1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACION DEL”SERVICIO DE
EXTERNALIZACION DE MEDIOS PERSONALES (OUT SOURCING) PARA EL
MANTENIMIENTO DE APLICACIONES INFORMATICAS PARA MAZ M.A.T.E.P.S.S. Nº 11”.
2 INDICE
1. OBJETO DE LA LICITACION ... 3
2. JUSTIFICACIÓN ... 3
3. ALCANCE... 4
4. FUNCIONES Y TAREAS DEL SERVICIO ... 4
5. DESARROLLO DEL SERVICIO ... 6
6. DEFINICION DEL ENTORNO TECNOLOGICO Y FUNCIONAL ... 7
7. EQUIPO DE TRABAJO ... 8
8. DIRECCION, PLANIFICACION Y SEGUIMIENTO DE LOS TRABAJOS ... 16
9. PROGRAMACION Y EVALUACION DE TAREAS POR OBJETIVOS... 17
10.TRANSFERENCIA TECNOLOGICA Y ENTREGABLES ... 17
11. PERIODO DE GARANTIA DEL SERVICIO ... 17
12.PROPIEDAD INTELECTUAL ... 18
13. CONDICIONES DEL CONTRATO ... 18
14.CONTENIDO DE LA OFERTA TECNICA (“SOBRE B”) ... 18
15.FACTURACIÓN Y FORMA DE PAGO ... 19
16. RELACIONES Y OBLIGACIONES DE CARÁCTER LABORAL ... 19
17.CLAUSULAS DE PREVENCION DE RIESGOS LABORALES ... 20
3
1. OBJETO DE LA LICITACION
1. OBJETO DE LA LICITACION
El objeto del presente pliego es definir las condiciones que han de regir el cumplimiento del contrato consistente en la prestación de los servicios de externalización de medios personales (OUT SOURCING) para el mantenimiento de aplicaciones informáticas para MAZ M.A.T.E.P.S.S Nº 11”.
El objeto será el análisis de las necesidades de los sistemas de información de las distintas áreas y departamentos funcionales de MAZ, la implementación de actualizaciones, mejoras y nuevas funcionalidades en programas ya desarrollados, el desarrollo de nuevas aplicaciones y su integración con el resto del mapa de tecnologías de información de la organización, mediante la realización de los desarrollos precisos para ello.
Estas actividades se realizarán en los sistemas de información actuales de MAZ y estarán sujetos a su metodología de análisis, desarrollo y despliegue bajo supervisión directa del personal técnico del Departamento de Informática.
El objeto del presente contrato, tiene carácter global e integrador, si bien se fracciona en siete (7) lotes atendiendo a sus características técnicas diferenciadas. Debido a que los proveedores pueden ofrecer un mejor servicio sin unificar todos los perfiles.
Los licitadores podrán concurrir a uno, varios o a la totalidad de los lotes, presentando, en su caso, ofertas independientes para cada uno de los lotes
1.1. RELACIÓN DE LOTES
LOTE 1: Medios personales para el desarrollo de aplicaciones informáticas según perfil .NET.
LOTE 2: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Informix-4GL.
LOTE 3: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Sharepoint.
LOTE 4: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Diseño.
LOTE 5: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Dispositivos Móviles.
LOTE 6: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Sistemas + DBSA.
LOTE 7: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Navision.
2. JUSTIFICACIÓN
Durante los últimos años se han venido desarrollando en el Departamento TIC de MAZ diversos desarrollos informáticos en las áreas administrativas y de gestión, compras y aprovisionamiento, médica y sanitaria, y ayuda a la toma de decisiones, tanto en el ámbito sanitario como mutualista.
Estas herramientas se encuentran actualmente operativas y en producción, con distinto grado de actualización tecnológica y adaptación a los requerimientos legales y de seguridad. La evaluación de estas aplicaciones durante su tiempo de explotación, así como las incidencias en el uso de las aplicaciones, y la necesidad de integrarlas y adaptarlas a las nuevas necesidades, requieren de una adecuada atención, al tratarse de sistemas utilizados por gran número de usuarios, y por PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACION DEL”SERVICIO DE EXTERNALIZACION DE MEDIOS PERSONALES (OUT SOURCING) PARA EL MANTENIMIENTO DE APLICACIONES INFORMATICAS PARA MAZ M.A.T.E.P.S.S. Nº 11”.
4 tratarse en ocasiones de procesos de misión crítica para la gestión de los departamentos y servicios afectados.
Adicionalmente a esta situación, en los últimos años se ha producido un proceso de cambio tecnológico evolutivo mediante el cual se ha apostado por un novedoso entorno de desarrollo que posibilita un enfoque mucho más ambicioso en lo que se refiere a las expectativas de obtención de resultados, que conlleve una modernización de la organización y, por ende, de los resultados de la misma.
Por otro lado, en virtud de los convenios y acuerdos asumidos por la Organización y del nivel de servicio que presta a sus clientes, asociados y ciudadanos, es necesario mantener los sistemas actuales, tanto los de misión crítica como los entornos de desarrollo totalmente operativos. Para poder atender todos estos trabajos, que el Departamento TIC no puede asumir directamente con recursos propios, es necesario disponer de personal cualificado con distintos perfiles, adecuados para las distintas tareas a realizar, detalladas en los puntos 4 y 6 de este pliego, que deberán trabajar estrecha y conjuntamente con el personal adscrito al Departamento, a fin de lograr los distintos objetivos planteados en el presente pliego.
3. ALCANCE
El objeto de la presente licitación es el formalizar un contrato por el que se cubran las necesidades de MAZ en el desarrollo y mantenimiento de aplicaciones mediante un acuerdo de nivel de servicio que permita la consecución de los objetivos temporales y operativos de la organización que se detallan en este pliego.
4. FUNCIONES Y TAREAS DEL SERVICIO
De forma general, el personal integrado en los equipos de trabajo correspondientes, colaborará en las siguientes tareas:
- Interlocución con el director técnico del proyecto y los usuarios funcionales, analizando y valorando los proyectos requeridos de forma que se generen las tareas para el equipo de desarrollo. Se realizará un seguimiento pormenorizado del rendimiento colectivo e individual de forma que se mantenga constante el nivel de producción.
Las principales acciones a realizar en la gestión del equipo de trabajo son las siguientes: Estimación de Esfuerzo
Planificación del Proyecto Asignación Detallada de Tareas Comunicación al Equipo de Trabajo Seguimiento de Tareas
Análisis y Registro de Incidencias Petición de Cambio de Requisitos
Análisis de la Petición de Cambio de Requisitos Aprobación de la Solución
Estimación del Esfuerzo y Planificación de la Solución Registro del Cambio de Requisitos
Finalización de la Tarea
Actualización de la Planificación
- Se realizará para cada proyecto un seguimiento de las tareas que se incluirán tanto en la fase de análisis como en la de producción como en la de implantación de forma que se identifiquen posibles áreas de mejora en cada uno de los hitos marcados.
Las principales acciones a realizar serán las siguientes: Identificación de los Riesgos
5 Análisis de los Riesgos
Planificación de las Acciones Mitigadoras Seguimiento de los Riesgos
Control de los Riesgos
- El análisis de nuevas necesidades de adaptación y evolución de las aplicaciones informáticas a las que hace referencia este pliego.
