bases concurso publico n°0014-2005-onp servicio de
Anuncio
BASES CONCURSO PUBLICO N°0014-2005-ONP SERVICIO DE ADMINISTRACION DEL CENTRO DE COMPUTO, REDES Y SOPORTE DE SISTEMAS I. GENERALIDADES................................................................................................................ 2 II. BASE LEGAL ........................................................................................................................ 4 III. CALENDARIO DEL PROCESO DE SELECCION ............................................................... 4 IV. CONDICIONES DE CARACTER TECNICO ECONOMICO ................................................. 5 V. ACTO DE CONCURSO PUBLICO ....................................................................................... 6 VI. CONTRATACION.................................................................................................................. 9 VII. DISPOSICIONES COMPLEMENTARIAS........................................................................... 10 VIII. ANEXO N°01: TERMINOS DE REFERENCIA DEL SERVICIO......................................... 11 IX. ANEXO N°02: PROCEDIMIENTO PARA LA ELEVACION DE OBSERVACIONES AL CONSUCODE.................................................................................................................... 335 X. ANEXO N°03: MODELOS DE DECLARACIONES JURADAS ....................................... 337 XI. ANEXO N°04: ESTRUCTURA DE PRESENTACION DE PROPUESTAS ...................... 339 XII. ANEXO N°05: CRITERIOS DE EVALUACION DE PROPUESTAS .................................. 349 XIII. ANEXO N°06: PROYECTO DE CONTRATO ................................................................... 354 2 I. GENERALIDADES 1. ENTIDAD CONVOCANTE: Institución : Oficina de Normalización Previsional - ONP Dirección : Av. Bolivia N°144 Piso 17, Torre del Centro Cívico de Lima Teléfono : 711-2222 Anexos 2532 ó 2331 Fax : 711-2337 2. OBJETO: El presente Concurso Público tiene por objeto contratar el servicio de Administración del Centro de Cómputo, Redes y Sistemas relacionados al apoyo tecnológico de las actividades operativas de la ONP correspondientes a su objeto principal consistente en la administración del Sistema Nacional de Pensiones a que se refiere el Decreto Ley 19990, así como los otros Sistemas de Pensiones administrados por el Estado que le han sido encargados, según lo detallado en el Anexo N°01: “Términos de Referencia del Servicio”, que forma parte integrante de estas Bases. 3. DURACION DEL SERVICIO: La duración del servicio será por el período de treinta y seis (36) meses. 4. VALOR REFERENCIAL: El valor referencial por el total del servicio materia del presente concurso, asciende a US$ 8,872,400.00 (Ocho Millones Ochocientos Setenta y Dos Mil Cuatrocientos con 00/100 Dólares Americanos), monto que incluye los gastos en recursos humanos, materiales, servicios y demás necesidades para la labor a realizar, así como la utilidad e impuestos de Ley. El mes y año de referencia para la determinación del valor referencial es Noviembre de 2005. Las propuestas económicas que excedan en más de 10% el valor referencial o sean inferiores al 70% del valor referencial, serán devueltas por el Comité Especial, teniéndolas por no presentadas. A continuación se indican el valor máximo y mínimo para que las ofertas económicas sean consideradas válidas: V. Máx.: US$ 9,759,640.00 (Nueve Millones Setecientos Cincuenta y Nueve Mil Seiscientos Cuarenta y 00/100 Dólares Americanos) V. Mín.: US$ 6,210,680.00 (Seis Millones Doscientos Diez Mil Seiscientos Ochenta y 00/100 Dólares Americanos). 5. FUENTE DE FINANCIAMIENTO: El costo total del servicio será cubierto con fondos de Recursos Directamente Recaudados. 6. SISTEMA Y MODALIDAD: La contratación objeto de la presente convocatoria será realizada bajo el sistema de Suma Alzada, siendo la modalidad de ejecución contractual por Financiamiento de la Entidad. 3 7. DERECHO DE PARTICIPACION: 01 Pago de derecho de participación 02 Forma de Pago 03 Organo encargado de la expedición de Bases 04 Lugar de pago de derecho 05 Horario de atención S/. 43.00 Al contado y en efectivo Gerencia de Administración – División de Logística Av. Bolivia N°144, Piso 16, Torre del Centro Cívico de Lima, División de Tesorería. De 8:30 a 16:30 horas en días útiles. 8. REQUISITOS PARA SER POSTOR: a) Ser persona Jurídica acreditada como tal y que actúe conforme a Ley dentro del territorio nacional. b) No estar incluido en el Registro de Inhabilitados para contratar con el Estado. c) No estar impedidos de ser postor y/o contratista de conformidad con el Artículo 9° del Texto Unico Ordenado de la Ley de Contrataciones y Adquisiciones del Estado, aprobado con Decreto Supremo N°0832004-PCM. Entre dichos impedimentos se encuentra, las personas naturales contractualmente vinculadas a la ONP que tengan intervención directa en la definición de necesidades, especificaciones, evaluación de ofertas, selección de alternativas, autorización de adquisiciones o pagos; dicha prohibición alcanza al cónyuge, conviviente o a los parientes hasta el cuarto grado de consanguinidad y segundo de afinidad de dichas personas. d) Los postores están prohibidos de celebrar acuerdos entre sí o con terceros, con el fin de establecer prácticas restrictivas de la libre competencia, bajo sanción de quedar inhabilitados para contratar con el Estado, sin perjuicio de las demás sanciones que establecen las disposiciones vigentes. e) Podrán participar distintos postores en consorcio, sin que ello implique crear una persona jurídica diferente. Para ello, será necesario acreditar la existencia de una promesa formal de consorcio, la que se perfeccionará una vez consentido el otorgamiento de la Buena Pro y antes de la suscripción del contrato. Las partes del consorcio no deben de estar incluidas en el Registro de Inhabilitados para contratar con el Estado. f) Registrarse en la Entidad, pagando el derecho de participación en el proceso de selección, este pago da derecho al participante a recabar una copia de las Bases. 4 II. BASE LEGAL 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. Decreto Ley Nº25967, Creación de la Oficina de Normalización Previsional. Ley Nº26323, establece las Normas de Funcionamiento de la Oficina de Normalización Previsional. Ley N°28532, Ley que establece la Reestructuración Integral de la Oficina de Normalización Previsional (ONP). Texto Unico Ordenado de la Ley de Contrataciones y Adquisiciones del Estado, aprobado con Decreto Supremo N°083-2004-PCM; Reglamento de la Ley de Contrataciones y Adquisiciones del Estado, aprobado con Decreto Supremo N°084-2004-PCM, y demás disposiciones modificatorias, complementarias y conexas. Decreto Supremo N°023-99-PCM, Establecen normas que precisan prohibiciones e incompatibilidades de funcionarios y servidores del Estado en el ejercicio de sus cargos. Resolución N°080-2000-CONSUCODE/PRE, Establecen pautas para la presentación de garantías a que se refiere el Artículo 40° de la Ley N°26850. Resolución de Contraloría N°123-2000-CG, Modifican diversas Normas Técnicas para el Sector Público. Ley N°27633, Ley que modifica la Ley N°27143, Ley de Promoción Temporal del Desarrollo Nacional. Directiva N°003-2003-CONSUCODE(PRE) “Disposiciones Complementarias para la participación de postores en Consorcio en las Contrataciones y Adquisiciones del Estado”. Directiva de Tesorería para el Año Fiscal 2005, aprobada por Resolución Directoral N°003-2005-EF/77.15. Ley N°28411, Ley General del Sistema Nacional de Presupuesto. Ley N°28427, Ley de Presupuesto del Sector Público para el Año Fiscal 2005”. Resolución N°113-2005-GA/ONP, designa el Comité Especial. III. CALENDARIO DEL PROCESO DE SELECCION 1. La convocatoria se realizará a través de su publicación en el Sistema Electrónico de Adquisiciones y Contrataciones del Estado – SEACE. El proceso de selección tendrá el siguiente cronograma: 01 02 03 04 05 Convocatoria El 28/12/2005 Registro de participantes Del 29/12/2005 al 30/01/2006 Presentación de consultas Del 29/12/2005 al 04/01/2006 Absolución de consultas El 11/01/2006 Formulación de observaciones a Del 12/01/2006 al 16/01/2006 la Bases 06 Absolución de observaciones El 20/01/2006 07 Integración de las Bases El 27/01/2006 5 08 Presentación de Propuestas 09 Evaluación de propuestas 10 Otorgamiento de la Buena Pro El 16/02/2006 a 9:00 hrs., Av. Bolivia N°144, Ofic. 42 Planta Baja del CCCL Del 17/02/2006 al 23/02/2006 El 24/02/2006 a 9:00 hrs., Av. Bolivia N°144, Ofic. 42 Planta Baja del CCCL 2. Los participantes en el proceso de selección, podrán formular por escrito consultas sobre las Bases en el plazo previsto para éstas, debiendo ser presentadas en Av. Paseo de la República N°144, Centro Cívico y Comercial de Lima – Mesa de Partes (horario: 8:30 a 17:15 hrs.). Preferentemente el pliego de consultas deberá estar acompañado de un CD o diskette que contenga el texto de las mismas en lenguaje MS Word. 3. La absolución de las consultas se hará de conocimiento oportuno y simultáneo a los participantes en el proceso de selección, mediante la publicación del pliego absolutorio a través del SEACE, en la fecha fijada en el calendario del presente proceso de selección. Las respuestas a las consultas se consideran como parte integrante de las Bases y del contrato. 4. Los participantes en el proceso de selección podrán formular observaciones a las Bases, debidamente fundamentadas, relativas al incumplimiento de las condiciones mínimas o de cualquier disposición en materia de adquisiciones y contrataciones del Estado u otras normas complementarias o conexas que tengan relación con el proceso de selección mediante escrito dirigido al Comité Especial. 5. La absolución de las observaciones, se hará de conocimiento oportuno y simultáneo de los participantes y se considerará como parte integrante de las Bases del proceso. Asimismo los participantes que formulen observaciones a las Bases, deberán tener en cuenta el procedimiento descrito en el Anexo N°02, y de ser el caso presentarlas en Av. Paseo de la República N°144, Centro Cívico y Comercial de Lima – Mesa de Partes. 6. Una vez absueltas todas las consultas y/u observaciones, o si las mismas no se han presentado, las Bases quedarán integradas como reglas definitivas del proceso y no podrán ser cuestionadas en ninguna otra vía ni modificadas por autoridad administrativa de la Entidad, según sea el caso. IV. CONDICIONES DE CARACTER TECNICO ECONOMICO 1. Plazo de validez de la oferta: Hasta la suscripción del contrato por el ganador de la Buena Pro del presente proceso de selección. 2. Plazo estimado del inicio de la prestación del servicio: Al día siguiente de cumplirse las condiciones establecidas en las Bases. 3. Forma de pago: el pago se realizará mensualmente, y se efectuará después de ejecutada la prestación correspondiente, dentro de los diez (10) días siguientes de haberse emitido la conformidad por parte de la Gerencia de Desarrollo o quien haga sus veces, la misma que deberá dar 6 su conformidad por el servicio en un plazo que no excederá de los diez (10) días de ser éstos recibidos. Los pagos se efectuarán mediante abono directo en cuenta bancaria abierta en una entidad del Sistema Financiero Nacional, para cuyo efecto el postor ganador de la Buena Pro, comunicará a la ONP su Código de Cuenta Interbancaria (CCI), de conformidad con el Artículo 29° de la Directiva de Tesorería para el Año Fiscal 2005 V. ACTO DE CONCURSO PUBLICO 1. FORMA DE PRESENTACION DE PROPUESTAS a) Todos los documentos que contengan información esencial de las propuestas se presentarán en idioma castellano o, en su defecto, acompañados de traducción oficial, salvo el caso de la información técnica complementaria contenida en folletos, instructivos, catálogos o similares, que podrá ser presentada en el idioma original. El postor será responsable de la exactitud y veracidad de dichos documentos. b) Las propuestas se presentarán en dos sobres cerrados, el primero contendrá la Propuesta Técnica y el segundo la Propuesta Económica. Tanto la Propuesta Técnica como la Propuesta Económica se presentará en original y en una copia. c) Dichos sobres llevarán la siguiente inscripción: En la parte central: PROPUESTA TECNICA o PROPUESTA ECONOMICA, refiriendo el número del Concurso Público. En la parte superior izquierda de cada sobre indicar: NOMBRE O RAZON SOCIAL DEL POSTOR NOMBRE DEL REPRESENTANTE AL ACTO (las personas naturales concurren personalmente o a través de su representante y las personas jurídicas lo hacen por medio de su representante legal o apoderado) debidamente acreditado ante el Comité Especial con carta poder simple. d) Las hojas simples de las propuestas, llevarán el sello y rúbrica del postor y serán foliadas correlativamente empezando por el número uno. e) El sobre Propuesta Técnica deberá contener: 1) Indice numerado de los documentos que contiene el sobre, en concordancia con los números foliados de la propuesta. 2) Declaración Jurada señalando el nombre o razón social del postor o de su representante legal, domicilio, inscripción en los Registros Públicos, cuando corresponda, e indicación del documento de identidad (obligatorio). 3) Declaración Jurada de Presentación de Propuestas, según modelo Anexo N°03 – A (obligatorio). 7 4) En caso de consorcios: promesa formal de consorcio, en la que se precise las obligaciones que asumirá cada una de las partes, así como la designación del o los representantes del consorcio (obligatorio de presentarse en corsorcio). 5) Pacto de Integridad a que se refiere la Resolución de Contraloría N°123-2000-CG, según modelo Anexo N°03 – B (obligatorio). 6) Documentación que acredite el cumplimiento de los requerimientos técnicos mínimos, teniendo en cuenta los Términos de Referencia del Servicio descritos en el Anexo N°01 (obligatorio). 7) Documentación relativa a los factores de evaluación, teniendo en cuenta la Estructura de Presentación de Propuestas (Anexo N°04) y los Criterios de Evaluación de Propuestas (Anexo N°05). f) El sobre Propuesta Económica deberá contener, la Propuesta Económica, firmada y sellada por el representante legal del postor, foliada correlativamente empezando por el número uno. La oferta económica expresada en Dólares Americanos y hasta con dos decimales, de acuerdo al Formato E1 adjunto en el Anexo N°04 (obligatorio). g) Los sobres no pueden contener información o documentación que corresponda a otro sobre. h) Los integrantes de un consorcio no podrán presentar propuestas individuales ni conformar más de un consorcio. 2. RECEPCION Y APERTURA DE PROPUESTAS PRIMERA PARTE a) El acto de presentación de propuestas será público y se desarrollará en el lugar, día y hora señalados en el cronograma del proceso. b) El Comité Especial hará conocer a los presentes el inicio del acto y procederá a llamar a los participantes en el orden en que se registraron para participar en el proceso, para que entreguen sus propuestas. Si al momento de ser llamado el participante no se ncuentra presente, se le tendrá por desistido. Si algún participante es omitido, podrá acreditarse con la presentación del comprobante de pago por derecho de participación. c) El Comité Especial procederá a abrir los sobres que contienen la propuesta técnica de cada postor y comprobará que los documentos presentados por cada postor sean los solicitados por las Bases, la Ley y el Reglamento. De no ser así, el Comité Especial devolverá la propuesta, teniéndola por no presentada, salvo que el postor exprese su disconformidad, en cuyo caso se anotará tal circunstancia en el acta y el Notario Público mantendrá la propuesta en su poder hasta el momento en que el postor formule apelación. Si se formula apelación, se estará a lo que finalmente se resuelva al respecto. d) Si existieran defectos de forma tales como omisiones o errores subsanables en los documentos presentados que no modifiquen el 8 alcance de la propuesta técnica, el Comité Especial otorgará un plazo máximo de dos (2) días, desde el día siguiente de la notificación, para que el postor los subsane, en cuyo caso la propuesta continuará vigente para todo efecto, a condición de la efectiva enmienda del defecto encontrado dentro del plazo previsto, salvo que el defecto pueda corregirse en el mismo acto. e) A continuación, se procederá a dar lectura del Pacto de Integridad a que se refiere la Resolución de Contraloría N°123-2000-CG, procediendo luego el Comité Especial a la suscripción del correspondiente Pacto de Integridad presentado por cada postor. f) A continuación, el Notario Público procederá a colocar los sobres cerrados que contienen las propuestas económicas, dentro de uno o más sobres, los que serán debidamente sellados y firmados por él, por los miembros del Comité Especial, y por los postores que así lo deseen, conservándolos hasta la fecha en que el Comité Especial, en acto público, comunique verbalmente a los postores el resultado de la evaluación de las propuestas técnicas. La evaluación de las propuestas técnicas, se realizará de acuerdo a los criterios que se detallan el Anexo N°05. g) El Presidente del Comité Especial suspenderá el acto a fin de evaluar y calificar las propuestas técnicas, convocando a una nueva reunión, procediéndose a levantar el acta respectiva, la cual deberá ser suscrita por todos sus miembros y los postores que lo deseen. SEGUNDA PARTE a) El día señalado para la el otorgamiento de la Buena Pro, el Comité Especial hará conocer los resultados de la evaluación técnica. b) Seguidamente, el Comité Especial procederá a abrir los sobres de la propuesta económica de los postores que hayan alcanzado el puntaje mínimo requerido, y procederá a evaluarlas, elaborando el correspondiente cuadro comparativo. c) En este punto se procederá a la devolución de los sobres que contiene la Propuesta Económica de los postores que hayan sido descalificados, salvo que expresen su disconformidad, en cuyo caso se anotará tal circunstancia en el acta y el Notario Público mantendrá la propuesta en su poder hasta el momento en que el postor formule apelación. Si se formula apelación, se estará a lo que finalmente se resuelva al respecto. 3. OTORGAMIENTO DE LA BUENA PRO a) El Comité Especial procederá a otorgar la Buena Pro a la propuesta ganadora, dando a conocer los resultados del proceso de selección, a través de un cuadro comparativo, en el que se consignará el orden de prelación, el puntaje técnico, económico y total obtenido por cada uno de los postores. b) Si hubiera empate de dos (2) o más propuestas, el otorgamiento de la 9 Buena Pro se efectuará observando estrictamente el siguiente orden: i) A favor del postor que haya obtenido el mejor puntaje técnico; o ii) A través de sorteo en el acto. d) El otorgamiento de la Buena Pro, se presume notificado a todos los postores en el mismo acto público, oportunidad en la que se entregará a los postores copia del acta y el cuadro comparativo detallando los resultados en cada factor de evaluación, sin perjuicio de que se publiquen en el SEACE. Dicha presunción no admite prueba en contrario. e) El Comité Especial otorga la Buena Pro aun en los casos en los que se declare como válida una única oferta. El proceso de selección será declarado desierto cuando no quede válida ninguna oferta. f) Cuando se hayan presentado dos o más propuestas, el consentimiento de la buena pro se producirá a los cinco (05) días hábiles de su notificación, sin que los postores hayan ejercido el derecho de interponer el recurso de apelación. En caso de haberse presentado una sola oferta, el consentimiento de la buena pro se producirá el mismo día de su notificación. Dentro del día siguiente de haber quedado consentido el otorgamiento de la buena pro, éste será publicado en el SEACE. VI. CONTRATACION 1. Una vez que la buena pro ha quedado consentida o administrativamente firme, tanto la Entidad como el postor ganador, están obligados a suscribir el contrato respectivo. 2. Dentro de los cinco (5) días hábiles siguientes al consentimiento de la buena pro, la Entidad deberá citar al postor ganador, otorgándole un plazo de diez (10) días hábiles dentro del cual deberá presentarse a suscribir el contrato con toda la documentación requerida. 3. Cuando el postor ganador no se presente dentro del plazo otorgado, perderá automáticamente la buena pro, sin perjuicio de la sanción administrativa aplicable. En tal caso, la Entidad llamará al postor que ocupó el segundo lugar en el orden de prelación para que suscriba el contrato, procediéndose conforme al plazo dispuesto en el numeral precedente. Si este postor no suscribe el contrato, la Entidad declarará desierto el proceso de selección, sin perjuicio de la sanción administrativa aplicable. 4. Para suscribir el contrato, el postor ganador de la buena pro deberá presentar antes de la suscripción, los siguientes: a) Constancia vigente de no estar inhabilitado para contratar con el Estado emitida por el CONSUCODE. b) Garantía a favor de la ONP, por una suma equivalente al diez por ciento (10%) del monto del contrato, con vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista, 10 hasta el final del servicio, con la que garantiza el Fiel Cumplimiento del Contrato en todas sus obligaciones. ONP solicita que la vigencia sea hasta 60 días posteriores a la culminación del contrato. Si la propuesta económica fuese inferior al valor referencial en más del diez por ciento (10%) de éste, presentará Garantía Adicional por el monto diferencial de la propuesta a favor de la ONP, con idéntico objeto y vigencia que la garantía de Fiel Cumplimiento, por un monto equivalente al veinticinco por ciento (25%) de la diferencia entre el valor referencial y la propuesta económica. Las garantías (Carta Fianza o Póliza de Caución) tendrán carácter de incondicionales, solidarias, irrevocables y de realización automática en el país al solo requerimiento de la ONP, bajo responsabilidad de las empresas que las emiten, las mismas que deben estar dentro del ámbito de supervisión de la Superintendencia de Banca y Seguros o estar consideradas en la última lista de Bancos Extranjeros de primera categoría que periódicamente publica el Banco Central de Reserva, debiendo limitarse a honrarla de inmediato dentro del plazo máximo de tres días. Toda demora generará responsabilidad solidaria para el emisor de la garantía y para el contratista y dará lugar al pago de intereses en favor de la Entidad. c) Ficha o Partida Registral emitida por la SUNARP con vigencia no mayor a tres meses, que consigne: la constitución de la empresa y las facultades de la persona autorizada para suscribir contratos. e) Contrato de consorcio con firmas legalizadas de los asociados, de ser el caso. VII. DISPOSICIONES COMPLEMENTARIAS 1. Se respetará la confidencialidad de las propuestas presentadas. 2. Los conflictos, controversias o discrepancias derivadas del proceso de selección, así como aquellas derivadas de la interpretación o ejecución del contrato, serán resueltas de acuerdo a lo estipulado en el Artículo N°53 del TUO de la Ley de Contrataciones y Adquisiciones del Estado. 3. Los aspectos no estipulados específicamente en las presentes Bases se sujetarán a lo establecido en el Texto Unico Ordenado de la Ley de Contrataciones y Adquisiciones del Estado y su Reglamento aprobados por Decretos Supremos N°s 083 y 084 -2004-PCM respectivamente, y demás normas reglamentarias y modificatorias. 11 VIII. ANEXO N°01: TERMINOS DE REFERENCIA DEL SERVICIO 1. PRESENTACION DE LA ONP Mediante Decreto Ley N°25967, modificado por la Ley N°26323, se crea la Oficina de Normalización Previsional – ONP, reestructurada integralmente a través de la Ley N°28532 y definida como un Organismo Público Descentralizado del Sector Economía y Finanzas, que tiene a su cargo la administración del Sistema Nacional de Pensiones a que se refiere el Decreto Ley N°19990; así como del Régimen de Accidentes de Trabajo y Enfermedades Profesionales, Decreto Ley N°18846; y de otros regímenes previsionales a cargo del Estado, que le sean encargados, siendo una de sus funciones el pago de los derechos pensionarios La Gerencia de Desarrollo es el órgano de soporte responsable de brindar el apoyo tecnológico necesario en el procesamiento de información propio de los procesos institucionales, así como desarrollar los planes y proyectos que requiera la gestión de la ONP. La Gerencia de Operaciones es el órgano de línea responsable de los procesos operativos de los sistemas previsionales, estando entre sus funciones, los siguientes: Calificar y otorgar los derechos pensionarios. Emitir, verificar y redimir los bonos de reconocimiento. Ejecutar el proceso de pago de pensiones. Ejecutar los procesos inherentes al Fondo Nacional de Ahorro Público – FONAHPU. Ejecutar los procesos de entrega de bonificaciones que se otorguen por Ley a los pensionistas de los diferentes regímenes pensionarios a cargo de la ONP. La Gerencia de Desarrollo y la Gerencia de Operaciones, representada por cada una de sus Divisiones abajo mencionadas, son las usuarias disponibles del servicio a brindarse. 1. División de Administración de Sistemas es el órgano de la Gerencia de Desarrollo responsable de dirigir, coordinar y supervisar la gestión del centro de cómputo, redes y sistemas. 2. División de Pensiones es el órgano de la Gerencia de Operaciones de la ONP, responsable de conducir y dirigir los procesos de pago de las planillas de Pensiones de los D.L. N° 19990, D.L. N° 18846 y regímenes especiales transferidos a la ONP y los procesos inherentes al Fondo Nacional de Ahorro Público – FONAHPU. 3. División de Reconocimientos es el órgano de la Gerencia de Operaciones de la ONP, responsable de conducir los procesos comprendidos en la emisión de Bonos de Reconocimiento a que se refiere el Decreto Ley N° 25897 y los Bonos Complementarios a los que se refiere las Leyes N° 27252 y N° 27617, así como los 12 procesos relacionados a la verificación de descuentos al SNP para los diferentes regímenes administrados por la ONP. 2. OBJETO DEL SERVICIO El presente Concurso Público tiene previsto contratar a una la empresa que se encargue del Servicio de Administración del Centro de Cómputo, Redes y Sistemas relacionados al apoyo tecnológico de las actividades operativas de la ONP correspondientes a su objeto principal consistente en la administración del Sistema Nacional de Pensiones a que se refiere el Decreto Ley 19990, así como los otros Sistemas de Pensiones administrados por el Estado que le han sido encargados. El objeto del servicio es contar con el servicio de administración de tecnologías de información; enmarcado en la gestión de centro de cómputo central, administración de las comunicaciones y mesa de ayuda técnica o cómputo distribuido; sobre la base de mantener una infraestructura tecnológica basada en estándares, transparente para los servicios de aplicaciones y para los usuarios finales; evitando la obsolencia tecnológica, no solo desde el punto de vista de equipos y tecnológia, sino también desde el punto de vista de procedimientos, capacitación, etc, que permita a la ONP asumir de forma óptima los encargos conferidos de acuerdo a ley. El servicio incluye, la gestión, operación, aprovisionamiento y control de todos los procesos, herramientas, recursos y actividades requeridas y/o necesarias para la prestación del mismo, según lo detallado en el presente anexo. 3. ASPECTOS GENERALES 3.1 ESTRATEGIA DE MODALIDAD DE CONTRATACION En la actualidad, la búsqueda de mayor eficiencia y la necesidad de cada empresa o institución de concentrarse en lo que mejor sabe hacer ha trasformado la forma de realizar los procesos y ha alentado la especialización. Esta es una de las razones del por qué del auge del modelo de contratación de servicios basado en el outsourcing. La ONP, desde sus inicios, ha tenido como visión un modelo de contratación que le ha permitido centrarse en la normalización del sistema previsional y contar con servicios de terceros especialistas, en modalidad de outsourcing, en cada uno de los macro procesos y procesos que gestiona: pensiones, bonos de reconocimiento, calificación de derechos pensionarios, verificación de aportes y, orientación y recepción. Cada proceso indicado líneas arriba es soportado por una arquitectura informática que comparte información con otros procesos y todos ellos son soportados por una plataforma tecnológica compartida y gestionada por varias empresas. Esta 13 situación motiva que, desde el punto de vista tecnológico, aumente el riesgo de no operación producto de las dificultades que conlleva el no tener un plan de contingencia unificado y que todos los proveedores de servicios en outsourcing deben no sólo tener experiencia en procesos sino también en tecnología; se generan islas tecnológicas y de información haciendo que no se pueda tener un estándar en cuando a procesos, tecnología, procedimientos y metodologías, documentación, etc. Sobre esta base; y considerando que todos los procesos requieren de servicios de tecnología tales como, soporte de plataforma, desarrollo y mantenimiento de sistemas; se propone un cambio en la forma de contratar servicios en outsourcing: separar el soporte tecnológico de los procesos de negocio u operativos. Este cambio está sustentado en el espíritu de cada proceso: desde los que están sumamente relacionados con la operación de sistemas de información hasta los que son cien por ciento centrados en los procesos operativos del negocio. Sobre la base de este concepto los procesos a tercerizar se clasifican en: • Outsourcing de operaciones de TI1 (ITO – information technology operations), • Outsourcing de aplicaciones (AO – applications outsourcing), • Outsourcing de procesos de negocio (BPO – business process outsourcing) 3.2 DESCRIPCION DE LAS MODALIDADES DE OUTSOURCING 3.2.1 Outsourcing de Operaciones de TI (ITO – Information Technology Operations) Constituye la mayor parte de las operaciones de las tecnologías de la información y de las funciones de administración de sistemas. ITO consiste tradicionalmente en un grupo de servicios de valor agregado que van más allá de la administración de centros de datos. Los servicios de ITO se integran en tres servicios: cómputo central, administración de comunicaciones y cómputo distribuido. Asimismo, permite tener una infraestructura tecnológica, basada en estándares, transparente para los servicios de aplicaciones (AO) y para los usuarios finales (BPO). Un punto importante a anotar es que, con el ITO, se evita la obsolescencia tecnológica, no solamente desde el punto de vista de equipos y tecnología, sino también desde el punto de vista de procedimientos, capacitación, etc. 3.2.1.1 Cómputo central El cómputo central se refiere a una parte muy importante de las operaciones de las compañías y 1 Tecnología de la información 14 oficinas gubernamentales modernas que es sus centros de datos. Los datos representan información que es organizada de tal forma que un programa de computadora puede seleccionar rápidamente partes de esa información y procesarla; una base de datos, es en este sentido un sistema de archivo electrónico. El almacenamiento central de esa información es lo que constituye el centro de datos. El outsourcing del “computo central” de una organización incluye el diseño y la construcción de los centros de datos, así como su administración, operación y monitoreo. De esta forma, el prestador externo de servicios debe ofrecer la plataforma operativa más apropiada para el tipo de información manejada, garantizar la seguridad de la información y proveer consultoría continua. Una parte básica del outsourcing de ITO es la continuidad de las operaciones mismas del centro de datos, es decir, el proveedor debe asegurar que el centro de datos siempre esté trabajando y provea un programa de recuperación en caso de desastre que garantice la recuperación de las operaciones y de la información ante cualquier eventualidad. Muchas organizaciones han tenido la necesidad de consolidar sus centros de datos en uno solo para hacerlos más eficientes y evitar el caos generado por centros dispersos, que en ocasiones no sólo están diseminados en diversas áreas geográficas, sino que muchas veces tienen sistemas operativos diferentes, lo cual resulta altamente ineficiente. La transferencia de esta información y su consolidación en un solo lugar, con una plataforma uniforme es lo que comúnmente se llama “migración”, y que hoy en día constituye otro de los servicios básicos del outsourcing de ITO. Esta migración debe darse sin comprometer la seguridad y la integridad de la información. 3.2.1.2 Administración de Comunicaciones La operación de las comunicaciones en una organización moderna no es posible sin la creación de una red de voz y datos unificada y eficiente, a través de la cual la comunicación fluya sin problemas a todos los usuarios. Por más altamente tecnificado que sea un equipo de escritorio, si no se cuenta con un sistema unificado de transmisión de datos, es decir, una red bien diseñada que responda adecuadamente a las necesidades particulares de la organización, la 15 comunicación enfrentará cuellos de botella que impedirán el buen desempeño de equipo costoso. El outsourcing en esta área incluye el rediseño, la administración y la operación de la red. Esto significa una apropiada distribución de líneas de la red de comunicaciones así como su administración y monitoreo proactivo. Es decir, que el prestador de servicios de outsourcing debe prever con tiempo los cambios requeridos, como el aumento de líneas, y realizarlos de una manera planificada. 3.2.1.3 Cómputo Distribuido Es común que muchas organizaciones no cuenten con personal especializado para dar ayuda a todos los usuarios de computadoras de escritorio, y por ello recurren al outsourcing. Este tipo de servicio se refiere a todo lo que tiene que ver de manera directa con las PCs; en este caso, el prestador del servicio es el dueño de las computadoras, las instala, administra y mantiene al día, controla sus licencias y el antivirus. Sus servicios incluyen el llamado Help Desk, que se refiere a la ayuda prestada por expertos para resolver cualquier problema que tengan los usuarios; primero a través del teléfono, donde un experto responde las dudas de los usuarios y les brinda asesoría; si este primer intento no resuelve el problema, el prestador del servicio puede tomar control del equipo en forma remota buscando una solución. Si esto tampoco funcionara, entonces se da soporte directo a través de visitas de técnicos. El cómputo distribuido también incluye servicios integrales de impresión (desde las impresoras hasta el papel), la administración de hardware y software, servicio de internet y correo electrónico. Este tipo de servicio es como comparar entre pagar a una compañía de electricidad por proveer el servicio de energía o comprar una planta propia para generar electricidad. 3.2.2 Outsourcing de Aplicaciones (AO – Applications Outsourcing) El outsourcing de aplicaciones se relaciona con el software, es decir, con los programas que operan los usuarios, aplicativos especializados y sistemas de administración de datos. Las plataformas de software suelen ser costosas, y si a esto se añade el tiempo que toma su ejecución y los numerosos consultores que se requieren para su adaptación y administración, entonces se entenderá mejor 16 el creciente uso del outsourcing de aplicaciones. Este tipo de servicio ofrece oportunidades a compañías y gobiernos para emplear nuevas aplicaciones de software y beneficiarse de su funcionalidad sin asumir su alto costo y sin hacerse cargo de la demandante responsabilidad de administrarlas de manera interna. Las aplicaciones de software están disponibles por un proveedor que, idealmente puede ser el mismo fabricante de los programas. El outsourcing de aplicaciones incluye la fabricación de software de acuerdo a las necesidades del cliente, su implantación, el desarrollo, mantenimiento y soporte de aplicaciones y el soporte de ERP y GRP (Entreprise/Government Resource Planning). El outsourcing ofrece una ventaja competitiva a las organizaciones modernas, pues hace que éstas se concentren en mejorar su actividad central dejando en manos de expertos los procesos de apoyo. Los niveles de servicio de la TI crecen sustancialmente cuando proveedores externos ofrecen las mejores prácticas, personal capacitado y más herramientas, por estar dedicados en un 100% a proporcionar estos servicios. En general, los beneficios del outsourcing se pueden agrupar en dos: estratégicos, que son de largo plazo, y tácticos, de corto plazo, entre los cuales destacan: • La mayor concentración de una organización en su actividad objetivo • Acceso a capacidades de clase mundial • Acceso a talento experto • Mayor capacidad de adaptación al cambio • Más recursos para otros objetivos • Convierte costos fijos en costos variables • Mayor productividad de los activos • Mejoras en el tiempo de respuesta al mercado • Mejoras en los niveles de servicio a usuarios y clientes • Mayores beneficios en el uso de la TI La velocidad con la que los avances tecnológicos están impactando a las organizaciones en nuestros días, obligan a las empresas y organismos a recurrir a nuevas formas de hacer negocios o de brindar servicios para poder permanecer en un nivel competitivo, mantenerse al paso de estos cambios tecnológicos, y beneficiarse de ellos. Las organizaciones públicas y privadas tienen la posibilidad de elegir entre dos opciones: expandir sus propios departamentos de TI o recurrir a expertos externos que 17 puedan hacer más eficientes sus operaciones. La tendencia mundial indica claramente que un número cada vez mayor de ellas se están decidiendo a contratar servicios de desarrollo y mantenimiento de software en modalidad de outsourcing. 3.2.3 Outsourcing de Procesos de Negocio (BPO – Business Process Outsourcing) Este tipo de outsourcing se refiere al uso de TI en los procesos de las organizaciones, y por lo general incluye asuntos como recursos humanos, finanzas, y logística, pero que también pueden incluir operaciones como atención al público, gestión de archivos, actividades de verificación de datos, etc. En este sentido, es cada vez más común que las organizaciones estén dejando los procesos administrativos que no son parte de su razón de ser en manos de proveedores externos. El BPO busca constantemente ponerse al día y mejorar los procesos midiendo su progreso basado en resultados de negocios. En este caso se encuentran, entre otros, los servicios de nómina y los Call Centers que se encuentran íntimamente ligados a la eficiencia y productividad de una organización. Estos tres modelos de outsourcing se deben ofrecer sobre una base que garantice la seguridad de la información, la consultoría permanente, el monitoreo de actuación, la transición y administración de personal —cuando así fuera necesario— y la creación de alianzas estratégicas cuando sea conveniente tanto para el prestador de servicios como para el cliente. Lo antes descrito, es referencial a fin de ubicar el servicio materia del presente proceso en contexto de la tecnología de información, relacionadas con los servicios tercerizados. En tal sentido, se requiere en unificar los distintos servicios en tres grandes grupos: los servicios netamente operativos o cuyo componente de TI sea únicamente de soporte, como es el caso de computadoras personales o impresoras (BPO); los servicios de mantenimiento y desarrollo de sistemas (AO); y los servicios de gestión de tecnología, en especial del centro de cómputo (ITO). El presente concurso se centra en este último punto, por lo tanto el nuevo proveedor, en adelante el Contratista, deberá presentar su propuesta técnica en el marco de la Gestión de la Tecnología de la Información, en especial del Centro de Cómputo (ITO). 18 A continuación se grafican los puntos principales que enmarcan el servicio: OUTSOURCING DE PROCESOS DE NEGOCIO (BPO) OUTSOURCING DE APLICACIONES (AO) OUTSOURCING DE OPERACIONES DE TI (ITO) 4 GESTIÓN DEL CENTRO DE CÓMPUTO 4.1 ADMINISTRACIÓN DE SISTEMAS DEL CENTRO DE CÓMPUTO 4.2 ADMINISTRACIÓN DE HARDWARE 4.3 ADMINISTRACIÓN DE TELECOMUNICACIONES 4.6 SEGURIDAD DE LA INFORMACIÓN 4.4 ADMINISTRACION DE LA CONTINGENCIA DEL CENTRO DE COMPUTO 4.7 MESA DE AYUDA Y SOPORTE A USUARIOS 4.5 GESTIÓN DE OPERACIÓNES: EJECUCION DEL PROCESO DE PLANILLA DE PAGO DE PENSIONES. PLANILLA FONAHPU. EJECUCION DE PROCESOS VARIOS DEL SISTEMA DE BONOS DE RECONOCIMIENTO Y OTROS SISTEMAS VINCULADOS 5. RENOVACIÓN TECNOLÓGICA DE HARDWARE 6. NIVELES DE SERVICIO 7. IMPLEMENTACIÓN DE GOBIERNO DE TI CON COBIT 8. CONTROL DE CALIDAD Y MEJORA CONTINUA DE PROCESOS 9. GESTION DEL SERVICIO 3.3 MARCOS METODOLOGICOS Y ESTANDARES INTERNACIONALES REFERENCIALES El servicio ofrecido por el Contratista, deberá hacer referencia a las siguientes metodologías y estándares internacionales: 3.3.1 Gestión de Proyectos – PMI El Contratista deberá gestionar todos los proyectos involucrados en el servicio haciendo uso de las buenas prácticas para la gestión de proyectos indicadas en la “Guía de los Fundamentos de la Dirección de Proyectos” – Tercera Edición – Norma Nacional Americana ANSI-PMI 99-2001-2004. 3.3.2 Metodología de control COBIT El ontratista deberá utilizar las buenas prácticas del control de TI indicadas en la herramienta metodológica COBIT 19 (Control Objectives for Information and related Technology) para realizar los controles y auditorias de TI indicadas en el alcance del servicio. Asimismo, es preciso indicar que la ONP utilizará las mismas buenas prácticas indicadas en COBIT para el control de Tecnología de Información relacionado al servicio brindado por el Contratista. 3.3.3 Norma Técnica Peruana ISO/IEC 17799 La gestión de la seguridad de la información, relacionada al alcance del servicio a contratar en el marco del presente concurso, deberá utilizar las buenas prácticas en seguridad de la información indicadas en las siguientes normas técnicas peruanas: • Norma Técnico Peruana ISO/IEC 17799:2004 – Código de Buenas Prácticas para la Gestión de la Seguridad de la Información • Norma Técnico Peruana 821.101:2005 – Sistemas de Gestión de Seguridad de la Información – Especificaciones con guía de uso. • Norma BS ISO/IEC 27001:2005 BS 7799-2:2005 Information Technology-Security Management Systems – Requirements. Es preciso indicar que en el año 2004 la Presidencia del Consejo de Ministros promulgó la Resolución Ministerial N° 224-2004-PCM la misma que aprueba el uso obligatorio de la Norma Técnico Peruana ISO/IEC 17799:2004, en todas las Entidades integrantes del Sistema Nacional de Informática. 3.3.4 Metodología ITIL El Contratista dentro del alcance del servicio, deberá implementar la metodología “IT Infrastructure Library” (ITIL), ITIL es un conjunto de buenas prácticas en la gestión del Servicio de TI, desarrollado por la OGC (Office of Govermment comerse) del Reino Unido y apoyado por publicaciones, calificaciones y un grupo internacional de usuarios. El objetivo de la aplicación de estas prácticas es el apoyar a la ONP a desarrollar una estructura para la gestión de servicios de TI. La implementación del Contratista deberá hacer referencia a los siguientes puntos: Servicio de soporte 9 Mesa de Ayuda 9 Gestión de la Configuración 9 Gestión de Incidentes 20 9 Gestión de Problemas 9 Gestión de Versiones 9 Gestión de Cambios Servicio de entrega 9 Gestión de Nivel de Servicio 9 Gestión de Capacidad 9 Gestión de la Disponibilidad 9 ITIL Gestión de la Continuidad La implementación de ITIL deberá estar alinea con los estándares mundiales BS15000 e ISO20000. 3.3.5 Norma ISO 9001:2000 Todas las actividades del Contratista enmarcadas en el alcance del servicio, deberán considerar los lineamientos un sistema de gestión básica de la calidad en el marco de la norma ISO 9001:2000. 3.3.6 Uso legal de Software La oficina de derechos de autor protege el software a través del registro y de las acciones administrativas iniciadas en caso de infracción a la Ley de Derechos de Autor. El software se encuentra protegido por el Decreto Legislativo N°822, el Decreto Ley 25868, la Decisión Andina 351, los Acuerdos ADPIC de la OMC, el Tratado OMPI 1996, el Código Penal y el convenio de Berna. Para tal fin el presente servicio deberá aplicar lo siguiente: • Toda copia de software que no cuente con la licencia original de uso, será considerada ILEGAL, sin importar su origen o presentación. • Toda computadora que tenga software incorporado en sus medios de almacenamiento, deberá contar con las licencias de uso originales. En caso contrario, será considerado para todos los fines una violación de la Ley de Derechos de Autor. En tal sentido, el Contratista deberá llevar el control estricto del uso del software en el marco del alcance del servicio. 3.3.7 Procedimiento de Atención de Partes y Requerimientos de Modificaciones a sistemas de la ONP El Contratista deberá hacer uso del Procedimiento de Atención de PR’s (Partes de Requerimientos) de sistemas que la ONP tenga vigente. Las actividades a ejecutar deberán encontrarse enmarcadas en las responsabilidades y funciones del Contratista indicadas en dicho procedimiento. 21 3.3.8 Procedimiento de Control de Accesos a Sistemas de la ONP El Contratista deberá hacer uso del Procedimiento de Control de PCA’s (Parte de Control de Accesos) de sistemas que la ONP tenga vigente. Las actividades a ejecutar deberán encontrarse enmarcadas en las responsabilidades y funciones del Contratista indicadas en dicho procedimiento. 3.4 FASES DEL SERVICIO La operación del Servicio materia del presente concurso público, se dará inicio una vez se cumpla la siguiente fase: 3.4.1 Fase de Preparación: Se a partir de la firma del contrato materia de la presente convocatoria y tiene un plazo máximo de duración de dos (02) meses calendario. Durante esta fase el postor al que se adjudique la Buena Pro deberá cumplir con las condiciones requeridas para dar inicio a la prestación del servicio. El Contrato del servicio materia del presente proceso de selección, tiene un plazo de duración de treinta y seis (36) meses y comprende dos fases: 3.4.2 Fase Operativa: Tiene una duración de treinta y seis (36) meses, salvo suspensión y/o resolución del contrato, contados a partir de la culminación de la Fase de Preparación. Esta fase comprende la operación o ejecución eficaz del servicio. 3.4.3 Fase de Transferencia: En esta fase el Contratista seguirá operando y al mismo tiempo procederá a la transferencia y capacitación teórica y práctica del servicio al subsiguiente proveedor que se haya adjudicado la Buena Pro. El Contratista brindará su asesoría al subsiguiente proveedor respecto a la operación del Servicio. En esta etapa, el subsiguiente proveedor inicia su Fase Pre-Operativa. 3.4.3.1 Detalle de la Fase de Transferencia 3.4.3.1.1 Objetivos ¾ Controlar la participación del personal del Contratista durante toda la ejecución de este proceso. ¾ Facilitar el aprendizaje y la toma de control del servicio por parte del subsiguiente proveedor, a la finalización de la fase operativa del servicio materia de la presente convocatoria. 22 ¾ Minimizar el impacto en el proceso como consecuencia del cambio de administración del servicio y velar por la continuidad de las operaciones e integridad de la Base de Datos. 3.4.3.1.2 Descripción El proceso de transferencia se realizará tomando en consideración las siguientes etapas: Etapa 1: La Etapa 1 se iniciará dos (02) meses antes de culminada la Fase Operativa. Durante esta Fase el Contratista realizará la planificación, ejecución y provisión de recursos para transferencia, de acuerdo a lo estipulado en los ítems siguientes. El servicio será brindado en las instalaciones de la ONP. La ONP conformará una Comisión de tres integrantes, presidida por un funcionario designado por la ONP y con la participación de un miembro del Contratista y uno del subsiguiente proveedor. El objetivo de la comisión es que se realice el proceso de transferencia a plena satisfacción de las partes. Durante el proceso de entrega del servicio del Contratista al subsiguiente proveedor se suscribirán las Actas correspondientes en señal de conformidad por los representantes de la ONP, el Contratista y el subsiguiente proveedor. El proceso de transferencia tendrá las características siguientes: • Continuidad de los servicios en producción otorgada con los equipos de cómputo del Contratista no deberá verse afectada por la transferencia al subsiguiente proveedor. El Contratista deberá retirar los equipos de cómputo cuando se asegure completamente la migración de los sistemas, bases de datos y otros servicios de cómputo al subsiguiente proveedor se encuentren transferidos al 100% con la aprobación de la ONP. Esto no generará ningún costo adicional a la ONP. • Continuidad en la administración y operación de los Sistemas durante todo el proceso de transferencia. • Transferencia de conocimientos al subsiguiente proveedor. 23 • • • • Participación en la evaluación de los resultados de las pruebas destinadas a comprobar el buen funcionamiento del sistema en los equipos que utilizará el subsiguiente proveedor. Asesoría en todos los aspectos relacionados con los sistemas de información, su operación y en general todos los servicios materia del presente Concurso Público. El Contratista deberá garantizar por un período de tres meses, luego de finalizado el contrato, todo defecto en los programas y funcionalidades de los sistemas y servicios que sean atribuibles a las labores desarrolladas durante su gestión. A través de esta garantía el Contratista se compromete a subsanar los errores y/o defectos sin costo alguno para la ONP. Para la ejecución del proceso de transferencia al subsiguiente proveedor es necesaria la elaboración de un Plan de Acción. Dicho Plan debe permitir que la operación del sistema no se vea afectada por el cambio de proveedor y que todos los documentos, equipos, archivos, software, procedimientos, ambiente físico y aspectos de seguridad relacionados con la operación sean transferidos, a satisfacción del subsiguiente proveedor. El Plan contempla tres etapas: Planificación de la transferencia, Ejecución de la Transferencia y Asesoría posterior al subsiguiente proveedor: i. Planificación de la Transferencia. o Conformar una Comisión de Transferencia integrada por representantes de ONP, del Contratista y el subsiguiente proveedor. Esta comisión será presidida por un representante de la ONP. o Elaborar un calendario de actividades que incluya el día de la toma de control del servicio por el subsiguiente proveedor. o Establecer las tareas específicas, con plazos y responsables, destinadas a establecer la transferencia de documentos, equipos, software, base de datos, procedimientos, ambiente físico y aspectos de seguridad relacionados con la administración y operación de los sistemas y servicios involucrados en el contrato. 24 o Definir el equipo del Contratista que tendrá a su cargo la asesoría y entrenamiento al subsiguiente proveedor. ii. Ejecución de la Transferencia En la ejecución del proceso de transferencia se deben contemplar las siguientes actividades: a. Transferencia de documentos b. Transferencia del ambiente físico El Contratista hará entrega a la ONP, bajo inventario, de todos los bienes que fueran entregados junto con el local en las mismas o mejores condiciones en las que fueron recibidos. Se procederá a realizar una inspección física al local, de existir deterioro en el local, que no fuera producto de la operación normal, se procederá a indicarlo para que el Contratista proceda a subsanarlo. El Contratista hará entrega de todas las llaves del local. c. Aspectos de seguridad El Contratista hará entrega de todas las credenciales del personal que ha estado laborando. La ONP, hará entrega de las nuevas credenciales al personal del subsiguiente proveedor, previa verificación de sus antecedentes y demás documentos personales. El personal del Contratista que permanezca en el servicio de Asesoría, recibirá credenciales de visitantes temporales, que facilitará su acceso a las instalaciones para desarrollar su trabajo durante el tiempo que dure la Asesoría. La ONP, dictaminará las medidas de seguridad pertinentes al subsiguiente proveedor, el cual deberá cumplirlas bajo responsabilidad. 25 d. Sistema en funcionamiento Entrega de los sistemas (incluyendo las Bases de Datos de los Sistemas de Información, programas fuente, objetos, modelos y ejecutables en discos compactos y por duplicado) con todas las modificaciones y actualizaciones hechas durante la vigencia del servicio debidamente documentadas a la Gerencia de Desarrollo. Las copias de respaldo generadas durante el servicio y la última versión de la Base de Datos se entregarán en cintas de acuerdo a las especificaciones que la ONP indique. A la culminación del servicio, el Contratista entregará a la ONP todas las licencias de software que ha utilizado durante el servicio. Estas licencias coincidirán con la última versión que el Contratista está trabajando al concluir el servicio. e. Manuales Antes de la finalización del servicio, el Contratista está obligado a entregar (impresos y en discos compactos) la última versión de los manuales exigidos en el servicio. f. Archivos En Contratista hará entrega de todas las copias de respaldo, en cintas magnéticas de acuerdo a las especificaciones que defina la ONP, así como las bases de datos del proceso de Pensiones vigentes a la finalización del servicio. iii. Recursos a ser Asignados por el Contratista para la Transferencia. Dada la importancia de la transferencia de conocimientos al subsiguiente proveedor, el Contratista deberá permitir la participación del personal clave del servicio durante todo el proceso de transferencia. En este sentido, las propuestas deberán incluir la organización destinada a esta etapa del servicio considerando la posibilidad de asignar personal adicional para la 26 administración y operación del servicio y/o la transferencia, reduciendo al mínimo las interferencias con las operaciones normales y facilitando la transferencia de conocimientos. La ONP requiere que estas funciones sean cubiertas por personal que haya trabajado en el último año del servicio. iv. Recursos a ser Provistos por ONP Con el fin de garantizar el éxito de la transferencia de los sistemas al subsiguiente proveedor, la ONP pondrá a disposición un Coordinador de Proyecto, quien coordinará el proceso de transferencia del Contratista al subsiguiente proveedor. v. Entrenamiento al personal En la etapa de entrenamiento el Contratista deberá suministrar la información pertinente sobre los procedimientos administrativos del proceso de calificaciones y pensiones y los procedimientos administrativos, operativos y de mantenimiento de los Sistemas. Los costos por los servicios prestados por el Contratista en las fases mencionadas, las cuales conforman parte de un todo, se incluirán en el costo total del Servicio, el mismo que se pagará en forma mensual en el período de la Fase Operativa. 3.5 ACONDICIONAMIENTO DEL AREA FISICA Y SUMINISTRO DE MOBILIARIO 3.5.1 Objetivo Acondicionar el área física y proveer mobiliario y la infraestructura de cableado estructurado requerida para el servicio. 3.5.2 Descripción La ONP proveerá los ambientes y espacios físicos para que el Contratista pueda cumplir a cabalidad el servicio materia del presente concurso. De los ambientes a entregar: a) El área destinada al centro de cómputo se encuentra habilitada para su uso. 27 b) Para el desarrollo de las actividades propias del servicio que no tengan que ver con el espacio físico del centro de cómputo, la ONP entregará un área especial para tal fín. Los espacios físicos entregados al Contratista deberán ser devueltos a la finalización del contrato, como mínimo en las mismas condiciones en que le fueron entregados al inicio del contrato. Cualquier modificación o mejora de dichos ambientes, será por cuenta del Contratista. La ONP se hará cargo de los gastos de luz, agua y el alquiler de dichos ambientes. El Contratista deberá mantener un control permanente de las condiciones ambientales bajo las que opera el Centro de Cómputo, permitiendo un servicio libre de interrupciones de los Sistemas a su cargo, tales como control de humedad, temperatura y energía. 3.6 SERVICIOS GENERALES Objetivo Procurar los servicios generales que se requieren para la adecuada prestación del servicio. Descripción del Servicio Las siguientes son las responsabilidades respecto a los servicios generales que se requieren para la adecuada prestación del servicio. 3.6.1 Suministros 3.6.1.1 Objetivo Procurar todos los útiles y materiales de oficina que sean necesarios para la adecuada prestación del servicio. 3.6.1.2 Descripción del Servicio ¾ Comprende todos aquellos útiles y materiales de oficina que sean necesarios para todas las acciones y/o actividades que se vayan a efectuar en el desarrollo del servicio, los que deberán ser suministrados por el Contratista. El Contratista deberá considerar mantener el abastecimiento permanente de útiles y materiales necesarios para el normal desarrollo del servicio. ¾ El Contratista se hará cargo del suministro de todos los folders, carpetas, cajas de archivo, precintos y demás contenedores de documentos que se requieran para el servicio, los cuales se constituyen en propiedad de la ONP. 28 ¾ El Contratista se hará cargo del suministro de todos los formatos, incluyendo impresiones en papel, etiquetas de código de barras, boletas, etc, que se emplean en el proceso y de los que se requieran durante el desarrollo del servicio, debiendo velar por su abastecimiento oportuno, tomando siempre en cuenta la calidad y diseños definidos y/ o aprobados por la ONP. ¾ Como parte de su proceso de mejoramiento continuo, la empresa podrá sugerir a la ONP la modificación, reemplazo o eliminación de los formatos existentes, a fin de optimizar y hacer más eficiente el proceso. 3.6.1.3 Volumen de la Información ¾ En el Anexo N°01-G se muestra los volúmenes de información relativa a los procesos de la División de Pensiones y que forman parte de la información que administrará y/o generará el Contratista como parte del servicio. 4. GESTION DE CENTRO DE COMPUTO Antes de desarrollar los requerimientos que el Contratista deberá cumplir respecto a la Gestión del Centro de Cómputo, se procede a indicar algunas aclaraciones respecto a: ¾ Período para inicio de operaciones: El Contratista iniciará las tareas relacionadas a la transferencia del servicio, a partir del primer día de vigencia del contrato. ¾ Horarios del Servicio: El Contratista deberá brindar el servicio de Gestión del Centro de Cómputo las 24 horas del día, los 365 días del año en el marco de la vigencia del contrato. ¾ Comunicación entre el personal del servicio y personal técnico de la ONP: El Contratista deberá implementar una solución de comunicación telefónica tipo RPM que permita la comunicación fluida entre los representantes técnicos del Contratista y el personal técnico de la ONP. Para ello el Contratista deberá entregar 06 aparatos telefónicos tipo RPM al personal técnico de la ONP para las comunicaciones respectivas. Dichos aparatos telefónicos no serán entregables del servicio y deberán ser habilitados para su uso al inicio del tercer mes de iniciado el servicio. ¾ Principales Operaciones: Las operaciones indicadas en cada punto de la Gestión del Centro de Cómputo, son operaciones mínimas que el Contratista deberá ejecutar. La ONP podrá ampliar o eliminar las funciones mínimas si así lo amerita el servicio, previa coordinación con el Contratista a través del procedimiento de manejo de cambios. Contratista esta en la libertad de proponer 29 ¾ ¾ ¾ ¾ ¾ ¾ ¾ nuevas funciones siempre en el marco del servicio y en beneficio de la ONP. Funciones: Las funciones indicadas en cada punto de la Gestión del Centro de Cómputo, son funciones mínimas que el Contratista deberá cumplir. La ONP podrá ampliar o eliminar las funciones mínimas si así lo amerita el servicio, previa coordinación con el Contratista y en marco del control de cambios. El Contratista esta en la libertad de proponer nuevas funciones siempre en el marco del servicio y en beneficio de la ONP. Métricas: Las métricas descritas en los puntos que se detallan a continuación son métricas mínimas. La ONP podrá, previa coordinación con el Contratista modificar o aumentar dichas métricas según lo requiera el control del servicio en el marco del control de cambios. El Contratista podrá plantear a la ONP nueva métricas Entregables: La ONP podrá solicitar al Contratista entregables adicionales o modificar la periodicidad y contenido de los mismos en cualquier momento, previa coordinación con el Contratista y siempre en el marco del servicio ofrecido y el procedimiento de control de cambios. Actualización de software.- La actualización, soporte y mantenimiento de todo el software utilizado deberá ser provisto durante todo el lapso contractual por el Contratista. Trabajos Eléctricos.- La ONP requiere una ampliación a la alimentación eléctrica independiente del Centro de Cómputo, la misma que se encuentra en trámite de ejecución con el concesionario de electricidad, por una potencia de 97 KW, esta ampliación será tendida hasta el tablero general del Centro de Cómputo. Sin embargo, el Contratista deberá evaluar la cantidad de circuitos de distribución disponibles y compararlos con la cantidad de Servidores u otros equipos que se requieran instalar en el Centro de Cómputo, con la finalidad de evaluar una posible ampliación de dichos circuitos al costo total del Contratista. Es preciso indicar que, todas las coordinaciones de los trabajos serán coordinadas y supervisadas con la División de Logística de la ONP. Análisis Tecnológico de Tendencias: El Contratista deberá efectuar y entregar anualmente y en forma mínima, una análisis de las tendencias en tecnología de la información que existan en el mercado y que puedan ser aplicables a la ONP. Informe Técnico respecto al correo eléctrónico: El Contratista deberá efectuar durante los primeros 06 meses de inicidado el servicio un análisis de la conveniencia de continuar con la actual configuración de correo electrónico o no, considerando las nuevas alternativas del mercado para tal servicio, como por ejemplo la capacidad de organizar conferencias a través de Internet, 30 integración WEB, seguridad, escalabilidad, costos de administración mínimos, busquedas, calendario y correo a través de la WEB, entre otras bondades. 4.1 ADMINISTRACION DE LOS SISTEMAS DEL CENTRO DE COMPUTO Las principales operaciones a realizar por el Contratista en el marco de la administración de software son las siguientes: Principales Operaciones Administración de Base de Datos Administración de Aplicaciones Operación de Sistemas y Procesos Gestión de Imágenes Servicios de Hosting de Infobono y Portal de la ONP Administración del Software de las Estaciones de Trabajo Administración del Servidor de Aplicaciones (IAS) Administración de Servidores Unix 4.1.1 Administración de Base de Datos El servicio de administración de Bases de Datos incluye los entornos de Desarrollo, Pruebas, y Producción, sobre Plataformas Unix y Windows de ONP. El servicio implica realizar todas las funciones propias de un DBA (Data Base Administrator), administrando todos los objetos y recursos necesarios para conseguir el objetivo indicado, además de proveer el soporte necesario ante contingencias presentadas, durante la explotación de los Sistemas y Aplicaciones de ONP. Dado lo sensible de la información que maneja ONP en sus Bases de Datos, la institución se reserva el derecho de auditar periódicamente las acciones del DBA del Contratista así como el poder restringir sus privilegios a lo estrictamente necesario para administrar la Base de Datos, cuando la ONP lo crea conveniente y sin aviso. Asimismo, la institución se reserva el derecho de auditar o supervisar aquellas tareas de acceso a base de datos que por lo delicado de su naturaleza puedan acarrear problemas si es que no son bien realizadas. 4.1.1.1 Alcance El Contratista deberá orientar sus servicios en garantizar una continuidad operacional en los entornos definidos, en las plataformas Unix, Windows y Linux. 4.1.1.2 Principales Actividades 31 Principales Actividades ¾ Mantenimiento de Base de Datos de Producción, cuyo objetivo principal, es mantener las Bases de Datos operativas de acuerdo a los niveles de servicio comprometidos. Para el logro de los objetivos deben efectuarse tareas de periodicidad: diaria, semanal, quincenal y mensual, orientadas a la anticipación, prevención, detección, y resolución de problemas operacionales. ¾ Apoyo a las Áreas de Desarrollo/Mantenimiento, cuyo objetivo principal, es proveer el conocimiento y experticia en las actividades de planificación, diseño, y desarrollo de nuevas aplicaciones con base de datos, así como también, en las mejoras y cambios a las bases de datos existentes. ¾ Las bases de datos de los sistemas, consideradas en el Anexo N°01-O “Aplicaciones en Producción” deberán actualizarse continuamente a la última versión disponible en el mercado del manejador de Base de Datos ORACLE, certificada para la plataforma tecnológica propuesta acorde a lo solicitado en el acápite relativo al Plan de renovación Tecnológica, considerando para ello el licenciamiento y equipamiento respectivo, los cuales, al término del Servicio del Outsourcing, las licencias pasarán a ser propiedad de ONP. ¾ Para la administración de las bases de datos se utilizarán las herramientas descritas en el Anexo N°01-S “Arquitectura de Sistemas”. ¾ El Contratista deberá coordinar actividades relacionadas con las bases de datos para atender los requerimientos solicitados por otros proveedores respecto a las bases de datos que administrará el Contratista, estas solicitudes se canalizarán con el personal de la ONP. ¾ Administración de restauración de backups de Base de Datos de las plataformas administradas. ¾ Generación de procedimientos ante rutinas normales de recuperación ¾ Creación de usuarios y privilegios correspondientes. ¾ Aplicación de Políticas ante procesos de recuperación de respaldos. ¾ Administración y Control Operacional de Base de Datos ¾ Gestión de Usuarios, en Aplicaciones y Base de Datos. ¾ Espacio utilizado en el equipo, por la modalidad de Archiving, si se encuentra implementada dicha opción. ¾ Seguridad en las Aplicaciones y Datos, residentes en el equipo comprometido en el servicio. ¾ Documentación de las Bases de Datos. ¾ Registro de Eventos de cambio en la Base de Datos e Instancias. 32 ¾ Ejecución de Respaldos. ¾ Revisión y diagnóstico de los Archivos de LOG de las aplicaciones. ¾ Registro de Actividad diaria desarrollada. ¾ Conocimiento adecuado del Sistema Operativo en el cual reside la Base de Datos. ¾ Investigación y Resolución de Problemas reportados por Usuarios Finales. ¾ Recuperación (Base de Datos, Objetos, Usuarios) ¾ Actividades de Administración del Espacio, en Servidores y Bases de Datos. ¾ Control de rendimiento de las Instancias de Base de Datos. ¾ Control de Seguimiento de Errores. ¾ Revisión de Documentación Técnica de la Plataforma. ¾ Verificación de Procedimientos e Información de Respaldo. ¾ Informes mensuales. ¾ Asesoría y participación en Proyectos relacionados a la función desarrollada. ¾ Reorganización de los objetos de Bases de Datos (tablespaces, tablas, índices, usuarios y otros). ¾ Afinamiento del rendimiento. ¾ Ejecutar en forma diaria o semanalmente las estadísticas para las tablas e índices (Analyze) ¾ Instalar, actualizar y migrar versiones o tipos de Base de Datos. ¾ Balancear los archivos de datos de E/S. ¾ Analizar las sentencias SQL que van a ser implementadas en los requerimientos de pases a producción (Revisión de PRs). ¾ Se deberá hacer uso intensivo de las facilidades de soporte dadas por Oracle: metalink.oracle.com ¾ Regeneración de Backups. ¾ El Contratista deberá contratar el servicio de mantenimiento y soporte de las licencias de ORACLE que la ONP mantiene actualmente y proveer las licencias que se requiera en la solución de servidores que el Contratista proponga a la ONP. Dicho mantenimiento deberá contratarse a nombre de la ONP por el periodo que dure el contrato del Contratista. Actualmente la ONP mantiene un contrato de mantenimiento de las licencias de ORACLE hasta setiembre de 2006. Luego el Contratista deberá contratar el servicio de mantenimiento y soporte con las licencias nuevas que proveerá a la ONP y las licencias que la ONP mantiene en la actualidad. ¾ Entre otras propias del servicio que el Contratista defina. 33 4.1.1.3 Métricas Principales Métricas ¾ Nivel de dispersión de los datos. ¾ 20% de espacio libre en los servidores de bases de datos. ¾ Performance de la base de datos. Niveles de Servicio ¾ Por parametrización en Base de Datos Nivel de dispersión de datos: Media mensual clasificada por sistema, del 60% de compactación de datos, de las tablas administradas. Servicio Compactación de Datos Fuera del rango compactado Índice Cluster Ratio 60% 40% Nivel de disponibilidad de las bases de datos – 20% de espacio disponible. Servicio Disponibilidad de espacio Espacio ocupado Base de Datos 20% > 80% Nivel de extents de los archivos/índices – menor de 5 extents, es decir, que los archivos no estén tan fragmentados. Servicio Nivel de Extents Fuera del rango estimado Archivos/Índices Menor de 5 >5 Nivel de bloques de almacenamiento: Medida mensual clasificada por tabla, menor a 5% de “chain rows”, es decir, que los bloques no estén sucios o que los registros no sean guardados en dos o mas bloques. Para tablas donde el número total de registros es mayor a 1,000 registros. Servicio Bloques Nivel de Bloques Sucios Num. Re gistrosSucios < 5% NumTotal Re gistros Fuera del rango estimado > 5% Contención en Horario de Oficina: lunes a viernes entre las 7:00 AM y las 06:00 PM. Servicio Base de datos Contención Fuera del rango estimado CONTENCION < 250 s/hora >5 34 35 4.1.1.4 ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ Entregables Principales Entregables Informe diario de excepciones en los Procesos de Producción normal, generadas por acceso a Bases de Datos. Informe diario de utilización de espacios por Base de Datos y Tablas relacionadas, con el objeto de corregir situaciones con alto de error. Informe Mensual de horas incurridas en horario extendido, por atención de llamados de contingencias. Informe de Actividades mensual, definido inicialmente por un detalle de las actividades, tanto por DBA Operacional como por DBA Consultor, indicando a lo menos: Identificación del Usuario, Tipo de requerimiento, Descripción de la acción desarrollada, tiempos de atención involucrados. Informe detallado de las causas que produjo la interrupción de un servicio por problemas de Base de Datos. Resumen mensual del consumo de espacios en las bases de datos. Resumen mensual detallado de desempeño de la performance a nivel de memoria y CPU de las bases de datos. Informe mensual de indicadores de Gestión pactados. Informe semanal de scripts causando contención en la BD Informe semanal de “deadlocks” causados en la BD. Informe mensual de datafiles con un máximo consumo de Entrada/Salida Informe mensual de tablas con alto porcentaje de “chained rows” Informe mensual de mínimos alcanzados por los hit-ratios estándares. Los reportes serán puestos a disposición utilizando las herramientas de sotware indicadas en el Anexo N° 01-S. La ONP podrá aumentar o disminuir la cantidad de entregables según se requiera en el servicio a través del procedimiento de manejo de cambios. El Contratista deberá cumplir con lo solicitado por ONP en los plazos que se acuerden. Reporte semanal de accesos indebidos a todas las bases de datos con su respectivo análisis. 4.1.2 Administración de Aplicaciones 4.1.2.1 Alcance Administración de Aplicaciones ¾ El servicio de administración de aplicaciones tiene como objetivo la administración y soporte de las aplicaciones en los entornos de Desarrollo, Pruebas, control de cambios de versiones, Pre-explotación o Capacitación y Producción, sobre 36 Plataformas Unix, Windows y LInux; con el fin de realizar implantaciones en los diferentes entornos citados, garantizando la aplicación de estándares y controles; logrando un adecuado nivel de calidad, automatización y explotación de los sistemas. ¾ El servicio de Implementación de las Aplicaciones implica interactuar entre las Áreas de Mantenimiento y Desarrollo de Sistemas y Proyectos de Sistemas, con el objeto de adecuar los procesos y datos componentes de la Aplicación, a un Entorno Productivo. Para esto, se requiere un conjunto de actividades que son propias de la Plataforma (Unix y/o Intel) en que se desempeñaran los sistemas. 4.1.2.2 Funciones ¾ ¾ ¾ ¾ ¾ ¾ ¾ Principales Funciones Elaboración de un Procedimiento de Pases a Producción, en los entornos mencionados, para la implementación de las aplicaciones, en coordinación con ONP y en marco del procedimiento de atención de requerimientos de la ONP. Así como el uso y la ampliación de una herramienta que provee funciones de control de versiones, seguimiento de cambios, desarrollo concurrente y paralelo, administración de puesta en producción y automatización del proceso del ciclo de vida de desarrollo según la especificación del Anexo N° 01-S “Arquitectura de Sistemas”. Implementación de Aplicaciones, teniendo como objetivo principal, mantenerlas operativas de acuerdo a los niveles de servicio comprometidos. Para el logro del objetivo, deben efectuarse tareas de periodicidad: diaria, semanal, quincenal y mensual, orientadas a la anticipación, prevención, detección, y resolución de problemas operacionales. Apoyo a las Áreas de Desarrollo/Mantenimiento, teniendo como objetivo principal, proveer el conocimiento y experticia respecto de los requisitos fundamentales previos a la Implementación de las Aplicaciones en el Entorno de Producción, en temas de bases de datos, sistemas operativos, servidor a aplicaciones y otros relacionados. Proponer los niveles de servicio para todas las aplicaciones antes de su puesta en producción Controlar, automatizar y monitoreo de las plataformas de Producción. Implementar y/o administrar una solución integrada de performance pre-producción acorde con lo indicado en el Anexo N° 01-T “Administración integrada de performance de los ambientes de preproducción y producción”. El Contratista, deberá contar con un Procedimiento de Excepción para el tratamiento del mantenimiento correctivo 37 ante emergencias. Esto es, para los casos en que una cadena productiva se detenga, por motivos de un problema que requiere de mantenimiento correctivo para su solución. ¾ El Contratista deberá cumplir con sumo cuidado, eficiencia y compromiso, TODOS los pases a los ambientes de QA y Producción que se coordinen y realicen con la oportunidad programada. Recordar que los pases a producción y QA son solicitados por proveedores que la ONP tenga contratado y que administran los cambios en los aplicativos. ¾ El Contratista se hará cargo de la administración del software Unicenter Harvest Change Manager con la licencias de la ONP y las licencias que los proveedores de Oursourcing de Aplicaciones proveean a la ONP. ¾ El Contratista deberá asegurar, con el personal calificado, la migración y compilación exitosa de los programas en lenguaje “C” y Power Builder para que se ejecuten en el NUEVO Hardware provisto por el Contratista. 4.1.2.3 Métricas Principales Métricas ¾ El nivel de éxito del servicio se mide a través de la siguiente tasa: N° de pases exitosos Tasa de pases a QA = _________________ x 100% N° pases NOTA: También aplica para pases a producción. Pase exitoso significa seguir los procedimientos del Contratista, los mismos que deben encontrarse alineados con los procedimientos de la ONP. ¾ La ONP podrá definir otras métricas aplicadas a este servicio según se requiera por necesidad de control del servicio a través del procedimiento de control de cambios. 4.1.2.4 Entregables Principales Entregables ¾ Informe mensual del detalle de objetos puestos en Entorno de Producción por día, tipo de elemento, clase que utiliza, y su relación con otros módulos. ¾ Informe diario de excepciones en los Procesos de Producción normal, generadas por traspasos al Entorno de Producción. ¾ Informe diarios de reprocesos en el Entorno de Producción. ¾ Informe Mensual de horas incurridas en horario extendido, por atención de llamados de contingencias. ¾ Informe mensual de índices de Gestión pactados. ¾ Informe mensual de índices de errores y plan de acción para mitigarlos. 38 4.1.3 Operación de Sistemas y Procesos La operación de Sistemas y Procesos constituye la vía exclusiva mediante la cual, las aplicaciones entregadas a producción y sus datos relacionados, son administrados y operados de acuerdo a los criterios y normas establecidas por la ONP, para generar los productos y servicios para los cuales fueron creados. El servicio centralizará la operación y procesamiento BATCH de la totalidad de las aplicaciones de Producción de ONP, según se detallan en el Anexo N° 01-O: “Aplicaciones en producción”. 4.1.3.1 Alcance ¾ El Servicio de operación de Sistemas y Procesos tiene una cobertura permanente las 24 horas del día, todos los días del año. ¾ Plataformas. El servicio se desarrolla en los diferentes ambientes de las Plataformas Unix y Windows. Programación y Planificación de la producción (Job Scheduling) ¾ Se requiere que el Contratista implemente una herramienta de software que permita la planificación y programación de los trabajos batch de manera centralizada, según el Anexo N° 01V: “Herramienta para la gestión de procesos en batch”. El Contratista deberá instalar y utilizar la cantidad de licencias que requiera el servicio, deberá además otorgar el mantenimiento y servicio de soporte por 03 años. Calendarios de Trabajo ¾ Los sistemas y aplicaciones que son administrados son regulados por calendarios de trabajo que establecen las fechas y condiciones en que debe ser generado cada uno de los productos de un sistema. Los calendarios son generados por el administrador designado por las áreas usuarias para cada sistema. El Contratista deberá coordinar lo necesario para que el cumplimiento de estos calendarios se ejecute sin errores. Programación de Trabajos ¾ Para cada uno de los sistemas o aplicaciones, se programa en forma detallada las actividades que se deben desarrollar para cumplir con los compromisos establecidos en los Calendarios de Trabajo. Esta programación integra, además de las actividades propias del servicio, aquellas que deben cumplir entidades externas a éste, tales como entrega de información, actualización de parámetros, etc. 39 Administración de Recursos ¾ Uno de los factores determinantes en la calidad del servicio, lo constituye la eficiencia con que se administren los recursos humanos y técnicos necesarios para el desarrollo de las actividades programadas. Para ello, el servicio considera funciones que permiten gestionar el uso de los recursos asignados y, además, anticipar la demanda creciente producida por crecimiento vegetativo o nuevas aplicaciones, supervisar el tiempo real y recuperación de posibles errores. Entre los recursos más importantes incluidos en estas consideraciones, se encuentran: • Recursos humanos y turnos de trabajo. • Espacios en disco. • Espacios en bases de datos. • Ventanas de tiempo para procesos BATCH. Coordinación de Operaciones (Procesos) ¾ Optimizar la programación de trabajo. ¾ Automatizar las cadenas de proceso. ¾ Soporte de primer nivel para atención de las incidencias. ¾ Escalamiento y seguimiento de incidencias. ¾ Generación de especificaciones y documentación de procedimientos de operación de sistemas. ¾ Establecer, en conjunto con los encargados del Desarrollo/Mantenimiento, los criterios de depuración y reorganización de archivos temporales o permanentes y bases de datos. 4.1.3.2 Funciones ¾ ¾ ¾ ¾ ¾ Principales Funciones Programación de carga y ejecución de procesos, Control de acceso a recursos, etc. Establecer una ventana de procesamiento BATCH continuada, especialmente para los procesos de generación de la planilla de pago de pensiones, que abarque las 24 horas del día, todos los días del año, que no interfiera con el servicio de los sistemas en línea. Disponer lo necesario para permitir la ejecución simultánea de procesos críticos pertenecientes a las diferentes aplicaciones de producción. Planificar y programar los trabajos basado en los calendarios de trabajo definido y coordinado con el administrador designado por las áreas usuarias de cada sistema. Ejecutar, controlar y registrar, de acuerdo a las programaciones de trabajo y a los manuales de procedimientos, la ejecución de las cadenas de proceso de cada uno de los sistemas entregados a producción. 40 ¾ Proveer soporte técnico de primer nivel para las incidencias que se produzcan en la ejecución de las cadenas de proceso. ¾ Desarrollar y mantener las facilidades de automatización y en las cadenas de proceso de los sistemas entregados a producción. ¾ Desarrollar e implantar procedimientos para la administración de incidencias, considerando esquemas de comunicación y escalamiento, que permitan asegurar el cumplimiento de las programaciones y estimar el impacto en el cumplimiento de los calendarios de proceso. ¾ Monitorear y evaluar permanentemente la ejecución de las cadenas de producción, con el fin de atender proactivamente condiciones de excepción y optimizar los procesos, ya sea mediante acciones directas o a través de requerimientos a las áreas especialistas que correspondan. ¾ Controlar y gestionar los calendarios de proceso. ¾ Evaluar y controlar los cambios que las diferentes áreas de soporte introducen sobre las cadenas, facilidades y recursos de producción. ¾ Preparar y actualizar las cadenas de proceso y tablas de parámetros necesarias para la ejecución de las programaciones de trabajo. ¾ Atender requerimientos de trabajos especiales, principalmente reprocesos y recuperación de información, que no forman parte de la planificación y programación habitual. ¾ Proveer soporte especializado necesario para la incorporación de nuevos sistemas al ambiente de producción. ¾ Respaldar, resguardar y recuperar la información administrada por los diferentes sistemas de producción, generada de acuerdo a la documentación y manual de Procedimiento, en el plazo y forma comprometida. ¾ Recepcionar y despachar información, en la periodicidad y formato definido en la documentación y manual de Procedimiento, desde y hacia los Usuarios de los sistemas que se encuentran en Producción. ¾ Ejecutar procedimientos de reorganización y paso de datos a histórico de acuerdo a los procedimientos y criterios definidos por los Administradores de Bases de Datos y que están documentados en el manual de Procedimientos. ¾ Recibir y pasar a producción nuevos Sistemas o Aplicaciones. ¾ Proveer Soporte a las áreas de Desarrollo y Mantenimiento para facilitar la integración de nuevos Sistemas o Aplicaciones a Producción. ¾ Mantener actualizados los manuales de explotación de los diferentes Sistemas y Aplicaciones administrados por el servicio. 41 4.1.3.3 Métricas Principales Métricas Horas de Atraso en el cumplimiento de los calendarios de proceso. En conjunto con los Administradores de Sistemas designados por las Áreas usuarias, mensualmente se emiten calendarios de proceso que establecen los compromisos y principales hitos a cumplir por el presente servicio. Cumplimiento de Procesos A partir de los calendarios de proceso establecidos para regular el procesamiento de los diferentes sistemas y aplicaciones incluidos en el presente servicio, se determinan y evalúan las desviaciones en tiempo de cada uno de los hitos definidos. El cumplimiento es establecido para las Plataformas Unix y Windows, por medio de los siguientes indicadores: (Procesos comprometidos – Procesos comprometidos no cumplidos) %Cumplimiento = ------------------------------------------------------------------------------------------- * 100 Procesos Comprometidos Horas de Atraso en Cumplimiento = Promedio mensual de Horas de Atraso de cada producto. Reprocesos diarios Diariamente se registran los procesos cuya ejecución original falló y para los cuales se necesitó intervenir su procedimiento regular, para luego ser reprocesados. Producción BATCH Corresponde a las cadenas de proceso BATCH programadas que efectivamente lograron ser procesadas en la ventana de tiempo definida y se calcula de la siguiente forma: (Procesos Batch programados – Procesos Batch programados no cumplidos) %Cumplimiento = --------------------------------------------------------------------------------------------------- * 100 Procesos Batch programados 4.1.3.4 Entregables Principales Entregables ¾ Reporte de cumplimiento de calendarios de proceso ¾ Incidencias por aplicación y tipo de falla ¾ Reportes de control de la recepción y despacho de información. 4.1.4 Gestión de Imágenes 4.1.4.1 Alcance Contar con una solución de software que permita la gestión de documentación física en formato digital. 42 4.1.4.2 Especificaciones del software Las especificaciones mínimas del software requerido se describen en el Anexo N°01-AB “Software de Gestión de Imágenes”. 4.1.4.3 Entregables Principales Entregables ¾ El Contratista deberá implementar la solución de gestión de imágenes solicitada durante los primeros nueve (09) meses de iniciado el servicio. La solución indicará el hardware de servidor requerido, el cual será provisto por el Contratista y será obligatorio el uso del sistema de disco magnético solicitado como parte del punto 5 de las presentes bases. ¾ Se estima que se requerirán 5 licencias concurrentes o su equivalente en función de la solución propuesta. ¾ El Contratista, deberá migrar la información documental, propiedad de la ONP, almacenada en cartuchos DAT (4mm) equivalente a 200 GB de información gestionada mediante el software Watermark versión 3.1. El proceso de migración deberá ser realizado durante los doce (12) primeros meses de iniciado el servicio. 4.1.5 Servicios de Hosting de Infobono y Portal de la ONP 4.1.5.1 INFOBONO 4.1.5.1.1 Servicio del Infobono El servicio que el Contratista administrará, gestionará y será responsable es: ¾ Conexión a Internet ¾ Carga semanal de la información a través de los procedimientos que se ejecutan en el NSBR (Nuevo Sistema de Bonos de Reconocimiento) ¾ Operación del Servidor ¾ Migración al equipo que provea el Contratista. ¾ Administración de la BD ¾ Soporte del Servidor ¾ Hosting de la Aplicación (Servicio de alojamiento, conexión, gestión y administración de equipos informáticos). ¾ Pases a QA y a Producción de acuerdo al Procedimiento de Atención de Requerimiento de la ONP. ¾ Respaldo de la información y programas fuentes ¾ Administración de la seguridad: Física, de red, Sistema Operativo, DB. 43 ¾ Proveer la instalación y mantenimiento de un Certificado Digital de 128 Bits para el servidor en donde se aloja el servicio de Infobono. 4.1.5.1.2 Especificaciones Técnicas: ¾ El servicio de INFOBONO requiere de una plataforma mínima provista por el Contratista a fin de operar el aplicativo INFOBONO: o Servidor: Pentium IV 3.1 Ghz. o Memoria: 1GB o Discos: 5x36.4 GB o Unidad de tape: DDS4 20/40 GB o Sistema Operativo: Windows NT Server 4.0 o Motor de BD: SQL Server 7.0 ¾ Tomar en cuenta lo siguiente: ¾ La configuración de la aplicación y la Base de Datos actualmente están en Windows NT 4.0 con Service Pack 6ª y con option pack para WNT 4.0 que cuenta con el Internet Information Server y el Microsoft Transaction Server), también se debe instalar el parche MDAC Microsoft Data Access Component) ¾ El servicio actual cuenta con un ancho de banda de 1024 Kbps con un overbooking de 1:1 ¾ El Contratista podrá mejorar la infraestructura siempre y cuando los niveles de servicio sean superiores. ¾ Deberá desde el primer día de iniciado el servicio brindar el soporte para este servicio sin afectar la continuidad de las operaciones 4.1.5.2 Portal de ONP 4.1.5.2.1 Servicio del Portal de ONP El servicio que el Contratista administrará, gestionará y será responsables es: ¾ Conexión a Internet, pago de los derechos por usar el dominio www.onp.gob.pe a nombre de la ONP ¾ Operación del Servidor ¾ Migración del servicio a equipo que provea el Contratista. ¾ Soporte del Servidor ¾ Hosting de las páginas web ¾ Pases a Producción de los requerimientos al Portal establecidos por la ONP. ¾ Respaldo de la información. ¾ Administración de la seguridad: Física, de red,y Sistema Operativo ¾ Operación del servidor 7x24 44 ¾ Respaldo de la información ¾ Implementar una aplicación que registre y monitoree las estadísticas del Visitas al Portal, reporteando Estadísticas de Acceso. ¾ Implementar una aplicación que permita analizar y visualizar el Tráfico de Red del hosting. 4.1.5.2.2 Especificaciones Técnicas. ¾ El servicio del PORTAL ONP requiere de una plataforma mínima a fin de operar la página WEB de la ONP, esta será provista por el Contratista, las características referenciales son las siguientes: o Servidor: Pentium IV 3.1 Ghz. o Memoria: 1GB o Discos: 3 de 9.1 GB o Sistema Operativo: Windows NT 4.0 o Internet Information Server: 1.1 SP 6 ¾ Los recursos a implementar para el hosting del Portal deben contar con equipos de mayores prestaciones que los actuales, para que soporten una posterior migración a una arquitectura desarrollada en Java, con servidor de aplicaciones IAS, base de datos Oracle 9i o superior y Certificado Digital. ¾ El servicio actual cuenta con un ancho de banda de 1024 Kbps con un overbooking de 1:1 Ambos servicios comprenden lo siguiente: ¾ Servicios de Operación de 24 horas por 7 días a la semana. ¾ Soporte técnico de 24 horas por 7 días a la semana ¾ Niveles de Seguridad del Hosting. 4.1.6 Administración del software de estaciones de trabajo La ONP cuenta actualmente con el siguiente estándar de software de estaciones de trabajo: ¾ Sistema Operativo : Microsoft Windows XP, Windows 98 ¾ Suite de Oficina : Microsoft Office XP, Microsoft Office 2000 El Contratista deberá encargarse de la gestión, soporte técnico, mantenimiento, actualización y despliegue del(los) producto(s) en las estaciones de trabajo y portátiles a nivel nacional. Asi como el arrendamiento del software MICROSOFT indicado en el Anexo N°01-CC Software MICROSOFT. 45 El Contratista deberá mantener actualizadas las correcciones de producto, actualizaciones de seguridad y versiones del total de computadoras de la ONP. El Contratista deberá presentar a ONP un plan de actualización de las correcciones de producto, actualizaciones de seguridad y versiones de producto, este plan debe incluir ventajas, beneficios, pruebas de compatibilidad y riesgos asociados a las actualizaciones. El Contratista deberá sugerir cada 6 meses a la ONP recomendaciones de mejora, aplicación de nuevas funcionalidades, mejores prácticas de uso de los productos instalados en la PC y portátiles del usuario de la ONP con la finalidad de brindar al usuario mayor productividad y aprovechar al máximo las funcionalidades de productos implementados en la ONP. Estas recomendaciones deberán tener un sustento y aval del fabricante. El Contratista deberá desarrollar un programa de educación al usuario y capacitar al usuario cada 4 meses acerca de riesgos de seguridad, protección de la información, y seguridad de los programas instalados en las PCs y portátiles de los usuarios de la ONP, así mismo deberá realizar charlas periódicas (cada 4 meses) a los usuarios de ONP acerca del uso de los programas de computadoras implementados en la ONP. La ONP se reserva el derecho de auditar y revisar el contenido del material y las sesiones que se brindan al usuario. El Contratista deberá mantener y gestionar las PCs de usuarios en base a perfiles de usuarios, incluyendo configuraciones para usuarios móviles, usuarios de oficina, personal temporal y usuarios VIP. Esta gestión deberá ser estar avalada por las mejores prácticas definidas por el fabricante del producto. El Contratista deberá encargarse de mantener un inventario actualizado del software y hardware de la estación de trabajo del usuario, así mismo de las configuraciones aplicadas a cada PC y las aplicaciones instaladas. El Contratista deber encargarse de la implementación de recomendaciones de seguridad en las estaciones de trabajo definidas por el personal de seguridad de la ONP El Contratista deberá presentar un plan anual de actualización de versiones de productos instalados en las estaciones y portátiles de los usuarios de ONP. 4.1.7 Administración del Servidor de Aplicaciones (IAS) 46 El servicio deberá considerar la administración de Oracle IAS, el cual incorpora funcionalidades de servidor de aplicaciones que acelera las operaciones de las aplicaciones Web y cuenta con capacidad de business intelligence. Oracle iAS almacena y proporciona el acceso a datos, de manera que los usuarios reciben la información que requieren más rápidamente, mientras liberan a la base de datos para continuar realizando otras actividades. La administración del servidor de aplicaciones la deberá realizar un profesional de planta que trabajará en las oficinas que la ONP designe para el Contratista. Este profesional no podrá desempeñar labores de administración de base de datos ni administración del servidor de servidores UNIX. 4.1.7.1 Alcance El Contratista deberá orientar sus servicios en garantizar una continuidad operacional en la plataforma Unix. 4.1.7.2 Actividades Actividades ¾ Diseño de la Aplicación, que consiste en determinar qué opciones y componentes del iAS instalar y configurar, así como la determinación de las características de los servidores y base de datos que interactuarán con el Application Server para una determinada solución. ¾ Instalación del Application Server y configuración de sus componentes tales como el HTTP Server, OC4J, Web Cache, OPMN, Portal entre otros. ¾ Instalación y Configuración de Enterprise Manager como herramienta de monitoreo y Control. ¾ Aplicación y Actualización de Fixes ¾ Monitoreo y revisión de Logs ¾ Administración de la seguridad del Application Server mediante la configuración de Single Sign On y encriptación SSL. ¾ Monitoreo, para detectar posibles problemas de configuración y posibles cuellos de botella que afecten el desempeño del servidor. ¾ Recopilación y Análisis de Estadísticas. ¾ Reconfiguración del Application Server para: o Adición de funcionalidades o Extensión del Application Server o Adición de Infraestructura. ¾ Determinación del plan de respaldo y recuperación que incluya Los Homes del Application Server, Internet Directory (de existir), 47 el repositorio de Metadata y las bases de Datos de los usuarios con el objetivo de asegurar una recuperación total del sistema en caso de falla. ¾ El Contratista proveerá y administrará una herramienta que permita el monitoreo del servidor de aplicaciones IAS. Las especificaciones mínimas del producto y las condiciones de la solicitud se detallan en el ANEXO N°01-N “Herramientas de Administración y Monitoreo de Servidor de Aplicaciones” 4.1.7.3 Métricas Métricas ¾ Disponibilidad del Servicio: 99.97%. Promedio Mensual. 4.1.7.4 Entregables ¾ ¾ ¾ ¾ Entregables Informe de Actividades mensual, Informe detallado de las causas que produjo la interrupción de un servicio por problemas con el Application Server. Resumen mensual detallado de desempeño de la performance a nivel de memoria y CPU del servidor de Aplicación. Informe mensual de indicadores de Gestión pactados. 4.1.8 Administración de UNIX El servicio deberá considerar la Administración de los Sistemas Operativos para la plataforma UNIX y su correspondiente soporte. Esta labor de Administración va desde la realización de actividades diarias y de rutina, pasando por las actividades de mantenimiento proactivo, así como la detección de problemas y sus respectivas acciones correctivas. La administración de estos servidores la deberá realizar un profesional de planta que trabajará en las oficinas que la ONP designe para el Contratista. Este profesional no podrá desempeñar labores de administración de base de datos ni administración del servidor de aplicaciones. 4.1.8.1 Alcance El Contratista deberá orientar sus servicios en garantizar una continuidad operacional en la plataforma Unix. 4.1.8.2 Actividades Actividades ¾ Instalación y Configuración del Sistema Operativo UNIX para los servidores considerados en el servicio. ¾ Administración de Logical Manager Volume, File systems y 48 Paging Space. ¾ Elaboración y Ejecución de Políticas de Backup y Restore. ¾ Definición y Ejecución de estrategias de seguridad de recursos y usuarios. ¾ Configuración de Impresoras y Dispositivos Periféricos. ¾ Determinación y solución de problemas. ¾ Aplicación y Actualización de Fixes. ¾ Monitoreo y revisión de Logs. ¾ Configuración y monitoreo del entorno de red a nivel del servidor. ¾ Recopilación y Análisis de Estadísticas para afinar el Sistema Operativo con el obetivo de conseguir un desempeño óptimo. ¾ Configuración y administración de opciones avanzadas como Alta Disponibilidad y Logical partition. 4.1.8.3 Métricas Métricas ¾ % Uso de CPU: No mayor a 80% consumido entre user y sys.Promedio Mensual. ¾ % Paginación < 30%. Promedio Mensual. ¾ % Utilización de Discos < 70%. Promedio Mensual. ¾ Disponibilidad del servicio: 99.97%. Promedio Mensual. 4.1.8.4 Entregables Entregables ¾ Informe de Actividades mensual, ¾ Informe detallado de las causas que produjo la interrupción de un servicio por problemas con el Sistema Operativo. ¾ Resumen mensual detallado de desempeño de la performance a nivel de memoria, CPU discos, paginación y red. 4.2 Administración del Hardware del Centro de Cómputo Las principales operaciones a realizar por el Contratista en el marco de la administración de hardware son las siguientes: Principales Operaciones Operaciones de plataformas de hardware Soporte Técnico de la Plataforma Central Administración de Medios Magnéticos de Almacenamiento 4.2.1 Operación de Plataformas de Hardware Se refiere a la operación de los servidores (Unix y Windows) ubicados en el Centro de Cómputo de ONP y a la posterior operación de los equipos provistos por el Contratista: 49 4.2.1.1 Alcance Administración del Centro de Cómputo ¾ Administración y mantenimiento de las instalaciones físicas y sus sistemas de apoyo (Aire acondicionado, UPS, Grupo Electrógeno, Sistema de detección y extinción de incendios, Control de accesos, etc.) con los que cuenta el centro de cómputo descritos en el Anexo N° 01-R “Contratos y Garantías Vigentes” ¾ Monitoreo y Operación de los sistemas en producción y sistemas relacionados ¾ El Contratista deberá implementar las recomendaciones de auditoria efectuadas por ellos mismos, terceros o personal de la ONP. Mantenimiento de Equipos ¾ Planificación y ejecución de programas de mantenimiento preventivo. ¾ El Contratista se hará cargo del Mantenimiento correctivo y preventivo de todos los equipos que administre y provea como parte del servicio. Siendo este como mínimo de 2 veces por año. ¾ Supervisión de equipos. ¾ Planificación de la instalación física de los equipos según los estándares de la ONP. ¾ Para los equipos de propiedad de ONP, el Contratista deberá administrar los contratos y garantías de mantenimiento que ésta tenga con terceros, según sea el caso, véase Anexo N° 01-R “Contratos y Garantías Vigentes”. Una vez finalizada la garantía de los equipos propiedad de la ONP, el Contratista deberá contratar el mantenimiento preventivo y correctivo durante la vigencia del servicio. ¾ La relación de servidores y equipos con que cuenta actualmente ONP en su centro de cómputo así como sus características se encuentran detalladas en el Anexo N°01-Q “Equipamiento e infraestructura del servicio”. Estos equipos serán administrados y operados por el Contratista. ¾ El Contratista será responsable del mantenimiento preventivo y correctivo de: o Sistema de aire acondicionado. o Sistema de alimentación eléctrica, incluye UPS, Grupo Electrógeno y Pozo a Tierra del Centro de Cómputo. o Sistemas de detección y extinción de incendios. o Sistema de control de acceso físico. o Cableado estructurado en categoría 6 y fibra óptica de requerirse. Administración de Recursos ¾ Administración de turnos de trabajo de operadores 50 ¾ Desarrollar y actualizar manuales de procedimientos de operaciones. Actualmente la ONP no cuenta con estos documentos. ¾ Ejecución de procesos de respaldo y restauración de acuerdo a la ventana de mantenimiento definida. ¾ Implantación de herramientas centralizadas de respaldo. ¾ Administración de las Cintotecas (Pasiva y Activa). ¾ Informes de control y de gestión de operaciones. ¾ Bitácoras de incidencias en el Centro de Cómputo. ¾ Condiciones de conectividad en el Switch Principal.- Todos los sub sistemas de cableado estructurado y fibra óptica para la red de datos del Centro de Cómputo, deben converger en el switch principal, el cual debe tener redundancia de equipo. Asimismo, el Contratista tendrá a su cargo la gestión del equipo mencionado. Para mayor detalle ver el capítulo correspondiente a plan de renovación tecnológica. Gestión de Operaciones y Procesos ¾ Programar y ejecutar trabajos programados. ¾ Monitoreo de recursos y servicios para la elaboración de recomendaciones de crecimiento. ¾ Recomendaciones y ejecución de balanceo de carga y distribución física de los sistemas de procesamiento. ¾ Propuestas de consolidación de ambientes, sistemas, servidores, discos y almacenamiento magnético. Operación de Aplicaciones ¾ Operar, de acuerdo a los lineamientos de cada aplicación, los diferentes componentes de las plataformas Unix y Windows, necesarios para el funcionamiento de las aplicaciones, tanto en su modalidad de trabajo batch como en línea. ¾ Monitorear y asegurar la disponibilidad y buen funcionamiento de los diferentes recursos de las plataformas necesarios para la correcta operación de las aplicaciones. Inventario de Equipos ¾ En coordinación con la ONP, el Contratista utilizará los sistemas desarrollados y en producción de la ONP relacionados al inventario de equipos de cómputo. Considerando que la División de Logística comparte esta información para administrar los activos fijos de la ONP. ¾ El Contratista deberá implementar una solución que administre de manera óptima el inventario de los equipos informáticos de ONP, así como también el control de todos los movimientos que puedan originar los equipos de cómputo, con el objetivo de efectuar un correcto control de los activos informáticos de hardware con que cuenta ONP y contar con información correctamente actualizada y disponible a consultas en cualquier momento. Asi como mantener una administración eficaz de los 51 movimientos de los equipos informáticos de ONP. ¾ La solución deberá administrar adecuadamente la información de los equipos informáticos, la cual estará actualizada y a disposición de la Gerencia de Desarrollo, o del personal que esta designe, en cualquier momento que se requiera efectuar consultas. ¾ La Solución se adecuará a los requerimientos presentes y futuros de la división de logística de la ONP, específicamente del área de control patrimonial, que es la encargada del control patrimonial de toda la institución. ¾ La Solución tendrá la capacidad de interactuar con la información de las herramientas, Service Desk, Software Delivery, Remote Control y principalmente con Asset Management, que servirá de referencia y control de los equipos de ONP. ¾ La solución brindada deberá de mejorar el control de inventario y movimiento de equipos y los procedimientos de nuestro actual proveedor de soporte técnico, teniendo como detalles mínimos todo lo implementado actualmente. ¾ Las interfaces de mantenimiento de equipos, deberán contar con las opciones de modificación, eliminación e ingreso de equipos informáticos. Considerando los campos de auditoria. ¾ La Solución deberá de proveer las interfaces necesarias para que los ingresos de información, como toma de inventarios se puedan realizar de manera óptica a través de códigos de barra. ¾ Así mismo la solución, deberá implementar todas las normativas de seguridad de acuerdo a los estándares de ONP. ¾ Las actualizaciones de estado de los equipos, como de ubicación y asignación deberán realizarse mediante ordenes de traslado las cuales actualizarán la información de los equipos una vez finalizado el movimiento. ¾ La Solución posibilitará la gestión de todos los tipos de órdenes. ¾ Reportes Solicitados: ¾ La Solución de Control de Inventarío, deberá emitir en forma mínima los siguientes documentos: ¾ Orden de traslado de equipo(s): documento, tipo guía de remisión, en el cual se consigna el(los) equipo(s) a trasladarse internamente (dentro de las oficinas de ONP), puede especificar una asignación, traslado o devolución a soporte técnico y es asignado a un usuario específico. ¾ Orden de salida de equipo(s): documento, tipo guía de remisión, en el cual se consigna el(los) equipo(s) a trasladarse externamente, ya sea por reparación o devolución a proveedor u otro caso. ¾ Orden de ingreso de equipo(s): documento en el cual se consigna el(los) equipos(s) que ingresan a ONP por motivos de: 52 entrega de proveedores, demostraciones, préstamo, etc. ¾ Verificación de equipos físicamente: reporte para la toma de inventario de equipos en determinado lugar físico, edificio, oficina, gerencia o división, según sea el requerimiento. ¾ Otros: listados por tipo de equipo, modelo, marca u otras opciones personalizables de acuerdo a solicitud de la Gerencia de Desarrollo. Administración de Servidores ¾ El Contratista y la ONP acordarán los acuerdos de niveles de servicio sobre los cuales se regirá el servicio de administración de servidores. Estos acuerdos de niveles de servicios serán revisados, evaluados y actualizados periódicamente. La ONP podrá solicitar asesoría de un tercero para la definición y actualización de los acuerdos de niveles de servicio cuando lo estime conveniente. ¾ La ONP definirá los indicadores de revisión y criterios de evaluación del servicio de administración de servidores, así como los procedimientos de medición de los mismos. ¾ El Contratista deberá contar y demostrar que un convenio firmado y vigente para brindar soporte del fabricante del producto o productos de la infraestructura de la ONP, que le permitan disponer de los recursos del fabricante en sitio de ser el caso. ¾ El Contratista deberá mantener un registro detallado y actualizado de la configuración de los servidores, incluyendo software y hardware, y procedimientos, de operación asociados al producto o servidor a ser administrado. ¾ El Contratista definirá un responsable de la administración de servidores en las oficinas de la ONP. El responsable designado por el Contratista deberá mantener certificación vigente del fabricante en cada uno de los productos que va administrar, asi como el Contratista deberá informar cada seis meses a la ONP acerca de las nuevas certificaciones que obtengan el personal asignado a la ONP, el Contratista deberá presentar anualmente un plan de entrenamiento y certificación del personal asignado a la ONP. ¾ El Contratista deberá mantener una infraestructura tecnológica de Hardware y Software que permita resolver problemas e identificar su origen, asimismo deberá mantener una infraestructura alterna a la infraestructura de la ONP para reproducir problemas y/o realizar pruebas con la finalidad de no alterar la continuidad de los servicios de producción. Este punto no generará ningún costo para la ONP. ¾ El Contratista deberá utilizar herramientas de administración de servidores que no generen costo adicional para la ONP, se deberá utilizar en lo posible el software que la ONP tiene comprado, se debe evitar la instalación de herramientas, 53 ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ agentes o programas que puedan afectar o alterar el desempeño de los servidores y que no se encuentren certificados por el fabricante. El Contratista deberá encargarse de la gestión, soporte técnico, mantenimiento, actualización y despliegue del (los) producto (s) en los servidores a nivel nacional. El Contratista deberá mantener actualizadas las correcciones de producto, actualizaciones de seguridad y versiones del total de los servidores de la ONP. El Contratista deberá presentar a la ONP un plan de actualización de las correcciones de producto, actualizaciones de seguridad y versiones de producto, este plan deberá incluir ventajas, beneficios, pruebas de compatibilidad y riesgos asociados a las actualizaciones siguiendo las guías y normas del fabricante del producto. El Contratista deberá sugerir cada seis meses a la ONP recomendaciones de mejora, aplicación de nuevas funcionalidades, mejores prácticas de uso de los productos instalados en los servidores de la ONP con la finalidad de brindar al usuario mayor posibilidad y aprovechar las funcionalidades de productos implementados en la ONP. Estas recomendaciones deberán tener un sustento y aval del fabricante. El Contratista deberá comunicar a la ONP mensualmente acerca del estado de salud de los servicios, servidores y riesgos de seguridad, que puedan afectar los servicios de los servidores en la ONP. Adicionalmente, el Contratista deberá sugerir mejoras en el ambiente implementado de la ONP orientado a mejorar la disponibilidad de los servicios de los servidores de la ONP. El Contratista deberá presentar un plan anual de actualización de versiones de productos instalados en los servidores de la ONP. El Contratista deberá desarrollar una guía de operación de cada uno de los productos que se instalen en los servidores, con el objetivo de mantener la seguridad, continuidad del servicio y administración de los servidores de la ONP. El Contratista deberá desarrollar procedimientos de recuperación ante fallas en el servicio de correo de acuerdo a los niveles de servicios definidos por la ONP. El Contratista deberá realizar un análisis cada seis meses del ambiente actual instalado en los servidores de correo y servicio de directorio, identificar riesgos y fallas en el ambiente actual y sus medios de mitigación. Así como, el Contratista deberá identicar áreas de mejora en la plataforma instalada en base a mejores prácticas definidas por el fabricante del producto. 54 ¾ El Contratista deberá definir una arquitectura de alta disponibilidad y contingencia para los servicios críticos definidos por la ONP. ¾ El Contratista deberá mantener actualizados los documentos de instalación paso a paso de cada uno de los servidores de la ONP. ¾ El Contratista deberá elaborar un procedimiento detallado de recuperación ante desastres de cada uno de los servicios definidos por la ONP. Este procedimiento deberá ser probado cada 3 meses para validar su efectividad. ¾ El Contratista deberá documentar y probar cambios en el ambiente de servidores, este proceso deberá estar acorde con el proceso de administración de cambios ITIL. ¾ El Contratista deberá definir e informar a la ONP acerca de las actividades de mantenimiento y administración de los servidores que realizan los administradores de los servicios de la ONP, estas actividades deberán ser definidas y especificadas de manera diaria, semanal y mensual, adicionalmente las actividades deberán tener un programa de ejecución de actividades con fechas definidas. ¾ El Contratista deberá incluir en la administración de los servicios de correo los filtros de correo por contenido, antispam e implementación de las políticas de correo definidas por la ONP. 4.2.1.2 Actividades ¾ ¾ ¾ ¾ Principales Actividades requeridas El Contratista deberá optimizar las funciones rutinarias asociadas a la operación de consola de los Sistemas Operativos de las diferentes plataformas, así como la del HP OPEN VIEW (consola de monitoreo a nivel de enlaces WAN). El diseño del servicio debe incluir procedimientos y herramientas de Software que permitan detectar, en forma anticipada fallas o desviaciones que afecten el rendimiento de las configuraciones y pongan en riesgo el cumplimiento de los niveles de servicio. Para esto se utilizará las herramientas de Administración de Sistemas descritas en el Anexo N°01-S “Arquitectura de Sistemas” y aquellas que el Contratista considere conveniente. Será responsable de la operación y procesamiento de todos los ambientes de trabajo definidos por ONP en los distintos entornos: o Producción o Desarrollo o Pruebas (QA) El Contratista deberá proponer e implementar esquemas de 55 Administración y Configuración sobre las Plataformas y Aplicaciones que permitan soportar los servicios de operación en forma continuada las 24 horas del día, todos los días del año. ¾ El Contratista deberá implementar un procedimiento de Pases a Producción dinámico y seguro, en coordinación con ONP, el mismo que deberá estar alineado con el Procedimiento de Atención de Requerimientos que mantenga vigente la ONP. 4.2.1.3 Métricas ¾ ¾ ¾ ¾ ¾ Principales Métricas Disponibilidad de los equipos indicando horas y porcentaje de inoperatividad al mes, así como sus respectivas causas. Porcentaje de errores de operación (errores en comandos, datos de entrada de procesos, etc.). Porcentaje de cumplimiento de los planes de los calendarios de ejecución de procesos. No se consideran indisponibilidad aquellas interrupciones de servicio que hayan sido previamente autorizadas por ONP, como tampoco aquellas en que se demuestre que escapan a la responsabilidad del Contratista, quedando explícitamente fuera de esta condición, las interrupciones de servicio motivadas por requerimientos o restricciones técnicas, entre los que se cuentan, entre otros: o Respaldos de información programados dentro de la rutina y ventana correspondiente. o Procesos de actualización batch o Mantenimiento Preventivo La ONP podrá modificar, adicionar o eliminar las métricas que considere necesarias para controlar adecuadamente el servicio a través del procedimiento de manejo de cambios. Porcentaje de incumplimiento de la ejecución de copias de respaldo de la información alojada en los servidores. 4.2.1.4 Entregables Principales Entregables ¾ Plan Actualizado del Mantenimiento Preventivo y Correctivo aprobado y validado por la ONP. ¾ Resumen quincenal y mensual de la bitácora de operación de los equipos indicando los incidentes de mayor impacto en la producción por plataforma, así como los sucesos ocurridos en el Centro de Cómputo. ¾ Otros que considere el Contratista producto del servicio. 4.2.2 Soporte Técnico de la Plataforma Central 56 Se entiende por Servicios de Soporte Técnico de la Plataforma Central, la administración, gestión y control de los equipos del Centro de Cómputo de las diversas plataformas (Unix y Windows). 4.2.2.1 Alcance Preparación de Entornos de Trabajo ¾ Creación de entornos y personalización. ¾ Prestar soporte técnico para la creación de entornos que incluyan sistemas, equipos, sistemas operativos, bases de datos, compiladores, lenguajes de programación, productos y herramientas de operación y administración. ¾ Mantener los entornos actualizados tecnológicamente de acuerdo a los lineamientos de Arquitectura emitidos por ONP y comprometidos por este Servicio. ¾ Otros que el Contratista considere producto del servicio. Instalación y Mantenimiento de Hardware y Software ¾ Instalación y mantenimiento de hardware. Consiste en la instalación por primera vez, reinstalaciones y actualizaciones de lógica de los servidores. Asimismo, se debe considerar el mantenimiento Preventivo y Correctivo de dichos servidores. Ejecutar las actividades de determinación y solución de problemas, a fin de registrar detalladamente (paso a paso), las acciones tomadas frente a la solución de dichos problemas y almacenarlos en formato electrónico para conformar una base de datos de conocimiento de problemas y soluciones, gestionada por el software de mesa de ayuda. ¾ Instalación y mantenimiento de Software Básico. Consiste en la instalación por primera vez, reinstalaciones y actualizaciones de Sistemas Operativos y/o Software Básico. Adicionalmente, se considera el mantenimiento Preventivo y Correctivo de dicho software. Ejecutar las actividades de determinación y solución de problemas, registrando detalladamente paso a paso, las acciones tomadas frente a la solución de dichos problemas y almacenarlos en formato electrónico para conformar una base de datos de conocimiento de problemas y soluciones, gestionada por el software de mesa de ayuda. ¾ Instalación, reinstalación, actualización y mantenimiento de Herramientas para la Administración de Sistema Operativo y Software Básico. ¾ Instalación por primera vez, reinstalaciones y actualizaciones de herramientas de apoyo a la labor de Administración de Sistema Operativo y software base. ¾ Realizar la configuración y afinamiento de software, para cada entorno y sistema Informático. ¾ Instalar, configurar y afinar el software base, asegurando los niveles de desempeño de los servidores en general. 57 ¾ Instalar y configurar el software de administración de base de datos. ¾ El registro de todas las incidencias de los servidores (HW, SW, Aplicaciones, BD) deberán ser almacenadas en la Base de Datos de la Mesa de Ayuda, generando los tickets de atención correspondientes. La solución de los problemas, se deberá explotar desde la Base de Datos de Conocimientos de la Mesa de Ayuda. ¾ Otros que el Contratista considere producto del servicio. Gestión del Soporte ¾ Definir umbrales y alarmas en las diferentes herramientas de monitoreo dadas por ONP y/o proveídas por el Contratista, para cada recurso de los sistemas y equipos informáticos ¾ Pruebas de operatividad periódicas de los Sistemas de detección de alarmas, para comprobar su efectividad, sobre la base de las herramientas de monitoreo. ¾ Control y seguimiento de la Seguridad de Datos y Usuarios en los distintos Entornos, de acuerdo a lo indicado en la plataforma de Administración de la Seguridad especificada en el Anexo N° 01-S “Arquitectura de Sistemas”. ¾ Analizar los datos recopilados por la función de monitoreo de la Plataforma respecto a uso de los recursos internos de los sistemas Informáticos que forman parte del Entorno de Producción. ¾ Planificación de capacidad. Concluir sobre el crecimiento necesario de los recursos internos de los sistemas Informáticos del Entorno de Producción que lleven a mantener o mejorar los niveles de servicio comprometidos. ¾ Creación de entornos y personalización. ¾ Prestar soporte técnico para la creación de entornos que incluyan sistemas, equipos, sistemas operativos, bases de datos, compiladores, lenguajes de programación, productos y herramientas de operación y administración. ¾ Mantener los entornos actualizados tecnológicamente de acuerdo a los lineamientos de Arquitectura emitidos por ONP y comprometidos por este Servicio. Gestión de Servicios ¾ Soporte de ambientes transaccionales. ¾ Soporte de las base de datos instaladas en los servidores de acuerdo a lo indicado en el Anexo N° 01 –O “Aplicaciones en Producción”. Cabe resaltar que dicha lista es referencial, dado que a la fecha de inicio de actividades del Contratista esta lista puede aumentar producto de la actividad de desarrollo de aplicaciones que continua avanzando. ¾ Soporte de las nuevas bases de datos que se instalen y administren en los ambientes de desarrollo, pre producción y producción durante la vigencia el contrato con el Contratista. 58 ¾ Crear las bases de batos asociadas a las distintas aplicaciones, teniendo en cuenta aspectos como tipo de aplicación que usará la base de datos (Online o Batch) ¾ Balanceo de la carga en los servidores de base de datos, entre otros. ¾ Soporte especializado para Web Server y Application Server. ¾ Prestar soporte técnico en la elaboración y puesta en producción de sitios Web. ¾ Monitoreo del contenido del Portal Web de ONP y cambios, emitir reportes indicando las actualizaciones, cambios y demás actividades referentes al contenido. ¾ Definir las medidas de seguridad y recomendaciones entre la interacción Web – Base de Datos (contenido dinámico). ¾ Operar y mantener los servidores del ambiente Informático Intranet/Internet, con sus respectivos procedimientos de respaldo y recuperación. ¾ Gestionar las solicitudes para los requerimientos de publicaciones de páginas/servicios en Internet/Intranet, de acuerdo a lo solicitado por ONP. ¾ Proveer a la ONP de por lo menos un certificado digital de servidor para cada servidor de producción que albergue aplicativos que se encuentren publicados hacia fuera de la ONP o que su pretendan publicar; mediante estos certificados digitales se permitirá la transmisión encriptada de la información de los aplicativos que se publiquen hacia afuera de la ONP mediante Internet. ¾ Actualmente se tiene un aplicativo publicado en Internet, pero se pretende expandir este servicio. ¾ El Contratista deberá entregar, instalar y mantener vigente por el periodo del contrato Certificados de Servidor de 128bits (Global Server ID) que aseguren automáticamente un nivel mínimo de cifrado SSL de 128-bits al comunicarse con versiones domésticas y de exportación de Netscape Communicator e Internet Explorer. Gestión de Niveles de Servicio ¾ Garantizar los niveles de servicio y disponibilidad para los ambientes de producción. ¾ Efectuar las labores de sintonía y mejora del rendimiento con el fin de asegurar los niveles de servicio comprometidos. 4.2.2.2 Actividades Principales Actividades ¾ El Contratista deberá automatizar, mediante el uso de herramientas de Software provisto por ONP (ver Anexo N°01-T “Administración integrada de performance preproducción y producción”), todas las funciones rutinarias asociadas al 59 ¾ ¾ ¾ ¾ ¾ Principales Actividades monitoreo y elaboración de estadísticas de uso de recursos internos de los Sistemas Operativos de la plataforma permitiendo la creación de políticas complejas involucrando grupos, subgrupos, filtros, para reflejar la estructura de la organización o negocio. En la instalación y/o actualización de Sistemas Operativos y/o Software Básico El Contratista deberá ceñirse a los procedimientos propios de los productos afectados. El Contratista deberá generar reportes que señalen la creación y modificación de los distintos entornos, en los aspectos de cambio en la capacidad de los recursos internos y la seguridad, cuando éstos se produzcan y/o a pedido de ONP. Definir los Planes de Contingencia bajos las Políticas y Lineamientos de Seguridad y Contingencia proveídos por ONP. Estos Planes deberán ser aprobados por ONP. El diseño del servicio debe incluir procedimientos y herramientas de Software que permitan detectar, en forma temprana fallas y/o desviaciones que afecten el rendimiento de las configuraciones y pongan en riesgo el cumplimiento de los niveles de servicio. Los incidentes detectados deberán ser reportados de manera automática a la Mesa de Ayuda La administración de los servidores de la plataforma instalada deberá ser desarrollada en forma automática mediante el uso de herramientas de Software. El Contratista deberá reportar dentro de las 24 horas de la ocurrencia los intentos de violación de la seguridad en los distintos entornos. 4.2.2.3 Métricas Principales Métricas ¾ El Contratista establecerá y administrará, en coordinación con ONP, quien aprobará, y de acuerdo al contrato, los Acuerdos de Niveles de Servicios (Service Level Agreements – SLA’s) de disponibilidad de plataforma y servicios, tiempos de respuesta, utilización de CPU, consumo de memoria, espacio libre en disco sobre servidores de producción, tiempos de respuesta de servicios como HTTP, FTP, DNS, WINS, POP3, IMAP y SMTP. ¾ El Contratista deberá implementar una consola de administración 100% Web. No se debe requerir instalar una consola de administración de manera local. Todos los accesos se deben realizar a través de un navegador web, deberá Soportar estándares como HTML, ODBC y JDBC y deberá contar con opción de importar datos de aplicativos de terceros en formato ASCII a la herramienta para generar reportes en un contexto de niveles de servicio. ¾ Deberá permitir la definición incidentes de servicio en caso se 60 Principales Métricas realicen mantenimientos preventivos sobre servidores para que estos no se vean afectados en el nivel de servicio final, para lo cual la herramienta deberá soportar calendarios de mantenimiento. ¾ Deberá notificar vía mail o mensajes de texto a celular en caso los SLA’s no sean alcanzados, para que se tomen las acciones apropiadas. 4.2.2.4 Entregables Principales Entregables ¾ Mantener un sistema de análisis de capacidad (informar como mínimo: Consumo de CPU, memoria y disco) mediante el cual se informará mensualmente a ONP, en forma anticipada, de las necesidades de incorporación de nuevos recursos a la Plataforma Unix y Windows que realizará el Contratista. ¾ Otros que el Contratista estime conveniente. ¾ Otros que la ONP en coordinación con el Contratista estimen convenientes según lo requiera el servicio. 4.2.3 Administración de Medios Magnéticos de Almacenamiento ¾ Los medios magnéticos (cintas y cartuchos) son utilizados para obtener los respaldos de seguridad de las plataformas Unix y Windows, y de los datos de las diferentes aplicaciones que en ellas se procesan. ¾ Cada medio magnético deberá contar con una identificación única dentro de la instalación y puede contener uno o más archivos, para cada uno de los cuales se define una retención que, en definitiva, constituye la retención del Medio Magnético. 4.2.3.1 Alcance El servicio operará en forma centralizada y concentra las funciones necesarias para asegurar la correcta administración de los Medios Magnéticos de los diferentes ambientes de las plataformas de ONP (Unix, Windows). Administración de Medios de Almacenamiento interno y externos ¾ El servicio administrará Medios de almacenamiento propiedad de ONP destinados a los procesos de respaldo de seguridad o de datos de los diferentes sistemas, Los medios de almacenamiento internos no pueden ser usados para intercambiar información y su almacenamiento está restringido 61 ¾ ¾ ¾ ¾ al centro de cómputo o instalaciones de seguridad que defina ONP. Administración de Ambientes de Resguardo El Contratista es responsable por la administración, conservación y control de los ambientes de resguardo interno y externo del centro de cómputo. Lo que incluye el resguardo ordenado de los medios de almacenamiento, inventario y traslado de medios de almacenamiento desde y hacia las unidades de lectura/grabación en que serán utilizados. Además deberá proveer un software para la administración de los medios de almacenamiento. ONP proveerá la infraestructura de la cintoteca principal ubicada en la sede central de la ONP. El Contratista deberá proveer una cintoteca secundaria la cual deberá cumplir con todos los estándares y normas de seguridad para servicios de esta naturaleza, el mismo que deberá estar ubicado fuera de las instalaciones de ONP. La ONP continuará guardando una copia de seguridad en las instalaciones de seguridad que tiene contratada en la actualidad, por tal motivo el Contratista deberá efectuar las copias de tapes requeridas. A la fecha de la publicación de las presentes bases se mantiene contrato de “Traslado y almacenamiento de medíos magnéticos” con la empresa RANSA S.A. Administración de Ambientes Externos de Resguardo Custodiar en ambientes externos de resguardo distante e independiente del centro de cómputo las copias de respaldo de seguridad de las diferentes plataformas así como los Medios de almacenamiento que contienen información histórica. Las provisiones de los ambientes externos de resguardo de medios de almacenamientos, la seguridad, el mobiliario, la custodia y el transporte serán responsabilidad del Contratista, para ello por seguridad el Contratista deberá contratar a un tercero para que efectué el servicio. 