SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HA DE REGIR LA CONTRATACIÓN DEL SERVICIO PARA EL ANÁLISIS, DISEÑO Y DESARROLLO DE UN SISTEMA WEB DE AUTOEVALUACIÓN DE RIESGOS LABORALES PARA EMPRESAS DE MENOS DE 10 TRABAJADORES PARA EL INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 1 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO INDICE 1. OBJETO DEL CONTRATO ...................................................................................................... 3 1.1.- Definición de contrato....................................................................................................... 3 1.2.- Antecedentes.................................................................................................................... 5 2. DESCRIPCIÓN DEL PROYECTO ........................................................................................... 6 2.1. SITUACIÓN ACTUAL DE LOS SISTEMAS DEL INSHT................................................... 6 2.2. ARQUITECTURA DE LA APLICACIÓN. ........................................................................... 6 2.3. DETALLE DE LA SOLUCIÓN A DESARROLLAR ............................................................ 7 2.4. DESCRIPCIÓN FUNCIONAL Y TÉCNICA DEL SISTEMA ............................................. 13 3. CONDICIONES QUE HA DE AJUSTARSE LA EJECUCIÓN DEL PROYECTO. .................. 21 3.1 PLANIFICACIÓN .............................................................................................................. 21 3.2 ORGANIZACIÓN Y EQUIPO DE TRABAJO .................................................................... 25 3.3. CALIDAD ......................................................................................................................... 29 3.4. METODOLOGÍA .............................................................................................................. 29 4. CONTENIDO DE LAS OFERTAS .......................................................................................... 30 4.1. PRESUPUESTO DEL CONTRATO ................................................................................ 31 4.2. PLAZO DE EJECUCIÓN ................................................................................................. 31 4.3 ACEPTACIÓN .................................................................................................................. 31 5. PROPIEDAD INTELECTUAL ................................................................................................. 32 6. PROTECCIÓN DE DATOS .................................................................................................... 32 7. TRANSFERENCIA TECNOLÓGICA ...................................................................................... 33 8. DOCUMENTACIÓN DE LOS TRABAJOS ............................................................................. 33 9. GARANTÍA ............................................................................................................................. 34 10. VALORACIÓN DE LAS OFERTAS ...................................................................................... 35 ANEXO ....................................................................................................................................... 39 2 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 1. OBJETO DEL CONTRATO 1.1.- DEFINICIÓN DE CONTRATO El objeto del presente contrato es la realización de las tareas de análisis, diseño y desarrollo de un sistema web de autoevaluación de riesgos laborales para empresas de menos de 10 trabajadores para el INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO (INSHT Dicho contrato tiende a satisfacer las siguientes necesidades expresadas en el presente pliego: a.-) Análisis del sistema de gestión b.-) Diseño funcional del sistema c.-) Desarrollo y construcción del mismo d.