G1648 - INFORME DE ESPECIFICACIONES TÉCNICASlantik.bizkaia.eus/fitxategiak/00/eskaintzak/dokumentuak/...cambio de las necesidades del usuario. Mantenimiento adaptativo: Son las modificaciones

G1648 - INFORME DE ESPECIFICACIONES TÉCNICAS

Importe MAYOR que Umbral Comunitario

Departamento de Desarrollo e Innovación

01/03/2017

G1648 - Informe de Especificaciones Técnicas

(Importe MAYOR que Umbral Comunitario)

G1648-Informe_Especificaciones_Tecnicas.doc

© Lantik 01/03/2017 2/47

ÍNDICE

1 OBJETO ....................................................................................................................................... 5

2 PRESUPUESTO ......................................................................................................................... 5

2.1 Ampliación..............................................................................................................................................7

3 ESPECIFICACIONES TÉCNICAS ........................................................................................ 7

3.1 Actividades del servicio ....................................................................................................................7

3.1.1 Gestión del inventario y de la documentación ........................................................................ 7

3.1.2 Gestión y administración del servicio de ANS ........................................................................ 8

3.1.3 Mantenimiento básico ..................................................................................................................... 8

3.1.4 Mantenimiento evolutivo/adaptativo y nuevo desarrollo .................................................. 8

3.1.5 Actividades propias de cada lote ................................................................................................. 9

3.2 Fases del servicio .............................................................................................................................. 19

3.3 Plataformas tecnológicas .............................................................................................................. 20

3.4 Modelo organizativo ....................................................................................................................... 21

3.4.1 Equipo de la empresa adjudicataria .......................................................................................... 21

3.4.2 Responsabilidades de la empresa adjudicataria ................................................................... 23

3.5 Control y Seguimiento ................................................................................................................... 23

3.5.1 Informes de Seguimiento .............................................................................................................. 23

3.6 Proceso de valoración .................................................................................................................... 24

3.7 Niveles del servicio .......................................................................................................................... 24

3.7.1 Indicadores de Servicio ................................................................................................................. 24

3.1 Calidad del Servicio ......................................................................................................................... 31

3.1.1 Objetivo .............................................................................................................................................. 31

3.1.2 Normativa .......................................................................................................................................... 31

4 CONDICIONES PARTICULARES .................................................................................... 31




© Lantik 01/03/2017 3/47

4.1 Plazo de entrega ............................................................................................................................... 31

4.2 Prórroga ............................................................................................................................................... 31

4.3 Garantía ................................................................................................................................................ 31

4.4 Características del servicio .......................................................................................................... 32

4.4.1 Horario del servicio ........................................................................................................................ 32

4.4.2 Tiempo estipulado para presentarse ........................................................................................ 33

4.5 Penalizaciones ................................................................................................................................... 33

4.6 Software de calidad y pruebas .................................................................................................... 34

4.7 Metodología y documentación ................................................................................................... 34

4.7.1 Modelo de gestión........................................................................................................................... 34

4.8 Forma de pago ................................................................................................................................... 35

4.9 Criterios de adjudicación .............................................................................................................. 36

4.9.1 Criterios cuantificables automáticamente – Sobre B ......................................................... 36

4.9.2 Criterios no cuantificables automáticamente – Sobre C ................................................... 40

4.10 Equipo de proyecto .......................................................................................................................... 40

4.11 Control de los trabajos ................................................................................................................... 40

4.12 Confidencialidad ............................................................................................................................... 41

4.13 Propiedad Intelectual ..................................................................................................................... 41

4.14 Oferta (estructura) .......................................................................................................................... 42

4.15 Subcontratación................................................................................................................................ 42

4.16 Plan para la Igualdad de Mujeres y Hombres en Lantik S.A............................................ 42

4.17 Seguridad de la información ........................................................................................................ 42

4.17.1 Contrato, acuerdo de confidencialidad, Normativa de seguridad para empresas

proveedoras, y protección de datos de carácter personal ................................................ 42




© Lantik 01/03/2017 4/47

4.17.2 Gestión interna de Lantik (medidas de securización interna) previas a la

prestación .......................................................................................................................................... 43

4.17.3 Auditoría, monitorización y reporte periódico del rendimiento de los controles

de seguridad y notificación de evolución en la resolución de incidentes de

seguridad a Lantik ........................................................................................................................... 43

4.17.4 Informe periódico del cumplimiento de la “Normativa de Seguridad para

empresas proveedoras” ................................................................................................................ 43

4.17.5 Evidencia de buenas prácticas de seguridad, preferiblemente mediante

certificación acreditada en una norma de referencia para la gestión de la

seguridad de la información, en el entorno de prestación. ............................................... 44

4.17.6 Medidas de seguridad y compromisos del adjudicatario en materia de seguridad

de la información de los servicios de administración electrónica .................................. 44

4.17.7 Medidas de continuidad del servicio o proyecto .................................................................. 44

4.17.8 Informe periódico del cumplimiento de la “Normativa de securización de

entornos para prestación de servicio remoto”...................................................................... 45

4.17.9 Evidencias del buenas prácticas relativas al objetivo de control 11 “Seguridad

Física y del entorno” de la norma de referencia ISO 27002 en el entorno de

prestación .......................................................................................................................................... 45

4.17.10 Certificación de inexistencia de vulnerabilidades de seguridad ..................................... 45




© Lantik 01/03/2017 5/47

1 OBJETO

Servicios descritos en cada uno de los siguientes cinco lotes bajo la modalidad de acuerdo de nivel de

servicio (ANS):

Lote 1: Mantenimiento de la aplicación SE y los diferentes sistemas de seguridad de aplicaciones web y host de la DFB.

Lote 2: Mantenimiento y evolución de infraestructura de firma electrónica, integración de aplicaciones en Giltz@, infraestructura de firma biométrica, ….

Lote 3: Servicios de usabilidad, diseño, maquetación y accesibilidad web con el objetivo de dar una solución óptima a las interfaces de usuario/a de la DFBizkaia

Lote 4: Gestión de la configuración, evolución y mantenimiento de los Frameworks de ejecución de aplicaciones de Lantik, del escritorio EKIN y de las aplicaciones horizontales (N9, SR, JR, IR)

Lote 5: Servicios relacionados con el modelado de datos, la administración del modelo de datos, la obtención de juegos de ensayo y las pruebas de carga y rendimiento.

2 PRESUPUESTO

Se va a proceder a la contratación máxima por la duración del contrato a 2 años de: Importe neto

4.307.852,00 euros. IVA (%) 21. Importe total 5.212.500,92 euros.




© Lantik 01/03/2017 6/47

Los trabajos a realizar se han dividido en un total de 5 lotes en función, principalmente, de su naturaleza.

Cada lote será adjudicado a la empresa mejor valorada, pudiendo cada empresa presentarse a uno o

varios de los lotes abajo especificados:

Número de Lote

Naturaleza principal de los trabajos a desarrollar

Máximo orientativo de horas

JP AN DI PRE PR

Lote 1

Mantenimiento de la aplicación SE y los diferentes sistemas de seguridad de aplicaciones web y host de la DFB.

2.000 3.000 3.000 17.000

Lote 2

Mantenimiento y evolución de

infraestructura de firma electrónica,

integración de aplicaciones en Giltz@,

infraestructura de firma biométrica,…

1.408 2.112 2.112 11.968

Lote 3

Servicios de usabilidad, diseño, maquetación

y accesibilidad web con el objetivo de dar

una solución óptima a las interfaces de

usuario/a de la DFBizkaia

5.120 10.880

Lote 4

Gestión de la configuración, evolución y

mantenimiento de los Frameworks de

ejecución de aplicaciones de Lantik, del

escritorio EKIN y de las aplicaciones

horizontales (N9, SR, JR, IR)

2.819 4.228 4.228 11.979 11.979

Lote 5

Servicios relacionados con el modelado de

datos, la administración del modelo de datos,

la obtención de juegos de ensayo y las

pruebas de carga y rendimiento.

3.413 7.254

La empresa licitadora deberá indicar los precios/hora en los que haya reparto en la tabla anterior según

para el lote al que se presente. La cantidad de horas establecidas en la tabla anterior son orientativas

para los 2 años de duración de contrato pudiendo haber variaciones.

El precio/hora máximo se establece en:

Precio hora máximo de jefatura de proyecto (JP): 50,00 € (sin IVA)

Precio hora máximo de análisis de negocio (AN): 46,00 € (sin IVA)

Precio hora máximo de diseño técnico (DI): 42,00 € (sin IVA)

Precio hora máximo de programación experta (PRE): 42,00 € (sin IVA)

Precio hora máximo de programación (PR): 38,00 € (sin IVA)

Consultas e incidencias: Cada consulta se facturará al precio de 2 horas de programación (PR) y cada

incidencia al de 1,5 horas de programación (PR), independientemente de su duración.




© Lantik 01/03/2017 7/47

Durante la ejecución del contrato Lantik podrá variar el coeficiente de multiplicación de las incidencias y

consultas tras previa notificación y aceptación por parte de la empresa adjudicataria.

El coste de todas las actividades indicadas en cada lote estará incluido dentro de los precios/hora

requeridos en cada lote.

Incluirán todo tipo de gastos generales, financieros, transportes, dietas, desplazamientos, seguros,

herramientas, licencias y todo tipo de gasto del personal técnico o gastos de cualquier otro tipo,

necesario para la prestación del servicio.

2.1 Ampliación

El volumen de tareas calculado corresponde a las necesidades, según el presupuesto actual. Dado que no

se dispone de información presupuestaria de todo el periodo que cubre el contrato es necesario

incorporar la posibilidad de un incremento de hasta un 20% adicional que se podrá realizar

independientemente en los lotes que sea necesario.

3 ESPECIFICACIONES TÉCNICAS

3.1 Actividades del servicio

Para la prestación del servicio se establecen las siguientes actividades.

El departamento de Desarrollo e Innovación dispone de un procedimiento detallado de las funciones y

pasos a seguir para realizar cada uno de los servicios indicados.

3.1.1 Gestión del inventario y de la documentación

Mantener actualizado el Inventario de Entidades (aplicación SRIN):

Verificar y actualizar el inventario de entidades de las aplicaciones objeto del ANS.

Completar y mantener actualizada la Documentación Técnica Básica:

Elaborar y/o actualizar la documentación técnica básica que podrá comprender los siguientes

documentos, entre otros:

Ficha Resumen de la Aplicación

Funcionalidades de la aplicación (DFB)

Ficha de Ley Orgánica de Protección de Datos (LOPD) (si procede)

Diseño: Diagrama Entidad / Relación (DER)

Diseño: Capa de Presentación (Navegación) e Informes (DCP)

Manual de Usuario (MDU)




© Lantik 01/03/2017 8/47

3.1.2 Gestión y administración del servicio de ANS

Definido como el conjunto de acciones orientadas a la organización y control del servicio, gestión de

configuración, gestión de la calidad, gestión documental y gestión de pruebas.

