informe tÉcnico sobre compatibilidad y suficiencia de

Documento Informe técnico de compatibilidad y suficiencia de infraestructuras

Peticionario Dirección General de Servicios de Limpieza y Residuos

Contrato Contrato del Servicio público de limpieza de los espacios públicos de Madrid (Expediente núm. 300/2020/00547).

Promotor del contrato Dirección General de Servicios de Limpieza y Residuos

Ref. petición REQ1929650

Fecha 23/10/2020 Autor INFORMÁTICA AYUNTAMIENTO DE MADRID

26/10/2020 Página 1 de 23

INFORME TÉCNICO SOBRE COMPATIBILIDAD Y SUFICIENCIA DE

INFRAESTRUCTURAS RELATIVO AL CONTRATO DEL SERVICIO PÚBLICO DE

LIMPIEZA DE LOS ESPACIOS PÚBLICOS DE MADRID (EXP 300/2020/00547)

Introducción

Este informe de compatibilidad informática y suficiencia de infraestructuras se redacta en

respuesta a la petición de la Dirección General de Servicios de Limpieza y Residuos del Área de

Gobierno de Medio Ambiente y Movilidad, en la que solicitan el informe técnico de carácter

preceptivo previsto en el artículo 34 de las Bases de Ejecución del Presupuesto del

Ayuntamiento de Madrid de 2020 para todas las propuestas de contratos para la adquisición

de bienes que formen parte del inmovilizado informático (inversiones) y de telecomunicaciones,

así como las propuestas de contratos para la realización de estudios y trabajos técnicos de esta

naturaleza, financiados con créditos consignados en el Presupuesto del Ayuntamiento o de sus

Organismos Autónomos, no gestionados por el Organismo Autónomo Informática del

Ayuntamiento de Madrid.

La petición se realizó mediante correo electrónico, enviado el 9 de septiembre de 2020, de la

Oficina auxiliar de la Dirección General de Servicios de Limpieza y Residuos dirigido a la

Secretaría de Gerencia de IAM, en el que se adjunta NSI con la petición y Pliego de

Prescripciones Técnicas Particulares del contrato, ambos firmados electrónicamente.

Objeto del contrato

Contratar prestaciones del servicio público de limpieza viaria de la Ciudad de Madrid. El

contrato se divide en 6 lotes, cada uno de ellos con un ámbito territorial de actuación.







26/10/2020 Página 2 de 23

Revisión del Pliego de Prescripciones Técnicas del contrato

Sistema de información

Ámbito del contrato

Limpieza de residuos en espacio público (salvo exclusiones: parques históricos, singulares y

forestales, zonas verdes fuera del ámbito de este contrato, zonas de edificación abierta, etc..)

• Zonas verdes del anexo 2.1.

• Retirada de residuos acumulados alrededor de los contenedores.

• Vaciado de papeleras, incluidas las papeleras CIBELES.

• La limpieza de las Áreas infantiles dotadas de suelo de caucho y ubicadas en trama

urbana que se relacionan en el Anexo 2.2.

• El transporte de los residuos recogidos a los centros de tratamiento o a los gestores

autorizados que indique el Ayuntamiento, así como la retirada y tratamiento adecuado

de otras tipologías de residuos que requieran un tratamiento especial.

• La retirada de hierbas y matorrales no deseados en el espacio público dentro del ámbito

de este contrato: aceras, arroyos, calzadas y otros lugares, independientemente de su

tamaño exceptuando los alcorques, terrizos jardineras, arriates o similares.

• La retirada de otros residuos abandonados en el espacio público, asimilables a urbanos.

• Todos aquellos servicios de limpieza especiales, previstos e imprevistos, debidos a la

realización de eventos concretos y otras actividades de la ciudad.

• Actuaciones específicas de limpieza en zonas afectadas por el ocio nocturno.

• La limpieza especial de manchas en el pavimento.







26/10/2020 Página 3 de 23

• Eliminación de carteles no atornillados de cualquier tamaño, pegatinas o similares en

fachadas ubicadas en los espacios del ámbito de actuación, en báculos, postes de

señales, hasta una altura de 1,8 metros a la que llega fácilmente un operario con la mano.