En esta fase de análisis las principales acciones a realizar son las siguientes: Definición del Sistema
Establecimiento de Requisitos
Identificación de Subsistemas de Análisis Elaboración del Modelo de Datos
Elaboración del Modelo de Procesos Definición de Interfaces de Usuario
Análisis de Consistencia y Especificación de Requisitos Aprobación del Análisis del Sistema de Información Definición de la Arquitectura del Sistema
Diseño de la Arquitectura de Soporte
Diseño de la Arquitectura de Módulos del Sistema Diseño Físico de Datos
Verificación y Aceptación de la Arquitectura del Sistema Generación de Especificaciones de Construcción
Especificación Técnica del Plan de Pruebas Establecimiento de Requisitos de Implantación Aprobación del Diseño del Sistema de Información
- El desarrollo de las funcionalidades adicionales que se requieran para las aplicaciones referidas, así como, en su caso, las adaptaciones funcionales y tecnológicas necesarias. En esta fase del proceso productivo las actividades más importantes son:
Preparación del Entorno de Generación y Construcción Generación del Código de Componentes y Procedimientos Ejecución de las Pruebas Unitarias
Ejecución de las Pruebas de Integración Ejecución de las Pruebas del Sistema Elaboración de los Manuales de Usuario
Definición del plan de Información al Público Objetivo Definición de la Formación de Usuarios Finales Aprobación del Sistema de Información
- El soporte técnico y funcional necesario para la implantación y despliegue de dichas aplicaciones, y la instalación de las mismas en los equipos de usuario, cuando se requiera.
Para esta fase de implantación y aceptación del sistema, las actividades serán: Establecimiento del Plan de Implantación
Incorporación del Sistema al Entorno de Operación Pruebas de Implantación del Sistema
Pruebas de Aceptación del Sistema
Preparación del Mantenimiento del Sistema Establecimiento del Acuerdo de Nivel de Servicio Presentación y Aprobación del Sistema
6 - El análisis, seguimiento, corrección y aseguramiento de la calidad de los datos gestionados en las distintas aplicaciones, la identificación de las causas de errores y su resolución o escalado.
- El mantenimiento operativo de las aplicaciones señaladas: gestión de usuarios, tablas maestras, procesos periódicos y procedimientos de administración.
- El soporte técnico especializado en materia de desarrollos informáticos al Departamento de Informática.
- La recogida, seguimiento y resolución de las incidencias que surjan durante el uso de las aplicaciones.
- Documentación técnica y funcional de los trabajos realizados y de las aplicaciones implementadas.
- Formación y Soporte a usuarios finales.
5. DESARROLLO DEL SERVICIO
Los servicios a los que hace referencia el presente pliego se desarrollarán en las instalaciones de MAZ, de acuerdo a lo que el director técnico del proyecto que MAZ designe, crea más conveniente en cada caso, mediante la asignación de personal con los perfiles profesionales requeridos, que actuarán bajo la responsabilidad y supervisión del mismo.
Una vez formalizado el contrato, el equipo asignado por la empresa licitadora deberá incorporarse de forma inmediata a MAZ para comenzar el desarrollo del servicio.
El equipo asignado será estable, aunque podrá incorporarse al mismo, de forma ocasional, personal especializado en determinados aspectos técnicos necesarios para alguno de los desarrollos. Cualquier modificación del equipo asignado deberá ajustarse a los perfiles y experiencias ofertadas, y ser aprobado por parte del director técnico del proyecto.
Si en el desarrollo de la prestación, a juicio del correspondiente responsable del contrato, no fuera considerado idóneo el comportamiento o rendimiento de alguno de los técnicos asignados por el adjudicatario o el responsable del contrato de MAZ estime “fallo de entrega” en tiempo y forma por parte del técnico adscrito por el adjudicatario, será considerado como incumplimiento, debiendo abandonar su puesto de trabajo en MAZ de forma inmediata así como se requerirá su sustitución la cual deberá ejecutarse en el plazo de 1 semana.
La jornada de trabajo se acomodará a las necesidades establecidas por el director técnico de MAZ, como Responsable del contrato.
El desglose de horas anualesestimadas por perfil que deben realizarse, obligatoriamente de forma presencial en las oficinas de MAZ, son las siguientes:
LOTE 1: Medios personales para el desarrollo de aplicaciones informáticas según perfil .NET: 1.700 horas.
LOTE 2: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Informix-4GL.1.700 horas.
LOTE 3: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Sharepoint. 1.700 horas
LOTE 4: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Diseño. 1.700 horas
LOTE 5: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Dispositivos Móviles. 1.700 horas
LOTE 6: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Sistemas + DBSA. 1.700 horas
LOTE 7: Medios personales para el desarrollo de aplicaciones informáticas según Perfil Navision. 1.700 horas
7 Se podrán reservar del total de días laborables, la parte proporcional de vacaciones correspondiente a la duración del contrato, para los trabajadores asignados al proyecto, debiendo hacerse constar esta circunstancia en la oferta.
Este servicio no supone relación laboral alguna con MAZ, no existiendo dependencia jerárquica del personal asignado de la empresa adjudicataria respecto del personal de MAZ. El director técnico del proyecto, como responsable del contrato, de MAZ ejercerá exclusivamente labores de dirección y coordinación del trabajo a realizar.
En el caso en el que MAZ decida unilateralmente el cambio o evolución de parte o totalidad del entorno tecnológico del proyecto, la empresa adjudicataria deberá adaptar y/o sustituir los integrantes del equipo de trabajo a las nuevas circunstancias.
6. DEFINICION DEL ENTORNO TECNOLOGICO Y FUNCIONAL
Las aplicaciones y desarrollos objeto de este pliego se encuadran dentro del siguiente entorno tecnológico:
CONCEPTO TECNOLOGÍA
S.O SERVIDORES IIS WINDOWS SERVER 2003 Y WINDOWS SERVER 2008 R2 S.O SERVIDOR DE BASE DE DATOS AIX Y WINDOWS SERVER 2008 R2(Microsoft SQL Server) S.O CLIENTES WINDOWS XP Y WINDOWS 7
PLATAFORMA DE DESARROLLO IBM INFORMIX-4GL PLATAFORMA DE DESARROLLO POWER BUILDER 10 PLATAFORMA DE DESARROLLO MICROSOFT .NET
APPS WEB: ASP.NET MVC Y JQUERY
ARQUITECTURA: BASADA EN Microsoft Spain - Domain Oriented N-Layered .NET 4.0.
http://microsoftnlayerapp.codeplex.com/ APPS SILVERLIGHT
APPS WINDOWS: SMART CLIENT SOFTWARE FACTORY SERVICIOS WEB WCF: SOAP Y REST
ACCESO A DATOS: ADO.NET Y ENTITY FRAMEWORK. T-SQL. GESTION ALM:TEAM FOUNDATION SERVER CON SCRUM
PLATAFORMA MÓVIL IPAD
PLATAFORMA DE COLABORACIÓN MICROSOFT SHAREPOINT SERVER 2010 SERVIDOR DE APLICACIONES IIS 6 , IIS 7.5
PROTOCOLO DE COMUNICACIONES TCP/IP
SERVIDOR DE BASE DE DATOS INFORMIX 11.5 Y Microsoft SQL Server 2008 R2, 2012 CORREO ELECTRONICO SMTP
PAQUETE OFIMATICO MS OFFICE 2010
NAVEGADORES EXPLORER Y CHROME en sus últimas versiones REPORTING Microsoft Reporting Services (SSRS)
INTEGRACION Microsoft Integration Services (SSIS)
Además de aquellas aplicaciones que se desarrollen completamente, entre las aplicaciones sujetas a soporte y mantenimiento por parte del presente proyecto, se encontrarán todas
8 aquellas soluciones desarrolladas por el departamento de Informática de MAZ y cuyo soporte correctivo y evolutivo se tenga que realizar mediante el personal y recursos de dicho departamento.
Se valorará de forma especial que el equipo asignado tenga experiencia demostrable en la metodología de gestión de proyectos Scrum y Kanban y con BBDD Informix y SQL Server.
