Adquisición e Implantación de una solución de Firma

Adquisición e Implantación
de una solución de Firma Biométrica
para
Osakidetza
G/160/14/0/1148/OSC1/0000/082014
Índice
Página
1
INTRODUCCIÓN __________________________________________________ 3
2
AMBITO DEL PROYECTO __________________________________________ 4
3
ALCANCE DEL PROYECTO ________________________________________ 5
4
OBJETO DEL CONTRATO__________________________________________ 6
4.1
Adquisición de licencias ______________________________________________ 6
4.2
Implantación de la solución___________________________________________ 6
4.2.1
4.2.2
4.2.3
4.2.4
4.2.5
4.3
Análisis del Sistema _______________________________________________________
Parametrización Adecuación del software ______________________________________
Integración con los S.I. Corporativos de Osakidetza ______________________________
Implantación del proyecto___________________________________________________
Formación _______________________________________________________________
6
6
6
7
7
Adquisición y configuración de terminales para firma ____________________ 8
5
EQUIPO DE TRABAJO _____________________________________________ 9
6
CONTROL Y SEGUIMIENTO ______________________________________ 10
7
CONFIDENCIALIDAD ____________________________________________ 11
8
PRESUPUESTO Y PLAZOS ________________________________________ 12
9
8.1
Presupuesto _______________________________________________________ 12
8.2
Plazo de ejecución _________________________________________________ 12
8.3
Facturación _______________________________________________________ 12
CONTENIDO DE LAS OFERTAS ___________________________________ 13
10 VALORACIÓN DE LAS OFERTAS __________________________________ 15
11 Anexo I: CRITERIOS DE SELECCIÓN_______________________________ 17
o02VerDocumentoTramiteServlet
Página: 2/17
1
INTRODUCCIÓN
Osakidetza continúa apostando por la mejora en la atención a los ciudadanos y en las
herramientas que pone a disposición de sus profesionales, ofreciendo nuevos servicios,
dentro de un marco de optimización de recursos financieros y de modernización
tecnológica.
Por este motivo, se lanza un nuevo proyecto cuyo objetivo es dotar a las Organizaciones
de Servicio de Osakidetza de una solución corporativa de Firma Biométrica, también
denominada Firma Manuscrita Digitalizada, aplicada a los consentimientos
informados. Su cumplimentación, firma y consulta será totalmente electrónica,
eliminando su actual soporte papel, aportando agilidad, seguridad y comodidad.
La solución se integrará con los sistemas de información asistenciales y tendrá el
tratamiento y la seguridad legal requerida para este tipo de documentación.
o02VerDocumentoTramiteServlet
Página: 3/17
2
AMBITO DEL PROYECTO
El ámbito del presente proyecto se extiende principalmente a las siguientes tareas:
•
Adquisición de un software comercial, para la gestión de la firma Biométrica
en Osakidetza. Aunque el alcance del proyecto se restringe a los
Consentimientos Informados, la solución ofertada tendrá carácter universal y su
aplicación se extenderá a futuro a cualquier tipo de documentación.
El producto ofertado por los licitadores, deberá suministrarse en régimen de
licenciamiento corporativo (número ilimitado de usuarios y centros), teniendo en
consideración que el ámbito de la futura expansión del mismo se extiende a
todos los centros de la red.
La solución ofertada deberá tener capacidad de integración en tiempo real, con
los sistemas de información corporativos de Osakidetza.
•
Implantación de la solución.
Aunque se prevé una futura expansión del producto a toda la red, el presente
expediente cubrirá exclusivamente la configuración, parametrización e
implantación de la solución en 2 Organizaciones de Servicio de Osakidetza.
•
Adquisición de terminales, para la implantación de la solución en las
Organizaciones de Servicio anteriormente mencionadas.
La cantidad mínima de terminales a suministrar será el siguiente:
Terminales fijos color : 20 unidades
Terminales móviles (tablets): 4 unidades
o02VerDocumentoTramiteServlet
Página: 4/17
3
ALCANCE DEL PROYECTO
La solución ofertada deberá contemplar la gestión de firma biométrica, en el ámbito de
los consentimientos informados, contemplando la gestión integral del proceso de un
consentimiento informado: cumplimentación, firma, almacenamiento, consulta y custodia.
