pliego de prescripciones tecnicas (ppt) · (euskera y castellano). todos los documentos que formen...
TRANSCRIPT
PLIEGO DE PRESCRIPCIONES TECNICAS (PPT)
I. OBJETO DEL CONTRATO
El sistema GISSO implementado es operado y gestionado por la Vicegerencia TIC desde el inicio del año
2012, siendo el objeto del contrato del presente pliego su mantenimiento y soporte durante 4 meses en relación a:
Soporte del sistema Oracle OIAM implementado, atendiendo las incidencias de funcionamiento yrendimiento que puedan presentarse tanto en el uso del software Oracle OIAM y conectores, así como para la integración de nuevos parches y actualizaciones proporcionadas por Oracle
Soporte del sistema GISSO implementado, atendiendo las incidencias de funcionamiento y rendimientoque puedan presentarse en la integración y conectorización de los distintos aplicativos y servicios integrados
Mantenimiento correctivo del sistema GISSO implementado y de la conexión con los diferentesaplicativos y servicios integrados al sistema
Formación y consultoría de los equipos de explotación, administración y desarrollo de la Vicegerencia TIC
II.-CONCRECIÓN DEL OBJETO DEL SUMINISTRO/SERVICIO
ALCANCE DEL CONTRATO
El alcance de los distintos servicios de soporte y mantenimiento a contratar será, al menos, el siguiente:
II.1. Alcance soporte sistema Oracle OIAM
Gestión de consultas e incidenciaso Recepción de consultas, incidencias o reclamaciones
o Registro y categorización de las incidencias de acuerdo con los criterios definidos por la Vicegerencia TICy validados con el proveedor.
o Asignación de interlocutoreso Priorización de las incidencias en base a parámetros de impacto y urgencia definidos por la VicegerenciaTIC y validados con el proveedor
o Interlocución con los grupos responsables de su resolucióno Horario de atención 9x5 (de 09:00h a 18:00h)
El proveedor se responsabilizará de la interlocución con el soporte de Oracle para:
o La gestión de incidencias de producto a través de los canales de Oracle, teniendo en cuenta que laVicegerencia TIC contratará el soporte a Oracle directamente y de manera ajena a este contrato o Escalado y resolución de incidencias críticas de producto a través de los canales directos del proveedor con
Oracle
Soporte avanzado para dar respuestas a las preguntas y cuestiones que puedan plantearse para consultasrelacionadas con la funcionalidad del sistema, diseño de módulos, operación del sistema o funcionamiento
inesperado o errores del sistema
Evaluación previa del impacto de la actualización de parches del sistema Oracle OIAM y ayuda y soportepara la implementación
Estudio del impacto de la aplicación de las actualizaciones de versiones del sistema Oracle OIAM. La
implementación a realizar en su caso, será objeto de tratamiento como un mantenimiento evolutivo no contemplado en este pliego.
II.2. Alcance soporte sistema GISSO
Gestión de consultas e incidencias
o Recepción de consultas, incidencias o reclamacioneso Registro y categorización de las incidencias de acuerdo con los criterios definidos por la Vicegerencia TICy validados con el proveedor.
o Asignación de interlocutoreso Priorización de las incidencias en base a parámetros de impacto y urgencia definidos por la VicegenciaTIC y validados con el proveedor
o Interlocución con los grupos responsables de su resolucióno Horario de atención 9x5 (de 09:00h a 18:00h)
Soporte avanzado para dar respuestas a las preguntas y cuestiones que puedan plantearse para consultas
relacionadas con la funcionalidad del sistema, diseño de módulos, operación del sistema o funcionamiento inesperado o errores del sistema
Evaluación previa del impacto de las posibles actualizaciones de las aplicaciones y servicios corporativos de la Vicegerencia TIC integrados en el sistema y ayuda y soporte en caso necesario
II.3. Alcance mantenimiento correctivo sistema GISSO
Actuaciones correctivas sobre el sistema debidas a una incidencia del sistema.
Actuaciones correctivas sobre el sistema debidas a necesidades evolutivas de los aplicativos y servicios integrados en el sistema y que no correspondan a un cambio de funcionalidad en el sistema diseñado. La actuaciones correctivas debidas a mejoras funcionales sobre los aplicativos y servicios integrados serán
considerados como un mantenimiento evolutivo que no es objeto del presente pliego.
Asistencia en los pasos a producción
Definición conjunta con la Vicegerencia TIC de la política de gestión y aplicación de estos mantenimientos:
o Contemplando paso a producción urgentes o Revisión conjunta con la Vicegerencia TIC de la clasificación de los niveles de servicio requeridos
Aplicación de parches de los productos Oracle que provoquen mal funcionamiento en el sistema implantado, quedando exluidos los cambios de versión de los productos Oracle que corresponderían en su caso
a un evolutivo.
