Espezifikazio Teknikoen Txostena - Informe de Especificaciones … · 2015-06-22 · El Document...

Biscay, Technologies of Information and Knowledge

Bizkaia, Informazioaren eta Ezagutzaren Teknologiak

Bizkaia, Tecnologías de la Información y el Conocimiento

2015015 - INFORME DE ESPECIFICACIONES TECNICAS

19/06/2015 Página 1 de 17

0. ANTECEDENTES

BiscayTIK es un proyecto promovido por la Diputación Foral de Bizkaia, con un marcado carácter innovador y pionero a nivel internacional, que tiene como objetivos acercar la Administración a la ciudadanía a través de un nuevo canal de comunicación, vía Internet, facilitándoles la interactuación entre ambos, homogeneizar las herramientas informáticas de los Ayuntamientos de Bizkaia para la mejora de su gestión interna y de su relación con los ciudadanos y las ciudadanas y convertir Bizkaia en referente internacional para la aplicación en las tecnologías de la información y el conocimiento en la Administración Municipal.

Para cumplir este objetivo el proyecto cuenta con tres ejes,

Servicio de correo electrónico para la ciudadanía.

Programas informáticos para los municipios y portal web de tramitación Ciudadana.

Creación de un Centro Tecnológico de referencia internacional.

1. OBJETO

El objeto del presente concurso es la contratación de servicios de soporte técnico y mantenimiento correctivo, adaptativo y evolutivo para los portales municipales dentro del ámbito del proyecto BiscayTIK.

2. PRESUPUESTO

El presupuesto máximo asignado a este contrato es de 160.000,00 euros, impuestos no incluidos y el precio máximo por hora dedicada será de 32 euros impuestos no incluidos, lo que supone que el adjudicatario garantiza que, en caso de que se agote el presupuesto, prestará un mínimo de 5.000 horas de servicio.

El grado de avance irá relacionado a las encomiendas realizadas por la Fundación BiscayTIK Fundazioa. La Fundación BiscayTIK Fundazioa no tendrá la obligación de agotar ni las horas ni el presupuesto máximo de licitación y el contratista sólo tendrá derecho a cobrar por los servicios efectivamente requeridos.

3. ESPECIFICACIONES TÉCNICAS

3.1. Descripción módulos afectados

3.1.1. Tramitación online

Desde CRM se gestiona la creación y el contenido de la información relativa a la tramitación on-line, en los diferentes portales de los ayuntamientos adheridos al proyecto Biscaytik, así como acceder a la información de los diferentes trámites realizados por la ciudadanía.





19/06/2015 Página 2 de 17

3.1.2. Integración de procesos de negocio

La integración de procesos de negocio y la interconexión de sistemas (portal, Gestor Administrativo Municipal (GAM), servicio horizontal de firma,…) se realiza a través de Biztalk.

Desde la sede electrónica de los portales municipales, se conecta al GAM para recuperar la información del ciudadano, y se genera un justificante de solicitud con el sello del ayuntamiento y la respuesta a la solicitud generada.

3.1.3. Sistema de almacenamiento

El Document Management System es un sitio de grupo de SharePoint 2007 que almacena la documentación relacionada con la tramitación de las diferentes entidades, y es consultada desde la plataforma.

3.1.4. Portales municipales

Cada web de un ayuntamiento o mancomunidad consiste en un sitio de publicación multiidioma de SharePoint 2007.

Cada sitio tiene su propio diseño, que es modificable mediante la paquetización de CSS, masterpages y page layouts.

De igual manera todos los sitios son escalables en cuanto a estructura mediante gestión de contenidos, además de bilingües y preparados para responsive design.

En los portales existen ciertas secciones como el tablón de edictos, eventos y noticias etc,

3.1.5. Sede electrónica

Desde la sede electrónica, los ciudadanos pueden realizar los trámites municipales, y consultar el estado de las peticiones realizadas

La sede electrónica se aloja bajo protocolo seguro https y cumple con todos las funcionalidades requeridas como hora oficial, trámites obligatorios, identificación segura, etc.

3.1.6. Gestión de contenidos

Mediante una sencilla gestión de contenidos cada entidad es completamente autónoma para crear y cambiar las múltiples galerías de fotografías, así como todos los contenidos, secciones etc, que considere oportunos.

