división de sistemas y tecnología...2 división de sistemas y tecnología seguridad. en el caso de...

1

División de Sistemas y Tecnología

PLIEGO DE PRESCRIPCIONES TÉCNICAS PARTICULARES CORRESPONDIENTE AL

CONTRATO 300/2017/01553

TÍTULO DEL CONTRATO: SERVICIO DE MANTENIMIENTO Y SOPORTE TÉCNICO ESPECIALIZADO DEL SOFTWARE DE PROTECCION ANTIVIRUS Y ANTISPAM SOPHOS INSTALADO EN EL AYUNTAMIENTO DE MADRID. 1.- OBJETO DEL CONTRATO

El objeto de este contrato es el servicio de mantenimiento y soporte de la solución de seguridad corporativa, software de protección antivirus y antispam, del fabricante Sophos instalado y actualmente en funcionamiento en el Ayuntamiento de Madrid por un periodo de 36 meses. Dicha solución de seguridad está compuesta por los siguientes elementos:

Tabla I

Cantidad

(Nº de licencias)

Producto

25.000 Sophos ENDUSER PROTECTION WEB & MAIL

1 Enhanced Plus Support

Sophos EndUser Protection Web & Mail, para 25.000 equipos, instalados en la totalidad del parque informático del Ayuntamiento de Madrid, que incluye protección antivirus en puestos de trabajo de usuario (PCs de sobremesa y portátiles), servidores (Windows, Linux), servidores Exchange y cabinas de almacenamiento NAS (Emc y NetApp), así como protección ante páginas web maliciosas, protección antivirus/antispam perimetral (correo basura y correo malicioso) y gestión de los agentes Sophos.

1.1.- CARACTERÍSTICAS TÉCNICAS

1.1.1.- Actualizaciones de producto

Se deberá proporcionar acceso a las actualizaciones oficiales de los productos Sophos objeto de esta contratación.

Se requerirá:

Revisión y actualización periódica de parches y nuevas versiones de todos los componentes de la solución (incluyendo los motores), por incorporación de mejoras en su evolución tecnológica y por la resolución o corrección de errores detectados o conocidos.

La actualización de la base de datos de patrones de virus y de patrones de Spyware, con la frecuencia necesaria para detectar las nuevas amenazas, al menos diaria.

Los agentes Sophos se actualizarán de forma automática, desatendida y con posibilidad de emplear diferentes orígenes de la base de datos de inteligencia de

Firmado por: EUGENIO VALLEJO ARBECargo: DIRECTOR DE LA DIVISION DE SISTEMAS Y TECNOLOGIAFecha: 16-11-2017 15:58:56

Pág

ina:

1 d

e 19

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21

http://www-2.munimadrid.es/VerificacionCove/CotejoCOVE.jsp?codigoVerificacion=PY922253641bcb21


2


seguridad. En el caso de equipos conectados a la red corporativa municipal, la actualización se realizará preferentemente a través de los servidores internos y para ordenadores portátiles, cuando no estén conectados a la red corporativa, a través de Internet.

1.1.2. Servicio de soporte. Atención y gestión de incidencias

Se requiere el tipo de soporte denominado Enhaced Plus Support para la resolución de incidencias relacionadas con el correcto funcionamiento de los productos Sophos instalados y la atención preferente para la eliminación de cualquier malware o entrada spam (correo basura o indeseado) en la plataforma informática del Ayuntamiento de Madrid.

Se requerirá el acceso a los mecanismos de atención y gestión de incidencias proporcionados directamente por el fabricante, para estos casos:

Atención a incidencias por mal funcionamiento de algún componente de la solución.

Atención a incidencias producidas por malware no detectado y control de epidemias.

Resolución de consultas técnicas especializadas para la configuración y uso de los productos.

Aviso sobre alertas y vulnerabilidades detectadas por el fabricante para actuar de forma preventiva y correctiva.

Las condiciones específicas del servicio de soporte y gestión de incidencias dependerán del nivel de severidad que se detalla en el apartado de Acuerdos de Nivel de Servicios.

1.1.3 Otros servicios

Acceso directo a la base de conocimientos oficial del fabricante por parte del departamento técnico responsable de IAM.

Envío de alertas de seguridad detectadas por Sophos. Comunicación proactiva del fabricante sobre avisos de malware y ataques sucedidos en otros clientes para evitar que ocurran en el Ayuntamiento de Madrid. Comunicación de últimas vulnerabilidades aparecidas o cualquier amenaza potencial que puede afectar al entorno municipal.