Se deberá contemplar la gestión del proceso desde cualquier área asistencial y desde
cualquier nivel, Primaria y Especializada.
La solución deberá cumplir los siguientes requerimientos:
•
•
•
•
•
•
•
Solución centralizada
Carácter Multicentro
Multiidioma, solución en euskera- castellano
Parametrizable por Centro y Área de Atención
Gestión de Seguridad y Accesos
Cumplimiento de la legislación vigente en materia de Protección de Datos
(LOPD) y el mayor nivel posible de las medidas de seguridad aplicables, según el
Esquema Nacional de Seguridad (ENS)
Capacidad de integración con los sistemas de información asistenciales de
Osakidetza.
La solución ofertada deberá garantizar los siguientes aspectos:
•
•
•
•
•
•
•
Integrado con la estación clínica (Osabide Global). El software de firma biométrica
recogerá el documento que ésta le traslade y lo devolverá con las firmas precisas.
Para la firma del profesional se utilizará su certificado centralizado.
La firma del usuario se realizará en dispositivos, tanto fijos como móviles, que
tengan la posibilidad de captura de datos biométricos de la firma (velocidad,
presión, inclinación, vuelo, etc.), que deberán ser protegidos mediante cifrado,
con certificados cuyas claves Osakidetza proveerá y custodiará.
Osakidetza dará la información y directrices precisas para acceder a los
correspondientes certificados.
La solución ofertada gestionará también el envío del documento de
consentimiento informado ya firmado, con Sistemas Externos (gestor documental
desarrollo propio) y Custodia para su correspondiente almacenamiento.
Informará a la estación clínica del estado del documento, devolviéndole estado y
ubicación.
La solución ofertada Posibilitara una Interfaz Web para firmar.
Se deberán cumplir los siguientes requisitos:
• Aislar a nuestro HIS, en la medida de lo posible, del proceso de firma
• Independizar el proceso de firma de la configuración software del PC
• No disociar, en ningún momento, el documento a firmar de los datos biométricos
de la firma del paciente
• Cumplir el estándar ISO 19794/7 para datos biométricos
• Solución multi-dispositivo
• Integración con la AC Izenpe para la firma, cifrado y sello de tiempo
o02VerDocumentoTramiteServlet
Página: 5/17
4
OBJETO DEL CONTRATO
El objeto de este expediente es la adquisición e implantación de un nuevo software para
la gestión de la firma biométrica en Osakidetza.
4.1 Adquisición de licencias
Adquisición de licencias en carácter de licenciamiento corporativo para la Firma
Biométrica en Osakidetza.
El precio de las licencias ofertadas incluirá garantía durante 1 año. Será obligación del
contratista durante este período
• Poner a disposición de Osakidetza y autorizar el uso de la última versión o
actualización disponible en el mercado de todos los productos relacionados en el
objeto del presente pliego
• Entregar a Osakidetza todas las versiones mayores de productos y tecnología,
que incluyen versiones generales de mantenimiento, versiones de funcionalidad
seleccionada y actualizaciones de documentación
• Dar acceso a la base de conocimiento y soporte Web (sistemas de soporte al
cliente basados en la web), incluida la posibilidad de registrar peticiones de
servicio en línea
• Servicio de soporte telefónico 8x5
4.2 Implantación de la solución
Se contemplan las siguientes fases:
4.2.1 Análisis del Sistema
El propósito de esta actividad será, describir el alcance, los objetivos y los requisitos del
Sistema.
4.2.2 Parametrización Adecuación del software
Adecuación y/o parametrización del producto de acuerdo a las definiciones funcionales y
a las características del entorno.
En este apartado los licitadores deberán detallar la capacidad de adecuación del
producto a los requerimientos de Osakidetza, así como las garantías que ofrece el
licitador ante la edición de nuevas versiones del mismo.