3.1.7. Otros Módulos, Integraciones e Interoperabilidad

Se realizará mantenimiento en otros módulos basados en la misma tecnología, así como la integración entre los módulos objeto del presente contrato y otros módulos





19/06/2015 Página 3 de 17

con los que se relacionen y la creación de los servicios de interoperabilidad que fueran necesarios.

3.2. Entorno Tecnológico

Los trabajos englobados dentro del alcance del desarrollo y mantenimiento de las aplicaciones a realizar por los perfiles propuestos se realizarán en los siguientes entornos tecnológicos de la plataforma:

Sistemas Operativos (servidor): Windows 2003, Windows server 2008

Servidor http y aplicaciones: Internet Information Server y Framework .Net

Programación: Visual Studio. C# y .NET

Gestor de Bases de datos: SQL Server 2008 y SQL Server 2012

Sql Server Reporting/Analysis Services

BizTalk Server 2009

Microsoft Dynamics CRM 4.0

Microsoft Dynamics CRM Email Router

Plataforma CMS y WEB: Microsoft SharePoint 2007; Citizen Service Platform (CSP) basado en SharePoint.

Plataforma Turismo: Microsoft Sharepoint 2013

Páginas HTML y XHML con ASP y ASP.NET.

Integración con Platarforma ZAIN de IZENPE

Team Foundation Server.

Gestor de estadísticas Piwik

Seguridad

o Validación de usuarios a través de directorio activo.

o Conexión a la gestión de contenidos a través de TS Web

3.3. Especificaciones técnicas mínimas requeridas

Las tareas que se llevarán a cabo dentro del servicio deberán detallarse en las ofertas que se presenten, de cualquier manera dentro del servicio se debe contemplar los siguientes aspectos:

Gestión y administración del servicio.

Gestión de las nuevas funcionalidades y sus incidencias relacionadas, mediante la herramienta implantada en Fundación BiscayTIK Fundazioa, ADITUZ.

Facilitar a Fundación BiscayTIK Fundazioa las estimaciones realizadas para su aprobación o revisión.





19/06/2015 Página 4 de 17

Facilitar a Fundación BiscayTIK Fundazioa el detalle de esfuerzo dedicado a la implementación de cada demanda, comparado con la estimación prevista.

Entregar a Fundación BiscayTIK Fundazioa los informes de situación definidos que permitan el control continuo del servicio, conteniendo esfuerzos dedicados, acumulados, pendientes, etc.

Interlocución directa con Fundación BiscayTIK Fundazioa para la gestión de las tareas a realizar.

Realización de actas de reunión.

Intervenciones/Actualizaciones de datos.

Soporte técnico al equipo de gestión de contenidos en el diseño y creación de contenidos accesibles y gobernanza de los sitios web de la plataforma de portales basadas en Sharepoint, CSP (Citizen Service Platform) y CRM.

Soporte técnico al equipo técnico de la fundación Fundación BiscayTIK Fundazioa para la resolución de incidencias y consultas sobre la plataforma de portales de la Fundación BiscayTIK Fundazioa.

Creación, Diseño y mantenimiento de la plataforma de portales de la Fundación BiscayTIK Fundazioa.

Seguimiento de mejores prácticas y pautas de accesibilidad al contenido en la Web (WCAG) y la particular forma en las que se han de aplicar sobre la plataforma SharePoint.

Creación de los paquetes de despliegue, documentación para los despliegues e instalación en los entornos que Fundación BiscayTIK Fundazioa solicitase.

Pruebas del correcto despliegue de los proyectos.

Documentación funcional y técnica detallada de cada proyecto.

Atención de incidencias de cara al mantenimiento correctivo del trabajo realizado.

Otros relacionados con el mantenimiento de la plataforma y el soporte a la gestión de contenidos web en los portales gestionados por la plataforma de la Fundación BiscayTIK Fundazioa.

http://office.microsoft.com/es-es/sharepoint-server-help/redir/XT102809213.aspx?CTT=3

http://office.microsoft.com/es-es/sharepoint-server-help/redir/XT102809213.aspx?CTT=3





19/06/2015 Página 5 de 17

3.4. Actividades del servicio

Para la prestación del servicio se establecen las siguientes actividades.