4.2.3.2 Actividades Principales Actividades de la Administración de los Ambientes Externos de Resguardo ¾ Disponer el envío y recuperación de medios de almacenamiento desde y hacia la bóveda. ¾ Controlar y registrar permanentemente el inventario de medios de almacenamiento en los ambientes de resguardo. ¾ Atender pedidos de recuperación de medios de almacenamiento desde los ambientes de resguardo. ¾ Dotar un medio de seguridad para asegurar que los medios de almacenamiento retirados de las instalaciones de ONP, no serán violados (copiados, cambiados o desaparecidos) en el 62 trayecto al ambiente externos de resguardo ¾ Provisión de medios de almacenamiento o Mensualmente se determinan las necesidades de abastecimiento de medios de almacenamiento. así como de los diferentes insumos requeridos para la normal operación del servicio. La puesta en producción de un nuevo medio almacenamiento (cintas, cartuchos o CD’s) incluye su rotulado y, en caso de corresponder, su formateo e incorporación al sistema de administración que cada sistema contemple, considerando las normas de ONP. o El Contratista será responsable de proveer todos los suministros de almacenamiento (cartuchos, cintas, DVD) requeridos para la solución de copias de respaldo indicada en el acápite correspondiente del plan de renovación tecnológica incluido en las presentes bases. ¾ Baja de medios de almacenamiento o Todos aquellos medios de almacenamiento que por razones de índole técnica o de obsolescencia ya no puedan ser utilizados, serán reemplazados y luego destruidos para garantizar la privacidad de los datos, previa migración de la misma a otro medio de almacenamiento. ¾ Disponibilidad de medios de almacenamiento ¾ Disponibilidad permanente de los Medios de almacenamiento requeridos por los procesos, los cuales pueden ser de tres tipos: o Medios de almacenamiento SCRATCH: Medios de almacenamiento que se encuentran disponibles y que serán grabados sin importar su contenido. o Medios de almacenamiento retenidos: Corresponden a medios de almacenamiento cuyo contenido está vigente y que serán utilizados para ser leídos. o Medios de almacenamiento nuevos: Cubren necesidades del mantenimiento mensual. ¾ Los referidos Medios de almacenamiento, además de estar disponibles, deben estar al alcance de las unidades donde serán montados, lo que, en el caso de los montajes automáticos, significa que los Medios de almacenamiento deben estar dentro de la librería robotizada solicitada en las presentes bases. ¾ De acuerdo a los procedimientos definidos para cada plataforma y sistema, el presente servicio programará, registrará y controlará la ejecución de los procesos de copias de respaldo de seguridad. Los procesos de copias de respaldo deberán ser ejecutados para la plataforma, a nivel de hardware y software, a implementar por el Contratista. ¾ El servicio debe considerar las instancias de coordinación necesarias para atender eficientemente los requerimientos de lectura de información histórica. Durante la vigencia del Servicio 63 ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ del Outsourcing y al término del mismo, todos los Medios de almacenamiento utilizados serán de propiedad de ONP. El servicio debe contemplar un sistema de verificación de la información grabada, para así asegurar que la información almacenada se encuentre grabada exitosamente el medio de almacenamiento. Principales Actividades de la Administración de Medios de Almacenamiento El Contratista administrará los medios de almacenamiento de ONP derivados de las Cintotecas y del Servicio del Outsourcing haciendo uso de equipos y herramientas de software, cuyas capacidades y funcionalidades se especifican en el Anexo N°01-S “Arquitectura de Sistemas”. El esquema de respaldo centralizado deberá permitir homologar, automatizar e integrar las funciones de administración de los medios magnéticos. El mantenimiento y la provisión de los medios de almacenamiento serán responsabilidad del Contratista, Cada Medio de Almacenamiento externo deberá poseer un catálogo del contenido de dicho medio, Para el almacenamiento de los medios que contienen información critica de ONP, el Contratista deberá proveer un ambiente externo de resguardo (cintoteca secundaria) que cuente con los sistemas de seguridad, espacios y mobiliarios necesarios para garantizar su protección y buena conservación. Operar y montar medios de almacenamiento para cumplir los requerimientos de producción de acuerdo a los niveles de servicio pactados. Administrar los ambientes internos y externos de resguardo de medios de almacenamiento del Centro de Cómputo. Incluye el inventario físico, conservación, rotación y rotulación de Medios de almacenamiento. Retener los archivos almacenados en cinta o cartuchos durante todo el período definido por ONP. Rotar los Medios de almacenamiento y cartuchos, de acuerdo a lo establecido en el manual de procedimientos elaborado por el Contratista y aprobado por ONP, entre el centro de cómputo y los ambientes interno y externo de resguardo. Trasladar Medios de almacenamiento desde y hacia los ambientes interno y externo de resguardo u otras instalaciones que el Contratista designe para el almacenamiento de estos medios. Ejecutar los procedimientos de apilamiento de archivos sobre los medios de almacenamiento que permitan un óptimo aprovechamiento de la capacidad disponible. Abastecer oportunamente de medios de almacenamiento, (cartuchos, CD’s y demás medios), debidamente formateados y rotulados, necesarios para cubrir oportunamente las 64 necesidades de los procesos. ¾ Destruir de acuerdo a los criterios establecidos por ONP los Medios de almacenamiento (Cintas, Cartuchos, CD’s) que se requiera dar de baja. ¾ Retener los medios magnéticos, cartuchos u otros soportes de almacenamiento externo durante el período de retención previamente acordado para uso de auditorias y responsabilidades regulatorias y legales ¾ Registrar Medios de almacenamiento, cartuchos u otros componentes de almacenamiento externo de entrada o salida del centro de cómputo indicando el destino de los mismos. ¾ Almacenar los Medios de almacenamiento, cartuchos u otros soportes de almacenamiento externo y su respectiva documentación en instalaciones fuera del ambiente del centro de cómputo, conforme a las recomendaciones y orientaciones previamente establecidas. ¾ Notificar a las áreas usuarias respecto de aquellos Medios de almacenamiento, cartuchos u otros soportes de almacenamiento de propiedad de otras empresas que vayan a ser reformateados o devueltos a las áreas o empresas de origen. ¾ Mantener un stock e inventario de insumos de medios de almacenamiento y garantizar un nivel mínimo compatible con las necesidades de procesamiento. ¾ Recuperar medios de almacenamientos, cartuchos u otros soportes de almacenamiento de propiedad de otras empresas y restaurar los archivos y/o datos dentro de los períodos de tiempo acordados. ¾ Preparar informes sobre el uso de los medios de almacenamiento, cartuchos u otros soportes de medios de almacenamiento de propiedad de otras empresas. ¾ Ejecutar trabajos de recuperación de información histórica de las diferentes plataformas, Mainframe e Intel, realizando procesos de comprobación posteriores. 4.2.3.3 Métricas Principales Métricas ¾ Cantidad de Medios de almacenamiento, cartuchos y otros por Plataforma y Sistema, con indicación de los Gigabytes efectivamente utilizados. ¾ Periodo de vida útil de los medios de almacenamiento 4.2.3.4 Entregables Principales Entregables ¾ Estadísticas de utilización de medios de almacenamiento por 65 sistema ¾ Total semanal/mensual de Gigabytes por sistema ¾ Cantidad de medios de almacenamiento de cada tipo por sistema ¾ Informe diario de archivos y Medios de almacenamiento que expiran. ¾ Cantidad diaria y mensual de montajes manuales y automáticos por sistema ¾ Tiempo medio de montaje para requerimientos automáticos y manuales. ¾ Inventario de Medios de Respaldo. ¾ Otros que el Contratista considere como parte del servicio. 4.3 ADMINISTRACION DEL TELECOMUNICACIONES DEL CENTRO DE CÓMPUTO El presente requerimiento busca que el Contratista proporcione a ONP la gestión de la red LAN de su local principal y a nivel WAN de los enlaces de interconexión de las oficinas departamentales y descentralizadas de la ONP. De igual forma, administrará las facilidades de Telefonía IP actualmente instaladas en al ONP, a nivel nacional. En tal sentido las principales operaciones a realizar por el Contratista en el marco de la administración de telecomunicaciones son las siguientes: Principales Operaciones Administración de LAN/WAN Administración de Telefonía IP Administración de Contingencias del Centro de Cómputo 4.3.1 Administración de LAN/WAN En la actualidad ONP cuenta con una red WAN que permite estar interconectado con sus sedes distribuidas a nivel nacional mediante un servicio contratado a un proveedor de comunicaciones. El presente servicio considera la administración de las redes LAN y WAN de ONP. 4.3.1.1 Alcance El Contratista deberá orientar sus servicios para lograr la continuidad operacional de la red LAN y WAN. ONP cuenta actualmente con un proveedor que le ofrece servicio de interconexión de red WAN, descrito en el Anexo N°01-R, e infraestructura y herramientas propias de red LAN. El Contratista deberá hacer uso de estas facilidades para administrar este servicio. 66 ONP mantendrá contratado el servicio de interconexión de red WAN a sus proveedores durante la ejecución del presente servicio. Como parte del presente servicio, el Contratista debe proveer la infraestructura de Centro de Cómputo de Contingencia, incluyendo el enlace entre la sede central de ONP y el Centro de Cómputo de Contingencia y los equipos de comunicación requeridos para habilitar este enlace. El Contratista debe considerar un enlace mínimo de 02 Mbps. entre la sede central de ONP y el Centro de Cómputo de Contingencia. El Contratista debe incluir los enlaces de contingencia para conectar, en caso de ser requerido, el Centro de Cómputo de Contingencia con las sedes de ONP distribuidas a nivel nacional. 4.3.1.2 Actividades Monitoreo de la Red ¾ El Contratista mantendrá una vigilancia continua (24x7) de la red de ONP, monitoreando los dispositivos cubiertos indicados en el Anexo N°01-Q, y todos aquellos incluidos en el plan de renovación tecnológica. El esquema de red propuesto por el Contratista deberá considerar equipos que soporten el protocolo SNMP para poder ser monitoreados. ¾ El servicio de administración de redes LAN y WAN proporcionará administración de fallas, incluyendo las actividades requeridas para monitorear y mantener disponibilidad y niveles de servicio. ¾ El Contratista utilizará y administrará los contratos de ONP con los proveedores de comunicaciones (Ver Anexo N°01-R) para la interconexión de redes WAN entre sus sedes. La ONP entregará al Contratista el alcance de sus contratos al inicio del servicio. ONP contratará servicios de interconexión de red WAN con sus proveedores de comunicación por lo menos hasta la finalización del presente servicio. ¾ Las herramientas de manejo de configuraciones mantendrán un inventario de los dispositivos monitoreados por EL Contratista, con información clave tal como dirección IP, ubicación, organización de soporte, número de serie y punto de contacto. ¾ Una vez que se ha detectado un problema, las herramientas de administración de problemas validarán el mismo y aislarán el equipo en falla. ONP será entonces notificado, así como la organización responsable por el manejo, soporte y mantenimiento del equipo fallado. Dicha notificación será realizada a través del software de Mesa de Ayuda. 67 ¾ EL Contratista debe proveer a ONP, la capacidad de ingresar remotamente vía un navegador de Internet, a la página web creada por EL Contratista para la gestión de los equipos de la red LAN y WAN. ¾ Deberá hacer uso de las herramientas de monitoreo indicadas en el Anexo N° 01-T. El Contratista evaluará la integración de las herramientas de monitoreo propiedad de ONP. Administración de la Red ¾ EL Contratista, mediante herramientas de monitoreo que la ONP tenga u otras propuestas por el Contratista, recolectará información de contadores y de umbrales, ejecutando una administración proactiva, en la medida que se puedan identificar degradaciones en la red y reparadas antes que se transformen en problemas crónicos. ¾ La administración de problemas la realizará el Contratista, que consiste en coordinar la resolución del problema con cualquier tercero involucrado en las partes operativas de la red de ONP. Análisis de Requerimiento para la optimización de Red ¾ El Contratista debe considerar el análisis de rendimiento para la optimización de las redes, para lo cual debe incorporar la administración de la capacidad y del rendimiento de los dispositivos principales de red de otros proveedores de ONP (instalados en la oficina principal y en las oficinas departamentales y descentralizadas). ONP coordinará con sus proveedores para dar acceso al Contratista para que realice este análisis. ¾ EL Contratista deberá realizar un análisis semestral de capacidad y de rendimiento que se usará para identificar cuellos de botella en la red, evaluar en forma anticipada las nuevas necesidades y recomendar puntos de diseño alternativo para la red. 4.3.1.3 Entregables Entregables ¾ Como parte de la administración del servicio, EL Contratista deberá generar informes de visibilidad y de inventario periódicos a través de las facilidades provistas por las herramientas y se pondrán a disposición de ONP, con una frecuencia mensual ¾ La actividad de administración de red deberá generar informes mensuales orientados a umbrales, mostrando una visión del comportamiento del tráfico de la red. ¾ EL Contratista deberá entregar un informe mensual con la información del rendimiento de la red, obtenida a partir de los dispositivos monitoreados. Esta información se usará inicialmente para determinar el nivel de inicio de las mediciones 68 de la red de ONP, y posteriormente para detectar cualquier desviación respecto a este nivel o para descubrir cualquier tendencia de los volúmenes de tráfico. ¾ La administración del servicio debe complementar los informes incluyendo datos de los principales indicadores de rendimiento de la red. 4.3.2 Administración de Telefonía IP El presente servicio incluye la administración de la infraestructura de Hardware y Software de la solución de Central Telefónica IP y Equipos telefónicos IP provistos por ONP. 4.3.2.1 Alcance El Contratista deberá orientar sus servicios para lograr la continuidad operacional de la telefonía IP, ONP cuenta actualmente con la infraestructura de Hardware y Software de la solución de Telefonía IP descrito en el Anexo N°01-R. El Contratista deberá hacer uso de estas facilidades para administrar este servicio. 4.3.2.2 Actividades Actividades ¾ Creación de usuarios. ¾ Generación de reportes utilizando las facilidades provistas por las herramientas propiedad de ONP. ¾ Generación de Claves de salida. ¾ Cambio de parámetros del sistema y de los dispositivos. ¾ Generación de grupos de trabajo. ¾ Configuración de desvío de llamadas-Todas (fuera de la red/en la red). ¾ Configuración de desvío de llamada-Sin respuesta. ¾ Configuración de llamada en espera ¾ Configuración de aparcamiento/recogida de llamadas. ¾ Configuración de recepción de llamadas dirigidas a un grupo. ¾ Configuración de recepción de llamadas de grupo-universal. ¾ Generar reporte de llamada por línea (duración, número). ¾ A través del proveedor de infraestructura de telefonía IP, se actualizará a última versión el software Call Manager, lo cual se requiere para proveer la funcionalidad requerida: Configuración de parámetros de encriptamiento de las comunicaciones de las llamadas entre los dispositivos y Configuración centralizada de video conferencia. ¾ Otras actividades propias de la tecnología IP: Configuración de casillas de voz, habilitación de funcionalidad Jefe-Secretaria, habilitación de DIDs, configuración de nuevos anexos. 69 ¾ Resguardo de la información contenida en el servidor de Telefonía IP ¾ El Contratista deberá en implementar una solución de software que permita el control de llamadas para la Central Telefónica Cisco Call Manager. Las especificaciones mínimas del software solicitado se encuentran en el Anexo N° 01-M “Software de Control de Llamadas para la Central Cisco Call Manager”. 4.3.2.3 Entregables Entregables ¾ EL Contratista deberá generar informes a través de las facilidades provistas por la herramienta y se pondrán a disposición de ONP, con una frecuencia mensual 4.3.3 Administración de Contingencia del Centro de Cómputo La problemática de Contingencia radica en desarrollar soluciones que integren y permitan obtener la capacidad de respaldo de la infraestructura tecnológica requerida para mantener las operaciones de misión crítica y mantener el personal preparado y capaz de reaccionar ante situaciones adversas e imprevistas. El Contratista debe ofrecer a ONP el servicio de Centro de Cómputo de Contingencia para las aplicaciones críticas del negocio tal como se detalla en la sección Alcance. El Centro de Cómputo de Contingencia permitirá recuperar la disponibilidad de las aplicaciones en caso de un desastre en el Centro de Cómputo de la sede central de ONP. 4.3.3.1 Alcance Alcance ¾ Las instalaciones del Centro de Cómputo de Contingencia deben estar operativas las 24 horas del día, los 365 días del año, durante la duración del presente servicio. ¾ El Servicio de Contingencia propuesto por el Contratista deberá proporcionar a la ONP un Centro de Cómputo de Respaldo en caso de ocurrir algún desastre en las instalaciones del mismo. Para tal efecto el Contratista dispondrá de uno o más equipos de cómputo de la capacidad necesaria para soportar un 70% de la capacidad de procesamiento actual y la capacidad de restaurar el 100% de la data del último backup disponible, los siguientes procesos y sistemas considerados de misión crítica: o Proceso de Planilla de pensiones, soportado por el NSP o Proceso de Calificación, soportado por el NSTD, NSP y sistemas vinculados 70 ¾ ¾ ¾ ¾ ¾ Alcance o Proceso de Orientación y Recepción de Solicitudes, soportado por el NSTD, NSP y sistemas vinculados o Sistema de presupuesto y SIAF o Bonos de reconocimiento, soportado por el NSBR y sistemas vinculados. o Central Telefónica IP El Centro de Cómputo de Respaldo podrá ser utilizado por ONP, o en su defecto por el Contratista en nombre de ONP, por un mínimo de 120 días al año y hasta 24 horas por día. Con el objeto de poder verificar el funcionamiento del servicio de Contingencia, el Contratista y/o ONP acordarán las fechas y horario de las pruebas de verificación. Se realizarán hasta dos (02) pruebas anuales satisfactorias, la cantidad de pruebas anuales podría ser menor dependiendo de la evaluación de la ONP. El Contratista deberá documentar e informar a ONP el resultado de las pruebas realizadas. El Contratista debe incluir la provisión de un enlace entre la sede central de ONP y el Centro de Cómputo de Contingencia, de acuerdo a lo especificado en la sección 4.3.1 “Administración de LAN/WAN” y que será utilizado para replicar las aplicaciones de producción en contingencia. El Contratista proveerá en uso el software base (sistemas operativos) para la infraestructura ofrecida en contingencia, y hará uso de las herramientas de replicación y licencias de software requeridas provistas por ONP. El Contratista debe incluir las facilidades de sala de usuario en el Centro de Cómputo de Contingencia con capacidad para 8 personas (Computadores Personales, mobiliario, teléfono, fax, impresora y conexión directa a los servidores de contingencia). El Contratista deberá elaborar un plan de contingencias de primer nivel para cada uno los sistemas en producción de la ONP indicados en el Anexo N° 01-O “Aplicaciones en Producción”, según los estándares y líneamientos de la ONP. 4.3.3.2 Actividades Actividades ¾ En caso de ocurrir una contingencia en las instalaciones de cómputo de ONP, administrado por el Contratista en el marco del presente concurso, la ONP, o en su defecto el Contratista, tiene la capacidad de notificar, en forma verbal, al servicio de centro de cómputo alterno, pero deberá ser formalizada por escrito dentro de las cuarenta y ocho (48) horas posteriores a la notificación inicial. ¾ La ONP podrá iniciar sus actividades desde el Centro de Cómputo de Respaldo en un plazo no mayor de dos (02) 71 Actividades horas, contabilizadas desde el momento de la notificación verbal de la situación de contingencia. Y restablecer todos los servicios que soportan los procesos de misión crítica (indicados en el numeral 4.3.3.1 del anexo 01 de las bases) a un 70% de su capacidad. ¾ Entre otras, las actividades mínimas a desarrollar como parte del servicio de contingencia serán: • Elaborar, poner en marcha y mantener los Planes de Contingencia, necesarios para enfrentar cortes de servicio no previstos, de tipo total o parcial de los Sistemas y Aplicativos de los distintos Entornos. • Planificación, pruebas y mantenimiento del Plan de Contingencia, de acuerdo al Anexo N° 01-P “Lineamientos para la confección del plan de contingencia”. ¾ Dentro de los primeros cuatro meses de iniciado el servicio, se realizarán las actividades de transferencia de responsabilidades del Centro de Cómputo de Contingencia provisto por el proveedor actual al Contratista. Durante ese tiempo el Contratista analizará el actual servicio de contingencia y propondrá el nuevo esquema mientras se implementa la nueva infraestructura del Centro de Cómputo de Contingencia. ¾ ONP coordinará con los usuarios finales las actividades que involucren la ejecución del servicio de Contingencia, así como definir el grupo de usuarios que ejecutarán las pruebas de Contingencia. 4.3.3.3 Métricas Métricas ¾ Tiempo de recuperación en Centro Contingencia menor a 2 horas. de Cómputo 4.3.3.4 Entregables Principales Entregables ¾ Acta de pruebas exitosas de contingencia ¾ Informe mensual 4.4 GESTIÓN DE OPERACIONES: EJECUCION DEL PROCESO DE PLANILLA DE PAGO DE PENSIONES. PLANILLA FONAHPU. EJECUCION DE PROCESOS VARIOS DEL SISTEMA DE BONOS DE RECONOCIMIENTO Y OTROS SISTEMAS VINCULADOS de 72 El presente concurso tiene como uno de sus fines, la obtención oportuna y eficaz de las Planillas de Pensiones para los diferentes regímenes a cargo de la ONP (D.L. 19990, D.L. 18846, D.L. 20530 y Pensiones por Encargo), en el Anexo Nº01-B se adjuntan los regimenes administrados por la ONP, así como de la Planilla de FONAHPU 20530. Asimismo, otro de los fines del presente concurso es la ejecución de las operaciones automatizadas de los procesos de Emisión de Constancias y Bonos de Reconocimiento a través de los sistemas de soporte. 4.4.1 Planillas de Pensionistas. 4.4.1.1 Objetivos. Administrar y operar el Sistema de Pensiones “NSP”, garantizando en todo momento la seguridad e integridad de la información, así como la continuidad del servicio. Verificar oportunamente y con eficiencia, que las modificaciones al Sistema de Pensiones “NSP” que se deriven de los cambios en la legislación o por nuevos requerimientos de operación, se hayan efectuado en forma satisfactoria y oportuna. Pagar con la calidad y oportunidad debida, las pensiones de las planillas a cargo de la ONP. Proporcionar la información necesaria para ejecutar los procesos operativos y administrativos que soporten el proceso de pago de las planillas. 4.4.1.2 Descripción del Proceso de Planillas de Pensionistas. La ONP a través del Contratista ejecuta mensualmente las planillas de pago de pensiones, denominando a dicha ejecución PROCESO DE CÁLCULO Y EMISION DE PLANILLAS. En el Anexo Nº01-C se puede apreciar en detalle el “Cronograma de Actividades del Proceso de Emisión” y en el Anexo Nº01-D el “Diagrama de Flujo del Proceso” (ambos anexos son referidos al D.L. Nº 19990 por ser el más complejo). I. Ejecuciones previas. Son aquellas actividades que se realizan previamente al inicio del proceso de la emisión con el fin de preparar la base de datos así como la información a utilizarse durante el proceso de emisión de planilla. II. Procesos preliminares. 73 Son aquellas actividades que se dan habiéndose iniciado ya el proceso de emisión, y que realizan cambios masivos en los datos de pensionistas, así como en la información registrada en el sistema para que el cálculo pueda efectuar dichos cambios masivos. Durante este proceso el Contratista deberá atender requerimientos de carácter especial y particular para la emisión vigente, que en algunos casos implicará el desarrollo de programas de rápida ejecución. III. Cálculo de las Planillas. Es el proceso mediante el cual se ejecutan los cálculos de las planillas de pensiones para todos los pensionistas y alimentistas administrados por la ONP. Dichos cálculos se ejecutan en subprocesos parciales los mismos que requieren de una revisión previa, debiendo el Contratista elaborar el Informe de los resultados obtenidos y una revisión posterior por parte de la ONP. A la conclusión de este proceso se obtiene el monto de la planilla a pagarse a los pensionistas y alimentistas, por lo que el Contratista deberá considerar éste como crítico. IV. Procesos posteriores. Son aquellas actividades en las cuales, una vez obtenido el cálculo de la planilla, se genera y emite la información necesaria y vital para concretar el pago de pensiones. V. Actividades de apoyo al operativo de pago. Son aquellas actividades conexas al operativo de pago de pensiones y que el Contratista deberá ejecutar a fin de controlar el ciclo de proceso de emisión y pago. VI. Planillas adicionales. Se denominan Planillas Adicionales a aquellas Planillas que se procesan adicionalmente a la Planilla normal de la emisión, y éstas surgen generalmente por situaciones de normatividad legal, por ejemplo cuando el Supremo Gobierno dicta una bonificación extraordinaria a pagarse en un determinado mes, en el cual ya se concluyó con la generación de la planilla normal. En tal sentido, ocasionalmente, la ONP podrá requerir al Contratista el procesamiento de planillas adicionales a las procesadas en la emisión vigente. Asimismo, éste deberá estar en la capacidad de restaurar la más reciente información procesada en cualquier etapa del PROCESO DE PLANILLA, con el fin 74 de minimizar el tiempo de reproceso y cumplir con el cronograma de la emisión. Para cada uno de los puntos desarrollados anteriormente, se detallan las funciones y procedimientos de las actividades en el Anexo Nº 01-E, las cuales deberán ser estrictamente cumplidas, actualizadas y mejoradas por el Contratista de acuerdo a las exigencias de los procesos y con la aprobación de la ONP. 4.4.1.3 Volúmenes de Información. El Anexo N°01-G Volúmenes de Información contiene información relativa a este punto. 4.4.1.4 Entregables. En el Anexo Nº01-L: ENTREGABLES, se mostrarán los entregables que se generan a lo largo del presente servicio, los mismos que estarán a cargo del Contratista. 4.4.2 Planilla de Bonificación FONAHPU. 4.4.2.1 Objetivos. Administrar y operar el Aplicativo FONAHPU, así como los procesos involucrados, garantizando en todo momento la seguridad e integridad de la información, así como la continuidad del servicio. Verificar oportunamente y con eficiencia, que las modificaciones al Aplicativo FONAHPU que se deriven de los cambios en la legislación o por nuevos requerimientos de operación, se hayan efectuado en forma satisfactoria y oportuna. Pagar con la calidad y oportunidad debida la Bonificación FONAHPU. Proporcionar la información necesaria para ejecutar los procesos operativos y administrativos que soporten de pago de la Bonificación FONAHPU. 4.4.2.2 Descripción del Proceso de Planilla de Bonificación FONAHPU. La ONP ejecuta semestralmente las planillas de pago de la Bonificación FONAHPU 20530, denominando a dicha ejecución PROCESO DE CÁLCULO DE FONAHPU. En el Anexo Nº 01-J se puede apreciar en detalle el “Cronograma de Actividades del Proceso de Emisión de FONAHPU”. En el Anexo Nº 01-K se detallan las funciones y procedimientos de las actividades, las cuales deberán 75 a) b) c) d) e) ser estrictamente cumplidas, actualizadas y mejoradas por el Contratista de acuerdo a las exigencias de los procesos y con la aprobación de la ONP. En forma resumida se presenta a continuación el esquema de la misma: Coordinación con otros Proveedores Recalificación de Pensionistas con derecho a FONAHPU / Mantenimiento a la Base de Datos del FONAHPU Gestión del Pago de Bonificaciones Control de Calidad de la Base de Datos Administración de la Base de Datos de las Fichas de Inscripción Digitalizadas 4.2.2.3 Volúmenes de Información. El Anexo 01-G Volúmenes de Información contiene información relativa a este punto. 4.2.2.4 Entregables. En el Anexo Nº 01-L: ENTREGABLES, se mostrarán los entregables que se generan a lo largo del presente servicio, los mismos que estarán a cargo del Contratista. 4.4.3 Bonos de Reconocimiento. 4.4.3.1 Objetivos. El servicio debe incluir la ejecución de operaciones automatizadas de los Sistemas: Nuevo Sistema de Bonos de Reconocimiento (NSBR), Nuevo Sistema de Archivo de Bonos (NSAB), Sistema de Emisión de Certificados (SEC) y el Sistema de Bonos Complementarios (SBC) que son los principales sistemas que soportan los procesos conducentes al otorgamiento de los Bonos de Reconocimiento (BdR) y Bono Complementario (BC), así como la emisión de los reportes de los mencionados sistemas. 4.4.3.2 Descripción del Proceso de Bonos de Reconocimiento 4.4.3.2.1 Emisión de Constancias de BdR. Se deberá realizar a través del Sistema NSBR. Este proceso es de frecuencia mensual. Sin embargo el Contratista deberá estar en condiciones de ejecutar emisiones adicionales a solo requerimiento de ONP. I. Impresión de Constancias. 76 En este proceso se deberá imprimir y hacer control de calidad a las constancias que la ONP requiere que se genere. También se deberá compaginar cada constancia con su demostración de cálculo correspondiente. II. Reportes de Constancias. En este proceso se deberá imprimir los reportes de detalle de generación de bonos (por duplicado), un reporte de anexos y el acta. El anexo y acta deberán ser impresos en papel membretado proporcionado por la ONP, mientras el reporte de detalle se imprime en papel A4. Asimismo se deberá actualizar los medios magnéticos correspondientes en las carpetas del directorio compartido en la red informática de la ONP. 4.4.3.2.2 Emisión de BdR. Se deberá realizar a través del Sistema NSBR: Este proceso es de frecuencia mensual. En casos especiales se le comunicará durante el servicio al proveedor si es necesaria la ejecución de emisiones adicionales. I. Generación y copiado de medios magnéticos. En este proceso se genera desde el NSBR los medios magnéticos con la información para la emisión de BdR, de acuerdo con los criterios que la ONP determine. Asimismo deberá grabar la información en las unidades de almacenamiento que la ONP indique. II. Generación e Impresión de Anexos y Actas de Emisión. En este proceso se deberá generar e imprimir los anexos y actas de emisión desde el NSBR. Los anexos y actas de emisión se imprimen en papel membretado proporcionado por el Contratista. III. Entrega a la ONP. Se realiza la entrega de los BdR a ONP. Asimismo se deberán actualizar los medios magnéticos correspondientes en las carpetas del directorio compartido en la red informática de la ONP. 4.4.3.2.3 Requerimiento de Pago de BdR. Se realiza a través del NSBR. Este proceso es de frecuencia mensual. Sin embargo el Contratista deberá estar en condiciones de ejecutar procesos adicionales a solo requerimiento de ONP. I. Impresión de Reportes de Liquidación de BdR. 77 En este proceso se deberá imprimir los reportes de liquidación de los BdR que genere la ONP. Los reportes de liquidación son impresos en papel A4. Así mismo se deberán actualizar los medios magnéticos correspondientes en las carpetas del directorio compartido en la red informática de la ONP. 4.4.3.2.4 Requerimiento de Pago de Planillas de BC. Se deberá realizar a través del Sistema SBC (Módulo de Pagos). Este proceso es de frecuencia mensual en la mayoría de veces. Sin embargo el Contratista deberá estar en condiciones de ejecutar procesos adicionales a solo requerimiento de ONP. Como contingencia este proceso podrá ser ejecutado en hojas de cálculo. I. Cargas de archivos de planillas de Bonos Complementarios. En este proceso se deberán cargar en el SBC los archivos de planillas de Bono Complementario y generar los Reportes Log de Errores por cada AFP y tipo de bono. Este proceso podrá ser iterativo en el caso que existan registros (errores) en el mencionado reporte Log, para lo cual la ONP definirá la frecuencia y plazos para la citada carga. II. Generación de las planillas de pago Una vez eliminados los errores, de haberlos, en la carga de los archivos de planilla, el Contratista deberá generar e imprimir las planillas de pago desde el sistema y entregarlas a la ONP en las fechas que ésta indique. Asimismo se deberán actualizar los medios magnéticos correspondientes en las carpetas del directorio compartido en la red informática de la ONP. 4.4.3.2.5 Ejecución de procesos periódicos. El Contratista se encargará de ejecutar periódicamente (en fechas programadas) procesos que permitan el cierre contable de las operaciones realizadas en el proceso de bonos. Excepcionalmente, a solicitud de ONP, el Contratista, ejecutará procesos específicos fuera de las fechas programadas 4.4.3.3 Volúmenes de Información. El Anexo 01-H Detalle y Consumo Mensual de la Formatería contiene información relativa a este punto. 4.4.3.4 Entregables. 78 En el Anexo Nº 01-L: ENTREGABLES, se muestran los entregables que se generan a lo largo del presente servicio, los mismos que estarán a cargo del Contratista. 4.4.4 Proceso de Calificaciones. 4.4.4.1 Objetivos. Administrar y operar los sistemas que soportan el macroproceso de calificaciones garantizando en todo momento la seguridad e integridad de la información así como la continuidad de las operaciones. Proporcionar la información necesaria que sea requerida por el proceso de calificaciones con un alto nivel de calidad y en la oportunidad debida. Verificar que las modificaciones a los sistemas que soportan el macroproceso de calificaciones se hayan efectuado de manera satisfactoria y en el momento oportuno. 4.4.4.2 Descripción del Proceso de Calificaciones. El macroproceso de calificaciones se divide, a su vez, en tres grandes procesos que se detallan a continuación: I. Proceso de Orientación y Recepción. Es el punto de inicio del macroproceso de calificaciones. Aquí se registran las solicitudes de otorgamiento de derechos pensionarios como aquellas solicitudes que por diferentes motivos presentan los pensionistas. En esta etapa del proceso, la cual se desarrolla a nivel nacional en las diferentes oficinas departamentales, la interacción con los sistemas permite el registro de la información (NSTD), la cual luego fluirá a través de todo el macroproceso; o el procesamiento de las solicitudes (NSP) que por su característica no requieren contar con el expediente administrativo sino que son cambios directos en la base de datos. II. Proceso de Calificación de Derechos Pensionarios. Etapa del proceso en el cual se califica las diferentes solicitudes que necesitan el expediente administrativo para su atención. El soporte del Contratista deberá estar dirigido a velar por el buen y continuo funcionamiento del NSP a nivel nacional, en lo referente a la calificación; y del NSTD en lo concerniente al flujo 79 de los expedientes a través de las diferentes áreas del proceso: proveedores, ONP y entes externos. III. Proceso de Verificación. Parte del macro proceso en el cual se efectúan las labores de verificación destinadas a la acreditación del vínculo laboral de los asegurados, solicitantes a una pensión, con sus empleadores declarados. Para el proceso de verificación, el soporte del NSTD es fundamental ya que en éste se registra la información resultante de las labores de de verificación (aportes y remuneraciones), la misma que se transfiere al NSP, a través de una interfaz, para ser usada como dato de entrada para la calificación de la solicitud de pensión. 4.4.4.3 Entregables. En el Anexo Nº 01-L: ENTREGABLES, se mostrarán los entregables que se generan a lo largo del presente servicio, los mismos que estarán a cargo del Contratista. 4.5 SISTEMA DE GESTION DE LA SEGURIDAD DE LA INFORMACION El Contratista, respecto al alcance del servicio a desarrollar, deberá definir, desarrollar e implementar un Sistema Gestión de Seguridad de la Información (SGSI), sobre la base de la norma técnica peruana NTP ISO/IEC 17799:2004 – Código de Buenas Prácticas para la Gestión de la Seguridad de la Información, y BS ISO/IEC 27001:2005 BS-7799-2:2005 – Sistema de Gestión de Seguridad de la Información. El Contratista deberá iniciar la implementación del SGSI según la NTP ISO/IEC 17799:2004 y la BS ISO/IEC 27001:2005 BS-77992:2005. La implantación deberá estar culminada al finalizar el mes dieciocho (18) de iniciado el servicio. Cabe precisar que la ONP podrá realizar las auditorias externas que crea conveniente para verificar el cumplimiento de la implementación. El modelo de Sistema de Gestión de Seguridad de la Información de la BS ISO/IEC 27001:2005 BS-7799-2:2005 deberá generar los siguientes entregables: 4.5.1 Entregables del Sistema de Gestión de Seguridad de la Información (SGSI) Entregable 1.- Instalación y Configuración de un Descripción Software que permita guiar en cada una de las etapas del planteamiento de conformidad del la NTP ISO/IEC Criterio de Aceptación La herramienta deberá cumplir con las especificaciones técnicas indicadas en el Anexo N° 01- 80 Entregable software para el mantenimient o y control del Sistema de Gestión de la Seguridad de la Información 2.- Acta de conformación del Equipo de Planificación del Proyecto Descripción 17799:2004 y la BS – 77992:2002. Deberá permitir desarrollar, establecer, administrar y dejar las bases para certificación del Sistema de Gestión de Seguridad de la Información (SGSI) de la ONP. La ONP y el proveedor determinarán en su oportunidad las responsabilidades de ambos respecto al comité. Se debe formar un comité de dirección del proyecto. Generalmente estará compuesto por un director ejecutivo, el director responsable de la implementación del proyecto y representantes de la diferentes unidades operativas implicadas del servicio y/o ONP. 3.- Definición Una vez que se ha creado el del SGSI. comité de dirección, se debe Entregable : definir el alcance del entorno Mandato del en materia de seguridad de la SGSI información para poder centrarse en lo esencial. Dentro del alcance del servicio a desarrollar deberá cubrir el Servicio del Centro de Cómputo de la ONP. Se debe tener en cuenta que el SGSI debe someterse a un control interno, por lo tanto se requiere controlar para que sea posible gestionarlo eficientemente. Criterio de Aceptación X, bajo el nombre de “Software para el mantenimiento y Control del Sistema de Gestión de Seguridad de la Información”. Las licencias de la herramienta serán entregadas a la ONP al inicio del proyecto de implementación del SGSI. La herramienta será instalada en los servidores de producción de la ONP. Se capacitará al personal de la ONP en el uso del software instalado. Formación de un comité de dirección y selección del responsable del proyecto de seguridad de la información. Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. Detalle del SGSI, se deberá identificar claramente los siguientes puntos: 1. Meta / Objetivo 2. Alcance 3. Límites/Limitaciones 4. Interfaces 5. Dependencias 6. Exclusiones y Justificación de éstas 7. Contexto Estratégico 8. Contexto Organizativo Documento validado y firmado por la ONP. Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. 81 Entregable 4.Recopilación de la Documentaci ón existente. Entregable: Conjunto de los documentos, justificaciones y evidencias existentes. Descripción Es necesaria una revisión de la documentación existente para evaluar el alcance de las medidas existentes. 5.- Informe de Cumplimiento de la NTP ISO/IEC 17799:2004 Entregable: Análisis GAP Desarrollar un diagnóstico preliminar para hacer una evaluación inicial del estado de la seguridad del entorno, en relación con los controles, procesos y procedimientos requeridos por la NTP ISO/IEC 17799:2004. El análisis de las preguntas debe contribuir a incrementar el conocimiento de la norma y su código de prácticas. El diagnóstico se puede llevar a cabo antes de la implementación para revisar El proveedor deberá desarrollar y utilizar un procedimiento de control de documentos. Criterio de Aceptación Se deberá redactar un inventario de todos los documentos relativos a la seguridad de la información dentro de la ONP, como por ejemplo: 1. Documentos de la política de seguridad, 2. Normas y procedimiento de las políticas (administrativos o técnicos), 3. Informes de evaluación de riesgos, 4. Planes de tratamiento de riesgos, 5. Documentos que indiquen la existencia de controles de seguridad y su gestión; por ejemplo, informes y pistas de auditoría, informes de incidencias, etc. El Contratista deberá entregar y utilizar un Procedimiento de Control de Documentos del SGSI. Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. Informe de Análisis GAP, validado y aprobado por ONP. Registrar la información en el “Software para el mantenimiento y Control del Sistema de Gestión de Seguridad de la Información 82 Entregable 6.Identificación de Activos a proteger 7.Identificación y Evaluación de activos 8.Identificación y Evaluación de Amenazas y Vulnerabilida des: Lista de Riesgo asociados a los activos. Descripción las diferencias iniciales y medir el nivel de mejora. La primera fase del proceso de evaluación del riesgo es la identificación de los datos sensibles y/o críticos. El Contratista deberá realizar un inventario de toda la información necesaria para el funcionamiento adecuado del alcance del servicio. La información puede tener diferentes grados de importancia y debe tratarse de acuerdo éstos (confidencial, sólo para uso interno, público, etc.). En este punto se utilizará el método cualitativo. Dado que la información es un activo intangible, se debe gestionar, procesar, almacenar, imprimir, eliminar y transmitir a través de medios tangibles. Por lo tanto se deberán identificar los activos intangibles de la ONP en el marco del servicio ofertado e identificar su valor en función de los criterios de confidencialidad, integridad, disponibilidad y de los requerimientos legales vigentes para la ONP. Es importante identificar las vulnerabilidades de todos los activos que den soporte a la información crítica el marco del servicio ofertado por el proveedor. Dichas vulnerabilidades son vulnerables ante amenaza y pueden por lo tanto tener un impacto negativo en la información (revelación, corrupción, pérdida, etc.). Criterio de Aceptación Informe con los activos a proteger, validado y aprobado por ONP. Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. Informe con el Inventario de Activos, validado y aprobado por la ONP. Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. Informe de Identificación y Evaluación de Amenazas y Vulnerabilidades validado y aprobado. Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. 83 Entregable 9.- Selección de objetivos de control y controles para el tratamiento del riesgo en el marco de la NTP ISO/IEC 17799:2004. 10. Elección Descripción El Contratista deberá considerar las restricciones del negocio, las legales en campos específicos y las derivadas de las ubicaciones geográficas deberían estar identificadas. El proveedor deberá seleccionar y evaluar los riesgos de acuerdo a la probabilidad de ocurrencia (baja, media, alta) y el impacto que representaría en términos de confidencialidad, integridad, disponibilidad y requerimientos legales. En este punto se utilizará el método cualitativo. Una vez que se han identificado y valorado los riesgos, el proveedor deberá tomar una decisión respecto a la gestión de estos riesgos. Esta gestión es generalmente una función de: 9 La política de seguridad inicial 9 Del nivel de seguridad requerido. 9 De los resultados de la evaluación de riesgos 9 De la legislación, regulaciones y restricciones del negocio existentes. Analizar los riesgos existentes sobre los sistemas de información y establecer las acciones necesarias para su reducción y eliminación. Por lo expuesto el Contratista deberá efectuar la selección de objetivos de control y controles para el tratamiento del riesgo sobre la base de la ISO 17799. El proveedor del servicio Criterio de Aceptación Informe de la selección de objetivos de control y controles para el tratamiento del riesgo en el marco de la NTP ISO/IEC 17799:2004, validado y aprobado por la ONP. Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. Informe de análisis de 84 Entregable de Mecanismos de Control 11.- Plan de Tratamiento del Riesgo 12.Implementaci ón de Controles de seguridad seleccionado s 13.Programa de Descripción deberá seleccionar, conjuntamente con ONP, los controles de seguridad específicos que cumplan con los objetivos de control y controles seleccionados de la norma NTP ISO 17799. Para esto el proveedor deberá hacer análisis de funcionalidades y costo beneficio de los controles usando por ejemplo talleres focus group. El Contratista deberá desarrollar, implementar y monitorear el plan de tratamiento del riesgo, cuyo contenido deberá tener toda la información requerida para la implementación: funciones y responsabilidades de la gestión, los nombres de los responsables, las prioridades en la gestión de riesgos, etc. Es preciso indicar que la ONP participará activamente en este punto. El Contratista deberá implementar, de mutuo acuerdo con la ONP, el plan de tratamiento del riesgo y realizar un seguimiento de la implementación de los controles requeridos en cada uno de los entornos de la información a proteger. Es en esta fase cuando el Contratista implementará los controles administrativos, técnicos, lógicos, físicos y del entorno de acuerdo a sus capacidades de prevención, detección, corrección, recuperación y compensación. El Contratista deberá asegurarse de que todos los Criterio de Aceptación controles específicos que aplican a los objetivos de control de la norma. Plan de Tratamiento del Riesgo validado y aprobado por la ONP. Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. Controles implementados, validados y aprobados por la ONP. Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. Programa de Concientización de Seguridad de la 85 Entregable Concientizaci ón de Seguridad de la Información 14.Preparación para la Auditoria BS 7799: Informe de Cumplimiento del SGSI 15.Preparación para la Auditoria BS 7799: Declaración de Aplicabilidad 16.- Plan de Control y Mejora Continua Descripción miembros del personal con responsabilidades específicas en el SGSI, están debidamente calificados y estén capacitados para realizar sus funciones. Criterio de Aceptación Información, validado y aprobado por ONP. Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. El Contratista deberá preparar Informe de Cumplimiento del y ejecutar el SGSI para que SGSI validado y aprobado este acorde con las exigencias por la ONP. de la auditoría para la certificación en BS 7799-2, la Registro y monitoreo de la cual requiere la verificación del información de este punto en cumplimiento de las el “Software para el especificaciones del entorno mantenimiento de Gestión de de gestión. Seguridad de la Información”. Éste también verifica la capacidad para gestionar la documentación necesaria para la certificación y para cumplir con los requerimientos de seguridad inherentes a este proceso. El Contratista desarrollará una Entrega de la Declaración de validada y declaración de aplicabilidad Aplicabilidad, del SGSI que debe producir aprobada por la ONP. antes de la auditoría. Este documento proporciona la Registro y monitoreo de la justificación para la información de este punto en aplicabilidad o no aplicabilidad el “Software para el de cada control de la NTP mantenimiento de Gestión de ISO/IEC 17799:2004 para el Seguridad de la Información”. SGSI considerado. Éste además incluye, cuando sea aplicable, el estado de implementación de cada control. El Contratista recopilará en un informe con los motivos que justifican la elección de los controles para cada entorno de información considerado. Es importante verificar Plan de Mejora Control y periódicamente y mejorar el Mejora Continua, aplicado y entorno de gestión de la aprobado por la ONP. seguridad de la información 86 Entregable haciendo uso del PDCA de la norma BS7799. 17.- Uso del modelo de gestión PDCA de la norma BS 7799:2 2002 Descripción una vez que se haya implementado. Por lo tanto el Contratista realizará las inspecciones y actualizaciones correspondientes, las mismas que se llevarán a cabo semestralmente, dado que la seguridad es un campo sometido a un cambio continuo. Una vez que se ha aplicado al entorno de gestión del SGSI, este modelo pone énfasis en la importancia del hecho de que la gestión del riesgo requiere la implementación de un proceso de gestión cíclico para conseguir la mejora continua del SGSI. Criterio de Aceptación Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. Implementación del SGSI, validado y aprobado por la ONP y haciendo uso del modelo PDCA. 1. Planificar : Definición del SGSI 2. Ejecutar : Implementación del SGSI 3. Verificar : Seguimiento y revisión del SGSI 4. Actuar : Mantenimiento y Mejora del SGSI Registro y monitoreo de la información de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. 18.- Revisión El Contratista deberá revisar el Informe de la Revisión de la de la Gestión SGSI implementado Gestión del SGSI, validado y del SGSI trimestralmente para aprobado por la ONP. garantizar su continua actualización y eficiencia. Esta Registro y monitoreo de la revisión deberá incluir la información de este punto en evaluación de la oportunidades el “Software para el de mejora y las necesidades mantenimiento de Gestión de de cambios en el SGSI, Seguridad de la Información”. incluyendo la política y objetivos de seguridad. Los resultados de las revisiones deberán estar claramente documentados y se deben conservar los registros de éstos. Deberá incluir revisión de las entradas, salidas del SGSI, así como la ejecución de auditorias internas y control 87 Entregable Descripción de registros. 19.El proveedor deberá cumplir Ejecución de con la ejecución de las las actividades descritas en el actividades punto 7.3 en cada uno de los principales dominios de la NTP ISO/IEC ejecutadas en 17799:2004. las diez (10) secciones principales de la NTP ISO/IEC 17799:2004 . Criterio de Aceptación Entrega de los sustentos indicados en los criterios de aceptación cada uno de los diez dominios de la NTP ISO/IEC 17799:2004, estos serán validados y aprobados por la ONP. Registro y monitoreo de la información relevante de este punto en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. 4.5.2 Actividades principales ejecutadas en las diez (10) secciones principales de la NTP ISO/IEC 17799:2004 4.5.2.1 Políticas de Seguridad Objetivo 9 Establecer las políticas y normas de seguridad de la información de la ONP, para gestionar la protección de los recursos informáticos y de los activos de información de la ONP, en el marco del SGSI que se implementará para el servicio. Actividades 1.Efectuar las modificaciones necesarias a las políticas de seguridad informática vigentes para la ONP, alineándolas con los estándares internacionales y la realidad de la ONP respecto a la seguridad de la información. 2.- Efectuar capacitaciones semestrales al personal de la ONP para el entendimiento y cumplimiento de las políticas de seguridad de la información. Deberá incluir capacitaciones mensuales para el nuevo personal de la ONP. 3.- Efectuar auditorías de control semestrales para determinar el cumplimiento de las políticas de seguridad de la información. Criterios de Aceptación Proyecto de modificación de las políticas internas de seguridad de la información de la ONP, validado y aprobado por la ONP. Ejecución del Programa de Capacitación al personal de la ONP, validado y aprobado por la ONP. Deberá ser considerado en el Plan de Concientización en Seguridad de la Información. Programa de Ejecución de auditorías de control trimestrales respecto al cumplimiento de las políticas y los procedimientos relacionados. El programa será 88 Actividades Criterios de Aceptación validado y aprobado por la ONP. 4.- Revisión semestral de las políticas Programa de revisión y monitoreo de seguridad de la información para semestral de las políticas y evaluar que su contenido, alcance y procedimientos. resultados tengan correspondencia con los objetivos estratégicos, planteados por la Alta Dirección de la ONP. 5.-Para cada una de las políticas de Procedimientos que regulen las seguridad de la información se políticas de seguridad de la desarrollarán procedimientos que información, validado y aprobado regulen las políticas. por la ONP. 4.5.2.2 Aspectos organizativos para la seguridad Objetivos 9 Gestionar la seguridad de la información dentro de la ONP. 9 Involucrar a los miembros de la Gerencia General, Jefatura y otras Gerencias de la ONP, en la aceptación y aprobación de las políticas de seguridad de información. 9 Asignar roles de seguridad y coordinar la implantación de las seguridad de la información. 9 Establecer mecanismos de seguridad para controlar y asegurar las labores con empresas externas, en salvaguarda de la información y de los activos informáticos de la ONP. Actividades 1.- Organizar el funcionamiento de un comité de seguridad de la información, para asegurar un apoyo visible de la gerencia a las iniciativas de seguridad. 2.- Deberá efectuar la coordinación de la seguridad, junto con el comité de seguridad de la información para la implementación de controles de seguridad. 3.- Deberá definir responsables en los procesos críticos de la ONP, para analizar la incorporación de controles específicos y medir su efectividad. Criterios de Aceptación Comité Organizado Participación activa en el comité y en las actividades de seguridad de la información. Implementación del esquema funcional de la seguridad de la información. 4.- Deberá definir e implementar procedimientos Procedimientos validados de autorización para las instalaciones de y aprobados por la ONP. procesamiento de la información, incluyendo una revisión de los requisitos de seguridad apropiados según sea la criticidad de los activos comprendidos en ella. 89 Actividades 5.- Deberá establecer acuerdos formales con uno o más especialistas externos o las personas de contacto equivalente, en seguridad de la información. Deberá poder ser consultado o consultados lo más rápidamente posible cuando se produzca una incidencia sospechosa o un fallo de seguridad, para proporcionar fuentes expertas o recursos de investigación del problema. 6.- El proveedor informará al personal de ONP, en especial al Oficial de Seguridad, de los foros y eventos importantes en el ámbito nacional, regional e internacional relacionados a la seguridad de la información y dentro del alcance del servicio ofrecido. 7.-El proveedor debe proponer a ONP el establecimiento de relaciones de cooperación con organizaciones nacionales o internacionales en el marco de la Seguridad de la Información. El objetivo es mantener contactos con organizaciones encargadas de hacer cumplir la legislación, los organismos reguladores, los proveedores de servicios de información y los operadores de telecomunicaciones. Criterios de Aceptación Copia del acuerdo formal con uno o más especialistas o empresa con especialidad en seguridad de la información o fabricantes. Informe anual de eventos programados durante el periodo del servicio. Informe-Análisis de las ventajas y beneficios que ONP obtendría al establecer alianzas con esos organismos o instituciones 4.5.2.3 Clasificación de activos Objetivo 9 Mantener y asegurar la protección adecuada de los activos de informáticos de ONP. Actividades 1.- El proveedor ejecutará la administración automatizada de los activos informáticos en el marco del SGSI, como mínimo debe contar con la siguiente información: a. Clasificación de los activos informáticos, indicando la necesidad, prioridades y grado de protección. b. Control de software libre y licenciado. c. Control de perfiles de los usuarios y Software utilizado d. Areas propietarias de los activos informáticos. e. Control de traslado de los activos. f. Administración centralizada. g. Control de etiquetado según la clasificación asignada al activo. Criterios de Aceptación Reporte del control y administración de los activos informáticos en el marco del SGSI, se deberá llevar registro en el “Software para el mantenimiento de Gestión de Seguridad de la Información”. La información deberá ser validada y aprobada por la ONP. 90 4.5.2.4 Seguridad de personal Objetivo Impedir el riesgo de errores humanos, robos, fraudes, mal uso de la información, sistemas y equipos, asegurando que el personal este consciente de las amenazas y riesgos a la información y preparados para sostener las políticas de seguridad de la información establecidas en la ONP, dentro del alcance del servicio y en coordinación con la ONP. Actividades 1.- Proponer y desarrollar políticas de descanso vacacional, de rotación de personal y segregación de tareas, vinculadas a la seguridad de la información. 2.Se deberá documentar las responsabilidades de seguridad para cada rol de trabajo en la ONP y los otros proveedores. 3.- Desarrollar recomendaciones para mejorar el proceso de selección del personal de la ONP y de los proveedores, definiendo en cada caso las responsabilidades de seguridad involucradas. 4.- Definir y proponer acuerdos de confidencialidad de la información para el personal de la ONP y de los proveedores. 5.- Definir y cumplir un procedimiento disciplinario para los empleados que violen las políticas y procedimientos establecidos de seguridad de la ONP. Criterios de Aceptación Documento con las políticas propuestas, revisado y aprobado por ONP. Implementación de las políticas propuestas. Informe con la documentación respecto a las responsabilidades de seguridad. Informe con las recomendaciones y las acciones ejecutadas. Propuesta de acuerdos de confidencialidad. Aplicación de los acuerdos aprobados. Procedimiento desarrollado e implementado para el personal del Contratista. Propuesta del procedimiento para los empleados de la ONP. 6.Desarrollar e implementar Procedimientos implementados y procedimientos de reporte de incidencias monitoreados. de seguridad considerando la respectiva comunicación al personal involucrado. 4.5.2.5 Seguridad física y de entorno Objetivo 9 Impedir accesos no autorizados a las instalaciones para prevenir pérdidas, robos y daños de los bienes, perjuicio e interferencias contra el centro de cómputo, evitando la interrupción de las actividades productivas y la sustracción de los activos de la empresa. 91 Actividades Criterios de Aceptación 1.- Disponibilidad de un Plan de capacitación de Las actividades de prevención de desastres en los Centros de capacitación deberán Cómputo. incluirse en el Programa de Concientización 2.- Disponibilidad de un Plan de verificación de Plan validado y aprobado medidas de seguridad e indicadores de control por ONP sobre las vulnerabilidades físicas del centro de computo de la ONP y site de contingencia externo. 3.- Establecimiento de controles físicos de Establecimiento de entradas generales e individuales a los controles físicos, validados ambientes del centro de cómputo. y aprobados por ONP 4.- Control y supervisión respecto a la Establecimiento del control disponibilidad de servicios y suministros alternos y supervisión. sobre electricidad y seguridad del cableado de datos. 5.Establecer procedimientos para el Procedimientos validados mantenimiento de equipos que contengan y aprobados por la ONP información sensible de la ONP, como los equipos de Jefes o Gerentes de la ONP. 6.- Desarrollar, implementar y monitorear Procedimientos validados procedimientos para mantener la seguridad en y aprobados por la ONP los elementos del equipo que dispositivos de almacenamiento de datos por ejemplo discos duros fijos, deberían comprobarse antes de su reuso o eliminación para asegurar que todo dato sensible y software bajo licencia se ha borrado o sobrescrito. 7.- Desarrollar, implementar y monitorear Procedimientos validados procedimientos para mantener escritorios y aprobados por la ONP limpios despejados de papeles y medios de almacenamiento removibles y procedimientos para el bloqueo de pantalla para los recursos de tratamiento de la información con objeto de reducir los riesgos de acceso no autorizado. 4.5.2.6 Gestión de comunicaciones y operaciones Objetivos 9 Asegurar la correcta y segura operación del tratamiento de la información. 9 Minimizar el riesgo de fallas en los sistemas informáticos. 9 Proteger la integridad del software y la información. 92 9 Mantener la integridad y disponibilidad de los servicios de tratamiento de la información y comunicaciones. 9 Proteger la infraestructura de las redes y asegurar la disponibilidad de la información en los mismos. 9 Prevenir el daño a los activos y la interrupción a los procesos críticos del negocio. 9 Prevenir la pérdida, modificación o mal uso de la información intercambiada entre los proveedores, otras instituciones y la ONP. Actividades 1.- Implementación de la gestión de incidencias; que cubra todos los tipos de incidencias de seguridad, los procedimientos de recuperación empleados y la explotación estadística de las incidencias para asumir los correctivos y mejoras que impidan su ocurrencia. 2.- Segregación de funciones, para riesgos de mal uso accidental o deliberado de un sistema. A través del monitoreo de las actividades de los administradores, desarrolladores y operadores de sistemas y del personal operativo que trabaja para la ONP. 3.- Monitorear la seguridad de la información en la separación de los recursos para desarrollo, para pruebas y para producción, definiéndose claramente las reglas que regulen los pasos del software de un entorno de desarrollo al de producción. 4.- Establecimiento de medidas y controles contra software malicioso, estableciéndose políticas que regulen el uso de licencias de software y la prohibición del uso de software no autorizado en toda la ONP a nivel nacional. 5.- Establecimiento de medidas y controles que aseguren la protección de la documentación generada y manejada en el alcance del servicio. 6.- Contar con software especializado para la revisión de vulnerabilidades en los equipos de la red de la ONP a nivel nacional. Se analizarán las vulnerabilidades y se desarrollan los planes de acción correspondientes para eliminar o mitigar las Criterios de Aceptación Implementación de Gestión de Incidencias, validado y aprobado por ONP. Informe respecto a la segregación de funciones relacionadas con la seguridad de la información. Programa de monitoreo, deberá incluir los checklist respectivos, el programa será validado y aprobado por la ONP, tendrá una ejecución semestral. Implementación de controles, validados y aprobados por la ONP. Implementación de controles, validados y aprobados por ONP El proveedor deberá utilizar un software especializado para la revisión de vulnerabilidades de seguridad. Planes de acción para mitigar las vulnerabilidades. 93 Actividades vulnerabilidades encontradas. 7.- Efectuar semestralmente procedimientos de “Ethical Hacking” para servidores de producción, desarrollo, router y switches, luego se desarrollará, implementará y monitoreará las medidas correctivas que resulten del mismo. 8.- Desarrollo, implementación y monitoreo de prácticas forenses para el análisis de la seguridad de la información. 9.-Proponer e implementar dominios de red interna cada uno protegido según su importancia por controles de seguridad. 10.- Desarrollar, implementar y monitorear procedimientos para la gestión de seguridad de la telefonía IP en la ONP y las comunicaciones inalámbricas existentes durante la vigencia del servicio. Criterios de Aceptación Ejecución e informe semestral de procedimientos de “Ethical Hacking”, validado y aprobado por ONP. Implementación de prácticas forenses. las Implementación de segmentación de redes. la Implementación de procedimientos, validados y aprobados por la ONP. 4.5.2.7 Control de accesos Objetivos 9 Controlar los accesos a la información 9 Prevenir los accesos no autorizados a los sistemas de información. 9 Garantizar la protección de servicios de red. 9 Prevenir los accesos no autorizados a las computadoras. 9 Detectar actividades no autorizadas. 9 Garantizar la seguridad de la información cuando se utilice cómputo móvil o remoto. Actividades 1.El Contratista deberá unificar, estandarizar y centralizar el control de los accesos a todos los aplicativos, dispositivos y red de todo el personal de la ONP y proveedores. Así como deberá desarrollar procedimientos y controles automatizados para llevar el control de los pedidos de accesos solicitados por los usuarios líderes de los sistemas en producción. Asimismo, se deberá controlar y gestionar los privilegios de accesos de los usuarios en todos los aplicativos de producción de la ONP. 2.- Uso de técnicas de encriptación ó Criterios de Aceptación Desarrollo, Instalación y mantenimiento del Sistema automatizado para la gestión de solicitudes de control de accesos de los diversos sistemas. Desarrollo de procedimientos para el control de accesos de sistemas de la ONP. Implementación de las 94 Actividades protocolos adecuados ó autenticación de nodos de la red para asegurar la confidencialidad de la información, donde se aplicable. 3.- Establecer los niveles de firewall necesarios que permiten designar el tráfico a fluir por ellos desde Internet a la zona desmilitarizada (DMZ) y a la zona interna. 4.- Analizar semestralmente el esquema de protección perimetral de la ONP y desarrollar e implementar las mejoras necesarias. 5.- Gestionar los registros de auditorias de accesos de todos los aplicativos en producción, se realizaran con una periodicidad mensual. 6.Desarrollar e implementar un procedimiento de control de cambios sobre los equipos y las reglas de seguridad perimetrales. Dicho procedimiento involucra la creación de una base de datos centralizada de cambios, la misma que debe poder ser consulta en cualquier momento vía remota. 7.- Establecer claramente las reglas y derechos de control de acceso de cada rol de usuarios o grupos de usuarios de producción. Definir y documentar los requisitos de seguridad de las aplicaciones ubicadas en los servidores de producción. 8.- Gestionar el uso y asignación de contraseñas de los usuarios y la revisión de derechos de usuarios en el marco de la “Necesidad de saber y la necesidad de tener (need-to-know and need-to-have)”; efectuar revisiones semestrales de los derechos asignados a los usuarios para asegurar que no se hayan obtenido privilegios no autorizados. 9.- Administrar y desarrollar procedimientos de autorización, dentro de la políticas de uso de recursos y servicios de red, para determinar quien tiene permitido acceder a que redes y servicios de red internos y Criterios de Aceptación técnicas de encriptación, según el análisis respectivo. Implementación de los niveles de Firewall en la ONP. Análisis, informe de recomendaciones e implementación de las mismas, respecto a la seguridad perimetral de la ONP. Informe de la gestión e implementación de procedimientos para su monitoreo. Implementación de la base de datos centralizada de cambios y los procedimientos de control para obtener en la configuración y reglas de los dispositivos de seguridad perimetrales. Establecimiento de reglas de control de acceso, validado y aprobado por ONP. Revisiones semestrales de los accesos de los usuarios a los diversos sistemas de producción. Implementación de los procedimientos validados y aprobados por ONP. 95 Actividades externos de la ONP. 10.- Desarrollo de procedimientos para el control de parches de los diversos sistemas operativos, base de datos y dispositivos de comunicación de la ONP 11.- Desarrollar procedimientos de control que permitan controlar la instalación y uso de utilitarios no autorizados que podrían afectar el control de acceso de las aplicativos de producción y red de la ONP. Criterios de Aceptación Implementación del procedimiento de gestión de parches. Establecimiento de procedimientos de control validados y aprobados por ONP. 4.5.2.8 Desarrollo y mantenimiento de sistemas Objetivos 9 Asegurar que la seguridad del sistema esta construida dentro de los sistemas de información, previniendo pérdidas, modificaciones o mal uso de los datos. Debe protegerse la confidencialidad, autenticidad e integridad de la información. Asegurarse que los proyectos informáticos y sus actividades de soporte deben de ser desarrolladas y mantenidas con la adecuada metodología, conformada por un conjunto de procedimientos que se basan en reglas y notaciones específicas orientadas a establecer una técnica de desarrollo y de cambios de programación. Actividades 1.- Definir un conjunto de especificaciones, lineamientos y buenas prácticas de seguridad basados en estándares internacionales e implementar mecanismos de revisión del análisis y especificaciones de los requisitos de seguridad en el desarrollo de los sistemas en desarrollo y en producción. 2.- Definir e implementar medidas y controles que permitan la validación de los datos de entrada y de salida de los sistemas de producción. 3.- Definir e implementar procedimientos y controles que aseguren la protección de las librerías de programas operativos tanto fuentes como ejecutables, la actualización de los sistemas operativos y disponibilidad de las versiones anteriores de software. Criterios de Aceptación Establecimiento y monitoreo de los lineamientos propuestos validados y aprobados por la ONP. Establecimiento y monitoreo de los procedimientos validados y aprobados por la ONP. Establecimiento y monitoreo de los procedimientos y controles validados y aprobados por la ONP. 96 Actividades 4.- Definir e implementar políticas que establezcan el empleo de técnicas de cifrado para los casos que se disponga información muy sensible y de alta exposición, donde sea aplicable. 5.- Definir e implementar procedimientos y controles que aseguren el correcto funcionamiento y validación de los ambientes de prueba. 6.- Desarrollar e implementar procedimientos de revisión semestral de código fuente con el objetivo de detectar canales encubiertos, código troyano y/o puertas traseras en los aplicativos y las bases de datos de la ONP. Generar recomendaciones e implementar los controles respectivos. Criterios de Aceptación Establecimiento y monitoreo de las políticas validadas y aprobadas por la ONP. Establecimiento de los procedimientos y controles validados y aprobados por ONP. Establecimiento y monitoreo de los procedimientos validados y aprobados por ONP. Implementación de las recomendaciones. 4.5.2.9 Gestión de continuidad del negocio Objetivos 9 Responder a la interrupción de las actividades productivas del negocio y proteger sus procesos críticos frente a grandes fallas o desastres. Actividades 1.- Desarrollar los lineamientos para la elaboración de los planes de continuidad del negocio, planes de recuperación ante desastres y planes de contingencia en el marco de las buenas prácticas internacionales para tales puntos. El proveedor deberá hacer uso de la base de conocimiento proporcionada por el software indicado en el Anexo N° 01-X, bajo el título de “Software para la implantación de Gobierno de TI con COBIT”. 2.- Definir, implementar y gestionar un Plan de Continuidad del Negocio, acorde con los requerimientos y presupuesto de ONP. El proveedor administrará y unificará todos los planes de contingencia existentes en la ONP. 3.- Programación semestral de pruebas del plan de continuidad del negocio y planes de contingencia. Así como las revisiones y actualizaciones de dichos planes. Criterios de Aceptación Lineamientos de Plan de Continuidad de Negocios, planes de recuperación ante desastres y planes de contingencia, validados y aprobados por la ONP. Plan centralizado de Continuidad de Negocio y Contingencia. Ejecución de las pruebas y reporte del mismo. 97 Actividades Criterios de Aceptación 4.- Definir e implementar un plan de Incluir las actividades en el capacitación semestral para casos de Programa de Concientización desastre y/o interrupción de los servicios. de Seguridad de la Información. 5.- Definir e implementar comunicados Incluir las actividades en el internos mensuales relacionados a la Programa de Concientización participación del personal ante la presencia de Seguridad de la de desastres y/o interrupciones. Información. 6.- Desarrollo de planes específicos de Desarrollo de planes contingencias, que aseguren la continuidad validados y aprobados por de los servicios; incluye la identificación de ONP. los responsables de los procesos, niveles de servicio de los sistemas críticos, acciones a efectuar según el grado de contingencia, procedimientos manuales complementarios, disponibilidad de las personas comprometidas, disponibilidad de la infraestructura alterna, pruebas programadas, revisión y ajuste de los procedimientos planteados. 7.- Establecer comités encargados de la Establecimiento del comité. continuidad del plan de contingencias. 4.5.2.10 Cumplimiento Objetivos 9 Evitar infringir cualquier norma civil o penal, ley, reglamento, obligación contractual o cualquier requerimiento de seguridad. 9 Asegurar la compatibilidad de los sistemas con las políticas y estándares de seguridad. 9 Maximizar la efectividad y minimizar las interferencias en el proceso de auditoría del sistema. Actividades Criterios de Aceptación 1.- Aplicación de los lineamientos legales Informe de la aplicación elaborados por el gobierno en materia informática de la legislación en a través del Contraloría General de la República, donde corresponda. el INEI o PCM o la entidad designada para tal función y entre los cuales se encuentran los siguientes: 9 Norma Constitucional 9 Norma que garantiza la libertad de información 9 Normas de Protección al derecho de Autor 9 Normas sobre delitos informáticos 98 Actividades 9 Normas de Firmas y Certificados Digitales. 9 Normas que permiten la utilización de los medios electrónicos para la comunicación, para la manifestación de la voluntad 9 Normas que regulan el uso de la tecnología de información en la gestión de archivos y documentos, entre otros. Criterios de Aceptación 4.5.3 Software de Seguridad Objetivo 9 El proveedor deberá instalar, implementar y monitorear el siguiente software de seguridad en los servidores de la ONP, con el objetivo de unificar los elementos de monitoreo que afectan la seguridad de los sistemas informáticos. Estas herramientas de software permitirán auditar y monitorear además los mensajes de alerta (logs) de múltiples elementos heterogéneos como servidores, unidades de almacenamiento, conmutadores, enrutadores, centrales telefónicas, entre otros. Entregable 1.- El Contratista deberá implementar una solución de software que permita mejorar la seguridad en general mediante la automatización de los accesos a todas las aplicaciones y sistemas en producción de la ONP a través de un sólo usuario y una contraseña. La solución propuesta deberá eliminar la necesidad de recordar múltiples contraseñas y deberá mejorar la productividad permitiendo que los usuarios finales tengan accesos instantáneos a sus recursos. De esta manera se podrá manejar políticas únicas de longitud, tipo y vigencia de contraseñas y reduciendo los ocurrencias de contraseñas olvidadas y cuentas bloqueadas. La solución deberá cumplir con las especificaciones mínimas descritas en el Anexo N° 01-X, bajo el título de “Software de único usuario de Logon” . 2.- El Contratista deberá implementar un Criterios de Aceptación Instalar, implementar y monitorear el software indicado en el anexo “Software de único usuario de Logon”. Las licencias serán entregadas a la ONP al inicio de la instalación. El personal técnico de la ONP deberá ser capacitado en el uso y administración de la herramienta. El software deberá ser instalado en los servidores de la ONP. La instalación y funcionamiento será determinado según el cronograma producto de la implementación del SGSI. Instalar, implementar y monitorear 99 Entregable solución de software para la simplificación del registro y autorización de accesos de los usuarios a todas las aplicaciones y sistemas de producción de la ONP. Con ello se deberá realizar las altas y bajas de usuarios centralizadamente eliminando cuentas fantasmas y accesos no autorizados a los recursos de TI. Logrando que mayor eficiencia en los tiempos de atención, cediendo parte de la tarea administrativa a otras áreas. La solución deberá cumplir con las especificaciones mínimas descritas en el Anexo N° 01-X, bajo el título de “Software de Provisionamiento de usuarios” 3.- El Contratista deberá continuar con el licenciamiento y soporte técnico por tres (03) años del software de protección perimetral instalado en los servidores de la ONP. El software instalado se indica en el Anexo N° 01-X, bajo el título de “Software de seguridad instalado en ONP”. 4.- Consola Empresarial Criterios de Aceptación el software indicado en el anexo “Software de provisionamiento de usuarios”. Las licencias serán entregadas a la ONP al inicio de la instalación. El personal técnico de la ONP deberá ser capacitado en el uso y administración de la herramienta. El software deberá ser instalado en los servidores de la ONP. La instalación y funcionamiento será determinado según el cronograma producto de la implementación del SGSI. Entrega de licencias y declaración de soporte por tres años, contados desde la implementación de las nuevas licencias. La instalación y funcionamiento será determinado según el cronograma producto de la implementación del SGSI. El Contratista deberá implementar en los servidores de la ONP una solución de software que permita simplificar la consolidación y entrega de la información de seguridad de los servidores de producción de la ONP, permitiendo tomar acciones de manera oportuna y ofreciendo a los administradores vistas sumarizadas y/o detalladas para la fácil detección de problemas y su diagnóstico. Esta solución deberá reducir, agrupar, correlacionar y asignar prioridades a los distintos datos de seguridad para ayudar a gestionar de manera eficaz el “exceso de información de seguridad”. La solución deberá cumplir con las especificaciones mínimas descritas en el Anexo N° 100 Entregable Criterios de Aceptación 01-X, bajo el título de “Software para Gestión Centralizada de Seguridad”. 5.- Software de Auditoría de Equipos de El Contratista deberá implementar Comunicación como switches, routers, en los servidores de la ONP una etc. solución que permita efectuar auditoría a los equipos de comunicación switches y routers de la ONP y de los proveedores de la ONP. La solución deberá cumplir las especificaciones mínimas descritas en el Anexo N° 01-X, bajo el título de “Software de Seguridad y Auditoría de equipos de comunicación”. Es preciso indicar que la gran mayoría de equipos switches y routers son de la marca CISCO. 4.5.4 Entregables de la Gestión del Proyecto de Implementación del Sistema de Gestión de la Seguridad (SGSI) Objetivo El proyecto de implementación del SGSI deberá ser gestionado haciendo uso de las buenas prácticas indicas en la “Guía de los Fundamentos de la Dirección de Proyectos” – Tercera Edición – Norma Nacional Americana ANSI-PMI 99-2001-2004. Entregable Criterios de Aceptación 1.- Gestión de la Informe de Gestión de la Integración del Proyecto Integración del conteniendo lo siguiente: Proyecto 9 Acta de constitución del proyecto 9 Enunciado del Alcance del Proyecto Preliminar 9 Desarrollo del Plan de Gestión del Proyecto 9 Control del trabajo del proyecto 9 Control integrado de cambios 9 Cierre del Proyecto 2.- Gestión del Alcance 9 Planificación del Alcance del Proyecto 9 Definición del Alcance 9 Crear la Estructura de Desglose de Trabajo (WBS) 9 Verificación del Alcance 9 Control del Alcance 3.- Gestión del Tiempo 9 Definición de las Actividades 101 Entregable del Proyecto 9 9 9 9 Gestión de la Calidad 9 del Proyecto 9 4.- Gestión de las Comunicaciones del Proyecto 5.- Gestión de Riesgos del Proyecto 6.Aprendidas 9 9 9 9 9 9 9 9 9 Lecciones 9 Criterios de Aceptación Establecimiento de las secuencia de actividades Estimación de recursos de las actividades Desarrollo del Cronograma Control del Cronograma Planificación de la Calidad del Proyecto Realizar Aseguramiento Continuo de la Calidad del Proyecto Realizar control de calidad del proyecto Planificación de las comunicaciones Distribución de las información Informe del rendimiento Planificación de la Gestión de Riesgos del proyecto Identificación de los Riesgos del proyecto Análisis cualitativo de riesgos Planificación de la Respuesta a los riesgos Seguimiento y control de riesgos del proyecto Informe Final con las lecciones aprendidas del proyecto. 4.5.5 Consideraciones Adicionales Entregable 1.- Auditorías de seguridad haciendo uso de la metodología COBIT. Descripción Criterios de Aceptación Informe de la auditoría de control relacionada con la seguridad de la información, validado y aprobado por la ONP. El Contratista deberá utilizar las funcionalidades y metodología COBIT del “Software para la implantación de Gobierno de TI con COBIT”, en los dominios correspondientes a la seguridad de la información, para realizar auditorías de control con esta herramienta metodológica. Deberá ejecutar las acciones correspondientes para levantar las observaciones que resulten de la auditoria. El periodo de estas auditorias es semestral. 2.- Niveles de Cumplimiento de los niveles de Incluir en los informes Servicio – servicio relacionados a la seguridad mensuales el reporte Seguridad de de la información. de cumplimientos de la Información los indicadores de niveles de servicio relacionados a la seguridad de la 102 Entregable Descripción 3.Nueva versiones de la NTP ISO/IEC 17799:2004 Y BS-77992:2002. Criterios de Aceptación información. Procedimientos actualizados a las nuevas versiones de la ISO 17799, si aplica el caso. El Contratista ejecutará las actividades correspondientes para alinear los procedimientos, controles y otros relacionados a la seguridad si las normas NTP ISO/IEC 17799:2004 y NTP 821.101-2005 (BS – 7799-2002) son modificados a nuevas versiones. 4.- Plataforma La plataforma de Administración de Informes mensuales de Seguridad, luego de su del monitoreo de Administración implantación, debe ser operada por seguridad. de Seguridad el Contratista en el horario de 24 x 7 durante los 365 días del año, con personal capacitado en las herramientas ofertadas y dedicadas a esta función. 4.5.6 Cursos de Capacitación en Seguridad Información para el personal de la ONP de la Objetivo 9 Lograr una continua capacitación en los temas de seguridad de la información y administración del riesgo tecnológico a los profesionales de la seguridad de la ONP, formalizando y actualizando sus conocimientos, y promoviendo la certificación de éstos por reconocidas empresas internacionales. Por lo tanto el Contratista deberá ofrecer los siguientes cursos para el personal de la ONP. Curso 1.- Curso de preparación a la Certificación Internacional SSCP Descripción Preparar a analistas y operadores de seguridad a enfrentar y superar con éxito el examen de certificación internacional SSCP; así como nivelar sus conocimientos en las áreas que poseen menor experiencia. El curso deberá cubrir los siguientes dominios: 1. Control de Acceso Criterios de Aceptación Deberá ejecutarse durante el tercer año del servicio. Será efectivo para 02 personas designadas por la ONP. Los instructores deberán tener experiencia reconocida en los temas a capacitar. Se entregará certificado de la institución que brinde el curso. 103 Curso 2.- Curso de Preparación a la Certificación Internacional CISSP 3.Curso Oficial de BSI: Auditor Líder BS7799 Descripción 2. Administración de la Seguridad 3. Auditoría y Monitoreo 4. Riesgo, Respuesta y Recuperación 5. Encriptación 6. Comunicaciones de datos 7. Códigos Maliciosos El curso deberá tener una duración no menor a 24 horas. El objetivo del curso es el de preparar a los profesionales del área a enfrentar y superar con éxito el examen de certificación internacional CISSP. El curso deberá cubrir los siguientes dominios: 1. Sistemas de Control de Acceso & Metodología 2. Seguridad de Redes y Telecomunicaciones 3. Prácticas de Administración de la Seguridad 4. Seguridad en el Desarrollo de Sistemas y Aplicaciones 5. Encriptación 6. Arquitectura y Modelos de Seguridad 7. Seguridad de Operaciones 8. Plan de Continuidad del Negocio (BCP) & Plan de Recuperación Ante Desastres (DRP) 9. Leyes, Investigaciones y Etica 10. Seguridad Física El curso deberá tener una duración no menor a 100 horas. El objetivo del curso es preparar auditores en la norma BS7799 e ISO 17799. El curso deberá ser oficial de BSI. Criterios de Aceptación Si el curso se realizara fuera del país, el proveedor cubrirá todos los gastos transporte, estadía y bolsa de viaje de los asistentes al curso. El curso deberá dictarse en español o en su defecto traducido al español. Deberá ejecutarse durante el tercer año del servicio. Será efectivo para 02 personas designadas por la ONP. Se entregará certificado de la institución que brinde el curso. Si el curso se realizara fuera del país, el proveedor cubrirá todos los gastos transporte, estadía y bolsa de viaje de los asistentes al curso. El curso deberá dictarse en español o en su defecto traducido al español. Deberá ejecutarse antes de iniciar el periodo de implementación del SGSI. Será efectivo para 02 personas designadas por la ONP. 104 Curso Descripción Criterios de Aceptación Se entregará certificado oficial de BSI. Deberá incluir el examen para la Certificación Lead Auditor BS 7799. Si el curso se realizara fuera del país, el proveedor cubrirá todos los gastos transporte, estadía y bolsa de viaje de los asistentes al curso. El curso deberá dictarse en español o en su defecto traducido al español. Consideraciones importantes 9 El Contratista deberá ofrecer y asegurar que todos los cursos descritos líneas arriba deberán dictarse en la modalidad PRESENCIAL, por lo tanto no se aceptarán cursos virtuales. 9 El Contratista se hará cargo de los locales en donde se dictarán los cursos, salvo que la ONP solicite que se dicten en el local principal de la ONP. 9 El Contratista se hará cargo de todo los elementos requeridos para llevar a cabo cada uno de los cursos: alimentación, computadores para las prácticas de laboratorio, etc. 9 Todas las consideraciones indicadas son consideradas como requisitos mínimos. 4.6 GESTION DE MESA DE AYUDA Y SOPORTE A USUARIOS El alcance de la gestión de mesa de ayuda y soporte a usuarios es a nivel nacional, el proveedor deberá asegurar el cumplimiento de lo solicitado en este punto teniendo el alcance a nivel nacional. Descripción general La gestión de mesa de ayuda y soporte a usuarios comprende los diferentes niveles de servicios de soporte a usuario final desde que este coloca su requerimiento llamando a una Mesa de Ayuda (único punto de contacto) provisto por el Contratista hasta que, de ser necesario, reciba soporte en sitio y se solucione la incidencia y/o requerimiento. 105 El Contratista deberá proveer, implementar y hacer uso de un conjunto de herramientas que cumplan como mínimo las características descritas en el Anexo N° 01-W “Herramientas de soporte y gestión de mesa de ayuda”. Asimismo, durante la vigencia del contrato esta plataforma deberá operar de acuerdo a los niveles de servicio establecidos. Por otro lado, el Contratista deberá presentar, como parte de su propuesta técnica, una descripción de la Metodología y Procedimientos de Soporte a ser implementadas que ayuden a garantizar y demuestrar su nivel de eficiencia y eficacia para el cumplimiento de los niveles de servicio establecidos por ONP teniendo como base el estándar ITIL (Information Technology Infraestructure Library) de la Oficina de Gobierno Central del gobierno Britanico OGC. En forma mínima deberá presentar los siguientes puntos: Servicio de soporte 9 Mesa de Ayuda 9 Gestión de Incidentes 9 Gestión de Problemas 9 Gestión de Cambios Servicio de entrega 9 Gestión de Nivel de Servicio La ONP se reserva el derecho de verificar, si así lo estima conveniente, la implantación y uso de la metodología, procesos, procedimientos y estándares utilizados por El Contratista se ajustan a lo solicitado. Asimismo, ONP dispondrá y ejecutará auditorías periódicas durante la vigencia del servicio de Outsourcing, a nivel de hardware, software, procesos, procedimientos; así como, los reportes en línea de las herramientas implementadas, a fin de comprobar el cumplimiento de los estándares y los niveles de servicios solicitados para este servicio. Obligaciones Principales que deberá cumplir el Contratista 9 El Contratista y la ONP establecerán los acuerdos de niveles de servicio sobre los cuales se regirá el servicio de mesa de ayuda. Estos acuerdos de niveles de servicio serán revisados, evaluados y actualizados periodicamente. La ONP podrá pedir asesoría de un tercero para la definición y actualización de los acuerdos de niveles de servicio cuando lo estime conveniente. 9 La ONP definirá los indicadores de revisión y criterios de evaluación del servicio de mesa de ayuda, asi como los procedimientos de medición de los mismos. 9 El Contratista deberá mantener una estructura de atención de requerimientos e incidencias, con niveles de escalación, líneas de atención de requerimientos, y resolución de problemas; el 106 9 9 9 9 9 9 9 9 sistema de escalación deberá incluir criterios y tiempos de escalación al siguiente nivel para cumplir con los acuerdos de niveles de servicio definidos con La ONP. El Contratista deberá mantener una base de datos donde cronológicamente, se registren los incidentes, requerimientos y los eventos asociados durante el ciclo de vida de los mismos y su resolución de acuerdo a una clasificación establecida con la ONP, así mismo el Contratista deberá mantener actualizado un sistema de base de datos de conocimiento de requerimientos e incidentes, el medio de mitigación y resolución. El Contratista deberá implementar en las oficinas de la ONP, las funciones de servicio de Soporte de Servicio (Service Support) del marco de trabajo ITIL (Information Technology Infraestructure Library ) de la Oficina de Gobierno Central del gobierno Britanico OGC. El Contratista deberá desarrollar una guía de operación de la mesa de ayuda donde indique cada uno de los procesos y procedimientos a ejecutar para la atención de incidencias de soporte. El Contratista deberá brindar a la ONP el aseguramiento de los niveles de atención de requerimientos para la mesa de ayuda de acuerdo a los niveles de servicio definidos con la ONP dentro de los tiempos establecidos. El Contratista deberá brindar a la ONP un sistema de atención de requerimientos en base a una clasificación que la ONP defina por impacto en el negocio, urgencia y prioridad para los requerimientos de la mesa de ayuda. El Contratista deberá contar y demostrar que cuenta con un convenio firmado y vigente ( durante todo el periodo de duración de los servicios) como centro autorizado para brindar soporte del fabricante del producto o productos de la infraestructura de la ONP, que le permitan disponer de los recursos del fabricante en sitio de ser el caso El Contratista deberá mantener un registro detallado de los incidentes y requerimientos la ONP en el sistema de información administrado. El Contratista deberá mantener el sistema de almacenamiento de incidencias y requerimientos efectuados por La ONP durante la duración del servicio, El Contratista deberá informar a la ONP acerca del estado de incidencias atendidas, porcentaje y número de llamadas que se atienden dentro del tiempo determinado por la ONP, el número de llamadas dirigidas a segundo nivel de soporte, el porcentaje y número de incidentes y requerimientos, y los indicadores definidos en los acuerdos de niveles de servicios definidos por la ONP. 107 9 9 9 9 Asimismo, el Contratista deberá analizar tendencias y deberá sugerir mejoras a la ONP en los servicios y aplicaciones. El Contratista definirá un responsable de la atención y el proceso de atención de requerimientos, quien será la persona encargada del servicio de mesa de ayuda y el punto único de contacto con el personal que defina La ONP. El responsable designado por el Contratista deberá mantener como mínimo un recurso asignado a la ONP con la Certificación en ITIL Foundations. El Contratista deberá presentar y entrenar a los usuarios de la ONP acerca de la estructura, niveles de atención, uso del servicio de mesa de ayuda, así mismo deberá mantener un medio de acceso a la ONP para informarse acerca del uso del servicio. El Contratista deberá brindar a la ONP, personal de mesa de ayuda calificado con un mínimo de certificación otorgado por el fabricante del producto o productos sobre el cual proveerá atención de requerimientos e incidencias al CLIENTE, así mismo el Contratista deberá informar cada 6 meses al cliente acerca de las nuevas certificaciones que obtengan el personal asignado a la ONP, el Contratista deberá presentar anualmente un plan de entrenamiento y certificación del personal asignado a la ONP. El Contratista deberá mantener una infraestructura tecnológica de Hardware y Software que permita resolver problemas e identificar su origen, asimismo deberá mantener una infraestructura alterna a la infraestructura de la ONP para reproducir problemas y/o realizar pruebas con la finalidad de no alterar la continuidad de los servicios de producción. Este punto no generará ningún costo para la ONP. 4.6.1 Monitoreo de Estaciones de Trabajo Haciendo uso de las Herramientas de gestión de soporte de estaciones de trabajo, ver Anexo N°01-W, el Contratista deberá efectuar las siguientes actividades de manera recurrente durante el servicio: 9 Toma de inventarios automatizada de hardware y software monitoreo y control de uso de software aplicativo. 9 Control remoto de las estaciones de trabajo. 9 Distribución de software, nuevas versiones, a las estaciones de trabajo. 9 Integración con el software de mesa de ayuda. La implementación de herramientas de gestión de soporte de estaciones de trabajo deberá ser efectuada sin costo adicional para la ONP , se deberá utilizar en lo posible el 108 software que la ONP tiene comprado , se debe evitar la instalación de agentes o programas que puedan afectar o alterar el desempeño de la estación de trabajo , así mismo el software de gestión e inventario de estaciones de trabajo debe estar certificado por el fabricante para trabajar con el sistema operativo residente en las estaciones de trabajo. El Contratista deberá presentar a la ONP una evaluación de al menos tres alternativas de software de gestión e inventario y su respectiva justificación de implementación en la ONP. 4.6.2 Servicio de Mesa de Ayuda 4.6.2.1 Horario de servicio El horario de atención será de 24 x 7, para la recepción y atención telefónica, durante los 365 días del año, incluyendo feriados y fines de semana. 4.6.2.2 Implementación de mesa de ayuda La mesa de ayuda operará durante los tres (03) primeros meses de firmado el contrato del mismo modo como ha venido operando (Periodo de Transición), terminado este periodo se considerará iniciado el servicio de mesa de ayuda con los niveles de servicio establecidos en las presentes bases. Es decir, el Contratista deberá, a más tardar, para esa fecha: 9 Entregar el inventario físico detallado del parque de equipos de informáticos de ONP a los cuales les brindará soporte (de acuerdo a la relación de equipos detallada en el Anexo N° 01-Q, pestañas de Equipos de Cómputo, Equipos de Comunicación e Impresoras). 9 Implementar el área de trabajo, equipamiento necesario e infraestructura de comunicaciones telefónicas externas para la correcta implementación de la mesa de ayuda y laboratorio de soporte, debiendo incluir el mobiliario a ser utilizado. 9 Personalización e implantación de la(s) herramienta(s) de Mesa de Ayuda según los requerimientos mínimos señalados en el Anexo N°01-W. 9 Registrar la información de los usuarios en la herramienta de Mesa de Ayuda, y establecer la metodología y procedimientos a ser utilizada para actualizar la misma. 9 Ajuste de procedimientos y reportes de servicio en forma conjunta entre el Contratista y ONP. 9 Definición de cronograma del mantenimiento preventivo de los equipos que no se encuentren en garantía o 109 mantenimiento por otro proveedor, según lo detallado en los Anexo N° 01-Q pestaña de Equipos de Cómputo y de Equipos de Comunicación. Este cronograma deberá ser presentado después de los 60 días de firmado el contrato. 9 El costo de la reparación (incluyendo cambio de partes, repuestos y mano de obra) de los equipos informáticos deberán ser asumidos por el Contratista (de acuerdo a la relación de equipos detallada en el Anexo N° 01-Q, pestaña de Equipos de Cómputo y de Equipos de Comunicación). Cabe señalar que, el Anexo N°01-Q podrá presentar variaciones durante el transcurso del proceso y por tal motivo, luego del inventario de equipos informáticos que será realizado por el Contratista, se establecerá, en conjunto con ONP, el cuadro definitivo de los equipos, el cual no excederá del 30% de la cantidad establecida en dicho anexo. 4.6.2.3 Alcance de la mesa de ayuda El objetivo principal de la Mesa de Ayuda es brindar un único punto de contacto para que los usuarios del servicio de tecnología de información realicen sus solicitudes de atención y reportes de incidencias. Aquellas solicitudes que no puedan ser resueltas en forma telefónica o por gestión remota, serán canalizadas por la Mesa de Ayuda al soporte en sitio. 9 9 9 9 El servicio deberá comprender como mínimo lo siguiente: Recepción y atención de los llamados telefónicos de los usuarios (incidencias y requerimientos) que requieran algún tipo de soporte a nivel de hardware y software. Las solicitudes de atención serán realizadas por los usuarios de cada localidad, utilizando medios de comunicación proporcionados por ONP. Tipificar y registrar las incidencias y/o requerimientos en el sistema de mesa de ayuda según la categorización propuesta por el Contratista y aprobada por ONP. Informar a los usuarios, cuando estos lo requieran, del estado de atención de sus requerimientos, asimismo, proveer una interfaz WEB para dichas consultas. Contratar una tercera empresa para realizar encuestas trimestrales y reportes de los resultados de estas encuestas, sobre Calidad de Servicio y Satisfacción del Usuario, los cuales deberán ser entregadas a ONP, en un plazo no mayor de quince (15) días después de su realización. El contenido de las encuestas serán 110 previamente revisado y validado y aprobado por ONP antes de su difusión. 9 El Contratista debe proporcionar durante la duración del servicio, sin costo adicional para ONP, las herramientas de hardware y software necesarias adicionales a las descritas en el Anexo N° 01-W que permitan, la generación de los siguientes informes mensuales: • Cumplimiento de niveles de servicio comprometidos por los proveedores de servicio. • Estadísticas de la Mesa de Ayuda. • Estadísticas de llamadas por tipo de incidencia y requerimiento, usuarios y áreas. • Estadísticas de llamadas de requerimientos IMAC (instalación, movimiento, adición y cambios). • Estadísticas de tiempo de atención y solución de problemas de los equipos que se encuentran en contrato con terceros y que son administrados por el Contratista, así como de los equipos de responsabilidad del Contratista. Estas estadísticas deberán ser entregadas impresas o vía Web al personal debidamente autorizado. • Hora de recepción de la llamada. • Hora de escalamiento al grupo de Soporte a Usuarios o Terceros. • Hora de solución del problema. • Hora de cierre del requerimiento en el sistema. • Niveles de servicio de terceros relacionados con ONP. 9 Asimismo, el Contratista deberá proveer de soluciones que permitan métricas de atención telefónica: • Estadísticas de llamadas entrantes • Tasa de abandono de llamadas en determinados lapsos de tiempo. • Porcentaje de llamadas atendidas (contestadas) y los tiempos incurridos en ellas. 4.6.2.4 Gestión de incidencias y requerimientos Comprende: • Atención de incidencias y requerimientos vía telefónica. • Registro de incidencias y requerimientos vía telefónica y Web (Esta web la implementará el Contratista). • Automatización de los procesos de asignación y escalamiento de incidencias y requerimientos. • Verificación automática del avance de la(s) incidencia(s) y requerimiento(s) 111 • • Verificación automática del término y resolución de la(s) incidencia(s) y requerimiento(s) Cierre de la(s) incidencia(s) y requerimiento(s) con verificación del usuario. Asimismo, deberá proveer la información requerida en el momento que ONP lo requiera para efectuar el control de los niveles de servicio (SLA) solicitados. 4.6.2.5 Tipo de incidencia y requerimientos Corresponde a una definición que clasifica las incidencias y requerimientos. Dentro de los tipos de incidencia y requerimientos, se pueden distinguir cuatro (04) categorías: • Falla o problema inesperado (incidencia) • Solicitudes de trabajo con plazo de ejecución predeterminado (requerimiento) • Solicitudes de trabajo con plazo de ejecución negociable (requerimiento) • Solicitudes de trabajo que involucren IMAC (instalación, movimiento, adición y cambios) • • • • • Cada una de las incidencias y requerimientos debe tener un código que lo identifique y la información asociada que incluya como mínimo: Código de identificación Descripción Responsable(s) Ruta de escalamiento Niveles de servicio comprometidos (cuando corresponda), etc. 4.6.2.6 Ticket Corresponde al registro de cada incidencia y/o requerimiento, y está caracterizado por: • Código único de identificación del ticket. • Código patrimonial del equipo (establecido por ONP y validado en el relevamiento realizado en los primeros 90 días) • Tipo de incidencia o requerimiento • Fecha y hora de registro • Fecha y hora de asignación • Fecha y hora de reasignación (en caso se deriva la incidencia y/o requerimiento a otro técnico) • Fecha y hora de término • Estado de la incidencia (abierto, atendido, pendiente, cerrado, reabierto) • Tipo de severidad 112 • • • • • Bitácora Datos de usuario, equipo, área o sitio afectado Responsable de la solución Descripción de la solución Responsable de atencion del requerimiento. 4.6.2.7 Registro de incidencias y/o requerimientos Corresponde al proceso de ingreso y almacenamiento de incidencias y/o requerimientos el cual genera el ticket. El registro de incidencias y requerimientos se podrá realizar telefónicamente o vía Web a la mesa de ayuda. 4.6.2.8 Seguimiento de incidencias y/o requerimientos Consiste en efectuar el control del cumplimiento de los plazos definidos para el desarrollo de cada actividad. Este proceso debe tener la capacidad de: • Asignar un problema y/o solicitud a un requerimiento y/o equipo, teniendo la opción de asociar varios problemas diferentes para ser atendidos como uno sólo. • Escalar las incidencias en forma automática en base a criterios pre-establecidos con ONP de severidades/plazos • Notificación automática a los equipos de trabajo acerca de tareas pendientes • Escribir en forma automática en la bitácora escalamientos y reasignaciones de incidencias, indicando fecha y hora de cada hito. 4.6.2.9 Actualización, atención y cierre de incidencias y requerimientos El Contratista será el encargado de realizar las siguientes actualizaciones manuales en el ticket: • Registro en la bitácora del ticket indicando los avances realizados. • Reasignaciones de ticket cuando sea necesario; para ello, se debe contar con información histórica desde el inicio de la incidencia y/o requerimiento, hasta el cierre del mismo • Atender y resolver los requerimientos e incidencias de soporte, de acuerdo a los acuerdos de niveles de servicio definidos con la ONP. • Efectuar el cierre de la incidencia, incluyendo una descripción de la solución, y registro en la base de conocimientos. El Contratista deberá implementar un proceso de gestión de cambios de acuerdo a la función de 113 servicios de ITIL y presentarlo a la ONP, el proceso de atención de requerimientos e incidentes que generen cambios en la infraestructura de ONP deberán ser registrados, aprobados y ejecutados de acuerdo a los formatos y acuerdos de niveles de servicio que se definan con la ONP. 4.6.2.10 Proceso de consulta de tickets Se debe otorgar facilidades de recuperación de información las cuales permitan al Contratista y a ONP hacer seguimiento y gestión de las incidencias y requerimientos producidos: • Consultar por un ticket en cualquier estado mediante el uso de una interfaz WEB. • Consultar a la base de datos histórica por distintos criterios de búsqueda. • Obtener estadísticas de niveles de servicio en línea, parametrizable en base a fechas, estados del ticket y código de solución. • Visualizar la historia de un incidente y/o requerimiento. Esta información debe ser general y separada por equipo y usuario • El estado de los tickets de atención y la información señalada anteriormente, debe visualizarse vía WEB, para lo cual ONP establecerá los usuarios que tengan acceso a esta información. 4.6.2.11 Base de datos de conocimiento El Contratista debe proporcionar a los usuarios de ONP, la opción de contar con una base de datos de conocimiento integrada en la herramienta de Mesa de Ayuda que pueda auxiliar a los usuarios en la resolución de problemas de primer nivel. De esta base de conocimientos se deberán extraer y publicar vía WEB, para uso de los usuarios, aquellos problemas que sean más representativos según las estadísticas proporcionadas por la Mesa de Ayuda y que sean solucionables por los mismos en forma independiente. Entre las características mínimas, deberá considerar las siguientes: • Capacidad de que el soporte de primer nivel pueda sugerir incidentes o tickets que puedan forma parte de la base de conocimientos. • Disponer de procesos que permitan promover un problema / solución a formar parte de la base de conocimientos o rechazarlo. 114 • • • Disponer de un sistema de auto-consulta para usuarios finales. Contar con la facilidad de interactuar con sistemas de conocimiento de terceros. Contar con opciones de auto estudio en los casos referentes al uso de software adquirido o propio de la institución, que estadísticamente sean más recurrentes. Esta herramienta debe ser actualizada periódicamente y contar con una estructura mínima por tipo de equipo, problema y solución(es). Asimismo, el Contratista debe implementar para el personal técnico de Mesa de Ayuda y Soporte en Sitio, una base de conocimientos que permita la consulta y resolución de las incidencias y/o requerimientos de manera óptima. 4.6.2.12 Personal y equipos El Contratista debe proporcionar los siguientes elementos mínimos para brindar el servicio de Mesa de Ayuda • Dimensionar los agentes telefónicos y los supervisores necesarios para mantener los niveles de servicio requeridos. • El Contratista deberá proveer estaciones de trabajo, impresoras, headsets telefónicos y otros equipos necesarios para el servicio, por cada agente. • El Contratista proveerá la(s) línea(s) telefónica(s) y aparatos telefónicos CISCO necesario(s) para la comunicación con la red pública. ONP proveerá todas las facilidades para la comunicación interna vía anexos entre la Mesa de Ayuda del Contratista y la Central Telefónica de ONP, pero el Contratista asumirá todos los costos de la comunicación externa que requiera y de los aparatos telefónicos que se requieran. 4.6.2.13 Mesa de ayuda en el local de ONP En el caso de que el Contratista brinde el servicio de Mesa de Ayuda desde el local de ONP, la ONP brindará al Contratista las facilidades necesarias para la implantación de los recursos necesarios para la operación de la Mesa de Ayuda, incluyendo: • Espacio físico suficiente. • Puntos de energía eléctrica. • Puntos de conexión a la central telefónica para el uso de anexos. Las facilidades proporcionadas por ONP, deberán ser implementadas por El Contratista (asumiendo los 115 costos que éstas generen), así como los equipos y mobiliario necesarios para la atención de incidencias y/o requerimientos. 4.6.2.14 Mesa de ayuda en local externo En el caso que el Contratista brinde el servicio de Mesa de Ayuda desde otro local ONP brindará al Contratista los puntos de conexión necesarios a la central telefónica para el uso de anexos. El Contratista deberá implementar los equipos y líneas de comunicación necesarios (asumiendo los costos que éstas generen) para las llamadas internas de los usuarios de ONP, para que la atención de incidencias y/o requerimientos sean derivadas hasta el local del Contratista, como si fuera una llamada interna (de anexo a anexo). El Contratista deberá brindar como funcionalidad adicional en la atención de llamadas: ¾ IVR (mensaje de bienvenida y mensajes predefinidos con el cliente) ¾ ACD (distribución automática de llamadas) ¾ Buzón de llamadas 4.6.2.15 Métricas aplicables al servicio de mesa de ayuda Tiempo de Atención Promedio: Se entiende como el tiempo transcurrido desde que el usuario final de ONP es atendido por un agente telefónico del Contratista hasta que el mismo soluciona el problema o deriva el incidente al soporte en sitio o al ente solucionador definido para este tipo de incidentes. En Caso de solucionar el llamado el Agente Telefónico, este tiempo será considerado como tiempo de solución. Para el presente servicio se deberá considerar 10 minutos como Tiempo de Atención Promedio. Tiempo de Respuesta Promedio: Para el caso de incidencias y/o requerimientos de usuarios en los que se necesite soporte en sitio, el tiempo de respuesta se contabiliza desde que el usuario registra el requerimiento en la Mesa de Ayuda hasta la llegada del técnico al sitio del usuario final de ONP. Tiempo de Solución Promedio: Para el caso de incidencias y/o requerimientos de usuarios en los que se necesite soporte en sitio, el tiempo de solución se cuenta desde que el técnico llega al sitio hasta que el problema es solucionado o el usuario esté operativo nuevamente, ya sea por la solución del problema o por 116 el uso de los equipos de respaldo proporcionados por el Contratista sin costo adicional para ONP. 4.6.2.16 Niveles de servicio Tiempos máximos de atención: Atención del 90% de las llamadas en menos de 25 segundos. Tasa de Abandono: La tasa de abandono de las llamadas deberá ser menor al 10% mensual, considerándose como un abandono si el usuario desiste de la llamada luego de 20 segundos. Parámetro Tasa de abandono Tasa de atención Descripción Se mide como el porcentaje de las veces que un usuario, que inicia la llamada la abandona luego de haber pasado 20 segundos y antes de haber sido contestada por un Agente de la Mesa de Ayuda. N ° de LLamadas Abandonadas mayores a 20seg × 100 N ° Total de LLamadas Respondidas + N ° de LLamadas Abandonadas Se mide como el tiempo transcurrido desde que el usuario selecciona una opción del menú de servicios y el momento en que el representante de la Mesa de Ayuda contesta. Total de Llamadas contestadas antes de 25 seg. x 100 Objetivo 10% como máximo después de 20 seg. 90% de los casos en menos de 25 segundos Total de Llamadas Contestadas Tasa de resolución en la Mesa de Ayuda Tiempo de escalamiento Se mide como el porcentaje de llamadas de posible resolución en la Mesa de Ayuda, resueltas mientras el usuario se encuentra al teléfono con un agente de la Mesa de ayuda. 70% Total de LLamadas Resueltas × 100 Total de LLamadas de Posible Resolución El escalamiento se da cuando un problema no puede ser resuelto por la Mesa de Ayuda porque requiere un nivel de soporte superior o porque no forma parte del alcance del Servicio. Si por razones ajenas a la Mesa de Ayuda no es posible escalar el requerimiento, se notificará a ONP. 60 minutos como máximo 4.6.3 Soporte en sitio al usuario final 4.6.2.1 Alcance Aquellos requerimientos que no puedan ser resueltos por la Mesa de Ayuda deberán ser escalados para recibir soporte de segundo nivel (en sitio). Esto aplica para las incidencias y requerimientos de falla o problemas e IMACs. Para el presente servicio, al sexto mes, en promedio, el 70% de los requerimientos debe ser resuelto por soporte telefónico y el 30% por soporte en sitio. Para el caso de equipos de ONP que estén en garantía o en convenio de mantenimiento con terceros, el 117 requerimiento se derivará al respectivo proveedor quien será responsable de este servicio de acuerdo a lo indicado en su contrato con ONP. Los niveles de servicio provistos por este contrato, deberán ser informados por la Mesa de Ayuda del Contratista Para el caso de los equipos que no cuentan con contrato de mantenimiento, el Contratista deberá brindar el servicio de mantenimiento preventivo y correctivo. Los equipos que estarán comprendidos dentro de este servicio son los indicados en el Anexo N°01-Q, pestañas de Equipos de Cómputo y Equipos de Comunicaciones. Para el caso de los equipos cuyo mantenimiento está incluido en el presente proyecto, el requerimiento se derivará al grupo de Soporte a Usuario Final quienes deberán atender al usuario en su respectivo sitio de trabajo dentro de los tiempos de respuesta requeridos por ONP en las presentes bases. ONP se reserva el derecho de comprobar la implantación y vigencia de la metodología, procedimientos, y estándares utilizados por el Contratista. Asimismo, ONP dispondrá y ejecutará auditorias periódicas durante la vigencia del servicio: equipos, software, sistemas operativos, así como la validación de los reportes en línea de las herramientas implementadas según se especifican en el Anexo N°01-W, a fin de comprobar el cumplimiento de lo niveles de servicio solicitados. Este servicio comprende todas las tareas relacionadas con soporte técnico de hardware y soporte técnico de software ofimático. Asimismo, comprende el soporte técnico a estaciones de trabajo, Impresoras, concentradores y switches de acuerdo al inventario de equipos de ONP detallado en el Anexo N°01-Q de las presentes bases. 4.6.3.2 Horario de servicio El horario de atención será de lunes a viernes de 7:00 a 21:00 horas y sábado de 7:00 a 15:00 horas. En aquellos casos en que el soporte en sitio es solicitado próximo a la finalización del día laborable, el Contratista debe asegurar la presencia del técnico al inicio de día hábil siguiente. Este horario no es aplicable para los usuarios VIP, los cuales se encuentran ubicados en la sede central de la ONP, quienes tendrán el soporte en sitio, si fuera 118 necesario, 24x7 los 365 días del año (incluyendo feriados y fines de semana). • • • • • • • • DESCRIPCION DE SERVICIOS Para brindar este soporte, el Contratista deberá otorgar los siguientes servicios: Mantenimiento Correctivo: atención de fallas dentro de los plazos establecidos, incluyendo labores de diagnóstico de fallas reportadas o detectadas que afecten a un equipo y/o al servicio. Incluye la atención en sitio, reparación, parametrización y/o reemplazo de partes necesarias, proporcionadas por el Contratista, para restaurar la funcionalidad del equipo sin costo adicional para ONP y que no se encuentren en garantía o mantenimiento por otros proveedores. Dentro de los primeros 90 días, el Contratista deberá informar a ONP, aquellos equipos que no se encuentren en condiciones para recibir el servicio de mantenimiento debido a desperfectos o averías, a fin de determinar las acciones a ser ejecutadas. Mantenimiento Preventivo: tiene como finalidad preservar el correcto funcionamiento de los Equipos. Este mantenimiento preventivo deberá darse dos veces al año, previa coordinación y aprobación del cronograma por parte de ONP. Este cronograma deberá ser presentado dentro de los 90 días posteriores de firmado el contrato. El Mantenimiento Preventivo solo aplican a los equipos detallados en al ANEXO N° 01-Q, pestaña Equipos de Cómputo y Equipos de Comunicaciones y que no se encuentren en garantía o mantenimiento por otros proveedores. Las principales actividades mínimas a ser realizadas son: Revisión del estado de los componentes de los equipos. Verificación de la Parametrización. Revisión y ajuste del nivel de utilización de los componentes. Limpieza, calibración, ajuste, recambio o reparación de piezas o partes que potencialmente puedan presentar fallas o daños en un futuro próximo. Verificación de la actualización del Software antivirus. Instalaciones, Modificaciones, Adiciones o Cambios de hardware y/o software al inventario de equipos detallado en el Anexo N°01-Q, pestañas Equipos de Computo y Equipos de Comunicación. Estas 119 • • • actividades se harán en forma coordinada entre el Contratista y ONP. Los requerimientos individuales, debidamente autorizados por ONP de acuerdo a los procedimientos administrativos de la Institución, serán canalizados a través de la Mesa de Ayuda como Incidencias de Solicitudes de Trabajo. Emisión de informes: los reportes están mencionados en el capítulo de Mesa de Ayuda. Adicionalmente, cada seis meses se deberá entregar un reporte de ejecución de Mantenimientos Preventivos Este reporte debe contar con la respectiva aceptación, por parte del usuario, del mantenimiento realizado. Estandarización de los Protocolos de Red en las Estaciones Cliente, en coordinación con la ONP. 4.6.3.3 Soporte de aplicaciones propietarias EL Contratista, mediante los agentes de la Mesa de Ayuda, derivará al personal de ONP los problemas funcionales de las aplicaciones propietarias, a fin de que este personal ejecute las acciones que permitan reestablecer los servicios. Los Niveles de Servicio referente a las actividades a ser ejecutadas por el personal de ONP, serán informados al Contratista, a fin de establecer los parámetros de escalabilidad de estos requerimientos y/o incidencias. 4.6.3.4 Personal y equipos El Contratista debe proporcionar los siguientes elementos mínimos para brindar el servicio de Soporte al Usuario: • Considerar una estructura que promueva una mejora continua y vele por el cumplimiento de los niveles de servicio. • Contar con técnicos asignados permanentemente a ONP. • Contar con un inventario de repuestos y/o equipos de backup que le permitan cumplir con los niveles de servicio comprometidos por ONP. Asimismo, ONP podrá auditar dicho equipamiento. Esto no significará un costo adicional para ONP. • Contar con herramientas necesarias para que los técnicos puedan llevar a cabo sus actividades diarias. • Proporcionar el equipamiento necesario para que el personal de soporte pueda preparar reportes e ingresar información necesaria sobre el servicio prestado. 4.6.3.5 Desplazamiento de equipos 120 El Contratista, en los 45 días posteriores a la firma del contrato, deberá establecer en coordinación con ONP y en base a las normativas vigentes, los procedimientos para el desplazamiento, reemplazo, actualización y baja de equipos y componentes, establecidos en el Anexo N° 01-Q, pestañas Equipos de Computo y Equipos de Comunicación. 4.6.3.6 Administración del software antivirus ONP cuenta actualmente con 1000 licencias de software Antivirus eTrust a nivel nacional, las cuales cuentan con el debido licenciamiento y soporte contratado por ONP hasta el 16 de abril de 2006. Asimismo, ONP ha implementado una Consola Central de Distribución la cual realiza la distribución de las actualizaciones a nivel nacional. El Contratista deberá encargarse de la gestión, soporte técnico, mantenimiento, actualización y despliegue del producto en las estaciones de trabajo, portátiles y servidores a nivel nacional. En caso se requiera licencias adicionales, el Contratista informará a ONP la necesidad de las mismas, debidamente sustentada, a fin que el Contratista realice la adquisición de dichas licencias sin ningún costo adicional para la ONP. Asimismo, la renovación del mantenimiento de este producto será realizado por el Contratista. Asimismo, esta solución debe contemplar el estado actual de virus que se encuentran en la red de la institución, a fin que un plazo no mayor de sesenta (60) días, se establezca el(los) plan(es) de acción a ser implementado para la desinfección de la misma. Se debe considerar que en caso de infecciones masivas, el tiempo de solución se definirá como Severidad 1. 4.6.3.7 Métricas aplicables al servicio de soporte en sitio Tiempo de atención Promedio: Se entiende como el tiempo transcurrido desde que el usuario final de ONP es atendido por un agente telefónico del Contratista hasta que el mismo soluciona el problema o deriva el incidente al soporte en sitio o al ente solucionador definido para este tipo de incidentes. En Caso de solucionar el llamado el Agente Telefónico, este tiempo será considerado como tiempo de solución. Para el presente servicio se deberá considerar 10 minutos como tiempo de atención promedio. Para el escalamiento a un ente distinto al soporte en sitio se considerará un tiempo máximo de 60 minutos. 121 Tiempo de Respuesta Promedio: Para el caso de incidencias y/o requerimientos de usuarios en los que se necesite soporte en sitio, el tiempo de respuesta se contabiliza desde que el usuario registra el requerimiento en la Mesa de Ayuda hasta que llega el técnico al sitio del usuario final de ONP.. Tiempo de Solución Promedio: Para el caso de incidencias y/o requerimientos de usuarios en los que se necesite soporte en sitio, el tiempo de solución se cuenta desde que el técnico llega al sitio hasta que el problema es solucionado, o el usuario esté operativo nuevamente, ya sea por la solución del problema o el uso de equipos de respaldo proporcionados por el Contratista sin costo adicional para ONP. 4.6.3.8 Niveles de servicio Las llamadas a ser resueltas en el sitio del usuario, deberán ser atendidas de acuerdo al grado de severidad del problema y prioridad del usuario, teniendo definidas para cada caso las métricas de niveles de servicio esperadas. Los niveles de servicio estarán íntimamente relacionados con el tiempo de respuesta en la atención de los problemas de los usuarios, estos problemas se clasifican en severidades según los siguientes criterios: • • • • • • • Severidad 1: El problema observado es de tal naturaleza que un usuario o grupo de usuarios no pueden hacer uso de su equipo. Incidencia que afecta a un usuario catalogado como VIP (máximo 5% de total de usuarios registrados en la base del sistema de Mesa de Ayuda). Este tipo de usuarios serán identificados periódicamente por ONP en coordinación con el Contratista. Severidad 2: Todos aquellos problemas que han degradado severamente el uso del equipo y que impiden su uso normal, a un usuario o grupo de usuarios Impacto significativo a los usuarios. Algún trabajo puede llevarse a cabo Severidad 3: Todos aquellos problemas que han degradado levemente el uso del equipo pero que no impide su uso. Impacto mínimo en la operación del usuario. 122 • • • • El usuario puede hacer uso del sistema con algunas limitaciones que no son críticas para su operación. Severidad 4: Consultas operativas. Dudas generales o problemas básicos. No existen problemas para la utilización de las herramientas. Tiempos de Respuesta: Severidad 1 El 80% de los requerimientos deberán ser atendidos antes de 2 horas El restante 20% deberá ser atendido antes de 4 horas Severidad 2 El 80% de los requerimientos deberán ser atendidos antes de 3 horas El restante 20% deberá ser atendido antes de 6 horas Severidad 3 El 80% de los requerimientos deberán ser atendidos antes de 4 horas El restante 20% deberá ser atendidos antes de 8 horas Severidad 4 El 80% de los requerimientos deberán ser atendidos antes de 6 horas El restante 20% deberá ser atendido antes de 12 horas Tiempos de Solución: Severidad 1 El 80% de los requerimientos deberán ser resueltos antes de 1 hora El restante 20% deberá ser resuelto antes de 2 horas Severidad 2 El 80% de los requerimientos deberán ser resueltos antes de 2 horas El restante 20% deberá ser resuelto antes de 4 horas Severidad 3 El 80% de los requerimientos deberán ser resueltos antes de 4 horas El restante 20% deberá ser resuelto antes de 8 horas Severidad 4 El 80% de los requerimientos deberán ser resueltos antes de 6 horas El restante 20% deberá ser resuelto antes de 12 horas Estos tiempos no incluyen respaldo y migración de la data del usuario, asimismo, las horas son consideradas dentro del rango del horario laborable. Para las distintas severidades se debe considerar los siguientes límites máximos de número de casos: Severidad 1: Un máximo del 15% de los casos mensuales. Severidad 2: Un máximo del 30% de los casos mensuales. Severidad 3: Un máximo del 60% de los casos mensuales. 123 4.6.4 Consola Empresarial de la Mesa de Ayuda Objeto del Requerimiento El propósito de esta consola empresarial será el permitir el monitoreo de los procesos de la mesa de ayuda de forma que de un solo vistazo un funcionario de la Institución puede saber la cantidad de problemas pendientes desde diferentes perspectivas, por ejemplo cantidad de problemas por naturaleza, por tiempo de resolución, tickets pendientes por niveles de severidad, etc. EL Contratista deberá implementar para este fin una herramienta que se integre de forma natural con el software de mesa de ayuda de la ONP, es decir deberá ser 100% compatible. Esta implementación no generará ningún gasto para la ONP. Deberá implementarse dentro de los 60 días posteriores de firmado el contrato. 4.6.5 Principales Entregables En forma mínima se solicitan los siguientes entregables: Respecto a la Gestión de Incidencias Informes mensuales del servicio Estadísticas mensuales de incidentes Ejecución de auditorias internas de los informes, con una periodicidad semestral Reportes Quincenales de las principales incidencias Respecto a la Gestión de Problemas Estadísticas mensuales de problemas Análisis mensuales de las principales tendencias respecto a los problemas presentados Informe mensuales de las revisiones de los problemas presentados con su correspondiente plan de acción para mitigar los problemas presentados. Informe mensuales de los diagnósticos de los principales problemas. Ejecución de auditorias internas de los informes, con una periodicidad semestral Respecto a los Niveles de Servicio Informes mensuales de calidad del servicio y niveles de servicio con su correspondiente plan de acción para mitigar los puntos de incumplimiento. Informes mensuales de las principales excepciones Ejecución de auditorias internas de los informes, con una periodicidad semestral Otros El Contratista brindará a un cliente reportes mensuales acerca del número de requerimientos e incidentes atendidos, su duración, el tiempo promedio de atención y resolución por cada uno, el área y usuario de la ONP que más reporta incidentes, el número de requerimientos e incidentes reabiertos, el producto o aplicación que más requerimientos e 124 incidentes presenta, el número de incidentes y requerimientos que han sido atendidos cumpliendo los acuerdos de niveles de servicio. Ejecución semanal de encuestas de satisfacción de usuarios y entrega del informe correspondiente, el cual deberá incluir el plan de acción para mitigar los puntos débiles del servicio. Reportes mensuales respecto a la implementación de los controles de TI del COBIT en el dominio Entrega y Soporte. Deberá incluir el plan de acción para las medidas correctivas 5. PLAN DE RENOVACION TECNOLOGICA 5.1 SITUACION ACTUAL La ONP cuenta con una plataforma tecnológica basada en servidores UNIX y WINDOWS 2003, esta plataforma soporta a todos los sistemas de información desarrollados o adquiridos por ONP. Plataforma UNIX-HP La plataforma UNIX-HP soporta los ambientes de producción, pruebas y desarrollo del NSP. Esta plataforma está conformada por los siguientes equipos: Servidor de producción BD HP 5470 2 CPUs 850 MHz 4 GB RAM Servidor de producción BD EMISION HP 5470 2 CPUs 850 MHz 4 GB RAM Sistema de disco magnético Virtual Array 1 TB de capacidad Esta plataforma es propiedad de la ONP y será entregada al Contratista para su administración y operación. Plataforma UNIX-IBM La plataforma UNIX-IBM soporta el resto de sistemas de la ONP Anexo N°01-O “Aplicaciones en Producción”, cuenta con ambientes de producción, pruebas y desarrollo. Esta plataforma está conformada por los siguientes equipos: Servidor UNIX (cantidad 3) IBM pSeries 650 4 CPUs 1450 MHz 16 GB RAM Sistema de disco magnético ESS 800 840 GB disponible Raid 5 125 Esta plataforma es propiedad de IBM del Perú y arrendada a la ONP hasta el 30 de setiembre del 2006 y será entregada al Contratista para su administración y operación. 