4.2.3 Integración con los S.I. Corporativos de Osakidetza
Análisis y desarrollo de la integración necesaria con los sistemas de información
asistenciales de Osakidetza, que se detallan a continuación:
4.2.3.1 E-osabide (HIS -Health Information System-)
Osakidetza dispone de un software propio denominado e-osabide, que se consolida
como el HIS corporativo de la organización.
o02VerDocumentoTramiteServlet
Página: 6/17
e-Osabide se ha desarrollado en J2EE, con una arquitectura de 3 capas, siendo
centralizado el albergue de sus capas a excepción de la capa de presentación. La
infraestructura del albergue centralizado esta en el Centro de Proceso de Datos de los
Servicios Centrales de Osakidetza, y la infraestructura de la capa de presentación esta
distribuida en los diferentes centros de Osakidetza (puestos de trabajo)
4.2.3.2 Osabide Global (Estación clínica)
Osakidetza dispone de un software propio denominado Osabide Global, que constituye
la estación de trabajo de los clínicos. Será el core de la solución.
Este software se ha desarrollado en .NET con una arquitectura de 3 capas, siendo
centralizado el albergue de la capa de persistencia, proceso y presentación.
4.2.3.3 Firma Centralizada
Solución de firma en la nube, donde se albergan los certificados de los facultativos.
4.2.3.4 Sistemas Externos/Gestor Documental
Repositorio para almacenamiento masivo de información, basado en una BD propia para
metadatos y una NAS. Acceso basado en WS SOA. De inminente migración a un Gestor
Documental de mercado, se deberá integrar con él.
4.2.3.5 Custodia
Sistema para la custodia de firmas y documentos firmados, basado en appliances y
HSM.
4.2.4 Implantación del proyecto
Una vez desarrollada la solución se deberá pasar a Producción, para lo cual será
necesaria la coordinación para su implantación e integración. Los procedimientos y
políticas de implantación se ajustarán a los establecidos por Osakidetza.
4.2.5 Formación
Se incluye dentro del proyecto la formación, para lo cual los licitadores deberán detallar
el Plan Formativo, especificando, mínimamente:
• Tipo de formación (usuario final, formación a formadores, responsables
funcionales, administración de sistemas, etc.)
• Perfiles a formar
• Duración de las sesiones /perfil
La gestión del cambio deberá garantizar el conocimiento y uso de la solución por todos
los agentes que interviene en el proyecto de implantación.
Es objetivo de Osakidetza garantizar que el equipo de proyecto adquiera un nivel de
conocimiento suficiente que le permita colaborar de manera eficiente con el implantador,
así como facilitar la toma de decisiones en la fase de análisis y realización del proyecto.
o02VerDocumentoTramiteServlet
Página: 7/17
Y que una vez finalizado el
prestar el servicio de soporte.
proyecto, el equipo designado por Osakidetza pueda
La elaboración de la documentación necesaria para impartir dichas sesiones formativas
correrá a cargo de la empresa adjudicataria en función del sistema formativo que se
determine.
La formación al equipo de trabajo se definirá para cada uno de estos colectivos en
función de su papel.
4.3 Adquisición y configuración de terminales para firma
Para la implantación de la solución en las 2 Organizaciones de Servicio a determinar,
será necesario el suministro y configuración de los terminales en los que se realizará el
proceso de firma.
Se deberán suministra al menos el número y tipo de terminales que se detallan a
continuación:
•
•
Terminales fijos color : 20 unidades
Terminales móviles (tablets): 4 unidades
Los dispositivos ofertados deberán de cumplir un perfil biométrico que posibilite como
mínimo los parámetros de ritmo, velocidad, presión, aceleración, movimiento….
El precio de los terminales ofertados incluirá garantía durante al menos 3 años.
