contrato de una solucion de trabajo …

Exp. 01/20 SE

1

CONTRATO DE UNA SOLUCION DE TRABAJO COLABORATIVO MEDIANTE LA ADQUISICION DE SUSCRIPCIONES DE LA SUITE DE MICROSOFT 365 BUSINESS, SERVICIOS PARA LA MIGRACION Y PUESTA EN MARCHA, FORMACIÓN, IMPLEMENTACIÓN Y PLAN DE ACOMPAÑAMIENTO DE ESTOS, DISPOSITIVOS PARA UC, UNA HERRAMIENTA DE GESTION DE BACKUP EN MODO SAAS Y SERVICIOS GESTIONADOS PARA TODA LA PLATAFORMA Nº EXP: 01/20 SE

En Madrid, a 28 de abril de 2020

R E U N I D O S De una parte, D. Jesús Moreno Vivas, con N.I.F. nº 02.883.262-M y D. Agustín Garcia-Cabo Fernández con N.I.F. nº 71.622.396-M, mayores de edad, respectivamente, que actúan en nombre y representación de la mercantil MERCADOS CENTRALES DE ABASTECIMIENTO, S.A., S.M.E., M.P. (MERCASA), con domicilio social en Madrid, Paseo de la Habana nº 180 (28036) y N.I.F. A-28135614 constituida por tiempo indefinido mediante escritura otorgada en Madrid, ante el Notario D. Lorenzo Valverde Plaza, el 23 de enero de 1965, modificada por otras posteriores, e inscrita en el Registro Mercantil de Madrid, al tomo 2.372, folio 44, hoja número M-41.659, inscripción 216ª. Actúan ambos en virtud de poder otorgado en el Consejo de Administración de MERCASA, celebrado el 15 de octubre de 2018 y elevado a público, en fecha 25 de octubre de 2018, ante el Notario de Madrid, D. Carlos Entrena Palomero, bajo el Número 1.674 de su protocolo. De otra parte, D. Santiago Benito Martinez, provisto de N.I.F. 77072129-A, en nombre y representación de SEIDOR, S.A., con C.I.F. A08854929 y domicilio social en Calle Eix Onze de Setembre, número 41-43 bajos, de 08500 Vic (Barcelona), constituida por tiempo indefinido mediante escritura autorizada el día 28 de mayo de 1983 por el Notario de Vic, Don Eduardo Nebot Tirado, inscrita en el Registro Mercantil de Barcelona al toma 23.313, folio 37, hoja B-51.338, inscripción 6ª. Actúa como Administrador Único en virtud del acuerdo de elevación a público de acuerdos sociales, otorgado ante el Notario de Vic D. José Vilana Espejo, el día 21 de marzo de 2017, bajo el nº 840 de su protocolo. Se encuentra inscrito con fecha 03 de abril de 2017, en el Registro Mercantil de Barcelona, al Tomo 29.830, Folio 117, Inscripción 37 de la Hoja 51333. Ambas partes se reconocen respectivamente capacidad suficiente para formalizar el presente contrato y,

EXPONEN

I. Que MERCASA ha tramitado contratación de emergencia con expediente número 01/20 SE para la adjudicación de la contratación de una solución de trabajo colaborativo mediante la adquisición de suscripciones de la suite de Microsoft 365 Business, servicios para la migración y puesta en marcha, formación, implementación y plan de

Exp. 01/20 SE

2

acompañamiento de estos, dispositivos para UC, una herramienta de gestión de backup en modo SAAS y servicios gestionados para toda la plataforma, con un presupuesto base de licitación total de 136.996,20 € (IVA incluido).

II. El día 21 de abril de 2020, el órgano de Contratación de MERCASA acordó la adjudicación de la licitación a favor de la entidad mercantil SEIDOR, S.A., en adelante, El Contratista, por un importe de 75.658,52 € (setenta y cinco mil seiscientos cincuenta y ocho euros con cincuenta y dos céntimos) que más 15.888,28 € (quince mil ochocientos ochenta y ocho euros con veintiocho céntimos) correspondiente al 21 % de IVA supone un total de 91.546,80 € (noventa y un mil quinientos cuarenta y seis euros con ochenta céntimos).

III. Que El Contratista se encuentra al corriente de pago de sus obligaciones tributarias y con la Seguridad Social, y no se encuentra incurso en ninguna de las prohibiciones de contratar, previstas en la nueva la Ley de Contratos del Sector Público (Ley 9/2017, de 8 de noviembre), según acredita con los certificados y declaración responsable que se adjuntan a este contrato.

En base a lo expuesto, se suscribe el presente contrato, basado en las siguientes:

C L Á U S U L A S PRIMERA.- OBJETO D. Santiago Benito Martinez, provisto de N.I.F. 77072129-A, en nombre y representación de SEIDOR, S.A., acepta la adjudicación y realización de una solución de trabajo colaborativo mediante la adquisición de suscripciones de la suite de Microsoft 365 Business, servicios para la migración y puesta en marcha, formación, implementación y plan de acompañamiento de estos, dispositivos para UC, una herramienta de gestión de Backup en modo SAAS y servicios gestionados para toda la plataforma, anteriormente descritos y se compromete a la realización de los mismos en las condiciones ofertadas, con estricta sujeción al Pliego de Condiciones Técnicas y Particulares que rige la referida contratación. SEGUNDA.- DOCUMENTOS QUE INTEGRAN AL CONTRATO Son documentos anexos, y a todos los efectos se entiende que forman parte integrante del presente contrato, los documentos que a continuación se relacionan, que la adjudicataria conoce y acepta plenamente, de lo que deja constancia firmando en este acto su conformidad con ellos: a) El Pliego de Condiciones Técnicas y Particulares. b) La oferta presentada por la empresa adjudicataria. c) Código de buena conducta empresarial. d) Acuerdo de Encargado de tratamiento de datos de carácter personal.

Exp. 01/20 SE

3

e) Anexo contractual sobre el conocimiento del sistema de prevención y detección de riesgos penales de MERCASA.

TERCERA.- Precio y forma de pago El importe del contrato asciende a la cantidad de SETENTA Y CINCO MIL SEISCIENTOS CINCUENTA Y OCHO EUROS CON CINCUENTA Y DOS CÉNTIMOS (75.658,52 €) más el 21 % de IVA (15.888,28 €) supone un total de NOVENTA Y UN MIL QUINIENTOS CUARENTA Y SEIS EUROS CON OCHENTA CÉNTIMOS (91.546,80 €). La forma de pago será de conformidad con lo establecido en la Cláusula 13 del Pliego de Condiciones Técnicas y Particulares y con la Ley 3/2004, de 29 de diciembre. CUARTA.- Gastos e impuestos En el precio estipulado en la cláusula tercera, se incluyen todos los impuestos, tasas y gastos que conlleven las actuaciones necesarias a realizar por la adjudicataria para una correcta ejecución de los trabajos descritos. QUINTA.-Plazo de Ejecución El contrato se perfeccionará mediante su formalización, siendo su duración inicial de UN (1) año, desde la fecha de su firma, periodo durante el cual permanecerán en vigor los precios acordados. SEXTA- Penalidades por cumplimiento defectuoso y demora En caso de cumplimiento defectuoso de la prestación objeto del contrato será aplicable el régimen de penalidades señalado en el Pliego de Condiciones Técnicas y Particulares. SÉPTIMA - Seguros El adjudicatario tiene suscrito a su cargo y a satisfacción de MERCASA y durante el tiempo de vigencia del contrato un Seguro de Responsabilidad Civil Obligatorio según normativa vigente, para cubrir los daños materiales y/o personales y prejuicios que pudieran ocasionarse a terceros por importe mínimo de 300.000 €. OCTAVA.- Garantía definitiva Para responder al cumplimiento de este contrato, la adjudicataria ha constituido a favor de MERCASA, garantía definitiva equivalente al tres por ciento (3%) del importe de la adjudicación, correspondiente mediante transferencia bancaria a la cuenta corriente de MERCASA ES9800496169192310063460 por un total de 2.269,75 €.

Exp. 01/20 SE

4

NOVENA.- Plazo de garantía La garantía definitiva será devuelta o cancelada una vez transcurridos dos meses desde la fecha de finalización del Contrato. OCTAVA.- Resolución La resolución del contrato tendrá lugar en los supuestos señalados en el Pliego de Condiciones Técnicas y Particulares. NOVENA.- Naturaleza y Jurisdicción competentes El presente contrato tiene naturaleza privada y se rige por lo pactado y, en lo no previsto, por el derecho civil, aplicándose supletoriamente la Ley de Contratos del Sector Público (Ley 9/2017, de 8 de noviembre). Para cualquier cuestión, diferencia e interpretación, las partes contratantes se someten expresamente a los Juzgados y Tribunales de Madrid del Orden Jurisdiccional Civil. Y para que conste se firma el presente contrato por duplicado, en lugar y fecha del encabezamiento. Por MERCASA, SEIDOR, S.A. D. Jesús Moreno Vivas D. Santiago Benito Martinez D. Agustín Garcia-Cabo Fernández

PLIEGO DE CONDICIONES TÉCNICAS Y PARTICULARES PARA LA CONTRATACIÓN DE EMERGENCIA DE UNA SOLUCION DE TRABAJO COLABORATIVO MEDIANTE LA ADQUISICION DE SUSCRIPCIONES DE LA SUITE DE MICROSOFT 365 BUSINESS, SERVICIOS PARA LA MIGRACION Y PUESTA EN MARCHA, FORMACIÓN, IMPLEMENTACIÓN Y PLAN DE ACOMPAÑAMIENTO DE ESTOS, DISPOSITIVOS PARA UC, UNA HERRAMIENTA DE GESTION DE BACKUP EN MODO SAAS Y SERVICOS GESTIONADOS PARA TODA LA PLATAFORMA (Expte 01/20 SE)

1. INTRODUCCIÓN

La Sociedad pública estatal “Mercados Centrales de Abastecimiento, S.A., S.M.E., M.P.” (MERCASA),

de conformidad con lo establecido en el artículo 120 de la Ley 9/2017, de 8 de noviembre, de

Contratos del Sector Público, por la que se transponen al ordenamiento jurídico español las

Directivas del Parlamento Europeo y del Consejo 2014/23/UE y 2014/24/UE, de 26 de febrero

de 2014 (LCSP), relativos a la tramitación de emergencia, precisa proceder a la contratación de

referencia y, a tal fin, se cursa la presente Invitación donde se explicita el alcance del servicio que

se contrata, las condiciones que habrá de regir la Oferta que se presente, el proceso de licitación y

la posterior prestación del servicio, con estricta sujeción a las mismas, además de los restantes

imperativos legales que sean de aplicación, conforme al siguiente Clausulado, constituyendo el

presente Pliego un documento contractual.

El objeto de este documento es definir y detallar el conjunto de Condiciones para la a la ejecución

del proyecto de Trabajo Colaborativo para MERCADOS CENTRALES DE ABASTECIMIENTO,

S.A en adelante MERCASA, consistente en la adquisición de 90 suscripciones de los productos

requeridos basados en tecnología Microsoft, su implantación y puesta en marcha en todas sus

fases, de Servicios Gestionados para este entorno de puesto de trabajo. La evolución y objeto de este contrato ayudará a solventar, en MERCASA:

La necesidad de dotar a la organización de herramientas que fomenten el trabajo en equipo, la colaboración y se mejoren las comunicaciones debido al estado de alarma en el que nos encontramos. Las nuevas funcionalidades deberán ser un impulso a la eficiencia y la productividad.

La necesidad de montar una infraestructura que permita las actualizaciones continuas y el uso de la movilidad como eje fundamental alrededor del puesto de trabajo, tanto interna como externa.

La falta de soporte ofimático en la solución de la tecnología Microsoft. La falta de flexibilidad y capacidad de evolución tecnológica. La necesidad de ofrecer soluciones de movilidad tanto interna como externa. Comunicaciones complejas (listados, extensiones, capacidades limitadas de la centralita,

etc..)

__________________________________________________________________

Trabajo Colaborativo Página 2 de 30

2. OBJETO DEL CONTRATO Y SERVICIOS A PRESTAR

El objeto principal de este contrato es incorporar el entorno de Puesto de Trabajo colaborativo de

Microsoft 365 Business (M365B) en MERCASA. Esto implica la puesta en marcha de un proceso

de transformación en la manera de trabajar de sus profesionales. Microsoft 365 Business es una

solución completa e inteligente que se considera la más idónea para MERCASA y que incluye Office

365, Windows 10 y Enterprise Mobility + Security (EMS).

Se incluye como Office 365: Outlook, OneDrive, Word, Excel, Powerpoint, Sharepoint, Teams,

Exchange, OneNote, Publish (sólo PC, no Mac) y Access (Sólo PC no Mac). Así como el uso de Power

Automate, Power Apps y funcionalidades de Power BI.

Se incluye como EMS (Enterprise Mobile & Security):

Intune Defender Azure Information Protection

Acceso condicional Windows Virtual Desktop

Se trata de evolucionar y homogeneizar el puesto de trabajo, trabajando con un único entorno colaborativo, donde se integran toda la suite de productos como si fueran uno: ofimática, correo, almacenamiento, herramientas de trabajo colaborativo, comunicaciones por video/audio (se elimina la centralita existente) y mensajería instantánea. Cubrimos además todos los puestos de trabajo con Windows 10 business, todo el entorno de

seguridad (EMS) y Gestión de Dispositivo Móviles, así como una solución de BackUp (copias de

seguridad y archivado), que garantice el almacenamiento de la información y su posible

restauración.

__________________________________________________________________


Para la puesta en marcha de este proyecto, se ha diseñado un Plan de Acompañamiento muy ambicioso que asegure y garantice el éxito del proyecto en su implementación en toda la organización y para todas las personas de MERCASA. Una vez operativo y puesto en marcha el entorno M365B, lo complementamos con unos Servicios Gestionados para optimizar la gestión, el soporte y la administración experta a MERCASA. La dirección, monitorización, apoyo y supervisión del área de TIC de MERCASA, proporcionará la garantía de cumplimiento en la ejecución de todo el Plan de Acompañamiento, así como del soporte que a través de los Servicios Gestionados (basados en acuerdos de nivel de servicio), proporcionará el contratista con un servicio completo de máxima eficiencia desde el usuario al fabricante. Con la contratación objeto de esta licitación, MERCASA pretende, por un lado, dar cobertura al crecimiento de las infraestructuras realizadas durante este periodo y, por otro lado, fomentar la evolución a soluciones digitales, con un entorno estable, actualizado en todo momento y sobre una plataforma dimensionada a sus necesidades.

Los Servicios de Implantación, formación y Acompañamiento se prestarán de forma presencial in

situ, en las oficinas de MERCASA de Paseo de la Habana, 180 en Madrid, siguiendo el calendario

acordado entre MERCASA y el contratista.

Si por circunstancias ajenas tanto para MERCASA como para el Contratista (como está ocurriendo

por el Estado de Alarma decretado en España), no fuera posible desarrollar estos trabajos de

forma presencial, MERCASA proporcionará al contratista de acceso remoto a sus instalaciones y

el contratista se compromete a proporcionar un plan para desarrollar estos trabajos de forma

remota.

Para la formación se programará en horario comprendido al menos entre 8 a 15h de La V.

3. SITUACIÓN ACTUAL DEL PUESTO DE TRABAJO

Actualmente, MERCASA trabaja en un modelo On Premise para el puesto de trabajo. Este está

definido en un entorno mixto de licencias de Office 2013 y Office 2016, con Exchange como

servidor de correo.

La gestión documental está basada actualmente en tres sistemas, uno en Sharepoint, File Server y

otro, en un sistema de Canon denominado Therefore. El sistema basado en Therefore no será

objeto de migración en este proyecto.

El número de carpetas compartidas es: 57

- Tamaño total: 1,31 TB

- Archivos: 929.565

- Carpetas: 126.259

Para el tratamiento de los Excel vinculados existentes, el contratista se compromete a diseñar

junto con MERCASA el entorno híbrido necesario para su operatividad en el nuevo entorno, así

como definir opciones de escenarios futuros acordes a la evolución de las infraestructuras a

proposición de MERCASA.

__________________________________________________________________


El almacenamiento existente está basado en un almacenamiento en red, centralizado y local

mediante un sistema de carpetas, tanto personales como departamentales.

En el día de hoy la mayoría de los puestos de trabajo son fijos, aunque también existen portátiles.

En este Pliego se definen las configuraciones de los nuevos portátiles a incorporar para todos los

empleados como parte del Lote 2 de este Pliego.

Las comunicaciones hoy están basadas en una centralita analógica.

A través de la ejecución de este contrato, se pretende evolucionar el entorno actual a la plataforma Microsoft Office 365 en su versión Microsoft 365 Business y potenciar el trabajo en un entorno integrado y colaborativo.

4. ALCANCE DE LA SOLUCION

Funcionalmente el enfoque se estructura en siete grandes áreas fundamentales:

1. Permitir el teletrabajo en el estado de alarma provocado por el Covid-19

2. Productividad y colaboración de los empleados.

3. Protección de la información y cumplimiento normativo (GDPR).

4. Gestión y control de la plataforma.

5. Seguridad e Identidad 6. Herramienta de BackUp y Archivado 7. Servicios Gestionados

Suscripciones, implantación, migración, formación, plan de acompañamiento y

servicios gestionados

Objetivos a destacar:

1. Potenciar la colaboración y el cambio en la cultura de trabajo (cultura digital).

a. Fomentar la cultura de trabajo digital en la nueva plataforma y el uso de multidispositivos.

b. Cómo organizar, almacenar y compartir los documentos y carpetas. c. Cómo usar directorios online y espacios de trabajo de apoyo a proyectos,

iniciativas, etc… d. Cómo editar y elaborar documentos de manera colaborativa y en coautoría e. Cómo trabajar en movilidad, multidispositivo y multiplataforma f. Cómo usar las nuevas versiones de las aplicaciones Word, Excel, PowerPoint,

Outlook, Sharepoint y OneNote, así como el almacenamiento en OneDrive.

__________________________________________________________________


g. Cómo utilizar Teams como herramienta común de comunicación, sea a través de la mensajería instantánea, el correo, las llamadas de audio y/o video llamadas y trabajar en modo colaborativo a través de Teams.

h. Cómo crear flujos de trabajo con Power Automate. i. Cómo crear Apps con Power Apps.

2. Conexión de la información. Convertir la información en conocimiento colectivo, empresa conectada.

3. Potenciar las capacidades que ofrecen la movilidad y multi-localización.

4. Mejorar el proceso de comunicación interna.

5. Se pretende unificar la gestión documental de la compañía en una única herramienta como Sharepoint Online y a disposición de todos los empleados. En los trabajos objeto de esta contratación se analizarán los requerimientos de MERCASA y se definirá la estructura del gestor documental requerida, basado en plantillas de sitio. Obviamente, con los controles por usuario y rol y acceso, marcados por la compañía.

6. Utilizar Power BI como herramienta de analítica (Power BI desktop y Pro). 7. Implementar EMS como plataforma de identidad y seguridad en la nube

de Microsoft diseñada para ayudar a administrar y proteger los dispositivos, las aplicaciones y la información.

8. Implementar y poner en marcha la Solución de BackUp escogida e integrarla con el entorno de M365B.

9. Servicios Gestionados que den soporte técnico completo a MERCASA para toda la Plataforma del nuevo Puesto de Trabajo y sujetos a unos Acuerdos de Nivel de Servicio (ANS) definidos para este contrato.

IMPORTANTE: El contratista tendrá en cuenta que MERCASA pretende tener M365B y a continuación incorporar en un futuro cercano Microsoft Dynamics 365 Business Central, en el mismo Tenant para poder relacionar toda la información de MERCASA. Líneas de trabajo:

1. Adquisición de licencias en modo suscripción necesarias para la implantación de la plataforma digital del puesto de trabajo acorde a las necesidades de negocio establecidas en el programa de transformación digital.

a. Disponer de forma permanente de las últimas y más avanzadas versiones de Software existente.

b. Unificación en un entorno de trabajo y comunicación único.

c. Eliminación de diferentes versiones y conversiones de documentos.

d. Adecuación y adaptación del software ofimático a las leyes de Propiedad Intelectual y de Protección de Datos.

e. Disponer de un espacio de almacenamiento por usuario y espacios compartidos en la nube.

2. Los Servicios profesionales para la implementación y despliegue de la Suite completa de Microsoft 365 Business y de una herramienta de Backup/archivado en MERCASA para cumplir con la estrategia de digitalización del puesto de trabajo, incluido el entorno de seguridad EMS de Microsoft.

__________________________________________________________________


3. Migración de los sistemas existentes en MERCASA basados en Office 2013/2016 a la nueva solución propuesta de Office 365 Pro Plus incluida en M365B.

4. Migración de buzones de Exchange On Premise a Exchange Online (personales y compartidos).

5. Migración de datos del servidor de ficheros (ficheros y carpetas personales y/o departamentales y/o corporativas) y Sharepoint OnPremise a Office 365, dando continuidad a los permisos actuales.

6. En relación con los Excel vinculados, el contratista trabajará en el diseño y puesta en marcha del entorno híbrido necesario con el escenario actual. En paralelo, estudiará y valorará junto con MERCASA, la posibilidad futura de crear un entorno en Azure usando Azure File Sync y de esta manera, dar servicio a las hojas Excel vinculadas en un entorno Cloud.

7. Implantación de Microsoft Teams como herramienta de productividad y solución de centralita Cloud para la gestión de llamadas integradas con Microsoft Direct Routing. MERCASA proporcionará la contratación del Direct Routing, siendo el contratista quien se encargue de su configuración y puesta en marcha dentro del entorno de M365B.

8. Formación, adopción y gestión del cambio de la organización (incluyendo un Plan de Acompañamiento): Definición y control del proceso de evolución de la forma de trabajo por parte de los empleados de MERCASA y equipos con el objetivo de fomentar un cambio cultural que:

a. promocione la colaboración y aumente la productividad y agilidad, tanto personal como organizacional

b. permita una gestión del conocimiento que cuide de los activos de información críticos para la organización, y permita aprovechar y reutilizar dichos activos de forma eficiente

c. y habilite el uso de las herramientas y servicios de TIC desde cualquier dispositivo y desde cualquier lugar mejorando la experiencia de usuario

9. Proporcionar las herramientas de Seguridad de BackUp y Archivado asociadas a las suscripciones que garanticen la protección del entorno.

10. Servicios Gestionados: Para la gestión, administración, operación y soporte al servicio de M365B, el Contratista

proporcionará una propuesta de servicios gestionados definidos de la siguiente manera:

Gestión y administración, correspondiente a la parte de gestión administrativa propias del portal de Office 365. La gestión de cuentas corporativas (sincronizadas en Office365) correrá a cargo de MERCASA mientras que las cuentas y permisos en Office365 las realizará el contratista.

Operación, ejecución de los cambios que requiera el mantenimiento operativo del servicio dentro del ámbito contratado.