3.4.1. Mantenimiento Básico

Atención a consultas y soporte técnico de aplicaciones

Definido como el conjunto de actividades de soporte y atención a consultas e incidencias técnicas de, personal técnico y CAU de Fundación BiscayTIK Fundazioa, respecto a las aplicaciones objeto del servicio.

Para gestionar y resolver las consultas e incidencias registradas por el CAU, así como la apertura de problemas, si procede, se utilizará la aplicación de gestión de incidencias que utiliza Fundación BiscayTIK Fundazioa, ADITUZ.

Mantenimiento correctivo (errores en el software)

Conjunto de acciones orientadas a garantizar la máxima disponibilidad y fiabilidad de la plataforma objeto del servicio. Son los cambios necesarios para la resolución de los errores en las aplicaciones que afectan a su disponibilidad por parte de los usuarios

Es un mantenimiento no planificado, que contemplará la resolución de problemas en los procesos productivos. Los problemas corren por cuenta de la empresa adjudicataria, sin coste para Fundación BiscayTIK Fundazioa.

Para su gestión, se utilizará la aplicación de gestión de incidencias que utiliza Fundación BiscayTIK Fundazioa, ADITUZ.

3.4.2. Mantenimiento Evolutivo/Adaptativo y Nuevos desarrollos

Mantenimiento evolutivo y nuevos desarrollos

Son acciones que representan una mejora relativa de los módulos objeto del alcance del presente pliego en cuanto a rendimiento, estabilidad, características, funcionalidad y/o usabilidad y/o productiva.

Mantenimiento adaptativo

Son las modificaciones necesarias por los cambios de los entornos tecnológicos o legislativos.

En todos los casos, para su realización será necesario el registro y aprobación de una petición que se tramitará con la aplicación de Fundación BiscayTIK Fundazioa de gestión de peticiones, ADITUZ.





19/06/2015 Página 6 de 17

Todos los servicios serán bilingües (euskera/castellano).

3.4.3. Gestión y administración del servicio de ANS

Definido como el conjunto de acciones orientadas a la organización y control del servicio, gestión de configuración, gestión de la calidad, gestión documental y gestión de pruebas.

3.5. Niveles del servicio

3.5.1. Indicadores de Servicio

Se han definido indicadores para cada uno de los elementos de servicio objeto:

Servicio de atención a consultas y soporte técnico de aplicaciones

Servicio de mantenimiento correctivo (problemas)

Servicio de mantenimiento evolutivo / adaptativo y nuevo desarrollo

Para cada indicador se detallan una serie de campos:

Catalogación Caso/Tipo Mantenimiento: Atributo que identifica el indicador

Tiempos Objetivo: Límite temporal para el cumplimiento del indicador entendiendo por:

o Tiempo de Resolución.- Tiempo transcurrido desde la petición de una consulta o soporte técnico hasta que se entrega la respuesta definitiva que cierra el caso.

o Tiempo de Primera Respuesta.- Tiempo transcurrido desde el alta de la petición hasta que ésta se acepta.

El tiempo de primera respuesta de una petición tiene como objetivo:

Confirmar la recepción de la petición

Realizar el análisis preliminar

Comunicar una primera valoración y planificación con fecha de resolución.

o Desviación sobre planificación.- Tiempo transcurrido desde la fecha estimada de entrega hasta que ésta se resuelve satisfactoriamente (Fecha real de entrega).

Periodicidad: Frecuencia de cálculo del indicador

Objetivo: Valor fijado como objetivo para el indicador. El cálculo del valor objetivo se aplicará sobre el total de peticiones dadas de alta en el período.





19/06/2015 Página 7 de 17

Un atributo de catalogación importante es la urgencia o la criticidad (prioridad), que influye sobre los tiempos de resolución requeridos y los indicadores de nivel de servicio asociados.

Sus valores son y así se refleja en la herramienta de gestión de incidencia (ADITUZ) de Fundación BiscayTIK Fundazioa:

Bloqueante: toda aquella incidencia que bloquea el trabajo del usuario impactando gravemente sobre el negocio o la imagen de los ayuntamiento y entes locales. Requiere de una intervención inmediata e ininterrumpida hasta su resolución definitiva y debe ser solucionada en el momento.