II.4. Formación y consultoría GISSO El proveedor atenderá las consultas derivadas de la explotación del sistema, administración y modificaciones
de los aplicativos y servicios corporativos de la Vicegerencia TIC integrados en el sistema. En su caso, mediante el contrato derivado del presente pliego, el proveedor facilitará la formación que se considere necesaria por la Vicegerencia TIC y en relación a la explotación, administración y conectorización de los
aplicativos y servicios.
II.5 Mantenimiento evolutivo Debe considerarse como mantenimiento evolutivo la incorporación de nuevos módulos, funcionalidades o
actualizaciones importantes del sistema. No es un mantenimiento requerido al licitador, pero en caso de ofrecerse deberá obedecer al menos a los siguientes criterios:
Se identificará cada evolutivo de forma individual, junto con sus requisitos y necesidades
Se determinará el alcance funcional, plan de trabajo, entregables y costes
III.- CONDICIONES GENERALES
Mediante el presente pliego, la Vicegerencia TIC de la UPV/EHU podrá contratar el servicio de soporte y mantenimiento de su sistema GISSO, y para ello el licitador deberá tener en cuenta en su oferta la descripción
del sistema y objetivos descritos en los apartados anteriores del presente pliego. Así mismo, también deberán tenerse en cuenta los condicionantes que se describen a continuación en este apartado.
El licitador deberá presentar su oferta económica, incluyendo todos los costes necesarios para la prestación del servicio descrito en el presente pliego. El licitador, asumirá a su cargo todos los costes del personal involucrado (personal propio y otros) en la prestación y dirección del servicio, incluidos los costes de
desplazamientos, dietas, etc..
III.1. BOLSA DE JORNADAS
El contrato a realizar se cuantificará en base a la oferta de una bolsa de jornadas a suministrar por el proveedor dentro del precio del contrato.
Se entiende por jornada la equivalente a la realización de 8 horas diarias en días de lunes a viernes.
El número mínimo de jornadas a contratar según el presente pliego será de 60 jornadas entre las que deben incluirse 39 jornadas de perfil técnico/programador (TP),y de 21 jornadas de perfil consultor (CS), según se definen en el presente pliego.
Todo desplazamiento del personal del proveedor a la UPV/EHU será computado a razón de 1 jornada por día de desplazamiento independientemente del número de horas realizadas en el día.
Toda incidencia o grupo de incidencias reportado en el mismo momento, supondrá al menos un consumo de 2 horas. Las horas consumidas computarán 1 jornada por cada 8 horas.
Mensualmente, se deberá realizar una reunión de seguimiento sobre el mantenimiento y soporte ofrecido en la que deberán participar los responsables nombrados por el licitador y la Vicegerencia TIC de la UPV/EHU. Igualmente, la Vicegerencia TIC podrá solicitar cuantas reuniones desee con la precaución de solicitarlo al
menos con 1 semana de anterioridad. Las reuniones podrán realizarse mediante sistemas de videoconferencia o de conference call o bien in-situ a decidir por la UPV/EHU en cada caso.
Para el caso de agotarse las jornadas previstas en alguna de las categorías, se utilizará el factor de correlación
del precio entre las distintos perfiles para reconvertir las jornadas de una categoría en otra y con objeto de agotar todas las jornadas establecidas en el contrato.
III.2 NIVEL DE SERVICIO
El servicio a contratar se ofrecerá al menos en horario de 9x5 de 09:00h a 18:00h de lunes a viernes.
Las incidencias de servicio se catalogarán de acuerdo a las siguientes prioridades:
Prioridad 1: Afecta totalmente a un servicio de negocio, aplicación o sistema crítico. Se trata de unapérdida total de servicio.
o Se atenderá en un tiempo inferior a 2 horas laborables desde la notificación.
o En caso de no resolverse en el mismo día, la UPV/EHU podrá solicitar la asistencia in-situ en el díasiguiente.
Prioridad 2: Una vez producida afecta gravemente a un servicio de negocio, aplicación o sistema crítico,aunque el servicio esté aún activo. Se trata de una pérdida parcial de servicio
o Se atenderá en un tiempo inferior a 8 horas laborables desde la notificación
o En caso de no resolverse en 48 horas desde la notificación, la UPV/EHU podrá solicitar la asistencia in-
situ en el día siguiente.