Soporte, teniendo en cuenta las vertientes reactivas y de asesoramiento, con niveles de escalado 2 al Contratista y 3 directamente del fabricante. El soporte incluirá la resolución de problemas y el asesoramiento relativos al correcto funcionamiento del Proyecto de Puesto de Trabajo objeto de esta licitación. También quedarán incluidas cuestiones relativas a los clientes necesarios en el

__________________________________________________________________


puesto de trabajo para el uso de este Sistema, como Outlook, problemas de licenciamiento, sincronización de OneDrive y librerías SharePoint, etc.

El ámbito de servicio será aplicado a toda la suite de Microsoft 365 Business, que incluye todas

las aplicaciones de Office 365 + EMS + los relativos al Direct Routing. El soporte totalmente

reactivo estará limitado al servicio como tal y no al Sistema Operativo, máquina o cualquier otra

característica de sistema o comunicaciones.

Se contemplará el aprovisionamiento y configuración para la puesta en marcha del servicio.

Respecto al Mantenimiento, al tratarse de una Solución de Software as a Service (SaaS), tanto el mantenimiento correctivo como el evolutivo serán responsabilidad del fabricante en la aplicación y del Contratista en su implementación. Las intervenciones de Mantenimiento condicionadas a servicios competencia del contratista serán siempre programadas con antelación y MERCASA elegirá la franja horaria más adecuada en función del Servicio. Soporte para la Resolución de problemas/incidentes: Se proporcionará tanto asistencia telefónica como mediante correo electrónico 24x7 en días laborables a los usuarios finales en la resolución de problemas o dudas de funcionamiento con los productos objeto de esta licitación. El Contratista asignará tres niveles de soporte: Nivel 1: Enlace directo y/o CAU Nivel 2: Equipo del contratista especialista en M365B. Nivel 3: Fabricante (Soporte Microsoft) El contratista proporcionará un teléfono para este servicio, así como una cuenta de correo electrónico (Soporte Nivel 1 o CAU). El contratista proporcionará una persona o email de soporte o un teléfono de contacto de soporte único de contacto, que será el nexo de unión entre MERCASA y el contratista. Deberá existir un Acuerdo de Nivel de Servicio (ANS) que regulará la prestación del Servicio de

Soporte durante el periodo de duración del Contrato de este Servicio que el contratista prestará

a MERCASA.

Los objetivos a cubrir en dicho ANS son los siguientes:

1. Definir las metas a alcanzar 2. Establecer las necesidades de los usuarios del servicio al tiempo que se va desarrollando. 3. Delimitar las responsabilidades del prestador del servicio. 4. Establecer un marco formal para el seguimiento y control del servicio. Informes Trimestrales. 5. Evitar conflictos entre las partes a partir de la delimitación de competencias. 6. Acotar las expectativas de los usuarios.

Todo ello teniendo como vocación el mejoramiento gradual del servicio por medio del ciclo de

evaluaciones y revisiones continúas.

__________________________________________________________________


Las incidencias en horario 24x7 se clasificarán por niveles de severidad o afectación del Servicio y ofrecerán respuesta según un ANS definido y asumiendo el seguimiento de todos los casos hasta su completa resolución o cierre, siguiendo el siguiente criterio:

MUY GRAVES o CRÍTICAS: El Servicio está parado o presenta degradaciones significativas en cualquiera de sus recursos y no se puede desarrollar el trabajo. El contratista se compromete a contestar en menos de 2 horas desde su registro y acompañamiento continuo.

GRAVES: El Servicio falla intermitentemente e impide el normal desarrollo del trabajo. El contratista se compromete a contestar en menos de 8 horas desde su registro y acompañamiento continuo.

LEVES: El Servicio no está interrumpido, pero se produce una incidencia que no permite desarrollar el trabajo al 100%. El contratista se compromete a contestar en menos de 24 horas. Para peticiones y cambios en horario (al menos 9x5):

Planificadas: Planificadas con al menos un día de antelación. Si es fuera de horario laboral y se considera jornada de intervención, deberá indicarse el precio de dicha jornada. Tiempo de respuesta: En la planificación

Urgentes: El cliente precisa un cambio no previsto para solventar una situación de negocio o se justifica urgencia técnica. Si es fuera de horario laboral y se considera jornada de intervención, deberá indicarse el precio de dicha jornada. Tiempo de respuesta: máximo de 8 horas laborales.

Estándar: El negocio del cliente funciona sustancialmente con pocas o nulas incidencias en los servicios. Al menos, siguiente día laborable. El contratista aportará en todo momento los medios necesarios que permitan cuantificar la calidad del Servicio. El contratista se compromete también al seguimiento de aquellas incidencias que fueran susceptibles de tenerse que escalar al fabricante hasta su cierre. Para el Horario se tendrán en cuenta las siguientes definiciones:

Horario de cobertura. El reporte de incidencias podrá ser efectuado 24x7, aunque el horario que se acuerda con el contratista como mandatorio para la comunicación con el equipo de soporte siguiendo los criterios de clasificación de las incidencias será al menos de 9:00 a 18:00, de lunes a viernes, en días laborables de la ciudad de Madrid y la Comunidad Autónoma de Madrid.

Comunicación de incidencias. En el caso en el que a través de la consulta del usuario se detectara que hay una incidencia en el equipo, o algún problema en la cuenta del usuario, los técnicos de soporte telefónico deberá abrir una incidencia a través de la cuenta de correo electrónico de TIC de MERCASA ([email protected]).

Informes. Mensualmente, como mínimo, deberán entregar un cuadro de mando con análisis del servicio.

Reuniones de seguimiento. Al menos se realizará una reunión quincenal de forma periódica al inicio del proyecto y servicio y de forma mensual posteriormente (a los 4 meses de la firma del contrato).

Las licencias en modo suscripción a adquirir objeto de esta licitación, deberán ser las indicadas a

continuación:

__________________________________________________________________


Producto Unidades

Microsoft 365 Business 90

Audio Conferencing 90

Phone System 90

Common Area Phone (salas) 4

Meeting Room 1

Power BI Pro 1

5. REQUERIMIENTOS FUNCIONALES

Office 365

Exchange Online

MERCASA actualmente utiliza como solución de correo Exchange Server 2010 Sp2 (todos los

roles) organizado en un solo bosque con accesos externos a través de OWA, ActiveSync y Outlook

Anywhere.

Los buzones de correo tienen como media hoy un tamaño medio de 350Mb, habiendo otros de

tamaño muy superior, lo que invita a un proceso de limpieza en la migración.

El objetivo del proyecto es la migración a Exchange Online de todas las cuentas personales,

aproximadamente 90 cuentas de correo, y aportar soluciones respecto al resto de cuentas: cuentas

departamentales, cuentas genéricas y listas de distribución.

No están incluido en el alcance la migración los archivos .pst que los usuarios tengan en local. Si

será necesario definir un proceso que permita a los usuarios, si lo desean, migrar dichos .pst al

buzón de Exchange Online. Para ello se definirá el proceso y una vez probado su funcionamiento,

se transferirá el conocimiento al departamento TIC de MERCASA que será quien junto con la

Oficina de Acompañamiento del proyecto contacte con los usuarios y les de soporte para dicha

migración.

El plan de migración de las cuentas de correo a la nube estará coordinado con la activación de las

licencias, el despliegue del cliente en los puestos de trabajo.

Antes de comenzar la migración se tendrá en cuenta el impacto en el puesto de trabajo y se

deberán coordinar con la Oficina de Acompañamiento del proyecto y TIC de MERCASA las tareas

a realizar antes y después de la migración del correo a la nube, así como el soporte al usuario final.

Herramientas de Trabajo Colaborativo

Además del Correo online, el objetivo del proyecto es proveer al 100% de los empleados de

MERCASA de la capacidad de trabajo colaborativo basado en herramientas de M365B.

__________________________________________________________________


Consideramos como alcance mínimo dentro del proyecto el despliegue de las herramientas de

OneDrive, Teams y Sharepoint. Es importante dejar un espacio para considerar Outlook como

parte integrante de las herramientas de colaboración en su relación con las mencionadas.

Tal y como se refleja en apartados posteriores, será crucial la oficina de acompañamiento, la

política de comunicación y el plan de formación a los distintos colectivos: dirección, técnicos y

usuario final.

OneDrive

El objetivo principal es el uso de OneDrive para que el usuario almacene toda su información en

la nube, dejando de utilizar como repositorios el disco duro local y las carpetas comunes de red.

Deberá definirse la implantación del producto con esta finalidad, teniendo en cuenta el impacto

en el usuario, así como la necesidad de formación para su uso y compartición de datos,

instalaciones en el puesto de usuario y el soporte TIC.

Dentro del proyecto se considera la migración de las carpetas comunes de red existentes, para lo

cual se espera un procedimiento/herramienta de migración.

Teams

MERCASA ha decidido que Teams sea su herramienta principal de trabajo colaborativo, teniendo

en cuenta que se deberá proveer la posibilidad al usuario de organizar reuniones en las que los

invitados pueden unirse mediante una llamada telefónica y considerando Teams como servicio de

centralita telefónica (la numeración actual debe mantenerse y el plan de minutos e integración

con Teams será proporcionado por MERCASA, o un tercero en su defecto).

Para que Teams se convierta en la centralita telefónica de MERCASA, se deberán cumplir con los

requisitos y requerimientos de Direct Routing.

https://docs.microsoft.com/en-us/microsoftteams/direct-routing-landing-page

Adicionalmente, se deberá definir la gobernanza de Teams a través de un procedimiento, que

permita implementar un proceso de generación de equipos dentro de Teams donde solo aquellos

perfiles que se definan puedan autorizar la creación de un equipo nuevo en Teams.

Se deberá dejar documentado y hacer transferencia del proceso de altas, bajas, modificaciones

para que MERCASA pueda actuar de forma independiente una vez finalizado el proyecto.

Al igual que en el resto de los productos, deberá incluirse dentro del plan de despliegue el impacto

en el puesto de trabajo, formación a usuario final y a TIC.

Tareas de apoyo a la implantación de Teams dentro del ámbito de:

1. Control de grupos Office 365 asociados a Teams. Grupos, Canales, notificaciones, privacidad, usuarios externos, usuarios invitados, sincronización de grupos y carpetas, gestión da archivos, aplicaciones y archivos en pestañas, almacenamiento/s, flujos.

https://docs.microsoft.com/en-us/microsoftteams/direct-routing-landing-page

__________________________________________________________________


2. Casos de uso.

3. Arquitectura de Teams, servicios relacionados (OneDrive for Business, Grupos, SharePoint Online, Exchange, Redes, Cliente de Teams, etc.).

4. Controles para aplicar en características (Bots, Conectores, Tabs).

5. Membresía, acceso y controles de privacidad.

6. Controles a nivel de Security and Compliance (Moderador, archivado, acceso a externos, conditional Access, DLP para Teams, eDiscovery, Legal Hold, Content Search, Auditing, Retention, Apps permitidas).

7. Uso de Teams para audio y videoconferencias. Federaciones.

8. Uso de Teams como centralita.

Sharepoint Online

El objetivo es la utilización de Sharepoint, principalmente, como gestor documental, por lo que se

requiere la creación y adecuación de las actuales bibliotecas de documentos en Sharepoint y su

migración a Sharepoint Online.

OneNote Online

El objetivo es la utilización de OneNote como herramienta de para facilitar la toma de notas, la

recopilación de información, y la colaboración multiusuario.

Seguridad M365B

Se quiere activar la parte de Seguridad mediante el uso del módulo EMS incluido en M365B

Business.

Multifactor Authentication y Conditional Access

Dentro del alcance se requiere, al menos, la activación del módulo y la configuración Conditional

Access y Multi Factor Authentication cuando los usuarios quieran acceder a los recursos de

M365BB cuando están desconectados de la red de MERCASA.

Se deberá incluir dentro del plan el plan de implantación de usuarios, manual de uso y formación

a TIC.

Advanced Threat Protection (ATP)

De igual forma, de cara a la protección contra amenazas, Microsoft Advanced Threat Protection

deberá ser desplegado y configurado de forma adecuada.

Se deberá incluir dentro del plan, el plan de implantación de usuarios, manual de uso y formación

a TIC.

__________________________________________________________________


Herramienta de Gestión de BackUp y Archivado del entorno Office 365

Se requiere la incorporación de una Herramienta en la nube en modo SaaS con capacidades para

Back Up seguro, archivado, gestión, restauración, protección de emails críticos de Office 365,

adjuntos, contactos, tareas, calendarios y ficheros en la nube, incluyendo; Exchange Online,

SharePoint, OneDrive, Grupos y Teams, con el objetivo de securizar todos los datos de la Suite de

Office 36.

Esta herramienta dispondrá de al menos de las siguientes características y se valorará por el

número de usuarios y la validez de este contrato:

Backup Automatizados. Posibilidad de múltiples snapshots a intervalos periódicos durante cada día

Todos los email deberán disponer de un backup seguro, archivado profesional, que permita búsquedas, detección y accesible en caso de que una acción legal lo requiera o se permita a una auditoría realizada por un tercero

Download, restauración & migración de datos

Almacenamiento Ilimitado en Backup y al menos la existente por usuario en Office 365

Retención Ilimitada

Backup Exchange Online: Email, calendarios, contactos, tareas, notas, publicaciones, carpetas públicas

Backup SharePoint: Site Collections, subsites, listas, carpetas, ficheros, versiones

Backup OneDrive: Cuenta completa, carpetas, ficheros, versiones

Backup Groups: Conversaciones, Calendarios, Ficheros, Libro de Notas, Modern Team Sites

Backup Teams

Búsqueda Avanzada

Visión BI analítica de email

Restauración y Download en 1-Click

Al menos compliant GDPR y HIPAA

Encriptación avanzada en 256-bit

La herramienta deberá estar integrada totalmente en el entorno de M365BB y se formará al equipo de Sistemas de TIC para su posterior gestión, monitorización y seguimiento.

__________________________________________________________________


6. ENTREGABLES DEL PROYECTO

El Contratista deberá presentar un Plan de Proyecto a MERCASA con el conjunto de entregables

que durante la ejecución del proyecto considere más adecuado. Este Plan tendrá una duración

máxima de 4 meses desde la firma del contrato.

7. PLAN DE TRABAJO

La metodología de este proyecto deberá adaptarse a las necesidades de MERCASA, de tal forma

que deberá existir una validación previa de los diseños previa a la implementación.

El Servicio incluirá la puesta en marcha del proyecto con la instalación y configuración de la suite

de M365B en todos los puestos y además, el diseño de un Plan de Formación y Gestión del Cambio

que asegure el éxito del proyecto. Este Plan de Acompañamiento representará al menos el 30%

de los servicios incluidos en el proyecto es su apartado de Implantación M365B. Se darán de altas

al menos 2 entornos para MERCASA, uno de producción y otro de pruebas (tal y como ofrece el

fabricante).

Los Servicios de Implantación, formación y Acompañamiento se prestarán de forma presencial in

situ, en las oficinas de MERCASA de Paseo de la Habana, 180 en Madrid, siguiendo el calendario

acordado entre MERCASA y el contratista.





remota.

Para la formación se programará en horario comprendido al menos entre 8 a 15h de La V.

A continuación, se identifican las fases que mínimo deben ser contempladas, dejando al Oferente

la identificación de actividades, así como la opción de especificar todas las que considere

necesarias para el desempeño del proyecto.

Las fases a tener en cuenta son:

Organización del Proyecto.

Definición del alcance, Planificación de reuniones, Normas de Gestión, Planificación... Es

importante que la empresa licitante indique cual será el modelo de relación, así como

equipo y seguimiento del proyecto en los distintos comités.

Análisis de Requisitos.

Análisis de la situación de partida, Especificación de requisitos.

Análisis Funcional.

Análisis funcional de las distintas adaptaciones necesarias en MERCASA

__________________________________________________________________


Diseño Técnico.

Diseño detallado de la funcionalidad desarrollada para las adaptaciones necesarias para

MERCASA. Descripción de las particularidades técnicas de los mismos que incluirán, en

su caso, los detalles de configuración y parametrización necesarios.

Implantación.

Migración y puesta en producción de los servicios definidos en el Alcance de la Solución

descrita en este Pliego.

Pruebas.

Realización de plan de pruebas contemplando todas aquellas pruebas necesarias

(funcionales, de rendimiento y de integración, etc.).

Comunicación, Formación y Plan de Acompañamiento (Traspaso conocimiento).

Ver apartado 7.1.

Puesta en Producción y soporte: métricas de uso de M365B

Se requiere que el proyecto sea implementado y gestionado mediante metodologías ágiles.

a. Plan de Acompañamiento: Formación y gestión del cambio

Todo cambio exige un esfuerzo de adaptar las expectativas reales a las deseadas, por lo que es

necesario realizar un plan de acompañamiento al usuario.

Para el resultado de este proyecto, es fundamental una correcta implantación del cambio para

evitar el rechazo, así como un plan de acompañamiento y formación adecuado que permita que

los usuarios comiencen a utilizar las herramientas de trabajo colaborativo.

Para ello se establecen los siguientes requisitos mínimos:

Disponer de una Oficina de Acompañamiento. El contratista proporcionará servicios de oficina

de acompañamiento al usuario que permita dar soporte, resolución de dudas, consejos y

formación a TIC durante la duración toda la duración del contrato. El contratista como mínimo

ofrecerá un servicio online para esta oficina.

Formación. La formación para los profesionales de MERCASA, según los siguientes perfiles,

deberá garantizar como mínimo lo siguiente:

Comité de Dirección. Que los componentes del equipo directivo de MERCASA

adquieren los conocimientos necesarios para garantizar de forma autónoma el uso

de las distintas herramientas a través de un curso presencial/online.

Administradores del sistema y personal técnico de TIC. Que los componentes del

equipo de Administración de Sistemas y de TIC de MERCASA adquieren los

conocimientos necesarios para garantizar de forma autónoma la administración

del sistema, así como el soporte a los usuarios.

__________________________________________________________________


Usuario final: Que los empleados de MERCASA adquieren los conocimientos

necesarios para garantizar de forma autónoma el uso de las distintas herramientas

a través del uso de plataformas online.

Las tareas referentes al plan de formación solicitadas incluyen la creación del plan

de formación, así como la creación de píldoras y cursos.

Como se ha mencionado en diferentes apartados, la formación se programará al menos dentro del

horario de 8 a 15h de L a V y el contratista se compromete a proponer un calendario de formación

como máximo a los 10 días de la firma del contrato y con una planificación no superior a 6

semanas.





remota.

El contratista ofrecerá la/s mejor/es alternativas teniendo en cuenta estos supuestos para el

desarrollo de la formación y de todo el Plan de Acompañamiento.

Comunicación: Un plan de comunicaciones que plantee las actividades a desarrollar para la

difusión de los contenidos y avances del proyecto. Este Plan estará coordinado con la Dirección de

Comunicaciones y el área TIC de MERCASA.

Incrementar el nivel de conocimiento de M365B y el valor que aporta a MERCASA. Informar a los empleados de cómo acceder a los distintos componentes de M365B

y de los distintos recursos disponibles para facilitarles el trabajo. Aumentar el interés por parte de los empleados en utilizar las nuevas

herramientas.

Asesoramiento: El Contratista asesorará a MERCASA, durante toda la duración del contrato, acerca de las necesidades, dudas e incidencias surgidas y que guarden relación con el modelo de suscripción de los productos adquiridos a través de este contrato, así como de otros productos Microsoft en los que MERCASA pueda estar interesado. Para prestar este servicio, el contratista deberá nombrar a una persona como principal Interlocutor entre la empresa contratista y MERCASA. Gestionar necesidades de las Suscripciones y sus beneficios: La persona nombrada por el contratista como interlocutor se expresará en español nativo. El interlocutor deberá tener amplios conocimientos sobre el modelo de suscripción de los productos Microsoft y sus beneficios y, de ser necesario, contactará con el personal adecuado de Microsoft para cumplir con el servicio de asesoramiento y gestión objeto del presente contrato. Realizará las gestiones administrativas que resulten necesarias con Microsoft para facilitar a MERCASA la administración y el correcto mantenimiento de sus suscripciones y los beneficios derivados de las mismas. En ningún caso, estas gestiones serán imputables a MERCASA o al contrato adjudicado. Se requiere la inclusión de un Portal de autoservicio para la gestión de las licencias en suscripción – altas, bajas y modificaciones.

__________________________________________________________________


Informes: El Contratista emitirá un informe trimestral durante toda la duración del contrato, en el cual se incluirán las actividades realizadas y relacionadas con MERCASA durante dicho período, así como los beneficios consumidos y los que quedan pendientes. Estos informes complementan y no remplazan a las reuniones de seguimiento establecidas en el Acuerdo de Nivel de Servicio. Aseguramiento de la calidad - TQA (del inglés Total Quality Assurance): Mercasa necesitará que se produzca la supervisión técnica de las implantaciones realizadas hasta la finalización del Plan de Adopción definido para la transformación del puesto de trabajo en MERCASA.

8. ORGANIZACIÓN Y EQUIPO DE TRABAJO

El desarrollo de los trabajos objeto del presente pliego requiere disponer de una organización que

permita una gestión adecuada de los recursos implicados. La estructura organizativa del proyecto

deberá ajustarse a los requerimientos de gestión, prestando soporte a la ejecución de las

actividades de liderazgo, dirección, planificación, supervisión y control.

Los miembros del equipo adscritos al Contrato deberán disponer de experiencia previa en sus

ámbitos de trabajo acreditada por su formación, experiencia laboral y/o participación en

proyectos similares.

En caso de que el oferente prevea la subcontratación parcial de los trabajos a desarrollar, se

deberá especificar en la propuesta el contenido y alcance de estos trabajos, así como las empresas

que los asumirán y su capacitación para ello.

Los cambios de los equipos de trabajo deberán de ser debidamente justificados informando a la

dirección del proyecto de MERCASA con una antelación de al menos dos semanas. No obstante, no

es objetivo de este pliego contratar un equipo estático de personas, sino los servicios necesarios

para el desarrollo e implantación del sistema descrito en este documento, por lo que a todos los

efectos la colaboración acordada con el proveedor tendrá la consideración de proyecto cerrado.

Este Proyecto se trabajará en un escenario para los 90 empleados de MERCASA, incluyendo tanto la Sede Social de MERCASA como los empleados de los Centros Comerciales.

Se deberán incorporar al menos los siguientes perfiles y experiencia durante la ejecución del

contrato:

Jefe de Proyecto, con experiencia de al menos 5 años en proyectos similares al de la Contratación en puesta en marcha de proyectos sobre Microsoft 365 Business, con al menos 3 de integración de Teams y/o Skype for Business como centralita e integración de soluciones de backup para O365.

Arquitecto, con experiencia de al menos 5 años en proyectos similares al de la Contratación

con al menos 3 de integración de Teams y/o Skype for Business como centralita e integración de soluciones de backup para O365.

Consultores, con experiencia de al menos 5 años en proyectos similares al de la Contratación con al menos 3 de integración de Teams y/o Skype for Business como centralita e integración de soluciones de backup para O365.

