE EXPLOTACIÓN... 90 Tareas de administración y peración de sistemas... 90 Tareas de administración y peración de SAP básic... 90 Tareas de expltación... 92 ANEXO 6 MANTENIMIENTO CORRECTIVO, ADAPTATIVO Y EVOLUTIVO MENOR DE SISTEMAS... 93 1 SAPCIR Cuentas Internacinales... 93 Página 4 de 157

1.1 Características del Sistema... 93 2 Gestión Ecnómica-Financiera y Gestión de la Unidad de Filatelia... 95 2.1 Usuaris del sistema... 95 2.2 Móduls implantads... 95 2.3 Funcinalidad... 97 2.3.1 Funcinalidad SAP... 97 2.3.2 Funcinalidad asciada al SGEYF de aplicacines n SAP... 100 2.4 Interfaces del sistema... 101 3 Sistema Cmercial... 111 3.1 Características del sistema... 111 3.2 Funcinalidades del sistema.... 111 3.3 Usuaris... 112 3.4 Interfaces... 112 4 Recurss humans. SIGNHO... 113 4.1 Características del sistema... 113 4.2 Funcinalidad... 115 4.2.1 Funcinalidad implantada durante la fase A:... 115 Interfaces cn trs sistemas... 126 4.2.2 Funcinalidad NO SAP:... 130 5 Prestacines a realizar... 132 ANEXO 7 IMPLANTACIÓN DE EVOLUTIVOS EN MÓDULOS/SISTEMAS... 134 1 Gestión de l Ecnómic Financier y Gestión de la Unidad de Filatelia... 134 1.1 Prestacines a realizar... 134 1.2 Cndicines de prestación del servici... 135 2 Sistema Cmercial... 137 2.1 Prestacines a realizar... 137 3 Recurss humans-signho... 138 3.1 Prestacines a realizar... 138 ANEXO 8 IMPLANTACIÓN DE GRANDES PROYECTOS Y NUEVOS MÓDULOS/SISTEMAS... 140 1 Sistema de Gestión de l Ecnómic Financier y Sistema de Gestión de la Unidad de Filatelia... 140 1.1 Prestacines a realizar... 140 1.1.1 Financier R/3.... 140 1.1.2 Facturación SD.... 142 1.1.3 Data Warehuse BW.... 143 1.2 Planificación... 143 Página 5 de 157

2 Sistema Cmercial... 144 2.1 Prestacines a realizar... 144 2.2 Planificación... 145 3 Recurss Humans SIGNHO... 145 3.1 Prestacines a realizar)... 146 3.2 Planificación... 147 ANEXO 9 ARQUITECTURA DE DESARROLLO... 148 Lgística del sftware necesaria para ls pass a prducción... 148 Requisits de Integración de sistemas... 148 Ámbit de actuación... 148 Objetivs a alcanzar... 148 Infraestructura... 149 Requisits específics... 150 ANEXO 10 FORMULARIOS PARA CREDITACIÓN DE SOLVENCIA... 152 Eliminad: 148 Eliminad: 149 Eliminad: 148 Eliminad: 149 Eliminad: 148 Eliminad: 149 Eliminad: 148 Eliminad: 149 Eliminad: 148 Eliminad: 149 Eliminad: 149 Eliminad: 150 Eliminad: 150 Eliminad: 151 Eliminad: 152 Eliminad: 153 Página 6 de 157

1 OBJETO DEL CONTRATO El presente plieg tiene pr bjet la cntratación de una slución integral para la externalización de ls sistemas ERP de Crres. Ls servicis a cntratar cntemplarán, para ls mencinads sistemas, ls siguientes aspects: Implantación de un mecanism de Seguimient del Servici. Suministr, aljamient, instalación, administración y expltación de las infraestructuras necesarias. Implantación de nuevs sistemas móduls y Mantenimient de ls sistemas. Administración de SAP básic. Frmación. 2 SITUACIÓN ACTUAL 2.1 Sistemas implantads El ttal de aplicacines de gestión (SAP y N SAP) actualmente implantadas se recgen en el Anex 2. Cabe destacar que ls sistemas ecnómic- financier, y de RR.HH. tienen unas exigencias muy especiales habida cuenta de la necesidad de adaptación a ls requerimients legales y de negci de la cmpañía. A títul infrmativ durante el últim añ se han realizad las siguientes adaptacines y evlutivs: RR.HH Más de 1.000 peticines y cnsultas durante el últim añ. Cmercial Entrn a 1.100 cnsultas/incidencias registradas. Pequeñ evlutiv realizad: 1.403. Gran evlutiv realizad: 23. Ecnómic Financier Nº cnsultas/incidencias: 2.333. Página 7 de 157