7. EQUIPO DE TRABAJO
El equipo de trabajo mínimo requerido para el proyecto se establece, de acuerdo con los siguientes perfiles:
Lote 1 – Desarrollo .NET
o Consiste en la realización de los trabajos de desarrollo de aplicaciones
necesarios para el correcto mantenimiento correctivo y evolutivo de las mismas, con el fin de optimizar de forma continuada los procesos de negocio y misión crítica de MAZ. El personal asignado realizará el mismo horario que el personal de MAZ ajustándose, en cualquier caso, a cubrir aproximadamente las 1700 horas anuales en las oficinas de MAZ.
o El equipo necesario para la realización de los servicios se estima en 5 técnicos, que reunirán un adecuado conocimiento de los productos y sistemas que conforman el entorno tecnológico del Área de Desarrollo y todos ellos trabajarán bajo la supervisión del responsable de dicho área.
o Por todos los CV presentados, un mínimo de 4 años, de experiencia demostrable en proyectos realizados conforme a la siguiente tabla:
Conocimientos: .NET C#. XAML. SQL. JavaScript. JQuery. XML. HTML5. CSS3. Tecnología: Visual Studio 2012. Expression Blend. Office SharePoint. Enterprise Library.
Control de código fuente MS TFS.
Experiencia en los siguientes entornos de desarrollo: WEB con ASP.NET WebForms y MVC.
Silverlight.
Aplicaciones Windows con “Smart Client Software Factory”. Aplicaciones contra Active Directory.
Servicios WEB SOAP WCF y servicios REST. Patrones de diseño.
Arquitecturas DDD. Unity.
Lote 2 – Desarrollo 4GL e Integración
o Consiste en la realización de los trabajos de desarrollo de aplicaciones necesarios para el correcto mantenimiento correctivo y evolutivo de las mismas, con el fin de optimizar de forma continuada los procesos de negocio y misión crítica de MAZ. El personal asignado realizará el mismo horario que el personal de MAZ ajustándose, en cualquier caso, a cubrir aproximadamente las 1700 horas anuales en las oficinas de MAZ.
o El equipo necesario para la realización de los servicios se estima en 2 técnicos,
que reunirán un adecuado conocimiento de los productos y sistemas que conforman el entorno tecnológico del Área de Desarrollo y todos ellos trabajarán bajo la supervisión del responsable de dicho área.
9
o Por todos los CV presentados, un mínimo de 4 años, de experiencia
o Al menos un CV por cada una de las siguiente tecnologías:
Conocimientos: Informix 4GL. PowerBuilder.
SSIS(SQL Server Integration Services) Tecnología:
Control de código fuente MS TFS. Lote 3 – Desarrollo SharePoint
o Consiste en la realización de los trabajos de desarrollo de aplicaciones necesarios para el correcto mantenimiento correctivo y evolutivo de las mismas, con el fin de optimizar de forma continuada los procesos de negocio y misión crítica de MAZ. El personal asignado realizará el mismo horario que el personal de MAZ ajustándose, en cualquier caso, a cubrir aproximadamente las 1700 horas anuales en las oficinas de MAZ.
o El equipo necesario para la realización de los servicios se estima en 1 técnico,
que reunirá un adecuado conocimiento de los productos y sistemas que conforman el entorno tecnológico del Área de Desarrollo y trabajará bajo la supervisión del responsable de dicho área.
o Por todos los CV presentados, un mínimo de 4 años, de experiencia demostrable en proyectos realizados conforme a la siguiente tabla:
Conocimientos: .NET C#. XAML. SQL. JavaScript. JQuery. XML. HTML5. CSS3. Tecnología: Visual Studio 2012. Plataforma SharePoint 2010. o Configuración. o Administración. o PowerShell. Office SharePoint. Enterprise Library.
Control de código fuente MS TFS.
Experiencia en los siguientes entornos de desarrollo: WEB con ASP.NET WebForms y MVC.
Aplicaciones contra Active Directory. Servicios WEB SOAP WCF y servicios REST. Patrones de diseño.
Arquitecturas DDD. Unity.
Lote 4 – Diseño
o EXPERIENCIA DE USUARIO E IMAGEN:
Consiste en la realización de los trabajos necesarios para dotar a todo software que se desarrolle, en MAZ y para MAZ, de usabilidad, experiencia de usuario, con el fin de optimizar de forma continuada los procesos de negocio y misión crítica de MAZ. El personal asignado realizará el mismo horario que el personal de MAZ ajustándose, en cualquier caso, a cubrir aproximadamente las 1700 horas anuales en las oficinas de MAZ.
El equipo necesario para la realización de los servicios se estima en 1 técnico, que reunirá un adecuado conocimiento de los productos y
10 sistemas que conforman el entorno tecnológico del Área de Desarrollo y trabajará bajo la supervisión del responsable de dicho área.
Por todos los CV presentados, un mínimo de 5 años, de experiencia demostrable en proyectos realizados conforme a la siguiente tabla:
Conocimientos:
o Diseño y UX.
o Grabación, Edición, montaje y publicación de video.
Tecnología:
o Video: Suite Adobe CS6 o CSC.
o DISEÑO:
Consiste en la realización de los trabajos de diseño, usabilidad, experiencia de usuario y maquetación de aplicaciones necesarios, con el fin de optimizar de forma continuada los procesos de negocio y misión crítica de MAZ. El personal asignado realizará el mismo horario que el personal de MAZ ajustándose, en cualquier caso, a cubrir aproximadamente las 1700 horas anuales en las oficinas de MAZ.
El equipo necesario para la realización de los servicios se estima en 1 técnico, que reunirá un adecuado conocimiento de los productos y sistemas que conforman el entorno tecnológico del Área de Desarrollo y trabajará bajo la supervisión del responsable de dicho área.
Por todos los CV presentados, un mínimo de 5 años, de experiencia demostrable en proyectos realizados conforme a la siguiente tabla:
Conocimientos: o Diseño: Maquetación WEB. Usabilidad. UX. WEB presencial. Aplicaciones WEB. Applicaciones SamrtClient. Aplicaciones Escritorio. o XAML. o SQL. o JavaScript. o JQuery. o XML. o HTML5. o CSS3. Tecnología:
o Imagen: Suite Adobe CS6 o CSC. o Visual Studio 2012.
o Plataforma SharePoint 2010. Configuración.
o Control de código fuente MS TFS. Lote 5 – Desarrollo Móvil
o Consiste en la realización de los trabajos de desarrollo de aplicaciones móviles, necesarias para el correcto mantenimiento correctivo y evolutivo de las mismas, con el fin de optimizar de forma continuada los procesos de negocio y misión crítica de MAZ. El personal asignado realizará el mismo horario que el personal de MAZ ajustándose, en cualquier caso, a cubrir aproximadamente las 1700 horas anuales en las oficinas de MAZ.
o El equipo necesario para la realización de los servicios se estima en 1 técnico, que reunirá un adecuado conocimiento de los productos y sistemas que conforman el entorno tecnológico del Área de Desarrollo y trabajará bajo la supervisión del responsable de dicho área.
o Por todos los CV presentados, un mínimo de 3 años, de experiencia demostrable
en proyectos realizados conforme a la siguiente tabla: Conocimientos:
11 Objetive C. XAML. SQL. JavaScript. JQuery. XML. HTML5. CSS3. Tecnología: XCode. Visual Studio 2012. Control de código fuente MS TFS. Lote 6 – Sistemas
o PERFIL DBSA:
Consiste en la realización de los trabajos de asistencia técnica necesarios con el fin de optimizar de forma continuada los procesos de negocio y misión crítica de MAZ. El personal asignado realizará el mismo horario que el personal de MAZ ajustándose, en cualquier caso, a cubrir aproximadamente las 1700 horas anuales en las oficinas de MAZ.