__________________________________________________________________


9. REQUERIMIENTOS LEGALES

Requerimientos a cumplir por la Suite de Microsoft 365 Business:

Conforme a las características del servicio de Microsoft 365 Business, la plataforma ha de estar disponible y con soporte 24x7x365.

Los servidores que alojen todos los servicios contratados deberán estar ubicados dentro del territorio de la UE. MERCASA entiende que Office 365 tiene calificación alta de conformidad con el ENS, según la documentación pública proporcionada por el fabricante (Microsoft). Link adjunto.

o https://news.microsoft.com/es-es/2016/04/22/microsoft-azure-y-office-365-consiguen-la-certificacion-de-conformidad-con-el-nivel-alto-del-esquema-nacional-de-seguridad/

La empresa contratista prestará el servicio de soporte en castellano que será solicitado vía teléfono (nacional) o bien online (correo y/o portal web).

10. REQUERIMIENTOS DE RENDIMIENTO

La solución deberá cumplir como mínimo los siguientes requerimientos en cuanto a rendimiento: · El rendimiento de los procesos de migración no debe afectar a las comunicaciones de

la empresa. · Los procesos de migración deberán diseñarse e implementarse de forma que sean

eficientes respecto al tiempo de ejecución. Deberán hacerse pruebas con datos y volúmenes de producción, para conseguir que el tiempo de migración de cada usuario sea el mínimo posible.

· Se requiere una disponibilidad de los sistemas y aplicativos superior al 99,5% (medido mensualmente) del fabricante.

11. SEGURIDAD EN TI Y LAS COMUNICACIONES

Al contratista se le asignarán las cuentas necesarias para la correcta prestación del servicio. El contratista deberá tener inventariadas las personas asignadas a dicho servicio, comunicando las distintas altas, bajas y modificaciones a MERC ASA. Las credenciales asignadas a los distintos usuarios serán personales e intransferibles. La comunicación del contratista de forma remota a MERCASA, así como la conexión directa de equipos del contratista a la red de MERCASA, deberá ser autorizada expresamente por éste. Además, la autorización conllevará la sujeción del contratista a las medidas de seguridad, tanto física como lógicas, que se hicieran necesarias para MERCASA y que se le comunicarán debidamente. MERCASA indicará los requisitos mínimos de seguridad exigibles en caso de permitir dicho acceso remoto. Además, los equipos que se conecten en las instalaciones de MERCASA a la red del mismo, deberán también cumplir con otras medidas de seguridad tales como el uso de programas antivirus correctamente actualizados.

12. PRESUPUESTO Y VALOR ESTIMADO.

El presupuesto base de licitación asciende a la cantidad de 136.996,20 € (CIENTO TREINTA Y

SEIS MIL NOVECIENTOS NOVENTA Y SEIS EUROS CON VEINTE CÉNTIMOS), impuestos aplicables

incluidos, desglosado de la siguiente forma:

https://news.microsoft.com/es-es/2016/04/22/microsoft-azure-y-office-365-consiguen-la-certificacion-de-conformidad-con-el-nivel-alto-del-esquema-nacional-de-seguridad/



__________________________________________________________________


Importe licitación (importe sin IVA) IMPUESTOS *

Presupuesto base de

licitación (importe con

IMPUESTOS)

113.220 € 23.776,20 € 136.996,20 €

El valor estimado asciende, para el contrato establecido como principal e incluyendo las

posibles modificaciones que se puedan dar, a la cantidad de 113.220 € (CIENTO TRECE MIL

DOSCIENTOS VEINTE EUROS), impuestos no incluidos, desglosado de la siguiente forma:

Conceptos

Importe licitación

(importe sin

IMPUESTOS)

Prórroga

(importe sin

IMPUESTOS)

Modificaciones

11 % (importe

sin

IMPUESTOS)

Valor

Estimado

(Importe sin

IMPUESTOS)

Importe

Suscripción

M365Business

31.000 € No procede 11 %

113.220 €

Implantación,

Formación y Plan

de

Acompañamient

o

60.000 €

Importe

Suscripción

BackUp

5.000 €

Implantación

BackUp

1.000 €

Importe SSGG 5.000 €

Total (Sin IVA) 102.000 € 11.220 €

Se contempla la posible incorporación de hasta un máximo de 10 usuarios adicionales, que incluye

(M365B+AudioConf+PhoSys) + BackUp + Servicios Gestionados a un coste máximo en conjunto

de 35.-€/usuario y mes.

13. PRECIO Y FORMA DE PAGO.

El contratista tiene derecho al abono, con arreglo a los precios convenidos, de los

trabajos/servicios/suministros que realmente ejecute con sujeción al contrato otorgado, a sus

modificaciones aprobadas siendo la forma de facturación y pago la siguiente:

En el caso de las suscripciones se realizarán facturas mensuales en función del día de activación

de cada cuenta en el mes de activación, así como anexo a la factura de desglose de facturación.

__________________________________________________________________


En el caso de los servicios gestionados se emitirá una factura del 30% al inicio del proyecto y una

segunda factura del 70% en la certificación del fin del proyecto.

14. PLAZO DE DURACIÓN

El contrato se perfeccionará mediante su formalización, siendo su duración inicial de UN (1) año,

desde la fecha de su firma, periodo durante el cual permanecerán en vigor los precios acordados.

15. SOLVENCIA REQUERIDA PARA CONTRATAR

15.1 Solvencia económica y financiera:

El licitador deberá acreditar que posee un volumen anual de negocios igual o superior al

169.830 € referida al mejor ejercicio de los tres últimos disponibles en función de las

fechas de constitución o de inicio de actividades.

El volumen anual de negocios del licitador se acreditará por medio de sus cuentas anuales

aprobadas y depositadas en el Registro Mercantil, si el empresario estuviera inscrito en dicho

registro, y en caso contrario por las depositadas en el registro oficial en que deba estar inscrito.

Los empresarios individuales no inscritos en el Registro Mercantil acreditarán su volumen anual

de negocios mediante sus libros de inventarios y cuentas anuales legalizados por el Registro

Mercantil.

Justificante y último recibo de una póliza de responsabilidad civil, por importe mínimo de

cobertura de 300.000,00 €.

15.2 Solvencia técnica o profesional:

La empresa licitadora deberá disponer como mínimo de las siguientes certificaciones:

a. Cloud Platform. Partner nivel Gold

b. Cloud Productivity. Partner nivel Gold

c. Collaboration and Content. Partner nivel Gold

d. Messaging. Partner nivel Gold

e. Communications. Partner nivel Gold

f. Partner certificado de Microsoft en Office 365

g. Certificación del contratista en norma ISO 27001 e ISO 20000

h. Certificación nivel medio del ENS (Esquema Nacional de Seguridad) para garantizar los

datos de MERCASA por los Servicios Gestionados existentes dentro de este Pliego.

16. FORMA Y PLAZO DE PRESENTACIÓN DE OFERTAS INICIALES

Las ofertas se remitirán a la dirección de correo electrónico: [email protected] hasta las

14 horas del día 17/04/20.

El correo electrónico que se remitirá con las ofertas deberá contener lo siguiente:

mailto:[email protected]

__________________________________________________________________


Archivo 1: Propuesta Técnica, que deberá contener los siguientes puntos:

1. Propuesta técnica global

Las empresas presentarán una memoria descriptiva técnica completa del proyecto en todas sus

etapas, diferenciando claramente las tareas de implantación/migración, formación,

comunicación, reporting, plan de acompañamiento y de los servicios gestionados con especial

detalle en la descripción y alcance de los servicios ofertados, asegurando el cumplimiento de todos

y cada uno de los requisitos incluidos en el pliego de Prescripciones Técnicas. Esta memoria

deberá detallar como mínimo lo siguiente:

Características y calidad técnica y funcional de la oferta

Descripción detallada de la documentación técnica.

Enfoque global del proyecto.

Herramientas propuestas para la gestión y ejecución del servicio.

Planificación total del proyecto.

Organización del servicio y el personal adscrito a la prestación de los servicios gestionados.

2. Metodología, calidad del servicio, control y seguimiento de los trabajos.

Esta memoria deberá indicar como mínimo lo siguiente:

Metodología propuesta para el servicio y la calidad.

Propuesta de ANS.

Horario de prestación del servicio (al menos en el horario descrito en el PPT).

Plan de pruebas.

Metodología para la implantación, formación, plan de acompañamiento y gestión del cambio.

Propuesta de dirección, seguimiento/reporte y control de los trabajos. La periodicidad de los reportes oficiales y reuniones de seguimiento, al menos las establecidas en el PPT.

3. Equipo de trabajo

Esta memoria deberá detallar como mínimo lo siguiente:

Capacitación del equipo prestador del servicio, diferenciando entre el equipo que desarrolle

el proyecto y el que preste los servicios gestionados.

Certificaciones profesionales del personal en cada caso.

Dedicación propuesta del equipo que preste los servicios gestionados medidos en tiempo a

emplear así como de las personas que lo integren.

Archivo 2: Propuesta económica y mejora

Se incluirá la propuesta económica y las siguientes certificaciones en caso de presentar las

mejoras evaluables, de conformidad con el anexo III:

__________________________________________________________________


Certificación Silver o Gold (se asignarán 1 punto si es Gold y 0.5 si es Silver) de: Datacenter Windows and Devices Enterprise Mobility Management Small and Midmarket Cloud Solutions Application Development

Archivo 3. Declaración responsable. Se remitirá la declaración responsable de conformidad con el anexo II.

17. CRITERIOS DE ADJUDICACION

Criterio 1. Valoración técnica global

Las empresas presentarán una memoria descriptiva técnica completa del proyecto en todas

sus etapas, diferenciando claramente las tareas de implantación/migración, formación,

comunicación, reporting, plan de acompañamiento y de los servicios gestionados con especial

detalle en la descripción y alcance de los servicios ofertados, asegurando el cumplimiento de

todos y cada uno de los requisitos incluidos en el pliego de Prescripciones Técnicas.

Este criterio se valorará hasta un máximo de 25 puntos en su conjunto y en función del

cumplimiento de los siguientes puntos:

Características y calidad técnica y funcional de la oferta

Descripción detallada de la documentación técnica.

Enfoque global del proyecto.

Herramientas propuestas para la gestión y ejecución del servicio.

Planificación total del proyecto.

Organización del servicio y el personal adscrito a la prestación de los servicios gestionados.

Criterio 2. Metodología, calidad del servicio, control y seguimiento de los trabajos.

Se valorará este criterio hasta un máximo de 15 puntos en su conjunto y en función del

cumplimiento de los siguientes puntos: Metodología propuesta para el servicio y la calidad.

Propuesta de ANS.

Horario de prestación del servicio (al menos en el horario descrito en el PPT).

Plan de pruebas.

Metodología para la implantación, formación, plan de acompañamiento y gestión del cambio.

Propuesta de dirección, seguimiento/reporte y control de los trabajos. La periodicidad de los reportes oficiales y reuniones de seguimiento, al menos las establecidas en el PPT.

Criterio 3. Equipo de trabajo

Este criterio, que se valorará con un máximo de 6 puntos en su conjunto y se tendrá en cuenta:

Capacitación del equipo prestador del servicio, diferenciando entre el equipo que desarrolle el proyecto y el que preste los servicios gestionados.

Certificaciones profesionales del personal en cada caso.

__________________________________________________________________


Dedicación propuesta del equipo que preste los servicios gestionados medidos en tiempo a emplear así como de las personas que lo integren.

Será necesario obtener una puntuación igual o superior a 23 puntos en el total de los criterios

sujetos a juicio de valor para poder evaluar los criterios cuantificables automáticamente. De

no obtener este mínimo de puntuación, la oferta quedará excluida.

2.- Criterios valorables en cifras o porcentajes

Mejoras: (hasta un máximo de 5 puntos)

· Se valorarán las siguientes mejoras en la presentación de cada una de las

certificaciones Silver o Gold (se asignarán 1 punto si es Gold y 0.5 si es Silver) como:

o Datacenter

o Windows and Devices

o Enterprise Mobility Management

o Small and Midmarket Cloud Solutions

o Application Development

Precio más bajo (*1): ………………………………………………………………… (Hasta 49 puntos)

Puntuación de la oferta a valorar:

Pn = Puntuación Oferta “n”

POn = Presupuesto Oferta “n”

PSe = Presupuesto Oferta más Económica

PL = Presupuesto de Licitación

La adjudicación se realizará con arreglo a la oferta que presente la mejor relación calidad- precio

asegurando el cumplimiento del objeto de la tramitación de emergencia y teniendo en cuenta

todos sus factores, tales como el inicio de ejecución de los servicios imprescindibles de la

contratación que se requiere.

18. ADJUDICACIÓN Y FORMALIZACIÓN.

MERCASA verificará que la oferta definitiva se ajusta a los requisitos mínimos, y que cumple

todos los requisitos establecidos en el presente pliego; valorará las mismas con arreglo a los

criterios de adjudicación; y, como resultado de todo lo anterior, el Órgano de Contratación

procederá a adjudicar el contrato.

El contrato de servicios se formalizará, por los responsables de la adjudicación y el

adjudicatario, en documento privado o, si lo pide cualquiera de las partes, en escritura pública,

siendo a cargo del peticionario los gastos originados.

𝑃𝑛 = 49 ∗ (1 − 𝑃𝑂𝑛 − 𝑃𝑆𝑒

𝑃𝐿)

__________________________________________________________________


19. GARANTÍA DEFINITIVA La Garantía Definitiva será del 3 % sobre el importe de adjudicación en forma de aval bancario o a través de transferencia bancaria a la cuenta corriente que indique Mercasa. En el caso de constituir aval disponen del anexo I como modelo.

20. OBLIGACIONES DEL ADJUDICATARIO

Además de las señaladas en el pliego, el contratista se obliga a:

1. El contratista está obligado a cumplir los plazos de respuesta fijados para cada uno de

los distintos suministros/servicios. Todos los suministros/servicios a realizar por la

Empresa adjudicataria, se ajustarán a lo especificado en las presentes Condiciones de

Contratación o bien a su oferta aprobada y aceptada por Mercasa, quedando obligado

a mantener idénticas características y calidades para todos ellos durante la duración

del contrato y a realizarlos en el tiempo y lugar fijados. Por lo tanto, el Adjudicatario

estará obligado a sustituir, a su cargo, todo lo mal ejecutado. La empresa adjudicataria

será responsable de los suministros/servicios que se soliciten en las condiciones

establecidas en el contrato.

2. El contratista está obligado a cumplir el contrato dentro del plazo total fijado para la

realización del mismo, así como de los plazos parciales señalados para su ejecución

sucesiva.

3. El contratista deberá disponer del personal preciso, y con la cualificación técnica que

en su caso sea necesaria, para cumplir todas las obligaciones que se deriven del

contrato. En el caso de que Mercasa no esté conforme con la calidad del servicio

prestado, lo pondrá en conocimiento de la empresa adjudicataria a través del

coordinador designado por la misma, dicho coordinador deberá estar accesible para

la interlocución con Mercasa, en todo momento durante la vigencia del contrato, y si

la interlocución requiriese la presencia física de dicho coordinador del servicio en la

instalaciones de Mercasa.

4. El contratista será responsable de todos los daños y perjuicios, directos o indirectos

que se causen a terceros como consecuencia de las operaciones que requiera la

ejecución del contrato. Igualmente, el contratista será responsable de la calidad de

técnica de los trabajos y de las prestaciones y servicios/suministros realizados, así

como de las consecuencias que se deduzcan para Mercasa o para terceros por errores

u omisiones o métodos inadecuados o conclusiones incorrectas en la ejecución del

contrato.

5. El contratista dotará a todo el personal a sus órdenes de todos los elementos de

seguridad y prevención de accidentes que exigen las disposiciones vigentes

(cinturones de seguridad, cascos protectores, guantes aislantes, discriminadores de

tensión, etc.), debiendo tomar las medidas necesarias para conseguir que dichos

elementos sean utilizados por el personal, siendo la responsabilidad de los accidentes

laborales que pueda sufrir dicho personal, únicamente del adjudicatario, quien deberá

ajustarse a lo señalado en la Ley de Prevención de Riesgos Laborales 31/95 de 8 de

noviembre 1995 y a las medidas que pudiera adoptar el Servicio de Prevención y Salud

Laboral de Mercasa.

__________________________________________________________________


6. La empresa adjudicataria asume la obligación de ejercer de modo real, efectivo y

continuo sobre el personal integrante del equipo de trabajo encargado de la ejecución

del contrato y será la única titular de los derechos y obligaciones inherentes a su

condición de patrono respecto del personal que tenga contratado para la realización

de los servicios objeto del contrato, quedando Mercasa libre de toda responsabilidad

a que, por dicho concepto, pudiera haber lugar.

7. En el caso de que el contratista sea persona física y no tenga asumido un Código Ético,

deberá asumir y observar los principios éticos recogidos en el Código de Conducta de MERCASA publicado en su página web (www.mercasa.es).

Las obligaciones definidas en este apartado tienen carácter esencial a efectos de la resolución del contrato.

21. RESOLUCIÓN DE CONTRATO

Son causas de resolución del contrato:

1. La muerte o incapacidad sobrevenida del contratista individual, siempre que su heredero o sucesor no pueda continuar con la ejecución del contrato en los mismos términos.

2. La declaración de concurso o la declaración de insolvencia en cualquier otro

procedimiento, en los términos del artículo 61.2 de la Ley 22/2003, de 9 de julio, Concursal.

3. El mutuo acuerdo entre las partes.

4. La imposibilidad de ejecutar la prestación en los términos inicialmente pactados.

En los casos en que concurran varias causas de resolución del contrato con diferentes efectos en cuanto a las consecuencias económicas de la extinción, deberá atenderse a la que haya aparecido con prioridad en el tiempo

22. PENALIDADES

El contratista se compromete a cumplir con las siguientes penalizaciones en caso de

incumplimientos del nivel de servicio.

Penalizaciones por incumplimiento en la finalización del proyecto:

Si se supera hasta en un 20% el tiempo estimado de 4 meses, el contratista se compromete a abonar un 20% del total de la licitación.

Si se supera hasta en un 50% el tiempo estimado de 4 meses, el contratista se compromete

a abonar un 50% del total de la licitación.

Si pasara del 50%, MERCASA se reserva el derecho a la resolución del contrato por incumplimiento GRAVE.

Penalizaciones por incumplimiento del soporte a incidencias según se estipula en el ANS: Si se superan los ANS en situaciones MUY GRAVES en más de dos ocasiones en un mes, se

aplicará una penalización igual al importe de la suscripción mensual de los 90 usuarios de

Microsoft 365 Business.

__________________________________________________________________


Si se superan los ANS en situaciones MUY GRAVES en más de dos y hasta cinco inclusive ocasiones en un mes, se aplicará una penalización igual al importe de la suscripción

trimestral de los 90 usuarios de Microsoft 365 Business.

Si se superan los ANS en situaciones MUY GRAVES en más de cinco ocasiones en un mes, se aplicará una penalización igual al importe de la suscripción semestral de los 90 usuarios

de Microsoft 365 Business.

Las penalidades previstas en esta cláusula se por acuerdo del OC adoptado propuesto del

responsable de contrato y se harán efectividad mediante deducción de las cantidades que en

concepto de pago total o parcial deban abonarse al contratista o sobre la garantía que en su caso

se hubiese constituido cuando no puedan deducirse de los mencionados pagos.

23. REQUISITOS DE GESTIÓN DE LOS DATOS

Cumplimiento con la protección de los datos:

Para el caso de que el contrato implique el tratamiento de datos de carácter personal se deberá

respetar en su integridad la normativa en materia de protección de datos vigente, en concreto el

Reglamento (UE) 2016/679 del Parlamento Europeo y del consejo de 27 de abril de 2016, relativo

a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la

libre circulación de estos datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección

de Datos personales y garantía de los derechos digitales (LOPDGDD).

Para el caso de que la contratación implique el acceso del contratista a datos de carácter personal

de cuyo tratamiento sea responsable la entidad contratante, aquel tendrá la consideración de

encargado del tratamiento, y deberá ofrecer las garantías suficientes para aplicar medidas

técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos

de la normativa vigente y garantice la protección de los derechos de los interesados.

El licitador deberá indicar en su oferta, si tiene previsto subcontratar los servidores o los servicios

asociados a los mismos, el nombre o perfil empresarial, de los subcontratistas a los que se vaya a

encomendar su realización, en cumplimiento del artículo 122.2 de la ley 9/2017 de 8 de

noviembre, de contratos del sector público.

El tratamiento realizado por el encargado, se regirá por un acuerdo de encargado de tratamiento

firmado entre las partes, que vincule al encargado respecto al responsable, en el que se establezca

el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y

categorías de interesados, y las obligaciones y derechos del responsable. Todo ello de conformidad

a lo establecido en el artículo 28 RGPD.

Asimismo, se le informa, que los datos de carácter personal facilitados en el presente contrato o

con ocasión del mismo serán incorporados en un fichero denominado contactos, responsabilidad

de Sociedad Estatal de Mercados Centrales de Abastecimiento S.A. S.M.E. M.P. La finalidad del

tratamiento es la gestionar el contrato. Estos datos no serán transmitidos a terceros, salvo

obligación legal y serán conservados durante el tiempo legalmente establecido.

En cualquier caso podrá indicar la revocación del consentimiento dado, así como ejercitar los

derechos de acceso, rectificación o supresión, la limitación del tratamiento u oponerse, así como

el derecho a la portabilidad de los datos en el domicilio social de la empresa.

__________________________________________________________________


24. PROTECCIÓN DE LA INFORMACIÓN

02883262M JESUS MORENO (R: A28135614)

Firmado digitalmente por 02883262M JESUS MORENO (R: A28135614) Fecha: 2020.04.03 18:01:13 +02'00'

71622396M AGUSTIN SABINO GARCIA-CABO (R: A28135614)

Firmado digitalmente por 71622396M AGUSTIN SABINO GARCIA-CABO (R: A28135614) Fecha: 2020.04.03 18:11:00 +02'00'

__________________________________________________________________


ANEXO I. MODELO DE AVAL

La entidad (razón social de la entidad de crédito o sociedad de garantía recíproca), NIF, con domicilio (a

efectos de notificaciones y requerimientos) en la calle/plaza/avenida , código postal , localidad

, y en su nombre (nombre y apellidos de los apoderados), con poderes suficientes para obligarle en este

acto, según resulta del bastanteo de poderes que se reseña en la parte inferior de este documento, AVALA

a: (nombre y apellidos o razón social del avalado), NIF, en virtud de lo dispuesto por: (cláusula del pliego de

cláusulas administrativas que impone la constitución de esta garantía) para responder de las obligaciones

siguientes: (detallar si es la garantía provisional o la definitiva y reflejar el objeto del contrato de que se trata),

ante MERCASA, por importe de: (en letra y en cifra).

La entidad avalista declara bajo su responsabilidad, que cumple los requisitos previstos en el artículo 56.2

del Reglamento General de la Ley de Contratos de las Administraciones Públicas. Este aval se otorga

solidariamente respecto al obligado principal, con renuncia expresa al beneficio de excusión y con

compromiso de pago al primer requerimiento de MERCASA, con sujeción a los términos previstos en el

pliego y en la medida en que sea aplicable, en la legislación de contratos de las Administraciones Públicas y

sus normas de desarrollo.