-) Implantación de un piloto en entorno de preproducción La ejecución del contrato se ajustará a las condiciones expresadas en el presente Pliego de Prescripciones Técnicas La solución propuesta se basará en una aplicación con arquitectura Java 2 Enterprise Edition (J2EE). J2EE es una plataforma estándar para el desarrollo de aplicaciones corporativas fundamentado en un modelo multicapa como detallará mas adelante. J2EE simplifica las aplicaciones corporativas basándolas en componentes estándar y modulares, ofreciendo un conjunto de servicios asociados a dichos componentes y proporcionando un patrón de comportamiento común sin la necesidad de una programación compleja. Este desarrollo en un entorno flexible y sostenible (basado en su totalidad en estándares abiertos: Web Services, XML, J2EE, XSL/T, CSS, certificados X.509v3, patrones de diseño universalmente aceptados, etc.) ha de permitir en un futuro realizar la incorporación de nuevos procesos de negocio o incluso incorporar el resto de las aplicaciones existentes a este nuevo modelo con un esfuerzo sensiblemente menor al de emplear soluciones propietarias. A los beneficios resultantes de acelerar 3 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO los tiempos de desarrollo de los procesos del sistema se añaden los beneficios asociados a la optimización de recursos, resultantes de una arquitectura única para múltiples aplicaciones. El presente contrato deberá arrojar como resultado un sistema de información y gestión desplegado en un entorno de preproducción y que cumpla con los requisitos técnicos, analíticos y de desarrollo especificados en el pliego. Es objeto del presente contrato, además, la elaboración de los manuales técnicos y de administrador correspondientes. El sistema debe quedar preparado para en una siguiente fase, someter al mismo a las correspondientes pruebas de estrés, y pruebas con usuarios reales, paso a producción, despliegue en entorno definitivo, y formación y mantenimiento del mismo. 4 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 1.2.- ANTECEDENTES El pasado 20 de junio de 2008 fue aprobado en Consejo de Ministros el Plan de Reducción de Cargas Administrativas y de Mejora de la Regulación para contribuir e incrementar la productividad de las empresas españolas. Este plan persigue reducir en un 30 por 100 en el horizonte de 2012 las cargas que afectan a las empresas, especialmente a las PYMES, derivadas de la normativa vigente, superando el objetivo del 25 por 100 fijado por la Unión Europea, así como minimizar las cargas administrativas sobre las empresas en la nueva normativa que se apruebe a partir del 1 de enero de 2009. El Gobierno, en el marco de este programa, ha decidido poner en marcha con carácter inmediato, once medidas para disminuir las cargas administrativas que afectan a las empresas, de manera que se puedan liberar recursos para la inversión y el crecimiento y realizar, en un plazo no superior a doce meses, un informe sobre las medidas adoptadas y el impacto económico que sobre las empresas ha producido la reducción de estas cargas administrativas, aplicando el Modelo de Costes Estándar. Una de estas medias aprobadas consiste en facilitar a las pequeñas empresas de menos de 10 trabajadores, que en España alcanzan un número aproximado de 1.200.000, el plan de prevención de riesgos laborales mediante la cumplimentación de un cuestionario al que el empresario podrá acceder de forma electrónica. Así, el empresario podrá asumir personalmente la actividad de prevención, con excepción de la vigilancia de la salud de los trabajadores. Este sistema supondrá un importante ahorro de costes, ya que en la actualidad los empresarios deben tener un servicio propio especializado, contratar uno ajeno o contar con trabajadores altamente cualificados en temas de seguridad y salud en el trabajo. El esfuerzo por reducir las cargas administrativas y mejorar la regulación se realiza junto a otras iniciativas que se están desarrollando para facilitar la relación de empresas y ciudadanos con la Administración, como son la transposición de la Directiva de Servicios y la adaptación de los procedimientos administrativos a la Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos. 5 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 2. DESCRIPCIÓN DEL PROYECTO 2.1. SITUACIÓN ACTUAL DE LOS SISTEMAS DEL INSHT En la actualidad el Instituto Nacional de Seguridad e Higiene en el Trabajo, mantiene su infraestructura TIC basada en los siguientes estándares de mercado. • Sistemas Operativos: Microsoft Server, Linux Red Hat Advanced Server. • Sistemas de Gestión de Bases de Datos: Oracle, MySQL. • Gestión de contenidos: Vignette. • Sistema de reporting y cuadros de mando: Microstrategy • Servidor de aplicaciones: Weblogic, Jboss. • Servidor Web: Apache, Microsoft IIS. Debido a esta amplia gama de plataformado existente en la actualidad en el INSHT, la arquitectura tecnológica sobre la que deba sustentarse el presente proyecto se ajustará a las alternativas descritas en la lista anterior. No obstante, si fuesen necesarias otras herramientas de software básico no incluidas anteriormente, es decir no relativas a sistemas operativos, bases de datos, gestión de contenidos, reporting, servidor de aplicaciones o de sistemas web, éstas deberán ser descritas en la propuesta técnica. 