las tareas de consultoria, asistencia, desarrollo e implantaciÓn de … · bastionado de...

23
PLIEGO DE PRESCRIPCIONES TÉCNICAS PARTICULARES PARA LA CONTRATACIÓN DE LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE LA SEDE ELECTRÓNICA DEL AYUNTAMIENTO DE VITORIA-GASTEIZ Y MIGRACIÓN DE UN PRIMER SERVICIO A LA SEDE.

Upload: others

Post on 08-Oct-2020

0 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

PLIEGO DE PRESCRIPCIONES TÉCNICAS PARTICULARES

PARA LA CONTRATACIÓN DE

LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E

IMPLANTACIÓN DE LA SEDE ELECTRÓNICA DEL

AYUNTAMIENTO DE VITORIA-GASTEIZ Y MIGRACIÓN DE UN

PRIMER SERVICIO A LA SEDE.

Page 2: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

PLIEGO DE PRESCRIPCIONES TÉCNICAS PARTICULARES PARA LA CONTRATACION DE TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE LA SEDE ELECTRÓNICA DEL AYUNTAMIENTO DE VITORIA-GASTEIZ Y MIGRACIÓN DE UN PRIMER SERVICIO A LA SEDE.

1. OBJETO DEL CONTRATO .........................................................................3

2. SITUACION ACTUAL ................................................................................3

3. DESCRIPCIÓN DE LAS TAREAS Y ENTREGABLES A PROPORCIONAR: ............7

4. METODOLOGíA APLICABLE Y ENTORNO TECNOLÓGICO.............................. 11

5. EJECUCION Y GESTION DEL PROYECTO .................................................. 11

6. MECANISMOS DE SEGUIMIENTO Y CONTROL .......................................... 13

7. GARANTÍA DE LOS TRABAJOS. ............................................................... 15

8. TRANSFERENCIA TECNOLÓGICA............................................................. 15

10. DOCUMENTACIÓN............................................................................... 16

11. IDIOMA ............................................................................................. 17

12. ESTRUCTURA NORMALIZADA DE LAS OFERTAS. .................................... 17

13. PLAZO DE EJECUCION DEL CONTRATO ................................................. 18

14. PRECIO DEL CONTRATO Y FORMA DE PAGO .......................................... 18

15. CRITERIOS PARA LA ADJUDICACIÓN: ................................................... 18

Page 3: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

1. OBJETO DEL CONTRATO

Dentro del Plan de adecuación a la LAECSP, el Ayuntamiento de Vitoria-

Gasteiz aborda el proyecto de implantación de la infraestructura base para

la sede electrónica (https://sedeelectronica.vitoria-gasteiz.org).

La sede electrónica (https://sedeelectronica.vitoria-gasteiz.org) ofrecerá a los

ciudadanos información municipal y una serie de servicios sujetos a los

principios de publicidad oficial, responsabilidad, calidad, seguridad,

disponibilidad, accesibilidad, neutralidad e interoperabilidad (LAECSP).

El objetivo del presente Pliego de Bases Técnicas es la contratación, por

parte del Ayuntamiento de Vitoria-Gasteiz, de los servicios profesionales y

productos necesarios para poner en marcha la sede electrónica del

Ayuntamiento de acuerdo a lo establecido en la Ley 11/2007

2. SITUACION ACTUAL

El Ayuntamiento de Vitoria-Gasteiz ha desarrollado o está inmerso en el

desarrollo de distintos proyectos relacionados con la incorporación del

régimen establecido en la Ley 11/2007 de acceso electrónico de los

ciudadanos a los Servicios Públicos y en el Real Decreto 1671/2009 por el

que se desarrolla parcialmente dicha ley.

Para desplegar dichos proyectos, y haciendo coincidir con los resultados de

los informes de Estándares, JEE y seguridad para la sede, se ha decidido

adoptar e implantar una nueva infraestructura de servidores reutilizando

parte de la infraestructura actual. Se describen a continuación, a situación

actual, aquellos elementos que habría que tener en cuenta:

2.a) Infraestructura de Comunicaciones y FireWall.

Page 4: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

Descripción: Actualmente los servicios se encuentran repartidos en distintas redes:

• Red DMZ para Servidores web Apache y correo electrónico. • Red intranet para Servidores web Apache, servidor de

Aplicaciones J2EE y BBDD.