El presente aval estará en vigor hasta que el Presidente de MERCASA o quien en su nombre sea habilitado

legalmente para ello autorice su cancelación o devolución de acuerdo con lo establecido en el pliego de

cláusulas administrativas y, en cuanto sea aplicable, en la Ley de Contratos del Sector Público y legislación

complementaria.

(Lugar y fecha)

(Razón social de la entidad)

(Firma de los apoderados)

Bastanteo de poderes por la Asesoría Jurídica de la CGD o Abogacía del Estado Provincia Fecha Número o

código

__________________________________________________________________


ANEXO II .-MODELO DE DECLARACIÓN RESPONSABLE

D./Dña. ____________________________________ , y domicilio a efectos de notificaciones en _________________ , calle

_________ , nº ___ Tfno. _______________ y con DNI ______________ en nombre (propio, o de la persona,

entidad que representa), CIF o DNI _________________ con domicilio a efectos de notificaciones en el

siguiente correo __________ @ _____________

En relación con el expediente promovido para la contratación de

________________________________________________________________________________ Exp.

DECLARO BAJO MI RESPONSABILIDAD:

Que cumpliendo todas las condiciones legalmente establecidas para contratar con el sector público, así como las condiciones particulares que rigen la licitación convocada por MERCASA, de ….……………………………………………………., se compromete, en caso de resultar propuesto como adjudicatario, a acreditar tales circunstancias, mediante la presentación tanto de la documentación administrativa a que se refiere el Pliego de Condiciones Técnicas y Particulares, así como cualquier otro tipo de documentación por la que se rige esta licitación.

Asimismo, declaro responsablemente: 1. Que el licitador reúne las condiciones de aptitud necesarias en cuanto a su

personalidad, capacidad de obrar, representación, habilitación profesional o

empresarial, para presentarse a la licitación.

2. Declara contar con la adecuada solvencia económica, financiera y técnica o profesional exigidos, en las condiciones; contar con las autorizaciones necesarias para ejercer la actividad; y no estar incurso en prohibición de contratar alguna, definidas en el artículo 71 LCSP.

3. Que la empresa se encuentra al corriente del cumplimiento de las obligaciones

tributarias, con la Seguridad Social y la Hacienda Local impuestas por las disposiciones vigentes, autorizando para el supuesto de que resulte seleccionado como licitador clasificado la incorporación de oficio de certificados telemáticos relativos a estar al corriente de pago en obligaciones tributarias y con la Hacienda Local.

4. Haber tenido en cuenta en la elaboración de la oferta las obligaciones derivadas de las disposiciones vigentes en materia de fiscalidad, protección del medio ambiente, protección del empleo, igualdad de género, condiciones de trabajo, prevención de riesgos laborales e inserción socio laboral de las personas con discapacidad, conforme a las exigencias del artículo 129 de la LCSP.

5. Que para el caso de ser empresa con 50 o más trabajadores cumple el requisito de que al menos el 2 por ciento de sus empleados son trabajadores con discapacidad.

__________________________________________________________________


6. Que de conformidad con lo establecido en el art. 71 de la LCSP para el caso de ser empresa con 250 o más trabajadores cumple el requisito de contar con un plan de igualdad conforme a lo dispuesto en el artículo 45 de la Ley Orgánica 3/2007, de 22 de marzo, para la igualdad de mujeres y hombres.

7. Que de conformidad con lo establecido en el art. 86.3 del RGLCAP la empresa a la que

represento pertenece al siguiente grupo empresarial………………………………(Solo rellenar en caso afirmativo)

8. Que para el caso de empresas extranjeras se someten a la jurisdicción de los juzgados

y tribunales españoles de cualquier orden, para todas las incidencias que de modo

directo o indirecto pudieran surgir del contrato, con renuncia, en su caso, al fuero jurisdiccional extranjero que le pudiera corresponder.

9. Que tiene el compromiso por escrito a que hace referencia el artículo 75.2 LCSP para

el supuesto de querer recurrir a las capacidades de otras entidades.

10. Que se compromete a dedicar o adscribir a la ejecución del Contrato los medios personales y materiales suficientes para ello que se hayan especificado en su oferta.

11. Que siendo conocedor de las condiciones y requisitos que se exigen en el Pliego de

Cláusulas Particulares, se compromete a realizar el objeto del contrato, con sujeción al Pliego en su caso, y se compromete, en nombre (de la empresa que representa/ en su propio nombre), a tomar a su cargo la ejecución de los mismos, con estricta sujeción a los expresados requisitos y condiciones.

......................., a .... de ................... de 2020 Lugar, fecha y firma del proponen

__________________________________________________________________


ANEXO III. MODELO DE PROPUESTA ECONÓMICA Y DE MEJORAS

EXP. Nº 01/20 SE D. con D.N.I. número , en nombre propio / en representación de denominación social y CIF, en su caso con domicilio en calle o plaza número , conocedor de las condiciones y requisitos que se exigen para la adjudicación de los servicios del EXP Nº 01/20 SE se compromete en nombre propio o de la empresa que representa a tomar a su cargo la ejecución de los mismos, con estricta sujeción a los expresados requisitos y condiciones, por la cantidad de expresar claramente en letra y número, la cantidad en euros por la que el licitador se compromete a la ejecución de los mencionados servicios como total costo de los servicios. PROPUESTA ECONÓMICA

Conceptos Importe oferta 1 año

de contrato (sin IVA) Importe IVA

Importe oferta total 1

año de contrato (importe

con IVA)

Importe Suscripción M365Business

Implantación, Formación y Plan de

Acompañamiento

Importe Suscripción BackUp anual

Implantación BackUp

Importe SSGG anual

Total

MEJORAS (Indicar con una X la mejora propuesta)

Certificaciones Silver Gold

Datacenter

Windows and Devices

Enterprise Mobility Management

Small and Midmarket Cloud Solutions

Application Development

Para el caso de no establecer mejora, deberá indicar “No presenta mejora”

(Lugar, fecha y firma del licitador)

COPYRIGHT 2019 SEIDOR Pág. 1

Oferta Técnica EXP0120SE

Preparado para:

MERCASA

Fecha: 17/04/2020

Ref.: 10020625

2020

SEIDOR®2020 Pág. 2

Contenido

1. Introducción ................................................................................................................................................................... 4

2. Presentación de Seidor ................................................................................................................................................ 5

2.1. Seidor y Microsoft ................................................................................................................................... 5

2.2. Seidor y el compromiso con la calidad ............................................................................................ 6

2.3. Seidor y el compromiso con la ciberseguridad ............................................................................. 7

3. Mapa de cumplimiento de requerimientos .......................................................................................................... 8

4. Objetivos de la Propuesta........................................................................................................................................... 9

5. Alcance de la Propuesta .............................................................................................................................................11

6. Solución propuesta ..................................................................................................................................................... 12

6.1.1. Fase 1: Análisis y Requerimientos ................................................................................................. 13

6.1.2. Fase 2: Planificación, Diseño y Estrategias de Migración ................................................. 15

6.1.3. Fase 3: Sincronización con O365 ............................................................................................. 18

6.1.4. Fase 4: Adopción de O365 ........................................................................................................ 20

6.1.5. Fase 5: Migración de SharePoint Server a SharePoint On-Line .................................... 23

6.1.6. Fase 6: Migración Servidor de Ficheros a SharePoint On-Line ..................................... 25

6.1.7. Fase 7: Migración Correo a Exchange Online (EOL) ......................................................... 27

6.1.8. Fase 8: Seguridad M365 ............................................................................................................ 29

6.1.9. Fase 9: BackUp/Restore ............................................................................................................... 31

6.1.10. Fase 10: Despliegue de Teams con Direct Routing ........................................................... 32

7. Planificación Total del Proyecto ............................................................................................................................. 34

8. Servicios gestionados M365 ................................................................................................................................... 35

8.1.1. Nuestra visión del servicio ............................................................................................................. 35

8.1.2. Ámbito del servicio ...................................................................................................................... 37

8.1.3. Alcance del servicio gestionado .............................................................................................. 37

8.1.4. Requerimientos previos ............................................................................................................. 37

8.1.5. Descripción del servicio ............................................................................................................. 38

8.1.6. Marco del servicio ........................................................................................................................ 40

8.1.7. Ciclo de vida de los casos de soporte ................................................................................... 42

8.1.8. Fuera del alcance del servicio .................................................................................................. 43


8.1.9. Horario del servicio...................................................................................................................... 43

8.1.10. Idioma .............................................................................................................................................. 43

8.1.11. Capacidades, dimensionamiento, calidad y seguridad ................................................... 44

9. Metodología de implantación de proyectos ..................................................................................................... 45

9.1. Metodología Microsoft Solution Framework ............................................................................... 45

9.2. Principios .................................................................................................................................................. 46

9.3. Fases de la metodología MSF ........................................................................................................... 46

9.4. Aplicación de la metodología ........................................................................................................... 47

10. Propuesta de Dirección, Seguimiento/Reporte y Control de los Trabajos .............................................. 50

10.1. Propuesta de Dirección ....................................................................................................................... 50

10.2. Seguimiento/Reporte y Control de los Trabajos ......................................................................... 51

11. Equipo de trabajo ....................................................................................................................................................... 52

12. Portal de autogestión de licencias Microsoft .................................................................................................... 53

12.1. Gestión del servicio y reports ............................................................................................................ 54

12.2. Self-Service .............................................................................................................................................. 54

12.3. Adopción y Advisoring ........................................................................................................................ 54

12.4. Formación y Soporte ............................................................................................................................ 54


1. Introducción

MERCASA, solicita una propuesta técnica en la que se describa, como mínimo, lo indicado en el

PLIEGO DE CONDICIONES TÉCNICAS Y PARTICULARES PARA LA CONTRATACIÓN DE

EMERGENCIA DE UNA SOLUCION DE TRABAJO COLABORATIVO MEDIANTE LA ADQUISICION

DE SUSCRIPCIONES DE LA SUITE DE MICROSOFT 365 BUSINESS, SERVICIOS PARA LA

MIGRACION Y PUESTA EN MARCHA, FORMACIÓN, IMPLEMENTACIÓN Y PLAN DE

ACOMPAÑAMIENTO DE ESTOS, DISPOSITIVOS PARA UC, UNA HERRAMIENTA DE GESTION DE

BACKUP EN MODO SAAS Y SERVICOS GESTIONADOS PARA TODA LA PLATAFORMA (Expte

01/20 SE).

En cuanto al contenido de la oferta técnica, en este documento se incluye solicitado como:

1. Propuesta técnica global.

2. Metodología, calidad del servicio, control y seguimiento de los trabajos.

3. Equipo de trabajo.

NOTA: dado que la estructura de la oferta ha sufrido modificaciones, ver punto 3. Mapa de

cumplimiento de requerimientos.


2. Presentación de Seidor

Seidor, considera relevante aportar la siguiente información acerca de la empresa:

Desde su fundación en 1982, Seidor ha ido creciendo junto a sus clientes aportando valor en

tecnologías de la información.

Seidor es líder en distribución e implantación de soluciones de los principales fabricantes del

mercado: SAP, Microsoft, IBM, Symantec, VMware, Netapp, Dell… Así como un referente en

consultoría estratégica para empresas.

En 2019 ha conseguido aumentar sus beneficios con una facturación superior a 464 millones de

€, con más de 4.900 profesionales, con presencia de forma directa en 27 países de 5 continentes

y socio fundador y ejecutivo de la red United VARs.

2.1. Seidor y Microsoft

Sobre este punto queremos hacer mención al respecto de los siguientes aspectos que

consideramos de especial relevancia dada la naturaleza de los servicios a proponer:

• Las certificaciones GOLD y Silver que posee sobre tecnología Microsoft:

o Gold Messaging.

o Gold Communications.

o Gold Application Development.

o Gold Collaboration and Content.

o Gold Cloud Platform.

o Gold Cloud Productivity.

o Gold Small and Midmarket Cloud Solutions.

o Gold Windows and Devices.

o Silver Enterprise Mobility Management.

o Gold Datacenter.


• Las múltiples referencias contrastadas en proyectos de reingeniería de procesos llevados

a cabo por un equipo especializado de consultores.

• La existencia de un 'portfolio' plenamente consolidado con servicios de Administración y

Operación de plataformas que hacen que tanto el equipo como las metodologías

empleadas aporten robustez al ser utilizadas de forma generalizada por los miembros de

toda la organización.

2.2. Seidor y el compromiso con la calidad

Además, aportamos las certificaciones de calidad que avalan nuestro compromiso para la mejora

y optimización de procesos vinculados a la prestación de nuestros servicios al cliente final:

ISO9001 Gestión de la Calidad ISO 14001 Sistema de Gestión Ambiental

ISO15504 Sistema de Gestión del Ciclo de Vida

del Software

ISO20000-1 Sistema de Gestión de Servicios


2.3. Seidor y el compromiso con la ciberseguridad

Además de disponer del certificado de nivel medio del ESQUEMA NACIONAL DE SEGURIDAD

(ENS) como compañía (incluyendo el servicio de soporte solicitado).

“Los Sistemas de Información de categoría Media de los servicios de Sistemas de gestión,

monitorización y protección de Sistemas de Información que soportan el Servicio de Ciberseguridad

(CSOC) y los Sistemas TI que soportan el Servicio de asistencia, soporte y consultoría profesional

TI”.


3. Mapa de cumplimiento de requerimientos

En este apartado se describe lo corresponde a los solicitado en el pliego como:

1 Propuesta Técnica Global

- Características y calidad técnica y funcional de la oferta Apartado 6

- Descripción detallada de la documentación técnica Apartado 6

- Enfoque global del proyecto Apartado 6

- Herramientas propuestas para la gestión y ejecución

del servicio

Apartado 6

- Planificación total del proyecto Apartado 7

- Organización del servicio y el personal adscrito a la

prestación de los servicios gestionados

Apartado 8

2 Metodología, calidad del servicio, control y seguimiento de

los trabajos

- Metodología propuesta para el servicio y la calidad Apartado 9

- Propuesta de ANS Apartado 8

- Horario de prestación del servicio Apartado 8

- Plan de Pruebas Apartado 6

- Metodología para la implantación, formación, plan de

acompañamiento y gestión del cambio

Apartado 6.1.4

- Propuesta de dirección, seguimiento/reporte y control

de los trabajos

Apartado 10

2 Equipo de trabajo

- Capacitación del equipo prestador del servicio Apartado 11

- Certificaciones profesionales del personal Apartado 11


4. Objetivos de la Propuesta

Los objetivos principales de esta propuesta, tal y como se indica en el pliego, es introducir todas

las herramientas de la suite Microsoft 365 Business, en adelante M365B, como el marco base del

Puesto de Trabajo Colaborativo en MERCASA, incluyendo un nuevo entorno de seguridad (EMS)

y la Gestión de Dispositivos Móviles, todo ello respaldado con una solución de Backup en la nube

que garantice el almacenamiento de dicha información.

Entrando más en detalle técnico, la solución propuesta debería cubrir los siguientes objetivos:

a) Despliegue de la suite de productos incluidos en la subscripción M365 Business (Word,

Excel, …) en todos los equipos de MERCASA, a través de un Plan de Adopción y

Acompañamiento que permita instruir y fomentar el trabajo en equipo entre toda la

plantilla de MERCASA utilizando los nuevos programas y características (OneNote,

OneDrive, SharePoint Online, Teams…)

b) Gestionar de forma correcta la Identidades entre el Directorio Activo de MERCASA y Azure

AD. Para ello se instalará y configurará el servicio de Azure AD Connect en la red de

MERCASA para sincronizar las identidades y permitir el acceso a la información

almacenada en la nube desde cualquier dispositivo y desde cualquier lugar.

c) Migración de todas las bibliotecas y sus contenidos almacenadas en el SharePoint “On-

Premises” que tiene MERCASA en su infraestructura a la versión de SharePoint On-Line

en la nube.

d) Migración de todo el contenido de su servidor de ficheros también a SharePoint On-Line

conservando la estructura de carpetas y sus permisos, de tal forma que el usuario pueda

acceder a dicha información ya sea directamente en SharePoint On-Line o mapeando los

contenidos en OneDrive.

e) Con respecto al punto anterior se diseñará juntamente con MERCASA una solución para

paliar el problema de los Excels anidados, sugiriendo una solución provisional mientras el

cliente solventa dicho problema.

f) Migración de todo el correo electrónico almacenado actualmente en una infraestructura

“On-Premises” con Exchange 2010 SP2 a Exchange On-Line, configurando la hibridación

del correo con un servidor Exchange 2016 y decomisionando la infraestructura actual al

finalizar dicha migración.

g) En relación con el punto anterior, se entregará un Manual de Procedimientos para que

los usuarios sepan como migrar los contenidos de correo almacenados en ficheros PST a

sus respectivos buzones de correo en la nube.

h) Uno de los principales objetivos es paliar los efectos del COVID-19 y facilitar el teletrabajo,

lo cual implica poder acceder a toda la información almacenada en la nube desde

cualquier dispositivo y desde cualquier lugar. Para garantizar el acceso seguro a dicha

información y el cumplimiento normativo reflejado en la GDPR se incorporarán nuevas

medidas de seguridad implementando todas las características incluidas en la suite M365

Business, como son el Microsoft Azure Information Protection (AIP), el Microsoft Azure

Multifactor Authentification (MFA) y el Conditional Access (CA). Con estas 3 medidas el


acceso a la información cumple con todos los requisitos y normas de seguridad actuales,

incluso los recogidos en el Esquema Nacional de Seguridad (ENS).

i) También se incluye una solución completa de “Backup” adaptada a cada producto puesto

en marcha en la nube, con distintas retenciones de copias (diaria, semanal, anual) y con

retención legal de contenidos de correo. Con estas soluciones de “Backup” se garantiza

poder disponer de la información en caso de algún desastre y garantizar la consecuente

continuidad del negocio.

j) La integración de toda la telefonía con Teams y Direct Routing.

k) Para finalizar, se ha comentado al principio del desglose de los objetivos que hay un

acompañamiento al usuario en esta transición, pero no podemos olvidar también la

transferencia de conocimiento y documentación hacia el personal del departamento de

IT de MERCASA, así como la asistencia que se les tiene que brindar a todos los usuarios

a través de unos servicios gestionados de soporte a la plataforma instaurada.


5. Alcance de la Propuesta

Para poder cubrir todos los objetivos descritos en el punto anterior SEIDOR a dividido la

solución técnica que se explicará más adelante en 10 fases o subproyectos:

Las 3 primeras fases se ejecutarán de forma secuencial. Las fases 5, 6 y 7 se pueden ejecutar de

forma paralela. Las fases 8 y 9 se ejecutarán de forma secuencial conforme se hayan migrado los

datos a la nube. La fase 4 engloba todo el proceso de despliegue y migración de todos los

servicios de O365, con lo que engloba a todas las fases desde la 5 a la 9.

La fase 10 se podrá empezar a ejecutar en cuanto se cumplan todos los requerimientos necesarios

para su implementación.


6. Solución propuesta

A continuación, se explica detalladamente cada una de las 9 fases en las que hemos desglosado

nuestra solución técnica, y en cada una de ellas haremos énfasis en aquellos apartados que

contengan alguna de los requerimientos descritos en el pliego, ya que hay algunas fases que son

necesarias como paso previo, y que en sí mismas no solucionan ninguno de los puntos recogidos

en el pliego, como las fases de análisis y diseño.

On-Premise Cloud – Azure


6.1.1. Fase 1: Análisis y Requerimientos

Previo a la realización de cualquier tipo de tarea relacionada con la migración de los datos o el

alta de algún tipo de servicio o infraestructura es necesario revisar como está configurada la

infraestructura de MERCASA que se tiene que migrar a la nube, o que necesita comunicarse con

ella.

Por lo tanto, es esencial revisar como está configurado el Directorio Activo previo paso a

sincronizarlo con Azure Active Directory (AAD) a través de un servicio que instalaremos en un

servidor de la infraestructura de MERCASA que se denomina Azure AD Connect.

El servicio Azure AD Connect sincroniza las identidades que elijamos del Directorio Activo contra

Azure AD, permitiendo de esta forma que los usuarios puedan iniciar sesión en O365 sin

necesidad de estar previamente autenticados en el Directorio Activo.

Así mismo, hay que revisar como están aprovisionados ciertos campos en el Directorio Activo,

como por ejemplo el campo “userPrincipalName”, ya que si éste, está asociado a un dominio no

enrutable, como por ejemplo “. LOCAL”, habrá que realizar ciertas acciones de remediación como

paso previo a la sincronización en AAD.

Por otro lado, hay que revisar toda la infraestructura de Exchange para revisar como están todos

los servicios configurados, las reglas de transporte establecidas, los dominios aceptados, si hay

buzones enlazados (Linked MailBoxes) y cualquier otro factor a tener en cuenta antes de realizar

la migración de los buzones.

Especial atención, y lo remarcamos en este punto, es el hecho de que para poder realizar la

hibridación con O365, paso previo a poder migrar buzones, la infraestructura de correo tiene que

ser como mínimo Exchange Server SP3, indicando MERCASA en el pliego que su infraestructura

es Exchange Server SP2. Por lo tanto, analizaremos las consecuencias que esto pueda tener y las

tareas de remediación que se tendrán que realizar.


Se revisarán el actual SharePoint Server (SPS) existente en la infraestructura de MERCASA, para

identificar los diferentes sites, los permisos asociados a cada uno de ellos y las diferentes

bibliotecas de documentos.

Por último, se hará un análisis a fondo de los contendidos almacenados en el File Server (FS),

como la estructura, los permisos y se prestará especial atención a identificar todos los ficheros

Excel que tengan otras hojas anidados, ya que una de las premisas del presente pliego es diseñar

juntamente con MERCASA una estrategia para este tipo de ficheros.

Por otro lado, creemos que puede resultar interesante para MERCASA tener información adicional

sobre la información almacenada actualmente en su FS, como la tipología de los documentos

almacenados, la fecha de última modificación y otros datos que pueden permitir diseñar no solo

la mejor estrategia para migrar dichos documentos a la nube, sino las diferentes estrategias de

almacenamiento que ofrece en la actualidad AZURE.

En resumen, las tareas a ejecutar en esta fase y la documentación generada es la siguiente:


6.1.2. Fase 2: Planificación, Diseño y Estrategias de Migración

Desde SEIDOR ya hemos construido una Planificación Estimada que se puede ver en el punto 3.4.

Esta Planificación está realizada en base a unos parámetros generales que incluye el ritmo de

adopción semanal y el ritmo de migración de información y de buzones principalmente, pero

podría darse el caso de que MERCASA quisiera modificar el ratio de adopción y migración,

incrementando o decrementando los número con los que inicialmente se construyo el Plan de

Proyecto.

Por ese motivo una de las primeras cosas que se tendrá que realizar juntamente con MERCASA

es la aprobación de los diferentes diseños de Migración, así como el plan de pruebas y pilotos

que deban realizarse en este proyecto.