3.1.3 Mantenimiento básico

Atención a consultas e incidencias:

Definido como el conjunto de actividades de soporte y atención a consultas e incidencias

técnicas y funcionales de usuarios, personal técnico y CAU de Lantik.

Para gestionar y resolver las consultas e incidencias registradas por el CAU, así como la apertura

de problemas, si procede, se utilizará la aplicación de gestión de incidencias que utiliza Lantik.

Mantenimiento correctivo (errores en el software):

Definido como el conjunto de acciones orientadas a garantizar la continuidad del servicio. Son

los cambios necesarios para la resolución de los errores que afectan a su disponibilidad por parte

de los usuarios.

Es un mantenimiento no planificado, que contempla la resolución de problemas en los procesos

productivos. Los problemas corren por cuenta de la empresa adjudicataria, sin coste para Lantik.

Para su gestión, se utilizará la aplicación de gestión de incidencias que utiliza Lantik.

Si en el futuro se estableciese otra tipología adicional de mantenimiento básico, su valoración y

sus indicadores serán fijados de mutuo acuerdo con la empresa adjudicataria.

3.1.4 Mantenimiento evolutivo/adaptativo y nuevo desarrollo

Mantenimiento evolutivo:

Son las incorporaciones, modificaciones y eliminaciones necesarias para cubrir la expansión o

cambio de las necesidades del usuario.

Mantenimiento adaptativo:

Son las modificaciones necesarias por los cambios de los entornos tecnológicos.

Nuevo desarrollo:

Son las tareas de desarrollo incluidas en proyectos de nueva creación.

En todos los casos, para su realización será necesario el registro y aprobación de una petición

que se tramitará con la aplicación de Lantik de gestión de peticiones.

Los nuevos desarrollos serán bilingües (euskera/castellano) y cumplirán con el nivel AA de

accesibilidad, siguiendo las pautas de las WCAG 2.0 o de la norma UNE 139803, salvo que se

indique lo contrario.




© Lantik 01/03/2017 9/47

Los nuevos desarrollos de Internet deberán estar adaptados a las dos últimas versiones de los

navegadores Explorer, Firefox, Chrome y Safari y los nuevos desarrollos de Intranet deberán

estar adaptados a IE8+ y las dos últimas versiones de Firefox. A lo largo del contrato se

determinará la conveniencia de valorar nuevos navegadores y/o versiones.

3.1.5 Actividades propias de cada lote

Bajo el mantenimiento evolutivo/adaptativo y nuevo desarrollo se podrán requerir las siguientes

actividades, entre otras, orientadas a los diferentes lotes.

3.1.5.1 Lote 1: Mantenimiento de la aplicación SE y los diferentes sistemas de seguridad de aplicaciones

web y host de la DFB

Las tareas a realizar podrán ser entre otras:

Seguridad en Sede

Representación y terceros en Sede:

Modificación del acceso a Sede para permitir la aceptación de representantes y terceros. Se

deberá también de modificar el control de acceso a los trámites y formularios para poder admitir

representantes y terceros de acuerdo a las necesidades del cliente.

Infraestructura de seguridad

Carga diaria de usuarios en el sistema:

Diseñar y crear aquellos procesos diarios de carga de usuarios para las tablas de seguridad así

como el mantenimiento de las mismas en caso de baja de usuarios en el sistema.

Replica de configuración de seguridad de producción a desarrollo:

Diseñar y programar procesos que permitan la migración automática de la configuración de

seguridad desde el entorno productivo al entorno de desarrollo para poder mantener un estado

coherente entre entornos.

Migración de servidor de SQL Server:

Esta tarea implicará aquellos cambios necesarios y revisiones derivados de la migración de las

bases de datos del sistema de seguridad que están en el servidor de SQL Server actual al

servidor de SQL Server de MicroFocus.

Creación de un sistema de cifrado de contraseñas:

Se desarrollarán una serie de mecanismos que permitan el almacenamiento seguro de

contraseñas para aplicaciones web.

Seguridad de aplicaciones públicas:

Revisión de la seguridad para aplicaciones públicas de cara a facilitar la inclusión de la seguridad

en las mismas así como mejorar el proceso de su transformación en aplicaciones privadas.




© Lantik 01/03/2017 10/47

Instrumentación de P23 para la obtención de datos estadísticos:

En esta tarea se desarrollarán sistemas de recopilación de datos de acceso a las aplicaciones,

sesiones activas, etc. Que permitan conocer el estado actual del sistema.

Soporte a proyectos

Seguridad de plataforma de interoperabilidad

Seguridad de gestor de procedimientos

Incluir el sistema de identificación Giltza en programas de ayuda

Integraciones con Ekin

Soporte a otros proyectos

Auditorias

Auditoría general y su explotación:

Recopilación de datos de auditoría para aplicaciones web y extracción de datos de búsqueda así

como el desarrollo de una aplicación de consulta de dicha información.

Auditoría del sistema informacional:

Recopilación de datos del sistema informacional así como el desarrollo de una aplicación de

consulta de dicha información.

Auditoría del gestor documental:

Recopilación de datos del sistema informacional así como el desarrollo de una aplicación de

consulta de dicha información.

Auditoría de registro LOPD:

Desarrollo de una infraestructura que proporcione a las aplicaciones web la posibilidad de

grabar aquellos registros exigidos por la LOPD.

Auditoría de eventos y su explotación:

Gestión de almacenamiento y consulta de aquellos eventos de seguridad derivados de accesos a

aplicaciones web.

Mejoras en los sistemas de auditoria actuales y su mantenimiento.

Aplicación LOPD

Desarrollo de una aplicación web que permita gestionar la aplicación de la LOPD en la

Diputación Foral de Bizkaia. Elaboración de documentos de Anexo IV; control de inscripciones

en la avpd, recopilar información de audiotrías LOPD,...

Mantenimiento de SE

Mantenimiento evolutivo/adaptativo y nuevo desarrollo:




© Lantik 01/03/2017 11/47

3.1.5.2 Lote 2: Mantenimiento y evolución de infraestructura de firma electrónica, integración de

aplicaciones en Giltz@, infraestructura de firma biométrica, integración de firma electrónica en

gestor documental corporativo, evolución de portafirmas corporativo


Desarrollo y mantenimiento de infraestructura común de firma dando servicio a los diferentes portales (BizkaiBai, Sede Electrónica, Promoción Económica, etc).

Desarrollo y mantenimiento de infraestructura común de acceso e identificación a los diferentes portales (BizkaiBai, Sede Electrónica, Promoción Económica, etc).

Mantenimiento de aplicación “Firma de cargo” (FKD2), integración con el nuevo portafirmas corporativo y migración de datos.

Mantenimiento del portafirmas corporativo.

Mantenimiento del proceso de resellado.

Desarrollo y mantenimiento de 2ª y 3ª fase de portafirmas corporativo: funcionalidades de flujos de firma dinámicos, incorporación de ficheros anexos, módulo de portafirmas responsive sobre dispositivos móviles.

Supervisión de estado de infraestructura de firma para cualquiera de los tipos de firma.

Integración de sistema de firma Izenpe Mobile.

Integración y mantenimiento de firma biométrica en infraestructura común de firma, mediante solución de invocación por protocolo JWS.

Mantenimiento de infraestructura de certificados admitidos de obligado cumplimiento, lista TSL publicada por MINETUR.

Soporte y asesoría a equipos de desarrollo en la integración de aplicaciones con infraestructura de firma ya existente.

Integración de la infraestructura de firma con infraestructura de Seguridad de DFB (P23).

Integración y configuración de la firma electrónica visible en la infraestructura de firma corporativa. Desarrollo de funcionalidades asociadas a firmas visibles mediante librería iText.

Mantenimiento infraestructura de Códigos de Verificación Electrónica asociados a documentos electrónicos.

3.1.5.3 Lote 3: Servicios de usabilidad, diseño, maquetación y accesibilidad web con el objetivo de dar

una solución óptima a las interfaces de usuario/a de la DFBizkaia

Los servicios de usabilidad consistirán en la realización de las siguientes tareas:

Analizar las aplicaciones/sitios web, su contexto de uso y las personas usuarias que las van a utilizar.

Proponer soluciones y directrices usables.

Realizar el diseño de la arquitectura de la información de las interfaces de los proyectos.

Realizar prototipos para el diseño de las interfaces de usuario/a cuando sea necesario. Este diseño visual podrá ser tipo sketch, mockup/wireframe o diseño final.

Evaluación heurística.




© Lantik 01/03/2017 12/47

Contextualización de las soluciones y directrices propuestas para los proyectos.

Los servicios de diseño y maquetación consistirán en la realización de las siguientes tareas:

Elaborar el diseño final de las interfaces de usuario/a en base a los prototipos.

Diseño de los elementos gráficos a incorporar en la “Guía de interfaces de usuario/a” de las aplicaciones.

Definición de los estilos css a incorporar en la “Guía de interfaces de usuario/a”, incluidos para los componentes de Primefaces.

Proponer directrices/normativas para la elaboración de los estilos por las aplicaciones.

Maquetación responsive en HTML de las propuestas.

Los servicios de accesibilidad consistirán en la realización de las siguientes tareas:

Aplicar las pautas de la WCAG 2.0 y de la norma UNE 139803:2012 a la maquetación de las propuestas.

Aplicar el sistema de gestión de la accesibilidad de las webs de la Diputación Foral de Bizkaia certificadas por Aenor.

Será necesaria la realización de las siguientes tareas comunes:

Toma de requisitos y necesidades de las aplicaciones/sitios webs (tanto de internet como de intranet). Soporte a dudas concretas por parte de los proyectos.

Completar las Guías de interfaz de usuarios/as, que serán los documentos de referencia para la construcción de la capa de presentación de las aplicaciones/sitios web.

Realizar auditorías de las aplicaciones.

Asesorar, instruir y compartir conocimiento con la persona responsable en usabilidad de Lantik durante todas las etapas del proceso. Se proporcionará toda la información y formación necesaria para que una vez finalizado el contrato, esa persona pueda realizar estas tareas con otras aplicaciones/sitios web.

3.1.5.4 Lote 4: Gestión de la configuración, evolución y mantenimiento de los Frameworks, del escritorio

EKIN y de las aplicaciones horizontales (N9, SR, JR, IR)

Gestión de la configuración. Evolución, mantenimiento y soporte a desarrolladores


Implementación de compilaciones y promociones automáticas de Liferay en los diferentes entornos.

Implementación de compilaciones y promociones automáticas de JBoss y copia en los diferentes entornos.

Finalización de las compilaciones y promociones masivas de Microfocus en los diferentes entornos.

Implementación del método Jandex para aplicaciones JBoss que lo requieran

Optimización de promociones JBoss para reducir reinicios de server groups




© Lantik 01/03/2017 13/47

Implementación de promociones de PAs Transact-SQL

Desarrollo de nuevas funcionalidades y mejoras en transacción K900. Aplicación JBoss en la que se encuentra las definiciones necesarias para la promoción de las aplicaciones entre entornos.

