Source: http://docplayer.es/7747350-Pliego-de-condiciones-tecnicas-para-la-operacion-administracion-y-mantenimiento-de-sistemas-de-informacion-de-amvisa.html
Timestamp: 2018-03-24 14:35:58+00:00

Document:
PLIEGO DE CONDICIONES TÉCNICAS PARA LA. Operación, Administración y Mantenimiento de Sistemas de Información de AMVISA - PDF
Download "PLIEGO DE CONDICIONES TÉCNICAS PARA LA. Operación, Administración y Mantenimiento de Sistemas de Información de AMVISA"
Inmaculada Rubio Salas
1 PLIEGO DE CONDICIONES TÉCNICAS PARA LA Operación, Administración y Mantenimiento de Sistemas de Información de AMVISA
2 Contenido 1. Antecedentes. Descripción de AMVISA Objetivo del Contrato Entorno Técnico Enfoque de los servicios solicitados Ámbitos del servicio Mantenimiento de Hardware y Software Básico Operación y Administración de Sistemas Mantenimiento Correctivo y Evolutivo de los sistemas SAP Gestión de Incidencias y Peticiones de Cambios Niveles de Servicio Plan de Puesta en Marcha Plan de Retorno del Servicio Solvencia Técnica Equipo de Trabajo Asignado al Servicio Estructura de la propuesta Económica Mejoras Gestión de la Propiedad y Código Fuente Disponibilidad y Confidencialidad de la Información... 12
3 1. Antecedentes. Descripción de AMVISA. La Sociedad "AGUAS MUNICIPALES DE VITORIA-GASTEIZ, S.A. (UNIPERSONAL) - VI- TORIA-GASTEIZKO UDAL URAK, A.B. (PERTSONABAKARRA)" (en adelante AMVISA) se constituyó en junio de 1970, estando domiciliada en Vitoria-Gasteiz (Álava), calle Puerto Rico, nº 10. El Ayuntamiento de Vitoria-Gasteiz se constituye en el único accionista, siendo, por tanto, una Sociedad Municipal. Se aplica la Ley de Sociedades de Capital (vigente desde el 1 de septiembre de 2010), cuyo texto refundido aprobó por Real Decreto Legislativo 1/2010 de 2 de julio, la Ley de Sociedades Anónimas (vigente desde el 1 de septiembre de 2010), cuyo texto refundido se aprobó por Real Decreto 1564/1989, de 22 de diciembre, Código de Comercio y disposiciones complementarias. La Sociedad tiene por objeto realizar las actividades encaminadas a la gestión, explotación y administración sostenible de todas las etapas del ciclo integral del agua en Vitoria-Gasteiz y pueblos de su jurisdicción. Comprende este objeto la realización de las siguientes actividades: Actividades de abastecimiento: captación, almacenamiento, potabilización y distribución de agua potable. Actividades de saneamiento: recogida, transportes, depuración y reutilización de las aguas residuales así como el tratamiento de los lodos y residuos producidos. La producción anual de agua potable se acerca a los 21 millones de metros cúbicos, atendiendo directamente a unos abonados al servicio. Actualmente AMVISA factura el consumo de agua, saneamiento y depuración una vez cada tres meses, a todos sus abonados al mismo tiempo. Para llevar a cabo estas actividades, AMVISA dispone de las instalaciones necesarias, tanto adquiridas para ella misma, como cedidas por el Ayuntamiento de Vitoria-Gasteiz, así como por otras entidades para hacer uso de las captaciones urgentes de agua de los ríos de las Cuencas Norte y Ebro. En concreto AMVISA cuenta con tres instalaciones principales (ETAP de Araka, EDAR de Crispijana y Oficinas Centrales y de Atención al Cliente en el Pasaje de las Antillas de Vitoria- Gasteiz). La plantilla total de AMVISA está en el entorno de las 70 personas. Se puede obtener más información de AMVISA en su página Web :
4 En línea con su Plan Estratégico, AMVISA ha implantado recientemente un nuevo sistema ERP SAP con distintos módulos con el objetivo de renovar sus Sistemas de Información y favorecer la gestión interna orientada por procesos de negocio y mejorar el trabajo en equipo, la comunicación interna y, en definitiva, el servicio prestado a los usuarios finales. Una vez finalizada la primera fase de implantación del nuevo sistema, AMVISA necesita un cierto grado de Asistencia Técnica externa para garantizar su adecuada operación, administración y mantenimiento. 