El Diseño de cada una de las Fases de implementación es muy importante, ya que muchas

decisiones de diseño se basarán en el Análisis efectuado en la Fase 1, y puede ser que dicho

análisis condicione muchas de las decisiones de diseño que se efectúen juntamente con

MERCASA.

Dentro de esta fase se tiene que Diseñar varios puntos que enunciamos a continuación, con una

breve descripción de cada uno de ellos:

a) Diseño Configuración Office 365, EOL, SPO, Azure AD Connect, AAD. En este Diseño se

planteará como configuraremos el Tenant de Office 365, de acuerdo con los roles que se

definan para la posterior administración del Tenant para la administración de las licencias

de usuario, de la configuración básica de SPO y de la configuración básica de EOL. Así

mismo, se diseñará la parte de sincronización entre el Directorio Activo de MERCASA y

AAD a través del servicio de Azure AD Connect.

b) Diseño de la Hibridación con Exchange 2016 y Procedimientos de Migración a EOL. En

este Diseño se planteará como configurar específicamente todos los aspectos

relacionados con la Hibridación de correo entre la infraestructura actual y EOL; para ello,

nosotros siempre recomendamos realizarla con un servidor nuevo con la versión de

Exchange 2016, cuya licencia para temas relacionados con la migración a EOL es gratuita

y que permite no saturar con más carga de trabajo a los servidores de producción con

Exchange 2010. En este diseño también se definirán los lotes con las pruebas Piloto que

se tendrán que efectuar como paso previo a la migración completa.

c) Diseño del Plan de Pruebas de Migración de Correo a EOL. Como parte del proceso de

migración a EOL se tiene que definir con el cliente tosa la batería de pruebas que se tienen

que realizar para dar por buena dicha migración, entre las que se contemplan todas las

diferentes pruebas de enrutamiento de mensajes, pero, sobre todo, las pruebas de acceso

a los buzones desde diferentes medios (Outlook, OWA, SmartPhone, …).

d) Diseño Estructura de Sitios de SPO. En esta parte se definirán cuantos sitios se tienen que

diseñar en función de los casos de uso que se quieran definir en el uso de SPO, todo ello

teniendo en cuenta la estructura que ya posee MERCASA en su infraestructura actual.


e) Diseño de Estructura de Permisos en SPO. En esta parte se definirán los diferentes roles

que tienen que definirse para la administración y acceso a los diferentes sitios y bibliotecas

que se vayan a implementar.

f) Diseño Taxonomías y Metadatos de SPO. SPO es un Gestor Documental que se nutre de

la información que asociamos a cada documento que guardamos en él. Por lo tanto,

tenemos que definir como vamos a clasificar la información (Taxonomías) y a partir de

que valores en que campos (Metadatos). Si ambos están bien definidos se sacará mucho

más partido del gestor documental, reduciendo la búsqueda de un documento en

concreto.

g) Diseño del Layout Página Principal de SPO. En esta parte se diseñará el “look&feel”

(Layout) que MERCASA quiere darle al SPO, teniendo en cuenta logotipos, colores,

tipografías, etc…

h) Diseño Procedimiento de Migración de SPS a SPO. En esta parte se diseñará como vamos

a migrar toda la información que tiene actualmente MERCASA en su SharePoint Server

(SPS) hacía el SharePoint Online (SPO), teniendo en cuenta la estructura actual, las

bibliotecas y los permisos ya establecidos, de cara a que dicha migración no tenga

ninguna afectación sobre los usuarios.

i) Diseño Plan de Pruebas de Migración a SPO. Al igual que en el punto c) se definía el Plan

de Pruebas para la Migración del correo a EOL, en este punto se diseñarán la batería de

pruebas para garantizar al 100% el proceso de migración, teniendo en cuenta la estructura

de permisos aplicada y los diferentes métodos de acceso a la información almacenada

(explorador Web o mapeo en OneDrive).

j) Diseño Procedimiento de Migración del File Server (FS) a SPO. En este punto se definirá

como se va a efectuar la migración de todos los ficheros almacenados en el FS de

MERCASA a tenor del estudio realizado en la fase de análisis. El objetivo es conservar la

misma estructura con los mismos permisos, pero en función del resultado obtenido en la

fase de análisis nos podemos encontrar con carpetas con rutas muy largas que no se

podrán migrar tal cual a SPO, con caracteres no admitidos, o con bloqueo de herencias

en el FS que hacen inestable la jerarquía de carpetas. Así mismo, puede haber una

cantidad ingente de información que por no haberse accedido a la misma en los últimos

5 años o en la cantidad de tiempo que indique MERCASA no sean migrados hacia el SPO,

sino hacia otras tecnologías que ofrece Microsoft para el archivado de documentos

históricos.

k) Diseño Procedimiento de Migración Ficheros Excel Anidados a SPO. Como caso particular

y tal y como se define en el pliego existe una casuística con los ficheros Excel que están

enlazados a otros. Normalmente en dicho Excel se guarda la ruta absoluta del fichero

enlazado, y dicha ruta se suele construir con la unidad de red y la ruta de carpetas hasta

llegar al fichero. Al migrar la estructura de carpetas de un FS que tiene asociado una

unidad de red a un SPO que tiene asociado una URL se pierden dichos enlaces; también

se pueden perder por los diferentes métodos de acceso a dichos ficheros (OneDrive, por

ejemplo). Por ese motivo SEIDOR diseñará juntamente con MERCASA una solución a este

problema, teniendo en cuenta las diferentes opciones que el MERCASA defina.


l) Diseño Plan de Pruebas Migración FS a SPO. En este punto se definirán toda la batería de

pruebas para certificar que la migración ha siso correcta, incluyendo diferentes perfiles de

permisos de acceso, y diferentes métodos de acceso a dichos ficheros, desde diferentes

tipos de plataformas.

Todos estos diseños se concentrarán en un Documento de Diseño a O365 que juntamente con

el que concentra todas las pruebas, Documento de Pruebas de Migración a O365, se entregará

al cliente.

Una vez consensuados con MERCASA cada uno de los diferentes Diseños se podrá planificar un

calendario real para cada una de las fases pendientes, basados en los acuerdos alcanzados, y que

constituirá el Plan Maestro del Proyecto, a partir del cual se efectuará el seguimiento conjunto

con el cliente de cada una de las fases.



6.1.3. Fase 3: Sincronización con O365

Este es la primera fase de implementación y una de las más importantes, ya que se trata de

configurar toda la parte del Tenant de O365 en Azure, y que servirá de base para todos los

servicios que se quieren implementar.

En esta fase se realizan varias tareas, la primera de ellas es configura el Tenant de O365 donde

se asociarán las licencias M365 Business.

Una vez dado de alta el Tenant se procederá a configurar la lista completa de Dominios

Aceptados, se configurará la parte de EOL y de SOL, se darán de alta todos los roles

administrativos necesarios para una correcta administración del Tenant y se dejará todo

preparado para la sincronización de identidades desde el Directorio Activo de MERCASA y Azure

AD (AAD).

Para poder efectuar esta sincronización lo primero que hay que hacer es instalar y configurar el

servicio Azure AD Connect en uno de los servidores de MERCASA.

Una vez puesto en marcha dicho servicio hay que validar la sincronización de identidades entre

el Directorio Activo y AAD haciendo una batería de pruebas.

Por último, se probará a validar el Tenant de O365 asociando alguna de las licencias M365

Business a algún usuario de prueba o de producción y efectuando la batería de pruebas

correspondientes para comprobar que los servicios están ya asociados a dicha identidad.

Con esta fase completada ya se estaría en disposición de empezar a asociar licencias a todos los

usuarios y empezar el Plan de Adopción de O365, tal y como se explicará en el siguiente punto.

Al finalizar esta fase se entregará también toda la documentación relacionada tanto con la

configuración del servicio de Azure AD Connect como todas las características que se han

configurado en el Tenant de Office 365 en Azure.


6.1.4. Fase 4: Adopción de O365

La incorporación de nuevas herramientas y tecnologías requiere muchas veces de un

Acompañamiento del usuario en dicha transición, el objetivo es la Capacitación en su uso.

Los Planes de Adopción tienen muchas ventajas en comparación con otros métodos de

despliegue de herramientas, donde prima más la rapidez o el coste en detrimento del usuario.

La curva de aprendizaje, y por lo tanto el incremento de productividad y el ROI generado se

aceleran cuando todos los usuarios disponen de un buen Plan de Adopción de la tecnología

desplegada.

Lo primero es identificar a los “Key-users”. Estos usuarios son una muestra representativa de las

diferentes tipologías de usuarios que pueden existir en la empresa y nos permitirá definir los

casos de uso que más se adecuen a la manera de trabajar en MERCASA.

El objetivo final del Plan de Adopción es la Capacitación de todos los usuarios en todas las

herramientas desplegadas y en su Puesto de Trabajo Digital, definiendo con ellos los conceptos

de colaboración y productividad.

Esta Capacitación se establece según el siguiente “roadmap”:

a) Workshop Tecnológico para los Key-Users: El Puesto de Trabajo Digital. La suite de Office

365.

o Se pondrá en contexto y se creará conciencia de la necesidad de avanzar hacia la

transformación digital del puesto de trabajo en base a cinco ámbitos:

• Comunicación y Colaboración.

• Aplicaciones de Negocio.

• Almacenamiento y Gestión Documental.

• Dispositivos y Movilidad.

• Seguridad basada en la Identidad

o Presentar al usuario la suite de Office 365, mediante un recorrido a través de todas

sus aplicaciones y servicios, dando respuesta a las necesidades de comunicación,

colaboración, almacenaje, seguridad y administración.


b) Workshop Productividad Key-Users: Escenarios Funcionales.

o Establecer en una sesión de trabajo conjunta los objetivos de productividad y el

alcance de las sesiones de capacitación a desarrollar para la adopción de la nueva

tecnología.

c) Sesiones de Capacitación Office 365.

o En base a los escenarios descritos se desarrollarán estas sesiones presenciales con

prácticas de uso basadas en los siguientes bloques:

• El puesto de trabajo digital

• OneDrive, el espacio colaborativo en la nube

• Outlook, correo electrónico.

• SharePoint, más que una intranet. El corazón de Office 365


• Teams, la productividad trabajando en equipo

• Seguridad en Office 365, aspectos fundamentales.

Desde Seidor proponemos realizar estos 3 WorkShops primero a ese grupo de Key-Users

formado por entre 10 a 12 usuarios clave de la organización.

Dichos Workshops se realizarían en un equipo con una licencia de M365 Business y con la

asignación de todas las aplicaciones motivo de esta capacitación.

Una vez finalizada esta primera tanda se procedería a instalarles en sus equipos todas las

herramientas a la espera de que se realicen las diferentes migraciones.

A continuación, se procederían a realizar lotes de usuarios de entre 10 a 12 usuarios y a planificar

para cada uno de esos lotes las 3 sesiones de WorkShops y la asignación de la correspondiente

licencia de M365 Business.

A todos los grupos a los que se les realice los WorkShops se les aplicará la siguiente Metología

de Seguimiento:

La Fase de Adopción continuaría durante todo el tiempo en que se migran los datos y se

establecen las diferentes configuraciones de Seguridad (EMS), dando soporte al equipo de IT de

MERCASA tanto en formato “on-site” como “off-site”.


6.1.5. Fase 5: Migración de SharePoint Server a SharePoint On-Line

En esta fase se procederá a migrar toda la información contenida en el SharePoint Server (SPS)

que tiene MERCASA en su infraestructura a SharePoint Online (SPO).

Lo primero que se realizará será la creación en SPO de un sitio empresarial y de los diferentes

sitios departamentales, según el diseño de la Fase 2.

También se creará el sitio necesario para migrar el FS si fuera necesario, migración que se explica

en el siguiente punto.

A continuación, se creará la estructura de sitios, tal y como se haya definido.

Se crearán todos los modelos de servicios (listas, bibliotecas, …), se crearán todas las taxonomías

y se configurarán todos los usuarios y sus respectivos accesos.

Por último, se crearán plantillas de sitios.

Llegados a este punto ya se está en disposición de migrar toda la información basándonos en las

bibliotecas de documentos del SPS.

Una vez finalizada la migración de todas las bibliotecas de documentos se realizarán las diferentes

tareas de estabilización del entorno y de soporte.

En esta última tarea se confeccionarán los documentos del proyecto y las guías para los usuarios.

Las Herramientas que se utilizarán para la realización de la Migración serán las que ofrece

Microsoft de forma gratuita. Nos decantaremos sobre una u otra, dependiendo de lo que se haya

definido en la fase de Diseño:

o SPMT (SharePoint Migration Tool)


o PowerShell

o Administrador de Migraciones.



6.1.6. Fase 6: Migración Servidor de Ficheros a SharePoint On-Line

El objetivo de esta fase es migrar toda la estructura de carpetas y permisos desde el FS de

MERCASA a SPO.

La forma más fácil de realizar dicha migración es sincronizar el sitio de destino establecido en

SPO con OneDrive y a través de scripting proceder a la sincronización entre el origen y el destino.

Estos scripts se encargarían de sincronizar cada noche los cambios efectuados en el FS, de tal

forma que cuando se proceda a activar el SPO como repositorio de datos solo habrá que efectuar

una última sincronización y desactivar todos los “shares” en el FS.

Los scripts no solo se encargarían de la copia de la estructura, sino que también se encargarían

de mantener la misma estructura de permisos que había en el FS, y que habrá que replicar en el

SPO.

Dependiendo de lo que se haya decidido en la Fase 2 con respecto a los ficheros anidados de

Excel es posible que estos ficheros se almacenen en un share temporal en el FS manteniendo su

estructura y permisos mientras se realizan todas las acciones de remediación por parte de

MERCASA para poderlos migrar a SPO sin tener ya el riesgo de las anidaciones.


Durante la Fase 1 de Análisis se habrá estudiado la forma que tienen los usuarios de mapear los

shares del FS, y en la Fase 2 de Diseño se habrá establecido el procedimiento para la eliminación

de dichos shares, dependiendo de si los mapeos son por GPO, o por ejecución de un fichero de

comandos, o por otro método, así mismo, se dejará listo en todos los equipos el mapeo vía

OneDrive a este repositorio en SPO o se facilitará el procedimiento como parte de las tareas de

Adopción explicadas en la Fase 4.

Así mismo, se revisará el DNS por si hay que eliminar cualquier registro que haga referencia al FS.



6.1.7. Fase 7: Migración Correo a Exchange Online (EOL)

En paralelo a las tareas de migración tanto de las bibliotecas de SharePoint como del FS se

procederá a la migración de todo el correo almacenado en la infraestructura de Exchange Server

2010 SP2.

Lo primero a indicar es que para poder hacer la hibridación entre dicha infraestructura y EOL es

necesario que la infraestructura tenga instalado el SP3.

Como dicha infraestructura es de Producción aconsejamos que sea el propio departamento de

IT quien proceda primero a dicha actualización, como paso previo.

Una vez tengamos la infraestructura preparada se instalará y configurará un servidor con

Exchange Server 2016 donde realizaremos la hibridación.

Nosotros recomendamos que la hibridación se realice instalando ese servidor con Exchange 2016

para no cargar la infraestructura productiva que tiene el cliente, y porque por temas de

sincronización de atributos entre el Directorio Activo y EOL es necesario contar con un servidor

Exchange donde tengamos aún soporte por parte de Microsoft. La licencia de dicho servidor para

realizar la migración es gratuita. Una vez finalizada dicha migración habrá que mirar si es necesario

o no licenciar el Exchange 2016 dependiendo de las premisas que tenga en vigor Microsoft en ese

momento, ya que hay rumores de que Microsoft dejará de cobrar dicha licencia para premiar la

migración de los buzones a EOL, pero hoy en día no está confirmado.

Una vez realizada la hibridación se procederá a migrar y a probar la coexistencia con usuarios de

AD de Test.

Una vez superado esta prueba, y tal y como se definirá en la Fase 2 de Diseño se procederá a

realizar un Piloto de Migración de 4 buzones personales y 1 buzón genérico.

Se ejecutará el Plan de Pruebas definido en la Fase 2, y una vez validado por parte de MERCASA

se procederá a realizar lotes para migrar el resto de los aproximadamente 100 buzones restantes

(unos 86 buzones personales y unos 14 buzones genéricos)


Se realizará un última Plan de Pruebas, y si el resultado es satisfactorio se procederá a la

decomisión de toda la infraestructura de Exchange 2010.

Para la correcta ejecución de la migración y para controlar el enrutamiento de mensajes se

tendrán que modificar todos los registros MX y SPF asociados a todos los dominios de correo

que posea MERCASA. Todas las migraciones se controlarán dentro de las tareas del Plan de

Adopción explicado en el Punto 4.

También se activarán las políticas de retención (Litigation Hold).

Por último, se entregará toda la documentación de Configuración, del Procedimiento de

Migración y el Manual de Operaciones (ABM) de EOL.

También, y tal y como se pide en el Pliego, se entregará un Manual de Procedimientos para la

Migración de Ficheros PST a EOL.

Las herramientas utilizadas para realizar la Migración son Scripts generados en PowerShell.



6.1.8. Fase 8: Seguridad M365

Esta es otra de la Fases más importantes, ya que nos permitirá compartir información en la nube

incrementando la seguridad en el acceso a la misma.

M365 Business ofrece una serie de características que se pueden configurar en el Tenant:

o Azure Information Protection (AIP)

o Azure Multi Factor Authentication (MFA)

o Conditional Access (ACA)

En la Fase 1 Análisis y en la Fase 2 Diseño no se toca ningún tema relacionado con la seguridad

EMS que ofrece las licencias M365 Business.

Esto es así porque a priori no sabemos cómo querrá el cliente clasificar la información, esa

información se extrae por un lado gracias a los workshops que se realizan a los Key-Users y por

otro lado por el know-how que aporta el Departamento de IT de MERCASA.

Por consiguiente, primero se realizará un Análisis a partir del cual se desarrollará un Diseño sobre

como implementar las 3 características de seguridad que hemos comentado.

A partir de dicho Diseño, primero se activará Azure Information Protection (AIP), que permite a

los usuarios clasificar la información que guarden en el Tenant y permite también aplicar políticas

tanto de clasificación como de protección. Se configurarán 4 reglas de clasificación y 1 regla de

protección. Por último, se formará a los usuarios en su uso, y a los administradores en temas de

Reporting, para esta última formación se configurará una alerta de detección de actividades

sospechosas.


Por otro lado, se activarán dos servicios para fortalecer el acceso y que son complementarios el

Azure Multi Factor Auth (MFA) y el Conditional Access. Se configurarán directivas para equipos

en dominio, para equipos que no estén en dominio y para smartphones. Igual que con el AIP se

dará un curso de formación a los administradores para que puedan administrar estas directivas

desde la consola de Azure y puedan aplicar directivas de forma masiva.



6.1.9. Fase 9: BackUp/Restore

La salvaguarda segura de los datos almacenados en la nube, con sus correspondientes políticas

de retención es otro de los puntos importantes por cuanto permite a MERCASA establecer Planes

de Contingencia y de Continuidad del Negocio sabiendo que será posible recuperar toda la

información almacenada a la nube de forma rápida y cómoda.

Las políticas de retención se analizan y se diseñan en las Fases 1 y 2.

El Backup se activa en la Fase 3 cuando se configura el Tenant, de tal manera que conforme se

vaya migrando información a la nube, ésta, queda dentro de las políticas de backup configuradas.

Para el control tanto del BackUp como del Restore se utilizará como herramienta Backup SkyKicks.

Para complementar esta tarea se generarán los correspondientes Manuales de Operación para el

Dpto. IT de MERCASA.



6.1.10. Fase 10: Despliegue de Teams con Direct Routing

En esta fase se integra la telefonía con Teams y Direct Routing.

Microsoft Teams con Direct Routing es la evolución de los servicios de telefonía integrados que

empezó con Microsoft Lync y después con Microsoft Skype Business:

Direct Routing de Microsoft Phone System permite conectar la infraestructura de telefonía local

de MERCASA con Microsoft Teams Phone System.

Con esta capacidad, por ejemplo, puede configurar la conectividad de la red telefónica

conmutada (RTC) local con el cliente de Microsoft Teams, como se muestra en el siguiente

diagrama:


7. Planificación Total del Proyecto

La Planificación Total del Proyecto es de aproximadamente 3 meses. Durante las fases de análisis

y diseño pueden aparecer condicionantes que pueden alterar esta planificación previa.

También puede haber cambios de común acuerdo con MERCASA por temas relacionados con la

carga de trabajo o el ritmo de adopción.


8. Servicios gestionados M365

Seidor ha entendido que los servicios de la nube pública deben ser acompañados de una gestión,

soporte y apoyo en la gestión del cambio para facilitar su adopción en las empresas y minimizar

sus riesgos. Con este objetivo se han ido definiendo e implementando servicios gestionados

sobre los servicios de la nube pública como los de M365B.

El Servicio Gestionado de Seidor para el M365B dotará a MERCASA del máximo provecho de la

plataforma con servicios de gestión, administración y soporte adaptados a cada necesidad.

Nuestro trabajo se centra en entender conocer con profundidad los servicios existentes en la

nube pública y prestar los servicios adicionales necesarios. Nuestro equipo de especialistas

pueden ayudarlo casi en cada detalle y aspecto de M365B, con el respaldo del soporte del

proveedor de la plataforma en caso de que un escalado sea necesario, como así también

información sobre nuevas características. Reducimos la complejidad y la carga de trabajo

relacionada a la gestión de M365B, mientras que a la vez le ayudamos a aprovechar todo su

potencial.

8.1.1. Nuestra visión del servicio

Seidor propone un modelo de gestión del servicio para la infraestructura de TIC del Cliente, que

responde afirmativamente a las necesidades de los sistemas y el apoyo de los usuarios en

términos de tiempo, coste y calidad.

Para cumplir con estos objetivos, Seidor asume los siguientes compromisos de servicio:

✓ Medidas propuestas para el seguimiento de los SLA

✓ Los SLA proporcionados por Seidor estarán supeditados a los niveles de servicio ofrecidos

por el proveedor de la plataforma Cloud, pero los tiempos de respuesta relacionados a

nuevas peticiones ya sean de cambio o de resolución de incidentes, estarán determinados

por las tablas de la sección Criticidad y SLA de este mismo documento.

✓ Optimizar la gestión

Colaborar con el cliente en la normalización, automatización y simplificación de los

procesos, lo que nos permitirá evitar incidencias reiteradas. Gracias a esta colaboración,

conseguiremos potenciar la resolución en primer contacto, aumentar la productividad y

eliminar errores, al tiempo que disminuiremos el tiempo de interrupción de servicio.

✓ Colaboración con otros Técnicos y/o fabricantes y proveedores

Creemos que un modelo colaborativo es de gran de importancia. La definición de

interfaces claras entre grupos de servicios y los procedimientos de cooperación evitarán


que haya situaciones en las que resulte difusa la responsabilidad en la resolución de

incidencias y se pierda eficacia.