Soporte y ayuda a desarrolladores. Resolución de incidencias con las herramientas y ayuda en la identificación y solución de errores en las promociones a los diferentes entornos.

Soporte y pruebas de nuevas versiones de las herramientas (SVN –JIRA-BAMBOO-FISHEYE)

Evolución y mantenimiento del Framework BIDE:

Mejora del subsistema de presentación del Framework BIDE, responsable de la generación del interfaz de usuario de las aplicaciones:

o Utilización la nueva versión de la librería de componentes visuales PrimeFaces. Versión 6.1.

o Introducción de estilos predesarrollados de PrimeFaces 6.1. Esto permitiría disminuir considerablemente el desarrollo de nuevos estilos visuales para Framework BIDE.

o Estudiar la accesibilidad de PrimeFaces y en general del estándar Java Server Faces, para dar pautas en el desarrollo de aplicaciones accesibles con Framework BIDE.

o Mejora de componentes comunes de presentación: “Tabla de resultados”, “Fileupload”, “Menú vertical”, “Menú contextual de tabla”…

o Establecimiento de nuevos patrones comunes para la capa de presentación:

Patrón send-redirect.

Carga de las pantallas mediante la nueva capacidad “preRenderView” de JSF 2.1.

Patrón “bookmarkability”.

Evolución del patrón común “paginación/ordenación” de resultados.

Mejora del subsistema de negocio del Framework BIDE, responsable de ayudar a la implementación de la lógica de negocio de las aplicaciones.

o Estudio y definición de anotaciones transaccionales en los métodos de negocio, para aportar mejoras en el rendimiento en las consultas de datos.

o Eliminar las duplicidades de código respecto a la migración a Microfocus.

Mejora del subsistema de datos del Framework BIDE, responsable de persistir y recuperar la información de una base de datos.

o Introducción de un Framework de Persistencia Java EE como opción alternativa al uso de procedimientos almacenados.

o Desarrollo de ayudas para la generación del XML de acceso a los procedimientos almacenados (Componente Conector a procedimientos almacenados de BIDE).

Mejora del subsistema de soporte del Framework BIDE, responsable de aportar funcionalidades comunes al resto de subsistemas.

o Mejora en la gestión del código de aplicación y su relación con los logs (MDC de logback).

Estudio del rendimiento de aplicaciones:




© Lantik 01/03/2017 14/47

o Informe de rendimiento.

o Aplicación de posibles cambios en el código del Framework.

o Posible modificación de la normativa de las aplicaciones en base al informe.

Planteamiento para desarrollo de BATCH en tecnología J2EE.

Mejora de las capacidades de monitorización del Framework BIDE:

o Generación de nuevos informes y estadísticas.

o Funcionalidades nuevas para la gestión de alertas.

o Funcionalidades nuevas para la recogida de métricas de rendimiento y errores.

o Mejora en la monitorización de aplicación en Liferay (monitorización de vistas XHTML)

o Introducción de los servicios de interoperabilidad (P3) en la monitorización de BIDE.

Reestructuración del Framework para definir dos partes: api e implementación. Las aplicaciones solo accederían al API. Con esto lograremos ocultar los detalles internos de implementación.

Incluir las subidas del Framework BIDE a los diferentes entornos (desarrollo, pruebas y prod) en el ciclo de vida de JIRA/BAMBOO.

Mejora de la integración entre los Framework ATOM y BIDE a la hora de invocar servicios de negocio.

Revisión y mejoras en la normativa de diseño y construcción de aplicaciones con Framework BIDE.

Gobernanza y soporte para el desarrollo y catalogación de servicios funcionales comunes .

Auditorías de código para evaluar el cumplimiento de la normativa del Framework BIDE.

Soporte a las dudas de los diferentes proyectos desarrollados bajo Framework BIDE.

Evolución y mantenimiento del Framework BIDE Testing

Soporte, mantenimiento y evolución del Framework BIDE Testing para el desarrollo de pruebas unitarias para aplicaciones desarrolladas bajo Framework BIDE.

Mejora del script de carga de datos en Sonar.

o Generación de informes, de cara a tener un histórico de la evolución de la calidad del código.

o Ampliar el ciclo de vida de las aplicaciones, para tener información de la calidad de código en los entornos de pruebas y producción.

o Mejora en la gestión de errores y en la información que deja en los logs.

o Aplicación para realizar reintentos sin necesidad de subir a desarrollo, pruebas o producción con JIRA/BAMBOO.

Desarrollo e implantación de pruebas de calidad de código a medida para determinar si se cumplen las reglas específicas de la Arquitectura de Lantik (Normativa Framework BIDE).

Manual para integración de pruebas de calidad de código definidas en un entorno de trabajo de un programador.

Soporte para el desarrollo de scripts con JMeter para la realización de pruebas de calidad de código.




© Lantik 01/03/2017 15/47

Mantenimiento del Framework ATOM:

Soporte y mantenimiento del Framework ATOM.

Eliminar las duplicidades de código respecto a la migración a microfocus.

Mantenimiento del Framework ATOM.NET:

Soporte y mantenimiento del Framework ATOM.NET.

Eliminar las duplicidades de código respecto a la migración a microfocus.

Evolución y mantenimiento del escritorio EKIN:


Exportación entre entornos de la configuración del escritorio:

Facilidad para poder traspasar las configuraciones de Ekin entre entornos. En cada entorno hay

que configurar desde cero las aplicaciones, dependiendo de la aplicación son muchas

configuraciones, y en producción no se puede probar toda la configuración. Con este sistema se

quita el error humano de copiar-pegar. En la administración de seguridad ya se está implantando

el mismo sistema.

Rediseño de la cabecera y el menú:

Rediseñar la parte superior de Ekin para poder tener más espacio para la visualización de las

aplicaciones, así como rediseñar el menú para facilitar a los usuarios el acceso a las aplicaciones.

Soporte al resto de proyectos:

Dar soporte al resto de proyectos para resolver incidencias, ayudar en configuraciones

complicadas, resolver incidencias de configuración de usuarios en producción, etc.

Modificar la seguridad de SECA para integrarla con BBDD directamente (SQLServer):

Mejorar el proceso de publicación nocturno cuando las BBDD de nuevo modelo y Microfocus

estén en el mismo servidor. De esta manera en vez de tardar unas 2-3 horas todos los días al

publicar a la noche, se reduciría notablemente el tiempo de publicación, facilitando la publicación

bajo petición en horario de servició.

Redefinir la herramienta de administración:

Mejorar ciertas pantallas que tras el uso se ha visto que necesitan ciertas mejoras de usabilidad,

mejora de inserción y búsqueda de datos, así como crear ciertas pantallas que ayudan a la

gestión de la administración para, poder dar mejor soporte al usuario en la resolución de

incidencias.

Modificar la Infraestructura de aplicaciones conectadas:

Tras ver el volumen actual de aplicaciones conectadas, hace falta mejorar la infraestructura

actual para que sea más fácil y flexible la configuración de nuevas aplicaciones conectadas, sin

tanta necesidad de desarrollo y despliegues cada vez que se quiere dar de alta una nueva.




© Lantik 01/03/2017 16/47

Enlace desde host a aplicaciones de escritorio:

Desarrollo que permitirá abrir aplicaciones de Ekin desde las propias transacciones host, se

habilitara un botón en la sesión host que permitirá abrir una aplicación enviándole.

Evolución y mantenimiento de Aplicaciones horizontales (N9, SR, JR, IR)

Tareas JR:

Evolución y mantenimiento del Framework PDF. JRPD:

Mejora del balanceo entre los nodos de los servidores de Adobe. El Framework ya no usa

servicios web sino que usa EJB. Y el balanceo está hecho manual por servidor. Habría que

hacerlo por el propio framework.

Mantenimiento del Framework PDF. Mantenimiento y soporte a proyectos

Evolución y mantenimiento del Framework MAP. JRMA:

Mantenimiento del Framework MAP. Mantenimiento y soporte a proyectos

Evolución y mantenimiento aplicaciones JR:

Mantenimiento de las transacciones que están bajo JR.

JR00. Crear páginas de testeo contra Alfresco.

JRAL, JRAW, JRCK, JRIW, JRD5, JRFP, JRFXP, JRIN, JRMF, JRPF, JRPX

Tareas N9:

Desarrollo de nueva aplicación de Catálogo de Servicios.

Desarrollo de aplicación de catálogo de servicios de negocio funcionales comunes (por ejemplo,

consultar un nombre de persona a partir de su NIF). Actualmente esta información se ofrece en

un Excel, pero el aumento de este tipo de servicios con la Arquitectura BIDE lo ha hecho

inmanejable:

o Fase 1: registro, modificación y consulta de componentes. Introducción de la información de seguridad en el repositorio de servicios. Diferentes filtros de búsqueda e informes relacionados con los servicios.

o Fase 2: ciclo de vida de los servicios de negocio.

Desarrollo de nueva aplicación de Catálogo de Aplicaciones.

La arquitectura del nuevo Modelo de Hacienda ha establecido un nuevo Sistema de catalogación

distinto.

Actualmente la aplicación SEES lleva un control de los Sistema y Aplicaciones funcionales, pero

no están catalogados los Dominios, Subdominios y Aplicaciones técnicas.

Evolución y mantenimiento de las aplicaciones de N9:

o N9CD Aplicación Código/Descripción.




© Lantik 01/03/2017 17/47

o N9IC Gestión de contenidos para el paso de aplicaciones.

Tareas SR:

Desarrollo de nueva aplicación de Catálogo de Entidades (SRIN).

Desarrollo de aplicación de catálogo de entidades Host y Distribuido. Actualmente algunas

funcionalidades de esta aplicación no se están pudiendo ofrecer o está desactualizada. Además,

hay que incorporar todo lo proveniente del NM.

Reforma, mejora, actualización del sistema de generación y envío de mensajería (emails) corporativa.

Contemplar la posibilidad de envío de emails que recojan imágenes siguiendo las actuales

tendencias del mercado.

Posibilitar el envío de archivos adjuntos en el sistema de generación y envío de mensajería (emails) corporativa.

Contemplar la posibilidad de envío de archivos adjuntos en los emails, lo más similar posible a lo

que hacemos en Outlook.

Actualización del aplicativo (SRWM) para el envío corporativo de SMS.

Reformar la apariencia del aplicativo así como sus funcionalidades.

Reformas de los tipos diferentes de emails y de SMS.

Unificar la generación y el tratamiento de los dos tipos actuales diferentes de emails (tipos 1 y 5),

así como el de los SMS (tipos 2 y 6).

La diferencia entre ellos, principalmente, es la utilización de colas Active MQSeries RedHat).

Revisión de la forma de comunicación exterior con Lantik

Reformar para mejorar e informar de la posibilidad que hay o que pudiera haber de conexión o

de comunicación, a través de SMS, entre otros organismos con Lantik y/o entre el ciudadano y

Lantik.