Nº de pequeñs evlutivs: 1.220. Nº de grandes evlutivs: 79. Ls cntrats actualmente en vigr, sin cntabilizar las psibles prórrgas ampliacines, sn ls siguientes: Nº DESCRIPCIÓN EXPEDIENTE Mantenimient y mejras evlutivas del sistema CRM AI090007 y DATA Warehuse cmercial de Crres sbre platafrma SAP Mejras adaptativas, evlutivas y crrectivas de ls AI100001 sistemas de gestión ecnómica y financiera y filatelia de la Sciedad Estatal Crres y Telégrafs S.A. Cntratación de nuevs desarrlls y mejras de ls AI080031 sistemas de recurss humans: SGRRHH y SIGNO Tabla 1. Cntrats en vigr. DURACIÓN PREVISTA Hasta 28 de febrer de 2011 Hasta 13 de ener de 2011 Hasta el 10 de marz de 2011 2.2 Seguimient del servici actual En la actualidad, el seguimient del servici se lleva a cab mediante el sistema de Ventanilla única de Incidencias y Peticines de la Dirección de Tecnlgía y Sistemas, VIP, que sprta ls siguientes prcess. Gestión de incidencias, prblemas, peticines y cncimient. Gestión de activs. Gestión de ANS. Este sistema está implementad sbre un prduct cmercial, ITSM de Remedy v6.3, cn un elevad grad de persnalización y desarrll realizads a medida de las necesidades de Crres. Ls móduls del prduct implantads, y ls prcess que cubren, sn ls siguientes: Remedy Help Desk: cubre ls prcess de gestión de incidencias y prblemas y prprcina también la base de dats de cncimient. Página 8 de 157

Remedy Change Management: cubre el prces de gestión de peticines. Remedy Asset Management: cubre el prces de gestión de activs, es decir, td el cicl de vida del equipamient desde la cmpra del mism hasta su instalación final. Remedy SLAs: cubre el prces de gestión de niveles de servici. El sistema dispne de acces vía intranet, Internet y platafrma de acces remt y está integrad cn la slución de Directri Activ de Crres. Crres dispne también de Slutin Manager, n empleándse a día de hy para hacer el seguimient del servici, sin para la gestión de la dispnibilidad de las aplicacines SAP de Crres, cuy us se centra en asegurarse de que ls sistemas están dand servici, actualización de parches, etc.). 2.3 Infraestructuras Las infraestructuras cn las que actualmente se presta servici están detalladas en el anex 3 y anex 4. 3 PRESTACIONES A REALIZAR Las prestacines a realizar que se refieran a materias que en la actualidad están siend prestadas en el ámbit de ls cntrats en vigr, n se prestarían hasta la finalización de dichs cntrats. La fecha de finalización es la que se recge en la Tabla 1. Cntrats en vigr, salv que pr necesidades del servici se deban aprbar prórrgas ampliacines de ls misms. Para asegurar la prestación del servici a Crres sería cnveniente que ls licitadres previeran un mínim perid de slapamient cn ls cntrats en vigr. El servici cntratad incluirá, al mens, las siguientes prestacines: 3.1 Implantación de un mecanism de seguimient del servici La cntratación de un servici de este tip debe llevar asciadas una serie de tareas que garanticen el seguimient y la calidad del mism. Pr tant la ferta deberá cntener infrmación sbre: Organización: implantación de prcedimients y herramientas, diagrama de cmunicación, gestión del equip y actualización del cncimient. Seguimient y Reprting: participación en ls cmités de seguimient y elabración de infrmes. Página 9 de 157