Asimismo, la colaboración con proveedores o fabricantes como Microsoft asegura la

incorporación de las novedades tecnológicas que aportan mayor valor añadido a la

gestión del servicio.

Un modelo de esta naturaleza ha permitido a Seidor apoyar a grandes clientes, con

empleados distribuidos globalmente. Desde nuestros centros, con apoyo local y remoto

podemos ofrecer servicios globales, en diferentes idiomas, siempre con los mismos niveles

de calidad y mecanismos de actuación.

En resumen, la propuesta que Seidor ofrece para el servicio es:

✓ Un modelo flexible y probado de servicio basado en las mejores prácticas de la industria

que permite una mejora continua de la calidad.

✓ Servicio de soporte al área técnica, que permite reducir el tiempo empleado por el soporte

local.

✓ La colaboración global en el servicio, tanto con los adjudicatarios de otros expedientes

de servicios como con los proveedores que suministran los elementos tecnológicos.


8.1.2. Ámbito del servicio

El ámbito del servicio está asociado a la tecnología solicitada en el pliego, cubriendo los productos

incluidos en M365B e incluyendo la gestión de la solución de backup desplegada.

NOTA: En el caso de EMS y Windows 10 y Backup Office 365, durante la ejecución del proyecto,

se establecerán los procedimientos de operación de las características y funcionalidades incluidas

en el alcance de la fase de despliegue definida en el punto ¡Error! No se encuentra el origen de la

referencia. ¡Error! No se encuentra el origen de la referencia., siendo éstas las que se contemplen

dentro del alcance de los servicios gestionados. En lo que respecta a Office 365, el servicio

gestionado se contempla un alcance global.

8.1.3. Alcance del servicio gestionado

El alcance del servicio servicio gestionado queda definido en tres grandes apartados:

• Gestión y administración, correspondiente a la parte de gestión administrativa propias del

portal de M365B.

• Operación, entendiéndose como la ejecución de los cambios que requiera el

mantenimiento operativo del servicio dentro del ámbito contratado.

• Soporte, en sus vertientes reactiva y de asesoramiento, con niveles de escalado 2 de

Seidor y Nivel 3 de Microsoft (incluido con la adquisición de las licencias online).

Backup Office 365


8.1.4. Requerimientos previos

• Designación de una o varias personas de contacto técnico y/o administrativo con

autorización para poder realizar altas/bajas/modificaciones de usuarios, así como la

asignación de dichos usuarios a perfiles y roles específicos.

• Disponer de derechos de acceso con perfil administrador al tenant del cliente que

deberá ser facilitado antes del inicio del servicio.

• Acceso bajo petición a los servidores de Azure AD Connect.

• Flujo de procesos en vigor formalizado, así como un modelo de esquema de seguridad

antes de realizar la prestación del servicio.

8.1.5. Descripción del servicio

Gestión y Administración

La gestión de cuentas corporativas (sincronizadas en Office365) correrá a cargo del cliente

mientras que las cuentas y permisos en Office365 las realizará Seidor si así se desea.

Se designarán recursos para la gestión del servicio que realizarán las siguientes tareas:

✓ Extracciones mensuales del uso de las licencias para mostrarlas en el Portal de Servicios

Gestionados.

✓ Confección de reportes de Servicio (resumen de incidencias, cambios y peticiones)

✓ Seguimiento de calidad y expectativas.

A nivel general:

✓ Implementación de procedimientos siguiendo tanto las buenas prácticas determinadas

por la industria como las definidas internamente por el cliente si así se requiere para la

gestión de los entornos incluidos en la prestación del servicio.

✓ Establecimiento de canales de comunicación adecuados con el Cliente y con terceros con

los que se deba interactuar para la prestación del servicio.

✓ A través del Portal de Servicios Gestionados los clientes tendrán acceso a información del

uso de sus licencias: licencias adquiridas, asignadas, uso de las licencias, ranking de

ocupación por usuarios… (La información proporcionada será la que los distintos

fabricantes nos permitan obtener a través de sus Apis y conectores).

✓ Asesoramiento preventivo para el óptimo uso de los recursos Cloud con un enfoque a la

disminución de costes por ejemplo para el óptimo uso de los niveles de licenciamiento.

Se realizarán las tareas administrativas relacionadas con el entorno, incluyendo, entre otras:

✓ Realización de tareas diarias de administración, por ejemplo, altas y bajas de licencias.

✓ Inclusiones de dominios.

✓ Configuraciones del entorno (perfil de la Organización).


Peticiones y cambios

Los cambios técnicos en el servicio, solicitados siempre por el cliente y ejecutados según la

documentación y mejores prácticas de Microsoft, podrán reclamar información y conocimiento

por parte del cliente que permita la ejecución de este cambio.

El SLA para peticiones y cambios es el siguiente:

Situación Tiempo de respuesta

Planificados

Se han planificado con más de un día de anticipación. Si es fuera

de horario laboral se incurrirá en costes por jornada de

intervención. (*)

En el momento

planificado.

Urgente

El cliente precisa un cambio no previsto para solventar una

situación de negocio o se justifica urgencia técnica. Si es fuera de

horario laboral se incurrirá en costes por jornada de intervención.

(*)

8 horas laborales o

menos de tiempo de

respuesta.

Standard El negocio del cliente funciona sustancialmente con pocas o nulas

incidencias en los servicios. NBD

Gestión eventos del fabricante

✓ Correos de aviso ante incidencias del fabricante que afecten al servicio.

✓ Levantar tiquets de incidencia al fabricante cuando el cliente ve su servicio afectado.

✓ Reclamaciones monetarias debidas a caídas de servicio cuando sea posible.

Soporte

El soporte de Seidor engloba la resolución de problemas y el asesoramiento relativos al correcto

funcionamiento de M365B. También quedarán incluidas cuestiones relativas a los clientes

necesarios en el puesto de trabajo para el uso de este Sistema, como Outlook, problemas de

licenciamiento, sincronización de OneDrive y librerías SharePoint, etc.

Incidencias SLA

Las incidencias se catalogan y ofrecen respuesta con un SLA determinado según la afectación de

la misma:


Situación Tiempo de respuesta

Crítico El negocio del cliente presenta degradaciones significativas de los

servicios.

2 horas o menos y

esfuerzo continuo.

Moderado

El negocio del cliente presenta degradaciones moderadas de los

servicios, pero el trabajo puede continuar parcialmente a pesar de

la incidencia.

8 horas laborales o

menos de tiempo de

respuesta.

Mínimo El negocio del cliente funciona sustancialmente con pocas o nulas

incidencias en los servicios.

Siguiente día laborable o

Planificado.

Escalado a Fabricante

En caso de ser necesario, el Servicio Gestionado escalará consultas e incidentes al Soporte del

fabricante con el nivel de criticidad correspondiente y poniendo en contacto directamente al

Cliente con el fabricante para agilizar la resolución del tiquet.

8.1.6. Marco del servicio

Este soporte se realizará ofreciendo:

✓ Diagnóstico remoto.

✓ Solución remota y restitución de la operativa, siempre y cuando nos autorice el Cliente y

los procesos de actuación estén debidamente documentados.

✓ Resolución de Consultas, atendiendo cuestiones técnicas y funcionales de Azure

partiendo de las mejores prácticas y recomendaciones del fabricante.

✓ Resolución de Incidencias según prioridad y protocolo de actuación.

✓ Escalado a equipos de soporte on-site de nivel 2 o terceros.

✓ Escalado a 3er nivel en caso de dificultad en el diagnóstico o la resolución.

✓ Detección y comunicación de problemas.

Los procedimientos que se seguirán son:

✓ Las Incidencias, se reciben vía telefónica, acceso Web o correo electrónico y se registran

en la herramienta de gestión de incidencias, posteriormente se tratan y monitorizan

exhaustivamente hasta su cierre.

✓ Todo el personal de Seidor asignado dispondrá o recibirá la capacitación necesaria para

gestionar el proceso de resolución de principio a fin y alcanzar una alta tasa de cierre del

ticket en una sola llamada, con objeto de reducir notablemente intervenciones que

comportan un incremento de los tiempos de solución y de los recursos involucrados. La

resolución de las incidencias se llevará a cabo bajo la autorización del Cliente.

✓ Toda intervención requerirá para su cierre de la validación directa del cliente, quien tendrá

que dar su conformidad de que el servicio ha sido prestado y plenamente satisfecho.


✓ Seidor será el encargado de crear y gestionar casos en Microsoft

✓ En caso necesario, el cliente dará acceso remoto o facilitará equipos plataformados para

el análisis de incidencias.

✓ En el caso de incidentes de Seguridad, se trabajará en contacto directo con el

Departamento de Seguridad del cliente.


8.1.7. Ciclo de vida de los casos de soporte

A continuación, se describe el flujograma del ciclo de vida de los casos de soporte:

Iniciado Escalado Asignado En proceso ResueltoPendiente de confirmación

Cerrado

CANCELADOUn ticket se puede cancelar en cualquier momento. La idea es que estos tickets sean casi inexistentes y sólo se cancelen porque la apertura ha sido un error, porque por ejemplo hemos duplicado un ticket o el cliente lo solicita expresamente. Cuando un ticket se pasa a este estado es imposible modificar ningún parámetro.

DEVUELTOUn ticket se pasa a devuelto cuando se ha escalado incorrectamente a un equipo de soporte. Si el ticket estaba inicialmente bien escalado y ahora debe atenderlo otro grupo, se tiene que volver a escalar. Devuelto es sólo cuando está mal escalado.Cuando un ticket se pasa a este estado se envía un mail a [email protected]

En espera de autorización cliente

En espera de autorización interna En espera de material

En espera de presupuesto

En espera de cliente

Panificado

Escalado a tercerosEn estos 5 estados no corre ni el SLA de respuesta ni el SLA de resolución.Y únicamente en el estado “en espera de cliente” se envía mail al autor de

aviso con el último comentario (que no sea “nota interna”).


8.1.8. Fuera del alcance del servicio

A continuación, la lista de tareas que no se encuentra en el alcance de la presente propuesta:

✓ No se considerarán dentro del alcance la transformación de servicios, ni la migración de

datos. Entendiendo por transformación la necesidad del movimiento de un servicio hacia

M365 o la implantación de soluciones híbridas.

✓ Adquisición de cualquier tipo de hardware, software o certificados.

✓ Administración o intervención sobre dispositivos o servicios On-Premise como extremos

de VPN o servicios de aplicaciones.

✓ Análisis de compatibilidad de aplicaciones tanto del Cliente como de terceros.

✓ Instalación/remediación/homologación de cualquier aplicación tanto del Cliente como de

terceros para adaptarla a la nueva plataforma/sistema.

✓ Upgrade de versiones del Directorio Activo o cualquier otro componente de la

infraestructura del Cliente.

✓ Planificación y coordinación de terceras empresas relacionadas con este proyecto si no

se describe en el alcance de este documento.

✓ Instalación o cambio de configuración de dispositivos de red (switches, balanceadores

hardware, routers, firewalls, etc.).

✓ La integración con sistemas de monitorización o reporte.

✓ Reconfiguraciones de puertos o chequeos de puertos abiertos o cerrados.

✓ Gestión del cambio y/o comunicaciones a usuarios finales.

✓ Todas aquellas tareas no incluidas en el apartado Ámbito y Alcance.

8.1.9. Horario del servicio

El Servicio de soporte se prestará en remoto, con los siguientes horarios establecidos:

Horario de Servicio

Incidencias Críticas 24 x 7

Incidencias, Cambios y Peticiones 12 x 5 (de 8h a 20h)

8.1.10. Idioma

El servicio actualmente se ofrece en castellano, inglés y catalán, en el caso de requerir idiomas

de atención adicionales (italiano, francés, portugués o árabe), se deberá cotizar de forma

independiente.


8.1.11. Capacidades, dimensionamiento, calidad y seguridad

Queremos dejar constancia de las capacidades y dimensionamiento del mismo, e identificando

de forma concreta qué certificaciones de calidad y de seguridad cumple el servicio gestionado.

Servicios Gestionados

20.000 usuarios

40 técnicos de soporte

24x7

6 idiomas disponibles

ISO2000

ENS


9. Metodología de implantación de proyectos

Seidor, compañía de Soluciones Globales en Tecnologías de la Información y Comunicaciones,

basará la ejecución de los proyectos solicitados en la metodología Microsoft Solution Framework

(MSF) y PMP, asegurando así la calidad de los proyectos y éxito de los mismos, previamente a la

descripción de los proyectos genéricos solicitados, describimos la propia metodología MSF.

9.1. Metodología Microsoft Solution Framework

En el caso concreto de este proyecto nos gustaría reflejar y transmitir la importancia de la

metodología MSF sobre la que nos basaremos para la ejecución control y gestión de este

proyecto.

MSF (Microsoft Solutions Framework) es una flexible e interrelacionada serie de conceptos,

modelos y mejores prácticas de uso que controlan la planificación, el desarrollo y la gestión de

proyectos tecnológicos. MSF se centra en los modelos de procesos y de equipo dejando en

segundo plano las elecciones tecnológicas.

ITIL (IT Infrastructure Library), como marco de

recomendaciones y procedimientos que han

llevado a adoptar una metodología enfocada en

la gestión de proyectos de implantación y

servicios.

MSF (Microsoft Solutions Framework),

metodología basada en ITIL con

procedimientos, modelos funcionales y

herramientas para abordar la gestión e

implantación de proyectos específicos en

soluciones basadas en Microsoft.


9.2. Principios

• Promover comunicaciones abiertas

• Trabajar para una visión compartida

• Fortalecer los miembros del equipo

• Establecer responsabilidades claras y comprometidas

• Focalizarse en agregar valor al negocio

• Permanecer ágil, y esperar los cambios

• Invertir en calidad

• Aprender de todas las experiencias

9.3. Fases de la metodología MSF

A continuación, se expone una descripción de las fases basado en MSF. La documentación y las

tareas de los proyectos variarán en función de cada caso.

Visión y Alcance

En esta fase es donde se define la visión y el alcance del proyecto, así como los objetivos que se

deberán alcanzar para considerar el mismo como exitoso. Las tareas que se realizarán en esta

fase son las siguientes:

• Identificar Visión y definir Alcance

• Análisis de la situación actual: se realizará una revisión de la situación actual de forma

detallada.

• Definición requisitos de negocio

Los entregables de proyecto que se generarán en esta fase son los siguientes:

• Documento de visión y alcance

Planificación y Diseño

En esta fase es donde se define la planificación detallada que se seguirá a lo largo de las fases

del proyecto. Las tareas más importantes que se realizarán en esta fase:


• Elaboración del Plan de Proyecto: se detallarán las acciones que se realizarán en cada una

de las tareas, los entregables que se generarán, así como los recursos que acometerán

cada fase.

• Elaboración del plan de comunicación a usuarios finales

• Elaboración del plan de pruebas de validación y consistencia

• Los entregables de proyecto que se generarán en esta fase son los siguientes:

• Documento de planificación y cronograma aprobado.

• Plan de comunicación y pruebas.

Despliegue

Se llevarán a cabo en esta fase los planes diseñados anteriormente. Las tareas que se realizarán

en esta fase son las siguientes:

• Implementación del entorno en producción (Piloto reducido con varios usuarios)

• Despliegue de los usuarios / estaciones definidas en el Alcance de Proyecto.

• Pruebas de funcionalidad y validación.

Estabilización y cierre

En esta fase se realizará la estabilización de la plataforma. De esta forma se minimizarán los

riesgos de los procedimientos a aplicar en el entorno de producción, en donde los usuarios se

podrían ver afectados. La tarea que se realizará en esta fase es la siguiente:

• Estabilización y mejores prácticas de la solución.

El proceso se completa con documentación final de la plataforma y transferencia de

conocimientos.

9.4. Aplicación de la metodología

Plan de Implementación

La dirección de proyecto elaborará un Plan de Implantación en el que se van a reflejar las distintas

fases en las que se va a constituir el proyecto.

Para cada fase se va a reflejar la siguiente información:


• Nombre de la fase: Se define un nombre que describa de forma breve y clara el objeto

de la fase.

• Descripción de la fase: Se define el alcance de las tareas a realizar en dicha fase.

• Responsables: Se definen las personas que van a realizar dichas tareas y su

responsabilidad en la misma.

• Fechas de inicio y Finalización.

• Duración: Se valora el esfuerzo en términos de horas/hombre de necesario para la

ejecución de la fase.

• Prerrequisitos: Se define cualquier aspecto que sea condición necesaria para el inicio de

la fase, como pueden ser la recepción de material, condiciones ambientales o las

dependencias entre las distintas fases del propio proyecto.

• Tareas a realizar: Se enumeran las distintas tareas a realizar para la ejecución de la fase.

• Entregables: Se definen los criterios para considerar que dicha fase ha concluido con éxito.

Fases de trabajo

Fase Descripción

Análisis Fase para analizar la situación actual y para definir el objetivo del proyecto.

Diseño Fase para diseñar como se construirá el proyecto, detallando como será cada

uno de los componentes de la solución.

Incluye el diseño de un plan de pruebas que garantice la fiabilidad de la solución

y la entrega de una documentación de diseño que debe ser aprobada por el

cliente.

Implementación Fase para instalar, configurar y construir la solución.

Incluye una prueba funcional de la solución antes de ponerla en producción y

un módulo de formación.

Despliegue Fase para MERCASA a producción toda la plataforma.

Incluye una prueba de rendimiento y un test funcional para garantizar el

correcto funcionamiento de la solución.

También se contempla un traspaso del mantenimiento y la administración de la

solución a los responsables.

Cierre Fase para cerrar el proyecto, donde se reflexionará sobre la evolución de este y

se analizarán posibles continuidades.


Plan de seguimiento y control

Con el fin de lograr un resultado óptimo, durante el proceso de implantación se va a establecer

un riguroso plan de seguimiento.

Durante la implantación, se estipularán una serie de reuniones periódicas en las que al menos se

tratarán los siguientes aspectos:

• Aceptación del acta de la reunión anterior

• Revisión de las tareas realizadas hasta el momento

• Exposición de incidencias y desvíos

• Definición de acciones para corregir las incidencias y desvíos

• Planificación de los trabajos a realizar la semana siguiente

• Ruegos y preguntas

Estas reuniones serán convocadas por el director del Proyecto y por parte de Seidor asistirán el

Director de Proyecto, el jefe de proyecto, y cualquier otra persona que este último considere

oportuno.

Adicionalmente, y ante situaciones excepcionales, el jefe de proyecto de Seidor o el responsable

del proyecto por parte de MERCASA podrán solicitar una reunión de seguimiento extraordinaria,

que será convocada por el Director de Proyecto.

Una vez puesta en marcha la solución, durante el primer mes, se establecerán reuniones para

analizar el comportamiento de la solución y definir las acciones a realizar en el caso de incidencias.


10. Propuesta de Dirección, Seguimiento/Reporte y Control de los

Trabajos

10.1. Propuesta de Dirección

En este apartado se detallan las figuras que intervendrán en el proyecto global de MERCASA. Se

indica el rol y la responsabilidad de cada Fase del proyecto. Seidor propone este equipo para dar

respuesta a todos los subproyectos, los perfiles consultores serán los responsables de las fases

iniciales de más nivel consultivo (Análisis, Diseño e Implementación) para después los recursos TS

puedan realizar las tareas de Despliegue.

Por parte de MERCASA será necesario la colaboración por parte de los responsables de cada

área en un 20%.


10.2. Seguimiento/Reporte y Control de los Trabajos

El modelo de relación para este proyecto se basa en un modelo donde se puedan identificar los

roles y sus responsabilidades, así como el detalle de los comités de seguimiento en cada fase del

proyecto. Seidor propone trabajar con dos puntos de vista para garantizar el éxito del proyecto.

El punto más importante que nos gustaría remarcar son las reuniones semanales de seguimiento

del proyecto que se efectuarán entre nuestro Jefe de Proyecto y el responsable del proyecto por

parte de MERCASA donde se efectúa un control del proyecto siguiendo la metodología aplicada

y en cuyas reuniones se entrega un informe de seguimiento. Un resumen de este control de los

trabajos sería la siguiente imagen:


11. Equipo de trabajo

La división de Microsoft de SEIDOR está formada por más de 40 profesionales, donde más de

30 de ellos tienen certificaciones en activo de Microsoft.

Dentro de este proyecto existen varios perfiles, a continuación, hacemos una breve descripción

de cada uno de ellos:

- Jefe de Proyecto: Más de 10 años de experiencia en proyectos similares a la presente

contratación tanto en el sector público como privado. Más de 8 años de experiencia en

la integración de Lync/Skype/Teams con centralitas. Más de 4 años de experiencia en

integración de soluciones de backup para O365.

- Consultor/Arquitecto Azure/O365: más de 5 años de experiencia en proyectos similares

de integración de infraestructura on-premises con Azure.

- Consultor/Arquitecto SharePoint: Más de 5 años de experiencia en proyectos similares de

integración y migración de infraestructuras basadas en SharePoint Server a SharePoint

On-Line.

- Consultor/Arquitecto Exchange: Más de 5 años de experiencia en proyectos similares de

integración, hibridación y migración de infraestructuras basadas en Exchange

2010/2013/2016 a Exchange On-Line.

- Consultor Adopción: Más de 5 años de experiencia en proyectos similares de Adopción y

Gestión del Cambio en el despliegue de soluciones de Modern WorkPlace y con

soluciones de O365.

- Consultor/Arquitecto de Seguridad: Más de 5 años de experiencia en proyecto simulares

de integración y configuración de soluciones y en temas de seguridad basadas en Azure.


12. Portal de autogestión de licencias Microsoft

Consideramos más que relevante, que el propio cliente disponga de una solución de autogestión

a nivel de licencias de M365 como plataforma de gestión de Software, es por ello que Seidor ha

invertido en el desarrollo propio de una solución registrada como Vandana Cloud.

El objetivo de esta plataforma proporcionar los siguientes beneficios al cliente:


12.1. Gestión del servicio y reports

Desde el punto de vista de gestión y reportes, el producto aporta las siguientes características:

• Permite el acceso a la visualización de la facturación detallada, incluso de forma diaria

(con posibilidad de extracción a xls/csv).

• Permite la visualización del servicio contratado a nivel de subscripción de M365.

• Visualización y gestión de las licencias asignadas a los usuarios.

• Acceso directo al portal de administración de M365 para realizar gestiones técnicas.

12.2. Self-Service

Desde el punto de vista de autoservicio, el portal permite:

o Adquirir nuevos productos.

o Dar de alta o baja productos existentes.

o Acceso al histórico de movimientos relacionados con la fluctuación de las

licencias contratadas.

o Suspender el servicio en el momento que se desee.

12.3. Adopción y Advisoring

Este módulo es denominado Vandana Analytics, y servirá como complemento del plan de

adopción descrito en el proyecto, ofreciendo información no únicamente de costes, sino que

servirá como panel de la fase de adopción, identificando cómo los usuarios incrementan el uso

de la tecnología desplegada; además de ofrecer un resumen del estado de la plataforma de

M365.