La asignación de terminales a las 2 Organizaciones de Servicio piloto, se realizará a lo
largo de la ejecución del proyecto.
o02VerDocumentoTramiteServlet
Página: 8/17
5
EQUIPO DE TRABAJO
Las empresas interesadas en la adjudicación presentarán en su propuesta la descripción
de su equipo de trabajo, especificando los recursos humanos que destinarán a cada una
de las tareas del proyecto, sus perfiles profesionales, y la dedicación prevista por cada
categoría.
Existirá una Dirección de Proyecto por parte de la empresa adjudicataria, representante
de la misma e interlocutor y responsable de los trabajos ante Osakidetza.
Osakidetza por su parte asegurará la colaboración de los técnicos involucrados de los
diferentes sistemas y de los responsables implicados en las materias objeto de este.
Osakidetza y el adjudicatario podrán solicitar la sustitución de los técnicos del equipo,
en ambos casos requerirá el visto bueno del sustituto por parte de Osakidetza.
o02VerDocumentoTramiteServlet
Página: 9/17
6
CONTROL Y SEGUIMIENTO
Las empresas interesadas deberán incluir en su oferta una descripción de los
procedimientos básicos que se establecerán como mecanismo de organización y gestión
del proyecto.
Se presentará un informe mensual de las actividades desarrolladas, el cual deberá
contener el detalle de la dedicación efectiva y real por cada categoría.
o02VerDocumentoTramiteServlet
Página: 10/17
7
CONFIDENCIALIDAD
En consideración al tipo de información procesada, el adjudicatario está obligado a
mantener la más absoluta confidencialidad sobre todos aquellos datos y documentos a
los que tenga acceso con motivo de la adjudicación. A ellos accederán exclusivamente
las personas estrictamente imprescindibles para el desarrollo de las tareas inherentes a
la misma. Todas ellas serán advertidas del carácter confidencial y reservado de la
información a la que tendrán acceso.
Todos los ficheros que se pongan a disposición del adjudicatario para la ejecución del
contrato son propiedad de Osakidetza y están registrados y sometidos a la salvaguarda
que establece la legislación vigente, en especial la relativa a la protección de datos
personales. Toda cesión a terceros será perseguida en los tribunales.
Osakidetza se reserva el derecho de establecer cualquier tipo de marcaje de los
ficheros que se dejarán al adjudicatario, de manera que sus características puedan
constituirse como prueba que posibilite localizar el origen y los responsables de las
eventuales cesiones.
Bajo ningún caso ni circunstancia el adjudicatario podrá suministrar a terceros ni utilizar
para sí ni para otros los datos facilitados por Osakidetza para fines distintos a los
contemplados en el objeto del presente contrato.
El adjudicatario estará obligado a poner en conocimiento de Osakidetza,
inmediatamente después de ser detectada, cualquier sospecha de eventuales errores
que se puedan producir en el sistema de seguridad de la información.
El adjudicatario faculta a Osakidetza para que al terminar el proyecto pueda
responsabilizarlo y/o repercutirle los costes derivados de posibles reclamaciones
ocasionadas por negligencia y/o falta de confidencialidad del mismo.
Adicionalmente y como condición general, todos los servicios prestados deberán contar
con las medidas de seguridad y de confidencialidad adecuadas al grado de sensibilidad
de la información suministrada, de acuerdo con lo descrito en la LOPD. Valorándose el
cumplimiento de las medidas de seguridad aplicables según el Esquema Nacional de
Seguridad.
o02VerDocumentoTramiteServlet
Página: 11/17
8
PRESUPUESTO Y PLAZOS
El presupuesto máximo asignado y los plazos máximos de ejecución para este proyecto
son los siguientes:
8.1 Presupuesto
•
Presupuesto máximo asignado : 99.900€ (sin IVA)
120.879€ (con 21% IVA)
La valoración económica esta expresada en Euros, es máxima e incluye la
totalidad de los conceptos devengables.
El importe anterior se deberá distribuir en las siguientes partidas, cuyos precios
máximos se indican a continuación:
Se deberán detallar claramente los siguientes aspectos:
• Importe del licenciamiento/uso del producto/s ofertados: Se deberá
detallar además, el coste del mantenimiento anual de las licencias
ofertadas.