Mantenimiento de aplicativos de control y varios

Mantenimiento de un conjunto variado de entidades englobadas bajo a SR y que, en resumen,

podrían ser:

o Aplicativos que sirven para control de Cics.

o Remotos.

o Terminales.

o Impresión de documentos usando remotos como si fueran terminales Cics.

o Mensajes de ayuda que displayan los aplicativos de negocio.

o Pantallas cics y rutinas que estandarizan la aparición de mensajes de error de los aplicativos CICS.

o Rutinas que estandarizan los mensajes de cadenas batch.




© Lantik 01/03/2017 18/47

o Fichas Parametro que se utilizan en la ejecución de cadenas batch.

o Etc.

Tareas IR:

Mantenimiento de transacciones que están bajo IR.

IRCW = Monitorización rendimiento servidores

IRAN= Intranet. Monitori. Aplic. Web Microsot (.aspx)

IRD3= INFRAEST.GRABACIóN FICHA PARáMETRO

IRM0= Menu SecaWeb

IRSE= Seguridad SecaWeb Intranet

IRAA= Intranet. Monitori. Aplic. Web Microsot (.asp)

IR00= Infraestructuras Web

IR0E= Contenido para la representación de estadísticas

IRAY= Infraestructura de Ayuntamientos

IRCI= Gestión de Cifrado-Descifrado

IRCW= Indicadores. Monitorización de Aplicaciones

IRCX= Pruebas Cursos RDZ-ClearCase Java

IRD8= Infraestructura .NET

IRDA= Gestión de datos SECAWeb

IRHA= Transaccion SECA para Enlaces HATS

IRS4= Prueba Seguridad para .NET

IRXX= Pruebas para SECAWEB

3.1.5.5 Lote 5: Servicios relacionados con el modelado de datos, la administración del modelo de datos, la

obtención de juegos de ensayo y las pruebas de carga y rendimiento.


Obtener requisitos funcionales y de información de los diferentes proyectos.

Analizar y diseñar, en base a esos requisitos y en el modelo de datos existente, el modelo de datos correspondiente, de manera que el modelo de datos resultante sea integrado, consistente y quede correctamente catalogado y documentado. El modelo de datos resultante debe ser óptimo desde el punto del rendimiento.

Generar los scripts de elementos de BBDD correspondientes al modelado para su creación y/o modificación en SQL Server. Tanto el diseño como la creación de los elementos de BBDD contemplarán las normas, especificaciones y buenas prácticas vigentes en ese momento.

Realizar auditorías sobre las BBDD creadas y sus objetos, en base a la normativa vigente.

Realizar los estudios necesarios y sus correspondientes informes técnicos sobre usos de los diferentes aspectos que tengan que ver con las BBDD: tipos de datos, buenas prácticas, patrones de diseño y uso, etc. que se requieran en aras de buscar un mejor rendimiento, un mantenimiento más sencillo, etc.

Diseñar las sentencias SQL necesarias que representen los caminos de acceso óptimos entre las tablas del modelo de datos.

Administrar los cambios en las BBDD de SQL Server para que éstas mantengan su integridad y se actualice la documentación asociada. Dar respuesta a las personas responsables de las




© Lantik 01/03/2017 19/47

aplicaciones a cuantas consultas referentes a las BBDD, normativas o documentación que pudieran realizar.

Diseñar las partes del modelo de datos de los sistemas actuales que se requieran de manera que quede correctamente catalogado y documentado. Mantener ese modelo actualizado, centralizando los cambios que sobre él se produzcan.

Obtener y mantener juegos de ensayo sencillos, que faciliten la comprensión del Modelo de Datos en fase de diseño de cada proyecto/bloque.

Obtener y mantener juegos de ensayo masivos para cada proyecto/bloque para que posteriormente se puedan realizar las pruebas no funcionales del Modelo de Datos.

Obtener los juegos de ensayo a partir de información existente en entornos productivos, previo paso por un proceso de enmascaramiento, o generarlos desde cero si no guardan relación con información existente.

Desarrollar procesos de enmascaramiento que permitan obtener datos a partir de información de entornos productivos que serán utilizados como juegos de ensayo, habiendo eliminado toda relación con la información real, pero manteniendo la integridad de los datos en toda la BBDD.

Obtener juegos de ensayo a partir de información de entornos productivos utilizando para ello herramientas de enmascaramiento.

Mantener versionado de los juegos de ensayo obtenidos a fin de recuperarlos cuando sea necesario.

Realizar cargas de los juegos de ensayo del repositorio en la base de datos.

Probar los requisitos funcionales del modelo: caminos de acceso, integridad, etc.

Probar los requisitos no funcionales del modelo: rendimiento, carga, volumen, etc.

Probar las partes del modelo que se diseñen y ya diseñadas en base a los juegos de ensayo obtenidos.

Obtener informes sobre el rendimiento del modelo para los caminos accesos y diseñados y procedimientos almacenados construidos.

Establecer los mecanismos necesarios que garanticen la integridad de la información.

3.2 Fases del servicio

FASE 1: diagnóstico

En esta fase se realizará una revisión conjunta entre Lantik y la empresa adjudicataria del alcance del

servicio, la estructura de gestión, las exigencias del servicio y la organización del mismo.

Asimismo en esta fase también se realizará una revisión de los servicios, recopilación de procedimientos,

instrucciones técnicas y buenas prácticas, análisis de riesgos y comprensión de los indicadores definidos.

FASE 2: transferencia

En esta fase se realizará una transferencia de conocimientos estructurada, mediante la ejecución de un

plan de reuniones específicas y formación funcional en aquellos casos que se requiera.




© Lantik 01/03/2017 20/47

Los servicios incluidos en estas dos primeras fases no serán facturables. La suma de la duración de ambas

fases no podrá ser superior a un mes.

FASE 3: inicio del servicio

El objetivo de esta fase es ejecutar y gestionar los servicios del contrato y garantizar la calidad del

servicio mediante el desarrollo de las actividades indicadas, el control de calidad del servicio y la

elaboración de propuestas de acciones de mejora.

FASE 4: entrega

En esta fase la empresa adjudicataria pondrá a disposición de Lantik el software, los documentos de

trabajo, la documentación técnica y la infraestructura necesaria que no haya entregado durante la

ejecución del contrato para poder volver a asumir el mantenimiento delegado.

3.3 Plataformas tecnológicas

El desarrollo del proyecto se realizará sobre las siguientes plataformas tecnológicas:

Plataforma Host

Microfocus Enterprise Server

SQL Enterprise Server 2012

Lenguajes de programación para procedimientos almacenados:

Microfocus Cobol

Transact-SQL

Microfocus Enterprise Developer (Microfocus Visual COBOL) y Herramientas cliente de SQL server.

Gestión de configuración

Subversion / Atlassian JIRA + Fisheye+Bamboo

Plataforma J2EE-JBoss

Servidor de aplicaciones: Red Hat JBoss EAP 6.4

Java EE 6 - Servlets 3.5

Gestor de portales Liferay 6.2

Portlets JSR 286

Entorno desarrollo: Red Hat JBoss Developer Studio 7.1.1

Sistema de gestión de servicios empresariales (BPM): Red Hat JBoss BPM Suite 6.2.

FUSE 6.2.1

Lenguaje de programación: Java SE 7.

SQL Server 2012 (driver JDBC v4.0 de Microsoft).




© Lantik 01/03/2017 21/47

FrameWorks de Lantik para el desarrollo de aplicaciones:

Framework AtomDir: desarrollado a medida por Lantik.

Framework BIDE: basado en las siguientes tecnologías y estándares: Servlet 3.5, Java Server Faces 2.1, EJB 3.1, PrimeFaces, jQuery.

ZK Framework

Plataforma Microsoft

Entorno WEB

Sistemas Operativos (servidor): Windows 2003, Windows server 2008

Servidor http y aplicaciones: Internet Information Server 6 y 7 COM+ y Framework .Net 2.0

FrameWork (Lantik): ATOM.NET

Lenguajes de programación: Visual Basic 6, Visual Basic.NET (Framework 2.0 y superiores),

Gestor de Bases de datos: SQL Server 2005 y 2012 o acceso vía ADO, SQL Server Client 11

Páginas HTML, HTML 5 y XHTML, ASP y ASP.NET, CSS 3, JAVASCRIPT,

Otros

Herramientas de diseño y creación de contenidos: InDesign, PhotoShop, Illustrator, Flash, Acrobat Profesional 7.0 como mínimo, Adobe LiveCycle Designer ES2, etc.

Multimedia: Webcams, Windows media, Realplayer, Quick Time, FLV, etc.

Indexación de páginas web: Google Site Search (GSS), motor de búsqueda de Sharepoint.

Gestor de portales Liferay 6.2

Gestor documental Alfresco (versión 4.2.5)

3.4 Modelo organizativo

La empresa adjudicataria deberá disponer de la organización necesaria para poder acometer con éxito el

servicio solicitado.

3.4.1 Equipo de la empresa adjudicataria

Responsable del servicio ANS (gestión y control)

Control y seguimiento de la totalidad de los servicios de desarrollo y mantenimiento bajo ANS cuya ejecución esté a cargo de la empresa adjudicataria.

Centralizar y coordinar las relaciones con Lantik.

Dirigir los trabajos realizados por el personal de su empresa y verificar su nivel de calidad, entregando a las personas responsables de Lantik, los informes de verificaciones realizadas.

Garantizar que la documentación de las entidades generadas siguen las normas establecidas en Lantik y que los documentos elaborados queden registrados en sus sistemas

Aseguramiento de la mejora continua.




© Lantik 01/03/2017 22/47

Responsable de aplicaciones

Control y seguimiento del servicio de desarrollo y mantenimiento de las aplicaciones asignadas.

Control de cambios.

Coordinación del equipo de trabajo

Planificación del servicio, con las personas responsables de los proyectos de Lantik.

Propuesta de acciones correctoras.


Jefatura de Proyecto (según lote)

Dirección del equipo del que se dispone para alcanzar los objetivos de cada proyecto. Durante la ejecución del contrato podrá dirigir diferentes proyectos o pasar a formar parte de su equipo, pero también puede pasar a desarrollar alguna actividad de tipo permanente dentro de la organización.

Análisis de negocio (según lote)

Ordenar y estructurar la definición de los requerimientos de los proyectos y la correcta elaboración del producto o solución.

Identificar las necesidades y determinar soluciones a problemas de negocio.

Equipo de Diseño Técnico: deberán adquirir un conocimiento amplio de las aplicaciones asignadas y

realizar las siguientes funciones:

Diseño técnico de las peticiones de acuerdo a los documentos de visión y alcance recibidos y, excepcionalmente, elaboración del propio documento de visión y alcance.

Valoración del esfuerzo necesario para la realización de trabajos y del plazo de realización.

Elaboración de la documentación técnica correspondiente a los programas implicados e incorporación a los registros correspondientes

Elaboración de la documentación de implantación de los programas.

Análisis y diagnóstico de incidencias y problemas.

Propuesta de soluciones.

Asunción, en momentos puntuales, de tareas de apoyo a la programación.

Elaboración del plan de pruebas, realización de pruebas unitarias y apoyo a pruebas de integración / aceptación.