El equipo necesario para la realización de los servicios se estima en 1 técnico, que reunirán un adecuado conocimiento de los productos y sistemas que conforman el entorno tecnológico de Infraestructuras y Telecomunicaciones y todos ellos trabajarán bajo la supervisión del responsable de dicho área.
Por todos los CV presentados, un mínimo de 15 meses, de experiencia demostrable en proyectos realizados conforme a la siguiente tabla:
Es indispensable que sea personal certificado y especializado en los servicios que se van a prestar. Los requisitos técnicos necesarios son certificación o experiencia demostrable.
Conocimientos:
o Atención técnica mediante: Asistencia telefónica Correo electrónico Videoconferencia. Presencial
o Seguimiento y gestión de incidencias del Área
o Tareas de operación y administración
o Reinstalación y recableado de equipamientos de
comunicaciones, así como gestión de la seguridad de las redes
o Tareas de documentación.
o Administración de Cortafuegos Juniper y Palo Alto, que incluye el mantenimiento, actualizaciones, copias de seguridad y configuración del mismo.
o Administración de balanceadores F5, que incluye le
mantenimiento, actualizaciones, copias de seguridad y configuración del mismo.
o Coordinación de la administración de centralitas
telefónicas, que incluye el mantenimiento, actualizaciones, copias de seguridad y reprogramaciones del mismo.
o Instalación y configuración de clientes de acceso en
movilidad.
o Instalación y configuración de entornos de infraestructura de VMWARE
o Instalación y configuración de gestión de copias de seguridad Veeam Backup
o Instalación y configuración de los sistemas de videoconferencia Tandberg.
12
o Instalación, configuración y securización de redes WIFI.
o Administración de controladores Aruba 3400, que
incluye le mantenimiento, actualizaciones, copias de seguridad y configuración del mismo.
o Utilización de herramientas de escaneo de redes para el análisis del tráfico de la red.
o Gestión de las herramientas de securización de redes
para determinar posibles intrusiones en la red.
o Gestiones de telefonía móvil (Altas, bajas , modificaciones, implantación y resolución de averías)
o Gestiones de telefonía fija (Altas, bajas, modificaciones, implantación y resolución de averías) Administración de la red IP, que incluye la configuración y mantenimiento de la misma. Tecnología: o VMware. o Veeam Backup. o Servidores Microsoft. o Exchange Server. o Linux. o Cisco. o Tandberg. o F5. o MS TFS. o PERFIL Sistemas:
Se responsabilizará del Proceso de Transición de Servicio de MAZ, con el objetivo de asegurar la adecuada gestión de los servicios TIC puestos a disposición de la organización, especialmente en el ámbito del equipo de desarrollo .NET realizado tanto por personal propio como por terceras empresas colaboradoras de MAZ. De forma genérica, consiste en la realización de los trabajos de asistencia técnica necesarios con el fin de optimizar de forma continuada los procesos de negocio y misión crítica de MAZ. El detalle de estas labores es:
Administración de las diferentes plataformas de aplicaciones, en sus entornos de Desarrollo, Test y especialmente de Producción de las aplicaciones .NET y motores de bases de datos MS SQL Server.
Administración de la infraestructura de SQL SERVER 2012 “AlwaysON” de producción, que incluye le mantenimiento, actualizaciones, copias de seguridad y configuración del mismo. Administración de la infraestructura de SQL SERVER 2012 de
desarrollo, test, que incluye le mantenimiento, actualizaciones, copias de seguridad y configuración del mismo.
Administración de la infraestructura de SQL SERVER 2012 de los diferentes entornos productivos de Navision, que incluye le mantenimiento, actualizaciones, copias de seguridad y configuración del mismo.
Dentro del alcance descrito anteriormente merecen especial mención las siguientes aplicaciones/servicios:
o Navision.
o Sextante. o CRM.
o Informes.
Así mismo también quedará incluido en el ámbito del contrato la administración de los diferentes entornos Sharepoint que conforman la Intranet-Extranet de MAZ (Prometeo) y los diferentes portales WEB:
o MAZ.
o SUMA Intermutual.
13
o Otros que eventualmente pasen a producción.
Así mismo también se incluye en el servicio propuesto la colaboración en la implementación y puesta en marcha de aplicaciones externas, así como soporte a las mismas:
o Nóminas.
o Metavision (SMI).
o Pixelware.
o Otras aplicaciones que pasen a producción. Otras tareas:
o Atención técnica mediante: Asistencia telefónica. Correo electrónico. Videoconferencia. Presencial.
o Seguimiento y gestión de incidencias del Área.
o Tareas de operación y administración (asociadas al servicio).
o Colaboración en la administración de balanceadores F5, que incluye le mantenimiento, actualizaciones, copias de seguridad y configuración del mismo.
o Conocimiento en la utilización de herramientas de escaneo de redes para el análisis del tráfico de la red y resolución de incidencias asociadas al servicio.
o Conocimiento de herramientas de securización y
fortificación de los servicios administrados.
El equipo necesario para la realización de los servicios se estima en 1 técnicos, que reunirán un adecuado conocimiento de los productos y sistemas que conforman el entorno tecnológico de Infraestructuras y Telecomunicaciones y todos ellos trabajarán bajo la supervisión del responsable de dicho área.
Por todos los CV presentados, un mínimo de 2 años, de experiencia demostrable en proyectos realizados conforme a la siguiente tabla:
Es indispensable que sea personal certificado y especializado en los servicios que se van a prestar. Los requisitos técnicos necesarios son certificación o experiencia demostrable.
Tecnología:
o MS SQL Server 2008 y 2012:
Incluido MS Analysis Services.
o MS IIS 6, 7 y 7.5. o MS NAV. o Metavision. o Servidores Microsoft. o MS TFS. Lote 7 – Navision
o El equipo necesario para la realización de los servicios se estima en 3 técnicos (1 jefe de proyectos y 2 analistas programadores), que reunirán un adecuado conocimiento para realizar los trabajos necesarios para la prestación de los servicios de mantenimiento correctivo y evolutivo del ERP de gestión Navision (Microsoft Dynamics NAV), que MAZ utiliza en su área de gestión financiera, compras, logística y contratación.
o Estos trabajarán bajo la supervisión del responsable de dicho área. El personal
asignado realizará el mismo horario que el personal de MAZ ajustándose, en cualquier caso, a cubrir aproximadamente las 1700 horas anuales en las oficinas de MAZ.
o La empresa adjudicataria deberá de contar con el certificado de Microsoft Gold
14 Microsoft Dynamics Sure Step, además de todas las certificaciones en Microsoft Dynamics NAV actualizadas.
o El equipo tendrá que ajustarse al siguiente perfil:
Trabajará en colaboración y bajo la supervisión del director técnico del proyecto de MAZ.
Obtendrá información para la realización o mejora de las aplicaciones. Mantendrá estrecha relación con usuarios finales y con los responsables
funcionales.
Realizará el diseño funcional y técnico de los sistemas.
Desarrollará aplicaciones, y revisará la programación que realizará el equipo de programadores, comprobando que las aplicaciones se adaptan a las necesidades.
Propondrá al responsable funcional y a su supervisor mejoras en las aplicaciones de su área de responsabilidad.
Realizará la planificación, control y seguimiento de proyectos a corto plazo.
Revisará y participará en la elaboración de los manuales de usuario. Gestionará incidencias y diseñará estrategias y planificación para su
resolución.
Colaborará con del director técnico del proyecto en la definición de las pruebas de las aplicaciones.
Realizará las pruebas de las nuevas funcionalidades, antes de su puesta en marcha definitiva.
Participará directamente junto con el usuario en la puesta en marcha de las aplicaciones.
Atenderá las incidencias que surgen durante la prueba del sistema o durante las migraciones de datos.