• La limpieza de elementos de drenaje superficial y recogida de aguas de lluvia,

constituidos por canaletas, rejillas que siempre que se encuentran en zonas peatonales

en el ámbito del contrato y sean de titularidad municipal. Está limpieza se limita

exclusivamente a realizar la limpieza de los residuos que se encuentren sobre dichos

elementos, sin tener realizar ninguna manipulación sobre la misma.

• Desinfección de las calles en estado de alarma sanitaria o similar.

• Otros servicios relacionados con la limpieza y el estado de limpieza de la ciudad, que el

Ayuntamiento considere necesarios, siempre que para realizarlos se pueda hacer con

los medios y recursos de que ya dispone el contratista, o de los que pueda disponer sin

inversión.

Lotes

El ámbito territorial de los lotes establecidos se corresponde con todas las vías públicas,

incluyendo aceras, calzadas, plazas, así como las zonas verdes y áreas infantiles establecidas en

el Anexo 2.1 y 2.2 o cualquier otro espacio de titularidad municipal entre edificios de la Ciudad

de Madrid, de acuerdo con el siguiente desglose:

• Lote 1: Comprende el ámbito territorial de los Distritos de Centro, Chamberí y Tetuán.

El bulevar de la Castellana se distribuye entre los lotes 1 y 2 según los planos recogidos

en los anexos.







26/10/2020 Página 4 de 23

• Lote 2: Comprende el ámbito territorial de los Distritos Arganzuela, Retiro, Salamanca y

Chamartín. El bulevar de la Castellana se distribuye entre los lotes 1 y 2 según los planos

recogidos en los anexos.

• Lote 3: Comprende el ámbito territorial de los Distritos de Fuencarral – El Pardo,

Moncloa - Aravaca, y Latina.

• Lote 4: Comprende el ámbito territorial de los Distritos de Hortaleza, Barajas, Ciudad

Lineal y San Blas - Canillejas.

• Lote 5: Comprende el ámbito territorial de los Distritos de Puente de Vallecas,

Moratalaz, Villa de Vallecas y Vicálvaro.

• Lote 6: Comprende el ámbito territorial de los Distritos de Usera, Villaverde, y

Carabanchel.

Revisión del Pliego de Prescripciones Técnicas Particulares

Pág. 12, punto 2.3.1. Gestión de residuos.

“La recogida de residuos no contenerizados abandonados en el espacio público, recogidos

mediante programación especial o mediante las prestaciones propias de la limpieza del espacio

público y los procedentes de papeleras con sistema diferenciado para reciclaje, serán tratados

separadamente y llevados con albarán independiente o mecanismo digital equivalente al centro

de tratamiento correspondiente indicado por los Servicios Municipales o centros seleccionados

por los adjudicatarios, en especial el cartón en todos los casos y los residuos de envases

procedentes de las papeleras compactadoras.”

Se entiende que esta lógica estará integrada como proyecto de evolución en la plataforma

municipal MiNT.







26/10/2020 Página 5 de 23

Pág. 14, punto 2.3.1. Gestión de residuos.

El adjudicatario debe tener la información y custodiar la documentación necesaria relacionada

con el tratamiento de los residuos en cumplimiento de la normativa vigente en cada momento

y deberá tenerla a disposición del Ayuntamiento o remitirla digitalmente mediante protocolo

MiNT de integración. Como mínimo deberá llevar un registro de:”

Se debería obligar a la prestataria con un ANS o hito a la integración de la información en la

plataforma municipal MiNT.

Pág. 15, punto 2.3.3. Propiedad de los datos y trabajos.

“Así mismo, todos los productos que puedan desarrollarse en el marco del presente contrato

pasarán de manera inmediata a ser propiedad del Ayuntamiento de Madrid. Esto se aplica en

particular a todo tipo de documentación y al software de cualquier naturaleza que pueda

elaborarse, tanto “ex Novo” como para la adaptación o parametrización de aplicaciones

estándar de cualquier naturaleza a las necesidades definidas en este pliego. Tanto los

estándares como la dirección técnica de los trabajos de desarrollo de sistemas de información,

serán supervisados y validados técnicamente por el organismo competente en tecnologías del

ayuntamiento, mediante comité de seguimiento y dirección técnica de dicho organismo”

Página 21, punto 3.1 Servicio de barrido manual.