Los servicios HTTP de la DMZ sirven páginas estáticas replicadas, al no disponer de un almacenamiento común, desde la red Intranet, y que son sincronizadas desde los servidores HTTP internos. Desde los Servidores Web se accede a los servidores de aplicaciones mediante el plugin de WebSphere. El FireWall que separa la red Intranet de las diferentes DMZs tiene todas sus interfaces asignadas a distintas DMZs. De la misma forma la red de Intranet para servidores se encuentra conectada a un Cisco Catalist 3750.

o Estado: Tras una auditoría de seguridad, se ha recomendado el bastionado de servidores y cifrado de las comunicaciones.

2.b) Infraestructura de virtualización y almacenamiento SAN.

Descripción: Actualmente el Ayuntamiento de Vitoria-Gasteiz tiene en producción un entorno de virtualización VMWare ESX 3.5 sobre tres máquinas físicas de doble procesador de cuatro núcleos cada uno. Dichas máquinas están conectadas mediante interfaces FC a un almacenamiento SAN EMC CX3-20 con varios Terabytes libres en discos FC y SATA2. Existen redes virtuales asociadas a las DMZs y redes de desarrollo y producción actuales. Todo el entorno está replicado en un centro remoto. El entorno de virtualización (Cabinas EMC y Software de Virtualización VMWare se encuentran actualmente bajo soporte mediante la empresa IPM.

2.c) Autenticación y Seguridad de Acceso a Ciudadanos Descripción: Actualmente las aplicaciones, mediante un desarrollo a medida, identifican al ciudadano ya sea usando la TMC (Tarjeta Municipal Ciudadana) que el Ayuntamiento proporciona y gestiona, Certificación X.509 (DNI ó Tarjeta Izenpe) o solicitando datos personales. Las comprobaciones se realizan contra nuestras BBDD en los casos de TMC y datos personales, y contra un servicio web de @FIRMA en el caso de presentar un certificado X.509.

o Estado: La solución de identificación (TMC y X.509) tiene ciertas limitaciones de SSO y se pretende sustituir por un producto de SSO

Page 5: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

como JA-SIG CAS, desarrollando los módulos correspondientes para integrarlo con las comprobaciones necesarias.

Page 6: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

2.d) Autenticación y Seguridad de Acceso a Empleados Descripción: Actualmente las aplicaciones autentican a los usuarios internos con un desarrollo propio que valida el usuario y contraseña contra el Directorio Activo corporativo.

o Estado La solución de identificación (TMC y X.509) tiene ciertas limitaciones de SSO y se pretende apoyarse en un producto de SSO como JA-SIG CAS, desarrollando los módulos necesarios para aceptar X.509 y/o TMC además del usuario y contraseña.

2.e) Gestión de contenidos Descripción: Actualmente el Ayuntamiento tiene en producción un desarrollo a medida como gestor de contenidos para intranet/internet.

2.f) Base de Datos corporativa Descripción: La Base de Datos corporativa es DB2 UDB en iSeries v5.4. Alternativamente, y tras valoración, se podría proporcionar acceso al interface MySQL que también proporciona iSeries.

o Estado: Durante 2010 se abordará otro proyecto para proporcionar disponibilidad a la BBDD ya sea por su interface DB2 o MySQL.

2.g) Servicio para la obtención del volante de padrón

o Descripción: El servicio para la obtención del volante de padrón es

un servicio que permite al ciudadano identificado (TMC ó X.509) y con una llamada a un procedimiento almacenado obtener un volante de padrón individual o familiar. Si por el contrario, el ciudadano no se ha identificado, se le solicitan algunos datos (nombre y dos apellidos, dni, y domicilio) se comprueba que los datos corresponden a un ciudadano empadronado en Vitoria-Gasteiz y se llama al procedimiento almacenado que emite el volante individual correspondiente.

o Estado: El servicio se encuentra integrado y acoplado al servidor www.vitoria-gasteiz.org. Está desarrollado con Struts 1 y desplegado en WebSphere 5.1 (JDK 1.4.2).

o

2.h) Servicio de registro electrónico o Descripción: El servicio de registro electrónico del Ayuntamiento

permite al ciudadano registrar solicitudes, escritos y/o

Page 7: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

comunicaciones dirigidas al consistorio así como consultar las registradas anteriormente. Este servicio está desarrollado mendiante JEE y struts 1.1 con llamadas a EJB.