Acceso directo al equipo técnico superior de Sophos, que se traduce en la disponibilidad de consultoría remota (4 horas anuales) y un ingeniero de soporte técnico como gestor técnico de cuenta, el cual teniendo un conocimiento profundo de las necesidades de seguridad del Ayuntamiento de Madrid, asistirá en la coordinación de los aspectos del soporte Sophos, y proporcionará asesoramiento técnico con el objetivo de resolver problemas rápidamente y de evitar que se produzcan incidencias.

1.2.- CONDICIONES DEL SERVICIO DE SOPORTE Y GESTIÓN DE INCIDENCIAS

1.2.1.- Medios de acceso al servicio


Pág

ina:

2 d

e 19

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



3


Se deberán facilitar los siguientes canales que permitan acceso al soporte directo del fabricante:

Vía telefónica

Por correo electrónico

1.2.2.- Horarios de atención

La apertura de incidentes o consultas estará disponible en modo 24x7 (24 horas al día x 7 días a la semana).

Las incidencias críticas o urgentes se atenderán en este mismo horario (24 horas al día y 7 días a la semana).

Para las incidencias no urgentes y consultas el servicio de soporte se prestará de lunes a viernes dentro de horario laboral 8:00 a 17:00h, exceptuando festivos.

1.2.3.- Otras características

El soporte proporcionado también deberá reunir las siguientes características:

En el caso de que con las instrucciones de soporte no se consiga limpiar un equipo infectado por virus, el adjudicatario realizará una asistencia remota a través de una conexión segura habilitada por el responsable técnico de IAM, con carácter temporal y previa autorización del usuario, para permitir el acceso su equipo infectado y limpiarlo de todo virus y código malicioso que no se haya podido detectar en tiempo real mediante el motor antivirus. Se deberán reparar los daños del sistema, finalizar todos los procesos víricos y subprocesos de memoria, reparar el registro, eliminar los servicios y archivos introducidos por el virus y restaurar los archivos dañados.

Se requerirá el establecimiento de un procedimiento de recogida de indicios en equipos sospechosos, posiblemente infectados, para que sean analizados por el laboratorio del fabricante a fin de ofrecer un remedio desarrollando un parche en caso de encontrar código malicioso.

Soporte en la planificación de migración de versiones, instalación de productos y parches y consultas de configuración, incluyendo la elaboración de procedimientos para la implantación de actualizaciones y migraciones de aquellos componentes que requieran de una instalación no cubierta por los mecanismos automatizados descritos en el apartado 1.1.2. (p.ej. cambios de versión de consola o por evolución en la arquitectura de la solución implantada).

Asistencia presencial cuando una incidencia puntual no haya sido resuelta satisfactoriamente mediante el procedimiento propuesto al responsable técnico de IAM ni por acceso remoto al equipo afectado.

Revisión técnica in situ, con una frecuencia mínima de seis meses, de los productos Sophos instalados, de acuerdo a una agenda programada por el responsable técnico de IAM. Se realizará un análisis de la configuración de los equipos, limpieza de la base de datos, búsqueda de posibles soluciones de problemas pendientes o reiterativos, aclaración de dudas y recomendaciones.


Pág

ina:

3 d

e 19

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



4


1.3.- CALIDAD DEL SERVICIO Y ACUERDOS DE NIVEL DE SERVICIO

Para definir la calidad del servicio sobre los objetivos definidos, se han establecido unos indicadores cuantificables, implementados a través de unos niveles de mantenimiento, de una tipología de incidencias y de unos parámetros. Mensualmente se medirá el nivel de calidad recibido y en función de la calidad del servicio obtenido se definirá el importe de la factura mensual.

Los Acuerdos de Nivel de servicio, ANS, permitirán conocer el momento en que el nivel de servicio no es aceptable y su incumplimiento originará las penalidades adecuadas.

Es decir, en caso de no dar un servicio de calidad óptima se realizará un descuento en la facturación mensual, y en caso de incumplir los ANS se aplicarán las penalidades.

Los objetivos son:

Asegurar el correcto entendimiento de los servicios a proporcionar.

Definir los parámetros de medición para cada elemento de los servicios proporcionados.

Definir la estructura de comunicación entre IAM y la empresa adjudicataria

La empresa adjudicataria se comprometerá a garantizar la calidad del servicio, a cumplir los ANS y a documentar e informar de su cumplimiento o incumplimiento, de acuerdo con la información establecida en el presente Pliego de Prescripciones Técnicas Particulares.

1.3.1.- Tipos de Incidencias. Definición

Incidencias Críticas: cuando la incidencia provoca que un servicio o aplicación en producción no funcione en su totalidad, debido por ejemplo a servidores no operativos por la acción de un virus, colapso de red por algún ataque informático masivo (spam de correo o denegación de servicio - DoS) o infección masiva en los puestos de trabajo municipales.