Puesto que se dota de un carro portacontenedores con apoyo eléctrico se propone valorar

ofertas que ahonden en sensorización de dicho servicio con objeto de recoger las rutas de

barrido manual, incidentes del servicio,etc. Bien en el vehículo o mediante suministro de







26/10/2020 Página 6 de 23

dispositivo al operario (tipo Tablet o similar). De forma que digitalmente se proceda a remitir

información sobre la actividad al ayuntamiento.

Se debe confirmar que el punto 8.3.1 del pliego hace referencia a este punto.

Página 23, punto 3.3. Servicio de barrido motorizado.

Idem punto 3.1.

Página 25, punto 3.4 Servicio de limpieza residuos abandonados o no contenerizados (peinado).

“Registrar la actuación electrónicamente cada vez que se actúa en un contenedor de aportación.

Dicho registro se realizará en el sistema de información de la prestataria y remitido por

protocolo MiNT a los sistemas de información municipales, o en su defecto, registradas

directamente en el sistema de información municipal. En caso de que éste, estuviera lleno se

deberá dar un aviso al sistema o a los servicios municipales correspondientes en los plazos que

establezca éste. Además, deberá indicar si existe acumulación de residuos alrededor de éste

con fotos del antes y del después.”

Se identifica en este punto la necesidad de un evolutivo de la plataforma MiNT. En los siguientes

puntos, son susceptibles de incorporar también evolutivos en relación a la gestión de flotas o

sensorización:

• Página 25. Punto 3.5 Servicio de barrido mixto.

• Página 27. Punto 3.6. Servicio de barrido mecánico y barrido mecánico de espacios

peatonales pavimentados y calzadas.

• Página 28. Punto 3.7. Servicio de baldeo mecánico.







26/10/2020 Página 7 de 23

• Página 28. Punto 3.8. Servicio de baldeo mixto.

• Página 29. Punto 3.9 Servicio de limpieza intensiva con agua a presión.

• Página 30. Punto 3.10 Servicio de limpieza y desbroce de solares municipales, zonas de

uso público de edificación abierta, zonas terrizas y zonas sin urbanizar.

Página 33. Punto 3.12. Vaciado de papeleras.

No se hace referencia a la remisión de información sobre llenado, vaciado, etc de los sensores

al ayuntamiento de Madrid. Será necesario incorporar la obligación de integración con

plataforma mediante protocolo MiNT.

Página 33. Punto 3.13. Inspección y control por parte de la empresa adjudicataria.

No se hace referencia al uso de sistema de información de toma de datos en campo. Esta

información se debería remitir con carácter inmediato a su recogida al Ayuntamiento de Madrid,

vía protocolo MiNT.

Página 34. Punto 3.14. Actividad de colocación, recogida y transporte de contenedores de gran

capacidad (BANDEJAS) de recogida de limpieza viaria hasta el punto de destino.

Estos espacios son susceptibles de tener elementos de control automático, que no están

contemplados en el pliego. Se podría utilizar para valoración.

Página 37, Punto 3.16. Transporte de Residuos a Centros de tratamiento.







26/10/2020 Página 8 de 23

“En el Anexo 20 se recoge el modelo de albarán empleado en la actualidad, si bien podrá ser

sustituido, a lo largo de la vigencia del contrato, por un sistema de albaranes electrónicos que

deberá cumplir los requisitos que determine el Ayuntamiento de Madrid.”

Se identifica en este punto la necesidad de un evolutivo de la plataforma MiNT.

Punto 4.2.9 Gestión de avisos y órdenes municipales.

Página 52,

“El sistema informático de gestión de la empresa recogerá la programación de los mismos, así

como la información que se requiera. Una vez movilizados los equipos y realizada la actuación,

los datos deberán quedar registrados en el sistema de gestión, reflejando claramente el origen

de la actuación, así como toda la información que se requiera de cada actuación (hora de llegada,

hora de final, cantidad de residuos recogidos, medios humanos empleados…). Parte de esta

información podrá recogerse del sistema de gestión de flotas. Toda esta información podrá ser

requerida por el Ayuntamiento con la frecuencia y formato que determine. Se integrará el

proceso de gestión de la empresa, a través del protocolo MiNT, en los sistemas de información

municipales, quedando recogida la información de gestión del servicio”.