2.i) Ordenanza reguladora de la sede electrónica para el

Ayuntamiento de Vitoria-Gasteiz o Descripción: Resumen de los requisitos fundamentales

contemplados en la Ordenanza reguladora de la sede electrónica: � La publicación en la sede electrónica de informaciones y

servicios, así como la tramitación de los procedimientos que en su caso se determinen, respetarán los principios de accesibilidad y usabilidad de acuerdo con las normas establecidas al respecto, estándares abiertos y, en su caso, aquellos otros que sean de uso generalizado por la ciudadanía

� La información contenida en la sede cumplirá las disposiciones normativas vigentes en materia de bilingüismo. Se podrán incluir informaciones en otros idiomas cuando se considere de interés general.

� Indicación de la fecha y hora oficial a los efectos previstos en el artículo 26.1. de la Ley 11/2007, de 22 de junio, de Acceso Electrónico de los Ciudadanos a los Servicios Públicos.

� Se tendrá en cuenta el Esquema Nacional de Seguridad, referido en el artículo 42 de la Ley 11/2007, de 22 de junio, de Acceso de los Ciudadanos a los Servicios Públicos, para determinar las características y requisitos que deben cumplir los sistemas de firma electrónica y los certificados establecidos en las sedes electrónicas para la identificación y garantía de una comunicación segura.

� La sede electrónica incluirá todos los medios técnicos precisos para permitir la comprobación de la oficialidad de la sede. En este sentido, se pondrán a disposición del ciudadano las instrucciones y los instrumentos precisos para la correcta identificación de la sede electrónica.

� Los servicios de la sede electrónica de la Administración Municipal estarán operativos las 24 horas del día, todos los días del año

� Tanto en los supuestos de interrupción del servicio por incidencias conocidas de forma anticipada, como en aquellos casos producidos de forma sobrevenida, el Ayuntamiento de Vitoria-Gasteiz se dotará de un dominio específico http://www.vitoria-gasteiz2.org (provisional) de alcance informativo, que dirigirá a la ciudadanía en sus consultas y relaciones de tramitación.

Page 8: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

� Los sistemas de información que soporten la sede electrónica deberán garantizar la seguridad, disponibilidad e integridad de las informaciones que manejan. El Esquema Nacional de Interoperabilidad y el Esquema Nacional de Seguridad establecen las previsiones necesarias para ello.

o Estado: Borrador propuesto conjuntamente por el departamento de Tecnologías de la Información y por el servicio de Asesoría Jurídica y pendiente de aprobación municipal

o Requisitos: La sede electrónica deberá respetar la ordenanza así como la Ley 11/2007

o Pendiente: Migrar el servicio a la nueva sede electrónica documentando el proceso seguido para que sirva de guía a la migración de futuros servicios.

2.h) Servicio de sede electrónica del Ayuntamiento o Descripción: Dirección electrónica que albergada en una

infraestructura de alta disponibilidad y seguridad, recopila la información y servicios on-line que el Ayuntamiento pone a disposición del ciudadano con las garantías que establece la ley 11/2007.

o Estado: Actualmente no se dispone de esta servicio. Será el proyecto objeto de este pliego el que proporcione, a corto plazo, un primer servicio básico de este tipo. A medio plazo, sin embargo, la página de la sede electrónica podrá sustituida por una solución más elaborada.

3. DESCRIPCIÓN DE LAS TAREAS Y ENTREGABLES A PROPORCIONAR:

El adjudicatario será el encargado de coordinar, y desarrollar en el caso de

ser necesario, los distintos módulos del proyecto desde el punto de vista

técnico y organizativo, de forma que:

a) Proponer e Implantar una arquitectura de servidores y servicios

o Descripción: diseñar e implantar una arquitectura que permita cumplir con los niveles de disponibilidad y seguridad que la ley 11/2007 exige.

o Requisitos:

Page 9: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

o Los servidores web deberán estar en alta disponibilidad y balanceados.

o Los servidores de aplicaciones estarán configurados en

cluster para posibilitar el despliegue de aplicaciones con replicación de sesión.

o Bastionado de servidores web, servidores de aplicaciones y

sus comunicaciones.

o Proporcionar almacenamiento compartido para servidores web y servidores de aplicaciones con el fin de que compartan documentos estáticos y/o documentos generados.