Subsanará de los errores y fallos provocados en el periodo de post-arranque.
Realizará el seguimiento de las incidencias que se le asignan bajo la supervisión del analista de negocio.
Compromiso de solventar las incidencias en un periodo de tiempo determinado en función del nivel complejidad de la misma.
Implantación de soluciones eventuales, si procede, hasta la corrección definitiva.
Realización de las correcciones definitivas y prueba de las mismas. Adaptación interna debida a cambios en la tecnología utilizada como
puede ser: versiones de las herramientas de desarrollo, motor de base de datos, sistemas operativos.
Detección y comunicación de errores de software, incluyendo propuesta de modificaciones.
Sustitución de desarrollos por parametrizaciones dentro del estándar.
o Funciones y tareas del servicio:
El personal asignado, integrado en el equipo de trabajo correspondiente, colaborará en las siguientes tareas:
Mantenimiento correctivo:
o Resolución de incidencias.
o Corrección de errores de datos históricos / de migración
o carga inicial.
o Corrección de errores de introducción de datos.
o Corrección de errores técnicos del sistema, tanto del
sistema estándar como de la adaptación específica para el cliente.
o Prestar ayuda a los usuarios en la resolución de dudas o preguntas en el uso normal del sistema.
15
o Elaboración de manuales de usuario, Documentación técnica y funcional de los trabajos realizados y de las aplicaciones implementadas.
o Dar soporte técnico especializado en materia de
desarrollos informáticos al director técnico del proyecto.
o La recogida, seguimiento y resolución de las incidencias que surjan durante el uso de las aplicaciones.
o Formación y Soporte a usuarios finales con/sin experiencia.
o Formación de usuarios con / sin experiencia. Mantenimiento evolutivo:
o Cambios en la configuración realizada.
o Adaptaciones en la aplicación actual.
o Realización de nuevos informes / formularios.
o El desarrollo de las funcionalidades adicionales que se requieran para las aplicaciones referidas, así como, en su caso, las adaptaciones funcionales y tecnológicas necesarias.
o Realización de nuevos desarrollos adicionales.
El equipo designado colaborará con los usuarios funcionales y técnicos de la organización, analizando y valorando los proyectos requeridos de forma que se generen las tareas para el equipo de desarrollo. Se realizará un seguimiento pormenorizado del rendimiento colectivo e individual de forma que se mantenga constante el nivel de producción. Participará en las principales acciones en las que el director técnico del
proyecto considere necesarias, relacionadas con: Planificación del Proyecto.
Asignación Detallada de Tareas. Comunicación al Equipo de Trabajo. Seguimiento de Tareas.
Análisis y Registro de Incidencias. Petición de Cambio de Requisitos.
Análisis de la Petición de Cambio de Requisitos. Aprobación de la Solución.
Estimación del Esfuerzo y Planificación de la Solución. Registro del Cambio de Requisitos.
Finalización de la Tarea.
Actualización de la Planificación.
Se realizará para cada proyecto un seguimiento de las tareas que se incluirán tanto en la fase de análisis como en la de producción como en la de implantación de forma que se identifiquen posibles áreas de mejora.
Las principales acciones a realizar en esta área son las siguientes: Identificación y análisis de los Riesgos
Planificación de las Acciones Mitigadoras Control y Seguimiento de los Riesgos
Dado el mapa de sistemas existente en MAZ, se deberá proceder a integrar las soluciones necesarias con las distintas herramientas existentes, para lo cual la interacción entre el equipo de MAZ y el del proveedor deberá ser plena, con el fin de asegurar:
Los plazos de proyecto. La calidad del entregable final.
16
o Para todos los CV presentados, un mínimo de 4 años, de experiencia demostrable en proyectos realizados conforme a la siguiente tabla:
Conocimientos:
Desarrollo nativo sobre la plataforma Navision. SQL.
Tecnología:
Microsoft Dynamics NAV. Visual Studio 2012. Control de código fuente MS TFS.
o Debido a la naturaleza de las MATEPSS como entidades colaboradoras de la Seguridad Social y la sujeción de su presupuesto anual a lo establecido en la Ley de Presupuestos Generales del Estado de cada ejercicio económico, se exigirá a la empresa adjudicataria un conocimiento previo tanto del lenguaje como del mecanismo de funcionamiento de dicha gestión presupuestaria. Así pues será obligado para el adjudicatario demostrar conocimiento en desarrollos dentro del entorno NAVISION vinculados con el entorno presupuestario de las mutuas (funciones, grupos programas, códigos económicos, capítulos presupuestarios…).
o Igualmente será obligado para el adjudicatario demostrar experiencia en: Integración de armarios farmacéuticos con MD NAV mediante políticas de
reaprovisionamiento Kanban.
Diseño e implantación de almacenes automatizados mediante sistemas de captura de información con diversos tipologías de etiquetas), mediante dispositivos móviles multiplataforma.
Gestión de trazabilidad hospitalaria para todo tipo de referencias, en función de su naturaleza.
Gestión de procesos de aprovisionamiento deslocalizados mediante MD NAV. Es imprescindible aportar experiencia demostrable bajo metodologías ágiles SCRUM y en el uso de pizarras KANBAN. Ofrecerán alta capacidad de interlocución con usuarios finales, capacidad de producción, experiencia en el uso de metodologías de desarrollo y ejecución de las mismas. Se encargarán de desarrollar, bajo las indicaciones del área de análisis, las necesidades relativas al objeto de este pliego y de efectuar los trabajos necesarios derivados del análisis previo, en el ámbito del objeto de este pliego.
Se requiere un equipo de trabajo compuesto por 2 personas para posibilitar sustituciones en caso de bajas de larga duración, bajas definitivas, etc., de forma que en todo caso se asegura la continuidad del servicio prestado.
Los profesionales adscritos por los ofertantes a los perfiles indicados deberán cumplir los requisitos especificados en los Pliegos de esta licitación y deberán acreditar experiencia previa en el desarrollo de Sistemas de Información en el entorno tecnológico y funcional en el que se circunscribe el presente pliego.
8. DIRECCION, PLANIFICACION Y SEGUIMIENTO DE LOS TRABAJOS
La dirección, planificación y seguimiento de los trabajos corresponderá al director técnico del proyecto de MAZ, será el RESPONSABLE DEL CONTRATO. Su labor consistirá en:
Establecer los trabajos a realizar y los plazos a cumplir. Supervisar la realización de los mismos.
Validar los resultados finales de los trabajos.
Evaluar junto con el Analista/Programador designado por el adjudicatario el desarrollo del mismo.
Emitir las certificaciones parciales de recepción de los mismos.
Es potestad de la persona asignada como Jefe del proyecto de MAZ exigir en cualquier momento la adopción de cuantas medidas concretas y eficaces sean necesarias en relación con el equipo
17 de trabajo, si a su juicio la participación de dicho equipo pone en peligro la calidad o efectiva prestación de los servicios requeridos.
El jefe de proyecto, como responsable del contrato, podrá delegar sus funciones en una o varias personas de su equipo.
Asimismo, en caso de que el adjudicatario aportara un Jefe de Proyecto a este servicio, podrá incorporar al mismo durante su realización a las personas que estime necesarias, además de las ofertadas y adscritas a este contrato (Anexo VIII del Pliego de Condiciones de Ejecución), y evaluar todas las actuaciones a su cargo sin coste añadido para MAZ.
9. PROGRAMACION Y EVALUACION DE TAREAS POR OBJETIVOS
A fin de garantizar la calidad y adecuación del trabajo desarrollado en el marco del presente servicio, durante la celebración de las sucesivas reuniones del comité de seguimiento se fijarán los objetivos concretos para cada periodo de tiempo, que se definirá para cada módulo por parte del responsable asignado por MAZ. Estos objetivos serán establecidos en función de las distintas necesidades planteadas por las áreas funcionales destinatarias de los trabajos, y serán priorizadas por el jefe de proyecto de MAZ.