Punto 4.3.4.1 Sistema predictivo de análisis y toma de decisiones en vialidad invernal. MDSS.

“Cada adjudicatario deberá realizar un mapa térmico de su ámbito incluyendo el estudio y

análisis de las temperaturas de las principales calzadas de este.

Los datos de dicho mapa térmico deberán permitir su integración con el resto de las zonas de

la ciudad, y se deberán facilitar mediante protocolo MiNT (formatos CSV, Shape y remisión







26/10/2020 Página 9 de 23

mediante WS o tramas IoT según proceda), para permitir un análisis de datos eficiente y obtener

un mapa único de la ciudad…”

No se ha identificado la necesidad de un módulo para gestionar la viabilidad invernal con toda

la información integrada de los distintos prestatarios de los servicios. Sí se hace referencia en

la página 61: “Centralización en una sola herramienta de toda la información meteorológica y

de estado de calzada, así ́como de los tratamientos a llevar a cabo”. Sin embargo, se debería

incorporar como información a integrar dentro de un futuro módulo de vialidad invernal en

MiNT, y la remisión de toda la información necesaria para la gestión municipal y para su uso

analítico con la máxima granularidad disponible, mediante protocolo MiNT de todos los datos

obtenidos por las prestatarias del servicio. Este sistema, requerirá de uso intensivo de sistemas

GIS e integración de IoT para visualización de la información.

Punto 4.4. Información georreferenciada.

Se hace referencia a la obligación de disponer cada prestataria de un sistema informático y

suministrar información al ayuntamiento.

Punto 5. Instalaciones.

Se propone hacer referencia a la obligación de remisión de suministros de combustibles y de

agua al ayuntamiento de Madrid (MEGA). En el caso de las instalaciones físicas, se podría

incorporar la remisión automática de consumos diarios, mediante instalación de sensores de

telemedida, especialmente en la construcción de cantones sobre suelo cedido por el

Ayuntamiento (página 72 y 73) -> Incorporar línea: “Instalación de mecanismo de telemedida







26/10/2020 Página 10 de 23

en las instalaciones de agua, electricidad, GNC y suministro de información automática al

sistema de información MEGA.

Se tendría que incorporar mención expresa a la obligación de las prestatarias de actualizar los

inventarios con las nuevas construcciones en el Sistema MiNT, vía protocolo habilitado a tal

uso.

En página 83, hacer mención igualmente en las nuevas instalaciones de incorporar la

información en MEGA vía tanto de procedimiento de telemedida como de mecanismo de

remisión de información de facturación eléctrica.

En la página 87 se debe hacer mención a una interlocución técnica única con el Ayuntamiento

en materia de tecnologías, mediante la figura de un Coordinador TIC, que será la persona que

tratará los temas con el organismo de tecnologías del Ayuntamiento.

Página 111. Punto 8.8.1. Dispositivos de localización y posicionamiento GPS/GPRS.

Sustituir:

“Los costes de suministro, instalación, conservación y mantenimiento de dichos elementos, así

como del propio sistema de gestión de flotas y los costes de comunicación correrán a cargo de

las empresas adjudicatarias de cada lote. De cara a una posible integración de la gestión de

flotas de cada empresa adjudicataria a cualquier sistema de gestión de la información de este

contrato que pueda desarrollar el Ayuntamiento de Madrid, es recomendable que los

adjudicatarios contraten un servicio de gestión de flotas en lugar de desarrollar una aplicación

o sistema específico”.







26/10/2020 Página 11 de 23

Por lo siguiente:

“Los costes de suministro, instalación, conservación y mantenimiento de dichos elementos, así

como del propio sistema de gestión de flotas y los costes de comunicación correrán a cargo de

las empresas adjudicatarias de cada lote. De cara a la integración de la gestión de flotas de cada

empresa adjudicataria en el sistema de información del Ayuntamiento de Madrid, es

recomendable que los adjudicatarios contraten un servicio de gestión de flotas en lugar de

desarrollar una aplicación o sistema específico. Esta integración se realizará en un plazo no

superior a 3 meses, utilizando el protocolo MiNT vigente, y durante la vigencia del contrato

deberá contemplar un evolutivo para poder adaptarse a las necesidades de evolución,

adaptación de los protocolos de intercambio automático”.