o Los condicionamientos tecnológicos serán los derivados de la

nueva infraestructura de productos que está adoptando el Ayuntamiento de Vitoria-Gasteiz:

o Sistema operativo RedHat EL5 o Servidor web Apache 2 o Servidor de Aplicaciones Java JBOSS EAP 5 o Sistema de SSO JA-SIG CAS o Base de Datos DB2 UDB iSeries o Instalaciones en Alta Disponibilidad (Cluster) o Motor de WorkFlow (JBPM/BONITA) o Gestión Documental basada en JCR 1.0 ó JCR 2.0

b) Puesta en marcha de un sistema de identificación basado en JA-SIG CAS para el ciudadano.

o Descripción: Puesta en marcha del servidor de SSO y desarrollo de

los módulos para que identifique al ciudadano mediante validación de la TMC (Tarjeta Municipal Ciudadana) o Certificado X.509.

o Requisitos:

� La validación de TMC se realizará consultando servicios

internos. Su funcionamiento es similar a usuario y contraseña.

� La validación de X.509 se realizará mediante consulta a servicio web de @FIRMA ó ZAIN.

� En función del sistema de autenticación que se use se devolverán roles que lo indiquen para ser usado por las aplicaciones.

c) Puesta en marcha de la página web para proporcionar el servicio

de sede electrónica

Page 10: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

o Descripción: Una dirección electrónica específica

(https://sedeelectronica.vitoria-gasteiz.org) a través de la cual el Ayuntamiento de Vitoria-Gasteiz difundirá información y prestará servicios, constituyendo la puerta de acceso electrónico de los ciudadanos al Ayto.

o Requisitos:

� Cumplimiento de los requisitos establecidos en torno a

Calidad, Seguridad, Disponibilidad, Accesibilidad, Neutralidad, Interoperabilidad e Identificador del titular de la Sede, indicados en la Ley 11/2007.

d) Implantar una plataforma de monitorización de los servidores y

servicios

o Descripción: Implantar y configurar una plataforma de monitorización de servicios y almacenamiento de logs, que permita monitorizar y evaluar el estado y sucesos de los servidores y servicios ofrecidos.

o Requisitos:

� Se proporcionará una consola de monitorización de los

servicios ofrecidos. � Se proporcionarán estadísticas de uso de los servicios y

consumo de recursos por parte de los servidores. e) Servicio de Hora Oficial

o Descripción: Se proporcionará un servicio de hora oficial a los servicios ofrecidos en la sede electrónica. Dicha hora será usada por las aplicaciones, y tenida en cuenta por los usuarios de la sede, como hora oficial para las tramitaciones ofrecidas en la sede.

o Requisitos:

� La hora será consecuencia de la sincronización de los

sistemas con servidores NTP.

� La hora será visible en la página de inicio, y podrá ser incluida en cualquier servicio ofrecido a través de la sede.

f) Módulo de Registro para Auditoria de Servicios

Page 11: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

o Descripción: Se proporcionará un servicio a las aplicaciones para Auditoria de servicios, de tal forma que puedan registrar de forma segura la hora del trámite, información del servicio y tercero que lo realiza.

o Requisitos:

� Se proporcionarán las API´s y mecanismos para el uso de

dicho servicio. � Por seguridad, el almacenamiento de dicho registro se

realizará en un servidor externo a la propia sede, de tal forma que desde ella solamente puedan añadirse trazas.

� Se proporcionará un mecanismo de consulta de dicho

registro.

g) Migración de la aplicación de Volante de Padrón a la sede

o Descripción: Desacoplar la aplicación de Volante de Padrón de la web actual (http://www.vitoria-gasteiz.org/we001/was/we001Action.do?idioma=es&aplicacion=wb021&tabla=contenido&uid=trami_6 ) y despliegue en la sede integrándola con el SSO para uso de TMC ó X.509.

h) Migración del servicio de registro electrónico a la sede

o Descripción: Desacoplar el servicio de registro electrónico de la web actual https://www.vitoria-gasteiz.org/we001/was/we001Action.do?idioma=es&aplicacion=wb021&tabla=contenido&uid=3fb7cb1a_11b2537d182__7ff7 y despliegue en la sede integrándola con el SSO para uso de TMC ó X.509.

o Asimismo se deberá documentar el proceso seguido en la migración para que sirva de guía a la migración de futuros servicios

i) Entorno de Pruebas y Preproducción

o Descripción: Los componentes que se considere necesario, serán replicados con el fin de poder probar despliegues y/o cambios de forma segura.

o Requisitos:

Page 12: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

� Se implantarán entornos de desarrollo y preproducción para los componentes que se considere necesario de la arquitectura propuesta.