2.2. ARQUITECTURA DE LA APLICACIÓN. Esta sección expone, de forma general, la arquitectura obligada por el Instituto Nacional de Seguridad e Higiene en el Trabajo, basada en J2EE y estándares abiertos y basado en una arquitectura de capas, dividiendo responsabilidades por funcionalidad. Este enfoque proporciona un alto grado de flexibilidad, ya que si se necesitara realizar alguna modificación no sería necesario cambiar todo el programa, sino solamente la capa implicada. Así pues, 6 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO distinguimos, de manera global, las siguientes capas (aunque en una fase de diseño más detallado se verá cómo las capas contienen a su vez, subcapas): Capa de Presentación Proporciona los mecanismos de presentación para los diferentes medios de comunicación con los usuarios de la aplicación, que son páginas web y Web Services. Capa de Negocio Proporciona el conjunto de procesos de negocio que comprende la aplicación del Sistema de Gestión de Autoevaluación de Riesgos Laborales. Estos procesos de negocio se construirán de acuerdo a un modelo común de desarrollo y expondrán las transacciones de negocio a la Capa de Presentación o a otras aplicaciones del Sistema. Capa de acceso a datos Aísla de la complejidad del acceso a los datos, susceptibles de residir en múltiples servidores o mecanismos de almacenamiento independientes, operando sobre diferentes tecnologías, desde Bases de Datos Relaciones hasta Hosts. El acceso a los datos se abstrae por medio de un API de acceso a datos único y común para toda la aplicación. Este tipo de modelo permitiría en un futuro ampliar la casuística de acceso a datos desarrollando conectores adicionales sin tener que introducir cambios en las capas restantes. 2.3. DETALLE DE LA SOLUCIÓN A DESARROLLAR La arquitectura planteada deberá soportar un mecanismo flexible para la interacción de una aplicación con el usuario. Para tal efecto se deberá considerar el patrón Model-View-Controller (MVC), mediante el cual es posible definir claramente las responsabilidades de presentación de información, estados asociados a la navegación y control de los estados de navegación. El patrón MVC supone una clara ventaja para la plataforma porque permite un desacoplamiento entre los tres elementos 7 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO mencionados lo cual permite que cambios a un elemento impacte en los demás, minimizando los costes de mantenimiento. Además es posible estandarizar la manera de programar, definiéndose métodos y tecnologías específicas para cada elemento lo que posibilita que el equipo responsable por el desarrollo de un elemento se especialice en su función (por ejemplo se consideramos como tecnología para la presentación las JSP, el equipo de presentación solo necesita conocer la tecnología JSPs). Además, para minimizar el esfuerzo que puede suponer el acceso a datos por parte de las aplicaciones, (información que se pueden encontrar dispersa por varios sistemas o repositorios de datos) es necesario implementar un mecanismo de perfil unificado. Así se simplifica el acceso a la información por parte de las aplicaciones e independiza dichas aplicaciones de la localización de la información minimizando los costes asociados al mantenimiento de los procesos. Deberá ser posible establecer un mecanismo mediante el cual se pueden establecer roles y permisos que definen a que procesos puede acceder un usuario (su forma, ya se ha señalado, debe ser especificada). La plataforma deberá poder controlar a qué procesos puede acceder un usuario. Este mecanismo permite independizar la gestión de roles y permisos de los sistemas orígenes de dicha información. Una arquitectura Multi-Canal. La arquitectura soportará 2 canales de comunicación, a través de interfaz Web y a través de Web Services. Un diseño pensado para una arquitectura Multi-Canal permitiría añadir en un futuro canales adicionales de comunicación con un mínimo impacto sobre la aplicación existente. Como ejemplo de nuevos canales podemos citar: acceso por dispositivos wireless, mensajería instantánea, quioscos, etc. La separación de los canales de la presentación facilita la implementación de nuevos canales. La arquitectura definida comenzará adoptando los dos canales señalados, pero permitiría la inclusión de nuevos canales en el futuro. 