2. Objetivo del Contrato. El objetivo del presente Pliego de Condiciones Técnicas es definir y especificar los términos, el alcance y demás condiciones técnicas que han de regir la prestación del servicio. El alcance de los servicios se centra en los sistemas de gestión propios de AMVISA, dejando fuera del mismo tanto los sistemas SCADA como aquellos sistemas que se utilizan por AMVISA pero son operados por el Ayuntamiento de Vitoria-Gasteiz. El objetivo fundamental del servicio debe ser garantizar la disponibilidad e integridad y funcionalidad de los Sistemas de Información dentro del alcance, evitando que se produzcan incidencias, mediante la focalización en tareas preventivas, y restaurando la situación normal lo antes posible si finalmente se llegan a producir. En cuanto a los sistemas SAP de AMVISA se requiere adicionalmente a lo anterior el mantenimiento correctivo y preventivo de la funcionalidad implantada. En base a lo descrito en el presente documento, los licitantes deberán proponer un servicio que contemple como mínimo las actividades requeridas y que incorpore aquellas mejoras que se consideren de valor para AMVISA, en línea con el objetivo indicado. El servicio ofertado se deberá estructurar, por un lado, en una línea base que recogerá todas aquellas tareas a realizar dentro de la prestación del servicio que sean periódicas o recurrentes, o bien que se puedan identificar, dimensionar y planificar al inicio de la prestación del servicio. Por otro lado se incluirá una bolsa de horas dedicada, de manera flexible, a tareas de mantenimiento correctivo, evolutivo y consultas que se identificarán, dimensionarán y planificaran, en coordinación con el adjudicatario, conforme a las necesidades y prioridades de AMVISA en cada momento durante la duración del presente contrato. 3. Entorno Técnico. AMVISA, como empresa municipal, se encuentra integrada dentro de la red del Ayuntamiento
5 de Vitoria-Gasteiz. Algunos de los sistemas y aplicaciones que utiliza son los sistemas municipales. Sin embargo AMVISA cuenta también con una serie de sistemas propios que cubren las necesidades específicas de los procesos de una empresa de gestión del ciclo integral del agua. El objetivo del presente servicio se centra en los sistemas de gestión propios de AMVISA. A grandes lineas se trata de un entono virtualizado (VMware) con 3 hosts y aproximadamente 20 VMs. Además de algunas aplicaciones especificas (GIS, SharePoint, Control de Presencia,..) incluye un landscape clasico de sistemas SAP que contiene sistemas ECC, PI y BI/BO. Por razones de seguridad no se incluye más detalle de la plataforma tecnologica o los sistemas de información en el presente pliego. Para obtener la información detallada se debe dirigir un correo electronico, indicando los detalles de la empresa solicitante, la referencia y titulo del concurso y la solicitud en cuestión al correo electronico : 4. Enfoque de los servicios solicitados. AMVISA dispondrá, al margen del presente contrato, de los servicios de garantía o mantenimiento de los diferentes fabricantes de los elementos de la plataforma técnica, software básico y de los diferentes aplicativos. El adjudicatario de la presente licitación deberá actuar en el ámbito definido, y de acuerdo a las especificaciones del presente documento, como interlocutor único para AMVISA, gestionando las relaciones con los fabricantes o suministradores de los elementos o aplicativos indicados. Deberá así mismo coordinar la resolución de incidencias y problemas que afecten a varios de estos elementos. De la misma manera apoyará a AMVISA revisando la situación contractual en cada caso, proponiendo renovaciones o cambios cuando sean oportunos. Los servicios solicitados en la presente licitación se agrupan en los siguientes ámbitos, detallados en el punto 5 del presente documento: Mantenimiento de Hardware y Software Básico Operación y Administración de Sistemas Mantenimiento correctivo y evolutivo de las aplicaciones SAP En el siguiente punto del presente documento se recogen las tareas mínimas a incluir en cada uno de los ámbitos señalados, pero se añadirán todas aquellas que se estimen necesarias, pudiéndose ampliar con otras que se consideren como mejoras.