12.4. Formación y Soporte

Se incluye formación y soporte propio de la plataforma para administradores y directores de la

unidad de negocio que MERCASA considere, de forma habitual, dicha formación se imparte a

los siguientes perfiles:


• Responsables del proyecto de migración por parte de MERCASA.

• Responsables del Servicio de atención al usuario de Nivel 1 por parte de MERCASA.

• Responsables de compras/financieros.

S

EID

OR

, S

.A. –

C.I

.F.

A 0

88

549

29

– Insc. R

eg. M

erc

. B

arc

elo

na

, T

om

o 5

.364

, Lib

ro 4

.668

, F

olio

60

, H

oja

58

.50

8,

Insc. 1

ª

Seidor, S.A. C/ Emilio Vargas 12-14

28043-MADRID Teléfono.: +34 902 99 53 74

Fax: +34 901 02 1912 www.seidor.es

ANEXO III. MODELO DE PROPUESTA ECONÓMICA Y DE MEJORAS EXP. Nº 01/20 SE

D. Santiago Benito Martínez, con D.N.I. número 77072129A, en representación de

denominación social SEIDOR, S.A., con CIF A08854929, con domicilio en calle Eix Onze de

Setembre, nº 41-43, población Vic, provincia Barcelona, y código postal 08500, conocedor de

las condiciones y requisitos que se exigen para la adjudicación de los servicios del EXP Nº

01/20 SE se compromete en nombre propio o de la empresa que representa a tomar a su

cargo la ejecución de los mismos, con estricta sujeción a los expresados requisitos y

condiciones, por la cantidad de expresar claramente en letra y número, la cantidad en euros

por la que el licitador se compromete a la ejecución de los mencionados servicios como total

costo de los servicios.

PROPUESTA ECONÓMICA

Conceptos

Importe oferta 1 año de contrato

(sin IVA)

Importe IVA

Importe oferta total 1 año de

contrato (importe con IVA)

Importe Suscripción

M365Business

21.948,52€

4.609,19€

26.557,71€

Implantación, Formación y Plan

de Acompañamiento

44.800,00€

9.408,00€

54.208,00€

Importe Suscripción BackUp

anual

4.590,00€

963,90€

5.553,90€

Implantación BackUp 400,00€ 84,00€ 484,00€

Importe SSGG anual 3.920,00€ 823,20€ 4.743,20€

Total 75.658,52€ 15.888,29€ 91.546,81€

MEJORAS

Certificaciones Silver Gold

Datacenter X

Windows and Devices X

Enterprise Mobility Management X

Small and Midmarket Cloud Solutions X

Application Development X

En Madrid, a 17 de abril de 2020

Fdo.: Santiago Benito Martínez

Administrador

CÓDIGO DE CONDUCTA EMPRESARIAL

MERCASA

Paseo de la Habana 180

28036 Madrid

www.mercasa.es

CODIGO DE CONDUCTA EMPRESARIAL


Madrid 28036 www.mercasa.es

2

DECLARACIÓN DEL MÁXIMO RESPONSABLE DE LA ORGANIZACIÓN

MERCASA lleva a cabo su actividad de manera socialmente responsable, imparcial y ética,

adoptando prácticas de equidad y corrección, con vocación de liderazgo y ejemplaridad en el

mercado.

Cualquier relación de negocios de MERCASA deberá regirse por los principios de integridad y

lealtad, y desarrollarse sin que se genere conflicto alguno entre los intereses de la empresa y

los personales. Para cumplir este objetivo, MERCASA exige que todos sus consejeros,

directivos y demás empleados cumplan los más altos estándares éticos en el desempeño de

sus funciones, como se establece en el código.

El código se ofrece como una guía y una ayuda para todos los consejeros, directivos y demás

empleados de MERCASA.

En relación con el código de conducta, MERCASA es responsable de:

• garantizar la difusión inmediata del Código a MERCASA y a todos sus destinatarios;

• garantizar que cualquier actualización y modificación se ponga inmediatamente en

conocimiento de todos los destinatarios del mismo;

• proporcionar un apoyo formativo e informativo adecuado a todos los destinatarios

del código, ofreciendo un soporte adecuado en caso de que existan dudas sobre la

interpretación del mismo;

• garantizar que cualquier persona que informe de buena fe sobre un incumplimiento

del código no sufra ningún tipo de represalia;

• garantizar la investigación inmediata y minuciosa de los supuestos incumplimientos

del código y, cuando proceda, adoptar medidas sancionadoras justas y proporcionales

al tipo de incumplimiento y aplicar dichas sanciones de manera coherente a todos los

consejeros, directivos y demás empleados (y, si procede, a terceros) sujetos al respeto

del código;

• controlar periódicamente el cumplimiento de las normas.

http://www.mercasa.es/


Paseo de la Habana 180 Madrid 28036

www.mercasa.es 3

MERCASA anima a sus consejeros, directivos y empleados en general, así como a terceras

partes, a comunicar cualquier comentario y sugerencia constructiva sobre los contenidos del

código de conducta y su aplicación, así como acerca de cualquier otro tema relacionado.

MERCASA se esfuerza para que estos compromisos sean compartidos por todos los

consultores, proveedores y cualquier otro sujeto con quien que mantenga, en cualquier

momento, una relación de negocios.





4

INTRODUCCIÓN

Qué es el Código de Conducta Empresarial de MERCASA.

El código de conducta empresarial de MERCASA es el núcleo que identifica el estándar de

conducta que MERCASA quiere observar en toda su actividad empresarial.

Supone la articulación de un conjunto de principios/valores en el comportamiento

empresarial. El código de conducta empresarial también es un reflejo escrito de un

compromiso público con esos principios/valores.

El código de conducta ha sido definido por el Consejo de Administración de MERCASA como

máximo órgano de administración de MERCASA y supone un compromiso de máximo nivel.

Qué no es el Código de Conducta Empresarial de MERCASA

El código de conducta no es ningún sustituto de las normas legales que resulten de aplicación

en cada caso y en cada territorio, ni de las obligaciones válidamente asumidas en cada caso

concreto mediante contracto o negociación colectiva.

Tampoco constituye una regulación exhaustiva interna de la compañía. MERCASA tiene reglas

y normas internas distintas del código de conducta que han sido debidamente aprobadas y

difundidas dentro de la organización y que deben ser, en consecuencia, conocidas y

cumplidas.

A quién va dirigido

El código de conducta empresarial de MERCASA va dirigido a las personas y entidades que

son sus destinatarios directos (destinatarios) y también a quienes han de ser o pueden ser

conocedores del mismo (conocedores).

Son destinatarios del código de conducta empresarial de MERCASA en primer lugar todos los

que prestan servicios en MERCASA en calidad de administradores, directivos y trabajadores,

quienes deberán ajustar su conducta a los estándares establecidos en el mismo.





5

Igualmente son destinatarios del código de conducta los representantes, mandatarios, agentes

y mediadores que actúen en interés o en nombre y representación de MERCASA. Estas

personas o entidades deberán ajustar su conducta a los estándares del código siempre que

representen o gestionen intereses de MERCASA.

Los principales conocedores del código de conducta de MERCASA son los clientes,

proveedores, asesores y demás personas o entidades que se relacionen con MERCASA por

razones profesionales o de negocios. Todas estas personas, además de ser informados por

MERCASA para poder conocer el código, deberán aceptar que, en las relaciones profesionales

o de negocios con MERCASA, la conducta de la compañía y de las personas físicas

destinatarias de este código se rija por lo establecido en el mismo.

Qué efecto se espera que tenga

El efecto principal que se espera de este código es que facilite a todos sus destinatarios y

conocedores el conocimiento de los estándares de conducta que deberán observar o respetar,

según los casos.

Entre los obligados a cumplirlo, se espera también que colaboren en su difusión y aplicación

efectiva. En el caso de los directivos, se espera de ellos que den ejemplo al resto de la

organización en su conocimiento, difusión y cumplimiento del código de conducta.

También se espera que este código permita y anime a todos sus destinatarios a hacer uso de

los distintos medios previstos para ayudar a su cumplimiento.

En último lugar, se espera que tanto los destinatarios como los conocedores del código de

conducta colaboren en evitar su vulneración.

Qué efecto se espera que no tenga

El efecto que no se espera que tenga el código de conducta de MERCASA es hacer creer a

ninguno de sus destinatarios que están dispensados del deber de conocer y cumplir las

normas legales o internas de la empresa que les resultan exigibles. Tampoco se espera que la

existencia o el contenido del código puedan ser utilizado por sus destinatarios con el fin de

crear confusión y o discrepancias en cuanto a su interpretación, tendentes a obstaculizar de

algún modo su cumplimiento.





6

Otro efecto que tampoco se puede esperar del código de conducta es que el mismo resuelva

por sí solo todos los casos y todas las dudas que se puedan plantear para dar cumplimiento

los principios/valores de conducta empresarial de MERCASA.

Finalmente, el código de conducta tampoco puede tener el efecto de eliminar la necesidad de

que todos sus destinatarios actúen cabalmente y empleen el sentido común para enfrentarse a

los problemas que se puedan presentar, informando a la compañía y solicitando

asesoramiento y apoyo cuando sea conveniente.





7

Principios/ valores de conducta empresarial

Los principios/valores de conducta empresarial con los que MERCASA está comprometida al

más alto nivel y que inspiran este código son los siguientes:

Cumplimiento de la legalidad

Integridad y objetividad en la actuación empresarial

Respeto por las personas

Protección de la salud y de la integridad física

Protección del medio ambiente

Gestión eficiente

Actuación correcta en los mercados internacionales

Uso y protección de la información

Calidad

Cada uno de estos principios se traduce en un conjunto de reglas de conducta. A continuación

se explica el contenido más importante de estas reglas de conducta, que en la mayoría de los

casos se amplían en reglas más específicas mediante normas internas de la compañía o

cláusulas en contratos.

- I -

Cumplimiento de la legalidad

El primer compromiso de conducta empresarial de MERCASA es cumplir siempre la legalidad

aplicable en todos los países en los que opera, con especial énfasis en el compromiso de

perseguir sus vulneraciones y de colaboración con la Justicia ante las posibles vulneraciones

de la ley de las que pueda derivar responsabilidad penal directa para la compañía conforme a

lo dispuesto en el artículo 31 bis del Código Penal español vigente o cualquier otra previsión

al respecto que, en el futuro pudiera sustituirlo y/o complementarlo.

Cuando resulte legalmente permitido en el desarrollo de los negocios de MERCASA escoger

entre la ley de dos o más países, MERCASA podrá escoger la ley que estime más conveniente.





8

Relación con autoridades y representantes públicos

En todas sus relaciones con autoridades y representantes públicos españoles y de terceros

países, MERCASA actuará siempre de manera respetuosa y acuerdo con lo que establezca la

legalidad aplicable para promover y defender sus legítimos intereses empresariales.

Los destinatarios de este código de conducta colaborarán siempre con las autoridades y

representantes públicos cuando éstos ejerciten las funciones que legalmente les

corresponden.

Blanqueo de capitales

MERCASA está especialmente comprometida con la persecución del blanqueo de capitales.

Los destinatarios de este código de conducta se abstendrán de promover, facilitar, participar o

encubrir ningún tipo de operación de blanqueo de capitales, y procederán en cualquier caso a

denunciar cualquier operación de blanqueo de capitales de la que tengan noticia.

- II -

Integridad y objetividad en la actuación empresarial

La integridad y objetividad de la actuación empresarial quiere decir que la actuación de todos

los destinatarios del código de conducta debe buscar siempre un único objetivo dentro de

unos determinados límites.

El objetivo es procurar que única y exclusivamente en interés de MERCASA, se busque

siempre la alternativa más conveniente a los intereses de la compañía de entre todas las

posibles (el objetivo) que resulten permitidas por la legalidad aplicable, por este código de

conducta, por la normativa interna de MERCASA y por los contratos o convenios colectivos

aplicables (los límites).

Rechazo de la arbitrariedad

No se podrá actuar de forma arbitraria ni anteponer en ningún caso el interés propio o de

terceros, ya sea para favorecerlo o para perjudicarlo, tomando una decisión distinta de la que

objetivamente resulte más conveniente a los intereses de MERCASA.





9

Conflictos de intereses

Existe conflicto de intereses cuando uno de los destinatarios del código de conducta debe

tomar una decisión que afecta a la vez a los intereses de MERCASA y a los intereses del propio

destinatario, sus familiares o personas con las que mantiene un vínculo de afectividad

equivalente, sus amigos íntimos con las empresas, negocios o entidades en las que el

destinatario o todas las personas mencionadas tienen intereses que pueden verse afectados

por el resultado de la decisión.

Por ejemplo, sería conflicto de intereses:

Decidir o recomendar la adjudicación de un contrato de MERCASA a una empresa en la

que trabajase un familiar de la persona encargada de tomar la decisión.

Tomar una decisión de negocios que puede beneficiar directamente a un amigo íntimo

de la persona encargada de decidir, ya sea porque es uno de los que ganan dinero con

la decisión o porque la empresa en la que trabaja es la que va obtener el beneficio.

Cuando un destinatario de este código de conducta se encuentra en una situación de conflicto

de intereses debe ponerlo en conocimiento de sus superiores y no tomar ninguna decisión

sobre el asunto en el que exista conflicto. Si sus superiores le dan la orden de proceder una

vez estudiado el posible conflicto de intereses, entonces el destinatario podrá tomar la

decisión que objetivamente resulte más conveniente a los intereses de MERCASA.

A la hora de permitir a un destinatario de este código en situación de conflicto de intereses

tomar la decisión en la que exista el conflicto, sus superiores tendrán en cuenta no sólo la

integridad y objetividad de la persona que vaya a decidir, sino también si la imagen de

objetividad de la compañía puede verse afectada frente a terceros.

Cuando el destinatario del código de conducta que se encuentra en situación de conflicto de

intereses forme parte de un grupo de personas encargado colectivamente de tomar la

decisión (como son los comités o grupos de trabajo) lo pondrá en conocimiento del resto de

personas encargadas de tomar la decisión cuando ésta sea colectiva y se abstendrá de

participar en cualquier votación.





10

Relación con proveedores

Los empleados de MERCASA se relacionarán con sus proveedores de bienes y servicios de

forma lícita, ética y respetuosa. La selección de los proveedores se regirá por criterios de

objetividad y transparencia, teniendo en cuenta las normas internas de MERCASA, conciliando

el interés de MERCASA en la obtención de las mejores condiciones en el suministro, con la

conveniencia de mantener relaciones estables con proveedores éticos y responsables.

Rechazo a las prácticas corruptas y sobornos

MERCASA rechaza cualquier tipo de práctica corrupta, en especial los sobornos. Todos los

destinatarios del código de conducta de MERCASA se abstendrán de promover, facilitar,

participar o encubrir ningún tipo de práctica corrupta, y procederán en cualquier caso a

denunciar cualquier práctica corrupta de la que tenga noticia.

En el desarrollo de sus negocios internacionales, MERCASA se guiará por las recomendaciones

y directrices emitidas por las asociaciones empresariales y la Organización para la

Cooperación y el Desarrollo Económico.

Cualquier relación de MERCASA con gobiernos, autoridades, instituciones y partidos políticos

estará basada en los principios de legalidad y neutralidad.

Obsequios y hospitalidad

En las relaciones con terceras personas y empresas, los destinatarios de este código de

conducta no harán nunca regalos ni invitaciones cuyo valor económico exceda de lo que

pueda ser considerado razonable y moderado atendidas las circunstancias del asunto y del

país de que se trate.

Cuando las reglas de conducta aplicables a las terceras personas ó empresas prohíban o

limiten por debajo del umbral de lo razonable y moderado los obsequios o invitaciones, los

destinatarios de este código de conducta se abstendrán de realizar ninguna invitación ni de

ofrecer ningún regalo que vulnere lo establecido en la reglas de conducta aplicables a los

posibles destinatarios.





11

En línea con lo anterior, en las relaciones con terceras personas y empresas, los destinatarios

de este código rechazarán cualquier regalo invitación cuyo valor económico exceda de lo que

pueda ser considerado razonable y moderado atendidas las circunstancias del asunto y el país

de que se trate. El rechazo se hará siempre educadamente, explicando que obedece a lo que

establece el código de conducta empresarial de MERCASA.

Cualquier invitación, regalo o atención que por su frecuencia, características o circunstancias

pueda ser interpretado como hecho con la voluntad de influir en la objetividad del receptor,

será rechazado y puesto en conocimiento del director de su área o Recursos Humanos.

En aquellos supuestos excepcionales en los que, de acuerdo con las prácticas de negocios de

un país extranjero, sea necesario aceptar o realizar obsequios que excedan del valor que en

España se considera moderado razonable, el obsequio se aceptara o realizará siempre en

nombre de la compañía, que será su única propietaria. MERCASA lo destinará a fines de

interés social.

Información privilegiada

Los destinatarios de este código de conducta nunca utilizarán la información que conozcan

como consecuencia de sus relaciones con MERCASA para obtener una ventaja económica

personal, ni se la facilitaran a terceros para que puedan obtener el mismo tipo de ventajas.

Respeto a la libre competencia

MERCASA está firmemente comprometida con la libre competencia. En consecuencia, siempre

que MERCASA concurra con uno o más competidores para lograr desarrollar una operación

de negocios, los destinatarios de este código de conducta se abstendrán de realizar ninguna

práctica contraria a la libre competencia para favorecer los intereses de MERCASA.

Se consideran prácticas contrarias a la libre competencia:

La obtención ilícita de información sobre el producto o la oferta del competidor.

La concertación con uno o más competidores para fijar precios u otros elementos

determinantes de la oferta a la que se concurren.

La difusión de información falsa o tergiversada que resulte perjudicial para uno o más

competidores.





12

Cumplimiento de contratos

Siempre que MERCASA celebra un contrato, lo hace con la voluntad y el compromiso de que el

contrato entre en vigor y de cumplir todo lo pactado. Los destinatarios de este código de

conducta no podrán impedir ni obstaculizar de manera injustificada del cumplimiento de los

contratos de la compañía.

Negociación honesta

Cuando los destinatarios de este código de conducta negocian en nombre o por interés de

MERCASA, lo harán siempre sin emplear prácticas deshonestas o injustas.

Los empleados de MERCASA son conscientes de su obligación de informar siempre de manera

fiel, exacta y veraz, a los clientes sobre los servicios a prestar, sin posibilidad de llevar a

engaño sobre sus características. Asimismo, siempre que se realice cualquier tipo de

publicidad se determinarán de forma clara y sin llevar a engaño sobre las características de

los servicios prestados.

Solicitud de subvenciones:

MERCASA deberá operar bajo un marco de transparencia y veracidad específicamente en la

solicitud de subvenciones, suministrar en todo caso y circunstancia información que sea veraz

y precisa, y realizar un seguimiento del destino de la subvención solicitada.





13

- III -

Respeto por las personas

El respeto por las personas físicas es un principio/valor fundamental en toda la acción de

MERCASA.

Trato respetuoso

Los destinatarios de este código de conducta tratarán siempre a todas las personas físicas con

las que se relacionen, sean o no destinatarios o conocedoras del código de conducta, con el

debido respeto. No se permitirán actuaciones o manifestaciones verbales o escritas

irrespetuosas contra ninguna persona o grupo de personas, se halle/n o no presente/s.

Violencia y comportamientos agresivos

MERCASA prohíbe de manera categórica a los destinatarios de este código cualquier tipo de

conducta violenta y de comportamiento agresivo, Incluidas desde luego la agresión o la

amenaza de agresión física así como la violencia verbal.

Igualdad y no discriminación

MERCASA garantiza a todos sus empleados un trato igual y no discriminatorio con

independencia de su raza, color, religión, sexo y orientación sexual, nacionalidad, edad,

situación de embarazo, grado de discapacidad y demás circunstancias legalmente protegidas.

MERCASA tiene un compromiso firme con sus políticas de igualdad y todos los destinatarios

de este código de conducta deberán actuar en consecuencia, conociendo y favoreciendo tales

políticas.

Acoso

MERCASA también prohíbe y persigue las conductas de acoso en el entorno laboral, incluido el

acoso sexual. Los destinatarios de este código de conducta deberán conocer y aplicar las

políticas de la empresa para la prevención y persecución del acoso del entorno laboral.





14

Conciliación de la vida personal, familiar y laboral

La compañía asume el compromiso de facilitar la conciliación de la vida personal, familiar y

laboral de las personas que la integran.

Respeto de los derechos humanos

Sin perjuicio de los compromisos anteriores concretos, MERCASA tiene un compromiso

general de respeto de los derechos humanos de todas las personas físicas.

Asimismo, MERCASA mantiene un especial interés en el control y seguimiento del

cumplimiento de los derechos humanos en su relación con el personal de la compañía, con

atención especial a los ligados a la actividad empresarial tales como el derecho de asociación

(libertad de sindicación y derecho a negociación colectiva), los derechos de la infancia y la

juventud (supresión de la explotación infantil y trabajos forzados) o el derecho a condiciones

de empleo equitativas y satisfactorias.

- IV -

Protección de la salud y de la integridad física

Prevención de riesgos

MERCASA concede la máxima importancia a la protección de la integridad física y de la salud

de las personas y a la prevención de cualquier tipo de riesgo para ellas en el lugar de trabajo.

La compañía cumplirá en todo momento con las leyes que resulten aplicables en cada país y

pondrá en marcha una política integral de prevención de riesgos laborales adecuada a la

actividad de cada centro de trabajo.

MERCASA mantiene un claro compromiso de informar a todos los destinatarios de este código

de conducta de las reglas y procedimientos en materia de prevención de riesgos laborales.

Los destinatarios del código de conducta deberán poner en conocimiento de la compañía, a

través de sus superiores o los responsables de salud laboral, la existencia de cualquier

presunta infracción a la reglas en esta materia.





15

Drogas y sustancias permitidas

MERCASA se encuentra comprometida con un entorno de trabajo libre de drogas y de la

influencia de otras sustancias permitidas que pueden alterar la conducta de las personas.

Los destinatarios de este código de conducta, mientras se encuentren en las instalaciones de

MERCASA o realicen su trabajo fuera de ellas, se abstendrán de consumir drogas o sustancias

prohibidas, así como de abusar del consumo de alcohol o de otras sustancias, permitida o no

por la legalidad aplicable o por la normativa interna de la compañía, que puedan afectar a su

conducta.

- V-

Protección del medio ambiente

La protección del medio ambiente es uno de los principios rectores de la actuación

empresarial de MERCASA, que actúa siempre de acuerdo con lo establecido en las leyes y

demás normas sobre protección medioambiental.

MERCASA dotará de un adecuado sistema de normas y procedimientos de gestión

medioambiental, adecuados a la legalidad vigente en cada caso, que permitan identificar y

minimizar los distintos riesgos medioambientales, en especial cuando se trate de eliminación

de residuos, manejo de materiales peligrosos y prevención de vertidos y filtraciones.

Los destinatarios de este código han de velar por su cumplimiento y poner en conocimiento

de sus superiores ó de los responsables de gestión medioambiental todos los riesgos e

infracciones de dichos procedimientos de los que tenga noticia.