8 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Gestión de usuarios. La aplicación se encargará de asignar diferentes roles por tipos de usuarios. Esto permitirá proporcionar un contenido personalizado según el rol al que pertenezca el usuario. Los datos de usuarios y sus perfiles residirán en el directorio corporativo (LDAP). Dicho LDAP deberá incluir datos identificativos de los usuarios del sistema, esto es, se prevé que un 99% de los datos almacenados sean de las empresas y titulares de las mismas que en algún instante deseen acceder al sistema para beneficiarse de sus servicios. El resto de entradas en el directorio corresponderán a usuarios de administración o supervisión del sistema. Existirá un interface web que permita realizar el mantenimiento correspondiente del directorio. Autenticación de usuarios. La identificación de usuarios en el sistema se realizará a través de certificados digitales X.509v3. Periódicamente el sistema procederá a realizar una carga de datos de usuarios autorizados en el sistema, que será susceptible de mantenerse de forma continua. Multi idioma. La aplicación deberá presentar la información, incluyendo la preparación de formularios y la generación de informes en diferentes idiomas (los oficiales en el estado español). El INSHT proporcionará al sistema los contenidos traducidos a los diferentes idiomas, siendo responsabilidad del adjudicatario la preparación de las bases de datos, plantilla y formularios multi idioma. Modelización e implementación de los procesos de negocio. Se requiere el uso de EJB en la modelización de los procesos de negocio. 9 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Comunicación entre capas y entre componentes de la aplicación. Para este propósito se requiere el empleo de dos patrones de diseño comúnmente aceptados: el Delegado de Negocio y el Localizador de Servicios. Se pretende reducir así aún más el grado de dependencia entre las diversas capas y las propias aplicaciones (componentes de negocio). Ante un cambio en una capa, por ejemplo, el único cambio a realizar sería la modificación de esta “subcapa” de comunicación a través del cambio en el API de acceso que usa la capa cliente para acceder al servicio que ha cambiado. Brevemente, el patrón de diseño Delegado de Negocio, facilita una menor dependencia entre capas, minimiza las modificaciones por el departamento de desarrollo ante cambios en la aplicación, y por tanto, reduce el número de errores (menor número de líneas de código afectadas por cambios) y acelera el desarrollo. Al adoptar el requisito de programación basado en un modelo de EJBs, se empleará también el patrón Localizador de Servicio. El empleo de este patrón básicamente facilita el acceso a los diferentes EJB cualesquiera que sea su localización; a través de un API genérico (una nueva subcapa, en cierto modo) facilita la invocación y abstrae al cliente del EJB de la problemática de su localización (sea un EJB local, remoto). Pueden implementarse ciertas funcionalidades adicionales, como por ejemplo un caché de EJB stubs, lo que va a ayudar a incrementar el rendimiento de la aplicación. Servicio de Impresión. Esta aplicación necesita un componente especializado en generar documentos en diversos formatos, siendo absolutamente obligatorios PDF, y HTML. Cada formulario, tanto de entrada como de salida de datos Se empleará el estándar XSLT-FO en este componente, que permitirá la generación de múltiples salidas de impresión o visualización a partir de una única fuente de datos. 