5.2 RENOVACION DE LA PLATAFORMA TECNOLOGICA Consideraciones Generales El Contratista tendrá plazo hasta el 31 de agosto de 2006 para renovar la totalidad de los equipos indicados en el presente acápite. El Contratista debe ser responsable de proveer todos los cables, accesorios y demás elementos para asegurar el correcto funcionamiento de la solución en su conjunto, así como de instalar adecuadamente todo el hardware propuesto, de tal manera que quede listo para la instalación y configuración del respectivo sistema operativo y las aplicaciones. Asimismo, los dispositivos y software ofrecidos deberán ser instalados y configurados por el fabricante de dichos dispositivos y/o software, la subsidiaria del fabricante en el país o por el Contratista, si este último tiene la autorización del fabricante o subsidiaria local. Por otra parte, el Contratista debe asegurar la compatibilidad e interoperatibilidad entre sí de todos los equipos ofrecidos como parte de la solución propuesta, los cuales están descritos en el documento. Los equipos y sistemas operativos ofertados deberán tener la capacidad de soportar los productos de software de aplicación utilizados en ONP: Base de Datos Oracle, todos en la última versión vigente a la fecha de entrega de los equipos. Se deberán incluir como parte de la propuesta del postor las consolas (servidores) necesarias para: Administrar las particiones y el sistema operativo de los servidores UNIX, Administrar el Sistema Centralizado de Discos Magnéticos. Administrar los switches SAN. Administrar la Librería de Cintas Magnéticas LTO3 y la Unidad de Disco Magnético que son parte del Sistema de Respaldo Automatizado. Administración de backups especiales en cintas DAT 4 mm Administración de equipos NAS Se deberán incluir como parte de la propuesta del postor los racks (estándares de 19 pulgadas) necesarios para la instalación física de: Los servidores UNIX, El Sistema Centralizado de Discos Magnéticos. Los switches SAN. 126 La Librería de Cintas Magnéticas LTO3 y la Unidad de Disco Magnético que son parte del Sistema de Respaldo Automatizado. Equipos NAS VIGENCIA Los equipos incluidos en la solución deben ser: Producidos regularmente en planta a la fecha de entrega del equipo. El servicio de repuestos y soporte debe ser garantizados por el Contratista por el lapso del contrato. RENOVACIÓN DE VERSIONES DE SOFTWARE Los productos de software ofertados deberán contar con las licencias respectivas. Estas licencias deberán incluir el derecho para la ONP de solicitar las nuevas versiones de las mismas conforme sean anunciadas por el fabricante. Este derecho podrá ser ejercido durante la vigencia del contrato, contado a partir de la instalación de dichas licencias, y sin cargo adicional alguno. GARANTIA DE HARDAWARE Y SOFTWARE Para los componentes solicitados en el presente documento se debe incluir: 9 La garantía debe tener una duración igual a la duración del contrato. 9 Los servicios de garantía y/o soporte deben ser ejecutados directamente por el fabricante, o por la subsidiaria del fabricante en el país o por empresas autorizadas por el fabricante o subsidiaria local. 9 La Garantía debe cubrir hardware, software, actualizaciones de microcódigo y la mano de obra correspondiente. 9 El horario de garantía debe ser de 365 días al año en horario 24x7. 9 Los servicios de garantía y/o soporte deben incluir la notificación de eventos y/o fallas a los centros de soporte del fabricante, en forma automatizada. CAPACITACION 9 El Contratista deberá proveer como mínimo 120 horas de instrucción teórico/práctica a un grupo de 10 personas que la ONP designe, en referencia a las herramientas de alta disponibilidad, particionamiento y sistema operativo, administración de redes SAN y administración de sistema de respaldo automatizado. 127 9 La capacitación debe ser impartida por personal certificado por el fabricante de cada uno de los productos de hardware y software ofrecidos en la solución. 9 Todos los cursos deberán dictarse en la modalidad PRESENCIAL, no se aceptarán cursos virtuales. 9 Los cursos deberán dictarse en español o en su defecto traducido al español. 9 El Contratista se hará cargo de los locales en donde se dictaran los cursos, salvo que la ONP solicite que se dicten en el local principal de la ONP. 9 El Contratista se hará cargo de todo los elementos requeridos para llevar a cabo cada uno de los cursos: alimentación, computadores para las prácticas de laboratorio, etc. 9 Si el curso se realizara fuera del país, el proveedor cubrirá todos los gastos transporte, estadía y bolsa de viaje del asistente al curso. 9 Todas las consideraciones indicadas son consideradas como requisitos mínimos. PLAN DE TRABAJO El postor conjuntamente con su propuesta deberá presentar un documento adicional denominado “Plan de Trabajo” en el cual describa en forma detallada y programada las actividades que realizará una vez haya sido adjudicado el presente contrato para efectos de implementar el servicio solicitado. Este punto es considerado requerimiento técnico mínimo. SUB-ITEM 1: PLATAFORMA DE SERVIDORES UNIX SERVICIO El PROVEEDOR deberá implementar una solución que reemplace progresivamente la plataforma UNIX actual, es decir el reemplazo deberá darse acorde con el siguiente cronograma: Equipos a reemplazar Plataforma HP-UX Plataforma IBM-AIX Tiempo y Fecha máxima para la puesta en producción 4 meses contados desde la indicación que determine la ONP. 31 de agosto de 2006 Se entiende que la fecha máxima para la puesta en producción es aquella en la que los sistemas y bases de datos involucrados deben haber sido puestos en producción en la nueva plataforma y aceptada por la ONP. Cabe aclarar que el Contratista deberá iniciar los trabajos de migración de plataforma HP-UX cuando la ONP así lo determine, 128 estos trabajos podría iniciarse antes o después del mes 12 de iniciado el servicio. Alta disponibilidad Se implementará el esquema de alta disponibilidad entre dos equipos y entre particiones tomando el siguiente criterio: Dado que se requiere tres particiones, las particiones de contingencia deberán ser idénticas al servidor principal, las particiones de contingencia tendrán la función de Control de Calidad QA y Desarrollo mientras no se produzca alguna falla en los servidores principales. Licencias de software para alta disponibilidad: 9 Incluye las licencias (una por cada servidor) de software que permita configurar los clusters de alta disponibilidad entre los servidores y el subsistema de discos, que de soporte a configuraciones Stand by o Mutual Takeover. 9 El cluster debe permitir reconfiguración dinámica para cambios upgrades sin interrumpir el servicio al usuario final. El cluster deberá ser capaz de reaccionar ante eventos del sistema o ante eventos programados por el mismo usuario, de manera que se pueda contar con lata disponibilidad del sistema. CARACTERISTICAS DE HARDWARE Y SOFTWARE La plataforma ofrecida por el PROVEEDOR deberá contar con dos (02) servidores UNIX con las siguientes características: o Un (01) servidor con capacidad de particionamiento por hardware o software (servidor de producción), siendo cada partición una instancia de sistema operativo independiente. o Un (01) servidor de desarrollo y control de calidad (QA) de igual arquitectura y capacidad de particionamiento que el servidor de producción. Ambos servidores estarán configurados para interconectarse con un sistema de discos empresarial de arquitectura monolítica (SAN). Descripción General de la Plataforma Servidores de Producción y QA/Desarrollo Se requiere dos (02) servidores de alto desempeño de arquitectura RISC/EPIC SMP o modular de 64 bits y capacidad de ser particionado en un mínimo de tres particiones para el servidor de producción y tres para el servidor de QA/Desarrollo (por cada partición en producción existirán una similar donde correrán QA/Desarrollo). A continuación sólo se describirá el servidor de producción, el Contratista deberá considerar que el servidor QA/Desarrollo tendrá las mismas especificaciones que el de producción. La 129 siguiente tabla describe las particiones y características que debe tener el servidor de producción: Partición 1. BD Producción Oracle 2. BD Emisión Oracle 3. Servidor de Aplicaciones Oracle SPECint_ra te_base200 0* 82 16 33 Memoria RAM Efectiva ** 32GB 12GB 24GB (*) Se deberá considerar un mínimo de 50% adicional (en cantidad de CPUs) en stand-by para ser utilizado en demanda durante períodos cortos de máximo 7 días en el mes sin costo adicional para ONP. (**) La memoria RAM y Caché deberán ser tipo ECC. El servidor deberá tener una capacidad de crecimiento mínima de hasta 330 SPECint_rate_base2000. Cada una de las tres (03) particiones indicadas en la tabla debe contar con las siguientes especificaciones técnicas mínimas de diseño: 9 Dos (02) adaptadores de red Ethernet 10/100/1000 independientes para conexión exclusivamente con la red LAN de servidores. 9 Dos (02) discos magnéticos internos ULTRA3SCSI de 73 GB como mínimo (10.000 rpm mínimo) configurados en RAID 1 con capacidad de cambio en caliente para ser utilizados para el sistema operativo. 9 Dos (02) adaptadores de fibra canal con una tasa mínima de transferencia de 2 Gbit/s para la conexión exclusiva con el sistema de discos externo. 9 Facilidades instaladas de análisis y monitoreo de componentes (procesadores, memoria, discos, fuentes de poder y buses) y de emisión de alertas en caso de fallas. 9 Una (01) unidad de cinta interna 20/24 GB de 4mm o tecnología LTO o superior (disponible para cualquier partición). Es suficiente que se tenga instalada una unidad y que esta se pueda tener disponible para cualquiera de las particiones implementadas 9 Una (01) unidad de DVD o CDROM interna. Es suficiente que se tenga instalada una unidad óptica y que esta se pueda tener disponible para cualquiera de las particiones implementadas 9 Sistema operativo pre-instalado (por partición): o Sistema operativo UNIX con soporte a estándares IEEE, ANSI C, TCP/IP. o Soporte a Kerberos para la autenticación de usuarios. o Software de mirroring. o Software workload manager. o Software de gestión de recursos de sistema. 130 9 ¾ ¾ ¾ o Software de monitoreo de recursos. o Software de alta disponibilidad entre particiones. o Incluye CD’s de instalación, manuales y licencia de usuarios ilimitada. o Soporte para administración remota en modo gráfico. o Incluir una (01) licencia de lenguaje C. o Software de gestión de volúmenes lógicos. Rack de 19” (EIA estándar de la industria. En él se deberán instalar los servidores. Debe contar con una puerta frontal y permitir el ordenamiento del cableado de los servidores. El rack deberá ser de la misma marca de los servidores. Velocidad de BUS I/O y de sistema El throughput obtenido del bus de sistema y I/O (interconexión de datos, direcciones y control entre procesadores, memoria y I/O) deberá ser el suficiente para alcanzar el rendimiento máximo solicitado. Ranuras PCI La cantidad de ranuras necesarias para la conexión a la red LAN y SAN de manera redundante, y también para la conexión con los diversos dispositivos necesarios para el correcto funcionamiento del equipamiento. Asimismo, deben quedar un número mínimo de ranuras PCI libres para soportar el crecimiento solicitado. Fuentes de poder y ventiladores Fuentes de poder y ventiladores, ambos redundantes y con capacidad de cambio en caliente, con alimentación de 220 VAC y 60 Hz. Puertos Un (01) puerto para mouse, un (01) puerto para teclado o un puerto de consola de administración gráfica con funcionalidad equivalente. Otras Consideraciones ¾ Para la determinación de la performance del servidor, el postor deberá presentar copia de los resultados auditados por el SPEC Council y publicados en la página web www.spec.org. Se utilizará el valor del SPECint_ratebase2000 auditado del mismo modelo del servidor ofertado en su máxima configuración y con los mismos procesadores ofertados. En caso que la configuración en cuanto a número de procesadores ofertada difiera de la configuración auditada para el modelo de servidor propuesto, se determinará el valor correspondiente haciendo una regla tres simple en función al número de procesadores auditados y ofertados: PO = A1 M1 ------ * PA * --------- 131 A2 M2 A1: SPECint_ratebase2000 requeridos A2: SPECint_ratebase2000 auditados PA: número de procesadores auditados PO: número de procesadores ofertados M1: MHz de los procesadores auditados M2: MHz de los procesadores ofertados SUB-ITEM 2: MAGNÉTICOS SISTEMA CENTRALIZADO DE DISCOS SERVICIO Cantidad Un (01) sistema centralizado de discos magnéticos. Capacidad efectiva Tres (03) TB de capacidad efectiva configurada en arreglos RAID 5. Administración del Sistema 9 El sistema debe incluir software de administración de interfaz gráfica. 9 El sistema debe incluir una estación de trabajo para la instalación y uso del software de administración. 9 El sistema debe contar con capacidad de monitoreo remoto, debe incluir un MODEM para reportar en forma automática los eventos y/o fallas. 9 El software de administración permitirá al usuario asignar, quitar y reasignar capacidad de almacenamiento entre los servidores de plataforma soportada, en forma no disruptiva para el sistema. 9 El sistema debe incluir la funcionalidad de creación de copias físicas de volúmenes de datos en la modalidad de “copia instantánea” para lo cual debe incluirse la licencia correspondiente. Esta funcionalidad debe ser interna al sistema centralizado de discos magnéticos. Esta licencia debe tener cobertura para: o Todos los servidores que se conecten al sistema de discos magnéticos. o Mínimo de cuatro (04) TB de capacidad en RAID 5 o Sitemas operativos de servidores indicados: Microsoft Windows 2000, 2003 Linux SuSE Linux Red Hat HP-UX IBM AIX SUN Solaris 132 9 El sistema debe soportar la funcionalidad de replicación remota de datos entre el sistema ofrecido y un sistema de discos magnéticos homólogo. Esta funcionalidad debe ser interna al sistema centralizado de discos magnéticos sin intervención de servidores. CARACTERISTICAS DE HARDWARE Y SOFTWARE Discos magnéticos 9 La tecnología de los discos magnéticos del sistema deberá ser Fibra Canal ó SSA. 9 Cada disco magnético deber ser de 15,000 rpm como mínimo. 9 El sistema debe contar con un mínimo de dos (02) discos hotspare. 9 El cambio y adición de discos debe realizarse en forma no disruptiva para el sistema. 9 Capacidad de crecimiento máximo de un (01) TB RAID5 adicional, que podrá ser solicitado a partir de la segunda mitad de la vigencia del contrato. Performance 9 El sistema deberá incluir como mínimo 8 GB de memoria cache total en el dispositivo. 9 El postor deberá indicar en la propuesta la tecnología y el número de procesadores a utilizar en las unidades de control. Alta disponibilidad Ser una solución de almacenamiento de alto rendimiento con arquitectura redundante en los siguientes componentes: 9 Fuentes de poder 9 Fuentes de ventilación 9 Memoria cache 9 Unidades controladoras 9 Tarjetas de conexión de discos magnéticos 9 Tarjetas de conexión a servidores Unidades Controladoras 9 El sistema debe contar con memoria cache no volátil. 9 El sistema debe contar con unidades controladoras y caminos de acceso a datos redundantes. 9 Las actualizaciones de microcódigo deben realizarse en modo no disruptivo para el sistema. 9 El sistema debe soportar una capacidad total de memoria cache no menor a 64 GB en su máxima configuración. Interfaz con servidores de aplicaciones 9 El sistema debe contar con un mínimo de dieciséis (16) puertos fibra canal de 2 Gb/seg tipo shortwave o longwave. 9 El PROVEEDOR deberá indicar el número máximo de puertos fibre channel para conectividad a hosts. 133 9 Cada puerto debe incluir un cable fibra canal LC-LC de un mínimo de 25 metros de longitud. 9 Cada puerto fibra canal debe poder conectarse en modalidad punto-a-punto con un servidor de aplicaciones propuesto. 9 Cada puerto fibra canal debe poder conectarse en modalidad FC-switch (SAN) con un servidor de aplicaciones propuesto. 9 El sistema debe soportar servidores de las siguientes plataformas, en forma simultánea: ¾ Microsoft Windows 2000, 2003 ¾ Linux SuSE ¾ Linux Red Hat ¾ HP-UX ¾ IBM AIX ¾ Sun Solaris 9 El sistema debe incluir soporte para el software de alta disponibilidad entre servidores de aplicaciones, para los servidores propuestos. 9 El sistema debe incluir el software multipath para aquellas configuraciones en las que exista más de una conexión física entre un servidor de aplicaciones propuesto (ofrecido como parte del presente ítem) y el sistema de discos. Fuentes de poder y ventiladores 9 Hot-swap. SUB-ITEM 3: SWITCH FIBRA CANAL (SAN) SERVICIO Cantidad Dos (02) Switches SAN de fibra canal. Administración del Switch Fibra Canal El sistema debe incluir software de administración del Switch fibra canal de interfaz gráfica. Interfaz con servidores de aplicaciones y dispositivos de almacenamiento El switch fibra canal ofrecido debe ser compatible con todos los servidores y dispositivos de almacenamiento en disco magnético ofrecidos como parte de la presente propuesta de solución (incluyendo a los servidores Windows). CARACTERISTICAS DE HARDWARE Y SOFTWARE Puertos 9 Cada switch debe soportar e incluir un total de dieciséis (16) puertos fibra canal, como mínimo, de 2Gb/seg. los cuales pueden ser de tipo shortwave o longwave. Cada puerto debe incluir un cable fibra canal LC-LC de un mínimo de 25 m de longitud. 134 9 Cada puerto debe estar en capacidad de detectar el mayor ratio de transmisión de datos soportados por los puertos fibra canal de los servidores, dispositivos de almacenamiento o switches conectados a el o que el se conecte. 9 Debe incluir la funcionalidad de “zoning”. 9 Debe contemplar puertos configurables como F-ports, FLports o E-ports. Fuentes de poder y ventiladores Fuentes de poder y ventiladores, ambos redundantes, con alimentación de 220 VAC y 60 Hz. SUB-ITEM 4: SISTEMA DE RESPALDO AUTOMATIZADO SERVICIO Solución general de respaldo automatizado que permita contar con copias de respaldo tanto en disco magnético como en cinta magnética de los datos críticos de la ONP, teniendo en cuenta los siguientes niveles de servicio: La ventana de respaldo diaria (de lunes a viernes) será no mayor de cinco (05) horas. La ventana de respaldo de fin de semana (sábado y domingo) será no mayor de doce (12) horas. Políticas de Backup a implementar de acuerdo al PLAN DE TRABAJO propuesto por el proveedor. CARACTERISTICAS DE HARDWARE Y SOFTWARE Librería de Cintas Magnéticas de Tecnología LTO3. 9 Considerar la cantidad suficiente de unidades de lectura escritura y capacidad interna de cartuchos LTO3 para realizar los procesos de backup en las ventanas de tiempo disponibles. Se solicita en forma mínima una (01). 9 Capacidad de integración a la SAN. 9 Compatibilidad con el servidor de Backup ofertado de acuerdo a la solución propuesta por el Contratista. 9 Debe incluir un lote de 360 cartuchos de cinta magnética de tecnología LTO3 debidamente etiquetadas para efectos de su identificación por la librería de cintas magnéticas. 9 De requerirse un lote adicional de cartuchos de cinta magnética de tecnología LTO3, este no deberá exceder el 80% de los 360 cartuchos. Esto no generará costo adicional para la ONP. Cintas Magnéticas de Tecnología DAT DDS4 9 Adicionalmente a la solución implementada se requiere que el proveedor considere una cantidad de 50 cintas tipo DAT para backups especiales. 135 9 De requerirse un lote adicional de cartuchos de cinta magnética de tecnología DAT4, este no deberá exceder el 80% de los 50 cartuchos. Esto no generará costo adicional para la ONP. Unidad de Disco Magnético para Respaldo El Contratista deberá incluir dentro de la solución propuesta, dos (02) Servidores de almacenamiento de 01 TB cada uno, vinculado a la red con tecnología Windows y que ofrezca funciones de subsistema de almacenamiento SATA, con discos intercambiables en caliente. Las especificaciones técnicas mínimas son las siguientes: 3 1.0 TB ( 4x unidades Hot-Swap de 250GB c/u Serial ATA-150 ) 7,200RPM y 8MB cache por cada una. 3 Procesador Intel Pentium 4, 3.0GHz 3 Memoria RAM de 1GB DDR con ECC. 3 Niveles de RAID: 0, 1, 5 y no RAID. 3 Dos Puertos Gigabit Ethernet 10/ 100/ 1000 Inter PRO conector RJ-45 3 Un Puerto Ultra 320 SCSI LVD (68 pines conector VHDCI) 3 Fuente de poder de 300W 3 Soporte para UPS ( Conector serial DB9 ) Software de Gestión Interfaz de usuario vía Browser Web, y administración administración del sistema y gestión remota. para Protocolos de TCP/ IP, AppleTalk, IPX, NetBEUI transferencias en red Protocolos de Microsoft (CIFS/ SMB), Novell Netware (NCP), Linux/ archivos en red UNIX (NFS), Apple (AFP). Internet (HTTP 1.1), File Transport Protocol (FTP), WEBDAV o superiores Seguridad de Seguridad de nivel de archivo (ACLs), Kerberos v5.0, archivos y red Microsoft Active Directory (AD), Microsoft NT Domain Controller (PDC), Novel Netware 3.x (Bindery) (opcional), sincronización de NDS mediante MSDSS, asignación de nombre de usuario UNÍS/ NFS mediante NIS o PCNFS Tipos de cliente de Microsoft Windows 98/ Me/ NT/ 2000/ XP/ 2003, Novell red Netware 3.x, 4.x, 5.x, Mac8.x, 9.x y 10.x, Red Hat Linux, SuSE y la mayoría de los derivados de Linux. SunOS, Solaris, SCO Uníx y derivados de unix Otras funciones del Soporte de servicio de directorio activo (ADS) SO Servicio de instantáneas de volumen (VSS) Servicio de disco virtual (VDS) Soporte de encriptación de archivos (EFS) Soporte de servicio para UNIX y Macintosh Tipo de Chasis Rackeable para bastidor o gabinete de 19” de ancho, 136 Que incluya accesorios de anclaje y fijación en Rack. UL, C – UL, CE, ICES, FCC Class A En Toda la vigencia del contrato Certificaciones Garantía Software de Respaldo 9 La modalidad de Backup puede ser vía la red LAN y/o SAN a discreción del Contratista, teniendo en cuenta lo siguiente: 9 El Contratista debe incluir en cada servidor un puerto fibra canal para efectos exclusivos de respaldo (sea vía LAN o vía SAN) 9 El Contratista debe incluir los puertos y cables en switches SAN o LAN para efectos de implementar una red de respaldo. 9 01 Licencia Servidor con los módulos, documentación necesarios que permitan el control y administración de la librería automatizada y clientes. 9 Licencia para operar conjuntamente con la librería solicitada en su máxima configuración solicitada. 9 Licencias de clientes para todos los servidores administrados por el Contratista. 9 02 Licencias para respaldo en caliente de base de datos Oracle Unix 9 Licencias de respaldo para archivos abiertos Windows2003 9 Licencias de respaldo para archivos abiertos Exchange. 9 Función de disaster recovery almacenado en disco 9 Capacidad de respaldo directo a disco, disco-cinta, cinta. 9 Soporte de la funcionalidad automatic system recovery de Windows 2003 9 Soporte de respaldo de clusters (incluir licencias) 9 Capacidades de administración de media (rotación de media, scheduling de la media, etc) 9 Software que permita poner cuotas de usuarios a recursos compartidos a nivel de directorios. SUB-ITEM 5: SERVIDORES WINDOWS 2003 Plataforma Windows 2003 La ONP, en el marco del presente concurso, tiene previsto reemplazar la plataforma actual de servidores que soportan los servicios de Windows 2003 server instalados. Para tal fin, el Contratista deberá incluir en su propuesta técnica, la provisión de una solución de servidores tipo “blade” o equivalente2 con las siguientes especificaciones: 2 Para efectos de la solución presentada, se considerarán servidores equivalentes a aquellos que puedan ser instalados en un rack estándar de 19” y tengan una altura igual a una unidad de rack como máximo. 137 1. Capacidad de cómputo Mínimo 36 SPEC_int_rate_base2000 2. Memoria RAM La cantidad de memoria RAM será la necesaria para alcanzar la performance mínima necesaria, pero en ningún caso inferior a 4 GB de memoria RAM disponible con capacidad de crecimiento a 8 GB. La memoria RAM y la memoria caché deberán ser de tipo ECC (detección y corrección de errores) 3. Almacenamiento interno Discos Duros 9 2 discos internos ultra SCSI de 320 MB por segundo de 72 GB de capacidad cada uno y de 10 krpm como mínimo en RAID 1. 9 Capacidad de bootear remotamente desde la SAN 9 Capacidad de arreglos con controladora RAID. 4. Adaptadores 9 Dos (02) adaptadores de red Ethernet 10/100/1000 independientes 9 Dos (02) adaptadores de fibra canal con una tasa mínima de transferencia de 2 Gbit/s para la conexión con el sistema de discos externo. 9 Facilidades instaladas de análisis y monitoreo de componentes (procesadores, memoria, discos, fuentes de poder y buses) y de emisión de alertas en caso de fallas. 5. Racks 9 Todos los componentes de la solución deben ser instalados en un rack estándar de la industria de 19" EIA, con una altura mínima de 40U. 9 El rack contará con un monitor de pantalla plana, teclado y dispositivo apuntador que en conjunto deben ocupar no más de 2U y serán compartidos por los 13 servidores 9 Deberá proveerse todos los accesorios y cables necesarios para la correcta instalación del rack en su conjunto. 6. Análisis de fallas Capacidad de monitoreo de componentes (procesador, memoria, discos, fuentes de poder y ventiladores) y de emisión de alertas en caso de fallas. 7. Puertos 1 puerto para mouse, 1 puerto para teclado o un puerto de administración. 8. Certificación ISO 9001 y/o ISO 9002 en la fabricación del servidor. 9. Sistema Operativo 138 Los 13 servidores propuestos deben soportar Windows 2000 Server, Windows 2003 Server y RedHat Linux . 10. Vigencia 9 Los equipos incluidos en la solución deben ser: o Producidos regularmente en planta a la fecha de entrega del equipo. o El servicio de repuestos y soporte deben ser garantizados por el Contratista por el lapso del contrato. 9 El proveedor debe ser responsable de proveer todos los cables, accesorios y demás elementos para asegurar el correcto funcionamiento de la solución en su conjunto, así como de instalar adecuadamente todo el hardware propuesto, de tal manera que quede listo para la instalación y configuración del sistema operativo y las aplicaciones. El reemplazo de la plataforma ha considerado la migración de los servicios actualmente instalados bajo la siguiente configuración a ser implementada por el Contratista: SERVIDOR SERVICIOS 1Y2 Windows 2003 Active Directory / Cluster / Servicios de DNS, WINS, Router 3Y4 Exchange server 2003, cluster 5 Sharepoint portal server 6 Project server 7 Print server 8 File server 9 Live communication Server 10 Contingencia – Spare 11 Servidor para el software de seguridad ONP 12 Servidor para aplicaciones de producción (SIAF, Presupuesto, Contabilidad) 13 Servidor de aplicaciones de Monitoreo de Red SUB-ITEM 6: EQUIPOS DE CÓMPUTO PERSONAL 9 El Contratista deberá incluir en su propuesta técnica, la provisión de equipos de cómputo personal con las especificaciones y cantidades que se solicitan en el presente punto. Ademas de la instalación y distribución de cada uno de estos equipos según estándar proporcionado por ONP, el Contratista deberá responsabilizarse de la migración de la información y configuración de cada uno de los usuarios de los equipos de cómputo actuales a los nuevos equipos provistos por el Contratista. 9 Los equipos suministrados por el Contratista serán nuevos, deberán contar con soporte técnico local, vigentes en el 139 mercado y con capacidad de ser ensamblados en planta regularmente por el fabricante en el momento de la puesta en producción. 9 Adicionalmente deberán contar con certificaciones ISO 9001 + 14000. 1. Características Mínimas PCs de Escritorio TIPO A 9 Procesador Intel mínimo Pentium IV, con velocidad mínima de 3.0GHz FSB 800Mhz. 9 Chipset 915G o superior. 9 Memoria base mínima de 512 MB 400Mhz. 9 Almacenamiento en disco mínimo 80 GB Serial ATA, 7200rpm. 9 Unidad de diskette 1.44 Mb. 9 CDROM 48X. 9 Tarjeta de red Ethernet 10/100. 9 Monitor a color CRT de 15 pulgadas mínimo . 9 Controlador de gráfico con 64MB mínimo. 9 Parlante interno. 9 Licencia Windows XP Pro 9 Garantía de 3 años onsite. Cantidad: Total : 296: instaladas al inicio del servicio 305: instaladas un mes antes del fin del contrato del arrendamiento de PC’s actual. 601 TIPO B 9 Procesador Intel mínimo Pentium IV, con velocidad mínima de 3.0GHz FSB 800Mhz. 9 Chipset 915G o superior. 9 Memoria base mínima de 1024 MB 400Mhz. 9 Almacenamiento en disco mínimo 80 GB Serial ATA, 7200rpm. 9 Unidad de diskette 1.44 Mb. 9 CDROM 48X. 9 Tarjeta de red Ethernet 10/100. 9 Monitor a color CRT de 17 pulgadas mínimo . 9 Controlador de gráfico con 64MB mínimo. 9 Parlante interno. 9 Licencia Windows XP Pro 9 Garantía de 3 años onsite. Cantidad Total: 43 2. Características Mínimas PCs Portátiles TIPO C 140 9 Chipset Intel 915GM 9 Procesador Pentium Intel M 760, con velocidad mínima de 1.6 GHz 9 Memoria base mínima de 1024 MB (PC4200 400 MHz) 9 Almacenamiento en disco mínimo 40GB 9 Unidad de DVD-ROM, CD-RW 9 Tarjeta de red Ethernet 10/100/1000 9 Pantalla de 15 pulgadas mínimo 9 Dispositivo apuntador track point y touchpad 9 Chip de seguridad integrado en placa 9 Módem integrado de 56 Kbps V.90 9 Licencia Windows XP Pro 9 Garantía 3 años on site Cantidad Total: 26 SUB-ITEM 7: EQUIPOS DE COMUNICACIONES • • • • • El Contratista deberá implementar, sobre la base de los equipos existentes (que serán entregados al Contratista para su administración) y/o nuevos (que el Contratista proponga) y de la estructura de red LAN actual en la ONP (ver relación actual de equipos Anexo 01-Q), una plataforma de red LAN convergente de voz, video y datos para la oficina principal de la ONP ubicada en el Centro Cívico y Comercial de Lima. La solución a plantear por el Contratista deberá contemplar, de forma mínima, la repotenciación del Switch central de la ONP y la uniformización de los switchs de borde y distribución de tal forma que la solución sea de tecnología uniforme, estándar y sea cien por ciento compatible con las facilidades de comunicación de voz instaladas en la ONP. Las características principales que brindan ese tipo de configuración de dos capas (switches de distribución y borde) se ve reflejado en una ventaja competitiva que puede proporcionar una red convergente de datos voz y video con aplicaciones que requieran altos niveles de operación y servicio así como ofrecer las siguientes características: Plataforma de Red Convergente que soporte servicios de voz, video y datos. Plataforma de red que permite trabajar con funcionalidades de calidad de servicio y priorización del tráfico. Soporte a las tecnologías actuales de la información para redes de datos LAN. Basado en una Arquitectura Abierta (estándares y normas internacionales). Permite la integración con muchos tipos de soluciones. 141 • Permite implementar conceptos Disponibilidad y Redundancia. de: Escalabilidad, Alta La propuesta de renovación de equipos deberá alinearse al esquema lógico de conexiones de red LAN propuesto graficado en el Anexo Nº 01-AA. Adicionalmente deberá contemplar la migración, instalación e implementación de los switches o equipos de comunicación por las diferentes oficinas de la ONP. Todos los equipos deberán tener tres años de garantía. El Contratista deberá proveer los módulos (cobre o FO), conectores, patch cords y otros recursos necesarios para la interconexión de equipos y enlaces. El plan de implementación y reemplazo de los equipos se debe culminar dentro de los primeros 6 meses de iniciado su servicio. Los equipos suministrados por el Contratista serán nuevos, con soporte técnico local, vigentes en el mercado con capacidad de ser ensamblados en planta regularmente por el fabricante en el momento de su puesta en producción. Los equipos de comunicaciones propuestos que reemplazarán los diferentes equipos de la ONP deberán tener como mínimo las siguientes características: Switch de 12 puertos Gigabit Ethernet Características: • Switch multicapa (L2, L3) • 10 puertos Gigabit modulares GBIC o SFP, habilitados con interfaz 1000BaseSX, con soporte de interfaces 1000BaseLX y 1000BaseT. • 02 puertos 10/100/1000BaseT. • Switch Fabric de 24 Gbps. • Tasa de envío de 17.1 Mpps en Capa 2 y Capa 3. • 1,000 VLANs. • 8,000 direcciones MAC. • Soporte de Protocolos estándares: o Ethernet IEEE 802.3, 10BaseT. o Fast Ethernet IEEE 802.3u, 100BaseTX. o Gigabit Ethernet IEEE 802.3z, 802.3ab. o IEEE 802.1D, 802.1w, 802.1s, 802.1Q, 802.1p, 802.3x, 802.1x, 802.3ad. • Soporte de enrutamiento IPv4 estático y dinámico RIPv1 y v2, con posibilidad de agregar OSPF sin cambio de hardware • Soporte de Multicast IGMP Snooping, con posibilidad de agregar PIM sin cambio de hardware • Soporte de Calidad de Servicio. o Cuatro colas de salida por puerto. o Clasificación de tráfico basado en información de Capas 2, 3 y 142 4. o DSCP. o Limitación de ancho de banda basado en información de Capas 2, 3 y 4. • Mecanismos de Seguridad: o Filtros por puerto y por VLAN. o Filtros basados en parámetros de Capas 2, 3 y 4, en hardware. o Seguridad por puerto. o Soporte de autentificación 802.1x, con asignación dinámica de VLAN. o Control centralizado por RADIUS y TACACS. o Múltiples niveles de privilegios de acceso para administración por consola o por Telnet. o Restricción de acceso por Telnet o SNMP basado en direcciones IP de origen. o Soporte de cifrado en las sesiones Telnet, HTTP y SNMP. o Soporte de mecanismos para evitar ataques basados en STP, ARP, DHCP e IP Spoofing. • Mecanismos de gestión: o Gestión local y remota por Telnet o Soporte de SNMP v2 y v3 o Soporte de RMON o Soporte de Telnet, SSH, HTTP, SSL o Soporte de protocolos TFTP, FTP, RCP. o Soporte de protocolos NTP, DHCP, DNS. o Soporte de “port mirroring” por puerto o grupo de puertos y por VLAN. o Soporte de múltiples sesiones de “port mirroring” asi como "port mirroring" remoto. • Soporte de Fuente de Poder redundante. Switch de 24 puertos 10/100/1000Base-T Características: • Switch multicapa (L2, L3) • 24 puertos 10/100/1000 Autosensing con Power over Ethernet en todos los puertos, compatible con los teléfonos IP actualmente en operación en la ONP. • 04 puertos Gigabit modulares GBIC o SFP, con capacidad para soportar interfaces 1000BaseSX, 1000BaseLX y 10/100/1000BaseT. • Switch Fabric de 32 Gbps. • Tasa de envío de 35 Mpps en Capa 2 y Capa 3. • 1,000 VLANs. • 8,000 direcciones MAC. • Soporte de Protocolos estándares: 143 Ethernet IEEE 802.3, 10BaseT. Fast Ethernet IEEE 802.3u, 100BaseTX. Gigabit Ethernet IEEE 802.3z, 802.3ab. IEEE 802.1D, 802.1w, 802.1s, 802.1Q, 802.1p, 802.3x, 802.1x, 802.3ad, 802.3af. • Soporte de enrutamiento IPv4 estático y dinámico RIPv1 y v2, con posibilidad de agregar OSPF e IPv6 sin cambio de hardware • Soporte de Multicast IGMP Snooping, con posibilidad de agregar PIM sin cambio de hardware • Soporte de Calidad de Servicio: o Cuatro colas de salida por puerto. o Clasificación de tráfico basado en información de Capas 2, 3 y 4. o DSCP. o Limitación de ancho de banda basado en información de Capas 2, 3 y 4. • Mecanismos de Seguridad: o Filtros por puerto y por VLAN basados en parámetros de Capas 2, 3 y 4, en hardware. o Seguridad por puerto. o Soporte de autentificación 802.1x, con asignación dinámica de VLAN. o Control centralizado por RADIUS y TACACS. o Múltiples niveles de privilegios de acceso para administración por consola o por Telnet. o Restricción de acceso por Telnet o SNMP basado en direcciones IP de origen. o Soporte de cifrado en las sesiones Telnet, HTTP y SNMP. o Soporte de mecanismos para evitar ataques basados en STP, ARP, DHCP e IP Spoofing. • Mecanismos de gestión: o Gestión local y remota por Telnet o Soporte de SNMP v2 y v3 o Soporte de RMON o Soporte de Telnet, SSH, HTTP, SSL o Soporte de protocolos TFTP, FTP, RCP. o Soporte de protocolos NTP, DHCP, DNS. o Soporte de “port mirroring” por puerto o grupo de puertos y por VLAN. o Soporte de múltiples sesiones de “port mirroring” así como "port mirroring" remoto. • Soporte de Fuente de Poder redundante. El equipo router-gateway que permitirá el enrutamiento de llamadas externas entrantes y salientes así como la conexión con las E1 deberá contar como mínimo con las siguientes características: o o o o 144 • Marca CISCO 4E1 ISDN/PRI 16 Troncales. • Equipo modular controlado de manera remota por el administrador de llamadas utilizando MGCP. • Debe incluir 4 E1 ISDN/PRI. Debe poder escalar hasta 16 puertos de troncal. • Debe incluir 2 puertos 10/100/1000. • Debe soportar fuente redundante • Debo soportar puertos con soporte 802.1q y el estandar PoE. • Debe incluir un módulo de VPN para hacer túneles y cifrado en Hardware. Debe soportar DES, 3DES, AES 192, AES 256 • Debe poder ser controlado usando MGCP por el Callmanager de Cisco • Debe poder comportarse como recursos de conferencia del CallManager de Cisco. • Debe estar en la capacidad de incluir módulo wireless (Access Point) para conexión a una red inalámbrica. • Debe incluir funciones de IPS y debe tener la capacidad de cargar firmas. • Debe soportar la generación de VPNs hacia múltiples puntos de manera dinámica. • Debe incluir una herramienta de administración de seguridad basada en Web. • Tanto la voz como la señalización en IP debe originarse y terminar cifrada en este dispositivo Se deberá considerar como mínimo los siguientes cambios para la actualización del Switch Central CISCO Catalyst 6509: • Reemplazar el Actual Supervisor II por dos (02) Supervisores 720 con fabric integrado uno Principal y un Redundante. • Adicionar un modulo de 48 puertos 10/100/1000Base-T, RJ-45 • Adicionar un modulo de FO con capacidad para 48 puertos Gigabit Ethernet con conectores MTRJ. • Adicionar 6 módulos de FO multimodo Gigabit Ethernet SFP, 1000Base-SX • Reemplazar las fuentes redundantes por otras de mayor potencia. (2500W) La relación de equipos a ser reemplazados y las cantidades mínimas de equipos de comunicaciones y módulos nuevos a ser entregados por el Contratista está descrita en el Anexo N° 01-Q: “Equipamiento e infraestructura del servicio”. SUB-ITEM 8: EQUIPOS DE SEGURIDAD Circuito Cerrado de Televisión El Contratista deberá, como parte de su propuesta, implementar un Sistema de Monitoreo de Circuito Cerrado de Televisión 145 (CCTV) para el Centro de Cómputo acorde con las siguientes especificaciones: • El sistema debe estar conformado por un mínimo de seis (06) cámaras fijas blanco y negro (o color) y un grabador digital con capacidad de transmisión a través de una red Ethernet y software de control remoto. • Se debe incluir los cables, conectores y canalización necesaria para la conexión de los equipos, de acuerdo a las especificaciones del fabricante y las normas respectivas. • El monitoreo de las cámaras se realizará en el Centro de Control de Seguridad, situado al lado del Centro de Cómputo. • Sobre el punto de instalaciones eléctricas, éstas deberán ser realizadas en cumplimiento con la normatividad vigente en el código eléctrico aprobado por el Colegio de Ingenieros del Perú. • Sobre el punto de instalaciones de voz y datos, éstas deberán ser realizadas siguiendo la norma de instalación EIA/TIA 358A. • Implementar una VLAN para la ejecución del servicio, esta implementación esta supeditada a la evaluación previa efectuada por el Contratista. SUB-ITEM 9: SUMINISTRO DE PARTES, PIEZAS Y SERVICIOS DE COMPUTO 9 El Contratista suministrará partes, piezas y servicios de cómputo adicionales a los solicitados en las presentes bases. El suministro se hará efectivo a solicitud de la ONP, quien solicitará la cotización económica y las especificaciones técnicas de la (s) pieza (s), parte (s) o servicio (s) de cómputo que se requiera. 9 Luego de aprobar la cotización técnica económica de la solicitud, el Contratista procederá a entregar lo solicitado a la ONP en las fechas pactadas. 9 Mensualmente las solicitudes de cotizaciones de partes, piezas o servicios de cómputo no deberán exceder los US$ 2,000.00 (dos mil dólares americanos incluido IGV). 9 El suministro de partes, piezas o servicios de cómputo deberá encontrarse habilitado desde el primer mes de iniciado el servicio. 9 Si en un determinado mes la ONP no ha solicitado ninguna parte, pieza o servicio de cómputo perderá el monto en dólares asignado al mes específico. 9 La ONP podrá efectuar las solicitudes en cualquier día útil del mes específico. 9 Este servicio no generará ningún costo adicional para la ONP. 9 Las partes y piezas solicitadas serán de propiedad de la ONP. 146 6. NIVELES DE SERVICIO MÉTRICAS: El NSO (Nivel de Servicio Objetivo) define el objetivo por cada métrica a ser alcanzado durante la etapa de implantación y migración, los cuales se convertirán en NSA (Nivel de Servicio Acordado) una vez encontrados los puntos reales sobre los cuales el servicio podrá ejecutarse. ONP ha definido un conjunto de métricas las cuales son utilizadas dentro del NSA para determinar tanto las Penalidades como los Premios a ser aplicados a la facturación mensual por el servicio brindado. Es importante mencionar que ONP no pagará en forma adicional ningún Premio al Contratista, sino que la denominación de Premio solamente será aplicable para compensar posibles penalidades que hayan surgido en la ejecución del servicio. Estas métricas parten de las siguientes definiciones: 9 Puntos Débito: Puntos que simbolizan la penalidad (niveles de servicio por debajo del Límite Inferior permitido para cada métrica en el NSO), la cual será calculada en un periodo mensual. El rango de puntos va de 0 a 50. 9 Punto Crédito: Puntos que simbolizan un servicio por encima del Límite Superior del nivel de servicio definido para cada métrica en el NSO. El rango de puntos va de 0 a 50. 9 Puntos Neto: Es la diferencia entre los Puntos Crédito y los Puntos Débito al final de cada mes y acumulados durante el periodo de servicio. 9 Puntos Neto Totales Acumulados: Es la sumatoria de los Puntos Netos determinados para cada una de las métricas. 9 Valor Objetivo: Es el valor de la métrica deseado durante la operación continua del servicio. 9 Limite Inferior: Valor mínimo permitido de la métrica, que delimita el cálculo de puntos débito en caso en nivel de servicio medido sea inferior al mismo. 9 Límite Superior: Valor máximo de la métrica que delimita el cálculo de puntos crédito, siempre que el nivel de servicio supere este límite. 9 Zona de Tolerancia: Rango entre los límites inferior y superior de la métrica determinada en el cual no se contabilizan los puntos débito ni los de crédito. 9 Valor Mínimo: Valor de la métrica que delimita el cálculo mínimo de puntos permitidos. 9 Valor Máximo: Valor de la métrica que delimita el cálculo máximo de puntos permitidos. 147 9 Costo Mensual: Es el monto mensual base, en dólares, a ser facturado por EL Contratista e indicado en la sección económica de la propuesta. 9 Penalidad: Es el monto decremental que se resta al Costo Mensual que debía ser facturado por el Contratista según su propuesta económica y es calculado según los puntos neto y las reglas para la determinación de la penalidades. Los valores negativos equivalen a la Penalidad aplicada 9 Costo Neto: Es el nuevo Monto Total Mensual a ser facturado y que se obtiene de restar al Costo Mensual de la propuesta económica del Contratista y las Penalidades generadas en el mes. A continuación se definen las métricas utilizadas para la calificación del servicio ejecutado: 9 Disponibilidad de Producción: Es el porcentaje, calculado en un periodo mensual, de la actividad del servidor (o servidores) de producción. Este parámetro incluye la actividad que por un corte en el servidor de producción, se pueda dar sobre un servidor de contingencia y únicamente considera las interrupciones no programadas del servicio. 9 Disponibilidad del Enlace: Es el porcentaje, calculado en un período mensual, de la operatividad del enlace WAN entre la ONP y EL Contratista, el que será utilizado para tener activo el servicio de centro de cómputo de contingencia y/o la mesa de ayuda en caso que el Contratista decida tener ésta en un lugar externo a la oficina de la ONP. Este parámetro considera únicamente las interrupciones no programadas del servicio. 9 Help Desk: Tasa de atención de llamadas: Se mide como el tiempo transcurrido desde que el usuario selecciona una opción del menú de servicios y el momento en que el representante de la Mesa de Ayuda contesta. El objetivo es 90% de los casos en menos de 25 segundos. 9 Help Desk: Tasa de resolución: Se mide como el porcentaje de llamadas de posible resolución en la Mesa de Ayuda, resueltas mientras el usuario se encuentra al teléfono con un agente de la Mesa de ayuda 9 Help Desk: Satisfacción de Usuarios: Es el porcentaje de usuarios cuyos problemas fueron resueltos satisfactoriamente. 9 Help Desk: Tasa de abandono de llamadas: Se mide como el porcentaje de las veces que un usuario, que inicia la llamada la abandona luego de haber pasado 20 segundos y antes de haber sido contestada por un Agente de la Mesa de Ayuda. El objetivo es 10% como máximo después de los 20 segundos. 9 Help Desk: Tiempo de escalamiento: El escalamiento se da cuando un problema no puede ser resuelto por la Mesa de Ayuda porque requiere un nivel de soporte superior o porque no forma parte del alcance del Servicio. 148 9 Interrupciones No Programadas: Representa el número de veces que el servidor interrumpe la operación sin que se haya dado como consecuencia de una actividad programada en conjunto con la ONP. 9 Interrupciones Programadas: Representa el número de veces que el servidor interrumpe la operación como consecuencia de una actividad programada en conjunto con la ONP, tales como: Mantenimiento Preventivo, Pruebas de Contingencia, Backup Total del Sistema, etc. 9 Disponibilidad Total de Producción: Es el porcentaje, calculado en un periodo mensual, de la actividad del servidor (o servidores) de producción. Para el cálculo de esta métrica se consideran todas las interrupciones ocurridas. 9 Actualización del Respaldo: Es la medida sobre la actualidad de la copia de respaldo efectuado de manera periódica. No se mide el tiempo de ejecución del respaldo ni el número de intentos antes de lograr una copia de respaldo exitosa, solo se considera que la copia de respaldo (backup) se haya hecho según el procedimiento de operación. 9 Tiempo de activación de contingencia: Tiempo empleado en cambiar las operaciones a un equipo, en un centro de cómputo de servicios de respaldo, ante un desastre ocurrido en el centro de cómputo de servicios principal de ONP 9 Tiempo de Restauración del Servicio: Es el tiempo que toma retornar desde el servidor de alta disponibilidad o de contingencia al servidor de producción una vez este último esté disponible para la operación. El corte del servicio para este cambio será coordinado con ONP. PENALIDADES: El mecanismo de Penalidades funciona de la siguiente manera: De acuerdo a las métricas definidas y a los valores establecidos para las mismas, al finalizar cada mes de operación durante la fase de estado estable del servicio (luego de 4 meses de iniciado el servicio), se calcularán los Puntos Débito y Crédito de cada una de las métricas, los cuales se restarán entre sí para luego ser aplicados a la facturación del mes siguiente. La Formula será: Puntos_Neto (del Mes n) = Puntos_Créditos (del Mes n) - Puntos Débito (del Mes n) Puntos_Neto (Acumulado Mes n) = Puntos_Neto (del Mes n) + Puntos Neto (Acumulado Mes n-1) En el caso que alguna de las métricas llegase al Valor Mínimo (o Máximo, dependiendo de la métrica), la ONP tendrá la potestad de 149 aplicar la cláusula de Incumplimiento indicada en el capítulo de Términos y Condiciones del presente documento y, adicionalmente, los Puntos Crédito que se pudieran haber obtenido no serán tomados en cuenta, aplicándose la máxima penalidad. La fórmula será: Puntos_Neto = -100 Con esta medida, se busca mantener una operación dentro de los límites permitidos. Dado que hay diferentes métricas, a fin de obtener la cantidad de Puntos Neto Totales Acumulados, que servirán de base para el cálculo de la penalidad; se sumarán los Puntos Netos Acumulados de cada una de las métricas. Para todo efecto, los puntos no podrán sumar una Penalidad mayor al 5% de la facturación nominal del servicio (Costo Mensual) donde existe una relación lineal entre los Puntos Neto y el porcentaje monetario sobre la facturación de la siguiente manera: Para Puntos Neto Totales Acumulados > -100 y < 0 Penalidad = (Puntos_Neto Totales Acumulados x Costo_Mensual) / 2000 Para Puntos Neto Totales Acumulados >= 0: Penalidad = 0 Para Puntos Neto Totales Acumulados <= -100: Penalidad = (-100 x Costo_Mensual) / 2000 Las penalidades acumuladas en el mes, se liquidan en el mes siguiente de acuerdo a la siguiente fórmula: Costo_Neto n = Costo_Mensual n - Penalidad Acumulada n-1 (Donde “n” = “mes actual” y “n-1” es igual al “mes anterior”) Una vez hecha la penalización, los Puntos Neto Acumulados volverán al valor de 0. TIPOS DE METRICA: Las métricas definidas anteriormente se clasifican en tres tipos, las cuales tienen, cada una, una metodología para el cálculo apropiado de los puntos Débito/Crédito. A continuación se explica cada una de ellas: A. Disponibilidad: La disponibilidad es una variable porcentual y busca siempre ser la máxima posible, de esta manera se obtienen: 9 Puntos Crédito, al tener valores de disponibilidad por encima del Límite Superior y menores al Valor Máximo 9 Ningún punto, al tener valores de disponibilidad entre el Límite Superior y el Límite Inferior (Zona de Tolerancia). 150 9 Puntos Débito, al tener valores de disponibilidad por debajo del Límite Inferior y mayores al Valor Mínimo. Si la disponibilidad llegase a estar por debajo del Valor Mínimo especificado, ONP podrá determinar si aplica la cláusula de Incumplimiento. El procedimiento de cálculo aplica a siguientes métricas: • Disponibilidad de Producción • Disponibilidad de Enlace • Disponibilidad Total de Producción • Tasa de atención de llamadas en la Mesa de Ayuda • Tasa de resolución de Mesa de Ayuda • Satisfacción de usuarios de la Mesa de Ayuda A continuación se presenta un gráfico referencial que ilustra indicado anteriormente: La fórmula para el cálculo de Puntos Debito es: ( Limite_Inferior - Disponibilidad ) x 100 Puntos_Débito = ROUND , para Disponibilidad < Limite_Inferior Limite_Inferior - Valor_Mínimo , para Disponibilidad > Limite_Inferior Puntos_Débito = 0 La fórmula para el cálculo de Puntos Crédito es: ( Disponibilidad - Limite_Superior ) x 100 Puntos_Crédito = ROUND Puntos_Crédito = 0 , para Disponibilidad > Limite_Superior Valor_Máximo - Limite_Superior , para Disponibilidad < Limite_Superior 151 B. Tiempo de Respuesta: El Tiempo de respuesta es una variable expresada en segundos y busca ser el mínimo posible, de esta manera se obtienen: Puntos Crédito, al tener valores de tiempo de respuesta por debajo del Limite inferior y mayores al Valor Mínimo Ningún punto, al tener valores de tiempo de respuesta entre el Límite Superior y el Límite Inferior (Zona de Tolerancia). Puntos Débito, al tener valores de tiempo de respuesta por encima del Límite Superior y menores al Valor Máximo. Si el tiempo de respuesta llegase a estar por encima del Valor Máximo especificado, ONP podrá determinar si aplica la cláusula de Incumplimiento. El procedimiento de cálculo aplica a siguientes métricas: • Tiempo de Activación de contingencia • Tiempo de restauración del servicio • Tasa de abandono de llamadas en Mesa de Ayuda • Tiempo de escalamiento Mesa de Ayuda A continuación se presenta un gráfico con los valores antes indicados: La fórmula para el cálculo de Puntos Débito es: ( Tiempo_Respuesta - Limite_Superior ) x 100 Puntos_Débito = ROUND Puntos_Débito = 0 , para Tiempo_Respuesta > Limite_Superior Valor_Máximo - Limite_Superior , para Tiempo_Respuesta < Limite_Superior 152 La fórmula para el cálculo de Puntos Crédito es: ( Limite_Inferior - Tiempo_Respuesta ) x 100 Puntos_Crédito = ROUND , para Tiempo_Respuesta < Limite_Inferior Limite_Inferior - Valor_Mínimo , para Tiempo_Respuesta > Limite_Inferior Puntos_Crédito = 0 C. Actualización de Respaldo: La Actualización de Respaldo es una variable porcentual y busca ser la máxima posible. Se mide determinando el número de Backups exitosos efectuados por mes versus el número de backups requeridos por mes (número de backups programados). El mecanismo para el cálculo de puntos es el mismo utilizado para la Disponibilidad. Por otro lado, la aplicación de una penalidad no exime a EL Contratista de su responsabilidad de actualizar el respaldo posteriormente a fin de mantener la data vigente. TABLA DE VALORES En la siguiente tabla se definen los valores objetivos para cada métrica, los cuales serán medidos mensualmente Zona de Tolerancia Valor Máximo Métrica Límite Superior Valor Objetivo Límite Inferior Valor mínimo Cálculo Puntos Disponibilidad de Producción 100.00% 99.97% 99.95% 99.93% Disponibilidad del Enlace 100.00% 99.95% 99.80% 99.65% N/A 99.30% Aplica Disponibilidad Total de Producción 100.00% 99.95% 99.90% 99.00% N/A Actualización de Respaldo 100.00% 100.00% 97.00% 91.00% 85.00% Aplica Tasa de atención llamadas 100.00% 95.00% 90.00% 85.00% 80.00% Aplica Aplica Aplica Tasa de resolución de Mesa de Ayuda 100.00% 75.00% 70.00% 65.00% 50.00% Aplica Satisfacción de Usuarios Mesa Ayuda 100.00% 100.00% 99.00% 98.00% 97.00% Aplica 0.00% 5.00% 8.00% 10.00% 11.00% Aplica 120 minutos Aplica Tasa de abandono llamadas Tiempo de escalamiento Mesa de Ayuda 1 minuto 40 minutos 60 minutos 80 minutos Tiempo de activación de contingencia 0 minutos 1 Hora 2 Horas 3 horas 6 horas Aplica Tiempo de restauración del servicio 0 minutos 4 horas 8 horas 12 Horas 24 Horas Aplica Interrupciones No Programadas 0 0 1 2 4 Aplica Interrupciones Programadas 0 0 1 2 4 Aplica 7. IMPLEMENTACION DE GOBIERNO DE TI CON COBIT El Contratista deberá utilizar la herramienta metodológica COBIT con el objetivo de preparar a la ONP acerca de las prácticas generalmente aplicables y aceptadas de control y gobierno de TI para medir en forma comparativa tanto del ambiente existente, como al ambiente planeado. En tal sentido COBIT es una herramienta que permitirá salvar la brecha existente entre los requerimientos de control, aspectos técnicos 153 y riesgos de negocio. COBIT habilita del desarrollo de una política clara y de buenas prácticas de control de TI. Para ello el proveedor hará uso de la una herramienta informática que cubra las especificaciones indicadas en el Anexo N°01-X: “Herramientas de Soporte para Seguridad de la Información” - “Item 6: Software para la implementación de Gobierno de TI con COBIT”. El Contratista ejecutará actividades de auditoría, control semestrales haciendo uso de la metodología COBIT y de la herramienta de apoyo solicitada en el Anexo N°01-X: “Herramientas de Soporte para Seguridad de la Información” - “Item 6: Software para la implementación de Gobierno de TI con COBIT”. El Contratista deberá implementar durante los primeros 09 meses, de iniciado el servicio, los siguientes dominios y subdominios de la metodología COBIT. PO9 PO10 PO11 P012 AI4 DS1 DS2 DS3 DS4 DS5 DS7 DS8 DS9 DS10 DS11 DS12 DS13 M1 M2 M3 M4 Planeamiento Evaluación de Riesgos Administración de Riesgos Administrar proyectos Administrar calidad Adquisición e Implementación Desarrollar y mantener procedimientos relacionados con TI Entrega y Soporte Definición de niveles de servicio Administrar servicios prestados por terceros Administrar desempeño y capacidad Asegurar servicio continuo Garantizar la seguridad de los sistemas Educar y entrenar a los usuarios Apoyar y asistir a los clientes de TI Administrar la configuración Administrar problemas e incidentes Administrar datos Administrar instalaciones Administrar operaciones Monitoreo Monitoreo de procesos Evaluar lo adecuado del control interno Obtener aseguramiento independiente Proporcionar auditoría independiente (Auditor independiente contratado por el Contratista) La ONP revisará y aprobará los entregables del proyecto COBIT. El proveedor deberá utilizar las buenas prácticas para la gerencia de proyectos indicadas en la “Guía de los Fundamentos de la Dirección 154 de Proyectos” – Tercera Edición – Norma Nacional Americana ANSIPMI 99-2001-2004 para gestionar el proyecto. 8. GESTION DE CALIDAD Y MEJORA CONTINUA DE PROCESOS Objetivo Analizar, en forma permanente, los procesos involucrados en el presente servicio, proponiendo mejoras orientadas a elevar el nivel de satisfacción del cliente, la calidad de los mismos y su seguridad. Descripción • Se deben analizar los problemas que se presentan en el proceso, evaluar su impacto y proponer alternativas de mejora a los mismos. • Recomendar un conjunto de indicadores de gestión que permitan evaluar la evolución del servicio. Entregable El Contratista, deberá presentar a la ONP, al iniciar el segundo año de vigencia del contrato como fecha última, un plan de mejora continua que permita, durante el lapso de vigencia del contrato, mejorar el Acuerdo de Niveles de Servicio, plan que será revisado y aprobado por ONP. La ejecución del mencionado plan no irrogará gasto alguno adicional para la ONP. Detalles de la Solicitud al Contratista Antes de desarrollar los requerimientos que el Contratista deberá cumplir respecto a la Gestión de Calidad y Mejora Continua de Procesos, se procederá indicar algunas aclaraciones respecto a: ¾ Procesos sobre los cuales se aplicará el Plan de Gestión de Calidad y Mejora Continua: El siguiente diagrama presenta la ubicación del Proceso “Control de Calidad y Mejora Continua de Procesos”: Procesos de Gestión del Servicio Proceso de Control de Calidad y Mejora Continua de Procesos Procesos de Administración del Centro de Cómputo Procesos Operativos (Procesos que se ejecutan haciendo uso de los sistemas materia del presente requerimiento de servicio) El Proceso “Control de Calidad y Mejora Continua de Procesos” tendrá como ámbito de aplicación los siguientes conjuntos de procesos: • Procesos de Administración del Centro de Cómputo • Procesos Operativos (Procesos que se ejecutan haciendo uso de los sistemas materia del presente requerimiento de servicio). Para este efecto de Control de Calidad sólo se considera la parte de los 155 ¾ ¾ ¾ ¾ ¾ ¾ procesos que estan bajo la responsabilidad del Contratista y no las partes que estan bajo la gestión y responsabilidad directa de la ONP. Procesos de Administración del Centro de Cómputo: Estos procesos corresponden al modelo que el proveedor presente y que deberá estar de acuerdo a las normas británicas ITIL. Requerimientos de los servicios que serán cubiertos por estos procesos son descritos en diferentes partes del presente documento. Procesos Operativos: Estos procesos corresponden a aquellos descritos en el presente documento y que son ejecutados normalmente haciendo uso de los sistemas informáticos proporcionados por ONP como por ejemplo: Planillas de Pensiones: apoyado en el uso del Sistema de Pensiones NSP y el Aplicativo FONHAPU. Sistema Privado de Pensiones – Bonos de Reconocimiento: apoyado en el uso del Nuevo Sistema de Bonos de Reconocimiento (NSBR), Nuevo Sistema de Archivo de Bonos (NSAB), etc. Período para presentación de Diseño del Proceso de Gestión de Calidad y Mejora Continua: El Contratista presentará el diseño requerido y que se describe en esta sección a más tardar el primer día útil de inicio del sétimo mes a partir del primer día de vigencia del contrato. Experiencia en la aplicación del modelo de Gestión de Control de Calidad y Mejora Continua: El Contratista presentará en la propuesta un esquema general del diseño requerido y que se describe mas adelante en la sección “Diseño del Proceso de Control de Calidad”, el cual será detallado y completado durante la ejecución del servicio y en los plazos mencionados. El Contratista presentará junto con el esquema general del diseño requerido, experiencias previas verificables, donde haya aplicado este proceso de manera exitosa. Funciones: Las funciones indicadas en cada punto de la Gestión de Calidad y Mejora Continua, son funciones mínimas que el Contratista deberá cumplir. La ONP podrá ampliar o eliminar las funciones mínimas si así lo amerita el servicio, previa coordinación con el Contratista. El Contratista esta en la libertad de proponer nuevas funciones siempre en el marco del servicio y en beneficio de la ONP. Métricas: Las métricas descritas en los puntos que se detallan a continuación son métricas mínimas. La ONP podrá, previa coordinación con el Contratista modificar o aumentar dichas métricas según lo requiera el control del servicio. El Contratista podrá plantear a la ONP nueva métricas 156 ¾ Entregables: Los entregables indicados en los puntos que se detallan a continuación son considerados entregable mínimos. La ONP podrá solicitar al Contratista entregable adicionales o modificar la periodicidad y contenido de los mismos en cualquier momento, previa coordinación con el Contratista y siempre en el marco del servicio ofrecido. 8.1 DISEÑO DEL PROCESO DE CONTROL DE CALIDAD El servicio de Diseño del Sistema de Control de Calidad se refiere a que el Contratista deberá preparar un diseño integral del Proceso de Control de Calidad y presentarlo a la ONP, el cual luego de su respectiva aprobación deberá ser implantado como parte de la gestión del servicio. El diseño debe incluir necesariamente los siguientes puntos: • Identificación de Puntos Críticos. Aquí se precisará los puntos críticos en tres diferentes instancias: − Ingreso a cada proceso. Se consignará un control de calidad al ingreso de los procesos en los cuales se considere necesario. − Inspecciones mientras se ejecuta el servicio. Se detallará la forma en que se realizará las inspecciones de cumplimiento del servicio prestado. Se mencionará si las inspecciones se ejecutarán a la totalidad de procesos o en forma parcial indicando las razones de la decisión adoptada. − Inspecciones del servicio brindado. Se debe incluir inspecciones a lo ejecutado, pudiéndose incluir indicadores o encuestas de acuerdo a la metodología elegida. • Tipos de Mediciones. Para todos los casos en que se efectúen mediciones debe precisarse si estas serán numéricas o no numéricas y/o de tipo estadístico. • Dosis de Control Aplicada. Indicar la frecuencia en que las mediciones serán efectuadas, pudiéndo ser algunas mensuales o hasta semestrales dependiendo el caso. Alcance Diseño del Proceso de Control de Calidad ¾ El diseño tendrá como objetivo mantener la salida de cada uno de los procesos dentro de un rango de valores definido que pueda ser medido por un nivel de servicio. ¾ El diseño identificará los niveles de servicio que se consideren necesarios y que no hayan sido previamente identificados. Principales Actividades Principales Actividades ¾ Diseño del proceso de Control de Calidad en sus dos categorías 157 de procesos sobre los cuales aplica: • Procesos de Administración del Centro de Cómputo • Procesos Operativos ¾ Desarrollar el Plan de Implantación ¾ Implantación del proceso diseñado Métricas Principales Métricas ¾ No aplica Entregables Principales Entregables ¾ Documento de Diseño del Proceso de Control de Calidad. ¾ Plan de Implantación del proceso diseñado. Este documento deberá estar enmarcado dentro de la metodología de proyectos adoptada en la prestación del servicio. Incluirá un cronograma de actividades con el suficiente detalle de actividades que permita su seguimiento. ¾ Actas de Revisión de Cumplimiento del Proceso implantado. 8.2 CONTROL DE CALIDAD Alcance Administración de Aplicaciones ¾ El Servicio de Control de Calidad se ejecutará de manera regular luego de implantado el diseño del Proceso de Control de Calidad. ¾ Este servicio incluirá informes que permitan visualizar que todos los procesos bajo control se encuentran operando dentro de los márgenes establecidos. Funciones Principales Funciones ¾ Ejecutar las actividades definidas en el diseño previamente elaborado. ¾ Preparar un informe mensual que muestre el comportamiento de los procesos desde el punto de vista del control de calidad incluyendo como mínimo los siguientes procesos Operativos: o Proceso de Planillas de Pensiones o Procesos de Bonos de Reconocimiento Métricas Principales Métricas ¾ Se incluirán los niveles de servicio que apliquen que han sido definidos en el presente documento y aquellos que como 158 consecuencia del diseño de control de calidad se considere conveniente aplicar. Entregables Principales Entregables ¾ Informe mensual de control de calidad de los procesos ¾ Informe mensual de ocurencias de calidad y medidas de corrección adoptadas. 8.3 MEJORA CONTINUA Alcance ¾ ¾ ¾ ¾ Mejora Continua El objetivo del servicio de Mejora Continua es reducir la variabilidad del proceso de los procesos bajo control. La mejora continua se aplicará a los dos tipos de procesos: • Procesos de Administración del Centro de Cómputo • Procesos Operativos Para los procesos de Administración del Centro de Cómputo se indicará el procedimiento de autocorrección y mejora de cada uno de los procesos considerando que estos son parte de un modelo propuesto por el Contratista en conformidad con las normas británicas ITIL. Para los procesos operativos se hará uso del análisis de Pareto y el análisis causa – efecto como metodología para su mejora. De ser necesario se conformaran círculos de calidad incluyendo a personal de ONP para este efecto. Funciones Principales Funciones ¾ Establecer para los procesos de Administración del Centro de Cómputo la metodología de vigilancia, detección y autocorrección para la mejora de cada uno de los procesos identificados. ¾ Para los procesos operativos, establecer los mecanismos de detección de los problemas en base al diseño de control de calidad y la metodología de Pareto. Establecer círculos de calidad conformados por personal del Contratista y de la ONP para encontrar soluciones a los problemas priorizados por la metodología de Pareto. Métricas Principales Métricas Para Procesos a Nivel de Aplicativo • Cantidad y tipo de defectos identificados por proceso 159 (Diagrama de Pareto). Frecuencia mensual. Entregables Principales Entregables ¾ Informe mensual de Mejora Continua de Procesos. Este informe mostrará: o Defectos identificados y soluciones aplicadas a los dos tipos de procesos. 9. GESTION DEL SERVICIO Dados el objeto de la contratación y el objetivo del servicio, el Contratista deberá contar con habilidades y destrezas en la aplicación de las mejores prácticas que procuren asegurar el éxito de los proyectos y la calidad de los servicios producidos. Por tanto, es deseable que la empresa realice la gestión del proyecto de acuerdo a los estándares y mejores prácticas las promovidas por el Project Management Institute (PMI) y que el servicio sea producido con esquemas de control de calidad alineados a los requisitos de la norma ISO 9001:2000. 9.1 GERENCIA DEL SERVICIO Objetivo Asegurar la adecuada gestión del servicio, así como la coordinación entre la ONP y el Contratista, a fin de cumplir dentro de los plazos establecidos, con todas las obligaciones y entregables del servicio. Descripción del Servicio Con el fin de asegurar la correcta ejecución del servicio, la empresa deberá asignar a un Gerente del Proyecto, el mismo que deberá tener dedicación a tiempo completo y de manera exclusiva al Servicio3. El Gerente del Proyecto será el responsable directo de establecer una adecuada administración y organización que permita asegurar el cumplimiento de las operaciones y los entregables del servicio, incluyendo las actividades de soporte a las operaciones, tales como: administración, logística y sistemas, por ejemplo, y en general, todo lo requerido para el servicio. Por lo antes expuesto, se deberá contar con el respaldo permanente de un equipo de profesionales, de nivel jefatural tanto 3 Lo indicado en este párrafo es considerado requerimiento técnico mínimo. El Gerente del servicio deberá tener dedicación exclusiva y no podrá ausentarse de las instalaciones de ONP más de un día a la semana, salvo casos de fuerza mayor que serán comunicados a ONP. 160 en las áreas operativas como en las áreas de soporte. Dicho personal deberá estar dedicado a tiempo completo y de manera exclusiva al Servicio.4 Como parte de las actividades que deberán desarrollarse en este punto se pueden mencionar las siguientes: 9.1.1 Actividades de la Gerencia del Servicio Se pueden mencionar entra las principales actividades del Gerente del Proyecto las siguientes: • Formular el Plan del Proyecto con el que será ejecutado el servicio. • Asegurar el cumplimiento de los entregables del servicio. • Asegurar el cumplimiento de los planes requeridos para la ejecución del servicio. • Revisar de manera permanente, los procesos asociados con el servicio y proponer cambios que permitan la mejora de los mismos, sin detrimento de los niveles de seguridad y calidad. • Presentar y sustentar de manera adecuada los informes y demás documentación del servicio, todos los cuales deberán contener un resumen ejecutivo. • Gestión del personal asignado al servicio. • Gestionar la permanente operatividad del servicio. • Velar por el cumplimiento de plazos y metas establecidas para el proyecto. • Coordinar permanentemente con la ONP. • Velar por el cumplimiento de los estándares definidos por ONP, en todos los aspectos del desarrollo del servicio. • Participar activamente en el reporte de los avances y asuntos que se estime conveniente tratar en las reuniones de Comité Gerencial. • Desarrollar un conjunto de indicadores de gestión que, previa aprobación de la ONP, permitan evaluar el nivel de servicio y su evolución a través del tiempo. Como parte de los entregables mensuales se deberá hacer entrega del informe sobre la evolución de los indicadores de gestión en el mes correspondiente y su comparación con los cinco (5) meses anteriores. • Otras que estime la empresa. 9.1.2 Actividades de Supervisión y Control 4 Esta afirmación es considerada requerimiento técnico mínimo. 161 Considerando que se requiere contar con mecanismos de supervisión y control que permitan asegurar la calidad e idoneidad del servicio brindado por el Contratista, tanto en el cumplimiento de los entregables, así como, en general, de todos los requerimientos establecidos para el servicio materia del presente concurso público; el Gerente de Proyectos deberá entregar a la ONP el “Plan de Entregables”, al inicio de la Fase Operativa, dicho documento será evaluado y aprobado por ONP. La “Estructura Detallada del Trabajo (WBS)” deberá considerar los entregables exigibles en las bases, así como los entregables ofrecidos en la propuesta de la empresa. Asimismo, la empresa deberá desarrollar el “Plan de Control de Producción” el que deberá incluir la descripción de los métodos, acciones y mecanismos que utilizará la empresa, tanto para la obtención de la información a reportar, como para el seguimiento interno de sus actividades. 9.2 COMITES Y COORDINACION Objetivo Asegurar la adecuada coordinación entre el Contratista y los usuarios a fin de facilitar el cumplimiento de todas las obligaciones y entregables del servicio. Descripción del Servicio Con el fin de asegurar la adecuada coordinación con los usuarios, el Contratista deberá realizar las siguientes actividades de coordinación: 9.2.1 Comité Operativo En este comité se tratan todos los temas referentes a la operatividad del servicio. Este comité se reunirá quincenalmente o a requerimiento de La ONP y estará conformado como mínimo por las siguientes personas: Por la ONP Jefe de División de Administración de Sistemas Jefe de División de Pensiones Jefe de División de Reconocimientos Coordinador de Proyecto El personal que la ONP estime conveniente. Por el Contratista Gerente de Proyecto Jefe de Producción El personal que el Contratista estime conveniente. 162 9.2.2 Comité Tecnico En este comité se gestionará todo lo referente a los temas gestionados por la Gerencia de Desarrollo. En este comité se realizará quincenalmente o a solicitud de la ONP y estará conformado en forma mínima por las siguientes personas: Por la ONP Jefe de la División de Administración de Sistemas Administrador de red Administrados de Base de Datos Oficial de Seguridad El personal que la ONP estime conveniente. Por el Contratista Jefe de Producción Jefe de Soporte Oficial de Seguridad El personal que el Contratista estime conveniente. 9.2.3 Comité de Gerencia Este comité velará por la correcta marcha del servicio, siendo éste la instancia máxima para la toma de decisiones en la conducción del servicio y se reunirá mensualmente o a solicitud de ONP. En este Comité, el Gerente del Servicio presentará un informe mensual del avance del plan de trabajo, y un conjunto de indicadores de gestión del servicio. Este comité estará compuesto como mínimo por los siguientes integrantes: Por la ONP Gerente de Desarrollo Gerente de Operaciones Jefe de División de Administración de Sistemas Jefe de División de Pensiones Jefe de División de Reconocimientos Coordinador de Proyecto El personal que la ONP estime conveniente. Por el Contratista Gerente de Proyectos del Contratista. Jefe de Producción Jefe de Soporte Oficial de Seguridad El personal que el Contratista estime conveniente. 9.3 DOCUMENTACION DEL SERVICIO Objetivo 163 Documentar la gestión y entregables del servicio, a fin de contar con evidencia respecto al desarrollo del servicio y de las decisiones tomadas respecto al mismo. Descripción del Servicio El Contratista deberá asegurar la adecuada documentación de la gestión del servicio y de sus entregables, manteniendo el Archivo del Proyecto, el cual será consultado por los funcionarios que la ONP designe, siendo transferido a la ONP a la finalización del servicio. La empresa deberá realizar las siguientes actividades: • Asegurar el mantenimiento y la vigencia de los documentos de acuerdo a los procesos vigentes y los cambios que se acuerden entre el proveedor y la ONP. • Asegurar la elaboración oportuna de reportes, informes, manuales y demás documentos definidos como parte de los entregables. • Garantizar la disponibilidad de todos los manuales del servicio en cualquier momento dentro de la vigencia del proyecto, los mismos que deberán permanecer permanentemente actualizados. • Difusión de la documentación e información a los participantes del servicio, tanto de las disposiciones internas como las remitidas por la ONP, mediante la elaboración de cartillas, folletos u otro documento de capacitación. • El Contratista deberá contar con personal encargado de la elaboración y/o actualización de la documentación que la ONP requiera, tales como: Manuales Técnicos, del Usuario, de Normas y Procedimientos de TI, Organización y Funciones, de Seguridad y Plan de Contingencias, entre otros. • El Contratista deberá mantener permanentemente actualizados los documentos utilizados o requeridos para el servicio, siendo responsable de su administración y archivo, tanto en espacios físicos como en medios magnéticos según se requiera. Además deberá gestionar los recursos documentales y el tratamiento de la documentación, asegurando la integridad de la misma. 9.3.1 Plan del Proyecto La empresa deberá preparar y gestionar el Plan del Proyecto, el cual se utilizará para administrar la ejecución del Servicio, el que será presentado a la ONP, a más tardar, 30 días antes del inicio de la Fase Operativa para su aprobación. Las modificaciones al Plan del Proyecto deberán ser informadas al Comité de Gerencia para su aprobación. El Plan del Proyecto se sustenta en todos los planes requeridos por las presentes Bases, y por los contenidos 164 en la propuesta técnica de la empresa, e incluye por lo menos los siguientes planes, los cuales constituirán parte o anexos del Plan del Proyecto: 9.3.1.1 Estructura Detallada del Trabajo - EDT (Work Breakdown Structure – WBS) Una Estructura Detallada del Trabajo es una agrupación de elementos del proyecto orientada a los entregables del mismo, que organiza y define el alcance del proyecto5. La EDT se utiliza a menudo para desarrollar o confirmar un entendimiento común del alcance del proyecto. Cada nivel descendente representa una descripción cada vez más detallada de los entregables del proyecto. Los elementos de los niveles más bajos de la EDT pueden denominarse paquetes de trabajo. Se espera que los elementos de la EDT se encuentren denominados como entregables. La Estructura Detallada del Trabajo solicitada constituye un documento preliminar que indicará el nivel de comprensión de los trabajos a desarrollar conforme a las Bases y a la Propuesta Técnica. La Estructura Detallada del Trabajo formal del proyecto será aquella que resulte aprobada por la ONP, la cual deberá contener todos los requerimientos mínimos y los compromisos adicionales ofertados en la Propuesta Técnica. 9.3.1.2 Cronograma del Proyecto La empresa deberá establecer un calendario de actividades y/o trabajo del servicio, debiendo presentar y mantener actualizado un cronograma, utilizando un diagrama de barras o diagrama de Gantt, mediante el que informe las actividades, su numeración, las fechas de inicio y fin, los responsables de cada actividad por parte de la Empresa, las rutas críticas, las holguras, el grado de avance, entre otros indicadores para la gestión del servicio respecto a plazos y tiempos. 9.3.1.3 Plan de Migracion de la Plataforma Tecnológica El cual describirá los plazos, responsables y recursos a emplear respecto a: • La migración de la plataforma de servidores UNIX • Migración de TODOS los aplicativos en producción a los nuevos servidores, considerando las pruebas de 5 PMBOK Guide, “Guía de los Fundamentos de la Dirección de Proyectos” – Tercera Edición – Norma Nacional Americana ANSI-PMI 99-2001-2004. 165 • • • • • • • sistemas, pruebas con usuarios, etc, y cambios en la forma de compilación de algunos sistemas, como por ejemplo los programas en Pro C, los mismos que forman parte integrante del Sistema Nacional de Pensiones (NSP), entre otros Migración e implementación del sistema centralizado de Disco Magnéticos Migración e implementación de los switches SAN de fibra canal Migración e implementación del Sistema de Respaldo Automatizado Migración e implementación de los servidores Windows 2003 Migración e implementación de los equipos de computo personal Migración e implementación de los equipos de comunicaciones Otros, que sea necesario para la prestación del servicio y que sea de responsabilidad de la empresa. 9.3.1.4 Plan de Administración de la Calidad El Contratista deberá implementar un método de gestión que logre en el mediano plazo un alto desempeño del Servicio, mediante la creación de valor para la ONP en un entorno de desarrollo organizacional y de mejora continua, para lo cual deberá presentar un plan sobre el particular, en el que describirá los plazos, responsables, recursos y metodologías respecto a lo siguiente: • Rediseño de Procesos • Mejora Continua • Aseguramiento de la Calidad • Mejorar el Acuerdo de Niveles de Servicio 9.3.1.5 Plan de cumplimiento de los requerimientos para optar por la Certificacion ISO 9001:2000 para el Proceso de Ejecucion del Proceso de Planilla de Pago de Pensiones El Contratista deberá rediseñar, mejorar y/o mantener los procesos, procedimientos y toda la documentación necesaria de acuerdo a los requisitos y/o requerimientos conducentes a la obtención de la certificación ISO 9001:2000, por lo que el Contratista deberá presentar un plan al respecto, en el que se describan los recursos, plazos y metodología a emplear. 166 9.3.1.6 Plan de Organización La finalidad de una estructura organizacional es establecer un sistema de roles que han de desarrollar los miembros de una entidad para trabajar juntos de forma óptima y que se alcancen las metas fijadas en la planificación. La estructura organizacional normalmente se presenta en forma gráfica mediante un Organigrama Funcional, el cual resume la identificación, documentación y asignación de roles, responsabilidades y líneas de reporte. Se espera que el Plan de Organización considere lo siguiente: • Organigrama funcional, indicando los puestos, número de personas en cada puesto y plazo en el que prestarán servicios al proyecto. • Manual de organización y funciones, indicando en forma detallada para cada puesto, el objetivo del puesto, las funciones, sus relaciones de dependencia, el perfil de personal requerido para el puesto, incluyendo las competencias requeridas. • Sustento de dimensionamiento del organigrama, mediante el cual se determina la cantidad de personal necesario para cada puesto, de acuerdo a criterios de gestión y/o de productividad; debe ser elaborado a partir del programa de producción. 9.3.1.7 Plan de Gestión de Recursos Humanos El Contratista deberá presentar y ejecutar un plan de gestión de recursos humanos, el cual incluirá los siguientes factores: • Selección y contratación, el cual contiene las políticas y estrategias de selección y contratación de personal. • Compensación, el cual trata sobre las políticas salariales, de incentivos y otras formas de compensación, incluye la determinación de escalas salariales. • Capacitación y desarrollo, el cual trata del programa de capacitación respecto a las competencias requeridas. • Motivación e integración, referidas a las estrategias y programa de motivación del personal y a la integración de las personas como grupo social. 9.3.1.8 Plan de Coordinación y Comunicación 167 • • • • El Contratista deberá llevar a cabo una coordinación estrecha con otros proveedores y con las Divisiones Usuarias, por lo que es necesaria la presentación de un Plan de Coordinación y Comunicación que establezca los responsables, recursos y plazos respecto a lo siguiente: Estrategias de coordinación con otros proveedores. Actividades de coordinación con las Divisiones usuarias, Matriz de Distribución de la Información , según la cual se determinará a que personas y/o funciones se distribuirá cada tipo de documento respecto a la gestión del servicio. Archivo del Proyecto. 9.3.1.9 Plan de Contingencias del Servicio El Contratista deberá presentar un Plan de Contingencia del respecto al Servicio, el cual consiste en el conjunto de acciones a realizar, ante eventos controlables y no controlables, que faciliten y/o guíen a poner en práctica una solución alterna que permita restituir rápidamente los servicios brindados sin menoscabo de las características de los mismos. No confundir con el desarrollo del Plan de Contingencia de TI. 9.3.1.10 Plan de Adquisiciones La empresa deberá efectuar adquisiciones de bienes y servicios necesarios para la prestación del Servicio. Sobre el particular, la empresa deberá presentar un plan, indicando sus políticas de adquisición y de niveles de stock, precisando además los responsables y plazos de las adquisiciones a realizar. Los postores, como parte de su Propuesta Técnica, deberán presentar versiones preliminares de los planes indicados en el Anexo Nº 04 Estructura de Presentación de Propuestas, los cuales estarán sujetos a evaluación. Los postores deberán procurar que los distintos planes presentados dentro de su Propuesta Técnica sean consistentes entre sí, caso contrario se tendrán los planes como presentados pero no se podrán otorgar puntos sobre lo que resulte inconsistente respecto a los planes en cuestión. En caso se presente en la Propuesta Técnica, dentro de un mismo plan, información gráfica, tablas o cuadros de resumen, que no sea(n) consistente(s) con el texto de la propuesta técnica, se tomará en cuenta el texto como lo ofertado y sujeto a la evaluación. 168 Los planes presentados en la propuesta técnica tienen la condición de ser preliminares por cuanto la ONP no ha aprobado los mismos, sobre los cuales es posible solicitar aclaraciones y mejoras a fin de que sean aprobados. Dichos planes no pueden ser modificados por el Contratista sin la aprobación de la ONP. La empresa que resulte contratada para la prestación del Servicio, deberá completar los siguientes documentos, siempre que no hayan sido presentados con la Propuesta Técnica, así como actualizarlos a solicitud de la ONP. La estructura de dichos documentos deberá ser propuesta a la ONP para su aceptación, un mes antes de la primera entrega de cada tipo de documento. 9.3.2 Diagnóstico El Contratista, dentro del primer mes de la Fase Operativa, deberá realizar el diagnóstico de los procesos, procedimientos y herramientas del servicio de TI a fin de realizar los ajustes requeridos al Plan del Proyecto. 9.3.3 Informe Gerencial El Contratista deberá presentar un informe mensual, al cierre de cada mes contractual, el cual tratará respecto al avance del Plan del Proyecto. Dicho informe deberá especificar el estado del cumplimiento de la Estructura Detallada del Trabajo, indicando los entregables comprometidos, el cumplimiento del Cronograma del Proyecto y el Control de la Curva “S”, los resultados de los acuerdos del Comité de Gerencia, Comité Técnico y del Comité Operativo, así como los hechos de relevancia acontecidos respecto al servicio, dividido en capítulos. El formato de presentación de dicho informe deberá ser aprobado por la ONP y podrá ser reformulado en función de las necesidades de la Institución. Los medios formales de entrega serán validados por la ONP antes del inicio de la Fase Operativa. 9.3.4 Informe Tecnico-Operativo El Contratista deberá presentar un informe técnicooperativo, al cierre de cada mes contractual de las operaciones, el cual tratará sobre las actividades operativas y técnicas del servicio. Dicho informe deberá presentar un reporte por cada área administrada. Los formatos de presentación de dichos reportes deberán ser aprobados por ONP, y/o podrán ser reformulados en función a las necesidades de la Institución. Los medios formales de entrega serán validados por la ONP antes del inicio de la Fase Operativa. 9.3.5 Memoria Anual 169 El Contratista deberá presentar anualmente una Memoria por el año o ejercicio transcurrido, o hasta el fin del servicio. La primera memoria informará desde la fecha de inicio del servicio hasta el 31 de diciembre del año de referencia. La Memoria Anual deberá contener y/o resumir todo lo informado respecto al servicio, así como deberá formular las recomendaciones y/o lecciones aprendidas respecto a la realización del servicio. Deberá encontrarse alineada respecto al cumplimiento de la misión, visión y objetivos estratégicos de la Gerencia de Desarrollo. 9.3.6 Manual de Organización y Funciones El Contratista deberá presentar como parte de su propuesta técnica el Manual de Organización y Funciones, el cual contendrá la estructura organizacional propuesta, así como la explicación detallada de los puestos, funciones y perfiles del personal que prestará el servicio. 9.3.7 Manual de Procesos y Procedimientos El Contratista deberá mantener, a partir del primer mes de la Fase Operativa, el Manual de Procesos y Procedimientos del Servicio, el mismo que podrá ser modificado y/o complementado de acuerdo a los resultados de las actividades de Administración de la Calidad, así como de la Certificación en ISO 9001:2000 para la ejecución del proceso de planilla de pensiones. 9.3.8 Manuales de Sistemas El Contratista, de aplicar el caso, para todos aquellos sistemas informáticos proporcionados y/o desarrollados por el Contratista, deberá presentar los siguientes manuales con oportunidad de su implementación: • Manual de Sistemas • Manual de Usuario • Manual de Administración e Instalación • Manual de Operaciones • Manual de Normas y Procedimientos • Manual de Especificación de Programas • Manual de Seguridad • Otros que sean necesarios para el entendimiento del módulo • Capacitación técnica al personal designado por la ONP En el caso de sistemas desarrollados para el servicio, la ONP podrá solicitar además: • Programas fuentes del aplicativo • Estructuras y programas fuentes de los objetos de BD 170 9.3.9 Informes de Cambios El Contratista deberá informar acerca de todos los cambios propuestos sean éstos aprobados y ejecutados o no, según lo siguiente: • • • • • • • • • • • • • • • • • Informe de Recomendación de Cambio Objetivo Descripción Afectación al Alcance Afectación al Plan del Proyecto Afectación a los Costos Determinación del Costo Beneficio Informe de Aprobación del Cambio Variaciones a la Recomendación de Cambio Responsables Cronograma Presupuesto Modificación del Plan del Proyecto Informe de Ejecución del Cambio Descripción del Cambio ejecutado Fecha de ejecución y/o implementación del cambio Ajuste del Costo Beneficio Dichos informes servirán para la propuesta, ejecución y control de cambios dentro del proyecto. 9.3.10 Informes de Riesgos El Contratista, ante la probable ocurrencia de un riesgo, previsto o no previsto, distinto a los tratados en el Plan de Contingencias del Servicio y Plan de Contingencias de TI, que afecte el normal desarrollo del servicio o uno de sus entregables, incluyendo las condiciones de calidad y plazos, deberá hacerlo de conocimiento de la ONP, informando lo siguiente: • Riesgo identificado • Probabilidad e impacto del riesgo • Análisis de alternativas de solución • Implementación de la solución y/o acciones correctivas 9.3.11 Informe Final Como requisito para proceder a la liquidación del servicio, la empresa deberá presentar el Informe Final del Servicio, el cual efectuará una descripción de la gestión del mismo, en la que se demostrará el cumplimiento de los entregables de acuerdo a la Estructura Detallada del Trabajo, así como formulará sus recomendaciones y describirá las lecciones aprendidas. 171 10. ORGANIZACION DEL SERVICIO Objetivo Establecer la organización que brinde al servicio la calidad, eficiencia y operatividad del proceso que se requiere para mantener, de forma mínima, los niveles de servicio actuales. Descripción El Contratista deberá presentar en su propuesta, la organización que establecerá para el servicio, la que será motivo de calificación en lo relacionado al personal, considerado clave para la ejecución del servicio. La ONP se reserva el derecho, en todo momento, de evaluar al personal propuesto por el Contratista a fin de determinar su idoneidad para el puesto. Asimismo, en cualquier momento, dispondrá su cambio si a juicio de la ONP, el personal no está cumpliendo con las labores a su cargo o no cuenta con las habilidades requeridas para el puesto asignado. Todo el personal mínimo requerido que preste el servicio por parte del Contratista, deberá cumplir con los siguientes requisitos: 1. Debe estar asignado a tiempo completo. 2. No poseer antecedentes judiciales. 3. Poseer capacidad de trabajo en equipo. 4. Conocimiento de la normativa legal vigente respecto al objeto del servicio. 5. Habilidades de comunicación oral y escrita. 6. Alto sentido de responsabilidad y ética. 7. Conocimientos y habilidades comprobadas en el uso de sistemas de ofimática (procesador de textos, hoja de cálculo, entre otros). 8. Cumplir con los requerimientos técnicos mínimos respecto a la formación académica y experiencia laboral, todo se consideran requisitos técnicos mínimos. A manera informativa se presentan en el Anexo 01-Z “Organigrama de Servicios Actuales”, los organigramas de los servicios de Administración del Centro de Cómputo y de Redes, prestados por los proveedores actuales. 10.1 PERSONAL CLAVE A continuación se describe el perfil mínimo y funciones principales del personal considerado clave para el servicio y que será motivo de calificación: A) Gerente de Servicio CARGO GERENTE DEL SERVICIO 172 CARGO GERENTE DEL SERVICIO Descripción Es el ejecutivo de máxima autoridad en la jerarquía de puestos del servicio. Es el responsable de del Puesto planificar, implementar y controlar la gestión del mismo, así como de coordinar al más alto nivel las actividades necesarias para la prestación de un servicio eficiente y acorde con los requerimientos estipulados en las presentes Bases y a los ofrecidos en su Propuesta Técnica. Profesional titulado o bachiller, en alguna de las Formación siguientes carreras: administración y/o ingeniería. académica Con estudios en el área de gestión de proyectos mayores a 60 horas lectivas (Requerimiento Técnico Mínimo). Experiencia Experiencia no menor a cinco años como Gerente de Proyectos de Tecnologías de la Información, laboral Gerente de Servicio (Outsourcing de Tecnologías de la Información) o alguna otra posición de nivel gerencial, se incluye el término sub-gerente. (Requerimiento Técnico Mínimo) Aptitudes y Amplia capacidad analítica y con facilidad para habilidades establecer fructíferas relaciones de trabajo. Orientado a resultados. Se debe adjuntar a la propuesta el currículum vitae Otros con respaldo documental respecto a la formación académica y la experiencia laboral. 173 B) Jefe de Producción CARGO JEFE DE PRODUCCION Descripción Será el responsable de la operación del centro de Cómputo, así como los procesos de emisión de la del Puesto planilla de pensiones, FONAHPU y las planillas del NSBR, SBC y otras labores que el Contratista estime deben ser ejecutadas para cumplir a cabalidad con los servicios incluidos en las presentes bases. Bachiller en ingeniería con estudios en Tecnologías Formación de Información académica Experiencia Experiencia no menor a tres años como Jefe de Producción relacionados a Tecnología de la laboral Información. (Requerimiento Técnico Mínimo) Aptitudes y Amplia capacidad analítica y con facilidad para habilidades establecer fructíferas relaciones de trabajo. Orientado a resultados. Se debe adjuntar a la propuesta el currículum vitae Otros con respaldo documental respecto a la formación académica y la experiencia laboral. C) Jefe de Soporte Técnico y Mesa de Ayuda JEFE DE SOPORTE TECNICO Y MESA DE AYUDA Descripción Será el responsable de la operatividad de los recursos de Tecnología de Información y del Puesto comunicaciones gestionados por el Contratista. Bajo su responsabilidad estará la Mesa de Ayuda, la administración de la base de datos, la red de voz y datos y otras labores que el Contratista estime deben ser ejecutadas para cumplir a cabalidad con los servicios incluidos en las presentes bases. Bachiller en ingeniería con estudios en Tecnologías Formación de Información y/o estudios en Gerencia de académica Proyectos Experiencia Experiencia no menor a tres años como Jefe de Soporte Técnico y/o Mesa de Ayuda. laboral (Requerimiento Técnico Mínimo) Aptitudes y Amplia capacidad analítica y con facilidad para habilidades establecer fructíferas relaciones de trabajo. Orientado a resultados. Se debe adjuntar a la propuesta el currículum vitae Otros con respaldo documental respecto a la formación académica y la experiencia laboral. CARGO 174 175 D) Jefe de Calidad CARGO JEFE DE CALIDAD Descripción Será el responsable de velar por la calidad del servicio acorde con las recomendaciones de la del Puesto Norma ISO 9001-2000, así como labores que el Contratista estime deben ser ejecutadas para cumplir a cabalidad con los servicios incluidos en las presentes bases. Bachiller en ingeniería o administración con Formación estudios en Tecnologías de Información académica Experiencia Experiencia no menor a tres años como Jefe de Calidad relacionados a tecnologías de información. laboral (Requerimiento Técnico Mínimo) Aptitudes y Amplia capacidad analítica y con facilidad para habilidades establecer fructíferas relaciones de trabajo. Orientado a resultados. Se debe adjuntar a la propuesta el currículum vitae Otros con respaldo documental respecto a la formación académica y la experiencia laboral. F) Oficial de Seguridad CARGO OFICIAL DE SEGURIDAD Descripción Será el responsable de velar por la seguridad de la información acorde con las recomendaciones de la del Puesto Norma ISO 17799, así como labores que el Contratista estime deben ser ejecutadas para cumplir a cabalidad con los servicios incluidos en las presentes bases. Bachiller en ingeniería con estudios en Tecnologías Formación de Información académica Experiencia Experiencia no menor a tres años como Oficial de Seguridad o Coordinador en temas relacionados a laboral la seguridad de la información. Haber llevado cursos relativos a la Norma ISO/IEC 17799 o equivalentes a dicha norma. Experiencia en la aplicación de la Norma ISO/IEC 17799 o BS7799:2 en por lo menos dos proyectos (Requerimiento Técnico Mínimo) Aptitudes y Amplia capacidad analítica y con facilidad para habilidades establecer fructíferas relaciones de trabajo. Orientado a resultados. Se debe adjuntar a la propuesta el currículum vitae Otros con respaldo documental respecto a la formación académica y la experiencia laboral. 176 10.2 PERSONAL ESPECIALISTA Y DE APOYO En el Anexo N°01-Z “Organigrama actual” se presenta un gráfico en el que se muestra la organización actualmente establecida por los proveedores actuales de los servicios que en Contratista ejecutará de forma unificada. La ONP se reserva el derecho, en todo momento, de solicitar, unilateralmente, el cambio del personal asignado al proyecto si, a su criterio, el mismo no cumple con los requisitos para el puesto o por cualquier otro motivo. Los puestos mínimos que deberá incluir el Contratista para soportar el servicio son los siguientes • Administrador de la Seguridad de la Información y Planes de Contingencia de TI. • Administrador de las Bases de Datos • Administrador de los Servidores de Aplicaciones • Administrador de los Servidores UNIX • Operador de Base de Datos • Administrador de red • Especialistas en soporte técnico • Coordinador de mesa de ayuda • Especialista en mesa de ayuda y soporte a usuarios • Operador de centro de cómputo • Coordinador de proceso de emisión • Analista de emisión • Apoyo en pre y post emisión de la planilla de pensiones y FONAHPU Si bien se refiere a puestos, la organización presentada por el Contratista deberá incluir la cantidad de personas que estima conveniente para soportar las funciones inherentes a los puestos requeridos. Es posible que un puesto (o posición) sea gestionado por más de una persona y que una persona pueda ocupar uno o varios de los puestos solicitados. Sobre la base de la experiencia pasada, la ONP ha considerado una excepción a esta regla para los siguientes puestos mínimos: • Administrador de las Bases de Datos • Administrador de los Servidores de Aplicaciones • Administrador de los Servidores UNIX Estos deberán ser cubiertos por lo menos con un profesional especialista para cada uno de ellos. 10.3 PRINCIPALES FUNCIONES DE LOS PUESTOS CONSIDERADOS NO ESTÁNDARES EN UNA ORGANIZACION DE TECNOLOGIAS DE INFORMACION A continuación se detallan las funciones de los puestos que no son estándares en una organización de sistemas de información: 177 COORDINACION EN EL PROCESO DE EMISION Objetivo ¾ Supervisar la ejecución de las planillas del sistema NSP. ¾ Responsable que se lleve a cabo las actividades descritas de las ejecuciones previas, procesos preliminares, cálculo de las planillas, procesos posteriores y la ejecución de las planillas adicionales. ¾ Efectuar el análisis y construcción del cronograma de emisión de planillas, además de las labores de aseguramiento de la calidad y el proceso de emisión de planillas durante la ejecución del servicio. Principales Funciones ¾ Además en la etapa de supervisión es responsable de realizar las pruebas de aceptación junto con el usuario, y supervisar las actividades de carga de datos y de verificación de resultados. ¾ En el caso de mantenimiento de sistemas, maneja directamente la relación con el usuario, a fin de atender requerimientos de mediano y alto impacto sobre los aplicativos PREMIS. ¾ Elaborar los sets de pruebas y control de calidad sobre los sistemas. ¾ Realizar las labores que le asigne el Jefe de Operaciones. Principales Responsabilidades ¾ Efectuar y ejecutar el cronograma de pagos, garantizando la calidad de los entregables. ¾ Efectuar la programación, mantenimiento y labores asociadas dentro del proceso de emisión de planillas. APOYO EN EL PROCESO DE EMISION. Objetivo Efectuar las labores de programación y mantenimiento de los sistemas del Servicio que el coordinador de emisión designe. Principales Funciones ¾ En relación con el mantenimiento de los sistemas, participar en la definición de la solución y el diseño técnico de requerimientos de cambio y/o nuevos requerimientos de bajo impacto de los sistemas. ¾ Realizar la codificación o modificación de los programas que se le asigne, efectuando la programación cumpliendo con los estándares establecidos por ONP. ¾ Elaborar las especificaciones de programación. ¾ Elaborar la definición detallada de los sets de prueba y control de calidad de los programas. 178 ¾ Brindar soporte a usuarios finales, en el uso de los sistemas que soportan el servicio. ¾ Elaborar la documentación técnica de los sistemas desarrollados o encargados al Consorcio. COORDINACION EN EL PROCESO DE FONAHPU Objetivo ¾ Supervisar la ejecución de las planillas del sistema FONAHPU. ¾ Efectuar el análisis y construcción del cronograma de emision de planillas, además de las labores de aseguramiento de la calidad y el proceso de emision de planillas de FONAHPU durante la ejecución del servicio. ¾ Coordinar con otros proveedores Principales Funciones ¾ La gestión de pagos esta referida al la ejecución de la planilla de pagos de la bonificación FONAHPU, así como a las actividades relacionadas al suministro de información para garantizar el pago propiamente dicho. ¾ Generación de la Base de Datos de Pagos: ¾ En este subproceso se calcula la planilla de pagos de los pensionistas y alimentistas, para lo cual se tiene en cuenta las retenciones judiciales, inactivación de pensiones, activación de pensiones, reintegro y pagos pendientes. ¾ Aquí se generan entregables como padrones y medios magnéticos para que el Banco de la Nación, vía la ONP, pueda efectuar el pago propiamente dicho. ¾ Ejecución de los Pagos: • En este subproceso se realiza el pago propiamente dicho por intermedio de las ventanillas o cajeros automáticos del Banco de la Nación. • Aquí se generan entregables diarios del Banco de la Nación referido a los pagos efectuados. ¾ Control de los Pagos: • En este subproceso se actualiza la base de datos con la información de los pagos realizados por el Banco de la Nación. Asimismo, se verifica el cuadre entre los pagos realizados y las devoluciones registradas. • Aquí se generan los reportes de pago, así como informes de carácter especial que se requieran. Principales Responsabilidades ¾ Efectuar y ejecutar el cronograma de pagos, garantizando la calidad de los entregables. ¾ Efectuar la programación, mantenimiento y labores asociadas dentro del proceso de emisión de planillas de FONAHPU. 179 COORDINADOR OPERATIVAS. EN LAS ACTIVIDADES DE APOYO Objetivo ¾ Proporcionar oportunamente las Boletas de Pago a los Proveedores de pago (Bancos y Transportadoras). ¾ Registrar adecuadamente los documentos que se generan en el Operativo de Pago en el NSP (Boletas Pagadas, Boletas No Pagadas, Poderes, Certificados de Supervivencia, Cartas por única vez). Principales funciones Pre Operativo de Pago: ¾ Recepcionar las Boletas de Pago y Reporte de Emisión impresos del Proveedor de Impresión, verificándolo con los reportes de control correspondientes. ¾ Recepcionar las Esquelas impresas de la ONP a ser anexadas a las Boletas de Pago. ¾ Recepcionar la Lista de Boletas de Pago a ser retenidas de la ONP. ¾ Proporcionar las Boletas de Pago y los Reportes de Emisión a la Línea de desglose y anexado. ¾ Indicar la prioridad de atención de las Boletas de Pago para su distribución a los Proveedores de Pago de Pensiones. ¾ Entregar las Boletas de Pago retenidas a la ONP, a través del jefe de Operaciones. ¾ Proporcionar la Lista de Distribución de Cajas señalando la forma de distribución a los Proveedores de Pago. ¾ Autorizar la distribución de las Boletas de Pago a la ONP para su distribución a los Proveedores de Pago. ¾ Coordinar con la Empresa Transportadora la distribución de las Boletas de Pago a los Bancos de Lima. Post Operativo de Pago: ¾ Recepcionar los documentos y medios magnéticos del Operativo de Pago por parte de la ONP, verificando que el cargo señale la información correcta. ¾ Coordinar con los Bancos de Lima el recojo de los documentos del Operativo de Pago. ¾ Coordinar con la empresa de transportes el recojo de los documentos y medios magnéticos del Operativo de Pago de los Bancos de Lima. ¾ Remisión de los medios magnéticos recogidos de los Bancos de Lima a la ONP para el Proceso de Conciliación. ¾ Proporcionar los documentos del operativo de pago a la Línea de Loteo y Digitación. ¾ Aprobar el cronograma de digitación de las Boletas de Pago, Poderes y Certificados de Supervivencia. 180 ¾ Verificar que los documentos se hayan registrado oportunamente en el NSP Complementarias: ¾ Preparar el informe Mensual de las operaciones realizadas en el Proceso de Pre y Post Emisión. ¾ Coordinar con el Jefe de Operaciones los aspectos que considere conveniente, a efectos de realizar su labor de forma eficiente. Principales responsabilidades ¾ Velar que los procesos relacionados al pre y post operativo de pago se realicen de acuerdo al cronograma de emisión de la planilla de pagos. ¾ Velar por que la distribución de las Boletas de Pago se realicen en las fechas esperadas por la ONP. ¾ Velar por que los documentos productos del Operativo de Pago se registren adecuadamente en el NSP. APOYO EN ACTIVIDADES OPERATIVAS DE EMISIÓN DE LA PLANILLA DE PENSIONES Objetivo Dar soporte a los procesos de pre y post emisión de la planilla de pensiones. Principales funciones ¾ Clasificación de las Boletas de Pago a desglosar en función a la prioridad establecida por el Coordinador Proceso de Emisión. ¾ Desglosar las Boletas de Pago. ¾ Volver a desglosar las Boletas de Pago mal desglosadas. ¾ Arreglar las Boletas de Pago desglosadas por Zonal. ¾ Proporcionar las Boletas de Pago a los Operarios de Anexado. ¾ Buscar las Boletas de Pago a anexar, esquelas en función a la lista o criterio proporcionado para tal efecto. ¾ Engrapar la Esquela a la Boleta de Pago. ¾ Acomodar la Boleta de Pago en el lugar de donde fue extraída. ¾ Buscar las Boletas de Pago a ser retenidas de acuerdo con la lista proporcionada por la ONP. ¾ Acumular las Boletas de Pago retenidas. ¾ Proporcionar las Boletas de Pago retenidas al Coordinador Proceso de Emisión. ¾ Recibir los Documentos, producto del Operativo de Pago, a Lotear para su posterior digitación. ¾ Clasificación de los documentos a Lotear (Boletas Pagadas, Boletas No Pagadas, Poderes y Certificados de Supervivencia). 181 ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ ¾ Lotear los documentos de acuerdo a las normas de loteo. Generación y Registro de los Lotes en aplicativo especial. Identificar los Lotes a Digitar. Proporcionar los documentos loteados al proceso de digitación. Registrar los lotes a digitar por operador. Proceder a Digitar las Boletas Pagadas y Boletas No Pagas vía lectura código de barras. Proceder a Digitar manualmente las Boletas de Pago con código de barra dañado. Redigitar las Boletas de Pago mal digitadas. Registrar los lotes a digitar por operador. Registrar los poderes nuevos en el NSP. Separar los Poderes duplicados. Registrar los lotes a digitar por operador. Registrar los Certificados de Supervivencia nuevos en el NSP. Separar los Certificados de Supervivencia duplicados. Encajar las Boletas de Pago de acuerdo a la lista de distribución, conservando el criterio de Ley/Modalidad/Zonal. Verificar el contenido de las cajas a distribuir. Sellar las cajas a distribuir. Entrega de Cajas Selladas a la ONP para su distribución a Provincias. Entrega de Cajas Selladas a Empresa de Transportes para su reparto a Bancos de Lima. Preparar las cajas de Boletas de Pago Loteadas y Digitadas según el criterio proporcionado por el Coordinador Proceso de Emisión. Preparar las cajas de Poderes y Certificados de Supervivencia Loteadas y Digitadas según el criterio proporcionado por el Coordinador Proceso de Emisión. Generar los cargos de remisión de cajas al Archivo de Pensiones. Remisión de los cargos firmados por el Archivo de Pensiones al Coordinador Proceso de Emisión. 182 11. ENTREGABLES El Contratista deberá efectuar los entregables indicados en cada uno de los puntos del presente documento. Para el caso Hardware y Software se presenta el siguiente cuadro resumen. Entregables de Hardware y Software Solicitados en las Bases Id Descripción Cantid Notas ad Fecha Límite Entrega ble a ONP al final del contato Hardware 01 02 03 04 05 Reemplazo servidores HP - Relacionados con el NSP Reemplazo servidores IBM - Arrendados a IBM (incluye sistema de disco magnético) Reemplazo de Sistema de Disco Centralizado Implementación de sistema de respaldo centralizado Implementación de servidores Windows 2003 06 07 08 09 Entrega, instalación y configuración en el usuario de PC tipo A Entrega, instalación y configuración en el usuario de PC tipo A Entrega, instalación y configuración en el usuario de PC tipo B Entrega, instalación y configuración en el usuario de PC tipo C 10 Entrega, instalación y configuración equipamiento LAN 11 Entrega, instalación y configuración CCTV Software 12 Gestión de procesos batch Herramientas de Mesa de ayuda (Unicenter Serviceplus Service 13 Desk o equivalente) Unicenter Software Delivery Unicenter Asset Manager Unicenter Remote Control 14 Gestión de versiones (All Fusión Harvest Change Manager) Mantenimiento por 12 meses. Migración en 4 meses de acuerdo a lo que establezca la ONP. (*) 296 305 43 26 30 (1) (1) (1) (2) 31-Ago-2006 31-Ago-2006 31-Ago-2006 31-Ago-2006 Hasta un mes después de iniciado el servicio 01-Sep-2006 01-Sep-2006 01-Sep-2006 Hasta 03 meses de iniciado el servicio Hasta 02 meses de iniciado el servicio NO NO NO SI NO NO NO NO NO SI SI Hasta 3 meses de iniciado el servicio SI Hasta 3 meses de iniciado el servicio Hasta 3 meses de iniciado el servicio Hasta 3 meses de iniciado el servicio Hasta 3 meses de iniciado el servicio SI SI SI SI SI 183 15 16 Gestión de seguridad Usuario único de logón (3) Provisionamiento de usuarios (3) Hasta 08 meses de iniciado el servicio Hasta 08 meses de iniciado el servicio (3) Hasta 08 meses de iniciado el servicio Gestión centralizada de seguridad Gestión de amenazas Secure Content Manager Firewall 17 18 Deteccion de Intrusos Administración integrada de performance de los ambientes de producción y preproducción (4) (4) (4) Administración de Performance de Aplicaciones en la Red (5) Pruebas de Carga y Stress (5) Análisis de Performance a nivel transaccional (5) Administración de Datos de Prueba (5) Administración Automatizada de Pruebas Funcionales (5) Reporte y seguimiento de “errores” en las pruebas Software de Monitoreo (5) Consola de Administración de sistemas (6) Monitoreo de Aplicaciones y sistemas (6) Monitoreo de sistemas operativos (6) Hasta 03 meses de iniciado el servicio Hasta 03 mes de iniciado el servicio Hasta 03 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio SI SI SI SI SI SI SI SI SI SI SI SI SI SI SI 184 Monitoreo de base de datos y servicios Monitoreo de la administración de espacio de la base de datos (6) Monitoreo de procesos de respaldo automático (6) (6) 19 Licencias y Mantenimiento de software Oracle (7) 20 Licencias de software de administración del servidor de aplicaciones (7) 21 Software de performance de Base de Datos - Confio DBFlash (8) 22 23 Software de Gestión de Imágenes Software para el mantenimiento y control del sistema de gestión de seguridad de la información 25 Software COBIT Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Desde 30-Sep-2006 en adelante para las licencias actuales que maneja la ONP. Para las licencias nuevas, producto de la solución propuesta por el Contratista, la fecha límite será el inicio de la puesta en producción de los servidores que las contengan. Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 08 meses de inicidado el servicio Hasta 04 meses de iniciado el servicio Hasta 02 meses de inciado el servicio A partir del 01/01/2007 SI SI SI SI SI SI SI SI SI 25 Software teléfonico CISCO CALL MANAGER SI 26 Software Microsoft NO Notas: (*) Se considerará entregable el software de gestión de copia de respaldo y un equipo capaz de leer los cartuchos en formato LTO3 (1) El Contratista deberá implementar la mesa de ayuda para atender a la totalidad de usuarios de la ONP haciendo uso de las licencias indicadas en el Anexo N° 01-Q bajo el título de CA - Mesa de ayuda. El Contratista deberá contratar el mantenimiento de las licencias actuales de propiedad de la ONP según las políticas del fabricante por el lapso contractual. (2) El Contratista deberá implementar la solución actualmente instalada en los equipos que proveerá para tal fin acorde con las especificaciones del fabricante. Deberá asimismo, contratar el mantenimiento de las licencias dadas en uso y de las provistas según las presentas bases acorde con las políticas de licenciamiento del fabricante. (3) El Contratista deberá implementar la solución acorde con las especificaciones dadas en el ANEXO 01-X HERRAMIENTAS DE SOPORTE PARA SEGURIDAD DE LA INFORMACIÓN. (4) El detalle de las versiones de los productos se encuentra en el Anexo N° 01-Q. El Contratista deberá hacerse cargo del mantenimiento, y adquisición de nuevas licencias si fuera el caso, según las políticas del fabricante por el lapso contractual. 185 (5) (6) (7) (8) El Contratista deberá contratar los servicios de mantenimiento de software según las políticas del fabricante por el lapso contractual. El detalle de las licencias se encuentra en el anexo N° 01-Q bajo en título de software Compuware. El detalle de los productos se encuentra en el anexo N° 01-Q bajo el título de software BMC. El Contratista deberá incluir las licencias adicionales para que la solución propuesta esté licenciada según las políticas del fabricante. Se deberá considerar que el Contratista contratará los servicios de mantenimiento y actualización de software acorde con las políticas del fabricante por el lapso contractual. Esto no limita al Contratista a usar unicamente esta herramienta. Se deberán incluir las licencias adicionales para que los servidores, en donde se encuentran o encontrarán instalados los productos, estén licenciados según las políticas del fabricante. Se deberá considerar que el Contratista contratará los servicios de mantenimiento y actualización de software acorde con las políticas del fabricante por el lapso contractual. Se deberán incluir las licencias adicionales requeridas para que los servidores de base de datos Oracle, tanto de producción como de desarrollo, se encuentren licenciados acorde con las políticas del fabricante. Se deberá incluir manteamiento por el lapso contractual para todas las licencias. El Contratista adjuntará una carta firmada por el fabricante del Software o en su defecto por su representante en el Perú y dirigida al presidente del comité especial, certificando que el Contratista esta autorizado a ofertar el software en el presente proceso. Nota General: Todo el software solicitado en las presentes bases será considerado entregable a ONP al final del servicio sin costo adicional. Si no se indica plazo máximo de instalación, deberá considerarse que fecha límite para la puesta en producción hasta 06 meses de iniciado el servicio. Adicionalmente, si el software a instalar requiriera hardware adicional para ser instalado, el Contratista será responsable de su provisión. 186 12. MANEJO DE CAMBIOS 12.1 CAMBIOS APLICABLES EN DEFINICIONES, VOLUMENES Y MODIFICACIONES DE PROCESOS Cualquier requerimiento que implique lo siguiente: • Cambios en los procesos definidos en las presentes Bases. • Adición o reducción de procesos. • Adición o reducción en la organización del servicio. • Adición o reducción de los volúmenes descritos o de los entregables establecidos. • Cambios en los plazos establecidos. Deberá regirse por la metodología establecida en el acápite siguiente. 12.2 PROCEDIMIENTO Y ADMINISTRACION DE CAMBIOS Cualquier requerimiento que implique cambios (adición o reducción) en las funciones, características de los servicios y costos materia del presente concurso, será tratado de la siguiente manera: • Solicitud formal del requerimiento de cualquiera de las dos partes por escrito. • Análisis detallado del requerimiento, calificación y estructura de costos del mismo a cargo del Gerente de Proyecto del Contratista. • Aprobación o rechazo de su implantación. • Implantación del cambio de acuerdo a los procedimientos descritos a continuación. De acuerdo a la calificación del requerimiento, éste seguirá el procedimiento de implantación correspondiente tomando en cuenta lo siguiente: Cambio Menor Cuando el requerimiento solicitado no implique Costos Adicionales debido a que se encuentra enmarcado en el alcance de lo establecido en las “Términos de Referencia del Servicio”. Estos cambios consideran entre otros, mejoras que impliquen precisiones de forma en los servicios contemplados en las Bases, requerimientos que impliquen el intercambio de alguno de los servicios contemplados en las Bases o sus entregables por otros de valor equivalente. Para estos casos, el CAMBIO MENOR pasará a formar parte del plan de trabajo correspondiente y cada parte se asegurará de cumplir con las responsabilidades que ésta genere. Cualquier CAMBIO MENOR será acordado por las partes en el Comité Gerencial debiendo constar en actas el respectivo informe de sustento con las razones que determinen la procedencia del cambio. 187 Cambio Mayor Se aplicará para aquellos casos en los cuales el requerimiento solicitado no pueda ser manejado como cambio menor, dado que el monto adjudicado se ve afectado. En cualquier momento de la vigencia del contrato, cualquiera de las partes podrá solicitar un CAMBIO MAYOR al servicio, solicitándolo por escrito a la otra parte. Dentro de los 30 días calendario de recepción de tal solicitud, la parte receptora enviará una respuesta a la otra parte. Si el CAMBIO MAYOR fue solicitado por la ONP, el Contratista comunicará por escrito si éste puede ser realizado y su efecto en los procesos, sistemas, organización o términos y condiciones del Contrato. Si el Contratista solicita el CAMBIO MAYOR, la ONP notificará por escrito al Contratista si autoriza su realización bajo los términos y condiciones revisados o lo rechaza. Cualquier CAMBIO MAYOR será acordado por las partes en el Comité Gerencial y posteriormente formalizado mediante la firma del addendum correspondiente. Para la incorporación de un CAMBIO MAYOR se observarán las siguientes reglas: Deben cumplirse las condiciones estipuladas en el Artículo 42° de la Ley de Contrataciones y Adquisiciones del Estado y los Artículos 231° y 232° de su Reglamento. No podrá modificarse la naturaleza u objeto del Contrato. No podrá alterarse o gravarse en grado tal que resulte excesivamente oneroso el objeto de las prestaciones de futuro cumplimiento a cargo de una de las partes. Deben mantenerse substancialmente las condiciones técnicas para la ejecución del Proyecto. Debe guardarse el equilibrio financiero del Proyecto para ambas partes. 13. PENALIDADES 13.1 GENERALIDADES Las penalidades contempladas podrán ser aplicadas en cualquier momento dentro del período del Contrato y la liquidación del mismo, las cuales serán pagadas por la Empresa previa emisión de la correspondiente Nota de Débito, o descontadas por la ONP, de manera automática, de cualquier factura pendiente de cancelación. Si las penalidades, distintas a la penalidad por mora en la ejecución de la prestación (Art.° 222 del reglamento), llegasen en su conjunto a superar el 10% del valor del contrato, la ONP podrá solicitar la suspensión del servicio materia del presente concurso, en cuyo caso la empresa deberá subsanar las deficiencias del servicio y realizar el proceso de transferencia al subsiguiente 188 proveedor sin costo alguno, momento en el cual quedará resuelto el contrato. Las penalidades serán aplicadas sin perjuicio de la ejecución de la(s) Garantía(s), de la aplicación de otras penalidades pactadas contractualmente, de la resolución del contrato, de la responsabilidad civil y de las acciones legales que correspondan. Para la aplicación de la penalidad, la ONP informará por escrito al proveedor, el mismo que tendrá un período de cinco (5) días útiles para efectuar su descargo. En caso amerite por la complejidad del caso presentado, el proveedor podrá solicitar que dicho plazo se prorrogue. Si el descargo presentado por la Empresa no es aceptado por la ONP, sin perjuicio de la corrección o subsanación del hecho que motivó la penalidad, la ONP lo pondrá en conocimiento de la Empresa, procediendo a ejecutar la penalidad correspondiente. Entiéndase por descargo al informe presentado por la Empresa en donde sustenta con documentos probatorios que los motivos o causas del hecho que se pretende penalizar no es atribuible a la misma y/o escapa a su responsabilidad contractual. En caso proceda más de una penalidad por un mismo hecho, se impondrá la que sea de mayor valor. La ONP podrá realizar inspecciones sin previo aviso, por su cuenta o a través de terceros, para verificar el estricto cumplimiento del servicio. El informe de inspección podrá ser remitido al proveedor, el mismo que tendrá un plazo de setenta y dos (72) horas para presentar su descargo, vencido dicho plazo la ONP estudiará, de ser el caso, la aplicación de las penalidades a que hubiera lugar. Las inspecciones realizadas permitirán evaluar la calidad del Servicio prestado, lo que incluirá la detección de errores, irregularidades y fraude. 13.2 CUANTIFICACION DE LAS PENALIDADES Teniendo en consideración las condiciones generales referidas a las penalidades, a la empresa se le aplicará una penalidad, normalmente formulada con referencia la Unidad Impositiva Tributaria (UIT) si se presentara alguna de las siguientes situaciones, siempre y cuando sean atribuibles a la empresa: a) Por incumplimiento de los niveles de servicio 1/5 UIT por cada métrica no cumplida. b) Por errores atribuibles al Contratista que afecten el pago, servicio o información contenida en la base de datos del NSP de una cantidad mayor o igual a mil (1,000) pensionistas o asegurados, se aplicará la penalidad base, por los primeros mil (1,000) de 5 UIT y adicionalmente 1 UIT por cada 1000 pensionistas o asegurados afectados de manera adicional, sin 189 perjuicio de la subsanación a que hubiere lugar. Esta penalidad no será aplicable en las situaciones ocasionadas por incumplimiento de la ONP de alguna de las actividades a su cargo, respetando estrictamente el cronograma del operativo de pago de pensiones. c) Por errores atribuibles al Contratista referente a información entregada por éste a la ONP (reportes, informes, consultas u otros) que afecte la toma de decisiones relativa a los procesos críticos del servicio (calificaciones y pago) y/o conlleven a dar información errónea a altos niveles de la estructura organizacional de la institución y fuera de ella, se aplicará la penalidad de 2 UIT. Esta penalidad será aplicada por cada ocurrencia documentada. d) Para cada día calendario de retraso de acuerdo al cronograma mensual de emisión establecido y aprobado por ONP, atribuible al Contratista en la entrega de órdenes de pago, sin errores, a la ONP – División de Pensiones, la ONP aplicará la penalidad de 2 UIT por cada día de retraso. e) Por el no cumplimiento de lo señalado en el punto 4.4 GESTIÓN DE OPERACIÓNES: EJECUCION DEL PROCESO DE PLANILLA DE PAGO DE PENSIONES. PLANILLA FONAHPU. EJECUCION DE PROCESOS VARIOS DEL SISTEMA DE BONOS DE RECONOCIMIENTO Y OTROS SISTEMAS VINCULADOS, en el plazo previsto para su atención, 5 UIT. f) Por la entrega con errores de los entregables especificados en las presentes Bases Administrativas, que causen a la ONP retrasos o perjuicios en sus procesos de pago, el Contratista abonará una penalidad de 1 UIT por cada entregable con error, sin perjuicio de la nueva entrega del mismo que en forma correcta deberá realizar el Contratista. g) Por la deficiente emisión de notificaciones y/o esquelas en una cantidad igual o superior al 5% de la cantidad mensual emitida total, como consecuencia de errores atribuibles al Contratista, éste abonará una penalidad de 1 UIT, sin perjuicio del nuevo proceso a que está obligado a efectuar el Contratista sin costo adicional alguno para ONP en todos los casos. h) Por el uso indebido de formularios, sellos o en términos generales del nombre de la ONP, sin consentimiento por escrito de ésta, se penalizará con el monto de 5 UIT, sin perjuicio de las acciones legales que la ONP estime necesario aplicar. i) Por incumplimiento de las normas de seguridad física y seguridad de la información establecidas en la ONP en el 190 marco de su normativa vigente, 5 UIT, por cada ocurrencia que se detecte. j) Por incumplimiento de cualquiera de los entregables establecidos en las presentes Bases, una (01) UIT por cada mes o fracción de mes de retraso, por cada entregable. k) Por la demora no justificada en la atención de transacciones operativas, de acuerdo a los plazos máximos establecidos, un centésimo (1/100) de una (01) UIT por cada evento. Esta penalidad no será aplicable durante los ocho (08) primeros meses de la Fase Operativa. La empresa es responsable de la ubicación de los documentos desde el primer día de la Fase Operativa. l) Por errores en la provisión de información, un cincuentavo (1/50) de una (01) UIT por cada evento. m) Por la mala aplicación de los procedimientos, directivas y políticas establecidos por la ONP en las presentes Bases, Contrato del Servicio o durante la vigencia del mismo, media (1/2) UIT por cada evento. n) Por la disposición o utilización indebida de información documental o informática de propiedad de la ONP, en beneficio propio o de terceros, realizada por la empresa o por personal bajo sus órdenes, una (01) UIT, sin perjuicio de iniciar las acciones legales correspondientes. o) Por exceder el índice del 20% de la rotación de personal, respecto a la organización mínima, una (01) UIT por medición. Las mediciones se realizarán cada seis (06) meses. No se aplicará esta penalidad durante los primeros seis (06) meses. p) Por el personal que no cumple con el perfil mínimo requerido, media (1/2) UIT por persona por mes, al margen de la solicitud de cambio de personal. q) Por conducta impropia e indebida del personal de la empresa, referida a faltas contra la moral y las buenas costumbres, media (1/2) UIT por ocurrencia, al margen de la solicitud de cambio de personal. 14. RESPONSABILIDADES DE LA ONP La ONP entregará usuarios de red y usuarios de correo electrónico a los miembros del Contratista. El servicio será ejecutado en el ambiente físico que para dicho fín asigne la ONP en el Centro Cívico y Comercial de Lima. 191 15. RESPONSABILIDADES DEL CONTRATISTA El Contratista es el único responsable ante la ONP de cumplir con el servicio, no pudiendo transferir esa responsabilidad a otras entidades ni terceros en general. El Contratista es responsable de proveer los suministros que se requieran para el cumplimiento del servicio. El Contratista se encargará de traer el mobiliario que considere necesario para el desarrollo de sus funciones, así como de proveer los equipos de cómputo y software, impresoras, material logístico y otros insumos requeridos para la realización del servicio. El Contratista será responsable del cableado e instalación de los puntos de red para conectarse a la LAN de la ONP. Asimismo, deberá proveer los equipos telefónicos necesarios de acuerdo al alcance del servicio ofrecido, los mismos que deberán ser compatibles con la red telefónica empleada por la ONP (6). La responsabilidad del contratista es entregar a la ONP toda la información que se genera o se deriva del servicio que prestará en el servicio, ya que esa información es de propiedad de la ONP. La responsabilidad del Contratista es guardar la confidencialidad sobre la información a la cual accede por estar dando el servicio contratado, por lo que deberá presentar, en su propuesta, una declaración jurada que garantice el cumplimiento del presente pacto, el incumplimiento de este pacto ameritará la resolución del contrato. El Contratista es responsable de cumplir con todo lo solicitado en las bases y lo ofrecido en la propuesta técnica. 6 Teléfono: CISCO IP Phone 7912 o superior. El teléfono deberá tener su correspondiente Power Cubre para poder conectarse a la red de telefonia IP de la ONP. Estos teléfonos no seran entregables. 