Ejecución de obras

MERCASA es consciente de la necesidad de ejecutar obras o proyectos de acuerdo con la

legalidad vigente.





16

- VI -

Gestión eficiente

Obtención de margen

El propósito de la acción empresarial de MERCASA es la obtención de margen en sus

operaciones empresariales dentro de los límites establecidos por las leyes, los contratos y este

código de conducta. Todos los destinatarios del código procurarán la obtención del margen

dentro de esos límites.

Claridad y exactitud de los registros contables

Los empleados de MERCASA velarán para que todas las operaciones con transcendencia

económica que realicen en nombre de la sociedad, figuren con claridad y exactitud en

registros contables apropiados que representen la imagen fiel de las transacciones realizadas

y estén a disposición de los auditores internos y externos.

Adecuada gestión de los recursos

Para facilitar la obtención del margen empresarial, los destinatarios de este código de

conducta procurarán en todo momento gestionar los recursos de la compañía de la manera

que resulte más eficiente, evitando todo tipo de gastos superfluos.

Uso de los recursos de la empresa para fines personales

Salvo para aquellos casos en que la legislación o las normas de la empresa autoricen el uso de

los medios de la compañía para fines personales, los destinatarios de este código de conducta

se abstendrán de utilizar ninguno de los medios de la compañía para usos propios.

Velar por la integridad de los activos de MERCASA

El personal de MERCASA se compromete a velar por la integridad de los activos de la

compañía en el desempeño de sus funciones, de cara a preservarlos y no perjudicar a posibles

acreedores.





17

A tal fin, respetarán las siguientes normas de utilización:

Protegerán y cuidarán los activos de los que dispongan o a los que tengan acceso

cumpliendo, en su caso, los procedimientos de control interno establecidos por

MERCASA para proteger dichos activos.

Utilizarán los activos de que dispongan por razón de sus funciones profesionales de

forma adecuada a la finalidad para cuyo ejercicio han sido entregados.

No se realizará ningún acto de transmisión, cesión, ocultación, etc. de cualquier activo

titularidad de MERCASA para eludir el cumplimiento de sus responsabilidades frente a

acreedores.

Uso correcto de equipos informáticos

MERCASA promueve la correcta utilización tanto de los equipos y programas informáticos,

como cualesquiera archivos y documentos electrónicos puestos a disposición de sus

empleados.

Los empleados de MERCASA utilizarán los equipos informáticos respetando las medidas de

seguridad informáticas implantadas por MERCASA, así como realizarán un uso correcto y

apropiado de los medios puestos a su disposición (correo electrónico, acceso a Internet,

teléfono móvil corporativo).

- VII -

Actuación correcta en los mercados internacionales

Licencias y permisos de importación y exportación

En todas las operaciones de importación y exportación de cualquier tipo de bienes o servicios,

incluida la importación y exportación de información, MERCASA actuará siempre dentro de lo

que establezca la legislación aplicable de los países afectados.

Los destinatarios de este código de conducta deberán conocer y cumplir la legislación

aplicable para cada operación de exportación e importación, facilitando las autoridades

competentes la información legalmente requerida y obteniendo de ellas todos los permisos y

autorizaciones que resulten exigibles para poder llevar a cabo la operación de comercio

internacional.





18

Legislación antitrust y antimonopolio

Cuando actúe en los mercados internacionales, MERCASA asume el compromiso de respetar

siempre la legislación de los distintos estados sobre prácticas antimonopolio y antitrust. Los

destinatarios de este código de conducta que intervengan en las distintas operaciones,

deberán conocer y cumplir los requisitos de la legislación de los estados de que se trate en

materia antitrust y antimonopolio.

-VIII -

Uso y protección de la información

Protección de la información confidencial

MERCASA tiene acceso en sus negocios a información de clientes y proveedores que se facilita

bajo el compromiso contractual de confidencialidad. La compañía asume el compromiso de no

divulgar y proteger la información confidencial, tanto interna, como de terceros. Dicho

compromiso debe ser asumido y cumplido por todos los destinatarios de este código de

conducta.

Como todas las empresas, en el curso de sus operaciones MERCASA genera información que

resulta valiosa para la compañía o cuya divulgación podría perjudicar sus intereses o sus

operaciones en el mercado. MERCASA asume el compromiso de regular de una manera clara y

razonable la identificación, el manejo y la protección de su información confidencial, y de la

información confidencial de terceros a la que tenga acceso. Los destinatarios del código de

conducta deberán conocer y cumplir dicha regulación.

El personal de MERCASA se compromete a mantener la confidencialidad y a hacer un uso

discreto, y acorde con la normativa interna en la materia, de cualquier dato, información o

documento obtenido (tanto interno, como de terceros) durante el ejercicio de sus

responsabilidades en la compañía. Con carácter general, y a menos que se les indique lo

contrario, la información a la que tienen acceso debe ser considerada confidencial.

Asimismo, no deberán hacer duplicados ni reproducirla ni hacer más uso de la misma que el

necesario para el desarrollo de sus tareas y no la almacenarán en sistemas de información que

no sean propiedad de MERCASA.





19

El personal de MERCASA debe asimismo respetar la intimidad personal y familiar de todas

aquellas personas, se trate de empleados u otros, a cuyos datos tenga acceso. Las

autorizaciones de utilización de datos deben responder a solicitudes concretas y justificadas.

Los empleados de MERCASA deberán cumplir estrictamente las normas, internas y externas,

establecidas para velar por el buen trato de la información y los datos aportados a la

compañía por terceros.

Los Sujetos del Código han de cumplir con la obligación de secreto incluso una vez finalizada

su relación con MERCASA.

Información confidencial de terceros

MERCASA respetará la privacidad de la información, especialmente cuando sea propiedad de

clientes, de terceros o incluso de entidades competidoras a la que podamos tener acceso en el

ejercicio de nuestra actividad.

Ningún empleado de MERCASA podrá utilizar información o documentación perteneciente a

otra entidad, que se haya obtenido por el empleado como consecuencia de haber prestado sus

servicios anteriormente en dicha entidad. Nunca un empleado podrá utilizar en MERCASA

información o documentación de su empresa previa, rechazando ésta la incorporación de

dichos materiales.

Ningún empleado de MERCASA podrá ceder, sin contar con las autorizaciones

correspondientes, datos de nuestros clientes o de proveedores a otras sociedades, incluso

dentro de la propia compañía, para hacer una explotación comercial de los datos para fines

distintos de los que han sido recabados.

Protección de datos de carácter personal

Las leyes de muchos países protegen la información más sensible para las personas, en

especial para las personas físicas, impidiendo que la misma pueda ser divulgada o manejada a

través de sistemas informáticos sin garantías.

MERCASA pone especial cuidado en proteger los datos de carácter personal de las personas a

los que tiene acceso en el curso de sus negocios, cumpliendo siempre las leyes que resultan

aplicables. Los destinatarios de este código de conducta, responsables del manejo o archivo de





20

los datos de carácter personal legalmente protegidos, están obligados a conocer la legislación

aplicable y a velar por su debida aplicación y cumplimiento.

Los datos de carácter personal serán tratados de forma especialmente restrictiva, de manera

que:

Únicamente se recabarán los datos que sean necesarios.

La captación, tratamiento informático y utilización se realizarán de forma que se

garantice su seguridad, veracidad y exactitud, el derecho a la intimidad de las

personas y el cumplimiento de las obligaciones que resulten de la normativa

aplicable.

Solo los Sujetos del Código autorizados para ello por sus funciones tendrán

acceso a dichos datos en la medida en que resulte necesario para el ejercicio de

las mismas.

Compromiso de transparencia

Siempre que no afecte la información clasificada o confidencial, MERCASA está comprometida

con la transparencia de su actuación, dando a conocer al público en general la información

establecida en las leyes y la que resulta razonable divulgar, sobre la actividad y negocios de la

compañía.

Respeto a la propiedad intelectual e industrial

El personal de MERCASA se compromete a no reproducir, plagiar, distribuir o comunicar

públicamente una obra literaria, artística o científica fijada en cualquier soporte, sin la

autorización de los titulares de los correspondientes derechos de propiedad intelectual.

Asimismo, los empleados de MERCASA se comprometen a no realizar copias de diseños

industriales registrados y/o marcas, respetando en todo momento los derechos de propiedad

industrial e intelectual de terceros.

- IX -

Calidad

Los Principios de Calidad forman parte de la cultura organizativa de MERCASA, con el objeto

de lograr la máxima satisfacción del Cliente con el adecuado cumplimiento de los requisitos

establecidos en los contratos.





21

MERCASA realizará evaluaciones de la satisfacción del cliente, analizando los resultados y

poniendo en marcha las medidas de mejora oportunas.

La aplicación a través del Sistema de Gestión de Calidad a las actividades de gestión y

operaciones de la compañía permite soportar el cumplimiento de los requisitos de carácter

ético que requieren la propia compañía, el Cliente u otras partes interesadas

Difusión y aplicación del Código de Conducta

Acciones de formación

MERCASA realizará las acciones de formación precisas para que todos sus empleados tengan

conocimiento suficiente de este código de conducta y de su contenido. La formación incluirá

criterios y orientaciones para resolver dudas de acuerdo con la experiencia acumulada.

Junto a la formación general, MERCASA dará formación especializada a aquellos grupos de sus

directivos o trabajadores que, por razón de las labores que desempeñan, deban tener un

conocimiento más preciso y detallado de las reglas de conducta aplicable a su área de

actividad.

Apoyo y asesoramiento

Todos los destinatarios de este código de conducta tendrán a su disposición los siguientes

cauces para trasladar sus dudas sobre el código de conducta y pedir consejo y apoyo:

A sus jefes y superiores;

Al departamento de Recursos Humanos.

Difusión y conocimiento del código de conducta

MERCASA difundirá y comunicará a todos los empleados de MERCASA el contenido del

presente documento a través de los medios de comunicación interna, publicaciones, web,

etc….





22

Todos los empleados deberán firmar un formulario de reconocimiento, que confirme que han

leído el presente código de conducta y aceptan cumplir sus disposiciones. Se solicitará que

realicen reconocimientos similares en forma periódica.

No leer el código de conducta o no firmar el formulario de reconocimiento no es excusa para

que un empleado viole el código de conducta.

Verificación y Control

Auditorías y controles internos

MERCASA establecerá un adecuado sistema de vigilancia y control que verifique el

cumplimiento del código de conducta sin esperar a que se reciban quejas o denuncias.

Además de los órganos encargados de la gestión ordinaria, los órganos responsables de la

auditoría interna participarán en la vigilancia y control del cumplimiento del código de

conducta y darán cuenta de ello directamente a la Comisión de Auditoría del Consejo de

Administración.

Canal de recepción de quejas o denuncias

Siempre que un destinatario o conocedor del código de conducta de MERCASA quiera poner

en conocimiento de la compañía una posible vulneración del mismo, deberá dirigirse

directamente al Responsable del departamento de Recursos Humanos, a través de la dirección

de correo electrónico habilitada al efecto ([email protected]) o por escrito a el

dirigido tal comunicación será confidencial y solo accesible por el Responsable de Recursos

Humanos.

Las denuncias que pudieran plantearse en relación con la persona Responsable de Recursos

Humanos se dirigirán por escrito a la Comisión de Auditoria a través de la Secretaría General

y del Consejo que lo es de la Comisión de Auditoria tal comunicación será también

confidencial.

Independencia y confidencialidad

MERCASA garantiza a quien presente su queja o denuncia directamente al departamento de

Recursos Humanos la confidencialidad de su identidad, salvo cuando haya de ser identificado

ante las autoridades de acuerdo con lo establecido en las leyes.





23

Prohibición de represalias

MERCASA garantiza que nunca se tomarán represalias contra cualquiera que de buena fe

ponga en conocimiento de la empresa una posible vulneración de su código de conducta,

colabore en su investigación o ayude a resolverla.

Esta garantía no alcanza a quienes actúen de mala fe con ánimo de difundir información falsa

o de perjudicar a las personas. Contra estas conductas ilícitas MERCASA adoptará las medidas

legales o disciplinarias que proceda.

Investigación de las posibles vulneraciones

El departamento de Recursos Humanos, analizará los hechos denunciados o comunicados y

podrá pedir información a otros órganos de la compañía quienes estarán siempre obligados a

facilitarla, siempre que no exista prohibición legal para ello.

Salvo cuando las leyes aplicables dispongan que se deba proceder de otra manera, el

departamento de Recursos Humanos, pondrá los hechos en conocimiento de las personas

afectadas a fin de que puedan aportar información adicional y, en su caso, alegar o justificar

las razones de su actuación.

Reacción frente al incumplimiento del código de conducta

Cuando se compruebe la existencia de una infracción del código de conducta que esté

perseguida por la ley, MERCASA procederá a ponerlo en conocimiento de las autoridades que

resulten competentes.

Si la vulneración del código de conducta legitima a la compañía para tomar medidas

disciplinarias contra sus directivos, empleados o trabajadores, incluido el despido, la

compañía iniciará los trámites oportunos para llevarlas a efecto.

Finalmente, si la vulneración ha sido realizada los representantes, mandatarios, agentes y

mediadores de MERCASA, la compañía actuará de acuerdo con lo que establezcan sus

respectivos contratos, pudiendo dar por terminada la relación.

El presente documento ha sido firmado por el Presidente de la Sociedad en Madrid el 31 de

octubre de 2014.


1

ANEXO V

ANEXO CONTRACTUAL SOBRE EL CONOCIMIENTO DEL SISTEMA DE PREVENCIÓN Y DETECCIÓN DE RIESGOS PENALES DE MERCASA

2

MERCASA lleva a cabo su actividad de manera socialmente responsable, imparcial, ética y con un firme compromiso con el cumplimiento de la legalidad vigente. Los principios y valores de rigen la conducta empresarial de MERCASA son:

Cumplimiento de la legalidad Integridad y objetividad en la actuación empresarial Respeto por la personas Protección de la salud e integridad física Protección del medio ambiente Gestión eficiente Actuación correcta en los mercados internacionales Uso y protección de la información Calidad

Estos principios de actuación se reflejan en una serie de documentos que establecen las medidas de control y protocolos que ordenan la actividad comercial de MERCASA.

Como contratante con MERCASA, se le entrega junto con este documento, copia del Código de Conducta de la empresa.

Igualmente, se le comunica por medio de este escrito, y se le da acceso a través de la web corporativa, a aquellos protocolos o instrucciones que le sean de aplicación en su ámbito de actuación con MERCASA o en nombre y/o representación de la misma.

El incumplimiento muy grave o grave del sistema de cumplimiento normativo de MERCASA conllevará la resolución automática de la relación contractual.

En caso de que se produzca un incumplimiento leve, se procederá a comunicar por escrito al contratante a fin de que adopte las medidas de control oportunas.

Por medio del presente documento, el firmante declara conocer y aceptar el Sistema de Prevención de Riesgos Penales de MERCASA, su Código de Conducta, así como los protocolos e instrucciones internas que le sean de aplicación, cuya observancia es de carácter obligatorio en todas las relaciones comerciales con MERCASA, así como en cuantas acciones se lleven a cabo en nombre y/o representación de la misma, en virtud de los contratos celebrados con la empresa.

ACUERDO DE ENCARGADO DEL TRATAMIENTO

En Madrid 28 de Abril de 2020 REUNIDOS

De una parte: D. Jesús Moreno Vivas, con N.I.F. nº 02.883.262-M y D. Agustín Garcia-Cabo Fernández con N.I.F. nº 71.622.396-M, mayores de edad, respectivamente, que actúan en nombre y representación de la mercantil MERCADOS CENTRALES DE ABASTECIMIENTO, S.A., S.M.E., M.P. (MERCASA), con domicilio social en Madrid, Paseo de la Habana nº 180 (28036) y C.I.F. A-28135614. De otra parte: D. Santiago Benito Martinez, provisto de N.I.F. 77072129-A, en nombre y representación de., con C.I.F. A08854929 y domicilio social en Calle Eix Onze de Setembre, número 41-43 bajos, de 08500 Vic (Barcelona), INTERVIENEN D. Jesús Moreno Vivas y D. Agustín Garcia-Cabo Fernández en nombre y representación de la sociedad mercantil MERCADOS CENTRALES DE ABASTECIMIENTO, S.A., con domicilio social en Paseo de La Habana 180 - 28036 MADRID (Madrid) y con NIF A28135614, quienes manifiestan ser suficientes sus poderes para la celebración del presente contrato y para obligar a su representada. En adelante, EL RESPONSABLE DEL FICHERO

Y

D. Santiago Benito Martinez en nombre y representación de la sociedad SEIDOR, S.A, quien manifiesta ser suficientes sus poderes para la celebración del presente contrato y para obligar a su representada. En adelante, EL ENCARGADO DEL TRATAMIENTO Ambas partes se reconocen mutua y recíprocamente la capacidad legal necesaria y que en derecho se requiere para la celebración del presente contrato y, en su virtud, libre y voluntariamente.

EXPONEN 1. Objeto del encargo del tratamiento

Mediante las presentes cláusulas se habilita a la entidad Seidor S.A. encargada del tratamiento, para tratar por cuenta de MERCADOS CENTRALES DE ABASTECIMIENTO, S.A. responsable del tratamiento, los datos de carácter personal necesarios para prestar el servicio de Contratación de una solución de trabajo colaborativo mediante la adquisición de suscripciones de ls Suite de Microsoft 365 Business, servicios para la migración y puesta en marcha, formación, implementación y plan de acompañamiento de estos dispositivos para UC, una herramienta de gestión de backup en modo SAAS y servicios gestionados para toda la plataforma. El tratamiento consistirá en:

• Gestión de los datos para la migración de los buzones, carpetas y ficheros objeto de este contrato

2. Identificación de la información afectada Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, la entidad MERCADOS CENTRALES DE ABASTECIMIENTO, S.A., responsable del tratamiento, pone a disposición de la entidad Seidor S.A. encargada del tratamiento, la información que se describe a continuación: Ficheros relativos a:

• Clientes • Fiscal y Contable • Suscriptores • Recursos Humanos • Asegurados • Encuentro Internacionales • Arrendatarios • Contactos • Redes Sociales y Marketing • Transparencia • Videovigilancia • Seguridad, Objetos Perdidos y Accidentes • Concursos y Sorteos • Quejas y Sugerencias

3. Duración

El presente acuerdo tiene una duración vinculada a la prestación de servicios. Una vez finalice el presente contrato, el encargado del tratamiento debe devolver al responsable los datos personales y suprimir cualquier copia que esté en su poder.

4. Obligaciones del encargado del tratamiento

El encargado del tratamiento y todo su personal se obliga a:

a. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.

b. Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento. Si el encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable.

c. Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, que contenga:

El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado y, en su caso, del representante del responsable o del encargado y del delegado de protección de datos.

Las categorías de tratamientos efectuados por cuenta de cada responsable.

En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49 apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas.

Una descripción general de las medidas técnicas y organizativas de seguridad relativas a: La seudoanimización y el cifrado de datos personales. La capacidad de garantizar la confidencialidad, integridad,

disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.

El proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

d. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles.

El encargado puede comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del responsable. En este caso, el responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación. Si el encargado debe transferir datos personales a un tercer país o a una

organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.

e. Subcontratación No subcontratar ninguna de las prestaciones que formen parte del objeto de este contrato que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado. Si fuera necesario subcontratar algún tratamiento, este hecho se deberá comunicar previamente y por escrito al responsable, con una antelación de un mes., indicando los tratamientos que se pretende subcontratar e identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto. La subcontratación podrá llevarse a cabo si el responsable no manifiesta su oposición en el plazo establecido. El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado del tratamiento y las instrucciones que dicte el responsable. Corresponde al encargado inicial regular la nueva relación de forma que el nuevo encargado quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad…) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas. En el caso de incumplimiento por parte del subencargado, el encargado inicial seguirá siendo plenamente responsable ante el responsable en lo referente al cumplimiento de las obligaciones.

f. Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.

g. Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.

h. Mantener a disposición del responsable la documentación acreditativa del cumplimiento de la obligación establecida en el apartado anterior.

i. Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.

j. Asistir al responsable del tratamiento en la respuesta al ejercicio de los derechos de:

Acceso, rectificación, supresión y oposición Limitación del tratamiento Portabilidad de datos

A no ser objeto de decisiones individualizadas automatizadas (incluida la

elaboración de perfiles) Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, ante el encargado del tratamiento, éste debe comunicarlo por correo electrónico a la dirección del responsable. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.

k. Derecho de información. Corresponde al responsable facilitar el derecho de información en el momento de la recogida de los datos.

l. Notificación de violaciones de la seguridad de los datos. El encargado del tratamiento notificará al responsable del tratamiento, sin dilación indebida, y en cualquier caso antes del plazo máximo de 24 horas, y a través de correo electrónico, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. No será necesaria la notificación cuando sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.

Si se dispone de ella se facilitará, como mínimo, la información siguiente:

1. Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.

2. El nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.

3. Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.

4. Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.

Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.

m. Dar apoyo al responsable del tratamiento en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.

n. Dar apoyo al responsable del tratamiento en la realización de las consultas

previas a la autoridad de control, cuando proceda.

o. Poner disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el responsable u otro auditor autorizado por él.

p. Implantar las medidas de seguridad que en todo caso, permitan: Garantizar la confidencialidad, integridad, disponibilidad y resiliencia

permanentes de los sistemas y servicios de tratamiento. Restaurar la disponibilidad y el acceso a los datos personales de forma

rápida, en caso de incidente físico o técnico. Verificar, evaluar y valorar, de forma regular, la eficacia de las

medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.

Seudonimizar y cifrar los datos personales, en su caso q. Destino de los datos. Devolver al responsable del tratamiento los datos de

carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación. La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el encargado. No obstante, el encargado puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

5. Obligaciones del responsable del tratamiento Corresponde al responsable del tratamiento:

Entregar al encargado los datos a los que se refiere la cláusula 2 de este

documento. Realizar una evaluación del impacto en la protección de datos personales de

las operaciones de tratamiento a realizar por el encargado. Realizar las consultas previas que corresponda. Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del

RGPD por parte del encargado. Supervisar el tratamiento, incluida la realización de inspecciones y

auditorías.

Localización servidores y notificación de cambios.

a) El encargado del tratamiento, mediante la firma del presente acuerdo, se compromete a someterse a la normativa nacional y de la Unión Europea en materia de protección de datos.

b) Asimismo, declara que los servidores se ubicarán dentro del ámbito de la Unión europea, asimismo, los servicios asociados a los mismos también se prestarán en la UE.

c) Ante cualquier cambio que se produzca a lo largo de la ejecución del contrato, el encargado de tratamiento se compromete a comunicarlos de forma fehaciente al responsable del tratamiento, teniendo en cuenta que este

cambio no podrá ir en contra de aquello establecido en la normativa de protección de datos vigente, y que deberá de garantizar la confidencialidad e integridad de la información tratada.

Y en prueba de conformidad con lo anteriormente pactado, ambas partes firman el presente contrato por duplicado en el lugar y fecha indicada en el encabezado.

contrato de una solucion de trabajo …

Documents