Prioridad 3: Resto de incidencias
o Se atenderá en un tiempo inferior a 24 horas laborables desde la notificación
o En caso de no resolverse en 4 días desde la notificación, la UPV/EHU podrá solicitar la asistencia in-situ
en el día siguiente o bien la reasignación de prioridad.
Prioridad 4: Las peticiones de servicio no derivadas de una incidencia y que puedan suponer unmantenimiento correctivo planificado podrán ser atendidas por el proveedor en el espacio máximo de los 5
días laborables siguientes y deberán ser iniciadas en el espacio de tiempo máximo de 3 semanas.
III.3 SANCIONES POR INCUMPLIMIENTO DEL NIVEL DE SERVICIO
Se establece el siguiente régimen sancionador por incumplimiento de los siguientes niveles de servicio
titpicados en el apartado anterior:
Prioridad 1: Toda incidencia de servicio en prioridad 1 que supere las 48 horas en su resolución, y que nosuponga un mantenimiento correctivo y que obedezca a cambios realizados en los aplicativos o servicios por el
proveedor de este contrato de soporte y mantenimiento, será sancionada por cada jornada de retraso a razón de 5 veces el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según la bolsa de jornadas. En el caso de necesitarse mantenimiento correctivo para solucionar la incidencia o
que obedezca a cambios realizados en los aplicativos o servicios realizados de forma ajena al proveedor de este contrato de soporte y mantenimiento se aplicará para éste lo relativo a la prioridad 2.
Prioridad 2: Toda incidencia de servicio en prioridad 2 que supere las 72 horas y que obedezca a cambiosrealizados en los aplicativos o servicios, será sancionada por cada jornada de retraso a razón de 3 veces el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según la bolsa de jornadas.
Prioridad 3: Toda incidencia de servicio en prioridad 3 que supere los 5 días para su resolución y que no obedezca a cambios en los aplicativos o servicios, será sancionada por cada jornada de retraso a razón de 2 veces el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según
la bolsa de jornadas.
Prioridad 4: Toda petición de servicio en prioridad 4 que no hayan sido iniciadas en el plazo máximo de 4 semanas o que en dicho plazo no se haya estimado el plazo de realización, serán sancionadas a razón de 1 vez
el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según la bolsa de jornadas.
III.4.- PRESENTACION DE LA OFERTA. DOCUMENTACION A PRESENTAR
Se requiere que las respuestas al Pliego de Condiciones sean en cualquiera de los 2 idiomas de la C.A.P.V.
(euskera y castellano).
Todos los documentos que formen parte de la respuesta al Pliego de Prescripciones Técnicas tendrán que estar identificados al menos por un título, un número de documento y su fecha de publicación.
Dentro de cada documento, todas las páginas deben mostrar el título del documento y el número de página.
Así mismo, deberán presentarse los correspondientes cuestionarios o formularios indicados en el anexo II de este pliego.
Se presentará obligatoriamente 1 copia impresa y la misma información, al menos, en 3 copias de soporte digital
III.5. PERFIL TECNICO COMPROMETIDO DE LOS TECNICOS ASIGNADOS AL SERVICIO DE SOPORTE Y MANTENIMIENTO DEL SISTEMA GISSO
El licitador comprometerá en la oferta los perfiles técnico exigidos al personal técnico destinado al servicio de
soporte y mantenimiento del sistema. El licitador presentará los conocimientos atribuidos al perfil técnico comprometido del personal involucrado en la prestación del servicio, cumpliendo los siguientes mínimos
obligatorios:
o Perfil Consultor
Titulación superior en Informática o Telecomunicaciones, o equivalente
CISA – Certificado de auditor en sistemas de información
ITIL/ITSM
Certificación de conocimiento en la integración de sistemas Meta4 con el sistema de Gestión de
Identidades de Oracle OIM a través de llamadas a WebServices y java
Certificación de conocimiento en la integración de llamadas a WebServices desde PL/SQL, para bases de datos Oracle
Certificación de conocimiento en despliegue de proyectos que hayan requerido la integración de aplicaciones corporativas con la suite de gestión de Oracle OIAM (OIM, OAM, OVD, eSSO, BIPublisher)
Certificación de conocimiento en la integración a nivel de control de acceso (autenticación y autorización) y aprovisionamiento de usuarios de aplicativos basados en las siguientes plataformas: Moodle, Liferay, WordPress, Notes(Lotus).
Certificación de conocimiento en la integración a nivel de control de acceso y aprovisionamiento de aplicaciones propietarias desarrolladas sobre las distintas tecnologías de PHP, Java.