10 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Monitorización y control. El servicio de monitorización y control será el responsable de auditar las acciones del sistema que así lo requieran, ya sea mediante auditorias persistentes (volcado sobre ficheros o bases de datos) o no persistentes (por consultas en pantalla) y la generación de trazas de log estándar. Se obtendrán las siguientes funcionalidades: • Auditoria: Control de acceso y uso de los diferentes usuarios en la aplicación. • Estadísticas. A partir de los componentes de monitorización y auditoría. Capa de acceso a BBDD. Este servicio permite una abstracción respecto a los repositorios de datos (o proveedores de servicios de datos) empleados, manteniendo una independencia respecto del comportamiento de pools de conexiones provistos por el servidor de aplicaciones. Así un programador no se debería preocupar de cómo se accede a la Base de Datos a través del servidor de aplicaciones sino de la estructura de la consulta necesaria a realizar. De esta manera se mantiene una mayor independencia entre los repositorios de datos y la capa de negocio. No es improbable que en algún momento futuro la aplicación deba acceder a otros proveedores de datos o servicios: un diseño que separe la lógica del negocio del acceso a datos permitirá la inclusión de nuevos proveedores de datos sin obligar a rediseñar o reprogramar partes de la aplicación. Módulo de informes y cuadros de mando. Este módulo, que podrá basarse en soluciones comerciales de herramientas de reporting, permitirá la obtención de los cuadros de mando requeridos en la fase de análisis, incluyendo los gráficos representativos de las variables más importantes del sistema: Número de solicitantes, distribuciones temporales y espaciales, distribución de alertas según su tipología, etc. 11 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Por otra parte se integrará con el sistema de forma que cualquier informe no previsto en esta fase pueda ser realizado por el INSHT. El módulo de informes y cuadros de mando deberá estar basado en la plataforma Microstrategy que forma parte de la arquitectura tecnológica del INSHT. Servicios de validación de certificados electrónicos. Dado que todas las transacciones de información entre el usuario y la Administración deben ir firmadas convenientemente, el sistema incorporará un módulo de integración con la plataforma @firma de la Administración General del Estado, con el propósito de poder aceptar y verificar los envíos firmados con certificados validados por la plataforma. 12 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 2.4. DESCRIPCIÓN FUNCIONAL Y TÉCNICA DEL SISTEMA El nuevo portal de servicios, objeto del presente contrato, será el Sistema de Autoevaluación de Riesgos laborales para empresas de menos de diez trabajadores. Este sistema proporcionará una solución completa de administración electrónica y abarcando todas las partes implicadas en el proyecto incluyendo servicios entre aplicaciones e interoperabilidad dada por una estándar orientada a servicios (SOA), a través de un Bus SOA : • Portal Web • Seguridad y Autentificación Æ eDNI y Certificados Digitales. • Registro Electrónico y archivado digital • Integración con otras administraciones. El esquema de la solución completa podría representarse de la siguiente forma: 13 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 arquitectura SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Fuentes de datos externas Expedientes Empresas ( ST ) SISTEMA DE TRAMITACIÓN FIRMA ELECTRÓNICA @FIRMA W S WS Plataforma @firma SA. SISTEMA DE AUTENTICACIÓN WS Directorios LDAP Asientos E/S Documentos Anexos Empresario. Solicitante de asesoramiento WS WS WS Portal Web WS Gestión de contenidos WS SR SISTEMA DE WS WS REGISTRO ELECTRÓNICO ( SES ) SERVICIO DE ENTREGA DE SOLICITUDES (SDA.) SERVICIO DE DESCARGA DE AUTOEVAUACIONES (SCAE). SERVICIO DE CONSULTA Y ACTUALIZACION DE EXPEDIENTES (SIS). SERVICIO DE INFORMACIÓN DE SERVICIOS CANAL WEB DE PUBLICACION DE SERVICIOS BUS SOA: NTERCAMBIO DATOS/INTERCONEXIÓN SISTEMAS Y APLICACIONES WS WS de Acceso a datos E SICM Servicio de Informes y cuadros de mando ( SEA ) SERVICIO DE ENVÍO DE AVISOS CANAL SMS CANAL RSS CANAL EMAIL . externos Actores 14 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO En el esquema anterior, que es sobreabundante en el estado actual, observamos las partes absolutamente fundamentales de la solución: 1. Sistema de Registro Electrónico 2. Bus SOA 3. Sistema de Tramitación 4. Servicio de información 5. Capa de presentación. 6. Sistema de Autenticación de usuarios 7. Sistema de gestión de alertas y avisos. 