189 ANEXO N° 01-A: GLOSARIO DE TERMINOS Alimentista Persona que recibe un monto equivalente al descuento que se realiza al pensionista debido a una orden judicial. Años de Aportación Número de años aportados por un asegurado al Sistema Nacional de Pensiones del DL 19990, que le permitiría obtener una pensión de jubilación. Número de años aportados por el cesante al Fondo de Pensiones (DL 20530), en un determinado tiempo y que le permitiría obtener una pensión de cesantía. Años de Servicio Número de años de labores de un trabajador para el Fondo de Pensiones (20530), y que le permitiría obtener una pensión de cesantía. Apoderado Representante legal del pensionista para efectos del cobro de pensión. Asegurado Persona que aporta al Sistema Nacional de Pensiones, antes de ser pensionista. Balance General Reporte emitido por el sistema que muestra el monto total de los conceptos de ingresos y egresos y el monto neto resultado del proceso de pago de pensionistas o alimentistas. Beneficiario Conjunto de personas que son o pueden convertirse en pensionistas de derecho propio o derivado. Boleta de Pago Consta de cinco partes: Boleta: Parte de la boleta de pago que se queda el pensionista luego de efectuar el cobro. Cheque: Parte de la orden de pago que se queda en el banco como constancia de haber efectuado el pago. Debe estar endosado para servir a tal fin. Tirilla con el código de barras: parte de la boleta de pago que retorna a ONP y es constancia de que la entidad bancaria ha efectuado un pago. Debe estar endosada para servir a tal fin. Un cupón de atención médica. Un cupón de servicios varios. Bonificación Beneficio adicional a su pensión que recibe un pensionista. Calificación Proceso que determina si un solicitante tiene derecho o no a obtener lo solicitado. Causante 190 Se denomina así al pensionista o asegurado(a) fallecido(a) que tenía o hubiese tenido derecho a percibir pensión de derecho propio y que a su fallecimiento le sobreviven sus familiares que solicitan pensión o pago único. En el NSP, todo causante tiene asignado un código de cuenta de pensión, el cual se le otorgó en vida cuando realizó el trámite respectivo o al fallecer cuando algún familiar sobreviviente solicitó pensión de sobrevivencia o pago único. Cesantía Prestación de derecho propio del régimen del DL 20530. Código de Cuenta de Pensión Código único que identifica a la persona que tiene derecho a una pensión. Concepto El pago de un pensionista se realiza a través del cálculo de conceptos de pago. Los conceptos pueden tener una fórmula cuyo resultado determina el monto del concepto. Concepto de Pago Es el código que identifica el motivo de pago. Por ejemplo: ‘0801’ es el concepto que identifica el pago de la ‘Pensión Adicional’. Conciliación de pagos Son los procesos a través de los cuales se actualizan los datos de la cuenta corriente con la información referida al pago o no pago de las pensiones, que envían las entidades de pago en medio magnético, reporte o los cupones desglosables de las boletas de pago. Constancia de Pago Documento con formato preimpreso que, a solicitud del interesado, es impreso en la Plataforma de Atención al Público, servicio a cargo de un proveedor diferente al Contratista. Cuadre Función del sistema que genera información para demostrar que el total de cuentas de pensión y monto neto de la emisión anterior, más las altas y menos las bajas se obtiene el total de cuentas de pensión y monto neto de la emisión actual. Cuenta corriente Información del pago y el estado de la orden de pago de una cuenta de pensión, en todas las emisiones procesadas. Cuenta de Pensión Es el código con el cual se identifican los pagos de una pensión. Registro que contiene los datos asociados al pago de una pensión como: Entidad de pago, Lugar de pago, Tipo de pago, Zonal. Cada cuenta de pensión tiene un único titular de cuenta que es la persona a quien se le emitirá una orden de pago. Cupón de Pago Véase Orden de Pago. Curador Véase Apoderado. Derecho Derivado 191 Término empleado para identificar a pensionistas o derecho habientes que reciben una pensión de sobrevivencia, según el solicitante puede ser viudez (cónyuge), orfandad (hijos) o ascendiente (padres). Derecho Habiente Beneficiario de un titular de pensión con derecho a ser atendido en ESSALUD. Derecho Propio Término empleado para identificar a pensionistas que perciben pensión por derecho propio, pues son ellos los que han aportado al Sistema Nacional de Pensiones. En el NSP, se define así a las cuentas que tienen prestaciones de jubilación/invalidez/vejez para el DL 19990, renta vitalicia por accidente de trabajo o enfermedad profesional para el DL 18846 y cesantía para el DL 20530. Devengado Es el monto calculado entre la fecha de cese de un asegurado y el inicio del pago de su pensión. Se genera a raíz de un pago no efectuado a un pensionista en su debida oportunidad, debido a una demora o recálculo efectuado por la ONP, en el trámite de su pensión. Ejecutable Es un programa que se genera después de una compilación de uno ó más programas para que pueda ser ejecutado desde una terminal. Estos se generan de la compilación de archivos con extensión O. El camino de compilación es como sigue: Programas en C con extensión PC se compilan y generan archivos con extensión C, estos a su vez se compilan para generar archivos con extensión O (objetos) el conjunto de los archivos objetos se unen para generar los ejecutables. Entidad de pago Dato que identifica a una entidad de Pago donde se efectúa el pago de una cuenta de pensión. Se considera como entidad de pago a un Banco o una Transportadora. Entidad Pública Entidad pública a la que pertenecía el trabajador al cese. Es cada uno de los Fondos de Pensiones por Encargo que administra actualmente ONP. Por ejemplo: Banco de la Nación, ONPE, Tribunal Constitucional, etc. Esquela Documento que permite comunicar un hecho a un pensionista o asegurado. Expediente Conjunto de documentos que contiene información del asegurado que solicitó algún trámite de pensión. Algunos de estos documentos son: informe inspectivo, solicitudes de sobrevivientes, dictámenes médicos, etc. Es conocido también como legajo. Todo expediente tiene un número único que lo identifica. En el NSP, los derechos derivados, heredan el número de expediente del causante asociado. Fecha de Cese 192 Para Jubilación es la fecha en que un asegurado obligatorio cesa en el trabajo para acogerse a la jubilación o para un asegurado facultativo cuando éste deja de percibir ingresos afectos. Para la cesantía es la fecha en que culmina la relación laboral del trabajador con la entidad pública. Fórmulas de Pagos/Calificaciones Son fórmulas asociadas a los conceptos de pagos/calificaciones. Un concepto puede tener una o ninguna fórmula asociada. Fuente Este es un archivo que contiene el código de un programa hecho ya sea en Power Builder, C, java, o algún otro lenguaje de programación. Informe Inspectivo Formato que contiene las últimas remuneraciones asegurables del asegurado, semana a semana o mes a mes (obreros o empleados) y los períodos trabajados. Invalidez Prestación que se otorga a aquellas personas que se encuentren en incapacidad física o mental prolongada o permanente, que no les permite contar con un trabajo y, consecuentemente con una remuneración. Jubilado Persona que recibe como pensión, la prestación de jubilación. Jubilación Prestación a la cual tienen derecho los asegurados a partir de cierta edad, a condición de reunir los requisitos de aportación señalados en las leyes vigentes. Liquidación Es el proceso que determina la pensión inicial y la pensión actualizada. Lugar de pago Área ó local designado por ONP, perteneciente a una entidad bancaria, colegio, local de ONP, etc. en donde se realizará el pago de pensiones. Modalidad de Pago La ONP tiene las siguientes modalidades de pago de pensiones: Abono en Cuenta Bancaria, pago de pensión que se realiza mediante el abono en la cuenta de ahorros del pensionista de la entidad bancaria designada para tal fin. Pago Directo, se realiza los terceros sábados de cada mes a través de colegios y bancos a nivel nacional. Motivos Origina una solicitud. En el NSP, se asigna un código a cada uno de estos motivos. Movimiento Pago o descuento que se aplica a determinada cuenta de pensión. El pago/descuento puede aplicarse de diversas maneras y cancelado en varias emisiones de pago. Notificación Documento que requiere necesariamente la firma de un funcionario de la ONP y con el cual se da a conocer al interesado el resultado de la 193 calificación o requerimientos de documentación adicional para la conclusión de la calificación de la(s) solicitud(es) presentada(s). NSP Siglas del Sistema de Pensiones que consta de dos partes principales: Calificación del derecho y el procesamiento de la Planilla. NSTD Siglas del Sistema de Trámite Documentario que se emplea para el registro y seguimiento de atención de las solicitudes de derechos pensionarios. Genera la información del expediente y realiza el seguimiento a la solicitud. Tiene una interfaz con el NSP, para el envío de esta información. Número de emisión Periodo por el cual se realiza el cálculo de pago. Está conformado por el año seguido por el mes de cálculo. Operativo de pagos Son actividades que se desarrollan previamente al día pago, entre las cuales tenemos: Desglosar órdenes de pago y adjuntar esquelas, Embalaje y distribución de órdenes de pago, padrones, planillas, y la información en medio magnético a las Entidades de pago, Transferencia de fondos a entidades de pago, Coordinación de servicios colaterales. Orden de Pago Documento que es constancia de la emisión de una pensión. Que puede ser una Boleta de Pago o el medio magnético que es remitido a las entidades financieras pagadoras (A la fecha Bancos) Orfandad Prestación que se otorga a los hijos de un asegurado (a) fallecido. Tienen derecho a pensión de orfandad los hijos menores de dieciocho años (según régimen DL 19990) del asegurado o pensionista fallecido. Padrón Reporte generado por el sistema. Contiene la relación de cuentas de pensión, a las cuales se les ha generado el pago en una emisión de un proceso de pagos de pensionistas o alimentistas. Muestra los apellidos y nombres del pensionista o alimentista, el número de la orden de pago, monto neto a pagar, número de cuenta de ahorro. Totaliza por Agencia de Pago, Entidad de Pago, Tipo de pago y Zonal. Este reporte se distribuye a las Entidades de Pago, Coordinadores Departamentales y la División de Pensiones. Pensión Es el monto que un asegurado tiene derecho a percibir mensualmente. Pensión de Ascendencia: Monto de Pensión de sobrevivencia que se le otorga al padre y/o madre de un determinado causante. Para el DL 19990 tienen derecho de ascendencia sólo si la suma de porcentajes de reparto entre viuda y huérfanos es menor al 100%. Para el DL 18846 y DL 20530 sólo existe el derecho de ascendencia si no existen ni viuda ni huérfanos. Pensión de Invalidez: Monto de Pensión que recibe un pensionista por una prestación que se otorga a personas consideradas inválidas, 194 entendiendo por tales a aquellos asegurados que por diversas circunstancias han visto reducida su capacidad para el trabajo y consecuentemente su capacidad para generar una remuneración que les permita vivir. Pensión de Jubilación: Monto de Pensión que recibe un pensionista por una prestación a la cual tienen derecho los asegurados a partir de cierta edad, a condición de reunir los requisitos de aportación señalados en las leyes vigentes. Pensión de Orfandad: Monto de Pensión de sobrevivencia que se le otorga a los hijos de un determinado causante. Pensión de Sobrevivencia: Monto de Pensión que se otorga a los sobrevivientes de un causante. Se considera como sobrevivientes viudos(as), huérfanos(as) y padres (madres). Pensión de Viudez: Monto de Pensión de sobrevivencia que se le otorga al cónyuge de un determinado causante. Pensiones por Encargo Se conoce como Pensiones por Encargo a la administración de Pensiones de Regímenes Especiales que el Estado encarga explícitamente a la ONP. Pensionista Persona que por tener derecho legal, recibe una pensión. Bajo esta definición se considera como pensionista a: Titulares de derecho propio – aquellos trabajadores que aportaron. Viudo/a Huérfano/a Padre/Madre Reporte generado por el sistema. Contiene la relación detallada del Pago de una emisión proceso de pagos de pensionistas o alimentistas. Muestra la cuenta de pensión, apellidos y nombres, monto neto a pagar, y por cada ley prestación, los conceptos y montos de ingresos y egresos. Para el DL 20530, se muestra la categoría y el número de cuenta de ahorro. Totaliza por Agencia de Pago, Entidad de Pago, Tipo de pago y Zonal. Este reporte se distribuye a los Coordinadores Departamentales. Poder Documento que autoriza la representación de un pensionista o asegurado. Prestación Derecho del pensionista para recibir una pensión. Puede ser Jubilación, Invalidez, Renta Vitalicia por Enfermedad Profesional, Cesantía, Viudez, Orfandad. Primer Trámite (solicitudes de No Pensionistas) En el NSP se denomina así a las solicitudes de pensión; es decir cuando no existe aún código de cuenta de pensión. Proveedor Se tienen tres clasificaciones: 195 Actual proveedor: la empresa que tiene actualmente a su cargo el desarrollo del servicio, el que transferirá al Nuevo Proveedor a la conclusión de su contrato. Nuevo proveedor o Contratista: la empresa ganadora de la Buena Pro del presente concurso público. Subsiguiente proveedor: la empresa a la que el Nuevo Proveedor transferirá el servicio. Resolución Es el documento con el cual en caso de corresponder, se concluye el trámite administrativo a una determinada solicitud presentada por el asegurado o pensionista. Riesgo Sinónimo de prestación. Segundo Trámite (Solicitudes de Pensionistas y No Pensionistas) En el NSP se denomina así a las solicitudes que implican un cambio sobre las cuentas de pensión existentes. En el NSTD, para el caso de un No Pensionista, son las solicitudes que están referidas a recursos de reconsideración o apelación. Solicitud Documento presentado por un trabajador o pensionista y que requiere una acción por parte de la administración. Cuando la solicitud es presentada por primera vez y requiere el otorgamiento de una prestación, ésta da origen a un expediente. STD20 Sistema de trámite documentario para el DL 20530 que genera la información del expediente y realiza seguimiento a la solicitud. Tiene una interfaz con el NSP, para el envío de esta información. Tipo de Jubilación Dato que figura en el expediente del asegurado que solicita pensión del DL 19990 y que indica los motivos por el que cesa en sus actividades laborales y por lo tanto solicita su pensión de jubilación. Titular Se denomina así al pensionista de derecho propio. Es la persona que aportó al sistema nacional de pensiones y es la que solicita una pensión. Titular de la Cuenta Es la persona a la cual se le emite el pago. Transportadora Entidad que realiza el pago de pensionista en un local rentado (local de colegios o locales de entidades públicas o privadas), exclusivamente el tercer sábado de cada mes. Tutor Para el NSP, es la persona que figura como la que realiza el cobro de la pensión de sobrevivencia en nombre de las orfandades, que no están aún en edad de realizar el cobro. Unidad de Pago 196 Local donde se realizará el pago de pensiones a un grupo de pensionistas. Unidad Pensionaria Es la sumatoria de los montos de las prestaciones de los sobrevivientes sobre los cuales se realizará la repartición proporcional del monto de la pensión de un causante. Zonal Localidad en la cual se registra un número de pensionistas, de acuerdo a las características geográficas de su domicilio. 197 ANEXO N° 01-B: REGIMENES A CARGO DE LA ONP En la actualidad, la ONP tiene a su cargo el pago de pensiones de los siguientes regímenes y/o entidades: N° DE CUENTAS DE PENSION EMITIDOS REGIMEN Y/O ENTIDAD Octubre-05 D.L. N° 19990 428,975 D.L. N° 18846 14,540 2,594 D.L. N° 20530 (1) ELECTROLIMA 11 EMSAL 189 ENTEL 432 CACHIMAYO 10 RTP 71 ENATA 84 PARAMONGA 4 ENCI 1 PESCAPERU 8 ENAPU MATARANI 232 INAP 178 SIN 62 Instituto Nacional de Planificación - INP. 204 Compañía Peruana de Vapores - CPV. 787 Caja de Ahorros de Lima- CAL. 301 SENAPA. OTROS REGIMENES FODASA D.Leyes Nºs 21933, 23370 ó 21952 y 15420 (2) ELECTROLIMA D. Leyes Nºs10624, 10772, 17262 y Otras Comp. PARAMONGA D.Leyes Nºs 17262 y 10624 ENAFER D.Ley Nº 10624 y otras. PESCAPERU D.Ley Nº 17262 LUSA S.A. D.L. Nº728 y D.L. Nº17262 TOTAL 20 3,579 2,293 1,151 19 103 2 11 449,688 BONIFICACIÓN FONAHPU Beneficiarios titulares 184,094 Fuente: División de Pensiones Notas: (1) La administración y pago de las pensiones del D.L. Nº20530, está a cargo de la ONP de acuerdo al D.S. Nº 016-2005-EF (2) Incluye planillas: Fodasa, Comp. Puertos y Comp. Callao. 198 ANEXO Nº 01-C: CRONOGRAMA DE ACTIVIDADES PROCESO DE EMISION 1. CRONOGRAMA DE EMISIÓN 18846 199 200 201 202 203 204 2. CRONOGRAMA DE EMISIÓN 19990 205 206 207 208 209 210 3. CRONOGRAMA DE EMISIÓN PENSIONES POR ENCARGO 211 212 213 214 215 216 ANEXO N° 01-D: DIAGRAMA DE FLUJO DEL PROCESO DE PLANILLAS 30 ONP ONP / Proveedor Sercivio Planillas Div. Calificaciones (Proceso de Calificación) Procesos Previos 27 Cálculo de pago 13 Procesos Posteriores - Información unid. de pagos 12 10 11 Proveedor ServicioProveedor Servicio de Planillas de Planillas TESORERIA ONP ENTIDADES DE PAGO SERVICIO COLATERALES Proveedor Servicio Proveedor Archivo de Planillas de Pensiones Emisión O/P, Planillas, Reportes ONP Desglose de O/ P, Esquelas Embalaje y Distribución nacional Transferencia de fondos a entidades de pago Transportadoras y Bancos (Pago Directo) Servicios Colaterales 0 Bancos (Pago en Cuenta Bancaria) 2 10 12 Repago Recolección de O/P y poderes e información para Bancos (de Lima) Loteo de O/P y Poderes Ingreso de O/P y poderes al NSP 15 Archivo de pensiones Conciliación de pagos NSP Fin 217 ANEXO Nº 01-E: FUNCIONES Y PROCEDIMIENTOS DEL PROCESO DE PLANILLAS Actualmente para el D.L. Nº 19990 y D.L. 18846, se viene empleando un proceso de “aprobación continua”, dicho procedimiento tiene como principal objetivo el no restringir las actualizaciones en la base de datos por atención de solicitudes durante el proceso de emisión. Dicho procedimiento consiste principalmente en generar una copia de la Base de Datos denominada de “Emisión”, sobre la cual se ejecuta el proceso de emisión, mientras que en la Base de Datos principal, denominada de “Producción” se mantiene la labor de todos los usuarios del sistema. Al finalizar el proceso de emisión se realiza la actualización de la Base de Datos de Producción con los cambios y resultados obtenidos en la Base de datos de Emisión. En cambio, durante el proceso de emisión de la planilla de Pensiones por Encargo, se suspende temporalmente los accesos para la aprobación de solicitudes que ejecutan cambios en la base de datos. Actualmente para el D.L Nº 19990, DL 18846 y Pensiones por Encargo, se que contempla lo siguiente7: 1. Ejecuciones previas Las actividades principales a realizar durante este período son: 1.1 Atención de los partes de requerimientos de emisión (PREMI) Para la ejecución de la planilla, se presentan requerimientos que por la premura de su ejecución (nuevas normas legales, nuevos procesos masivos, traslados masivos de pensionistas por cierre de lugares de pago, etc.) que implican actualización directa en la base de datos, por no existir funcionalidad implementada. Estas modificaciones se atienden bajo el procedimiento de atención de premi’s. Las tareas involucradas para la atención de estos requerimientos consisten en forma resumida en: • Definición del requerimiento • Análisis del requerimiento • Definición de la ejecución • Aprobación de la ONP • Pase a producción Para la atención de estos requerimientos se deberá considerar: • Sólo aplican para modificaciones puntuales de la base de datos. • Tienen prioridad de atención, y no deben retrazar el cronograma de emisión. • Como parte del proceso de emisión, puede requerir su atención en cualquier horario, por lo que se deberá prever la disponibilidad de recursos. 7 Para mayor detalle remitirse a los cronogramas según Anexo N° 01-C. Adicionalmente las actividades están sujetas a variación según instrucción de la ONP. 218 • La atención de estos requerimientos requieren de la autorización del Jefe de la División de Pensiones o del Gerente de Operaciones de ONP. 1.2 Actividades de operación • Depuración filesystem Emisión • Registro de ejecuciones procesos previos y cálculo • Truncar tablas de impresión • Depurar tablas de mensajes • Depuración de información histórica • Depuración de información de aperturas de cuentas bancarias • Depuración de tablas de Sincronización 1.3 Actividades que se separan para no extender el período de emisión • 1° generación de información de apertura de Cuentas Bancarias para bancos (opcional) • 1° Carga información de apertura de cuentas bancarias (opcional) • Carga de información de pagos mediante Medio Magnético de retorno de entidades pagadoras • Revisión de conceptos asociados • Registro de mensajes • Carga de mensajes masivo • Registro de emisión vigente (cierre de calificaciones) • Registro de alfabéticos para cuentas bancarias • Actualiza estado de pago con datos de Medio Magnético (conciliaciones bancarias) • Actualiza estado de pago con datos de boletas físicas 1.4 Actividades de depuración y poblamiento masivas de la Base de datos: • Depuración de fallecidos con información recibida de entidades externas. • Poblamiento y Validación de datos de pensionistas con datos recibidos de entidades externas (RENIEC, ESSALUD, FONAHPU, etc.) 2. Procesos preliminares. Dentro de los procesos a realizar una vez iniciado el proceso de emisión se tiene: • BACKUP INICIO EMISION • Carga de Información para los Sistemas Gerenciales • 2° Generación de información de apertura de Cuentas Bancarias para bancos • Extorno de proceso de Calificaciones. • Proceso para ejecución de Prorroga de pensión provisional por invalidez. • Proceso para ejecución de Adelanto de devengados nuevos pensionistas. Proceso para ejecución de Eliminación de fallecidos ficticios. • Proceso para ejecución de Caducidad de Poderes 219 • • • • • • Proceso para ejecución de inactivación de cuentas de pago único ya emitidas. Proceso para ejecución de caducidad de pensiones de orfandad Proceso para ejecución de caducidad de pensiones de invalidez Proceso para ejecución de paralización de cuentas que dejan de cobrar 3 meses consecutivos Proceso para ejecución de Paralización / Eliminación de cuentas que no tienen prestación activa Proceso de carga de descuento de cooperativas (solo para PPE y DL 20530) 3. Cálculo de las Planillas. Como parte del cálculo de la planilla se ejecutan las siguientes actividades: • BACKUP de la Base de Datos de PRODUCCIÓN • Inactivación de programas • 2° Carga información de apertura de cuentas bancarias y emisión de comunicaciones a pensionistas. • Proceso de Rezonificación masiva de pensionistas (opcional) • Registro de factor de cálculo de interés legal. • Sincronización de Previos • Inicialización de tablas temporales para el cálculo • Ejecución de Filtros de Cuentas de Pensión a ser calculadas • Ejecución de proceso de Pago de pensionistas (proceso principal) • Generación de archivo de cuadre. Reporte de ayuda para la revisión de los resultados del Cálculo • Revisión de resultados del cálculo 4. Procesos posteriores Las actividades comprendidas en este período son: 4.1 Procesos • Backup BD RESULTADO CALCULO • Carga a cuenta corriente pago de pensionistas, graba en las tablas finales los resultados del cálculo. • Carga de Consignaciones Judiciales • Eliminación de saldos de Cooperativas (solo PPE y DL 20530) • Revisión de Carga a Cuenta Corriente • Inicialización de tablas temporales ALIMENTISTAS • Filtro de proceso de pago de alimentistas y Ejecución de proceso de pago de alimentistas • Revisión de resultados del cálculo alimentistas • Carga a cuenta corriente pago a alimentistas • Generación de medios magnéticos para Entidades de Pago – Cuentas Bancarias. • Generación de medios magneticos para Entidades de Pago – Pago en Directo. • Generación de Totales por Ley y Prestación - Pensionistas • Generación de Totales por Ley y Prestación - Alimentistas 220 • Generación de archivo de cuadre - Pensionistas • Generación de archivo de cuadre – Alimentistas • Proceso del Sistema de Información Gerencial • Carga de Planilla Beneficiario MEF • Sincronización Historica • Generación de archivo de impresión - Pensionistas • Generación e Impresión de Muestreo de Cheques • Backup ARCHIVOS IMPRESION PENSIONISTAS • Generación de archivo de impresión - Alimentistas • Backup ARCHIVOS IMPRESION ALIMENTISTAS 4.2 Resultado de emisión • Reporte de Transferencias bancarias consolidado por zonal, por banco y provincias. • Emisión de Balances por Zonal y Balance General • Emisión de Cartas para la distribución de las boletas de pago por zonal, por banco y transportadora. • Reporte de Descuento de cooperativas • Reporte de planilla alícuotas • Reporte de cuentas paralizadas por no cobrar 3 meses • Reportes Estadísticos - Resumen de pago por concepto • Reportes Estadísticos - Consolidado por zonal • Reporte de nuevos pensionistas • Reportes Gerenciales - Consolidado por ley-prestación • Reportes Gerenciales - Consolidado por zonal y ley • Reporte alfabético de pensionistas por unidad de cobro • Impresión de Reportes de resultados de Emisión • Control de Calidad de Reportes y Medios Magnéticos • Backup BD FIN DE EMISION EN EMISIÓN. • Depuración de Fallecidos después del Calculo. • Generación de Archivos para el SIAF. • Actualiza total de cuentas por entidad de pago • Carga de información de ITF. • Generación de información y Reporte de saldos de devengados. • Backup del Filesystem Emision (ONPP/emision) 5. Actividades de apoyo al operativo de pago Contiene las siguientes actividades: • Impresión de órdenes de pago de pensionistas por zonal • Impresión de Planillas, Padrones y Balances de pensionistas y alimentistas • Control de Calidad de reportes • Control de calidad cheques • Desglose de reportes • Desglose de cheques • Anexado de esquelas a las órdenes de pago • Emisión y desglose de esquelas informativas. 221 • Entrega de las órdenes de pago y los reportes para la emisión correspondiente a entidades pagadoras, considerando que: o Información para Bancos en Provincias se remite al coordinador departamental de la ONP o Información para Colegios a nivel nacional se entrega a la Transportadora encargada de pago o Información para pago a domicilio se entrega a la Transportadora encargada o Información para Bancos de Lima, debe ser distribuida por el proveedor, para todo Lima, por cada agencia de pago, para lo cual deben considerar el personal y movilidad correspondiente. o Emisión, desglose, clasificación, distribución, recuperación, loteo y digitación de las órdenes de pago (O/P). o Recolección, clasificación y digitación de poderes y certificados de supervivencia. Emisión y desglose de esquelas informativas. Ver en el Anexo Nº 01-F los lugares de entrega y recojo de boletas de pago por todos los regimenes que actualmente se utilizan. Ver en el Anexo Nº 01-G los volúmenes de órdenes de pago emitidas mensualmente para todos los regimenes. Ver en el Anexo Nº 01-H los volúmenes de formateria utilizada mensualmente para todos los regimenes. Ver en el Anexo Nº 01-I los pensionistas por zonal y modalidad de pago para todos los regimenes. En el Anexo Nº 01-E1 cronograma de actividades de Pre y Post Emisión se muestra el detalle de las actividades de Apoyo al Operativo de pago para el DL 19990. El CONTRATISTA debe considerar similares cronogramas para los otros regímenes administrados por la ONP. 6. Planillas adicionales. Se tienen las siguientes consideraciones: • Se ejecuta con posterioridad al cierre de la planilla principal • Permite guardar la información consolidada con la planilla principal o en paralelo de manera que se puede mantener el total mensual. • Genera los reportes necesarios de pago similares al de la planilla principal • Muestra la información en todas las consultas que muestren historia de pagos. • Para la ejecución de las planillas adicionales el proveedor deberá preparar los cronogramas correspondientes según las especificaciones de ONP. • Actualmente, para el D.L. Nº19990 se emite mensualmente una planilla adicional por la Ley Nº27803, la misma que ya está considerada en el cronograma detallado en el Anexo Nº 01-C. 222 ANEXO 01-E1 - CRONOGRAMA DE PRE Y POST EMISION 223 ANEXO N° 01-F: LUGARES DE ENTREGA Y RECOJO DE BOLETAS DE PAGO ZONAL CALLAO ENTIDAD INTERBANK DIRECCION E. FAUCETT CDRA. 30 S/N C.A. COMERCIAL BOLETAS 540 CALLAO INTERBANK AV. E. DE HABICH 433 URB. INGENIERIA S.M.P. CALLAO INTERBANK AV. TUPAC AMARU NRO. 1029 - COMAS 1,176 550 CALLAO INTERBANK AV. SAENZ PEÑA 406 - 408 CALLAO 884 CALLAO INTERBANK OMEGA 173 PARQUE INDUSTRIAL - CALLAO 682 CALLAO HERMES C.N. CARLOS WIESSE 3,968 CALLAO HERMES ESC. PRIMARIA 3063 1,209 CALLAO HERMES C.E JOSE GRANDA 1,206 CALLAO HERMES C.N. ANDRES A. CACERES 1,574 CALLAO HERMES C.N. LEOCIO PRADO 2,202 CALLAO HERMES C.N GRAN AMAUTA N° 3037 2,443 CALLAO PROSEGUR C.N. CALLAO 1,565 CALLAO PROSEGUR COLEGIO MAURA ROSA 1,239 CALLAO PROSEGUR C.N. GENERAL PRADO 2,445 CALLAO PROSEGUR C.N. JORGE BASADRE GROHMANN 999 CALLAO PROSEGUR CENTRO EDUCATIVO 2065 646 CALLAO PROSEGUR C.E. JOSE ANTONIO ENCINAS 439 CALLAO PROSEGUR PAGO DOMICILIO PAGO A DOMICILIO 546 LIMA METROP.SUR INTERBANK AV. RIVERA NAVARRETE 683 - SAN ISIDRO LIMA METROP.SUR INTERBANK C.C. LOS MOLINOS TDA 1 - LA MOLINA 127 LIMA METROP.SUR INTERBANK CALLE MONTE ROSA 120 C.C. CHACARILLA 385 LIMA METROP.SUR INTERBANK AV. BENAVIDES 3674 - CHAMA LIMA METROP.SUR INTERBANK AV. EL POLO 706 - SURCO LIMA METROP.SUR INTERBANK AV. LARCO 690 - MIRAFLORES 907 LIMA METROP.SUR INTERBANK AV. PARDO 413 - MIRAFLORES 1,311 LIMA METROP.SUR INTERBANK AV GRAU 300 - BARRANCO LIMA METROP.SUR INTERBANK AV. HUAYLAS 523 - CHORRILLOS LIMA METROP.SUR HERMES C.N. BRIGIDA SILVA DE OCHOA 1,197 LIMA METROP.SUR HERMES C.N. NACIONES UNIDAS 2,130 1,043 1,266 215 217 5 LIMA METROP.SUR HERMES C.N. 6007 - PACHACAMAC 136 LIMA METROP.SUR HERMES C.N. 7056 - LURIN 366 LIMA METROP.SUR HERMES COL. MERCEDES INDACOCHEA 1,252 LIMA METROP.SUR HERMES C.N. RICARDO PALMA 1,979 LIMA METROP.SUR PROSEGUR C.N. JUANA ALARCO DAMMERT 1,002 LIMA METROP.SUR PROSEGUR C.N. ALFONSO UGARTE 1,460 LIMA METROP.SUR PROSEGUR C.N. PACHACUTEC 736 LIMA METROP.SUR PROSEGUR C.N. ALFONSO UGARTE - PRIMARIA LIMA METROP.SUR PROSEGUR C.N. LA DIVINA PROVIDENCIA - SURQUILLO 3,250 LIMA METROP.SUR PROSEGUR COL. JOSE MARIA ARGUEDAS LIMA METROP.SUR PROSEGUR PAGO DOMICILIO PAGO A DOMICILIO LIMA METROP.OESTE INTERBANK AV. IQUITOS 484-488 - LA VICTORIA 1,161 LIMA METROP.OESTE INTERBANK AV. ARNALDO MARQUEZ 1400 - JESUS MARIA 1,234 LIMA METROP.OESTE INTERBANK AV. PETIT THOUARS 2100 - LINCE 984 LIMA METROP.OESTE INTERBANK AV. SUCRE 598 - PUEBLO LIBRE 878 578 1,364 456 224 ZONAL ENTIDAD DIRECCION BOLETAS LIMA METROP.OESTE INTERBANK AV. VENEZUELA 1251 - BREÑA 831 LIMA METROP.OESTE INTERBANK AV LA MARINA CUADRA 20 - SAN MIGUEL 1,316 LIMA METROP.OESTE INTERBANK JR. DE LA UNION 600 - LIMA 2,493 LIMA METROP.OESTE INTERBANK AV. NICOLÁS ARRIOLA 569 - 571 LA VICTORIA LIMA METROP.OESTE HERMES CENTRO CIVICO LIMA LIMA METROP.OESTE HERMES C.N. JOSE C.M. ARISTA LIMA METROP.OESTE HERMES C.N. ISABEL LA CATOLICA 1,130 LIMA METROP.OESTE HERMES C.N. TERESA G. DE FANNING 1,805 1,617 135 3,650 981 LIMA METROP.OESTE HERMES C.N. MIGUEL GRAU LIMA METROP.OESTE PROSEGUR C.N. PEDRO A. LABARTHE 1,047 LIMA METROP.OESTE PROSEGUR C.N. MELITON CARBAJAL 2,167 LIMA METROP.OESTE PROSEGUR C.N. ANDRES BELLO 1,875 1,129 LIMA METROP.OESTE PROSEGUR C.E. NTRA SRA. DE MONSERRAT LIMA METROP.OESTE PROSEGUR C.N. ROSA DE STA. MARIA 1,251 LIMA METROP.OESTE PROSEGUR C.N. REPUBLICA DE PANAMA 1,142 LIMA METROP.OESTE PROSEGUR PAGO DOMICILIO PAGO A DOMICILIO LIMA ESTE INTERBANK AV. CIRCUNVALACIÓN CDRA. 18 - SAN LUIS LIMA ESTE INTERBANK LIMA ESTE INTERBANK AV. NICOLAS AYLLON ESQ. AV. BOLOGNESI CTRO. BANCARIO - ATE AV. PRÓCERES DE LA INDEPENDENCIA 1629 665 773 1,107 7 LIMA ESTE BANCO DE LA NACION JR. INDEPENDENCIA N° 308 - CANTA - LIMA 1 LIMA ESTE BANCO DE LA NACION JR LIMA 549 MATUCANA 5 LIMA ESTE BANCO DE LA NACION JR. CHICLAYO Nº 216 - SAN MATEO 1 LIMA ESTE HERMES C.N. ANTENOR ORREGO LIMA ESTE HERMES C.N. F. SANTIAGO ESTENOS 603 LIMA ESTE PROSEGUR C.N. TORIBIO DE LUZURIAGA 455 LIMA ESTE PROSEGUR COL. EDELMIRA DEL PANDO 1,828 2,195 LIMA ESTE PROSEGUR C.E EMILIO DEL SOLAR 928 LIMA ESTE PROSEGUR PAGO DOMICILIO PAGO A DOMICILIO 181 TOTAL 81,270 225 ANEXO N° 01-G: VOLUMEN DE LA INFORMACION RELATIVA A LA DIVISION DE PENSIONES 1. Ordenes de pago emitidas mensualmente La cantidad de órdenes de pago podrá decrecer en tanto la ONP continúe con el traslado de pensionistas a la modalidad de abono en cuenta bancaria. Al inicio del servicio, mensualmente el Contratista deberá entregar como base la cantidad de constancias de pago indicadas en el cuadro adjunto. En caso se continúe con el traslado y se dejen de imprimir boletas, en compensación el Contratista deberá entregar el doble de formatos preimpresos de Constancias de Pago, según modelo adjunto en Anexo Nº01G1. En caso de fluctuaciones de la demanda de Constancias de Pago, la cual depende de la recurrencia de los pensionistas para recabarlas, la ONP instruirá al Contratista la disminución de formatos de Constancias de Pago, debiendo tratarse la diferencia que deja de suministrarse, mediante un Manejo de Cambios. El Contratista deberá proveer la capacidad de impresión, formatos e insumos requeridos por el Centro de Cómputo, dentro de los plazos requeridos por ONP ACTIVIDAD ID DESCRIPCION 1 2 3 Loteo BOLETAS DE PAGO 4 5 CONSTANCIAS DE PAGO 6 7 8 9 10 PODERES CERT. 11 12 13 14 15 Lect. Cod. De Barras D.L. 19990 212,000 (*) Lect. Cod. De Barras D.L. 18846 6,000 (*) Lect. Cod. De Barras (Pen. Encargo) 2,000 (*) Todas las leyes EMISIÓN 230,000 Clasificar poderes/Loteo 4,000 Marcado de Poderes 4,000 Digitar Poderes Clasificar Cert. De supervivencia/Loteo Digitar Cert. De Supervivencia 4,000 1,500 1,500 DESGLOSE – todos los regímenes EMISION CANTIDAD Aproximada 220,000 220,000 Anexados de documentos a O/P (retenidos, esquelas rezonificación masiva, informativas y de evaluación médica) Impresión y desglose de esquelas informativas DISTRIBUCION – todos los regímenes 22,000 RECUPERO – todos los regímenes 22,000 (*) Estas cantidades son variables 4,000 10,000 226 La cantidad de órdenes de pago podría incrementarse según: • Nuevos alimentistas : (prom. 40 / mes) • Reactivaciones : (prom. 100 / mes) • Otros : (prom. 100 /mes) Y podría disminuir según: • Traslados a cuenta bancaria • Fallecimiento : • Paralizaciones • Otros : : (prom. 1000 / mes) (prom. 1100 / mes) : (prom. 300 / mes) (prom. 30 / mes) En el Anexo Nº 01-I se detalla el número de pensionistas por zonal y modalidad de pago. 2. Poderes Mensualmente se reciben aproximadamente la cantidad de 4,000 poderes, con la siguiente distribución: Régimen D.L 19990 D.L 18846 D.L 20530 Cantidad Aproximada 3,850 100 50 227 ANEXO N 01- G1: FORMATOS PREIMPRESOS 228 229 ANEXO N° 01-H: DETALLE Y CONSUMO MENSUAL DE LA FORMATERIA Formatería e insumos utilizados en los procesos de impresión, desglose, embalaje, loteo y digitación de entregables. Descripción Boletas de Pago Tipo – medidas - capacidad Ver adjunto formato preimpreso. Anexo No 01 - G01 Constancias de Ver adjunto formato preimpreso. Pago Anexo No. 01 – G01 12”x8½”x1”, bond de 70 grs/m2 Padrones, planillas y balance de emisión Reportes de emisión Esquelas informativas Cajas Diskettes Cintas de embalaje Ligas Constancias Demostraciones de Cálculo 9 7/8" x 11" x 1", bond de 60 grs 11 7/8" x 11" x 1", bond de 60 grs 9 7/8" x 11" x 1", bond de 60 grs Cantidad mensual (Aprox.) D.L. 19990 D.L. 18846 D.L. 20530 Todos los Regímenes D.L. 19990 D.L. 18846 D.L. 20530 Todos los Regímenes Todos los Regímenes 215,000 6,000 2,000 230,000 60,000 3,000 3,000 14,000 10,000 Cartón de 32.5 x 38.5 x 26.5 cm. 1.44 MB de capacidad Gruesa 100 20 25 Delgadas (bolsas de 100 u.) Gruesas (bolsas de 100 u.) A4 bond 60 grs A4 bond 60 grs 3 3 900 900 BdR BdR El Contratista se hará cargo del suministro de todos los formatos e insumos que se emplean en el proceso, debiendo velar por su abastecimiento oportuno, tomando siempre en cuenta la calidad y diseños definidos y aprobados por la ONP. Mejoras Como parte del proceso de mejora continua, el Contratista podrá sugerir a la ONP la modificación, reemplazo o eliminación de los formatos existentes, a fin de optimizar y hacer más eficiente el proceso, cuya implantación será aprobada por ONP. El CONTRATISTA deberá proveer la capacidad de impresión requerida por el Centro de Cómputo, dentro de los plazos requeridos por ONP. 230 ANEXO N° 01-I: PENSIONISTAS POR ZONAL Y MODALIDAD DE PAGO 231 ANEXO N° 01-J: CRONOGRAMA DE ACTIVIDADES DEL PROCESO DE EMISIÓN DE FONAHPU CRONOGRAMA DEL SERVICIO DE ADMINISTRACION DEL SISTEMA FONAHPU D.L. 20530 PAGOS: ABRIL / OCTUBRE GESTION DE PAGO DE BONIFICACIONES FONAHPU D.L. 20530 MANTENIMIENTO DE LA BD FONAHPU D.L. 20530 PROVEEDOR CONSORCIO GENERAR BD DE PAGOS EJECUTAR LOS PAGOS (BANCO DE LA NACION) ¾ Generar el archivo con los Pensionistas que ¾ ¾ tienen derecho a recibir la bonificación FONAHPU y actualizar: y Los montos de pago para los que tienen Retenciones Judiciales (aquí se les calcula el descuento). y Los archivos de: 1. Pago Titulares por Abono en Cuenta. 2. Pagos en Ventanilla: y Archivo de Depósitos (incluye pagos de Pensionistas, Alimentistas y Cartas de Pago) y Bloqueos de Tarjetas y Activaciones de Tarjetas y BD de Cartas de Pago 3. Pagos Pendientes: anteriores al año 2002, reclamos con Carta (tienen otra fuente de financiamiento y son por ventanilla). 4. Pagos Rezagados: no cobraron por pérdida de tarjeta. ¾ Remitir los archivos al Banco de la Nación vía ONP. CONTROLAR LOS PAGOS FONAHPU Ejecutar los pagos. ¾ Informar diariamente acerca de los pagos de FONAHPU en ¾ Ventanilla vía ONP. Envía un medio magnético + carta con ¾ 1 día de desfase. Actualizar la información proveniente del Banco de la Nación. Emitir los reportes de pagos para informar a ONP. Verificar el cuadre de información entre los pagos realizados y las devoluciones registradas. ¾ Emitir informes extraordinarios (por ej.: D.U. 105-2001) PROVEEDOR CONSORCIO B.NAC.+PROV./ONP B. NAC. + CONS. / ONP PROVEEDOR+ONP CONSORCIO + ONP SOPORTADO POR EL SISTEMA DE ADMINISTRACION FONAHPU D.L. 20530 (MANTENIMIENTO POR CONSORCIO) PROG. FUENTES Y EJECUT. MEDIOS MAGNETICOS MANUALES INFORMES REPORTES CARTAS DE PAGO Y NOTIFICACIONES 232 ANEXO N° 01-K: FUNCIONES Y PROCEDIMIENTOS PARA LA EMISIÓN DE LA BONIFICACIÓN FONAHPU 20530 a) Coordinación con otros Proveedores La coordinación con los proveedores y clientes del servicio son de vital importancia para el desarrollo adecuado de las actividades administrativas, operativas e informativas del servicio. Al respecto, podemos diferenciar dos tipos de proveedores denominados directos e indirectos, los mismos que señalamos a continuación: Proveedor Directo: Son aquellos con los cuales se interactúan de manera directa y de manera continua. En tal sentido, se constituyen en este tipo de proveedores la División de Pensiones y ONPTEL. Proveedor Indirecto: Son aquellos con los cuales se interactúa mediante la intervención de un tercero y cuya frecuencia de interacción no es continua en el tiempo. En tal sentido, el Banco de la Nación, como ente encargado del pago propiamente de la bonificación del FONAHPU, se constituye en proveedor indirecto del servicio. En el gráfico que se presenta a continuación se puede apreciar la información y documentación que se tendrá con estos proveedores. b) Recalificación de Pensionistas / Mantenimiento a la BD FONAHPU 20530 Esta parte se constituye en parte esencial del servicio, toda vez que aquí se efectúa, de manera permanente, la modificación a la base de datos y la recalificación de los pensionistas que tienen derecho o no a percibir la bonificación del FONAHPU. Los criterios y la frecuencia para la actualización a la base de datos del FONAHPU se señalan en el grafico siguiente. De este gráfico se aprecia la manera en que se generan las altas, bajas y cambios, así como la frecuencia de la actualización. Asimismo, de este gráfico, se puede apreciar la interacción de la ONP con las entidades del estado que tienen pensionistas del DL 20530, para que estos le proporcionen sus bases de datos que posteriormente se utilizan para cruzar con la base de datos del FONAHPU, a fin de contar de manera frecuente con la base de datos actualizada. 233 c) Gestión de Pagos de Bonificaciones La gestión de pagos esta referida a la ejecución de la planilla de pagos de la bonificación FONAHPU, así como a las actividades relacionadas al suministro de información para garantizar el pago propiamente dicho. Esta etapa esta compuesta de tres subprocesos, tal como se indica a continuación: Generación de la Base de Datos de Pagos En este subproceso se calcula la planilla de pagos de los pensionistas y alimentistas, para lo cual se tiene en cuenta las retenciones judiciales, inactivación de pensiones, activación de pensiones, reintegro y pagos pendientes. 234 Aquí se generan entregables como padrones y medios magnéticos para que el Banco de la Nación, vía la ONP, pueda efectuar el pago propiamente dicho. Ejecución de los Pagos En este subproceso se realiza el pago propiamente dicho por intermedio de las ventanillas o cajeros automáticos del Banco de la Nación. Aquí se generan entregables diarios del Banco de la Nación referido a los pagos efectuados. Control de los Pagos En este subproceso se actualiza la base de datos con la información de los pagos realizados por el Banco de la Nación. Asimismo, se verifica el cuadre entre los pagos realizados y las devoluciones registradas. Aquí se generan los reportes de pago, así como informes de carácter especial que se requieran. d) Control de Calidad de la Base de Datos Objetivo Asegurar en todo momento la idoneidad de la información almacenada y mantenida en la Base de Datos que soporta el sistema de información, a fin de los datos sean confiables y oportunos. Alcance • Mantener la integridad y veracidad de la información almacenada, procesada y resultante de los procesos operativos derivados del sistema de FONAHPU. • Ejecutar las acciones correctivas necesarias y coordinadas, a fin de subsanar cualquier error en el almacenamiento de la información. • Apoyar en los procesos de cálculo, trabajando junto a los analistas y operadores, a fin de subsanar cualquier error lógico atribuible a los programas. • Crear procedimientos de control que garanticen la coherencia de la información. • Informar a la Jefatura de Operaciones sobre cualquier problema relacionado a la integridad de la información. Beneficios Asegurar que la información almacenada en las bases de datos tenga la coherencia y lógica esperada, alertando sobre cualquier indicio de alteración voluntaria e involuntaria. e) Administración de la Base de Datos de las Fichas de Inscripción Digitalizadas Objetivo Administrar la Base de Datos y el Aplicativo de las Fichas de Inscripción Digitalizadas Alcance Sistema de Fichas de Inscripción Digitalizadas del FONAHPU de todos los regímenes que administra la ONP 235 Beneficios • Contar con el mantenimiento del sistema en mención. • Contar con el mantenimiento de la Base de Datos de la fichas digitalizadas. • Posibilidad de ser incorporado al Portal de la ONP. • Llevar el control de los cambios efectuados. 236 ANEXO N° 01-L: ENTREGABLES El CONTRATISTA deberá proveer la capacidad de impresión, formatos e insumos requeridos por el Centro de Cómputo para cubrir los entregables señalados, dentro de los plazos requeridos por ONP. 1. Nº Del proceso de planilla de pensiones Nombre del Entregable 1 Ordenes de Pago, Planillas y Padrones impresos Pre y Post emisión de pago 2 Reportes y medios magnéticos especificados en el cronograma de emisión 3 Esquelas de Rezonificación Masiva 4 Planillas Alícuotas para PPE 5 Medio magnético para entidades de pago Bancos y Transportadora 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 Medio magnético para entidad de pago en abono en cuenta bancaria Cupones Procesados embalados en cajas Poderes Procesados embalados en cajas Certificados Supervivencia embalados en cajas Información recogida de los Bancos Lima pagados/no pagados Ordenes de Pago, Planillas y Padrones impresos por emisión de pago Saldo deudor de ordenes de pago x zonal/banco y agencia Ordenes de pago Retenidas por ONP Formatos de Ordenes de Pago Anulados (mal impresos) Ordenes de Pago Mal desglosadas por emisión Cuadros enseriados de impresión de ordenes de pago Número de Ordenes de Pago usadas por ley/zonal/banco/agencia/proceso Balances DL 19990, 18846 y 20530 por emisión Formatos impresos para Constancias de pago Cronograma mensual del proceso de Emisión Pensionistas depurados con BD de EsSalud Relación de pago de pensiones posteriores a la fecha de fallecimiento del pensionista Información de pensionistas depurados con BD RENIEC Pensionistas modificados con BD Fonahpu Archivos PDT para la SUNAT Pensionistas con Bonificación por edad avanzada automática DL 19990 Pensionistas con pensión menor a los mínimos vigentes tres regímenes Reporte de pensionistas con probable duplicidad de pensión en DL 19990, DL 20530 y DL 18846 Reporte de pensionistas con probable incompatibilidad en DL 18846, DL 19990 y DL 20530 Categoría Forma de Entrega Documentos Documentos Reporte Reporte Medio Magnético Medio Magnético Documentos Documentos Documentos Documentos Documentos Documentos Disquete Disquete Documentos Documentos Documentos Documentos Documentos Documentos Correo electrónico Documentos Documentos Documentos Documentos Documentos Documentos Reporte Documentos Reporte Reporte Documentos Reporte Documentos Reporte Reporte Documentos Documentos Archivo Archivo Correo electrónico Archivo Archivo Archivo Correo electrónico Correo electrónico Correo electrónico Correo electrónico Reporte Reporte Reporte Archivo Archivo Archivo Archivo Archivo 237 Nº Nombre del Entregable 30 Reporte de pensionistas con probable incompatibilidad de pensión del DL 19990 y el Sistema Privado de Pensiones (SPP) 31 Reporte por zonal de cuentas pagadas y no pagadas DL 18846 y DL 19990 32 Reporte de pensionistas con probable incompatibilidad de pensión de P.P.E. y el Sistema Privado de Pensiones (SPP) 33 Reporte de pensionistas con probable incompatibilidad de pensión del DL 19990 y estar aportando por renta de quinta (SUNAT) 34 Reporte de cupones digitados como no pagados para el DL 18846, DL 19990 y DL 20530 35 Reporte de pensionistas con más de una prestación de Jubilación y Viudez 36 Posibles duplicados por apellidos 37 Cantidad de prestaciones según sexo y rango de Monto Habitual por emisión DL 19990 38 Reporte por emisión de Comisiones según Medios magnéticos del Banco de la Nación 19990 y 18846, e Interbank 19990 39 Composición de la Planilla Mensual DL 19990 según rangos de Años de Aportación 40 Cruce archivo de pensionistas validados y no validados Essalud (3 regímenes) 41 Medio magnético con información histórica por pensionistas con información de la emisión que se da de baja en el sistema (pagados y no pagados) 42 Sumario de Cajas 43 Sistema de Información Gerencial debidamente actualizado 44 Pensionistas de Invalidez con prestaciones caducas 45 46 47 Archivo Archivo Archivo Archivo Archivo Archivo Archivo Archivo Archivo Archivo Archivo Medio Magnético Reporte Reporte Archivo Pensionistas de Orfandad con prestaciones caducas Archivo Prestaciones inactivas por pago único DL 19990 - 18846 Reporte Pensiones con prestaciones inactivas Reporte 48 Comunicación para pensionistas de abono en cuenta y/o pago directo 49 Cantidad de solicitudes de cambio de modalidad de pago (Motivo 076) 50 Duplicidad de Pensionistas activos DL19990 con Nuevos y Altas DL18846 según criterios de igualdad (o viceversa) 51 Revisiones previas Cuentas sin beneficiario o Pars. Personales DL 19990 18846 52 Reporte de Descuentos a Cooperativas 53 Reporte de Pagos Únicos y Consignaciones 54 Categoría Escalas de pensiones por Leyes DL 18846 55 Cantidad de pensionistas DL19990 18846 PPE y Otros regímenes por Zonal 56 Cantidad de Constancias generadas en la Oficina 6 (3regímenes) Forma de Entrega Correo electrónico Correo electrónico Correo electrónico Correo electrónico Correo electrónico Consulta en línea Correo electrónico Correo electrónico Correo electrónico Correo electrónico Correo electrónico Archivo Documentos En línea Correo electrónico Correo electrónico Correo electrónico Correo electrónico Documentos Documentos Archivo Archivo Archivo Correo electrónico Correo electrónico Correo electrónico Archivo Archivo Archivo Archivo Archivo Correo electrónico Correo electrónico Correo electrónico Archivo 238 57 Reporte de Pensionistas fallecidos indebidamente Nº Archivo Nombre del Entregable Categoría 58 Edades de pensionistas a su fecha de fallecimiento, según Indicador de motivo de Estado 59 Direcciones y Ubigeos de pensionistas 60 Sexo y Edad de pensionistas Archivo Archivo Archivo 61 Relación de Unificación de Pensiones 62 Reporte de pensionistas con Saldos de Devengados 63 Listado Impreso de pensionistas trasladados 19990 , 18846 y PPE Archivo Archivo Forma de Entrega Consulta en línea Correo electrónico Correo electrónico NSP Documentos NSP Documentos / Documentos Adicional Documentos / Documentos Adicional 64 Reporte de pensionistas no validados Otros entregables relacionados: N° Nombre del Entregable Contingencia en medio magnético conteniendo la última información de la emisión procesada a efectos de poder emitir la siguiente emisión en caso ningún sistema funcione. Base de Datos DL 19990 para Cálculo Actuarial Manual de Control de Emisión Manual de Control de Pre y Post Emisión 1 2 3 4 2. Categoría Forma de Entrega Medio Magnético Tape Archivo Archivo Archivo Archivo Documentos Archivo Del proceso de planilla de fonahpu 20530 El Contratista deberá proveer la capacidad de impresión, formatos e insumos requeridos por el Centro de Cómputo para cubrir los entregables señalados, dentro de los plazos requeridos por ONP. RUBRO REPORTES DESCRIPCION MEDIOS MAGNETICOS Rep. Diario de Pago de Bonificaciones Informe Mensual de Gestión Informe Final del Servicio de Pago de Bonificaciones Informe Final al Término del Contrato Pago Titulares por Abono en Cuenta Pago a Pensionistas, Alimentistas y Cartas de Pago por Ventanilla Pagos Pendientes (anteriores al año 2002, reclamos con Cartas) Pagos Rezagados (no cobraron por pérdida de Tarjeta) FRECUENCIA Diaria (1) Mensual Semestral (2) Al final del Contrato Semestral. Sujeto al Cronograma de Actividades vigentes del Proceso de Pago FONAHPU Semestral. Sujeto al Cronograma de Actividades vigentes del Proceso de Pago FONAHPU Semestral. Sujeto al Cronograma de Actividades vigentes del Proceso de Pago FONAHPU Semestral. Sujeto al Cronograma de Actividades vigentes del Proceso de Pago FONAHPU 239 Relación de Cartas de Pagos (para titulares y alimentistas) RUBRO DESCRIPCION MANUALES (Impresos y en CD) Manual de Organización y Funciones Manual de Operaciones PROGRAMAS Backup de Programas Fuentes y Ejecutables del Sistema FONAHPU Backup FINAL de Fuentes y Ejecutables Semestral. Sujeto al Cronograma de Actividades vigentes del Proceso de Pago FONAHPU FRECUENCIA 1 vez al año o cuando ONP lo determine 1 vez al año o cuando ONP lo determine. Mensual (Primer día útil del mes) Histórico de 3 años (Primer día útil del siguiente año) UNICA al final del Contrato. Semanal (los Viernes) Backup de Base de Datos con la información de los Pensionistas inscritos en FONAHPU (Información de 1 mes). (1) De acuerdo al cronograma vigente de Actividades del Proceso de Pago FONAHPU (2) Posterior al último día de pago del período correspondiente BASES DE DATOS 3. De los procesos de BONOS Entregables de Bonos. Reportes Contables: Anexo - Posición de Constancias de Bonos Emitidas y Pendientes de Cancelación. Posición de Constancias de Bono emitidas y pendientes de cancelación en Valor Nominal Reconocido y Valor Actualizado Reconocido. Posición de Constancias sin Título pendientes de cancelación en Valor Nominal Reconocido y Valor Actualizado Reconocido. Posición de Títulos emitidos y pendientes de cancelación en Valor Nominal Reconocido y Valor Actualizado Reconocido Posición de Constancia sin Título Pendientes de Pago / Variación Mensual .Resumen por fuente de variación Posición de Títulos Pendientes de Pago / Veriación Mensual Resumen por fuente de variación Posición de Constancias sin Título Pendientes de Pago Complementario / Variación . Resumen por fuente de variación Posición de Constancias sin Título Pendientes de Pago Complementario, Constancias sin Título Pendientes de Pago Complementario en el Anterior Año Corriente y Año Corriente, por Resolución. Posición de Títulos emitidos pendientes de Pago Complementario / Variación .Resumen por fuente de variación Reportes de Liquidación: Categoria Forma de entrega Frecuencia Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual 240 Resumen de Bonos Redimidos Liquidables - con Planilla (Consolidado y por AFP) Solicitudes de Bonos Redimidos Liquidables (por AFP, planilla, tipo de bono y tipo de redención) Reporte de Corrección Monetaria (por AFP, planilla y tipo de bono) Consulta de planillas de liquidación Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Reporte Impr / Medio Mag Impr / Medio Mag Mensual Mensual Reportes de Proyección: Plan de Emisión Reporte Proyección de Constancias emitidas pendientes de liquidación Reporte Proyección de Constancias de bonos por emitir Reporte Proyección de solicitudes que se presume recibir Reporte Proyección total de pagos Reporte Reportes de Recepción y Calificación: Reporte de solicitudes enviadas, recibidas y no recibidas, por tipo de solicitud y AFP Reporte Solicitudes recibidas con fecha de AFP vencida Reporte Reporte de solicitudes recibidas más de una vez Reporte Archivos con la información generada para el NSP y SBS Reporte Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Mensual Mensual Mensual Mensual Mensual Mensual Mensual Mensual Mensual Reportes del Sistema de Control de Plantillas: Reporte de Plantillas Vencidas y por Vencer Reporte Pendientes de Digitación Reporte Rango de Plantillas Reporte Facturas Generadas Reporte Resumen y Detalle por Carta Reporte Control de Plantillas por Régimen Reporte Resumen estadístico de plantillas Reporte Por Generación y por Priorización Reporte Plantillas Priorizadas Reporte Reportes de Verificación: Reportes estadísticos de resultados de las plantillas de verificación Reporte de solicitudes verificadas detallando diferencias encontradas por la empresa verificadora Reporte de Saldos de Liquidación a Verificar Mes de redención de solicitudes emitidas por AFP (solicitudes verificadas y No verificadas) Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Mensual Mensual Mensual Mensual Mensual Mensual Mensual Mensual Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Medio Magnético Mensual 241 Reporte de Saldos de Liquidación a Verificar Mes de redención de solicitudes No emitidas por AFP (solicitudes verificadas y No verificadas) Reporte Archivos de verificación al 100% detallados por resolución de emisión de constancias Reporte Reporte de Plantillas por estado, y por tipo de prioridad Reporte Reporte de Plantillas por tipo: corrientes y comunes Reporte Reporte de Saldos de Verificación Reporte Medio Magnético Impr / Medio Mag Impr / Medio Mag Impr / Medio Mag Medio Magnético Mensual Mensual Mensual Mensual Semanal Reportes del Sistema de Archivo de Bonos: Medio Magnético A solicitud de ONP Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte Impr / Medio Mag Mensual Reporte para solicitud de expedientes a archivo Reporte Reportes del Informe Ejecutivo Mensual: Emisión de Constancias (por mes de recepción, por resolución de constancia y por año de redención) Emisión de Constancias Válidas (por mes de recepción, por resolución de constancia y por año de redención) Emisión de Títulos (Bonos) (por mes de recepción, por resolución de constancia, por año de redención y por resolución de título) Emisión de Títulos (Bonos) Válidos (por mes de recepción, por resolución de constancia, por año de redención y por resolución de título) Redención de Bonos (Pago Inicial) (por año de ejecución, por tipo de redención, por resolución de constancia y por año de redención) Redención de Bonos (Pago Complementario) (por año de ejecución, por tipo de redención, por resolución de constancia y por año de redención) Reporte Backups Entrega Semanal de Backups de BD de Producción Backups Entrega Mensual de Backups de BD de Producción Backups Entrega Anual de Backups de BD de Producción Backups Entrega Semanal de Backups de ejecutables y fuente Backups Entrega Mensual de Backups de ejecutables y fuente Backups Entrega Anual de Backups de ejecutables y fuente Backups Medio Magnético Medio Magnético Medio Magnético Medio Magnético Medio Magnético Medio Magnético Semanal Mensual Anual Semanal Mensual Anual Reportes e Informes Ejecutivo y Gerencial de Bonos Complementarios ¾ Sistema SBC ¾ Estos reportes e informes de BC serán definidos durante el servicio, cuando la ONP lo determine. La cantidad de estos reportes no excederá la cantidad de los reportes para BdR que se han mostrado anteriormente. Todos los reportes de BdR y BC mencionados deberán ser grabados en medio magnético en las carpetas del directorio compartido en la red informática de la ONP. 242 4. De los procesos de calificaciones Los siguientes son los entregables mínimos para los procesos de calificaciones, dichos entregables deberán estar diferenciados en función de régimen. 1) Sistema de Información Gerencial debidamente actualizado. 2) Resumen de solicitudes trabajadas por emisión y por mes: a) Por grupos de calificación del proveedor de calificaciones. b) Por grupos de calificación ONP (Departamentales y Lima). c) Por usuarios del proveedor de calificaciones. d) Por usuarios de ONP (Departamentales y Lima). 3) Resumen de expedientes trabajados por emisión y por mes: a) Por grupos de calificación del proveedor de calificaciones. b) Por grupos de calificación ONP (Departamentales y Lima). c) Por usuarios del proveedor de calificaciones. d) Por usuarios de ONP (Departamentales y Lima). 4) Estadística de solicitudes trabajadas de las últimas doce emisiones, considerando las aprobadas y finalizadas y aquéllas que no lo están. 5) Estadística de solicitudes trabajadas de los doce últimos meses, considerando las aprobadas y finalizadas y aquéllas que no lo están. 6) Estadística de expedientes trabajados de los últimos doce meses. 7) Estadística del porcentaje de utilización de las facilidades automáticas, semiautomáticas y manuales por motivos de solicitud de Primer Trámite trabajados y aprobados, considerando las últimas 6 emisiones. 8) Estadística del porcentaje de utilización de las facilidades automáticas, semiautomáticas y manuales por motivos de solicitud de Segundo Trámite trabajados y aprobados, considerando las últimas 6 emisiones. 9) Estadística de motivos de jubilación por tipo de liquidación. 10) Relación de nuevos pensionistas por tipo de prestación, ordenadas por zonales, considerando las ultimas doce emisiones. Además se deberá considerar la siguiente información: a) Cantidad de pensiones definitivas y provisionales. b) Promedio del monto de las pensiones otorgadas por emisión. c) Cantidad de pensionistas con montos de pensión mínima y máxima. 11) Relación de expedientes con solicitudes no aprobadas por emisión. 12) Reporte del monitoreo de los documentos emitidos por el sistema como producto de la calificación: a) Cantidad de resoluciones generadas, aprobadas, eliminadas, etc. b) Cantidad de notificaciones generadas, aprobadas, eliminadas, etc. c) Adicionalmente estadísticas que sean de utilidad para el control y seguimiento de los documentos mencionados en los párrafos precedentes. 13) Resumen de las pensiones provisionales, considerando lo siguiente: a) Trabajadas y aprobadas por emisión y por mes. b) Estadísticas del otorgamiento de pensiones provisionales de las últimas seis emisiones y meses. c) Estadísticas del otorgamiento de pensiones definitivas a partir de pensiones provisionales, incluyendo cantidades y tiempos de atención. d) Información y estadísticas referentes a los tiempos de atención para el otorgamiento de pensiones definitivas 14) Resumen sobre el mantenimiento del NSP a) Relación de PR’s atendidos b) Relación de PR´s pendientes c) Relación de PR’s registrados en el mes 15) Variaciones en el cronograma debido al registro de PR’s nuevos o repriorización de otros, indicando si las funcionalidades solicitadas obedecen a cambios en los procesos y/o normas legales o responden a mejoras a las ya existentes. 16) Cualquier requerimiento de información, que por su naturaleza, debe ser entregado en forma periódica. 243 17) Resumen de la atención de requerimientos de la Mesa de Ayuda. 244 ANEXO N° 01-M: SOFTWARE DE CONTROL DE LLAMADAS PARA LA CENTRAL TELEFONICA CISCO CALL MANAGER La solución deberá cumplir con las siguientes especificaciones mínimas: Módulo de Captura PBX DETALLES GENERALES Modulo de captura independiente de los procesos, el cual segura estabilidad en el almacenamiento de CDR. Restricción para cambiar la configuración y para salir del módulo, solicitando código de acceso. Opción de configurar el “VISOR” de datos recibidos, pudiendo este ser activado o desactivado, por temas de seguridad. Alarma en pantalla ante NO CAPTURA, después de algunos minutos de no recibir trama por la central. Los minutos así como el mensaje son configurados a través del mismo módulo (opcional). Opción de programar centrales utilizando el mismo puerto de captura. A través del “VISOR” se puede enviar comando al puerto serial (opcional). Módulo de Configuración del Sistema DETALLES GENERALES.Deberá permitir establecer los parámetros básicos del Sistema Establecer el motor de Base de Datos: ACCESS 2002: Crea en forma automática los directorios del sistema. SQL 2000: Crea la Base de Datos en el Servidor SQL Deberá permitir configurar las centrales que va a Procesar. Esta puede ser mas de una y de distintas marcas y modelo. Deber contener un módulo generar de driver para centrales nuevas y/o modificación de existentes. Deberá definir los ACOD de las centrales telefónicas por cada Sucursal Deberá definir los tiempos mínimo y máximos de una llamada válida. Deberá permitir configurar los parámetros del módulo de mensajería: Mensajes, Tiempos mínimo y máximos, direcciones de correo, etc. Deberá definir las opciones de captura y proceso: Backup, Alertas, Actualización, etc. Deberá permitir clasificar las rutas con Supervisión (Identificación de llamada contestada) Deberá tener un módulo de Proceso de Llamadas DETALLES GENERALES.Deberá convertir la información captura en B.D. debidamente procesa y costeada. Deberá guarda un backup diario de los registros (CDR) capturados tal como este es enviado por la PBX. Deberá realizar backup diarios, semanales o mensuales (a cambio de día) de las 245 B.D. de Llamadas (Mes actual) y de la B.D. del sistema (Esto es configurable por el usuario) Deberá capturar Llamadas Entrantes, Salientes (Realizadas o abandonadas) e Internas (Siempre y cuando la central envíe esa información) Deberá actualizar a fin de día todos los anexos y/o códigos no registrados en forma automática. Deberá almacenar los registros (CDR) que no han sido procesados en un directorio especificado. Deberá procesar en línea y en forma automática. Deberá generar los archivos resumidos para el módulo de Consulta Gerencial en línea. Deberá tener un Módulo de Administración de Datos DETALLES GENERALES.Deberá permitir mantener las tablas del sistema. Se puede ingresar, modificar y/o eliminar los registros de las B.D. El sistema cuenta con 06 niveles para definir una organización: Empresas – Gerencias - Divisiones – Departamentos – Secciones – Empleados Los anexos y/ o códigos son asignados a los Empleados. Pudiendo este tener más de un anexo y más de un código. Se deberá categorizar los destinos de llamadas por: Oficial, Personal e Indagar. Se deberá crear sub.-grupos de destinos: Oficial Æ Clientes – Proveedores – Competencia, etc. Se deberá generar excepciones para ciertos números, teniendo una categoría para todos, pero para un (unos) empleados otra categoría. Deberá tener un Módulo de Consultas Gerencial DETALLES GENERALES.Deberá mostrar información en forma gráfica de los montos acumulados por las distintas áreas y sus dependencias, hasta el nivel de empleados. Deberá navegar haciendo clic en las áreas e ingresando en cada una de sus dependencias. Se puede visualizar el total de llamadas, duración y costo por cada tipo de servicio: LOC, CEL, DDN, DDI Deberá tener la opción de reportes históricos que pueden ser mostrados en distintos tipos de gráficos por cualquier nivel de la organización. Se puede visualizar como máximo de 12 anteriores. Deberá mostrar un gráfico TOP Ten de los Países y Ciudades de mayor consumo por: Costo, Llamadas y/o Minutos. Deberá mostrar un grafico de las Compañías y sus respectivos servicios por: Costo, Llamadas y/o Minutos. Los gráficos pueden ser impresos a color o en blanco y negro. Estando en él ultimo nivel de la empresa (Secciones), se puede visualizar los gastos por empleados. Mostrando la cantidad de llamadas, duración y costo. El reporte por empleados, puede ser ordenado por cualquiera de sus campos y 246 ser impresos, exportados o enviados vía e-mail. Deberá tener un Módulo de Consultas y Reportes DETALLES GENERALES.Deberá permitir realizar consultas de llamadas entrantes y/o salientes (realizadas y/o abandonadas) Deberá contar con una plantilla multi-criterio, en el cual se puede generar la consulta deseada: Por empleados, por anexos, por códigos, por oficinas, rango de fechas, rango de horas, rango de tiempo, tipos de servicios, numero, ciudades, países, sucursales, compañías telefónicas, rutas, y troncales Deberá tener más de una consulta simultánea. Deberá emitir los siguientes reportes sobre la pantalla de resultado: Sumarios: Acumula mostrando la cantidad de llamadas, duración y costos por cada tipo de servicio: LOC, CEL, DDN, DDI. Esto puede ser por: anexos, códigos, empleados, secciones y/o números. Resumen: Acumula por el número, mostrando la cantidad de llamadas, duración y costo por cada uno de ellos, agrupado por: Anexos, Códigos, Empleados. Detalle: Muestra el detalle de las llamadas: fecha, hora, anexo, ruta, troncal, número, duración, y costo. Estas pueden ser por: anexos, códigos, empleados y rutas. Por Tipo: Acumula por números agrupado por los tipos de llamadas (Oficial, Personal), mostrando la cantidad de llamadas, duración y costo. Esto puede ser mostrado por empleados. El sistema cuenta con una opción de Sumarios Generales, que permite emitir ranking por: Sumario por Anexos. Sumario por Códigos Sumario por Empleados. Sumario por Secciones. Sumario por Centros de costos Sumario por Gerencias. Sumario por Rutas. Sumario por Números. Deberá tener un Módulo de Actualización del Sistema DETALLES GENERALES.Este módulo deberá permitir hacer actualizaciones sobre las llamadas procesadas. Las opciones de actualización deberán ser: Actualización General. (Actualiza TODA la B.D.) Actualización de Sección Desconocida (Actualiza SOLO los anexos y Códigos no registrados.) 247 Actualiza Pos. De Memoria (Solo para centrales que envían posición en lugar del código.) Actualiza Códigos Vinculados (Actualiza anexos liberados asociados a Códigos virtuales.) Costea Llamadas (Actualiza los costos de cada llamada.) Genera Resumen (Acumula los gastos por Organización, para que sean visualizados por el módulo de consulta gerencial.) Deberá tener un módulo de Mensajería - Notificación por e-mail DETALLES GENERALES.Realiza la conexión al servicio de mensajería para el envío de alertas Trabaja a través del servicio: MAPI, Lotus Notes o utilizando un servidor SMTP El envío de alertas es en forma inmediata, una vez capturado y procesado el registro (CDR) Las funciones del servicio de Alerta son: A.- Para el Control de los Gastos: 1.- Alerta ante exceso de duración de una llamada según el Tipo de DESTINO. Envía un correo a la dirección asociada al empleado, indicando el detalle de la llamada realizada, con un mensaje persuasivo. Se puede configurar el tiempo mínimo y máximo por cada tipo de llamada: A un número Oficial, Personal o No registrado. 2.- Alerta ante exceso de duración de una llamada según el Tipo de SERVICO. Envía un correo a la dirección asociada al empleado, indicando el detalle de la llamada realizada, con un mensaje persuasivo. Se puede configurar el tiempo mínimo y máximo por cada tipo de servicio: Local, Celular, Nacional e Internacional. Esto a su vez puede ser configurado para que solo envíe: Teléfonos registrados, No registrados o Todos. 3.- Se pueden establecer perfiles de mensajes por algunas áreas de la organización, configurando tanto el mensaje como el tiempo de envío. B.- Para el Control de los Fraude: 1.- Alerta ante Llamada en horario fuera de Oficina. Envía un correo a la dirección asociada al empleado ante una llamada realizada desde cualquier anexo dentro de un rango de horas. Las horas son configurables. 2.- Alerta ante Llamada con facilidad no autorizada. Envía un correo a la dirección del Supervisor, ante una llamada cuyo servicio (loc., cel, ddn y/o ddi) no esta autorizada a su anexo y/o código. 3.- Alerta ante Llamada con un código vencido. Envía un correo a la dirección del Supervisor, ante una llamada realizada con un código que ha sido dado de baja en nuestro sistema. 4.- Alerta por un Código Monitoreado. Envía un correo a la dirección del Supervisor, ante una llamada cuyo código esta configurado con la opción de monitor. Este evento se genera por cualquier llamada realizada con dicho código, sin considerar: Tiempo, anexos ni horario. 5.- Alerta por un Número Monitoreado. 248 Envía un correo a la dirección del Supervisor, ante una llamada realizada a un número configurado con la opción de monitor. Este evento se genera por cualquier llamada realizada a dicho número, sin considerar: Tiempo, anexos códigos, ni horario. Deberá tener un Módulo Administrador de Créditos + interfaz (PREPAGO) DETALLES GENERALES.El módulo deberá estar orientado a servir como herramienta para conseguir cumplir con el presupuesto de gasto de telefonía definido El módulo deberá notificar a los usuarios cuando superan 03 porcentajes definidos (base 100% de crédito asignado). También deberá notificar al usuario y a otra dirección (correo del jefe) cuando llega a su 100% y por cada llamada siguiente que realiza, el sistema deja de enviar correos sí se le aumenta el crédito al usuario. Deberá tener un Módulo de Consultas por Web DETALLES GENERALES.Deberá permitir brindar acceso a los empleados para que vean el detalle y resumen de sus llamadas desde una PC que tenga un navegador de Internet. Se deberá tener definido dos tipos de perfiles para el acceso, como Empleado y como Jefe. El acceso como empleado muestra el detalle y resumen de las llamadas del empleado, el acceso como Jefe permite ver el detalle y resumen de las llamadas de todos sus dependientes hasta el nivel de empleado. El acceso de Empleado como jefe le deberá permitir ver el histórico de las llamadas a través de gráficos de barras. Deberá tener un Módulo Schedule DETALLES GENERALES.Este modulo se deberá encargar de generar reportes automáticos se define una frecuencia de tiempo (cada semana, 15 días ó 30 días), los tipos de reportes y los usuarios a quienes se le enviará por e-mail. El sistema hace el proceso de acuerdo a lo programado. • Envío automático de Reportes Sumarios o por Detalle • El Administrador del Sistema puede realizar CONSULTAS y definirlos en el sistema. • Definición de rangos de Emisión es decir: • Definir Rango 1 semana.... 1,2,3...días • Definir día de generación (cada día, semana o mes,...etc.) • Inscripción de usuarios receptores • Usuario *usuario, áreas y sus usuarios. 249 ANEXO N° 01-N “HERRAMIENTAS DE ADMINISTRACIÓN Y MONITOREO DE SERVIDOR DE APLICACIONES” El Contratista deberá proveer la cantidad de licencias de servidor que cubra la solución tecnológica que presentará a la ONP en licenciamiento de esta herramienta por la cantidad de servidores. El Contratista deberá proveer licencia y soporte por tres años. Las características mínimas de la herramienta solicitada son: 9 Herramienta web de gestión y monitoreo de la infraestructura de despliegue de aplicaciones web desarrolladas en tecnologías J2EE y Oracle Forms. 9 Fuerte integración con plataforma de base de datos Oracle y servidor de aplicaciones Oracle. 9 Ofrecer una única interfaz de administración para toda la plataforma. 9 Fuertes capacidades de mantenimiento, administración y monitoreo de múltiples instancias y sus componentes (HTTP Server, Contenedores J2EE, bases de datos, servicios de Oracle Forms) . 9 Capacidad de monitoreo de métricas de rendimiento en tiempo real. 9 Capacidad de diagnóstico y resolución de problemas relacionados con la plataforma de las aplicaciones web. 9 Utilizar como repositorio centralizado de administración una base de datos Oracle. 9 Capacidad de detectar información de los distintos componentes que intervienen en la plataforma, como información de HW, Sistema Operativo, servidor de aplicaciones, base de datos. 9 Capacidad de compartir responsabilidades e información a través de múltiples administradores. 9 Capacidad de gestión de niveles de servicios para monitorear las aplicaciones de negocio desde una perspectiva top-down. 9 Capacidad de rastreo de la experiencia de los usuarios finales al acceder a las aplicaciones. 9 Capacidad de gestión de configuraciones, para registrar cambios en las configuraciones de hardware y software e implementar los cambios en el data center. 9 Rápido acceso vía web a cada instancia de los servidores de aplicaciones para una administración directa. 9 Permitir generar reportes personalizados basados en los datos almacenados en el repositorio de gestión. 9 Ofrecer APIs que permitan extender las funcionalidades del entorno de la herramienta. 9 La herramienta debe ofrecer una vista inicial con información resumida del estado general de las instancias que está monitoreando así como de la utilización de recursos y alertas. 9 Ofrecer un visor de la topología del data center, que ofrezca una vista gráfica de los procesos de los servidores de aplicaciones en tiempo real, y que permita iniciar, parar o reiniciar los procesos, monitorear el rendimiento, y hacer un drilldown hacia la página de gestión del componente. 9 Capacidad de hacer despliegues de aplicaciones J2EE vía asistentes, simplificando el proceso de despliegue. 250 9 Ofrecer un visor de los logs de los diversos componentes de la plataforma. Este visor debe permitir rápidamente acceder a los logs relacionados a un componente. Además debe ofrecer un buscador de logs por componentes. 9 Capacidad para definir clusters de servidores de aplicaciones, y ofrecer capacidades de automatización de despliegues y configuraciones hacia el cluster. 9 Tener capacidades de gestión de backup y recovery de servidores de aplicaciones 9 Altas capacidades de monitoreo automático de rendimiento, con capacidad de definir umbrales sobre las métricas monitoreadas, para la notificación de alertas críticas que puedan afectar la operación del entorno. Estas notificaciones podrán ser enviadas vía email a los administradores. 9 Capacidad de recolectar datos de rendimiento históricos, diagnosticar problemas pasados a medida que estos ocurrieron, analizar tendencias, y ofrecer reportes de rendimiento y disponibilidad histórica. 9 Ofrecer reportes de diagnóstico sobre las aplicaciones J2EE, como aplicaciones top, servlets top o EJBs top, medidos contra diversos criterios como tiempo de procesamiento o cantidad de requests procesados. 9 Capacidad de definir monitoreos sobre transacciones de negocio, y medir el rendimiento y disponibilidad histórica de estas. 9 Capacidad de definir varias comunidades de usuarios dentro de la red, para medir la disponibilidad y rendimiento de las aplicaciones en diversos puntos de la red. 9 Capacidad de grabar intuitivamente transacciones de negocio críticas que se ejecuten en intervalos de tiempo especificados sobre distintos puntos en la red o comunidades de usuario, que permita medir el rendimiento de estas transacciones y permitan detectar problemas de latencia en la red. 9 El monitoreo de transacciones debe permitir desagregar el tiempo de ejecución de las rutas invocadas, por los diversos componentes que participan, como el tiempo en servlet/JSP, EJB y JDBC/SQL y permitir hacer drilldowns sobre cada uno de ellos para una mayor investigación. 9 Debe permitir recolectar automáticamente datos de tiempo de respuesta en tiempo real para todos los usuarios finales a medida que estos acceden a aplicaciones web o sitios web, permitiendo analizar la experiencia que está teniendo el usuario final sobre las aplicaciones. 9 El análisis de rendimiento en la capa intermedia de las aplicaciones web debe permitir descomponerlo en tiempos de procesamiento por servlet, JSP, método EJB y JDBC por URL accedido. 9 Ofrecer vistas y reportes gráficos de métricas relacionadas al rendimiento de un componente de una aplicación web, para la detección de posibles cuellos de botella. 9 Permitir hacer comparación configuraciones de hardware y software entre dos o más servidores. 9 Ofrecer capacidades de detección, descarga, despliegue, aplicación y registro de parches en la instalación. 9 Ofrecer un asistente para clonar instalaciones de servidores de aplicaciones de una manera sencilla. 251 ANEXO N° 01-O: APLICACIONES EN PRODUCCIÓN Plataforma Tecnológica Servidor Espacio en Disco (GB) Atiende Público Si/No Power Builder 8.0 ONPIMPRD01 3 No Hojas Excel 97 Visual Basic 6.0 ONPSRVDC01 No El sistema de consulta por emisión tiene como fin proporcionar información de las boletas de pago de los pensionistas del régimen DL.19990 (anteriores a las 24 últimas emisiones). Esta información no se encuentra en el Sistema Nacional de Pensiones. BD Oracle 8.1.7 Power Builder 7.0 ONPSRVDC01 No Consulta de la situación de pensionistas inscritos en FONAHPU y de los reclamos originados. BD Oracle 9i Power Builder 5.0 ONPSRVDC01 Proyecto Informático de Registro 20530 (PIR 20530) El sistema contiene la información de las Declaraciones Juradas presentadas por trabajadores activos y pensionistas pertenecientes al DL. 20530. BD Oracle 7.3 Power Builder 5.0 ONPSRVDC01 Sistema de Consulta de Planillas 20530 (PLANILLAS 20530) El sistema contiene la información de las planillas de los trabajadores activos y pensionistas pertenecientes al BD Oracle 7.3 DL. 20530. Esta información corresponde al año 1996. Power Builder 5.0 Realiza el mantenimiento de las solicitudes referidas a pensionamiento y segundos trámites. Dicho mantenimiento abarca desde el ingreso, la calificación, la aprobación, generación de cuentas de pensión y emisión de resoluciones. Administra el pago a los pensionistas a través de cuentas de pensión. Power Builder v 8.0 C for hP Versión de aplicación : 81.1.1 Nombre del Sistema Descripción del Sistema Sistema de Administración Inmobiliaria (SAI) El Sistema de Administración de Inmuebles (SAI) es un sistema de información donde se registran los datos de los inmuebles, propiedad de FCR y los diferentes cambios que ocurran a éstos, como consecuencia de los alquileres pactados con arrendatarios. BD Oracle 8i El Sistema de Cartas Ordenes se desarrolló para la División de Inversiones Financieras, este sistema permite generar cartas para todos los movimientos de fondos que utiliza el FCR y la ONP. Cartas Ordenes Consulta por Emisión Fonahpu Nuevo Sistema de Pensiones (NSP) Base de Datos BD Oracle 9i Enterprise Server IAS Lenguaje de Programación 14 No No No ONPDBPRD01 126 Si 252 Nombre del Sistema Sistema de Inventario de Expedientes Casos Urgentes Sistema de Trámite Documentario 20530 Sistema de Presupuesto (SP) Plataforma Tecnológica Descripción del Sistema Base de Datos Atiende Público Si/No Oracle9i Enterprise Edition Release 9.2.0.4.0 - 64bit Production Seguimiento y control de los casos presentados como urgentes a la división de calificaciones Lotus Notes 4.6 ONPNOTES 0.3 No Sistema encargado de registrar y controlar los expedientes presentados, desde su ingreso en plataforma de atención hasta el término de la calificación con el envío del documento final. Lotus Notes 4.6 ONPNOTES 4.7 No Sistema encargado de dar soporte al proceso presupuestario en sus cuatro fases Programación y formulación, Marco Presupuestal, Ejecución y evaluación. BD Oracle 8i Power Builder 8.0 ONPIMPRD01 4 No BD Oracle 9i Visual Fox Pro 5.0 – Desarrollo Visual Fox Pro 5.0 – Mantenimiento ONPDBPRD01 5 No ONPSER10 12 No ONPDBPRD01 65 Si ONPDBPRD01 16 Si Servidor Espacio en Disco (GB) Atiende Público Sistema encargado de registrar el ingreso y movimiento de los expedientes que ingresan al archivo central. Nuevo Sistema de Archivo de Bonos (NSAB) Administración de los documentos relacionados al Bono de Reconocimiento BD Oracle 8.0.4 Nuevo Sistema de Bonos de Reconocimiento (NSBR) Emisión y Administración de los Bonos de Reconocimiento que serán entregados por la ONP BD Oracle 9i Sistema encargado de la administración de los empleadores principales, sedes y representantes legales. BD Oracle 9i Nombre del Sistema Lenguaje de Programación Espacio en Disco (GB) El Sistema de Inventario de Expedientes registra la ubicación física de los expedientes en el proceso de calificación. Sistema de Gestión de Archivo (SGA) Sistema de Administración de Empleadores (SAE) IAS Servidor Descripción del Sistema Power Builder 6.5. Arquitectura Cliente Servidor (Cliente/Server: CS)Power Builder 6.5 Arquitectura Cliente Servidor (Cliente/Server: CS) Power Builder 6.5 Power Builder 6.5 Plataforma Tecnológica ONPSRVDC01 No 253 Base de Datos IAS Si/No Lenguaje de Programación Consultas sobre el Proceso de Bonos de Reconocimiento Motor de datos de SQL Server 7.0 Desarrollo WEB basado en ASP con Visual Basic 6.0, con Internet Information Server como Servidor WEB y el motor de datos de SQL Server 7.0 Sistema de Control Plantillas (SCP) Sistema que registra la información para el posterior pago a la empresa verificadora, así como el estado de las plantillas de los Sistemas de Bonos de Reconocimiento y Trámite Documentario para las leyes 19990 y 18846 BD Oracle 8i Power Builder 6.5 ONPDBPRD01 Sistema de Consulta de Afiliados al Sistema Privado de Pensiones (SCASPP) Módulo que consulta los Afiliados al Sistema Privado de Pensiones; orientado a buscar datos del Afiliado, tanto por relación laboral, traspaso a otra AFP o información de nulidad de afiliación. BD Oracle 8i Power Builder 6.5 ONPSRVDC01 Sistema de Archivo Central de Planillas (SACP) Sistema encargado de la administración y control del Archivo Central de Planillas BD Oracle 9i Java ONPDBPRD01 Sistema de Gestión de Control Plantillas (SGCP) El Sistema está orientado a apoyar el proceso de Verificación de plantillas de la ONP; controlando del ingreso, salidas de plantillas, el flujo interno de plantillas, el procesamiento de éstas y manejo de procesos auxiliares al proceso central de Verificación BD Oracle 9i Java ONPDBPRD01 Consultas sobre la Base de Datos que maneja la Oficina de Registro de Cuenta Individual de Empleadores y Asegurados (ORCINEA) Motor de datos Oracle 9.2.0 Desarrollo WEB basado en JAVA, con páginas JSP ONPDBPRD01 20 No Servidor Espacio en Disco (GB) Atiende Público INFOBONO (E-SAC) Sistema de Cuenta Individual de Empleadores y Asegurados (ORCINEA) Nombre del Sistema Descripción del Sistema Server de Aplicacion es IAS Plataforma Tecnológica Si 7 No No 14 No No 254 Nuevo Sistema de Tramite Documentario (NSTD) El Nuevo Sistema de Trámite Documentario – NSTD es un sistema diseñado para soportar el seguimiento del trámite administrativo del proceso de pensionamiento del D.L. N°19990, D.L. N°18846 y D.L. N° 20530, se registran los nuevos expedientes (aperturas de trámite), se ingresan las solicitudes de acuerdo a lo indicado en la Tabla de Motivos de Solicitud, y los datos del solicitante, así como sus familiares, empleadores, periodos laborados y datos necesarios para la apertura de trámite. El sistema generará un código único de expediente, de forma automática, el cual será utilizado a lo largo del tiempo como identificación de la persona. El sistema controla de manera independiente el trámite del expediente de los trámites de las solicitudes que no se encuentran anexadas al expediente, manteniendo un registro histórico del expediente y solicitudes, por proceso de calificación, indicando las áreas de tránsito y los estados en cada una de ellas. Adicionalmente, el sistema permite realizar un seguimiento de los diferentes documentos que son emitidos durante el proceso de pensionamiento como las plantillas de verificación, cartas médicas, resoluciones, notificaciones, entre otros. El sistema controla la gestión de mensajería de las resoluciones y notificaciones emitida durante el proceso de calificación y enviadas a través de un servicio de mensajería, controlando los tiempos de entrega así como los documentos asociados. Base de Datos IAS Lenguaje de Programación Oracle9i Enterprise Edition Release 9.2.0.4.0 - 64bit Production Sistema Operativo AIX 5L Version 5.2 Oracle9iA S Infraestruc tura 9.0.2 Oracle9i Applicatio n Server 9.0.2 Oracle9i Applicatio n server PatchSet 9.0.2.3.0 Oracle9i Forms& Oracle9i Reports PatchSet 9.0.2.3.0 Java. Java 2 Edicion Empresarial JDK version 1.3.1 Java(TM) 2 Runtime Environment, Standard Edition (build 1.3.1) Si/No ONPDBPRD01 54 Si Servidor Espacio en Disco (GB) Atiende Público Si/No ONPSRVDC01 0.05 No Plataforma Tecnológica Nombre del Sistema Descripción del Sistema Sistema de Mesa de Partes - ONP (SMP) El sistema soporta los procesos de Registro y Derivación de Documentos que ingresan a Mesa de Partes (División de Logística). El sistema esta integrado a la red de ONP y todas las Gerencias tienen acceso al mismo pudiendo acceder a consultar los documentos y Base de Datos Oracle 9i IAS Oracle 9ias Lenguaje de Programación Java 255 sus estados. Sistema de Control de Activos Fijos (SCAF) Sistema de Honorarios Nuevo Sistema de Planillas de RRHH Sistema de Control de Adeudos Sistema de Seguro Complementario de Trabajo de Riesgo El sistema soporta los procesos de Registro, Movimientos e Inventario de Bienes del Control Patrimonial (División de Logística). El sistema permite a los usuarios consultar a los bienes registrados, el estado, ubicación y sus respectivos movimientos. Oracle 9i Registro y pago de trabajadores 4ta. categoría FoxPro for windows 2.6 Sistema, que procesa la información para la generación de la planilla de los trabajadores de quinta categoría y practicantes de ONP Oracle9i Enterprise Edition Release 9.2.0.4.0 - 64bit Sistema encargado de buscar mediante el RUC a las empresas que mantenían algun tipo de deuda con el Sistema Nacional de Pensiones para periodos anteriores a Julio de 1999. La información fue proporcionada por ESSALUD. Este sistema es utilizado por Devoluciones, Crédito Tributario y Otros Usuarios de Recaudaciones. BD Access Sistema que permite el registro de los pagos de los empleadores que afilien a sus empleados al Seguro Complementario de Trabajo de Riesgo; y emisión del archivo de interface con la Entidad Bancaria (Interbank) Base de Datos: Oracle9i Enterprise Edition Release 9.2.0.4.0 - 64bit Oracle 9ias Lenguaje de Programación: PowerPuilder 6.5 ONPSRVDC01 No No Servidor de Aplicacion es: Oracle 9iAS JDK1.3.1 Lenguaje de Programación: JAVA ONPDBPRD01 0.1 Lenguaje de Programación Access Servidor de Aplicacion es: Oracle 9iAS JDK1.3.1 Lenguaje de Programación: JAVA No ONPDBPRD01 0.02 No Servidor Espacio en Disco (GB) Atiende Público Si/No Plataforma Tecnológica Nombre del Sistema Sistema Operativo de Pago Descripción del Sistema Base de Datos Sistema que permite el control del personal que participa en el Operativo de Pago de Pensiones. Base de Datos: Oracle 8i IAS Lenguaje de Programación Lenguaje de Programación: Power Builder 8.0 No ONPSRVDC01 No 256 Sistema Contable (SISTCON) Sistema que soporta los procesos de las Divisiones de Contabilidad y Tesorería Lenguaje de Programación: Fox Pro 2.6 for D.O.S. Base de Datos: DBF. Sistema que permite llevar el control de las ejecuciones Sistema Administrativo de sentencias que son remitidas a la Gerencia Legal, BD Oracle 8i Legal (SAL) así como el seguimiento a las consultas penales, Sistema de Registro y Control de Procesos Judiciales (RCPJ) Sistema que permite registrar, y controlar el desarrollo de los procesos judiciales que se llevan en los diferentes distritos judiciales, los cuales son patrocinados por abogado internos y/o externos de la ONP BD Oracle 9i Sistema Control de Informes Legales (SCIL) El Sistema realiza el control a la documentación que ingresa diariamente a la Gerencia Legal llevando la Microsoft Access historia de los Documentos, desde el registro de ingreso de la ocumentación hasta la resolución de la consulta. Sistema de Estandarización de Oficinas Elaboración de memoranda de la Gerencia Legal Lotus Notes 4.6 El sistema permite la automatización del proceso de administración de requerimientos, basado en el procedimiento de atención de requerimientos de la ONP. Oracle 9i Sistema de Administración de Requerimientos (SAR) (*) Usuarios con un nivel de consulta de segundo nivel. (Estudios de Abogados) Oracle 9ias Oracle 9ias No Power Builder 8.0 ONPSRVDC01 Lenguaje de Programación JAVA ONPDBPRD01 Lenguaje de Programación : Visual Basic 6.0 ONPSRVDC01 Java No 3 Si (*) No ONPNOTES 7 No ONPAPPRD01 2 No 257 ANEXO 01-P “LINEAMIENTO PARA LA CONFECCIÓN DEL PLAN DE CONTINGENCIA” DIRECTIVA LINEAMIENTOS PARA LA ELABORACIÓN DE LOS PLANES DE CONTINGENCIA DE LOS SISTEMAS INFORMÁTICOS DE LA ONP 1. OBJETIVO El presente documento tiene por finalidad describir los lineamientos básicos a ser considerados en los Planes de Contingencia de Sistemas Informáticos de la ONP, con el fin de disminuir el impacto de los eventos que se puedan presentar en las actividades operativas de los servicios. En tal sentido, los lineamientos del Plan de Contingencia, materia del presente documento, señalan las acciones básicas a realizarse por parte de la ONP y sus proveedores, para evitar la ocurrencia de eventos controlables, así como las acciones a realizar en caso se presenten eventos controlables o no controlables, con la finalidad de dar continuidad a las operaciones de la ONP y minimizar el impacto del evento o desastre, evitando la pérdida de tiempo valioso que se debe emplear en la recuperación misma. Cabe indicar que en la ONP se tienen sistemas informáticos cuya operación y administración están a cargo de proveedores y otros a cargo de la Gerencia de Desarrollo. 2. BASE LEGAL 2.1 Resolución de Contraloría Normas de Control Interno Nº 072-98-CG – 500 – 06 – Plan de Contingencias. 2.2 Resolución Jefatural N°154-2002-JEFATURA/ONP - Directiva N°0042002-JEFATURA/ONP - Políticas Internas de Seguridad Informática – Política 7.6 Administración de recuperación ante contingencia. 2.3 Manual de Organización y Funciones de la ONP 3. DEFINICIÓN Se entiende por Plan de Contingencia al conjunto de acciones a realizar, ante eventos controlables y no controlables, que nos faciliten y/o guíen a poner en práctica una solución alterna que nos permita restituir rápidamente los servicios brindados sin que ello implique mayormente la alteración normal de los servicios. El hecho de preparar un Plan de Contingencia no implica un reconocimiento de la ineficiencia en la gestión, por el contrario, permite a la ONP en su conjunto estar preparada para afrontar los eventos controlables y no controlables que se puedan presentar en cualquier momento. Al respecto, un Plan de Contingencia permite: • Reacción inmediata de la organización ante un evento previamente determinado. • Reducir al mínimo la paralización del servicio, ya que se conocen las acciones a realizar. • Mejorar la imagen del servicio ante el cliente. 258 • Presupuestar los costos asociados a la contingencia. • Contar con los elementos necesarios para afrontar la contingencia. Finalmente es pertinente señalar que el Plan de Contingencia debe contemplar el Plan de Prevención de los eventos, el Plan de Ejecución ante la ocurrencia de los mismos y el Plan de Recuperación para retornar a la normalidad. Para mayor claridad a continuación se presenta una breve definición de los mismos: Plan de Prevención: Es el conjunto de acciones orientadas a prevenir la ocurrencia de un evento, a efectos de disminuir la probabilidad de ocurrencia del mismo. Plan de Ejecución: Es el conjunto de acciones a realizar en el momento que se presenta un evento. Plan de Recuperación: Es el conjunto de acciones que tienen por objetivo restablecer en forma permanente la capacidad de los servicios informáticos. 4. ALCANCE ¾ Tomando como marco las etapas de la Metodología de Planeamiento de Continuidad Operacional: Etapa I Etapa II Etapa III Etapa IV ¾ Análisis de Riesgos e Impacto del Negocio Mapa de Procesos Críticos Mapa de Riesgos ¾ Plan de Mitigación de Riesgos Recomendaciones de Mitigación de Riesgos ¾ Plan de Continuidad del Negocio – PCN Procedimientos por procesos críticos Unidad de Riesgos ¾ Implementación del Plan Capacitación del PCN ¾ Plan de Contingencia Planes de Prevención, Ejecución y Recuperación Plan de Pruebas Se establece que los lineamientos que forman parte integrante del presente documento, cubren solamente la Etapa IV referida a los Planes de Contingencia de Sistemas Informáticos de la ONP, abarcando el buen funcionamiento de los sistemas que soportan los procesos operativos de la ONP, no cubriendo los Planes de Contingencia Operativos, los mismos que deberán ser definidos por las áreas usuarias, y que no entran en este alcance. Asimismo, los lineamientos, aquí establecidos, deben ser periódicamente revisados, evaluados, actualizados y difundidos por la Gerencia de Desarrollo. La periodicidad de evaluación será determinada por la Gerencia de Desarrollo. 259 ¾ El Plan de Contingencia debe abarcar todos los aspectos que forman parte de los servicios informáticos administrados por la ONP y aquellos prestados por los proveedores, en tal sentido, resulta de vital importancia considerar todos los elementos susceptibles de provocar eventos que conlleven a activar la contingencia. ¾ La complejidad y profundidad del Plan de Contingencia deben estar directamente relacionadas a la complejidad del sistema, su costo y su importancia en el cumplimiento de la misión de la organización ¾ El Plan de Contingencia no debe concentrarse en eventos límites o desastres, en detrimento del planeamiento de acciones menos catastróficas. Como una regla general, mientras más adverso sea el impacto de un evento (destrucción total del edificio por un terremoto, fuego o inundación) menor es la probabilidad de su ocurrencia. ¾ La profundidad del Plan de Contingencia en cada uno de los elementos indicados en el presente documento, está directamente relacionado a la importancia e impacto sobre las operaciones, en tal sentido, el Plan describe las acciones específicas y de carácter general orientadas a garantizar la continuidad de las operaciones. ¾ La Gerencia de Desarrollo, mediante las Divisiones de Proyectos, Desarrollo y Administración de Sistemas serán las encargadas de elaborar y mantener actualizado el Plan de Contingencias de Sistemas Informáticos administrados directamente por ésta, para el caso de los sistemas administración por proveedores, el proveedor contratado será el encargado de elaborar y mantener actualizado el Plan de Contingencias, serán supervisados por la División de Administración de Sistemas. ¾ La aprobación del Plan de Contingencias es responsabilidad de la Gerencia de Desarrollo y de las Gerencias usuarias, generándose un acta de aprobación, requisito indispensable para la ejecución de las pruebas. ¾ Los proveedores que tengan planes de contingencias deberán actualizar en fondo y forma sus planes de contingencia basados en los lineamientos establecidos en el presente documento, respetando lo solicitado en el contrato firmado con ONP (bases administrativas y propuesta técnica) siempre a favor de la ONP. ¾ El Plan de Contingencias debe necesariamente ser revisado por la Gerencia de Desarrollo, enfocándose en los temas técnicos; la Gerencia de Operaciones, enfocando su revisión en los temas operativos referidos en el plan, y de aplicar, la Gerencia de Administración, enfocando su revisión en los temas administrativos que se detallen en el plan. ¾ La elaboración de los Planes de Contingencia de Sistemas Informáticos administrados por la ONP directamente será de responsabilidad de la División de Administración de Sistemas, y para el caso de los administrados por los proveedores son ellos los responsables de su 260 ¾ ¾ ¾ ¾ ¾ elaboración, basados en sus respectivos contratos o a solicitud de la ONP mediante la Gerencia de Desarrollo. La periodicidad de las pruebas del plan de contingencia debe considerar, en forma mínima, una prueba al anual, pudiendo ser modificada previa coordinación y aceptación de la Gerencia usuaria y la Gerencia de Desarrollo. Contar con la disponibilidad de los sistemas informáticos, servicios de comunicaciones y otros servicios anexos, cuyo funcionamiento integral es vital para el desarrollo de las actividades de la ONP, así como para el cumplimiento de los objetivos de la organización, por ello es prioritario que su funcionamiento se lleve a cabo sin interrupciones, o reduciéndolas al mínimo. A ello contribuiría tener un Plan de Contingencias debidamente actualizado, por tales razones, la Gerencia de Desarrollo actualizará el Plan de Contingencias de los sistemas que tiene a su cargo cuando algunos de los elementos que lo conforman cambie, lo mismo aplica para los Planes de Contingencia de los proveedores, siendo ellos los responsables de actualizar el Plan de Contingencias cuando alguno de sus elementos, llámese configuración de equipos, nuevos servidores, nuevos responsables, uso de alguna configuración especial entre otros. Asimismo la Gerencia de Desarrollo, la Gerencia Usuaria y el proveedor, según corresponda, serán responsables de difundir el Plan de Contingencias a todo el personal responsable involucrado en el plan, esta difusión debe ejecutarse después de la aprobación del plan de contingencias. Los planes de contingencias deberán indicar la versión del mismo, de la siguiente manera: Año – Versión XX, donde en el campo año se debe hacer referencia al año en el que se actualizó por última vez y en el campo versión la numeración consecutiva dentro del año. Adicionalmente se debe indicar la fecha de última actualización, responsable de la actualización y los puntos que fueron actualizados y el sustento del cambio. Los proveedores deberán remitir por carta a la División de Administración de Sistemas, en medio magnético e impreso el Plan de Contingencia actualizado, asimismo deberán almacenar una copia de los mismos en el directorio de manuales que se tengan a disposición en los servidores correspondientes respetando las versiones de los mismos. El plan de contingencias debe presentar dos niveles de respaldo, uno en el local donde se presta el servicio, en ONP y otro remoto, los mismos que contaran con alta disponibilidad según sea el caso. Las recomendaciones de las características técnicas de los equipos, software, comunicaciones y personal técnico especializado, serán de responsabilidad de la Gerencia de Desarrollo o el proveedor según el caso. Las otras definiciones son responsabilidad de la gerencia usuaria, como es el caso de personal operativo especializado. 261 ¾ El plan de contingencias debe contener las características técnicas de los equipos, software, comunicaciones y otros que forman parte del mismo. ¾ Los tiempos de recuperación de los servicios, durante la ejecución del Plan de Contingencias, deberán ser planteados por la Gerencia de Desarrollo y gerencias usuarias, los mismos que deben contemplar el tiempo de recuperación de otros sistemas involucrados. ¾ Todo Plan de Contingencias debe presentarse con un Plan de Pruebas tentativo, considerando como mínimo: Objetivo, lugar y fecha, actividades detalladas que se ejecutarán durante las pruebas, puntos de validación, tiempo tomado por cada actividad, responsable de la validación, cronograma, responsable de la ejecución, criterios de validación , estado de las actividades, observaciones de las mismas, entre otras, las mismas que no se detallan a profundidad pues su contenido específico depende de cada servicio y operatividad. Elementos mínimos que deben considerarse en el Plan de Contingencia: 1.- Hardware o Servidores o Estaciones de Trabajo o Impresoras o UPS o Otros por indicar 2.- Comunicaciones o Falla de comunicaciones Switch Central o Falla de comunicaciones Router LAN/WAN o Falla de MODEM o Falla del Hub o Falla de la Línea Digital o Otros por indicar 3.- Software o Software Base de Datos o Aplicativos utilizados por la ONP o Aplicativos diversos utilizados por los proveedores o Software de Base o Otros por indicar 4.- Información de los Sistemas de Información o Bases de Datos utilizadas por los aplicativos o Respaldo del Software Base o Respaldo de las Aplicaciones utilizadas por ONP y por los proveedores o Respaldo de Base de Datos o Respaldo de información de la configuración de los servidores o Otros por indicar 5.- Equipos diversos o Grupo Electrógeno 262 Aire Acondicionado o UPS o Otros por indicar 6.- Infraestructura Física o Local Principal o Oficinas o Otros por indicar 7.- Operativos o Logística Operativa (Suministros Informáticos) o Otros por indicar 8.- Servicios Públicos o Suministro de Energía Eléctrica o Servicio Telefonía Fijo y/o Celular o Servicio de Agua Potable o Otros por indicar 9.- Entre otros por indicar o 5. OBJETIVOS Los objetivos principales que se espera lograr al contar con un Plan de contingencia se señalan a continuación: • Contar con una herramienta actualizada que garantice a la ONP y a sus proveedores, la continuidad del servicio sin sufrir alteración alguna de importancia. • Asegurar la continuidad de las operaciones en caso de activar la contingencia, de tal manera que la interrupción en los servicios de carácter informativo no exceda los tiempos establecidos. • Contar con la organización debidamente capacitada para afrontar adecuadamente las contingencias que puedan presentarse. • Contar con los recursos mínimos adecuados de respaldo (materiales, tecnológicos, etc.). • Tener un canal de comunicación y coordinación entre la ONP y sus proveedores de acuerdo al servicio afecto, con la finalidad de optimizar los esfuerzos para asegurar la continuidad de las operaciones en caso de activarse la contingencia. 6. ORGANIZACIÓN La organización para la ejecución del Plan de Contingencia deberá estar compuesta por el personal de la ONP y personal de los proveedores, de ser el caso. La responsabilidad de su ejecución debe ser claramente especificada en cada uno de los formatos que forman el Plan propiamente dicho. No obstante, se debe proponer un Comité de Contingencia compuesto en forma mínima por los siguientes integrantes y sus roles: Coordinador del Plan de Contingencia Integrado por: 263 ¾ Jefe de la División de Administración de Sistemas de la ONP, para caso de servicios externalizados trabajará en forma conjunta con el Gerente del Servicio. Roles: • Mantener permanentemente actualizado el Plan de Contingencia. • Responsable de la ejecución del Plan de Contingencia cuando se presenten los eventos que lo activan. • Evaluar el impacto de las contingencias que se presenten. • Elaborar los informes mensuales referidos al Plan de Contingencias. • Proponer incorporaciones de eventos al Plan de Contingencia al Comité de Contingencia. • Capacitar al personal nuevo del servicio sobre las actividades que deben de ejecutar cuando se presenta la contingencia. • Velar que el personal se encuentre debidamente capacitado y preparado para ejecutar el Plan de Contingencia. • Proponer reuniones periódicas sobre el Plan de Contingencia. Miembros del Comité de Contingencia Integrado por: ¾ Jefe de División de la División de Administración de Sistemas de la ONP para el caso de servicios externalizados trabajará en forma conjunta con el Jefe del Centro de Cómputo, o similar, del proveedor. ¾ Jefe de la División de Desarrollo de Sistemas de la ONP, para el caso de servicios externalizados trabajará en forma conjunta con el Jefe de Desarrollo de Sistemas, o similar, del proveedor. ¾ Jefe de la División de Proyectos de la ONP, para el caso de servicios externalizados trabajará en forma conjunta con el Jefe de Operaciones, o similar, del proveedor. ¾ Jefe de División o Gerente de las áreas usuarias involucradas. Roles: • Participar en las reuniones periódicas propuestas por el Coordinador del Plan de Contingencia. • Proponer la incorporación y/o modificaciones del Plan de Contingencia. • Aprobar y/o rechazar las incorporaciones y/o modificaciones del Plan de Contingencia propuesta por el Coordinador de Contingencia o sus miembros. • Verificar que el personal a su cargo esté debidamente capacitado en la ejecución del Plan de Contingencia. Contralor del Plan de Contingencia Integrado por: ¾ Oficial de Seguridad de la División de Administración de Sistemas de la Gerencia de Desarrollo, para el caso de servicios externalizados 264 trabajará en forma conjunta con el Ingeniero de Soporte, o similar, del proveedor. Roles: • Verificar que el Plan de Contingencia esté debidamente actualizado. • Revisar y verificar que el documento de Plan de Contingencia se enmarque dentro del alcance establecido. • Velar por suministrar los recursos necesarios para la viabilidad del Plan de Contingencia. • Corroborar que el Plan de Contingencia se cumpla a cabalidad. • Presentar los informes del Plan de Contingencia al Comité de Gerencia. 7. METODOLOGÍA Para elaborar el Plan de Contingencia se debe tener en cuenta la siguiente metodología: • Definición de los eventos susceptibles de presentarse en el servicio • Definición de la Matriz de Riesgo • Definición del Formato para describir la Contingencia • Gerencias de Comunicaciones A continuación se detalla cada uno de los puntos de la metodología, a efectos de una buena comprensión de la misma: 7.1 Definición de los eventos susceptibles de presentarse en el Servicio Se denomina evento al hecho que se pueda presentar en cualquier momento, bajo una probabilidad de ocurrencia. En tal sentido, los eventos que se puedan presentar se enmarcan dentro del alcance indicado en el plan y deben tenerse en cuenta para un adecuado desarrollo del mismo. Estos deben agruparse en eventos CONTROLABLES y eventos NO CONTROLABLES, con el fin de poder determinar el impacto en la continuidad del servicio. En el Cuadro N° 01 se muestra un ejemplo de este punto: Cuadro N° 01 EVENTOS SUSCEPTIBLES A PRESENTARSE EN EL SERVICIO 1 2 3 4 HARDWARE Servidores Indisponibilidad de Servidores Carencia de Alta Disponibilidad Indisponibilidad del Servidor de Comunicaciones Indisponibilidad de Desktops Gerencia 265 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 Jefaturas Operadores Administradores de Base de Datos Administradores de Red Helpdesk Analistas Programadores Otros Impresoras Indisponibilidad de la impresora 1 Indisponibilidad de la impresora 1 Indisponibilidad de la impresora 3 Otros Comunicaciones Falla del HUB Falla de Comunicaciones Swith Equipos de Soporte Falla en Aire Acondicionado SOFTWARE Aplicaciones Indisponibilidad de la Aplicación 1 Indisponibilidad de la Aplicación 2 Indisponibilidad de la Aplicación 3 Otros De Base Falla del Sistema Operativo Falla del Motor de Base de Datos Falla del Compilador de Programas Falla de Herramientas de Desarrollo Otros INFORMACION Base de Datos del Aplicativo Nº 1 Indisponibilidad de la base de datos Nº 1 Indisponibilidad de la base de datos Nº 2 Indisponibilidad de la base de datos Nº 3 Otros Base de Datos del Aplicativo Nº 2 Indisponibilidad de la base de datos Nº 1 Indisponibilidad de la base de datos Nº 2 Indisponibilidad de la base de datos Nº 3 Otros Respaldo Aplicaciones Indisponibilidad Backup Nº 1 Indisponibilidad Backup Nº 2 Indisponibilidad Backup Nº 3 266 40 Otros 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 Respaldo Aplicaciones Operativas Indisponibilidad Backup Nº 1 Indisponibilidad Backup Nº 2 Indisponibilidad Backup Nº 3 Otros INFRAESTRUCTURA Oficinas Indisponibilidad de la Oficina Nº 1 Indisponibilidad de la Oficina Nº 2 RECURSOS HUMANOS Personal Gerencia Jefaturas Coordinadores Ausencia del Administrador de Red Ausencia del Administrador de Base de Datos Ausencia del Analista Funcional Ausencia del Analista Programador Otros SERVICIOS VARIOS Y OTROS Servicios Varios Interrupción del Servicio Telefónico Interrupción de la Energía Eléctrica Indisponibilidad de Máquina Nº 1 Indisponibilidad del proveedor de transporte Suministros Indisponibilidad de Toner para impresora Indisponibilidad de Cartucho Nº1 Indisponibilidad de Diskettes Indisponibilidad de CD’s Otros Suministros de Operaciones Indisponibilidad de Cajas Otros 7.2 Definición de la Matriz de Riesgo La ocurrencia de un evento tiene una implicancia sobre las actividades operativas del servicio, en tal sentido, resulta vital conocer el impacto del evento cuando éste se presenta, por lo que resulta necesario cuantificar la misma. La medición está referida al efecto de la continuidad del servicio, contra los factores críticos de éxito de la ONP. Las implicancias mínimas que deben considerarse son las siguientes: Poco Impacto Æ1 267 Moderado Impacto Æ2 Alto Impacto Æ3 Gran Impacto Æ4 Asimismo, la probabilidad de ocurrencia de un evento resulta vital para determinar qué tan posible es que el evento se presente realmente. La determinación de esta probabilidad debe obtenerse de la estadística de los eventos que se hayan presentado a lo largo de la administración del servicio, así como de información obtenida de otros planes de contingencia, para el caso de proveedores debe ser coordinada con la ONP. Determinar cuáles son los eventos que formarán parte del Plan de Contingencia, considerándolos por ejemplo: “Todo evento cuya calificación sea de “Gran Impacto Æ 4”, será considerado dentro del Plan de Contingencia.” Estos puntos deberán considerar los niveles de criticidad e impacto que se establezcan previamente. En el Cuadro Nº 2 se presenta un ejemplo de la “Matriz de Riesgo de Contingencia”. Cuadro Nº 02 EJEMPLO DE MATRIZ DE RIESGO DE CONTINGENCIA Código del Formato Descripción del Evento HARDWARE Servidores 1 Indisponibilidad de Servidores 2 Carencia de Alta Disponibilidad Indisponibilidad del Servidor de 3 Comunicaciones Indisponibilidad de Desktops 4 Gerencia 5 Jefaturas 6 Operadores 7 Administradores de Base de Datos 8 Administradores de Red 9 Helpdesk 10 Analistas 11 Programadores 12 Otros Impresoras 5 Indisponibilidad de la impresora 1 6 Indisponibilidad de la impresora 1 7 Indisponibilidad de la impresora 3 8 Otros Probabilidad de Ocurrencia Calificació n 268 Comunicaciones 9 Falla del HUB 10 Falla de Comunicaciones Swith 11 Falla en Aire Acondicionado SOFTWARE Aplicaciones 12 Indisponibilidad de la Aplicación 1 13 Indisponibilidad de la Aplicación 2 14 Indisponibilidad de la Aplicación 3 15 Otros De Base 16 Falla del Sistema Operativo 17 Falla del Motor de Base de Datos 18 Falla del Compilador de Programas 19 Falla de Herramientas de Desarrollo 20 Otros INFORMACION Base de Datos del Aplicativo Nº 1 Indisponibilidad de la base de datos 21 Nº 1 Indisponibilidad de la base de datos 22 Nº 2 Indisponibilidad de la base de datos 23 Nº 3 24 Otros Base de Datos del Aplicativo Nº 2 Indisponibilidad de la base de datos 25 Nº 1 Indisponibilidad de la base de datos 26 Nº 2 Indisponibilidad de la base de datos 27 Nº 3 28 Otros Respaldo Aplicaciones 29 Indisponibilidad Backup Nº 1 30 Indisponibilidad Backup Nº 2 31 Indisponibilidad Backup Nº 3 32 Otros Respaldo Aplicaciones Operativas 33 Indisponibilidad Backup Nº 1 34 Indisponibilidad Backup Nº 2 35 Indisponibilidad Backup Nº 3 36 Otros 269 INFRAESTRUCTURA Oficinas 37 Indisponibilidad de la Oficina Nº 1 38 Indisponibilidad de la Oficina Nº 2 RECURSOS HUMANOS Personal 39 Gerencia 40 Jefaturas 41 Coordinadores 42 Ausencia del Administrador de Red Ausencia del Administrador de Base 43 de Datos 44 Ausencia del Analista Funcional 45 Ausencia del Analista Programador 46 Otros SERVICIOS VARIOS Y OTROS Servicios Varios 47 Interrupción del Servicio Telefónico 48 Interrupción de la Energía Eléctrica 49 Indisponibilidad de Maquina Nº 1 Indisponibilidad del proveedor de 50 transporte Suministros Indisponibilidad de Toner para 51 impresora 52 Indisponibilidad de Cartucho Nº1 53 Indisponibilidad de Diskettes 54 Indisponibilidad de Compact Disc 55 Otros Suministros de Operaciones 56 Indisponibilidad de Cajas 57 Otros 7.3 Definición del Formato para Describir la Contingencia Para cada evento identificado se detallarán las actividades de prevención, ejecución y recuperación de dicho evento, el conjunto de dichas actividades formarán los planes de prevención, ejecución y recuperación. A continuación se presenta el formato para describir la Contingencia: Encabezamiento El formato tiene un encabezamiento, cuyo contenido es el siguiente 270 (E-2) ONP – GERENCIA DE DESARROLLO (o NOMBRE DE PROVEEDOR) (E-3) FECHA (DD/MM/YYYY) (E-6) (E-1) Código formato Nombre del evento susceptible Nivel de Criticidad /Nivel de Contingencia (claro y conciso) de Autorización / Versión (E-4) (Entidad Responsable) E-1: Nombre del evento E-2: Elaborado E-3: Fecha E-4: Entidad Responsable E-5: Entidades Involucradas (E-5) (Entidades Involucradas) (E-7) Página X de Y Claro y de fácil entendimiento Si es la ONP quien elabora el plan irá ONP; en el caso de proveedores el nombre del mismo, por ejemplo PMF S.A.C Fecha de aprobación del plan Área responsable de actuar ante la ocurrencia del evento Área(s) a la(s) que afecta la ocurrencia del evento. E-6: Código del Formato: Nivel de Criticidad: Nivel de Autorización: Versión: E-7: Nro. de páginas PC – XX (ver matriz de riesgo) ver punto 1.1.2 del formato ver punto 2.3.1 del formato Indica el número de revisión del formato y será actualizado cada vez que el procedimiento sea también modificado. Indica el número de pagina del formato Cuerpo Principal 1. Plan de Prevención 1.1 Proceso Normal En esta sección se describirá el objetivo y funciones principales de un proceso ejecutándose a condiciones “normales”, es decir sin que se presente un evento que genere la contingencia. 1.2 Criticidad del Proceso Señala cuán crítico es un proceso, así como el nivel de impacto del mismo dentro del servicio. La clasificación de su criticidad se muestra a continuación: 271 Crítico (C) : El proceso o actividad es altamente crítico, no puede detenerse nunca y no debe ser interrumpido. Importante (I) : El proceso o actividad puede ser suspendido por un breve lapso de tiempo no mayor a 2 horas. Menos Importante (M) : El proceso o actividad puede ser suspendido por un lapso de tiempo no mayor a 2 días. 1.3 Entorno de Ejecución En esta sección se describirá la ubicación y los ambientes, equipos informáticos, equipos diversos (automáticos, mecánicos o manuales) donde se ejecuta el proceso en forma normal, así como las condiciones básicas para su operación. 1.4 Personal Encargado Aquí se especificará el(los) nombre(s) y cargo(s) del personal del servicio, encargado de ejecutar el proceso en forma normal, así como sus roles dentro del mismo. 1.5 Condiciones de Prevención de Desastres En esta sección se debe describir detalladamente las acciones que se ejecutan durante el proceso normal, a efectos de prevenir se presente el evento que genere ingresar a un estado de contingencia, asimismo los recursos necesarios para operar en modo de contingencia. Los proveedores deberán reportar periódicamente cada una de las acciones realizadas para garantizar el mantenimiento preventivo indicado en este punto a la División de Administración de Sistemas de la Gerencia de Desarrollo de la ONP, la misma que puede efectuar auditorías en el momento que se estime conveniente, con el objetivo de verificar lo indicado por el proveedor. 2. Plan de Ejecución 2.1 Evento(s) que Activa(n) el Proceso de Contingencia Aquí se describen los eventos que deciden la activación del proceso de contingencia. Asimismo, se especifica el lapso de tiempo en el cual se empieza a ejecutar el proceso de contingencia. 2.2 Proceso(s) Relacionado(s) Son todas aquellas actividades que anteceden y/o se ejecutan posteriormente de ingresar al proceso de contingencia. 2.2.1 Procesos Antecedentes Aquí se establecerán en forma secuencial todos los procesos o actividades que se tengan que ejecutar con anterioridad al ingreso al proceso de contingencia. 2.2.2. Procesos Consecuentes Aquí se indicarán en forma secuencial todos los procesos o actividades 272 que se tengan que ejecutar con posterioridad al ingreso del proceso de contingencia. 2.3 Personal que Activa/Autoriza la Contingencia • • • Se especificarán los cargos del personal que autorizará el inicio del proceso de contingencia en el caso de ser autorización diferente de tipo A0 (ver sección 2.3.1) Se especificarán los cargos del personal que iniciará el proceso de contingencia De ser necesario se especificarán las restricciones requeridas, así como el nombre de dos (2) personas para autorizar el inicio y la activación del proceso de contingencia (principal y alterno en caso de ausencia del primero). 2.3.1 Tipo de Autorizaciones A0 : No se necesita autorización para activar el proceso de contingencia, se aplica para procesos cuyo evento de activación esté perfectamente definido. A1: Se necesita la autorización exclusivamente del Coordinador del Plan de Contingencia A2 : Se necesita la autorización indistintamente del Coordinador del Plan de Contingencia o Miembros del Comité de Contingencia A3 : Se necesita la autorización del responsable del proceso normal (coordinador, analista, operador, entre otros). 2.4 Proceso Interno 2.4.1 Descripción de Actividades de Activación de Contingencia Se describirá en forma detallada y secuencial los pasos a realizar para poner en marcha el proceso de contingencia. 2.4.2 Duración del Período de Contingencia Aquí se especificará, de ser posible, el lapso de tiempo por el cual estará activada la contingencia, así como el evento que determine el termino del mismo. 2.4.3 Costos Incurridos en la Contingencia Aquí se señalarán los costos incurridos como consecuencia de haberse activado el proceso de contingencia. Asimismo, aquí se señalan los costos a incurrir en caso se active el proceso de contingencia, a efectos que Comité de Contingencia los revise y apruebe. 2.4.4 Sustento de Mecanismos de Contingencia Aquí se debe incluir los documentos (contratos, acuerdos, actas, etc.) que sustenten la activación del proceso de contingencia, de ser el caso. 273 3. Plan de Recuperación 3.1 Personal Encargado Aquí se especificará el(los) nombre(s) y cargo(s) del personal del servicio, encargado del proceso de Recuperación (volver al proceso normal), así como sus roles dentro del mismo. 3.2 Descripción de Actividades de Recupero de Procesos Se describirá en forma detallada y secuencial los pasos a ejecutar para retornar al proceso normal, debiendo indicar lo necesario para asegurar la recuperación efectiva del mismo. Deberá tenerse en cuenta aquellas actividades que permiten actualizar los procesos con la nueva información generada en la contingencia, en caso sea necesario. En estas actividades deben participar activamente el área usuaria. 3.3 Mecanismos de Comprobación En esta sección se describirán todas aquellas actividades a realizar y que permitan asegurar que el proceso recuperado opere en condiciones normales y sin volver a presentar la falla que originó la ocurrencia del evento. Mientras esta etapa se realiza, aún sigue activado el plan de contingencia. 3.4 Desactivación del Plan de Contingencia Se especificará en forma secuencial y lógica cuál es el procedimiento a seguir para desactivar el proceso de contingencia. 3.5 Procesos de Actualización Se especificará en forma detallada y secuencial las actividades a ejecutar para actualizar el proceso normal recientemente recuperado. Deberá tenerse mucho cuidado cuando se trate de Bases de Datos. 4. Consideraciones Adicionales del Proceso Aquí se describirán todas las consideraciones u observaciones adicionales de cualquier tipo que no se hayan incluido en ninguno de los acápites anteriores y que por su naturaleza particular debieran de exponerse en el presente plan para complementar su documentación y explicación. Anexar los documentos que complementan el Plan de Contingencia, como por ejemplo: ¾ ¾ ¾ ¾ ¾ Relación y Funciones del Personal encargado Plano de Distribución Física de las Oficinas Plano de las instalaciones eléctricas Esquema de Red Procedimientos de backups, entre otros. 7.4 Gerencia de Comunicaciones Basado en la organización definida anteriormente la Gerencia de Desarrollo en conjunto con las gerencias usuarias y los proveedores establecerán la Gerencia de Comunicaciones del Plan de Contingencia, 274 la cual debe incluir los procesos requeridos para garantizar la generación, recolección, distribución, almacenamiento y disposición final de la información del Plan de Contingencias en forma apropiada y oportuna, proporcionando los enlaces críticos entre las personas, ideas e información que son necesarias para el éxito. Todos los involucrados en el Plan de Contingencia deberán estar preparados para enviar y recibir las comunicaciones, debiendo entender cómo las comunicaciones en las que están involucrados afectan al Plan de Contingencia en su conjunto. Dicha Gerencia de Comunicaciones deberá basarse en los siguientes procesos: ¾ Planificación de las comunicaciones: Mediante el la cual se determina la información y las necesidades de las comunicaciones de los involucrados: quién necesita información y qué tipo de información es ésta, cuándo la necesitan y cómo les será entregada. ¾ Distribución de Información: Mediante la cual se dispone la información necesaria para los involucrados del Plan de Contingencia y que ésta llegue a tiempo. ¾ Reporte de Performance: Mediante la cual se recolecta y disemina la información, incluyendo reportes, avances y pronósticos. ¾ Cierre Administrativo: Generando, reuniendo y distribuyendo la información para formalizar la culminación de una fase o de todo el Plan de Contingencia. 