Realización de propuestas para mejorar la funcionalidad o el rendimiento de las aplicaciones asignadas.

Propuesta de acciones correctoras.


Equipo de Programación: deberán adquirir un conocimiento amplio de las aplicaciones asignadas y

realizar las siguientes funciones:




© Lantik 01/03/2017 23/47

Creación y/o modificación de programas de acuerdo a la documentación elaborada por el equipo de Diseño Técnico.

Apoyo al equipo de Diseño Técnico en parte de sus labores cuando éste lo requiera.

Programación experta si es requerida.

Realización de pruebas unitarias de cada programa.

Realizar las labores con apoyo específico de un equipo especializado de MAQUETACIÓN/DISEÑO.

3.4.2 Responsabilidades de la empresa adjudicataria

Puesta en marcha y cumplimiento del nivel de servicio.

Disponer, gestionar y mantener actualizada la infraestructura local necesaria para la prestación del servicio.

Analizar cada demanda de desarrollo y mantenimiento y estimar el esfuerzo necesario para su ejecución incluyendo y detallando cada actividad; utilizando los procedimientos de valoración.

Facilitar a Lantik las estimaciones realizadas para su aprobación o revisión.

Facilitar a Lantik el detalle de esfuerzo dedicado a la implementación de cada demanda, comparado con la estimación prevista.

Entregar a Lantik los informes de situación definidos que permitan el control continuo del servicio, conteniendo esfuerzos dedicados, acumulados, pendientes, etc.

Incorporar semanalmente el avance de los trabajos realizados mediante el sistema habilitado para tal fin en Lantik

Garantizar la comunicación suficiente para que los responsables de las aplicaciones de Lantik mantengan el conocimiento funcional de las mismas.

En todos los casos, a no ser que se autorice expresamente y para un tema puntual, será obligatorio acudir con personal de Lantik a cualquiera de las dependencias de la DFB, de sus empresas u organismos forales.

Asignar al servicio las personas técnicas que cumplan con el perfil profesional requerido.

Nombrar un representante que se relacione con Lantik, de quien dependerán los equipos de trabajo de la empresa adjudicataria en orden a obtener el máximo desempeño en la prestación del servicio.

Alimentar los sistemas de información acordados para asegurar la calidad del servicio.

3.5 Control y Seguimiento

Con el objetivo de verificar el cumplimiento del nivel de servicio comprometido y adoptar las medidas

correctoras necesarias se realizarán reuniones periódicas.

3.5.1 Informes de Seguimiento

Existirán una serie de informes de seguimiento requeridos para el correcto análisis de la evolución del

servicio.




© Lantik 01/03/2017 24/47

La empresa adjudicataria utilizará los sistemas de Lantik para el registro de incidencias, consultas y

problemas, así como para la gestión de las peticiones asignadas y complementará la información de

dichos sistemas con sus propias herramientas para elaborar estos informes, posibilitando el acceso de

Lantik a la información empleada para su confección.

Estos informes preferiblemente se entregarán de forma que la información sea manipulable para poder

obtener datos estadísticos.

Se contemplan los siguientes tipos de informes de periodicidad mensual:

Informes de seguimiento

Relación detallada de consultas, incidencias, problemas y peticiones indicando por cada una de ellas las horas REALES dedicadas.

Desglose de peticiones abreviadas (nº y horas) frente al total de peticiones.

Otros que por interés puedan definirse.

Informes del nivel de servicio

Resumen acumulado del nivel de servicio (mismos parámetros, pero anual).

Grado de cumplimiento de los indicadores.

Evolución anual, que recogerá la mayor parte de estos parámetros para cada uno de los meses del año transcurridos.

Otros que por interés puedan llegar a definirse.

3.6 Proceso de valoración

La realización de los trabajos por parte de la empresa adjudicataria exigirá:

la valoración previa, en horas, por parte de la empresa adjudicataria y

la aceptación por parte de Lantik de esta valoración.

En el proceso de valoración la empresa adjudicataria elaborará un cuadro de valoración detallado que

permita la aprobación por parte de Lantik.

A su finalización, la empresa adjudicataria facturará los trabajos en base a la valoración aceptada.

Lantik revisará los trabajos efectivamente entregados, comprobando que se corresponden con lo

aceptado anteriormente y dará su VºBº a los mismos.

3.7 Niveles del servicio

3.7.1 Indicadores de Servicio

Se han definido los siguientes indicadores:

Servicio de Atención a consultas e incidencias.

Servicio de mantenimiento correctivo (problemas)




© Lantik 01/03/2017 25/47

Servicio de Mantenimiento Evolutivo / Adaptativo y Nuevo Desarrollo

Para cada indicador se detallan estos campos:

Identificador (Id.): código que identifica el indicador.

Descripción: descripción del indicador.

Fórmula de cálculo: método para calcular el indicador.

Plazo máximo: límite temporal para el cumplimiento del indicador.

Periodicidad: frecuencia de cálculo del indicador.

Valor objetivo. Valor fijado como objetivo para el indicador

Penalización. El incumplimiento del indicador tiene penalización o no.

Un atributo de catalogación importante es la urgencia o la criticidad (prioridad), que influye sobre los

tiempos de resolución requeridos y los indicadores de nivel de servicio asociados.

Sus valores son:

Prioridad Descripción

Muy urgente

Incidencias que impactan gravemente sobre el negocio o la imagen de Lantik.

Requieren de una intervención inmediata e ininterrumpida hasta su resolución

definitiva.

Urgente

Incidencias que no impactan sobre el negocio o la imagen de Lantik pero que impiden

la ejecución normal de una o más partes de la aplicación objeto del Servicio o de otras

con las que se relaciona.

Normal

Incidencias que no impactan sobre el negocio o la imagen de Lantik y no impiden el

funcionamiento normal de la aplicación objeto del Servicio o de otras con las que se

relaciona.

Cualquier incidencia que afecte a una aplicación crítica será considerada inicialmente como

“Muy Urgente”.

No obstante, y tras su revisión, podrá ser modificada por Lantik a prioridad “Urgente” o

“Normal”.




© Lantik 21/03/2017 26/47

3.7.1.1 Servicio de Atención a consultas e incidencias (Soporte)

Id. Descripción Fórmula de Cálculo Plazo

Máximo

Periodi-

cidad

Valor

Objetivo

Penali-

zación

%TPRS

TPRS: Tiempo de Primera Respuesta

petición de Soporte

%TPRS: Porcentaje de peticiones de soporte revisadas (en el período) que han cumplido el plazo máximo de primera respuesta establecido sobre el total de peticiones revisadas (en el período).

En Remedy, Tiempo Prim. Resp.

=Fecha Prim . Interven. - Fecha

Asignación

(Nº peticiones con Primera

Respuesta por debajo del plazo

máximo /

Nº total de peticiones) * 100

1 hora Mensual > 98% Si


Máximo

Periodi-

cidad

Valor

Objetivo

Penali-

zación

%TRS

TRS: Tiempo Resolución petición de Soporte %TRS: Porcentaje de peticiones de soporte finalizadas (en el período) que han cumplido el plazo máximo de resolución establecido sobre el total de peticiones finalizadas (en el período)..

En Remedy, Tiempo Resolución =

Fecha Solución - Fecha Asignación

(Nº peticiones resueltas en plazo /

Nº total de peticiones) * 100

8 horas Mensual > 98% Si

Las horas se contabilizarán exclusivamente dentro del horario establecido para la prestación del servicio.




© Lantik 21/03/2017 27/47

3.7.1.1 Mantenimiento Correctivo (problemas)


Máximo

Periodi-

cidad

Valor

Objetivo

Penali-

zación

%TRMU

TRMU: Tiempo Resolución problemas Muy

Urgentes

%TRMU: Porcentaje de problemas catalogados como Muy Urgentes resueltos en el plazo máximo de resolución establecido sobre el total de problemas finalizados (en el período).

En Remedy, Tiempo Resolución

=Fecha Solución - Fecha

Asignación

(Nº problemas Muy Urgentes

resueltos en plazo / Nº total de

problemas) * 100


%TRU

TRU: Tiempo Resolución problemas

Urgentes

%TRU: Porcentaje de problemas catalogados como Urgentes resueltos en el plazo máximo de resolución establecido sobre el total de problemas finalizados (en el período).



Asignación

(Nº problemas Urgentes resueltos

en plazo / Nº total de problemas) *

100


%TRN

TRN: Tiempo Resolución problemas

Normales

%TRN: Porcentaje de problemas catalogados como Normales resueltos en el plazo máximo de resolución establecido sobre el total de problemas finalizados (en el período).



Asignación

(Nº problemas Normales resueltos

en plazo / Nº total de problemas) *

100





© Lantik 21/03/2017 28/47

3.7.1.2 Mantenimiento Evolutivo / Adaptativo y Nuevo Desarrollo


Máximo

Periodi-

cidad

Valor

Objetivo

Penali-

zación

%TAPEU

TAPEU: Tiempo Análisis Previo petición de

Evolutivo/Adaptativo y N.D.

Urgente

%TAPEU: Porcentaje de peticiones

catalogadas como Urgentes analizadas (en

el período) que han cumplido el plazo

máximo de análisis previo establecido sobre

el total de peticiones Urgentes analizadas

(en el período).

En el registro de peticiones, T. A. P.

=Fecha Análisis Previo - Fecha

Asignación

(Nº análisis previos de peticiones

urgentes finalizados en plazo / Nº

total de análisis previos de

peticiones urgentes) * 100

8 horas Trimestr

al > 98% Si

%TAPEN

TAPEN: Tiempo Análisis Previo petición de

Evolutivo/Adaptativo y N.D. Normal

%TAPEN: Porcentaje de peticiones

catalogadas como Normales analizadas (en

el período) que han cumplido el plazo

máximo de análisis previo establecido sobre

el total de peticiones Normales analizadas

(en el período).

En el registro de peticiones, T. A. P.

=Fecha Análisis Previo - Fecha

Asignación

(Nº análisis previos de peticiones

normales finalizados en plazo / Nº

total de análisis previos de

peticiones normales) * 100

24 horas Trimestr

al > 98% Si




© Lantik 21/03/2017 29/47

Id. Descripción Fórmula de Cálculo Desviación

Máxima

Periodi-

cidad

Valor

Objetivo

Penali-

zación

%DTFAE

DTFAE: % Desviación de Tiempo

Finalización Análisis de petición de

Evolutivo

%DTFAE: Porcentaje de estudios o análisis

de peticiones finalizados por debajo del

máximo de desviación de plazo establecido

sobre el total de estudios finalizados

(período).

En el registro de peticiones, T. F. A.

= 100 x (Fecha Entrega Análisis -

Fecha Prev. Análisis) / Plazo de

Análisis.

(Nº estudios o análisis de peticiones

finalizados por debajo del máximo

de desviación de plazo establecido /

Nº total de estudios o análisis de

peticiones) * 100

10% sobre

Fecha

Entrega de

Estudio

Prevista

Trimest

ral > 98% Si

%DTFE

DTFE: % Desviación de Tiempo Finalización

de petición de Evolutivo

%DTFE: Porcentaje de peticiones

finalizadas por debajo del máximo de

desviación de plazo establecido sobre el

total de peticiones finalizadas (período).