8. Servicio de descarga 9. Servicio de informes y cuadros de mando. El Registro del Sistema será uno de los servicios ofrecidos a través del mismo . Previo a su desarrollo, el Análisis de Requisitos de este sistema tendrá en cuenta la normativa asociada al mismo. El Registro deberá permitir dos tipos básicos de operaciones: • La inscripción de Asientos relativos al asesoramiento público en materia de PRL. • La consulta de asientos disponibles en el Registro. Para ambas operaciones, el Registro: • Tendrá que tener en cuenta todo lo necesario en cuento a autenticación y autorización de la ejecución de dichas operaciones: uso de plataforma @firma y sistemas de autorización de servicios. • Añadirá estas operaciones al Bus SOA para poder interoperar cuando sea necesario. Además: • Debe permitir la iniciación electrónica de tramitaciones. • Incluye la presentación de solicitudes, comunicaciones y documentos. • Deberá existir un procedimiento para añadir elementos heterogéneos al asiento (documentos, imágenes, etc.) o al registro (escritos, solicitudes, etc.). 15 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Sin embargo, quedan fuera de las operaciones del Registro Electrónico aquellas que se desarrollarán en concreto, las siguientes: • Archivo Electrónico. • Catalogación de Documentos y Expedientes electrónicos. • Tramitadores. Plataforma SOA de interconexión Los servicios que el INSHT ofrece son el resultado de la combinación e interconexión de diferentes departamentos, tantos internos como externos a él. Se considera fundamental dotar al Sistema de una plataforma orientada a servicios, que permita gestionar con eficacia los mismos, ofrecer un punto de acceso único a todos ellos, que facilite la gobernabilidad de los servicios e intercambios que se ofrecen y utilizan, y que garanticen la disponibilidad a través de sistemas de monitorización. El Sistema reposará sobre un Bus Corporativo bajo el estándar SOA, para lo cuál todos los servicios existentes en la actualidad y los futuros servicios que se creen, se conectarán a través de este punto único de acceso. El sistema de tramitación responde a una solución como la que se describe a continuación: 16 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO http://autodiagnostico.insht.es 902xxxxxx ¿Qué debo hacer para acceder al sistema) NO ¿Puedo entrar en el sistema? SI FORMULARIO INICIAL DE CATALOGACION. DATOS GENERALES. Envío firmado y aceptado por el empresario PRESENTACION DEL FORMULARIO ADECUADO A LA ACTIVIDAD CUMPLIMENTACION Y FIRMADO Ayuda en la cumplimentacion ENVIO FIRMADO 902xxxxx DEVOLUCION DE ERRONEOS INSHT ALMACENAMIENTO Y 17 CONSOLIDACION INSHT GESTION ALERTAS: ENVIO A EMPRESA O/Y OTROS ACTORES C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO PRESENTACION DE RESULTADOS. DIAGNOSTICO EVALUACION Y ACTIVIDADES DE MEJORA PROCESOS DE MEJORA REALIZADOS POR LA EMPRESA REALIMENTACION DEL SISTEMA NUEVA INFORMACIÓN FIRMA Y ENVIO INSHT INSHT GESTION ALERTAS: ENVIO A EMPRESA O/Y OTROS ACTORES MODULO DE INFORMES Y CUADRO DE MANDO 18 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Como puede apreciarse se trata de un sistema cuyo workflow es sencillo y muy lineal • El empresario siempre podrá acudir al servicio de atención al usuario para ayudarle en sus gestiones, nunca para realizar dichas gestiones en su nombre. • El usuario invocará el sistema, identificándose mediante certificado digital a través de @firma. • El empresario cumplimenta un primer cuestionario con datos generales, que servirá para mostrarle un cuestionario detallado a su actividad. • El usuario cumplimenta, firma y envía este cuestionario detallado. • El sistema devuelve un documento de Prevención, que deberá ser asumido por el usuario. • A medida que se van realizando las acciones correctivas, el usuario realimenta el sistema, informando de las acciones, plazos, resultados, etc. Para todo el flujo de trabajo, el sistema debe asegurar los siguientes objetivos: • El expediente es único para cada empresa. • El sistema permitirá almacenar el expediente de la empresa, incluyendo versiones, almacenando todo el histórico de solicitudes en uno y otro sentido en un ciclo de vida único del expediente. • Los datos deberán ser almacenados en un repositorio único, cuyo sistema de gestión de base de datos admita formato XML nativo. • El sistema debe incorporar herramientas de creación, mantenimiento y modificación de formularios. • Las alertas deberán ser publicadas a través del bus SOA para que puedan ser consumidas como servicios web por los diversos actores a quienes afecte el sistema (empresarios, otras administraciones, etc.). 