Crítica: toda aquella incidencia que no bloquea el trabajo del usuario en el momento en el que se produce, pero que requiera una resolución rápida, ya que puede suponer una parada en el flujo de trabajo posterior, y que además impacta sobre la imagen de los ayuntamiento y entes locales.

Importante: toda aquella incidencia que no bloquea el trabajo del usuario en el momento en el que se produce, que no impacta sobre el negocio o la imagen de los ayuntamiento y entes locales, pero que impiden la ejecución normal de una o más partes de la aplicación objeto del Servicio o de otras con las que se relaciona.

Normal: Incidencias que no impactan sobre el negocio o la imagen de los ayuntamiento y entes locales a y no impiden el funcionamiento normal de la aplicación

La prioridad de las incidencias podrá ser modificada por Fundación BiscayTIK Fundazioa tras su revisión.

Los niveles de servicio propuestos, que serán mejorables y objeto de penalización, se especifican en las siguientes tablas. La empresa indicará él % de cumplimiento al que se compromete durante el servicio.

3.5.1.1. Atención a consultas y soporte técnico de aplicaciones

CATALOGA

CIÓN CASO

TIEMPO DE RESOLUCIÓN

(Máximo) PERIODICIDAD OBJETIVO

Importante 4 Horas MENSUAL >=95%

Normal 16 horas MENSUAL >=95%





19/06/2015 Página 8 de 17

3.5.1.2. Mantenimiento correctivo (problemas)

CATALOGA

CIÓN CASO

TIEMPO DE PRIMERA

RESPUESTA

(Máximo)

PERIODICIDAD OBJETIVO

Bloqueante 2 Horas MENSUAL >=95%

Crítica 4 horas MENSUAL >=95%

Importante 8 horas MENSUAL >=90%


3.5.1.1. Mantenimiento Evolutivo / Adaptativo y Nuevo desarrollo

CATALOGA

CIÓN CASO

TIEMPO DE PRIMERA

RESPUESTA

(Máximo)


Crítica 4 horas MENSUAL >=95%

Importante 16 Horas MENSUAL >=90%


TIPO

MANTENIMIENTO

DESVIACIÓN SOBRE

PLANIFICACIÓN


Evolutivo/Adaptativo Máximo 15 % MENSUAL >=90%

Nuevo Desarrollo Máximo 15% TRIMESTRAL >=90%

Para la obtención de estos indicadores se requerirá un mínimo de 20 casos, de lo contrario, se acumularán durante los meses que sean necesarios hasta alcanzar ese mínimo, procediéndose a aplicar el resultado final a todo el periodo contabilizado.

Las horas se contabilizarán exclusivamente dentro del horario establecido para la prestación del servicio.





19/06/2015 Página 9 de 17

3.5.1.1. Tasa de Errores por entrega

% DE ERRORES

MÁXIMO POR

ENTREGA


Máximo 15 % MENSUAL >=90%

3.6. Fases del servicio

Las diferentes fases, que como mínimo, se identifican en este servicio son las siguientes:

FASE 1: DIAGNÓSTICO

En esta fase se realizará una revisión conjunta entre Fundación BiscayTIK Fundazioa y la empresa colaboradora del alcance del servicio, la estructura de gestión, las exigencias del servicio y la organización del mismo.

Asimismo en esta fase también se realizará una revisión de los servicios, recopilación de procedimientos, instrucciones técnicas y buenas prácticas, análisis de riesgos y comprensión de los indicadores definidos.

FASE 2: TRANSFERENCIA

En esta fase se realizará una transferencia de conocimientos estructurada, mediante la ejecución de un plan de reuniones específicas y formación funcional en aquellos casos que se requiera.

El plazo de ejecución del conjunto de estas dos primeras fases no podrá superar los 24 días hábiles y los servicios incluidos en ellas no serán facturables, debiéndose garantizar el servicio. No se admitirán las ofertas que no justifiquen este punto. Dicho plazo (en días hábiles) se deberá indicar según anexo 6 del pliego de condiciones básicas.