6 La asistencia se podrá prestar, con carácter general, en remoto con conexiones telemáticas, pero será necesario acudir a las instalaciones de AMVISA cuando así se requiera (por incidentes o tareas programadas) y periódicamente para revisión de las instalaciones y reuniones de seguimiento y coordinación. El horario de servicio normal se ajustará al horario de oficina de AMVISA, 7:30 15:30, de lunes a viernes, pudiéndose variar de cara al futuro si el horario de atención al público de AMVISA se modifica, debiéndose ajustar a este. El calendario se ajustará así mismo al de AMVISA, considerando festivos únicamente los oficiales de aplicación en la ciudad de Vitoria-Gasteiz. El servicio se prestará habitualmente en el horario normal los días laborables, pero se podrán planificar actividades a realizar fuera de ese horario/calendario laboral para evitar afectar al servicio prestado por AMVISA a sus abonados. Así mismo la resolución de incidencias de alta criticidad puede requerir la intervención fuera de ese horario/calendario. El servicio no debe contemplar la atención a usuarios finales (Help Desk). La interlocución para la presentación y seguimiento tanto de incidencias como mejoras se hará a través de un número reducido de personas cualificadas de AMVISA (entre 2 y 4) que realizarán un filtro técnico-funcional previo. El servicio debe incluir la celebración mensual de reuniones de planificación, coordinación y seguimiento en las oficinas de AMVISA donde se presentará por el adjudicatario un informe de resumen de las actividades realizadas e incidentes del periodo anterior, así como una planificación de tareas para el siguiente periodo. En estas sesiones se tratarán de manera unificada los 3 ámbitos del servicio. El servicio se estructurará en una línea base de actividades y una bolsa de horas. La línea base incluirá todas aquellas tareas periódicas relativas a los 3 ámbitos indicados incluyendo al menos las tareas de monitorización, operación, administración de sistemas, resolución de incidencias y administración global del propio servicio. La bolsa de horas, deberá utilizarse de manera flexible, entre los tres ámbitos indicados, para la realización de tareas de cambios, mantenimiento correctivo, mantenimiento evolutivo, mejoras y consultas. La bolsa de horas para los tres ámbitos será de 100 horas mensuales, estimando que el máximo volumen se dedicará al mantenimiento de las aplicaciones SAP. 5. Ámbitos del servicio. Las tareas mínimas a realizar en cada uno de los ámbitos son:
7 5.1 Mantenimiento de Hardware y Software Básico. Revisión y mantenimiento de la instalación física de los equipos y su cableado, incluyendo AACC y SAI. Revisión semanal in-situ de la instalación (condiciones ambientales, alarmas, gestión de soportes, ). Gestión de las garantías y mantenimientos con los distintos fabricantes (HP, vmware, Microsoft, Veeam, ). Estado de cada sistema y propuesta de renovación. Integración de los distintos sistemas. Resolución de incidencias de hardware, firmware, cableado, integración, Revisión semestral de estado, actualización de equipos (firmware) y propuestas de mejora. Realización de cambios bajo petición. 5.2 Operación y Administración de Sistemas. Monitorización y supervisión diaria de los sistemas: Sistemas Operativos, Sistemas de Aplicación y Herramientas. Gestión y resolución de incidentes. Monitorización de procesos diarios : Interfaces Copias de Seguridad Actualización de Antivirus Operación básica de sistemas (encendido, apagado, reinicio, ). Interlocución y coordinación con los distintos suministradores (MS, SAP, ). Integración de Sistemas. Gestión de Copias de Seguridad Revisión de políticas Gestión y almacenamiento de medidos Pruebas periódicas de recuperación Recuperación de Sistemas en caso necesario Administración de Sistemas Operativos y Bases de Datos. Reorganización periódica de Bases de Datos. Revisión semanal de log de sistemas (OS y de Aplicación) y comunicaciones (firewall). Análisis de Problemas, propuesta de medidas correctoras. Revisión y actualización mensual de sistemas básicos (Windows, SQL, Firewall, Antivirus, SAP, ). Revisión semanal y aplicación de correcciones propuestas en SAP Early Watch Alert.