Página 112, punto 8.8.2. Sistemas de comunicación por móvil / radio.

Cada prestataria deberá incorporar también medios para la distribución automática de software

para el caso que sea necesario suministrar app suministradas por el ayuntamiento en dichos

dispositivos móviles.

Página 112, 8.8.3. Sistema lectura del sistema electrónico de identificación automática por

radiofrecuencia.

Estos datos serán recogidos de manera automática y registrados en el sistema y remitidos por

protocolo MiNT al ayuntamiento, para su estudio y evaluación.

Página 112, 8.8.4. Sistema electrónico embarcado en los vehículos







26/10/2020 Página 12 de 23

“Las empresas deberán incorporar ordenador embarcado en los vehículos, dotado de un

software que permita la gestión de la información generada por el servicio…”

Se debe incorporar obligación de realizar la integración de este software con los sistemas de

información municipales. Este sistema de información deberá ser dirigido bajo las directrices

técnicas de IAM.

Página 115. Punto 10. Gestión informática.

Es necesario incorporar un punto introductorio así como un anexo en relación a lo que es el

sistema de información municipal MiNT.

Se debería especificar que los trabajos y desarrollos informáticos necesarios para integrar la

información producida por el contrato en la plataforma Mint correrán a cargo de la empresa,

pero es necesario que asuman que con total seguridad van a tener que realizar desarrollos

informáticos de cierta envergadura.

El párrafo 2, establece una dualidad de sistemas de información que puede llevar a confusión.

El SI del Ayuntamiento, en el que debe estar la información, es Mint, y debe asegurarse su

alimentación. Otra cuestión es que se quiera tener acceso a los sistemas de información propios

de las empresas, pero el modelo de mantener información en dos sistemas distintos es

problemático porque la información debería estar actualizada en todo momento en el sistema

municipal, como base de la gestión integrada de la ciudad. Ello no es incompatible con que

existan SI propios de las empresas.







26/10/2020 Página 13 de 23

En la página 119, cuando además de los sistemas reflejados, hacer referencia al Registro de

ocupaciones en vía pública.

Puesto que el Ayuntamiento es el responsable del tratamiento desde el punto de vista de la

legislación de tratamiento de datos de carácter personal, y es el responsable (mediato) del

servicio y de la información según el Esquema Nacional de Seguridad, la información de la

ciudadanía que gestione la entidad adjudicataria del servicio es responsabilidad última del

Ayuntamiento de Madrid, a través del órgano de contratación de este contrato.

En general, cualquier información gestionada por los adjudicatarios en nombre del

Ayuntamiento de Madrid, deberá estar a disposición del Responsable del Contrato. Esto incluye

desde la información capturada por dispositivos IoT, hasta la residente en sistemas de

información. En caso de requerirse, los sistemas deberán facilitar el acceso y descarga de todos

los datos existentes en la aplicación, a efectos de incorporación y uso en los sistemas de

información del Ayuntamiento de Madrid con todas las garantías de seguridad exigibles.

En general, en el ámbito de este contrato, los datos se proporcionarán a través del protocolo

MiNT. En todo caso, una vez determinada la información concreta a integrar, IAM establecerá

la estructura de la información y sistema de integración con el adjudicatario.

Comunicaciones

Apartado 8.8.1. Análisis del servicio GPS.

Servicio prestado por su totalidad por el adjudicatario y no requiere ningún suministro

específico a nivel de comunicaciones corporativas de IAM.







26/10/2020 Página 14 de 23

Apartado 8.8.2 Servicio de comunicaciones móviles por móvil /radio.

Se entiende, aunque no se detalla, que el servicio es prestado por su totalidad por el

adjudicatario y no requiere ningún suministro específico a nivel de comunicaciones corporativas

de IAM.

8.8.3. Sistema lectura del sistema electrónico de identificación automática por radiofrecuencia.

Se entiende que el servicio es prestado por su totalidad por el adjudicatario y no requiere ningún

suministro específico a nivel de usuarios por parte de IAM.