FASE 3: EXPLOTACIÓN

El objetivo de esta fase es ejecutar y gestionar los servicios del contrato y garantizar la calidad del servicio mediante el desarrollo de las actividades indicadas, la medición de las mismas mediante las métricas establecidas, el control de calidad del servicio y la elaboración de propuestas de acciones de mejora. En esta fase es cuándo empezarán a funcionar a pleno rendimiento los comités creados al efecto, las entregas de información según el plan de calidad y el reporting de la evolución de las aplicaciones a los responsables de las mismas





19/06/2015 Página 10 de 17

FASE 4: DEVOLUCIÓN

En esta fase, el Proveedor pondrá a disposición de Fundación BiscayTIK Fundazioa los documentos de trabajo, la documentación técnica y todo lo necesario para poder volver a asumir el mantenimiento delegado.

Para ello, y a lo largo del periodo que dure el contrato, se realizará un Plan de Devolución que será revisado y aprobado progresivamente por Fundación BiscayTIK Fundazioa.

Puesto que para las fases iniciales del servicio (diagnóstico y transferencia) se ha definido un plazo máximo de 24 días hábiles, esta fase de devolución a Fundación BiscayTIK Fundazioa o a un tercero se fija también en 24 días hábiles. Se entiende entonces que será tarea del adjudicatario colaborar activamente en este período de transición.

4. Control y Seguimiento

El objetivo de las tareas que el licitador tiene que proponer en este apartado, están destinadas a poder disponer en todo momento de una visión del estado del servicio prestado, con el fin de poder identificar posibles desviaciones y sus posibles acciones correctoras.

La base para poder realizar estas labores son los informes de seguimiento, que serán revisados en las reuniones y comités correspondientes.

El licitador tendrá que describir en su propuesta técnica el modelo de control de seguimiento propuesto que será aplicado durante la prestación del servicio con el máximo detalle posible (véase el apartado O de la carátula de las condiciones básicas, punto a) . Dentro de los aspectos que tienen que estar recogidos como base del control y seguimiento son los indicadores de nivel de servicio, definidos en el punto 3.5.

La empresa adjudicataria establecerá una persona responsable única con Fundación BiscayTIK Fundazioa, que recibirá instrucciones generales por parte de Fundación BiscayTIK Fundazioa interviniendo como interlocutor de esta responsabilidad. Se encargará:

Control y seguimiento de la totalidad de los servicios de desarrollo y mantenimiento bajo ANS cuya ejecución esté a cargo de la empresa adjudicataria.

Centralizar y coordinar las relaciones con Fundación BiscayTIK Fundazioa.

Aseguramiento de la mejora continua.

A la finalización de los trabajos, el Proveedor facturará los trabajos en base a la valoración aceptada. Fundación BiscayTIK Fundazioa revisará los trabajos efectivamente entregados, comprobando que se corresponden con lo aceptado anteriormente y dará su VBº a los mismos.

La Fundación BiscayTIK Fundazioa se reserva el control de calidad de los trabajos realizados, pudiendo rechazar aquellos que no cumplan las condiciones mínimas, de acuerdo con sus propios criterios; todo ello, con independencia de las





19/06/2015 Página 11 de 17

penalizaciones que Fundación BiscayTIK Fundazioa pueda imponer como consecuencia de los retrasos o bajas calidades de los servicios contratados, siendo así mismo causa justificada de resolución contractual.

5. CONDICIONES PARTICULARES

5.1. Equipo de trabajo y requisitos

La empresa adjudicataria deberá aportar los recursos humanos y materiales necesarios para la correcta realización de los servicios que se le encarguen.

El adjudicatario tendrá plena movilidad geográfica y deberá prestar los servicios allá donde lo requiera BiscayTIK, debiendo desplazar todo o parte de su equipo, según resulte preciso, sin cargo adicional alguno. Igualmente, el adjudicatario se compromete a mantener y atender las reuniones que BiscayTIK concierte con otras empresas o instituciones.

Cualquier cambio en la composición del equipo durante la vigencia del contrato no podrá variar la acreditación aportada en la memoria descriptiva, deberá notificarse previamente a Fundación BiscayTIK Fundazioa y contar con la autorización expresa de Fundación BiscayTIK Fundazioa

La empresa adjudicataria se encargará de mantener permanentemente formado a su personal en aquellas tecnologías/funcionalidades que Fundación BiscayTIK Fundazioa vaya demandando. El costo de esta formación, así como la dedicación que el personal de la empresa adjudicataria emplee en esta formación correrán por cuenta de ésta.