j) Pruebas de disponibilidad

o Descripción: Se deberán realizar y documentar pruebas de disponibilidad de servicios, identificando los posibles puntos débiles de la solución completa que podrán ser abordados en posteriores proyectos.

k) Auditoría de seguridad

o Descripción: Se realizará una auditoria de seguridad en distintos puntos de la solución para evaluar su seguridad e identificar puntos débiles que podrán ser abordados en posteriores proyectos.

l) Formación

o Descripción: Se proporcionará formación al personal del Ayuntamiento encargado de administrar y operar la infraestructura ofertada.

m) Licencias

o Descripción: Incluir, en la oferta, licencias y/o soporte de primer nivel, por parte del fabricante de cada producto que disponga de él, por un periodo de un año. Detallar en todo caso el tipo de soporte ofrecido por cada componente incluido en la oferta.

o Debido al número de instancias (Producción, preproducción y

desarrollo) de RedHat y JBOSS que deberán instanciarse, se incorporará a la oferta licencias para virtualizar ilimitados servidores para los seis procesadores que en el entorno de virtualización hay disponibles.

Page 13: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

4. METODOLOGíA APLICABLE Y ENTORNO TECNOLÓGICO

Las propuestas técnicas deberán contener una descripción detallada de las

metodologías propuestas en cada caso y respetar los estándares del

Ayuntamiento de Vitoria-Gasteiz.

Se exigirá:

• Adopción de cambios sugeridos por el cliente.

• Comunicación fluida

• Despliegue incremental que permita la validación progresiva de la

solución y de la integración de sus elementos.

• Generación de conjuntos de pruebas y su adopción desde las fases

más tempranas de todos los proyectos.

• Atención continua a la calidad y al buen diseño

5. EJECUCION Y GESTION DEL PROYECTO

Se deberá presentar un programa de trabajo ajustado a lo prescrito en

este Pliego y conteniendo cuantos aspectos complementarios sobre la

forma de realización de cada una las tareas descritas en el mismo se

consideren oportunas, detallando las actividades y la organización de los

recursos humanos ofertados.

− Planificación

Se deberá incluir en la oferta una planificación de los trabajos que se

deben realizar. En dicha planificación deberán figurar las fases y

agrupación de tareas con hitos del proyecto y entregables con fecha de

entrega, además de los recursos asignados a cada una de las fases

descritas anteriormente.

Page 14: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

Se indicarán, también, aquellos trabajos en las que la intervención directa

del Ayuntamiento de Vitoria-Gasteiz sea especialmente relevante.

− Lista (completa) y descripción de cada entregable

La oferta identificará y describirá todos los entregables del proyecto (que,

asimismo, se habrán incluido en la planificación)

- Dirección El adjudicatario designará una persona como Jefe de Proyecto que asumirá las labores de interlocución con el Comité Director del proyecto en el Ayuntamiento de Vitoria-Gasteiz. Así mismo existirá la figura del jefe de proyecto en el Ayuntamiento que corresponderá a una persona del Departamento de Tecnologías de la Información. Este Comité estará formado tanto por técnicos del departamento de Tecnologías de la Información como por usuarios responsables del sistema.

Corresponde al Comité Director la supervisión, control y aprobación de los trabajos así como determinar las correcciones que se estimen oportunas. - Equipo de trabajo

En la oferta se habrá de incluir los siguientes aspectos relativos al equipo de trabajo:

• Historial profesional de cada una de las personas que participan en el proyecto, con indicación expresa de su experiencia en proyectos similares de reingeniería de procesos en el ámbito de la administración pública.

• Responsabilidades y roles asignados a cada una de personas

• Organización del equipo de trabajo Durante la ejecución del proyecto el adjudicatario no podrá modificar la composición del equipo encargado del proyecto sin el consentimiento explícito del Ayuntamiento de Vitoria-Gasteiz, que deberá evaluar la necesidad o conveniencia de cualquier modificación del equipo.