Incidencias Urgentes: cuando la incidencia provoca que un servicio o aplicación en producción funcione de manera parcial o en modo degradado por ataque a un número limitado de equipos o ubicaciones.

Incidencias No Urgentes: cuando la incidencia no degrade ningún servicio o aplicación en producción y se limita a un número muy limitado de equipos o ubicaciones.

Será IAM, en el momento de comunicar la incidencia, quién decidirá la tipificación de la misma.

1.3.2. Parámetros del servicio

Se definen los siguientes parámetros para la medición de la calidad del servicio:

Tiempo de respuesta: el intervalo de tiempo transcurrido desde la comunicación de la incidencia por parte de IAM, hasta el inicio de actuaciones por parte del equipo de soporte técnico de la empresa adjudicataria (ya sean in situ o en remoto).


Pág

ina:

4 d

e 19

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



5


Tiempo de resolución: el intervalo de tiempo transcurrido desde la comunicación de la incidencia por parte de IAM, hasta el restablecimiento de la plena operatividad.

IAM requerirá el cumplimiento de los tiempos de resolución establecidos en aquellos casos en que la incidencia sea causada por la infección de un virus conocido, debiendo aplicar los mecanismos de limpieza y reparación que tenga para el mismo. De igual manera, se requerirá el cumplimiento de los tiempos de resolución ante fallo de alguno de los productos instalados, en los que las soluciones aplicables estén basadas en el empleo de código oficialmente liberado por el fabricante y estén recogidas en su base de datos de conocimiento oficial.

En otros casos que supongan nuevos tipos de ataque de seguridad, como en el caso de aparición de un nuevo virus, spam masivo no detectado o ataques de denegación de servicios, o bien ante un fallo grave de uno de los componentes instalados, se requerirá el compromiso de realizar el escalado de la incidencia al fabricante para su análisis y desarrollo de solución. Simultáneamente el adjudicatario deberá proponer alternativas (‘workarounds’) que permitan la solución temporal del problema a fin de poder mantener los niveles de servicio; en todo caso, su implantación deberá contar con la aprobación del gestor técnico designado por IAM.

1.3.3. Condiciones del servicio de calidad

Se considera que el equipamiento objeto de este contrato es de nivel crítico, lo que implica que se deberán cumplir las siguientes condiciones para prestar un servicio de calidad.

Tabla II: Condiciones del servicio de calidad

Horario de prestación del servicio

24 x 7

Tiempo de Respuesta Incidencias Críticas

Tiempo de Respuesta Incidencias Urgentes

Tiempo de Respuesta Incidencias No Urgentes

Un máximo de 1 hora Un máximo de 2 horas Un máximo de 4 horas

Tiempo de Resolución Incidencias Críticas

Tiempo de Resolución Incidencias Urgentes

Tiempo de Resolución Incidencias No Urgentes

Un máximo de 4 horas a partir de la comunicación de la incidencia




Pág

ina:

5 d

e 19

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



6


1.3.4. Facturación y grado de cumplimiento

Si el servicio no se presta dentro de los parámetros considerados como adecuados para garantizar un servicio de calidad, se realizará una disminución del importe a facturar.

La relación entre el grado de calidad del servicio y la facturación se detalla en la siguiente tabla.

Tabla III: Facturación y grado de cumplimiento Tiempo de Respuesta

Incidencias Críticas Tiempo de Respuesta Incidencias Urgentes


Servicio de calidad: Un máximo de 1 hora

Disminución de Calidad: entre 1 y 2 horas.

Deducción en importe factura por disminución de calidad: 1 día de

coste del servicio de mantenimiento (1) (obtenido a

partir del precio mensual)

Servicio de calidad: Un máximo de 2 horas


Deducción en importe factura por disminución de calidad: 1 día de coste

del servicio de mantenimiento (1) (obtenido a partir del precio mensual)
















Deducción en importe factura por disminución de calidad: 1 día de coste

del servicio de mantenimiento (1) (obtenido a partir del precio mensual)






(1) Un día de coste del servicio de mantenimiento, es el resultado de dividir, entre 30, el coste

del servicio de mantenimiento del mes en que ha ocurrido la incidencia.

El importe total a deducir de la factura corresponderá a la suma de los días en los que se haya producido la disminución de la calidad, y se aplicarán en el mes en que se hayan producido.