Los equipos, licencias, comunicaciones y desplazamientos necesarios del personal de la empresa adjudicataria serán a cargo de ésta.

El equipo propuesto por el proveedor deberá cumplir los requisitos exigidos en el apartado N, punto (ii) del Pliego de condiciones básicas.

5.2. Horario del Servicio

El horario mínimo del servicio será:

En Horario de Invierno (Desde 1 septiembre hasta 31 de junio):

Lunes a jueves de 8:30 a 18:30 horas.

Viernes de 8:00 a 14:00

En Horario de Verano (desde 1 de julio hasta 31 de agosto) :

lunes a viernes de 8:00 a 14:00 horas

Se considera dentro del servicio, aquellos casos extraordinarios en que Fundación BiscayTIK Fundazioa requiera la prestación del servicio en horas o días distintos a lo especificado en el párrafo anterior, siempre bajo planificación y por necesidades





19/06/2015 Página 12 de 17

del servicio, como pueden ser la promoción entre entornos, intervenciones planificadas, etc.

No obstante también se requiere una VENTANA de ATENCIÓN de 24x7 basada en poder disponer de algún teléfono móvil de algún responsable del servicio, para poder comunicar situaciones de emergencia o situaciones de contingencia no planificadas. El precio de la hora de este servicio (cuando sea requerido) será el doble de la hora estipulada.

5.3. Tiempo Estipulado Para Presentarse

Cualquier persona que forme parte del equipo de trabajo deberá poder presentarse en Fundación BiscayTIK Fundazioa en menos de dos horas si Fundación BiscayTIK Fundazioa así lo requiriese.

5.4. Confidencialidad y normativa de protección de datos de carácter personal

5.4.1. En caso de que el adjudicatario precise acceder a datos de carácter personal con el fin de prestar el servicio contratado, deberá cumplir las estipulaciones del Anexo I

5.4.2. Cuando el acceso a datos no constituya un hecho necesario para la correcta prestación del servicio, serán de aplicación las siguientes estipulaciones:

Para la realización de los servicios es necesario que el personal de la entidad prestataria tenga acceso a locales, servidores de ficheros con información, tanto en modo físico como en modo remoto por vía telemática, donde se realizan tratamientos de ficheros con datos de carácter personal así como de otro tipo de documentación de carácter confidencial. En cualquier caso, se prohíbe expresamente el acceso a los datos de carácter personal propiedad de la entidad contratante.

El personal de la entidad prestataria deberá observar en todo momento el secreto profesional y deber de confidencialidad sobre todos los datos a los que pudiera tener acceso incidentalmente en el cumplimiento de las tareas encomendadas. El personal de la entidad prestataria queda obligado a no revelar, transferir, ceder o comunicar de cualquier forma los datos a terceras personas, obligación que se mantendrá aún finalizada su relación con ésta. La entidad prestataria se compromete a comunicar y hacer cumplir a su personal las obligaciones establecidas en el presente contrato y, en concreto, las relativas al deber de secreto.

La entidad prestataria se compromete a cumplir todo lo dispuesto en la legislación vigente sobre protección de datos que le sea de aplicación y a





19/06/2015 Página 13 de 17

actuar de acuerdo a las instrucciones del responsable de fichero. En concreto:

o El personal de la entidad prestataria está obligado a respetar las medidas de seguridad de los locales a los que accede, sin que de su permanencia o paso por ellos pueda derivarse una merma de las condiciones de seguridad originales (cierre de puertas y ventanas, conexión de alarmas, etc.).

o La entidad prestataria garantizará que la información de la que disponga por razón de la prestación del servicio no pueda ser visible por personas no autorizadas. Así, los lugares donde almacene, guarde o conserve la información deberán ser aptos para garantizar el deber de confidencialidad.

o La entidad prestataria se compromete a destruir todos los datos que conozca en virtud de la prestación del servicio. Esta obligación afecta a todo soporte o documento en el que conste cualquier tipo de dato de carácter personal y adoptará las medidas necesarias para garantizar la imposibilidad de recuperación de los datos.

o Cualquier incidencia que afecte o pudiera afectar a la seguridad de los datos personales propiedad del responsable de fichero durante o posterior a la vigencia del presente contrato serán comunicadas de inmediato a la entidad contratante.