Page 15: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

6. MECANISMOS DE SEGUIMIENTO Y CONTROL

Se realizarán reuniones de seguimiento periódicas presenciales entre el

adjudicatario y el Jefe de proyecto del Ayuntamiento de Vitoria-Gasteiz, en

las que este último determinará las pautas a seguir. Así mismo tendrán

lugar reuniones periódicas de seguimiento del proyecto global. Se

presentará un propuesta concreta de seguimiento y control en la que por

lo menos se tengan en cuenta los siguientes mecanismos:

Niveles de Gestión:

- Por parte del Ayuntamiento de Vitoria-Gasteiz, existirá un órgano de

rango superior, denominado “Comité Director del Ayuntamiento de

Vitoria-Gasteiz”, que se encargará de validar las propuestas y los

entregables de carácter decisorio, marcando el avance del proyecto, y

tomando las decisiones oportunas en cada fase del proyecto.

Dicho Comité Director adoptará las funciones de un Comité de

Validación.

- Por parte del Departamento de Tecnologías de Información se

establecerá un Comité de Seguimiento integrando miembros del

equipo de trabajo que se consideren oportunos por cada una de

las fases del proyecto. Una de sus funciones será pre-validar los

productos entregados por el adjudicatorio del concurso.

- Por parte del Departamento de Tecnologías de Información se

establecerá un Jefe de Proyecto que supervise las ejecuciones de los

trabajos, gestione la documentación y las reuniones, realice labores

de coordinación, labores de distribución de información, evalúe el

avance del proyecto y arbitre en caso de discrepancias en el seno de

los equipos de trabajo.

Page 16: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

Reuniones y documentos mínimos :

• Reuniones operativas.

En base a una solicitud presentada por cualquiera de los Jefes de

Proyecto, el Jefe de Proyecto del Ayuntamiento convocará la reunión,

invitando a la misma al personal municipal que considere oportuno.

• Reuniones de seguimiento.

Con una periodicidad quincenal se celebrarán reuniones de

seguimiento y revisiones técnicas, en las que participarán el Jefe de

Proyecto del Ayuntamiento y el Jefe de Proyecto de la empresa

adjudicataria, así como el personal municipal o los miembros del

equipo de trabajo (Comité de Seguimiento) que se consideren

oportunos por cada una de las partes, al objeto de revisar el grado de

cumplimiento de los objetivos, las reasignaciones y variaciones de

efectivos de personal dedicado al proyecto, las especificaciones

funcionales de cada uno de los objetivos y la validación de las

programaciones de actividades realizadas.

El Jefe de Proyecto de la empresa adjudicataria entregará un informe

de avance y situación del proyecto.

• Actas de las reuniones de seguimiento.

El Jefe de Proyecto de la empresa adjudicataria realizará y enviará al

Ayuntamiento el acta correspondiente a cada una de las reuniones.

Estas actas serán contrastadas y aprobadas por ambas partes.

Tras las revisiones técnicas, de las que también se levantará acta, el

Jefe de Proyecto del Ayuntamiento de Vitoria-Gasteiz podrá rechazar

en todo o en parte los trabajos realizados, en la medida que no

respondan a lo acordado, o que no superasen los controles de

calidad.

• Documento de trabajo de instalación.

Page 17: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

Cuando se deban realizar trabajos de instalación o similares en las

dependencias municipales, el Jefe de Proyecto de la empresa

adjudicataria presentará un documento detallando los trabajos a

realizar, quién los llevará a cabo, la duración aproximada de los

mismos y los medios técnicos o humanos necesarios por parte del

Ayuntamiento de Vitoria-Gasteiz

• Documento de reasignación de personal.

Cuando, por el motivo que sea, se produzca algún cambio en el

equipo de trabajo de la empresa adjudicataria, el Jefe de Proyecto

presentará un documento indicando los motivos por los que se

produce el cambio, el personal afectado y el historial profesional de

los nuevos miembros del equipo. Así mismo se indicará si este cambio

supone alguna alteración de los planes de trabajo, o de la

organización del equipo. En cualquier caso, toda modificación del

equipo de trabajo deberá contar con el visto bueno del Jefe de

Proyecto del Ayuntamiento, que podrá rechazar el mismo si considera

que no se cumplen los requisitos mínimos establecidos.

7. GARANTÍA DE LOS TRABAJOS. Condiciones generales El adjudicatario deberá garantizar por un año los productos derivados de la

presente contratación, a contar desde la fecha de recepción de los mismos,

obligándose a realizar durante dicho período los cambios necesarios para

solventar las deficiencias detectadas imputables a la firma adjudicataria si así

lo solicita el ayuntamiento.

Esta garantía incluirá la corrección de errores o fallos ocultos que se pongan de

manifiesto en los trabajos realizados. Los productos originados como

consecuencia de la corrección de errores tendrán que entregarse de

conformidad con lo exigido en este pliego.