Pág

ina:

6 d

e 19

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



7


TABLA IV: Penalizaciones

Tiempo de Respuesta Incidencias Críticas

Tiempo de Respuesta Incidencias Urgentes


ANS=Un máximo de 2 horas Penalizaciones: 1 día de coste del

servicio de mantenimiento (1) (obtenido a partir del precio

mensual), por cada 4 horas de incumplimiento del ANS










ANS: Un máximo de 8 horas a partir de la comunicación de la

incidencia Penalizaciones: 1 día de coste del



ANS: Un máximo de 24 horas a partir de la comunicación de la incidencia Penalizaciones: 1 día de coste del



ANS: Un máximo de 96 horas a partir de la comunicación de la

incidencia Penalizaciones: 1 día de coste del



(1) Un día de coste del servicio de mantenimiento, es el resultado de dividir, entre 30, el coste del

servicio de mantenimiento del mes en que ha ocurrido la incidencia.

1.3.4. Contactos técnicos autorizados

La empresa adjudicataria nombrará un interlocutor que será el intermediario entre la empresa e IAM, así como un sustituto en caso de ausencia de dicho interlocutor.

Por su parte, IAM designará un responsable del contrato y dos técnicos responsables de los casos de mantenimiento y soporte, cifra que se podrán ampliar si fuera necesario, para lo cual se establecerá contacto con el interlocutor de la empresa adjudicataria.

2.- ACREDITACIÓN OFICIAL DEL FABRICANTE PARA PRESTAR EL SERVICIO DE MANTENIMIENTO Y SOPORTE DE LOS PRODUCTOS SOPHOS

Todas las empresas licitadoras deberán ser "Gold Partner" del fabricante Sophos (o superior), acreditándolo mediante certificación emitida por el fabricante. Esta acreditación deberá consistir en una carta o documento oficial del fabricante indicando explícitamente la certificación de la empresa licitadora para ofrecer el servicio.

Se admite la posibilidad de que exista un compromiso por escrito de firma de acuerdo o certificado, firmado por ambas partes. En el caso de que la empresa licitadora resulte adjudicataria, deberá presentar el acuerdo o certificado, junto con el resto de la documentación obligatoria para la adjudicación, en el plazo máximo de diez días hábiles a contar desde el siguiente a que se hubiese recibido el requerimiento del órgano de contratación.


Pág

ina:

7 d

e 19

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



8


Dicho certificado deberá ser actualizado por la empresa adjudicataria durante toda la vigencia del contrato primitivo y de las prórrogas, en su caso, sin requerimiento previo del Órgano de contratación.

Cada licitador debe disponer de acreditación vigente emitida por el fabricante Sophos, lo cual es necesario para garantizar el acceso a las bases de datos de seguridad del fabricante y poder suministrar las actualizaciones diarias de los ficheros de firmas que identifican los virus detectados día a día. Asimismo se garantiza su capacidad para la prestación del servicio de soporte y mantenimiento y cumplirá la siguiente condición mínima:

No estar limitada a ninguna versión en concreto de estos productos. Se considera que especificar una versión concreta y añadir "o superior" cumple esta condición.

3.- POSIBLE MODIFICACIÓN DE ESTE CONTRATO

De acuerdo con lo establecido en el artículo 306 del Texto Refundido de la Ley de Contratos del Sector Público aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, se establece que si durante la vigencia del presente contrato se tuviera que dar de baja o de alta del servicio de mantenimiento y soporte alguna de las licencias de productos Sophos, se podrá realizar una modificación del presente contrato, hasta un máximo del 20% sobre el presupuesto base de licitación, por un decremento o incremento en el número de equipos a proteger respecto a la planta actual.

Modificación por bajas, en supuestos como:

Disminución del número de equipos tipo PC por circunstancias diversas como reducción de puestos de trabajo (jubilaciones, reasignación de personal a otras administraciones, etc.), compartición de equipos de usuario en turnos diferenciados, etc.

Baja de portátiles por circunstancias varias como su sustitución por dispositivos móviles proporcionados por el operador de servicios de telecomunicaciones, con servicio de protección antivirus propio.

Disminución del número de servidores físicos y virtualizados por reorganización de servicios (p.ej. por eliminación por consolidación de servicios en un número menor de equipos centralizados).

Disminución del número de cabinas de almacenamiento NAS por consolidación de servicios de fichero en un número menor de equipos de mayores prestaciones.

Modificación por altas, en supuestos como:

Aumento del número de equipos tipo PC por circunstancias diversas como aumento de puestos de trabajo en dependencias del Ayuntamiento, asignación de equipos de usuario a trabajadores que no lo tenían, etc.

Alta de portátiles para trabajadores del ayuntamiento, cuyo puesto de trabajo así lo requiera.

Aumento del número de servidores físicos y virtualizados por reorganización o aparición de nuevos servicios y/o funcionalidades en las aplicaciones del ayuntamiento.


Pág

ina:

8 d

e 19

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



9


Aumento del número de cabinas de almacenamiento NAS por aparición de nuevos servicios y/o funcionalidades en las aplicaciones del ayuntamiento.