Estadísticas de rendimient de la infraestructura perativa y gestión de la capacidad de la misma. Cntrl de la Calidad: implantación y seguimient del plan de calidad del Servici, seguimient de la satisfacción del usuari y realización de auditrías de calidad si Crres l demanda. Gestión de la Seguridad del Servici: Diseñ e Implantación de un Sistema de Gestión de la Seguridad de la Infrmación, cn alcance al Servici Integral ERP(Ver apartad 4.4.2) Gestión de la demanda: dad el vlumen de peticines se hace necesari implantar un prces de gestión de la demanda, que permita racinalizar las peticines y el us del presupuest, estableciend un prcedimient de gestión y aprbación de peticines, que, entre tras csas, cntemple: la justificación de la necesidad, en cas necesari un Business Case; y el mdel de aprbación de la misma (aprbación en la que pdría cntemplarse la participación de tras unidades además de la DTS, para reflejar así el criteri de priridades de Crres),así cm una herramienta de estimación del esfuerz. Esta gestión de la demanda permitirá realizar la trazabilidad entre ls requisits de usuari hasta ls bjets de las órdenes, La ferta describirá el prces que prpne para garantizar el Cntrl y Seguimient de ls trabajs, cn una calidad óptima. Se incluirá infrmación referida a: Prcedimients a utilizar. Rles y Respnsabilidades. Infrmes del Servici: parámetrs más imprtantes. Estadísticas de falls y faltas de funcinamient de las aplicacines bjet de este pryect, evlución en el tiemp. Frecuencia de realización de ls Infrmes. Herramienta/s utilizadas para este fin durante el períd de realización del Servici. Cndicines de instalación y us de dichas herramientas durante el períd de duración del cntrat y cndicines psterires de us si fuera el cas. En particular se describirá la herramienta de seguimient del ANS prpuesta pr el prveedr. En definitiva, deberá pnerse en marcha un mecanism que permita a Crres realizar el seguimient y cntrl de: Página 10 de 157

Planificación y Demanda. Expltación y capacidad de ls sistemas peracinales y de cmunicacines subyacentes. Calidad. Seguridad. Nivel de servici (ANS). Cuadr de mands integral. Este mecanism, que deberá ser detallad en la ferta, incluirá un mdel de relación, un sistema de seguimient y la infraestructura de cmunicacines adecuada entre Crres y la empresa adjudicataria. 3.2 Suministr, aljamient, instalación, administración y expltación de infraestructuras 3.2.1 Infraestructuras de sistemas: prducción, cntingencia y entrns previs El Adjudicatari deberá prveer las infraestructuras de hardware y sftware (except de la licencia, mantenimient y sprte asciad a la licencia de MySAP) de ls diferentes entrns, así cm el aljamient, instalación, administración y expltación de las mismas necesarias para garantizar la prestación y el seguimient de tds ls servicis y actividades desarrlladas cntratads acrde cn ls niveles de servici bjetiv. Se encargará de la migración de tds ls sistemas actuales (ver anex 3) manteniend tdas las interfaces cn tras aplicacines sistemas de Crres. Siend respnsabilidad del adjudicatari cnfigurar mdificar dichs interfaces en ls entrns SAP para que sigan estand perativas, bien sean de entrada salida. Una vez finalizad el servici, el adjudicatari deberá migrar tds ls sistemas y entrns sbre ls que esté prestand el servici a Crres u tra ubicación que determine Crres. Crres infrmará, cn la suficiente antelación, acerca de la platafrma tecnlógica (hardware y sftware) sbre la que deba realizarse dicha migración, pudiend ser distinta de aquella sbre la que estén ejecutand ls sistemas bjet del presente expediente, mantenids pr el adjudicatari. Tdas ls interfaces cn tras aplicacines sistemas de Crres deben mantenerse, Página 11 de 157