• Importe de los terminales ofertados: Se deberá detallar además, el coste
del mantenimiento anual de los terminales ofertadas.
• Importe de la implantación del proyecto: Se deberá detallar el importe
por cada una de las tareas que conforman el proyecto de implantación.
La suma total de los conceptos anteriormente señalados no podrá exceder del
precio de licitación total.
La valoración económica deberá ir obligatoriamente en el sobre B: "Oferta
económica y criterios evaluables de forma automática mediante la aplicación de
fórmulas”.
8.2 Plazo de ejecución
El plazo de ejecución será de 8 meses contados desde la fecha de formalización del
contrato.
8.3 Facturación
Se realizará de la siguiente forma:
Las licencias del producto y los terminales suministrados se facturarán de forma
independiente
Para el resto de las tareas del proyecto, se presentará una factura a la finalización
de cada una de las fases descritas en el punto 4.2 de este Pliego, y tras el VºBº
del responsable de Osakidetza.
o02VerDocumentoTramiteServlet
Página: 12/17
9
CONTENIDO DE LAS OFERTAS
Con carácter obligatorio, las propuestas deberán presentarse en papel y en soporte
digital, compatible con las herramientas instaladas en Osakidetza (MS Word 2010,
Adobe Acrobat Reader 10).
Las ofertas se presentarán en dos modalidades:
• Oferta resumen ejecutivo, donde se recogerán los aspectos fundamentales de la
oferta y sus elementos de valor añadido esenciales, conteniendo la información
más relevante para la evaluación de la oferta por Osakidetza según los criterios
de adjudicación publicados.
Este resumen ejecutivo no podrá superar el número de 25 páginas A4
•
Oferta completa, donde se podrá explicar y detallar los diferentes aspectos de la
oferta, siempre que supongan una información directamente relacionada con los
servicios propuestos en el pliego.
La oferta completa no podrá superar el número de 150 páginas A4
Ambas modalidades de ofertas se deberán ajustar al siguiente contenido y formato:
1. Introducción
Se detalla el contexto en el que se realiza la oferta y las capacidades globales del
licitador para entender y satisfacer los requerimientos del contrato.
En este apartado se expondrá la estrategia que la empresa ofertante considera
apropiada para alcanzar los objetivos del proyecto.
2. Descripción de la solución propuesta
Descripción detallada de las herramientas/productos ofertados que a priori se
consideran apropiados para la realización del proyecto, justificando su adecuación a
los objetivos del mismo y las ventajas que ofrecen frente a otras existentes en el
mercado.
Se aportará detalle exhaustivo de los costes de mantenimiento y soporte y las
modalidades del mismo.
Se especificará también la arquitectura propuesta, modelo y elementos que la
componen, con objeto de garantizar la escalabilidad y continuidad de servicio.
3. Organización y Equipo de Trabajo
3.1. Modelo organizativo:
Modelo global del proyecto y del equipo humano, distribución de funciones y
responsabilidades, tareas, coordinación, dedicación al proyecto, flujos de
comunicación, etc.
3.2. Equipo de Trabajo
Dimensión, configuración, perfiles y volumen de horas/perfil, del equipo de trabajo
o02VerDocumentoTramiteServlet
Página: 13/17
propuesto.
4. Mejoras y prestaciones adicionales a las requeridas en el pliego
Se valorarán exclusivamente aquellas mejoras relacionadas con el incremento del
número de terminales suministrados.
5. Plan de Trabajo
Descripción específica para cada una de las tareas a realizar: descripción del
contenido, estrategia y operativa de trabajo y relación entre tareas.
Se incluirá la planificación en el tiempo de éstas, hitos y productos resultantes, que
permitirán la certificación del proyecto.
Se incluirán los procedimientos a seguir para el control del proyecto, a fin de detectar
posibles desviaciones y tomar las acciones correctivas adecuadas.