Certificación de conocimiento en el desarrollo de conectores para la plataforma OIM de Oracle.
o Perfil Técnico-Programador
Certificación de conocimiento en el desarrollo de conectores para la plataforma OIM de Oracle.
Certificación de programador Java
Certificación de programador PHP
Certificación de programación en Bases de Datos Oracle
Certificación de conocimiento API de OIM
Certificación de programación JCA
Para ello incluirá en la propuesta las certificaciones correspondientes y la siguiente documentación adicional:
o Descripción de los conocimientos metodológicos y tecnológicos ofertados para cada perfil.
o Formación Reglada aplicada a cada perfil.
o Experiencia profesional mínima aplicada a cada perfil: Total años y tipo de puesto.
El adjudicatario quedará obligado a presentar, a la Vicegerencia TIC de la UPV/EHU, el curriculum vitae de todo el personal asignado a los servicios de apoyo demandados, en el momento de realización del contrato y
por cada nuevo técnico que se asigne al servicio mientras dure el contrato. La Vicegerencia TIC podrá aceptar o no los técnicos propuestos por el adjudicatario en función del cumplimiento del perfil comprometido en laoferta de este pliego.
ANEXO: Documentación adicional aportada
La documentación que la UPV/EHU aporta es la siguiente:
1) Anexo I. Diagramas del sistema GISSO2) Anexo II. Funcionalidases y aplicaciones integradss en GISSO3) Anexo III. Formulario a rellenar para desglosar la oferta.
Jose Ramon Martinez Benito
Jefe Área Proyectos
Vicegerencia TIC
UPV/EHU
ANEXO I: Diagramas sistema GISSO
Futuro
Desaparecen
con los
Nuevos
Conectores
Nuevos
Conectores
ehuTaldea
PAS
PDI
Besteak
Alumnos
GI
OIM-11
META4
GAUR
Gestión
COLECTIVOS
OLDAP
DA
. Cuenta usuario
. contraseña
. direccion correo
. datos generales usuario
. Nombre, apellidos,. ..
. datos de relación del usuario
. Tipo usuario, centro, unidad, ..
. x cada servicio con autorización explícita
. Datos específicos del servicio
. Cuenta usuario
. contraseña
. dirección correo
. relacion principal
. Persona
. relacion con EHU
. contraseña
. ficha persona
. servicios disponibles
. Tabla relacion aplicaciones
Gestión
GRUPOS
eSSOProvisioning
Gateway -PG-
GAUR
META4
solo cuenta y contraseña
solo cuenta, dirección de correo y
contraseña
Sistema GISSO
Gestión de Identidades
solo cuenta, dirección de correo y
contraseña
GAUR
UXXI
IKERTU
META4
LAGUN
¿Alfresco?
¿Otros?
OLDAP
DA
Comprobación acceso aplicación SSO
contraseña
rol grueso aplicación
Comprobación acceso aplicación no SSO
contraseña
rol grueso aplicación
interno a la aplicación
Dependiendo de la Aplicación
va a uno de ellos o a varias
BD LOCAL
SISTEMA GISSO: CONTROL ACCESO Y ROLES
DIAGRAMA GISSO OAM
ldap-master.ehu.es
10.0.3.70
PRO-BIPUB-8
s000104.lgp.ehu.es
10.0.3.80
lgpxsa.adm.ehu.es
10.10.13.17PRO-OVD-9
s000095.lgp.ehu.es
10.0.100.142
PRO-OVD-10
s000105.lgp.ehu.es
10.0.100.143
Oracle Virtual Directory
PRO-OAM-3
s000092.lgp.ehu.es
10.0.3.67
PRO-OAM-4
s000093.lgp.ehu.es
10.0.3.68
PRO-OAM-5
s000102.lgp.ehu.es
10.0.3.78
Oracle Access Manager
ODSM – BI Publisher
ovd.ehu.es
ldap-virtual.ehu.es
10.227.0.77
ldap.ehu.es
10.227.0.74
openldapslave1 openldapslave2 openldapslave3
lgpxsb.adm.ehu.es
10.10.13.18
alweb4
10.0.100.42
v000169
10.0.100.45v000172
10.0.100.43
v000173
10.0.100.44
Granja Servidores Web
login.ehu.es
2001:720:1410::81
158.227.0.81
www.ehu.es
2001:720:1410::65
158.227.0.65
Int.ehu.es
v000166
10.0.3.92
IPv4IPv6
BD Auditoria OAM
lgax16.lgp.ehu.es
10.227.3.6
DIAGRAMA GISSO OIM
ldap-master.ehu.es
10.0.3.70lgpxsa.adm.ehu.es
10.10.13.17
Oracle Identity Manager
lgpxsb.adm.ehu.es
10.10.13.18
alweb1
10.0.100.41
alweb2
10.0.100.42alweb3
10.0.100.43
alweb4
10.0.100.44
Granja Servidores Web
www.ehu.es
2001:720:1410::65