La empresa adjudicataria, a través de los miembros del equipo de trabajo, hará un seguimiento de las distintas actividades concretas realizadas durante cada periodo de evaluación, y presentará un resumen de las mismas en las reuniones de seguimiento. Estas evaluaciones serán la base de las certificaciones parciales de los trabajos realizados.
Cada vez que no sea entregado un trabajo en tiempo y forma, contará como un fallo de entrega de forma que la empresa adjudicataria será penalizada conforme a lo indicado en el anexo VI del Pliego de Condiciones de Ejecución.
10. TRANSFERENCIA TECNOLOGICA Y ENTREGABLES
Durante la ejecución de los trabajos objeto de este pliego, el adjudicatario se compromete, en todo momento, a facilitar al director técnico del proyecto a tales efectos, la información y documentación que éstas soliciten para disponer de un pleno conocimiento de las circunstancias en que se desarrollan los trabajos, y de los resultados de los mismos.
La no entrega de esta documentación en tiempo y forma, contará como un fallo de entrega de forma que la empresa adjudicataria será penalizada conforme a lo indicado en el anexo VI del Pliego de Condiciones de Ejecución.
Adicionalmente, el adjudicatario se compromete a documentar adecuadamente y en los formatos normalizados que determinen el director técnico del proyecto de MAZ, todos los trabajos desarrollados, actuaciones y modificaciones de los distintos sistemas de información. También asume mantener, en la herramienta que el departamento TIC de MAZ utiliza para su gestión, toda la documentación técnica y gestión de actividad generada, que será validada por el director técnico del proyecto de MAZ o cualquier responsable por él designado, y pasará a formar parte del repositorio de documentación del proyecto, adquiriendo de esta forma la consideración de “entregable” y control del servicio y del personal destinado a su desarrollo. Estos entregables podrán ser definidos y exigidos previamente durante el establecimiento de objetivos de trabajo para un determinado periodo.
11. PERIODO DE GARANTIA DEL SERVICIO
Todos los trabajos desarrollados al amparo del presente servicio estarán garantizados durante un periodo de dos años a partir de la fecha de finalización del contrato, en todos los aspectos imputables a un mantenimiento correctivo. Las incidencias reportadas durante dicho periodo de
18 garantía (posterior a la finalización de este contrato) deberán resolverse en un plazo máximo de un mes.
12. PROPIEDAD INTELECTUAL
El contratista acepta expresamente que los derechos de explotación de la aplicación informática, de los programas desarrollados y de cualquier otro resultado obtenido al amparo del presente contrato corresponde únicamente a MAZ con exclusividad y a todos los efectos.
13. CONDICIONES DEL CONTRATO
A los efectos de su incorporación en el contrato a suscribir, se hace constar lo siguiente:
La jornada de trabajo será de máximo 40 horas semanales, a realizar en jornada de mañana y de tarde, adaptándose, en todo caso, a las necesidades de la actividad según la definición que se realice desde el Departamento de Informática de MAZ.
Se podrán reservar del total de días laborables, la parte proporcional de vacaciones correspondiente a la duración del contrato, para los trabajadores asignados al proyecto, debiendo hacerse constar esta circunstancia en la oferta.
Este servicio de asistencia técnica no supone relación laboral alguna con MAZ. Los sistemas objeto de actividad se encuentran en dependencias de MAZ.
No existe dependencia jerárquica del personal asignado respecto del personal de MAZ. El director técnico del proyecto ejerce exclusivamente labores de dirección y coordinación del trabajo a realizar.
Los servicios se desarrollarán en las dependencias del Departamento de Informática de MAZ, que pondrá a disposición de los técnicos de la empresa adjudicataria los medios informáticos necesarios para el desarrollo de su labor, bajo la supervisión técnica del director técnico correspondiente.
En el caso en el que MAZ decida unilateralmente el cambio o evolución de parte o totalidad del entorno tecnológico del proyecto, la empresa adjudicataria deberá adaptar y/o sustituir los integrantes del equipo de trabajo a las nuevas circunstancias.
14. CONTENIDO DE LA OFERTA TECNICA (“SOBRE B”)
Con el fin de facilitar la valoración de las ofertas presentadas, estas deberán estructurarse de acuerdo al siguiente índice:
1. Presentación:
o Definirá los objetivos y el alcance de la propuesta presentada. 2. Criterios que aportan valor añadido:
Conocimientos: Los CV aportados para ser evaluados de conformidad con los criterios de valoración establecidos en el sobre B “Criterios que aportan valor añadido” deberán ser presentados de acuerdo al modelo de plantilla obligatoria “CV Sobre B” adjunto a los pliegos de esta licitación. Por tanto, no serán valorados de acuerdo con estos criterios aquellos CV que los licitadores no aporten en este sobre.
Por último y a este respecto, también indicar que solo serán objeto de valoración aquellos C.V. que correspondan con las personas adscritas por el adjudicatario al contrato y que reúnan los criterios de solvencia establecidos en el Anexo III de este
19 pliego y aportados en el Sobre A. Por tanto, todos aquellos C.V. aportados en el sobre B que no hayan sido admitidos como válidos para ser adscritos a este contrato en el sobre A, no serán valorados en este sobre B.
Bolsa de horas. Bancos (Para lote 4). 3. Plan de salida
o Aspectos organizativos y de acompañamiento de cara a la salida del servicio, sea por causa de disolución o por fin del servicio en cuanto a apoyo en la estabilización del proyecto, funciones y responsabilidades del personal, coordinación del equipo, procedimientos de control y seguimiento y tiempo de dedicación al mismo.
4. Plan de formación
o Aspectos organizativos y de formación de cara al equipo técnico del
departamento TIC de MAZ de todos los proyectos, funciones y responsabilidades del personal, coordinación del equipo, procedimientos de control y seguimiento y tiempo de dedicación al mismo.
5. Otras Informaciones de Interés.
o Cualquier tipo de información que se desee indicar y que no tenga cabida en apartados anteriores.
15. FACTURACIÓN Y FORMA DE PAGO
La emisión de facturas será mensual, a mes vencido, efectuándose el pago de acuerdo con la legislación vigente y acorde a las horas que el sistema de control de acceso instalado en las instalaciones de MAZ. Este informe se entregará a lo largo de los primeros 10 días del mes siguiente.
En las facturas deberá indicarse expresamente el nº de expediente o contrato de este procedimiento así como Lote al que corresponde, y cualquier otro concepto que MAZ considere oportuno.
El pago se efectuará mediante transferencia bancaria a la cuenta del adjudicatario.
16. RELACIONES Y OBLIGACIONES DE CARÁCTER LABORAL
La empresa adjudicataria queda obligada a que todo el personal propio o ajeno, que emplee para la ejecución de los trabajos contratados, esté afiliado a la Seguridad Social, obligándose, asimismo, a cumplir con dicho personal toda la legislación laboral vigente.
Todos los gastos de carácter social, así como los relativos a tributos del referido personal serán por cuenta de la empresa adjudicataria.
La empresa adjudicataria será responsable ante los tribunales de justicia de los accidentes que pudieran sobrevenir a su personal, por el ejercicio de su profesión en MAZ.
El personal que por su cuenta aporte o utilice la empresa adjudicataria, no podrá tener vinculación alguna con MAZ, por lo que no tendrá derecho alguno respecto al mismo, toda vez que depende única y exclusivamente de la empresa adjudicataria, el cual tendrá todos los derechos y deberes respecto de dicho personal, con arreglo a la legislación vigente y a la que en lo sucesivo se promulgue, sin que en ningún caso resulte responsable MAZ de las obligaciones de la empresa adjudicataria respecto a sus trabajadores, aun cuando los despidos y medidas que se adopten sean consecuencia directa e indirectamente del cumplimiento e interpretación del contrato, por parte del Servicio de Mantenimiento MAZ.