8 5.3 Mantenimiento Correctivo y Evolutivo de los sistemas SAP. Corrección de incidentes en cualquier nivel de la arquitectura que afecten a la operatividad del sistema SAP o la funcionalidad implementada (incluyendo desarrollos propios y programas de interfaz). Evaluación, desarrollo e implementación de mejoras funcionales u operativas solicitadas por AMVISA o propuestas por el prestador de servicios. Resolución de consultas técnicas y funcionales sobre los sistemas instalados, desarrollos realizados o funcionalidad standard de los sistemas. 6. Gestión de Incidencias y Peticiones de Cambios. Las empresas licitantes deberán proponer el procedimiento a seguir tanto para el registro, seguimiento y resolución de incidencias y problemas, como para el registro, seguimiento y ejecución de las peticiones de cambios. Ambos procesos deberán estar alineados con las prácticas recogidas en ITIL. 7. Niveles de Servicio. Tanto para la resolución de incidencias, como para la realización de peticiones de cambio las empresas licitantes deberán comprometerse a cumplir unos objetivos mínimos de nivel de servicio recogidos en el siguiente cuadro: Criticidad Muy Alta Alta Media Baja CRITICIDAD Impacto Provoca una parada en uno o varios procesos de negocio o los dificulta muy seriamente Provoca una parada en algún sistema o lo dificulta seriamente Afecta a algunas funciones no criticas de Sistemas de Información No tiene impacto inmediato en Sistemas de Información Incidencias/Modificaciones Tiempo de Tiempo de Respuesta Resolución Inmediata 4 horas (90%) 2 horas 8 horas (90%) 4 horas 12 horas (90%) 12 horas 24 horas (80%) Las empresas licitantes deberán acreditar la posibilidad de acudir a las oficinas de AMVISA en el plazo máximo de 2 horas ante cualquier incidencia o petición de criticidad Muy Alta o Alta que así lo requiera. Se debe dar continuidad a la resolución de incidencias con criticidad Muy Alta o Alta, una vez comunicadas deben tratarse hasta el restablecimiento del servicio, no estando su resolución sujeta a horario/calendario.