275 ANEXO 01-Q - EQUIPAMIENTO E INFRAESTRUCTURA DEL SERVICIO 1. INVENTARIO DE SERVIDORES 276 2. INVENTARIO DE IMPRESORAS MARCA IBM HP EPSON LEXMARK XEROX TIPO MODELO PERTENECE LASER LASER INK INK INK INK INK INK LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER LASER ONP TERCEROS ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP ONP 1 LASER INFOPRINT 1125 INFOPRINT 1125 6122 DESK JET 3820 DESK JET 400 DESK JET 890C DESK JET 920C DESKJET 930C LASERJET 6L LASERJET 4000N LASERJET 4100N LASERJET 4100N LASERJET 5M LASERJET 5P LASERJET 8000 LASERJET 8000DN LASERJET 8150 LASERJET 8150N DFX 8000 FX-1170 LX-300 STYLUS 740 STYLUS C43UX STYLUS COLOR 850 OPTRA E312 OPTRA M412 Z51 DOCUPRINT N2125 DOCUPRINT N32 DOCUPRINT N3225 DOCUPRINT N4025 DOCUPRINT P8ex INKJET 4004 PERSONAL PRINTER 4003 PHASER 4400N NUMERO DE EQUIPOS 5 1 1 1 17 1 1 10 1 2 3 4 4 1 1 1 1 6 1 20 5 2 2 1 64 2 4 4 1 3 1 6 1 ONP 11 LASER PHASER 790 ONP 1 LASER KIOCERA MITA TOTAL 191 277 3. INVENTARIO DE EQUIPOS DE COMUNICACIONES DISPOSITIVO MARCA MODELO PUERTOS UBICACIÓN SERIE HUB 3COM SUPERSTACK II PS 40 24 TORRE PLANTA BAJA HUB 3COM SUPERSTACK II PS 40 24 TORRE 2203 7TSV395304 HUB 3COM BASELINE 10/100 24 TORRE 2101 LV2G170000960 HUB 3COM SUPERSTACK PS II 24 TORRE 503 7GWV222899 HUB 3COM SUPERSTACK II PS 10 24 TORRE 2103 7WSV082046 HUB 3COM 12 LONGITUDINAL OFICINA8 6NTA002457 HUB 3COM 12 TORRE SOTANO2 6NTA005CEC HUB 3COM SUPERSTACK II 100TX SUPERSTACK II 3C250C LINKBUILDER FMS II 3C16671 24 TORRE 2101 7HYR117421 HUB 3COM SUPERSTACK II 100TX 24 TORRE 2101 7WSV082053 HUB ACCTON Etherhub - 16S+ 16 TORRE 2106 641003360 HUB ACCTON Etherhub - 16S+ 16 LONGITUDINAL 319 641001902 HUB 3COM 24 TORRE 2101 7GWV222908 HUB 3COM SUPERSTACK OFFICE CONNECT DUAL SPEED 8 TORRE 2101 7TLV0A71E8 HUB 3COM 24 TORcdRE 2203 7TSV395304 HUB 3COM SUPERSTACK II PS 40 BASELINE 10/100 3C16411 24 LONGITUDINAL 422 LV2G1D0008318 HUB IBM 16 LONGITUDINAL 318 23J4423 HUB 3COM 8224 OFFICECONNECT 8 3C16794 8 TORRE 1502 LW2G005020 HUB 3COM OfficeConnect hub 16 16 TORRE 1502 LT4G1U0095841 HUB 3COM OfficeConnect hub 16 16 TORRE 1502 HUB ACCTON Etherhub - 16S+ 16 TORRE 1502 LT4G210101382 641003083 EH2041S HUB 3COM ACCTON SUPERSTACK II PS 10 ETHERHUB-16Si 24 16 TORRE TORRE 503 2101 16 TORRE 2101 2036299 16 TORRE 2101 726010192EH2041S 12 TORRE 2001 6NTA002458 24 TORRE 2204 7TSV395304 HUB HUB SYNOPTICS LattisHub2803 HUB ACCTON HUB 3COM ETHERHUB - 16S SUPERSTACK 3C250C 100TX HUB 3COM SUPERSTACK PS 10 7TSV29EB18 7WSV082057 625001180EH1501 HUB 3COM SUPERSTACK PS II 24 TORRE 2101 7WSV0B5730 HUB 3COM SUPERSTACK PS 50 24 TORRE 2101 7YCR34BA4A HUB DLINK DE812TP+ 16 TORRE 2101 HDD7009788 HUB ACCTON ETHERHUB - 16S 16 TORRE 2101 621001360EH1501 HUB 3COM SUPERSTACK II 100TX 12 LONGITUDINAL OFICINA6 7DSV29BDI8 ROUTER CISCO CISCO 805 TORRE 1502 JMX0415LYA ROUTER CISCO CISCO 805 TORRE 1502 JMX0528J1E6 ROUTER IBM 2210 TORRE 1502 23TC805 ROUTER SWITCH IBM 2210 TORRE 1502 0I05848 TORRE LONGITUDINAL 1501 422 SSGLKH1A26 FOC0735X4GV SWITCH NORTEL CISCO BAY STACK 450-24T WS-C2950T-24 24 24 SWITCH CISCO WS-C3550 24 LONGITUDINAL 422 CAT0811X0DU SWITCH CISCO WS-C3550 24 LONGITUDINAL Of. 8 CAT0811X0E5 SWITCH CISCO CATALYST 2950 24 LONGITUDINAL 422 FHK0617W19Q SWITCH CISCO CATALYST 3524 XL 24 LONGITUDINAL 513 FAA0503H0B1 278 DISPOSITIVO MARCA SWITCH CISCO WS-C2950T-24 MODELO SWITCH CISCO CATALYST 6509 SWITCH CISCO WS-C3550 SWITCH 3COM SWITCH 3COM SWITCH UBICACIÓN PUERTOS 24 SERIE LONGITUDINAL FOC0737X1RV 422 TORRE SOTANO1 7WSV085730 24 TORRE 1501 CAT0811X0CQ 3300 24 PTS 24 TORRE 1501 7MAV52CD458 3300 12 PTS 12 TORRE 1502 7ZPV99BAD8 CISCO WS-C3550 24 TORRE 1506 CAT0811X0DZ SWITCH SWITCH CISCO CISCO CATALYST 2950 WS-C2950T-24 24 24 TORRE TORRE 1506 1606 FHK0645Y0SL FOC0737W1MG SWITCH CISCO WS-C3550 24 TORRE 1606 CAT0811X0E3 SWITCH CISCO WS-C3550 24 TORRE 1806 CAT0811X0DC SWITCH SWITCH CISCO CISCO WS-C3550 WS-C2950T-24 24 24 TORRE TORRE 1704 1806 CAT0811Y0FA SWITCH CISCO WS-C2950T-24 24 TORRE 1806 FOC0738Y150 SWITCH CISCO WS-C3550 24 TORRE 2001 CAT0811Y0F2 SWITCH 3COM 3300 24 PTS 24 TORRE 2006 7ZNV25EB718 SWITCH CISCO WS-C3550 24 TORRE 2006 CAT0811Y0FL SWITCH CISCO CATALYST 2950T 24 TORRE 1501 F0C0738YI5E SWITCH 3COM 3300 XM 24 LONGITUDINAL 321 7MAV53C82B8 SWITCH 3COM 3300 XM 24 LONGITUDINAL 422 7MAV53C2498 SWITCH CISCO WS-C2950T-24 24 TORRE 1704 F000748X3KL SWITCH CISCO WS-C3550 24 TORRE 1603 CAT0811X0E0 SWITCH 3COM 3300 XM 24 LGV 523 7MAV53C17F8 7MAV51EAA68 FOC0738Z16A SWITCH 3COM 3300 XM 24 LGV 523 SWITCH 3COM 3300 XM 24 LGV 524 7MAV53C2A38 SWITCH 3COM 3000 3C16980A 24 TORRE SOTANO2 7MMV6C37198 SWITCH 3COM 3000 3C16980A 24 TORRE 416 7ZNV38DA9B8 4. MARCA INVENTARIO DE EQUIPOS DE COMPUTO PROPIEDAD DE ONP MEMORIA 32 64 IBM 128 256 TOTAL 6561-34S 6561-34S 6561-34S 6563-22S 6563-95S 6269-N1S 6269-D6S 6269-U1S 6269-ESS 6561-34S 6563-22S 6563-95S 6269-N1S 6269-U1S 6269-ESS 6563-95S 6269-ESS PROCESADOR 233 266 233 450 667 733 800 933 1000 266 450 667 733 933 1000 667 1000 TIPO PII PII PII PIII PIII PIII PIII PIII PIII PII PIII PIII PIII PIII PIII PIII PIII NUMERO DE EQUIPOS 4 30 1 4 4 14 43 18 1 1 3 2 3 3 76 1 1 209 279 MARCA MEMORIA 32 64 COMPAQ 128 256 DESKPRO EP DESKPRO EP DESKPRO EP DESKPRO EP DESKPRO EP DESKPRO EP DESKPRO EP EVO EVO DESKPRO EP PROCESADOR TIPO NUMERO DE EQUIPOS 266 PII 5 350 PII 8 500 PIII 41 700 PIII 3 733 PIII 11 800 PIII 21 500 PIII 5 1500 1700 PIV PIV 37 20 500 PIII 1 TOTAL MARCA ACER 152 MEMORIA 32 64 PROCESADOR 300 500 TIPO PII PIII TOTAL NUMERO DE EQUIPOS 2 21 23 5. INVENTARIO DE EQUIPOS DE COMPUTO PROPIEDAD DE TERCEROS MARCA MEMORIA 512 PC´S IBM 1024 LAPTOP 1024 IBM TOTAL TERCEROS PROCESADOR 2700 2700 TIPO PIV PIV NUMERO DE EQUIPOS 324 43 1700 PIV 10 377 280 6. LICENCIAS A SER ENTREGADAS AL CONTRATISTA EN SESIÓN DE USO 1 HP HP Open View NNM Starter Edition 2 3 4 Versión Sun Solaris Cantida d 01 BMC Versión SmartDBA Space Management for Oracle (Unix) Versión Cantida d Cantidad Patrol for Unix Departamental 01 Patrol for Oracle Departamental 01 Space Expert DBXray Departamental 01 Departamental 01 Versión Cantidad Patrol for Unix workgroup 02 Patrol for Oracle workgroup 02 Versión Cantidad Patrol Performance/Predict for Unix Departamental 01 Patrol Performance/Predict for Unix workgroup 02 Patrol Performance/Predict for Oracle Departamental 01 Patrol Performance/Predict for Oracle workgroup 02 Patrol for Unix Departamental 01 Patrol for Unix - Perform Departamental 01 Patrol for Unix - Predict Departamental 01 Patrol for Oracle Departamental 01 Versión Cantidad Flat 01 SmartDBA Performance Monitoring Oracle/Unix Patrol Console Patrol Console SQL BackTrack for Oracle (251-500GB) Descripción Descripción ANEXO S - 1. Monitoreo de la Administración de Espacio de Base de Datos ANEXO S - 1. Monitoreo de Base de Datos y Servicios Solicitados ANEXO S - 1. Monitoreo de Aplicaciones y Sistemas ANEXO S - 1. Monitoreo de los Sistemas Operativos ANEXO S - 1. Monitoreo de Base de Datos y Servicios Solicitados ANEXO S - 1. Monitoreo de Procesos de 281 SQL BackTrack OBSI for Oracle 5 6 Flat 01 Change Manager for Oracle Departamental 01 Change Manager for Oracle workgroup 02 Change Manager for Oracle Client Flat 03 Patrol Console Flat 05 Patrol Explorer Flat 03 Patrol Enterprise Manager Flat 01 Versión Cantidad Patrol for MS Exchange Server workgroup 01 Patrol for MS Exchange Server - Perform workgroup 01 Patrol for MS Exchange Server - Predict workgroup 01 Patrol for MS Exchange Computer Asociates Versión CA TNG Unicenter Versión Unicenter Network and Systems Management Unicenter Asset Management Unicenter Software Delivery Unicenter Network and Systems Management Unicenter Remote Control Unicenter Service Plus Service Desk 7 CA ETrust eTrust Firewall Enterprise Edition eTrust Intrusion Detection Single Server elite Edition V. 3.1 V.3.2 Serial 42288523 V 3.1 Serial 72287308 V 3.0 Serial 72325095 V 5.2 Serial 72366112 v 6.0 Cantida d Cantidad Respaldo Automático ANEXO S - 1. Monitoreo de Base de Datos y Servicios Solicitados ANEXO S - 1. ADMINISTRACION DE SISTEMAS ANEXO S - 1. Administración de sistemas Descripción 01 120 120 120 ANEXO W - 2. HERRAMIENTAS DE MESA DE AYUDA Y SOPORTE TECNICO 120 10 Version Cantidad v 3.1 SP2 01 v 3.0 02 ANEXO S - 2. HERRAMIENTAS DE SEGURIDAD PERIMETRAL ANEXO S - 2. HERRAMIENTAS DE SEGURIDAD PERIMETRAL 282 eTrust Access Control for Unix Agent 01 v 1.1 01 eTrust Antivirus Servidor v 7.1.501 01 eTrust Antivirus Cliente CA v 7.1.194 650 Version Cantidad 2000 05 ANEXO S - 1. Monitoreo de Procesos de Respaldo Automático Versión Cantida d Descripción 5.0 01 ANEXO S - 1. ADMINISTRACION DE REDES 5.0 01 eTrust Secure Content Manager Gateway CA Arcserve Computer Asociates Backup Arcserve 9 Compuware Network Vantage Incluye: 1 Enterprise Probe Manager, Unlimited Iteractive Viewers, 4 Probe license Compuware QACenter Performance Edition Incluye: QALoad 100 Users; 1 concurrent user license of File-AID/CS; Server Analysis Agent, EasyScritp Module, NT Player Platform; 6 Easyscript: WWW(HTTP), Oracle, SQL Server, ODBC, NetLoad, Oracle Forms Servers Track Record Incluye 10 concurrent User Application Vantage "Per Concurrent User" Incluye: 1 Decodes Oracle for Application Vantage; 1nodes MS SQL Server for Application Vantage 10 ANEXO X - SOFTWARE DE SEGURIDAD INSTALADO EN LA ONP v 2.3 Serial 71734092 eTrust Content Inspection CVP Edition 8 01 All Fusion AllFusion® CCC/HARVEST POWERGEN LATPG05900 - User 5.0 01 5.0 01 Versión Cantida d 12 ANEXO S - HERRAMIENTAS DE SEGURIDAD PERIMETRAL ANEXO X - ITEM 5. SOFTWARE DE SEGURIDAD INSTALADO EN LA ONP ANEXO T - ADMINISTRACION INTEGRADA DE PERFORMANCE DE LOS AMBIENTES DE PREPRODUCCION Y PRODUCCION Descripción ANEXO X - ITEM 5 283 AllFusion® Harvest Change Manager Fixed User CCCHAV05900 - User 11 Oracle Internet Developer Suite Oracle Database Enterprise Edition Oracle Database Enterprise Edition Oracle Database Enterprise Edition Internet Developer Suite Internet Application Server Enterprise Edition Internet Developer Suite Internet Application Server Enterprise Edition Oracle Database Enterprise Edition Oracle Database Enterprise Edition Diagnostic Managment Pack Tuning Managment Pack Oracle Database Standard Edition Internet Application Server Enterprise Edition Oracle Database Standard Edition Oracle Database Standard Edition Oracle Database Enterprise Edition Oracle Database Enterprise Edition Programmer Oracle Database Standard Edition Oracle Database Enterprise Edition 12 Confio DBFlash for Oracle 34 ANEXO X - ITEM 5 Tipo Usuario Cantida d Named User Plus Procesador Named Usr. SS Procesador Named Usr. Procesador Named Usr. Named Usr. Named Usr. Procesador Procesador Procesador Named Usr. SS Procesador Named User MS Named Usr. SS Named User MS Named User SS Named User SS Procesador Procesador 3 5 61 1 1 1 1 10 10 1 4 4 10 3 40 2 110 16 1 1 1 Tipo Licencia Cantidad Descripcion Procesador 4 3. ADMINISTRACIÓN DE BASE DE DATOS Descripción 284 7. ESTRUCTURA DEL CABLEADO DE FIBRA OPTICA Origen Sótano 1 Sótano 1 Sótano 1 Sotano 1 TORRE – PISO 15 TORRE – PISO 15 TORRE – PISO 15 Destino LGV – Oficina 513 (Piso 5) TORRE – Piso 15 LPR – Oficina 422 LPR – Oficina 516 LPR – GMD Pensiones Oficina 529 LPR – BONOS ONP Oficina 327 LPR – Archivo COMSA Oficina 413 Tipo de Fibra Óptica Enlace Multimodo 50um 1Gbps Multimodo 50um Multimodo 50um Multimodo 50um 1Gbps 1Gbps 1Gbps Multimodo 50um 100Mbps Multimodo 50um 100Mbps Multimodo 50um 100Mbps 285 8. CANTIDAD DE EQUIPOS DE CÓMPUTO EN LAS OFICINAS ZONALES Y DEPARTAMENTALES DE LA ONP. ZONA UBICACIÓN TORRE LGV LPR ZONAL SUR LIMA ZONAL CENTRO ZONAL NORTE ZONAL OESTE EXTERNO AMAZONAS ANCASH APURIMAC AREQUIPA AYACUCHO CAJAMARCA CAÑETE CUZCO HUACHO HUANCAVELIC A HUANUCO ICA PROVINCIA JUNIN LA LIBERTAD LAMBAYEQUE LORETO MADRE DE DIOS MOQUEGUA PASCO PIURA PUNO SAN MARTIN TACNA TUMBES UCAYALI TOTAL CANTIDAD 454 54 258 2 2 2 2 5 2 3 2 7 1 1 2 5 7 2 3 7 5 7 5 2 2 4 5 6 3 2 3 2 3 870 286 ANEXO 01-R CONTRATOS Y GARANTIAS VIGENTES 1. GARANTIAS DE HARDWARE Número de contrato ADP 003-2004ONP ADS-00562004-ONP CP 0009-2003ONP Empresa Proveedor a Aldanet COSAPI DATA IBM Objeto de Contrato Acondicionamiento del Centro de Cómputo para la Red de Servidores y Comunicaciones de ONP Sotano 1 Central Telefónica y Equipos telefónicos en la ONP Equipos entregados: * 01 Cisco Call Manager (Hw y Sw) * 01 Cisco Unity (Hw y Sw) * 41 Cisco IP Phone 7940 * 279 Cisco IP Phone 7912 * 02 Cisco Gateway VG248 * 25 Anexos Analógicos Panasonic KXTS105W * 50 Soft Phone * 01 Modulo E1 * 01 UPS Servicio de Suministro de Equipos de Cómputo en la modalidad de Arrendamiento ITEM 01: * 01 Sistema de Almacenamiento de Discos IBM 2105-800 (SHARK) 841.8 GB en RAID 5 * 03 Servidores IBM pSeries p650. Arquitectura RISC SMP de 64 bits * 02 Switches Fibra Canal IBM 2109F16 ITEM 02: * 324 PCs Tipo A: PIV 2.6GHz 512 RAM * 43 PCs Tipo B: PIV 2.6 GHz 512 RAM * 10 Pcs Tipo C: Pentium M 1.5 Ghz 256 RAM UPS Centro de Cómputo Marca: MGE UPS Systems Modelo: Galaxu PW 80 Potencia: 80 KVA Objeto de Garantia Fecha de Caducidad de la Garantía Sistema de Aire Acondicionado y Sistema de Seguridad Nov 2006 Material de Cableado Estructurado y aplicaciones Equipos electronicos y accesorios de red Dic 2006 Hardware y Software de los equipos suministrados en el contrato Oct 2007 Servidores Ago 2006 Equipos Personales (PCs) Ago 2006 Funcionamiento e instalación del UPS Sep 2007 Hardware de UPS y Modulo de Baterias Sep 2007 ADP 004-2004ONP SPE ADP 004-2004ONP IREDI Aire Acondicionado Fabricación e Instalación del Aire Acondicionado Dic 2007 ADP 004-2004ONP ABC Importacione s y Servicios SRL Sistema contra Incendios Modelo: Chemetron Fire Systems a Base de FM-200 Por Equipo e Instalación del Sistema contra incendios Ago 2008 LPI 002-2003ONP BMP Ingenieros 10 Switches Cisco 3550-24 PWR 10 Modulo GBIC 1000Base-SX 02 Fuente Redundante Garantia de los Equipos Mar 2009 287 2. SOPORTE TÉCNICO Número de contrato Empresa Proveedora Objeto de Contrato Objeto de Garantía Fecha de Caducidad del Soporte ADS-00712004-ONP COSAPI DATA Adquisición de Licencias de Software CA Etrust Soporte técnico On-site 7*24 Ene 2006 CP 000322003-ONP Telefónica Empresas Servicio de Acceso a Internet Soporte técnico On-site 7*24 May 2007 Telefónica Empresas Servicio de Interconexión de Red WAN ONP * 04 Oficinas descentralizadas Tipo 1 con 512 Kbps * 08 Oficinas descentralizadas Tipo 2 con 256 Kbps * 17 Oficinas descentralizadas Tipo 3 con 128 Kbps Soporte técnico On-site 7*24 Jul 2007 U4156669 Microsoft Corporation Soporte Premier a Productos Microsoft ITEMS Anuales: * Administración de la Cuenta * 62 horas de Resolución de Problemas * 40 horas de Actividades Preventivas * 20 horas de soporte en sitio * 01 suscripción Technet * 02 Accesos Premier Online * 16 horas de Workshops Soporte técnico On-site 7*24 --- PE. 0238 Oracle Corporation Soporte Técnico y Actualización de parches Oracle Soporte técnico On-site 7*24 Sep 2006 ADS 00572004 ONP 3. EMPRESAS Y CONTACTOS Empresa Dirección Teléfonos Nombre de Contacto SPE Sistemas de Protección Eléctrica SAC Av. La Encalada 273 Monterrico Surco (511) 344 5151 Manuel Reyes Guarniz Calle Dean Valdivia 205 (511) 215 4530 Av. Javier Prado Este 6230 La Molina (511) 625 6000 Av.Central 159 San Isidro (511) 440 8988 Jorge Pajares León Velarde 880 Lince (511) 470 5021 (511) 472 1201 Jr. Clovis 764 Pueblo Libre (511) 462 1200 Luis Nuñez Flores Enrique Walzer Rivera Av. Jorge Basadre 592 Piso 4 Torre Azul Lima (511) 210 9622 Carlos Chiroque COSAPI DATA IBM ALDANET IREDI ABC Importaciones y Servicios SRL Telefónica Empresas S.A Percy de los Heros Renato del Castillo Microsoft Av. Victor Andres Belaunde 147 Vía Principal 123. Torre Real 1, Piso 3 Centro Empresarial (511) 6115600 Omar Crespo Oracle Paseo de la Republica 3245 - Piso 4 San Isidro Lima 27 (511) 615 1022 Edgar Chirinos 288 ANEXO N°01-S ARQUITECTURA DE SISTEMAS A manera informativa la ONP presenta las características de las Herramientas de Monitoreo con las que actualmente trabaja y mantiene licencias. Todas las herramientas y funcionalidades de las mismas presentadas en el presente anexo son de propiedad de la ONP y es obligación del Contratista la de contratar el mantenimiento de las licencias por el plazo del contrato y proveer una plataforma tecnológica donde estas herramientas puedan trabajar de manera satisfactoria. Asimismo, de requerir la solución tecnológica presentada por el Contratista este deberá proveer la cantidad de licencias que dicha solución necesite, es el caso por ejemplo del software DBFlash for ORACLE. El Contratista deberá ejecutar un plan de implementación de estas herramientas en la ONP en el marco del servicio brindado, es decir deberá explotar las bondades de dichas herramientas explotando su funcionalidad al máximo y en beneficio de la ONP. 1. HERRAMIENTAS DE MONITOREO Administración de sistemas (Herramienta de Monitoreo) Patrol Console / Patrol Enterprise Manager. Se cuenta con una consola empresarial con una arquitectura totalmente abierta, los objetivos de esta consola empresarial son: • • • • Presentar de una manera gráfica a través de símbolos en la pantalla los diferentes procesos de negocios de ONP, estos símbolos tendrán un resaltado en rojo cuando se presente algún problema en la infraestructura informática que soporta este proceso de negocio, basta que se presenten uno o más problemas en la infraestructura que impida que el servicio esté disponible o no esté respondiendo con la rapidez esperada, para que el símbolo se encienda en rojo y se emitan las alarmas correspondientes al personal idóneo alertando de la situación. Los símbolos gráficos que representan los procesos de negocios deben estar ubicados en un mapa geográfico de modo tal que uno o más gerentes de la institución puedan saber el impacto en la caída de un servicio así como el área geográfica afectada y qué y cuántos usuarios han sido afectados. Adicionalmente a los gráficos, se acompañan los mensajes de error o informativos en tiempo real con una descripción en español del problema(s) asociado al símbolo en rojo o verde revelando el status del nivel de servicio del proceso de negocio involucrado. La consola empresarial debe ser capaz de recibir alertas y hacer reglas de correlación de diferentes fuentes heterogéneas, incluyendo todos los frameworks conocidos como HP OPENVIEW, UNICENTER, PATROL, Sistemas ERP como SAP R/3, MQSERIES, EXCHANGE, sistemas propios desarrollados en casa, Oracle, SQL SERVER, 289 • • • • • • • • • • sistemas de mesa de ayuda, entre otros. Además debe tener la capacidad de poder recibir información y monitorear sistemas no estándares como centrales telefónicas, sistemas de control ambiental como aire acondicionado, sistemas de acceso físico de personal, sistemas de alarma contra incendios, entre muchos otros. El objetivo es tener una visión unificada de la institución. Permitir almacenar los datos en una base de datos relacional. Las alarmas deben ser enviadas desde las fuentes hacia la consola de eventos de manera automática tan pronto sucedan. Es decir, no debe requerirse de un monitoreo constante de cada equipo en la red para determinar si se ha presentado o no un evento. Permitir la creación de reglas de correlación de eventos que permitan determinar la causa raíz de un problema descartando luego, de manera automática, aquellos eventos secundarios que obedezcan a las mismas razones o disminuyendo su severidad, permitiendo así prestar atención a los sucesos de real importancia (relaciones causaefecto). Permitir evaluar un evento (definir qué acción se tomará en respuesta) de acuerdo a una serie de condiciones predefinidas. Por ejemplo, un mensaje de caída de un enlace no se considerará critico si un minuto después de su arribo se recibe otro indicando que el enlace está activo nuevamente. Pero si esta secuencia de eventos se repite mas de cinco veces en un periodo de 10 minutos, entonces se generará de manera automática se realizarán las notificaciones respectivas y se realizará correspondientes y el ticket correspondiente en la mesa de ayuda, otorgándosele la máxima severidad. Capacidad de filtrar y eliminar eventos similares de manera tal que se reduzca el número de mensajes que llegan al operador. Permitir configurar qué tipos de eventos debe visualizar y administrar un administrador en particular. Facilitar la corrección automática de fallas, automatizando parte de las funciones de monitoreo y solución de problemas, reduciendo la labor del operador e incrementando la disponibilidad de los servicios en su conjunto. Debe correr en plataformas UNIX, Windows NT y Windows 2000. Reflejar en la consola los cambios de estado notificados por los agentes (nodos). La consola empresarial además de presentar la visión global de la empresa a través del monitoreo de sus procesos de negocios, debe ser capaz de presentar vistas parciales de la misma reflejando las necesidades de un Proceso o Procesos de Negocios en particular referentes a una determinada gerencia, así por ejemplo, si el Gerente de Finanzas desea monitorear los procesos de negocios de su área, la consola empresarial del gerente de finanzas solo mostrará los procesos de contabilidad, tesorería, cuentas por pagar, etc., que son solo relevantes a una gerencia, y así sucesivamente. 290 • • Las consolas deben ser capaces de accederse vía Windows y/o un navegador internet indistintamente. La consola empresarial debe reflejar el monitoreo de los niveles de servicio por proceso de negocios medidos en disponibilidad (uptime pedido vs. uptime medido) desempeño (tiempos de respuesta pedidos vs. tiempos de respuesta medidos). Ambos métodos deben estar disponibles en rangos desde el tiempo real hasta en intervalos de cada minuto, hora, turno, día, semana, mes, trimestre, semestre y anual, y debe reflejarse en la consola a la pulsación del mouse, así como en reportes. La violación de los niveles de servicio debe activar una alarma visual en la consola así como disponer la alarma vía email, beeper, o teléfono, de ser posible se debe contar con un mecanismo de Interactive Voice Response (IVR) para efectos de digitalizar las voces de los responsables y hacer un seguimiento del problema vía cualquier teléfono desde que el responsable recibe la alerta, hasta que el problema se cierre y quede solucionado. Monitoreo de Aplicaciones y Sistemas – Patrol Performance Se cuenta con un producto o una suite integrada de herramientas que permite administrar la DISPONIBILIDAD y RENDIMIENTO de los procesos de negocios de la institución, así como los recursos informáticos (Servidores, Sistemas Operativos, Base de Datos y Redes). Analizar la Disponibilidad y el Rendimiento de proceso de negocios, sistemas de información, entre otros. Para ello se debe analizar por separado el rendimiento de los Sistemas Operativos, Base de Datos, Servidores con sus elementos como CPU, memoria, y dispositivos de almacenamiento, así como de las redes sobre los que funcionan estos procesos de negocios (incluyendo predicciones de comportamiento en base a cambios simulados), administración de espacio de Base de Datos y Procesos de Respaldo automáticos. Los requerimientos específicos son los siguientes: • • • • Consola Central de Eventos. La consola central de eventos debe estar en capacidad de concentrar eventos de monitoreo de UNIX, NT, Oracle y aplicaciones propias. Además debe permitir registrar Consola Especializada de Análisis de Rendimiento. Esta consola debe permitir analizar el rendimiento pasado, presente y futuro de los sistemas Operativos y de la base de datos. Debe permitir realizar análisis históricos. Es importante que tenga la posibilidad de manejar modelos predictivos que permitan analizar el impacto de futuros cambios en el sistema. Consola de Operaciones. Debe permitir monitorear el estado de los diferentes recursos y aplicaciones y de ser el caso permitir una programación para tomar acciones. Deberá soportar el monitoreo de múltiples sistemas operativos (AIX, Linux, Windows NT, Windows 2000) de manera simultanea. 291 • • • • • Capacidad de establecer diferentes niveles de severidad y formas de notificación por cada variable monitoreada. Capacidad de notificar los eventos por problemas ocurridos al personal responsable proporcionando la información necesaria para facilitar la rápida intervención, generando llamadas telefónicas y/o envío de beepers, correo electrónico o procesos preestablecidos, de manera escalable. Capacidad de crear grupos funcionales de monitoreo. Por ejemplo un grupo que contenga monitores de recursos críticos para la disponibilidad de una aplicación en particular: espacio libre en disco, procesos de la aplicación, áreas de paginación y carga promedio del sistema. Deberá tener la alternativa para cada monitor de programar la frecuencia de monitoreo y definir restricciones. Capacidad de permitir la definición y personalización de variables a monitorear. Facilidad de incorporar nuevas variables de monitoreo con el fin de administrar las aplicaciones propias de la empresa. Por ejemplo, ciertos comandos manuales que normalmente ejecuta un DBA puedan ser automatizados y agregados a la solución propuesta. Monitoreo de los Sistemas Operativos – Patrol for UNIX • Capacidad de monitorear en línea el uso de CPU, memoria, I/O de los discos internos como externos y los procesos que están consumiendo mayores recursos del sistema operativo. • Capacidad de monitorear el espacio disponible, espacio utilizado en los FileSystems, directorios (Windows NT y Windows 2000) • Debe realizar acciones proactivas cuando detecta un evento que puede potencialmente afectar la disponibilidad de los sistemas como son el log del Sistema Operativo, es decir ejecutar acciones de manera automática en respuesta a un evento o problema detectado por un monitor. • Capacidad de coleccionar datos de los recursos del sistema (CPU, Memoria, Procesos, I/O Discos, etc) con el objetivo de analizar a través de cuadros estadísticos el comportamiento actual de los recursos de servidor. Esto servirá para mejorar la performance, realizar afinamientos y obtener información para el planeamiento de capacidad de los equipos. Esta información debe facilitar el análisis histórico de performance y comportamiento de los sistemas en el tiempo (una semana, un mes, un año, 3 años, etc.). Ello conlleva a poder efectuar estudios de análisis de planeamiento de capacidad del hardware y de la red donde operan los procesos de negocios de la institución, se debe implementar una metodología de planeamiento de capacidad como parte de la implementación de la solución, en esta metodología se debe ser capaz de ver el requerimiento pasado, presente, y futuro del hardware donde 292 • • • operan los procesos de negocios diferenciando en los modelos de simulación elementos como: CPU, memoria, discos, ancho de banda de la red, entre otros. La metodología debe permitir realizar estudios de Consolidación de Servidores. Capacidad de monitorear el log de alertas de los sistemas operativos Solaris, HPUX, AIX, NT, Windows 2000, Compaq, True64, entre otros. Capacidad de monitorear la paginación de los sistemas operativos Solaris, HPUX, AIX, NT, Windows 2000, Compaq, True64, entre otros. Capacidad de diagnosticar variables del sistema operativo que están o van a ocasionar cuello de botella y que den sugerencias de cambios de parámetros en dichas variables para la realización de un afinamiento que permita mejorar los problemas que esta haya encontrado Monitoreo de Base de Datos y Servicios Solicitados – Smart DBA Performance Monitoring • La Herramienta deberá estar disponible para Oracle, SQL Server y opcionalmente para DB2 UDB bajo la misma interfaz gráfica. • Debe soportar el monitoreo de múltiples instancias de manera simultanea • Detección automática de problemas para una resolución instantánea • Desde una pantalla resumen, los DBAs deben poder visualizar las sesiones de usuario más activas y sentencias SQL, locks y latches, eventos de espera y I/O de disco para señalar y aliviar las áreas problema a medida que ocurren. Si es posible presentarlo en una interface Web. • Debe contener instrucciones detalladas para diagnosticar y afinar problemas de rendimiento Oracle, SQL Server, y DB2 UDB. • Debe dar sugerencias sobre posibles cambios de parámetros de la Base de Datos que se podrán hacer para mejorar el rendimiento de esta • Las pantallas de sesiones principales y sesiones de detalle deben permitir a los DBAs rápidamente determinar que usuarios están consumiendo la mayoría de recursos. Múltiples paneles deben mostrar los detalles de sesión acerca de cada aspecto de actividad del usuario, lo que permite visualizar el SQL corriente y previo, espera de recursos, locks y sobre tiempo de actividad. • Debe brindar un sistema automático de alertas tempranas que anticipe la ocurrencia de problemas y cuellos de botella de performance antes que estos impacten en los procesos de negocio • Permitir tener una visión histórica para el análisis de eventos que ocurrieron en el pasado 293 • • • • • • Generar alertas para mostrar la severidad de los más recientes errores de Oracle que fueron escritos en el alert log de la Base de Datos Generar alertas de problemas que pudieran existir con algún objeto de la Base de datos Capacidad de monitorear la Disponibilidad de la Base de Datos Capacidad de monitorear los Archive Logs y los espacios disponibles Capacidad de monitorear los locks de tablas. Capacidad de monitorear la actividad de los segmentos de ROLLBACK Monitoreo de la Administración de Espacio de Base de Datos – Smart DBA Space Management • • • • • • • • • • • • • • Identificar los objetos de Base de Datos de mayor actividad desde el punto de vista de utilización de espacio. Identificar en forma fácil y rápida los objetos que son la causa de los problemas de performance por una utilización de espacio deficiente. Debe realizar reorganizaciones rápidas y automáticas con mínima intervención de los administradores de base de datos. Debe permitir sugerir que objetos deben reorganizarse y que parámetros deben ser los más óptimos para mejorar la administración de espacio. Los “Wizards” deben ser intuitivos y fáciles de utilizar. Si es posible utilizar interfaces Web. Debe ser capaz de realizar un análisis de impacto antes de efectuar la reorganización. Debe permitir realizar una programación (“schedule”) de reorganizaciones a fechas y hora específicas. Debe realizar la reorganización preocupándose por reconstruir índices, constrains y todas las dependencias involucradas en la reorganización de los objetos. También se debe encargar de los procesos de Unload y Reload en forma automática. Debe ser capaz de identificar el espacio utilizado y el espacio libre de los diferentes espacios de almacenamiento de Base de Datos. Capacidad de monitorear la actividad de los espacios TEMP de la Base de Datos. Debe contener instrucciones detalladas para diagnosticar y afinar problemas de rendimiento debido a una administración de espacio deficiente. Capacidad de diagnosticar la utilización de Espacios de las Bases de Datos. Capacidad de diagnosticar la fragmentación de la Base de datos. Capacidad de diagnosticar el encadenamiento de registros. 294 Monitoreo de Procesos de Respaldo Automático – SQL BackTrack/ Backup ArcServe • Debe permitir que los procesos de “Backup” y “Restore” sean completamente automáticos. • Cuando se realicen recuperaciones de bases de datos debe presentar opciones para que el administrador responsable seleccione las que más convenga para una situación en particular. • Debe permitir la obtención de Backups increméntales en caliente. No debe ser necesario suspender los servicios para obtener los backups. • Debe ser capaz de realizar procesos de backups paralelos y almacenar la información en formato compreso. • Debe integrarse con productos de “Storage manager back-end” tales como Veritas, Legato y Tivoli Storage Manager. • Debe tener la opción de obtener Backups solamente de la información que ha cambiado. • Debe permitir backups selectivos de tablespaces o data files que son frecuentemente actualizados. • Debe permitir la automatización de la obtención y administración sincronizada de los “Archive-logs”. En los procesos de recuperación debe aplicar los “Archive-Logs” respectivos en forma automática sin necesidad de intervención manual. • El Proceso de Recuperación de permitir reiniciar los procesos de “Restart” en un determinado punto del proceso (para eliminar la necesidad de reiniciar un proceso de recuperación desde el inicio – después de 2 horas de proceso, p. Ej.). ADMINISTRACION DE REDES – Network Vantage Se cuenta con una herramienta de administración de redes con capacidad de análisis de los componentes causantes de error a nivel de capa 2, que permite a los administradores de red identificar la falla que causa el problema y enfocarse en resolver los problemas y no los síntomas. Cumple con las siguientes características: Descubrimiento automático de dispositivos en Capa 2 Identificar las relaciones entre los dispositivos, incluyendo dispositivos de Capa 2 e identificar la causa del problema sin intervención humana; es decir, que durante el flujo de eventos en la red, pueda filtrar eventos extraños para correlacionarlos y encontrar la verdadera causa del problema Ejecutar correlación en la raíz del problema, sea la causa una interfaz IP con dirección o un puerto/cable sin IP en un switch LAN. Mostrar el estado del mapa o topología. Generar reportes de descubrimiento de dispositivos en Capa 2 Soportar de plataformas AIX, Linux, Solaris, Windows Server, Netware. 295 Deberá permitir reducir el tiempo en el ciclo de aislamiento del problema, de manera que se reduzca la necesidad de correlación manual de eventos de la red Reducir las pérdidas por el impacto que esto implica en la productividad de los usuarios, a través de un monitoreo de dispositivos a nivel de Capa 2 Reducir el costo de las operaciones día a día y mejorar el retorno en los recursos de hardware y software y la implantación de nuevas iniciativas; mediante descubrimiento y monitoreo automatizado. Presentación del mapa Topológico de la Red. Visualización gráfica de Nodos y Servidores. Administración vía SNMP. Registro de eventos. Estado de Concentradores, Routers, Switches. Estado del tráfico. Proveer descubrimiento de redes TCP/IP. Comunicación entre el sistema central y los sistemas administrados de forma bidireccional para recibir los cambios de los sistemas administrados y reportar los cambios en los recursos locales. Capacidad de monitoreo y diagnóstico remoto a través de Internet vía Web. Detección automática y corrección de problemas en la fuente. Descubrimiento automático de todos los recursos en la red, incluyendo objetos tales como: servidores, estaciones de trabajo, routers, switches, hubs, gateways y en general a cualquier dispositivo que responda al protocolo SNMP. Consola que permita la visualización de los objetos SNMP descubiertos, conectividad y tipo de topología que se muestre de forma gráfica. Repositorio común y distribuido de objetos, el cual sea utilizado por todas las funciones administrativas para almacenar información respecto de objetos administrados, sus propiedades y sus relaciones. Este repositorio debe estar en una base de datos relacional distribuida. Definir enfoques de procesos del negocio y clasificar los objetos administrados según ellos. Es decir, permitir definir un proceso particular de negocio, tal como planillas de sueldo, control de inventario, contabilidad, etc; agrupando los objetos descubiertos en un contexto común. Correlacionar eventos de manera que se logre llegar a la Causa Raíz del problema. Es decir que la herramienta analice cada mensaje de falla y sea capaz de correlacionarlo con otros mensajes para reducir el número y frecuencia de eventos, eliminando así un gran flujo de mensajes y reduciendo el número de notificaciones falsas. Personalización de las consolas de administración para que cada uno de los operadores o administradores reciban eventos y alertas según su función y requerimientos. Enviar alertas tanto por mail, mensajes a celular y mediante la Web a través de un portal de administración. 296 Enviar alertas tanto por mail, mensajes a celular, banner en las consolas y mediante la Web a través de un portal de administración. Monitoreo de conectividad de todos los enlaces de comunicación de los ruteadores. Administración de conectividad tanto lógica como física de los switches. Deberá soportar las plataformas Windows NT/2000, Linux, AIX, HP.UX, Solaris, Netware así como las que sean implementadas por el POSTOR. Generar reportes de descubrimiento de dispositivos de Capa 2, los mismos que deberán contener la siguiente información: Mac Address, Marca y Modelo, Dirección IP, Protocolos Generados, etc. Deberá permitir reducir el tiempo en el ciclo de aislamiento del problema, de manera que se reduzca la necesidad de correlación manual de eventos en la red. IMPLEMENTACIÓN MINIMA DE LOS PRODUCTOS El Contratista deberá implementar las siguientes tareas en cada uno de los productos indicados. El Contratista podrá ampliar las tareas de implementación siempre que sea en beneficio de la ONP. Patrol for UNIX, Patrol for Oracle y Patrol for Exchange El Contratista deberá realizar las siguientes tareas: a. Instalar la última versión de la consola Patrol b. Instalar y configurar la ultima versión de los agentes Patrol y los módulos de Patrol para Oracle y Exchange. c. Realizar una revisión de las alertas configuradas en el sistema y configurar nuevas alertas de ser necesarias. d. Configurar la consola Patrol e integrarlas con los agentes Patrol e. Proporcionar documentación de los procedimientos de instalación y configuración. f. Mantener actualizado los agentes Patrol con la definición de eventos y alertas que podrían afectar la disponibilidad de los sistemas y que el agente Patrol podría detectar antes que la ocurrencia del evento afecte a los sistemas g. Capacitar en instalación y configuración de los agentes y Consola Patrol, utilización del módulo de administración de la consola Central, utilización del componente de Patrol “Configuration a Manager”, configuración de alertas y acciones de recuperación de los parámetros. El encargado de la capacitación deberá tener por lo menos 5 años de experiencia con el producto y haber participado en la implementación del producto en por lo menos una empresa. Patrol Perform and Predict for UNIX, Patrol Patrol Perform and Predict for Oracle y Patrol Perform for Exchange El Contratista deberá realizar las siguientes tareas: a. Instalar y configurar la última versión de la consola Patrol Perform 297 b. Instalar y configurar la última versión de los agentes Patrol Perform. c. Actualizar los procedimientos actuales de colección de datos de performance, análisis de performance y obtención de los cuadros que actualmente se obtienen y configurarlos acorde a la nueva versión instalada. d. Crear procedimientos repetibles para predecir el comportamiento futuro de la performance del computador en caso de mejoras o reducción del hardware e. Crear procedimientos repetibles para la obtención de cuadros de performance del sistema operativo y base de datos. f. Automatizar los procesos de colección de datos de performance, análisis y carga de datos analizados en la base de datos. g. Entregar documentación con los procedimientos de instalación y configuración. h. Capacitar en arquitectura del producto, proceso de colección de datos, proceso de análisis de datos colectados, automatización de los procesos de colección y análisis, creación de “workloads”, proceso de predicción de la performance del computador frente a cambios de recursos de CPU, memoria, disco e incremento la carga de proceso de un sistema existente en el computador, utilización de Visualizar (componente de Patrol Perform para visualizar gráficamente los cuadros de performance). El encargado de la capacitación deberá tener por lo menos 5 años de experiencia con el producto y haber participado en la implementación del producto en por lo menos una empresa. Patrol Enterprise Manager(PEM) y Patrol Explorer El Contratista deberá realizar las siguientes tareas: a. Instalar y configurar la ultima versión del producto. b. Configurar en PEM las alertas críticas detectadas por Patrol for Unix, Patrol for Oracle y Patrol for Exchange. c. Diseñar gráficamente en Patrol Explorer, las alertas críticas de los productos mencionados en el punto b. d. Configurar en PEM los eventos y alertas de todos los sistemas que la que la ONP defina siempre y cuando existan las interfases disponibles. Los eventos y alertas configurados, deberán ser relacionados gráficamente en Patrol Explorer. e. Integrar el PEM, con el producto de monitoreo de redes HP OpenView Network Node Manager, para ello se proporcionará la relación de elementos de red y su ubicación física. f. Diseñar en Patrol Explorer los elementos de red configurados en el punto anterior. Dicho diseño debe representar la relación de los recursos de los sistemas con los elementos de red. g. Integrar PEM con los eventos proporcionados por otros productos de monitoreo existentes en ONP, dichos eventos a su vez deberán ser representados gráficamente en Patrol Explorer h. Capacitar en arquitectura básica del PEM al personal de la ONP. Integración de PEM con agentes Patrol, creación y modificación de reglas 298 en PEM, utilización de la consola del PEM, creación y diseños de mapas con Patrol Explorer. SQL-BACKTRACK El Contratista deberá realizar las siguientes tareas: a. Instalar y configurar la última versión del producto. b. Actualizar los catálogos del producto c. Configurar los procesos de backup y recovery físicos de las bases de datos d. Configurar los procesos de export e import de las bases de datos. e. Capacitar en configurar el producto, descripción del backup y recovery físico desde el punto de vista del producto, arquitectura de los directorios del producto, descripción de la estructura del log del producto para determinar problemas. El encargado de la capacitación deberá tener por lo menos 5 años de experiencia con el producto y haber participado en la implementación del producto en por lo menos una empresa. Change Manager El Contratista deberá realizar las siguientes tareas: a. Instalar y configurar la última versión del producto. b. Actualizar la configuración del repositorio con las bases de datos existentes. c. Mantener actualizado el repositorio con los cambios a los esquemas de bases de datos a fin que pueda en cualquier momento se obtener versiones anteriores del esquema de bases de datos en el tiempo. d. Proporcionar un taller para mostrar la utilización del producto, creación de repositorios, recuperación de esquemas. SmartDBA(Space Expert y DBXray) El Contratista deberá realizar las siguientes tareas: a. Instalar y configurar la última versión del producto. b. Configurar las bases de datos existentes, crear los procedimientos para detectar problemas de almacenamiento, fragmentación que influyan en la performance de la base de datos. c. Configurar el producto para realizar las tareas de reorganización de bases de datos d. Proporcionar un taller para mostrar el manejo de la consola de Smart DBA, configuración de umbrales para que el producto reporte como un problema cuando la base de datos exceda los umbrales configurados. Mostrar el proceso de encontrar problemas de “storage” con las bases de datos y encontrar el momento de realizar procedimientos de reorganización en la base de datos. 299 2. HERRAMIENTAS DE SEGURIDAD PERIMETRAL Etrust Firewall: Solución basada en políticas que permite implementar medidas de seguridad uniformes. Estas políticas son distribuidas en forma automática por toda la empresa. Permite asegurar la consistencia de las nuevas reglas garantizando la exactitud de las definiciones de las reglas. Autenticación de usuarios en todas las áreas de la empresa. Envía automáticamente la información sobre las autenticaciones a todas las implementaciones de firewall que se encuentran entre el usuario y los recursos. Traducción de direcciones de red (NAT). Oculta a los servidores críticos por medio de la funcionalidad de la traducción de direcciones. Capacidad de filtrar servicios por protocolo. Amplia variedad de envío de alertas que incluye alertas a consolas y dispositivos móviles, el envío de facsímiles y la ejecución de línea de comando personalizada. Etrust Secure Content Manager: Seguridad del contenido email y filtrado anti-spam. 1. Filtrado completo de correo electrónico, utilizando un enfoque multinivel para diferenciar el correo spam del correo válido. 2. Inspección email personalizable, el trafico de correo electrónico de entrada es inspeccionado utilizando políticas y reglas definidas de acuerdo a requerimientos del negocio. 3. Inspección de palabras: Inspecciona el tráfico de salida para detectar información confidencial o protegida y monitorea su cumplimiento. Seguridad del Contenido Web y Filtrado URL. 1. Inspección de los sitios web improductivos. El filtrado de URL en base a políticas reduce el riesgo de responsabilidad legal en caso que un empleado visite un sitio web inapropiado o descargue información propietaria. 2. Monitoreo de actividad de Usuario Inapropiada: incrementa el ancho de banda de la red al minimizar la navegación web y la descarga de archivos durante horario de trabajo. Protección antivirus, realizando inspección antivirus a nivel gateway antes que los virus ingresen a la red y causen daños o tiempos de indisponibilidad. Etrust Intrusión Detection: Permite la administración centralizada supervisando y controlando el tráfico de una o más estaciones de trabajo, mediante la utilización de agentes. Detecta automáticamente los patrones de trafico en la red que indican ataques, abusos e intrusiones potenciales. 300 Proporciona niveles de control de acceso, transparencia para el usuario, rendimiento, flexibilidad, adaptabilidad. 3. ADMINISTRACIÓN DE BASE DE DATOS DBFlash for Oracle: Monitorea las bases de datos Oracle continuamente, revelando tanto los cuellos de botella internos (tales como esperas en el caché de la librería) como los externos (como esperas por la red o por uso de CPU) Muestra a una velocidad de hasta 30 veces por segundo, causando un impacto mínimo. Tecnología de muestreo que registra todos los eventos en la base de datos Muestra la contención de datos a nivel de fila y provee análisis de tendencias históricas. 4. GESTIÓN DE CAMBIO – CICLO DE VIDA DE DESARROLLO DE SISTEMAS All FusionCCC/ Harvest Change Manager: Solución automatizada para controlar los cambios en contenido y configuración del código fuente de un software. Permite realizar el seguimiento de todas las versiones desarrolladas de un software. Provee la capacidad de modelar el ciclo de vida del desarrollo de un software y administrar el acceso y permisos para los ítems controlados a largo del ciclo de vida. Provee un interfaz de usuario grafica para usuarios y administradores de tal manera que ejecuten todas las actividades del Harvest. Ayuda a sincronizar las actividades del grupo de desarrollo sobre plataformas heterogéneas a lo largo de todo el ciclo de vida del software desarrollado. 301 ANEXO N° 01-T ADMINISTRACIÓN INTEGRADA DE PERFORMANCE DE LOS AMBIENTES DE PREPRODUCCIÓN Y PRODUCCIÓN Se cuenta con un producto o una suite integrada de herramientas que permita la administración de los Procesos de Prueba funcionales automatizados y la administración de Performance de las Aplicaciones antes de su distribución a un ambiente de producción, garantizando la calidad de las aplicaciones. Los requerimientos específicos son los siguientes: a. Administración de Performance de Aplicaciones en la Red. (Network Vantage) Deberá ser capaz de determinar y analizar el flujo de tráfico que circula a través de los diferentes segmentos de la Red. Además debe presentar información de tiempos de respuesta y alarmas en base a umbrales. La información deberá ser presentada a nivel de aplicaciones (ORACLE, HTTP, SMTP, POP3, Microsoft SQL Server, FTP, aplicaciones propietarias). Los reportes deben presentar información antes de las pruebas, durante las pruebas y seguimiento cuando la aplicación se encuentre en producción b. Pruebas de Carga y Stress (QA Load). Deberá permitir describir y analizar el comportamiento de los tiempos de respuesta y utilización de recursos de acuerdo a un número proyectado de usuarios. c. Análisis de Performance a nivel transaccional (Application Vantage). Debe permitir, a través de un análisis rápido y visual, determinar la incidencia en el tiempo de respuesta de cada uno de los diferentes componentes que intervienen en el desempeño de una Aplicación. Este análisis debe permitir identificar los cuellos de botella de una aplicación antes de su distribución a un ambiente de producción describiendo en detalle si un determinado gráfico (caso Web) o un query genera demasiado tráfico en la Red o se retarda por un despacho inadecuado por parte de uno de los Servidores. También debe permitir identificar y proyectar el desempeño de una transacción cuando sea distribuida a un ambiente con diferentes valores de ancho de banda (para prevenir problemas de tiempo de respuesta debido a una baja performance de la Red). d. Administración de Datos de Prueba(File-AID/CS). Administrar el entorno de datos de prueba que incluyan la generación de datos de prueba a partir de diferentes fuentes, reformatear la información, editar información, copia de datos y comparación de resultados de las pruebas. e. Administración Automatizada de Pruebas Funcionales (QA Load). Ejecución completa de pruebas que incluyan manejo de datos de pruebas, ejecución automática de pruebas funcionales, indicaciones de pruebas manuales, verificación de resultados y notificación. f. Reporte y seguimiento de “errores” en las pruebas (Trackrecord). Registrar y realizar un “tracking” de eventos presentados durante la realización de las pruebas. Reporte de fallas durante la ejecución de las pruebas y notificaciones a los responsables en base a un flujo predeterminado y configurable. Debe permitir realizar un seguimiento desde que se registro el 302 evento hasta que se solucionó o cerró el caso incluyendo a los diferentes responsables que intervinieron. El reporte de un incidente debe ser registrado a través de una interfaz Web. Administración de performance de aplicaciones en la red. • Debe permitir Monitorear conversaciones Cliente / servidor a través de segmentos LAN y WAN. • Debe analizar tráfico de datos en los segmentos de Red para descubrir automáticamente protocolos, aplicaciones y Dispositivos de RED. • Debe coleccionar información de flujo de tráfico y tiempo de respuesta de las diferentes aplicaciones (P. Ej. Oracle, MS SQL Server, http, smtp, ftp, etc.) • Comparar información, reportar comportamientos atípicos, activar alarmas cuando los tiempos de respuesta de la aplicación exceden los niveles pre-definidos. • Debe proveer de Vistas interactivas y la disponibilidad para producir métricas de transacciones críticas que deben ser presentadas en reportes, gráficos y cuadros. • Para las aplicaciones que se ejecutan a través de la Red, deberá ser capaz de presentar los tiempos de respuesta máximo y promedio para conversaciones. Debe presentar Tiempo de Respuesta de Aplicaciones (Oracle, MS SQL Server, http, smtp, ftp, etc.), Tiempo de Respuesta de Transacciones (Tiempo entre el primer requerimiento de una transacción cliente y la última respuesta del Servidor; un ejemplo de tiempo de respuesta de transacción es el tiempo entre la presión de la Tecla ENTER y los resultados presentados en la pantalla). • Debe presentar en forma detallada volumen de tráfico para: o Cada Aplicación, o Cada Aplicación en un Servidor específico, o Clientes utilizando una aplicación sobre un Servidor. o Tráfico de aplicaciones a través de enrutadores específicos. o Total de tráfico en ambas direcciones por cada enlace de la Red. o Latencia de la Red • Debe permitir Administrar el nivel de servicio de las aplicaciones. Para ello se requiere que se descubra y analice: o Las Aplicaciones ejecutándose a través de la Red o Volumen de tráfico y tiempos de respuesta para cada aplicación. o Donde están siendo utilizadas las aplicaciones. o Tráfico de Cliente y Servidor por cada aplicación. o Tiempo de procesamiento de cada Servidor Esta información debe permitir realizar actividades de optimización de performance, planeamiento de capacidad y análisis de impacto. • Debe generar reportes acerca del comportamiento de las aplicaciones, tales como aplicaciones con el mayor volumen de tráfico, mayores tiempos de respuesta e información específica sobre las estaciones. 303 • Debe permitir descubrir en forma automática aplicaciones, protocolos de comunicación y los dispositivos sobre la red tales como servidores, estaciones de trabajo, conmutadores, repetidores y enrutadores. • Configurar alarmas de tiempos de respuesta para notificar a los Administradores de Red que la respuesta de una determinada aplicación está por debajo de los niveles aceptables. • Debe proporcionar métricas de performance antes y después de adicionar nuevas aplicaciones o realizar modificaciones a las configuraciones de la Red para determinar si los cambios realizados impactaron favorablemente en los niveles de servicio. • Debe almacenar información histórica para realizar análisis de tendencias, crecimiento, etc. • Debe trabajar en modo promiscuo y no invasivo sobre la Red. • Contar con herramientas de visualización de reportes detallados y reportes ejecutivos a través de la Web • Ofrecer reportes, tales como: o Estadísticas Resumen. o Reportes sobre actividad en la Red (Tráfico en la Red, Dispositivos, enlaces, alarmas, direccionamientos). o Estadísticas de Aplicaciones (Resumen, por Aplicación, Mapas de Tráfico). o Reportes sobre Multicast / Broadcast o Reportes de actividad de Routers o Reportes de actividad de Servidores o Reportes de actividad de Estaciones de Trabajo. o Reportes por Segmento o Información por Intervalos de tiempo. o Seguimiento del tráfico en la red End-to-End • Debe ser capaz de Programar (“Schedule”) la ejecución de reportes y monitoreo para fechas y/u horas específicas. Pruebas de carga y stress • Deberá soportar pruebas de carga para diferentes plataformas: Web, Base de Datos Relacionales, FTP, IIOP y ODBC como mínimo. Las licencias ofrecidas deben soportar todas las plataformas mencionadas. No deben existir costos adicionales por utilizar la herramienta en las diferentes plataformas. • Durante las pruebas se debe permitir el crecimiento de usuarios en forma de incrementos. • Ejecución concurrente de diferentes tipos de transacciones. • Los casos de prueba deben ser grabados para ejecuciones posteriores. Cada prueba no debe significar necesariamente una nueva captura de la aplicación. • Realizar análisis de tiempos de respuesta y superación de umbrales en tiempo real durante la prueba. 304 • En base a los resultados de las pruebas grabar información para su posterior análisis, generación de reportes y elaboración de gráficos que permitan revisar el detalle de los resultados. • Permitir el ingreso de variables durante las pruebas en forma de archivos secundarios que sean leídos dinámicamente durante la ejecución de la prueba. • Deberá permitir simular la carga de usuarios desde diferentes puntos de la Red para determinar el grado de afectación de la carga de usuarios en la performance de la Red y su distribución en los diferentes segmentos. • Capacidad de definir umbrales de niveles de servicio (a nivel tiempos de respuesta) que permitan proyectar cual es el nivel de tiempo de respuesta esperado con una carga determinada de usuarios. Análisis de performance a nivel transaccional • La información de tiempos de respuesta debe aparecer completamente desdoblada en: tiempos en el cliente, tiempo en cada servidor (Web Server, Application Server, Database Server, File Server, según sea el caso), tiempo de procesamiento, tiempo de envío de información, tiempo que transitó la información a través de la Red y entre los diferentes nodos. • Las transacciones analizadas deben ser presentadas en detalle al nivel de “threads” indicando la acción exacta. Por ejemplo, la descripción del SQL, GET de aplicaciones Web, etc. Por cada “thread” debe mostrar información básica como tiempo relativo de inicio, duración, número de bytes transmitidos (enviados, recibidos), dirección de las conversaciones, información de control, dirección de origen, dirección de destino, protocolo. También debe permitir agrupar los “Threads” para mejorar la visualización de los tiempos de respuesta. • Debe realizar análisis de Performance sobre todo tipo de Aplicaciones: Transaccionales, basadas en Web y Distribuidas. Incluye aplicaciones e-business. • Los resultados en-línea y los reportes deben ser entendibles tanto por desarrolladores, Administradores de Base de Datos y Administradores de Redes, permitiendo un análisis de tiempos de respuesta y performance por equipos multi-disciplinarios. • Debe permitir un análisis frame por frame de las conversaciones entre los diferentes nodos que intervienen en la ejecución de las aplicaciones. • Identificar todo el tráfico que genera la aplicación y su distribución a través del tiempo de tal forma que sea posible identificar los instantes en que la aplicación no estuvo generando tráfico y los instantes en que la aplicación tuvo mucha actividad en el envío / recepción de información. Además debe presentar el grado de ocupación de la Red (En formatos de Bits y/o Frames por segundo). Si es posible presentar la información en formato gráfico. 305 • Presentar información detallada del Tráfico que genero la aplicación que incluya: Total de bytes, bytes transmitidos en cada segmento del “path” que sigue la aplicación, total de frames, frames transmitidos en cada segmento del “path” que sigue la aplicación, tamaño promedio de los frames, frames que no llegaron a su destino. • Presentar información detallada de los tiempos de procesamiento en los Nodos que intervienen en la ejecución de la aplicación. Por ejemplo, tiempo de procesamiento en el Web, tiempo de procesamiento el Desktop (cliente), tiempo de procesamiento en el Servidor de Base de Datos, etc. • Debe permitir realizar un “Trace” de todos los paquetes que circularon entre los diferentes nodos cuando la aplicación se ejecuto. Debe indicar puertos origen, destino, nodo origen y destino y tamaño del paquete. Si es posible presentar esta información gráficamente. • Sobre la base de la información capturada, el producto debe ser capaz de decodificar comandos de transacciones Web: Java, SMB, SMTP, NNTP, POP3. • Para el análisis de performance de las aplicaciones soportar la importación de información de diferentes fuentes: Explorer Analyzers, NAI Sniffer LAN, NAI Sniffer WAN, formatos estándares .ENC, .TRC, .FDC, .CAP. • El producto debe ser capaz de establecer comparaciones entre dos ejecuciones de la misma aplicación bajo diferentes características de la Red, de los servidores o de la propia aplicación. • Debe ser capaz de proyectar el desempeño de la aplicación bajo diferentes características de ancho de banda de la Red. Administración de datos de prueba • Generar datos de pruebas desde diferentes fuentes. • Generar datos de prueba en base a secuencias o valores aleatorios. • Convertir información entre diferentes plataformas. Utilizando interfaces gráficas debe ser posible convertir tablas entre diferentes plataformas: por ejemplo convertir una tabla de Oracle a Microsoft SQL Server. • Debe permitir generar archivos de prueba secuenciales (formato de texto) en base a información que reside en bases de datos relaciónales. • Comparación automática de datos resultados de las pruebas que indiquen que registros cambiaron, cuales fueron añadidos y cuales eliminados. • Edición de datos de prueba. Cambiar valores directamente utilizando una interfaz gráfica. • Reformateo de información. Reformateo de las tablas utilizadas en las pruebas para no mostrar información sensitiva. • Administrar datos de prueba utilizando interfaces gráficas, funciones pre-definidas y “wizards”. 306 • Estar integrada con la herramienta de “Administración de Pruebas Funcionales” para incluir generación de datos de prueba y la comparación automática de resultados como parte de una prueba funcional. Administración automatizada de pruebas funcionales • Automatización en la ejecución de Pruebas funcionales. Debe permitir la ejecución completa de pruebas que incluyan manejo de datos de pruebas, ejecución automática de pruebas funcionales, indicaciones de pruebas manuales, verificación de resultados y notificación a la herramienta de “Reporte y Seguimiento de Errores en las pruebas”. • Generación de “scripts” o “guiones” de pruebas en base a la captura de información durante la ejecución de la aplicación. • Permitir incorporar pasos de pruebas manuales como parte de un procedimiento de prueba global. Por ejemplo, verificar que las conexiones de red estén activas ó indicaciones de configuración de un archivo. • Cuando ocurran errores durante la ejecución de las pruebas se debe tener la capacidad de un reporte directo con la información asociada a la herramienta de “Reporte y Seguimiento de Errores en las pruebas”. • Deben convertir el proceso de pruebas en un proceso repetible y automatizado para los diferentes mantenimientos futuros de la aplicación. • Revisión histórica de las pruebas que nos permitan analizar las diferentes ejecuciones de pruebas a las cuales fue sometida una aplicación en el tiempo con sus correspondientes resultados. • El “script” ó “guión” de pruebas automatizado debe permitir la inclusión de variables. Por ejemplo la captura es con la validación de una fecha, pero las ejecuciones de las pruebas deben incluir la validación de todo un grupo de fechas. Estas fechas a validar pueden ser incluidas en un archivo secundario variable. • La herramienta de “Administración de pruebas funcionales automatizadas” debe estar integrada con las herramientas de “Administración de Datos de Prueba” y “Reporte y seguimiento de errores en las pruebas”. • Los procedimientos de pruebas y los “scripts” ó “guiones” deben conservar una estructura modular de tal forma que su mantenimiento sea simple y que cada cambio en las aplicaciones no obligue a una recaptura masiva de la aplicación. • Debe soportar automatización de pruebas para aplicaciones Web, java, SAP(ABAP), PowerBuilder, Visual Basic, New Era y principales herramientas de desarrollo. • Análisis automático de integridad de un Web Site que incluyan Detección de links inexistentes, mapa del sitio, nivel de navegación, objetos nuevos, catalogo de imágenes. 307 Reporte y seguimiento “errores” en las pruebas • Registro de los eventos relacionados a “errores” presentados durante el proceso de desarrollo de las pruebas, su asignación a los responsables para su información y/o solución. El evento reportado debe seguir un flujo predefinido que permita que los responsables sean notificados de forma automática y se pueda realizar un seguimiento (“tracking”) hasta su solución definitiva. • Revisión y seguimiento de incidencias utilizando una interface Web para eliminar la necesidad de instalaciones en las estaciones cliente (acceso para reportar y revisar “errores” o “casos” directamente desde un navegador de internet). • El Flujo que debe seguir un evento de error debe ser construido en base a las reglas y procedimientos propios de la organización. El flujo debe reflejar todas las instancias por las cuales debe seguir un reporte de evento de error (en el desarrollo de las pruebas) desde su registro inicial hasta su solución definitiva incluyendo responsables asignados y responsables encargados de cerrar un “caso”. • Generación de reportes configurables. • Diferentes niveles de acceso para diferentes tipos de responsables desde Administradores hasta programadores responsables de corregir el error. • Integración con MS Project para la asignación de tareas. • Asociar archivos Bmp, texto, Word Excel como documentación del reporte o resolución de un determinado evento. • Existencia y construcción de diferentes flujos para diferentes proyectos. El flujo debe incluir estados del evento reportado y cuál debe ser la siguiente acción dentro de la resolución del caso. • Las notificaciones deben ser automáticas a través de correo electrónico para que los responsables tomen inmediato conocimiento. 1. Vantage Suite NetworkVantage El Contratista deberá realizar las siguientes tareas: i. Verificación de la correcta instalación y comunicación apropiadas de los componentes del producto, de tal manera que facilite la administración, el procedimiento de configuración y la captura del tráfico de red y el posterior análisis de la utilización y consumo de la red de la ONP; pudiendo involucrar la instalación de nuevos agentes (Probes) en distintos segmentos de red. j. Revisión de la configuración actual del producto, contemplando los requerimientos mínimos que puedan garantizar el buen funcionamiento del mismo. k. Identificación de aplicaciones de alto consumo y utilización de red que no estén siendo monitoreadas actualmente. 308 l. Contemplar la capacitación en el manejo del producto; de ser necesario a nivel básico y avanzado por parte de personal certificado en el manejo del producto. m. Diseño de un procedimiento de análisis de la utilización y consumo de la red, con la finalidad de hacerlo repetible y transferible a diversos segmentos de red y poder ser ejecutado posteriormente por el personal de sistemas, contando con la posibilidad de aplicar técnicas y metodologías de análisis de utilización y consumo de red y ejecutar una transferencia tecnológica del personal certificado en el manejo del producto al personal de la ONP. n. Verificación de la integración del Producto NetworkVantage con la consola de administración y reportes VantageView y verificar la correcta configuración de alertas. ApplicationVantage El Contratista deberá realizar las siguientes tareas: a. Verificación de la correcta instalación y funcionamiento del producto, de tal manera que facilite la captura de las transacciones de las aplicaciones y el posterior análisis del tiempo de respuesta de las aplicaciones. b. Revisión de la configuración actual del producto, contemplando los requerimientos mínimos que puedan garantizar el buen funcionamiento del mismo. c. Identificación de cuellos de botella en las aplicaciones actualmente en producción y pre-producción que estén presentando problemas de desempeño. d. Contemplar la capacitación en el manejo del producto; de ser necesario a nivel básico y avanzado por parte de personal certificado en el manejo del producto. e. Diseño de un procedimiento de análisis de tiempos de respuesta de las aplicaciones a nivel transaccional, con la finalidad de hacerlo repetible y transferible a diversas aplicaciones y poder ser ejecutado posteriormente por el personal de sistemas, contando con la posibilidad de aplicar técnicas y metodologías de análisis de tiempos de respuesta de las aplicaciones a nivel transaccional y ejecutar una transferencia tecnológica del personal certificado en el manejo del producto al personal de la ONP. f. Verificación de la publicación de los reportes generados con ApplicationVantage en la consola centralizada VantageView. VantageView El Contratista deberá realizar las siguientes tareas: a. Verificación de la correcta instalación y funcionamiento del producto, de tal manera que facilite la administración, configuración, visualización de reportes y visualización de alarmas del producto NetworkVantage y la visualización de reportes del producto ApplicationVantage. 309 b. Revisión de la configuración actual del producto, contemplando los requerimientos mínimos que puedan garantizar el buen funcionamiento del mismo. c. Contemplar la capacitación en el manejo del producto; de ser necesario a nivel básico y avanzado por parte de personal certificado en el manejo del producto. 2. QACenter Performance Edition QALoad El Contratista deberá realizar las siguientes tareas: a. Verificación de la correcta instalación y funcionamiento del producto, de tal manera que facilite la generación de pruebas de carga y stress. b. Revisión de la configuración actual del producto, contemplando los requerimientos mínimos que puedan garantizar el buen funcionamiento del mismo. c. Verificación del comportamiento de las aplicaciones bajo carga y la identificación del punto de quiebre de aplicaciones bajo stress. d. Contemplar la capacitación en el manejo del producto; de ser necesario a nivel básico y avanzado por parte de personal certificado en el manejo del producto. e. Diseño de un procedimiento de concepción y generación de pruebas de carga y stress, con la finalidad de hacerlo repetible y transferible a diversas aplicaciones y poder ser ejecutado posteriormente por el personal de sistemas, contando con la posibilidad de aplicar técnicas y metodologías de concepción y generación de pruebas de carga y stress y ejecutar una transferencia tecnológica del personal certificado en el manejo del producto al personal de la ONP. f. Verificación de la aplicación de la metodología de Análisis de tiempos de respuesta a nivel transaccional de las aplicaciones bajo carga con la herramienta ApplicationVantage. File-AID/CS El Contratista deberá realizar las siguientes tareas: a. Verificación de la correcta instalación y funcionamiento del producto, de tal manera que facilite la edición, copia, generación, transformación, extracción y carga de datos. b. Revisión de la configuración actual del producto, contemplando los requerimientos mínimos que puedan garantizar el buen funcionamiento del mismo. c. Verificación del proceso de enmascaramiento de data sensible y la validez de la información enmascarada. d. Contemplar la capacitación en el manejo del producto; de ser necesario a nivel básico y avanzado por parte de personal certificado en el manejo del producto. 310 e. Diseño de un procedimiento de generación, copia, enmascaramiento, extracción y carga de datos, con la finalidad de hacerlo repetible y transferible a diversas aplicaciones y poder ser ejecutado posteriormente por el personal de sistemas, contando con la posibilidad de aplicar técnicas y metodologías de edición, copia, generación, transformación, enmascaramiento, extracción y carga de datos y ejecutar una transferencia tecnológica del personal certificado en el manejo del producto al personal de la ONP. 3. QACenter Enterprise Edition TrackRecord El Contratista deberá realizar las siguientes tareas: a. Verificación de la correcta instalación y funcionamiento de los componentes del producto, de tal manera que facilite el seguimiento de ocurrencias. b. Revisión de la configuración actual del producto, contemplando los requerimientos mínimos que puedan garantizar el buen funcionamiento del mismo. c. Verificación del proceso de seguimiento de ocurrencias a través de la implementación de sus componentes. d. Contemplar la capacitación en el manejo del producto; de ser necesario a nivel básico y avanzado por parte de personal certificado en el manejo del producto. e. Diseño de un procedimiento de seguimiento de ocurrencias, con la finalidad de hacerlo repetible y transferible a diversas implementaciones y poder ser ejecutado posteriormente por el personal de sistemas, contando con la posibilidad de aplicar técnicas y metodologías para el seguimiento de ocurrencias y ejecutar una transferencia tecnológica del personal certificado en el manejo del producto al personal del ONP. f. Verificación de la implementación de alarmas y notificación de las mismas. 311 ANEXO 01-V: HERRAMIENTAS PARA LA GESTIÓN DE PROCESOS BATCH A continuación se detallan las características mínimas necesarias consideradas obligatorias para el correcto funcionamiento de la solución solicitada. 1. Capacidad de centralizar la administración en forma tal que se pueda administrar desde una interfaz. 2. Capacidad de centralizar el monitoreo en forma tal que se pueda controlar desde una sola consola la rutina en todas nuestras plataformas. 3. Crecimiento ilimitado de la carga de trabajo, sólo restringida por la disponibilidad de HW o del Sistema Operativo. 4. La solución deberá permitir administrar la producción de los diferentes servidores de Producción, permitiendo las dependencias y sumisión cruzada de los jobs. 5. Deberá permitir la agrupación de trabajos a múltiples niveles. 6. Programación de trabajos con dependencia de predecesores a nivel trabajo (JOB) a través de las plataformas y también en comunicación entre los ambientes de trabajo o instancias. 7. Programación de trabajos con dependencia de horas de inicio. 8. Manejo de relaciones de dependencia complejas entre trabajos, utilizando operadores lógicos. 9. Utilización de múltiples calendarios que varíen la secuencia de trabajos según los días de ejecución que se definan en ellos. 10. Debe permitir la verificación pre-ejecución de la disponibilidad de recursos tales como espacio en disco y CPU. 11. Inclusión de diferentes entornos de variables de acuerdo a las necesidades de cada aplicación. 12. Debe permitir definir e identificar las cuentas con cuya autoridad se ejecutarán los trabajos. 13. Determinación del estado de un trabajo basado en los códigos de retorno (cond code, user code, system code, etc.) 14. Capacidad de planificación de secuencias alternativas en casos de situaciones de excepción. 15. Revisión de las actividades de un periodo anterior y emitir reportes históricos de gestión. 16. Presentación previa de las actividades de un periodo posterior analizando su exactitud y corrección. 17. Simular las operaciones de un periodo futuro basándose en estadísticas registradas sobre la ejecución histórica de trabajos. 18. Debe permitir programar todas las unidades de trabajo de procesos en las diferentes plataformas. comandos de consola, archivos de comandos, inicio de servicios, procedimientos SQL: extendidos, backup, invocación a stored procedures. 19. Los trabajos deben ser sometidos para ejecución automática e inmediatamente cumplidos sus criterios de planificación, precedencia y disponibilidad de recursos. 312 20. Posibilidad de adicionar procesos dinámicamente sin afectar la BD de definiciones. 21. Posibilidad de adicionar/modificar dependencias sin afectar la BD la definición base. 22. Soportar la distribución de la carga para optimizar el uso de los recursos. 23. Capacidad de mantener colas de procesos pendientes de ejecución y dar prioridad a los jobs más críticos. 24. Windows GUI, Web interfaz y línea de comando desde los cuales se permita una total funcionalidad de administración y control de la Carga de Trabajo. 25. Capacidad de modelar en interfaz gráfica las secuencias y relaciones de dependencia de los trabajos. 26. Codificación de colores que facilite la administración por excepción durante la operación. 27. Capacidad de presentación de toda la rutina con diagnósticos y dependencias en un mínimo de despliegues de pantalla. 28. Capacidad de acceso vía web para usuarios finales, con capacidad de intervención en el inicio de trabajos, confirmaciones y solicitudes a pedido. 29. Debe permitir distintos perfiles para la planificación, la operación, la edición de JCL, cancelar o activar trabajos, etc. 30. Debe permitir la identificación individual de cada uno de los usuarios así como un rastro de auditoria de sus actividades. 31. Integración con la consola central de eventos para la creación de reglas de correlación que permitan determinar la causa raíz de un problema descartando luego, de manera automática, aquellos eventos secundarios que obedezcan a las mismas razones o disminuyendo su severidad, permitiendo así prestar. 32. Deberá permitir evaluar un evento (definir qué acción se tomará en respuesta) de acuerdo a una serie de condiciones predefinidas. Por ejemplo, un mensaje de caída de un enlace no se considerara crítico si un minuto después de su arribo se recibe otro. 33. Capacidad de filtrar y eliminar eventos similares de manera tal que se reduzca el número de mensajes que llegan al operador. 34. Las alarmas deben ser enviadas desde las fuentes hacia la consola de eventos de manera automática tan pronto se suceden; es decir no debe requerirse de un monitoreo constante de cada equipo de la red para determinar si se ha presentado o no un evento. 35. Debe notificar problemas potenciales en base a defecto o exceso notorio respecto a los tiempos promedios históricos de ejecución. 36. Debe soportar plataformas Unix, Windows y Linux. 313 ANEXO 01-W HERRAMIENTAS DE SOPORTE Y GESTION DE AYUDA Herramienta de administración de mesa de ayuda que permite llevar el control y seguimiento de las actividades de atención; registrando, gestionando y controlando cualquier requerimiento realizado por la ONP, permitiendo al personal técnico llevar un control de los casos asignados y la flexibilidad de actualizarlos desde cualquier dispositivo, y a los administradores la factibilidad de poder llevar un control de la carga asignada. Las licencias con las que cuenta la ONP son las siguientes, las mismas que serán cedidas en uso al Contratista: Computer Asociates CA TNG Unicenter Unicenter Asset Management Unicenter Software Delivery Unicenter Remote Control Unicenter Service Plus Service Desk Version V.3.2 Serial 42288523 V3.1 Serial 72287308 V 5.2 Serial 72366112 6.0 Cantidad 120 120 120 02 Con las licencias con las que cuenta la ONP respecto a este software, el Contratista deberá explotar al máximo las funcionalidades de dichas herramientas. Adicionalmente, deberá proveer el mantenimiento de las mismas por el lapso del contrato. Si el Contratista requiere utilizar más licencias de las que cuenta la ONP, las tendrá que proveer y entregar a la ONP, las mismas deberán contar con el mantenimiento por el lapso del contrato. Cabe precisar que de requerirse nuevas licencias, estas deberán ser 100% compatibles con las licencias con las que cuenta la ONP y deberán ser integradas a las mismas, manteniendo integrada las soluciones ofrecidas por las indicas herramientas. A menera de descripción se indican las principales bondades de las herramientas, las mismas que serán explotadas por el Contratista en el servicio ofrecido, sin que esto incurra en ningún gasto para la ONP. Administración de Atenciones - Unicenter Service Desk ¾ Permitir la administración de los requerimientos (casos) que se deseen almacenar. Deberá contar, por lo menos, permitir el ingreso de los requerimientos de forma manual por parte del personal técnico y permitir a los usuarios finales la formulación de sus requerimientos vía WEB y/o Correo Electrónico. 314 ¾ Generación y asignación automática de los requerimientos detectados por los agentes instalados. ¾ Permitir asignación de tickets y realizar un seguimiento a las atenciones. ¾ Permitir la administración de usuarios mediante perfiles. ¾ Permitir realizar órdenes de cambio y notificación y escalamientos automáticos. ¾ Control de Niveles de Servicios (SLA´s). ¾ Debe contar con una base de datos de conocimientos, la cual debe poder ser actualizada por el personal técnico. Esta base de datos podrá ser utilizada por los usuarios finales o personal tecnico, mediante distintas interfases. ¾ La herramienta debe poder personalizarse a las necesidades de la empresa, lo que se llevará a acabo durante el proceso de implementación. ¾ Control histórico de actividades realizadas por el personal técnico en cada uno de los casos atendidos ¾ Debe contar con herramientas de seguridad y control de la información; es decir que los usuarios finales solo puedan ver sus requerimientos y que el personal tecnico cuente con diferentes accesos dependiendo de los perfiles predefinidos ¾ La Mesa de Ayuda debe poder integrarse (interconexión o interfaz) con las herramientas de Control Remoto, Inventario y Distribución de Software, tanto via web como por consola administrativa. ¾ Integración (interconexión o interfaz) con la herramienta de control de inventario. ¾ Debe permitir generar tickets en respuesta a eventos de la consola central. ¾ Soporte a PDAs. ¾ Debe permitir el manejo de procesos y tareas. ¾ Administración de costos y tiempos por tareas. ¾ Permitir elaborar diversos tipos de reportes (gráficos y estadísticos), los cuales pueden ser personalizadas según la necesidades de la institución. ¾ Debe contar con un servicio de encuestas, el cual puede ser automatizada según sea la necesidad por parte de la institución. ¾ Debe permitir la integración con LDAP ¾ Debe permitir la utilización de la herramienta como CRM para la atención a clientes externos a la institución . ¾ Debe permitir conocer el tiempo de respuesta de la interfaz web. ¾ La interfaz web debe permitir editar varios tickets a la vez, reduciendo el tiempo de atención. ¾ Debe permitir forzar al usuario a revisar la base de datos de conocimiento antes de abrir un ticket de problema, reduciendo el número de tickets generados. ¾ La herramienta debe permitir realizar una revisión ortográfica de la información registrada en un ticket. ¾ Debe permitir plasmar ITIL fácilmente en relación a la administración de Incidentes, Problemas y Cambios. 315 Administración de Inventarios - Unicenter Asset Management : ¾ Herramienta que permite identificar, visualizar y administrar el contenido interno de las estaciones y servidores, en los componentes de hardware y software. ¾ Detecta el tipo de CPU, memoria, adaptadores de vídeo, teclado y unidades de almacenamiento en el sistema donde se encuentre el agente, identificando marcas y fabricantes, así como la capacidad utilizada de memoria y disco de la estación. ¾ Provee una extensa lista de aplicaciones conocidas, las cuales son detectadas en el momento en el que el agente se ejecuta. ¾ Definición de criterios de identificación para clasificar las aplicaciones que no sean conocidas de antemano por el sistema. ¾ Permite generar consultas acerca de cualquier parámetro recolectado. Administración Remota - Unicenter Remote Control : ¾ Herramienta que brinda la capacidad de ejecutar tareas de mantenimiento en forma remota a las estaciones de la ONP. ¾ Lograr un control total de manera remota a las estaciones, permitiendo intercambiar archivos, establecer sesiones de chat interactivas, ejecutar aplicaciones remotas, monitorear actividades y administrar sistemas y usuarios desde una estación de Windows. ¾ Mantiene el rastro de todas las actividades, ya sean conexiones exitosas o no, incluyendo datos de quien, cuando, tiempo empleado, nivel de encriptación, etc. Distribución de Software - Unicenter Software Delivery: ¾ Debe permitir por lo menos las siguientes operaciones: • Distribución de archivos • Instalación de software • Borrar uno o más archivos • Desinstalación de software ¾ Permitir la compresión de datos desde la fuente hasta el destino. ¾ Debe permitir instalación en background para asegurarse que el usuario no cambie la configuración de la instalación. ¾ Permitir tener dependencias entre paquetes de software a distribuir. Es decir en caso se desee distribuir un paquete B que requiera de un paquete A previamente instalado, la herramienta de distribución de software antes instalara de manera automática el paquete A. ¾ Permitir la validación automática de pre-requisitos de hardware y software antes de la distribución efectiva del software a cada máquina, a través de la integración con la herramienta de control de inventario de hardware y software. ¾ Enviar mensajes a la consola de eventos. Por ejemplo, notificar errores en una operación de distribución de software. ¾ Reportes sobre las instalaciones remotas realizadas por el personal técnico. 316 ANEXO 01-X – HERRAMIENTAS DE SOPORTE PARA SEGURIDAD DE LA INFORMACIÓN ITEM 1 - SOFTWARE PARA SEGURIDAD DE LA INFORMACIÓN 1. Debe permitir realizar lo siguiente: i. La gestión de los Sistemas de Gestión de la Seguridad de la Información (SGSI) de la ONP. ii. El diagnóstico preliminar de la situación de seguridad en la ONP iii. La gestión de activos iv. La gestión de riesgos v. La preparación para las posteriores auditorias vi. Debe poseer herramientas de mantenimiento de la documentación y la emisión de informes. 2. La gestión del SGSI en la herramienta deberá poder definir un número ilimitado de SGSI, permitiendo independencia de entornos o perímetros de seguridad para soportar diferentes estrategias de implantación. 3. Deberá poder utilizar la misma personalización entre los SGSI y compartir los usuarios asignándoles roles en cada uno de ellos. 4. Permitir la personalización y realizar relaciones de parámetros a efectos de facilitar la implantación. 5. Deberá incluir de manera estándar las amenazas, vulnerabilidades y controles sugeridos por la NTP ISO/IEC 17799:2004 y permitir el agregado de cada uno de estos que a criterio de la ONP se consideren pertinentes. 6. Deberá administrar distintos tipos de criterios de evaluación como confiabilidad, disponibilidad, integridad, legalidad y otros que se consideren pertinentes. 7. Permitir la personalización de diferentes escalas que se utilizarán en la evaluación de riesgos, a efectos de utilizar diferentes niveles de probabilidad u ocurrencia. 8. Realizar distintas asociaciones entre tipos de activos, amenazas, vulnerabilidades y controles con el objetivo que la misma facilite la tarea de gestión, evaluación e implementación de controles para mitigar los riegos por activo. Estas relaciones deberán ser desactivadas ante la decisión del profesional que realice el análisis de riesgo para poder trabajar con todas ellas ante el desarrollo de las tareas en un activo en particular. 9. Diagnostico preliminar i. Deberá brindar un diagnostico del estado de situación de la ONP a través de la utilización de preguntas o cuestionarios. ii. Deberá permitir la personalización de las consultas que se ajusten a la NTP ISO/IEC 17799:2004, deberá permitir la incorporación y utilización de otros cuestionarios de otras metodologías o normas basadas en las mejores prácticas. Las preguntas podrán ser asignadas por cuestionario completo, secciones o preguntas a uno o mas usuarios a efectos de poder visualizar diferentes respuestas 317 y poder evaluar el nivel de disparidad existen en las mismas. Las preguntas deberán poder contrapesadas a los efectos de asignarles más valor a algunas de ellas en función de criterios de la ONP. 10. Gestión de Archivos i. Deberá permitir hacer un inventario de los activos de la ONP, debe tener la facilidad de importar esta lista de archivos externos evitando su reingreso manual. ii. Deberá permitir organizar los activos por estructura y por proceso. 11. Gestión de los Riesgos i. Debe permitir evaluar los riesgos presentes por medio de diferentes informes de la situación de la ONP. ii. Deberá ser posible definir el plan de tratamiento del riesgo a través del planteo y evaluación de diferentes escenarios e implantación de determinados controles sugeridos por el estándar NTP ISO/IEC 17799:2004 o adicionados por la ONP. iii. Deberá poder exportar datos de los procesos, activos y controles a implantar, resultantes de la gestión de mitigar los riesgos, a MSProject a efectos de poder gestionar su implantación mediante una metodología de proyectos. 12. La oferta deberá incluir suministro, instalación, configuración, soporte técnico por tres años y capacitación al personal de la ONP. 13. Se requiere licencias para 20 usuarios. 14. Preparación para la Auditoria i. Deberá permitir validar el marco de gestión de la seguridad de la información antes del arribo de cualquier acción de auditoria. ii. Realizar el diagnóstico del SGSI que permita comprobar si el SGSI cumple con las condiciones necesarias para la posible certificación en BS – 7799-2:2002 iii. Emitir la Declaración de Aplicabilidad, documento que justifica la aplicabilidad o no de los posibles 127 controles de la NTP ISO/IEC 17799:2004 en el marco de la gestión. 15. Otras funcionalidades i. Debe tener una herramienta de Gestión de Documentos que permita complementar las exigencias de documentación del SGSI, centralizando políticas, procedimientos y otros documentos pertinentes, ejerciendo al mismo tiempo el control y su distribución. ii. Debe poseer una herramienta de gestión de los diferentes tipos de archivos y un método de seguimiento, control y del aprobación de dichos documentos. iii. Debe tener plantillas de ayuda que colaboren y faciliten el proyecto, como diferentes propuestas de políticas asociadas a los controles. iv. Generar informes de manera automática v. Debe tener un glosario que agrupe los términos de seguridad de la información y que ayude a la comprensión de los mismos a los analistas participantes de los equipos de trabajo en seguridad del proyecto. 318 vi. vii. Debe poseer un portal de difusión de políticas aprobadas que sean accesibles por el personal de la ONP según roles y funciones en la misma, a efectos de realizar las tareas de sensibilización del personal de la ONP. Minimizando de esta manera la impresión de las mismas y su publicación. Deber ser una aplicación multiusuario 100% entorno Web a efectos de que no se requiera instalar productos diferentes en los diferentes usuarios que van a acceder al software o las políticas aprobadas por la ONP. ITEM 2 - SOFTWARE PARA GESTION CENTRALIZADA DE SEGURIDAD 1. Es requerida una solución que permita recolectar información de auditoria de seguridad y de sistemas multiplataforma que incluyan sistemas Microsoft Windows, Unix (HP-UX y AIX). 2. La solución debe permitir recolectar eventos de aplicaciones tipo servicios Web tipo IIS, de Bases de Datos tipo Oracle, o cualquier repositorio basado en logs de texto. 3. Debe manejar eventos y alertas de seguridad proveniente de diversos sensores de seguridad (incluyendo routers, firewalls, sistemas de detección de intrusos de redes, sistema de detección para aplicaciones Web, servidores de detección de intrusos para sistemas Operativos de Servidores, Antivirus, appliances) 4. Debe utilizar técnicas de correlación para reducir y filtrar alertas repetitivas a fin de identificar los eventos más importantes. 5. La solución debe contar con una consola de seguridad en la que se reciban las alertas de los eventos de seguridad más importantes, esta consola deberá mostrar los eventos en tiempo real. Esta consola debe poder instalarse en la solución de auditoría así como en el equipo del oficial de seguridad. 6. La solución debe contar con una consola de consulta la cual deba interactuar con la Base de Datos que almacena los eventos, esta consola debe permitir crear filtros para revisar información relativa a un evento en particular. Esta consola debe poder instalarse en la solución de auditoría así como en el equipo del oficial de seguridad. 7. Es requerido contar con políticas de auditoría o reglas de correlación predefinidas para una rápida distribución inicial de políticas. 8. Es requerido que la comunicación entre los agentes de auditoría sea encriptada como mínimo debe incluir encriptación 56 bit DES. 9. Es requerido que la información de auditoría o incidentes detectados puedan ser visualizados y administrados desde la consola central de seguridad. 10. La información debe integrarse a Bases de Datos MS SQL u Oracle para efectos de almacenamiento de eventos de auditoría la cual podrá ser consultada desde un visor de la solución. 11. La solución debe proveer o ser configurable para contar con rastros de auditoría de todas las operaciones de seguridad y conservar toda la 319 información pertinente relativa a dichas operaciones, incluyendo los accesos denegados por cualquier razón. 12. La solución debe contar con una bitácora centralizada y detallada, sobre gestión de amenazas y como mínimo a nivel de: 1. Antivirus, 2. Inspección de contenido, 3. Virus, 4. Spam, 5. Detección de intrusos de quién efectúa la operación, 6. Hora y fecha de la operación 7. resultado de las operaciones 13. La solución debe poseer la facilidad para la generación de reportes customizados, relacionados en una primera instancia con la gestión de amenazas (detectadas en múltiples plataformas) y colección de información de gestión de Identidad y de Accesos. 14. La solución debe ser configurable para contar con un mecanismo de notificación respecto a las acciones realizadas por los administradores de seguridad. 15. La bitácora de auditoria de la solución deberá proporcionar o ser configurable para proporcionar reportes históricos a nivel de detalle y de excepciones con diferentes tipos de periodicidad (diario, semanal, mensual). 16. Los formatos generados por la solución deberán ser exportables a múltiples formatos tipo como mínimo: 1. XML 2. HTML 3. CSV 4. ASCII 17. La solución debe proveer correlación de eventos con otras soluciones de seguridad, y como mínimo: 1. Antivirus 2. Detector de intrusos 3. Antispam 4. Inspector de contenidos 5. Firewall 18. La solución debe ofrecer robustas capacidades de detección de intrusiones y como mínimo a nivel de: 1. Host 2. Bases de datos 3. Web 19. La solución debe proveer una consola única de seguridad en donde se centralicen todos los eventos, alarmas o alertas de seguridad, provenientes de diferentes fuentes, tales como: 1. Network IDS 2. Host IDS 3. Web IDS 4. Firewalls 320 5. Sistemas de Antivirus 6. Routers 20. La solución debe verificar todos los eventos y determinar cual es la causa real que está produciendo la alarma, identificando como mínimo: 1. Host atacante 2. Tipo de ataque 3. Host atacado 21. La solución debe proveer integración con routers de tal forma que las alarmas de seguridad sean enrutadas a la consola central. 22. La solución debe integrarse con sistemas base de gestión de infraestructura de redes. 23. La solución debe permitir configurar perfiles de usuarios dependiendo del rol del operador identificando tareas de administración, operación y monitoreo. 24. La interfaz de la solución debe ser basada en tecnología web. 25. La solución debe permitir integrarse a la soluciones de “Evaluación de Vulnerabilidades”, “Monitoreo de Eventos de Auditoría”, “Detección y Análisis de Ataques” para administrar los eventos de seguridad provenientes de estos sistemas. 26. La oferta deberá incluir suministro, instalación, configuración, soporte técnico por tres años y capacitación al personal de la ONP por personal certificado en el producto. La capacitación deberá realizarse fuera del local de ONP. 27. El Contratista deberá sustentar que cumple con todos los requisitos indicados anteriormente mediante información pública en brochures o mediante carta del fabricante del producto. ITEM 3 - SOFTWARE DE PROVISIONAMIENTO DE USUARIOS E IDENTIFICACION DE USUARIOS Herramienta que permita administración centralizada del aprovisionamiento de los usuarios de las distintas plataformas de la Red, con la siguientes características mínimas: 1. Debe proveer una administración de los usuarios basada en roles y políticas, la cual permita la gestión de usuarios de acuerdo a sus funciones laborales. 2. Debe permitir crear, modificar y revocar cuentas de usuarios en los diferentes sistemas tales como Novell NDS, Windows 2000, Sun Solaris, Windows SQL Server, etc. 3. Debe proveer un motor de Flujos de Trabajo (work flow) que permita automatizar el proceso de requerimientos de cambios en el estado de las cuentas, permitiendo manejar el proceso de aprobaciones de los mismos. 4. Debe integrarse con cualquier sistema de directorio que soporte LDAP V3 5. Debe proveer interfaces API y/o SPML para la integración de sistemas aplicativos desarrollados. 6. Debe proveer una interface de integración los sistemas de Personal, que permita integrar la administración de las cuentass con la de los empleados de la institución. 321 7. Debe proveer facilidades basadas en Web para que los usuarios puedan resetear o desbloquear sus claves de acceso sin necesidad de llamar a Soporte de Usuarios o al Adminsitrador de Seguridad. 8. Debe proveer facilidades basdas en Web de auto-registro de usuarios, y mantenimiento de de sus perfiles. 9. Debe permitir la delegación de las funciones de administración de cuentas de usuarios. 10. Debe permitir a la sincronización de las claves de acceso (passwords) entre los diferentes sistemas o aplicaciones para un mismo usuario. 11. Debe permitir la aplicación de reglas de calidad de las claves de acceso. 12. Debe proveer de reportes de gestión. 13. La oferta deberá incluir suministro, instalación, configuración, soporte técnico por tres años y capacitación al personal de la ONP por personal certificado en el producto. La capacitación deberá realizarse fuera del local de ONP. 14. El Contratista deberá sustentar que cumple con todos los requisitos indicados anteriormente mediante información pública en brochures o mediante carta del fabricante del producto. ITEM 4 - SOFTWARE DE UNICO USUARIO DE LOGON Se debe contar con una herramienta de Identificación y Clave Única, de manera que el usuario sólo tenga la necesidad de conocer una única identificación y una única clave de acceso para múltiples sistemas, eliminando las vulnerabilidades asociadas con el manejo de múltiples identificaciones y passwords de usuarios. 1. Debe soportar un proceso automático de login que puede simplificar el login a virtualmente cualquier aplicación de red, tal como soluciones de correo electrónico (Lotus Notes, MS Exchange) , bases de datos , aplicaciones Java y HTML y aplicaciones 2. Debe tener una Administración de Passwords sofisticada que permita controles de Envejecimiento de password, Histórico de Password, Sintaxis de Passwords y Generación de Passwords 3. Debe ser fácil de mantener los procedimientos de login de los usuarios , debiendo estos residir en la base de datos central de SSO y no distribuidos en cada PC. 4. El repositorio de SSO debe ser una base de datos segura y encriptada 5. La Administración de SSO debe poder realizarse desde : a. Una interfaz GUI b. Desde una línea de comandos 6. El lenguaje de los procedimientos de login debe ser fácil de usar 7. Debe permitir que la implementación sea realizada en fases 8. Debe tener la facilidad de importar y/o aprender del uso de las aplicaciones existentes para crear el repositorio de usuarios y passwords 9. Debe tener facilidades de implementar ‘hot backup’, de manera que por si alguna causa el server de SSO deja de funcionar , automáticamente se pueda arrancar otro server en forma transparente 322 10. Debe tener facilidades de balanceo de carga, para distribuir la carga de autenticación entre varios servers de SSO, en el caso de que exista un gran requerimiento de usuarios simultáneos ingresando al sistema 11. La comunicación entre los componentes de SSO (server/clientes) debe estar encriptada. 12. Debe tener facilidades de auditoría 13. Se deben poder obtener reportes tales como : 14. Logins válidos de usuarios 15. Intentos fallidos de logins 16. Debe poder integrar el log de auditoría de SSO con el componente central de auditoría 17. Debe soportar un esquema abierto de Autenticación, soportando mecanismos de autenticación tales como Windows NT, , SSO, certificados , tarjetas inteligentes, mecanismos biométricos. 18. Debe brindar un mecanismo de SSO, autenticación y autorización de servicios para las aplicaciones Web residentes en un server Web. 19. Debe ofrecer la posibilidad de interactuar con el sistema de SSO mediante APIs. 20. La oferta deberá incluir suministro, instalación, configuración, soporte técnico por tres años y capacitación al personal de la ONP por personal certificado en el producto. La capacitación deberá realizarse fuera del local de ONP. 21. El Contratista deberá sustentar que cumple con todos los requisitos indicados anteriormente mediante información pública en brochures o mediante carta del fabricante del producto. ITEM 5 - SOFTWARE DE SEGURIDAD INSTALADO EN LA ONP Las licencias de software de seguridad que cuenta la ONP son las siguientes: Licencia ETRUST ACCESS CNTRL UNIX ETRUST FIREWALL EE ETRUST INTRUDET SGL SVR ELT ED eTrust Secure Content Manager (antivirus) Cantidad y Potencia de Servidor 2 Server Tier 2 1 server Tier 1 2 server Tier 1 650 usuarios La oferta deberá incluir suministro de soporte técnico por tres años. Asimismo deberá incluir la siguiente suscripción por tres años: 9 ETRUST INTRUDET IDS URL suscription 1 server Tier 1 La oferta deberá incluir suministro de licencias de antivirus que se requieran en el servicio, instalación, configuración, soporte técnico por tres años. ITEM 6 - “SOFTWARE PARA LA IMPLANTACION DE GOBIERNO DE TI CON COBIT” 1. Se requiere una solución de software que sistematice la implantación de gobierno de TI en la organización usando el marco internacional COBIT. 323 2. El producto debe estar acompañado por documentación que detalle las distintas actividades que se deben realizar para la implantación de gobierno de TI. 3. La solución debe permitir llevar adelante las distintas actividades que deben ser realizadas en un proceso de implantación de gobierno de TI. Entre estas actividades se deben incluir como mínimo: - Análisis de valor de los servicios de TI - Análisis de riesgos por métodos cualitativos - Determinación de la situación actual y la brecha respecto del modelo de madurez de Cobit - Creación de planes de acción de implantación de los procesos de Cobit - Creación de un tablero de control de TI que permita las mediciones que correspondan. - Realización de auditorías de TI según las mejores practicas dispuestas por Cobit. - Facilidades para gestionar la documentación generada mediante una herramienta web. 4. Se requiere 20 licencias en total. 5. En la parte de análisis de valor, el producto debe asistir en la documentación de la relación existente entre el negocio y el área de tecnología de la información. 5. Para la parte de análisis de riesgos, el producto debe incluir una base de conocimiento con riesgos conocidos asociados a la TI. 6. El producto debe incluir una base de conocimiento con objetivos de control fundados en mejores prácticas existentes en la industria y facilidades para realizar una autoevaluación con respecto a estos objetivos. 7. El producto debe permitir la integración de indicadores en un tablero de control de TI. Es deseable contar con una base de conocimiento con indicadores generalmente usados en TI. 8. El producto debe permitir realizar evaluaciones de la situación actual y mediciones de los indicadores en diferentes períodos de forma de poder determinar los avances en el control de la tecnología e identificar los puntos débiles. 9. El producto debe brindar facilidades para realizar auditorías de TI. Se debe poder operar con un conjunto de auditores y permitir realizar auditorías de campo. 10. El producto debe facilitar la distribución de documentos y reportes así como también el seguimiento y la aprobación de los mismos. 11. El acceso al producto se debe realizar mediante un usuario y contraseña. Las contraseñas se deben almacenar de forma cifrada y deben tener 6 caracteres como mínimo. 12. Se deben manejar distintos perfiles de usuarios. Debe existir al menos un perfil de usuario administrador con privilegios para administrar usuarios y otro perfil para realizar actividades no administrativas. 324 13. El producto debe permitir la generación de informes en diversos formatos como ser: DOC, XLS, HTML. 14. El producto debe usar bases de datos SQL Server u ORACLE. 15. El producto deberá estar disponible en español. 16. El producto deberá incluir los contenidos de know how para llevar adelante uno de los procesos de seguridad en TI mas importantes de Cobit y la ISO 17799: el desarrollo detallado de un Plan de Continuidad del Negocio, y darle acceso al mismo a todos los que deben conocerlo o mantenerlo a través de la web. 17. La oferta deberá incluir implementación, soporte técnico del producto y capacitación al personal de la ONP. ITEM 7- SOFTWARE DE SEGURIDAD Y AUDITORIA DE EQUIPOS DE COMUNICACIÓN 1. El software deberá permitir auditar la infraestructura de red y seguridad de la ONP. 2. Debe presentarse una solución en software. 3. Deberá permitir construir políticas corporativas de alto nivel basadas en las mejores prácticas de la industria. 4. El producto deberá proveer con recomendaciones de mejoramiento de seguridad para la solución de gestión dando un mayor reforzamiento de la protección de seguridad de la red - Basado en las mejores practicas de seguridad de la industria, NSA, CIS 5. Políticas de seguridad con pesos para reflejar la importancia variada de políticas corporativas de reforzamiento. 6. Proceso de gestión de auditoria automático, intuitivo y escalable que elimina la propensión de error y el consumo de tiempo del proceso manual. 7. Puntaje de cumplimiento de auditoria para una vista fácil y rápida de una red de seguridad compleja. 8. Reportes extendidos de resultados de la auditoria de un nivel CTO de reportes gráficos hasta recomendaciones de arreglos a nivel de dispositivo. 9. Reportes gráficos de resumen de auditoria del nivel global de seguridad de una red dinámica. 10. Reportes detallados de auditoria del interior del actual despliegue de seguridad de red. 11. Reportes de políticas de seguridad de auditoria para el cumplimiento de las mejores prácticas. 12. Recomendaciones detalladas de reforzamiento de seguridad para proteger eficientemente los recursos de la red. 13. Equipamiento a verificar principalmente será: Routers y Switches. 14. Se requiere licencia para auditar como mínimo 25 equipos. 15. La oferta deberá incluir suministro, instalación, configuración, soporte técnico por tres años y capacitación al personal de la ONP por personal certificado en el producto. 325 ANEXO 01-Y: ACUERDOS BASE DE NIVELES DE SERVICIO – METRICAS 1. METRICAS DE NIVELES DE SERVICIO Métrica Disponibilidad de Producción Disponibilidad del Enlace Disponibilidad Total de Producción Actualización de Respaldo Tasa de atención llamadas Tasa de resolución de Mesa de Ayuda Satisfacción de Usuarios Mesa Ayuda Tasa de abandono llamadas Tiempo de escalamiento Mesa de Ayuda Tiempo de activación de contingencia Tiempo de restauración del servicio Interrupciones No Programadas Interrupciones Programadas Valor Máximo Zona de Tolerancia Límite Valor Límite Superior Objetivo Inferior 100.00% 100.00% 100.00% 100.00% 100.00% 100.00% 100.00% 0.00% 1 minuto 99.97% 99.95% 99.95% 100.00% 95.00% 75.00% 100.00% 7.00% 40 minutos 99.95% 99.80% 99.90% 97.00% 90.00% 70.00% 90.00% 10.00% 60 minutos 0 minutos 0 minutos 0 0 1 Hora 4 horas 0 0 2 Horas 8 horas 1 1 Valor Mínimo 99.93% 99.30% 99.65% N/A 99.00% N/A 91.00% 85.00% 85.00% 80.00% 65.00% 50.00% 80.00% 98.00% 13.00% 10.00% 80 minutos 120 minutos 3 horas 12 Horas 2 2 6 horas 24 Horas 4 4 Cálculo Puntos Aplica Aplica Aplica Aplica Aplica Aplica Aplica Aplica Aplica Aplica Aplica Aplica Aplica 326 2. TOTAL DE ATENCIONES DEL PRIMER SEMESTRE DEL 2005 327 3. TOTAL DE ATENCIONES DEL PRIMER SEMESTRE DEL AÑO 2005 (DETALLE) 328 4. PRS EJECUTADOS 329 5. PRS EJECUTADOS (DETALLES) 335 ANEXO 01 – Z : ORGANIGRAMAS DE SERVICIOS ACTUALES 1. ORGANIGRAMA DEL PROVEEDOR DEL ADMINISTRACION DEL CENTRO DE COMPUTO SERVICIO DE 336 2. ORGANIGRAMA DEL PROVEEDOR DEL SERVICIO DE REDES 337 ANEXO 01-AA: DIAGRAMA DE LA SOLUCION REQUERIDA 338 ANEXO N° 01-AB: SOFTWARE DE GESTION DE IMÁGENES La solución deberá cumplir con las siguientes especificaciones mínimas: ¾ Soporte de Múltiples Plataformas Debe soportar las siguientes plataformas (como mínimo): Windows NT / 2000 o IBM AIX o HP-UX o LINUX ¾ Arquitectura Multicapa Debe permitir distribuir los servicios entre múltiples servidores Debe permitir duplicar servicios La distribución física (entre múltiples servidores y jukeboxes) de los documentos debe ser invisible a los usuarios y a los desarrolladores. ¾ Gestión de Objetos El sistema deberá manejar cada página de un documento digitalizado como un archivo independiente, permitiendo recuperar una o varias páginas de cualquier parte del documento. Debe soportar cualquier tipo de objeto (archivo electrónico) independientemente del formato (imágenes, PDF, documentos office, fotografías, voz, video) ¾ Interfaz Debe permitir organizar los objetos en un árbol de carpetas al estilo del explorador de Windows Software cliente integrado con Explorer de Windows Consulta y actualización de documentos vía web. ¾ Gestión de Almacenamiento La gestión de almacenamiento óptico debe estar integrada dentro del software para máxima eficiencia, no se aceptarán productos tipo HSM o gestores de almacenamiento óptico independientes. Debe permitir el clustering de los objetos. Esto es que el sistema de forma automática coloque los documentos con índices en un sólo disco óptico Debe permitir el interleaving de discos para mejorar el rendimiento al momento de la captura de los documentos. Debe realizar múltiples copias de los discos ópticos de forma automática Debe soportar cache independientes y de prioridad diferenciada para: consulta, migración a óptico, impresión y fax. 339 Debe permitir la incorporación de múltiples servidores de cache del mismo sistema lógico. Debe soportar múltiples jukeboxes por servidor de almacenamiento y múltiples servidores de almacenamiento como parte del mismo sistema lógico. Debe soportar jukeboxes ópticos HP y Plasmon. Debe permitir la integración con silos de cintas Storagetek ¾ Captura de Documentos El sistema de Captura (digitalización masiva/importación) debe ser un componente del producto ofertado no un producto de terceros. El subsistema de captura de documentos deber ser flexible permitiendo la configuración de diversas rutas de captura De permitir definir visualmente el workflow de captura Debe incorporar funciones de mejoramiento de imagen Debe soportar el reconocimiento de patch codes Debe permitir la personalización del software a través de opciones de configuración y a través de un kit de desarrollo basado en COM/Activex ¾ Integración Permitir integrar aplicaciones a alto nivel a través de un kit de desarrollo con soporte COM y ActiveX. Debe permitir la personalización de la interfaz web a través de un kit de desarrollo ASP. ¾ Implementación El Contratista se hará cargo de la implementación TOTAL del software en la ONP. Deberá proveer el espacio en disco y equipo requerido para la instalación y uso en la ONP ¾ Soporte El servicio de soporte deberá incluir la conexión del fabricante del software al sistema en producción para resolución rápida de problemas. El Contratista deberá contar con profesionales entrenados por el fabricante en el software ofertado. 340 ANEXO N° 01-AC: SOFTWARE MICROSOFT El Contratista deberá proporcionar a la ONP en calidad de arrendamiento de licencias para la ONP, la siguiente lista de software MICROSOFT. Cabe indicar que la ONP mantendrá un contrato de arrendamiento de licencias hasta diciembre de 2006. Posteriormente, y hasta el final del servicio, el Contratista deberá encargarse de dicho proceso de arrendamiento de licencias a favor de la ONP. La ONP podrá previa coordinación con el Contratista, en el marco del procedimiento de manejo de cambios, solicitar la ampliación o disminución de licencias hasta por un 20% de la cantidad solicitada. Cabe resaltar que la ONP podrá cambiar el software de administración de correos EXCHANGE por otro, de ser caso dicho software no se arrendará. 341 IX. ANEXO N°02: PROCEDIMIENTO PARA LA ELEVACION DE OBSERVACIONES AL CONSUCODE 1. Plazo para formular observaciones. Según el Artículo 114° del Reglamento de la Ley de Contrataciones y Adquisiciones del Estado, dentro de los tres (03) días siguientes de haber finalizado el término para la absolución de consultas, los participantes podrán formular observaciones, mediante escrito debidamente fundamentadas dirigido al Comité Especial, relativas al incumplimiento de las condiciones mínimas a que se refiere el Artículo 25º de la Ley, de cualquier disposición en materia de adquisiciones y contrataciones del Estado u otras normas complementarias o conexas que tengan relación con el proceso de selección. 2. Plazo para que el Comité Especial notifique la absolución de las observaciones. El Comité Especial evaluará las observaciones presentadas y notificará la absolución de las mismas a través del SEACE, en la Sede de la Entidad y a los correos electrónicos de los participantes, de ser el caso, en un plazo máximo de cinco (5) días. 3. Elevación de observaciones al CONSUCODE. Los observantes u otro participante que se hubiere registrado como tal con anterioridad a la etapa de formulación de observaciones, tienen la opción de solicitar que las Bases y los actuados del proceso sean elevados al CONSUCODE dentro de los tres (3) días siguientes al vencimiento del término para absolverlas. Dicha opción no sólo se originará para el observante cuando las observaciones formuladas no sean acogidas por el Comité Especial, sino, además, cuando el mismo observante u otro participante considere que el acogimiento declarado por el Comité Especial continúa siendo contrario a lo dispuesto por el Artículo 25º de la Ley, cualquier otra disposición de la normativa sobre contrataciones y adquisiciones del Estado u otras normas complementarias o conexas que tengan relación con el proceso de selección. El Comité Especial deberá incluir en el pliego de absolución de observaciones, el requerimiento de pago de la tasa por concepto de remisión de actuados al CONSUCODE. 4. Pago de la tasa y remisión del comprobante de pago por parte del participante al Comité Especial. El participante solicitante para que las Bases y los actuados sean remitidos al CONSUCODE, deberá cumplir con el pago de la tasa por remisión de actuados al CONSUCODE y remitir al Comité Especial el comprobante de pago, voucher o papeleta de depósito respectivo, junto con su solicitud, de acuerdo al siguiente detalle: El participante domiciliado en Lima, deberá efectuar el pago en las oficinas del CONSUCODE y recabar el comprobante de pago correspondiente. El participante domiciliado en provincias, deberá efectuar el pago en la cuenta corriente del CONSUCODE N°00-000-283061 en moneda 342 nacional del Banco de la Nación y recabar el voucher o papeleta de depósito correspondiente. 5. Plazo de resolución del CONSUCODE. El CONSUCODE resolverá las observaciones en el plazo máximo de diez (10) días. Una vez publicado el pronunciamiento del CONSUCODE, deberá ser implementado estrictamente por el Comité Especial. 6. Integración de las Bases. El Comité Especial procederá a integrar las Bases a más tardar al día siguiente de haberse publicado el pronunciamiento del CONSUCODE. El Comité Especial publicará las Bases integradas a través del SEACE. Base Legal: • D.S. N°127-2002-PCM - TUPA CONSUCODE • Directiva N°013-2001-CONSUCODE/PRE, aprobada por Resolución N°114-2001-CONSUCODE/PRE (26/06/2001). 343 X. ANEXO N°03: MODELOS DE DECLARACIONES JURADAS A. PRESENTACION DE PROPUESTA Mediante el presente documento, de conformidad con lo establecido en el Artículo 8° del Texto Unico Ordenado de la Ley N°26850 aprobado con Decreto Supremo N°083-2004-PCM; Artículo 76° del Reglamento del Texto Unico Ordenado de la Ley N°26850 aprobado con Decreto Supremo N°0842004-PCM, y de la Ley N°27633 “Ley que modifica la Ley N°27143, Ley de Promoción Temporal del Desarrollo Productivo Nacional”, efectúo/amos declaración jurada ante la Oficina de Normalización Previsional, respecto a los siguientes hechos: a) Que no estoy/estamos sancionados e impedidos para contratar con el Estado; b) Que no tengo/tenemos impedimento para participar en el proceso de selección ni para contratar con el Estado, conforme al Artículo 9º de la Ley; c) Que conozco/cemos, acepto/amos y me/nos someto/sometemos a las Bases, condiciones y procedimientos del Concurso Público N°00 -2005ONP; d) Que soy/somos responsable/s de la veracidad de los documentos e información que presento/amos para efectos del Concurso Público N°00 2005-ONP; e) Que me/nos comprometo/temos a mantener la oferta durante el Concurso Público N°00 -2005-ONP y a suscribir el contrato en caso de resultar favorecido con la Buena Pro; f) Que conozco/cemos las sanciones contenidas en la Ley y su Reglamento, así como la Ley N°27444 Ley del Procedimiento Administrativo General. De ser el caso, declarar lo siguiente: g) Que el servicio ofrecido será prestado dentro del territorio nacional, de conformidad con lo dispuesto en el Artículo 2° del D.S. N°003-2001-PCM; asimismo, declaramos conocer que la falsedad de lo declarado, acarreará la interposición de las acciones penales que establece el Código Penal y la inhabilitación permanente del postor, de conformidad con lo establecido en el inciso b) del Artículo 52° del T.U.O. de la Ley N°26850, aprobado con Decreto Supremo N°083-2004-PCM. Lima, …… de ………………. de …………. ______________________________ Sello y firma del Representante Legal (Nombre y Apellidos) 344 B. PACTO DE INTEGRIDAD CONCURSO PUBLICO N°00 -2005-ONP El Comité Especial y el postor: ............................................, suscriben el presente Pacto de Integridad a través del cual: 1. El postor confirma que no ha ofrecido u otorgado, ni ofrecerá u otorgará, ya sea directa o indirectamente a través de terceros, ningún pago o beneficio indebido o cualquier otra ventaja inadecuada, a funcionario público alguno, o a sus familiares o socios comerciales, a fin de obtener o mantener el contrato objeto de la adjudicación; 2. El postor declara no haber celebrado o celebrar acuerdos formales o tácitos, entre los postores o con terceros, con el fin de establecer prácticas restrictivas de la libre competencia. 3. La ONP se compromete a evitar la extorsión y la aceptación de sobornos por parte de sus funcionarios. 4. El incumplimiento del pacto de Integridad generará: Para los postores, inhabilitación para contratar con el Estado, sin perjuicio de las responsabilidades emergentes. Para los funcionarios de las entidades; las sanciones derivadas de su régimen laboral. ONP Lima, de POSTOR (Firma y sello del Representante Legal) de 2,005 345 XI. ANEXO N°04: ESTRUCTURA DE PRESENTACION DE PROPUESTAS PROPUESTA TECNICA El postor presentará el Formato R1, acompañado de la documentación que acredite el cumplimiento de los requerimientos técnicos mínimos, uno por uno, a fin que la propuesta sea declarada admisible. Esta documentación deberá presentarse antecediendo la documentación relativa a los factores de evaluación. 1. FACTORES REFERIDOS AL POSTOR 1.1 Experiencia del postor: Se calificará la experiencia del postor en la actividad y en la especialidad, mediante el monto facturado acumulado por el postor durante un periodo no mayor a diez (10) años a la fecha de presentación de propuestas, según el Formato T1. Se acreditará con copia simple de los comprobantes de pago cancelados o, en su defecto, con copia del contrato y su respectiva conformidad de culminación de la prestación del servicio. Se tomará en cuenta para cada factor de evaluación, los diez (10) primeros servicios que se encuentren conformes a cada caso actividad y especialidad, considerando la acreditación y los límites de monto y plazo. 2. FACTORES REFERIDOS AL PERSONAL PROPUESTO Presentación del organigrama funcional que sustente la organización propuesta, así como la descripción detallada de cargos, responsabilidades, funciones y perfiles del personal, indicando la cantidad de personas por puesto. El postor deberá presentar el Currículum Vitae Documentado del personal que ocupará los cargos gerenciales y jefaturales según el Formato T2, acompañado de una declaración jurada en la que la persona propuesta se compromete a participar en el proyecto en el puesto correspondiente. 3. FACTORES REFERIDOS AL OBJETO DE LA CONVOCATORIA 3.1 Soporte Técnico y Mesa de Ayuda 3.2 Renovación Tecnológica 3.3 Seguridad de la Información 3.4 Gestión del Centro de Cómputo: Continuidad Operacional 3.5 Gestión de Operaciones 3.6 Plan de Capacitación 3.7 Servicios Adicionales Entiéndase como servicio adicional significativo aquel que no haya sido solicitado expresamente en las Bases, que genere valor agregado al servicio y/o contribuya a mejorarlo. Estos servicios formarán parte del contrato y no generarán costo adicional. 346 Para que un servicio sea considerado como servicio adicional significativo válido deberá cumplir con lo siguiente: 1. El servicio deberá ser tal, un servicio. No se aceptará aquello que no constituya un servicio. 2. El servicio deberá estar referido a los siguientes rubros: ¾ Consultoría en Tecnologías de la Información ¾ Capacitación en Tecnologías de la Información ¾ Innovación Tecnológica La propuesta deberá indicar claramente a qué rubro está referido cada servicio presentado, caso contrario dicho servicio no recibirá puntaje. 3. Debe estar claramente presentado y sustentado, así como adecuadamente dimensionado. Se deberá indicar las características del servicio tales como, alcance, los recursos a utilizar, plazos o tiempo de implementación, impacto esperado en el servicio, definición del entregable al final del servicio (Ver formato T3) y sin costo adicional para la ONP, 4. Para la ejecución de los servicios adicionales no se deberá utilizar recursos humanos de la organización mínima en las bases. 5. El servicio adicional deberá ser relevante y contribuir al objeto del servicio principal que aparece en las bases. 6. El servicio no deberá ser redundante, no deberá ser similar, no total ni parcialmente, con otra parte de la oferta o del lo requerido en las bases. 7. El servicio ofrecido deberá ser diferenciable. Si existen dos o más servicios no diferenciables, se contará como uno solo. 8. Se evaluará y validará un máximo de dos (02) servicios por cada rubro indicado en el punto 2, considerándolos en el orden de presentación por cada rubro. Además, solamente se evaluarán cinco (05) servicios adicionales en total. 9. De ser el caso, las horas de consultoría propuestas en cada uno de los servicios no deberán ser menores a 120 horas. 10. De ser el caso, toda la información producto de las consultorías, serán de propiedad de la ONP y serán entregados según el cronograma de entregables que sea aprobado por la ONP. 11. De ser el caso, los cursos de capacitación deberán ser superiores a 35 horas por curso en instrucción teórico/práctica para grupos de mínimo 10 personas que la ONP designe. 12. De ser el caso, la capacitación de los cursos deberá ser impartida por personal certificado por el fabricante de cada uno de los productos de hardware, software y/o estándares de la industria de TI. 13. De ser el caso, todos los cursos deberán dictarse en la modalidad PRESENCIAL, no se aceptarán cursos virtuales. 347 14. De ser el caso, los cursos deberán dictarse en español o en su defecto traducido al español. 15. De ser el caso, el contratista se hará cargo de los locales en donde se dictarán los cursos propuestos, salvo que la ONP solicite que se dicten en el local principal de la ONP. 16. De ser el caso, el contratista se hará cargo de todo los elementos requeridos para llevar a cabo cada uno de los cursos: computadores para las prácticas de laboratorio, alimentación, entre otros. 17. Los entregables de las propuestas de innovación tecnológica deberán contar, de ser el caso, con el soporte y mantenimiento hasta culminar el servicio contratado. PROPUESTA ECONOMICA Presentar la Propuesta Económica, firmada y sellada por el representante legal del postor, foliadas correlativamente empezando por el número uno, de acuerdo al Formato E1: Presentación de Propuesta Económica. 348 FORMATO R1 CONTROL DE DOCUMENTACION DE ACREDITACION DE LOS REQUERIMIENTOS TECNICOS MINIMOS N° Requisitos técnicos mínimos Referencia en las especificaciones técnicas 1 El POSTOR deberá presentar un Plan preliminar de trabajo que contemple la estrategia, las etapas, actividades y detalles técnicos de hardware y software que permitan cumplir con lo solicitado en las bases en el punto 4. Gestión de Centro de Cómputo. Adicionalmente deberá incluir un EDT8 (por lo menos a dos niveles) y un cronograma detallado (MS Project o similar) incluyendo, por lo menos, las etapas principales. Una vez adjudicada la buena pro, dicho plan será presentado a ONP, para su validación en las instancias respectivas. Incluyendo todos los compromisos de cumplimiento de plazos, horarios y servicios 2 El POSTOR deberá presentar un Plan preliminar de contingencias que contemple el alcance del punto 4.3.3 Administración de Contingencias del Centro de Cómputo. Deberá indicar las características del centro de cómputo de respaldo, los equipos y sus características, entre otros detalle propios de un plan de contingencia, etc. Una vez adjudicada la buena pro, dicho plan será presentado a ONP, para su validación en las instancias respectivas. El POSTOR deberá presentar una descripción de la metodología y procedimientos preliminares de soporte a ser implementados que ayuden a garantizar y demostrar el nivel de eficiencia y eficacia para el cumplimiento de los niveles de servicios solicitados por ONP teniendo como base el estándar ITIL y cubran lo solicitado en el punto 4.6 Gestión de Mesa de Ayuda. En forma mínima se deberá presentar los siguientes puntos: Servicio de Soporte Mesa de Ayuda Gestión de Incidentes Gestión de Problemas Gestión de Cambios Servicio de Entrega Punto 4 – Gestión de Centro de Cómputo 4.1 Administración del Centro de Cómputo 4.2 Administración de Hardware 4.3 Administración de Telecomunicaciones 4.4 Administración de la Contingencia del centro de cómputo 4.5 Gestión de Operaciones 4.6 Seguridad de la Información 4.7 Mesa de Ayuda y Soporte a usuarios y todos los sub items que los conforman. Punto 4.3.3 Administración de Contingencias del Centro de Cómputo. 3 8 N° Página (*) Punto 4.6 Gestión de Mesa de Ayuda y Soporte a Usuarios. Estructura Detallada de Trabajo (EDT) o por sus siglas en ingles: Work Breakdown Structure (WBS) y es un estándar PMI. Documento orientado a entregables y que deberá incluir su diccionario. 349 N° 4 5 6 9 Requisitos técnicos mínimos Gestión de Niveles de Servicio Incluyendo los compromisos de horario de atención en soporte solicitados en las especificaciones técnicas. Una vez adjudicada la buena pro, dicho plan será presentado a ONP, para su validación en las instancias respectivas. El POSTOR deberá presentar un Plan preliminar de Renovación Tecnológica que contemple estrategias, plazos, etapas, actividades y detalles técnicos de hardware y software que permitan cumplir con lo solicitado en las bases en el punto 5. Plan de Renovación Tecnológica. Adicionalmente deberá incluir un EDT9 (por lo menos a dos niveles) y un cronograma detallado (MS Project o similar) incluyendo, por lo menos, las etapas principales. Una vez adjudicada la buena pro, dicho plan será presentado a ONP, para su validación en las instancias respectivas. Deberá incluir documentación técnica sustentatoria de los fabricantes. El POSTOR deberá presentar un plan preliminar de implementación que contemple estrategias, plazos, etapas, actividades y detalles técnicos de hardware y software que permitan cumplir con lo solicitado en las bases en el punto 7 Implementación de Gobierno de TI con COBIT. Adicionalmente deberá incluir un EDT10 (por lo menos a dos niveles) y un cronograma detallado (MS Project o similar) incluyendo, por lo menos, las etapas principales. Una vez adjudicada la buena pro, dicho plan será presentado a ONP, para su validación en las instancias respectivas. El POSTOR deberá presentar un plan preliminar de Gestión del Proyecto, que contemple estrategias, plazos, etapas, actividades y detalles técnicos de hardware y software que permitan cumplir con lo solicitado en las bases en el punto 9.3.1 Plan del Proyecto y que incluirá en forma mínima lo siguiente: ¾ Estructura Detallada de Trabajo ¾ Cronograma del proyecto ¾ Plan de Migración de la Plataforma tecnológica Referencia en las especificaciones técnicas N° Página (*) Punto 5 Plan de Renovación Tecnológica. Punto 7 Implementación de Gobierno de TI con COBIT. Punto 9.3.1 Plan de Proyecto Estructura Detallada de Trabajo (EDT) o por sus siglas en ingles: Work Breakdown Structure (WBS) y es un estándar PMI. Documento orientado a entregables y que deberá incluir su diccionario. 10 Estructura Detallada de Trabajo (EDT) o por sus siglas en ingles: Work Breakdown Structure (WBS) y es un estándar PMI. Documento orientado a entregables y que deberá incluir su diccionario. 350 N° Requisitos técnicos mínimos Plan de Administración de la Calidad Plan de Cumplimiento de los requerimientos para optar por la certificación ISO 9001:2000 para el proceso de pago de planillas ¾ Plan de organización ¾ Plan de recursos humanos ¾ Plan de comunicación y coordinación ¾ Plan de contingencias del servicio ¾ Plan de adquisiciones El POSTOR deberá presentar en su propuesta la organización que establecerá en su servicio, tal como se solicita en el punto 10. Organización del Servicio. Todo lo indicado en el punto 10 se considera requisito mínimo del personal. Se deberá adjuntar Curriculum vitae documentado respecto a la formación académica y experiencia profesional, así como el compromiso de dedicación a tiempo completo y de manera exclusiva, suscrito por cada una de las personas propuestas para los puestos gerenciales. La documentación deberá demostrar el cumplimiento de la formación académica y experiencia profesional mínima requerida. N° de Página de la Propuesta Técnica del Postor Referencia en las especificaciones técnicas ¾ ¾ 7 (*) Punto 10 Organización del Servicio. N° Página (*) 351 FORMATO T1 RESUMEN DE SERVICIOS Experiencia en la Actividad Experiencia en la Especialidad (a) (a) Razón Social del Postor: …………………………………………………………. El siguiente cuadro resumen, muestra la facturación correspondiente hasta por diez (10) contratos de tercerización de servicios de administración de centro de cómputo, redes y sistemas, durante los últimos diez (10) años a la fecha de presentación de la propuesta. Cliente Nº Razón Social RUC Denominación del Servicio Fecha de Inicio (dd/mm/a a) Fecha de Fin (dd/mm/a a) Monto Total Contrata do (b), (f) Monto Total Facturad o (c), (f) Monto Facturado últimos 10 años (d), (f) Documento de Acreditación (e) 1 2 … … 10 Total Monto Facturado Acumulado __________________________________ Firma y sello del Representante Legal del Postor Notas: (a) Se deberá presentar un formato por experiencia en la actividad y otro por experiencia en la especialidad. Se deberá marcar el tipo de experiencia que corresponde. (b) Monto en nuevos soles, incluyendo el impuesto general a las ventas, por todo el contrato. Es dato referencial. (c) Monto en nuevos soles, incluyendo el impuesto general a las ventas, por lo realizado del contrato. Es dato referencial. (d) Monto en nuevos soles, incluyendo el impuesto general a las ventas, por lo realizado correspondiente al periodo comprendido a los últimos 10 años contados hasta la fecha de presentación de la propuesta técnica. Es dato obligatorio. (e) A fin de validar la información, se deberá incluir en la propuesta técnica el(los) documento(s) de acreditación de la experiencia correspondiente 352 (f) a cada servicio según el Art. 66° del Reglamento de la Ley de Contrataciones y Adquisiciones del Estado. Este dato es obligatorio. Los montos en dólares deberán ser convertidos a nuevos soles utilizando el tipo de cambio de la Tabla T1-A. 353 TABLA T1-A TIPO DE CAMBIO CONTABLE NUEVOS SOLES POR DÓLAR AL ÚLTIMO DÍA DEL MES 1995 1996 1997 1998 1999 2000 2001 2002 2003 2004 2005 Ene 2.19 2.35 2.62 2.74 3.23 3.50 3.534 3.477 3.484 3.499 3.262 Feb 2.22 2.35 2.64 2.80 3.39 3.46 3.523 3.470 3.479 3.472 3.257 Mar 2.25 2.36 2.64 2.81 3.38 3.44 3.524 3.445 3.474 3.460 3.261 Fuente: Superintendencia de Banca y Seguros Abr 2.25 2.36 2.66 2.82 3.35 3.48 3.587 3.434 3.462 3.483 3.257 May 2.25 2.41 2.66 2.84 3.33 3.50 3.622 3.461 3.495 3.488 3.254 Jun 2.25 2.44 2.66 2.90 3.34 3.49 3.513 3.510 3.471 3.471 3.253 Jul 2.25 2.44 2.66 2.92 3.32 3.48 3.486 3.549 3.473 3.420 3.254 Ago 2.25 2.47 2.66 2.95 3.36 3.48 3.482 3.613 3.480 3.356 3.284 Set 2.25 2.49 2.66 3.04 3.41 3.49 3.483 3.644 3.482 3.342 Oct 2.26 2.55 2.66 3.05 3.47 3.50 3.441 3.601 3.472 3.324 Nov 2.31 2.58 2.72 3.09 3.48 3.53 3.435 3.508 3.480 3.305 Dic 2.31 2.58 2.72 3.13 3.48 3.52 3.444 3.514 3.463 3.282 FORMATO T2 CURRICULUM VITAE DEL PERSONAL PROPUESTO INFORMACIÓN PERSONAL Nombre Dirección Teléfono Fax Correo electrónico Nacionalidad Documento de Identidad Fecha de nacimiento (Día/mes/año) EXPERIENCIA PROFESIONAL (iniciar por el más reciente) Fechas (de – a) Razón social del empleador Tipo de empresa o sector Puesto o cargo ocupados Principales actividades y responsabilidades FORMACIÓN ACADÉMICA (iniciar por el más reciente) Fechas (de – a) Nombre y tipo de organización que ha impartido la educación o la formación Título o grado obtenido Principales materias o capacidades ocupacionales tratadas relacionadas a la actividad INFORMACIÓN ADICIONAL (Incluir aquí cualquier información que considere importante, como idiomas, referencias, etc.) ANEXOS (Indicar los documentos de sustento. El tiempo de experiencia en la actividad se acreditará con constancias o certificados, con un máximo de diez (10) servicios por persona. Se deberá anexar copia del documento de identidad). ___________________________ Firma del Personal Propuesto (Igual al DNI) 354 FORMATO T3 FORMATO PARA SERVICIO ADICIONAL Título del Servicio Adicional 1. Descripción del Servicio a) Objetivo b)Alcance y Entregables c) Componentes/Actividades i) ii) … d) Recursos (incluir los recursos humanos y los recursos materiales) i) ii) … e) Plazos / Tiempo i) ii) … 2. Impacto en el objetivo del Servicio 3. Consideraciones de Relevancia i) ii) … 4. Puntos de Control i) ii) … 355 FORMATO E1 PRESENTACION DE PROPUESTA ECONOMICA POSTOR:............................................................................................... ....... REF. : Concurso Público N°XXXX-2005-ONP “……………………” Costo total del servicio Dólares Americanos)11 : S/. (..... .. con 00/100 Monto que incluye el Impuesto General a las Ventas (IGV), los gastos en recursos humanos, materiales, servicios y demás necesidades para la labor a realizar, así como la utilidad y demás impuestos de Ley que sean aplicables. Lima, de de 2,005 ______________________________ Sello y firma del Representante Legal (Nombre y Apellidos) 11 Deberá estar expresado hasta con dos decimales. 356 XII. ANEXO N°05: CRITERIOS DE EVALUACION DE PROPUESTAS 1. La evaluación de las propuestas es integral, realizándose en dos (2) etapas. La primera es la evaluación técnica, cuya finalidad es calificar la calidad de la propuesta, y la segunda es la evaluación económica, cuyo objeto es calificar el monto de la propuesta. 2. En la evaluación técnica, el Comité Especial verificará que las ofertas cumplan con los requerimientos técnicos mínimos establecidos en las Bases, a efecto de admitir las propuestas. Sólo una vez admitidas las propuestas, el Comité Especial aplicará los factores de evaluación y asignará los puntajes establecidos en el siguiente numeral. 3. Las propuestas técnicas y económicas se evaluarán asignando puntajes de acuerdo a los siguientes factores y criterios de evaluación: 1° Etapa: Evaluación Técnica 100 puntos 1. Factores referidos al Postor 24 puntos 2. Factores referidos alpersonal propuesto 21 puntos 3. Factores referidos al objeto de la convocatoria 55 puntos 2° Etapa: Evaluación Económica 1. Propuesta Económica 100 puntos 100 puntos Para participar en la 2° Etapa las propuestas técnicas deberán alcanzar el puntaje mínimo de ochenta (80) puntos en la evaluación técnica, de lo contrario serán descalificadas y rechazadas en esta etapa. 4. La evaluación económica consistirá en asignar el puntaje máximo a la propuesta económica de menor monto. Al resto de propuestas se le asignará puntaje inversamente proporcional, según la siguiente fórmula: Donde: Pi = Om x PMPE Oi = Propuesta = Puntaje de la Propuesta económica i = Propuesta económica i = Propuesta económica de monto o precio i Pi Oi Om más bajo PMPE = Puntaje Máximo de la Propuesta Económica 5. El puntaje total de la propuesta será el promedio ponderado de ambas evaluaciones, obtenido de la aplicación de la siguiente fórmula y se calculará hasta el tercer decimal: 357 PTPi = 0.7 x PTi + 0.3 x PEi Donde: PTPi = Puntaje Total del postor i PTi = Puntaje por Evaluación Técnica del postor i PEi = Puntaje por Evaluación Económica del postor i 6. La Buena Pro se otorga a la propuesta que obtenga el mayor puntaje total. 7. De acuerdo a lo establecido en el Artículo 1° de la Ley N°27633, “Ley que modifica la Ley N°27143, Ley de Promoción Temporal del Desarrollo Productivo Nacional”, se agregará un veinte por ciento (20%) adicional puntaje total obtenido por el postor cuyos servicios prestados sean dentro del territorio. Además, el representante legal del postor deberá cumplir con la formalidad de expresarlo mediante declaración jurada, según lo indicado en el literal g) del numeral X. - Anexo N°03: Modelos de Declaraciones Juradas. DETALLE DE LOS FACTORES Y CRITERIOS DE EVALUACION Puntos Parcial PROPUESTA TECNICA 100 1. Factores referidos al postor 24 1.1 Experiencia del postor. monto facturado acumulado por el postor durante el periodo de diez (10) años a la fecha de la presentación de propuestas 1.1.1 Experiencia en la actividad.- Monto total de contratos de TI firmados y ejecutados en los últimos diez (10) años (incluyendo IGV) Mayor o igual a S/. 50,000,000.00 Nuevos Soles Menor o igual a S/. 