20 MAZ será riguroso en la exigencia de los deberes legales que la empresa adjudicataria tenga en su relación con el servicio contratado. A tal efecto comprobará el cumplimiento de las obligaciones derivadas, de la legislación laboral o cualquier otra norma vinculada a este contrato. MAZ se reserva el derecho a exigir la sustitución de cualquier trabajador adscrito a este servicio, por motivos de mal comportamiento, incapacidad para desarrollar su trabajo con garantías, alteración del orden, sustracciones, desobediencia u otras causas justificadas.
17. CLAUSULAS DE PREVENCION DE RIESGOS LABORALES
1º.- Con objeto de dar cumplimiento al artículo 24 de la Ley 31/95, y al R.D. 171/2004, de 30 de enero, en materia de coordinación de actividades empresariales, antes del comienzo de los trabajos, la empresa contratista deberá firmar con MAZ un protocolo de coordinación de actividades empresariales en cual se le hará entrega de la siguiente documentación:
INFORMACIÓN E INSTRUCCIONES
Riesgos propios del centro de trabajo Medidas de Prevención de dichos riesgos Medidas de Emergencia
Instrucciones para la prevención de riesgos existentes en el centro de trabajo Instrucciones ante situación de Emergencia
PERMISO DE TRABAJO
Modelo de permiso de trabajo, a cumplimentar por la contrata en caso de realización de trabajos peligrosos.
2º.- La información e Instrucciones recibidas se proporcionarán a los trabajadores de la empresa contratista antes del inicio de la actividad.
3º.- La empresa contratista en el deber de cooperación antes del comienzo de los trabajos, informará y hará entrega al Servicio de Prevención Propio de MAZ de la siguiente documentación:
Evaluación de Riesgos y Planificación de la actividad preventiva del puesto de trabajo a desempeñar para el servicio contratado.
Modalidad organizativa de la prevención de riesgos laborales. Responsable de prevención de la empresa contratista.
Listado de los equipos de trabajo que utilicen en nuestras instalaciones y documentación acreditativa de que esta cumple la normativa vigente en materia de seguridad.
Acreditación por escrito de que se han cumplido las obligaciones de información y formación respecto de los trabajadores que vayan a prestar sus servicios en el centro de trabajo.
Certificado de Aptitud derivado de reconocimiento médico. Certificado negativo de descubiertos a la Seguridad Social. Copia de sus impresos TC-1 y TC-2.
4º.- La empresa contratista manifiesta que la información e instrucciones recibidas serán tenidas en cuenta en la evaluación de riesgos y planificación de la actividad preventiva, y que se informará tanto a los trabajadores presentes en el centro de trabajo, como a sus representantes legales.
5º.- Se comunicará de inmediato toda situación de emergencia susceptible de afectar a la salud o a la seguridad de los trabajadores, y los accidentes que se produzcan como consecuencia de los riesgos de las actividades concurrentes.
6º.- En el supuesto de subcontratar la actividad con otra empresa, se pondrá en conocimiento de la empresa titular, debiendo informar y exigir la misma documentación indicada.
21
18. CONFIDENCIALIDAD Y PROTECCION DE DATOS
Dado que para la realización del objeto del contrato se requiere el acceso y tratamiento de datos e información de MAZ que se encuentran ficheros o documentos que contienen datos de carácter personal así como cualquier otro tipo de información de MAZ que será considerada como información confidencial, de los que es responsable MAZ, en cumplimiento de lo dispuesto en el artículo 12 de la Ley Orgánica de Protección de Datos de Carácter Personal, así como para establecer garantías de confidencialidad de toda la información de empresa a la que se acceda, se establecen las siguientes obligaciones a la adjudicataria, como ENCARGADA DE TRATAMIENTO:
1. RESPONSABILIDAD DE VELAR POR UN TRATAMIENTO ADECUADO CONFORME LA
NORMATIVA DE PROTECCION DE DATOS DE CARÁCTER PERSONAL Y CON RESPETO A LA CONFIDENCIALIDAD DE LA TOTALIDAD DE LA INFORMACION OBJETO DE TRATAMIENTO: La adjudicataria, como ENCARGADA DEL TRATAMIENTO, únicamente tratará los datos conforme a las instrucciones del RESPONSABLE DEL FICHERO (MAZ), no aplicará ni utilizará los datos de carácter personal y los confidenciales de empresa, con fin distinto al pactado entre las partes del presente contrato, y en cualquier caso que no sea el propio de la actividad de las mismas, ni los comunicará, ni siquiera para su conservación, a otras personas, salvo autorización expresa de MAZ.
2. ADOPCION DE MEDIDAS DE SEGURIDAD PARA TRATAMIENTO DE DATOS DE
CARÁCTER PERSONAL: El ENCARGADO DE TRATAMIENTO deberá implementar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico natural. Para el tratamiento de los datos de carácter personal el RESPONSABLE DE TRATAMIENTO (MAZ) y ENCARGADO DE TRATAMIENTO (la adjudicataria), se comprometen a cumplir con las medidas de seguridad indicadas por MAZ en el Anexo I y las establecidas en el Título VIII del Reglamento de Desarrollo de la Ley Orgánica de Protección de Datos, RD 1720/07 de 21 de diciembre (o bien cualquier legislación vigente en la materia). El ENCARGADO DEL TRATAMIENTO (la adjudicataria) aplicará las medidas necesarias para que ninguna persona no considerada personal autorizado acceda, visualice o trate los datos de carácter personal de titularidad de MAZ. El ENCARGADO DEL TRATAMIENTO (la adjudicataria) no comunicará los datos de carácter personal a ningún tercero, a excepción de autorización expresa de MAZ, y no registrará datos en ficheros que no reúnan las condiciones de seguridad así como deberá poner la debidas medidas de protección y seguridad a su almacenamiento, conforme instrucciones de MAZ o bien siguiendo las medidas de seguridad legalmente establecidas en materia de protección de datos.
3. VERIFICACION DEL TRATAMIENTO: La adjudicataria, como ENCARGADA DEL TRATAMIENTO, controlará y exigirá al personal encargado de desarrollar el objeto de la presente licitación, el respeto de las instrucciones dadas por MAZ, en calidad de RESPONSABLE DEL TRATAMIENTO, en relación a prohibiciones de accesos y el tratamiento de los datos de MAZ a los que tenga acceso sean datos de carácter personal así como cualquier tipo de información perteneciente a ésta, y verificará el cumplimiento por parte de su personal autorizado de las medidas de seguridad establecidas por MAZ y de la normativa aplicable en materia de protección de datos de carácter personal. Dichas personas deberán ser instruidas por EL ENCARGADO DEL TRATAMIENTO no solo sobre las obligaciones de seguridad y confidencialidad establecidas en la LOPD y su normativa de desarrollo, sino además de las medidas de seguridad específicas aplicables al fichero objeto de tratamiento de acuerdo con el nivel de seguridad del mismo, el documento de seguridad de MAZ o cualquier tipo de instrucción dada por ésta para realización del tratamiento seguro y confidencial de cualquier tipo de dato de MAZ.
4. CONSERVACION DE DATOS POR ENCARGADO DEL TRATAMIENTO: Una vez cumplida
la prestación contractual, si hay datos de MAZ en posesión del ENCARGADO DEL TRATAMIENTO (la adjudicataria) deberán ser destruidos o devueltos a MAZ, según
22 instrucciones de ésta, al igual que cualquier otro soporte o documentos en los que conste algún dato de MAZ que haya sido objeto de tratamiento.