19 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO El sistema de información o área informativa: Se trata de un espacio en el portal en el que, como mínimo se incorporarán textos, documentos e información asociada. − Qué es esta iniciativa − Criterios de evaluación − Seguridad en el trabajo − Higiene Industrial − Ergonomía y Psicosociología − Medicina en el trabajo (Enfermedades profesionales, servicios profesionales de vigilancia de la salud, etc.) La capa de presentación. Se exigirá en el desarrollo utilizar estándares de presentación, y también una propuesta embebida en el concepto de las RIA (Rich Internet Applications), bajo cualquiera de sus facetas (Ajax, Flex, etc.) Este hecho posibilitará interactuar con el usuario en muchas ocasiones en modo de imagen o contenido multimedia para permitirle una mejor comprensión de los planes de autodiagnóstico, o facilitar la toma de datos por parte del sistema. Se exige la presencia de un buscador embebido en el portal, en dos de sus presentaciones más comunes, buscador estándar y buscador avanzado, que permita a los usuarios localizar rápida y cómodamente desde un expediente determinado hasta cualquier objeto relacionado con éste, en una franja de tiempo determinada, o con los calificadores y metadatos que se incorporen. El sistema de autenticación de usuarios, que como ya se ha dicho se basará en la plataforma de la AGE @firma y que apoyado en un LDAP del sistema permitirá o denegará el acceso a los servicios a los distintos usuarios. Sistema de gestión de alertas: Se trata de un módulo software que ha de identificar las alertas provenientes de la capa de negocio y publicarlas como servicio web, para poder ser consumidas por las distintas partes intervinientes en el sistema. 20 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 3. CONDICIONES QUE HA DE AJUSTARSE LA EJECUCIÓN DEL PROYECTO. 3.1 PLANIFICACIÓN Plan de Trabajo Es importante reseñar una vez más que el alcance del presente contrato es la realización del análisis, diseño y construcción de un sistema de información integral, entendido como proyecto cerrado, de forma independiente al número de horas consumidas. Antes del inicio de los trabajos se establecerá, conjuntamente entre el INSHT y el adjudicatario, un plan de trabajo en base al cual se realizará el seguimiento de las tareas a ejecutar. En todo caso, la oferta presentada tendrá la consideración de propuesta de proyecto, por lo que todos y cada uno de los puntos y tareas del proyecto habrán de ser concretados y aprobados por el Jefe de proyecto del INSHT. Se deberá incluir en la oferta un resumen ejecutivo con la planificación de los trabajos. En él se mostrarán los tiempos previstos para la realización de cada una de las tareas con sus correspondientes hitos de finalización y de la documentación a entregar en cada caso, así como la composición del equipo de trabajo que realizará cada una de las fases del proyecto. Las fases principales del proyecto serán tres, que culminarán con sus correspondientes hitos. Fase 1.- Análisis del sistema de información. El propósito de este proceso es conseguir la especificación detallada del sistema de información, a través de un catálogo de requisitos y una serie de modelos que cubran las necesidades de información de los usuarios para los que se desarrollará el sistema de información y que serán la entrada para el proceso de Diseño del Sistema de Información. El documento ASI deberá recoger de forma detallada los requisitos funcionales que el sistema de información debe cubrir e identificar los requisitos no funcionales del sistema, es decir, las facilidades que ha de proporcionar el sistema, y las restricciones a que estará sometido, en cuanto a rendimiento, frecuencia de tratamiento, seguridad, etc. 21 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Debe recogerse también la propuesta de interface de usuario, especificando todas las interfaces existentes entre el sistema y el usuario, como formatos de pantallas, diálogos, formatos de informes y formularios de entrada. Otros apartados que deberán incluirse son el de Requisitos software y el de Plan de Pruebas. · · · · · · · · · · · Descripción general del entorno tecnológico. Glosario de términos. Catálogo de normas. Catálogo de requisitos. Especificación de interfaz de usuario. Plan de migración y carga inicial de datos. Contexto del sistema. Matriz de procesos/localización geográfica. Descripción de interfaz con otros sistemas. Modelo de procesos. Modelo lógico de datos normalizado. Fase 2.