= 100 x (Fecha Implantación

Petición -

Fecha Prev. Implantación) / Plazo

de Petición.

(Nº de peticiones finalizados por

debajo del máximo de desviación de

plazo establecido / Nº total de

peticiones) * 100

10% sobre

Fecha

Entrega de

Desarrollo

Prevista

Trimest

ral > 98% Si




© Lantik 21/03/2017 30/47

Id. Descripción Fórmula de Cálculo Desviación

Máxima

Periodi-

cidad

Valor

Objetivo

Penali-

zación

%DHAE

DHAE: % Desviación de Horas de Análisis

de petición de Evolutivo

%DHAE: Porcentaje de estudios o análisis

de peticiones finalizados por debajo del

máximo de desviación de horas establecido

sobre el total de estudios finalizados

(período).


= 100 x (Horas de Análisis - Horas

Prev. Análisis) / Horas de Análisis.

(Nº estudios o análisis de peticiones

finalizados por debajo del máximo

de desviación de horas establecido /

Nº total de estudios o análisis de

peticiones) * 100

10% sobre

Horas de

Estudio

Previstas

Trimestr

al > 90% Si

%DHE

DHE: % Desviación de Horas de petición de

Evolutivo

%DHE: Porcentaje de peticiones finalizadas

por debajo del máximo de desviación de

horas establecido sobre el total de

peticiones finalizadas (período).


= 100 x (Horas Totales Petición -

Horas Prev. Implantación) / Horas

Totales Petición.

(Nº de peticiones finalizados por

debajo del máximo de desviación de

horas establecido / Nº total de

peticiones) * 100

10% sobre

Horas de

Desarrollo

Previstas

Trimestr

al > 98% Si

El Tiempo de Análisis Previo de una petición tiene como objetivo: Confirmar la recepción de la petición. Realizar el análisis preliminar. Realizar la primera valoración del estudio o análisis de la petición y documentar. Comunicar a Lantik la valoración y traspasar la documentación.

Tanto la fecha estimada de entrega del estudio, o análisis de una petición, como la fecha de implantación de la petición, se establecerán de

forma consensuada entre Lantik y la empresa adjudicataria en función de la capacidad de carga mensual.




© Lantik 21/03/2017 31/47

3.1 Calidad del Servicio

3.1.1 Objetivo

La gestión de la calidad de un servicio de desarrollo y mantenimiento de aplicaciones bajo ANS hace

referencia al conjunto de técnicas, actividades y resultados que garanticen que se cumplen la normativa

y estándares establecidos para el servicio.

3.1.2 Normativa

En la gestión de calidad del servicio ANS se tendrán en cuenta las normativas internas de Lantik y de la

empresa adjudicataria.

En concreto, del sistema de gestión de calidad de Lantik se tendrán en cuenta los procedimientos del

Departamento de Desarrollo e Innovación que se deban aplicar, así como las instrucciones técnicas

asociadas.

En cada caso, Lantik definirá los procedimientos, instrucciones, metodologías, estándares, normativas,

formatos, registros y herramientas a utilizar en la gestión de la calidad.

Con carácter general, Lantik facilitará a la empresa adjudicataria de ANS aquellos procedimientos e

instrucciones de su sistema de gestión de calidad que sean de aplicación en el servicio. En su defecto, se

hará preciso definir la sistemática de actuación a seguir.

Esta lista podrá variar en función de la evolución del sistema de gestión de calidad de Lantik y de las

necesidades del servicio ANS.

4 CONDICIONES PARTICULARES

4.1 Plazo de entrega

Los trabajos se iniciarán a la firma de contrato y tendrán una duración de dos años. Se estima como fecha

orientativa de inicio en julio de 2017.

4.2 Prórroga

El contrato será prorrogable opcionalmente por un año hasta un máximo de dos años.

Para que la renovación surta efecto, Lantik, S.A. deberá comunicar por escrito a la empresa adjudicataria

su intención de prorrogar el contrato.

4.3 Garantía

La empresa adjudicataria será responsable de la correcta realización de los trabajos contratados y de la

corrección de los defectos que en ellos pudieran existir y sean notificados durante la vigencia del




© Lantik 21/03/2017 32/47

contrato. Una vez haya finalizado la vigencia del contrato, el periodo de garantía seguirá vigente durante

un mínimo de un año.

La garantía tiene validez incluso en el supuesto de que personal de Lantik, S.A. los haya examinado

durante su elaboración o desarrollo o los haya aceptado en comprobaciones, valoraciones o entregas

parciales.

La empresa adjudicataria se compromete a resolver las disfuncionalidades causadas por errores propios

y no inducidas por otras aplicaciones o intervenciones externas sin cargo alguno para Lantik.

No obstante, cualquier producto que entregado por la empresa adjudicataria, sea modificado por un

tercero, perderá de inmediato su garantía.

Cuando los nuevos desarrollos de una aplicación se pasan al ANS están en garantía durante un período

mínimo de 1 año, derivándose los tickets a la empresa desarrolladora hasta su estabilización y siempre

que no se hagan modificaciones sobre los mismos.

4.4 Características del servicio

4.4.1 Horario del servicio

El horario mínimo requerido del servicio todas las semanas del año, excluidos festivos en Bilbao, será:

INVIERNO (de lunes a jueves)

Periodos: del 1 de enero al 30 de junio y del 1 de septiembre al 31 de diciembre.

Horario: de 8:00 a 18:00.

INVIERNO (viernes) y VERANO

Periodo: del 1 de julio al 31 de agosto y todos los viernes del año.

Horario: de lunes a viernes de 8:00 a 15:00.

El tiempo de respuesta dentro del horario de servicio deberá ser inmediato. (Definido como el tiempo

que pasa desde que se envía una comunicación y se recibe una respuesta.)

No obstante también se requiere una VENTANA de ATENCIÓN de 24x7 basada en poder disponer de

algún teléfono móvil de alguna persona responsable del servicio, para poder comunicar situaciones de

emergencia o situaciones de contingencia. El precio de la hora de este servicio (cuando sea requerido)

será el doble de la hora estipulada con el importe de diseño técnico.




© Lantik 21/03/2017 33/47

4.4.2 Tiempo estipulado para presentarse

Cualquier persona que forme parte del equipo de trabajo deberá poder presentarse en Lantik, en

cualquiera de las dependencias de la DFB, de sus empresas u organismos forales si Lantik así lo

requiriese en menos de 4 horas.

4.5 Penalizaciones

Se penalizarán los errores que se detecten en la catalogación de los tickets, tanto en la clase (consulta,

incidencia, problema y petición) como en la tipología (Tipo: software, categoría: Apli*, elemento: código

de aplicación), así como los estados incorrectos de los mismos (pendiente de terceros…), según la

metodología de Lantik.

Si el % de tickets erróneos supera el 3% mensual se aplicará una penalización del 1% de las realizaciones

mensuales, incrementándose esta penalización en 0,5% por cada 1% adicional de errores, no pudiendo

superar el 5% del total de la facturación.

Para la obtención de este indicador se requerirá un mínimo de 100 tickets, de lo contrario, se acumularán

durante los meses que sean necesarios hasta alcanzar ese mínimo, procediéndose a aplicar el resultado

final a todo el periodo contabilizado.

Cuando haya que excluir un ticket o pedido del incumplimiento de un indicador, se deberá dejar

constancia de la causa en el propio ticket o pedido.

Se comprobarán las desviaciones respecto a los niveles de servicio establecidos, siendo objeto de

penalizaciones en los términos que a continuación se establecen, una vez superado el periodo transitorio

(Fase 1 de diagnóstico + Fase 2 de transferencia) establecido en un mes como máximo, y con periodicidad

mensual.

Para calcular la penalización se aplicará la siguiente fórmula, en base a las desviaciones de los

indicadores que no han alcanzado el nivel requerido:

% de Penalización = Suma de [(valor_requirido - valor_conseguido) x 100 x 2 / (nº indicadores *

valor_requerido)]

para cada indicador, hasta un máximo del 15% de la realización mensual.

Ningún indicador puede penalizar individualmente más de un 5%. No se penalizará el incumplimiento de

los indicadores de un periodo que no alcance el mínimo de 10 valores, en cuyo caso, se acumularán

durante los periodos de medición sucesivos que sean necesarios hasta alcanzar ese mínimo,

procediéndose a aplicar el resultado final a todos los periodos incumplidos.

Se aplicará una penalización de 300,00 euros (sin IVA) cada vez que el tiempo en presentarse en Lantik,

en cualquiera de las dependencias de la DFB, de sus empresas u organismos forales sea superior al plazo

máximo especificado por la empresa adjudicataria en el apartado de “Tiempo estipulado para

presentarse”.




© Lantik 21/03/2017 34/47

En caso de que el pago por parte de Lantik S.A, estuviera realizado con anterioridad, la empresa

contratada, abonará a Lantik S.A el importe de la penalización.

4.6 Software de calidad y pruebas

Lantik comenzó con la implantación de procesos de aseguramiento de la calidad del producto software,

para lo cual está definiendo una metodología, seleccionado varias herramientas a utilizar, distintos tipos

de pruebas a realizar y ha comenzado también a implementar los cuadros de mando y procesos de

ejecución de ciertas pruebas de forma automatizada en la promoción entre entornos de las aplicaciones.

Se deberá aplicar la nueva metodología una vez implantada.

4.7 Metodología y documentación

La empresa adjudicataria estará obligada a cumplir los procedimientos, normas y estándares

establecidos por Lantik relativos al servicio demandado.

No obstante, las propuestas deberán incluir una explicación de la metodología que propone la empresa

licitadora para poder desarrollar el proceso de forma global.

La empresa adjudicataria estará obligada a cumplir los procedimientos, normas y estándares

establecidos por Lantik en lo relativo a la documentación.

En particular, la empresa adjudicataria deberá aportar toda la documentación referida al plan de calidad

de forma que se asegure la correcta provisión del servicio.

4.7.1 Modelo de gestión

El modelo de gestión, cuya propuesta inicial deberá ser planteada por la empresa licitadora, deberá

incluir los siguientes elementos:

Modelo Organizativo

La empresa licitadora presentará la estructura organizativa que compondrá el equipo de trabajo

propuesto para la prestación del servicio.

En ella se incluirán las líneas generales de la composición del equipo de trabajo describiendo la

estructura organizativa del mismo en función de los servicios y actividades a desempeñar.

Modelo Operativo

La empresa licitadora presentará un modelo operativo para el servicio y describirá los procedimientos

asociados mediante una propuesta de funcionamiento.