No procederá la destrucción de los datos de carácter personal de MAZ en posesión del ENCARGADO DEL TRATAMIENTO, cuando haya una previsión legal que exija su conservación, en cuyo caso deberá procederse a la devolución de los mismos a MAZ, quien garantizará dicha conservación. El ENCARGADO DE TRATAMIENTO conservará debidamente bloqueados, los datos de carácter personal cuando pudieran derivarse responsabilidades de su relación con el responsable del tratamiento, debiendo proceder a su destrucción concluido dicho plazo.
5. DEBER DE CONFIDENCIALIDAD DE TODOS LOS TRABAJADORES DE LA
ADJUDICATARIA:
La adjudicataria se obliga a informar a todo el personal bajo su dependencia que trabaje accediendo a ficheros de MAZ, de las obligaciones existentes en materia de Protección de Datos, así como de las obligaciones adquiridas de confidencialidad de cualquier dato o información de MAZ, objeto de tratamiento.
Todo trabajador de la adjudicataria, antes de empezar a desarrollar su trabajo en MAZ, firmará Declaración de Responsabilidad de Confidencialidad, que se adjunta como Anexo II, por la que admita haber sido informado de sus obligaciones y prohibiciones en materia de protección de datos, comprometiéndose a no acceder, tratar, ceder información de ningún tipo, especialmente la que contenga datos carácter personal que se encuentre en cualquier soporte, así como a guardar secreto y confidencialidad respecto a todo tipo de información y especialmente a datos de carácter personal a los que tengan acceso con objeto del desempeño del servicio concertado con la adjudicataria.
Los trabajadores de la adjudicataria asumirán la prohibición de no reproducir, distribuir, comunicar, transformar, poner a disposición, o cualquier tipo de manipulación de la información confidencial de MAZ, contenida tanto en soportes magnéticos como en soportes convencionales, a ninguna tercera persona física o jurídica de forma gratuita u onerosa, salvo autorización expresa de MAZ o existencia de precepto legal que ampare esa cesión, así como, no comunicar claves de accesos informáticos, y cumplir con el deber de secreto.
Inmediatamente antes del iniciar sus servicios en MAZ, la adjudicataria deberá presentar a MAZ las Declaraciones Responsabilidad de Confidencialidad de todos los trabajadores afectados según el párrafo anterior, así como, tan pronto como se produzcan, deberá presentar a MAZ las declaraciones de aquellos trabajadores que tras el inicio de la prestación de servicios en MAZ, y en momento posterior se incorporen a desarrollar su trabajo y consista en desarrollar el servicio concertado con la adjudicataria, durante la vigencia del correspondiente contrato.
6. RESPONSABILIDAD EN CASO DE INCUMPLIMIENTO: Si el ENCARGADO DEL
TRATAMIENTO (la adjudicataria), incluyendo su personal, incumpliera cualquiera de las obligaciones asumidas en el presente contrato, destinara los datos de carácter personal de MAZ, con finalidad distinta de las señaladas, los comunique o utilice incumpliendo las estipulaciones en relación a protección de datos de carácter personal que figuran en presente contrato, será considerada a todos los efectos responsable del tratamiento respondiendo de las infracciones en que hubiera incurrido, tanto la entidad como el personal a su cargo, respondiendo además de cualquier reclamación, denuncia o demanda, que por este motivo se presenten ante cualquier organismo, incluyendo indemnización por daños y perjuicios causados.
El incumplimiento por parte de la adjudicataria de cualquiera de las obligaciones sobre confidencialidad de datos en general, suscritas en el presente contrato facultará a MAZ, a exigir las responsabilidades derivadas de dicho incumplimiento por los daños y perjuicios causados, siendo también responsable del incumplimiento de esta obligación tanto por parte de sus trabajadores, asumiendo las indemnizaciones que correspondan a MAZ o a terceros por los daños y perjuicios causados, y que se deriven por el incumplimiento de las estipulaciones derivadas de esta cláusula del contrato
23 ANEXO I
Nº EXPEDIENTE: 2013/C1/ASC/021
MEDIDAS DE SEGURIDAD APLICABLES AL TRATAMIENTO
Los datos objeto de tratamiento pertenecen a los ficheros de MAZ, y en cumplimiento de la normativa en materia de protección de datos, el encargado de tratamiento deberá cumplir con las siguientes medidas de seguridad conforme dispone el RD 1720/2007, de 21 de diciembre, Reglamento de Desarrollo de la Ley Orgánica de Protección de Datos de Carácter Personal, y deberán ser incorporadas a su documento de seguridad.
Deberá aplicarse las correspondientes medidas de seguridad según el nivel de protección que corresponda, de acuerdo al art. 81 y siguientes, del RD 1720/07 de 21 de diciembre, sobre la documentación objeto de tratamiento en función de los datos de carácter personal que contenga, conforme a continuación se expone:
Medidas de seguridad para el tratamiento de datos de nivel básico: 1.- Medidas para todos los ficheros (automatizados o no).
1.a.- Documento de Seguridad (artículo 88 y 105.1.h)
- El encargado de tratamiento deberá cumplir con las medidas recogidas en el documento de seguridad de MAZ.
- El encargado de tratamiento deberá elaborar un documento de seguridad que recogerá las medidas de índole técnica y organizativa acordes con la normativa aplicables a sus ficheros.
- El documento de seguridad del encargado deberá estar siempre actualizado y contener como mínimo los aspectos que recoge el artículo 88.3º y 4º del R.D. 1720/07, de 21 de diciembre.
- En dicho documento, y dado que respecto a MAZ realiza un tratamiento por cuenta de
tercero, deberá constar identificación de los ficheros o tratamientos que se traten en concepto de encargado con referencia expresa al contrato o documento que regula las condiciones del encargo, así como la identificación del responsable y el periodo de vigencia del encargo (artículo 88.5º).
- Si los datos personales de un fichero o tratamiento se incorporan y trata de modo
exclusivo en los sistemas del encargado, se hará constar en el documento de seguridad de Responsable y encargado con restantes requisitos legales del artículo 88.6º del Reglamento.
1.b.- Funciones y Obligaciones del Personal (artículo 89 y 105.2.a)
- El encargado debe definir las funciones y obligaciones de los diferentes usuarios o de los
perfiles de usuarios del encargado de tratamiento respecto al acceso a datos de carácter personal.
- También debe definir las funciones de control y las autorizaciones delegadas.
- El encargado de tratamiento deberá difundir entre su personal el contenido de la Ley Orgánica de Protección de Datos, con la importancia del deber de secreto y la prohibición de comunicación de datos fuera de los aspectos contemplados en la normativa y el contrato suscrito con MAZ, las presentes medidas de seguridad de los ficheros de MAZ, así como las consecuencias por su incumplimiento.
- El encargado de tratamiento se obliga a que todo empleado que trate datos de MAZ suscriba el documento “Declaración Responsable de Confidencialidad” que deberá ser entregado a MAZ.
1.c.- Registro de Incidencias (artículo 90 y 105.2.b)
- El encargado de tratamiento deberá tener su propio procedimiento de notificación y gestión de las incidencias.
- Llevar un registro de incidencias en el que se detalle: tipo, momento de su detección, persona que la notifica, efectos, medidas correctoras, los procedimientos realizados de recuperación de los datos, indicando la persona que ejecutó el proceso, los datos restaurados y, en su caso, qué datos ha sido necesario grabar manualmente en el proceso de recuperación.
- Las incidencias que afecten a datos de carácter personal de ficheros cuyo responsable es MAZ, deberán notificarse tan pronto se tenga conocimiento a la Coordinadora de Protección de Datos, Gemma Esperón Chacel ([email protected]) a los efectos de tomar