siend respnsabilidad del adjudicatari cnfigurar mdificar dichs interfaces en ls entrns SAP para que sigan estand perativas, bien sean de entrada salida. 3.2.2 Infraestructuras de cmunicacines El adjudicatari debe prveer las infraestructuras de cmunicacines de ls diferentes entrns, ls circuits de intercnexión necesaris cn Crres para la prestación del servici así cm el aljamient, instalación, administración y expltación de las mismas, necesarias para garantizar la prestación y el seguimient de tds ls servicis acrde cn ls niveles de servici bjetiv. Para detalle de la arquitectura de cmunicacines dispnible en Crres ver anex 4. 3.3 Administración de SAP básic El adjudicatari será el respnsable de realizar las tareas de administración de SAP Básic. A títul de inventari n exhaustiv en el anex 5 se detallan algunas. 3.4 Implantación y mantenimient de sistemas 3.4.1 Mantenimient crrectiv, adaptativ y evlutiv menr de sistemas Incluye las prestacines de mantenimient de sftware (y prestacines cmplementarias que se definan en la ferta) cn el bjetiv de mantener ls sistemas plenamente perativs, mediante la crrección de disfuncines e ineficiencias que se pngan de manifiest pr el us, a realizar pr el adjudicatari de acuerd a las especificacines del plieg. Las prestacines para este tip de mantenimient incluirán: Elabración de Análisis de Impact. Elabración de la dcumentación de análisis, arquitectura, diseñ, cnstrucción, validación e implantación. La implantación de pequeñs evlutivs; la definición de l que se cnsidera pequeñ evlutiv deberá figurar en la ferta (pr ejempl, aquells cuy esfuerz sea inferir a 80 hras-persna), prpniend el adjudicatari el mdel y esfuerz que cnsidere más óptim para la prestación del servici. El sprte de alt nivel al Centr de Atención a Usuaris de Crres ( sistema alternativ) y, para ls cass especificads en el presente plieg, un servici de sprte de 2º nivel (CAU de 2ª nivel). Página 12 de 157

En el anex 6 se detallan ls aspects específics de cada mdul, sistema agrupación funcinal. 3.4.2 Implantación de evlutivs en móduls/sistemas Incluye las prestacines de diseñ, cnstrucción, validación e implantación de sftware que aprten nuevas funcinalidades a sistemas existentes y prestacines cmplementarias que se definan en la ferta, a realizar pr el adjudicatari de acuerd a las especificacines técnicas y funcinales del plieg, que se vayan derivand de ls prducts intermedis a l larg del cicl de vida de la cnstrucción del sistema. Estas implantacines sn el núcle central de la gestión de la demanda y se cnfrman en md de pag pr evlutiv prductiv aprbad. Las prestacines para este tip de mantenimient incluirán: Elabración de ls análisis de impact. Elabración de la dcumentación de análisis, arquitectura, diseñ, cnstrucción, validación e implantación. Adaptacines de la arquitectura de las aplicacines. Migracines a nuevas versines de ls cmpnentes prducts de la aplicación. La ferta describirá el prcedimient de valración de las tareas crrespndientes a ests evlutivs, incluyend infrmación relativa a: Métd. Prces de elabración: Parámetrs y valración de ls elements que intervienen en el mism, indicand si ésta puede estar sprtada pr alguna herramienta. Rles y respnsabilidades de ambas partes (Crres y la empresa licitante). Mecanisms de acuerd. Mecanism de crrección de las estimacines realizadas. Cm referencia y punt de partida del pryect, se requiere la aprtación de algunas tablas de referencia, según el entrn tecnlógic dminante en estas aplicacines. Dicha/s tabla/s se referirá/n a hras aprximadas pr tip y dificultad de cmpnente (prgrama, mapa, infrme, etc.), bien para tdas las fases implicadas en un desarrll (funcinal, cnstrucción, implantación, etc.), bien para la fase de cnstrucción y cn una distribución prcentual añadida Página 13 de 157

para tdas las fases de desarrll. En el anex 7 se detallan ls aspects específics de cada mdul, sistema agrupación funcinal. 3.4.3 Implantación de nuevs móduls/sistemas Incluye las prestacines de diseñ, cnstrucción, validación e implantación de sftware de nuevs móduls/sistemas (y prestacines cmplementarias que se definan en la ferta), a realizar pr el adjudicatari de acuerd a las especificacines técnicas y funcinales del plieg. Estas implantacines tienen carácter de pryect cerrad y pr l tant deberán ser gestinadas cm tal, cn una planificación inicial, estimación de esfuerzs tant técnics cm humans, y cm n, ecnómics, así cm infrmes de seguimient y actas de reunión. Las prestacines para este tip de mantenimient incluirán: Elabración de la dcumentación de análisis, arquitectura, diseñ, cnstrucción, validación e implantación. En l relativ al alcance final de las prestacines a realizar, Crres pdrá adptar la decisión de reducción del alcance final, relativ a l descrit en el anex 8 (dnde se detallan ls aspects específics de cada mdul, sistema agrupación funcinal), preavisand cnvenientemente al adjudicatari, y siempre baj las mismas cndicines de servici establecidas en su ferta. 4 NORMATIVAS Y REQUISITOS TÉCNICOS 4.1 Requisits de arquitectura tecnlógica El adjudicatari deberá tener en cuenta ls siguientes requerimients recmendacines para la infraestructura elegida: Tda la platafrma (hardware y sftware) deberá estar certificada pr SAP. El adjudicatari deberá prpner ls entrns que cnsidere necesaris para garantizar el rendimient óptim en Prducción, pruebas funcinales y/ de carga, y desarrlls (evlutivs crrectivs) que requiera Crres acrde cn ls niveles de servici bjetiv. El entrn elegid para las pruebas de carga deberá permitir la extraplación de resultads al entrn de Prducción de la mejr frma psible. Página 14 de 157