Todo ello previa aceptación del Órgano de Contratación a propuesta de la División de Sistemas y Tecnología (responsable de la ejecución del contrato).

4.- PRECIO DE CADA UNA DE LAS UNIDADES EN QUE SE DESCOMPONE EL PRESUPUESTO Y NÚMERO DE UNIDADES A CONTRATAR

El importe total para esta contratación asciende a la cantidad de 450.808,54 €, IVA incluido, de acuerdo al desglose de precios que se adjunta:

Tabla V: Desglose de precios unitarios

SKU PRODUCTONÚMERO DE

UNIDADES

PRECIO UNITARIO

MENSUAL

SIN IVA

IMPORTE

36 MESES

SIN IVA

EGPH3GTAA EndUser Protection Web&Mail 25.000 0,33 € 297.000,00 €

EPEB3CSAA Enhanced Plus Support 1 2.099,14 € 75.569,04 €

372.569,04 €

78.239,50 €

450.808,54 €

TOTAL SIN IVA

IVA

TOTAL CON IVA

Los precios unitarios ofrecidos por las empresas licitadoras no podrán superar los máximos indicados en la tabla desglose de precios unitarios.


Pág

ina:

9 d

e 19

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



10


5.- PRESCRIPCIONES TÉCNICAS DE CARÁCTER SOCIAL 1 2

5.1 - CLAÚSULAS SOCIALES DE CARÁCTER OBLIGATORIO 3

5.1.1 - Servicios desarrollados durante la ejecución del contrato

Los servicios objeto del contrato se deberán desarrollar respetando las normas sociolaborales vigentes en España y en la Unión Europea o de la Organización Internacional del Trabajo.

Corresponderá al responsable del contrato la comprobación del cumplimiento de esta obligación en el momento en que se realicen los correspondientes servicios. A tal fin, durante el primer mes de ejecución del contrato, la empresa adjudicataria aportará un documento con el siguiente compromiso:

“SERVICIO DE MANTENIMIENTO Y SOPORTE TÉCNICO ESPECIALIZADO DEL SOFTWARE DE PROTECCION ANTIVIRUS Y ANTISPAM SOPHOS INSTALADO EN EL AYUNTAMIENTO DE MADRID, Exp. 300/2017/01553”, se desarrollará respetando las normas sociolaborales vigentes en España y en la Unión Europea o de la Organización Internacional del Trabajo.”

Asimismo, durante el último mes de ejecución del contrato, la empresa adjudicataria aportará un documento que acredite que:

“SERVICIO DE MANTENIMIENTO Y SOPORTE TÉCNICO ESPECIALIZADO DEL SOFTWARE DE PROTECCION ANTIVIRUS Y ANTISPAM SOPHOS INSTALADO EN EL AYUNTAMIENTO DE MADRID, Exp. 300/2017/01553”, se han desarrollado respetando las normas sociolaborales vigentes en España y en la Unión Europea o de la Organización Internacional del Trabajo.”

Para cumplimentar los mencionados documentos se podrán emplear los modelos incorporados a este PPTP como anexos I y II.

4.1.2 - Uso no sexista del lenguaje

En toda la documentación, publicidad, imagen o materiales que deban aportar los licitadores o que sean necesarios para la ejecución del contrato, deberá hacerse un uso no sexista del lenguaje, evitar cualquier imagen discriminatoria de las mujeres o estereotipos sexistas, y fomentar con valores de igualdad la presencia equilibrada, la diversidad y la corresponsabilidad.

1 Estas prescripciones técnicas se incluyen en aplicación de la Instrucción 1/2016 relativa a la incorporación de

cláusulas sociales en los contratos celebrados por el Ayuntamiento de Madrid, sus organismos autónomos y entidades

del sector público municipal, aprobada por Decreto de 19 de enero de 2016 del Delegado del Área de Gobierno de

Economía y Hacienda. 2 Las prescripciones técnicas se han redactado teniendo en cuenta el contenido de la Convención de Naciones Unidas

sobre los derechos de las personas con diversidad funcional, así como los criterios de accesibilidad universal y de

diseño universal o diseño para todas las personas, tal y como son definidos estos términos en el TRLGDPD. (Texto

Refundido de la Ley General de los derechos de las personas con discapacidad y de su inclusión social, aprobado por

Real Decreto Legislativo 1/2013, de 29 de noviembre. 3 Apartado 5.1.1. de la Instrucción 1/2016


Pág

ina:

10

de 1

9

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



11


Durante la ejecución del contrato, corresponderá al responsable del contrato la comprobación del cumplimiento de esta obligación, a cuyo fin llevará a cabo la revisión de la cartelería y documentación, así como de cualquier otro soporte que garantice el cumplimiento de esta obligación. Durante el último mes de ejecución del contrato, la empresa adjudicataria aportará una declaración responsable que acredite que:

“En toda la documentación, publicidad, imagen o materiales necesarios para la ejecución del contrato 300/2017/01553 se ha hecho un uso no sexista del lenguaje, evitando cualquier imagen discriminatoria de las mujeres o estereotipos sexistas, y fomentando con valores de igualdad la presencia equilibrada, la diversidad y la corresponsabilidad.”