La entidad prestataria certifica que el personal a su cargo ha firmado una cláusula de confidencialidad por la cual se comprometen a no revelar la información que conozcan en función de su cargo o cometido durante la prestación del servicio y posteriormente al mismo. Así como que conoce las medidas de seguridad tendentes a garantizar el cumplimiento de la normativa relativa a protección de los datos de carácter personal.

La entidad prestataria que incumpla lo establecido en los apartados anteriores será considerada responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido, así como de cualquier reclamación que por las personas interesadas se interponga ante la Agencia de Protección de Datos correspondiente y de la indemnización que en su caso, se reconozca a la persona afectada que ejercite la acción de responsabilidad por el daño o lesión que sufra en sus bienes o derechos.

Serán motivos de resolución del presente contrato la vulneración del deber de secreto por la entidad prestataria o su personal, así como el incumplimiento de la normativa sobre protección de datos de carácter personal.

5.5. Propiedad intelectual

El adjudicatario cederá a favor de la Fundación BiscayTIK Fundazioa todos sus derechos de autor y de propiedad intelectual, en general, correspondientes a los trabajos, creaciones y documentos preparados en virtud del presente contrato. La cesión de los derechos de propiedad intelectual no tendrá límite temporal alguno y se entenderá incluida en los Honorarios a cobrar por el adjudicatario. A tales





19/06/2015 Página 14 de 17

efectos la Fundación BiscayTIK Fundazioa estará legitimada para modificar, transformar, reproducir, distribuir, publicar, exponer, utilizar y explotar en general la obra del adjudicatario.

El adjudicatario se obliga a no utilizar, directa o indirectamente, todo o parte del Estudio para cualquier otro encargo similar que se pudiera desarrollar en cualquier lugar del mundo.

La empresa adjudicataria debe facilitar a Fundación BiscayTIK Fundazioa todas las fuentes de todos los archivos, así como de los recursos tecnológicos empleados.

6. ACLARACIONES

Para cualquier consulta o aclaración, así como el envío final de las ofertas, la Fundación BiscayTIK Fundazioa pone a disposición de las empresas ofertantes el siguiente contacto:

[email protected]

Firmado: Juan Antonio Martín Zubiaur

Director General Fundación BiscayTIK

mailto:[email protected]





19/06/2015 Página 15 de 17

RESUMEN – 1

DATOS DE LA EMPRESA

EMPRESA Denominación de la Empresa xxxxxxxxxxxxxxxxxxxxxxxx

Interlocutor (Oferta) xxxxxxxxxxxxxxxxxxxxxxxx

E-mail del interlocutor xxxxxxxxxxxxxxxxxxxxxxxx

Teléfonos de contacto xxxxxxxxxxxxxxxxxxxxxxxx

Teléfono móvil (opcional) xxxxxxxxxxxxxxxxxxxxxxxx

Nº Empleados Total de la Empresa Xxxx

Sucursal / Oficina en Bizkaia Si/No

Nº Empleados en Bizkaia Xxxx

Certificados de CALIDAD ISO xxxx ER-xxx/x/xx

Certificados de calidad EN CURSO

xxxxxxxxxxxxxxxxxxxxxxxx

Otras Certificaciones xxxxxxxxxxxxxxxxxxxxxxxx

Teléfono – Ventana Atención 24x7 xxxxxxxxxxxxxxxxxxxxxxxx

(*) Este anexo se deberá incluir en la propuesta técnica.





19/06/2015 Página 16 de 17

ANEXO I - ESTIPULACIONES DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL

FUNDACIÓN BISCAYTIK es responsable de los ficheros que se tratan con motivo del servicio objeto de contratación, conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD).

Lo estipulado a continuación se circunscribe a los datos de carácter personal contenidos en los ficheros que el adjudicatario pudiera tratar con motivo de la prestación del servicio contratado.