Análisis del apartado 10. GESTIÓN INFORMÁTICA - 10.1. Generalidades - Comunicaciones

Los licitadores deberán presentar una solución para establecer las comunicaciones requeridas

que sea suficiente para soportar los servicios exigidos en este contrato con las siguientes

características y requisitos mínimos (o sus equivalentes):

• Basada en un acceso MPLS (a nivel 2 o 3) compatible con la red multiservicio municipal

y de acuerdo con los requisitos establecidos por IAM. Sin perjuicio de esto, esta solución

de conectividad podrá evolucionar hacia nuevos modelos definidos por IAM, como el

establecimiento de túneles VPN-IP o IPSEC a niveles de 2 y 3 entre dispositivos de

seguridad perimetral a través de Internet o soluciones intermedias, debiendo el

adjudicatario hacerse cargo de los costes de las adaptaciones o evoluciones que se

requieran.







26/10/2020 Página 15 de 23

• Velocidad de acceso y caudal garantizado de 1 Gbps simétricos. (desconozco

necesidades, si no se pueden evaluar se debe indicar que el ancho de banda debe ser

suficiente para el adecuado funcionamiento del servicio de interconexión).

• Acceso de respaldo con velocidad de acceso y caudal garantizado de 100 Mbps

simétricos. .(desconozco necesidades, si no se pueden evaluar se debe indicar que el

ancho de banda debe ser suficiente para el adecuado funcionamiento del servicio de

interconexión).

• 100% del caudal garantizado en todos los accesos proporcionados.

• Las velocidades de acceso y caudal reflejadas tanto para la línea principal, como para la

de respaldo, deberán incrementarse anualmente a razón de un 15%, a lo largo de la

duración del contrato, en caso de requerirse.

• No se admiten soluciones de tipo residencial.

• La solución de respaldo ofrecida debe permitir su configuración en modelos activo-

activo o activo-pasivo, a solicitud de IAM.

• La conmutación entre el enlace principal y el de respaldo deberá producirse de forma

automática y sin intervención humana, con tiempos de conmutación que no afecten al

servicio.

• La conectividad establecida deberá estar debidamente securizada por ambas partes

(adjudicatario e IAM), mediante la disposición de elementos de seguridad perimetrales

(cortafuegos) en cada extremo con capacidad de filtrado de capa 7 y la posibilidad de

establecimiento de túneles VPN-IP o IPSEC.

• La solución de comunicaciones ofertada dispondrá de los medios necesarios para poder

realizar un análisis de identificación de la “causa raíz” de las incidencias y problemas que

afecten a la comunicación, por tanto, deberá ser posible aislar la solución aportada de

las comunicaciones responsabilidad de IAM.







26/10/2020 Página 16 de 23

• Permitirá que IAM pueda conectar dispositivos de red propios, temporales o

permanentes, en el extremo de la solución dónde se conecta a la red municipal

(normalmente el Centro de Datos municipal), con objeto de poder realizar una gestión

eficaz de incidencias y problemas.

• El adjudicatario deberá provisionar los servicios a través del rango de direccionamiento

IP que el IAM determine y soportando los protocolos IPv4 e IPv6. El protocolo IPv6 se

transportará utilizando doble pila IPv4/IPv6 y sin utilizar túneles.

• El adjudicatario proporcionará a IAM o a quién este designe acceso a las herramientas

de monitorización de disponibilidad y uso de los accesos demandados, con el objeto

principal de medir los acuerdos de nivel de servicio.

• El IAM se reserva el derecho de realizar las auditorías que sean precisas sobre la

configuración de este acceso por parte de los adjudicatarios.

El licitador a este lote debe tener en cuenta que si fuera adjudicatario deberá proporcionar todo

el apoyo necesario a IAM o a quien este designe para conseguir una correcta conexión entre

centros cumpliendo las normas y requisitos de IAM, del Esquema Nacional de Seguridad y la

legislación aplicable en materia de seguridad y protección de datos de carácter personal.

Por parte de IAM no se facilitará ninguna línea de conexión que pudiera ser requerida para

establecer el mencionado acceso.