Para cumplimentar el mencionado documento se podrá emplear el modelo incorporado a este PPTP como anexo II.

5.1.3 - Seguridad y salud laboral

La empresa adjudicataria tendrá la obligación de adoptar las medidas de seguridad y salud en el trabajo que sean obligatorias para prevenir de manera rigurosa los riesgos que pueden afectar a la vida, integridad y salud de las personas trabajadoras.

Asimismo, deberá acreditar el cumplimiento de las obligaciones siguientes:

- La evaluación de riesgos y planificación de la actividad preventiva correspondiente a la

actividad contratada.

- La formación e información en materia preventiva a las personas adscritas a la

ejecución del contrato.

- El justificante de la entrega de equipos de protección individual que, en su caso, sean

necesarios.

Durante la ejecución del contrato, el responsable del contrato deberá requerir a la

empresa adjudicataria para que acredite el cumplimiento de estos extremos mediante la

documentación que corresponda en cada caso, comprobando una vez al año el

cumplimiento de las obligaciones expuestas.

Durante el primer mes de ejecución del contrato, la empresa adjudicataria aportará una

declaración responsable en la que se acredite que se han cumplido las referidas

obligaciones.

Para cumplimentar el mencionado documento se podrá emplear el modelo incorporado

a este PPTP como anexo I.

En todo caso, el órgano de contratación podrá solicitar, cuando lo considere oportuno,

la aportación de la documentación que acredite el cumplimiento de las obligaciones

expuestas.


Pág

ina:

11

de 1

9

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



12


5.1.4 - Medidas para evitar daños al personal municipal o a los ciudadanos en

general

La empresa adjudicataria deberá realizar, al menos, una acción de formación dirigida a

todo el personal destinado a la ejecución del contrato con contenido relativo a la

seguridad y salud en el trabajo y con una duración mínima de 3 horas, para evitar que de

la ejecución del contrato puedan derivarse daños al personal municipal o a los

ciudadanos en general.

El responsable del contrato deberá comprobar el cumplimiento de la realización de esta

acción formativa.

Durante el último mes de ejecución del contrato, la empresa adjudicataria aportará una

declaración responsable en la que se acredite que se ha cumplido la acción referida.

Para cumplimentar el mencionado documento se podrá emplear el modelo incorporado

a este PPTP como anexo III.

5.1.5 - En materia laboral, social y de igualdad efectiva entre hombres y mujeres

La empresa adjudicataria del contrato deberá cumplir con las obligaciones establecidas

en la normativa vigente en materia laboral y social, así como en materia de igualdad

efectiva entre mujeres y hombres.4

Así mismo, la empresa adjudicataria deberá acreditar, al inicio de la ejecución del

contrato, mediante declaración responsable, la afiliación y el alta en la Seguridad Social

de las personas/trabajadoras destinadas a la ejecución del contrato.

Para cumplimentar la declaración responsable se podrá emplear el modelo incorporado

a este PPTP como anexo IV.

4 A estos efectos, las empresas licitadoras deberán cumplimentar el modelo de declaración responsable contenido como

anexo IX en el pliego de cláusulas administrativas particulares. Dicho modelo, incluye la declaración responsable relativa

tanto al cumplimiento de las obligaciones establecidas en la normativa vigente en materia laboral y social como al

cumplimiento de las obligaciones en materia de igualdad efectiva entre hombres y mujeres que establece el artículo 45 de la

Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres.

En todo caso, el órgano de contratación podrá solicitar, cuando lo considere oportuno,

la aportación de la documentación que acredite el contenido de la declaración

responsable.


Pág

ina:

12

de 1

9

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



13


5.1.6 - Informe relativo al cumplimiento de las obligaciones sociales

Con carácter previo a la finalización del contrato, la empresa adjudicataria deberá

presentar un informe relativo al cumplimiento de las obligaciones sociales exigidas en

este PPTP.

El responsable del contrato, durante el último mes de ejecución del contrato,

comprobará la debida presentación del referido informe.

En caso de que se incumpla esta condición se aplicará una penalidad del 10% del

importe de la última factura.