158.227.0.65IPv6
BD OIM
lgax16.lgp.ehu.es
10.227.3.6
PRO-OIM-1
s000091.lgp.ehu.es
10.0.100.66
PRO-OIM-2
s000101.lgp.ehu.es
10.0.100.77
AltaOnline
GAUR
lgax16.lgp.ehu.es
10.227.3.6
META4
lgax16.lgp.ehu.es
10.227.3.6
Ap
rovis
ion
am
ien
to
ANEXO II: Lista de generales de funcionalidades y aplicativos del sistema
GISSO
Gestión de identidades o Centralización de información de las personas a partir de las fuentes
autoritativas (META4 y GAUR) Datos de acceso de la persona (login y contraseña) Ficha de la persona Datos de relación de la persona con la UPV/EHU Servicios activados y desactivados de la persona
o Aplicaciones / servicios gestionados centralizadamente
Gestion de acceso a aplicaciones y roles basados en ciclo de vida:
OLdap
DA (Active Directory)
Meta4
Gaur
Ikertu
UXXI Servicios:
Wi-Fi
VPN
eGela
eGelapi
SIR
Correo electrónico
o Identidad única Una persona, una cuenta
o Sincronización de información en los repositorios de identidades (OLDAP y
DA) o Envío de credenciales a los diferentes repositorios de usuarios (OLDAP,
DA; eSSO, GAUR) o Sistema de recuperación de clave mediante preguntas reto
o Consola de administración
Activación y desactivación de servicios disponibles por usuario Configuración de servicios disponibles por colectivos Asignación de roles
Sistema de sesión única o Autenticación mediante cuenta y contraseña o Autenticación mediante certificado corporativo o Autenticación mediante DNI electrónico (sólo en SSO) o Aplicaciones integradas en SSO
ehuDoku (Alfresco) bgek egela (Moodle)
egelapi (Moodle) ehusfera ehutb ekarguak gaur ikertu portal web corporativo (Liferay) aplicaciones trainera, expedientes, citas servicio médico, …
(Lotus/Notes) openmeetings ordainketak pykota sgpi sir virtualPT
o Aplicaciones integradas en eSSO
Cliente de correo outlook y thunderbird Calendarios compartidos de elkarlan Edición directa de ficheros en sharepoint Bilatu Correo web (Horde) Lagun (Service Desk) Portal de presencia (Sessions) Portal del empleado (Meta4) Unikude Otros ….
ANEXO III
CONDICIONES TÉCNICAS Y ECONOMICAS DE LA OFERTA
Número de jornadas ofertadas
- Número de Jornadas de Técnicos-Programadores (TP): ________________
- Número de Jornadas de Consultores (CS): ________________
- Importe Jornada de Técnicos-Programadores (TP), IVA incluido: ________________ - Importe Jornada de Consultores (CS), IVA incluido: ________________
Ampliación de los horarios de prestación del servicio
Ampliación de 08:00h a 09:00h (indique sí o no) ________________ Ampliación de 18:00h a 20:00h (indique el horario) ________________
Se incluye en el presente contrato el mantenimiento evolutivo
SI ________________
NO ________________
Adjuntar los documentos que se relacionan a continuación respecto del equipo que se adscribe al contrato:
1.1) Conocimiento en la integración de sistemas Meta4 con el sistema de Gestión de Identidades de Oracle OIM a través de llamadas a WebServices y java
1.2) Conocimiento en la integración de llamadas a WebServices desde PL/SQL, para bases
de datos Oracle 1.3) Conocimiento en despliegue de proyectos que hayan requerido la integración de
aplicaciones corporativas con la suite de gestión de Oracle OIAM (OIM, OAM, OVD, eSSO, BIPublisher)
1.4) Conocimiento en la integración a nivel de control de acceso (autenticación y autorización) y aprovisionamiento de usuarios de aplicativos basados en las siguientes
plataformas: Moodle, Liferay, ServiceDesk CA, WordPress, Notes (Lotus). 1.5) Conocimiento en la integración a nivel de control de acceso y aprovisionamiento de
aplicaciones propietarias desarrolladas sobre las distintas tecnologías de PHP, Java. 1.6) Conocimiento en el desarrollo de conectores para la plataforma OIM de Oracle.
FECHA y FIRMA: