3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe...

16
3009 - INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Transcript of 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe...

Page 1: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

3009 - INFORME DE ESPECIFICACIONES TÉCNICAS

Importe MENOR que Umbral Comunitario

Departamento de Producción

9/02/2017

Page 2: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 2/16

ÍNDICE

1 OBJETO .................................................................................................................................. 4

2 PRESUPUESTO .................................................................................................................... 4

3 ESPECIFICACIONES TÉCNICAS ................................................................................... 4

3.1 Características del servicio ....................................................................................................... 4

3.2 Fases del servicio ........................................................................................................................... 6

3.3 Plataformas Tecnológicas .......................................................................................................... 6

4 CONDICIONES PARTICULARES .................................................................................. 7

4.1 Plazo de entrega ............................................................................................................................ 7

4.2 Penalizaciones ................................................................................................................................ 7

4.3 Prórroga ............................................................................................................................................ 7

4.4 Garantía ............................................................................................................................................. 7

4.5 Características del servicio ....................................................................................................... 8

4.5.1 Horario del servicio ........................................................................................................................... 8

4.5.2 Tiempo estipulado para presentarse .......................................................................................... 8

4.6 Finalización del contrato ............................................................................................................ 8

4.7 Forma de pago ................................................................................................................................ 8

4.8 Criterios de adjudicación (especificar el paso de cada criterio)................................. 9

4.8.1 Criterios cuantificables automáticamente – Mensaje B ...................................................... 9

4.8.2 Criterio no cuantificable automáticamente – Mensaje C .................................................... 9

4.9 Equipo de proyecto .................................................................................................................... 10

Page 3: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 3/16

4.10 Propiedad intelectual ............................................................................................................... 11

4.11 Confidencialidad ......................................................................................................................... 11

4.12 Metodología ................................................................................................................................. 11

4.13 Criterio de admisión de ofertas (Solvencia Técnica) ................................................... 11

4.14 Plan para la Igualdad de Mujeres y Hombres en Lantik S.A...................................... 12

4.15 Seguridad de la información .................................................................................................. 12

4.15.1 Contrato, acuerdo de confidencialidad, Normativa de seguridad para empresas

proveedoras, y protección de datos de carácter personal ...............................................................12

4.15.2 Gestión interna de Lantik (medidas de securización interna) previas a la prestación

13

4.15.3 Auditoría, monitorización y reporte periódico del rendimiento de los controles de

seguridad y notificación de evolución en la resolución de incidentes de seguridad a Lantik

13

4.15.4 Informe periódico del cumplimiento de la “Normativa de Seguridad para empresas

proveedoras” ....................................................................................................................................................13

4.15.5 Evidencia de buenas prácticas de seguridad, preferiblemente mediante

certificación acreditada en una norma de referencia para la gestión de la seguridad de la

información, en el entorno de prestación. ..............................................................................................13

4.15.6 Medidas de seguridad y compromisos del adjudicatario en materia de seguridad de

la información de los servicios de administración electrónica ........................................................13

4.15.7 Medidas de continuidad del servicio o proyecto ..................................................................14

4.15.8 Informe periódico del cumplimiento de la “Normativa de securización de entornos

para prestación de servicio remoto” ........................................................................................................14

4.15.9 Evidencias del buenas prácticas relativas al objetivo de control 11 “Seguridad Física

y del entorno” de la norma de referencia ISO 27002 en el entorno de prestación ..................14

4.15.10 Certificación de inexistencia de vulnerabilidades de seguridad ............................15

Page 4: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 4/16

1 OBJETO

Contratación de servicios para la elaboración de informes y seguimiento de Estadísticas Web de las publicaciones y aplicaciones de BFA-DFB.

2 PRESUPUESTO

Se va a proceder a la contratación máxima de: Importe neto 122.400,00 euros. IVA (%) 21. Importe total

148.104,00 euros.

La empresa licitadora deberá indicar un precio/hora (sin IVA), para un máximo de 1.800 horas de trabajo

al año. El precio/hora máximo se establece en 34,00 euros (sin IVA).

El presupuesto incluirá todo tipo de gastos generales, financieros, transportes, dietas, desplazamientos,

seguros, herramientas, licencias y todo tipo de gasto del personal técnico o gastos de cualquier otro tipo,

necesario para la prestación del servicio.

3 ESPECIFICACIONES TÉCNICAS

3.1 Características del servicio

Las tareas a realizar son las siguientes:

Configuración y administración de la herramienta de analítica web: Google Analytics.

o Definición y configuración de cuentas, propiedades y vistas

o Configuración WEb

o Configuración App movil

o Gestión de usuarios y permisos

o Creación, edición, mantenimiento y aplicación de filtros

o Configuración de seguimiento multidominio

o Configuración del seguimiento de las búsquedas en el sitio

o Configuración de Objetivos

o Definición de segmentos de tráfico

o Definición y aplicación de dimensiones y métricas personalizas

o Inclusión y modificación de códigos de seguimiento.

o Configuración de Eventos de Intelligence

o Configuración del ajustes del tamaño de las muestras

o Agrupaciones de contenido

o Definición de Paneles e informes personalizados

o Conocimiento de las diferentes dimensiones y métricas utilizadas por Google analytics

o Seguimiento de Redes Sociales

o Seguimiento de Tráfico Orgánico

Page 5: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 5/16

Configuración y administración del Software de elaboración de estadísticas: Webtrends 8.

o Conocimiento de diferentes formatos de logs analizables por webtrends

o Conocimiento de herramientas para filtrado de logs.

o Definición de Datasources

o Definición y configuración de filtros

Filtros de exclusión/inclusión

Filtros globales

o Definición y configuración de perfiles

o Configuración de Scheduled Jobs

o Definición de plantillas de reports

o Seguimiento de Licencias

Toma de requisitos y necesidades para la elaboración de estadísticas de las diferentes webs y

aplicaciones de la Diputación.

Elaboración de informes proporcionados por las herramientas de elaboración de estadísticas y

explotación de datos.

Elaboración de informes y explotación de datos a medida. Se debe poder responder a las

necesidades actuales de los departamentos, a los que se les proporciona una serie de informes

mensuales a medida en diferentes formatos.

Asesorar, instruir y compartir conocimiento con la persona responsable en estadísticas de Lantik

durante todas las etapas del proceso.

Cualquier otra tarea relacionada con la obtención de las estadísticas Web proporcionadas por la

función de Explotación y Calidad de SW.

Los servicios se prestarán mayoritariamente de manera remota (telefónica y/o telemática).

Page 6: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 6/16

3.2 Fases del servicio

FASE 1: diagnóstico En esta fase se realizará una revisión conjunta entre Lantik y la empresa adjudicataria del alcance del servicio, la estructura de gestión, las exigencias del servicio y la organización del mismo. Asimismo en esta fase también se realizará una revisión de los servicios, recopilación de procedimientos, instrucciones técnicas y buenas prácticas, análisis de riesgos y comprensión de los indicadores definidos. FASE 2: transferencia En esta fase se realizará una transferencia de conocimientos estructurada, mediante la ejecución de un plan de reuniones específicas y formación funcional en aquellos casos que se requiera. Los servicios incluidos en estas dos primeras fases no serán facturables. La suma de la duración de ambas fases no podrá ser superior a un mes. FASE 3: inicio del servicio El objetivo de esta fase es ejecutar y gestionar los servicios del contrato y garantizar la calidad del servicio mediante el desarrollo de las actividades indicadas, la medición de las mismas mediante las métricas establecidas, el control de calidad del servicio y la elaboración de propuestas de acciones de mejora. FASE 4: entrega En esta fase la empresa adjudicataria pondrá a disposición de Lantik el software, los documentos de trabajo, la documentación técnica y la infraestructura necesaria que no haya entregado durante la ejecución del contrato para poder volver a asumir el mantenimiento delegado.

3.3 Plataformas Tecnológicas

El desarrollo del proyecto se realizará sobre las siguientes plataformas tecnológicas, que debido al

proceso de cambio en curso podrán ir modificándose a lo largo de la duración del contrato:

Software de elaboración de estadísticas: Webtrends 8.

Herramienta de analítica web: Google Analytics

Lenguajes de programación: JAVA, ASP, .NET.

Servidor de base de datos SQL Server 2005 y 2012.

Navegadores homologados: Google Chrome, Internet Explorer, Edge, Mozilla Firefox y Safari

mobile.

Herramientas Microsoft Office.

Liferay 6.2 EE.

Page 7: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 7/16

4 CONDICIONES PARTICULARES

4.1 Plazo de entrega

El plazo de ejecución será de 2 años desde la firma del contrato.

4.2 Penalizaciones

Se aplicará una penalización de 300,00 euros (sin IVA) cada vez que el tiempo en presentarse en Lantik,

en cualquiera de las dependencias de la DFB, de sus empresas u organismos forales sea superior al plazo

máximo especificado por la empresa adjudicataria en el apartado de “Tiempo estipulado para

presentarse”.

En caso de que el pago por parte de Lantik S.A, estuviera realizado con anterioridad, la empresa

contratada, abonará a Lantik S.A el importe de la penalización.

4.3 Prórroga

El contrato será prorrogable opcionalmente por periodos mensuales, hasta un máximo de 12 meses.

Para que la renovación surta efecto, Lantik, S.A. deberá comunicar por escrito a la empresa adjudicataria

su intención de prorrogar el contrato. En el caso de prórroga se mantendrán los precios.

4.4 Garantía

La empresa adjudicataria será responsable de la correcta realización de los trabajos contratados y de la

corrección de los defectos que en ellos pudieran existir y sean notificados durante la vigencia del

contrato. Una vez haya finalizado la vigencia del contrato, el periodo de garantía seguirá vigente durante

un mínimo de un año.

La garantía tiene validez incluso en el supuesto de que personal de Lantik, S.A. los haya examinado

durante su elaboración o desarrollo o los haya aceptado en comprobaciones, valoraciones o entregas

parciales.

Durante el periodo de garantía no serán facturables las acciones (corrección de defectos) que la empresa

tenga que llevar a cabo.

Page 8: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 8/16

4.5 Características del servicio

4.5.1 Horario del servicio

El horario mínimo requerido del servicio será de 8:30 a 15:00, de lunes a viernes todas las semanas del año, excluidos festivos en Bilbao.

El tiempo de respuesta dentro del horario de servicio deberá ser inmediato. (Definido como el tiempo

que pasa desde que se envía una comunicación y se recibe la respuesta).

También se requiere una ventana de atención de 24x7x365 basada en poder disponer de un teléfono

móvil de la empresa licitante, para solicitar soporte inmediato ante cualquier situación que el servicio

requiera. El precio de la hora de este servicio (cuando sea requerido) será el doble de la hora habitual.

En casos extraordinarios, Lantik podrá requerir la prestación del servicio en horas o días distintos a lo

planificado e incluso desde las dependencias de Lantik.

4.5.2 Tiempo estipulado para presentarse

Cualquier persona que forme parte del equipo de trabajo deberá poder presentarse en Lantik, en cualquiera de las dependencias de la DFB, de sus empresas u organismos forales si Lantik así lo requiriese. El aviso se dará dentro del horario de servicio y se citará para el siguiente día laborable.

4.6 Finalización del contrato

Se habrán cumplido con las obligaciones contractuales, cuando alguna de las siguientes circunstancias se

dé primero:

Se alcance la fecha de terminación del contrato o se alcancen las horas totales establecidas.

Lantik decida dar por terminado el servicio.

4.7 Forma de pago

La empresa adjudicataria emitirá factura al final de cada mes, en función de las horas realizadas y

validadas por Lantik.

Lantik, S.A. realizará el pago de la factura en los 30 días siguientes a la fecha de recepción de dicha

factura, a conformidad.

Page 9: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 9/16

4.8 Criterios de adjudicación (especificar el paso de cada criterio)

Para la adjudicación se tendrán en cuenta los siguientes criterios de valoración:

4.8.1 Criterios cuantificables automáticamente – Mensaje B

Criterio Valoración económica: hasta un máximo de 80,30 puntos

Se podrá mejorar el precio/hora y se puntuará con 10 puntos cada 0,5 euros de mejora o proporcional,

hasta un máximo de 80 puntos.

Tras adquirir los 80 puntos se podrá mejorar el precio/hora y se puntuará con 0,0001 puntos cada 0,01

euros de mejora o proporcional.

Criterio Ampliación del “Horario del servicio”: hasta un máximo de 4 puntos

Se puntuará con 1 punto cada hora de mejora o proporcional.

Criterio Reducción del “Tiempo estipulado para presentarse”: hasta un máximo de 2 puntos

Se puntuará con 1 punto a la empresa que se comprometa a presentarse en un tiempo máximo de 2 horas

desde el aviso y con 2 puntos a la empresa que se comprometa en presentarse en un tiempo máximo de 1

hora desde el aviso o proporcional.

Criterio Ampliación de la “Garantía”: hasta un máximo de 4 puntos

Se puntuará con 1 punto cada 3 meses de mejora o proporcional.

Para realizar la adjudicación, será requisito imprescindible rellenar correctamente la siguiente tabla e

incluirla en el mensaje B. En caso contrario, se podrá desestimar la oferta presentada.

Criterios Valor total con mejora

Horario del servicio

Tiempo estipulado para presentarse

Garantía (en meses)

4.8.2 Criterio no cuantificable automáticamente – Mensaje C

Propuesta técnica: hasta un máximo de 9,70 puntos

Se podrán puntuar la organización, metodología, presentación, transferencia del conocimiento,

herramientas para la calidad del servicio, etc. Las ofertas cuya propuesta técnica no alcance un mínimo

de 5 puntos quedarán automáticamente excluidas del proceso de valoración.

Page 10: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 10/16

La adjudicación se hará a aquella oferta que sumando los puntos obtenidos en los apartados anteriores, resulte superior.

4.9 Equipo de proyecto

Lantik está transformando sus sistemas de información, resultantes de la evolución desde sus comienzos,

para alinearlo con las necesidades actuales y futuras, tanto en relación a los asuntos de su competencia

como a la transformación que está imponiendo la administración electrónica.

Actualmente es necesario configurar equipos de trabajo para la definición, diseño y construcción del

nuevo sistema de información. Estos equipos necesitan perfiles de trabajo muy específicos que se

integren en proyectos informáticos liderados por Lantik. Es fundamental para esta integración de

proyectos el uso de componentes horizontales para todos los proyectos, la aplicación de una nueva

metodología de trabajo integradora, la orientación de todos y cada uno de los proyectos hacia una

arquitectura SOA y una visión compartida del nuevo sistema de información.

Para estas labores, que Lantik debe liderar, se hace necesario un modelo de trabajo colaborativo, de

carácter especial, con los componentes externos que participen en las labores de trabajo de definición,

diseño y construcción.

La empresa licitadora, en el ejercicio de una actividad empresarial propia, contará con patrimonio,

instrumentos, maquinaria y organización estables y mantendrá a sus personas trabajadoras dentro de su

ámbito de poder de dirección, conservando respecto a ellas los derechos, obligaciones, riesgos y

responsabilidades inherentes a su condición de empleadora, aunque se coordinen con Lantik S.A.,

pudiendo ésta incluso facilitar cierto equipamiento común (servidores informáticos,…) para su labor,

cuando sea necesario el traslado de sus personas empleadas a Lantik, S.A. para poder ejercer la actividad,

no enervando todo ello el que la empresa licitadora ejerza las funciones inherentes a su condición de

empresaria, al existir una justificación técnica, objetiva y razonable de las condiciones del trabajo a

desarrollar para dar cumplimiento al objeto del contrato.

Corresponderá a la empresa licitadora la negociación y pago de los salarios a los miembros del equipo, la

concesión a los mismos de los permisos, licencias y vacaciones, la gestión de las sustituciones, respetando

la cobertura de los servicios exigida e informando de ello a Lantik, S.A. y la vigilancia del efectivo

cumplimiento de las obligaciones en materia de prevención de riesgos laborales, de Seguridad Social y en

general de todas las que legalmente correspondan. Para ello, la empresa licitadora nombrará una

persona interlocutora para la gestión de este contrato.

Para el control de los trabajos se utilizará el siguiente sistema de funcionamiento:

o La persona interlocutora de la empresa licitadora será la responsable de los trabajos en todos sus aspectos. Esta persona será la encargada de realizar las tareas de coordinar los recursos humanos de su empresa en el proyecto.

o Lantik, S.A. nombrará una persona responsable del proyecto para los aspectos organizativos, funcionales y técnicos. Esta persona actuará como interlocutora con la empresa adjudicataria, y deberá acudir a cuantas reuniones de seguimiento se propongan.

Page 11: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 11/16

Asimismo se encargará de realizar cuantos controles considere oportunos para garantizar la calidad del producto entregado y dar el Vº Bº a los trabajos.

o Por cada reunión de seguimiento la empresa adjudicataria levantará su correspondiente acta.

o El desarrollo de los trabajos se realizará principalmente en las oficinas de la empresa adjudicataria.

4.10 Propiedad intelectual

El título de propiedad de todos los productos generados objeto del presente pliego corresponde a Lantik,

S.A. Todos los trabajos realizados por la empresa adjudicataria pasarán a ser propiedad de Lantik, S.A.,

quien podrá utilizarlos indefinidamente sin ninguna restricción ni costo adicional.

La empresa adjudicataria debe facilitar a Lantik S.A. todas las fuentes de todos los archivos, así como de

los recursos de programación empleados.

4.11 Confidencialidad

La empresa adjudicataria se obliga a guardar secreto sobre la información y documentación

proporcionada o confiada a su personal, o que llegue a su conocimiento como consecuencia de la

realización del trabajo.

La contravención de esta cláusula será motivo suficiente para promover la rescisión del contrato.

4.12 Metodología

Se realizarán los trabajos objeto del presente contrato siguiendo la metodología definida por Lantik.

4.13 Criterio de admisión de ofertas (Solvencia Técnica)

Los criterios de admisión de ofertas se refieren a la Solvencia Técnica de la empresa, entendida como

experiencia en trabajos similares y/o disponibilidad de recursos humanos y técnicos adecuados.

Se requerirá acreditar como mínimo 1 perfil con:

Titulación universitaria superior.

Experiencia:

Page 12: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 12/16

o Experiencia mínima de 2 años con el Software de elaboración de estadísticas: Webtrends 8.

o Experiencia mínima de 1 año con la herramienta de analítica web Google Analytics.

Certificación de aptitud de Google Analytics en periodo de validez.

Lantik se reserva la posibilidad de verificar la experiencia de las personas presentadas mediante

entrevistas u otros medios alternativos.

Las ofertas presentadas que no cumplan los requisitos exigidos quedarán excluidas.

4.14 Plan para la Igualdad de Mujeres y Hombres en Lantik S.A.

Las empresas licitadoras, en la elaboración y presentación de sus respectivas propuestas deberán hacer

un uso no sexista del lenguaje. Asimismo, la empresa adjudicataria a lo largo de la vigencia del contrato

deberá hacer un uso no sexista del lenguaje en cualquier documento definitivo escrito o digital, así como,

deberá desagregar los datos por sexo en cualquier estadística referida a personas que se genere, todo

ello al amparo del artículo 2.3 de la Ley 4/2005, de 18 de febrero, para la Igualdad de Mujeres y Hombres

en el que se señalan los principios generales que deberán respetarse.

4.15 Seguridad de la información

Para la securización de la información se deben cumplir los siguientes apartados:

4.15.1 Contrato, acuerdo de confidencialidad, Normativa de seguridad para empresas proveedoras, y protección de datos de carácter personal

El contrato a firmar entre el tercero y Lantik, contendrá al menos:

a) Una cláusula de confidencialidad,

b) El reconocimiento explícito por parte del tercero del conocimiento y compromiso de

cumplimiento de la Normativa de Seguridad y Código de Conducta Informático para

proveedores.

El acuse de recibo y compromiso de cumplimiento de las normativas internas existentes en Lantik, previa

a la prestación del servicio, deberá realizarse por todo el personal interviniente en el mismo, de lo cual se

encargará de recoger y custodiar la empresa proveedora que responderá en su nombre.

Asimismo, la empresa adjudicataria deberá conocer y cumplir la Normativa de Protección de Datos de

Carácter Personal de Lantik, S.A., disponible, a través del perfil del contratante: “Norma Interna NCS-1/4

"Cláusulas LOPD sin acceso a datos”

Page 13: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 13/16

4.15.2 Gestión interna de Lantik (medidas de securización interna) previas a la prestación

Lantik establecerá los mecanismos de control y securización interna que considere en su propia

infraestructura, por ejemplo, asignación de usuarios temporales, rutado específico, perímetros de

seguridad, etc.

4.15.3 Auditoría, monitorización y reporte periódico del rendimiento de los controles de seguridad y notificación de evolución en la resolución de incidentes de seguridad a Lantik

Lantik se reserva el derecho de auditar y monitorizar las actividades realizadas por la empresa

adjudicataria durante el servicio con el objetivo de prevenir y detectar incidentes de seguridad.

La empresa adjudicataria del servicio deberá remitir a requerimiento del Dpto. de Producción de Lantik,

información sobre el nivel de rendimiento de los controles de seguridad establecidos así como

información de los incidentes no graves ocurridos en el periodo. Los incidentes graves deberán ser

notificados a la mayor brevedad.

4.15.4 Informe periódico del cumplimiento de la “Normativa de Seguridad para empresas proveedoras”

La empresa adjudicataria del servicio deberá remitir, a requerimiento del Dpto. de Producción de Lantik,

información sobre el nivel de cumplimiento de lo establecido en la Normativa de Seguridad para

empresas proveedoras.

4.15.5 Evidencia de buenas prácticas de seguridad, preferiblemente mediante certificación acreditada en una norma de referencia para la gestión de la seguridad de la información, en el entorno de prestación.

A requerimiento del Dpto. de Producción de Lantik, la empresa adjudicataria del servicio deberá aportar

evidencias de buenas prácticas de seguridad en el servicio, preferiblemente mediante certificado de la

implantación y uso de un modelo de gestión de la seguridad de la información en base a una de las norma

de referencia existentes para la gestión de la seguridad de la información, como la ISO 27001.

4.15.6 Medidas de seguridad y compromisos del adjudicatario en materia de seguridad de la información de los servicios de administración electrónica

La empresa adjudicataria del servicio deberá cumplir la normativa legal aplicable en materia de

seguridad en el marco de los servicios prestados. Con carácter general deberá prestarse especial

atención a la observancia de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los

Servicios Públicos y el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de

Seguridad en el ámbito de la Administración Electrónica.

La empresa adjudicataria del servicio asumirá el cumplimiento de lo establecido en el Esquema Nacional

de Seguridad (ENS) establecidas en el Anexo II del ENS, en las dimensiones de seguridad que le apliquen

y según el nivel de clasificación determinado en cada caso.

Page 14: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 14/16

La empresa adjudicataria del servicio deberá realizar las acciones necesarias para concienciar

regularmente al personal interviniente en la prestación del servicio acerca de su papel y responsabilidad

para que la seguridad del sistema y de los servicios prestados alcance los niveles exigidos.