5.2 - CLÁUSULA DE CONDICIÓN ESPECIAL DE EJECUCIÓN 5

5.2.1.- Adopción de medidas para prevenir, evitar y erradicar el acoso sexual y el

acoso por razón de sexo, en relación con el personal destinado a la ejecución

del contrato.

Es condición especial de ejecución que la empresa adjudicataria realice una campaña

informativa, de una semana de duración, durante el primer trimestre de ejecución del

contrato, con el fin de prevenir, evitar y erradicar el acoso sexual y el acoso por razón de

sexo en relación con el personal destinado a la ejecución del contrato.

Al inicio de la ejecución del contrato, la empresa adjudicataria deberá acreditar la

planificación de las acciones a realizar en relación con el personal vinculado a la

ejecución del contrato.

Con anterioridad a la tramitación del cuarto pago, el responsable legal de la empresa

acreditará la realización de la campaña mediante declaración responsable en la que se

indiquen, al menos, el contenido, la duración y el medio de difusión.

Para cumplimentar la declaración responsable se podrá emplear el modelo incorporado

a este PPTP como anexo V.

5 Apartado 3.4 de la Instrucción 1/2016

El responsable del contrato, comprobará que se ha entregado la planificación de las

acciones a realizar. Así mismo, con anterioridad a la tramitación del cuarto pago,

comprobará que se ha efectuado la campaña y que se ha presentado la correspondiente

declaración responsable.

En caso de que se incumpla esta condición se aplicará una penalidad del 10% del

importe correspondiente a una mensualidad.


Pág

ina:

13

de 1

9

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



14


6.- OTRAS CONSIDERACIONES ESPECÍFICAMENTE TÉCNICAS QUE EL SOLICITANTE CREA CONVENIENTE

No procede.

7.- PROTECCIÓN DE DATOS Y CONFIDENCIALIDAD

“La empresa contratista deberá respetar el carácter confidencial de aquella información

a la que tenga acceso con ocasión de la ejecución del contrato, o que por su propia

naturaleza deba ser tratada como tal. A estos efectos incluirá una cláusula de

confidencialidad y secreto en los términos descritos, en los contratos laborales que

suscriban los trabajadores destinados a la prestación del servicio objeto del presente

pliego.

La empresa adjudicataria y su personal durante la realización de los servicios que se

presten como consecuencia del cumplimiento del contrato, estarán sujetos al estricto

cumplimiento de los documentos de seguridad de las dependencias municipales en las

que se desarrolle su trabajo.

En relación con la información de direcciones de IP que pudiera almacenarse en los

dispositivos objeto de reparación o de sustitución se seguirán las instrucciones que IAM

determine destinadas a la protección de dicha información”.


Pág

ina:

14

de 1

9

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



15


ANEXO I

MODELO DE DECLARACIÓN RESPONSABLE RELATIVA AL CUMPLIMIENTO DE

DIVERSAS CLÁUSULAS SOCIALES ESTABLECIDAS EN EL PLIEGO DE

PRESCRIPCIONES TÉCNICAS PARTICULARES DEL CONTRATO.

D./Dña …………………………………………………….., en nombre y representación de la Sociedad

……………………………………………….., con C.I.F. ……………………………… en relación con el

contrato denominado “SERVICIO DE MANTENIMIENTO Y SOPORTE TÉCNICO

ESPECIALIZADO DEL SOFTWARE DE PROTECCION ANTIVIRUS Y ANTISPAM

SOPHOS INSTALADO EN EL AYUNTAMIENTO DE MADRID. (EXP. Nº

300/2017/01553)”.

.

DECLARA:

- Que los servicios objeto del contrato se desarrollarán respetando las normas

sociolaborales vigentes en España y en la Unión Europea o de la Organización

Internacional del Trabajo. (apartado 5.1.1 del PPTP)

- Que se han adoptado las medidas de seguridad y salud en el trabajo obligatorias

para prevenir de manera rigurosa los riesgos que pueden afectar a la vida,

integridad y salud de las personas trabajadoras. (apartado 5.1.3 del PPTP)

- Que se ha cumplido con las obligaciones siguientes (apartado 5.1.3 del PPTP):

o La evaluación de riesgos y planificación de la actividad preventiva

correspondiente a la actividad contratada.

o La formación e información en materia preventiva a las personas

adscritas a la ejecución del contrato.

o La entrega de los justificantes de equipos necesarios.

Fecha y firma de la empresa adjudicataria

DIRIGIDO AL ÓRGANO DE CONTRATACIÓN DE IAM

ANEXO II


Pág

ina:

15

de 1

9

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



16


MODELO DE DECLARACIÓN RESPONSABLE RELATIVA AL CUMPLIMIENTO DE

DIVERSAS CLÁUSULAS SOCIALES ESTABLECIDAS EN EL PLIEGO DE PRESCRIPCIONES

TÉCNICAS PARTICULARES DEL CONTRATO.