9 Para las peticiones de cambio (en los tres ámbitos del servicio) se considerará que aquellas peticiones con coste inferior a 8 horas se realizarán inmediatamente dentro de los tiempos indicados en el cuadro anterior. Si la petición requiriese más de 8 horas para ser completada, la empresa adjudicataria enviaría una valoración razonada a AMVISA, dentro del tiempo de resolución, previamente a su ejecución, que sería eventualmente aprobada por AMVISA y realizada posteriormente según la estimación efectuada. 8. Plan de Puesta en Marcha. Las empresas licitantes deberán presentar un plan de puesta en marcha del servicio que garantice la asimilación de los sistemas objeto del contrato de manera efectiva y en el menor espacio de tiempo posible. Dicho plan debe contemplar la recopilación de la información necesaria, así como la elaboración de la documentación de la que no se disponga y sea precisa para la prestación del servicio. Así mismo se deberá desarrollar, presentar y ser aprobado por AMVISA un plan/calendario maestro de actividades periódicas que recoja las tareas más relevantes a realizar dentro del presente servicio así como su periodicidad. Igualmente se revisaran y se detallaran, en caso necesario, los acuerdos de nivel de servicio y toda la documentación relativa que se considere necesaria. Las empresas licitantes deben indicar en sus propuestas el Plan de Puesta en Marcha y la duración de su ejecución. Durante el periodo de puesta en marcha la empresa adjudicataria deberá hacer su mejor esfuerzo para atender las incidencias y peticiones que se presenten, pero será al finalizar este periodo cuando los acuerdos de nivel de servicio estarán plenamente vigentes. 9. Plan de Retorno del Servicio. La empresa adjudicataria deberá presentar un Plan de Trabajo para el eventual retorno del servicio a AMVISA u otra empresa (por finalización o incumplimiento contractual). Entre otras cosas la empresa adjudicataria pondrá toda la información y documentación relativa al servicio a disposición de AMVISA, quien podrá acceder a ella en todo momento y conservar copias propias según su criterio.
10 Durante la ejecución de las tareas del Plan de Retorno la empresa adjudicataria deberá prestar el servicio con el mismo nivel de compromiso y desempeño que durante la prestación normal del mismo. La empresa adjudicataria recopilará y actualizará la información y documentación de gestión y operativa para la prestación del servicio y la entregará a AMVISA, destruyendo cualquier copia, en cualquier formato, que obre en su poder. La empresa adjudicataria deberá colaborar con AMVISA o la nueva adjudicataria para la transferencia del conocimiento adquirido durante la prestación del servicio. 10. Solvencia Técnica. Las empresas licitantes deberán demostrar solvencia técnica para la prestación del servicio objeto de la licitación. Solamente podrán concurrir al presente concurso las empresas que acrediten disponer del apropiado equipo de trabajo y de la sufriente experiencia como para acometer la prestación del servicio con garantías de éxito. La solvencia técnica se acreditará mediante la presentación de al menos 3 referencias de clientes en las que se presten servicios similares a los del presente pliego por un importe mínimo de : Servicios gestionados de infraestructuras con sistemas SAP Servicios de SAP Basis Mantenimiento de Aplicaciones SAP (AMS) Adicionalmente de acreditará experiencia contrastada en los módulos verticales de SAP para Utilities (Contratación, Lecturas, Facturación, ). La acreditación se hará mediante la aportación de certificados firmados por los clientes finales en los que se especifique el servicio prestado y el importe del mismo. 11. Equipo de Trabajo Asignado al Servicio. Si bien la orientación de la presente licitación es a la contratación de un servicio, se solicita a las empresas licitantes la aportación de los CV de los principales referentes que se asignaran a la prestación del mismo. Al menos se deben incluir los CV de los siguientes roles: Servicios Gestionados Infraestructura Servicios SAP Basis
11 Mantenimiento de soluciones SAP Mantenimiento de SAP para Utilities En todos los casos los recursos a asignar deben disponer de al menos 5 años de experiencia en puestos similares 12. Estructura de la propuesta Económica. Las empresas que opten a la prestación del servicio deberán entregar la oferta económica en sobre cerrado independiente de la oferta técnica, tal y como se indica en el pliego administrativo. En la oferta económica se debe indicar el coste anual total neto del servicio (incluyendo todas las actividades de la línea base y la bolsa de horas). Este coste será el considerado por AMVISA para la valoración de las propuestas. Adicionalmente se debe indicar el desglose de este coste entre la línea base y la bolsa de horas, así como el coste/hora si fuera necesario incrementar o disminuir las horas incluidas en la bolsa. 13. Mejoras. Las empresas que opten a la prestación del servicio objeto de la presente licitación deben comprometerse a cumplir como mínimo con las condiciones indicadas en los pliegos (administrativo y técnico). Así mismo podrán presentar mejoras, que AMVISA valorará positivamente si considera que aportan valor a la propuesta o incrementan los niveles del servicio prestado. Mejoras que, a priori, son consideradas como interesantes : Utilización de herramientas informáticas para la prestación y seguimiento del servicio. Mejoras en los Acuerdos de Nivel de Servicio Otros servicios adicionales que tiendan a mejorar la efectividad de la infraestructura y aplicaciones de AMVISA. 14. Gestión de la Propiedad y Código Fuente. Cualquier resultado del trabajo que se derive de esta contratación, parametrización, desarrollos, adaptaciones y documentación específica, será propiedad de AMVISA y no podrá ser utilizado por la entidad adjudicataria para otros fines que no sean los descritos en el pliego.