El entrn de Prducción debe dispner de alta dispnibilidad lcal y gegráfica, ésta última cn réplica síncrna. El entrn de Prducción deberá dispner de ls recurss necesaris que garanticen el rendimient, accesibilidad y dispnibilidad requerida pr las aplicacines de Crres. Se deberá escger una platafrma que permita la actualización de recurss de frma dinámica, sin interrupción del servici. La platafrma deberá dispner de mecanisms de mnitrización que permitan cncer a Crres en tiemp real y en diferid la dispnibilidad, accesibilidad y rendimient de ls sistemas SAP, tant a nivel de infraestructura cm desde el punt de vista del usuari final, a su vez, sería deseable una integración cn la cnsla central de mnitrización de Crres. Tds ls sistemas SAP deberán dispner de una plítica de Backup que permita la recuperación ttal parcial de cualquiera de sus cmpnentes en cualquier mment pasad del tiemp n superir a 5 añs. Para ls sistemas de l ecnómic financier, serán de 10 añs y en cualquier cas, se cumplirá la legislación vigente. Ls prcess Batch deberán ser planificads y ejecutads desde el planificadr crprativ de Crres, basad en Cntrl-M de BMC. Para ell se realizarán las slicitudes de planificación según la nrmativa vigente en Crres. 4.2 Requisits de arquitectura de sftware Se cnsiderarán cm relevantes para el desempeñ de la actividad del prveedr: El prveedr deberá seguir la metdlgía de trabaj acrdada cn Crres. El prveedr deberá seguir estándares de nmenclatura cmúnmente aceptads, cmprmetiéndse a que ninguna de las accines realizadas va en cntra de las buenas prácticas del fabricante del sftware de referencia y ajustándse en la medidad de l psible a la ya existente en Crres. El prveedr se cmprmeterá a registrar tda su actividad en la herramienta que se acuerde cn Crres. El prveedr garantizará la cnsistencia y nivelación (dentr de l raznable), de ls distints entrns, n realizand accines tales cm transprtes en Página 15 de 157

sentid invers desde prducción parciales, sól en alguns entrns, mdificacines directas sbre ls sistemas. Salv impsibilidad técnica, el prveedr desempeñará su función empleand las herramientas que Crres tiene pr crprativas. En cas cntrari deberá justificarl. Salv impsibilidad técnica, de frma abslutamente puntual y siempre que n sea psible emplear ls sistemas crprativs de Crres, el prveedr deberá replicar la infrmación resultante de su labr en ls antes nmbrads sistemas crprativs de Crres de cara a que las diferentes áreas tengan acces a ls misms para realizar su labr de cntrl. Para mayr detalle ver anex 9. 4.3 Requisits de calidad Ls desarrlls que se realicen deben adaptarse a la nrmativa vigente en Crres de nmenclatura y buenas prácticas. Desde el Área de Planificación, Métds y Calidad se realizarán auditrías periódicas sbre el códig para cmprbar que se ha desarrllad cnfrme a la nrmativa vigente en Crres para dicha tecnlgía. Tds ls desarrlls realizads deberán ser crrectamente prbads, debiend superar tdas las pruebas necesarias antes de su despliegue en ls entrns prductivs (unitarias, funcinales, de aceptación, prestacines, etc.). Las pruebas que se realizarán y las herramientas utilizadas deberán ser cnsensuadas cn el Área de Planificación, Métds y Calidad antes del cmienz de ls desarrlls. Crres revisará la dcumentación de las pruebas y las evidencias de dicha ejecución. El adjudicatari deberá también prestar el apy necesari para que Crres pueda verificar la ejecución de dichas pruebas. 4.4 Requisits de seguridad La slución integral para la externalización de ls Sistemas ERP de Crres que se ferte, deberá cumplir ls requisits de Seguridad de Crres, estructurads en ds ámbits: Requisits de Seguridad para la integración técnica del Servici cn ls sistemas de Crres. Requisits de Seguridad para la prestación Integral del Servici. Página 16 de 157