300/2017/01553)”.

.

DECLARA:

- Que los servicios objeto del contrato se han desarrollado respetando las normas

sociolaborales vigentes en España y en la Unión Europea o de la Organización

Internacional del Trabajo. (apartado 5.1.1 del PPTP)

- Que en toda la documentación, publicidad, imagen o materiales necesarios para la

ejecución del contrato se ha hecho un uso no sexista del lenguaje, evitando cualquier

imagen discriminatoria de las mujeres o estereotipos sexistas, y fomentando con valores

de igualdad la presencia equilibrada, la diversidad y la corresponsabilidad (apartado

5.1.2 del PPTP).




Pág

ina:

16

de 1

9

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



17


ANEXO III

MODELO DE DECLARACIÓN RESPONSABLE RELATIVA AL CUMPLIMIENTO DE LAS

MEDIDAS PARA EVITAR QUE PUEDAN DERIVARSE DAÑOS AL PERSONAL MUNICIPAL O

LOS CIUDADANOS EN GENERAL DURANTE LA EJECUCIÓN DEL CONTRATO.



contrato denominado ““SERVICIO DE MANTENIMIENTO Y SOPORTE TÉCNICO



300/2017/01553)”.

DECLARA:

- Que la empresa XXXXXXXXXXXXXX ha realizado la siguiente acción formativa

dirigida a todo el personal destinado a la ejecución del contrato (apartado 5.1.4

del PPTP).

o Contenido:

o Duración:

o Número de destinatarios:



ANEXO IV


Pág

ina:

17

de 1

9

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



18


MODELO DE DECLARACIÓN RESPONSABLE RELATIVA A LA AFILIACIÓN Y ALTA

EN LA SEGURIDAD SOCIAL DE LOS TRABAJADORES DESTINADOS A LA

EJECUCIÓN DEL CONTRATO.






300/2017/01553)”.

DECLARA:

Que todas las personas trabajadoras, pertenecientes a la empresa XXXXXXXXXXXX y

destinadas a la ejecución del contrato denominado “SERVICIO DE MANTENIMIENTO Y

SOPORTE TÉCNICO ESPECIALIZADO DEL SOFTWARE DE PROTECCION ANTIVIRUS

Y ANTISPAM SOPHOS INSTALADO EN EL AYUNTAMIENTO DE MADRID. (EXP. Nº

300/2017/01553)”, se encuentran afiliadas y en situación de alta en la Seguridad Social

(apartado 5.1.5 del PPTP).




Pág

ina:

18

de 1

9

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



19


ANEXO V

CONDICIÓN ESPECIAL DE EJECUCIÓN

MODELO DE DECLARACIÓN RESPONSABLE RELATIVA AL CUMPLIMIENTO DE LAS

MEDIDAS PARA PREVENIR, EVITAR Y ERRADICAR EL ACOSO SEXUAL Y EL ACOSO

POR RAZÓN DE SEXO, EN RELACIÓN CON EL PRESONAL DESTINADO A LA

EJECUCIÓN DEL CONTRATO.



contrato “SERVICIO DE MANTENIMIENTO Y SOPORTE TÉCNICO ESPECIALIZADO

DEL SOFTWARE DE PROTECCION ANTIVIRUS Y ANTISPAM SOPHOS INSTALADO

EN EL AYUNTAMIENTO DE MADRID. (EXP. Nº 300/2017/01553)”.

DECLARA:

- Que la empresa XXXXXXXXXXXXXX ha realizado la siguiente campaña

informativa dirigida a todo el personal destinado a la ejecución del contrato

(apartado 5.2.1 del PPTP).

o Contenido:

o Medio de difusión:

o Duración:

o Número de destinatarios:



Firmado electrónicamente por: EUGENIO VALLEJO ARBE

Cargo: DIRECTOR DE LA DIVISION DE SISTEMAS Y TECNOLOGIA

Fecha: 16-11-2017 15:58:34


Pág

ina:

19

de 1

9

Cód

igo

de v

erifi

caci

ón :

PY

9222

5364

1bcb

21

Par

a la

ver

ifica

ción

del

sig

uien

te c

ódig

o po

drá

cone

ctar

se a

la s

igui

ente

dire

cció

nhttp

://w

ww

-2.

mun

imad

rid.e

s/V

erifi

caci

onC

ove/

Cot

ejoC

OV

E.js

p?co

digo

Ver

ifica

cion

=P

Y92

2253

641b

cb21



división de sistemas y tecnología...2 división de sistemas y tecnología seguridad. en el caso de...

Documents