6. Metodología y Calidad
Se describirá la Metodología seguida por el licitador para el desarrollo de proyectos
de estas características.
o02VerDocumentoTramiteServlet
Página: 14/17
10
VALORACIÓN DE LAS OFERTAS
Para la elección de los criterios de valoración y su ponderación se han tenido en
consideración los aspectos más significativos recogidos en el Pliego de Bases Técnicas
que se acompaña a este expediente, a fin de garantizar que las ofertas de los licitadores
se ajusten a lo exigido para el suministro objeto de este expediente.
De acuerdo con lo antedicho, los criterios que servirán de base para la adjudicación del
presente contrato serán los siguientes:
JUICIOS DE VALOR: ...................................................................................... 60
•
Planteamiento de la Solución Técnica .............................................. 35
Descripción del contenido de la solución: Descripción detallada de las
herramientas/productos ofertados .............................................................. 20
Arquitectura tecnológica propuesta: Descripción detallada de la arquitectura
propuesta , componentes y garantía de escalabilidad y continuidad de servicio
.....................................................................................................................5
Hardware : Descripción detallada de los dispositivos ofertados de firma
biométrica, Calidad Resolución, área de digitalización, tipo sensor,
dimensiones, ..............................................................................................5
Prestaciones Adicionales/Mejoras técnicas: mejoras relacionadas con el
incremento del número de terminales ofertados ...........................................5
o Incremento terminales móviles: máximo 3 puntos
o Incremento terminales fijos: máximo 2 puntos
•
Coherencia y contenido del Plan de Trabajo: Plan de trabajo contenido e
hitos ................................................................................................................. 25
Umbral mínimo de la suma de los 2 criterios anteriores: 35. Se valorarán con
carácter previo los criterios de adjudicación en los que se haya establecido un umbral
mínimo de puntuación. Las ofertas deberán superar ese umbral para continuar en el
proceso selectivo y ser valoradas conforme al resto de los criterios de adjudicación.
FÓRMULA: ...................................................................................................... 40
•
Precio de la oferta .............................................................................. 40
Atendiendo a la tabla que se presenta a continuación,
realizará de la siguiente forma:
la valoración del precio se
•
Se establecen 7 tramos para determinar la puntuación obtenida, según el
porcentaje de baja con respecto al importe de licitación, que se calculará de la
siguiente forma:
Porcentaje de baja = 1 −
ó
•
En cada uno de los tramos, el valor obtenido será el resultante de la interpolación
del porcentaje de la Baja entre los valores de dicho tramo.
Los puntos valorados para cada tramo se sumarán hasta alcanzar el porcentaje
•
o02VerDocumentoTramiteServlet
Página: 15/17
•
de baja presentada.
La oferta cuyo importe sea igual al importe de licitación se valorará con 0
puntos.
Descripción tramo puntos
Porcentaje de baja de hasta un 5% con respecto
al importe de licitación.
Porcentaje de baja superior al 5% e igual o
inferior al 7,5% con respecto del importe de
licitación.
Porcentaje de baja superior al 7,5% e igual o
inferior al 10 % con respecto del importe de
licitación.
Porcentaje de baja superior al 10% e igual o
inferior al 15% con respecto del importe de
licitación.
Porcentaje de baja superior al 15% e igual o
inferior al 20% con respecto del importe de
licitación.
Porcentaje de baja superior al 20% e igual o
inferior al 25% con respecto del importe de
licitación.
Porcentaje de baja superior al 25%.
Este último tramo se valorará de forma que se
darán 1 punto a la oferta más económica,
interpolándose las restantes ofertas que se
sitúen en este tramo de manera proporcional.
Total Puntos
o02VerDocumentoTramiteServlet
Puntos
10
10
6
6
3
3
2
40
Página: 16/17
11
Anexo I: CRITERIOS DE SELECCIÓN
Podrán concurrir al concurso las empresas que dispongan de las referencias y requisitos
que se detallan a continuación:
•
La solución propuesta deberá contar, al menos, con dos referencias de
implantación reales y en producción, en el entorno sanitario.
•
Se valorarán positivamente más referencias productivas de implantación en otros
entornos.
o02VerDocumentoTramiteServlet
Página: 17/17