Page 18: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

8. TRANSFERENCIA TECNOLÓGICA Durante la ejecución de los trabajos objeto del contrato el adjudicatario se

compromete, en todo momento, a facilitar a las personas designadas por el

Ayuntamiento a tales efectos, la información y documentación que éstas

soliciten para disponer de un pleno conocimiento de las circunstancias en que

se desarrollan los trabajos, así como de los eventuales problemas que puedan

plantearse y de las tecnologías, métodos, y herramientas utilizados para

resolverlos.

10. DOCUMENTACIÓN

A lo largo del proyecto se irá entregando la documentación recogida en este

pliego de condiciones, que será validada por el Jefe de Proyecto del

Ayuntamiento de Vitoria-Gasteiz. A modo de resumen no exhaustivo se incluye

a continuación una lista de documentación esperada del proyecto:

� Plan de proyecto

� Documentación de seguimiento y control identificada en la sección 6.

MECANISMOS DE SEGUIMIENTO Y CONTROL

� Arquitectura de la solución desplegada

� Descripción de las pruebas realizadas

� Resultados de la auditoría de seguridad

� Procedimiento utilizado para desacoplar del servidor www.vitoria-

gasteiz.org el servicio para la obtención del volante de padrón

� Material formativo

La documentación generada durante la ejecución del contrato de propiedad

exclusiva del Ayuntamiento de Vitoria-Gasteiz sin que el contratista pueda

conservarla, ni obtener copia de la misma o facilitarla a terceros sin la expresa

autorización de este Ayuntamiento, que la daría en su caso previa petición

formal del contratista con expresión del fin.

Page 19: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

Toda la documentación se entregará correctamente encuadernada y con la

cantidad de copias que se determinen para cada documento. Asimismo, se

entregará dicha documentación en el soporte magnético que se acuerde para

facilitar el tratamiento y reproducción de los mismos.

La empresa adjudicataria deberá suministrar al Ayuntamiento de Vitoria-

Gasteiz, en plazos razonables, las nuevas versiones de la documentación que

se vayan produciendo. También se entregarán, si es el caso, los documentos

sobre los que se haya basado el desarrollo, en las mismas condiciones que los

anteriores.

En todos los documentos que se hayan de entregar constará, como mínimo, el

responsable, la fecha de finalización y la versión.

11. IDIOMA

Todos los contenidos y componentes desarrollados (los elementos de

entrada/salida) se han de presentar de tal forma que, en cualquier momento,

se pueda optar por el idioma castellano o euskera. Las labores previas de

traducción deberán poderse realizar de forma fácil, sencilla y abierta.

12. ESTRUCTURA NORMALIZADA DE LAS OFERTAS. La oferta se entregará tanto en formato papel como en formato electrónico a la

dirección de correo falta la dirección de administración.

Con independencia de que el licitador pueda adjuntar a su oferta cuanta

información complementaria considere de interés, deberá estar

obligatoriamente estructurada de la siguiente forma:

- Índice

- Características generales

Page 20: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

. Identificación de la oferta.

. Compresión y alcance del proyecto propuesto

- Descripción de la solución tecnológica propuesta

Se incorporará al inicio de este apartado el resumen de los aspectos más significativos y relevantes de la solución ofertada.

Se deberá incluir información detallada de la oferta en relación con los requisitos de este pliego.

- Metodología de trabajo propuesta

- Funcionalidades superiores o complementarias a las exigidas

- Equipo de trabajo

. Datos relativos al equipo de trabajo. Curriculum vitae

. Composición del equipo de trabajo que se propone ordenado por categorías profesionales.

- Organización del proyecto

- Plan de Proyecto

Con la especificación del cronograma donde se indique de forma clara los hitos principales del proyecto y los entregables de cada fase.

- Datos económicos

Cada oferta incorporará la proposición económica de acuerdo con lo estipulado en el Pliego de Cláusulas Administrativas.

13. PLAZO DE EJECUCION DEL CONTRATO

El plazo de ejecución del contrato será de un periodo de 7,5 meses, a

partir de la firma del mismo y el plazo de garantía del mismo será de un

año desde la finalización de los trabajos.

14. PRECIO DEL CONTRATO Y FORMA DE PAGO

El tipo de licitación es de € (215.000 mil Euros), IVA incluido, los pagos se

harán de acuerdo a un plan de entregas de trabajos finalizados.