Requisitos adicionales

Una vez revisado el Pliego de Prescripciones Técnicas se debe señalar que en caso de requerirse

el acceso a la red corporativa para tareas de gestión, administración o mantenimiento de los

sistemas objeto del contrato, el acceso se realizará por la extranet corporativa del







26/10/2020 Página 17 de 23

ayuntamiento, mediante el servicio de acceso remoto a empresas. Cumpliendo en todo

momento las condiciones del uso del servicio que deberán ser exigidas por el órgano promotor

del contrato y que exige la prestación.

Por parte de IAM no se facilitará ninguna línea de conexión que pudiera ser requerida para

establecer el mencionado acceso.

Asimismo, será necesario incorporar en el Pliego de Prescripciones Técnicas o memoria

justificativa, si no estuvieran ya incorporados, los siguientes aspectos de seguridad de la

información:

Conformidad con Normativa de Seguridad de la Información

En cuanto a seguridad de la información, todos los servicios prestados por el adjudicatario

deberán ser conformes con la siguiente normativa:

El Esquema Nacional de Seguridad, aprobado mediante Real Decreto 3/2010, de 8 de enero y

modificado por Real Decreto 951/2015, de 23 de octubre y su normativa de desarrollo.

La “Política de Seguridad de la Información del Ayto y sus OOPP” publicada en el Boletín Oficial

del Ayuntamiento de Madrid (BOAM) del 26 de mayo de 2017, y todas las instrucciones que

desarrollan la citada política.







26/10/2020 Página 18 de 23

Medidas de Seguridad

Más concretamente, las medidas de seguridad a aplicar en los servicios objeto de este contrato

y en el sistema de información utilizado serán las que correspondan del Anexo II del ENS, en

función de la categorización del sistema (BÁSICO, MEDIO, ALTO).

La oferta incluirá una descripción de los mecanismos de seguridad previstos para que el órgano

de contratación supervise y compruebe la efectiva aplicación de las medidas de seguridad que

correspondan.

Análisis de Riesgos

El adjudicatario realizará, al inicio de los trabajos, un análisis de riesgos conforme al ENS para

los servicios que va a prestar al Ayuntamiento en base a la prestación del presente contrato.

Este análisis de riesgos será validado por el Ayuntamiento (labor a realizar por el responsable

del Contrato en el Ayuntamiento) y de él se deducirán modificaciones, si fueran necesarias, de

las medidas a aplicar según el nivel de riesgo que se obtenga.

Configuración Segura

En caso de que el adjudicatario desarrolle o despliegue un sistema de información o realice

labores de mantenimiento sobre uno ya existente, configurará todos los sistemas en el alcance

del servicio, conforme a las correspondientes guías CCN-STIC del CCN-CERT, adecuándolas a

la necesidad y con el conocimiento y aprobación del responsable del Contrato del

Ayuntamiento.







26/10/2020 Página 19 de 23

Desarrollo seguro y orientado a la privacidad

Se seguirán metodologías y buenas prácticas verificables de desarrollo seguro de software en

todo el ciclo de vida del proyecto. Las prácticas específicas empleadas quedarán reflejadas en

la correspondiente documentación del proyecto.

Cifrado de la información tratada por el sistema.

Se debe contemplar esta posibilidad en todos los casos si bien en algunos supuestos, será de

obligado cumplimiento según la naturaleza de los datos. En los casos en que se usen las

herramientas y servicios ya disponibles en el Ayuntamiento de Madrid se asumirán los niveles

de seguridad que estos servicios aporten, detectando si hay alguna carencia en este sentido y

proponiendo medidas paliativas.

Identificación y Autenticación

En caso de que el adjudicatario desarrolle o despliegue un nuevo sistema de información o

realice labores de mantenimiento sobre uno ya existente, configurará dichos sistemas para

requerir identificación y autenticación conforme con la normativa de autenticación aprobada

por el Ayuntamiento (basada en el ENS).

El sistema resultante debe tener un acceso basado fundamentalmente en usuarios del directorio

activo corporativo.

Debe restringirse al mínimo imprescindible el acceso mediante roles con privilegios especiales

de administración.