En la propuesta de funcionamiento por cada tipo de servicio (Mnto. básico y Mnto. evolutivo/adaptativo

y nuevo desarrollo) y en una sola hoja a modo de ESQUEMA gráfico se debe reflejar el modelo operativo

(procedimiento a seguir) en el que se indiquen los trámites más importantes a realizar por parte de Lantik




© Lantik 21/03/2017 35/47

y por parte de la empresa licitadora, identificando las herramientas (de Lantik o propias) que se utilizarán

para cada una de ellas

Gestión del Servicio

La empresa licitadora será responsable de proporcionar de forma periódica los informes de nivel de

servicio acordados y que serán utilizados en las reuniones de calidad y seguimiento convocadas.

La empresa licitadora deberá indicar la composición de los órganos de gestión que participarán en los

comités de control establecidos.

Si la empresa licitadora tuviera previsto incorporar herramientas propias para realizar el seguimiento del

servicio se deberá incorporar la información detallada a continuación, así como el grado de accesibilidad

a las mismas por parte de Lantik para consultar el estado de los trabajos y las métricas que en ellas se

registren.

Nombre de la herramienta:

Plataforma en la que funciona:

Razones para su utilización:

Valor añadido que aportaría:

Posibilidad de acceso desde Lantik:

Requisitos de conexión:

Informes de Servicio

Los niveles de servicio, fijados de acuerdo a los indicadores de servicio, constituirán el marco de

referencia para realizar el seguimiento del grado de cumplimiento del servicio.

Los informes se elaborarán y distribuirán de acuerdo a la periodicidad marcada en el elemento de

servicio correspondiente y serán revisados por las partes hasta su completo entendimiento y consenso.

Para la revisión y aceptación de contenidos se efectuarán aquellos chequeos que se estimen oportunos.

La empresa licitadora deberá proponer modelos de informes de seguimiento del Servicio.

4.8 Forma de pago

La empresa adjudicataria emitirá factura al final de cada mes, en función de los trabajos entregados y

validados por Lantik, diferenciando los servicios realizados: mantenimiento básico por un lado (nº de

consultas y nº de incidencias no ligadas a problemas) y mantenimiento evolutivo/adaptativo y nuevo

desarrollo (jefatura de proyectos, análisis de negocio, diseño técnico, programación experta y

programación en los casos que se requiera y según lote) por otro.

Lantik, S.A. realizará el pago de la factura en los 30 días siguientes a la fecha de recepción de dicha

factura, a conformidad.




© Lantik 21/03/2017 36/47

Lantik, S.A. realizará el pago de la factura en los 30 días siguientes a la fecha de recepción de dicha

factura, a conformidad.

4.9 Criterios de adjudicación

Para la adjudicación se tendrán en cuenta los siguientes criterios de valoración:

4.9.1 Criterios cuantificables automáticamente – Sobre B

Para la adjudicación se tendrán en cuenta los siguientes criterios de valoración:

Criterio Valoración económica:

El precio/hora medio ponderado se calculará según la siguiente relación según lote:

Para el lote 1: hasta un máximo de 80,39 puntos

Tipo trabajoMáximo

(Euros)

Factor

ponderación (%)

Aportación a tarifa

máxima calculada

(Euros)

Programación Experta 42,00 68,00 28,56

Diseño técnico 42,00 12,00 5,04

Análisis de negocio 46,00 12,00 5,52

Jefatura de proyectos 50,00 8,00 4,00

43,12Precio/hora medio ponderado


Tipo trabajoMáximo

(Euros)

Factor

ponderación (%)


máxima calculada

(Euros)

Programación 38,00 68,00 25,84








© Lantik 21/03/2017 37/47

Para los lotes 3 y 5: hasta un máximo de 80,35 puntos

Tipo trabajoMáximo

(Euros)

Factor

ponderación (%)


máxima calculada

(Euros)





Tipo trabajoMáximo

(Euros)

Factor

ponderación (%)


máxima calculada

(Euros)


Programación experta 42,00 34,00 14,28





Se podrá mejorar el precio/hora medio ponderado y se puntuará con 10 puntos cada 0,5 euros

de mejora o proporcional, hasta un máximo de 80 puntos.

Tras adquirir los 80 puntos se podrá mejorar el precio/hora medio ponderado y se puntuará con

0,0001 puntos cada 0,01 euros de mejora o proporcional.

Criterio Nivel de servicio: hasta un máximo de 3,85 puntos

TPRS (0,35 puntos): se podrá mejorar hasta un 99% y se puntuará con 0,35 puntos (1%) o proporcional.

TRS (0,35 puntos): se podrá mejorar hasta un 99% y se puntuará con 0,35 puntos (1%) o proporcional..

TRMU (0,35 puntos): se podrá mejorar hasta un 99% y se puntuará con 0,35 puntos (1%) o proporcional.

TRU (0,35 puntos): se podrá mejorar hasta un 99% y se puntuará con 0,35 puntos (1%) o proporcional..

TRN (0,35 puntos): se podrá mejorar hasta un 99% y se puntuará con 0,35 puntos (1%) o proporcional.

TAPEU (0,35 puntos): se podrá mejorar hasta un 99% y se puntuará con 0,35 puntos (1%) o proporcional.

TAPEN (0,35 puntos): se podrá mejorar hasta un 99% y se puntuará con 0,35 puntos (1%) o proporcional.




© Lantik 21/03/2017 38/47

DTFAE (0,35 puntos): se podrá mejorar hasta un 99% y se puntuará con 0,35 puntos (1%) o proporcional.

DTFE (0,35 puntos): se podrá mejorar hasta un 99% y se puntuará con 0,35 puntos (1%) o proporcional.

DHAE (0,35 puntos): se podrá mejorar hasta un 91% y se puntuará con 0,35 puntos (1%) o proporcional.

DHE (0,35 puntos): se podrá mejorar hasta un 99% y se puntuará con 0,35 puntos (1%) o proporcional.

Criterio Horario del servicio: hasta un máximo de 4 puntos

Se puntuara con 0,5 puntos cada media hora de mejora dentro de la siguiente franja horaria:

INVIERNO (de lunes a jueves): de 7:30 a 19:30.

INVIERNO (viernes) y VERANO: de 7:30 a 16:30.

Criterio Reducción del “Tiempo estipulado para presentarse”: hasta un máximo de 2 puntos

Se puntuará con 1 punto a la empresa que se comprometa a presentarse en un tiempo máximo de 2 horas

desde el aviso y con 2 puntos a la empresa que se comprometa en presentarse en un tiempo máximo de 1

hora desde el aviso o proporcional.




© Lantik 21/03/2017 39/47

Para realizar la adjudicación, será requisito imprescindible rellenar correctamente la siguiente tabla e

incluirla en el Sobre B. En caso contrario, se podrá desestimar la oferta presentada.

Criterios cuantificables automáticamente

Valor total con mejoras

TPRS

TRS

TRMU

TRU

TRN

TAPEU

TAPEN

DTFAE

DTFE

DHAE

DHE

Horario del servicio

Tiempo estipulado para presentarse




© Lantik 21/03/2017 40/47

4.9.2 Criterios no cuantificables automáticamente – Sobre C

Criterio Propuesta técnica:



Para los lotes 3 y 5: hasta un máximo de 9,80 puntos


Se puntuarán la presentación, metodología y organización (modelo de gestión), transferencia del

conocimiento, plazo de las fases 1, 2 y 4, herramientas para la calidad del servicio, etc. Las ofertas

cuya propuesta técnica no alcance un mínimo de 6 puntos quedarán automáticamente excluidas

del proceso de valoración.

La adjudicación se hará a aquella oferta que sumando los puntos obtenidos en los apartados anteriores

(4.5.1 y 4.5.2), resulte superior.

4.10 Equipo de proyecto

El equipo de proyecto estará compuesto como mínimo por los perfiles indicados en el Informe de

Requerimientos de Solvencia Técnica.

La empresa adjudicataria podrá añadir los perfiles que considere necesarios para la correcta ejecución

del servicio.

Cualquier cambio en la composición del equipo de trabajo durante la vigencia del contrato deberá

notificarse previamente a Lantik, S.A. y contar con la autorización expresa del Departamento de

Desarrollo e Innovación para velar por el cumplimiento de los requerimientos de solvencia técnica.

4.11 Control de los trabajos

La empresa licitadora, en el ejercicio de una actividad empresarial propia, contará con patrimonio,

instrumentos, maquinaria y organización estables y mantendrá a sus trabajadores dentro de su ámbito

de poder de dirección, conservando respecto a ellos los derechos, obligaciones, riesgos y

responsabilidades inherentes a su condición de empleador, aunque se coordinen con Lantik S.A.,

pudiendo ésta incluso facilitar cierto equipamiento común (servidores informáticos,…) para su labor,

cuando sea necesario el traslado de sus empleados a Lantik, S.A. para poder ejercer la actividad, no

enervando todo ello el que la empresa licitadora ejerza las funciones inherentes a su condición de

empresario, al existir una justificación técnica, objetiva y razonable de las condiciones del trabajo a

desarrollar para dar cumplimiento al objeto del contrato.

Corresponderá a la empresa licitadora la negociación y pago de los salarios a los miembros del equipo, la

concesión a los mismos de los permisos, licencias y vacaciones, la gestión de las sustituciones, respetando

la cobertura de los servicios exigida e informando de ello a Lantik, S.A. y la vigilancia del efectivo




© Lantik 21/03/2017 41/47

cumplimiento de las obligaciones en materia de prevención de riesgos laborales, de Seguridad Social y en

general de todas las que legalmente correspondan. Para ello, la empresa licitadora nombrará un

interlocutor para la gestión de este contrato.

Para el control de los trabajos se utilizará el siguiente sistema de funcionamiento:

Los trabajos se desarrollarán en los locales de la empresa contratada mediante conexión con los ordenadores de Lantik. Los equipos, licencias, comunicaciones (incluso con la red de Lantik) y desplazamientos necesarios del personal de la empresa serán a cargo de la empresa contratada.

Deberá haber un canal de comunicación fluido para solventar cualquier aspecto que pueda surgir durante la ejecución del contrato.

A lo largo del contrato y mensualmente se definirán las tareas a realizar. No obstante, las personas responsables de los proyectos de Lantik podrán modificar (con la conformidad de la empresa contratada) dichas tareas. Durante la ejecución del contrato, la empresa adjudicataria accederá a las tareas planificadas mediante el sistema habilitado para tal fin en Lantik, en cualquier momento, para visualizar los trabajos que se le han solicitado. En dicho sistema y semanalmente la empresa contratada deberá ir incorporando las horas de los trabajos realizados.

4.12 Confidencialidad

La empresa contratada se obliga a guardar secreto sobre la información y documentación proporcionada

o confiada a su personal, o que llegue a su conocimiento como consecuencia de la realización del trabajo.

A la firma de contrato se formalizará un anexo de Acuerdo Confidencialidad.

La contravención de esta cláusula será motivo suficiente para promover la rescisión del contrato.

4.13 Propiedad Intelectual

El título de propiedad de todos los productos generados objeto del presente pliego corresponde a Lantik,

S.A. Todos los trabajos realizados por la empresa adjudicataria pasarán a ser propiedad de Lantik, S.A.,

quien podrá utilizarlos indefinidamente sin ninguna restricción ni costo adicional. A estos efectos

tendrán la misma consideración todas las adaptaciones o adiciones realizadas por la empresa

adjudicataria a un software propiedad de Lantik, dentro del ámbito del presente ANS.