ADJUDICATARIO, como parte del presente contrato, se convierte desde su perfección en encargado de tratamiento conforme al Artículo 12 de la LOPD. A los efectos de comunicación a la Agencia Española de Protección de Datos, ADJUDICATARIO consiente en figurar como encargado de tratamiento en cuantos ficheros sean objeto del presente contrato.

ADJUDICATARIO, no podrá utilizar dichos datos para otro fin distinto del indicado en el objeto de contrato previsto en el pliego de condiciones administrativas (Apartado A).

ADJUDICATARIO se compromete a tratar los datos conforme a las instrucciones que le marque la Fundación BiscayTIK.

ADJUDICATARIO en ningún caso comunicará, mostrará, cederá ni revelará datos, ni siquiera para su conservación, a terceras personas ajenas a la relación contractual que se establece en el presente contrato, salvo requerimiento judicial específico.

Se prohíbe expresamente la subcontratación de terceros en todo o en parte del servicio contratado salvo autorización expresa de la Fundación BiscayTIK.

ADJUDICATARIO se compromete a cumplir todo lo dispuesto en la legislación vigente sobre protección de datos que le sea de aplicación. Así, todo dato que conozca cualquiera de sus subordinados, como consecuencia de la realización del presente contrato, debe mantenerse en la más estricta confidencialidad, no pudiendo comunicarse a terceros ni emplearse en uso propio, respondiendo de los posibles perjuicios que se pudieran derivar para la Fundación Biscaytik y para los afectados.

El ADJUDICATARIO certifica que el personal a su cargo ha firmado una cláusula de confidencialidad por la que se compromete a no revelar la información que pudiera conocer en función de su cargo o cometido durante la prestación del presente contrato y posteriormente al mismo.

En el supuesto de que el adjudicatario haya sido autorizado a mantener algún dato proveniente del presente contrato, se obliga a devolverlo a la Fundación BiscayTIK una vez cumplida la prestación contractual, o en su caso, a destruirlo, al igual que el soporte o documento en el que conste aquél. En caso de que exista legislación que ampare al mantenimiento de los datos, estos deberán mantenerse debidamente bloqueados en tanto pudieran derivarse posibles responsabilidades jurídicas.





19/06/2015 Página 17 de 17

El adjudicatario quedará sujeto al régimen de responsabilidad que instaura la LOPD y responderá personalmente siempre que destine los datos a una finalidad diferente a la estipulada en el presente contrato, los comunique a terceros, o los utilice incumpliendo alguna de las cláusulas de este contrato.

En caso de que el adjudicatario preste sus servicios en locales propios, ajenos a los del responsable de tratamiento, se deberá reflejar dicha circunstancia en su propio documento de seguridad, indicando el fichero o tratamiento y el responsable del mismo, así como las medidas de seguridad a implantar en relación con dicho tratamiento.

La Fundación BiscayTIK podrá, si lo estima conveniente, solicitar anualmente el informe de auditoría de protección de datos de los ficheros automatizados, los centros de tratamiento, locales, equipos, sistemas, programas y las personas que intervengan en el tratamiento automatizado de los datos de carácter personal durante la prestación de los servicios. En dicho informe se desglosarán los servicios contratados y el grado de cumplimiento conforme a la Ley Orgánica 15/1999 de Protección de datos Personales y de su Reglamento de Medidas de Seguridad. La auditoría será realizada por expertos independientes, aceptados previamente por la Fundación BiscayTIK y el adjudicatario. El adjudicatario se compromete a implantar las aplicaciones y Sistemas de Información de forma que sea posible la realización de auditorías periódicas de protección de datos.

En caso de prestarse los servicios en locales propios del responsable de fichero o en modo remoto se deberán reflejar dicha circunstancia en el documento de seguridad del responsable de fichero.

El adjudicatario deberá implantar las medidas de seguridad precisas de tipo técnico y organizativo que, en función del nivel de protección correspondiente a los datos de carácter personal a los que tenga acceso durante la prestación de los servicios, impone la normativa vigente de protección de datos.

Espezifikazio Teknikoen Txostena - Informe de Especificaciones … · 2015-06-22 · El Document...

Documents

Transcript of Espezifikazio Teknikoen Txostena - Informe de Especificaciones … · 2015-06-22 · El Document...