4.4.1 Requisits de Seguridad para la integración técnica del servici cn ls sistemas de Crres 4.4.1.1 Cmunicacines Se permitirán cnexines físicas punt a punt (RDSI, ADSL, F.R.) para aquellas cmunicacines que se integren cn Crres a través de la red de empresas clabradras de Crres. Las líneas externas sól pueden cnectarse al centr de prces de dats, y deben cnectarse tant el CPD principal cm al de respald. Aquellas cmunicacines que prvengan directamente de Internet deberán ser canalizadas y filtradas a través de ls enlaces de cmunicacines crprativs. 4.4.1.2 Cnexines permitidas Aquellas que siend flujs de cmunicación entrantes terminen en la barrera frntal de Internet (direccinamient públics) en la barrera perimetral de empresas clabradras (direccinamients privads) y que en cas de ser necesari, sea tr cmpnente el que inicie la cmunicación hacia tras redes perímetrs de seguridad interns. 4.4.1.3 Cnexines n permitidas Aquellas que pretendan intercambiar infrmación cn cmpnentes interns de Crres de manera directa sin delegar esta cmunicación en cmpnentes (gateways) de ls perímetrs externs de Internet Clabradras. Cualquiera que se aleje de ls estándares y plítica de seguridad de Crres, principalmente VPNs (site-t-site, cliente-t-site). 4.4.1.4 Intercambi de dats El intercambi de infrmación entre el sistema extern y Crres deberá cumplir cn ls requisits de cifrad de canal y autenticación para la integración cn las herramientas crprativas de Crres, mediante la utilización de prtcls FTPS/SFTP/Editran-IP (en cas de que traten fichers) MQ/WebServices (en cas de ser mensajería lógica). Adicinalmente el Area de seguridad pdrá slicitar el firmad y/ cifrad de fichers si así l estima cnveniente. 4.4.1.5 Cntrl de acces Cuand ls usuaris del sistema extern sean usuaris interns de Crres se deberá Página 17 de 157

delegar la autenticación y el cntrl de acces en Identidades crprativ de la rganización (SGID). el Sistema de Gestión de 4.4.1.6 Tratamient de dats El prveedr del servici deberá infrmar a sus empleads de las bligacines legales existentes en el tratamient de dats de carácter persnal así cm de ls requerimients de seguridad exigids pr Crres. En cas necesari, Crres prprcinará al adjudicatari acces al marc nrmativ de seguridad y ls dcuments de buenas prácticas que sean de aplicación. 4.4.2 Requisits de Seguridad para la prestación Integral del Servici La empresa adjudicataria, deberá incluir dentr de las prestacines, la Gestión de la Seguridad del Servici, para l cual, deberá prpner un Sistema de Gestión de la Seguridad del Servici (SGSS) basad en el estándar ISO/IEC 27001 (SGSI) cn alcance el Servici Integral ERP cntratad pr Crres. La prestación, Gestión de la Seguridad del Servici (SGSS) se reprtará al Área de Seguridad Infrmática de Crres para su seguimient y cntrl. Ls licitadres deberán prpner y detallar en sus fertas, cual es el mdel de Gestión de la Seguridad del Servici más adecuad, incluyend al mens: El alcance y ls límites del SGSS La definición de la plítica del SGSS El enfque de la evaluación de riesgs La identificación de ls riesgs y su valración Revisión, mantenimient y mejra del SGSS Dcumentación de Seguridad y del Sistema de Gestión Prgrama de Auditrias Mdel de penalización pr incidente de Seguridad Equip de trabaj Adicinalmente, la empresa adjudicataria, en el marc del servici integral de gestión ERP que debe prestar a Crres, deberá tener implantad un prces de Cntinuidad del Servici que permita garantizar la dispnibilidad dentr de ls tiemps de Página 18 de 157