Todo software de aplicación, operativo, o cualquier otro cuya propiedad intelectual o industrial

corresponda o haya sido licenciado a la empresa adjudicataria por terceros o que haya sido desarrollado

y adquirido por la empresa adjudicataria y utilizado en la prestación de los servicios objeto del presente

ANS será, y seguirá siendo, propiedad de la empresa adjudicataria.

La empresa adjudicataria protegerá todas las propiedades intelectuales de Lantik.

La empresa adjudicataria garantizará a Lantik que tiene todos los derechos de propiedad intelectual de

los productos que oferta bien directamente o bien indirectamente, mediante los correspondientes

acuerdos con sus empresas proveedoras. Por tanto se obliga a dejar indemne a Lantik de cualquier

reclamación de tercero que, frente a ella, pueda suscitarse por dicho concepto.




© Lantik 21/03/2017 42/47

4.14 Oferta (estructura)

La estructura básica de las ofertas a presentar por parte de las empresas interesadas en lo que a la parte

técnica se refiere deberá constar al menos de los siguientes apartados:

Sobre A: Solvencia Técnica

Anexos

Currículos (del equipo propuesto para prestar el servicio)

Sobre C: Oferta Técnica

Introducción

Descripción servicio

Modelo organizativo

Modelo operativo por cada tipo de servicio

Metodología (fases y documentos asociados)

Gestión del servicio: propuesta de informes de servicio/seguimiento

Asignación de perfiles a la estructura

Periodo de transición (forma y plazo para entrar en explotación, fases 1 y 2) y Entrega (fase 4).

4.15 Subcontratación

La celebración de subcontratos estará sometida al cumplimiento de las reglas establecidas en el artículo

227 del TRLCSP así pues, en caso de que no se indique ningún límite en este apartado, el proveedor

podrá subcontratar hasta un porcentaje que no exceda del 60% del importe de adjudicación.

4.16 Plan para la Igualdad de Mujeres y Hombres en Lantik S.A.

Las empresas licitadoras, en la elaboración y presentación de sus respectivas propuestas deberán hacer un uso

no sexista del lenguaje. Asimismo, la empresa adjudicataria a lo largo de la vigencia del contrato deberá hacer un

uso no sexista del lenguaje en cualquier documento definitivo escrito o digital, así como, deberá desagregar los

datos por sexo en cualquier estadística referida a personas que se genere, todo ello al amparo del artículo 2.3 de

la Ley 4/2005, de 18 de febrero, para la Igualdad de Mujeres y Hombres en el que se señalan los principios

generales que deberán respetarse

4.17 Seguridad de la información

Para la securización de la información se deben cumplir los siguientes apartados:

4.17.1 Contrato, acuerdo de confidencialidad, Normativa de seguridad para empresas proveedoras, y protección de datos de carácter personal

El contrato a firmar entre el tercero y Lantik, contendrá al menos:




© Lantik 21/03/2017 43/47

a) Una cláusula de confidencialidad,

b) El reconocimiento explícito por parte del tercero del conocimiento y compromiso de

cumplimiento de la Normativa de Seguridad y Código de Conducta Informático para empresas

proveedoras.

El acuse de recibo y compromiso de cumplimiento de las normativas internas existentes en Lantik, previa

a la prestación del servicio, deberá realizarse por todo el personal interviniente en el mismo, de lo cual se

encargará de recoger y custodiar la empresa proveedora que responderá en su nombre.

Asimismo, la empresa adjudicataria deberá conocer y cumplir la Normativa de Protección de Datos de

Carácter Personal de Lantik, S.A., disponible, a través del perfil del contratante:

”Norma Interna NCS-1/6 "Cláusulas LOPD con acceso a datos, de los que Lantik es encargado de

tratamiento"

Asimismo Lantik deberá tramitar la autorización Formato LOPD -Permiso de autorizaciones tratamiento

datos a la que hace referencia la Instrucción IDS 1/10 - Acceso a datos de Producción

4.17.2 Gestión interna de Lantik (medidas de securización interna) previas a la prestación

Lantik establecerá los mecanismos de control y securización interna que considere en su propia

infraestructura, por ejemplo, asignación de usuarios temporales, rutado específico, perímetros de

seguridad, etc.

4.17.3 Auditoría, monitorización y reporte periódico del rendimiento de los controles de seguridad y notificación de evolución en la resolución de incidentes de seguridad a Lantik

Lantik se reserva el derecho de auditar y monitorizar las actividades realizadas por la empresa

adjudicataria durante el servicio con el objetivo de prevenir y detectar incidentes de seguridad.

La empresa adjudicataria del servicio deberá remitir a requerimiento del Dpto. de Producción de Lantik,

información sobre el nivel de rendimiento de los controles de seguridad establecidos así como

información de los incidentes no graves ocurridos en el periodo. Los incidentes graves deberán ser

notificados a la mayor brevedad.

4.17.4 Informe periódico del cumplimiento de la “Normativa de Seguridad para empresas proveedoras”

La empresa adjudicataria del servicio deberá remitir, a requerimiento del Dpto. de Producción de Lantik,

información sobre el nivel de cumplimiento de lo establecido en la Normativa de Seguridad para

empresas proveedoras.




© Lantik 21/03/2017 44/47

4.17.5 Evidencia de buenas prácticas de seguridad, preferiblemente mediante certificación acreditada en una norma de referencia para la gestión de la seguridad de la información, en el entorno de prestación.

A requerimiento del Dpto. de Producción de Lantik, la empresa adjudicataria del servicio deberá aportar

evidencias de buenas prácticas de seguridad en el servicio, preferiblemente mediante certificado de la

implantación y uso de un modelo de gestión de la seguridad de la información en base a una de las norma

de referencia existentes para la gestión de la seguridad de la información, como la ISO 27001.

4.17.6 Medidas de seguridad y compromisos del adjudicatario en materia de seguridad de la información de los servicios de administración electrónica

La empresa adjudicataria del servicio deberá cumplir la normativa legal aplicable en materia de

seguridad en el marco de los servicios prestados. Con carácter general deberá prestarse especial

atención a la observancia de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los

Servicios Públicos y el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de

Seguridad en el ámbito de la Administración Electrónica.

La empresa adjudicataria del servicio asumirá el cumplimiento de lo establecido en el Esquema Nacional

de Seguridad (ENS) establecidas en el Anexo II del ENS, en las dimensiones de seguridad que le apliquen

y según el nivel de clasificación determinado en cada caso.

La empresa adjudicataria del servicio deberá realizar las acciones necesarias para concienciar

regularmente al personal interviniente en la prestación del servicio acerca de su papel y responsabilidad

para que la seguridad del sistema y de los servicios prestados alcance los niveles exigidos.

Se formará regularmente al personal interviniente en la prestación del servicio en aquellas materias que

requieran para el desempeño de sus funciones, en cuanto al servicio prestado. Para lograr el

cumplimiento de los principios básicos y requisitos mínimos establecidos en el ENS, se aplicarán las

medidas de seguridad indicadas en su Anexo II, ya sean pertenecientes al marco organizativo,

operacional o de protección.

4.17.7 Medidas de continuidad del servicio o proyecto

Para asegurar la continuidad y disponibilidad del servicio o proyecto contratado, la empresa oferente

deberá plasmar en la oferta presentada los siguientes puntos:

Niveles de disponibilidad de los elementos (personas, equipos…) ofertados para el servicio, en el caso de que no se indique niveles de servicio mínimos requeridos

Persona interlocutora por parte de la empresa proveedora en caso de incidentes de seguridad

Procedimiento de notificación y aprobación de cambio en el servicio o proyecto contratado.

En el caso que se indique que para el servicio o proyecto contratado son necesarios niveles de servicio mínimos, bien por sus propias características o por el impacto en servicios que preste Lantik con compromisos de nivel de servicio, se deberán presentar evidencias de disponer de un




© Lantik 21/03/2017 45/47

Plan de Continuidad para el servicio (p.ej. Certificaciones, compromiso de la empresa proveedora…) que garantice que se cumplan esos niveles de servicio”.

4.17.8 Informe periódico del cumplimiento de la “Normativa de securización de entornos para prestación de servicio remoto”

La empresa adjudicataria del servicio deberá remitir a requerimiento del Dpto. de Producción de Lantik,

información sobre el nivel de cumplimiento de lo establecido en la Normativa de securización de

entornos para prestación de servicio remoto; para ello deberá cumplimentar el formulario

correspondiente que le será entregado, por la persona responsable del servicio o proyecto por parte de

Lantik.

4.17.9 Evidencias del buenas prácticas relativas al objetivo de control 11 “Seguridad Física y del entorno” de la norma de referencia ISO 27002 en el entorno de prestación

La empresa adjudicataria del servicio deberá evidenciar a requerimiento del Dpto. de Producción de

Lantik, el grado de cumplimiento de las buenas prácticas de seguridad física establecidas en el objetivo

de control 11 “Seguridad Física y del entorno” de la norma de referencia ISO27002; así como informar de

los incidentes no graves ocurridos en el periodo. Los incidentes graves deberán ser notificados al Dpto.

de Producción de Lantik a la mayor brevedad.

4.17.10 Certificación de inexistencia de vulnerabilidades de seguridad

La empresa adjudicataria se comprometerá en la firma del contrato a mantener actualizada y libre de

vulnerabilidades de seguridad la infraestructura TI de su propiedad empleada durante la prestación del

servicio.




© Lantik 21/03/2017 46/47

Para cualquier aclaración o ampliación de información se deben dirigir a:

Lote 1: Iñaki Páramo – [email protected]

Lote 2: Xabier Aberasturi – [email protected]

Lote 3: Maika Sanchez – [email protected]

Lote 4: Iratxe Gobantes - [email protected]

Aitor González - [email protected]

Daniel Alonso –[email protected]

Lote 5: Urko Ugalde – [email protected]

Lantik S.A.

Sabino Arana, 44 – 48013 Bilbao

Teléfono: 94 4068900

Firmado:

Valentin García

Jefe del Departamento de Desarrollo e Innovación

mailto:[email protected]



Sabino Arana, 44 48013 BILBAO (Bizkaia) Tel: (+34) 944 068 900 Fax: (+34) 944 068 800 e-mail: [email protected] http://lantik.bizkaia.eus

ER-2023/2005 El Diseño, el Desarrollo y el Mantenimiento de Aplicaciones Informáticas. ER-0739/2006 La Compra de Bienes y Servicios y el Suministro e Instalación de Equipamiento Informático para la Diputación Foral de Bizkaia. ER-0811/2008 La Atención al Cliente.

Documents

G1648 - INFORME DE ESPECIFICACIONES TÉCNICASlantik.bizkaia.eus/fitxategiak/00/eskaintzak/dokumentuak/...cambio de las necesidades del usuario. Mantenimiento adaptativo: Son las modificaciones