12 El adjudicatario se compromete a entregar a AMVISA el código fuente de los desarrollos específicamente realizados al amparo de la presente licitación. Si se desea utilizar la prestación del presente servicio en el marketing de la empresa adjudicataria, se deberá informar y solicitar el consentimiento previo de AMVISA. 15. Disponibilidad y Confidencialidad de la Información. El adjudicatario estará obligado a facilitar a AMVISA la totalidad de la información relativa al proyecto en el momento que AMVISA se la solicite y el formato que se establezca. El adjudicatario queda expresamente obligado a mantener absoluta confidencialidad y reserva sobre cualquier dato de AMVISA que pudiera conocer con ocasión del cumplimiento de la presente licitación, especialmente la de carácter personal. La entidad adjudicataria estará sujeta a lo que determina la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD) cuando en el cumplimiento del servicio contratado y en nombre de AMVISA deban recoger, tener acceso o gestiona datos de carácter personal. La entidad adjudicataria será responsable de que los empleados a su cargo respeten la confidencialidad de los datos, que los datos que se obtengan sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades para las que se hayan obtenido. La entidad adjudicataria deberá contar con un inventario actualizado de los ficheros que hayan creado con Datos de Carácter Personal, en el que se describan las características siguientes: Descripción del fichero. Localización física. Estructura de los Datos. Finalidad del fichero. Personas o colectivos sobre los que se obtienen los datos. Procedencia y procedimiento de recogida de datos. Uso de los datos. Relación de las personas autorizadas a acceder al fichero. La persona responsable de Seguridad de Datos de AMVISA tendrá libre acceso a esta documentación. La recogida de datos de carácter personal por parte de la entidad adjudicataria deberá garantizar el derecho a la información de los interesados. En este sentido deberán informar de modo expreso mediante avisos legales en carteles visibles o en los formularios, de la
13 existencia del fichero, de la finalidad del mismo, de los destinatarios de la información, de la entidad responsable del fichero, así como del derecho de acceso, rectificación, cancelación y oposición. La entidad adjudicataria deberá adoptar las medidas de seguridad necesarias para garantizar la seguridad de los datos en los lugares donde ubiquen ficheros o archivos con datos de carácter personal. El responsable de seguridad de AMVISA tendrá la facultad de verificar in situ cualquier aspecto relacionado con la protección de datos de carácter personal. AMVISA facilitará a la entidad adjudicataria datos de carácter personal de los ficheros de su responsabilidad solamente cuando dicho acceso sea necesario para la prestación del servicio que se contrata. En este caso, la entidad adjudicataria está obligada a mantener intacta la cadena de responsabilidad y de protección de los datos facilitados. Una vez concluida la prestación del contrato, la entidad adjudicataria estará obligada a entregar a AMVISA todos los soportes que contengan datos de carácter personal o proceder a su destrucción según se acuerde entre las partes. En este último caso la empresa deberá presentar un certificado que acredite su destrucción. Para la destrucción de ficheros en soporte papel se deberán utilizar necesariamente destructoras de papel.

References: Real Decreto 
 Real Decreto 
 resolución 
 resolución 
 resolución 
 Resolución 
 resolución 
 Resolución 
 resolución 
 resolución 
 Resolución 
 resolución 
 resolución