Page 21: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

15. CRITERIOS PARA LA ADJUDICACIÓN:

Se relacionan a continuación los criterios por los cuales van a ser

evaluadas las ofertas de los licitadores, con los correspondientes puntos

máximos en cada apartado (sobre un total posible de 15 puntos):

1.- MEJORAS: Se valorará hasta 3 puntos las mejoras ofertadas por el licitador, a realizar en el servicio objeto de este contrato, que no supongan coste económico para este Ayuntamiento. En concreto se valorarán los siguientes aspectos: 1.A.- Un punto por Técnicos dedicados in situ al proyecto con certificación en RedHat

1.B.- Un punto por Técnicos dedicados in situ al proyecto con certificación en JBOSS

1.C.- Un punto por Técnicos dedicados in situ al proyecto con certificación en VMWARE ESX

2.- PRECIO DEL CONTRATO: Se valorará hasta 2 puntos. Las diferentes propuestas serán valoradas asignando la máxima puntuación a la empresa que realice la mejor oferta; el resto de las ofertas se puntúan por regla de tres inversa con redondeo al alza.

3.- PLAZO DE EJECUCION: Se valorará hasta 2 puntos a razón de 0,1 puntos por cada 0,5% de rebaja en días sobre el plazo propuesto por el Ayuntamiento de Vitoria-Gasteiz.

4.- VOLUMEN DE MANO DE OBRA que se utilizará en la ejecución del contrato (tanto trabajadores del contratista principal como de los subcontratistas): Hasta un máximo de 3 puntos. Por los Servicios técnicos del Departamento que inicia el expediente se ha establecido como número mínimo de trabajadores a adscribir para la ejecución de este contrato es de 6 personas. La oferta que no se comprometa a adscribir a la ejecución de este contrato el número de trabajadores indicado por los servicios técnicos será puntuada con 0 puntos en este apartado.

Page 22: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

Dado que en este contrato el número de personas a emplear es de 6 y que el plazo de ejecución del contrato es de 7,5 meses, el número de mensualidades que deberá abonarse será de 45. Se valorará el incremento del número de mensualidades a utilizar en el contrato hasta un máximo del 20% de las mensualidades previstas en este párrafo. La valoración de este exceso de mensualidades se realizará a razón de 0,175 puntos para cada 1% de exceso de personal a utilizar en el contrato por el licitador. 5.- SOLUCION TECNICA Se valorará hasta 5 puntos la solución técnica ofertada por el licitador, a realizar en el suministro objeto de este contrato. En concreto se valorarán los siguientes aspectos: 5.A.- Disponibilidad de la solución.

5.B.- Seguridad.

5.C.- Escalabilidad. 5.D.- Interoperabilidad. 5.E.- Uso de Software Libre.

Para la valoración de los criterios que no dependen de fórmula

matemática, los licitadores deberán adjuntar en el sobre C la siguiente

documentación: Propuesta técnica y tecnológica

Sin perjuicio de lo establecido en el último párrafo de la cláusula 8.3.2.2.6 de este pliego, en caso de empate de puntuaciones, el contrato se adjudicará al licitador que haya obtenido mayor puntuación en el criterio de MEJORAS De persistir el empate, se adjudicará al licitador que haya obtenido mayor puntuación en el apartado “VOLUMEN DE MANO DE OBRA”. En último caso, se celebrará un sorteo.

16. CRITERIOS DE SELECCIÓN DEL CONTRATISTA O CLASIFICACION PARA CONTRATAR

Los licitadores deberán acreditar estar clasificados en el Grupo V, Subgrupo 5, Categoría C.

Page 23: LAS TAREAS DE CONSULTORIA, ASISTENCIA, DESARROLLO E IMPLANTACIÓN DE … · bastionado de servidores y cifrado de las comunicaciones. 2.b) Infraestructura de virtualización y almacenamiento

Si el licitador se encuentra pendiente de clasificación, deberá adjuntar en el sobre ‘B’ el documento acreditativo de haber presentado la correspondiente solicitud para ello. En este caso, en el plazo de 3 días hábiles a contar desde el requerimiento formulado por la Mesa de Contratación deberá justificar estar en posesión de la clasificación exigida en este pliego.

En Vitoria-Gasteiz, a fecha 28 de febrero de 2010

JUAN FERNANDO BLASCO

TECNOLOGIAS DE LA INFORMACIÓN