20,000,000.00 Nuevos Soles El resto proporcional a los puntajes indicados 1.1.2 Experiencia en la especialidad: servicios tercerizados en operaciones de Tecnologías de la Información (ITO): Servicios de Operaciones de Tecnologías de Información (TI) y/o Servicios de Mesa de Ayuda y Soporte Técnico y/o Servicios de Contingencia. Mayor o igual a S/. 40,000,000.00 Nuevos Soles 14 Menor o igual a S/. 16,000,000.00 Nuevos Soles 0 El resto proporcional a los puntajes indicados 24 10 10 0 14 2. Factores referidos al personal propuesto 2.1 Gerente del proyecto a) Formación Académica Total 21 9 2 358 Se asignará 0.5 puntos si el Gerente del Proyecto cuenta con 0.5 capacitación en ITIL con un mínimo de 50 horas electivas. Se asignará 0.5 puntos si el Gerente del Proyecto tiene 0.5 estudios concluidos en maestría en el área de administración de empresas o negocios o tecnologías de la Información Se asignará (0.5) puntos si el Gerente del Proyecto tiene 0.5 estudios de especialización en las áreas de gestión de Gestión de Proyectos con enfoque PMI Se asignará (0.5) puntos si el Gerente del Proyecto tiene 0.5 estudios de especialización en las áreas de gestión de procesos operativos b) Experiencia en el cargo especifico de Gerente de Proyectos de Tecnologías de la Información, Gerente de Servicio (Outsourcing de Tecnologías de la Información) o alguna otra posición de nivel gerencial, se incluye el término sub-gerente 0.5 puntos por cada año adicional al mínimo solicitado, hasta 2.5 un máximo de 2.5 puntos c) Experiencia en Tecnología de la Información 0.5 puntos por cada año de experiencia, hasta un máximo de 2.5 2.5 puntos d) Cantidad de Proyectos relacionados a la Tecnología de Información en los que ha participado Más de 5 proyectos 2.0 Entre 3 y 5 proyectos inclusive 1.0 Entre 1 y 2 proyectos inclusive 0.5 2.2 Jefe de Producción a) Experiencia específica en el cargo de Jefe de Producción relacionados a Tecnología de la Información 0.5 puntos por cada año adicional al mínimo solicitado, hasta 1.5 un máximo de 1.5 puntos b) Cantidad de Proyectos relacionados a la Tecnología de Información en los que ha participado Más de 5 proyectos 1.5 Entre 3 y 5 proyectos inclusive 1.0 2.3 Jefe de Soporte Técnico y Mesa de Ayuda a) Experiencia específica en el cargo de Jefe de Soporte Técnico y/o Mesa de Ayuda 0.5 puntos por cada año adicional al mínimo solicitado, hasta 1.5 un máximo de 1.5 puntos b) Cantidad de Proyectos relacionados a la Tecnología de Información en los que ha participado Más de 5 proyectos 1.5 Entre 3 y 5 proyectos inclusive 1.0 2.4 Oficial de Seguridad a) Experiencia específica en el cargo de Oficial de Seguridad o Coordinador en temas relacionados a la seguridad de la información 0.5 puntos por cada año adicional al mínimo solicitado, hasta 1.5 un máximo de 1.5 puntos b) Experiencia en la aplicación de la Norma ISO/IEC 17799 o BS7799:2 2.5 2.5 2.0 3.0 1.5 1.5 3.0 1.5 1.5 3.0 1.5 1.5 359 0.5 puntos por cada proyecto, hasta un máximo de 1.5 1.5 puntos 2.5 Jefe de Calidad a) Experiencia específica en el cargo de Jefe de Calidad relacionados a tecnologías de información 0.5 puntos por cada año adicional al mínimo solicitado, hasta 1.5 un máximo de 1.5 puntos b) Experiencia en la aplicación de la Norma ISO 9001-2000 (número de proyectos dondese haya aplicado la mencionada norma) Más de 5 proyectos 1.5 Entre 3 y 5 proyectos inclusive 1.0 3.0 1.5 1.5 3. Factores referidos al objeto de la convocatoria 3.1 Soporte Técnico y Mesa de Ayuda Incremento en la atención de usuarios sin aumentar el costo del servicio Incremento de la atención de usuarios hasta el 20% de la 8 cantidad original Incremento de la atención de usuarios hasta el 15% de la 6 cantidad original Incremento de la atención de usuarios en 10% de la cantidad 4 original 3.2 Renovación Tecnológica a) Sistema Centralizado de Discos Magnéticos. Capacidad de almacenamiento adicional a lo solicitado Por 2 TB adicionales 6 Por 1 TB adicional 5 Por 500 GB adicionales 3 b) Computadores personales Más de 100 computadores tipo A 2 Entre 50 y 100 (inclusive) computadores personales tipo A 1 Menos de 50 computadores tipo A 0.5 c) Plataforma de Servidores UNIX Minimizar el DowTime mediante la posibilidad de extraer o 1 actualizar una partición mientras que las otras siguen en línea Ofrecer software de administración de carga que permita 1 balanceo de carga entre particiones considerando los procesadores a ser utilizados en demanda. d) Plataforma de Servidores INTEL Un punto por cada servidor INTEL tipo “Blade”, adicional a 2 los solicitados. Máximo de 2 puntos. Los servidores deberán tener las mismas características o superiores a las indicadas en el Anexo 01. 3.3 Seguridad de la Información a) Certificación en la norma BS7799-2-2005 Presenta plan de trabajo y gestiona la certificación del 6 Centro de Cómputo de la ONP en la norma BS7799-2-2005, sin costo adicional para la ONP 55 8 12 6 2 2 2 12 6 360 b) Hardware para la Seguridad Perimetral Ofrece equipamiento en modo redundante, licencias y 6 servicios para la seguridad perimetral de la ONP, con las características mínimas que se indican en la Nota N°1. No presenta equipamiento en modo redundante 0 Gestión del Centro de Cómputo: Continuidad Operacional. 3.4 Capacidad de Procesamiento en Contingencia. (El requerimiento mínimo es = 91.7 SPECS) 25% de Capacidad en contingencia de lo mínimo requerido 8 15% de Capacidad en contingencia de lo mínimo requerido 6 5% de Capacidad en contingencia de lo mínimo requerido 4 3.5 Gestión de Operaciones: Certificación en la Norma ISO 9001:2000 Presenta Plan de Trabajo y gestiona la certificación para el 6 proceso de planilla de pago de pensiones de la ONP en la norma ISO 9001:2000, sin costo adicional para la ONP 3.6 Plan de Capacitación a) Cursos de Seguridad Un punto por curso con las siguientes características: - Que sea oficial en los siguientes rubros: seguridad de la información, continuidad de negocios y respuesta ante incidentes de seguridad - Para 4 personas de la ONP como mínimo b) Cursos de ITIL Un punto por curso con las siguientes características: - Curso oficiales y certificaciones en ITIL - Para 4 personas de la ONP como mínimo c) Cursos de Calidad Un punto por curso con las siguientes características: - Curso oficiales y certificaciones en ISO 9000 - Para 4 personas de la ONP como mínimo d) Cursos de Redes Un punto por curso con las siguientes características: - Que sea oficial en los siguientes rubros: redes LAN o redes WAN - Para 4 personas de la ONP como mínimo 3.7 Servicios adicionales Un punto por cada servicio adicional significativo (Máximo cinco puntos) 6 8 6 4 1 1 1 1 1 1 1 1 5 Nota 1: Equipos de Seguridad Perimetral, con funcionalidades de Firewall, IDS/IPS, antivirus, tuneles VPN, Trafic Shaping, Filtro e Contenidos a nivel de email y web, anti spam, capacidades de soporte de alta disponibilidad, monitoreo y generación de reportes. 361 XIII. ANEXO N°06: PROYECTO DE CONTRATO CONTRATO DE SERVICIO DE ADMINISTRACION DEL CENTRO DE COMPUTO Y SOPORTE DE SISTEMAS Conste por el presente documento, el Contrato de Locación de Servicios, que celebran de una parte la OFICINA DE NORMALIZACION PREVISIONAL (ONP), con Registro Unico de Contribuyentes Nº20254165035, con domicilio en la Av. Bolivia Nº144, piso 17º Torre del Centro Cívico de Lima, representada por su…, con Documento Nacional de Identidad Nº……y por su …., con Documento Nacional de Identidad N° ....., designados por ……, en adelante denominada "LA ONP", y de la otra parte, ......, con Registro Unico de Contribuyentes Nº ...., con domicilio en ......., Lima, representada por su......., Sr. ......, identificado con Documento Nacional de Identidad N°.... facultado por ...... e inscrita en la Ficha Nº.... del Registro ....... de Lima, en adelante denominada "EL CONTRATISTA", según los términos y condiciones siguientes: PRIMERA.- IDENTIFICACION DE LAS PARTES LA ONP es una Institución Pública Descentralizada del Sector Economía y Finanzas, con personería jurídica de derecho público interno, con fondos y patrimonio propios y con autonomía funcional, administrativa, técnica, económica y financiera, creada por el Decreto Ley Nº25967, modificado por la Ley Nº26323, reestructurada por la Ley N°28532, y cuyo objeto principal consiste en la Administración del Sistema Nacional de Pensiones (SNP) y el Fondo de Pensiones a que se refiere el Decreto Ley Nº19990, así como los otros Sistemas de Pensiones administrados por el Estado. EL CONTRATISTA, es una Sociedad …… constituida por Escritura Pública de fecha .........., extendida ante el Notario Público de esta ciudad Dr. ........... e inscrita en la Ficha Nº ........... del Registro ..................... de Lima, la misma que declara ser una entidad apta para el objeto del presente Contrato. El presente Contrato tiene como base legal las disposiciones establecidas en el Texto Unico Ordenado de la Ley de Contrataciones y Adquisiciones del Estado aprobado por Decreto Supremo N°083-2004-PCM, en adelante la “Ley”, y su Reglamento aprobado por Decreto Supremo N°084-2004-PCM, en adelante “Reglamento de la Ley”, y demás normas reglamentarias y modificatorias. SEGUNDA.- ANTECEDENTES El Comité Especial del Concurso Público Nº000 -2005-ONP, en acto celebrado el .......... de 2005, después de evaluar las propuestas presentadas y sobre la base al cuadro comparativo correspondiente, 362 acordó otorgar a EL CONTRATISTA la Buena Pro del servicio materia del presente contrato. TERCERA.- OBJETO Por este documento LA ONP contrata a EL CONTRATISTA, para que de acuerdo con las normas legales y operativas vigentes, ejecute y desarrolle, con la mayor calidad y eficiencia el servicio de administración del centro de cómputo y soporte de sistemas. Los objetivos, características y prestaciones específicas derivadas de las obligaciones contractuales, se detallan en las Bases Integradas, así como en la Propuesta del servicio de EL CONTRATISTA, documentos que forman parte de este Contrato. Las condiciones de las Propuestas Técnica y Económica se aplicarán siempre y cuando sean compatibles con las Bases. CUARTA.- VIGENCIA El Contrato entrará en vigencia una vez se cumpla la siguiente etapa: Fase de Preparación: Su duración es de … (….) meses, esto es desde el … de …. de… hasta el … de …. de…. , período durante el cual el postor al que se adjudique la Buena Pro deberá cumplir con las condiciones requeridas para dar inicio a la prestación del servicio. El presente Contrato, tiene un plazo de duración de .............. (...) meses contados desde el….de………..2005, hasta el ….de ………..del 2006 y comprende dos fases: Fase Operativa ó del Contrato: La Fase Operativa tendrá una duración de treinta y seis (36) meses contados a partir de la culminación de la Fase de Preparación, esto es desde el … de …. de… hasta el … de …. de…... Esta fase comprende la operación o ejecución eficaz del servicio. Fase de Transferencia: Tiene una duración de dos (02) meses y empieza dos meses antes de concluir la Fase Operativa del servicio, esto es desde el … de …. de… hasta el … de …. de….. En esta fase EL CONTRATISTA seguirá operando y al mismo tiempo procederá a la transferencia del servicio al siguiente proveedor que se haya adjudicado la Buena Pro (se entiende que para el subsiguiente proveedor esta Etapa coincide con su Fase Pre-operativa). QUINTA.- RETRIBUCION LA ONP reconoce como retribución mensual por los servicios que brinde EL CONTRATISTA, la suma de US$ …… (……y ../100 Dólares Americanos) [SEGÚN PROPUESTA DEL CONTRATISTA]. Dicho monto incluye el Impuesto General a las Ventas (IGV), los demás impuestos de ley que sean aplicables, las utilidades, los costos por conceptos de preparación, recursos humanos, materiales, 363 comunicaciones, equipos y todos los gastos derivados de los aspectos detallados en la cláusula cuarta del presente contrato y los que sean inherentes a su naturaleza, aunque no estén señalados expresamente. En caso de existir variación en el valor del IGV aplicado en este contrato, la retribución a la que se refiere el párrafo anterior será variada en función al incremento o decremento que este valor sufra. La ONP pagará en moneda nacional al tipo de cambio interbancario venta publicado por la Superintendencia de Banca y Seguro, vigente al día anterior a la emisión de la Orden de Servicio correspondiente. El comprobante de pago se presentará de manera mensual una vez ejecutado el servicio, adjuntando la Orden de Servicio correspondiente. Los pagos se realizarán mensualmente y se efectuará después de ejecutada la prestación correspondiente, dentro de los diez (10) días siguientes de haberse emitido la conformidad por parte de la Gerencia de Desarrollo o quien haga sus veces, la misma que deberá dar su conformidad por el servicio en un plazo que no excederá de los diez (10) días de ser éstos recibidos. Los pagos se efectuarán mediante abono directo en cuenta bancaria abierta por EL CONTRATISTA en una entidad del Sistema Financiero Nacional y se empleará como fuente de financiamiento de la retribución a que se refiere la presente cláusula la de Recursos Directamente Recaudados. El primer pago se realizará al concluir el primer mes de la fase operativa, previo cumplimiento de los requisitos establecidos. Los pagos se realizarán durante la vigencia de la fase operativa. El comprobante de pago se presentará al mes vencido del servicio. SEXTA.- GARANTIAS EL CONTRATISTA presentó la siguientes Garantías incondicionales, solidarias, irrevocables y de realización automática a favor de LA ONP, bajo responsabilidad de la empresa que la emite, la misma que debe estar dentro del ámbito de supervisión de la Superintendencia de Banca y Seguros o estar consideradas en la última lista de Bancos Extranjeros de primera categoría que periódicamente publica el Banco Central de Reserva, debiendo limitarse a honrarla de inmediato dentro del plazo máximo de tres días: Garantía de Fiel Cumplimiento Por la suma de US$ …… (……y ../100 Dólares Americanos), con vigencia hasta la conformidad de la recepción de la prestación materia del presente contrato a cargo de EL CONTRATISTA, a fin de garantizar el fiel cumplimiento del Contrato y todas las obligaciones que lo integran. 364 Garantía por el monto diferencial de la propuesta Por el veinticinco por ciento (25%) de la diferencia entre el valor referencial y la propuesta económica, esto es la suma de US$ …… (……y ../100 Dólares Americanos), con idéntico objeto y vigencia que la garantía de Fiel Cumplimiento. La ejecución de las Garantías por incumplimiento de las obligaciones contractuales, no impide a LA ONP interponer las acciones legales que correspondan contra EL CONTRATISTA. SETIMA.- OBLIGACIONES DE EL CONTRATISTA EL CONTRATISTA asume los compromisos siguientes: 7.1 Tiene la responsabilidad total sobre la ejecución y el cumplimiento del Contrato, no pudiendo ceder o transferir total o parcialmente las obligaciones que son materia del mismo. 7.2 Se obliga a cumplir con toda fidelidad y exactitud: a) Los Términos de Referencia contenidas en las Bases, los cuales forma parte integrante del presente Contrato. b) Las características de su propuesta técnico económica, comprometiéndose expresamente a no alterarlas, modificarlas ni sustituirlas durante la vigencia y ejecución del presente Contrato, sin autorización escrita de LA ONP. Y, c) Además, a remitir oportunamente a LA ONP los Entregables detallados en los Términos de Referencia de las Bases y en su Propuesta Técnica. 7.3 EL CONTRATISTA nombrará un Coordinador General, quien será el encargado de realizar las consultas que pudieran haber y responder por las observaciones que las Gerencias de LA ONP formulen. Deberá ser un profesional con poder de decisión, reservándose la segunda, el derecho de solicitar su cambio cuando estime que no reúne las condiciones para dicha labor. Además EL CONTRATISTA se obliga a desarrollar el servicio manteniendo una constante coordinación con los funcionarios que LA ONP designe para tal efecto. 7.4 EL CONTRATISTA asume los riesgos propios de las actividades que realizará el personal a su cargo para la prestación del servicio materia de este Contrato. En tal sentido declara tener vigente una póliza de seguros con cobertura total ante dichos eventos. LA ONP se exime expresamente del pago de seguro complementario de trabajo de riesgo, y/o de enfermedades o accidentes comunes, que pudiera corresponder a los trabajadores de acuerdo a la normatividad vigente, y de los gastos que tales eventos generen, todos los cuales son de cargo exclusivo de EL CONTRATISTA. 7.5 EL CONTRATISTA asume la responsabilidad civil derivada de las acciones dolosas, así como las de culpa leve y/o culpa inexcusable que cometan las personas a quienes ésta confíe la 365 ejecución del servicio, siendo de cargo suyo la obligación de indemnizar los daños y perjuicios que generen contra LA ONP o terceros, por entender que EL CONTRATISTA ha efectuado una esmerada selección previa de dichas personas, sobre las cuales debe ejercer, además, un eficiente control y una constante supervisión. 7.6 Utilizar la información relativa al servicio exclusivamente para los fines del mismo y no difundirla indebida ni desautorizadamente a terceros. 7.7 EL CONTRATISTA, comunicará a LA ONP cualquier cambio en el personal propuesto para el servicio y deberá reemplazarlo por personal de igual o mayor nivel, previo consentimiento de LA ONP. OCTAVA.- OBLIGACIONES DE LA ONP LA ONP además de las obligaciones descritas en el punto 6. del Anexo N°01 de las Bases, se compromete a cumplir con lo siguiente: 8.1 Pagar a EL CONTRATISTA la retribución pactada en la Cláusula Quinta. 8.2 Brindarle la colaboración necesaria para que pueda ejecutar las prestaciones a su cargo, incluyendo el acceso a las instalaciones donde se realizará el servicio contratado; y proporcionar la información requerida para el cumplimiento de cada una de las obligaciones a cargo de EL CONTRATISTA. NOVENA.- SUPERVISION DEL SERVICIO LA ONP, mediante funcionarios que designe o empresas que contrate, coordinará, supervisará y evaluará en forma permanente los servicios que brinde EL CONTRATISTA. Esta labor será complementaria a lo establecido en la Cláusula Sétima. DECIMA.- PROPIEDAD Y RESERVA DE LA INFORMACION DEL SERVICIO La información resultante del servicio es propiedad de LA ONP, estando prohibido EL CONTRATISTA de utilizarla en cualquier forma ajena al objeto específico del Contrato, no pudiendo - en ningún caso - proporcionarla a terceros. En caso se comprobase que EL CONTRATISTA ha realizado la acción aquí descrita, se le aplicará la penalidad fijada en la cláusula siguiente, reservándose además LA ONP el derecho de adoptar las demás acciones a las que la Ley y el Contrato la autoricen. DECIMO PRIMERA.- PENALIDADES APLICABLES A EL CONTRATISTA EL CONTRATISTA se obliga a asumir las penalidades de ley previstas en el Artículo 222° del Reglamento de la Ley, por retraso injustificado en la ejecución de las prestaciones objeto del Contrato. 366 LA ONP aplicará a EL CONTRATISTA una penalidad por cada día de retraso, hasta por un monto máximo equivalente al diez por ciento (10%) del monto contractual, de acuerdo a la fórmula descrita en el Artículo 222° antes citado. Esta penalidad será deducida de los pagos a cuenta o del pago final. En caso que se llegase a cubrir el monto máximo de la penalidad por mora, LA ONP podrá resolver el Contrato por incumplimiento. Adicionalmente, se aplicarán las penalidades contempladas en el punto 13. PENALIDADES del Anexo N°01. De aplicarse una o más de las penalidades señaladas en la ley y en el presente Contrato, LA ONP podrá deducir los importes respectivos directamente del monto del(de los) comprobante(s) de pago pendiente(s), sin perjuicio de la ejecución de la garantía, la resolución del Contrato y las acciones contractuales y legales a que hubiere lugar. DECIMO SEGUNDA.- CAUSALES DE RESOLUCION Son causales de resolución del presente Contrato, las siguientes: 12.1 Mutuo acuerdo entre las partes por causas no atribuibles a éstas o por caso fortuito o fuerza mayor, estableciendo los términos de la resolución. 12.2 La transferencia o cesión parcial y/o total de las obligaciones que EL CONTRATISTA asume en este documento. 12.3 El incumplimiento o la interrupción injustificada de cualquiera de las obligaciones estipuladas en este Contrato, en las Bases y en las Propuestas Técnica y Económica de EL CONTRATISTA. 12.4 Cuando EL CONTRATISTA haya llegado a acumular el monto máximo (10% del monto contractual) de la penalidad por mora en la ejecución de la prestación a su cargo. De producirse este supuesto LA ONP podrá resolver el Contrato. 12.5 Las faltas reiteradas de EL CONTRATISTA que no hayan sido subsanadas, previo requerimiento de la ONP conforme a lo dispuesto en el Artículo 226° del Reglamento de la Ley. 12.6 El incumplimiento de la obligación señalada en el punto 7.6 de la Cláusula Séptima del presente contrato que, luego de la evaluación que realice LA ONP, sea considerada como falta grave. Independientemente de ello, LA ONP se reserva el derecho de pedir la reparación del daño ocasionado. 12.7 Otras que señala el Artículo 225° del Reglamento de la Ley. DECIMO TERCERA.- RESOLUCION Cualquiera de las partes puede resolver el contrato por incumplimiento de alguna obligación, si previamente ha requerido el cumplimiento de la misma, de acuerdo a las formalidades y requisitos establecidos en la Ley y su Reglamento. La parte 367 requerida deberá cumplir su obligación dentro de un plazo no menor a dos (02) ni mayor a quince (15) días. Si vencido dicho plazo, el incumplimiento persistiera, la otra parte podrá resolver el contrato en forma parcial o total. La resolución se formaliza a través de la recepción de la carta notarial respectiva. Si surgiere alguna controversia relacionada con la resolución del contrato, cualquiera de las partes podrá recurrir al procedimiento arbitral establecido en la Ley y su Reglamento, dentro de los quince (15) días hábiles siguientes de comunicada la resolución. Vencido dicho plazo sin que se haya iniciado este procedimiento arbitral, se entenderá que la resolución del contrato ha quedado consentida. La Resolución operará sin perjuicio de la aplicación de las penalidades previstas en la Cláusula Décimo Primera, la ejecución de la garantía en la Cláusula Sexta y del ejercicio de las demás facultades que la Ley y su Reglamento, así como, el presente instrumento conceden a LA ONP. DECIMO CUARTA.- RESPONSABILIDAD POR DAÑO ULTERIOR Además de lo establecido en las cláusulas anteriores, EL CONTRATISTA es responsable de la indemnización por concepto de daño ulterior que pudiera producirse por el incumplimiento del Contrato. Dicha indemnización comprende el daño emergente y el lucro cesante conforme al Artículo 1321° del Código Civil. DECIMO QUINTA.- NORMAS APLICABLES Las partes acuerdan regirse en todo lo no previsto en el presente Contrato y en las Bases, en el Texto Unico Ordenado de la Ley de Contrataciones y Adquisiciones del Estado aprobado por Decreto Supremo N°083-2004-PCM y su Reglamento aprobado por Decreto Supremo N°084-2004-PCM, en las demás normas reglamentarias y modificatorias y en el Código Civil. DECIMO SEXTA.- ARBITRAJE Ambas partes acuerdan que todos los conflictos que se deriven de la ejecución e interpretación del presente contrato, incluidos los que se refieran a su nulidad e invalidez, serán resueltos de manera definitiva e inapelable mediante arbitraje de derecho, de conformidad con lo establecido en la normativa de contrataciones y adquisiciones del Estado. El arbitraje será resuelto por un tribunal arbitral, conforme a las disposiciones de la Ley y su Reglamento. El laudo arbitral emitido es vinculante para las partes y pondrá fin al procedimiento de manera definitiva, siendo el laudo inapelable ante el Poder Judicial o ante cualquier instancia administrativa. DECIMO SETIMA.- VALIDEZ DE LOS DOMICILIOS SEÑALADOS 368 Los domicilios especificados en la introducción del presente Contrato, serán válidos para todos los efectos legales y permanecerán vigentes mientras no sean variados por comunicación escrita y con la debida anticipación no menor de siete días y mediante Carta Notarial, debiendo ser el nuevo domicilio dentro del radio urbano de la ciudad de Lima. De común acuerdo entre las partes y en señal de conformidad con todos los términos y condiciones, se suscribe el presente Contrato por triplicado en la ciudad de Lima a los ……………… días del mes de .............. de 2005. Oficina de Normalización Previsional CONTRATISTA EL 369 XIV. ANEXO N°07: ABSOLUCIÓN DE CONSULTAS “SERVICIO DE ADMINISTRACIÓN DEL CENTRO DE CÓMPUTO, REDES Y SOPORTE DE SISTEMAS” EMPRESA: J. EVANS Y ASOCIADOS S.A.C. EMPRESA: SYNAPSIS PERÚ S.R.L. EMPRESA: TELEFONICA EMPRESAS PERÚ S.A.A. EMPRESA: IBM DEL PERÚ S.A.C. EMPRESA: SOFTWARE S.A. EMPRESA: COSAPI DATA S.A. 370 I. EMPRESA: J. EVANS Y ASOCIADOS S.A.C. Pregunta N°01: En las Bases se especifica que: Fase de Preparación: Es a partir de la firma del contrato materia de la presente convocatoria y tiene un plazo máximo de duración de dos (02) meses calendario. Durante esta fase el postor al que se adjudique la Buena Pro deberá cumplir con las condiciones requeridas para dar inicio a la prestación del servicio. El Contrato del servicio materia del presente proceso de selección, tiene un plazo de duración de treinta y seis (36) meses y comprende dos fases: Fase de Transferencia: En esta fase el Contratista seguirá operando y al mismo tiempo procederá a la transferencia y capacitación teórica y práctica del servicio al subsiguiente proveedor que se haya adjudicado la Buena Pro. El Contratista brindará su asesoría al subsiguiente proveedor respecto a la operación del Servicio. En esta etapa, el subsiguiente proveedor inicia su Fase de preparación. CONSULTA: La Fase de Transferencia podrá ser por un plazo menor a 2 meses? Debemos entender que los 2 meses que duran cada una, la Fase de Preparación y la Fase de Transferencia, que hacen un total de 4 meses de trabajo , no serán remunerados por ONP? Los costos que representen estos 4 meses deben ser prorrateados con los 36 pagos que se efectuaran en la Fase Operativa? Respuesta: La propuesta económica de los postores debe incluir todos los costos (incluye los gastos en recursos humanos, materiales, servicios y demás necesidades para la labor a realizar, así como la utilidad e impuestos de Ley) necesarios para brindar el servicio. El valor adjudicado para el servicio se pagará en 36 mensualidades iguales durante al Fase Operativa. Cabe señalar que al establecerse el presente concurso bajo el sistema de suma alzada, el postor beneficiado con la buena pro no podrá reclamar suma alguna sobre el importe adjudicado. En tal sentido, no podrá alegar errores en la estimación de costos de su propuesta, ni dificultades que pudieran presentarse en la ejecución del servicio, etc. salvo aquello que esté enmarcado dentro de la Ley de contrataciones y adquisiciones del estado. 371 Pregunta N°02: Las bases indican que los Trabajos Eléctricos.- La ONP requiere una ampliación a la alimentación eléctrica independiente del Centro de Cómputo, la misma que se encuentra en trámite de ejecución con el concesionario de electricidad, por una potencia de 97 KW, esta ampliación será tendida hasta el tablero general del Centro de Cómputo. Sin embargo, el Contratista deberá evaluar la cantidad de circuitos de distribución disponibles y compararlos con la cantidad de Servidores u otros equipos que se requieran instalar en el Centro de Cómputo, con la finalidad de evaluar una posible ampliación de dichos circuitos al costo total del Contratista. Es preciso indicar que, todas las coordinaciones de los trabajos serán coordinadas y supervisadas con la División de Logística de la ONP. CONSULTA: Confirmar que la ampliación por 97KW será pagada por la ONP. Confirmar que ONP pagará el consumo de electricidad del Centro de Cómputo y de todos los ambientes en donde exista equipamiento informático. Respuesta: Es correcto. Pregunta N°03: Esta indicado que: Las bases de datos de los sistemas, consideradas en el Anexo N°01-O “Aplicaciones en Producción” deberán actualizarse continuamente a la última versión disponible en el mercado del manejador de Base de Datos ORACLE, certificada para la plataforma tecnológica propuesta acorde a lo solicitado en el acápite relativo al Plan de renovación Tecnológica, considerando para ello el licenciamiento y equipamiento respectivo, los cuales, al término del Servicio del Outsourcing, las licencias pasarán a ser propiedad de ONP. El Contratista deberá contratar el servicio de mantenimiento y soporte de las licencias de ORACLE que la ONP mantiene actualmente y proveer las licencias que se requiera en la solución de servidores que el Contratista proponga a la ONP. Dicho mantenimiento deberá contratarse a nombre de la ONP por el periodo que dure el contrato del Contratista. Actualmente la ONP mantiene un contrato de mantenimiento de las licencias de ORACLE hasta setiembre de 2006. Luego el Contratista deberá contratar el servicio de mantenimiento y soporte con las licencias 372 nuevas que proveerá a la ONP y las licencias que la ONP mantiene en la actualidad. CONSULTA: Cual es el costo anual que el Contratista deberá asumir luego del 30 Setiembre de 2006 por las licencias actuales de Oracle que maneja ONP? Respuesta: El contratista deberá coordinar los costos del Contrato de Mantenimiento de las Licencias de Oracle directamente con el fabricante del producto en el marco de la solución propuesta. Pregunta N°04: Las bases solicitan: Implementar y/o administrar una solución integrada de performance pre-producción acorde con lo indicado en el Anexo N° 01-T “Administración integrada de performance de los ambientes de preproducción y producción”. CONSULTA: Confirmar que el Contratista podrá optar por Administrar la performance pre-produción y producción utilizando el producto o suite integrada de herramientas con que cuenta actualmente ONP. Respuesta: Si, se confirma. Pregunta N°05: Las Bases indican que: Se requiere que el Contratista implemente una herramienta de software que permita la planificación y programación de los trabajos batch de manera centralizada, según el Anexo N° 01-V: “Herramienta para la gestión de procesos en batch”. El Contratista deberá instalar y utilizar la cantidad de licencias que requiera el servicio, deberá además otorgar el mantenimiento y servicio de soporte por 03 años. CONSULTA: Confirmar que el plazo del contrato de mantenimiento y servicio de soporte del software de programación de trabajos batch, asi como de cualquier otro software que el Contratista deba adquirir por requerimientos de este Concurso, será únicamente hasta la finalización del contrato de servicios con ONP. Respuesta: 373 El Contratista deberá ceder el derecho a la ONP por un período de 3 años incluyendo el mantenimiento y servicio de soporte. Pregunta N°06: Las bases señalan que: Gestión de Imágenes 4.1.4.1 Alcance Contar con una solución de software que permita la gestión de documentación física en formato digital. 4.1.4.2 Especificaciones del software Las especificaciones mínimas del software requerido se describen en el Anexo N°01-AB “Software de Gestión de Imágenes”. ¾ El Contratista deberá implementar la solución de gestión de imágenes solicitada durante los primeros nueve (09) meses de iniciado el servicio. La solución indicará el hardware de servidor requerido, el cual será provisto por el Contratista y será obligatorio el uso del sistema de disco magnético solicitado como parte del punto 5 de las presentes bases. ¾ Se estima que se requerirán 50 licencias concurrentes o su equivalente en función de la solución propuesta. CONSULTA: Confirmar que el Software de Gestión de Imágenes deberá contener también un modulo de workflow que permita automatizar los procesos de ONP que deban trabajar con las imágenes digitalizadas Respuesta: La propuesta técnica debe ser igual o superior a las especificadas en las bases. Pregunta N°07: Se indica: Proporcionar es el costo actual de la Conexión a Internet, pago de los derechos por usar el dominio www.onp.gob.pe a nombre de la ONP. Confirmar que el costo actual de la conexión a Internet continuará siendo pagada directamente por ONP. Respuesta: El postor asumirá el costo anual de renovación de “Derecho de uso de dominio” (www.onp.gob.pe) a favor de la ONP. Seguirá siendo de responsabilidad de ONP el pago del servicio de conexión a internet para el uso exclusivo de los servicios internos actuales. 374 Pregunta N°08: Las Bases indican que Los recursos a implementar para el hosting del Portal deben contar con equipos de mayores prestaciones que los actuales, para que soporten una posterior migración a una arquitectura desarrollada en Java, con servidor de aplicaciones IAS, base de datos Oracle 9i o superior y Certificado Digital. CONSULTA: Solicitamos que ONP aclare con mayor precisión el término ¨ mayores prestaciones para que soporte una posterior migración ¨, debido a que no se precisa ni plazo ni volúmenes de información a procesar y por lo tanto resulta que este requerimiento es incierto para cuantificar. Respuesta: Referente a “Mayores prestaciones” y volúmenes el postor deberá considerar que la arquitectura propuesta deberá ser superior y cumplir por encima de los requerimientos mínimos solicitados por cada una de las aplicaciones indicadas en las bases. Actualmente la página web programada en ASP, con sistema operativo Windows NT 4, INDEX SERVER + IIS, OPTION PACK, SP 6a Todo el portal tiene un tamaño de 800 MB. Tiene un crecimiento mensual de 40 MB (aproximado) Con un promedio de 200 pedidos de actualizacion anual (17 mensual, aprox) Pregunta N°09: Las Bases indican que a partir del 1.1.2007 : El Contratista deberá encargarse de la gestión, soporte técnico, mantenimiento, actualización y despliegue del(los) producto(s) en las estaciones de trabajo y portátiles a nivel nacional. Asi como el arrendamiento del software MICROSOFT indicado en el Anexo N°01-CC Software MICROSOFT. El Contratista deberá mantener actualizadas las correcciones de producto, actualizaciones de seguridad y versiones del total de computadoras de la ONP. CONSULTA: Cual es el costo actual que abona ONP por el arrendamiento del software de MICROSOFT? Respuesta: La ONP ha reconocido como retribución total por la prestación materia del Contrato de Adquisición de Programa de Licenciamiento 375 de productos marca Microsoft, firmado en diciembre de 2005, la suma de US$ 210,252.29. Pregunta N°10: Las Bases indican que: El Contratista proveerá y administrará una herramienta que permita el monitoreo del servidor de aplicaciones IAS. Las especificaciones mínimas del producto y las condiciones de la solicitud se detallan en el ANEXO N°01-N “Herramientas de Administración y Monitoreo de Servidor de Aplicaciones” CONSULTA: Por favor indicar el numero de servidores de aplicaciones que utiliza actualmente ONP. Respuesta: Actualmente se cuenta con 2 servidores de aplicaciones. Pregunta N°11: Las Bases indican que El Contratista será responsable del mantenimiento preventivo y correctivo de: o Sistema de aire acondicionado. o Sistema de alimentación eléctrica, incluye UPS, Grupo Electrógeno y Pozo a Tierra del Centro de Cómputo. o Sistemas de detección y extinción de incendios. o Sistema de control de acceso físico. Cableado estructurado en categoría 6 y fibra óptica de requerirse. CONSULTA: Sírvase proporcionar los costos actuales de mantenimiento que abona ONP, o el actual contratista, a los proveedores de estos servicios. Igualmente confirmar que ONP requerirá a todos los contratistas abajo indicados que deberán proporcionar a todos los postores de toda la información que se le solicite, de igual forma señalar que la cotización que efectúen por sus servicios será igual para todos los postores. ADP 0032004ONP Aldan et Acondicionamiento del Centro de Cómputo para la Red de Servidores y Sistema de Aire Acondicionado y Sistema de Seguridad 376 Nov 2006 Comunicaciones ONP Sotano 1 ADS00562004ONP CP 00092003ONP de Material de Cableado Estructurado y aplicaciones Equipos electronicos y accesorios de red Dic 2006 COS API DATA Central Telefónica y Equipos telefónicos en la ONP Equipos entregados: * 01 Cisco Call Manager (Hw y Sw) * 01 Cisco Unity (Hw y Sw) * 41 Cisco IP Phone 7940 * 279 Cisco IP Phone 7912 * 02 Cisco Gateway VG248 * 25 Anexos Analógicos Panasonic KX-TS105W * 50 Soft Phone * 01 Modulo E1 * 01 UPS Hardware y Software de los equipos suministrados en el contrato Oct 2007 IBM Servicio de Suministro de Equipos de Cómputo en la modalidad de Arrendamiento ITEM 01: Servidores Ago 2006 377 * 01 Sistema de Almacenamiento de Discos IBM 2105-800 (SHARK) 841.8 GB en RAID 5 * 03 Servidores IBM pSeries p650. Arquitectura RISC SMP de 64 bits * 02 Switches Fibra Canal IBM 2109-F16 ITEM 02: * 324 PCs Tipo A: PIV 2.6GHz 512 RAM * 43 PCs Tipo B: PIV 2.6 GHz 512 RAM * 10 Pcs Tipo C: Pentium M 1.5 Ghz 256 RAM UPS Centro de Cómputo Marca: MGE UPS Systems Modelo: Galaxu PW 80 Potencia: 80 KVA Equipos Personales (PCs) Funcionamiento e instalación del UPS Hardware de UPS y Modulo de Baterias Fabricación e Instalación del Aire Acondicionado Ago 2006 Sep 2007 ADP 0042004ONP SPE ADP 0042004ONP IREDI Aire Acondicionado ADP 0042004ONP ABC Impor tacion es y Servi cios SRL Sistema contra Incendios Modelo: Chemetron Fire Systems a Base de FM200 Por Equipo e Instalación del Sistema contra incendios Ago 2008 LPI 0022003ONP BMP Ingeni eros 10 Switches Cisco 3550-24 PWR 10 Modulo GBIC 1000Base-SX 02 Fuente Redundante Garantia de los Equipos Mar 2009 Númer o de contra Empres a Proveed Objeto de Contrato Objeto Garantía de Sep 2007 Dic 2007 Fecha de Caducid 378 to ora ADS00712004ONP CP 000322003ONP ad del Soporte COSAPI DATA Adquisición de Licencias de Software CA Etrust Soporte técnico On-site 7*24 Ene 2006 Telefónic a Empresa s Servicio de Acceso a Internet Soporte técnico On-site 7*24 May 2007 Soporte técnico On-site 7*24 Jul 2007 Soporte técnico On-site 7*24 --- Soporte técnico On-site 7*24 Sep 2006 ADS 00572004 ONP Telefónic a Empresa s U4156 669 Microsoft Corporati on PE. 0238 Oracle Corporati on Servicio de Interconexión de Red WAN ONP * 04 Oficinas descentralizadas Tipo 1 con 512 Kbps * 08 Oficinas descentralizadas Tipo 2 con 256 Kbps * 17 Oficinas descentralizadas Tipo 3 con 128 Kbps Soporte Premier a Productos Microsoft ITEMS Anuales: * Administración de la Cuenta * 62 horas de Resolución de Problemas * 40 horas de Actividades Preventivas * 20 horas de soporte en sitio * 01 suscripción Technet * 02 Accesos Premier Online * 16 horas de Workshops Soporte Técnico y Actualización de parches Oracle Respuesta: 379 Respecto a: “Sírvase proporcionar los costos actuales de mantenimiento que abona ONP, o el actual contratista, a los proveedores de estos servicios.” Respuesta: La retribución que la ONP ha reconocido en los contratos firmados con dichos proveedores es la siguiente: ADP 0032004-ONP ADS-00562004-ONP CP 00092003-ONP ADP 0042004-ONP ADP 0042004-ONP ADP 0042004-ONP LPI 0022003-ONP ADS-00712004-ONP CP 000322003-ONP ADS 00572004 ONP U4156669 PE. 0238 S/.134,200.00 US$ 147,058.80 Servidores Total: 969,948.00 Pc’s Total: 521,773.92 US$33,255.88 US$ US$10,048.00 US$12,759.00 US$36,300.00 S/.35,780.00 US$55,076.48 US$1’282,282.35 $47,600 US$151,295.52 Respecto a: “Igualmente confirmar que ONP requerirá a todos los contratistas abajo indicados que deberán proporcionar a todos los postores de toda la información que se le solicite, de igual forma señalar que la cotización que efectúen por sus servicios será igual para todos los postores.” Respuesta: El requerimiento de información a los contratistas se enmarca en el alcance del contrato. No es competencia de la ONP solicitar a sus contratistas que efectúen una misma cotización por sus servicios a los probables postores. Pregunta N°12: Confirmar: 380 Que el Centro de Computo de ONP operará por el plazo d que dure el contrato en las oficinas ubicadas en el Centro Cívico y que no será posible ofrecer estos servicios en LAS INSTALACIONES FISICAS DEL CONTRATISTA. Confirmar que en caso ONP decidiera mudar sus oficinas a otro local todos los gastos que demande el traslado serán de su cuenta y reembolsados al Contratista. Respuesta: Es correcto, siempre que la ONP decida mudar sus oficinas. Pregunta N°13: Las Bases señalan que: Como parte del presente servicio, el Contratista debe proveer la infraestructura de Centro de Cómputo de Contingencia, incluyendo el enlace entre la sede central de ONP y el Centro de Cómputo de Contingencia y los equipos de comunicación requeridos para habilitar este enlace. El Contratista debe considerar un enlace mínimo de 02 Mbps. entre la sede central de ONP y el Centro de Cómputo de Contingencia. El Contratista debe incluir los enlaces de contingencia para conectar, en caso de ser requerido, el Centro de Cómputo de Contingencia con las sedes de ONP distribuidas a nivel nacional. La problemática de Contingencia radica en desarrollar soluciones que integren y permitan obtener la capacidad de respaldo de la infraestructura tecnológica requerida para mantener las operaciones de misión crítica y mantener el personal preparado y capaz de reaccionar ante situaciones adversas e imprevistas. El Contratista debe ofrecer a ONP el servicio de Centro de Cómputo de Contingencia para las aplicaciones críticas del negocio tal como se detalla en la sección Alcance. El Centro de Cómputo de Contingencia permitirá recuperar la disponibilidad de las aplicaciones en caso de un desastre en el Centro de Cómputo de la sede central de ONP. CONSULTA: Confirmar que el Contratista podrá sub-contratar con a una empresa especializada en brindar servicios de Centro de Computo de Contingencia y que estos cuenten con instalaciones habilitadas para estos efectos bajo estandares internacionales. Respuesta: 381 Para este caso en particular, Si podrá subcontratar, siempre y cuando se cumpla con todos los requisitos mínimos exigidos en las bases. Cabe precisar que el contratista mantiene la responsabilidad total por el servicio ofrecido a la ONP. Pregunta N°14: Las Bases indican que: Dentro de los primeros cuatro meses de iniciado el servicio, se realizarán las actividades de transferencia de responsabilidades del Centro de Cómputo de Contingencia provisto por el proveedor actual al Contratista. Durante ese tiempo el Contratista analizará el actual servicio de contingencia y propondrá el nuevo esquema mientras se implementa la nueva infraestructura del Centro de Cómputo de Contingencia. CONSULTA: Confirmar que el Contratista luego de la evaluación señalada en el párrafo anterior podrá sub-contratar el Centro de Cómputo de Contingencia utilizado por el actual proveedor. Respuesta: Referenciar la respuesta a la pregunta 13. Pregunta N°15: Las Bases indican que: El Contratista deberá iniciar la implementación del SGSI según la NTP ISO/IEC 17799:2004 y la BS ISO/IEC 27001:2005 BS-77992:2005. La implantación deberá estar culminada al finalizar el mes dieciocho (18) de iniciado el servicio. Cabe precisar que la ONP podrá realizar las auditorias externas que crea conveniente para verificar el cumplimiento de la implementación. CONSULTA: Dado que esta materia es de gran especialización confirmar que el Contratista podrá sub-contratar a especialistas en seguridad para que elaboren y atiendan este requerimiento, debiendo en todo caso poner a disposición de la ONP con anticipación las credenciales de los consultores sub contratados manteniéndose en el Contratista la responsabilidad total del trabajo. Respuesta: Para este caso en particular, SI podrá subcontratar, siempre y cuando se cumpla con tados los requisitos mínimos exigidos en las bases. Cabe precisar que el contratista mantiene la responsabilidad total por el servicio ofrecido a la ONP. 382 Pregunta N°16: Sírvase proporcionar el costo actual del siguiente servicio: El Contratista deberá proveer, implementar y hacer uso de un conjunto de herramientas que cumplan como mínimo las características descritas en el Anexo N° 01-W “Herramientas de soporte y gestión de mesa de ayuda”. Asimismo, durante la vigencia del contrato esta plataforma deberá operar de acuerdo a los niveles de servicio establecidos. ONP cuenta actualmente con 1000 licencias de software Antivirus eTrust a nivel nacional, las cuales cuentan con el debido licenciamiento y soporte contratado por ONP hasta el 16 de abril de 2006. Asimismo, ONP ha implementado una Consola Central de Distribución la cual realiza la distribución de las actualizaciones a nivel nacional. El Contratista deberá encargarse de la gestión, soporte técnico, mantenimiento, actualización y despliegue del producto en las estaciones de trabajo, portátiles y servidores a nivel nacional. En caso se requiera licencias adicionales, el Contratista informará a ONP la necesidad de las mismas, debidamente sustentada, a fin que el Contratista realice la adquisición de dichas licencias sin ningún costo adicional para la ONP. Asimismo, la renovación del mantenimiento de este producto será realizado por el Contratista. Respuesta: La ONP reconoció como retribución por la adquisición de software antivirus, la suma de S/.35,780.00. Pregunta N°17: Las bases indican que Plataforma UNIX-HP La plataforma UNIX-HP soporta los ambientes de producción, pruebas y desarrollo del NSP. Esta plataforma está conformada por los siguientes equipos: Servidor de producción BD HP 5470 2 CPUs 850 MHz 4 GB RAM Servidor de producción BD EMISION HP 5470 2 CPUs 850 MHz 4 GB RAM Sistema de disco magnético Virtual Array 1 TB de capacidad 383 Esta plataforma es propiedad de la ONP y será entregada al Contratista para su administración y operación. Plataforma UNIX-IBM La plataforma UNIX-IBM soporta el resto de sistemas de la ONP Anexo N°01-O “Aplicaciones en Producción”, cuenta con ambientes de producción, pruebas y desarrollo. Esta plataforma está conformada por los siguientes equipos: Servidor UNIX (cantidad 3) IBM pSeries 650 4 CPUs 1450 MHz 16 GB RAM Sistema de disco magnético ESS 800 840 GB disponible Raid 5 Esta plataforma es propiedad de IBM del Perú y arrendada a la ONP hasta el 30 de setiembre del 2006 y será entregada al Contratista para su administración y operación. CONSULTA: Por favor indicar cual es el costo actual del arrendamiento que ONP abona a IBM del Perú y cuya administración será encargada al Contratista. Respuesta: Referenciar la respuesta a la pregunta N° 11. Pregunta N°18: Las Bases señalan que 5.2 RENOVACION DE LA PLATAFORMA TECNOLOGICA Consideraciones Generales El Contratista tendrá plazo hasta el 31 de agosto de 2006 para renovar la totalidad de los equipos indicados en el presente acápite. El Contratista debe ser responsable de proveer todos los cables, accesorios y demás elementos para asegurar el correcto funcionamiento de la solución en su conjunto, así como de instalar adecuadamente todo el hardware propuesto, de tal manera que quede listo para la instalación y configuración del respectivo sistema operativo y las aplicaciones. Asimismo, los dispositivos y software ofrecidos deberán ser instalados y configurados por el fabricante de dichos dispositivos y/o software, la subsidiaria del fabricante en el país o por el Contratista, si este último tiene la autorización del fabricante o subsidiaria local. 384 Por otra parte, el Contratista debe asegurar la compatibilidad e interoperatibilidad entre sí de todos los equipos ofrecidos como parte de la solución propuesta, los cuales están descritos en el documento. Los equipos y sistemas operativos ofertados deberán tener la capacidad de soportar los productos de software de aplicación utilizados en ONP: Base de Datos Oracle, todos en la última versión vigente a la fecha de entrega de los equipos. Cabe aclarar que el Contratista deberá iniciar los trabajos de migración de plataforma HP-UX cuando la ONP así lo determine, estos trabajos podría iniciarse antes o después del mes 12 de iniciado el servicio. CONSULTA: Por favor aclarar el significado del término ¨ deberá iniciar los trabajos de migración de plataforma HP-UX cuando la ONP así lo determine ¨ y cual es la razón entonces por la que los nuevos equipos deberán estar disponibles para el 31 de agosto de 2006. Aclarar con mayor precisión que es lo que ONP desea lograr con la renovación de su plataforma tecnológica. Se trata de una solución de CONSOLIDACION DE SERVIDORES? El propósito es incrementar la capacidad de procesamiento debido a un crecimiento futuro de las prestaciones que brinda ONP? El propósito es contar con equipos que sean de un solo fabricante de HW de servidores? La migración podrá ser a sistemas operativos LINUX o Microsoft ? Respuesta: Con respecto a la consulta “deberá iniciar los trabajos de migración de plataforma HP-UX cuando la ONP asi lo determine”. Remitirse a las bases. La ONP consolidará servidores. Si, la ONP busca mejorar la capacidad de procesamiento y crecimiento. Si, la ONP busca estandarizar plataforma tecnologica. Referente al sistema operativo, el proveedor deberá de garantizar la compatibilidad e interopertibilidad de todos los servicios y aplicaciones actualmente instaladas en producción puedan trabajar sin ningún problema, en cumplimiento a los SLA’s solicitados. Pregunta N°19: Las Bases indican que 385 SUB-ITEM 5: SERVIDORES WINDOWS 2003 Plataforma Windows 2003 La ONP, en el marco del presente concurso, tiene previsto reemplazar la plataforma actual de servidores que soportan los servicios de Windows 2003 server instalados. Para tal fin, el Contratista deberá incluir en su propuesta técnica, la provisión de una solución de servidores tipo “blade” o equivalente12 con las siguientes especificaciones: 1. Capacidad de cómputo Mínimo 36 SPEC_int_rate_base2000 2. Memoria RAM La cantidad de memoria RAM será la necesaria para alcanzar la performance mínima necesaria, pero en ningún caso inferior a 4 GB de memoria RAM disponible con capacidad de crecimiento a 8 GB. La memoria RAM y la memoria caché deberán ser de tipo ECC (detección y corrección de errores) 3. Almacenamiento interno Discos Duros 9 2 discos internos ultra SCSI de 320 MB por segundo de 72 GB de capacidad cada uno y de 10 krpm como mínimo en RAID 1. 9 Capacidad de bootear remotamente desde la SAN 9 Capacidad de arreglos con controladora RAID. 4. Adaptadores 9 Dos (02) adaptadores de red Ethernet 10/100/1000 independientes 9 Dos (02) adaptadores de fibra canal con una tasa mínima de transferencia de 2 Gbit/s para la conexión con el sistema de discos externo. 9 Facilidades instaladas de análisis y monitoreo de componentes (procesadores, memoria, discos, fuentes de poder y buses) y de emisión de alertas en caso de fallas. 5. Racks 9 Todos los componentes de la solución deben ser instalados en un rack estándar de la industria de 19" EIA, con una altura mínima de 40U. 9 El rack contará con un monitor de pantalla plana, teclado y dispositivo apuntador que en conjunto deben ocupar no más de 2U y serán compartidos por los 13 servidores 9 Deberá proveerse todos los accesorios y cables necesarios para la correcta instalación del rack en su conjunto. 12 Para efectos de la solución presentada, se considerarán servidores equivalentes a aquellos que puedan ser instalados en un rack estándar de 19” y tengan una altura igual a una unidad de rack como máximo. 386 6. Análisis de fallas Capacidad de monitoreo de componentes (procesador, memoria, discos, fuentes de poder y ventiladores) y de emisión de alertas en caso de fallas. 7. Puertos 1 puerto para mouse, 1 puerto para teclado o un puerto de administración. 8. Certificación ISO 9001 y/o ISO 9002 en la fabricación del servidor. 9. Sistema Operativo Los 13 servidores propuestos deben soportar Windows 2000 Server, Windows 2003 Server y RedHat Linux . 10. Vigencia 9 Los equipos incluidos en la solución deben ser: o Producidos regularmente en planta a la fecha de entrega del equipo. o El servicio de repuestos y soporte deben ser garantizados por el Contratista por el lapso del contrato. 9 El proveedor debe ser responsable de proveer todos los cables, accesorios y demás elementos para asegurar el correcto funcionamiento de la solución en su conjunto, así como de instalar adecuadamente todo el hardware propuesto, de tal manera que quede listo para la instalación y configuración del sistema operativo y las aplicaciones. CONSULTA: Sírvanse confirmar que dado que estos equipos de servidores Windows 2003 no serán entregados a la ONP al finalizar el contrato, el Contratista podrá optar por proponer equipos similares o superiores que en su conjunto presten con igual o mejor performance los servicios a los cuales estarán dedicados estos servidores Respuesta: La propuesta técnica debe ser igual o superior a las especificadas en las bases. Pregunta N°20: En el cuadro Entregables de Hardware y Software Solicitados en las Bases, se especifican fechas límites referidas a fechas calendario. Solicitamos que estas fechas sean cambiadas por un numero de meses después de iniciado el Servicio. Este pedido lo hacemos debido a que es incierta la fecha de inicio de servicios considerando que este Concurso pudiera ser apelado o revisado ante el Consucode si es que fuera así solicitado por algún postor. 387 Confirmar que cuando en este cuadro o en las Bases se utiliza el término ¨después de iniciado el servicio ¨ se refiere al inicio de la Fase Operativa del Contrato. Entregables de Hardware y Software Solicitados en las Bases Fecha Límite Hardware Mantenimiento por 12 meses. Migración en 4 meses de acuerdo a lo que establezca la ONP. 01-Jun-2006 01-Jun-2006 01-Jun-2006 01-May-2006 Hasta un mes después de iniciado el servicio 01-Sep-2006 01-Sep-2006 01-Sep-2006 Hasta 03 meses de iniciado el servicio Hasta 02 meses de iniciado el servicio Software Hasta 3 meses de iniciado el servicio Hasta 3 meses de iniciado el servicio Hasta 3 meses de iniciado el servicio Hasta 3 meses de iniciado el servicio Hasta 3 meses de iniciado el servicio Hasta 08 meses de iniciado el servicio Hasta 08 meses de iniciado el servicio Hasta 08 meses de iniciado el servicio Hasta 03 meses de iniciado el servicio Hasta 03 mes de iniciado el servicio Hasta 03 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio 388 Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Desde 30-Sep-2006 en adelante para las licencias actuales que maneja la ONP. Para las licencias nuevas, producto de la solución propuesta por el Contratista, la fecha límite será el inicio de la puesta en producción de los servidores que las contengan. Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 04 meses de iniciado el servicio Hasta 08 meses de inicidado el servicio Hasta 04 meses de iniciado el servicio Hasta 02 meses de inciado el servicio A partir del 01/01/2007 Respuesta: No es posible realizar ninguna modificación al alcance de las Bases. “El objetivo de la etapa de presentación de consultas es brindar a los participantes la oportunidad de dar a conocer los aspectos de las Bases que resulten ambiguos y que por ello merezcan algún tipo de precisión o aclaración, sin que ello suponga que a través de dicho procedimiento se deban formular planteamientos orientados a modificar el requerimiento original de la Entidad o de cualquier otro aspecto…” Opinión del CONSUCODE N° 91-2005-GTN II. EMPRESA: SYNAPSIS PERÚ S.R.L. Pregunta N°01: Para el punto 4.1.1.2 del anexo 01. Para la actualización de la versión de manejador de base de datos Oracle en las diferentes aplicaciones en producción, confirmar si ONP realizará la coordinación necesaria con los proveedores de las aplicaciones para la realización de pruebas de funcionamiento y adecuación con la nueva versión. Respuesta: Si, donde se requiera la participación de la ONP. Cabe precisar que el plan de migración lo liderará el contratista bajo la supervisión de la ONP. 389 Pregunta N°02: Para el punto 4.1.4.3 del anexo 01. ¿Se cuenta con los manuales del software WaterMark versión 3-1? Respuesta: Sí, se cuenta con los manuales. Pregunta N°03: Para el punto 4.1.5.1.1 del anexo 01. ¿Cuáles son los plazos para la migración del servicio de lnfobono al servidor suministrado por el contratista? Respuesta: Durante la etapa en que se realizan las migraciones de todos los sistemas a los nuevos servidores. Pregunta N°04: Para el punto 4.2.1.1de1 anexo 01. Sobre el mantenimiento de los equipos de apoyo del Centro de Cómputo de ONP, ¿pueden suministrarnos las marcas/modelos y características técnicas del UPS, Grupo Electrogeno, sistema de detección y extinción de incendios, y de sistemas de control de accesos con los cuales se cuenta? Respuesta: Equipo UPS Características Técnicas Marca: MGE UPS Systems (Merlin Gerin) Modelo: Galaxy PW 80 Potencia: 80KVA Grupo Electrógeno Marca: CUMMINS/POWER GENERATION Modelo: N° 200DGFM-2698 Frecuencia: 60 Hz Service Rating: 8 Rated KW: 1PH (134.0) 3PH (200.0) Rated KVA: 1PH (134.0) 3PH (250.0) Sistema de Detección y Extinción de Marca: Chemetron Fire Systems incendios Características: DETECCIÓN: Panel Micro 1002 ASPIRACIÓN: Detector de alta sensibilidad a base de Laser (HSSD) marca CLASS Detectores de Fotoeléctrico de Humo. SLR-24V Bocinas / Luz estroboscópica 390 Sistemas de Control de Accesos Estación manual de descarga de FM200 Estación manual de Aborto. Cilindro GAMMA 250 conteniendo 197 Lbs. De FM-200 Marca: Kantech Lectora de Proximidad Miniprox Cerradura electromagnèctica con sensor Controlador KT-200 para dos puertas Memoria Eprom para KT-200 Pregunta N°05: Para el punto 4.2.1.1 del anexo 01. Sobre el mantenimiento de los equipos de apoyo del Centro de Cómputo de ONP, Confirma si al término del contrato y garantía vigentes para los equipos de propiedad de ONP, estos equipos deben ser reemplazados o si solamente se debe contratar el mantenimiento por la vigencia del servicio. Respuesta: Se solicita el servicio de mantenimiento preventivo y correctivo para los equipos de apoyo del Centro de Cómputo de ONP durante la vigencia del contrato. Pregunta N°06: Para el punto 4.2.3 del anexo 01. ¿Cuá| es la cantidad de medios de almacenamiento a administrar para la custodia?¿ Cuál es la cantidad de medios de almacenamiento mensual aproximada suministrar por el contratista? Respuesta: La custodia de medios es un servicio que brinda la empresa RANSA S.A. La cantidad promedio trimestral que usa la ONP, según la plataforma actual es de: DDS 150: 85 Cintas. DDS 125: 25 Cintas. LTO: 25 Cintas. Pregunta N°07: Para el punto 4.3.3.1del anexo 01. ¿Cuáles son las herramientas de replicación con que cuenta la ONP para el centro de cómputo de contingencia? Respuesta: La ONP no cuenta con tales herramientas. 391 Pregunta N°08: En el punto 4.3.3.2 del anexo 01 (Actividades) se indica "La ONP podrá iniciar sus actividades desde el Centro de Cómputo de Respaldo en un plazo no mayor de seis (06) horas, contabilizadas desde el momento de la notificación verbal de la situación de contingencia.", mientras que en el punto 4.3.3.3 del anexo 01 (Métricas) se indica "Tiempo de recuperación en Centro de Cómputo de Contingencia menor a 2 horas". Por favor indicar cuál de esos dos tiempos se tomará en cuenta como tiempo de operatividad del centro de cómputo de contingencia. Respuesta: Como máximo 2 horas para lograr la operatividad del centro de cómputo de contingencia (con información actualizada) y reestablecer todos los servicios que soportan los procesos de misión crítica (indicados en el numeral 4.3.3.1 del anexo 01 de las bases) a un 70% de su capacidad. Pregunta N°09: Para el punto 4.4.3.2 del anexo 01. Confirmar si el contratista suministrará tanto la formatería (excepto el papel membretado) como el papel bond A4 para la impresión. Respuesta: La ONP sólo suministrará el papel membretado tanto para las actas y anexos de Constancias y Bonos de Reconocimiento. El resto de papel bond para los demás reportes serán de responsabilidad del contratista. Pregunta N°10: En el punto 5.2 Sub ltem I del anexo 01. ¿Es posible renovar la plataforma UNIXIBM con servidores UNIX HP? Respuesta: La solución de hardware propuesta por el postor deberá cumplir con lo especificado en las bases. Considerando asegurar la compatibilidad e interopertibilidad entre sí de todos los equipos ofrecidos como parte de la solución propuesta. Pregunta N°11: En el punto 5.2 Sub ltem ldel anexo 01. La platafrorma UNIX-HP actual es de tecnología de procesadores PA-RISC. ¿Ésta puede ser reemplazada en su renovación por equipos de tecnología de procesadores HP ltanium2? 392 Respuesta: La solución de hardware propuesta por el postor deberá cumplir con lo especificado en las bases. Considerando asegurar la compatibilidad e interopertibilidad entre sí de todos los equipos ofrecidos como parte de la solución propuesta. Pregunta N°12: En el punto 5.2 sub. ltem ll del anexo 01, indicar cuáles seÉn los servidores (o servicios) conectados al Sistema de Centralizado de Discos Magnéticos. Respuesta: Actualmente se encuentran conectados los siguientes equipos de base de datos, asi como los de aplicaciones: 02 Servidores de Aplicaciones. 03 Servidores de Bases de Datos. Pregunta N°13: En el punto 5.2 Sub ltem ll del anexo 01. Dice "Mínimo de cuatro (05) TB de capacidad en RAID 5" en la cobertura de las licencias para la funcionalida de creación de copias físicas de volúmenes de datos en la modalidad de "copia Instantánea". Por favor indicar cuál es la capacidad mínima solicitada (04 TB ó 05 TB). Respuesta: Dice "Mínimo de cuatro (05) TB de capacidad en RAID 5” Debe decir “Mínimo de cuatro (04) TB de capacidad en RAID 5 “ Pregunta N°14: En el Anexo 01-G. Confirmar si los datos del cuadro son valores mensuales. Respuesta: La información corresponde a actividades que se ejecutan mensualmente en consecuencia los tiempos indicados en cada actividad también. Para mayor información remitirse a la respuesta de la pregunta N° 17 de IBM DEL PERÚ S.A.C. Pregunta N°15: En el anexo 01-M. La base de datos SQL Server 2000 creada por CISCO Call Manager ¿puede ser montada en un servidor existente con dicho manejador? Respuesta: 393 La base de datos SQL Server 2000, si puede ser instalada en un servidor existente, pero el proveedor deberá considerar todas las instalaciones y configuraciones necesarias para que el sistema funcione eficientemente. Pregunta N°16: En el anexo 01-Q. Indicar cuál es el servidor utilizado como firewall (seguridad perimetral). En caso no se encuentre, por favor indicar sus características de hardware y software y si es parte de la renovación tecnológica. Respuesta: Las características de los dos (2) equipos firewall son: Pentium IV 2.66 Mhz, 1 GB de memoria RAM, 40 GB de disco duro, 2 tarjetas de red 10/100 Ethernet. Estos equipos son parte de la renovación tecnológica. Pregunta N°17: Para el punto 1.1 del anexo 04. lndicar si la experiencia del postor puede ser acreditada mediante trabajos y/o a nivel corporativo o sólo a nivel local. Respuesta: Con contratos o facturas de la persona juridica (o personas juridicas en caso de consorcios) que se presente como postor. Pregunta N°18: Con relación al ítem 9.3.1.7 referente al Plan de Gestión de Recursos Humanos, entendemos que el contratista deberá sugerir a ONP una herramienta nueva para poder hacer las mediciones solicitadas o es que ONP ya cuenta con un Software para Gestión de Recurso Humanos Respuesta: En el punto 9.3.1.7 no se ha referencia a un determinado software, en dicho punto se solicitan un plan de gestión de recursos humanos. El postor está en la libertad de proponer a la ONP un software para la administración de la gestión de recursos humanos del proyecto siempre y cuando cumpla primero con los requisitos mínimos exigidos en las bases. Para efectos didácticos en la Guía de Fundamentos de la Dirección de Proyectos (PMBOK Guide) –Edición 2000 se indica lo siguiente respecto a la Gestión de Recursos Humanos: “La gestión de recursos humanos del proyecto incluye los procesos necesarios para realizar el uso más efectivo de las personas involucradas en el mismo. Incluye a todos los interesados en el 394 proyecto (patrocinadores, individuales y otros)” clientes, usuarios, contribuyentes Pregunta N°19: Con relación al Plan de Contingencia, especificar si la contingencia puede estar ubicada fuera del territorio peruano. Respuesta: No. Pregunta N°20: En el punto 3.3 referidos a Marcos metodológicos y estándares, ¿es necesario contar con certificaciones sobre estas metodologías y/o normas?. Respuesta: Tal como se detalla en el punto 3.3, el servicio ofrecido por el Contratista, deberá hacer referencia a las metodologías y estándares internacionales solicitados. Pregunta N°21: ¿Es posible coordinar visitas al ambiente donde se ubicará el Data Center y/o proveer información relativa a planos, distribución, facilidades eléctricas y otros?. Respuesta: Es posible realizar visitas coordinadas, la información relativa a planos, distribución, facilidades eléctricas y otros solamente se entregarán al ganador de la buena pro. Los postores que requieran conocer las instalaciones del Centro de Cómputo deberán enviar al Comité una carta solicitando la visita incluyendo además los nombres completos y DNI del personal del postor posterior a ello se les comunicará la fecha de la visita. Pregunta N°22: El servicio de Administración y soporte a las aplicaciones, ¿considera el que se incluya como parte del servicio un equipo humano de pruebas, QA y testing previos al pase a producción?. Respuesta: Este contrato no incluye como parte del servicio un equipo humano de pruebas, QA y testing previos al pase a producción; pero si tiene como requerimiento en el servicio de administración de aplicaciones la administración y soporte de las aplicaciones en los entornos de Desarrollo, Pruebas, control de cambios de versiones, Pre-explotación o Capacitación y Producción, sobre Plataformas 395 Unix, Windows y LInux; con el fin de realizar implantaciones en los diferentes entornos citados, garantizando la aplicación de estándares y controles; logrando un adecuado nivel de calidad, automatización y explotación de los sistemas. III. EMPRESA: TELEFÓNICA EMPRESAS PERÚ S.A.A. Pregunta N°01: (Ref.: Pág. 5 – numeral IV.3) Confirmar si los 10 días mencionados son calendarios Respuesta: El artículo 206.- Cómputo de los plazos, del Reglamento de la Ley de Contrataciones y Adquisiciones del Estado indica que durante la vigencia del contrato los plazos se computarán en días naturales. Pregunta N°02: (Ref.: Pág. 22 – numeral 3.4.3.1.2) La continuidad de los servicios en producción otorgada con los equipos de computo del Contratista no deberá verse afectada por la transferencia al subsiguiente proveedor. Pregunta: Confirmar que si de retrasarse la transferencia por causas no atribuibles al proveedor, los costos asociados al retraso serán manejados a través del procedimiento de manejo de cambios. Respuesta: El proceso de transferencia numeral 3.4.3 está enmarcado en un Plan de Acción acordado por la Comisión (conformado por el Contratista, ONP y el subsiguiente proveedor) el cual velará por el cumplimiento, y en caso del no cumplimiento definirá las responsabilidades respectivas de acuerdo a la Ley de Contrataciones y Adquisiciones del Estado. Pregunta N°03: (Ref.: Pág. 27 – numeral 3.5.2 b) Confirmar si es factible visitar el local que será asignado para el servicio, a fin de realizar un estudio preliminar para dimensionar la ambientación del local (cableado, escritorios, etc.) Respuesta: Referirse a la pregunta N° 21 de Synapsis Perú S.R.L. Pregunta N°04: (Ref.: Pág. 29 – numeral 4) 396 “Análisis Tecnológico de Tendencias: El Contratista deberá efectuar y entregar anualmente y en forma mínima, un análisis de las tendencias en tecnología de la información que existan en el mercado y que puedan ser aplicables a la ONP. “ Explicar el alcance requerido. Respuesta: Las tendencias tecnológicas serán analizadas sobre la base de las tecnologías utilizadas en la prestación del servicio contratado por la ONP y las tecnologías emergentes en el mercado mundial al momento del análisis. Pregunta N°05: (Ref.: Pág. 35 – numeral 4.1.2.2) Por favor aclarar a que se “Implementación de Aplicaciones” refiere cuando menciona Respuesta: Se refiere a la instalación, configuración y mantenimiento de las aplicaciones. Pregunta N°06: (Ref.: Pág. 36 – numeral 4.1.2.3) Por favor proporcionar los procedimientos de pases a producción de la ONP, a fin de alinear los planes del contratista. Respuesta: Los procedimientos de pases a producción de la ONP serán entregados al postor ganador de la buena pro del servicio. Pregunta N°07: (Ref.: Pág. 36 – numeral 4.1.2.3) ¿Cuál es el máximo plazo para la evaluación y aprobación de un control de cambio? Se podría descartar si supera un período de evaluación u/o aprobación? Respuesta: Depende del caso particular que genera la solicitud del cambio, la cual será evaluada en el Comité Gerencial. Pregunta N°08: (Ref.: Pág. 36 – numeral 4.1.2.4) Indicar cual será la hora de inicio y de fin del “horario extendido”. Respuesta: El concepto de horario extendido se refiere a las 24 horas del día. 397 Pregunta N°09: (Ref.: Pág. 40 – numeral 4.1.4.1) Confirmar si además del backlog a digitalizar se realizará de manera permanente un digitalización de documentos. Confirmar lo siguiente: a) Volumen de información a digitalizar b) Tipo de documentos c) Tamaño del documento d) Características del documentos Respuesta: No se requiere el servicio de digitalización en este punto. Pregunta N°10: (Ref.: Pág. 41 – numeral 4.1.5.1) Generalmente se entiende por Housing un servicio de alojamiento de aplicaciones en equipos proporcionados por el cliente y un Hosting como un servicio de alojamiento de aplicaciones en equipos proporcionados por el proveedor. Se menciona que el contratista será responsable de proveer el Housing de la Aplicación, confirmar si es correcto, dado que el numeral 4.1.5 se refiere a un servicio de Hosting. Respuesta: Dice: Housing Debe decir: Hosting. Pregunta N°11: (Ref.: Pág. 43 – numeral 4.1.5.2.2) Confirmar que ONP será responsable de la migración a una arquitectura desarrollada en Java Respuesta: La ONP será responsable del desarrollo en JAVA del nuevo portal. Pregunta N°12: (Ref.: Pág. 44 – numeral 4.1.6) Indicar la cantidad de usuarios a capacitar en temas relacionados a seguridad, así como también la cantidad de participantes en las charlas periódicas. Confirmar que la ONP proporcionará las instalaciones físicas para el dictado de las capacitaciones y las charlas. Respuesta: 398 La cantidad de usuarios a capacitar en temas de seguridad y charlas periódicas no será menor de la cantidad de usuarios de red, dictadas en varias sesiones. La ONP proporcionará las instalaciones físicas para el dictado de las capacitaciones y charlas. Pregunta N°13: (Ref.: Pág. 45 – numeral 4.1.7) Aclarar a que se refiere cuando menciona “Personal de Planta” Respuesta: En dicho numeral se hace referencia a un “profesional de planta” y no a un “Personal de Planta”. Pregunta N°14: (Ref.: Pág. 45 – numeral 4.1.7) Confirmar que en el esquema de vacaciones se pueden manejar esquemas de rotación entre los administradores de IAS y de Unix Respuesta: Considerando que las vacaciones no deberían superar los 30 dias calendarios en periodos de 12 meses, que el nivel de atención en ambos servicios no será afectado, que las responsabilidades de la persona que cubra el puesto por vacaciones serán las mismas que las del puesto que cubre adicionalmente a las responsabilidades propias de su puesto, que el tiempo requerido para atender los requerimientos de ambos servicios no serán afectados. Considerando lo antes expuesto y previa autorización de la ONP se podría manejar esquemas de rotación entre los administradores de IAS y UNIX para los periodos vacacionales. Pregunta N°15: (Ref.: Pág. 46 – numeral 4.1.8) Aclarar a que se refiere cuando menciona “Personal de Planta” Respuesta: Ver respuesta a la pregunta No, 13 Pregunta N°16: (Ref.: Pág. 48 – numeral 4.2.1.1 Mantenimiento de Equipos) A que se refiere cuando menciona “Planificación de la instalación física de los equipos según los estándares de la ONP” Respuesta: 399 La ONP entregará al proveedor un grupo de procedimientos y lineamientos que el proveedor deberá emplear, para realizar la instalación física de equipos. Pregunta N°17: (Ref.: Pág. 49 – numeral 4.2.1.1 Inventario de Equipos) Confirmar si es factible utilizar un software distinto al utilizado por ONP para el inventario de equipos de cómputo y que no represente un costo adicional para ONP. Respuesta: El punto 4.2.1.1 - Inventario de Equipos solicita la implementación de una solución que administre de manera óptima el inventario de equipos, cumpliendo con todo lo detallado en dicho punto. El contratista podrá apoyarse en la información y sistemas que actualmente mantiene la ONP. Pregunta N°18: (Ref.: Pág. 50 – numeral 4.2.1.1 Inventario de Equipos) Se mencionar que la Solución tendrá la capacidad de interactuar con la información de la herramientas Service Desk, Software Delivery, Remoto Control y Asset Management. Indicar que es lo que espera ONP cuando menciona “capacidad de interactuar” Respuesta: Que los productos pueda trabajar en total compatibilidad, de acuerdo a los requerimientos descritos en el numeral 4.2.1.1. Pregunta N°19: (Ref.: Pág. 50 – numeral 4.2.1.1 Inventario de Equipos) En el párrafo “Las interfases de mantenimiento de equipos......” Indicar cuales son los campos de auditoria. Respuesta: Los campos de auditoría son: ¾ ¾ ¾ ¾ ¾ ¾ Nombre del usuario creador Fecha de creación Nombre del usuario modificador Fecha de Modificación IP de la máquina del usuario creador IP de la máquina del usuario modificador Asimismo, es factible utilizar las funcionalidades de auditoría que actualmente los manejadores de base de datos utilizan. 400 Pregunta N°20: (Ref.: Pág. 50 – numeral 4.2.1.1 Inventario de Equipos) Confirmar que todos los equipos de ONP o de terceros cuentan con etiquetas de códigos de barras. De ser negativa la respuesta confirmar que será responsabilidad de ONP proporcionar y etiquetar los equipos faltantes. Respuesta: Será de responsabilidad de ONP proporcionar las etiquetas correspondientes a los bienes y equipos de su propiedad. Pregunta N°21: (Ref.: Pág. 50 – numeral 4.2.1.1 Inventario de Equipos) Indicar que tipo de código de barras tiene ONP como estándar Respuesta: Los códigos de barras en la ONP son alfanúmericos correspondiendo a códigos ASCII completo de 39 y 128. Pregunta N°22: (Ref.: Pág. 50 – numeral 4.2.1.1 Inventario de Equipos) Proporcionar las normativas de seguridad de ONP Respuesta: Las normas, políticas y procedimientos de seguridad vigentes para la ONP serán entregados al postor ganador de la buena pro. Pregunta N°23: (Ref.: Pág. 50 – numeral 4.2.1.1 Inventario de Equipos) Aclarar a que se refiere cuando menciona “Gestión de todos los tipos de órdenes de traslado”. Así mismo indicar cuales son los tipos de ordenes de traslado. Respuesta: No existen diferentes tipos de órdenes de traslado, existen sólo tipos de órdenes, los cuales son: • Orden de Traslado de equipos • Orden de Salida de equipos • Orden de Ingreso de equipos Pregunta N°24: (Ref.: Pág. 50 – numeral 4.2.1.1 Inventario de Equipos) Aclarar a que se refiere cuando menciona “tipo guía de remisión” 401 Respuesta: Se refiere a un “documento tipo guía de remisión” que se aplica para las órdenes de traslado y órdenes de salida. Pregunta N°25: (Ref.: Pág. 51 – numeral 4.2.1.1 Administración de Servidores) Confirmar que los costos de la asesoría de un tercero para la definición y actualización de los acuerdos de niveles de servicios será responsabilidad de ONP. Respuesta: Sí. Pregunta N°26: (Ref.: Pág. 51 – numeral 4.2.1.1 Administración de Servidores) Confirmar que la definición de los indicadores de revisión y criterios de evaluación del servicio de administración de servidores serán trabajados de manera conjunta con el proveedor. Respuesta: La ONP definirá los indicadores de revisión y criterios de evaluación del servicio de administración de servidores, así como los procedimientos de medición de los mismos y, de considerarlo necesario, lo podrá coordinar con el Contratista. Pregunta N°27: (Ref.: Pág. 51 – numeral 4.2.1.1 Administración de Servidores) En relación al párrafo “El Contratista deberá contar y demostrar que un convenio firmado y vigente para .... Confirmar que el párrafo correcto es “El Contratista deberá contar y demostrar que cuanta o tiene un convenio firmado y vigente para.... Respuesta: Se precisa que: “El Contratista deberá demostrar que cuenta con un convenio firmado y vigente para brindar soporte del fabricante del producto o productos de la infraestructura de la ONP, que le permitan disponer de los recursos del fabricante en sitio de ser el caso. “ Pregunta N°28: (Ref.: Pág. 56 – numeral 4.2.2.1 Gestión del Soporte) Aclarar el párrafo “Concluir sobre el crecimiento necesario de los recursos internos de los sistemas Informáticos del Entorno de Producción que lleven a mantener o mejorar los niveles de servicio comprometidos” 402 Respuesta: El contratista deberá de presentar informes periódicos (al menos semestrales) sobre el crecimiento necesario de los recursos internos de los sistemas Informáticos del Entorno de Producción que lleven a mantener o mejorar los niveles de servicio comprometidos. Pregunta N°29: (Ref.: Pág. 56 – numeral 4.2.2.1 Gestión de Servicios) Confirmar que la lista de aplicaciones en el caso de aumentar serán tratadas a través del procedimiento de manejo de cambios. Respuesta: Se tratará el procedimiento de manejo de cambios siempre y cuando el incremento de una aplicación involucre un aumento de la infraestructura tecnológica que origine la adquisición de un equipo, periférico y/o parte no considerado dentro del contrato. Pregunta N°30: (Ref.: Pág. 56 – numeral 4.2.2.1 Gestión de Servicios) Confirmar que el soporte de la nuevas bases de datos de se instalen y administren en los ambientes de desarrollo, pre producción y producción serán tratadas a través del procedimiento de manejo de cambios. Respuesta: No. Pregunta N°31: (Ref.: Pág. 56 – numeral 4.2.2.1 Gestión de Servicios) En relación al párrafo: “Balanceo de la carga en los servidores de base de datos, entre otros”. Indicar que otros tipos de Balanceo de carga se consideran Respuesta: El objetivo es que la información se encuentre distribuida y no tener una alta demanda en algunos sectores del disco y en otros no. Por ejemplo el balanceo de carga en la configuración del arreglo de discos. Pregunta N°32: (Ref.: Pág. 57 – numeral 4.2.2.1 Gestión de Servicios) Qué tipos de reportes y cuántos como máximo se pueden presentar Respuesta: 403 Con respecto al portal Web de ONP, el proveedor deberá emitir por lo menos los siguientes tipos de reportes: • Cantidad. total de accesos exitosos • Cantidad de accesos del día más activo • Cantidad de accesos del día menos activo • Duración media de las visitas • Duración media de una sesión de usuario • El día más activo de la semana • El día más activo en la historia del sitio • El día menos activo de la semana • El día menos activo en la historia del sitio • La hora más activa del día • La hora menor activa del día • Número de visitantes que visitaron más de una vez • Número de visitantes que visitaron una vez • Número de Vistas de Documentos • Número promedio de accesos en los días hábiles • Número promedio de accesos en los fines de semana • Número promedio de impresiones de páginas por día • Número promedio de sesiones de visitante en todo el fin de semana • Número promedio de sesiones de visitante por día entre semana • Número promedio de visitantes al mes • Promedio diario de accesos • Promedio diario de sesiones de usuario • Sesiones de usuario de origen desconocido • Sesiones de usuario desde Perú • Sesiones de usuario internacionales • Históricos comparativos de cantidad de accesos al mes. Pregunta N°33: (Ref.: Pág. 57 – numeral 4.2.2.1 Gestión de Servicios) Confirmar que en el caso de aumentar el numero de certificados digitales de servidores que requieran publicar hacia fuera de la ONP serán tratadas a través del procedimiento de manejo de cambios. Respuesta: Sí. Pregunta N°34: (Ref.: Pág. 58 – numeral 4.2.2.3 Métricas) 404 En relación a las viñetas 2, 3, 4, confirmar sin son métricas, dado que de acuerdo al contexto de lo solicitado se pueden entender como funcionalidades o actividades a realizar. Respuesta: Son actividades a realizar. Pregunta N°35: (Ref.: Pág. 60 – numeral 4.2.3.1 Administración Externo de resguardo) Confirmar que si el Contratista cuenta con ambientes de almacenamiento, seguridad, mobiliario y custodia; puede usar su propia infraestructura, sin necesitar de contratar a un tercero. Respuesta: Si. Siempre y cuando se cumpla con lo exigido en las bases considerando entre otros las exigencias de seguridad, control de acceso, bóvedas de almacenamiento y temperatura para la conservación de los medios de almacenamiento y estándares de la industria para mantenerlos en óptimo estado, es necesario que las cintas de rotación diaria y de emisión se mantengan durante su proceso diario para garantizar la efectividad en su uso en una cintoteca local. Pregunta N°36: (Ref.: Pág. 62 – numeral 4.2.3.2) En relación al párrafo: “El servicio debe contemplar un sistema de verificación de la información grabada, para así asegurar que la información almacenada se encuentre grabada exitosamente el medio de almacenamiento”. Confirmar que será responsabilidad del Contratista solamente la grabación exitosa, mas no el contenido de la información grabada. Respuesta: El contratista será responsable de la grabación exitosa de la información considerando que el contenido de la grabación sea fiel reflejo de la información grabada para ello el contratista deberá contemplar un sistema de verificación y pruebas para verificar que la información grabada es la correcta y se encuentra adecuadamente grabada. Pregunta N°37: (Ref.: Pág. 63 – numeral 4.2.3.2) En relación al párrafo: “Recuperar medios de almacenamientos, cartuchos u otros soportes de almacenamiento de propiedad de otras empresas...” 405 a) Proporcionar el tipo de cartuchos utilizados por terceros b) Indicar la cantidad de cartuchos a recuperar mensualmente Respuesta: a) CD, DVD, DAT 125, DAT 150, LTO 1, LTO 2. b) El requerimiento de recuperación y restauración de archivos será por demanda. A la fecha no se ha requerido en forma periódica ni significativa. Pregunta N°38: (Ref.: Pág. 68 – numeral 4.3.3.1) En relación al párrafo: “Proceso de Calificación, soportado por el NSTD, NSP y sistemas vinculados” Indicar cuales son los sistemas vinculados Respuesta: Además de los sistemas principales mencionados en el numeral 4.3.3.1, para efectos del Servicio de contingencias, considerar los siguientes sistemas vinculados: • En el proceso de Planilla de pensiones: Fonahpu-20530 • En el proceso de calificación: Sistema de Administración de empleadores – SAE Sistema de Control de plantillas – SCP Sistema de regímenes especiales Sistema de regularización de pensión Cuadro de resumen de aportes • En el Proceso de Orientación y Recepción: Sistema de Administración de Empleadores – SAE Sistema de gestión de colas • En el proceso de Bonos: El proceso de bonos se asiste de los sistemas NSAB, SBC, SAE, SCP, SEC, INFOBONO. Pregunta N°39: (Ref.: Pág. 68 – numeral 4.3.3.1) En relación al párrafo: “Proceso de Orientación y Recepción de Solicitudes, soportado por el NSTD, NSP y sistemas vinculados” Indicar cuales son los sistemas vinculados Respuesta: Son aquellos sistemas que sirven de apoyo al proceso de orientación y recepción, como: • Sistema de Administración de Empleadores – SAE • Sistema de gestión de colas En el caso de calificaciones los sistemas vinculados son: • Sistema de Administración de empleadores – SAE 406 • • • • • Sistema de Control de plantillas – SCP Sistema de regímenes especiales Sistema de regularización de pensión Cuadro de resumen de aportes Sistema de Consulta de Resoluciones - SCRE Pregunta N°40: (Ref.: Pág. 69 – numeral 4.3.3.1) En relación al párrafo: “Bonos de reconocimiento, soportado por el NSBR y sistemas vinculados. Indicar cuales son los sistemas vinculados Respuesta: NSAB, INFOBONO, SEC, SBC, Sistema del ACP, SAE, SCP. Pregunta N°41: (Ref.: Pág. 70 – numeral 4.4) Confirmar que ONP brindará una Capacitación al personal del nuevo proveedor sobre lo siguiente: a) Ejecución del proceso de planilla de pago de pensiones b) Planilla Fonahpu c) Ejecución de procesos varios del sistema de bonos de reconocimiento y otros sistemas vinculados. Respuesta: La ONP a través de sus Contratistas actuales brindará la capacitación en la ejecución del proceso de planilla de pago de pensiones, planilla Fonahpu y procesos varios del sistema de bonos de reconocimiento durante la Fase de Preparación. Pregunta N°42: (Ref.: Pág. 71 – numeral 4.4.1.1) En relación al párrafo: “Pagar con la calidad y oportunidad debida, las pensiones de las planillas a cargo de la ONP”. Confirmar que esto se refiere a la acción de entregar los cheques y/o boletas más no a efectuar los desembolsos y depósitos de los pagos. Respuesta: Dicho párrafo no considera efectuar desembolsos ni depósitos de los pagos. Pregunta N°43: (Ref.: Pág. 72 – numeral 4.4.1.2 V.) Aclarar a que se refiere con “actividades conexas” 407 Respuesta: Tal como se menciona en el último párrafo de la página 72 de las Bases Administrativas, el detalle de los puntos desarrollados se encuentra en el Anexo N° 01-E. Específicamente para el caso de “actividades conexas”, remitirse al numeral 5 de dicho anexo. Pregunta N°44: (Ref.: Pág. 73 – numeral 4.4.2.1) En relación al párrafo: “Pagar con la calidad y oportunidad debida la Bonificación FONAHPU”. Confirmar que esto se refiere a la acción de entregar los cheques y/o boletas más no a efectuar los desembolsos y depósitos de los pagos. Respuesta: Dicho párrafo no considera efectuar desembolsos ni depósitos de los pagos. Pregunta N°45: (Ref.: Pág. 75 – numeral 4.4.3.2.2 II) Por favor proporcionar las características del papel membretado a utilizar en los anexos y actas de emisión. Respuesta: Papel Membretado de 80 gramos - Para Anexos Papel con Escudo en el centro 120 gramos - Para Actas Los diseños aprobados serán entregados al postor que obtenga la buena pro. Pregunta N°46: (Ref.: Pág. 77 – numeral 4.4..4.2) Confirmar que las actividades relacionadas a la ejecución del Proceso de Orientación y Recepción, Proceso de Calificación de Derechos Pensionarios y el Procesos de Verificación no son responsabilidad del proveedor. Respuesta: Es correcto, con excepción de los procesos de ejecución del Centro de Cómputo relacionados a estos procesos de la cadena de valor de la ONP. Pregunta N°47: (Ref.: Pág. 78 – numeral 4.5) Confirmar que las auditorias externas que realice la ONP para verificar el cumplimiento de la implementación serán a su costo. 408 Respuesta: Para este punto en particular cabe precisar que la ONP podrá realizar las auditorías externas que crea conveniente, a costo de la ONP, para verificar el cumplimiento de la implementación del Sistema de Gestión de la Seguridad de la Información. Pregunta N°48: (Ref.: Pág. 79 – numeral 4.5.1) Indicar la cantidad de personas a capacitar en el uso del software del entregable 1. Respuesta: La cantidad de personas a capacitar en este entregable se definirá en conjunto con el contratista cuando se inicien las actividades del Sistema de Gestión de la Seguridad. Cabe indicar que la cantidad mínima será de 20 usuarios. Pregunta N°49: (Ref.: Pág. 86 – numeral 4.5.2.1) Indicar la cantidad de personas a capacitar en la actividad numero 2. Respuesta: La cantidad de personas a capacitar en este entregable se definirá en conjunto con el contratista cuando se inicien las actividades del Sistema de Gestión de la Seguridad. Pregunta N°50: (Ref.: Pág. 87 – numeral 4.5.2.2) Confirmar que se podrá emplear a personal o recursos del contratista especializado y certificado en temas de seguridad, sin necesitar de establecer acuerdos formales con especialistas externos. Respuesta: Se deberá cumplir lo estipulado en las bases. El contratista podrá, adicionalmente a lo solicitado en las bases, presentar personal o recursos especializados y certificados en temas de seguridad. Esto no reemplazará lo solicitado. Pregunta N°51: (Ref.: Pág. 89 – numeral 4.5.2.4) En relación a la actividad 2, indicar cuales son los roles de trabajo en la ONP y los otros proveedores. 409 Respuesta: Un rol de trabajo se refiere a las funciones que desempeña el personal de la ONP o de sus proveedores al momento de ejecutar su trabajo. La información de los roles será definida en conjunto con la ONP. Pregunta N°52: (Ref.: Pág. 97 – numeral 4.5.3) Indicar la cantidad de personal técnico a capacitar en la actividad numero 1. Respuesta: La cantidad mínima será de 50 personas, y se determinará al momento de planificar las actividades de implementación del Software de Seguridad. Pregunta N°53: (Ref.: Pág. 98 – numeral 4.5.3) En relación al entregable 3. Confirmar que el contratista solamente deberá cubrir el licenciamiento y soporte técnico del software de protección perimetral instalado en los servidores de la ONP, durante el período que dure el servicio. Respuesta: El contratista deberá otorgar a la ONP los derechos de licenciamiento, mantenimiento y soporte técnico del software de protección perimetral por 36 meses. Pregunta N°54: (Ref.: Pág. 104 – numeral 4.6) Confirmar que las asesorias de terceros o externas que realice la ONP para verificar los acuerdos de niveles de servicio serán a su costo. Respuesta: Si. Pregunta N°55: (Ref.: Pág. 104 – numeral 4.6) Respecto al párrafo “La ONP definirá los indicadores de revisión y criterios de evaluación del servicio ....”. ¿Cuales son esos criterios de evaluación y en que momento serán definidos? Respuesta: 410 Los indicadores de revisión y criterios de evaluación del servicio serán al postor ganador de la buena pro. Pregunta N°56: (Ref.: Pág. 105 – numeral 4.6) Respecto al párrafo “El Contratista deberá mantener una base de datos .....y su resolución de acuerdo a una clasificación establecida con la ONP, .....”. ¿Cuál es la clasificación a la que se hace referencia? Respuesta: Severidad 1, 2, 3 y 4 (página 120 numeral 4.6.3.8. Niveles de Servicio). Pregunta N°57: (Ref.: Pág. 105 – numeral 4.6) Respecto al párrafo “El Contratista deberá brindar a la ONP un sistema de atención de requerimientos en base a una clasificación que la ONP defina por impacto en el negocio .....”. ¿Cuál es la clasificación a la que se hace referencia? Respuesta: Severidad 1, 2, 3 y 4 (página 120 numeral 4.6.3.8. Niveles de Servicio). Pregunta N°58: (Ref.: Pág. 108 – numeral 4.6.2.2) En relación al párrafo: “Definición de cronograma del mantenimiento preventivo de los equipos que no se encuentren ..... Este cronograma deberá ser presentado antes de los 60 días de firmado el contrato”. Confirmar que el párrafo correcto es el siguiente: “Definición de cronograma del mantenimiento preventivo de los equipos que no se encuentren ..... Este cronograma deberá ser presentado después de los 60 días de firmado el contrato”. Respuesta: Se aclara: “Definición de cronograma del mantenimiento preventivo de los equipos que no se encuentren en garantía o mantenimiento por otro proveedor, según lo detallado en los Anexo N° 01-Q pestaña de Equipos de Cómputo y de Equipos de Comunicación. Este cronograma deberá ser presentado después de los 60 días de firmado el contrato”. Pregunta N°59: 411 (Ref.: Pág. 109 – numeral 4.6.2.3) En el último párrafo. ¿Cuál es el alcance de la métrica “Porcentaje de llamadas atendidas (contestadas) y los tiempos incurridos en ellas”? Respuesta: Es un indicador para la toma de decisiones, el cual ayuda a mejorar la calidad de servicio de mesa de ayuda. Pregunta N°60: (Ref.: Pág. 109 – numeral 4.6.2.4) Cuál es el plazo mínimo para implementar el aplicativo de Gestión de incidencias y requerimientos? Y cuál es el alcance y entregables? En los nuevos aplicativos a implementar se podrá contar con personal funcional de la ONP para su participación en las diferentes etapas de desarrollo del proyecto? Respuesta: No hay plazo mínimo, el plazo máximo para implementar el control de incidencias y requerimientos es el último día de la Fase de Preparación. Para mayor entendimiento del alcance remitirse al numeral 4.6.2.3 y para los entregables remitirse al numeral 9.3.8 Sí, se puede contar con personal funcional de la ONP para las definiciones que se requieran para su desarrollo. Pregunta N°61: (Ref.: Pág. 114 – numeral 4.6.2.15) Las métricas de Tiempo de Respuesta Promedio y Tiempo de Solución Promedio deberían ser consideradas sólo en el numeral 4.6.3.7 que se refiere al Soporte en sitio. Respuesta: Sí. Pregunta N°62: (Ref.: Pág. 115 – numeral 4.6.2.16) Respecto al parámetro “Tasa de atención” existe una incongruencia: En la formula dice 20 segundos y en el objetivo dice 25 segundos. Respuesta: Dice: 20 segundos Debe decir: 25 segundos 412 Pregunta N°63: (Ref.: Pág. 117 – numeral 4.6.3.2) En la descripción del servicio se menciona el concepto de equipos que no se encuentran en garantía o en mantenimiento por otros proveedores. ¿Cuál es el alcance de la gestión de garantías y el mantenimiento con otros proveedores? Respuesta: Es de responsabilidad del contratista todo mantenimiento preventivo y correctivo del equipamiento del servicio y deberá coordinar previamente con ONP para la ejecución de los mismos. Pregunta N°64: (Ref.: Pág. 118 – numeral 4.6.3.4) La cantidad de equipos backup no esta definido, así como las características mínimas técnicas de estos equipos. Respuesta: La cantidad de equipos backup dependerá del criterio del contratista para el cumplimiento de los niveles de servicio establecidos en relación a los niveles de severidad descritos. Pregunta N°65: (Ref.: Pág. 120 – numeral 4.6.3.7) Dentro del concepto de “Tiempo de atención Promedio” se indica al final: “ ...Para el escalamiento de un ente distinto al soporte en sitio se considerará un tiempo máximo de 60 minutos”. En primer lugar este concepto debería estar en el numeral 4.6.2.15 y en segundo lugar, se entiende que este tiempo máximo 60 minutos (no promedio) se mide desde el momento en que se escala hasta su solución final (no existe severidades para este caso). Respuesta: Los tiempos de respuesta y solución final para las atenciones en sitio están clasificados por severidades, las cuales son detalladas en la pag. 121, el tiempo máximo de 60 minutos es para las severidades clasificadas como 1. Pregunta N°66: (Ref.: Pág. 121 – numeral 4.6.3.8) En los cuadros de SLAs por severidades entendemos que se habla de tiempos máximos, sin embargo en la definición (numeral 4.6.3.7) se define como tiempos promedios. ¿Son tiempos promedios o máximos? Respuesta: 413 Se considerará la definición en el numeral 4.6.3.7 que se refiere a tiempos promedios. Pregunta N°67: (Ref.: Pág. 121 – numeral 4.6.3.8) En los cuadros de SLAs por severidades se habla de requerimientos. Entendemos que por el contrario los requerimientos no tienen SLA y las incidencias si. Respuesta: Los SLAs aplican tanto para las incidencias como para los requerimientos. Pregunta N°68: (Ref.: Pág. 122 – numeral 4.6.4) Respecto al párrafo “...El Contratista deberá implementar para este fin una herramienta que se integre de forma natural con el software de mesa de ayuda de la ONP, es decir deberá ser 100% compatible.”. Entendemos que el software de mesa de ayuda de la ONP será el que el Contratista elija para cumplir con los requisitos mencionados en el Anexo 01-W. Respuesta: No es posible dado que el software solicitado es un estándar de la ONP. Pregunta N°69: (Ref.: Pág. 123 – numeral 4.6.5) Se habla de una ejecución semanal de encuesta de satisfacción, sin embargo, en el numeral 4.6.2.3 se habla de encuestas trimestrales por terceros. ¿Son encuestas distintas? ¿cuál es el alcance de cada una de ellas? Respuesta: Son encuestas distintas, la semanal trata de medir la satisfacción del usuario por atención. Para el caso de la encuesta trimestral medirá el nivel de satisfacción del usuario en forma integral por el servicio recibido. Pregunta N°70: (Ref.: Pág. 127 – numeral 37) En el caso de los servidores UNÍX, en lugar de servidores multipartition se pueden considerar mas servidores? Todos los servidores deben alojarse en el centro de computo principal? 414 Estas consultas se basan en que se puede manejar un esquema de contingencia y alta disponibilidad, ofreciendo el contratista alojar el servidor de respaldo. Respuesta: a). La propuesta técnica debe ser igual o superior a las especificadas en las bases. b). Todos los servidores se deberán alojar en el centro de cómputo principal localizado en la ONP, salvo los de contingencia. Pregunta N°71: (Ref.: Pág. 128 ) Se mencionan 50% en cantidad de CPUs en standby, sugerimos que debería indicarse 50% en capacidad de procesamiento. Esto es debido a que existen sistemas que permiten capacidades de CPU diferentes en un mismo servidor. Respuesta: La propuesta debe ser igual o superior a lo especificado en las bases. Pregunta N°72: (Ref.: Pág. 137) Se puede plantear un esquema de consolidación de servidores? Proporcionar las capacidades actuales, cantidad de usuarios y/o data en los servidores. Respuesta: No se puede plantear un esquema de consolidación de servidores. A continuación proporcionamos la información solicitada. 415 Modelo Usuarios Marca Función SERVIDORES WINDOWS 2003 SERVER 687 ONP y Dominio Controller / 1127 Servidor WINS Proveedores. Secundario / DNS Xseries220 Usuarios IBM Secundario / Router Dominio Controller / Servidor WINS Xseries Primario / DNS 250 IBM Primario (SISTCON) Exchange Server Xseries 1585 2003 / Pagina Web 250 Buzones IBM de Correo Servicio de Netfinity Messenger Interno 3000 150 usuarios IBM Live Communication Servicio de Actualizaciones Netfinity SUS Antivirus 3000 120 Usuarios IBM etrust Proliant Servidor ML350 COMPAQ SERVICEDESK Xseries Portal Server 250 IBM PortalShared Point Netvista Servidor WEB / 8306-LSS IBM MOM monitor 2005 Arreglo Mem. Proc. Caracteristicas Unid. Discos No 512Mb. 1 Pentium 1.266Ghz. Si 2.0 Gb 2 Pentium III XEON 700Mhz. 5 5 (18.1Gb.) 78% Si 2.0 Gb. 2 Pentium III XEON 700Mhz. 6 No 785Mb. 1 Pentium 700Mhz. 2 6 (18.1Gb.) 56% (1 x 18Gb.) / (1 x 9Gb) 28% 2 (1x 9Gb.) / (2 x 18Gb.) 35% No 512Mb. 1 Si 512Mb. 2 Si 2.0 Gb. 2 No 1Gb. 1 Pentium 700Mhz. III 2 III III Pentium III 1Ghz. 3 Pentium III XEON 700Mhz. 4 Pentium IV 2.66Ghz. 1 (2x 33Gb.) Ocupado 54% 3(18.2) 67% 4 (18.2Gb.) 44% 1(40Gb.) 416 85% Xseries 220 IBM Servidor MOM Servidor de Proliant IMAGENES ML370 COMPAQ VIRTUALES SERVIDORES WINDOWS 2000 SERVER Servidor de Netfinity Impresoras y 7000 IBM Servidor de Archivos Xseries Consola Antivirus 200 667 Equipos IBM Etrust Netfinity Actualizador del 7000 M10 IBM NSP / File Server Servidor de Base de Datos SQL - BD Netfinity SICAN / Servidor de 3500 IBM Archivos Servidor Base de Datos SQL 19990/20530 Netvista Servidor de Archivos 8306-LSS IBM Desarrollo Xseries 220 IBM Servidor Vantage Netvista Servidor Consola 6249-MES IBM Principal PATROL Xseries 12 Usuarios Servidor de Archivos 200 Terminal IBM y Servicio de No 512 Mb. Si 1.0 Gb. 2 1 Pentium III 1Ghz. 1 1 (34Gb) 27% Pentium 996Mhz. 6(18 Gb) 74% III 6 No 785 Mb. 512 Mb. Si 1.0 Gb. 2 Pentium Pro 200Mhz 6 Pentium III 993Mhz. 1 Pentium III XEON 550Mhz. 4 392 Mb. Pentium 550Mhz. III No Pentium 2.66Ghz. Pentium 993Mhz. Pentium IV Ghz. Pentium 993Mhz. IV Si No No No No 1Gb. 512 Mb. 512 Mb. 256 Mb. 2 1 1 1 1 1 1 2 1 III 3 3(4.2Gb) 3 (18Gb.) 91% 1 (34.2Gb) 60% 1(18 Gb) 1(8 Gb) 74% 4(18 Gb) 78% 1(40Gb.) 97% 1(4.2Gb) 2(18.2Gb) 58% 1.6 1 III 2 1 (40Gb) 79% 1(4.2Gb) 1(34.2Gb) 53% 417 TERMINAL SERVICES Xseries HP Netvista 8306-LSS Netvista 8306-LSS Netvista 8306-LSS Proliant ML370 Proliant ML350 IBM 380 ID Phone IP HP Servidor UNITY No Servidor CALL MANAGER No Servidor de Impresoras Backup Consola Principal IBM NVANTAGE 70 ID Servidor de Lotus Usuarios IBM Notes Servidor de Base de COMPAQ Datos SCRE Servidor de COMPAQ UNICENTER Servidor de Archivos Netfinity y Aplicaciones 7000 M10 IBM (SIAF) Servidor Backup NAS 400M OMEGA NAS SERVIDORES WINDOWS NT 4 Servidor de Base de PcServer Datos SQL - BD 310 IBM SCRE PcServer Servidor de 330 IBM IMAGENES IBM 1Gb. 1Gb. 1 1 Peentium 3.0Ghz. Peentium 3.0Ghz. IV IV 1 1(80Gb.) 10% 1 44% 1 1(40Gb.) 1(40Gb.) + 1(80GB.) 1 1(40Gb.) 17% 1 1(40Gb.) 81% 3 3(9.1Gb.) 53% IV No 512Mb. 1 No 1Gb. No 512Mb. 1 Si 512Mb. 1 Pentium 2.66Ghz. Pentium 2.66Ghz. Pentium 2.66Ghz. Pentium 800Mhz. Si 1Gb. 2 Pentium III 1Ghz. 3 3(18.2) Si 1.0 Gb. 2 Pentium III XEON 550Mhz. 4 Si 512Mb. 1 Pentium 4 2Ghz. 4 4 (18.2Gb.) 44% 4 (76.9Gb.) No 128 Mb. 1 Pentium 133Mhz 1 1(4.2Gb.) 75% SI 128Mb. 1 Pentium 165Mhz 5 5(4.1Gb.) 35% 1 66% IV IV III 418 74% PcServer 704 IBM SERVIDOR Archivos Instaladores de No 400 Mb. 2 Pentium 165Mhz 6 6(2.1Gb.) 87% 419 Pregunta N°73: (Ref.: Pág. 151) Se hace referencia a equipamiento, pero no se indican SLAs comprometidos del tiempo de respuesta de las aplicaciones, Base de Datos. Proporcionar las capacidades actuales de la Base de Datos y el estimado de crecimiento anual de data, consumo de memoria de aplicaciones, cantidad de usuarios actuales que acceden concurrentemente a las bases de datos. Respuesta: Sistema Nuevo Sistema de Trámite Documentario Nuevo Sistema de Bonos de Reconocimiento NSGA - SGA18 - SGA19 SISREC - EMISION Registro y Control de Procesos Judiciales Sistema de Administración de Empleadores Sistema de Administración de Requerimientos Sistema de Bono Complementario Varios Oracle 9i gestor harvest SCIEA - Orcinea Sistema de Seguridad de Aplicaciones Sistema de Control de Plantillas SCP Varios Oracle 8i Sistema de Administración de Inmuebles Sistema de Presupuesto Essalud Tamañ o en GB Enero 2006 Estimado de Crecimiento Memori Prom. Anual a (Mb) Usuarios SGA + Concurrent Gb % PGA es 65 20 30.77 2390 900 67 20 29.85 610 50 27 10 37.04 800 50 6 3 50.00 370 10 20 3 15.00 835 120 5 7 140.00 355 20 3 25 4 5 33 1 4 1 5 3 33.33 16.00 25.00 100.00 9.09 185 465 200 480 370 9 90 8 40 30 2 1 50.00 290 50 9 18 1 5 11.11 27.78 690 900 90 25 6 6 4 1 1 1 16.67 16.67 25.00 480 480 445 15 20 8 421 Total 305 10345 Donde Tipo de Conexión: PdC: Pool de Conexiones C/S: Cliente-Servidor En el Servidor de Aplicaciones con Oracle 9iAS se tienen 3 contenedores con un consumo de 3.5GB de Memoria RAM Pregunta N°74: (Ref.: Pág. 151) En relación a la Tabla de Valores Métrica: Satisfacción de usuarios Mesa de Ayuda: Confirmar si el Valor Mínimo de 98% es correcto, debido a que es mayor al Limite Inferior (80%) Métrica: Tasa de Abandono: Confirmar si el Valor Mínimo de 10% es correcto, debido a que es igual al Valor Objetivo (10%) Respuesta: Debe decir: Las métricas de niveles de servicio para la Satisfación de Usuarios de Mesa de Ayuda serían las siguientes; Valor Máximo:100% Límite Superior:100% Valor Objetivo:99% Limite Inferior: 98% Valor Mínimo:97% Las metricas de niveles de servicio para la Tasa de Abandono serían las siguientes: Valor Máximo:0% Límite Superior:5% Valor Objetivo:8% Limite Inferior:10% Valor Mínimo:11% Pregunta N°75: (Ref.: Pág. 167 – numeral 9.3.3) Confirmar que la reformulación del Informe gerencial será trabajado de manera conjunta con el proveedor. Respuesta: 422 Si. Pregunta N°76: (Ref.: Pág. 182 – numeral 11) Indicar que incluye el Entregable numero 26 Software Microsoft Respuesta: El item número 26 no es un entregable. Pregunta N°77: (Ref.: Pág. 275) Indicar la cantidad y tipo de impresoras que se encuentran en garantía, así como la fecha de vencimiento del mismo. Respuesta: Las impresoras no cuentan actualmente con garantia. Pregunta N°78: (Ref.: Pág. 277) Indicar la cantidad y tipo de cpu que se encuentran en garantía, así como la fecha de vencimiento del mismo. Respuesta: Las estaciones de trabajo propiedad de ONP no cuentan actualmente con garantia. Pregunta N°79: (Ref.: Pág. 278 – numeral 5) Confirmar que los equipos de propiedad de terceros no serán incluidos en el servicio de soporte técnico. Respuesta: Los equipos de propiedad de terceros del numeral 5 sí serán incluidos en el servicio de soporte técnico. Pregunta N°80: (Ref.: Pág. 283 – numeral 7) Indicar que significan las siglas LGV y LPR Respuesta: LGV: Longitudinal Garcilazo de la Vega LPR: Longitudinal Paseo de la República Dichas siglas hacen referencia a los edificios longitudinales en ambas avenidas Pregunta N°81: (Ref.: Pág. 316 – numeral Anexo 01-X Item1 pto 15 IV) 423 1º. “Generar Informes de manera automática” Qué tipos de reportes de gestión y cuántos como máximo se pueden presentar? Respuesta: Los tipos de reportes y la cantidad de reportes a generar por software dependerán de la solución presentada y de la definición del SGSI planteado por el contratista. Pregunta N°82: (Ref.: Pág. 317 – numeral Anexo 01-X Item1 pto 15 VII) En general los aplicativo webs, deben trabajarse sobre el estándar Microsoft es decir sobre el Browser Internet Explorer V 6.0? La ONP cuenta con un manual de estilo gráfico a nivel de aplicaciones Web y/o C/S? Respuesta: El browser dependerá de la solución integral que el contratista presente en el servicio. Todo manual será entregado al contratista que gane la buena pro. Pregunta N°83: (Ref.: Pág. 319 – numeral Anexo 01-X Item3 pto 1) La solución debe incluir carga inicial de usuarios, con los roles y perfiles asignados previamente? Respuesta: Es correcto, esta actividad deberá efectuarla el contratista. Pregunta N°84: (Ref.: Pág. 320 – numeral Anexo 01-X Item3 pto 12) Qué tipos de reportes de gestión y cuántos como máximo se pueden presentar? Respuesta: Los tipos de reportes y la cantidad de reportes a generar por software dependerán de la solución presentada por el contratista Pregunta N°85: (Ref.: Pág. 323 – numeral Anexo 01-X Item6 pto 14) Se requiere alguna versión particular de Sql server y Oracle? Respuesta: Dependerá de la solución integral de software que presente el contratista. Pregunta N°86: (Ref.: Pág. 338) 424 Que cantidad de licencias se requieren para el VStudio Pro w/MSDN Pro L+SA Respuesta: Debe decir: Cero (0). Es decir, no se requieren para el VStudio Pro w/MSDN Pro L+SA Pregunta N°87: (Ref.: Pág. 5 – Sección IV, numeral 1) En la referencia se indica: “Plazo estimado del inicio de la prestación del servicio: Al día siguiente de cumplirse las condiciones establecidas en las Bases” Favor de precisar el significado de “cumplirse las condiciones establecidas en las Bases” a fin de conocer el plazo al que debe sujetarse el postor. Respuesta: Se refiere a las condiciones establecidas en la Fase de Preparación, y todas aquellas indicaciones que deban realizarse antes de comenzar con la Fase Operativa del servicio. Pregunta N°88: (Ref.: Pág. 10 – Sección VI, numeral 4) En el literal b) de la referencia se indica: “Garantía a favor de la ONP, por una suma equivalente al diez por ciento (10%) del monto del contrato, con vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista, con la que garantiza el Fiel Cumplimiento del Contrato en todas sus obligaciones.” Favor de precisar que cuando se indica “con vigencia hasta la conformidad de la recepción de la prestación”, se está queriendo expresar “con vigencia hasta la conformidad de la recepción de la última prestación”, es decir la del último mes del servicio, el cual es por 36 meses. Respuesta: Es correcto, es por ello que la garantía se solicita al ganador de la buena pro con una vigencia de hasta 60 dias posteriores a la culminación de la Fase Operativa. Pregunta N°89: (Ref.: Pág. 21 – numeral 3.4.1) En la referencia se indica: “Fase de Preparación: Se a partir de la firma del contrato materia de la presente convocatoria y tiene un plazo máximo de duración de dos (02) meses calendario. Durante esta fase el postor al que se adjudique la Buena Pro deberá cumplir con las condiciones requeridas para dar inicio a la prestación del servicio.” 425 Favor de confirmar si es que durante esta Fase, el anterior proveedor está procediendo a la transferencia y capacitación técnica y práctica al nuevo proveedor. Respuesta: El proveedor actual del servicio de Administración de Red, Mantenimiento de Base de Datos y Soporte Técnico realizará la transferencia al nuevo proveedor en 15 días durante la Fase de Preparación; adicionalmente el proveedor actual brindará 15 días de asesoría cuando culmine la Fase de Preparación. El proveedor actual del servicio de Administración y Operación del Sistema de Pensiones y sus sistemas vinculados, Fonahpu, SAE, Bonos de Reconocimiento realizará la transferencia en dos meses. Pregunta N°90: (Ref.: Pág. 21 – numeral 3.4.1) En la referencia se indica: “Fase de Preparación: Se a partir de la firma del contrato materia de la presente convocatoria y tiene un plazo máximo de duración de dos (02) meses calendario. Durante esta fase el postor al que se adjudique la Buena Pro deberá cumplir con las condiciones requeridas para dar inicio a la prestación del servicio.” En la Fase de Preparación que dura 2 meses, el proveedor actual del servicio puede estar recibiendo requerimientos de cambio a las aplicaciones o resolviendo problemas reportados. Favor de precisar que será de entera responsabilidad del actual proveedor, cualquier no conformidad o malfuncionamiento, o subsanación de algún módulo o aplicación en producción o resolución de avería, hasta que el nuevo proveedor se haga cargo del servicio. Respuesta: Es correcto, durante la fase de Preparación será de entera responsabilidad del actual proveedor, cualquier no conformidad o malfuncionamiento, o subsanación de algún módulo o aplicación en producción o resolución de avería, hasta que el nuevo proveedor se haga cargo del servicio el primer día de la Fase Operativa. Pregunta N°91: (Ref.: Pág. 21 – numeral 3.4.3) En la referencia se indica: “Fase de Transferencia: En esta fase el Contratista seguirá operando y al mismo tiempo procederá a la transferencia y capacitación teórica y práctica del servicio al subsiguiente proveedor que se haya adjudicado la Buena Pro.” Favor de precisar si la Fase de Transferencia es posterior a la Fase Operativa o forma parte de esta última, y cuantos meses dura la Fase de Transferencia. Respuesta: 426 La fase de Transferencia es parte de la Fase Operativa y se iniciará dos (02) meses antes de culminada la Fase Operativa. Pregunta N°92: (Ref.: Pág. 22 – numeral 3.4.3.1.2) En la referencia se indica: “La Etapa 1 se iniciará dos (02) meses antes de culminada la Fase Operativa. Durante esta Fase el Contratista realizará la planificación, ejecución y provisión de recursos para transferencia, de acuerdo a lo estipulado en los ítems siguientes.” Favor de confirmar si es que solo existe la Etapa 1 dentro de la Fase de Transferencia Respuesta: Es correcto, sólo existe la Etapa 1. Pregunta N°93: (Ref.: Pág. 26 – numeral 3.5.1) En la referencia se indica: “Objetivo: Acondicionar el área física y proveer mobiliario y la infraestructura de cableado estructurado requerida para el servicio.” Favor de precisar si la ONP brindará al contratista lo siguiente: a) El mobiliario (escritorios, sillas, detallar) para el desarrollo de las actividades del servicio. b) La infraestructura de cableado estructurado (voz y datos) mas equipos de red para el desarrollo del servicio. Respuesta: a) No b) No Pregunta N°94: (Ref.: Pág. 27, 28 – numeral 3.6.1.2) En la referencia se indica: “Comprende todos aquellos útiles y materiales de oficina que sean necesarios para todas las acciones y/o actividades que se vayan a efectuar en el desarrollo del servicio, los que deberán ser suministrados por el Contratista…. El Contratista se hará cargo del suministro de todos los folders, carpetas, cajas de archivo, precintos y demás contenedores de documentos que se requieran para el servicio, los cuales se constituyen en propiedad de la ONP” El Contratista se hará cargo del suministro de todos los formatos, incluyendo impresiones en papel, etiquetas de código de barras, boletas, etc,... Favor de confirmar que si los materiales arriba mencionados van a ser propiedad de la ONP, el contratista puede facturarle a la ONP por el 427 importe que estos valgan, siendo una facturación aparte a la contemplada en el contrato materia de la convocatoria. Respuesta: No. Pregunta N°95: (Ref.: Pág. 29 – numeral 4) En la referencia se indica: “Entregables: La ONP podrá solicitar al Contratista entregables adicionales o modificar la periodicidad y contenido de los mismos en cualquier momento, previa coordinación con el Contratista y siempre en el marco del servicio ofrecido y el procedimiento de control de cambios” Favor de precisar si los cambios (adicionales o reducciones) estarán conforme a lo estipulado en el artículo 231° del Reglamento de la Ley de Contrataciones y Adquisiciones del Estado. Respuesta: Es correcto, cuando se trate de un Cambio Mayor, los cambios (adicionales o reducciones) estarán conforme a lo estipulado en el artículo 231° del Reglamento de la Ley de Contrataciones y Adquisiciones del Estado. Pregunta N°96: (Ref.: Pág. 29 – numeral 4) En la referencia se indica: “Trabajos Eléctricos.- La ONP requiere una ampliación a la alimentación eléctrica independiente del Centro de Cómputo, la misma que se encuentra en trámite de ejecución con el concesionario de electricidad, por una potencia de 97 KW, esta ampliación será tendida hasta el tablero general del Centro de Cómputo...” Favor de precisar lo siguiente: a) Cuál es la potencia disponible en KW que dispondrá el contratista para colocar sus equipos y en cuantos tableros. b) Si la potencia disponible en a) no incluye los equipos de aire acondicionado c) La ONP proveerá los equipos de aire acondicionado? Cual es la capacidad total del sistema de aire acondicionado? d) Cuánto mide el área disponible para los servidores del contratista y el tamaño del área para las actividades propias del servicio referenciadas en 3.5.2 literal b). Respuesta: a) Actualmente se ha solicitado 97 Kw. y esa será la utilizarse. De requerirse una potencia superior, el deberá sustentar dicha potencia con los cuadros presentados en planos eléctricos firmados por responsable. potencia a Contratista de carga profesional 428 b) La potencia solicitada es de 97 Kw. es para todos los equipos que existen en el centro de cómputo eso incluye: luminarias, sistemas contra incendios, aire acondicionado, alarma de humo, sistema de control de acceso. c) La ONP cuenta con 03 equipos de aire acondicionado cuya capacidad es de 48000 BTU cada uno. d) Área total del centro de computo: 70.1 m2 y área total reservada para los servidores: 58.9 m2 Pregunta N°97: (Ref.: Pág. XXX – numeral YYY) En la referencia se indica: “Trabajos Eléctricos.- La ONP requiere una ampliación a la alimentación eléctrica independiente del Centro de Cómputo, la misma que se encuentra en trámite de ejecución con el concesionario de electricidad, por una potencia de 97 KW, esta ampliación será tendida hasta el tablero general del Centro de Cómputo...” A fin de poder realizar una evaluación más precisa de los trabajos a realizar a fin de acondicionar el funcionamiento de la sala de cómputo para el servicio materia de la convocatoria, solicitamos se brinde a los postores un cronograma para realizar visitas técnicas, indicándonos el lugar donde se encuentra el Centro de Cómputo, persona de contacto, teléfono y horario de visita. Respuesta: Referencia pregunta 21 Synapsis. Pregunta N°98: (Ref.: Pág. 32 – numeral 4.1.1.2) En la referencia se indica: “El Contratista deberá contratar el servicio de mantenimiento y soporte de las licencias de ORACLE que la ONP mantiene actualmente y proveer las licencias que se requiera en la solución de servidores que el Contratista proponga a la ONP. Dicho mantenimiento deberá contratarse a nombre de la ONP por el periodo que dure el contrato del Contratista. Actualmente la ONP mantiene un contrato de mantenimiento de las licencias de ORACLE hasta setiembre de 2006. Luego el Contratista deberá contratar el servicio de mantenimiento y soporte con las licencias nuevas que proveerá a la ONP y las licencias que la ONP mantiene en la actualidad.” Favor de precisar en una lista detallada (producto, cantidad de licencias, versión, vencimiento de contrato de mantenimiento, tipo de contrato, soporte 7x24, asistencia telefónica y onsite, etc.), las liciencias que tiene la ONP. Respuesta: La información solicitada en encuentra en el Anexo 01-R item 2 llamado Soporte Técnico y en el Anexo 01-Q item 6 llamado “Licencias a ser 429 entregadas al contratista en sesión de uso”. Debido a que existe un contrato en vigencia con Oracle para el servicio de Software Updates License & Support se cuenta con el último nivel de licencias, mas no necesariamente el nivel de los productos Oracle instalados se encuentran en el último nivel de actualización. Pregunta N°99: (Ref.: Pág. 32 – numeral 4.1.1.2) En la referencia se indica: El Contratista deberá contratar el servicio de mantenimiento y soporte de las licencias de ORACLE que la ONP mantiene actualmente y proveer las licencias que se requiera en la solución de servidores que el Contratista proponga a la ONP. Dicho mantenimiento deberá contratarse a nombre de la ONP por el periodo que dure el contrato del Contratista. Actualmente la ONP mantiene un contrato de mantenimiento de las licencias de ORACLE hasta setiembre de 2006. Luego el Contratista deberá contratar el servicio de mantenimiento y soporte con las licencias nuevas que proveerá a la ONP y las licencias que la ONP mantiene en la actualidad.” Como es sabido, los fabricantes de software tienen políticas de renovación y actualización de sus productos, y a la par un esquema de contrato de matenimiento asociado al tipo de licenciamiento, los cuales van variando en el tiempo y en costo. Esto impediría saber a los postores como costear a futuro el valor a contratar con ORACLE, tanto las actualizaciones como el contrato de mantenimiento, más aun si el servicio es de 36 meses. Solicitamos por ello que sea la ONP la encargada de negociar y pagar a ONP todo lo relacionado al soporte de las licencias actuales y nuevas de los productos de ORACLE, y se retire de las Bases la referencia indicada. Respuesta: No es posible realizar esa modificación a las Bases. Pregunta N°100: (Ref.: Pág. 51 – numeral 4.2.1) Con rerlación a la “Administración de Servidores”, en la referencia se indica: “El Contratista deberá mantener una infraestructura tecnológica de Hardware y Software que permita resolver problemas e identificar su origen, asimismo deberá mantener una infraestructura alterna a la infraestructura de la ONP para reproducir problemas y/o realizar pruebas con la finalidad de no alterar la continuidad de los servicios de producción. Este punto no generará ningún costo para la ONP.” Favor de confirmar si se está solicitando al postor la disposición de un centro de cómputo alterno, las comunicaciones entre los locales (voz y datos) y la capacidad de cómputo (HW y SW) adecuada del centro de cómputo alterno a fin de dar continuidad de los servicios de producción. Respuesta: 430 No necesariamente para este numeral. Pregunta N°101: (Ref.: Pág. 185 – numeral 13.2) En la referencia se indica: “Teniendo en consideración las condiciones generales referidas a las penalidades, a la empresa se le aplicará una penalidad, normalmente formulada con referencia la Unidad Impositiva Tributaria (UIT) si se presentara alguna de las siguientes situaciones, siempre y cuando sean atribuibles a la empresa:” Teniendo en cuenta que el valor de la UIT varía (aumenta) año tras año, y cuya variación puede verse influenciada a muchos factores, y que debido a que el servicio objeto de la presente convocatoria es por 36 meses, no es posible para los postores estimar los costos por la penalidades indicadas en el numeral de la referencia. Por esto, solicitamos que se reemplace toda referencia a la UIT como base para establecer las penalidades, y fijar montos equivalentes en Nuevos Soles usando el valor actual de la UIT para lo indicado en los literales a) a q) del numeral 13.2 Respuesta: No. Pregunta N°102: (Ref.: Pág. 274 – Anexo 01-Q Equipamiento e Infraestructura del Servicio) Favor de precisar lo siguiente: a) Para el numeral 1, INVENTARIO DE SERVIDORES, indicar si los servidores (cuales) son o no propiedad de la ONP b) Para el numeral 3, INVENTARIO DE EQUIPOS DE COMUNICACIONES, indicar si los equipos (cuales) son o no propiedad de la ONP c) Para el numeral 6, LICENCIAS A SER ENTREGADAS AL CONTRATISTA EN SESIÓN DE USO, indicar cuales productos cuentan con un esquema de contrato de mantenimiento y la modalidad del mismo Respuesta: a) Del numeral 1, No son propiedad de la ONP los servidores Pseries650 y el SHARP (Total Storage IBM). b) Del numeral 3, todos los equipos son propiedad de ONP. c) Referenciar la respuesta a la pregunta N°137 de IBM del Perú S.A. Pregunta N°103: (Ref.: Pág. 356 – Anexo N° 05, numeral 1.1.1 Experiencia en la actividad) En la referencia se indica: “ Experiencia en la actividad.- Monto total de contratos de TI firmados y ejecutados en los últimos cinco (05) años (incluyendo IGV)” Favor de precisar cuales son los servicios de TI que la ONP considerará como válidos como sustento de la experiencia del postor. 431 Asimismo, favor de confirmar que también será válida la presentación de copias de las Ordenes de Compra, Ordenes de Servicio o facturas de los servicios de TI que la ONP acepte como válidos, como sustento de experiencia. Respuesta: a) Referenciar la respuesta a la pregunta N° 120 –a) de IBM del Perú S.A b) Los diversos servicios de TI relacionados con los servicios solicitados en las presentes Bases. c) La experiencia de servicios prestados por el postor debe ser acreditada con la copia simple de los comprobantes de pago cancelados o, en su defecto, con copia del contrato y su respectiva conformidad de culminación de la prestación del servicio. En tal sentido, se entenderá como “contrato” a aquel documento que contiene un acuerdo de voluntades en el cual se determine indubitablemente el servicio prestado y su retribución. Pregunta N°104: (Ref.: Pág. 356 – Anexo N° 05, numeral 1.1.2 Experiencia en la especialidad) En la referencia se indica: “ Experiencia en la especialidad: servicios tercerizados en operaciones de Tecnologías de le Información (ITO)...” Favor de precisar cuál será el máximo período de tiempo en años a sustentar la experiencia en la especialidad. Asimismo, favor de confirmar que será válida la presentación de copias de los Contratos, Ordenes de Compra, Ordenes de Servicio o facturas, como sustento de experiencia. Respuesta: Se calificará la experiencia del postor en la especialidad, mediante el monto facturado acumulado por el postor durante un periodo no mayor a diez (10) años a la fecha de presentación de propuestas. La experiencia de servicios prestados por el postor debe ser acreditada con la copia simple de los comprobantes de pago cancelados o, en su defecto, con copia del contrato y su respectiva conformidad de culminación de la prestación del servicio. En tal sentido, se entenderá como “contrato” a aquel documento que contiene un acuerdo de voluntades en el cual se determine indubitablemente el servicio prestado y su retribución. Pregunta N°105: (Ref.: Pág. 358 – Anexo N° 05, numeral 3.1 Soporte Técnico y Mesa de Ayuda) En la referencia se indica las calificaciones para el incremento de la atención de usuarios hasta el 10%, 15%, y 20% de la cantidad original” 432 Favor de precisar si el puntaje a ser otorgado será en base a una declaración jurada del postor, con el compromiso de ofrecer “el incremento de la atención de usuarios hasta el xx% de la cantidad original”. De ser así, favor de precisar cual debe ser el lapso de tiempo (en meses) para cumplir con tal promesa a incluir en la declaración jurada. Respuesta: El puntaje otorgado será en base a una declaración jurada del postor con el compromiso de ofrecer lo solicitado. Deberá indicarse que la ONP podrá ser efectivo, sin costo adicional, dicho incremento en cualquier mes dentro de los 36 meses que dura el servicio. Pregunta N°106: (Ref.: Pagina 129. 5.2 RENOVACION DE LA PLATAFORMA TECNOLOGICA) Dice “Se deberán incluir como parte de la propuesta del postor las consolas (servidores) necesarias para ...” ¿Serán válidas las ofertas que presenten una sola consola (servidor), siempre que esta cumpla con todas las carácter necesaria para administrar todos los sistemas listados en este numeral? Respuesta: No, no serán consideradas como válidas las ofertas que presenten una sola consola. Pregunta N°107: (Ref.: Pagina 129 5.2 RENOVACION DE LA PLATAFORMA TECNOLOGICA) Dice “Se deberán incluir como parte de la propuesta del postor las consolas (servidores) necesarias para ...” Si la respuesta a la consulta anterior es negativa, indicar el número mínimo de consolas de administración que espera la ONP?. Respuesta: Será como mínimo una consola por tipo de agrupación de sistemas (Considerando tipo de sistema, al sistema operativo de los mismos). Pregunta N°108: (Ref.: Pagina 129 5.2 RENOVACION DE LA PLATAFORMA TECNOLOGICA) Dice “Se deberán incluir como parte de la propuesta del postor las consolas (servidores) necesarias para ...” ¿indicar si estas deberán ser de la misma tecnología y sistema operativo que los servidores propuestos? Respuesta: 433 Las consolas deberán de ser de la misma tecnología y mismo sistema operativo de los servidores propuestos Pregunta N°109: (Ref.: Página 131. SUB-ITEM 1: PLATAFORMA DE SERVIDORES UNIX) CARACTERÍSTICAS DE HARDWARE Y SOFTWARE Se solicita particionamiento por hardware o software, debiendo ser cada partición una instancia de sistema operativo independiente. Dado que las particiones por software requieren de una única instancia de sistema operativo que asigne los recursos entre ellas (por ejemplo hypervisor en firmware que es un sistema operativo de primer nivel), solicitamos se redefinan las características de partición por software permitidas, las mismas que a nuestro entender debían estar definidas por la reserva y agrupación lógica de recursos (CPU, memoria y I/O) así como de parámetros de Sistema Operativo independientes, pero no limitadas a una instancia de sistema operativo por cada partición. Respuesta: No es posible realizar ninguna modificación a los requerimientos técnicos mínimos. “El objetivo de la etapa de presentación de consultas es brindar a los participantes la oportunidad de dar a conocer los aspectos de las Bases que resulten ambiguos y que por ello merezcan algún tipo de precisión o aclaración, sin que ello suponga que a través de dicho procedimiento se deban formular planteamientos orientados a modificar el requerimiento original de la Entidad o de cualquier otro aspecto…” Opinión del CONSUCODE N° 91-2005-GTN Pregunta N°110: (Ref.: Página 132. Alta disponibilidad) ¿Cuáles serán las aplicaciones que deberán estar en modalidad de alta disponibilidad?. Respuesta: En referencia a la página 132, las aplicaciones que deberán estar en modalidad de alta disponibilidad son todos aquellos que se encuentren en Producción. Pregunta N°111: (Ref.: Página 133. SUB-ITEM 1: PLATAFORMA DE SERVIDORES UNIX) SPECint_rate_base2000 * para cada partición. Memoria SPECint_rate_base2000* RAM Efectiva ** 1. BD Producción Oracle 82 32GB 2. BD Emisión Oracle 16 12GB 3. Servidor de Aplicaciones 33 24GB Partición 434 Oracle Al convertir los SPECs a número de procesadores, se obtendrán valores decimales, por ejemplo 3.91 CPUs para un caso, ó 4.05 CPUs para otro caso. Debido a que los CPUs no se pueden partir, indicar: ¿En qué casos se deberá redondear los dígitos decimales al entero superior más cercano y en que otros casos se deberá redondear al entero inferior más cercano? Respuesta: Por ejemplo si es 3.91 el redondeo será de 4 y para el caso 4.05 será de 4. Pregunta N°112: (Ref.: Página 133. SUB-ITEM 1: PLATAFORMA DE SERVIDORES UNIX) Dice: “(*) Se deberá considerar un mínimo de 50% adicional (en cantidad de CPUs) en stand-by para ser utilizado en demanda durante períodos cortos de máximo 7 días en el mes sin costo adicional para ONP”. ¿Indicar si el 50% adicional deberá ser calculado a partir del número exacto obtenido de la conversión de SPECs a CPUs, ó de la cantidad de CPUs obtenidos a partir del redondeo consultado en la pregunta anterior?. Respuesta: Este será calculado a partir del valor obtenido de la conversión de SPECs a CPUs bajo el mismo criterio de la pregunta anterior. Pregunta N°113: (Ref.: Página 133. SUB-ITEM 1: PLATAFORMA DE SERVIDORES UNIX ) SPECint_rate_base2000 * para cada partición. Partición SPECint_rate_base2000 Memoria * RAM Efectiva ** 82 32GB 16 12GB 1. BD Producción Oracle 2. BD Emisión Oracle 3. Servidor de Aplicaciones 33 Oracle 24GB Dado que la única diferencia entre los SPECint_rate_base2000 y los SPECint_rate2000 es que estos últimos utilizan la misma aplicación compilada con los flags de optimización de la plataforma (cosa que respetan las aplicaciones de los principales ISVs, tales como Oracle y otros), ¿Indicar si será válido utilizar esta última medida como dato de Performance en lugar del base ya que es la mas representativa del rendimiento que experimentaran con el equipo a adquirir? 