26/10/2020 Página 20 de 23

Adicionalmente se podrá implementar una política de gestión de contraseñas adecuadas al uso

y naturaleza de la información que especifique temporalidad, reutilización, sintaxis, etc.

Registros de Actividad

En caso de que el adjudicatario desarrolle o despliegue un nuevo sistema de información o

realice labores de mantenimiento sobre uno ya existente, la oferta deberá incluir información

sobre dónde residirán los registros de actividad que permiten conocer quién ha accedido a los

datos, describiendo la oferta la descripción explícita de los mecanismos de acceso a esta

información.

El sistema debe guardar un fichero con la información de accesos y actividad básica de los

mismos, así como de otros eventos relevantes tales como reinicios (programados y no

programados), actualizaciones, intentos de acceso no autorizados, etc., durante el tiempo que

se estime razonable (típicamente seis meses).

Actualizaciones de seguridad

El adjudicatario se comprometerá a aplicar diligentemente, de forma continuada en el tiempo,

en el producto del contrato las medidas derivadas de actualizaciones de seguridad de los

componentes que se empleen.

Monitorización y Gestión de Eventos de Seguridad

En caso de que el adjudicatario despliegue un sistema de información realizará todos los

trabajos necesarios para integrar los registros y alertas de seguridad del servicio, en la







26/10/2020 Página 21 de 23

plataforma de Monitorización y Gestión de Eventos de Seguridad (SIEM o similar) del

Ayuntamiento de Madrid en caso de serle requerido.

Incidentes de Seguridad

El adjudicatario se compromete a facilitar la información necesaria al Responsable del contrato

en el Ayuntamiento sobre los incidentes de seguridad que afecten a los datos y de las medidas

adoptadas para resolverlos o de las medidas que el Ayuntamiento de Madrid debe adoptar para

evitar los daños que puedan producirse. También facilitará la descripción de los mecanismos de

coordinación necesarios para la gestión de estos incidentes. Respecto a la información a facilitar

sobre los incidentes de seguridad, será conforme lo establecido por el ENS y las Guías CCN-

STIC-817 de gestión de ciberincidentes y la de la AEPD para incidentes de datos de carácter

personal.

En caso de detectarse un incidente de seguridad en el sistema desarrollado durante el tiempo

de ejecución del contrato o de su garantía, el adjudicatario se compromete a colaborar

activamente en la paliación y resolución total del mismo.

Vulnerabilidades

El adjudicatario deberá subsanar las vulnerabilidades que le comunique el responsable del

contrato del Ayuntamiento, tanto en sus sistemas, como en los instalados en el Ayuntamiento

en su ámbito de actuación.







26/10/2020 Página 22 de 23

Auditorías de seguridad

El Ayuntamiento de Madrid (el responsable del contrato o el responsable de seguridad de la

información) podrá realizar auditorías de seguridad de los sistemas de información y

comunicaciones implantados o utilizados en el ámbito del contrato.

Subcontratación

El adjudicatario se compromete a informar al órgano de contratación sobre si intervienen o no

terceras empresas en la prestación de los servicios, incluyendo los cambios en este ámbito que

se produzcan a lo largo del contrato y la obligación de responder cuando sea preguntado sobre

esta cuestión por el órgano de contratación.

El adjudicatario se compromete a que la participación de terceras empresas sólo se hará dentro

de los límites de subcontratación posibles fijados en el contrato.

El adjudicatario se compromete a que la participación de subcontratistas en la prestación del

servicio conservará inalteradas las garantías jurídicas.

Custodia de los datos transferidos

Todos los datos propiedad de la organización que se transfieran al adjudicatario en el marco de

este contrato, deberán ser protegidos por éste, con unas medidas de seguridad equivalentes a

las del Real Decreto 3/2010 del Esquema Nacional de Seguridad, del nivel (BÁSICO, MEDIO,

ALTO) que determine el Responsable de la Información correspondiente.







26/10/2020 Página 23 de 23

Conclusiones

Una vez incluidas las cláusulas anteriormente descritas en el Pliego de Prescripciones Técnicas

correspondiente al contrato y cumpliendo los condicionantes señalados en este documento, se

entiende que procede emitir este Informe de compatibilidad y suficiencia positivo.

informe tÉcnico sobre compatibilidad y suficiencia de

Documents