Se formará regularmente al personal interviniente en la prestación del servicio en aquellas materias que

requieran para el desempeño de sus funciones, en cuanto al servicio prestado. Para lograr el

cumplimiento de los principios básicos y requisitos mínimos establecidos en el ENS, se aplicarán las

medidas de seguridad indicadas en su Anexo II, ya sean pertenecientes al marco organizativo,

operacional o de protección.

4.15.7 Medidas de continuidad del servicio o proyecto

Para asegurar la continuidad y disponibilidad del servicio o proyecto contratado, la empresa oferente

deberá plasmar en la oferta presentada los siguientes puntos:

Niveles de disponibilidad de los elementos (personas, equipos…) ofertados para el servicio, en el caso de que no se indique niveles de servicio mínimos requeridos

Persona interlocutora por parte de la empresa proveedora en caso de incidentes de seguridad

Procedimiento de notificación y aprobación de cambio en el servicio o proyecto contratado.

Evidencias en el caso de disponer de un Plan de Continuidad para el servicio (p.ej. Certificaciones, compromiso de la empresa proveedora…)

4.15.8 Informe periódico del cumplimiento de la “Normativa de securización de entornos para prestación de servicio remoto”

La empresa adjudicataria del servicio deberá remitir a requerimiento del Dpto. de Producción de Lantik,

información sobre el nivel de cumplimiento de lo establecido en la Normativa de securización de

entornos para prestación de servicio remoto; para ello deberá cumplimentar el formulario

correspondiente que le será entregado, por la persona responsable del servicio o proyecto por parte de

Lantik.

4.15.9 Evidencias del buenas prácticas relativas al objetivo de control 11 “Seguridad Física y del entorno” de la norma de referencia ISO 27002 en el entorno de prestación

La empresa adjudicataria del servicio deberá evidenciar a requerimiento del Dpto. de Producción de

Lantik, el grado de cumplimiento de las buenas prácticas de seguridad física establecidas en el objetivo

de control 11 “Seguridad Física y del entorno” de la norma de referencia ISO27002; así como informar de

los incidentes no graves ocurridos en el periodo. Los incidentes graves deberán ser notificados al Dpto.

de Producción de Lantik a la mayor brevedad.

Page 15: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Informe de Especificaciones Técnicas

(Importe MENOR que Umbral Comunitario)

3009-Informe de Especificaciones Técnicas.docx

© Lantik 09/02/2017 15/16

4.15.10 Certificación de inexistencia de vulnerabilidades de seguridad

La empresa adjudicataria se comprometerá en la firma del contrato a mantener actualizada y libre de

vulnerabilidades de seguridad la infraestructura TI de su propiedad empleada durante la prestación del

servicio.

Para cualquier aclaración o ampliación de información se deben dirigir a:

Imanol Sauto

Lantik S.A.

Sabino Arana, 44 – 48013 Bilbao

[email protected]

Teléfono: 944068900

Firmado:

Imanol Sauto Javier Ugarte

Jefe del Departamento de Producción Director de Desarrollo y Producción

Page 16: 3009 INFORME DE ESPECIFICACIONES TÉCNICAS · 3009 -INFORME DE ESPECIFICACIONES TÉCNICAS Importe MENOR que Umbral Comunitario Departamento de Producción 9/02/2017

Sabino Arana, 44 48013 BILBAO (Bizkaia) Tel: (+34) 944 068 900 Fax: (+34) 944 068 800 e-mail: [email protected] http://lantik.bizkaia.eus

ER-2023/2005 El Diseño, el Desarrollo y el Mantenimiento de Aplicaciones Informáticas. ER-0739/2006 La Compra de Bienes y Servicios y el Suministro e Instalación de Equipamiento Informático para la Diputación Foral de Bizkaia. ER-0811/2008 La Atención al Cliente.