435 Respuesta: No. Pregunta N°114: (Ref.: Página 133. SUB-ITEM 1: PLATAFORMA DE SERVIDORES UNIX) Dice: “ Una (01) unidad de cinta interna 20/24 GB de 4mm o tecnología LTO o superior (disponible para cualquier partición). Es suficiente que se tenga instalada una unidad y que esta se pueda tener disponible para cualquiera de las particiones implementadas Una (01) unidad de DVD o CDROM interna. Es suficiente que se tenga instalada una unidad óptica y que esta se pueda tener disponible para cualquiera de las particiones implementadas”. ¿Indicar si estos dispositivos deberán ser incluidos uno (01) por cada servidor disponible para cada una de las particiones o si se requiere un dispositivo independiente por cada partición? Respuesta: Se requiere una unidad por servidor. En cada uno de los casos. Pregunta N°115: (Ref.: Página 135. SISTEMA CENTRALIZADO DE DISCOS MAGNÉTICOS) Dice: “Mínimo de cuatro (05) TB de capacidad en RAID 5” Indicar si lo solicitado son cuatro (04) ó cinco (05) TB de capacidad en RAID 5. Respuesta: Referenciar la respuesta a la pregunta 13 de Synapsis. Pregunta N°116: (Ref.: Página 136. SISTEMA CENTRALIZADO DE DISCOS MAGNÉTICOS) Dice “El sistema debe soportar una capacidad total de memoria cache no menor a 64 GB en su máxima configuración”. Teniendo en consideración los requerimientos de 5 ó 6 TB de almacenamiento, con ampliación máxima de 1 TB adicional y con una memoria cache de 8TB, que es acorde a este capacidad; solicitamos se limite el crecimiento máximo de la memoria cache a 32GB. Esta modificación permitiría a los postores ofrecer un sistema de discos de última generación, con todas las características de administración, redundancia, disponibilidad, crecimiento monolítico, etc. requeridas por ONP, pero sin sobredimensionar la solución, ni generar sobre-costos debido a características de crecimiento en cache que nunca serán utilizadas. 436 Respuesta: No. Pregunta N°117: (Ref.: Página 138. SUB-ITEM 4: SISTEMA DE RESPALDO AUTOMATIZADO) ¿Indicar si el postor deberá incluir todos los servidores de backup necesarios para instalar el software de backup y gestionar los procesos de backup solicitados, o si por el contrario alguno de los servidores del SubItem 1 cumplirá con dicho fin? Respuesta: El proveedor debera incluir todos los servidores. Pregunta N°118: (Ref.: Página 139. Unidad de Disco Magnético para Respaldo) Dado que de mantenerse las especificaciones técnicas mínimas solicitadas para los 2 servidores de almacenamiento, solo un fabricante cumpliría con las mismas, sugerimos que para permitir la participación con productos de otros fabricantes con igual o mejor tecnología, se confirme que dichas especificaciones técnicas se pueden resumir a (02) Servidores de almacenamiento de 01 TB cada uno, que ofrezca funciones de subsistema de almacenamiento SATA. Las especificaciones mínimas: 1.0 TB ( 4x unidades Hot-Swap de 250GB c/u Serial ATA-150 ) 7,200RPM Procesador Intel Pentium 4, 3.0GHz ó de performance equivalente Memoria RAM de 1GB DDR con ECC. Niveles de RAID: 0, 1, 5. Dos Puertos Gigabit Ethernet 10/ 100/ 1000, conector RJ-45 Un Puerto Ultra SCSI ó de tecnología superior. 01 Fuente de poder con 220VAC de entrada. Software de Gestión y Interfaz de usuario vía Browser Web, con facilidades para administración del administración sistema y gestión remota. Protocolos de TCP/ IP, NetBEUI transferencias en red Protocolos de Microsoft (CIFS/ SMB), Linux/ UNIX (NFS), archivos en red Internet (HTTP 1.1), File Transport Protocol (FTP), WEBDAV 437 Microsoft Active Directory (AD), Microsoft 2º. Seguridad NT Domain Controller (PDC), UNIX/NFS, de archivos y Network Information red Service (NIS), local Personal Computer Network File System (PCNFS) o equivalente. Tipos de cliente de red Microsoft Windows 2000/ 2003, Red Hat Linux, Emulaciones de Microsoft Windows 2000, NFS 2.0 y 3.0, HTTP 1.1 Servidor Rackeable para bastidor o gabinete Tipo de Chasis de 19” de ancho, Que incluya accesorios de anclaje y fijación en Rack. En Toda la vigencia del contrato Garantía Respuesta: La propuesta debe ser igual o superior a lo requerido en las bases. Pregunta N°119: (Ref.: Página 141. SUB-ITEM 5: SERVIDORES WINDOWS 2003) “Capacidad de bootear remotamente desde la SAN” Confirmar que solo las ofertas que incluyan servidores tipo “Blade”, deberán contar con la característica de bootear remotamente desde la SAN. Respuesta: La propuesta debe ser igual o superior a lo requerido en las bases. Pregunta N°120: (Ref.: Página 141. SUB-ITEM 5: SERVIDORES WINDOWS 2003) Dice “ Dos (02) adaptadores de red Ethernet 10/100/1000 independientes Dos (02) adaptadores de fibra canal con una tasa mínima de transferencia de 2 Gbit/s para la conexión con el sistema de discos externo.” Teniendo en consideración que los servidores de una unidad de RACK, cuentan como máximo con 2 slots de expansión PCI, confirmar que para cumplir con el requisito de adaptadores solicitados, los 2 puertos de red Ethernet solicitados, podrán ser los que vienen integrados en cada servidor, lo que permitiría instalar los 2 adaptadores de fibra canal en los 2 slots PCI disponibles. Respuesta: Si se podrá. Pregunta N°121: 438 (Ref.: Página 141. SUB-ITEM 5: SERVIDORES WINDOWS 2003) Dice “2 discos internos ultra SCSI de 320 MB por segundo de 72 GB de capacidad cada uno y de 10 krpm como mínimo en RAID 1 Indicar si serán aceptadas como válidas las propuestas que incluyan discos internos de tecnología SAS de 3 Gbps, 72GB, 10KRPM; los mismos que son la última tecnología de discos internos liberada y usada por todos los fabricantes. Respuesta: La propuesta técnica debe ser igual o superior a las especificadas en las bases Pregunta N°122: (Ref.: Pág. 362 – cláusula quinta) En la referencia se indica: “Los pagos se realizarán mensualmente y se efectuará después de ejecutada la prestación correspondiente, dentro de los diez (10) días siguientes de haberse emitido la conformidad por parte de la Gerencia de Desarrollo o quien haga sus veces, la misma que deberá dar su conformidad por el servicio en un plazo que no excederá de los diez (10) días de ser éstos recibidos.” Favor de precisar que sucedería en caso no se emita la conformidad en el plazo señalado. Asimismo, en el último párrafo de la cláusula quinta se debe establecer de qué manera se evalúa el cumplimiento de los requisitos y cuales son los requisitos establecidos. Igualmente, se debe señalar que los pagos no se realizan sólo en la fase operativa sino también en la fase de transferencia puesto que en dicha fase también hay una ejecución del servicio. Respuesta: El procedimiento se ajustará a lo indicado en el reglamento de la ley de contrataciones y adjudicaciones del estado. Durante la Fase de Preparación la ONP y el postor prepararán la matriz de entregables de acuerdo a lo definido en las bases y propuesta técnica, dicha matriz deberá ser actualizada mensualmente por el Contratista con el fin de sustentar su cumplimiento y será el sustento para dar la conformidad del servicio. Se realizarán 36 pagos iguales correspondientes a los 36 meses de la Fase Operativa. Pregunta N°123: (Ref.: Pág. 363 – cláusula sétima) En el numeral 7.5 de la referencia se indica: “EL CONTRATISTA asume la responsabilidad civil derivada de las acciones dolosas, así como las de culpa leve y/o culpa inexcusable que cometan las personas a quienes ésta confíe la ejecución del servicio, siendo de cargo suyo la obligación de indemnizar los daños y perjuicios que generen contra LA ONP o terceros, 439 por entender que EL CONTRATISTA ha efectuado una esmerada selección previa de dichas personas, sobre las cuales debe ejercer, además, un eficiente control y una constante supervisión.” Consideramos que en el numeral 7.5 se debe eliminar que el Contratista asumirá la responsabilidad en caso de culpa leve puesto que el artículo 1762 del Código Civil señala que al tratarse de problemas técnicos, el prestador de servicios no responde por los daños y perjuicios salvo en caso de dolo o culpa inexcusable. Respuesta: Los términos establecidos en el punto 7.5 de la cláusula sétima del proyecto del contrato que forma parte integrante de las bases, en el sentido que: “EL CONTRATISTA asume la responsabilidad civil derivada de las acciones dolosas, así como las de culpa leve y/o culpa inexcusable que cometan las personas a quienes ésta confíe la ejecución del servicio, siendo de cargo suyo la obligación de indemnizar los daños y perjuicios que generen contra LA ONP o terceros, por entender que EL CONTRATISTA ha efectuado una esmerada selección previa de dichas personas, sobre las cuales debe ejercer, además, un eficiente control y una constante supervisión”, establecen que la empresa que resulte ganadora de la buena pro, se comprometa frente a la ONP a asumir las consecuencias de los actos que pudieran efectuar el personal a su cargo, es por ello que incluye la premisa de haber realizado una adecuada y esmerada selección de personal. Por ello, no puede limitarse esta responsabilidad problemas técincos sino a todos aquellos actos realizados por el personal a su cargo que de manera directa o indirecta afecte el normal desarrollo del contrato o la buena imagen de la ONP. Pregunta N°124: (Ref.: Pág. 365 – cláusula duodécima) En el numeral 12.6 de la referencia se indica: “El incumplimiento de la obligación señalada en el punto 7.6 de la Cláusula Séptima del presente contrato que, luego de la evaluación que realice LA ONP, sea considerada como falta grave. Independientemente de ello, LA ONP se reserva el derecho de pedir la reparación del daño ocasionado.” Consideramos que en el numeral 12.6 se debe establecer cómo evalúa la ONP el incumplimiento de la obligación del numeral 7.6, ya que resulta muy subjetivo lo señalado y por lo tanto se deben establecer criterios objetivos para dicha evaluación. Asímismo, consideramos que se debe agregar un numeral en esta cláusula, en el cual se señale la facultad del contratista de poder resolver el contrato por falta de pago. Respuesta: En el punto 12.6 de la cláusula décimo segunda se deja a criterio de la ONP definir cuando el incumplimiento del punto 7.6 del contrato debe ser 440 considerado como falta grave, dado que la gravedad de un acto que se suponga poner a disposición de manera indebida y desautorizadamente información relativa al servicio a favor de terceros, dependerá del caso concreto que se presente. Por otro lado, la causal 12.7 hace referencia al artículo 225° del Reglamento de la Ley el cual contempla la causal de resolución mencionada. 441 V. EMPRESA: IBM DEL PERÚ S.A.C. Pregunta N°01: N° de Página10 Sección/Numeral VI. Contratación, b) Antecedente Se solicita garantía del 10% con vigencia hasta la “conformidad de la recepción de la prestación a cargo del contratista” Pregunta El servicio es de prestación mensual, por lo que la conformidad se va otorgando mensualmente con el cumplimiento de los entregables, favor confirmar la vigencia de la carta y precisar si esta se podrá renovar anualmente por el 10% del saldo de los servicios pendientes de ejecutar. Respuesta: No, la garantía por fiel cumplimiento deberá ser emitida por una suma equivalente al diez por cien (10%) del monto del contrato y, tener vigencia hasta la conformidad final del servicio, es por ello que la ONP solicita que la vigencia sea hasta 60 días posteriores a la culminación del contrato. Pregunta N°02: N° de Página20 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 3.3.5 Norma ISO 9001:2000 Antecedente En el encabezado del numeral 3.3 se indica que “el servicio ofrecido por el Contratista, deberá hacer referencia a las siguientes metodologías y estándares internacionales” y se mencionan un conjunto de normas relacionadas a tecnología de información y gerencia de proyectos que permiten asegurar un nivel de calidad del servicio; sin embargo, en el Numeral 3.3.5 se incluye una norma que se sale del contexto de Tecnología de Información donde se indica que “Todas las actividades del Contratista enmarcadas en el alcance del servicio, deberán considerar los lineamientos un (sic) sistema de gestión básica de la calidad en el marco de la norma ISO 9001:2000” Pregunta Solicitamos mayor precisión sobre este aspecto considerando que esta norma (la cual es genérica) no asegura calidad sino solamente uniformidad de procesos y pueden haber normas superiores específicas relacionadas a la materia del concurso (tecnología de información). Asimismo, en la parte de calificación se considera puntaje adicional si el Contratista logra que la ONP se certifique en ISO 9001; por lo que no debería considerarse como un requerimiento básico que limita el uso de planteamientos alternativos que usen los Contratistas y que pueden asegurar un mejor servicio. Por lo tanto agradeceremos confirmar que: 1. El Contratista podrá plantear alternativamente Normas o Metodologías específicas relacionadas a tecnología de información y 442 procesos que por su carácter especifico sean superiores a normas generales como las ISO. 2. Que sin perjuicio de lo indicado en el párrafo anterior, El Contratista en beneficio de una mayor calificación, podrá preparar y pasar la certificación ISO 9001 del proceso de pago de pensiones, tal como está especificado en la tabla de calificaciones Respuesta: 1. El Contratista podrá plantear adicionalmente a lo requerido en las bases, Normas o Metodologías específicas relacionadas a tecnología de información y procesos que por su carácter especifico sean superiores a normas generales como las ISO. 2. Este punto es parte de la Calificación del presente concurso, por lo que si se ofrece, será calificado de acuerdo a los criterios indicados en las bases. Pregunta N°03: N° de Página21 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 3.4 Fases de Servicio, Punto 3.4.1 Fase de Preparación Antecedente Se indica que esta fase que dura 2 meses, se inicia a partir de la firma del contrato. Pregunta Técnicamente es imposible iniciar un proceso el mismo día que se firma el contrato, ya que hay que comprar equipamiento, asignar al personal, habilitar la infraestructura, etc. Esto tomará un tiempo de alrededor 30 días para cualquier postor, salvo que ya vengan dando un servicio a ONP. No es posible iniciar ningún proceso formal con ONP ni con Proveedores de El Contratista ant9es de la firma del contrato (no es suficiente el otorgamiento de la Buena Pro) por lo tanto, requerimos que los 2 meses de esta Fase se inicien 30 días después de firmado del contrato para que el Contratista tenga condiciones por lo menos similares que alguno de los postores que hoy da servicios a ONP. Respuesta: Justamente la Fase de preparación está referida a todas las condiciones necesarias para iniciar el servicio (Fase Operativa), estimándose dos meses para aquello. Pregunta N°04: N° de Página 21 Sección / Numeral 3.4.1 Fase de Preparación Antecedente Esta fase se inicia a partir de la firma del contrato y tiene una duración máxima de 2 meses. Pregunta Se solicita confirmar si en esta fase el(los) contratista(s) actual(es) tiene(n) la responsabilidad de transferir el servicio al nuevo contratista, según los alcances y definiciones descritos en la sección 3.4.3 Respuesta: 443 Referenciar la respuesta a la pregunta N° 44 de Cosapi Data. Pregunta N°05: N° de Página 21 Sección / Numeral 3.4.2 Fase Operativa Antecedente Se inicia a partir de la culminación de la Fase de Preparación. Pregunta Cuál es la fecha planeada por ONP para el inicio de esta Fase Operativa. Respuesta: Dos meses posteriores a la firma del contrato. Pregunta N°06: N° de Página 22 Sección / Numeral 3.4.3.1.2 Descripción Antecedente “El proceso de Transferencia se realizará tomando en consideración las siguientes etapas:” Pregunta Solo está detallada la Etapa 1. Favor de detallar, de existir, las etapas siguientes. Respuesta: Sólo existe la etapa 1. Pregunta N°07: N° de Página22 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 3.4.3.1.2 Descripción (relacionado a la Fase de Transferencia) Antecedente En el tercer párrafo relacionado a la Etapa 1 de Transferencia del servicio al final de los 36 meses se indica que “El Contratista deberá retirar los equipos de cómputo cuando se asegure completamente la migración de los sistemas, bases de datos y otros servicios de cómputo al subsiguiente proveedor (sic) se encuentren transferidos al 100% con la aprobación de la ONP. Esto no generará ningún costo adicional a la ONP” Pregunta En un proceso de transferencia hay 3 actores: el que entrega, el que recibe y el que aprueba (ONP), por lo tanto no alcanzar el 100% de una posible migración no es siempre responsabilidad del que entrega. Por esta razón, agradeceremos confirmar que en caso que por ineficiencias en el subsiguiente contratista o por demoras en la aprobación de ONP, El Contratista no se verá perjudicado con costos adicionales que él no generó sino que estos serán cubiertos por ONP o el subsiguiente contratista o el que fuera responsable. Respuesta: 444 El proceso de transferencia numeral 3.4.3 está enmarcado en un Plan de Acción acordado por la Comisión (conformado por el Contratista, ONP y el subsiguiente proveedor) el cual velará por el cumplimiento, y en caso del no cumplimiento definirá las responsabilidades respectivas de acuerdo a la Ley de Contrataciones y Adquisiciones del Estado. Pregunta N°08: N° de Página23 Sección / Numeral 3.4.3.1.2 Descripción Etapa 1/ sétima viñeta Antecedente Para la ejecución del proceso de transferencia al subsiguiente proveedor es necesaria la elaboración de un Plan de Acción. Dicho Plan debe permitir que la operación del sistema no se vea afectada por el cambio de proveedor y que todos los documentos, equipos, archivos, software, procedimientos, ambiente físico y aspectos de seguridad relacionados con la operación sean transferidos, a satisfacción del subsiguiente proveedor. Pregunta Sírvase confirmar que, a fin de establecer criterios objetivos para verificar el cumplimiento de las obligaciones de responsabilidad del Contratista, la "satisfacción del subsiguiente proveedor" se considerará otorgada cuando el Contratista cumpla con poner a disposición de dicho tercero todas las herramientas que le permitan continuar con la prestación del servicio prestado por el Contratista. Respuesta: Referenciar el numeral 3.4.3.1.2 de la página 22 de las bases. Pregunta N°09: N° de Página24 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 3.4.3.1.2 Descripción (relacionado a la Fase de Transferencia), ii) d) Sistema en funcionamiento. Antecedente Se indica que “a la culminación del servicio, el Contratista entregará a la ONP todas las licencias de software que ha utilizado durante el servicio” Pregunta Agradeceremos confirmar que cuando se refiere a “todas”, están refiriéndose a las licencias que explícitamente están incluidas como entregables en las bases. Respuesta: Tal se indica en las Bases en la página 25, “A la culminación del servicio, el Contratista entregará a la ONP todas las licencias de software que ha utilizado durante el servicio”, exceptuando aquellas definidas como no entregables indicadas en la página 180 Numeral 11 Entregables acápite Software y las licencias de los sistemas operativos de los servidores y pcs arrendandos. Pregunta N°10: 445 N° de Página 26 Sección / Numeral 3.5.2 Antecedente a) El área destinada al Centro de Cómputo se encuentra habilitada para su uso Pregunta Favor confirmar si es posible realizar una visita a las instalaciones del Centro de Cómputo para poder dimensionar la situación de las condiciones actuales de dicha área Respuesta: Referenciar la respuesta a la pregunta N° 21 de Synapsis. Pregunta N°11: N° de Página 29 Sección / Numeral 4 Gestión de Centro de Cómputo / Trabajos Eléctricos Antecedente Se indica que la ONP viene tramitando la ampliación a la alimentación eléctrica independiente del Centro de Cómputo, con el concesionario de electricidad, por una potencia de 97 KW Pregunta Favor confirmar que la capacidad final luego de la ejecución final del trámite será de 97 KW y que estos se encontrarán a disposición del Contratista. En caso contrario favor aclarar. Respuesta: Efectivamente se ha solicitado 97 KW de potencia para uso especifico de Centro de Cómputo. Pregunta N°12: N° de Página31 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.1 Administración de los Sistemas de Centro de Cómputo, 4.1.1 Administración de base de datos, 4.1.1.2 Principales actividades Antecedente En la tercera viñeta del capitulo de principales actividades se indica que “las bases de datos ………. deberán actualizarse continuamente a la última versión disponible en el Mercado del manejador de base de Datos ORACLE. Certificada para la plataforma……… Pregunta Favor confirmar que cuando se refieren a actualización están indicando que se requiere tener disponibles las últimas versiones de la base de datos ORACLE pero que eso no significa que cada vez que salga una nueva versión o release, se tenga que actualizar el ambiente de producción ya que este trabajo requiere la participación de muchos componentes del área de TI de ONP y eso es complejo y no técnicamente recomendable para un ambiente ordenado de producción. Respuesta: El contratista deberá estar preparado para actualizar la versión de BD del ambiente de producción a solicitud de la ONP. 446 Pregunta N°13: N° de Página32 Sección / Numeral 4.1.1.2 Antecedente Instalar, actualizar y migrar versiones o tipos de Base de Datos. Pregunta a) Favor confirmar que si cuando se refieren a migrar versiones, esto incluye la migración de un tipo a otro tipo de Base de Datos. b) De ser así, qué indicar que Base de Datos son las que se estarían incluyendo como posibilidad de migración. Respuesta: a) Migrar versiones es en el mismo motor de BD. Cuando se refiere a migración de tipos de BD, se refiere a BD distintas. b) Es a criterio y a solicitud de la ONP. Pregunta N°14: N° de Página34 Sección / Numeral 4.1.2 Antecedente “El servicio de administración de aplicaciones tiene como objetivo la administración y soporte de las aplicaciones en los entornos de Desarrollo, Pruebas, control de cambios de versiones, Pre-explotación o Capacitación y Producción, sobre Plataformas Unix, Windows y Linux; con el fin de realizar implantaciones en los diferentes entornos citados, ………….” Pregunta Si algunas de las aplicaciones de ONP requieren un Sistema Operativo o Software que ya no es soportado por el fabricante, confirmar que no se aplicarán los criterios de penalización y niveles de servicio solicitados en caso de alguna indisponibilidad atribuible al software no soportado. Respuesta: Confirmado. Pregunta N°15: N° de Página 34 Sección / Numeral 4.1 / 4.1.1.4 Entregables Antecedente Según las bases se solicitan informes diarios y semanales para los datos obtenidos de la operación. Pregunta Confirmar si el Contratista puede proponer una estructura única de Informe Mensual que contenga toda la información solicitada, dado que en su mayoría, se requiere de un análisis detallado y profundo por su complejidad y tendencia en el tiempo. Respuesta: 447 Si, la aprobación dependerá del Comité Técnico de la Organización del Servicio señalado en el numeral 9.2.2. Pregunta N°16: N° de Página 34 Sección / Numeral 4.1.2.1 Antecedente Se indica que: El servicio de administración de aplicaciones tiene como objetivo la administración y soporte de las aplicaciones. Pregunta Confirmar que la ONP mantendrá un área de desarrollo de aplicaciones, la que será la encargada y responsable de los problemas derivados de los aplicativos de la ONP. Respuesta: Si. Pregunta N°17: N° de Página37 Sección / Numeral 4.1.3.1 Antecedente Sobre los Calendarios de trabajo que serán establecidos por los Administradores de las diferentes áreas usuarias. Pregunta a) Favor aclarar si los calendarios de actividades indicados en los anexos 01-C (p.198), 01-E1 (p.222) corresponden en parte a los calendarios de trabajo, o éstos serán definidos en las diferentes fases del proyecto. b) Solicitamos se sirvan brindar a los postores información referencial de los calendarios de trabajo que fueron definidos durante el 2005. Respuesta: Respuesta inciso a), corresponden en parte a los calendarios de trabajo y, estos podrán ser ajustados según las necesidades de ONP en las diferentes fases del proyecto. Respuesta inciso b), se anexa cronogramas de las 3 últimas emisiones del año 2005. EMISIÓN 20530 OCTUBRE 2005 Id Nombre 1 2 3 4 Proceso de Emisión 20530 2005-10 Ejecuciones Previas Aplicar cambios solicitados mediante PR-EMI de ONP Depurar filesystem Emision (/emision/20530) Registro de ejecuciones procesos previos - Fecha de pago: 14-102005 1 hora 5 Duración 277.5 horas 40 horas 40 horas 30 mins 448 6 7 37 38 39 40 Registro de ejecuciones cálculo - Fecha de pago: 14-10-2005 Registro de Emisión de PDT Agosto-2005 Modificación del filtro previo a la paralización de cuentas que dejan de cobrar 3 meses consecutivos 200508-200507-200506 Truncar tablas de impresión (Alimentistas y Pensionistas) Depurar tabla TP_MENSAJE_ORDEN_PAGO Depuracion IPSS (Fallecidos) (Elim/Carga/Depuración) Depuracion RENIEC (Elim/Carga/Depuración) Depuracion FONAHPU (Elim/Carga/Depuración) Depuracion ESSALUD (Fallecidos) (Elim/Carga/Depuración) Depuracion RENIEC FALLECIDOS (Cambia Arch/Genera/Depuración) Actualiza estado de pago con datos de Códigos de Barras Procesos Previos Registro de emisión vigente Inhabilitación de programas y motivos Registro del Factor de Calc. de Interes Legal Asignación de Factor de Calc. Interes Lega a la Emisión Vigente Cierre de Estado de Reporte de Saldos y Devengados (2005-08) Generación de información de apertura de Cuentas Bancarias para bancos Inicialización de tablas temporales Revisión de conceptos asociados Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación BACKUP BD INICIO EMISION Eliminación de fallecidos ficticios Caducidad de Poderes Paralización de cuentas de pago único Paralización de Cuentas con Monto 0 Paralización de orfandad Paralización de cuentas que dejan de cobrar 3 meses consecutivos: 200508-200507-200506 Paralización / Eliminación de cuentas Carga de Descuentos de Cooperativas Reporte de modificación de parámetros de alimentistas 41 42 43 44 45 46 Cálculo de Pagos Backup BD PREVIO A CALCULO PLANILLA HISTORICO Carga información de apertura de cuentas bancarias Inicialización de tablas temporales PENSIONISTAS Ejecución de Filtros de Cuentas de Pensión Ejecución de proceso de Pago de pensionistas 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 1 hora 10 mins 30 mins 30 mins 1 hora 30 mins 30 mins 30 mins 1 hora 1 hora 3 horas 11 horas 10 mins 10 mins 10 mins 10 mins 15 mins 1 hora 10 mins 30 mins 15 mins 15 mins 30 mins 20 mins 2 horas 1 hora 20 mins 45 mins 20 mins 30 mins 30 mins 20 mins 20 mins 30 mins 30 mins 28.5 horas 1 hora 30 mins 10 mins 2 horas 3.5 horas 449 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Genera resultados de Cuadre Pensionistas (Emisión Actual) Reporte de Pensionistas con pensión menor a los mínimos vigentes Revisión de resultados del cálculo Pensionistas 30 mins 1 hora 2 horas 8 horas 30.42 Pasos posteriores horas Backup BD RESULTADO CALCULO HISTORICO 1 hora Asignación de número de O/P por Emisión 10 mins Carga de Saldos de Devengados pensionistas 1 hora Carga a cuenta corriente pago de pensionistas 3 horas Revisión Carga a Cta. Cte. Pensionistas 1 hora Carga de Consignaciones Judiciales 30 mins Eliminación de Saldos de Cooperativas 30 mins Verificación de cuentas con boletas con más de una página 20 mins Inicialización de tablas temporales ALIMENTISTAS 10 mins Filtro de proceso de pago de alimentistas 10 mins Ejecución de proceso de pago de alimentistas 10 mins Generación de archivo de cuadre - Alimentistas (Emisión Actual) 30 mins Revisión de resultados del cálculo alimentistas 3 horas Carga a cuenta corriente pago a alimentistas 1 hora Generación de datos para Entidades de Pago - Cuentas Bancarias 20 mins Generación de datos para Entidades de Pago - Pago en ventanilla 2 horas Genera Totales por Ley y Prestación Pensionista 30 mins Genera Totales por Ley y Prestación Alimentistas 15 mins Generación de archivo de cuadre - Pensionistas (Historicos) 30 mins Generación de archivo de cuadre - Alimentistas (Historicos) 15 mins Proceso del Sistema de Información Gerencial 20 mins Carga de Planilla por Beneficiario MEF - Pensionistas 45 mins Carga de Planilla por Beneficiario MEF - Alimentistas 30 mins Filtro de Planilla por Beneficiario (MEF) 0.5 horas Genera Planilla de Alicuotas 20 mins Envio de cuentas para la ejecución de PROPE's de Mensajes 30 mins Generación de archivo de impresión para ENOTRIA - Pensionistas 3 horas Generación e Impresión de Muestreo de Cheques 30 mins Backup ARCHIVOS IMPRESION Pensionistas 30 mins Generación de archivo de impresión ENOTRIA - Alimentistas 10 mins Backup ARCHIVOS IMPRESION Alimentistas 30 mins 152.58 Resultado de emisión horas Reporte de Descuentos de Cooperativas 10 mins Emisión de esquelas de cuentas bancarias 30 mins Generación de Esquelas de Activaciones 30 mins Reporte de Transferencias bancarias consolidado por zonal 10 mins Reporte de Transferencias bancarias consolidado por banco 10 mins 450 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 Reporte de Transferencias bancarias consolidado por provincias Reporte de Cartas de Transferencias bancarias por Zonal Reporte de Cartas de Transferencias bancarias por Banco Reporte de Cartas de Transferencias bancarias por Transportadora Emisión de Balances por Zonal y Balance General, con Procesos 001 y 002 (4 reportes) Reporte de cuentas paralizadas por no cobrar 3 meses Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal Padrón de nuevos pensionistas con devengados Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Reporte alfabético de pensionistas por unidad de cobro Impresión de reportes de Resultado de emisión Control de calidad de Reportes de Resultados de emisión Backup BD FIN DE EMISION Actualiza total de cuentas por entidad de pago Cierre de emisión Habilitación de programas Aprobar solicitudes pendientes 10 mins 10 mins 10 mins 5 mins 30 mins 10 mins 10 mins 10 mins 10 mins 5 mins 5 mins 5 mins 6 horas 6 horas 1 hora 10 mins 15 mins 10 mins 20 mins 5.67 Depuración de Fallecidos después del Calculo horas Filtro del proceso de Depuración de Fallecidos después de Calculo 1 hora Calculo del proceso de Depuración de Fallecidos después del Calculo 1 hora Generación de datos para Entidades de Pago - Cuentas Bancarias 30 mins Reporte de Transferencias bancarias consolidado por zonal (Depurado) 10 mins Reporte de Transferencias bancarias consolidado por banco (Depurado) 10 mins Reporte de Transferencias bancarias consolidado por provincias (Depurado) 10 mins Emisión de Balances por Zonal - Depurados (4 reportes) 30 mins Reporte detalle de los pensionistas depurados por fallecimiento 30 mins Reporte de Cartas de Transferencias bancarias por Zonal (Depurado) 10 mins Reportes Estadísticos - Consolidado por zonal (Depurado) 20 mins Reproceso del Reporte de Saldos de Devengados 2004 y 2005 1 hora Envio de correo de conformidad a usuarios a ONP 10 mins Generación de información de saldo de devengados 30 mins Generación de archivos para el SIAF 1 hora Validación de los archivos SIAF (DBFs) 1 hora Entrega de Tapes a Pre-Post Emisión 2 horas EMISIÓN 18846 NOVIEMBRE 2005 451 Id 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 Nombre Proceso de Emisión 2005-11 D.L. 18846 Ejecuciones Previas Aplicar cambios solicitados mediante PR-EMI de ONP Registro de emisión vigente(cierre de calificaciones) Depuración filesystem Emision (ONPP/emision/18846) Depuración de Información de Apertura de Cuenta Bancaria Registro de ejecuciones procesos previos - Fecha de pago: 14-10-2005 Registro de ejecuciones Cálculo - Fecha de pago: 1410-2005 Registro de Emisión de PDT Setiembre-2005 Modificación del filtro previo a la paralización de cuentas que dejan de cobrar 3 meses 200509-200508-200507 Truncar tablas de impresión Depuracion IPSS (Fallecidos) (Elim/Carga/Depuracion) Depuracion RENIEC (Elim/Carga/Depuracion) Depuracion FONAHPU (Elim/Carga/Depuracion) Depuracion ESSALUD (Fallecidos) (Elim/Carga/Depuracion) Depuracion RENIEC - FALLECIDOS (Cambia Arch/Genera/Depuracion) Actualiza estado de pago con datos de Medio Magnético - (Conciliaciones Bancarias) Actualiza estado de pago con datos de Códigos de Barras Selección de cuentas que dejan de cobrar en transp. 200509-200508-200507-200506-200505 Carga Masiva de información para aperturas de cuentas de ahorros (ONPTEL, Otros ) Procesos Previos Revisión de conceptos asociados Validación de lugar de pago Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación INACTIVACION DE USUARIOS Inicialización de tablas temporales PENSIONISTAS BACKUP INICIO EMISION SIG Diario emisión 2005-11 Extorno de Proceso de Calificaciones Cierre de Estado de Reporte de Saldos y Devengados Duración 304.5 horas 40 horas 40 horas 10 mins 30 mins 1 hora 1 hora 30 mins 10 mins 20 mins 15 mins 15 mins 15 mins 15 mins 1 hora 1 hora 3 horas 3 horas 1 hora 30 mins 27.17 horas 30 mins 15 mins 15 mins 15 mins 30 mins 20 mins 1 hora 10 mins 10 mins 1 hora 10 mins 30 mins 15 mins 452 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 (2005-10) Traslado a cuenta de ahorros a pensionistas con Devengados mayores a S/. 2,000.00 (PREMI-7123) Generación de Reporte de Solicitudes que no han sido aprobadas Eliminación de fallecidos ficticios Caducidad de Poderes Paralización de cuentas de pago único Paralización de orfandad Paralización de cuentas que dejan de cobrar 3 meses desde 200509-200508-200507 Paralización / Eliminación de cuentas Cálculo de Pagos BACKUP BD PREVIO A CALCULO PLANILLA HISTORICO CIERRE DE EMISION ACTIVACION DE TRIGGERS DE SALDOS RESTORE DE BD DE EMISION Verificación de la BD de Emisión. ACTIVACIÓN DE USUARIOS ACTIVACIÓN DE USUARIOS para BD EMISION Truncar Tablas de Sincronización Truncar Tablas de Sincronización Generación de información de apertura de Cuentas Bancarias para bancos ACTIVACION DE TRIGGERS DE PREVIOS EN BD EMISION Verificar triggers Activos Entrega de Passwords de Emisión Registro del Factor de Calc. de Interes Legal Asignación de Factor de Calc. Interes Lega a la Emisión Vigente Carga información de apertura de cuentas bancarias Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación Inactivación de Entidades de Pago PREMI 7121 : Traslado a pago directo a las cuentas no aperturadas Validación de lugar de pago (Esperar Conformidad) INACTIVACION DE TRIGGERS DE PREVIOS EN BD EMISION SINCRONIZACION DE PREVIOS (Nueva Funcionalidad) 30 mins 30 mins 30 mins 30 mins 20 mins 20 mins 15 mins 10 mins 52.67 horas 1 hora 10 mins 5 mins 3 horas 2 horas 5 mins 5 mins 5 mins 5 mins 1 hora 10 mins 5 mins 20 mins 10 mins 10 mins 1 hora 15 mins 15 mins 30 mins 20 mins 2 horas 10 mins 15 mins 30 mins 10 mins 1.83 horas 453 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 INACTIVACIÓN DE USUARIOS TOTAL SINCRONIZACIÓN DE PREVIOS REVISION DE SINCRONIZACION ACTIVACIÓN DE USUARIOS Inicialización de tablas temporales PENSIONISTAS Ejecución de Filtros de Cuentas de Pensión Ejecución de proceso de Pago de pensionistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de archivo de cuadre - Pensionistas (Emisión Actual) Reporte de Pensionistas con pensión menor a los mínimos vigentes Reporte de Pensionistas Prestaciones Inactivas Revisión de resultados del cálculo Pasos posteriores Backup BD RESULTADO CALCULO HISTORICO ACTIVAR TRIGGERS DE HISTORICOS Asignación de número de O/P por Emisión Carga de Saldos de Devengados pensionistas Carga a cuenta corriente pago de pensionistas Carga de Consignaciones Judiciales Verificación de cuentas con boletas de más de una página Revisión de Carga a Cuenta Corriente Inicialización de tablas temporales ALIMENTISTAS Filtro de proceso de pago de alimentistas Ejecución de proceso de pago de alimentistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de archivo de cuadre - Alimentistas (Emisión Actual) Revisión de resultados del cálculo alimentistas Carga a cuenta corriente pago a alimentistas Generación de datos para Entidades de Pago - Cuentas Bancarias Generación de datos para Entidades de Pago - Pago en ventanilla Genera Totales por Ley y Prestación - Pensionistas Genera Totales por Ley y Prestación - Alimentistas Generación de archivo de cuadre - Pensionistas (Historicos) Generación de archivo de cuadre - Alimentistas (Historicos) Proceso del Sistema de Información Gerencial Carga de Planilla por Beneficiario MEF - Pensionistas 10 mins 1 hora 30 mins 10 mins 10 mins 30 mins 1 hora 30 mins 1 hora 2 horas 2 horas 8 horas 54.5 horas 1 hora 5 mins 10 mins 1 hora 30 mins 30 mins 20 mins 1 hora 15 mins 10 mins 10 mins 10 mins 30 mins 3 horas 30 mins 20 mins 2 horas 15 mins 10 mins 15 mins 10 mins 20 mins 45 mins 454 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 Carga de Planilla por Beneficiario MEF - Alimentistas Envio de cuentas para la ejecución de PROPE's de Mensajes SINCRONIZACION HISTORICA INACTIVACIÓN DE USUARIOS TOTAL PREVIO A BACKUP BD PRODUCCIÓN SINCRONIZACIÓN INACTIVACION DE TRIGGERS DE SALDOS INACTIVACION DE TRIGGER DE AUDITORIA INACTIVACION DE TRIGGERS HISTORICOS EJECUCION DE SINCRONIZACION REVISION DE SINCRONIZACIÓN ACTIVACION DE TRIGGER DE AUDITORIA ACTIVACIÓN DE USUARIOS EJECUCION DE SINCRONIZACION DE SALDOS (AUTOMATICO) Filtro de Planilla por Beneficiario (MEF) Generación de archivo de impresión para ENOTRIA Pensionistas Generación e Impresión de Muestreo de Cheques Verificación de archivos de impresión ENOTRIA pensionistas Backup ARCHIVOS IMPRESION PENSIONISTAS Truncar tablas de impresión Generación de archivo de impresión ENOTRIA Alimentistas Verificación de archivos de impresión ENOTRIA alimentistas Backup ARCHIVOS IMPRESION ALIMENTISTAS Resultado de emisión Generación de Esquelas de Activaciones Generación e Impresión de esquelas de Apertura de Cuentas bancarias (Nuevos Pens - Solic. Varias) Impresión de Esquelas de Rezonificación. Reporte de Transferencias bancarias consolidado por zonal (Original) Reporte de Transferencias bancarias consolidado por banco (Original) Reporte de Transferencias bancarias consolidado por provincias (Original) Emisión de Balances por Zonal y Balance General, con Procesos 001 y 002 - Original (4 reportes) Reporte de Cartas de Transferencias bancarias por Zonal (Original) Reporte de Cartas de Transferencias bancarias por Banco 20 mins 30 mins 5.5 horas 5 mins 1 hora 5 mins 5 mins 5 mins 2 horas 2 horas 5 mins 5 mins 0.5 horas 1 hora 2 horas 30 mins 3 horas 20 mins 10 mins 10 mins 1 hora 20 mins 132 horas 30 mins 1.5 horas 2 horas 10 mins 10 mins 10 mins 10 mins 10 mins 10 mins 455 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 Reporte de Cartas de Transferencias bancarias por Transportadora Reporte de cuentas paralizadas por no cobrar 3 meses Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal (Original) Padrón de nuevos pensionistas con devengados Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Reporte alfabético de pensionistas por unidad de cobro Impresión de Reportes de resultados de Emisión Control de Calidad de Reportes y Medios Magnéticos Entrega de Tapes a Pre-Post Emisión BACKUP BD FIN DE EMISION EN EMISION Cierre de Planilla Beneficiario (MEF) Actualiza total de cuentas por entidad de pago Depuración de Fallecidos después del Calculo Filtro del proceso de Depuración de Fallecidos después de Calculo Calculo del proceso de Depuración de Fallecidos después del Calculo Generación de datos para Entidades de Pago - Cuentas Bancarias Reporte de Transferencias bancarias consolidado por zonal (Depurado) Reporte de Transferencias bancarias consolidado por banco (Depurado) Reporte de Transferencias bancarias consolidado por provincias (Depurado) Emisión de Balances por Zonal - Depurados (4 reportes) Reporte detalle de los pensionistas depurados por fallecimiento Reporte de Cartas de Transferencias bancarias por Zonal (Depurado) Reportes Estadísticos - Consolidado por zonal (Depurado) Reproceso del Reporte de Saldos de Devengados 2004 y 2005 Envio de correo de conformidad a usuarios a ONP Generación de información y Reporte de saldo de devengados 10 mins 10 mins 10 mins 10 mins 10 mins 10 mins 10 mins 30 mins 6 horas 4 horas 15 mins 1 hora 30 mins 1 hora 5.67 horas 1 hora 1 hora 30 mins 10 mins 10 mins 10 mins 30 mins 30 mins 10 mins 20 mins 1 hora 10 mins 30 mins EMISIÓN 20530 NOVIEMBRE 2005 Id 1 2 Nombre Proceso de Emisión 20530 2005-10 Ejecuciones Previas Duración 511 horas 80 horas 456 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 Aplicar cambios solicitados mediante PR-EMI de ONP Depurar filesystem Emision (/emision/20530) Registro de ejecuciones procesos previos - Fecha de pago: 18-11-2005 Registro de ejecuciones cálculo - Fecha de pago: 18-112005 Registro de Emisión de PDT Setiembre-2005 Modificación del filtro previo a la paralización de cuentas que dejan de cobrar 3 meses consecutivos 200508200507-200506 Truncar tablas de impresión (Alimentistas y Pensionistas) Depuración de Información de Apertura de Cuenta Bancaria Depurar tabla TP_MENSAJE_ORDEN_PAGO Depuracion IPSS (Fallecidos) (Elim/Carga/Depuración) Depuracion RENIEC (Elim/Carga/Depuración) Depuracion FONAHPU (Elim/Carga/Depuración) Depuracion ESSALUD (Fallecidos) (Elim/Carga/Depuración) Depuracion RENIEC FALLECIDOS (Cambia Arch/Genera/Depuración) Actualiza estado de pago con datos de Códigos de Barras Procesos Previos Registro de emisión vigente Inhabilitación de programas y motivos Registro del Factor de Calc. de Interes Legal Asignación de Factor de Calc. Interes Lega a la Emisión Vigente Cierre de Estado de Reporte de Saldos y Devengados (2005-09) Generación de información de apertura de Cuentas Bancarias para bancos Inicialización de tablas temporales Revisión de conceptos asociados Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación BACKUP BD INICIO EMISION Eliminación de fallecidos ficticios Caducidad de Poderes Paralización de cuentas de pago único Paralización de Cuentas con Monto 0 Paralización de orfandad 80 horas 30 mins 1 hora 1 hora 10 mins 30 mins 30 mins 1 hora 1 hora 30 mins 30 mins 30 mins 1 hora 1 hora 3 horas 11 horas 10 mins 10 mins 10 mins 10 mins 15 mins 1 hora 10 mins 30 mins 15 mins 15 mins 30 mins 20 mins 2 horas 1 hora 20 mins 45 mins 20 mins 30 mins 30 mins 457 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 Paralización de cuentas que dejan de cobrar 3 meses consecutivos: 200509-200508-200507 Paralización / Eliminación de cuentas Carga de Descuentos de Cooperativas Reporte de modificación de parámetros de alimentistas Cálculo de Pagos Backup BD PREVIO A CALCULO PLANILLA HISTORICO Carga información de apertura de cuentas bancarias Inicialización de tablas temporales PENSIONISTAS Ejecución de Filtros de Cuentas de Pensión Ejecución de proceso de Pago de pensionistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Genera resultados de Cuadre Pensionistas (Emisión Actual) Reporte de Pensionistas con pensión menor a los mínimos vigentes Revisión de resultados del cálculo Pensionistas Pasos posteriores Backup BD RESULTADO CALCULO HISTORICO Asignación de número de O/P por Emisión Carga de Saldos de Devengados pensionistas Carga a cuenta corriente pago de pensionistas Revisión Carga a Cta. Cte. Pensionistas Carga de Consignaciones Judiciales Eliminación de Saldos de Cooperativas Verificación de cuentas con boletas con más de una página Inicialización de tablas temporales ALIMENTISTAS Filtro de proceso de pago de alimentistas Ejecución de proceso de pago de alimentistas Generación de archivo de cuadre - Alimentistas (Emisión Actual) Revisión de resultados del cálculo alimentistas Carga a cuenta corriente pago a alimentistas Generación de datos para Entidades de Pago - Cuentas Bancarias Generación de datos para Entidades de Pago - Pago en ventanilla Genera Totales por Ley y Prestación Pensionista Genera Totales por Ley y Prestación Alimentistas Generación de archivo de cuadre - Pensionistas (Historicos) Generación de archivo de cuadre - Alimentistas 20 mins 20 mins 30 mins 30 mins 21 horas 1 hora 30 mins 10 mins 2 horas 3.5 horas 30 mins 1 hora 2 horas 8 horas 24.42 horas 1 hora 10 mins 1 hora 3 horas 1 hora 30 mins 30 mins 20 mins 10 mins 10 mins 10 mins 30 mins 3 horas 1 hora 20 mins 2 horas 30 mins 15 mins 30 mins 15 mins 458 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 (Historicos) Proceso del Sistema de Información Gerencial Carga de Planilla por Beneficiario MEF - Pensionistas Carga de Planilla por Beneficiario MEF - Alimentistas Filtro de Planilla por Beneficiario (MEF) Genera Planilla de Alicuotas Envio de cuentas para la ejecución de PROPE's de Mensajes Generación de archivo de impresión para ENOTRIA Pensionistas Generación e Impresión de Muestreo de Cheques Backup ARCHIVOS IMPRESION Pensionistas Generación de archivo de impresión ENOTRIA Alimentistas Backup ARCHIVOS IMPRESION Alimentistas Resultado de emisión Reporte de Descuentos de Cooperativas Generación e Impresión de esquelas de Apertura de Cuentas bancarias (Nuevos Pens - Solic. Varias) Generación de Esquelas de Activaciones Reporte de Transferencias bancarias consolidado por zonal Reporte de Transferencias bancarias consolidado por banco Reporte de Transferencias bancarias consolidado por provincias Reporte de Cartas de Transferencias bancarias por Zonal Reporte de Cartas de Transferencias bancarias por Banco Reporte de Cartas de Transferencias bancarias por Transportadora Emisión de Balances por Zonal y Balance General, con Procesos 001 y 002 (4 reportes) Reporte de cuentas paralizadas por no cobrar 3 meses Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal Padrón de nuevos pensionistas con devengados Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Reporte alfabético de pensionistas por unidad de cobro Impresión de reportes de Resultado de emisión Control de calidad de Reportes de Resultados de emisión Backup BD FIN DE EMISION Actualiza total de cuentas por entidad de pago Cierre de emisión 20 mins 45 mins 30 mins 0.5 horas 20 mins 30 mins 3 horas 30 mins 30 mins 10 mins 30 mins 117.58 horas 10 mins 30 mins 30 mins 10 mins 10 mins 10 mins 10 mins 10 mins 5 mins 30 mins 10 mins 10 mins 10 mins 10 mins 5 mins 5 mins 5 mins 6 horas 6 horas 1 hora 10 mins 15 mins 459 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 Habilitación de programas Aprobar solicitudes pendientes 10 mins 20 mins 5.67 horas Depuración de Fallecidos después del Calculo Filtro del proceso de Depuración de Fallecidos después de Calculo Calculo del proceso de Depuración de Fallecidos después del Calculo Generación de datos para Entidades de Pago - Cuentas Bancarias Reporte de Transferencias bancarias consolidado por zonal (Depurado) Reporte de Transferencias bancarias consolidado por banco (Depurado) Reporte de Transferencias bancarias consolidado por provincias (Depurado) Emisión de Balances por Zonal - Depurados (4 reportes) Reporte detalle de los pensionistas depurados por fallecimiento Reporte de Cartas de Transferencias bancarias por Zonal (Depurado) Reportes Estadísticos - Consolidado por zonal (Depurado) Reproceso del Reporte de Saldos de Devengados 2004 y 2005 Envio de correo de conformidad a usuarios a ONP Generación de información de saldo de devengados Generación de archivos para el SIAF Validación de los archivos SIAF (DBFs) Validación de archivos SIAF después de cruce con MEF (PREMIXXXX) Entrega de Tapes a Pre-Post Emisión Balance de Resultado de Emisión 1 hora 1 hora 30 mins 10 mins 10 mins 10 mins 30 mins 30 mins 10 mins 20 mins 1 hora 10 mins 30 mins 1 hora 1 hora 1.5 horas 2 horas 1.5 horas EMISIÓN 18846 DICIEMBRE 2005 Id 1 2 3 4 5 6 Nombre Proceso de Emisión 2005-12 D.L. 18846 Duración 265.5 horas 80 horas 80 horas 10 mins 30 mins Ejecuciones Previas Aplicar cambios solicitados mediante PR-EMI de ONP Registro de emisión vigente(cierre de calificaciones) Depuración filesystem Emision (ONPP/emision/18846) Depuración de Información de Apertura de Cuenta 1 hora Bancaria 460 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 Registro de ejecuciones procesos previos - Fecha de pago: 18-11-2005 Registro de ejecuciones Cálculo - Fecha de pago: 1811-2005 Registro de Emisión de PDT Octubre-2005 Modificación del filtro previo a la paralización de cuentas que dejan de cobrar 3 meses 200510-200509200508 Truncar tablas de impresión Depuracion IPSS (Fallecidos) (Elim/Carga/Depuracion) Depuracion RENIEC (Elim/Carga/Depuracion) Depuracion FONAHPU (Elim/Carga/Depuracion) Depuracion ESSALUD (Fallecidos) (Elim/Carga/Depuracion) Depuracion RENIEC - FALLECIDOS (Cambia Arch/Genera/Depuracion) Actualiza estado de pago con datos de Medio Magnético - (Conciliaciones Bancarias) Actualiza estado de pago con datos de Códigos de Barras Selección de cuentas que dejan de cobrar en transp. 200510-200509-200508-200507-200506 Carga Masiva de información para aperturas de cuentas de ahorros (ONPTEL, Otros ) Procesos Previos Revisión de conceptos asociados Validación de lugar de pago Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación INACTIVACION DE USUARIOS Inicialización de tablas temporales PENSIONISTAS BACKUP INICIO EMISION SIG Diario emisión 2005-12 Extorno de Proceso de Calificaciones Cierre de Estado de Reporte de Saldos y Devengados (2005-10) Traslado a cuenta de ahorros a pensionistas con Devengados mayores a S/. 2,000.00 (PREMI-7341) Generación de Reporte de Solicitudes que no han sido aprobadas Eliminación de fallecidos ficticios Caducidad de Poderes 1 hora 30 mins 10 mins 20 mins 15 mins 15 mins 15 mins 15 mins 1 hora 1 hora 3 horas 3 horas 1 hora 30 mins 22.33 horas 30 mins 15 mins 15 mins 15 mins 30 mins 20 mins 1 hora 10 mins 10 mins 1 hora 10 mins 30 mins 15 mins 30 mins 30 mins 30 mins 30 mins 461 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 Paralización de cuentas de pago único 20 mins Paralización de orfandad 20 mins Paralización de cuentas que dejan de cobrar 3 meses 15 mins desde 200510-200509-200508 Paralización / Eliminación de cuentas 10 mins 76.67 Cálculo de Pagos horas BACKUP BD PREVIO A CALCULO PLANILLA 1 hora HISTORICO CIERRE DE EMISION 10 mins ACTIVACION DE TRIGGERS DE SALDOS 5 mins RESTORE DE BD DE EMISION 3 horas Verificación de la BD de Emisión. 2 horas ACTIVACIÓN DE USUARIOS 5 mins ACTIVACIÓN DE USUARIOS para BD EMISION 5 mins Truncar Tablas de Sincronización 5 mins Truncar Tablas de Sincronización 5 mins Generación de información de apertura de Cuentas 1 hora Bancarias para bancos ACTIVACION DE TRIGGERS DE PREVIOS EN BD 10 mins EMISION Verificar triggers Activos 5 mins Entrega de Passwords de Emisión 20 mins Registro del Factor de Calc. de Interes Legal 10 mins Asignación de Factor de Calc. Interes Lega a la 10 mins Emisión Vigente Carga información de apertura de cuentas bancarias 1 hora Registro de parámetros para rezonificación 15 mins Rezonificación puntual 15 mins Selección de cuentas para rezonificar 30 mins Rezonificación masiva 20 mins Generación de esquelas de rezonificación 2 horas Inactivación de Entidades de Pago 10 mins PREMI 7339 : Traslado a pago directo a las cuentas no 15 mins aperturadas Validación de lugar de pago (Esperar Conformidad) 30 mins INACTIVACION DE TRIGGERS DE PREVIOS EN BD 10 mins EMISION 1.83 SINCRONIZACION DE PREVIOS horas INACTIVACIÓN DE USUARIOS TOTAL 10 mins SINCRONIZACIÓN DE PREVIOS 1 hora REVISION DE SINCRONIZACION 30 mins ACTIVACIÓN DE USUARIOS 10 mins Inicialización de tablas temporales PENSIONISTAS 10 mins Ejecución de Filtros de Cuentas de Pensión 30 mins 462 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 Ejecución de proceso de Pago de pensionistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de archivo de cuadre - Pensionistas (Emisión Actual) Reporte de Pensionistas con pensión menor a los mínimos vigentes Reporte de Pensionistas Prestaciones Inactivas Revisión de resultados del cálculo Pasos posteriores Backup BD RESULTADO CALCULO HISTORICO ACTIVAR TRIGGERS DE HISTORICOS Asignación de número de O/P por Emisión Carga de Saldos de Devengados pensionistas Carga a cuenta corriente pago de pensionistas Carga de Consignaciones Judiciales Verificación de cuentas con boletas de más de una página Revisión de Carga a Cuenta Corriente Inicialización de tablas temporales ALIMENTISTAS Filtro de proceso de pago de alimentistas Ejecución de proceso de pago de alimentistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de archivo de cuadre - Alimentistas (Emisión Actual) Revisión de resultados del cálculo alimentistas Carga a cuenta corriente pago a alimentistas Generación de datos para Entidades de Pago Cuentas Bancarias Generación de datos para Entidades de Pago - Pago en ventanilla Genera Totales por Ley y Prestación - Pensionistas Genera Totales por Ley y Prestación - Alimentistas Generación de archivo de cuadre - Pensionistas (Historicos) Generación de archivo de cuadre - Alimentistas (Historicos) Proceso del Sistema de Información Gerencial Carga de Planilla por Beneficiario MEF - Pensionistas Carga de Planilla por Beneficiario MEF - Alimentistas Envio de cuentas para la ejecución de PROPE's de Mensajes SINCRONIZACION HISTORICA INACTIVACIÓN DE USUARIOS TOTAL 1 hora 30 mins 1 hora 2 horas 2 horas 8 horas 46.5 horas 1 hora 5 mins 10 mins 1 hora 30 mins 30 mins 20 mins 1 hora 15 mins 10 mins 10 mins 10 mins 30 mins 3 horas 30 mins 20 mins 2 horas 15 mins 10 mins 15 mins 10 mins 20 mins 45 mins 20 mins 30 mins 5.5 horas 5 mins 463 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 PREVIO A BACKUP BD PRODUCCIÓN SINCRONIZACIÓN INACTIVACION DE TRIGGERS DE SALDOS INACTIVACION DE TRIGGER DE AUDITORIA INACTIVACION DE TRIGGERS HISTORICOS EJECUCION DE SINCRONIZACION REVISION DE SINCRONIZACIÓN ACTIVACION DE TRIGGER DE AUDITORIA ACTIVACIÓN DE USUARIOS EJECUCION DE SINCRONIZACION DE SALDOS (AUTOMATICO) Filtro de Planilla por Beneficiario (MEF) Generación de archivo de impresión para ENOTRIA Pensionistas Generación e Impresión de Muestreo de Cheques Verificación de archivos de impresión ENOTRIA pensionistas Backup ARCHIVOS IMPRESION PENSIONISTAS Truncar tablas de impresión Generación de archivo de impresión ENOTRIA Alimentistas Verificación de archivos de impresión ENOTRIA alimentistas Backup ARCHIVOS IMPRESION ALIMENTISTAS Resultado de emisión Generación de Esquelas de Activaciones Generación e Impresión de esquelas de Apertura de Cuentas bancarias (Nuevos Pens - Solic. Varias) Impresión de Esquelas de Rezonificación. Reporte de Transferencias bancarias consolidado por zonal (Original) Reporte de Transferencias bancarias consolidado por banco (Original) Reporte de Transferencias bancarias consolidado por provincias (Original) Emisión de Balances por Zonal y Balance General, con Procesos 001 y 002 - Original (4 reportes) Reporte de Cartas de Transferencias bancarias por Zonal (Original) Reporte de Cartas de Transferencias bancarias por Banco Reporte de Cartas de Transferencias bancarias por Transportadora Reporte de cuentas paralizadas por no cobrar 3 meses Reportes Estadísticos - Resumen de pago por concepto 1 hora 5 mins 5 mins 5 mins 2 horas 2 horas 5 mins 5 mins 0.5 horas 1 hora 2 horas 30 mins 3 horas 20 mins 10 mins 10 mins 1 hora 20 mins 85 horas 30 mins 1.5 horas 2 horas 10 mins 10 mins 10 mins 10 mins 10 mins 10 mins 10 mins 10 mins 10 mins 464 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 Reportes Estadísticos - Consolidado por zonal (Original) Padrón de nuevos pensionistas con devengados Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Reporte alfabético de pensionistas por unidad de cobro Impresión de Reportes de resultados de Emisión Control de Calidad de Reportes y Medios Magnéticos Entrega de Tapes a Pre-Post Emisión BACKUP BD FIN DE EMISION EN EMISION Cierre de Planilla Beneficiario (MEF) Actualiza total de cuentas por entidad de pago Depuración de Fallecidos después del Calculo Filtro del proceso de Depuración de Fallecidos después de Calculo Calculo del proceso de Depuración de Fallecidos después del Calculo Generación de datos para Entidades de Pago Cuentas Bancarias Reporte de Transferencias bancarias consolidado por zonal (Depurado) Reporte de Transferencias bancarias consolidado por banco (Depurado) Reporte de Transferencias bancarias consolidado por provincias (Depurado) Emisión de Balances por Zonal - Depurados (4 reportes) Reporte detalle de los pensionistas depurados por fallecimiento Reporte de Cartas de Transferencias bancarias por Zonal (Depurado) Reportes Estadísticos - Consolidado por zonal (Depurado) Reproceso del Reporte de Saldos de Devengados 2004 y 2005 Envio de correo de conformidad a usuarios a ONP Generación de información y Reporte de saldo de devengados Balance de Resultado de Emisión 10 mins 10 mins 10 mins 10 mins 30 mins 6 horas 4 horas 15 mins 1 hora 30 mins 1 hora 5.67 horas 1 hora 1 hora 30 mins 10 mins 10 mins 10 mins 30 mins 30 mins 10 mins 20 mins 1 hora 10 mins 30 mins 1.5 horas EMISIÓN 19990 DICIEMBRE 2005 Id 1 Nombre Proceso de Emisión 2005-12 D.L. 19990 Duración 252.67 horas 465 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 147 horas Aplicar cambios solicitados mediante PR-EMI de ONP 80 horas Depuración filesystem Emision (ONPP/emision/19990) 1 hora Depuración Información Histórica en Emisión (Eliminar 6 horas Emisión 2005-09) Depuración de Información de Apertura de Cuenta 1 hora Bancaria Generación de información de apertura de Cuentas 1 hora Bancarias para bancos Depurar tabla TP_MENSAJE_ORDEN_PAGO 1 hora Depuración Información Histórica 5 horas Depuracion IPSS (Fallecidos) (Elim/Carga/Depuración) 1 hora Depuracion RENIEC (Elim/Carga/Depuración) 1 hora Depuracion FONAHPU (Elim/Carga/Depuración) 1 hora Depuracion ESSALUD (Fallecidos) 5 horas (Elim/Carga/Depuración) Depuracion RENIEC FALLECIDOS 5 horas (Elim/Carga/Depuración) Registro de emisión vigente (cierre de calificaciones) 10 mins Registro de ejecuciones procesos previos - Fecha de 1 hora pago: 18-11-2005 Registro de ejecuciones Cálculo - Fecha de pago: 181 hora 11-2005 Modificación del filtro previo a la paralización de cuentas que dejan de cobrar 3 meses 200510-200509- 20 mins 200508 Registro de Emisión de PDT Octubre-2005 10 mins Truncar tablas de impresión 15 mins Registro de alfabéticos para cuentas bancarias 30 mins Carga información de apertura de cuentas bancarias 3 horas Carga Masiva de información para aperturas de 30 mins cuentas de ahorros (ONPTEL, Otros ) Actualiza estado de pago con datos de Medio 5 horas Magnético - (Conciliaciones Bancarias) Actualiza estado de pago con datos de Códigos de 3 horas Barras Selección de cuentas que dejan de cobrar en transp. 1 hora 200510-200509-200508-200507-200506 31.42 Procesos Previos horas Revisión de conceptos asociados 30 mins Validación de lugar de pago 30 mins Registro de parámetros para rezonificación 1 hora Rezonificación puntual 30 mins Selección de cuentas para rezonificar 30 mins Ejecuciones Previas 466 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 Rezonificación masiva Generación de esquelas de rezonificación INACTIVACIÓN DE USUARIOS Inicialización de tablas temporales BACKUP INICIO EMISION SIG Diario emisión 2005-12 Extorno de Proceso de Calificaciones Cierre de Estado de Reporte de Saldos y Devengados (2005-11) Traslado a cuenta de ahorros a pensionistas con Devengados mayores a S/. 2,000.00 (PREMI-7341) Prorroga de Pensión Provisional por Invalidez Adelanto de Devengados Nuevos Pensionistas Eliminación de fallecidos ficticios Caducidad de Poderes Paralización de cuentas de pago único Paralización de orfandad Paralización de invalidez Paralización de cuentas que dejan de cobrar 3 meses desde 200510-200509-200508 Paralización / Eliminación de cuentas Cálculo de Pagos BACKUP BD PREVIO A CALCULO PLANILLA HISTORICO (doble) CIERRE DE EMISION ACTIVACION DE TRIGGERS DE SALDOS RESTORE DE BD DE EMISION Verificación de la BD de Emisión. ACTIVACIÓN DE USUARIOS ACTIVACIÓN DE USUARIOS para BD EMISION Truncar Tablas de Sincronización Truncar Tablas de Sincronización Generación de información de apertura de Cuentas Bancarias para bancos ACTIVACION DE TRIGGERS DE PREVIOS EN BD EMISION Verificar triggers Activos Entrega de passwords de Emisión Registro del Factor de Calc. de Interes Legal Asignación de Factor de Calc. Interes Lega a la Emisión Vigente Carga información de apertura de cuentas bancarias Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar 20 mins 2 horas 15 mins 10 mins 3 horas 15 mins 30 mins 15 mins 30 mins 30 mins 30 mins 30 mins 30 mins 45 mins 1 hora 1 hora 1.5 horas 15 mins 60.58 horas 2 horas 5 mins 5 mins 8 horas 2 horas 5 mins 5 mins 5 mins 5 mins 30 mins 10 mins 5 mins 20 mins 10 mins 10 mins 1.5 horas 15 mins 15 mins 30 mins 467 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 Rezonificación masiva Generación de esquelas de rezonificación Inactivación de Entidades de Pago PREMI 7339 : Traslado a pago directo a las cuentas no aperturadas Validación de lugar de pago (Esperar Conformidad) INACTIVACION DE TRIGGERS DE PREVIOS EN BD EMISION Inicialización de tablas temporales Ejecución de Filtros de Cuentas de Pensión SINCRONIZACION DE PREVIOS INACTIVACIÓN DE USUARIOS TOTAL SINCRONIZACIÓN DE PREVIOS REVISION DE SINCRONIZACION ACTIVACIÓN DE USUARIOS Ejecución de proceso de Pago de pensionistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de archivo de cuadre - Pensionistas (Emision actual) Reporte de Pensionistas con Bonificación por edad avanzada automática Reporte de Pensionistas con pensión menor a los mínimos vigentes Reporte de Pensionistas Prestaciones Inactivas Revisión de resultados del cálculo Pasos posteriores Backup BD RESULTADO CALCULO HISTORICO ACTIVAR TRIGGER DE HISTORICOS Asignación de número de O/P por Emisión Carga de Saldos de Devengados pensionistas Carga a cuenta corriente pago de pensionistas Carga de Consignaciones Judiciales Verificación de cuentas con boletas con más de una página Revisión de Carga a Cuenta Corriente Inicialización de tablas temporales ALIMENTISTAS Filtro de proceso de pago de alimentistas Ejecución de proceso de pago de alimentistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de Archivo de Cuadre - Alimentistas (Emisión Actual) Revisión de resultados del cálculo alimentistas 20 mins 30 mins 10 mins 15 mins 30 mins 10 mins 10 mins 1.5 horas 1.83 horas 10 mins 1 hora 30 mins 10 mins 8 horas 15 mins 3 horas 30 mins 30 mins 30 mins 16 horas 64.58 horas 2.5 horas 5 mins 10 mins 1 hora 6 horas 30 mins 30 mins 1 hora 10 mins 30 mins 1 hora 10 mins 25 mins 3.5 horas 468 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 Carga a cuenta corriente pago a alimentistas Ejecución de PROPE's de Mensajes Generación de datos para Entidades de Pago Cuentas Bancarias Generación de datos para Entidades de Pago - Pago en ventanilla Genera Totales por Ley y Prestación - Pensionistas Genera Totales por Ley y Prestación - Alimentistas Generación de archivo de cuadre - Pensionistas (Historicos) Generación de archivo de cuadre - Alimentistas (Historicos) Proceso del Sistema de Información Gerencial Carga de Planilla por Beneficiario MEF - Pensionistas Carga de Planilla por Beneficiario MEF - Alimentistas SINCRONIZACION - PRIMERA ETAPA INACTIVACIÓN DE USUARIOS TOTAL BACKUP BD PRODUCCIÓN PREVIO A SINCRONIZACIÓN INACTIVACION DE TRIGGERS DE SALDOS INACTIVACION DE TRIGGER DE AUDITORIA INACTIVACION DE TRIGGERS HISTORICOS EJECUCION DE SINCRONIZACION - ETAPA - 1 EJECUCION DE SINCRONIZACION - ETAPA - 2 REVISION DE SINCRONIZACIÓN ACTIVACION DE TRIGGER DE AUDITORIA ACTIVACIÓN DE USUARIOS EJECUCION DE SINCRONIZACION DE SALDOS (AUTOMATICO) Filtro de Planilla por Beneficiario (MEF) Generación de archivo de impresión para ENOTRIA Pensionistas Generación e Impresión de Muestreo de Cheques Verificación de archivos de impresión ENOTRIA pensionistas Backup ARCHIVOS IMPRESION PENSIONISTAS Truncar tablas de impresión Generación de archivo de impresión ENOTRIA Alimentistas Verificación de archivos de impresión ENOTRIA alimentistas Backup ARCHIVOS IMPRESION ALIMENTISTAS Resultado de emisión Generación de Esquelas de Activaciones 30 mins 2 horas 1 hora 45 mins 2 horas 30 mins 2.5 horas 25 mins 1 hora 2.5 horas 15 mins 8 horas 5 mins 2 horas 5 mins 5 mins 5 mins 2 horas 3 horas 30 mins 5 mins 5 mins 1 hora 1 hora 12 horas 30 mins 2 horas 30 mins 10 mins 10 mins 1 hora 15 mins 63.08 horas 30 mins 469 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 Generación e Impresión de esquelas de Apertura de Cuentas bancarias (Nuevos Pens - Solic. Varias) Impresión de Esquelas de Rezonificación. Reporte de Transferencias bancarias consolidado por zonal (Original) Reporte de Transferencias bancarias consolidado por banco (Original) Reporte de Transferencias bancarias consolidado por provincias (Original) Emisión de Balances por Zonal y Balance General, con Procesos 001 y 002 - Original (4 reportes) Reporte de Cartas de Transferencias bancarias por Zonal (Original) Reporte de Cartas de Transferencias bancarias por Banco Reporte de Cartas de Transferencias bancarias por Transportadora Reporte de cuentas paralizadas por no cobrar 3 meses Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal (original) Padrón de nuevos pensionistas con devengados Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Reporte alfabético de pensionistas por unidad de cobro Impresión de Reportes de resultados de Emisión Control de Calidad de Reportes y Medios Magnéticos Entrega de Tapes a Pre-Post Emisión INACTIVACIÓN DE USUARIOS TOTAL BACKUP BD FIN DE EMISION EN EMISION Depuración de Fallecidos después del Calculo Filtro del proceso de Depuración de Fallecidos después de Calculo Calculo del proceso de Depuración de Fallecidos después del Calculo Generación de datos para Entidades de Pago Cuentas Bancarias Reporte de Transferencias bancarias consolidado por zonal (Depurado) Reporte de Transferencias bancarias consolidado por banco (Depurado) Reporte de Transferencias bancarias consolidado por provincias (Depurado) 1.5 horas 2 horas 10 mins 10 mins 10 mins 30 mins 10 mins 10 mins 10 mins 5 mins 15 mins 20 mins 30 mins 15 mins 5 mins 30 mins 10 horas 16 horas 15 mins 5 mins 3 horas 10.17 horas 30 mins 30 mins 6 horas 10 mins 10 mins 10 mins 470 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 Emisión de Balances por Zonal - Depurados (4 reportes) Reporte detalle de los pensionistas depurados por fallecimiento por zonal Reporte de Cartas de Transferencias bancarias por Zonal (Depurado) Reportes Estadísticos - Consolidado por zonal (Depurado) Reproceso del Reporte de Saldos de Devengados 2004 y 2005 Envio de correo de conformidad a usuarios a ONP Generación de archivos para el SIAF Validación de los archivos SIAF (DBFs) Validación de archivos SIAF después de cruce con MEF (PREMIXXXX) Actualiza total de cuentas por entidad de pago Carga de Información de ITF (DL 19990, DL 18846, PPE ) Backup de TR_MOVIMIENTO_CTACTE por emisión Genera archivo de expedientes por interfase SICAN (Se entrega a proveedor de calificaciones) Backup del Filesystem Emision (ONPP/emision) Generación de información y Reporte de saldo de devengados Cierre de Planilla Beneficiario (MEF) Planilla Ley-27803 Registro de emisión vigente para Planilla Adicional (Ley 27803) Inicialización de tablas temporales Registro de ejecucion Cálculo Pensionista - Proceso 206 y 207, Fecha de pago: 18/11/2005 Ejecución de Filtros de Cuentas de Pensión Ejecución de proceso de Pago de pensionistas Revisión de resultados del cálculo pensionistas Carga de Saldos de Devengados pensionistas Carga a cuenta corriente pensionistas - Planillas Adicionales Carga de Consignaciones Judiciales Revisión de Carga a Cuenta Corriente Inicialización de tablas temporales ALIMENTISTAS Filtro de proceso de pago de alimentistas Ejecución de proceso de pago de alimentistas Revisión de resultados del cálculo alimentistas Carga a cuenta corriente pago a alimentistas 30 mins 30 mins 10 mins 20 mins 1 hora 10 mins 1 hora 1 hora 2 horas 30 mins 1 hora 3 horas 1 hora 2 horas 30 mins 10 mins 35.67 horas 5 mins 5 mins 10 mins 10 mins 20 mins 4 horas 20 mins 30 mins 30 mins 15 mins 10 mins 10 mins 20 mins 0 horas 15 mins 471 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 Generación de datos para Entidades de Pago - Pago en Cuenta Corriente Genera Totales por Ley y Prestación - Proceso Pensionistas Genera Totales por Ley y Prestación - Alimentistas Generación de archivo de cuadre Pensionista (Históricos) Generación de archivo de cuadre - Alimentistas (Historicos) Carga de Planilla por Beneficiario MEF - Pensionistas (206) Carga de Planilla por Beneficiario MEF - Alimentistas (207) Proceso del Sistema de Información Gerencial Truncar tablas de impresión Generación de archivo de impresión ENOTRIA Pensionistas Backup ARCHIVOS IMPRESION Pensionistas Reporte de Transferencias bancarias consolidado por zonal Reporte de Transferencias bancarias consolidado por banco Reporte de Transferencias bancarias consolidado por provincias Emisión de Balances por Zonal y Balance General Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Impresión de Reportes de resultados de Emisión Control de Calidad de Reportes y Medios Magnéticos Filtro de Planilla por Beneficiario (MEF) - Ley 27803 Generación de archivos para el SIAF Ley 27803 Validación de los archivos SIAF (DBFs) Ley 27803 Validación de archivos SIAF Ley 27803 después de cruce con MEF (PREMIXXXX) Cierre de emisión vigente para Planilla Adicional (Ley 27803) Balance de Resultado de Emisión 2 horas 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 45 mins 10 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 1 hora 1 hora 2 horas 10 mins 1.5 horas EMISIÓN 20530 DICIEMBRE 2005 Id 1 Nombre Proceso de Emisión 20530 2005-12 Duración 214 horas 472 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 Ejecuciones Previas Aplicar cambios solicitados mediante PR-EMI de ONP Depurar filesystem Emision (/emision/20530) Registro de ejecuciones procesos previos - Fecha de pago: 16-12-2005 Registro de ejecuciones cálculo - Fecha de pago: 16-122005 Registro de Emisión de PDT Noviembre-2005 Modificación del filtro previo a la paralización de cuentas que dejan de cobrar 3 meses consecutivos 200508200507-200506 Truncar tablas de impresión (Alimentistas y Pensionistas) Depuración de Información de Apertura de Cuenta Bancaria Depurar tabla TP_MENSAJE_ORDEN_PAGO Depuracion IPSS (Fallecidos) (Elim/Carga/Depuración) Depuracion RENIEC (Elim/Carga/Depuración) Depuracion FONAHPU (Elim/Carga/Depuración) Depuracion ESSALUD (Fallecidos) (Elim/Carga/Depuración) Depuracion RENIEC FALLECIDOS (Cambia Arch/Genera/Depuración) Actualiza estado de pago con datos de Códigos de Barras Procesos Previos Registro de emisión vigente Inhabilitación de programas y motivos Registro del Factor de Calc. de Interes Legal Asignación de Factor de Calc. Interes Lega a la Emisión Vigente Cierre de Estado de Reporte de Saldos y Devengados (2005-11) Generación de información de apertura de Cuentas Bancarias para bancos Inicialización de tablas temporales Revisión de conceptos asociados Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación BACKUP BD INICIO EMISION Eliminación de fallecidos ficticios Caducidad de Poderes Paralización de cuentas de pago único Paralización de Cuentas con Monto 0 80 horas 80 horas 30 mins 1 hora 1 hora 10 mins 30 mins 30 mins 1 hora 1 hora 30 mins 30 mins 30 mins 1 hora 1 hora 3 horas 13.58 horas 10 mins 10 mins 10 mins 10 mins 15 mins 30 mins 20 mins 30 mins 30 mins 30 mins 30 mins 30 mins 1.5 horas 1 hora 20 mins 45 mins 20 mins 30 mins 473 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 Paralización de orfandad Paralización de cuentas que dejan de cobrar 3 meses consecutivos: 200510-200509-200508 Paralización / Eliminación de cuentas Carga de Descuentos de Cooperativas Reporte de modificación de parámetros de alimentistas 30 mins 20 mins 20 mins 30 mins 30 mins 24.42 Cálculo de Pagos horas Backup BD PREVIO A CALCULO PLANILLA HISTORICO 1 hora Carga información de apertura de cuentas bancarias 30 mins Inicialización de tablas temporales PENSIONISTAS 10 mins Ejecución de Filtros de Cuentas de Pensión 2 horas Ejecución de proceso de Pago de pensionistas 3.5 horas Cálculo de Gratificación FODASA 20 mins Cálculo de FODASA 20 mins Cálculo de Gratificación COMP CALLAO Y PUERTOS 20 mins Cálculo de COMP. CALLAO Y PUERTOS 20 mins Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 30 mins 0) Genera resultados de Cuadre Pensionistas (Emisión 1 hora Actual) Reporte de Pensionistas con pensión menor a los 30 mins mínimos vigentes Revisión de resultados del cálculo Pensionistas 8 horas 30.42 Pasos posteriores horas Backup BD RESULTADO CALCULO HISTORICO 1 hora Asignación de número de O/P por Emisión 10 mins Carga de Saldos de Devengados pensionistas 1 hora Carga a cuenta corriente pago de pensionistas 3 horas Revisión Carga a Cta. Cte. Pensionistas 0 horas Carga de Consignaciones Judiciales 30 mins Eliminación de Saldos de Cooperativas 30 mins Verificación de cuentas con boletas con más de una 20 mins página Inicialización de tablas temporales ALIMENTISTAS 10 mins Filtro de proceso de pago de alimentistas 10 mins Ejecución de proceso de pago de alimentistas 10 mins Generación de archivo de cuadre - Alimentistas (Emisión 30 mins Actual) Revisión de resultados del cálculo alimentistas 3 horas Carga a cuenta corriente pago a alimentistas 1 hora Generación de datos para Entidades de Pago - Cuentas 20 mins Bancarias Generación de datos para Entidades de Pago - Pago en 2 horas ventanilla 474 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 Genera Totales por Ley y Prestación Pensionista Genera Totales por Ley y Prestación Alimentistas Generación de archivo de cuadre - Pensionistas (Historicos) Generación de archivo de cuadre - Alimentistas (Historicos) Proceso del Sistema de Información Gerencial Carga de Planilla por Beneficiario MEF - Pensionistas Carga de Planilla por Beneficiario MEF - Alimentistas Filtro de Planilla por Beneficiario (MEF) Genera Planilla de Alicuotas Envio de cuentas para la ejecución de PROPE's de Mensajes Generación de archivo de impresión para ENOTRIA Pensionistas Generación e Impresión de Muestreo de Cheques Backup ARCHIVOS IMPRESION Pensionistas Generación de archivo de impresión ENOTRIA Alimentistas Backup ARCHIVOS IMPRESION Alimentistas Resultado de emisión Reporte de Descuentos de Cooperativas Generación e Impresión de esquelas de Apertura de Cuentas bancarias (Nuevos Pens - Solic. Varias) Generación de Esquelas de Activaciones Reporte de Transferencias bancarias consolidado por zonal Reporte de Transferencias bancarias consolidado por banco Reporte de Transferencias bancarias consolidado por provincias Reporte de Cartas de Transferencias bancarias por Zonal Reporte de Cartas de Transferencias bancarias por Banco Reporte de Cartas de Transferencias bancarias por Transportadora Emisión de Balances por Zonal y Balance General, con Procesos 001 y 002 (4 reportes) Reporte de cuentas paralizadas por no cobrar 3 meses Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal Padrón de nuevos pensionistas con devengados Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Reporte alfabético de pensionistas por unidad de cobro Impresión de reportes de Resultado de emisión 30 mins 15 mins 30 mins 15 mins 20 mins 45 mins 30 mins 0.5 horas 20 mins 30 mins 3 horas 30 mins 30 mins 10 mins 30 mins 18.5 horas 10 mins 30 mins 30 mins 10 mins 10 mins 10 mins 10 mins 10 mins 5 mins 30 mins 10 mins 10 mins 10 mins 10 mins 5 mins 5 mins 5 mins 6 horas 475 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 Control de calidad de Reportes de Resultados de emisión Entrega de Tapes a Pre-Post Emisión Backup BD FIN DE EMISION Actualiza total de cuentas por entidad de pago Cierre de emisión Habilitación de programas Aprobar solicitudes pendientes Depuración de Fallecidos después del Calculo Filtro del proceso de Depuración de Fallecidos después de Calculo Calculo del proceso de Depuración de Fallecidos después del Calculo Generación de datos para Entidades de Pago - Cuentas Bancarias Reproceso del Reporte de Saldos de Devengados 2004 y 2005 Reporte de Transferencias bancarias consolidado por zonal (Depurado) Reporte de Transferencias bancarias consolidado por banco (Depurado) Reporte de Transferencias bancarias consolidado por provincias (Depurado) Emisión de Balances por Zonal - Depurados (4 reportes) Reporte detalle de los pensionistas depurados por fallecimiento Reporte de Cartas de Transferencias bancarias por Zonal (Depurado) Reportes Estadísticos - Consolidado por zonal (Depurado) Envio de correo de conformidad a usuarios a ONP Generación de información de saldo de devengados Generación de archivos para el SIAF Validación de los archivos SIAF (DBFs) Validación de archivos SIAF después de cruce con MEF (PREMIXXXX) Balance de Resultado de Emisión 6 horas 2 horas 1 hora 10 mins 15 mins 10 mins 20 mins 22 horas 1 hora 1 hora 30 mins 1 hora 10 mins 10 mins 10 mins 30 mins 30 mins 10 mins 20 mins 10 mins 30 mins 1 hora 1 hora 1.5 horas 1.5 horas EMISIÓN 19990 ENERO 2006 Id 1 2 3 4 5 Nombre Duración 324.67 Proceso de Emisión 2006-01 D.L. 19990 horas Ejecuciones Previas 141 horas Aplicar cambios solicitados mediante PR-EMI de ONP 80 horas Depuración filesystem Emision (ONPP/emision/19990) 1 hora Depuración Información Histórica en Emisión (Eliminar 6 horas Emisión 2006-01) 476 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 Depuración de Información de Apertura de Cuenta Bancaria Generación de información de apertura de Cuentas Bancarias para bancos Depurar tabla TP_MENSAJE_ORDEN_PAGO Depuración Información Histórica Depuracion IPSS (Fallecidos) (Elim/Carga/Depuración) Depuracion RENIEC (Elim/Carga/Depuración) Depuracion FONAHPU (Elim/Carga/Depuración) Depuracion ESSALUD (Fallecidos) (Elim/Carga/Depuración) Depuracion RENIEC FALLECIDOS (Elim/Carga/Depuración) Registro de emisión vigente (cierre de calificaciones) Registro de ejecuciones procesos previos - Fecha de pago: 16-12-2005 Registro de ejecuciones Cálculo - Fecha de pago: 1612-2005 Modificación del filtro previo a la paralización de cuentas que dejan de cobrar 3 meses 200511-200510200509 Registro de Emisión de PDT Noviembre-2005 Truncar tablas de impresión Registro de alfabéticos para cuentas bancarias Carga información de apertura de cuentas bancarias Carga Masiva de información para aperturas de cuentas de ahorros (ONPTEL, Otros ) Actualiza estado de pago con datos de Medio Magnético - (Conciliaciones Bancarias) Actualiza estado de pago con datos de Códigos de Barras Selección de cuentas que dejan de cobrar en transp. 200511-200510-200509-200508-200507 Procesos Previos Revisión de conceptos asociados Validación de lugar de pago Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación INACTIVACIÓN DE USUARIOS Inicialización de tablas temporales Truncar Tablas de Sincronización BACKUP INICIO EMISION 1 hora 1 hora 1 hora 5 horas 1 hora 1 hora 1 hora 5 horas 5 horas 10 mins 1 hora 1 hora 20 mins 10 mins 15 mins 30 mins 3 horas 30 mins 5 horas 3 horas 1 hora 31.67 horas 30 mins 30 mins 1 hora 30 mins 30 mins 20 mins 2 horas 15 mins 10 mins 15 mins 3 horas 477 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 SIG Diario emisión 2006-01 Extorno de Proceso de Calificaciones Cierre de Estado de Reporte de Saldos y Devengados (2005-12) Traslado a cuenta de ahorros a pensionistas con Devengados mayores a S/. 2,000.00 Prorroga de Pensión Provisional por Invalidez Adelanto de Devengados Nuevos Pensionistas Eliminación de fallecidos ficticios Caducidad de Poderes Paralización de cuentas de pago único Paralización de orfandad Paralización de invalidez Paralización de cuentas que dejan de cobrar 3 meses desde 200511-200510-200509 Paralización / Eliminación de cuentas Cálculo de Pagos BACKUP BD PREVIO A CALCULO PLANILLA HISTORICO (doble) CIERRE DE EMISION ACTIVACION DE TRIGGERS DE SALDOS RESTORE DE BD DE EMISION Verificación de la BD de Emisión. ACTIVACIÓN DE USUARIOS ACTIVACIÓN DE USUARIOS para BD EMISION Generación de información de apertura de Cuentas Bancarias para bancos ACTIVACION DE TRIGGERS DE PREVIOS EN BD EMISION Verificar triggers Activos Entrega de passwords de Emisión Registro del Factor de Calc. de Interes Legal Asignación de Factor de Calc. Interes Lega a la Emisión Vigente Carga información de apertura de cuentas bancarias Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación Inactivación de Entidades de Pago PREMI 7547 : Traslado a pago directo a las cuentas no aperturadas Validación de lugar de pago (Esperar Conformidad) INACTIVACION DE TRIGGERS DE PREVIOS EN BD 15 mins 30 mins 15 mins 30 mins 30 mins 30 mins 30 mins 30 mins 45 mins 1 hora 1 hora 1.5 horas 15 mins 54.33 horas 2 horas 5 mins 5 mins 8 horas 2 horas 5 mins 5 mins 30 mins 10 mins 5 mins 20 mins 10 mins 10 mins 1.5 horas 15 mins 15 mins 30 mins 20 mins 30 mins 10 mins 15 mins 30 mins 10 mins 478 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 EMISION Inicialización de tablas temporales Ejecución de Filtros de Cuentas de Pensión SINCRONIZACION DE PREVIOS INACTIVACIÓN DE USUARIOS TOTAL SINCRONIZACIÓN DE PREVIOS REVISION DE SINCRONIZACION ACTIVACIÓN DE USUARIOS Ejecución de proceso de Pago de pensionistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de archivo de cuadre - Pensionistas (Emision actual) Reporte de Pensionistas con Bonificación por edad avanzada automática Reporte de Pensionistas con pensión menor a los mínimos vigentes Reporte de Pensionistas Prestaciones Inactivas Revisión de resultados del cálculo Pasos posteriores Backup BD RESULTADO CALCULO HISTORICO ACTIVAR TRIGGER DE HISTORICOS Asignación de número de O/P por Emisión Carga de Saldos de Devengados pensionistas Carga a cuenta corriente pago de pensionistas Carga de Consignaciones Judiciales Verificación de cuentas con boletas con más de una página Revisión de Carga a Cuenta Corriente Inicialización de tablas temporales Filtro de proceso de pago de alimentistas Ejecución de proceso de pago de alimentistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de Archivo de Cuadre - Alimentistas (Emisión Actual) Revisión de resultados del cálculo alimentistas Carga a cuenta corriente pago a alimentistas Ejecución de PROPE's de Mensajes Generación de datos para Entidades de Pago Cuentas Bancarias Generación de datos para Entidades de Pago - Pago en ventanilla Genera Totales por Ley y Prestación - Pensionistas 10 mins 1.5 horas 1.83 horas 10 mins 1 hora 30 mins 10 mins 8 horas 15 mins 3 horas 30 mins 30 mins 30 mins 16 horas 47.5 horas 2.5 horas 5 mins 10 mins 1 hora 6 horas 30 mins 30 mins 1 hora 10 mins 30 mins 1 hora 10 mins 25 mins 3.5 horas 30 mins 2 horas 1 hora 45 mins 2 horas 479 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 Genera Totales por Ley y Prestación - Alimentistas Generación de archivo de cuadre - Pensionistas (Historicos) Generación de archivo de cuadre - Alimentistas (Historicos) Proceso del Sistema de Información Gerencial Carga de Planilla por Beneficiario MEF - Pensionistas Carga de Planilla por Beneficiario MEF - Alimentistas SINCRONIZACION HISTORICA INACTIVACIÓN DE USUARIOS TOTAL PREVIO A BACKUP BD PRODUCCIÓN SINCRONIZACIÓN INACTIVACION DE TRIGGERS DE SALDOS INACTIVACION DE TRIGGER DE AUDITORIA INACTIVACION DE TRIGGERS HISTORICOS EJECUCION DE SINCRONIZACION - ETAPA - 1 EJECUCION DE SINCRONIZACION DE SALDOS (AUTOMATICO) EJECUCION DE SINCRONIZACION - ETAPA - 2 REVISION DE SINCRONIZACIÓN ACTIVACION DE TRIGGER DE AUDITORIA ACTIVACIÓN DE USUARIOS Filtro de Planilla por Beneficiario MEF - Planilla Normal Planilla Ley-27803 Registro de emisión vigente para Planilla Adicional (Ley 27803) Inicialización de tablas temporales Registro de ejecucion Cálculo Pensionista - Proceso 206 y 207, Fecha de pago: 16/12/2005 Ejecución de Filtros de Cuentas de Pensión Ejecución de proceso de Pago de pensionistas Revisión de resultados del cálculo pensionistas Carga de Saldos de Devengados pensionistas Carga a cuenta corriente pensionistas - Planillas Adicionales Carga de Consignaciones Judiciales Revisión de Carga a Cuenta Corriente Pensionistas Inicialización de tablas temporales Filtro de proceso de pago de alimentistas Ejecución de proceso de pago de alimentistas Revisión de resultados del cálculo alimentistas Carga a cuenta corriente pago a alimentistas Genera Totales por Ley y Prestación - Proceso Pensionistas Genera Totales por Ley y Prestación - Alimentistas 30 mins 2.5 horas 25 mins 1 hora 2.5 horas 15 mins 9 horas 5 mins 2 horas 5 mins 5 mins 5 mins 2 horas 1 hora 3 horas 30 mins 5 mins 5 mins 1 hora 22.5 horas 10 mins 10 mins 10 mins 10 mins 30 mins 2.5 horas 20 mins 20 mins 20 mins 15 mins 10 mins 10 mins 10 mins 0 horas 15 mins 30 mins 30 mins 480 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 Generación de archivo de cuadre Pensionista (Históricos) Generación de archivo de cuadre - Alimentistas (Historicos) Carga de Planilla por Beneficiario MEF - Pensionistas (206) Carga de Planilla por Beneficiario MEF - Alimentistas (207) Proceso del Sistema de Información Gerencial Truncar tablas de impresión Generación de archivo de impresión ENOTRIA Pensionistas Backup ARCHIVOS IMPRESION Pensionistas Filtro de Planilla por Beneficiario (MEF) - Ley 27803 Resultado de Emisión Generación de archivo de impresión para ENOTRIA Pensionistas Generación e Impresión de Muestreo de Cheques Verificación de archivos de impresión ENOTRIA pensionistas Backup ARCHIVOS IMPRESION PENSIONISTAS Truncar tablas de impresión Generación de archivo de impresión ENOTRIA Alimentistas Verificación de archivos de impresión ENOTRIA alimentistas Backup ARCHIVOS IMPRESION ALIMENTISTAS Generación de Esquelas de Activaciones Generación e Impresión de esquelas de Apertura de Cuentas bancarias (Nuevos Pens - Solic. Varias) Impresión de Esquelas de Rezonificación. Reporte de Transferencias bancarias consolidado por zonal (Original) Reporte de Transferencias bancarias consolidado por banco (Original) Reporte de Transferencias bancarias consolidado por provincias (Original) Emisión de Balances por Zonal y Balance General, con Procesos 001 y 002 - Original (4 reportes) Reporte de Cartas de Transferencias bancarias por Zonal (Original) Reporte de Cartas de Transferencias bancarias por Banco Reporte de Cartas de Transferencias bancarias por Transportadora 30 mins 30 mins 30 mins 30 mins 45 mins 10 mins 30 mins 30 mins 30 mins 53.42 horas 12 horas 30 mins 2 horas 30 mins 10 mins 10 mins 1 hora 15 mins 30 mins 1.5 horas 2 horas 10 mins 10 mins 10 mins 30 mins 10 mins 10 mins 10 mins 481 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 Reporte de cuentas paralizadas por no cobrar 3 meses Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal (original) Padrón de nuevos pensionistas con devengados Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Reporte alfabético de pensionistas por unidad de cobro Impresión de Reportes de resultados de Emisión Control de Calidad de Reportes y Medios Magnéticos Entrega de Tapes a Pre-Post Emisión INACTIVACIÓN DE USUARIOS TOTAL BACKUP BD FIN DE EMISION EN EMISION Depuración de Fallecidos después del Calculo Filtro del proceso de Depuración de Fallecidos después de Calculo Calculo del proceso de Depuración de Fallecidos después del Calculo Generación de datos para Entidades de Pago Cuentas Bancarias Reporte de Transferencias bancarias consolidado por zonal (Depurado) Reporte de Transferencias bancarias consolidado por banco (Depurado) Reporte de Transferencias bancarias consolidado por provincias (Depurado) Emisión de Balances por Zonal - Depurados (4 reportes) Reporte detalle de los pensionistas depurados por fallecimiento por zonal Reporte de Cartas de Transferencias bancarias por Zonal (Depurado) Reportes Estadísticos - Consolidado por zonal (Depurado) Reproceso del Reporte de Saldos de Devengados 2004 y 2005 Envio de correo de conformidad a usuarios a ONP Generación de archivos para el SIAF Validación de los archivos SIAF (DBFs) Validación de archivos SIAF después de cruce con MEF (PREMI) Actualiza total de cuentas por entidad de pago Carga de Información de ITF (DL 19990, DL 18846, 5 mins 15 mins 20 mins 30 mins 15 mins 5 mins 30 mins 10 horas 16 horas 15 mins 5 mins 3 horas 42.67 horas 30 mins 30 mins 6 horas 10 mins 10 mins 10 mins 30 mins 30 mins 10 mins 20 mins 1 hora 10 mins 1 hora 1 hora 2 horas 30 mins 1 hora 482 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 PPE ) Backup de TR_MOVIMIENTO_CTACTE por emisión Genera archivo de expedientes por interfase SICAN (Se entrega a proveedor de calificaciones) Backup del Filesystem Emision (ONPP/emision) Generación de información y Reporte de saldo de devengados Cierre de Planilla Beneficiario (MEF) Resultados de Emisión - Planilla Ley-27803 Generación de datos para Entidades de Pago - Pago en Cuenta Corriente - Ley 27803 Truncar tablas de impresión Generación de archivo de impresión ENOTRIA Pensionistas Backup ARCHIVOS IMPRESION Pensionistas Reporte de Transferencias bancarias consolidado por zonal Reporte de Transferencias bancarias consolidado por banco Reporte de Transferencias bancarias consolidado por provincias Emisión de Balances por Zonal y Balance General Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Impresión de Reportes de resultados de Emisión Control de Calidad de Reportes y Medios Magnéticos Generación de archivos para el SIAF Ley 27803 Validación de los archivos SIAF (DBFs) Ley 27803 Validación de archivos SIAF Ley 27803 después de cruce con MEF (PREMI) Cierre de emisión vigente para Planilla Adicional (Ley 27803) Balance de Resultado de Emisión 3 horas 1 hora 2 horas 1 hora 10 mins 22.67 horas 6 horas 10 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 1 hora 1 hora 2 horas 10 mins 1.5 horas EMISIÓN 18846 FEBRERO 2006 Id 1 2 3 4 Nombre Proceso de Emisión 2006-02 D.L. 18846 Ejecuciones Previas Aplicar cambios solicitados mediante PR-EMI de ONP Registro de emisión vigente(cierre de calificaciones) Duración 353.5 horas 80 horas 80 horas 10 mins 483 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 Depuración filesystem Emision (ONPP/emision/18846) Depuración de Información de Apertura de Cuenta Bancaria Registro de ejecuciones procesos previos - Fecha de pago: 20-01-2006 Registro de ejecuciones Cálculo - Fecha de pago: 20-012006 Registro de Emisión de PDT Diciembre-2005 Modificación del filtro previo a la paralización de cuentas que dejan de cobrar 3 meses 200512-200511-200510 Truncar tablas de impresión Depuracion IPSS (Fallecidos) (Elim/Carga/Depuracion) Depuracion RENIEC (Elim/Carga/Depuracion) Depuracion FONAHPU (Elim/Carga/Depuracion) Depuracion ESSALUD (Fallecidos) (Elim/Carga/Depuracion) Depuracion RENIEC FALLECIDOS (Cambia Arch/Genera/Depuracion) Actualiza estado de pago con datos de Medio Magnético - (Conciliaciones Bancarias) Actualiza estado de pago con datos de Códigos de Barras Selección de cuentas que dejan de cobrar en transp. 200512-200511-200510-200509-200508 Carga Masiva de información para aperturas de cuentas de ahorros (ONPTEL, Otros ) Procesos Previos 30 mins 1 hora 1 hora 30 mins 10 mins 20 mins 15 mins 15 mins 15 mins 15 mins 1 hora 1 hora 3 horas 3 horas 1 hora 30 mins 26.42 horas 30 mins 15 mins 15 mins 15 mins 30 mins 20 mins 1 hora 10 mins 10 mins 5 mins 1 hora 10 mins 30 mins Revisión de conceptos asociados Validación de lugar de pago Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación INACTIVACION DE USUARIOS Inicialización de tablas temporales PENSIONISTAS Truncar Tablas de Sincronización BACKUP INICIO EMISION SIG Diario emisión 2006-02 Extorno de Proceso de Calificaciones Cierre de Estado de Reporte de Saldos y Devengados 15 mins (2006-01) Traslado a cuenta de ahorros a pensionistas con 30 mins Devengados mayores a S/. 2,000.00 Generación de Reporte de Solicitudes que no han sido 30 mins 484 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 aprobadas Eliminación de fallecidos ficticios 30 mins Caducidad de Poderes 30 mins Paralización de cuentas de pago único 20 mins Paralización de orfandad 20 mins Paralización de cuentas que dejan de cobrar 3 meses 15 mins desde 200512-200511-200510 Paralización / Eliminación de cuentas 10 mins 106.58 Cálculo de Pagos horas BACKUP BD PREVIO A CALCULO PLANILLA 1 hora HISTORICO CIERRE DE EMISION 10 mins ACTIVACION DE TRIGGERS DE SALDOS 5 mins RESTORE DE BD DE EMISION 3 horas Verificación de la BD de Emisión. 2 horas ACTIVACIÓN DE USUARIOS 5 mins ACTIVACIÓN DE USUARIOS para BD EMISION 5 mins Generación de información de apertura de Cuentas 1 hora Bancarias para bancos ACTIVACION DE TRIGGERS DE PREVIOS EN BD 10 mins EMISION Verificar triggers Activos 5 mins Entrega de Passwords de Emisión 20 mins Registro del Factor de Calc. de Interes Legal 10 mins Asignación de Factor de Calc. Interes Lega a la Emisión 10 mins Vigente Carga información de apertura de cuentas bancarias 1 hora Registro de parámetros para rezonificación 15 mins Rezonificación puntual 15 mins Selección de cuentas para rezonificar 30 mins Rezonificación masiva 20 mins Generación de esquelas de rezonificación 2 horas Inactivación de Entidades de Pago 10 mins PREMI 7724 : Traslado a pago directo a las cuentas no 15 mins aperturadas Validación de lugar de pago (Esperar Conformidad) 30 mins INACTIVACION DE TRIGGERS DE PREVIOS EN BD 10 mins EMISION 1.83 SINCRONIZACION DE PREVIOS horas INACTIVACIÓN DE USUARIOS TOTAL 10 mins SINCRONIZACIÓN DE PREVIOS 1 hora REVISION DE SINCRONIZACION 30 mins ACTIVACIÓN DE USUARIOS 10 mins Inicialización de tablas temporales PENSIONISTAS 10 mins 485 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 Ejecución de Filtros de Cuentas de Pensión Ejecución de proceso de Pago de pensionistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de archivo de cuadre - Pensionistas (Emisión Actual) Reporte de Pensionistas con pensión menor a los mínimos vigentes Reporte de Pensionistas Prestaciones Inactivas Revisión de resultados del cálculo Pasos posteriores Backup BD RESULTADO CALCULO HISTORICO ACTIVAR TRIGGERS DE HISTORICOS Asignación de número de O/P por Emisión Carga de Saldos de Devengados pensionistas Carga a cuenta corriente pago de pensionistas Carga de Consignaciones Judiciales Verificación de cuentas con boletas de más de una página Revisión de Carga a Cuenta Corriente Inicialización de tablas temporales ALIMENTISTAS Filtro de proceso de pago de alimentistas Ejecución de proceso de pago de alimentistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de archivo de cuadre - Alimentistas (Emisión Actual) Revisión de resultados del cálculo alimentistas Carga a cuenta corriente pago a alimentistas Generación de datos para Entidades de Pago - Cuentas Bancarias Generación de datos para Entidades de Pago - Pago en ventanilla Genera Totales por Ley y Prestación - Pensionistas Genera Totales por Ley y Prestación - Alimentistas Generación de archivo de cuadre - Pensionistas (Historicos) Generación de archivo de cuadre - Alimentistas (Historicos) Proceso del Sistema de Información Gerencial Carga de Planilla por Beneficiario MEF - Pensionistas Carga de Planilla por Beneficiario MEF - Alimentistas Envio de cuentas para la ejecución de PROPE's de Mensajes SINCRONIZACION HISTORICA 30 mins 1 hora 30 mins 1 hora 1 hora 1 hora 8 horas 46.5 horas 1 hora 5 mins 10 mins 1 hora 30 mins 30 mins 20 mins 1 hora 15 mins 10 mins 10 mins 10 mins 30 mins 3 horas 30 mins 20 mins 2 horas 15 mins 10 mins 15 mins 10 mins 20 mins 45 mins 20 mins 30 mins 6 horas 486 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 INACTIVACIÓN DE USUARIOS TOTAL BACKUP BD PRODUCCIÓN PREVIO A SINCRONIZACIÓN INACTIVACION DE TRIGGERS DE SALDOS INACTIVACION DE TRIGGER DE AUDITORIA INACTIVACION DE TRIGGERS HISTORICOS EJECUCION DE SINCRONIZACION EJECUCION DE SINCRONIZACION DE SALDOS (AUTOMATICO) REVISION DE SINCRONIZACIÓN ACTIVACION DE TRIGGER DE AUDITORIA ACTIVACIÓN DE USUARIOS Filtro de Planilla por Beneficiario (MEF) Generación de archivo de impresión para ENOTRIA Pensionistas Generación e Impresión de Muestreo de Cheques Verificación de archivos de impresión ENOTRIA pensionistas Backup ARCHIVOS IMPRESION PENSIONISTAS Truncar tablas de impresión Generación de archivo de impresión ENOTRIA Alimentistas Verificación de archivos de impresión ENOTRIA alimentistas Backup ARCHIVOS IMPRESION ALIMENTISTAS Resultado de emisión Generación de Esquelas de Activaciones Generación e Impresión de esquelas de Apertura de Cuentas bancarias (Nuevos Pens - Solic. Varias) Impresión de Esquelas de Rezonificación. Reporte de Transferencias bancarias consolidado por zonal (Original) Reporte de Transferencias bancarias consolidado por banco (Original) Reporte de Transferencias bancarias consolidado por provincias (Original) Emisión de Balances por Zonal y Balance General, con Procesos 001 y 002 - Original (4 reportes) Reporte de Cartas de Transferencias bancarias por Zonal (Original) Reporte de Cartas de Transferencias bancarias por Banco Reporte de Cartas de Transferencias bancarias por Transportadora Reporte de cuentas paralizadas por no cobrar 3 meses 5 mins 1 hora 5 mins 5 mins 5 mins 2 horas 0.5 horas 2 horas 5 mins 5 mins 1 hora 2 horas 30 mins 3 horas 20 mins 10 mins 10 mins 1 hora 20 mins 150 horas 30 mins 1.5 horas 2 horas 10 mins 10 mins 10 mins 10 mins 10 mins 10 mins 10 mins 10 mins 487 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal (Original) Padrón de nuevos pensionistas con devengados Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Reporte alfabético de pensionistas por unidad de cobro Impresión de Reportes de resultados de Emisión Control de Calidad de Reportes y Medios Magnéticos Entrega de Tapes a Pre-Post Emisión BACKUP BD FIN DE EMISION EN EMISION Cierre de Planilla Beneficiario (MEF) Actualiza total de cuentas por entidad de pago Depuración de Fallecidos después del Calculo Filtro del proceso de Depuración de Fallecidos después de Calculo Calculo del proceso de Depuración de Fallecidos después del Calculo Generación de datos para Entidades de Pago - Cuentas Bancarias Reproceso del Reporte de Saldos de Devengados 2004 y 2005 Reporte de Transferencias bancarias consolidado por zonal (Depurado) Reporte de Transferencias bancarias consolidado por banco (Depurado) Reporte de Transferencias bancarias consolidado por provincias (Depurado) Emisión de Balances por Zonal - Depurados (4 reportes) Reporte detalle de los pensionistas depurados por fallecimiento Reporte de Cartas de Transferencias bancarias por Zonal (Depurado) Reportes Estadísticos - Consolidado por zonal (Depurado) Envio de correo de conformidad a usuarios a ONP Generación de información y Reporte de saldo de devengados Balance de Resultado de Emisión 10 mins 10 mins 10 mins 10 mins 10 mins 30 mins 6 horas 4 horas 15 mins 1 hora 30 mins 1 hora 5.67 horas 1 hora 1 hora 30 mins 1 hora 10 mins 10 mins 10 mins 30 mins 30 mins 10 mins 20 mins 10 mins 30 mins 1.5 horas EMISIÓN 19990 FEBRERO 2005 Id Nombre 1 Proceso de Emisión 2006-02 D.L. 19990 2 Ejecuciones Previas Duración 288.5 horas 140 488 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 Aplicar cambios solicitados mediante PR-EMI de ONP Depuración filesystem Emision (ONPP/emision/19990) Depuración Información Histórica en Emisión (Eliminar Emisión 2005-11) Depuración de Información de Apertura de Cuenta Bancaria Generación de información de apertura de Cuentas Bancarias para bancos Depurar tabla TP_MENSAJE_ORDEN_PAGO Depuración Información Histórica Depuracion IPSS (Fallecidos) (Elim/Carga/Depuración) Depuracion RENIEC (Elim/Carga/Depuración) Depuracion FONAHPU (Elim/Carga/Depuración) Depuracion ESSALUD (Fallecidos) (Elim/Carga/Depuración) Depuracion RENIEC FALLECIDOS (Elim/Carga/Depuración) Registro de emisión vigente (cierre de calificaciones) Registro de ejecuciones procesos previos - Fecha de pago: 20-01-2006 Registro de ejecuciones Cálculo - Fecha de pago: 20-012006 Modificación del filtro previo a la paralización de cuentas que dejan de cobrar 3 meses 200512-200511-200510 Registro de Emisión de PDT Diciembre-2005 Truncar tablas de impresión Registro de alfabéticos para cuentas bancarias Carga información de apertura de cuentas bancarias Carga Masiva de información para aperturas de cuentas de ahorros (ONPTEL, Otros ) Actualiza estado de pago con datos de Medio Magnético - (Conciliaciones Bancarias) Actualiza estado de pago con datos de Códigos de Barras Selección de cuentas que dejan de cobrar en transp. 200512-200511-200510-200509-200508 27 Procesos Previos 28 29 30 31 32 33 34 Revisión de conceptos asociados Validación de lugar de pago Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación horas 80 horas 1 hora 6 horas 1 hora 1 hora 1 hora 5 horas 1 hora 1 hora 1 hora 5 horas 5 horas 10 mins 1 hora 1 hora 20 mins 10 mins 15 mins 30 mins 3 horas 30 mins 5 horas 3 horas 1 hora 32.67 horas 30 mins 30 mins 1 hora 30 mins 30 mins 20 mins 2 horas 489 35 36 37 38 39 40 51 INACTIVACIÓN DE USUARIOS Inicialización de tablas temporales Truncar Tablas de Sincronización BACKUP INICIO EMISION SIG Diario emisión 2006-02 Extorno de Proceso de Calificaciones Cierre de Estado de Reporte de Saldos y Devengados (2006-01) Traslado a cuenta de ahorros a pensionistas con Devengados mayores a S/. 2,000.00 Prorroga de Pensión Provisional por Invalidez Adelanto de Devengados Nuevos Pensionistas Eliminación de fallecidos ficticios Caducidad de Poderes Paralización de cuentas de pago único Paralización de orfandad Paralización de invalidez Paralización de cuentas que dejan de cobrar 3 meses desde 200512-200511-200510 Paralización / Eliminación de cuentas 52 Cálculo de Pagos 41 42 43 44 45 46 47 48 49 50 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 BACKUP BD PREVIO A CALCULO PLANILLA HISTORICO (doble) CIERRE DE EMISION ACTIVACION DE TRIGGERS DE SALDOS RESTORE DE BD DE EMISION Verificación de la BD de Emisión. ACTIVACIÓN DE USUARIOS ACTIVACIÓN DE USUARIOS para BD EMISION Generación de información de apertura de Cuentas Bancarias para bancos ACTIVACION DE TRIGGERS DE PREVIOS EN BD EMISION Verificar triggers Activos Entrega de passwords de Emisión Registro del Factor de Calc. de Interes Legal Asignación de Factor de Calc. Interes Lega a la Emisión Vigente Carga información de apertura de cuentas bancarias Registro de parámetros para rezonificación Rezonificación puntual Selección de cuentas para rezonificar Rezonificación masiva Generación de esquelas de rezonificación Inactivación de Entidades de Pago 15 mins 10 mins 15 mins 3 horas 15 mins 30 mins 15 mins 30 mins 30 mins 30 mins 30 mins 30 mins 45 mins 1 hora 1 hora 1.5 horas 15 mins 60.33 horas 2 horas 5 mins 5 mins 8 horas 2 horas 5 mins 5 mins 30 mins 10 mins 5 mins 20 mins 10 mins 10 mins 1.5 horas 15 mins 15 mins 30 mins 20 mins 30 mins 10 mins 490 76 77 PREMI XXXX : Traslado a pago directo a las cuentas no aperturadas Validación de lugar de pago (Esperar Conformidad) INACTIVACION DE TRIGGERS DE PREVIOS EN BD EMISION Inicialización de tablas temporales Ejecución de Filtros de Cuentas de Pensión 78 SINCRONIZACION DE PREVIOS 79 80 81 82 83 88 89 INACTIVACIÓN DE USUARIOS TOTAL SINCRONIZACIÓN DE PREVIOS REVISION DE SINCRONIZACION ACTIVACIÓN DE USUARIOS Ejecución de proceso de Pago de pensionistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de archivo de cuadre - Pensionistas (Emision actual) Reporte de Pensionistas con Bonificación por edad avanzada automática Reporte de Pensionistas con pensión menor a los mínimos vigentes Reporte de Pensionistas Prestaciones Inactivas Revisión de resultados del cálculo 90 Pasos posteriores 91 92 93 94 95 96 Backup BD RESULTADO CALCULO HISTORICO ACTIVAR TRIGGER DE HISTORICOS Asignación de número de O/P por Emisión Carga de Saldos de Devengados pensionistas Carga a cuenta corriente pago de pensionistas Carga de Consignaciones Judiciales Verificación de cuentas con boletas con más de una página Revisión de Carga a Cuenta Corriente Inicialización de tablas temporales Filtro de proceso de pago de alimentistas Ejecución de proceso de pago de alimentistas Envío Resultados Cálculo a Desarrollo (Ctas. Con Monto 0) Generación de Archivo de Cuadre - Alimentistas (Emisión Actual) Revisión de resultados del cálculo alimentistas Carga a cuenta corriente pago a alimentistas Ejecución de PROPE's de Mensajes Generación de datos para Entidades de Pago - Cuentas 73 74 75 84 85 86 87 97 98 99 100 101 102 103 104 105 106 107 15 mins 30 mins 10 mins 10 mins 1.5 horas 1.83 horas 10 mins 1 hora 30 mins 10 mins 8 horas 15 mins 3 horas 30 mins 30 mins 30 mins 16 horas 47.5 horas 2.5 horas 5 mins 10 mins 1 hora 6 horas 30 mins 30 mins 1 hora 10 mins 30 mins 1 hora 10 mins 25 mins 3.5 horas 30 mins 2 horas 1 hora 491 124 125 126 127 128 Bancarias Generación de datos para Entidades de Pago - Pago en ventanilla Genera Totales por Ley y Prestación - Pensionistas Genera Totales por Ley y Prestación - Alimentistas Generación de archivo de cuadre - Pensionistas (Historicos) Generación de archivo de cuadre - Alimentistas (Historicos) Proceso del Sistema de Información Gerencial Carga de Planilla por Beneficiario MEF - Pensionistas Carga de Planilla por Beneficiario MEF - Alimentistas SINCRONIZACION HISTORICA INACTIVACIÓN DE USUARIOS TOTAL PREVIO A BACKUP BD PRODUCCIÓN SINCRONIZACIÓN INACTIVACION DE TRIGGERS DE SALDOS INACTIVACION DE TRIGGER DE AUDITORIA INACTIVACION DE TRIGGERS HISTORICOS EJECUCION DE SINCRONIZACION - ETAPA - 1 EJECUCION DE SINCRONIZACION DE SALDOS (AUTOMATICO) EJECUCION DE SINCRONIZACION - ETAPA - 2 REVISION DE SINCRONIZACIÓN ACTIVACION DE TRIGGER DE AUDITORIA ACTIVACIÓN DE USUARIOS Filtro de Planilla por Beneficiario MEF - Planilla Normal 129 Resultado de Emisión 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 130 131 132 133 134 135 136 137 138 139 140 141 Generación de archivo de impresión para ENOTRIA Pensionistas Generación e Impresión de Muestreo de Cheques Verificación de archivos de impresión ENOTRIA pensionistas Backup ARCHIVOS IMPRESION PENSIONISTAS Truncar tablas de impresión Generación de archivo de impresión ENOTRIA Alimentistas Verificación de archivos de impresión ENOTRIA alimentistas Backup ARCHIVOS IMPRESION ALIMENTISTAS Generación de Esquelas de Activaciones Generación e Impresión de esquelas de Apertura de Cuentas bancarias (Nuevos Pens - Solic. Varias) Impresión de Esquelas de Rezonificación. Reporte de Transferencias bancarias consolidado por 45 mins 2 horas 30 mins 2.5 horas 25 mins 1 hora 2.5 horas 15 mins 9.5 horas 5 mins 2.5 horas 5 mins 5 mins 5 mins 2 horas 1 hora 3 horas 30 mins 5 mins 5 mins 1 hora 53.42 horas 12 horas 30 mins 2 horas 30 mins 10 mins 10 mins 1 hora 15 mins 30 mins 1.5 horas 2 horas 10 mins 492 148 149 150 151 152 153 154 155 156 157 158 159 zonal (Original) Reporte de Transferencias bancarias consolidado por banco (Original) Reporte de Transferencias bancarias consolidado por provincias (Original) Emisión de Balances por Zonal y Balance General, con Procesos 001 y 002 - Original (4 reportes) Reporte de Cartas de Transferencias bancarias por Zonal (Original) Reporte de Cartas de Transferencias bancarias por Banco Reporte de Cartas de Transferencias bancarias por Transportadora Reporte de cuentas paralizadas por no cobrar 3 meses Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal (original) Padrón de nuevos pensionistas con devengados Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Reporte alfabético de pensionistas por unidad de cobro Impresión de Reportes de resultados de Emisión Control de Calidad de Reportes y Medios Magnéticos Entrega de Tapes a Pre-Post Emisión INACTIVACIÓN DE USUARIOS TOTAL BACKUP BD FIN DE EMISION EN EMISION 160 Planilla Ley-27803 142 143 144 145 146 147 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 Registro de emisión vigente para Planilla Adicional (Ley 27803) Inicialización de tablas temporales Registro de ejecucion Cálculo Pensionista - Proceso 206 y 207, Fecha de pago: 20/01/2006 Ejecución de Filtros de Cuentas de Pensión Ejecución de proceso de Pago de pensionistas Revisión de resultados del cálculo pensionistas Carga de Saldos de Devengados pensionistas Carga a cuenta corriente pensionistas Planillas Adicionales Carga de Consignaciones Judiciales Revisión de Carga a Cuenta Corriente Pensionistas Inicialización de tablas temporales Filtro de proceso de pago de alimentistas Ejecución de proceso de pago de alimentistas Revisión de resultados del cálculo alimentistas Carga a cuenta corriente pago a alimentistas Genera Totales por Ley y Prestación - Proceso 10 mins 10 mins 30 mins 10 mins 10 mins 10 mins 5 mins 15 mins 20 mins 30 mins 15 mins 5 mins 30 mins 10 horas 16 horas 15 mins 5 mins 3 horas 122.67 horas 10 mins 10 mins 10 mins 10 mins 30 mins 2.5 horas 20 mins 20 mins 20 mins 15 mins 10 mins 10 mins 10 mins 0 horas 0 horas 30 mins 493 185 Pensionistas Genera Totales por Ley y Prestación - Alimentistas Generación de archivo de cuadre Pensionista (Históricos) Generación de archivo de cuadre - Alimentistas (Historicos) Carga de Planilla por Beneficiario MEF - Pensionistas (206) Carga de Planilla por Beneficiario MEF - Alimentistas (207) Proceso del Sistema de Información Gerencial Truncar tablas de impresión Generación de archivo de impresión ENOTRIA Pensionistas Backup ARCHIVOS IMPRESION Pensionistas 186 Resultados de Emisión - Ley 27803 187 Filtro de Planilla por Beneficiario (MEF) - Ley 27803 Generación de datos para Entidades de Pago - Pago en Cuenta Corriente - Ley 27803 Reporte de Transferencias bancarias consolidado por zonal Reporte de Transferencias bancarias consolidado por banco Reporte de Transferencias bancarias consolidado por provincias Emisión de Balances por Zonal y Balance General Reportes Estadísticos - Resumen de pago por concepto Reportes Estadísticos - Consolidado por zonal Reportes Gerenciales - Consolidado por ley-prestacion Reportes Gerenciales - Consolidado por zonal y ley Impresión de Reportes de resultados de Emisión Control de Calidad de Reportes y Medios Magnéticos Generación de archivos para el SIAF Ley 27803 Validación de los archivos SIAF (DBFs) Ley 27803 Validación de archivos SIAF Ley 27803 después de cruce con MEF (PREMI) Cierre de emisión vigente para Planilla Adicional (Ley 27803) 177 178 179 180 181 182 183 184 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 Depuración de Fallecidos después del Calculo 0 horas 30 mins 0 horas 30 mins 0 horas 45 mins 10 mins 30 mins 30 mins 27.17 horas 30 mins 6 horas 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 30 mins 1 hora 1 hora 2 horas 10 mins 23.17 horas Filtro del proceso de Depuración de Fallecidos después 30 mins de Calculo Calculo del proceso de Depuración de Fallecidos 30 mins después del Calculo Generación de datos para Entidades de Pago - Cuentas 6 horas 494 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 Bancarias Reproceso del Reporte de Saldos de Devengados 2004 y 2005 Reporte de Transferencias bancarias consolidado por zonal (Depurado) Reporte de Transferencias bancarias consolidado por banco (Depurado) Reporte de Transferencias bancarias consolidado por provincias (Depurado) Emisión de Balances por Zonal - Depurados (4 reportes) Reporte detalle de los pensionistas depurados por fallecimiento por zonal Reporte de Cartas de Transferencias bancarias por Zonal (Depurado) Reportes Estadísticos - Consolidado por zonal (Depurado) Envio de correo de conformidad a usuarios a ONP Generación de archivos para el SIAF Validación de los archivos SIAF (DBFs) Validación de archivos SIAF después de cruce con MEF (PREMI) Actualiza total de cuentas por entidad de pago Carga de Información de ITF (DL 19990, DL 18846, PPE ) Backup de TR_MOVIMIENTO_CTACTE por emisión Genera archivo de expedientes por interfase SICAN (Se entrega a proveedor de calificaciones) Backup del Filesystem Emision (ONPP/emision) Generación de información y Reporte de saldo de devengados Cierre de Planilla Beneficiario (MEF) Balance de Resultado de Emisión 1 hora 10 mins 10 mins 10 mins 30 mins 30 mins 10 mins 20 mins 10 mins 1 hora 1 hora 2 horas 30 mins 1 hora 3 horas 1 hora 2 horas 1 hora 10 mins 1.5 horas Pregunta N°18: N° de Página 41 Sección / Numeral 4.1.5.1.1 Antecedente Se indica que el contratista será responsable de la administración de la base de datos de Infobono. Pregunta Indicar que base de datos utiliza el sistema Infobono. Respuesta: SQL Server. Pregunta N°19: N° de Página 41 495 Sección / Numeral 4.1.4.3 Entregables Antecedente Según las bases se indica que el Contratista dispone de hasta 9 meses para la implementación de la solución de gestión de imágenes. Luego se indica que el proceso de migración deberá ser realizado durante los 12 primeros meses de iniciado el servicio. Pregunta Confirmar si la migración se realizará durante los 12 primeros meses después de la implementación de la solución o si solo se dispone de 3 meses luego de la implementación para realizar dicha migración. Respuesta: La implementación y migración no deberá exceder los 12 meses de iniciado el servicio. Pregunta N°20: N° de Página41 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.1 Administración de los Sistemas de Centro de Cómputo, 4.1.5 Servicios de Hosting de Infobono y Portal de la ONP, 4.1.5.1 INFOBONO, 4.1.5.1.1. Servicio de Infobono. Antecedente Se solicita una conexión a internet. Pregunta Favor indicar el ancho de banda solicitado (o el que tienen actualmente) y el “overbooking” de dicho ancho de banda (1:1, 3:1 o 10:1). Respuesta: El servicio actual cuenta con un ancho de banda de 1024 Kbps con un overbooking de 1:1, se espera preferentemente que lo ofrecido sea igual o superior a lo actual. Pregunta N°21: N° de Página 42 Sección / Numeral 4.1.5.1.2 Antecedente En las especificaciones técnicas para Infobono se menciona: La configuración de la aplicación y la Base de Datos actualmente están en Windows NT 4.0 con Service Pack 6ª y con option pack para WNT 4.0 que cuenta con el Internet Information Server y el Microsoft Transaction Server), también se debe instalar el parche MDAC Microsoft Data Access Component Pregunta Dado que el sistema operativo Windows NT se encuentra fuera de soporte del Microsoft, favor confirmar si por requerimiento de la aplicación Infobono se debe mantener la versión de Windows NT o si será posible la actualización a una versión con soporte vigente. Respuesta: Será posible la actualización a una versión con soporte vigente, siempre y cuando dicha actualización no afecte el servicio ofrecido por el aplicativo. 496 Pregunta N°22: N° de Página42 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.1 Administración de los Sistemas de Centro de Cómputo, 4.1.5 Servicios de Hosting de Infobono y Portal de la ONP, 4.1.5.2 Portal de ONP, 4.1.5.2.1. Servicio del Portal de ONP Antecedente Solicitan conexión a internet Pregunta Favor indicar el ancho de banda solicitado (o el que tienen actualmente) y el “overbooking” (capacidad de uso concurrente de ancho de banda) dicho ancho de banda (1:1, 3:1 o 10:1). Respuesta: El servicio actual cuenta con un ancho de banda de 1024 Kbps con un overbooking de 1:1, se espera preferentemente que lo ofrecido sea igual o superior a lo actual. Pregunta N°23: N° de Página 42 Sección / Numeral 4.1.5.1.2 Especificaciones Técnicas Antecedente Para el servicio de INFOBONO, se solicita un servidor que tenga 16 discos de 9.1GB y 1 disco de 4.3GB. Pregunta Considerando que la capacidad mínima actual de discos es de 36.4GB en tecnología SCSI y 80GB en tecnología SATA y que la capacidad máxima de cantidad de discos internos en servidores x86 es de 12. Favor confirmar: a) cual es la capacidad efectiva requerida de almacenamiento b) qué tecnología de discos usar (SCSI ó SATA) c) si se requiere que el equipo tenga algún tipo de arreglo (Raid 1, 5 ú otro) d) si la cantidad de discos indicada es por un requerimiento de brazos de discos por parte del aplicativo, o se puede cumplir con la capacidad equivalente con menor cantidad de discos Respuesta: a.El numeral 4.1.5.1.2 Dice: El servicio de INFOBONO requiere de una plataforma mínima provista por el Contratista a fin de operar el aplicativo INFOBONO: Dice: Servidor: Pentium IV 3.1 Ghz. Memoria: 1GB Discos: 16 de 9.1 GB, 1 de 4.3 GB Unidad de tape: DDS4 20/40 GB Sistema Operativo: Windows 2000 Advanced Server Motor de BD: SQL Server 7.0 Debe decir: 497 El servicio de INFOBONO requiere de una plataforma mínima provista por el Contratista a fin de operar el aplicativo INFOBONO: Servidor: Pentium IV 3.1 Ghz. Memoria: 1GB Discos: 5x36.4 GB Unidad de tape: DDS4 20/40 GB Sistema Operativo: Windows NT Server 4.0 Motor de BD: SQL Server 7.0 b. Es potestad del postor. c. Es potestad del postor. d. Referirse al punto a de la presente respuesta. Pregunta N°24: N° de Página 42 Sección / Numeral 4.1.5.1.2 Especificaciones Técnicas Antecedente Se indica que 1) El servicio de INFOBONO requiere de una plataforma mínima y se brindan las características necesarias. 2) El Contratista deberá dar soporte desde el primer día de iniciado el servicio. Pregunta a) Confirmar si el equipamiento solo corresponde al ambiente de Producción y si se requiere adicionalmente ambiente de Desarrollo y QA. b) Confirmar si el inicio está referido al inicio de la Etapa Operativa, una vez finalizada la transición. Respuesta: a) Sólo es de Producción para este servicio de hosting. b) Confirmado. Pregunta N°25: N° de Página 42 Sección / Numeral 4.1.5.2.1 Servicio del Portal de ONP Antecedente Se indica que el Contratista será responsable por la conexión a Internet y pago de los derechos por usar el dominio www.onp.gob.pe a nombre de la ONP. Pregunta Sobre el portal, les solicitamos detallarnos la plataforma de software en la cual está soportada actualmente y si cumple alguna función transaccional. Respuesta: El portal actualmente cuenta con la siguiente plataforma de software: 1. Windows Nt 4.0 2. Option Pack para Nt 4.0, del cual se usan: - Internet Information Server - Microsoft Index Server 3. Service Pack 6 Actualmente el portal no cumple ninguna función transaccional. 498 Pregunta N°26: N° de Página 43 Sección / Numeral 4.1.5.2.2 Especificaciones Técnicas Antecedente Se indica que los recursos a implementar para el hosting del Portal deben contar con equipos de mayores prestaciones que los actuales, para soportar una posterior migración. Pregunta Confirmar que tanto el upgrade en las especificaciones técnicas del equipamiento provisto, así como la correspondiente migración de arquitectura y software, será manejados de acuerdo al proceso de cambios. Respuesta: Ver respuesta a la pregunta N° 8 de la EMPRESA: J. EVANS Y ASOCIADOS S.A.C. Pregunta N°27: N° de Página 43 Sección / Numeral 4.1.5.2.2 Especificaciones Técnicas Antecedente Para el servicio de PORTAL ONP, se solicita un servidor que tenga 3 discos de 9.1GB. Pregunta Considerando que la capacidad mínima actual de discos es de 36.4GB en tecnología SCSI y 80GB en tecnología SATA. Favor confirmar: a) cual es la capacidad efectiva requerida de almacenamiento b) qué tecnología de discos usar (SCSI ó SATA) c) si se requiere que el equipo tenga algún tipo de arreglo (Raid 1, 5 ú otro) d) si la cantidad de discos indicada es por un requerimiento de brazos de discos por parte del aplicativo, o se puede cumplir con la capacidad equivalente con menor cantidad de discos Respuesta: La propuesta técnica debe ser igual o superior a las especificadas en las bases. Pregunta N°28: N° de Página 43 Sección / Numeral 4.1.5.2.2 Especificaciones Técnicas Antecedente Para el servicio de PORTAL ONP, se solicita que el servidor tenga como Sistema Operativo: Windows NT 4.0. Pregunta Considerando que Microsoft ya no da soporte a NT, por consiguiente, ya no se hacen pruebas de compatibilidad con los nuevos servidores vigentes en el mercado, favor confirmar si se podrá presentar un sistema operativo que cuente con soporte de la casa matriz (ejem. Windows 2000, 2003, etc) con los cuales se hacen pruebas de compatibilidad con el HW en la actualidad. 499 Respuesta: Referenciar la respuesta a la pregunta 21 de IBM del Perú, Pregunta N°29: N° de Página43 Sección / Numeral 4.1.6 Antecedente La ONP cuenta actualmente con el siguiente estándar de software de estaciones de trabajo: • Sistema Operativo: Microsoft Windows XP, Windows 98 • Suite de Oficina: Microsoft Office XP, Microsoft Office 2000 El Contratista deberá mantener actualizadas las correcciones de producto, actualizaciones de seguridad y versiones del total de computadoras de la ONP. El Contratista deberá presentar a ONP un plan de actualización de las correcciones de producto, actualizaciones de seguridad y versiones de producto, este plan debe incluir ventajas, beneficios, pruebas de compatibilidad y riesgos asociados a las actualizaciones. Pregunta Considerando que los fabricantes de software de gestión no incluyen entre los sistemas operativos soportados a el Windows 98, debido a su antigüedad; favor confirmar que la actualización de seguridad y las actividades de control remoto e inventario de software, se realizarán luego de que las estaciones con Windows 98 sean migradas a una versión mínima soportada por las herramientas de gestión. Respuesta: Si. Pregunta N°30: N° de Página44 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.1 Administración de los Sistemas de Centro de Cómputo, 4.1.6 Administración del software de estaciones de trabajo Antecedente Se solicita que el Contratista “deberá desarrollar un programa de educación al usuario y capacitar al usuario cada 4 meses acerca de riesgos de seguridad, ………….. y realizar charlas periódicas (cada 4 meses) Pregunta Favor precisar: a) Cantidad de usuarios que deben ser incluidos en esta capacitación y en las charlas. b) Indicar si es posible hacer difusiones masivas a través de la intranet o capacitar a usuarios claves que luego repliquen la capacitación al resto de ONP. c) Tiempo estimado que deberá tomar esta capacitación. d) Condiciones físicas (aulas, etc) que proveerá ONP para hacer efectiva la capacitación. Respuesta: 500 a) Verificar la respuesta de la pregunta N°12 de la empresa TELEFÓNICA EMPRESAS PERÚ S.A.A b) De forma adicional, el proveedor podrá incluir en la intranet los cursos que cree conveniente para mantener actualizado al personal de la ONP. Sin embargo las capacitaciones y las charlas son obligatorias. c) Para las capacitacion de seguridad tendrán una duracion mínima de 2 horas. Para las charlas periodicas tendrán una duracion minima de 1 hora. d) Verificar la respuesta de la pregunta N° 12 de la empresa TELEFÓNICA EMPRESAS PERÚ S.A.A Pregunta N°31: N° de Página46 Sección / Numeral 4.1.7.3 Antecedente Sobre las métricas de disponibilidad del Servidor de Aplicaciones se establece un porcentaje de 99.97% promedio mensual. Pregunta a) Favor confirmar que dicho porcentaje no incluye las paradas programadas para acciones de mantenimiento y/o correctivas. b) Indicar si el promedio mensual es un promedio de 12 meses o acumulado a lo largo del proyecto. Respuesta: a) Si se incluye si dichas paradas estan dentro del horario de oficina b) Promedio mensual de 1 mes. Pregunta N°32: N° de Página 50 Sección / Numeral 4.2.1 Operación de Plataforma / 4.2.1.1 Alcance / Inventario de Equipos Antecedente Se indica que la solución de adecuará a los requerimientos presentes y futuros de la división de logística de la ONP. Pregunta Favor indicar cual es el alcance de los requerimientos futuros, caso contrario no nos seria posible dimensionar una solución que satisfaga sus requerimientos. Respuesta: Los cambios futuros serán tratados como Manejo de Cambios. Pregunta N°33: N° de Página 50 Sección / Numeral 4.2.1 Operación de Plataforma / 4.2.1.1 Alcance / Inventario de Equipos Antecedente Se indica que las interfaces de mantenimiento de equipos, deberán contar con las opciones de modificación, eliminación, etc. considerando los campos de auditoria. Pregunta Especificar a qué se refiere con campos de auditoria. 501 Respuesta: Los campos de auditoría son: ¾ Nombre del usuario creador ¾ Fecha de creación ¾ Nombre del usuario modificador ¾ Fecha de Modificación ¾ IP de la máquina del usuario creador ¾ IP de la máquina del usuario modificador Asimismo, es factible utilizar las funcionalidades de auditoría que actualmente los manejadores de base de datos utilizan. Pregunta N°34: N° de Página 50 Sección / Numeral 4.2.1 Operación de Plataforma / 4.2.1.1 Alcance / Inventario de Equipos Antecedente Se indica que se deberá implementar todas las normativas de seguridad de acuerdo a los estándares de ONP. Pregunta Especificar cuáles son las normativas de seguridad referidas por implementar. Respuesta: Las políticas, procedimientos y normas de seguridad de la ONP serán entregados al postor que ganador de la buena pro. Pregunta N°35: N° de Página60 Sección / Numeral 4.2.3.1 Antecedente Provisión de una cintoteca secundaria. Pregunta Aclarar cuál es la capacidad aproximada en número y tipo de cartuchos que se guardarían en la cintoteca secundaria. Respuesta: El número aproximado de cintas las cuales estarán en la cintoteca secundaria es de 80 aproximadamente y serán de tipo DDS – LTO Pregunta N°36: N° de Página64 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.3 Administración de Telecomunicaciones del Centro de Cómputo Antecedente Se solicita la gestión de la WAN (adicional a la LAN) Pregunta La WAN la proporciona un proveedor de telecomunicaciones, quien tiene su propio proceso de monitoreo de enlaces y niveles de servicio. Por esta razón solicitamos que confirmen que las labores de gestión de El Contratista estarán relacionadas a coordinar con el actual proveedor de comunicaciones el cumplimiento de los niveles de servicio 502 pactados en los contratos firmados con ONP ya que el Contratista no se puede responsabilizar de una función que no provee en virtud del presente concurso. Respuesta: Si, El proveedor coordinará todas las labores con la empresa que brinde el servicio de comunicaciones a fin de cumplir con los niveles de servicio pactados en el momento del contrato. El Contratista no se responsabilizará de las funciones que realiza el proveedor de WAN. Pregunta N°37: N° de Página65 Sección / Numeral 4.3 / 4.3.11 Antecedente Dice: “El Contratista debe incluir los enlaces de contingencia para conectar, en caso de ser requerido, el Centro de Cómputo de Contingencia con las sedes de ONP distribuidas a nivel nacional” Pregunta a) Favor listar el número total de sedes a conectarse. b) Confirmar que la comunicación entre el centro de cómputo de contingencia y las sedes de ONP se comunicarán mediante enlaces ISDN BRI, siendo responsabilidad de ONP incluir la tarjeta BRI en los routers de sus locales remotos y el puerto BRI en sus locales. c) De ser posible, solicitamos la entrega de un diagrama de red a nivel WAN de ONP. Respuesta: a) 24 sedes en provincias 4 sedes en Lima. 6 enlaces con proveedores. 1 enlace a Internet. b) La comunicación primaria entre la ONP y sus sedes se realiza a traves de una red IP VPN, el contratista deberá enlazar el Centro de Cómputo alterno a la ONP utilizando este IP VPN, todos los costos incurridos en esta implementación serán asumidos por el contratista. d) Gráfico del diagrama de Red a nivel WAN IP RO ET -M 34 s bp M O F. 503 Pregunta N°38: N° de Página67 Sección / Numeral 4.3 / 4.3.2.2 Antecedente Dice: “A través del proveedor de infraestructura de Telefonía IP, se actualizará a la última versión del software Call Manager” Pregunta Confirmar que el upgrade de CCM solicitado es una labor contemplada dentro del contrato con el proveedor de la infraestructura de Telefonía IP, y por lo tanto, el nuevo contratista ganador del presente concurso no es responsable de realizar dicho upgrade (software ni hardware). Respuesta: El contratista será el responsable de realizar todas las actualizaciones necesarias. Pregunta N°39: N° de Página68 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.3 Administración de Telecomunicaciones del Centro de Cómputo, 4.3.3 Administración de Contingencia del Centro de Computo, 4.3.3.1 Alcance Antecedente Se solicita contingencia del 70% de la capacidad actual. Pregunta Confirmar que, tal como lo dice el Anexo 5, Criterios de Evaluación (pag 358) el 70% requerido mínimo equivale a 91.7 SPECint_Rates (70% de 131 SPECint_Rates de capacidad total). 