recuperación requerids pr el prces de negci de Crres peridicidad, al mens, anual. y prbarse cn Ls planes de cntingencia de ls sistemas bjet de la presente externalización, deberán integrarse cn el Plan de Cntinuidad del Negci de Crres, estableciend ls canales y prcedimients de cmunicación de incidentes y emergencias. Ls licitadres deberán prpner y detallar en sus fertas, cuál será el prces que garantice la Cntinuidad del Servici. Crres se reservará el derech de auditar de manera unilateral cualquiera de ls bjetivs de cntrl incluids en el alcance del SGSS así cm el prces de Cntinuidad del Servici. 4.5 Requisits de cmunicacines 4.5.1 Circuits de cnexión entre CPDs Durante el perid de prestación del servici, el adjudicatari deberá prveer ls circuits de cmunicacines necesaris para cnectar ls CPDs gegráficamente distribuids de Crres cualquier evlución de ls misms cn ls CPDs del adjudicatari, para ls cuales sería deseable su diversificación gegráfica. Para ls circuits de cmunicacines a aprvisinar durante la prestación del servici es cnveniente su diversificación en cuant a trazad en planta externa cm en peradres alternativs. Así mism la tecnlgía de ls circuits de cmunicacines sería recmendable que garantizara la velcidad de línea de extrem a extrem, evitand para ell la utilización de servicis de cmunicacines cnmutads. Del mism md y durante la prestación del servici el adjudicatari debería facilitar ls interfaces, cableads, y elements de red necesaris en ls CPDs de Crres para facilitar la cnexión cn la infraestructura de red de Crres, suministrand si fueran necesaris ls elements hardware cmplementaris para ls equips de cmunicacines prpiedad de Crres. Td el equipamient suministrad para la cnexión de ls circuits durante el perid de prestación del servici deberá ser cnfigurad y mantenid pr el adjudicatari. Dicha cnfiguración será validada previamente pr el Área de Arquitectura de Cmunicacines de Crres para asegurar plena cmpatibilidad cn el equipamient y arquitectura de cmunicacines de Crres. Página 19 de 157

4.5.2 Velcidades y mdels de interfaz para circuits Ethernet En base a la velcidad del circuit Crres establece ls siguientes tips de Ethernet pr cndicinantes físics de las salas y punts de terminación de red de ls Operadres en sus CPDs: CPD Principal 10 Mbps: Entrega del circuit en eléctric, se incluye el parchead entre salas intermedias de servici (MMR) y Sala Técnica. El circuit regenera la señal a través de una infraestructura de red de Crres pr excederse la distancia máxima recmendada a través de ls diferentes trams de parche. 100Mbps: Entrega del circuit en eléctric, se incluye el parchead entre salas intermedias de servici (MMR) y Sala Técnica. El circuit regenera la señal a través de una infraestructura de red de Crres pr excederse la distancia máxima recmendada a través de ls diferentes trams de parche. 1Gbps: Entrega del servici en óptic sbre interfaces 1000BASE-SX sbre infraestructura de fibra multimd OM-3, se incluye el parchead entre salas intermedias de servici (MMR) y Sala Técnica. 10Gbps: Entrega del servici en óptic sbre interfaces 10000BASE-SR sbre infraestructura de fibra multimd OM-3, se incluye el parchead entre salas intermedias de servici (MMR) y Sala Técnica. CPD Respald 10 Mbps: Entrega del circuit en eléctric, n existen salas intermedias cn la Sala Técnica pr tant el circuit se termina en la misma Sala y n se requiere regeneración de señal. 100Mbps: Entrega del circuit en eléctric, n existen salas intermedias cn la Sala Técnica pr tant el circuit se termina en la misma Sala y n se requiere regeneración de señal. 1Gbps: Entrega del servici en óptic sbre interfaces 1000BASE-SX sbre infraestructura de fibra multimd OM-2 y deseable OM-3, n existen salas intermedias cn la Sala Técnica. 10Gbps: Entrega del servici en óptic sbre interfaces 1000BASE-SX sbre infraestructura de fibra multimd OM-3, n existen salas intermedias cn la Sala Técnica. Página 20 de 157