504 Respuesta: El requerimiento mínimo es = 91.7 SPECS. Referenciar la respuesta a la pregunta N° 71 de Cosapi Data. Pregunta N°40: N° de Página68 Sección / Numeral 4.3.3 Antecedente “El Contratista debe ofrecer a ONP el servicio de Centro de Cómputo de Contingencia para las aplicaciones críticas del negocio tal como se detalla en la sección Alcance” Pregunta Considerando que existen recomendaciones mínimas entre centros de computo, favor indicar si la distancia mínima en kilómetros que deberá tener el Centro de Computo Alterno respecto a la ubicación del Centro de Computo de Producción de ONP, será de 3 ó 5 km. Respuesta: Dependerá del análisis de los postores en el marco de la solución técnica integral en hardware y software de contingencia, considerando mantener la continuidad de los servicios que forman parte del servicio. Pregunta N°41: N° de Página68 Sección / Numeral 4.3.3.1 Antecedente Para tal efecto el Contratista dispondrá de uno o más equipos de cómputo de la capacidad necesaria para soportar un 70% de la capacidad de procesamiento actual y la capacidad de restaurar el 100% de la data del último backup disponible, los siguientes procesos y sistemas considerados de misión crítica: • Proceso de Planilla de pensiones, soportado por el NSP • Proceso de Calificación, soportado por el NSTD, NSP y sistemas vinculados • Proceso de Orientación y Recepción de Solicitudes, soportado por el NSTD, NSP y sistemas vinculados • Sistema de presupuesto y SIAF • Bonos de reconocimiento, soportado por el NSBR y sistemas vinculados. • Central Telefónica IP Pregunta Indicar por favor claramente el o los equipos de computo sobre los que se soportan los procesos y sistemas de misión critica indicados en este numeral, utilizando de preferencia la nomenclatura del ANEXO 01-Q - EQUIPAMIENTO E INFRAESTRUCTURA DEL SERVICIO. Respuesta: Proceso de Planilla de pensiones, soportado por el NSP -> Servidor SPPAP Proceso de Calificación, soportado por el NSTD, NSP y sistemas vinculados -> Servidor SPPBD 505 Proceso de Orientación y Recepción de Solicitudes, soportado por el NSTD, NSP y sistemas vinculados -> Servidor SPPBD Bonos de reconocimiento, soportado por el NSBR y sistemas vinculados. SAB -> Serv. ONPSER10 SEC -> Serv. ONPSER10 El servidor ONPSRV17 es el que se encarga del Sistema de SIAF El servidor ONPSRVDC01 es el que se encarga del Sistema de presupuesto. Bonos consta de Base de datos ONPDBPRD01 Aplicación ONPSRVDC01 CALL MANAGER es el servidor que se encarga de la central telefónica IP. Pregunta N°42: N° de Página69 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.3 Administración de Telecomunicaciones del Centro de Cómputo, 4.3.3 Administración de Contingencia del Centro de Computo, 4.3.3.1 Alcance Antecedente Se indica que el centro de cómputo de respaldo podrá ser utilizado por un mínimo de 120 días al año. Pregunta Confirmar si dichos días están referidos al uso que se daría en el caso que ocurra una contingencia o al momento de realizar las 2 pruebas de contingencias al año solicitadas. Respuesta: Están referidos al uso que se daría en el caso que ocurra una contingencia. Pregunta N°43: N° de Página69 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.3 Administración de Telecomunicaciones del Centro de Cómputo, 4.3.3 Administración de Contingencia del Centro de Computo, 4.3.3.1 Alcance. Antecedente Se indica que la ONP “podrá iniciar sus actividades desde el centro de cómputo de respaldo en un plazo no mayor de 6 horas……..”, sin embargo en el punto 4.3.3.3 Métricas se solicita “Tiempo de recuperación en Centro de Computo de Contingencia menor a 2 horas”. Pregunta Favor indicar cual es el tiempo requerido o si hay alguna diferencia entre ambos conceptos. Respuesta: Referenciar la respuesta a la pregunta N° 8 de Synapsis. Pregunta N°44: N° de Página70 Sección / Numeral 4.3.3.2 506 Antecedente Entre otras, las actividades mínimas a desarrollar como parte del servicio de contingencia serán: • Elaborar, poner en marcha y mantener los Planes de Contingencia, necesarios para enfrentar cortes de servicio no previstos, de tipo total o parcial de los Sistemas y Aplicativos de los distintos Entornos. • Planificación, pruebas y mantenimiento del Plan de Contingencia, de acuerdo al Anexo N° 01-P “Lineamientos para la confección del plan de contingencia”. Pregunta Especificar los plazos o la fecha para la entrega del plan de contingencia. Respuesta: Los planes de contingencia deben presentarse a la ONP al cuarto mes de iniciado el servicio. Pregunta N°45: N° de Página81 Sección / Numeral 4.5.1 Antecedente “7.- Identificación y Evaluación de activos….” Pregunta Confirmar que ONP será el encargado de definir la criticidad de los activos, en base al inventario proporcionado por el Contratista. Respuesta: Esta actividad forma parte de plan integral de seguridad de la información y deberá ser trabajado preferentemente sobre la base de los lineamientos establecidos en las normas ISO 17799 Y BS 7799. La ONP participará en forma conjunta con el contratista en las actividades que requieran necesariamente su participación. Pregunta N°46: N° de Página81 Sección / Numeral 4.5.1 Antecedente “6.- Identificación de Activos a proteger……..” Pregunta Confirmar que ONP será el encargado de definir la prioridad de los activos a ser protegidos. Respuesta: Esta actividad forma parte de plan integral de seguridad de la información y deberá ser trabajado preferentemente sobre la base de los lineamientos establecidos en las normas ISO 17799 Y BS 7799. La ONP participará en forma conjunta con el contratista en las actividades que requieran necesariamente su participación. Pregunta N°47: N° de Página86 Sección / Numeral 4.5.2.1 507 Antecedente 2.- Efectuar capacitaciones semestrales al personal de la ONP para el entendimiento y cumplimiento de las políticas de seguridad de la información. Deberá incluir capacitaciones mensuales para el nuevo personal de la ONP…..” Pregunta a) Aclarar si estas capacitaciones mensuales son presenciales b) Especificar si las capacitaciones se llevarán a cabo en el local central de Lima o en alguna otra localidad del país. Respuesta: a) Si son presenciales. b) En el local central de Lima. Pregunta N°48: N° de Página87 Sección / Numeral 4.5.2.2 Antecedente 5.- Deberá establecer acuerdos formales con uno o más especialistas externos o las personas de contacto equivalente, en seguridad de la información. Deberá poder ser consultado o consultados lo más rápidamente posible cuando se produzca una incidencia sospechosa o un fallo de seguridad, para proporcionar fuentes expertas o recursos de investigación del problema. Pregunta Confirmar si se puede considerar “externo” a un especialista de la misma compañía que no forme parte del proyecto de ONP o en su defecto si puede ser de la misma compañía con filial en otro país. Respuesta: Se deberá cumplir lo estipulado en las bases. El contratista podrá, adicionalmente a lo solicitado en las bases, presentar personal o recursos especializados y certificados en temas de seguridad. Dependiendo de las posibilidades del postor, se considerará como válido los acuerdos con especialistas de la misma compañía que trabajen en una filial de la compañía ubicada en otro pais. Pregunta N°49: N° de Página92 Sección / Numeral 4.5.2.7 Antecedente 1.- El Contratista deberá unificar, estandarizar y centralizar el control de los accesos a todos los aplicativos, dispositivos y red de todo el personal de la ONP y proveedores. Así como deberá desarrollar procedimientos y controles automatizados para llevar el control de los pedidos de accesos solicitados por los usuarios líderes de los sistemas en producción. Asimismo, se deberá controlar y gestionar los privilegios de accesos de los usuarios en todos los aplicativos de producción de la ONP Pregunta Dada la cantidad de aplicaciones, así como la posible existencia de sistemas “legacy”: 508 a) detallar la relación de los aplicativos que estarían sujetos a la facilidad de control de accedo centralizado así como la siguiente información de los mismos: versión de lenguaje de programación, cantidad de usuarios y criticidad. b) confirmar que el Contratista podrá recomendar y seleccionar conjuntamente con la ONP los sistemas viables para la implementación del SW de gestión de accesos. Respuesta: a) A modo referencial en el anexo N° 01-O Aplicaciones en Producción se puede apreciar la lista de sistemas con sus respectivas caracteristicas. b) Tal como indican las bases se deberá unificar, estandarizar y centralizar el control de accesos de todos los aplicativos de la ONP. Pregunta N°50: N° de Página93 Sección / Numeral 4.5.2.7 Antecedente “8.- Gestionar el uso y asignación de contraseñas de los usuarios y la revisión de derechos de usuarios en el marco de la “Necesidad de saber y la necesidad de tener (need-to-know and need-tohave)”;……..” Pregunta Se menciona "need to have" lo cual puede implicar el uso de tokens, certificados digitales o similares. Entendemos que el postor debe gestionar esta infraestructura. Favor precisar si ONP proveerá dichos componentes o si el postor deberá hacerlo y en que cantidad. Respuesta: La ONP no los proporcionará. Si la solución indicada es parte de la solución integral de seguridad el postor será responsable de proveer dichos equipos a la ONP. Pregunta N°51: N° de Página97 Sección / Numeral 4.5.3 Antecedente “1.- El Contratista deberá implementar una solución de software que permita mejorar la seguridad en general mediante la automatización de los accesos a todas las aplicaciones y sistemas en producción de la ONP a través de un sólo usuario y una contraseña. La solución propuesta deberá eliminar la necesidad de recordar múltiples contraseñas y deberá mejorar la productividad permitiendo que los usuarios finales tengan accesos instantáneos a sus recursos. De esta manera se podrá manejar políticas únicas de longitud, tipo y vigencia de contraseñas y reduciendo los ocurrencias de contraseñas olvidadas y cuentas bloqueadas. La solución deberá cumplir con las especificaciones mínimas descritas en el Anexo N° 01-X, bajo el título de “Software de único usuario de Logon” …..” 509 Pregunta Dada la cantidad de aplicaciones, así como la posible existencia de sistemas “legacy”: a) detallar la relación de los aplicativos que estarían sujetos a la facilidad de gestión de usuarios y contraseñas así como la siguiente información de los mismos: versión de lenguaje de programación, cantidad de usuarios y criticidad. b) confirmar que el Contratista podrá recomendar y seleccionar conjuntamente con la ONP los sistemas viables para la implementación del SW de gestión de usuarios y contraseñas. Respuesta: Ver respuesta a la pregunta N° 49 de IBM del Perú. Pregunta N°52: N° de Página99 Sección / Numeral 4.5.3 Antecedente “El Contratista deberá implementar en los servidores de la ONP una solución que permita efectuar auditoria a los equipos de comunicación switches y routers de la ONP y de los proveedores de la ONP……..” Pregunta a) Debido a la posible diversidad y grado de obsolescencia de los equipos de ONP y sus proveedores, confirmar que la solución de auditoria a los equipos, estará sujeta a viabilidad técnica (compatibilidad entre los equipos y los softwares de gestión vigentes en el mercado). b) Adicionalmente, proporcionar la lista de los switches y routers de ONP y sus proveedores que deberán ser auditados, incluyendo el nivel de firmware. Respuesta: a) Es conforme. Pero, los casos en que no se pueda efectuar una auditoria automática con la solución solicitada el contratista deberá efectuar la auditoria en forma manual. b) Se adjunta el siguiente cuadro: 510 IOS DE SWITCHS Y ROUTERS Marca Modelo Serie Cisco Catalyst C2950T - FOC0735X4GV 24 Cisco Catalyst C2950T - FOC0735W4LS 24 Cisco Catalyst C3550 - CAT0811X0DU 24 - PWR Cisco Catalyst C3550 - CAT0811X05E 24 - PWR Cisco Catalyst C3550 - CAT0811X0E3 24 - PWR Cisco Catalyst C2950T - FOC0737X1RV 24 Cisco Catalyst C3550 - CAT0811X0CQ 24 - PWR Cisco Catalyst C3550 - CAT0811Y0FL 24 - PWR Cisco Catalyst C2950G F0C0738Y0QJ - 24 - EI Cisco Catalyst C2950G FHK0645Y0SL - 24 - EI Cisco Catalyst C2950C FHK0617W19Q - 24 Cisco Catalyst C2950T - FOC0738Z16C 24 Cisco Catalyst C2950T - FOC0737W1MG 24 Cisco Catalyst C2950T - FOC0738Y150 24 Cisco Catalyst C2950T - FOC0738Z16A 24 Cisco Catalyst C3550 - CAT0811Y0F2 24 - PWR Cisco Catalyst C2950T - FOC0738Y15E 24 Cisco Catalyst C3550 - CAT0811X0DZ 24 - PWR Cisco Catalyst C3524 - FAA0503H0B1 XL Cisco Catalyst C3550 - CAT0811Y0FA 24 - PWR 3Com 3300 SM 3C16987A 3Com 3300 IOS 12,1(13)EA1 12.1(13)EA1 12.1(19)EA1c 12.1(19)EA1c 12.1(19)EA1c 12.1(13)EA1 12.1(13)EA1 12.1(19)EA1c 12.1(11)EA1 12.1(11)EA1 12.1(6)EA2c 12.1(13)EA1 12.1(13)EA1 12.1(13)EA1 12.1(13)EA1 12.1(19)EA1c 12.1(13)EA1 12.1(19)EA1c 12.0(5.2)XU 12.1(19)EA1c 2.69 2.20 Flash c2950-i6q4l2-mz.12113.EA1.bin c2950-i6q4l2-mz.12113.EA1.bin c3550-i9q3l2-mz.12119.EA1c.bin c3550-i9q3l2-mz.12119.EA1c.bin c3550-i9q3l2-mz.12119.EA1c.bin c2950-i6q4l2-mz.12113.EA1.bin c3550-i9q3l2-mz.12119.EA1c.bin c3550-i9q3l2-mz.12119.EA1c.bin c2950-i6ql2-mz.12111.EA1.bin c2950-i6ql2-mz.12111.EA1.bin c2950-i6ql2-mz.1216.EA2c.bin c2950-i6q4l2-mz.12113.EA1.bin c2950-i6q4l2-mz.12113.EA1.bin c2950-i6q4l2-mz.12113.EA1.bin c2950-i6q4l2-mz.12113.EA1.bin c3550-i9q3l2-mz.12119.EA1c.bin c2950-i6q4l2-mz.12113.EA1.bin c3550-i9q3l2-mz.12119.EA1c.bin c3500XL-c3h2s-mz120.5.2-XU.bin c3550-i9q3l2-mz.12119.EA1c.bin 511 Cisco 3Com 3Com 3Com 3Com Cisco Cisco Cisco Catalyst C3550 - CAT08110E0 24 - PWR 3300 3300 3300 7MAV53DAAB8 3300 7MAV52CD458 6509 SAC0509012Z 12.1(19)EA1c c3550-i9q3l2-mz.12119.EA1c.bin 2.10 2.6 2.2 2.69 CATOS 6.4 (2) 12.2 (28a) 11.0 (10c) 3661 2500 Pregunta N°53: N° de Página100 Sección / Numeral 4.5.5 Antecedente 3.- Nueva versiones de la NTP ISO/IEC 17799:2004 y BS7799-2:2002…..” Pregunta Debido que no es posible prever los cambios que pudiesen tener los cambios en nuevas versiones de la norma, incluyendo los costos y tiempos asociados, favor confirmar que esto se canalizará a través de un procedimiento de control de cambios. Respuesta: Será parte del servicio solicitado. No generando un costo para la ONP. Pregunta N°54: N° de Página 102 Sección / Numeral 4.5.6 Cursos de capacitación en seguridad Antecedente Se indica que los cursos deberán dictarse en español o en su defecto traducido al español. Pregunta a) Confirmar que en caso el curso se dicte fuera del país, no es un impedimento que el mismo sea dictado en idioma inglés. b) Confirmar si el material puede ser entregado en idioma inglés. Respuesta: Tal como lo indican las bases los cursos serán dictados en el idioma español. Si el curso se dictase en idioma inglés debería ser traducido al idioma español, incluido los materiales del curso, salvo libros o textos originales que podrían ser entregados en idioma inglés Pregunta N°55: N° de Página103 Sección / Numeral 4.6 Antecedente En la página 103 se indica que el Contratista deberá proveer, implementar y hacer uso de un conjunto de herramientas que cumplan como mínimo las características descritas en el Anexo N° 01-W “Herramientas de soporte y gestión de mesa de ayuda”. Sin embargo, en el Anexo N° 01-W se indica que con las licencias con las que cuenta la 512 ONP respecto al software Unicenter, el Contratista deberá explotar al máximo las funcionalidades de dichas herramientas. Adicionalmente, deberá proveer el mantenimiento de las mismas por el lapso del contrato Pregunta Confirmar si el uso de las herramientas Unicenter para Asset Management, Software Delivery, Remote Control y Service Desk es opcional y que, por lo tanto, El Contratista podrá utilizar otra herramienta que cumpla el mismo objetivo en condiciones similares o superiores a las del SW actual y a un menor costo Dado que de los casi 800 usuarios a los que se les va a dar el servicio, solo 120 tienen el software instalado (faltando 680 usuarios, el 85%) y que la medicion de ONP está basada en Niveles de Servicio consideramos que El Contratista debe estar en condiciones de elegir el SW con el que opera su Mesa de Ayuda y que le implica menores costos y no necesariamente que todos los postores se vean obligados a comprar un SW que aún no está totalmente implantado en ONP, con lo cual ya no seria necesario contratar el mantenimiento a 3 años de las herramientas actuales de ONP, en el caso se opte por una diferente. Respuesta: No es posible, dado que el software requerido es un estándar de la ONP. Pregunta N°56: N° de Página105 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.6 Gestión de Mesa de Ayuda y Soporte a Usuarios Antecedente En una de las viñetas, se solicita que “el Contratista deberá contar y demostrar que cuenta con un convenio firmado y vigente (durante todo el periodo de duración de los servicios) como centro autorizado para brindar soporte del fabricante del producto o productos de la infraestructura de la ONP…………….. Pregunta Agradeceremos replantear este tema o precisar el contenido debido a las siguientes razones: • No existe en el Mercado ninguna empresa que sea centro autorizado de toda la diversidad de marcas y productos indicados en el Anexo 01-Q de las bases. Es más, es imposible que un proveedor represente productos que compiten entre sí. Recuerden que ONP, tiene productos IBM, HP, Cisco, 3 Com, impresoras de distintas marcas, SW de distintos proveedores (Oracle, CA, Microsoft, etc). Siempre va a quedar algún producto sin representación autorizada, es más, hay aplicaciones que ya tiene la ONP y el postor deberá adecuarse a estas aplicaciones. • La mesa de ayuda es un servicio al usuario y no se necesita ser centro autorizado para dar el servicio, Cada postor deberá ordenar su infraestructura para tener los acuerdos con los proveedores de productos que permitan garantizar el nivel de servicio ofrecido. • Una solicitud de este tipo restringe la participación de los postores. Respuesta: 513 Se aclara que la solicitud indicada en el Anexo No. 01 numeral 4.6 de las Bases, en su acápite Obligaciones Principales que deberá cumplir el Contratista, está referida a que el Contratista deberá mantener contratos vigentes con los representantes autorizados para el Soporte y Mantenimiento de los productos con los que cuenta la ONP y los ofrecidos por el postor, en cumplimiento de los niveles de servicio establecidos en estas Bases. Pregunta N°57: N° de Página106 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.6 Gestión de Mesa de Ayuda y Soporte a Usuarios Antecedente ONP solicita que “El Contratista definirá un responsable de la atención y el proceso de atención de requerimientos, quien será la persona encargada del servicio de mesa de ayuda y el punto único de contacto con el personal que defina La ONP. El responsable designado por el Contratista deberá mantener como mínimo un recurso asignado a la ONP con la Certificación en ITIL Foundations”. Pregunta a) Solicitamos prescindir de este requerimiento ya que la Mesa de Ayuda estará basada en niveles de servicio con un equipo de trabajo que servirá como punto único de contacto y no en la gestión de una sola persona (que sea el único punto de contacto. b) Asimismo, este punto se contradice con los requerimientos de personal que se solicitan posteriormente. Respuesta: Lo solicitado en las bases es que el contratista debe definir a un responsable del servicio de mesa de ayuda, que será el coordinador de dicho servicio para la ONP. Por otro lado, dicho coordinador tendrá a cargo un equipo de personas, definido por el contratista de acuerdo al nivel de servicio exigido, encargadas de prestar el servicio de mesa de ayuda. Asimismo, se solicita que cualquier persona (ya sea el coordinador o miembro del equipo) que esté asignado al servicio de mesa de ayuda debe cumplir con la Certificación en ITIL Foundations. Pregunta N°58: N° de Página 107 Sección / Numeral 4.6.1 Antecedente El Contratista deberá presentar a la ONP una evaluación de al menos tres alternativas de software de gestión e inventario y su respectiva justificación de implementación en la ONP. Pregunta Debido a que contamos con experiencia en manejo de inventarios a través de una herramienta con certificación ITIL y reconocida mundialmente, deseamos saber si es posible presentarla como única propuesta. Respuesta: No. 514 Pregunta N°59: N° de Página 108 Sección / Numeral 4.6.2.2 Antecedente La lista de equipos indicada en el Anexo N° 01-Q podrá presentar variaciones durante el transcurso del proceso y por tal motivo, luego del inventario de equipos informáticos que será realizado por el Contratista, el cual no excederá del 70% de la cantidad establecida en dicho anexo. Pregunta Confirmar que el excedente de equipos implicará un control de cambios al contrato inicial. Respuesta: No. Pregunta N°60: N° de Página108 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.6 Gestión de Mesa de Ayuda y Soporte a Usuarios, 4.6.2 Servicio de Mesa de Ayuda, 4.6.2.2 Implementación de mesa de ayuda Antecedente Se indica que “El costo de la reparación (incluyendo cambio de partes, repuestos y mano de obra) de los equipos informáticos deberán ser asumidos por el Contratista (de acuerdo a la relación de equipos detallada en el Anexo N° 01-Q, pestaña de Equipos de Cómputo y de Equipos de Comunicación)”. Pregunta Para poder costear los costos de repuestos solicitamos que ONP nos indique en el Anexo 01-Q los equipos que están en garantía y los que no lo están. Respuesta: Referirse a la pregunta 77 y 78 de TELEFÓNICA EMPRESAS PERÚ S.A.A. Pregunta N°61: N° de Página108 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.6 Gestión de Mesa de Ayuda y Soporte a Usuarios, 4.6.2 Servicio de Mesa de Ayuda, 4.6.2.3 Alcance de la Mesa de Ayuda. Antecedente Pregunta a) Favor precisar exactamente la cantidad de usuarios finales a los que se les dará servicio de mesa de ayuda. b) Indicar la cantidad de usuarios que generó la estadística incluida en el Anexo 01-Y (pag 323 y siguientes). Respuesta: a) Cantidad será aproximadamente 800 usuarios. b) 650 usuarios. 515 Pregunta N°62: N° de Página116 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 4.6 Gestión de Mesa de Ayuda y Soporte a Usuarios, 4.6.3 Servicio en sitio usuario final, 4.6.3.2 Horario Antecedente Se indica que para el caso de los usuarios VIP de la sede central no habrá restricción de horario. Pregunta a) Agradeceremos limitar la cantidad de usuarios VIP a los que deberá atenderse 7x24 y la cantidad estimada de atenciones esperadas para estos casos. b) Asimismo, como durante el horario fuera de la atención regular, no habrá técnicos en el sitio, agradeceremos indicar cuál será el tiempo de respuesta solicitado por ONP ya que habrá un tiempo de desplazamiento hasta la sede central. Respuesta: a) Según lo señalado en las bases la cantidad de usuarios VIP será de máximo 5% de total de usuarios registrados en la base del sistema de Mesa de Ayuda. El estimado de atención mensual es de 1500 atenciones aproximadamente. b) La propuesta técnica debe ser igual o superior a las especificadas en las bases Pregunta N°63: N° de Página 118 Sección / Numeral 4.6.3.4 Personal y equipos Antecedente Se indica que el Contratista debe contar con técnicos asignados permanentemente a ONP. Pregunta Favor confirmar que en el caso de locales de ONP con un número de usuarios menor a 100, los técnicos para atención de usuario final podrán ser móviles. Respuesta: La propuesta técnica debe ser igual o superior a las especificadas en las bases. Pregunta N°64: N° de Página 119 Sección / Numeral 4.6.3.6 Administración del software antivirus Antecedente Se indica que: En caso se requiera licencias adicionales, el Contratista informará a ONP la necesidad de las mismas, debidamente sustentada, a fin que el Contratista realice la adquisición de dichas licencias sin ningún costo adicional para la ONP. Asimismo, la renovación del mantenimiento de este producto será realizado por el Contratista 516 Pregunta Por favor definir el numero de licencias adicionales que deben ser consideradas dentro del costo del servicio. Respuesta: Se coordinará con la ONP el número de licencias adicionales en su momento, dependiendo de las necesidades de la misma. Pregunta N°65: N° de Página124 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 5 Plan de Renovación Tecnológica 5.2 Renovación de la Plataforma Tecnológica Antecedente Se indica que “El Contratista tendrá plazo hasta el 31 de agosto de 2006 para renovar la totalidad de los equipos indicados en el presente acápite.” Pregunta Sobre este punto, favor brindar las siguientes precisiones: a) Dado que según lo indicado en las bases, los servidores de IBM tienen contrato de arrendamiento hasta el 30 de Setiembre, favor confirmar que el Contratista tendrá plazo hasta el 30 de Setiembre para reemplazar estos equipos. b) Confirmar que si el proceso de contratación se alarga, la fecha de plazo de renovación se extenderá en un plazo razonable para el reemplazo de los equipos. c) Confirmar que la infraestructura de contingencia también deberá estar como mínimo disponible para la fecha de los servidores principales aunque se podrá dar un periodo adicional (mínimo un mes) para tenerla totalmente disponible ya que debe tenerse inicialmente el ambiente de producción listo. Respuesta: a) Si. b) Referenciar la respuesta a la pregunta 20 de J. EVANS Y ASOCIADOS S.A.C c) El servicio de Contingencia empezará a operar en el primer mes de la Fase Operativa. No existirá ningún periodo adicional. Pregunta N°66: N° de Página126 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 5 Plan de Renovación Tecnológica 5.2 Renovación de la Plataforma Tecnológica, SUB-ITEM 1: PLATAFORMA DE SERVIDORES UNIX Antecedente Se indica que “El PROVEEDOR deberá implementar una solución que reemplace progresivamente la plataforma UNIX actual, es decir el reemplazo deberá darse acorde con el siguiente cronograma: Equipos a reemplazar Tiempo y Fecha máxima para la 517 puesta en producción Plataforma HP-UX 4 meses contados desde la indicación que determine la ONP. Plataforma IBM-AIX31 de agosto de 2006 Se entiende que la fecha máxima para la puesta en producción es aquella en la que los sistemas y bases de datos involucrados deben haber sido puestos en producción en la nueva plataforma y aceptada por la ONP. Cabe aclarar que el Contratista deberá iniciar los trabajos de migración de plataforma HP-UX cuando la ONP así lo determine, estos trabajos podría iniciarse antes o después del mes 12 de iniciado el servicio. Pregunta Con respecto a lo anterior favor aclarar lo siguiente: a) Indicar si el reemplazo de la plataforma HP-UX deberá estar disponible al 31 de Agosto ó 4 meses desde que ONP indique lo cual puede producirse antes o después del mes 12. b) Considerando que indicar antes o después del mes 12, no es otra cosa que no tener ninguna fecha durante los 36 meses, favor indicar la fecha de este reemplazo a fin de poder dimensionar el costo de los servicios asociados tales como inversión en la nueva plataforma, soporte, etc., de lo contrario ONP estaría pagando por una plataforma que probablemente no cambie durante el servicio y el contratista incurriendo en costos en exceso y no cuantificables. c) Debido a que no se ha determinado la fecha de migración de los servidores HP-UX, por favor confirmar que la ONP se hará cargo del mantenimiento de los servidores hasta la fecha de migración, brindando esta posibilidad mayor libertad a ONP para decidir la fecha de migración. Una vez migrado se utilizaría el Procedimiento de Control de Cambio. d) Confirmar también que la plataforma de contingencia de los Servidores de Producción deberá estar disponible cuando se realice la migración debido a que los nuevos requerimientos están asociados a esta nueva plataforma que hoy no dispone la ONP. Respuesta: a) 4 meses desde que ONP indique lo cual puede producirse antes o después del mes 12. b) Referenciar Sub-Item 1 Plataforma de Servidores UNIX acápite Servicio. c) Es responsabilidad del proveedor del servicio el mantenimiento de los servidores HP-UX desde el inicio del servicio hasta la migración a una nueva infraestructura. d) La contingencia debe estar disponible en todo momento desde el inicio del servicio independientemente de la infraestructura del centro de cómputo. Pregunta N°67: N° de Página 125 518 Sección / Numeral 5.2 RENOVACIÓN DE LA PLATAFORMA TECNOLÓGICA VIGENCIA Antecedente Se solicita que los equipos incluidos en la solución deben ser: "Producidos regularmente en planta a la fecha de entrega del equipo." Pregunta Favor confirmar que adicionalmente al requerimiento anterior, los equipos incluidos en la solución deben ser además: Nuevos de fabrica. Respuesta: Si Pregunta N°68: N° de Página 128 ANEXO N° 1 Sección / Numeral 5/ 5.2 Renovación de Plataforma Tecnológica Antecedente (*) Se deberá considerar un mínimo de 50% adicional (en cantidad de CPUs) en stand-bye para ser utilizado a demanda en periodos cortos de máximo 7 días en el mes sin costo adicional para ONP Pregunta Confirmar que el 50% adicional de capacidad solicitada en calidad de “A Demanda” se requiere únicamente para plataforma Unix del servidor de Producción. Respuesta: No. En el Sub Item 01 página 128 se señala que el Contratista deberá considerar que el servidor QA/Desarrollo tendrá las mismas especificaciones que el de producción. Pregunta N°69: N° de Página 128 ANEXO N° 1 Sección / Numeral 5/ 5.2 Renovación de Plataforma Tecnológica Antecedente (*) Se deberá considerar un mínimo de 50% adicional (en cantidad de CPUs) en stand-bye para ser utilizado a demanda en periodos cortos de máximo 7 días en el mes sin costo adicional para ONP Pregunta Confirmar que la capacidad de 50% adicional está referida a la capacidad de procesamiento en SPEC_intRate2000, la cual podrá ser lograda con diversas combinaciones de CPU. Respuesta: No. Está referida en cantidad de CPU’s. Pregunta N°70: N° de Página 130 Sección / Numeral SUB-ITEM 2: SISTEMA CENTRALIZADO DE DISCOS MAGNÉTICOS. Administración del Sistema. Antecedente Se solicita: 519 “El sistema debe incluir software de administración de interfaz gráfica”. Pregunta Se solicita confirmar que la licencia de software de administración incluida como parte del Sistema Centralizado de Discos Magnéticos debe incluir cobertura de uso para: Todos los servidores que se conecten al sistema de discos magnéticos. Mínimo de cinco (05) TB de capacidad efectiva en RAID 5 Para los siguientes sistemas operativos de servidores: Microsoft Windows 2000, Microsoft Windows 2003, Linux SuSE, Linux Red Hat, HP-UX, IBM AIX y SUN Solaris. Respuesta: Si. Pregunta N°71: N° de Página 130 Sección / Numeral SUB-ITEM 2: SISTEMA CENTRALIZADO DE DISCOS MAGNÉTICOS. Administración del Sistema Antecedente Se solicita: “Mínimo de cuatro (05) TB de capacidad en RAID5” para la cobertura de la licencia de software de copia instantánea. Pregunta Por favor confirmar que el requerimiento de cobertura para la licencia de software de copia instantánea es de: “Mínimo de cinco (05) TB de capacidad en RAID5”. Respuesta: o Dice: Mínimo de cuatro (05) TB de capacidad en RAID 5 o Deber decir Mínimo de cuatro (04) TB de capacidad en RAID 5 Pregunta N°72: N° de Página 132 Sección / Numeral SUB-ITEM 2: SISTEMA CENTRALIZADO DE DISCOS MAGNÉTICOS. Interfaz con servidores de aplicaciones Antecedente Se solicita: “El sistema debe incluir el software multipath para aquellas configuraciones en las que exista más de una conexión física entre un servidor de aplicaciones propuesto (ofrecido como parte del presente ítem) y el sistema de discos.” Pregunta Se solicita confirmar que la licencia de software multipath incluida como parte del Sistema Centralizado de Discos Magnéticos debe tener cobertura de uso para un mínimo de cinco (05) TB de capacidad efectiva en RAID5. Respuesta: 520 Si. Referenciar la respuesta a la pregunta N° 71 del IBM del Perú S.A. Pregunta N°73: N° de Página 133 Sección / Numeral SUB-ITEM 3: SWITCH FIBRA CANAL (SAN). Puertos Antecedente Se solicita: “Debe contemplar puertos configurables como F-ports, F-ports o E-ports”. Pregunta Por favor confirmar que el requerimiento es el siguiente: “Debe contemplar puertos configurables como F-ports, FL-ports o Eports”. Respuesta: Dice: F-ports, F-ports o E-ports Debe decir: F-ports, FL-ports o E-ports Pregunta N°74: N° de Página 134 Sección / Numeral SUB-ITEM 4: SISTEMA DE RESPALDO AUTOMATIZADO. Cintas Magnéticas de Tecnología DAT DDS4. Antecedente Se solicita: “Adicionalmente a la solución implementada se requiere que el proveedor considera una cantidad de 50 cintas tipo DAT para backups especiales”. Pregunta Por favor confirmar que el término “cintas”, empleado en la frase de requerimientos citada, debe entenderse como “cartuchos de cinta magnética”. Respuesta: Si se refiere a cinta magnética de tecnología DAT DDS4. Pregunta N°75: N° de Página 134 Sección / Numeral SUB-ITEM 4: SISTEMA DE RESPALDO AUTOMATIZADO. Unidad de Disco Magnético para Respaldo. Seguridad de archivos y red. Antecedente Se solicitan las siguientes funcionalidades: “..., Novell Netware 3.x (Bindery), sincronización de NDS mediante MSDSS, asignación de nombre de usuario UNÍS/NFS mediante NIS o PCNFS.” Pregunta Teniendo en cuenta que el nivel de servicio del Sistema de Respaldo Automatizado solicitado no depende necesariamente de las funcionalidades especificadas en la frase de requerimientos citada, solicitamos se defina como opcional a la inclusión de dichas funcionalidades en las propuestas que presentarían los postores. 521 Respuesta: Si, se considerará opcional el producto Novell. Pregunta N°76: N° de Página 134 Sección / Numeral SUB-ITEM 4: SISTEMA DE RESPALDO AUTOMATIZADO. Unidad de Disco Magnético para Respaldo. Tipos de cliente de red. Antecedente Se solicita: “Microsoft Windows 98/ Me/ NT/ 2000/ XP/ 2003, Novell Netware 3.x, 4.x, 5.x, Mac8.x, 9.x y 10.x,Red Hat Linux, SuSE y la mayoría de los derivados de Linux. SunOS, Solaris, SCO Unís y derivados de unix” Pregunta Favor confirmar que el requerimiento es el siguiente: “Microsoft Windows 98/ Me/ NT/ 2000/ XP/ 2003, Novell Netware 3.x, 4.x, 5.x, Mac 8.x, 9.x y 10.x, Red Hat Linux, SuSE y la mayoría de los derivados de Linux. SunOS, Solaris, SCO UNIX y derivados de UNIX.” Respuesta: Dice: SCO Unís Debe decir: SCO UNIX Pregunta N°77: N° de Página 134 Sección / Numeral Unidad de Disco Magnético para Respaldo Antecedente Alcance del servicio que preste la Unidad de Disco Magnético para Respaldo solicitado como componente del SUB-ITEM 4. Pregunta Considerando el alcance del servicio que la Unidad de Disco Magnético para Respaldo solicitado debe prestar como componente del SUB-ITEM 4, solicitamos que también se acepten propuestas en las que la Unidad de Disco Magnético para Respaldo cumpla con las siguientes especificaciones mínimas para cada una de las dos (02) unidades solicitadas: • Incluye un Servidor Intel Windows de procesador de 3.0 GHz y 01 GB RAM con ECC. • Incluye un Arreglo de Discos Magnéticos de tecnología Serial ATA, cuya capacidad efectiva configurada en RAID5, no debe ser menor a 01 TB. • Conectividad redundante a la red LAN vía dos puertos Gigabit Ethernet incluidos en el Servidor Intel Windows. • Conectividad redundante a la red SAN, vía el Servidor Intel Windows o el Arreglo de Discos Magnéticos de tecnología SATA. • Incluye los protocolos de transferencia en red, licencias de cliente de red, certificaciones y funciones de seguridad acordes con el servicio que preste una Unidad de Disco Magnético para Respaldo como 522 componente del SIB-ITEM 4 (las cuales serán detalladas por el Postor en la propuesta). • Este dispositiva se instalará en un gabinete de 19 pulgadas, incluyendo los accesorios necesarios para tal fin. • Todos los componentes incluyen garantía en toda la vigencia del contrato. Esta definición de requerimientos mínimos favorece a la ONP en los siguientes puntos: • Se incluye conectividad a la red SAN, adicional a la conectividad a la red LAN solicitada. • Permite que cada postor proponga configuraciones no propietarias de Unidad de Disco Magnético para Respaldo, pero que deben ajustarse a un alcance de funcionalidad y servicio acorde a su condición de ser parte del SUB-ITEM 4. Respuesta: La propuesta técnica debe ser igual o superior a las especificadas en las bases. Pregunta N°78: N° de Página 135 Sección / Numeral SUB-ITEM 5: Servidores Windows 2003 Antecedente Características de Hardware de Servidores Windows Pregunta Dado que estos equipos son algunos de misión crítica y todos de suma importancia para la ONP, se debería considerar que estos cuenten con características de alta disponibilidad a nivel de fuentes de poder y ventiladores. Favor confirmar que los equipos deberán contar con fuentes de poder y ventiladores redundantes y con capacidad de cambio en caliente (Hot Swap). Respuesta: La propuesta técnica debe ser igual o superior a las especificadas en las bases Pregunta N°79: N° de Página 136 Sección / Numeral Software de respaldo Antecedente Se requiere que: El Contratista debe incluir en cada servidor un puerto fibra canal para efectos exclusivos de respaldo. Pregunta Confirmar que se requiere una tarjeta adicional a las 2 solicitadas por cada partición de los servidores UNIX (sección de servidores Pág. 128) para fines de toma de back up. Respuesta: 523 La propuesta técnica debe ser igual o superior a las especificadas en las bases. Pregunta N°80: N° de Página137 Sección / Numeral Sub-Item 6 Antecedente En la renovación tecnológica, referente a equipos personales se indica: El Contratista deberá incluir en su propuesta técnica, la provisión de equipos de cómputo personal con las especificaciones y cantidades que se solicitan en el presente punto Pregunta Confirmar si es que estos equipos reemplazarán a otros equipos que no cumplan con el estándar establecido dentro de este punto o sólo serán adicionados al parque actual. Respuesta: Los equipos cumplirán las 02 funciones descritas es decir serán para cambiar equipos que no cumplan con el estándar y serán para atender el crecimiento estimado de la institución. Pregunta N°81: N° de Página137 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 5 Plan de Renovación Tecnológica 5.2 Renovación de la Plataforma Tecnológica, SUB-ITEM 5:SERVIDORES WINDOWS 2003 Antecedente Se indica “ 9. Sistema Operativo Los 13 servidores propuestos deben soportar Windows 2000 Server, Windows 2003 Server y RedHat Linux”. Pregunta Favor precisar en el Anexo 01-Q cuáles son los servidores que van a ser reemplazados por estos 13 servidores. Respuesta: 1 ONPSRVDC02 2 ONPSRVDC01 5 3-4 ONPSRVPORTAL ONPSRVMAIL 6 - 7 ONPSRV6 8 ONPSRV2 9 ONPSRVCOM Dominio Controller / Servidor WINS Secundario / DNS Secundario / Router Dominio Controller / Servidor WINS Primario / DNS Primario (SISTCON) Portal Server - PortalShared Point Servidor de correo (Exchange) Servidor de Project Server por implementar Servidor de Archivos Servidor de Impresoras y Servidor de Archivos Servicio de Messenger Interno - Live Communication 524 10 - 11 - 12 ONPSRV17 13 NVANTAGE Contingencia – Spare por implementar. Servidor para el software de seguridad ONP por implementar Servidor de Archivos y Aplicaciones (SIAF) Servidor de monitoreo de red Pregunta N°82: N° de Página138 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 5 Plan de Renovación Tecnológica 5.2 Renovación de la Plataforma Tecnológica, SUB-ITEM 6: EQUIPOS DE COMPUTO PERSONAL Antecedente Se solicitan 670 equipos, pero en el Anexo 01-Q hay 761 equipos en el inventario. Pregunta a) Favor confirmar que solo se van a reemplazar los 670 equipos y que el saldo de 91 equipos no se reemplazará. b) Asimismo, precisar cuándo vence la garantía de los 91 equipos que no se reemplazarán a fin de asumir la responsabilidad sobre la reparación y repuestos de estos equipos. Respuesta: a) En el sub-item 6 sólo se solicitan 670 equipos nuevos divididos en Tipos A, B y C. Cabe precisar que la tabla de evaluación se califica aquel postor que oferte computadoras adicionales. Referenciar numeral Anexo N°05: Criterios De Evaluacion De Propuestas. b) Los equipos restantes no tienen garantías, pero será de responsabilidad del contratista el mantenimiento preventivo y correctivo de parque informático adicional que forme parte del servicio. Pregunta N°83: N° de Página140 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 5 Plan de Renovación Tecnológica 5.2 Renovación de la Plataforma Tecnológica, SUB-ITEM 7: EQUIPOS DE COMUNICACIONES Antecedente Se indica que “La relación de equipos a ser reemplazados y las cantidades mínimas de equipos de comunicaciones y módulos nuevos a ser entregados por el Contratista está descrita en el Anexo N° 01-Q: “Equipamiento e infraestructura del servicio”. Pregunta a) Favor indicar en este acápite o en el Anexo 01-Q la cantidad exacta de equipos que deben ser reemplazados. (no se indica en las bases), por tipo de equipo. b) Asimismo, de los equipos que no serán reemplazados indicar hasta qué fecha estará vigente la garantía con quien vendió los equipos y que luego será asumida por el Contratista 525 Respuesta: a) Revisar bases Sub-Item 07. b) Los equipos se encuentran sin garantía del fabricante, pero será de responsabilidad del contratista el mantenimiento preventivo y correctivo de parque informático adicional que forme parte del servicio. Pregunta N°84: N° de Página143 Sección / Numeral 5.2 / SUBITEM 7 Antecedente Características equipo router gateway que permitirá el enrutamiento de llamadas externas entrantes y salientes: Debe incluir 2 puertos 10/100/100 Pregunta Confirmar que para el router gateway solicitado, se requieren 2 puertos Ethernet 1000BaseT (10/100/1000) Respuesta: Si. Pregunta N°85: N° de Página143 Sección / Numeral 5.2 / SUBITEM 7 Antecedente Actualización del Switch Central Cisco Catalyst 6509 Pregunta Indicar el tipo y versión de sistema operativo con que la tarjeta Supervisor II del switch Cisco Catalyst 6509 trabaja (IOS o CatOS). En ambos casos confirmar la versión instalada. Respuesta: Sistema operativo CatOS versión 6.4<2> Pregunta N°86: N° de Página 144 Sección / Numeral Sub-ítem 8: Equipos de Seguridad / Circuito Cerrado de Televisión Antecedente Solicitan un sistema de monitoreo de Circuito Cerrado de Televisión (CCTV) para el Centro de Cómputo Pregunta Especificar el tiempo mínimo requerido de grabación disponible para el total de las seis (6) cámaras solicitadas. Respuesta: Se requiere mantener archivos de eventos grabados de un mínimo de 25 días, la grabación se realizará las 24 horas del día a 10 imágenes por segundo como mínimo. Pregunta N°87: N° de Página144 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 5 Plan de Renovación Tecnológica 5.2 Renovación de 526 la Plataforma Tecnológica, SUB-ITEM 9: SUMINISTRO DE PARTES, PIEZAS Y SERVICIOS DE COMPUTO Antecedente Se indica que “El Contratista suministrará partes, piezas y servicios de cómputo adicionales a los solicitados en las presentes bases. El suministro se hará efectivo a solicitud de la ONP, quien solicitará la cotización económica y las especificaciones técnicas de la(s) pieza(s), parte(s) o servicio(s) de cómputo que se requiera”. Pregunta Solicitamos a ONP que detalle: a) Repuestos para qué tipo de equipos se requiere. b) Confirmar que estos repuestos forman parte del requerimiento de repuestos solicitados en los servicios de soporte en sitio. Respuesta: a) Serán determinados en el momento en que las necesidades propias de la ONP ameriten. b) No. Pregunta N°88: N° de Página147 Sección / Numeral 6. Niveles de Servicio / Penalidades Antecedente Pregunta Debido a que las penalidades mencionadas en esta Sección, constituyen el supuesto penalizado por el literal a) de la Sección 13.2 Cuantificación de las Penalidades de las Bases, sírvase confirmar que las penalidades por incumplimiento de los Niveles de Servicio mencionadas en la Sección 6 de las Bases forman parte integrante de las penalidades descritas en la Sección 13 de las Bases. Respuesta: Será causal de penalidades todos aquellos incumplimientos descritos como penalidades en las bases. Pregunta N°89: N° de Página180 Sección/Numeral VIII Anexo No. 01 Términos de Referencia del Servicio, Numeral 11 Entregables Antecedente En el cuadro de entregables se ha colocado como fecha de entrega de servidores que reemplazan a los IBMs, Discos Centralizados, Sistema de respaldo, servidores Windows el 1 de Junio del 2006. Pregunta La fecha del 1 de Junio se contradice con el 31 de Agosto 2006 colocada anteriormente. Favor precisar fecha exacta. Respuesta: Dice: 01-Jun-2006 Debe decir: 31-Ago-2006 527 Cabe indicar que para el 31 de Agosto del 2006 se deben haber cubierto y terminado todas las actividades relativas al Plan de Trabajo (incluye fase de pruebas). Pregunta N°90: N° de Página182 Sección / Numeral Entregables, 18.- Software de Monitoreo Antecedente En la nota 6 se indica….”esto no limita al contratista a usar únicamente esta herramienta”. Pregunta Dado que se indica que el contratista no esta limitado a usar únicamente el software proporcionado por la ONP, favor confirmar que el contratista podrá emplear estas u otras herramientas para cumplir las especificaciones solicitadas, para lo cual ya no seria necesario contratar el mantenimiento a 3 años de la herramienta actual de ONP, en el caso se opte por una diferente. Respuesta: No es posible ya que el software requerido es un estándar de la ONP. Pregunta N°91: N° de Página184 Sección / Numeral 13. Penalidades/ 13.1 Generalidades Antecedente Pregunta Agradeceremos confirmar que las penalidades establecidas en este numeral, las cuales son adicionales a las establecidas en el artículo 222 del Reglamento de la Ley de Contrataciones y Adquisiciones del Estado, se encuentran limitadas al 10% del valor total del contrato. En tal sentido, agradeceremos confirmar que todas las penalidades que podrán ser aplicadas al Contratista relacionadas con el contrato materia de este proceso, estarán limitadas al 20% del valor total del contrato, límite máximo conformado por las penalidades por mora del artículo 222 del Reglamento de la Ley de Contrataciones y Adquisicones del Estado y por las penalidades incluidas en esta Sección de las Bases. Respuesta: Las penalidades por mora establecidas en el artículo 222 del Reglamento están limitadas al 10% del valor total del contrato. Independientemente de ello, las demás penalidades establecidas en el numeral 13 del Anexo 01 de las Bases estarán limitadas al 10% del valor total del contrato. Es decir, si cualquiera de ellas independientemente de la otra, llegase al 10% del monto total del contrato, será causal de resolución. Pregunta N°92: N° de Página184 Sección / Numeral 13. Penalidades/ 13.1 Generalidades Antecedente 528 Pregunta Sírvase confirmar que en caso que las penalidades a ser aplicadas al Contratista alcanzaran el límite máximo establecido para cualquiera de ellas, el contrato será resuelto por la ONP. Respuesta: Esta condición está estipulada sólo para las penalidades establecidas en el artículo 222 del Reglamento de la Ley de Contrataciones y Adquisiciones del Estado. Pregunta N°93: N° de Página185 Sección / Numeral 13. Penalidades/ 13.1 Generalidades Antecedente La ONP podrá realizar inspecciones sin previo aviso, por su cuenta o a través de terceros, para verificar el estricto cumplimiento del servicio. El informe de inspección podrá ser remitido al proveedor, el mismo que tendrá un plazo de setenta y dos (72) horas para presentar su descargo, vencido dicho plazo la ONP estudiará, de ser el caso, la aplicación de las penalidades a que hubiera lugar. Las inspecciones realizadas permitirán evaluar la calidad del Servicio prestado, lo que incluirá la detección de errores, irregularidades y fraude. Pregunta Sírvase cofirmar que para los efectos de las inspecciones mencionadas, la ONP notificará al Contratista con no menos de 3 días de anticipación la realización de dichas inspecciones. Asimismo, sírvase confirmar que las inspecciones estarán limitadas a verificar el cumplimiento del servicio de acuerdo a las obligaciones asumidas por el Contratista en el contrato. Respuesta: La ONP podrá realizar inspecciones sin previo aviso, por su cuenta o a través de terceros, para verificar el estricto cumplimiento del servicio. Pregunta N°94: N° de Página185 Sección / Numeral 13. Penalidades/ 13.1 Generalidades Antecedente La ONP podrá realizar inspecciones sin previo aviso, por su cuenta o a través de terceros, para verificar el estricto cumplimiento del servicio. El informe de inspección podrá ser remitido al proveedor, el mismo que tendrá un plazo de setenta y dos (72) horas para presentar su descargo, vencido dicho plazo la ONP estudiará, de ser el caso, la aplicación de las penalidades a que hubiera lugar. Las inspecciones realizadas permitirán evaluar la calidad del Servicio prestado, lo que incluirá la detección de errores, irregularidades y fraude. Pregunta sírvase confirmar que las inspecciones estarán limitadas a verificar el cumplimiento del servicio de acuerdo a las obligaciones asumidas por el Contratista en el contrato. Respuesta: 529 La ONP podrá realizar inspecciones sin previo aviso, por su cuenta o a través de terceros, para verificar el estricto cumplimiento del servicio. Pregunta N°95: N° de Página243 Sección / Numeral Anexo N° 01-M / DATOS GENERALES Antecedente Dice: “Opción de configurar el “VISOR” de datos recibidos, pudiendo este ser activado o desactivado, por temas de seguridad.” El Software de Control de llamadas para Centrales Telefónicas IP realiza el proceso de Captura de información como un Servicio del Sistema, donde los usuarios no tienen la opción de visualizar la información. Pregunta CONFIRMAR que se puede ofrecer un Software de Control de llamadas sin la opción de configurar el “VISOR” de datos recibidos, ya que no es factible debido al tipo de Central IP que tiene ONP. Respuesta: La propuesta técnica debe ser igual o superior a las especificadas en las bases Pregunta N°96: N° de Página243 Sección / Numeral Anexo N° 01-M / DATOS GENERALES Antecedente Dice: “Alarma en pantalla ante NO CAPTURA, después de algunos minutos de no recibir trama por la central. Los minutos así como el mensaje son configurados a través del mismo módulo.” Pregunta En un Software de Control de llamadas para una Central Telefónica IP, el sistema no recibe la información de la Central Telefónica, este software para realizar la Captura IP se conecta a la Central Telefónica IP y copia la información recabada por la Central. Favor confirmar que se puede ofrecer un Software de Control de llamadas sin la opción de Alarma en pantalla ante NO CAPTURA. Respuesta: La propuesta técnica debe ser igual o superior a las especificadas en las bases Pregunta N°97: N° de Página243 Sección / Numeral Anexo N° 01-M / DATOS GENERALES Antecedente Dice: “Opción de programar centrales utilizando el mismo puerto de captura. A través del “VISOR” se puede enviar comando al puerto serial”. Pregunta La Central Telefónica Cisco Call Manager no cuenta con puerto serial para programación. El Software de Control de llamadas realiza la captura por medio de puerto Ethernet. Favor confirmar que se puede ofrecer un Software de Control de llamadas sin la opción de programar centrales utilizando el puerto serial de captura. 530 Respuesta: La propuesta técnica debe ser igual o superior a las especificadas en las bases. Pregunta N°98: N° de Página274 Sección / Numeral Anexo 01-Q / 1 Antecedente Inventario de Servidores_Servidor Call Manager Pregunta Indicar la versión y release del Software Cisco Call Manager con el que cuenta actualmente la ONP. Respuesta: Cisco CallManager System Version: 3.3(4)sr01a Cisco CallManager Administration: 3.3(0.161) Pregunta N°99: Nro Página 283 Sección/Numeral Anexo 01-Q Equipamiento e Infraestructura del Servicio, punto 8: Cantidad de Equipos en las Oficinas Zonales y Departamentales Antecedente Se totalizan 870 equipos Pregunta a) Esta cifra no coincide con la cantidad de equipos que se obtienen de la suma de los puntos 4 y 5 del mismo anexo que totalizan 761 equipos. Favor confirmar la cantidad final b) Agradeceremos mayor detalle sobre las localidades incluidos y la dirección de cada una de ellas (por lo menos Distrito). Hay localidades en las que no se puede determinar su ubicación: LGV, LPR. Zonal Sur, etc. Respuesta: a) 870 equipos. b) Direccion de localidades. REG. DEPTL. DIRECCIÓN DE LAS COORDINACIONES I TUMBES Supl. PIURA CAJAMARCA Av. Luis Gonzales N° 245- Chiclayo Jr. San Martín N° 205 Calle Libertad N° 619-627 - Piura Prolongación Guadalupe N° 309 II LORETO Supl. UCAYALI AMAZONAS SAN MARTIN Jr. Arica N° 513 - Iquitos Jr. Huáscar N° 246 - Pucallpa Jr. Grau N° 662 -664 - Chachapoyas Jr. Reyes Guerra N° 591 - Moyobamba III Jr. Gamarra N° 198 - Trujillo LAMBAYEQUE LA LIBERTAD 531 Supl. HUACHO ANCASH Prolongación Grau N° 137 - Huacho Urb. Laderas del Norte Mza. "Z" Lote 13 - Chimbote Jr. Túpac Amaru N° 127 Urb. Las Casuarinas 1ª Etapa Av.Abraham Valdelomar N° 224 Mz.15 Sublt "A"IV ICA Urb.Luren Supl. JUNIN Av. Giraldez N° 875 HUANCAVELICA Av. Manchego Muñoz N° 457 - Cercado de Huancav. Jr. Callao N° 228 - Huamanga AYACUCHO Jr. Los Proceres N° 403, San Juan Pampa Pasco PASCO Jr. Constitución N° 458 - Huánuco HUÁNUCO CAÑETE Av. Goyeneche N° 327 - Arequipa AREQUIPA Av. Micaela Bastidas N° 709 Wanchaq - Cuzco CUSCO Supl. APURIMAC Av. Elias N° 110 - Abancay Pasaje Vigil N° 53 - Tacna TACNA Jr. San Román N° 150 1er piso - Juliaca PUNO MADRE DE Av. Dos de Mayo N° 837 - Puerto Maldonado DIOS Calle Tarapaca N° 424 - Moquegua MOQUEGUA Av. Emilio Fernández N° 248-252 Santa Beatriz LIMA CENTRO V NORTE OESTE SUR LPR LGV Av. Tomás Valle N° 499 G.H. Centro Financiero Comercial Cono Norte - San Martin de Porres Av. Santa Rosa N° 135- Bloque C C. C. La Perla - La Perla Callao Av. Angamos N° 1551 1er. Piso Block I C.C. de Fábrica Longitudinal Paseo de la Republica. (Av. Paseo de la Republica # 1 - Centro Civico) Longitudinal Garcilazo de la Vega. (Garcilazo de la Vega Cuadra 13 - Centro Civico) Pregunta N°100: Nro Página 285 Sección/Numeral Anexo 01-R Contratos y Garantías Vigentes Antecedente Se ha incluido la vigencia de la garantía de HW, varias de las cuales vencen durante la ejecución del contrato. Pregunta 1) Favor indicar si al vencimiento de dichas garantías el Contratista deberá asumir la extensión de las mismas hasta el término de los 36 meses del contrato de outsourcing 2) De ser afirmativa la respuesta a la pregunta anterior, requerimos la siguiente información para poder determinar el costo de la garantía o mantenimiento de los equipos: 532 1) Características técnicas de los equipos, detallados 2) Alcance de la garantía 3) Monto pagado por las garantías actuales las cuales deberán ser asumidas por El Contratista luego de su vencimiento Respuesta: 1) Si. 2) 1). Referenciar el Anexo 01-R Contratos y Garantías Vigentes – Numeral 1. 2) Las garantías son las siguientes: Número de contrato ADS00712004ONP CP 000322003ONP ADS 00572004 ONP Empresa Objeto Proveedora de Garantia COSAPI Soporte DATA técnico On-site 7*24 Telefónica Soporte Empresas técnico On-site 7*24 Telefónica Soporte Empresas técnico On-site 7*24 Garantía Firma del Contrato 12 28 de meses enero de 2005 36 meses 03 junio 2004 de de 36 meses 20 julio 2004 de de U4156669 Microsoft Corporation Soporte técnico On-site 7*24 12 meses 27 de diciembre de 2005 PE. 0238 Soporte técnico On-site 7*24 12 meses 29 de setiembre de 2005 Oracle Corporation 533 3) Referenciar la respuesta a la pregunta N° 11 de J. EVANS Y ASOCIADOS S.A.C Pregunta N°101: N° de Página 285 Sección / Numeral ANEXO 01-R CONTRATOS Y GARANTIAS VIGENTES Antecedente Se indica relación de empresas proveedoras de garantías de Hardware y Software a equipos propiedad de ONP y se manifiesta que el postor debe cubrir las garantías y mantenimientos hasta el final del contrato Pregunta Favor brindar el detalle de los equipos incluidos en los contratos actuales, como marca, modelo, cantidades y año de fabricación. Respuesta: Las descripciones solicitadas estan descritas en las bases. Pregunta N°102: N° de Página 285 Sección / Numeral ANEXO 01-R CONTRATOS Y GARANTIAS VIGENTES Antecedente Se indica relación de empresas proveedoras de garantías de Hardware y Software a equipos propiedad de ONP y se manifiesta que el postor debe cubrir las garantías y mantenimientos hasta el final del contrato. Pregunta Favor indicar la fecha exacta de término del contrato con el proveedor Microsoft (Nro U4156669). Respuesta: La fecha exacta del término del contrato con Microsoft es 31 Diciembre de 2006 Pregunta N°103: Nro Página 286 Sección/Numeral Anexo 01-R Contratos y Garantías Vigentes, 2. Soporte Vigente Antecedente En el contrato U4156669 con la compañía Microsoft no se indica Fecha de Caducidad del Soporte ni las características del servicio Pregunta Requerimos la siguiente información: a) Fecha de vencimiento del soporte actual b) Confirmar que luego del vencimiento, el Contratista deberá ofrecer un servicio similar c) Especificar la naturaleza del servicio¿ de qué tipo de horas de consultor se está refiriendo: junior, senior o gerencial? Respuesta: 534 a) La fecha exacta del término del contrato con Microsoft es 31 Diciembre de 2006. b) Queda en potestad del postor en el marco de la solución propuesta ofrecer un servicio similar o superior. c) El servicio de soporte técnico integral para productos de marca Microsoft deberá comprender los canales necesarios para la satisfacción de los requerimientos de la ONP. En tal sentido deberá proporcionar el soporte técnico, la asesoria y de ser necesaria, la asistencia para la resolucion de problemas en cualquiera de los productos de marca Microsoft que posea la ONP. Pregunta N°104: N° de Página 312 Sección / Numeral Anexo 01-W Herramientas de Soporte y Gestión de Ayuda Antecedente ONP cuenta actualmente con la herramienta de Administración de Atenciones – Unicenter Service Desk Pregunta Confirmar si el contratista anterior dejará la solución del Unicenter Service Desk implementada. Tendremos acceso a la información histórica? ¿Tendremos el Servidor disponible? Respuesta: Si, pero debido al elevado movimiento de cambio de HW que ingresará así como el cambio de procedimientos de atención la herramienta deberá de ser reconfigurada, esta deberá cumplir con el nivel de servicio de calidad solicitada. Esta actividad deberá tener la aprobación de ONP. Pregunta N°105: N° de Página312 Sección / Numeral ANEXO 01-W Antecedente La cantidad de licencias de Unicenter Remote Control a recibir de ONP es de 120 Pregunta Al solicitar el 70 % de solución telefónica, es indispensable contar con el agente de control remoto en la totalidad de los equipos, los cuales superan las 120 unidades. Confirmar que El Contratista será el responsable de adquirir e instalar el Software de Control Remoto, SW delivery y Asset Managemente para el resto de equipos (Aproximadamente 761 equipos) de tal manera que el 100% de los equipos cuenten con esta facilidad y puedan recibir el servicio via control remoto. Respuesta: El contratista deberá cumplir con lo solicitado en las bases. Pregunta N°106: Seguridad N° de Página315 535 Sección / Numeral ANEXO 01-X Antecedente “ITEM 6 - “SOFTWARE PARA LA IMPLANTACION DE GOBIERNO DE TI CON COBIT”………… Determinación de la situación actual y la brecha respecto del modelo de madurez de Cobit” Pregunta Favor precisar si los procesos/procedimientos actuales, se encuentran basados en alguna norma o estándar de buenas practicas en seguridad de la información. Indicar cual es el grado de madurez en dicha norma/estándar y si es que se realizó alguna consultoría externa. Respuesta: Algunos procedimientos y procesos se encuentran sobre la norma ISO 17799. Se realizó una consultoría externa preliminar con el objetivo de definir el análisis GAP de la norma respecto a la realidad actual de la ONP para el Centro de Cómputo. Pregunta N°107: N° de Página 316 Sección / Numeral Ítem 1 - Software para seguridad de la información/ numeral 12 Antecedente La oferta debe incluir capacitación al personal de ONP Pregunta Favor de confirmar que la capacitación será para 20 usuarios. Respuesta: La cantidad de personas a capacitar en este entregable se definirá en conjunto con el contratista cuando se inicien las actividades del Sistema de Gestión de la Seguridad. Cabe indicar que la cantidad mínima será de 20 usuarios. Pregunta N°108: N° de Página 319 Sección / Numeral numeral 26 Antecedente La oferta debe incluir capacitación al personal de ONP Pregunta Favor de indicar la cantidad de personas a capacitar. Respuesta: La cantidad de personas a capacitar en este entregable se definirá en conjunto con el contratista cuando se inicien las actividades del Sistema de Gestión de la Seguridad. Pregunta N°109: N° de Página319 Sección / Numeral ITEM 3 - SOFTWARE DE PROVISIONAMIENTO DE USUARIOS E IDENTIFICACION DE USUARIOS, 1 536 Antecedente Dado que el software de aprovisionamiento de usuarios manejará un número considerable de roles de los empleados de ONP y que estos roles pueden variar en el tiempo y a su vez los empleados pueden cambiar de rol. Pregunta Favor confirmar si el software de aprovisionamiento de usuarios deba manejar roles dinámicos. Respuesta: No necesariamente, pero sería recomendable. Pregunta N°110: N° de Página319 Sección / Numeral ITEM 3 - SOFTWARE DE PROVISIONAMIENTO DE USUARIOS E IDENTIFICACION DE USUARIOS, 6 Antecedente Dado que el software de aprovisionamiento debe estar integrado al sistema de Recursos Humanos para poder integrar la administración de las cuentas con la de los empleados de la institución y que es imperioso que este control sea en tiempo real. Pregunta Favor confirmar si es requerido que el software de aprovisionamiento de usuarios sea capaz de detectar cambios en el sistema de Recursos Humanos para aprovisionar o desprovisionar una cuenta de usuario en tiempo real. Respuesta: Lo consultado es parte del análisis de la solución que el contratista debe brindar para cubrir lo solicitado en las bases. Las caracteristicas mínimas exigidas en las bases respecto a este software se pueden encontrar en el anexo 01-X Item 3. Pregunta N°111: N° de Página 321 Sección / Numeral Numeral 20 Antecedente La oferta debe incluir capacitación al personal de ONP Pregunta Favor de indicar la cantidad de personas a capacitar Respuesta: La cantidad de personas a capacitar en este entregable se definirá en conjunto con el contratista cuando se inicien las actividades del Sistema de Gestión de la Seguridad Pregunta N°112: N° de Página 323 Sección / Numeral Numeral 17 Antecedente La oferta debe incluir capacitación al personal de ONP Pregunta Favor de indicar la cantidad de personas a capacitar Respuesta: 537 La cantidad de personas a capacitar en este entregable se definirá en conjunto con el contratista cuando se inicien las actividades del Sistema de Gestión de la Seguridad Pregunta N°113: N° de Página 323 Sección / Numeral ITEM 7 - Numeral 15 Antecedente La oferta debe incluir capacitación al personal de ONP Pregunta Favor de indicar la cantidad de personas a capacitar Respuesta: La cantidad de personas a capacitar en este entregable se definirá en conjunto con el contratista cuando se inicien las actividades del Sistema de Gestión de la Seguridad Pregunta N°114: N° de Página326 Sección / Numeral Anexo 01-Y / 2 Antecedente TOTAL DE ATENCIONES DEL PRIMER SEMESTRE DEL AÑO 2005 = 6362 Pregunta Cuantos usuarios han generado estas estadísticas Respuesta: 650 usuarios Pregunta N°115: N° de Página326 Sección / Numeral Anexo 01-Y / 2 Antecedente TOTAL DE ATENCIONES DEL PRIMER SEMESTRE DEL AÑO 2005 = 6362 Pregunta A cuantos usuarios se les va a dar el servicio Respuesta: La cantidad irá acorde al crecimiento del personal que labora en la ONP. Pregunta N°116: Nro Página 340 Sección/Numeral Anexo 01-AC Software Microsoft Antecedente Las bases indican El Contratista deberá proporcionar a la ONP en calidad de adquisición de licencias para la ONP, la siguiente lista de software MICROSOFT. Cabe indicar que la ONP mantendrá un contrato de arrendamiento de licencias hasta diciembre de 2006. Posteriormente, y hasta el final del servicio, el Contratista deberá encargarse de dicho proceso de arrendamiento de licencias a favor de la ONP. 538 Pregunta Agradeceremos aclarar lo que podría interpretarse como una contradicción: es en modalidad de adquisición o en calidad de arrendamiento Respuesta: Dice: Adquisición Debe decir: Arrendamiento Pregunta N°117: Nro Página 340 Sección/Numeral Anexo 01-AC Software Microsoft Antecedente Las bases indican El Contratista deberá proporcionar a la ONP en calidad de adquisición de licencias para la ONP, la siguiente lista de software MICROSOFT. Cabe indicar que la ONP mantendrá un contrato de arrendamiento de licencias hasta diciembre de 2006. Posteriormente, y hasta el final del servicio, el Contratista deberá encargarse de dicho proceso de arrendamiento de licencias a favor de la ONP. Pregunta ¿A partir de qué fecha debe El Contratista proporcionar este Software? Respuesta: 01 de enero de 2007. Pregunta N°118: Nro Página 340 Sección/Numeral Anexo 01-AC Software Microsoft Antecedente Las bases indican El Contratista deberá proporcionar a la ONP en calidad de adquisición de licencias para la ONP, la siguiente lista de software MICROSOFT. Cabe indicar que la ONP mantendrá un contrato de arrendamiento de licencias hasta diciembre de 2006. Posteriormente, y hasta el final del servicio, el Contratista deberá encargarse de dicho proceso de arrendamiento de licencias a favor de la ONP. Pregunta En el caso de ser un arrendamiento agradeceremos confirmar que ONP no tiene propiedad actual de las licencias por lo tanto lo que hay que incluir son todas las licencias indicadas en el Anexo y no solo el mantenimiento de dichas licencias Respuesta: El proveedor deberá proporcionar todas las licencias indicadas en el anexo incluyendo el mantenimiento de dichas licencias. Pregunta N°119: Nro Página 340 Sección/Numeral Anexo 01-AC Software Microsoft 539 Antecedente En las bases se indica “Cabe resaltar que la ONP podrá cambiar el software de administración de correos EXCHANGE por otro, de ser caso dicho software no se arrendará” Pregunta Favor precisar a qué se refieren con dicho SW? ¿al nuevo o a Microsoft Exchange? Respuesta: Al nuevo software. Pregunta N°120: Nro Página 343 Sección/Numeral Anexo Nro 04 Estructura de Presentación de propuestas 1. Factores referidos al Postor Anexo Nro 05 . Criterios de Evaluación Antecedente Se indica que “Se calificará la experiencia del postor en la actividad y en la especialidad, mediante el monto facturado acumulado por el postor durante un periodo no mayor a diez (10) años a la fecha de presentación de propuestas” En la tabla de calificación incluida en el Anexo 5 se indica que se considerará como Experiencia del Postor “Monto Total de contratos de TI firmados y ejecutados en los últimos 5 años Pregunta Agradeceremos precisar: a) Que son 10 años de experiencia en la actividad y en la especialidad contados en forma retroactiva desde la fecha de presentación de la propuesta incluida en el cronograma de las bases. b) Que cuando se refiere a experiencia en la actividad está refiriéndose a proyectos relacionados a Tecnología de Información y cuando se refieren a especialidad se refieren a proyectos de outsourcing en tecnología de información similares a lo solicitado por ONP en estas bases. c) Si se tomará en cuenta el monto facturado o el monto total de contratos de TI firmado y ejecutados. Esto quiere decir que si hay un contrato firmado por 100 por 3 años, se tomará solo en cuenta el monto del servicio ejecutado hasta la fecha y no el monto total del contrato. Asimismo, si en el contrato no hay servicios relacionados al outsourcing de TI, esta porción del servicio debe ser retirada del cómputo del servicio. Respuesta: a) Dice: 05 años Debe decir: 10 años. b) Si c) Para el caso de contratos no culminados, bastará con la presentación de las facturas canceladas. Pregunta N°121: Nro Página 345 540 Sección/Numeral Anexo Nro 04 Estructura de Presentación de propuestas 1. Factores referidos al Postor Antecedente Se solicita que “El postor deberá presentar el Currículum Vitae Documentado del personal que ocupará los cargos gerenciales y jefaturales según el Formato T2, acompañado de una declaración jurada en la que la persona propuesta se compromete a participar en el proyecto en el puesto correspondiente” Pregunta a) Favor confirmar que solo se debe presentar currículo vitae (Formato T) y declaración jurada (Formato T) de los recursos solicitados como mínimos o claves (Gte del Servicio, Jefe de Soporte Técnico, etc) que están sujetos a evaluación, pero no del resto de recursos ya que se trata de puestos operativos y la evaluación se hará por niveles de servicio, pero no por estos recursos. b) Se solicita Declaración Jurada del Personal que va a participar, firmada por el personal. Sin embargo, no es posible asegurar que una persona no renuncie o cambie de posición entre que se presenta la propuesta y se inicia el servicio. Dado que lo que ONP está solicitando un servicio y no recursos humanos, solicitamos reemplazar esta declaración jurada por una donde El Contratista declara los recursos que participarán y su compromiso de reemplazar al recurso por alguien igual o superior en caso que el recurso inicialmente asignado renuncie o cambie de puesto. Respuesta: a) Si. Es preciso recalcar que para poder convalidar la experiencia y formación de dicho personal, el currículo deberá estar debidamente documentado. b) Este personal mínimo requerido es considerado “Clave para el servicio”, por lo que el postor debe asegurar la participación del mismo, lo cual se materializa a través de las declaraciones solicitadas. Para el resto del personal requerido para el servicio no será necesaria la presentación de la citada declaración jurada. Pregunta N°122: Nro Página 356 Sección/Numeral Anexo Nro 05: Criterios de Evaluación de Propuestas – Detalle de los Factores y Criterios de Evaluación Antecedente En el punto 1.1.2 Experiencia en la especialidad: Pregunta a) Confirmar que el monto de 40 millones es incluyendo el IGV. b) Confirmar que el periodo a ser tomado en cuenta será de 10 años, tal como se había indicado en el punto genérico “1.1 Experiencia del postor” Respuesta: a) Si. b) Si. 541 Pregunta N°123: N° de Página 356 Sección / Numeral DETALLE DE LOS FACTORES Y CRITERIOS DE EVALUACION Antecedente Pregunta Favor confirmar que para acreditar la Experiencia en la Actividad se considera a todos aquellos contratos relacionados a TI (Tecnologías de la Información), tales como Soporte a equipos de cómputo, Mantenimiento a equipos de cómputo, desarrollo de sistemas, venta de equipos, etc; inclusive los relacionados a Servicios de Tercerización de Operaciones de Tecnologías de Información (TI) y/o Servicios de Mesa de Ayuda y Soporte Técnico y/o Servicios de Contingencia. Respuesta: Si. Pregunta N°124: N° de Página 356 Sección / Numeral Cuadro de Detalle de los factores y criterios de evaluación Antecedente En el numeral 1.1 "Experiencia del Postor" se indica un monto facturado acumulado por el postor durante el periodo de diez (10) años. Sin embargo, en el numeral 1.1.1 "Experiencia en la actividad" se indica: Monto total de contratos de TI firmados y ejecutados en los últimos cinco (05) años. Pregunta Favor de confirmar que la experiencia solicitada en el 1.1.1 es de diez (10) años tal como lo señala el encabezado de la sección. Respuesta: Referenciar la respuesta a la pregunta 120 a. Pregunta N°125: Nro Página 357 Sección/Numeral Anexo Nro 05: Criterios de Evaluación de Propuestas – Detalle de los Factores y Criterios de Evaluación – 2.5 Jefe de Calidad, literal b) Antecedente Se solicita que el Jefe de Calidad debe acreditar “Experiencia en la aplicación de la Norma ISO 9001-2000 (número de proyectos donde se haya aplicado la mencionada norma)” Pregunta Confirmar que el Contratista podrá acreditar como experiencia del Jefe de Calidad la ejecución de proyectos con otras normas de calidad iguales o superiores relacionadas a tecnología de información. En forma complementaria, El Contratista al momento de la certificación a ONP en ISO 9001, podrá contratar a una empresa especializada en la preparación para la certificación que venga con un equipo de trabajo con mayor experiencia 542 Respuesta: Consulta 1: No. Sólo se podrá acreditar la experiencia en ISO 9001. Consulta 2: Si podrá contratar a una empresa especializada siempre y cuando el contratista incurra con todos los costos asociados a dicha contratación. Pregunta N°126: N° de Página 357 Sección / Numeral Cuadro de Detalle de los factores y criterios de evaluación Antecedente En el numeral 2.4 Oficial de Seguridad, en el párrafo a, se dice: 0.5 puntos por cada año adicional al mínimo solicitado, hasta un máximo de 2.5 puntos. Sin embargo, en la columna de Puntos se indica 1.5 puntos. Pregunta Favor de confirmar si es máximo 2.5 puntos o 1.5 puntos. Respuesta: Dice: 2.5 puntos Debe decir: 1.5 puntos Pregunta N°127: N° de Página 357 Sección / Numeral Cuadro de Detalle de los factores y criterios de evaluación Antecedente En el numeral 2.4 Jefe de calidad, en el párrafo a, se dice: 0.5 puntos por cada año adicional al mínimo solicitado, hasta un máximo de 2.5 puntos. Sin embargo, en la columna de Puntos se indica 1.5 puntos. Pregunta Favor de confirmar si es máximo 2.5 puntos o 1.5 puntos. Respuesta: Dice: 2.5 puntos Debe decir: 1.5 puntos Pregunta N°128: N° de Página 358 Sección / Numeral Cuadro de Detalle de los factores y criterios de evaluación Antecedente En el numeral 3.4 Gestión del centro de Cómputo: Continuidad Operacional se indica que el requerimiento mínimo de la capacidad de procesamiento en contingencia es del 70% de la capacidad de procesamiento (91.7 SPECS). Sin embargo, se está dando puntaje (4, 6 u 8) por un % de capacidad en contingencia inferior al mínimo requerido. Pregunta Favor aclarar si los porcentajes de capacidad en contingencia son los correctos o deben partir del 70% mínimo solicitado. 543 Respuesta: Referenciar la respuesta a la pregunta N° 71 de Cosapi Data Pregunta N°129: N° de Página N/A Sección / Numeral N/A Antecedente N/A Pregunta Basado en que la ONP actualmente cuenta con diversas versiones de base de datos Oracle y que en las bases se solicita que se tengan las ultimas versiones de las mismas, confirmar que las versiones de Oracle BD y Aplication Server (IAS) para las que deberá estar certificado el Sistema Operativo a proponer deberán ser a partir de la versión 9i en adelante. Para ello se deberá adjuntar la documentación de Oracle que lo sustente. Respuesta: La versión de BD será la última versión de Base de datos que sea soportada por Oracle. Según Oracle esta versión corresponde a Oracle 10.2.0.X Oracle Server (RDBMS) Releases Support Status Summary http://metalink.oracle.com/metalink/plsql/showdoc?db=NOT&id=161818.1 Pregunta N°130: N° de Página 358 ANEXO N° 5 Sección / Numeral 3.2 Literal a) Antecedente Minimizar el Downtime mediante la posibilidad de extraer o actualizar una partición mientras que las otras siguen en línea Pregunta En cuanto a los Factores y Criterios de Evaluación: Confirmar que para obtener los 2 puntos concernientes a la minimización del downtime, además de garantizar que las demás particiones continúen en línea mientras se actualiza o se extrae una partición específica, la actualización o reconfiguración dinámica deberá hacerse tanto en procesadores, memoria, y slots de I/O, los cuales se harán ya sea en conjunto o de manera separada e independiente. Esto permitirá la flexibilidad de disponer y mover los recursos que realmente se requieren y no mover recursos innecesarios. Respuesta: Referenciar la respuesta a la pregunta N° 13 de COSAPI DATA S.A. Pregunta N°131: N° de Página 358 ANEXO N° 5 Sección / Numeral 3.2 Literal c) Antecedente Se indica como criterio de evaluación: “Ofrecer soporte en procesadores de distinta generación simultánea en la misma máquina”. de manera 544 Pregunta Respecto al factor de evaluación indicado, entendemos que la ONP solicita el cumplimiento de este factor de evaluación con el fin de obtener el siguiente valor agregado: Que los servidores UNIX ofertados cuenten con escalabilidad en capacidad de proceso, aún cuando nuevos procesadores hagan su aparición en el mercado, y los procesadores inicialmente instalados pierdan vigencia. Sin embargo la convivencia de procesadores de distinta generación en un mismo servidor, dependiendo del fabricante, tiene restricciones como: • Procesadores de distintas generaciones no siempre pueden convivir en la misma partición del servidor. • Cuando procesadores de distintas generaciones pueden convivir en una misma partición, todos los procesadores funcionan a la velocidad del procesador de menor potencia. • Si en un servidor conviven procesadores de distintas generaciones, la capacidad de particionamiento e intercambio dinámico de recursos se ven limitados. Dado que el objeto del presente concurso es un servicio, como tal es responsabilidad del contratista el garantizar la capacidad de cómputo ofertada, y ante una necesidad de crecimiento de capacidad, el contratista deberá garantizar también la incorporación de la capacidad adicional sin que esto represente para la ONP mayor inversión que agregar dicha capacidad adicional requerida, incorporando únicamente la nueva generación de procesadores a la solución. En tal sentido, y en la intención de preservar el valor que percibe ONP en este factor de evaluación, solicitamos que se redefina de la siguiente manera: “La solución propuesta debe ser escalable permitiendo incorporar la capacidad de cómputo adicional cada vez que aparezcan procesadores de una nueva generación”. Respuesta: Este requerimiento no es un factor de evaluacion y no es posible modificar los requerimientos técnicos mínimos. Pregunta N°132: N° de Página358 Sección / Numeral DETALLE DE LOS FACTORES Y CRITERIOS DE EVALUACIÓN. 3. Factores referidos al objeto de la convocatoria. 3.2 Renovación Tecnológica. Antecedente Se solicita: “a) Sistema Centralizado de Discos Magnéticos. Capacidad de almacenamiento adicional a lo solicitado. Por 2 TB adicionales Por 1 TB adicional 545 Por 500 GB adicionales.” Pregunta Se solicita confirmar que la capacidad de almacenamiento adicional solicitada en la frase de requerimiento citada, se refiere a capacidad efectiva configurada en arreglos RAID5. Adicionalmente, se solicita confirmar que la capacidad de almacenamiento adicional indicada debe ser configurada usando los mismos discos magnéticos (misma tecnología y misma capacidad) con los que se configuró la capacidad efectiva de tres (03) TB solicitada en el SUB-ITEM 2. Respuesta: Si. Pregunta N°133: Nro Página 358 Sección/Numeral Anexo Nro 05: Criterios de Evaluación de Propuestas – Detalle de los Factores y Criterios de Evaluación – 3.4 Gestión del Centro de Cómputo: Continuidad Operacional Antecedente Se Solicita que en la “Gestión del Centro de Cómputo: Continuidad Operacional. Capacidad de Procesamiento en Contingencia. (El requerimiento mínimo es = 91.7 SPECS) 75% de Capacidad en contingencia de lo requerido 65% de Capacidad en contingencia de lo requerido 55% de Capacidad en contingencia de lo requerido “ Pregunta La capacidad adicional requerida es del 70% del total de producción (91.7SPECint_rate) sin embargo en esta tabla se está ofreciendo puntaje adicional por una capacidad menor , en los casos de 55% y 65%. Por esta razón, agradeceremos a ONP que ajuste los requerimientos que estarán sujetos a puntaje adicional o modifique la capacidad de procesamiento de contingencia solicitada de 70% como requerimiento mínimo Respuesta: Referenciar la respuesta a la pregunta N° 71 de Cosapi Data. Pregunta N°134: N° de Página358 Sección / Numeral 3.3 Antecedente “a) Certificación en la norma BS7799-2-2005 Presenta plan de trabajo y gestiona la certificación del Centro de Cómputo de la ONP en la norma BS7799-2-2005, sin costo adicional para la ONP” Pregunta Confirmar que la gestión considera que el Contratista identifique a la empresa certificadora, y se la proponga a ONP, para que sea esta ultima quien se hará cargo de los honorarios de la empresa certificadora por el proceso de Certificación del Centro de Cómputo de la ONP. 546 Respuesta: El contratista definirá a la empresa certificadora y pagará todos los honorarios que se requieran pagar para lograr lo solicitado, esto no generará ningún costo adicional para la ONP en ningún rubro. Pregunta N°135: N° de Página Sección / Numeral Antecedente A lo largo del documento se menciona que se requiere como parte del servicio la provisión de certificados digitales de 128 bit de encriptación. Pregunta Confirmar cuantos y que tipo de certificados digitales serán requeridos a lo largo de la prestación del servicio. Respuesta: Referenciar al numeral 4.2.2 – Gestión de Servicio. Pregunta N°136: N° de Página 248 Sección / Numeral ANEXO N° 01-N “HERRAMIENTAS DE ADMINISTRACIÓN Y MONITOREO DE SERVIDOR DE APLICACIONES” Antecedente Se solicita utilizar como repositorio centralizado de administración una base de datos Oracle. Pregunta Por favor indicar si en vista que esta base de datos es el repositorio interno de la herramienta y será usada y administrada por el Proveedor del servicio, la BD podría ser de cualquier fabricante. Respuesta: No es posible dado que el motor de base de datos Oracle es un estándar de la institución. Pregunta N°137: N° de Página 279 Sección / Numeral 11. LICENCIAS A SER ENTREGADAS AL CONTRATISTA EN SESIÓN DE USO Antecedente Pregunta Definir la fecha en la que caducará la licencia de uso de cada uno de los productos de software detallados en esta sección. Respuesta: 1 Esquema HP Contrato HP Open View NNM Starter Soporte Edition Mantenimiento BMC de Finalizacion del Contrato y 21 de Julio 2007 547 2 3 4 5 6 SmartDBA Space Management for Oracle (Unix) Patrol for Unix Soporte Patrol for Oracle Mantenimiento Space Expert DBXray SmartDBA Performance Monitoring Oracle/Unix Patrol for Unix Patrol for Oracle Patrol Console Patrol Performance/Predict for Unix Patrol Performance/Predict for Unix Patrol Performance/Predict for Oracle Patrol Performance/Predict for Oracle Patrol for Unix Patrol for Unix - Perform Patrol for Unix - Predict Patrol for Oracle Patrol Console SQL BackTrack for Oracle (251-500GB) SQL BackTrack OBSI for Oracle Change Manager for Oracle Change Manager for Oracle Change Manager for Oracle Client Patrol Console Patrol Explorer Patrol Enterprise Manager Patrol for MS Exchange Patrol for MS Exchange Server Patrol for MS Exchange Server - Perform Patrol for MS Exchange Server - Predict Computer Asociates CA TNG Unicenter y El contrato de soporte y mantenimiento de estas licencias esta bajo el manejo de COSAPI DATA que es el actual proveedor de Soporte Tecnico y se esta renovando mes a mes hasta que se inicie el servicio del nuevo proveedor 548 7 8 9 Unicenter Network and Systems Management Unicenter Asset Management Unicenter Software Delivery Unicenter Network and Systems Management Unicenter Remote Control Unicenter Service Plus Service Desk CA ETrust eTrust Firewall Enterprise Edition eTrust Intrusion Detection Single Server elite Edition eTrust Access Control for Unix Agent eTrust Content Inspection CVP Edition eTrust Secure Content Manager Gateway eTrust Antivirus Servidor eTrust Antivirus Cliente CA CA Arcserve Computer Asociates Backup Arcserve Compuware Network Vantage Incluye: 1 Enterprise Probe Manager, Unlimited Iteractive Viewers, 4 Probe license Compuware QACenter Performance Edition Incluye: QALoad 100 Users; 1 concurrent user license of FileAID/CS; Server Analysis Agent, EasyScritp Module, NT Player Platform; 6 Easyscript: WWW(HTTP), Oracle, SQL Server, ODBC, NetLoad, Oracle Forms Servers Track Record Incluye 10 concurrent User Soporte Mantenimiento y El contrato de soporte y mantenimiento de estas licencias deberá de manejarse desde el inicio del servicio del nuevo proveedor Sin Soporte Sin Soporte 549 10 11 Application Vantage "Per Concurrent User" Incluye: 1 Decodes Oracle for Application Vantage; 1nodes MS SQL Server for Application Vantage All Fusion AllFusion® CCC/HARVEST POWERGEN LATPG05900 User AllFusion® Harvest Change Manager Fixed User CCCHAV05900 - User Oracle Internet Developer Suite Oracle Database Enterprise Edition Oracle Database Enterprise Edition Oracle Database Enterprise Edition Internet Developer Suite Internet Application Server Enterprise Edition Internet Developer Suite Internet Application Server Enterprise Edition Oracle Database Enterprise Edition Oracle Database Enterprise Edition Diagnostic Managment Pack Tuning Managment Pack Oracle Database Standard Edition Internet Application Server Enterprise Edition Oracle Database Standard Edition Oracle Database Standard Edition Oracle Database Enterprise Edition Oracle Database Enterprise Edition Soporte Mantenimiento y Renovado Mes a Mes por GMD Soporte Mantenimiento y Soporte Mantenimiento y Hasta 2006 30 de Setiembre 550 12 Programmer Oracle Database Standard Edition Oracle Database Enterprise Edition Confio Sin Soporte DBFlash for Oracle Pregunta N°138: N° de Página 284 Sección / Numeral 13. CANTIDAD DE EQUIPOS DE CÓMPUTO EN LAS OFICINAS ZONALES Y DEPARTAMENTALES DE LA ONP. Antecedente Pregunta Confirmar que los equipos mencionados en la sección se refieren a equipos de computo personal, caso contrario detallar. Respuesta: Si, Son equipos de cómputo personal Pregunta N°139: N° de Página 312 Sección / Numeral ANEXO 01-W HERRAMIENTAS DE SOPORTE Y GESTION DE AYUDA Antecedente Se indican las herramientas con las que actualmente cuenta la ONP Pregunta Debido a que el Proveedor puede tener implementada una solución de Soporte y Gestión de Ayuda, por favor confirmar que el Proveedor podrá utilizar sus herramientas en vista de aprovechar la sinergia ya conseguida con el uso de estas a favor de la ONP. Respuesta: Si, siempre y cuando cumpla con lo maximo requerido en la descripción de las herramietas anteriormente descritas además que puedan funcionar en cada uno de los equipos integrantes de la plataforma de ONP sin restar recursos a los equipos Pregunta N°140: N° de Página 338 Sección / Numeral ANEXO N° 01-AB: SOFTWARE DE GESTION DE IMÁGENES Antecedente Pregunta Confirmar que la ONP se va a encargar de proporcionar los datos en formato digital para que se haga la carga al producto. Respuesta: 551 Si. Pregunta N°141: N° de Página 339 Sección / Numeral Implementación – Software de gestión de imágenes Antecedente Se indica que: Se deberá proveer el espacio en disco y equipo requerido para la instalación y uso en la ONP. Pregunta A fin de dimensionar la solución solicitada, favor de brindar la siguiente información: a) Numero de imágenes con que ya cuenta ONP b) Numero de imágenes adicionales en los siguientes 3 años. c) Tamaño en KB promedio en formato digital de cada imagen. Respuesta: a) 432,000 imágenes aproximadamente b) El volumen de imágenes es de 25,000 al mes aproximadamente c) El tamaño aproximado es de 300KB Pregunta N°142: N° de Página358 Sección / Numeral 3.3. B Antecedente Ofrece equipamiento de modo redundante, licencias y servicios para la seguridad perimetral de la ONP con las características mínimas que se indican en la nota N° 1. Pregunta En caso el contratista opte por esta alternativa de seguridad perimetral favor confirmar que ya no será necesario incluir las licencias y mantenimiento del software indicado en el Ítem 5 de la pagina 321 de las bases. Respuesta: Las licencias y mantenimiento del software a que se refiere la consulta deben ser incluidas como parte de la propuesta, aún el proveedor opte por la alternativa señalada en el antecedente de la pregunta. Pregunta N°143: N° de Página 361 Sección / Numeral Anexo 6: Proyecto de Contrato Antecedente Pregunta Agredeceremos confirmar que de acuerdo a lo dispuesto por el artículo 36 de la Ley de Contrataciones y Adquisiciones del Estado, las partes podrán acordar modificaciones al Proyecto de Contrato incluido como Anexo 6 de las Bases. Respuesta: 552 El contrato a celebrarse por escrito se ajustará a la proforma incluída en las bases con las modificaciones aprobadas por la entidad durante el proceso de selección. El contrato podrá incorporar otras modificaciones siempre que sean aprobadas por la ONP y no impliquen variación alguna en las características técnicas, precio, objeto, plazo, calidad y condiciones ofrecidas en el proceso de selección. Pregunta N°144: N° de Página 362 Sección / Numeral Anexo 6: Proyecto de Contrato, cláusula Quinta Antecedente El comprobante de pago se presentará de manera mensual una vez ejecutado el servicio, adjuntando la Orden de Servicio correspondiente. Pregunta Sírvase confirmar que la Entidad emitirá una Orden de Servicio mensual durante la vigencia del contrato, a efectos de que cada una de dichas Ordenes de Servicio se adjunte a cada uno de los comprobantes de pago que sean emitidos por el Proveedor. Asimismo, sírvase aclarar si cada Orden de Servicio será emitida al inicio o al final de cada mes de vigencia del contrato. Respuesta: La emisión de las órdenes de Servicio se realiza en forma mensual, ésta es generada antes de la presentación de las facturas. VI. EMPRESA: SOFTWARE S.A. Pregunta N°01: 1. ANEXO 01-X – HERRAMIENTAS SEGURIDAD DE LA INFORMACIÓN DE SOPORTE PARA 2. ITEM 4 – SOFTWARE DE UNICO USUARIO DE LOGON • ¿Es admisible la instalación de un agente en cada Workstation de trabajo? • ¿Es admisible en lugar de SSO un esquema de sincronización de contraseñas, que permitiría al usuario recordar solo un usuario y una contraseña, cumpliendo de esta forma con el objetivo del ITEM? • ¿El SSO es para usuarios internos o externos? Respuesta: • Si el producto ofertado cumple con lo solicitado en las bases en forma mínima y este requiere del uso de un agente será admisible. 553 • • VII. El software propuesto deberá cumplir como mínimo los 21 puntos indicados en las bases. El SSO será principalmente para usurios internos. Pero no se descarta la posibilidad de usarlo para usuarios externos. EMPRESA: COSAPI DATA S.A. Pregunta N°01: Le agradeceremos se sirva confirmar que la ONP otorgará al postor favorecido con la Buena Pro en el presente proceso de selección, un adelanto de hasta el 30% del monto del contrato. Respuesta: La entrega de adelantos no está estipulada en las presentes bases. Pregunta N°02: Anexo N° 04, numeral 1.1, Página 339 Le agradeceremos se sirva confirmar que la suma de los montos de un grupo de comprobantes de pago cancelados referidos a un mismo cliente y que tengan que ver con el mismo servicio establecido en un contrato, se considerará como un solo proyecto para efectos de la evaluación del postor. Respuesta: Si, siempre que se trate de un mismo servicio Pregunta N°03: Anexo N° 04, numeral 1.1, Página 339 y 350 Le agradeceremos se sirva confirmar que para efectos de la evaluación del postor, se considerará como un solo proyecto la suma de los montos de los contratos renovados en forma continua con el mismo cliente y por el mismo servicio. Respuesta: Si, siempre que se trate de prórrogas al mismo contrato. Pregunta N°04: En el formato T1 se solicita indicar la experiencia del postor en los últimos 10 años, sin embargo, en el numeral 1.1.1 de los criterios de evaluación detallados en la página 350 de las bases se indica que se evaluará la experiencia en la actividad en los últimos cinco (05) años. Le agradeceremos se sirva confirmar que esto último se trata de un error tipográfico, y que lo que se va a considerar como periodo de evaluación es diez (10) años, tanto para la experiencia en la especialidad como para la experiencia en la especialidad. 554 Respuesta: Es correcto, el período de evaluación es de diez (10) años Pregunta N°05: En el Formato T1 se solicita que los montos en dólares deben ser convertidos a nuevos soles utilizando el tipo de cambio de la Tabla T1-A. Sírvase especificar que fecha se debe utilizar para aplicar el tipo de cambio, es decir, ¿se utilizará la fecha de facturación o la fecha de cancelación? Respuesta: Se debe utilizar la fecha de facturación. Pregunta N°06: Sírvase confirmar que la experiencia en Outsourcing de Aplicaciones (AO – Aplications Outsourcing) y Outsourcing de Procesos de Negocios (BPO – Business Process Outsourcing) no será considerada para la asignación de puntajes en el rubro Experiencia del Postor (Experiencia en la Actividad y Experiencia en la Especialidad). Respuesta: No será considerada en la experiencia en la Especialidad, pero si esta experiencia está relacionada a las Tecnologías de la Información, se considerará como experiencia en la Actividad. Pregunta N°07: Sírvase confirmar que en general la experiencia en Outsourcing de Procesos no será considerada para efectos de la evaluación del postor en el presente proceso de selección. Respuesta: Confirmado, no será considerada. Pregunta N°08: En relación a los Factores referidos al personal propuesto, para el Gerente de Proyecto, sírvase especificar que tipo de certificación se requiere para acceder a los máximos puntajes en el rubro de evaluación “Formación Académica”. Respuesta: En las bases se indica claramente lo requerido para lograr el puntaje solicitado. Pregunta N°09: 555 Sírvase confirmar que un Gerente o Jefe de Sistemas, o de Informática, o de Producción o similar, cumple con lo solicitado en el literal b) para la evaluación del Gerente del Proyecto. Respuesta: Sólo gerente o sub-gerente. Pregunta N°10: Tanto para el Gerente del Proyecto, como para el Jefe de Producción, Jefe de Soporte Técnico y Mesa de Ayuda, se requiere que hayan participado en mas de 5 proyectos relacionados a la Tecnología de Información para acceder al máximo puntaje. Le agradeceremos se sirva especificar con que tipo de documentación se acredita la participación de este personal en los diferentes proyectos en que hayan participado. Respuesta: Certificados o constancias de trabajo. Pregunta N°11: Para el caso del Oficial de Seguridad se requiere que este haya participado en mas de 5 proyectos donde se haya aplicado la Norma ISO/IEC 17799 o BS7799:2. Considerando que la aplicación de estas normas se están efectivizando recientemente en el Perú, le agradeceremos se sirva confirmar que este rubro de calificación se modificará acorde con nuestra realidad peruana, y por tanto, este sistema de evaluación se modificará de tal forma que el máximo puntaje se otorgará acreditando la participación en dos o mas proyectos. Respuesta: El criterio queda definido de la siguiente manera: 2.4 Oficial de Seguridad 3.0 a) Experiencia específica en el cargo de Oficial de 1.5 Seguridad o Coordinador en temas relacionados a la seguridad de la información 0.5 puntos por cada año adicional al mínimo solicitado, 1.5 hasta un máximo de 1.5 puntos b) Experiencia en la aplicación de la Norma ISO/IEC 1.5 17799 o BS7799:2 0.5 puntos por cada proyecto, hasta un máximo de 1.5 1.5 puntos Pregunta N°12: En relación a los Factores referidos al objeto de la Convocatoria, en el numeral 3.1 (Soporte Técnico y Mesa de Ayuda), otorgarán el máximo puntaje al postor que ofrezca un “incremento de la atención de usuarios 556 hasta el 20% de la cantidad original”. Le agradeceremos se sirva especificar cual es la cantidad original y mostrarnos con un ejemplo como se obtienen los 8 puntos. Respuesta: Revisar el ANEXO 01-Y numeral 2. Pregunta N°13: En relación al literal c) del numeral 3.2 (Renovación Tecnológica) Página 352. Sírvase definir el término “DowTime” y como se acredita para la obtención del puntaje. Respuesta: Downtime, se entiende como tiempo de caidas. Se acredita con una Declaración Jurada a favor de la ONP mejorando la métrica definida en las bases. Pregunta N°14: En relación al literal c) del numeral 3.2 (Renovación Tecnológica) Página 352. Sírvase definir el término “soporte” y como se acredita para la obtención del puntaje. Respuesta: Soporte = Atención especializada. Se acredita con una Declaración Jurada a favor de la ONP indicando el detalle técnico del personal especializado. Pregunta N°15: En relación al literal a) del numeral 3.3 (Seguridad de la Información) Página 352. Sírvase confirmar que la responsabilidad del postor favorecido con la buena pro, radica en la presentación del Plan de Trabajo y el servicio de gestionar la certificación del Centro de Computo de la ONP en la norma BS7799-2-2005, mas no en garantizar que la ONP llegue a obtener la mencionada certificación, dado que esto dependerá de la propia ONP y no del contratista. Asimismo, favor indicar quien corre con los gastos ante la entidad certificadora. Respuesta: La responsabilidad será del Contratista. Todos los costos son asumidos por el Contratista. Pregunta N°16: En relación al literal b) del numeral 3.3 (Seguridad de la Información) Página 352. Sírvase especificar si las licencias necesarias en este caso deben ser a nombre de la ONP. Respuesta: Si. 557 Pregunta N°17: En relación al numeral 3.4 (Gestión del Centro de Computo) Página 352. Sírvase especificar si el porcentaje adicional de capacidad en contingencia de lo requerido es sobre el mínimo de 91.7 SPECS. Respuesta: Si. Referenciar la respuesta a la pregunta N° 71 de Cosapi Data Pregunta N°18: En relación al numeral 3.5 (Gestión de Operaciones) Página 352. Sírvase especificar de que actividad inicial a que actividad final se refiere la certificación ISO 9001:2000. Asimismo, favor indicar quien corre con los gastos ante la entidad certificadora. Respuesta: Las actividades inicial y final propias del proceso de pago de planillas de pensiones, tal como se solicita en las bases y será de conocimiento del contratista al momento de desarrollar el servicio. Todos los costos son asumidos por el Contratista. Pregunta N°19: En relación al numeral 3.6 (Plan de Capacitación) Página 353. Sírvase aclarar las siguientes dudas: a) Como se obtiene el máximo puntaje en cada uno de los cursos solicitados? b) Favor definir el término “oficial”. Respuesta: a) Cumpliendo con los requisitos exigidos en las bases. b) Curso original estructurado por una firma de software, hardware y/u organismos dedicados al desarrollo y difusión de metodologías y estándares internacionales relacionados a los cursos solicitados, estructura curricular estándar para ser dictada en cualquier parte del mundo, instructores certificados por las firmas de software, hardware, o instituciones mundiales dedicadas a estándares relacionados a la seguridad, mesa de de ayuda, redes, etc. Pregunta N°20: En relación al numeral 3.7 (Servicios Adicionales) Página 353, encontramos que el criterio de evaluación es subjetivo, Le agradeceremos se sirva mostrar para este rubro de evaluación una metodología o forma objetiva de otorgar el puntaje y como los postores podrán obtener el máximo puntaje. Respuesta: 558 Este criterio está totalmente definido y su calificación es objetiva. Según el numeral 3.7 del anexo 04 de las Bases (pag. 339): “Para que un servicio sea calificado como servicio adicional deberá cumplir con lo siguiente: ¾ Debe estar claramente presentado y sustentado, indicando las características del servicio, alcance, los recursos a utilizar, plazos o tiempo de implementación, impacto esperado en el servicio, sin costo adicional para la ONP, definición del entregable al final del servicio (Ver Formato T3). ¾ No deberán considerar los recursos humanos solicitados en las Bases. ¾ No haber sido solicitado en acápites anteriores de las Bases para su evaluación. ¾ Tener por lo menos uno de los siguientes criterios: Aseguramiento de la Calidad Innovación Tecnológica” Por cada servicio adicional propuesto que cumpla con estos requisitos se otorgará 01 punto, hasta un máximo de 05 puntos, lo cual es un método de calificación totalmente objetivo. Pregunta N°21: Sírvase confirmar que las Garantías (Fiel Cumplimiento y Monto Diferencial) indicadas en la pro forma de contrato, podrán tener una vigencia anual renovables hasta la conformidad de la recepción de la prestación materia del servicio a brindar. Respuesta: No, deberán emitirse hasta la conformidad final del servicio. Pregunta N°22: Para el sistema de aire acondicionado, favor de confirmar el día para poder realizar la visita respectiva a fin de conocer las dimensiones exactas del lugar para el sistema de climatización así como tambié la distribución de sus cargas. Respuesta: Referirse a la pregunta N° 21 de Synapsis Perú S.R.L. Pregunta N°23: Para el sistema de aire acondicionado, favor de confirmar si este equipo será uno de precisión, ya que es necesario controlar temperatura y humedad para el centro de cómputo. Respuesta: No es de precisión. Pregunta N°24: 559 Referente al detalle de los factores y criterios de evaluación, punto 2. Factores referidos al personal propuesto, del Oficial de Seguridad (Punto 2.4), que dice: Experiencia específica en el cargo de Oficial de Seguridad o Coordinador en temas relacionados a la seguridad de la información. 0.5 puntos por cada año adicional al mínimo solicitado, hasta un máximo de 2.5 puntos Consulta 01: Siendo el máximo puntaje 1.5, confirmar que el puntaje máximo indicado como 2.5 es un error tipográfico y que debe decir 1.5 puntos. Respuesta: Dice: 2.5 puntos. Debe decir:1.5 puntos. Pregunta N°25: Referente al detalle de los factores y criterios de evaluación, punto 3. Factores referidos al objeto de la convocatoria, Punto 3.3 Seguridad de la información que dice: a) Certificación en la norma BS7799-2-2005 Presenta plan de trabajo y gestiona la certificación del Centro de Cómputo de la ONP en la norma BS7799-2-2005, sin costo adicional para la ONP Confirmar que lo requerido es solo gestionar la certificación del Centro de Cómputo de la ONP en la norma BS7799-2-2005 pero el pago para obtener la Certificación será de entera responsabilidad de ONP. Respuesta: Referenciar la respuesta a la pregunta N°15 de Cosapi Data. Pregunta N°26: Referente al detalle de los factores y criterios de evaluación, punto 3. Factores referidos al objeto de la convocatoria, Punto 3.6 Plan de Capacitación que dice: a) Curso de Seguridad Un punto por curso con las siguientes características: Que sea oficial en los siguientes rubros: seguridad de la información, continuidad de negocios y respuesta ante incidentes de seguridad. Para 4 personas de la ONP como mínimo 560 Definir mejor a que se refiere con el requerimiento “OFICIAL” y dar un ejemplo de que como se puede obtener el punto de calificación. Respuesta: Ver respuesta 1 y 2 de la pregunta N°19 de Cosapi Data. Pregunta N°27: Referente al detalle de los factores y criterios de evaluación, punto 3. Factores referidos al objeto de la convocatoria, Punto 3.6 Plan de Capacitación que dice: b) Curso de ITIL Un punto por curso con las siguientes características: Curso oficial y certificación en ITIL. Para 4 personas de la ONP como mínimo Confirmar que al referirse a Certificación en ITIL, se refiere a que el postor deberá entregar el voucher de derecho a rendir el examen de certificación, por única vez, y que será de entera responsabilidad del personal de ONP el aprobar el examen para obtener la Certificación. Respuesta: Si. Pregunta N°28: Referente al detalle de los factores y criterios de evaluación, punto 3. Factores referidos al objeto de la convocatoria, Punto 3.6 Plan de Capacitación que dice: c) Curso de Calidad Un punto por curso con las siguientes características: Curso oficial y certificaciones en ISO 9000 Para 4 personas de la ONP como mínimo Confirmar que al referirse a Certificaciones en ISO 9000, se refiere a que el postor deberá entregar el voucher de derecho a rendir el examen de certificación, por única vez, y que será de entera responsabilidad del personal de ONP el aprobar el examen para obtener la Certificación correspondiente. Respuesta: Si. Pregunta N°29: Referente al detalle de los factores y criterios de evaluación, punto 3. Factores referidos al objeto de la convocatoria, Punto 3.6 Plan de Capacitación que dice: 561 d) Curso de Redes Un punto por curso con las siguientes características: Que sea oficial en los siguientes rubros: redes LAN o redes WAN. Para 4 personas de la ONP como mínimo Consulta 06: Definir mejor a que se refiere con el requerimiento “OFICIAL” y dar un ejemplo de que como se puede obtener el punto de calificación. Respuesta: Se refiere a un curso el cual sea brindado por una institución educativa reconocida. Que la institución esté certificada por la entidad para poder dictar dicho curso; así mismo los instructores deben contar con la certificación requerida. Que permita a los alumnos dar examen de certificación en la misma institución educativa pudiendo obtener el titulo y/o certificación de dicho curso. Pregunta N°30: Punto 3.4.3 Fase de Transferencia: Sírvanse confirmar la duración de la Fase de Transferencia. Respuesta: Tendrá una duración de dos (02) meses y se iniciará dos (02) meses antes de culminada la Fase Operativa. Pregunta N°31: Punto 3.4.1.2 Descripción ( de la Fase de Transferencia) En este punto dice: “El proceso de transferencia se realizará tomando en consideración las siguientes etapas”: Solo indica : Etapa 1. Sírvanse confirmar que el proceso de transferencia solo tiene una etapa. En caso contrario definir las etapas adicionales y la duración de cada una de ellas. Respuesta: Es correcto se indica una etapa. Pregunta N°32: Punto 3.6.1..1 Servicios Generales- Suministros Favor proporcionar una lista de útiles y materiales de oficina que son empleados actualmente en forma mensual. Respuesta: Deberán ser estimados por el proveedor, dado su especialización en la administración de Centro de Cómputo. 562 Pregunta N°33: Punto 4.1.6 Favor confirmar la cantidad estimada de usuarios a los cuales se les brindara cada 4 meses una capacitación acerca de los riesgos de seguridad, protección de la información y seguridad de los programas instalados en las PCs y portátiles. Asimismo confirmar que la ONP proporcionará las facilites de local para el desarrollo de esta capacitación. Respuesta: a. Referencia la pregunta N° 12 de Telefónica Empresas. b. Si proporcionará las instalaciones para el desarrollo de las capacitaciones de usuarios. Pregunta N°34: Punto 4.1.7.2 Confirmar que la configuración de Single Sign On del Servidor de Aplicaciones será en la modalidad WEB. En caso contrario favor explicar como se requiere que se implemente el Single Sign On. Respuesta: Si. Pregunta N°35: Punto 4.5 Entregables del Sistema de Gestión de Seguridad de la Información. Confirmar si los documentos a inventariar descritos en el Criterio de Aceptación del Entregable 4 seran entregados por la ONP. Respuesta: Si. Pregunta N°36: Punto 4.5.2 En la actividad 2, se requiere efectuar capacitaciones semestrales al personal de la ONP para el entendimiento y cumplimiento de las politicas de seguridad de información. Esta actividad es redundante con lo requerido en el punto 4.1.6 donde se requiere una capacitación cada 4 meses. Favor confirmar que solo se deberá realizar capacitaciones semestrales al personal de la ONP para la Concientización en Seguridad de Información. Respuesta: 563 En el 4.1.6 se refiere al contexto de software de estaciones de trabajo. En el punto 4.5.2 punto 2 se refiere a temas de seguridad de la información en forma integral no necesariamente a un software específico. Ambas capacitaciones deberán formar parte del Programa de Capacitación solicitado en las bases. Pregunta N°37: Punto 4.5.2.5, Seguridad física y de entorno Favor indicar los actuales controles físicos implementados actualmente para las entradas generales e individuales de los ambientes de centro de computo. Respuesta: Para el ingreso por las puertas de la sala de servidores y sala de operadores del centro de cómputo cuenta con un sistema de control de acceso que permite configurar por lo menos 50 usuarios, asignando a cada uno niveles de acceso configurados ya sea por horarios predefinidos o por días. Este sistema consta de lectores de proximidad, contactos magnéticos, cerraduras de alta seguridad y cierra puertas. Pregunta N°38: 4.5.2.6 Favor indicar las redes inalámbricas existentes. Respuesta: Se tiene 02 enlaces inalambricos de radio enlace con 02 proveedores. Pregunta N°39: 4.5.2.7 Control de Accesos Favor indicar los tipos de dispositivos a los que se refiere en la actividad 1. Respuesta: Principalmente Switches y Routers con el objetivo de garantizar la protección de servicios de red. Pregunta N°40: Punto 5.2 SubItem 5 Se indica un Servidor 11: Servidor para el software de seguridad ONP. ¿Cuál o cuales de los software de seguridad requeridos deberá implementarse en dicho servidor.? 564 Respuesta: El software a instalar será resultado del análisis técnico producto de la solución integral brindada por el contratista. Pregunta N°41: Punto 10.1 , F, Oficial de Seguridad Favor confirmar si bastaría que el Oficial de Seguridad tenga experiencia en por lo menos dos proyectos que cubra algunas de las actividades requerida por el ISO/IEC 17799 o BS7799-2 como proyectos de Análisis de Vulnerabilidades, Analisis de Riesgos, Definición de Politicas de Seguridad.. En caso contrario indicar el alcance de la experiencia de la aplicación de la Norma ISO/IEC 17799 en los proyectos requeridos. Respuesta: Los proyectos de seguridad de la información ejecutados deberán estar enmarcados dentro de las actividades propias que indican las normas BS 7799 e ISO 17799. No se considerarán proyectos aislados de seguridad que no tengan como referencia la norma ISO 17799 o BS 7799. Pregunta N°42: Punto 11. Entregables Favor confirmar que en la lista de entregable falta el SOFTWARE DE PROVISIONAMIENTO DE USUARIOS E IDENTIFICACION DE USUARIOS y el SOFTWARE DE SEGURIDAD Y AUDITORIA DE EQUIPOS DE COMUNICACION Respuesta: El software de provisionamiento de usuarios e identificación de usuarios se encuentra en la lista de entregables. Es correcto que falta el software de seguridad y auditoria de equipos de comunicación que será un entregable del servicio. Pregunta N°43: ANEXO 01-X, ITEM 2 Según los requerimientos de eventos que se deseen capturar, favor entregar diagrama mostrando como se encuentra distribuido la red con respecto a los recursos de los cuales se requiere colectar sus eventos. ANEXO 01-X, ITEM 4 1. ¿Cuáles son los servidores de autenticación? ¿Serán los Controladores de Dominio ? , Indicar la versión y número 2. ¿Qué aplicaciones requieren de realizar un script de logon? 565 Nombre Versión Tipo de Aplicación de la # Aplicación 1. Client Server Emulator-based Inhouse 2. Client Server Emulator-based Inhouse 3. Client Server Emulator-based Inhouse 4. Client Server Emulator-based Inhouse 5. Client Server Emulator-based Inhouse 6. Client Server Emulator-based Inhouse Tipo de Script Básico Normal Complejo Básico Normal Complejo Básico Normal Complejo Básico Normal Complejo Básico Normal Complejo Básico Normal Complejo Tipo de Script: Básico = Proceso de logon estándar con chequeo de errores.. Normal = Básico + preparado para manejar cambios de password Complejo = Normal + preparado para manejar proceso de login mixto/apilado Observ. : cambios de password, en caso de que la aplicación lo soporte. 3. ¿Cómo desean que se maneje el proceso de cambio de password de las aplicaciones: autogeneración de password, replicación de password (password único) o manejado por el usuario final? 4. Favor incluir una breve descripción de las diferentes aplicaciones involucradas en el proyecto, indicando: Plataforma, Lenguaje, tipo de interface de usuario final (telnet, Cliente servidor, web, etc.), modos de procesos de login. Nombre de Plataforma Lenguaje la Aplicación Tipo de Interface de usuario final (telnet, cliente servidor, web, etc) 566 1. 2. 3. 4. 5. 6. 5. Favor Identificar aplicaciones que cambien de interfaz por módulo, identificar módulos de una interfase. ( Ejemplo, una aplicación puede tener diferentes interfaces de login y/o cambio de contraseña según el tipo de usuario , administrador, operador, etc, o por el tipo de sistema operativo cliente en el cual se instala el aplicativo) 6. Favor Capturar y entregar mediante un “Print Screen” las pantallas de login y de sus variantes (como solicitud de cambio de password, etc) de las diferentes aplicaciones que se desea integrar. Respuesta: A) Anexo 01-X Item 2 Dado que la información de este punto esta relacionada con la estructura de seguridad que maneja internamente la ONP y con el objetivo de salvaguardar la confidencialidad y disponibilidad de la información manejada en la ONP, la información solicitada será entregada al ganador de la buena pro. B) Anexo 01-X – Item 4 Por política de seguridad, el detalle de los módulos de seguridad de los aplicativos será entregado al ganador de la buena pro para su respectivo análisis. Cabe precisar que en las bases se anexa la lista de aplicaciones en producción. Pregunta N°44: Dada la complejidad de las operaciones de la Administración de Sistemas del Centro de Cómputo a realizar por el Contratista y que en el marco de la administración de software son las siguientes: Principales Operaciones Administración de Base de Datos Administración de Aplicaciones Operación de Sistemas y Procesos Gestión de Imágenes Servicios de Hosting de Infobono y Portal de la ONP Administración del Software de las Estaciones de Trabajo Administración del Servidor de Aplicaciones (IAS) stración de Servidores Unix 567 Confirmar y explicar cómo la ONP capacitará, monitoreará y supervisará al contratista en estas actividades, qué tipo de soporte asesoramiento, capacitación y adiestramiento al personal del contratista brindará, para que el contratista tenga la mínima tasa de errores en estas operaciones, cumpla con el alcance de cada uno, las principales actividades y funciones a realizar, con las métricas solicitadas en cada servicio, los entregables en los plazos fijados por la ONP de cada uno de estos servicios. Por favor explicar con detalle cómo va a proceder la ONP para capacitar, monitorear y supervisar cada una de las operaciones enunciadas en el cuadro anterior. Cómo la ONP garantizará que el proveedor gestione adecuadamente estas operaciones. Explique con detalle. De ser negativa la respuesta por favor responder también cada uno de los puntos antes descritos. Respuesta: ONP no garantizará que el proveedor gestione adecuadamente las operaciones. Se constituirá un Comité de Transferencia el cual tendrá como misión delinear los procedimientos a seguir para el éxito de la transferencia del proyecto. Este comité se abocará a desarrollar un programa de traslado del conocimiento y experiencia hacia el proveedor subsiguiente del servicio; las reuniones de este comité podrían realizarse, después del horario de atención a los usuarios de ONP, para no interrumpir las labores diarias. En el mismo puesto de trabajo se podrá realizar el adiestramiento al subsiguiente Proveedor permitiendo al mismo la progresiva toma de control, garantizando de este modo la continuidad y la participación en las pruebas de todos los integrantes del comité. Este proceso será coordinado por ONP, se establecerán tareas específicas, con plazos y responsables, destinadas a asegurar la transferencia de: documentos, inventarios, equipos, mobiliario, software, bases de datos, ambiente físico y aspectos de seguridad relacionados con la administración del servicio. Durante el proceso de entrega del servicio de la empresa al subsiguiente proveedor se suscribirán las Actas conespondientes que serán firmadas en señal de conformidad por los representantes de la ONP, el actual y el subsiguiente Proveedor. El nuevo proveedor validará los documentos, operatividad del servicio, información y bienes recibidos. Cabe indicar que la transferencia intenta capacitar sobre temas de orden administrativo y operativo, en el aspecto técnico el nuevo proveedor debe cumplir la suficiencia óptima solicitada. 568 Pregunta N°45: Para el caso de la administración de las Telecomunicaciones del Centro de Cómputo las operaciones principales son las siguientes Principales Operaciones Administración de LAN/WAN Administración de Telefonía IP Administración de Contingencias del Centro de Cómputo Confirmar y explicar cómo la ONP capacitará, monitoreará y supervisará al contratista en estas actividades, qué tipo de soporte asesoramiento, capacitación y adiestramiento al personal del contratista brindará, para que el contratista tenga la mínima tasa de errores en estas operaciones, cumpla con el alcance de cada uno, con las principales actividades y funciones a realizar, con las métricas solicitadas en cada servicio, los entregables en los plazos fijados por la ONP de cada uno de estos servicios. Por favor explicar con detalle cómo va a proceder la ONP para capacitar, monitorear y supervisar cada una de las operaciones enunciadas en el cuadro anterior. Cómo la ONP garantizará que el proveedor gestione adecuadamente estas operaciones. Explique con detalle. De ser negativa la respuesta por favor responder también cada uno de los puntos antes descritos. Respuesta: Referenciar la respuesta a la pregunta 44. Pregunta N°46: Para el caso de la Gestión operaciones: Ejecucion del proceso de planilla del Pago de pensiones. Planilla Fonahpu. ejecucion de procesos varios del sistema de Bonos de reconocimiento y otros sistemas vinculados y dado que las operaciones de estos procesos no pueden arrojar error por la criticidad de los mismos. La ONP capacitará, monitoreará y supervisará al contratista en estas actividades, qué tipo de soporte asesoramiento, capacitación y adiestramiento al personal del contratista brindará, para que el contratista tenga la mínima tasa de errores en estas operaciones, cumpla con el alcance de cada uno, con las principales actividades y funciones a realizar, con las métricas solicitadas en cada servicio, los entregables en los plazos fijados por la ONP de cada uno de estos servicios. Por favor explicar con detalle cómo va a proceder la ONP para capacitar, monitorear y supervisar cada una de las operaciones enunciadas en el cuadro anterior. Cómo la ONP garantizará que el proveedor gestione adecuadamente estas operaciones. Explique con detalle. De ser negativa la respuesta por favor responder también cada uno de los puntos antes descritos Respuesta: 569 Referenciar la respuesta a la pregunta 44. Pregunta N°47: Para el caso del Sistema de gestión de la Seguridad de la Información se menciona que el Contratista, respecto al alcance del servicio a desarrollar, deberá definir, desarrollar e implementar un Sistema Gestión de Seguridad de la Información (SGSI), sobre la base de la norma técnica peruana NTP ISO/IEC 17799:2004 – Código de Buenas Prácticas para la Gestión de la Seguridad de la Información, y BS ISO/IEC 27001:2005 BS7799-2:2005 – Sistema de Gestión de Seguridad de la Información. El Contratista deberá iniciar la implementación del SGSI según la NTP ISO/IEC 17799:2004 y la BS ISO/IEC 27001:2005 BS-7799-2:2005. La implantación deberá estar culminada al finalizar el mes dieciocho (18) de iniciado el servicio. Cabe precisar que la ONP podrá realizar las auditorias externas que crea conveniente para verificar el cumplimiento de la implementación. El modelo de Sistema de Gestión de Seguridad de la |información de la BS ISO/IEC 27001:2005 BS-7799-2:2005 deberá generar una serie de entregables descritos en el acápite 4.5.1. Entregables del Sistema de Gestión de Seguridad de la Información (SGSI). Por favor explicar con detalle cómo va a proceder la ONP para garantizar que el proveedor cumpla con estos entregables en 18 mese. Es posible hacerlo en este tiempo. Cuál es el plazo que la ONP ha estimado para cada entregable Por favor explique con detalle por cada entregable. De ser negativa la respuesta por favor responder cada uno de los puntos antes descritos. Respuesta: Todo proyecto obedece a un Plan de Proyecto, en el cual se gestiona desde el alcance, integración, riesgos costos, recursos humanos, calidad, comunicaciones hasta los tiempos de cada una de laS actividades. El proyecto deberá enmarcarse dentro de los plazos establecidos en las bases, por lo tanto los entregables de cada actividad dependerán Del plan de proyecto que el contratista elabore. La ONP realIzará el control del proyecto haciendo uso de las herramientas de control de proyectos utilizadas en la ONP. Pregunta N°48: Respecto las Actividades principales ejecutadas en las diez (10) secciones principales de la NTP ISO/IEC 17799:2004, la ONP cuenta con un manual de las mismas? Si no cómo estableció los criterios de aceptación. Sustente cada criterio de cada actividad con detalle .Qué tipo de soporte proporcionará ONP al proveedor para que pueda cumplir con este requerimiento? Favor explicar Respuesta: 570 Las actividades, entregables y criterios de aceptación obedecen a un análisis previo que será entregado al ganador de la buena pro. La ONP participará activamente en la ejecución del plan de proyecto para lograr los objetivos solicitados en las bases. Pregunta N°49: El Servicio de Mesa de Ayuda según lo especificado en bases requiere de la implantación como mínimo de: Servicio de soporte 9 Mesa de Ayuda 9 Gestión de Incidentes 9 Gestión de Problemas 9 Gestión de Cambios Servicio de entrega 9 Gestión de Nivel de Servicio Además La ONP se reserva el derecho de verificar, si así lo estima conveniente, la implantación y uso de la metodología, procesos, procedimientos y estándares utilizados por El Contratista se ajustan a lo solicitado. Asimismo, ONP dispondrá y ejecutará auditorías periódicas durante la vigencia del servicio de Outsourcing, a nivel de hardware, software, procesos, procedimientos; así como, los reportes en línea de las herramientas implementadas, a fin de comprobar el cumplimiento de los estándares y los niveles de servicios solicitados para este servicio. En las bases también se menciona que el objetivo principal de la Mesa de Ayuda es brindar un único punto de contacto para que los usuarios del servicio de tecnología de información realicen sus solicitudes de atención y reportes de incidencias. Aquellas solicitudes que no puedan ser resueltas en forma telefónica o por gestión remota, serán canalizadas por la Mesa de Ayuda al soporte en sitio. En este caso cuáles son los niveles de respuesta de cada uno de los puntos antes indicados en relación a los sistemas que se va a operar dado el gran número de los mismos. La asesoría que se debe brindar de qué nivel es? Detalle por cada sistema del servicio. De ser negativa la respuesta por favor responder también cada uno de los puntos antes descritos Respuesta: Remitirse a las bases técnicas numeral 4.6.3.8. Pregunta N°50: Qué sucede con el nivel de respuesta de los sistemas críticos como el NSP, NSTD, NSBR, es decir con las consultas sobre la Ejecución y sobre las funcionalidades del proceso de Planilla del Pago de Pensiones. Planilla Fonahpu., la ejecución y funcionalidades de procesos varios del sistema de Bonos de reconocimiento y otros sistemas vinculados. Favor 571 Explicar con detalle el nivel de mesa de ayuda que se espera por cada sistema crítico. De ser negativa la respuesta por favor responder también cada uno de los puntos antes descritos Respuesta: Remitirse al anexo 01-Y, anexo 01-T y las métricas solicitadas para el Centro de Cómputo de las Bases. Pregunta N°51: Cómo se relaciona este servicio de mesa de ayuda con los servicios de mesa de ayuda de los servicios de mantenimiento y desarrollo del NSP, de mantenimiento y desarrollo de sistemas (II) y con el de NSTD. Explique y detalle cada relación y los niveles de atención de cada uno. De ser negativa la respuesta por favor responder también cada uno de los puntos antes descritos Respuesta: No es parte del presente concurso. Pregunta N°52: En el Servicio de Mesa de Ayuda se menciona que el Contratista debe proporcionar durante la duración del servicio, sin costo adicional para ONP, las herramientas de hardware y software necesarias adicionales a las descritas en el Anexo N° 01-W que permitan, la generación de los siguientes informes mensuales: • Cumplimiento de niveles de servicio comprometidos por los proveedores de servicio. • Estadísticas de la Mesa de Ayuda. • Estadísticas de llamadas por tipo de incidencia y requerimiento, usuarios y áreas. • Estadísticas de llamadas de requerimientos IMAC (instalación, movimiento, adición y cambios). • Estadísticas de tiempo de atención y solución de problemas de los equipos que se encuentran en contrato con terceros y que son administrados por el Contratista, así como de los equipos de responsabilidad del Contratista. Estas estadísticas deberán ser entregadas impresas o vía Web al personal debidamente autorizado. • Hora de recepción de la llamada. • Hora de escalamiento al grupo de Soporte a Usuarios o Terceros. • Hora de solución del problema. • Hora de cierre del requerimiento en el sistema. • Niveles de servicio de terceros relacionados con ONP. 572 9 Asimismo, el Contratista deberá proveer de soluciones que permitan métricas de atención telefónica: • Estadísticas de llamadas entrantes • Tasa de abandono de llamadas en determinados lapsos de tiempo. • Porcentaje de llamadas atendidas (contestadas) y los tiempos incurridos en ellas. La ONP tiene un software y hardware que permitan la generación de estos reportes .Cuál es? ¿ Si no lo tiene qué referencia tiene de softwares similares en el mercado? Explicar Respuesta: Uno de los objetivos del presente concurso es el obtener este tipo de herramientas y funcionalidades. Pregunta N°53: Respecto al proceso de Proceso de consulta de tickets se menciona que se debe otorgar facilidades de recuperación de información las cuales permitan al Contratista y a ONP hacer seguimiento y gestión de las incidencias y requerimientos producidos: • Consultar por un ticket en cualquier estado mediante el uso de una interfaz WEB. • Consultar a la base de datos histórica por distintos criterios de búsqueda. • Obtener estadísticas de niveles de servicio en línea, parametrizable en base a fechas, estados del ticket y código de solución. • Visualizar la historia de un incidente y/o requerimiento. Esta información debe ser general y separada por equipo y usuario • El estado de los tickets de atención y la información señalada anteriormente, debe visualizarse vía WEB, para lo cual ONP establecerá los usuarios que tengan acceso a esta información. Explicar detalladamente a qué tipo de interfaz WEB se refieren. Confirmar y detallar qué criterios de búsqueda solicita la ONP para consultar bases de datos . Confirmar si la ONP tiene reportes estadísticos de niveles de servicio en línea Explicar detalladamente. De ser la respuesta negativa explicar qué reportes estadísticos considera la ONP que debe tener este servicio. De ser negativa la respuesta por favor responder también cada uno de los puntos antes descritos. Respuesta: Interfaz Web = aplicación que permite la consulta de datos por medio de un explorador de internet (ejemplo: Internet Explorer). Los criterios de búsqueda serán por ejemplo por tipo de problema, usuario, fecha, gerencia, etc. Si, tenemos estadísticas del nivel de servicio. 573 Pregunta N°54: En el anexo01-C se detallan las actividades, duración de cada actividad y nombre de los recursos encargados de cada actividad para las emisiones: 01-C Cronograma de actividades proceso de emisión 01-Cronograma de Emisión 18846 02 Cronograma de Emisión 19990 03- Cronograma de Emisión de Pensiones por encargo. Confirmar y explicar cómo la ONP ha estimado los tiempos de cada actividad de cada emisión. Confirmar y explicar cómo y cuándo la ONP va a capacitar y a monitorear al proveedor del servicio en cumplir los tiempos requeridos de cada actividad de cada emisión. Confirmar y explicar cómo la ONP va a supervisar al proveedor del servicio en el cumplimiento de los tiempos requeridos de cada actividad de cada emisión. Respuesta: 1. En relación a su primera consulta, los tiempos han sido estimados en base a la información histórica de ejecución real del proceso de emisión. 2. Respecto a la segunda consulta, la capacitación de efectuará en la fase de preparación (etapa definida en el punto 3.4.1 de las Bases Administrativas), bajo la supervisión de la ONP, una vez que el proveedor ganador de la buena pro haya conformado su equipo definitivo de trabajo. El monitoreo del cumplimiento de la actividad de emisión estará basado en los niveles de servicios definidos en las bases. 3. Sobre la tercera consulta, la supervisión se efectúa en base al numeral 4.1.3.2 llamado Funciones y 4.1.3.3 llamado Métricas. Pregunta N°55: Confirmar y explicar cómo y cuándo la ONP va a capacitar y a monitorear al proveedor del servicio en cumplir las funciones y procedimientos del proceso de planillas Respuesta: Referirse al numeral 2 de la respuesta de la consulta N° 54, de la empresa COSAPI DATA S.A. Pregunta N°56: En el anexo01-E1 se detallan el cronograma de pre y post emisión detallando las actividades, la duración de cada actividad e indicando el nombre de los recursos encargados de cada actividad para las emisiones: 574 • • • Confirmar y explicar cómo la ONP ha estimado los tiempos de cada actividad de de pre y post emisión. Confirmar y explicar cómo y cuándo la ONP va a capacitar y a monitorear al proveedor del servicio en cumplir los tiempos requeridos de cada actividad de de pre y post emisión Confirmar y explicar cómo la ONP va a supervisar al proveedor del servicio en el cumplimiento de los tiempos requeridos de cada actividad de de pre y post emisión. Respuesta: 1. En relación a su primera consulta, los tiempos han sido estimados en base a la información histórica de ejecución real del proceso de pre y post emisión. 2. Respecto a la segunda consulta, la capacitación de efectuará en la fase de preparación (etapa definida en el punto 3.4.1 de las Bases Administrativas), bajo la supervisión de la ONP, una vez que el proveedor ganador de la buena pro haya conformado su equipo definitivo de trabajo. El monitoreo del cumplimiento de la actividad de pre y post emisión estará basado en los niveles de servicios definidos en las bases. 3. Sobre la tercera consulta, la supervisión se efectúa en base al numeral 4.1.3.2 llamado Funciones y 4.1.3.3 llamado Métricas. Pregunta N°57: En el Anexo 1J se describe el cronograma de actividades del proceso de emisión de FONAHPU • Confirmar y explicar cómo la ONP ha estimado los tiempos de cada actividad del proceso de emisión de FONAHPU. • Confirmar y explicar cómo y cuándo la ONP va a capacitar y a monitorear al proveedor del servicio en cumplir los tiempos requeridos de cada