- Diseño del sistema de información El propósito del Diseño del Sistema de Información DSI es obtener la definición de la arquitectura del sistema y del entorno tecnológico que le va a dar soporte, junto con la especificación detallada de los componentes del sistema de información. A partir de dicha información, se generan todas las especificaciones de construcción relativas al propio sistema, así como la especificación técnica del plan de pruebas, la definición de los requisitos de implantación y el diseño de los procedimientos de migración y carga inicial, éstos últimos cuando proceda. Este proceso consta de un primer bloque de actividades, que se realizan en paralelo, y cuyo objetivo es obtener el diseño de detalle del sistema de información que comprende la partición física del sistema de información, independiente de un entorno tecnológico concreto, la organización en subsistemas de diseño, la especificación del entorno tecnológico sobre el que se despliegan dichos subsistemas y la definición de los requisitos de operación, administración del sistema, seguridad y control de acceso. En el caso de diseño orientado a objetos, conviene señalar que se ha contemplado que el diseño de la persistencia se lleva a cabo sobre bases de datos relacionales. De este primer bloque de actividades se obtienen los siguientes productos: 22 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN · · · · · · · · · · · · INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Catálogo de requisitos (se completa). Catálogo de excepciones. Catálogo de normas para el diseño y construcción. Diseño de la arquitectura del sistema. Entorno tecnológico del sistema. Procedimientos de operación y administración del sistema. Procedimientos de seguridad y control de acceso. Diseño detallado de los subsistemas de soporte. Modelo físico de datos optimizado. Asignación de esquemas físicos de datos a nodos. Diseño de la arquitectura modular. Diseño de interfaz de usuario. La fase concluye con la entrega del documento DSI, y una maqueta plenamente funcional, en un entorno de desarrollo. Fase 3.- Construcción del sistema de información La construcción del Sistema de Información (CSI) tiene como objetivo final la construcción y prueba de los distintos componentes del sistema de información, a partir del conjunto de especificaciones lógicas y físicas del mismo, obtenido en el Proceso de Diseño del Sistema de Información (DSI). Se desarrollan los procedimientos de operación y seguridad y se elaboran los manuales de usuario final y de explotación, estos últimos cuando proceda. Para conseguir dicho objetivo, se recoge la información relativa al producto del diseño especificaciones de construcción del sistema de información, se prepara el entorno de construcción, se genera el código de cada uno de los componentes del sistema de información y se van realizando, a medida que se vaya finalizando la construcción, las pruebas unitarias de cada uno de ellos y las de integración entre subsistemas. En nuestro sistema, al ser de nueva generación, no es previsible el tener que realizar migración de datos, aunque en el caso de detectarse esta necesidad durante la fase de diseño, se realizarán los procedimientos de migración y carga inicial de datos. Como resultado de dicho proceso se obtiene: 23 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN • • • • • • • • • • • • INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Resultado de las pruebas unitarias. Evaluación del resultado de las pruebas de integración. Evaluación del resultado de las pruebas del sistema. Producto software. Código fuente de los componentes. Procedimientos de operación y administración del sistema. Procedimientos de seguridad y control de acceso. Manuales de usuario. Especificación de la formación a usuarios finales. Código fuente de los componentes de migración y carga inicial de datos. Procedimientos de migración y carga inicial de datos. Evaluación del resultado de las pruebas de migración y carga inicial de datos. Planificación, Dirección y Seguimiento de los trabajos Corresponde al INSHT, destinatario de los trabajos la planificación y dirección de los trabajos, proponer las modificaciones que convenga introducir o, en su caso, proponer la suspensión de los trabajos si existiese causa suficientemente motivada. El INSHT designará un Jefe de Proyecto cuyas funciones en relación con el objeto del presente pliego serán las siguientes: Velar por el cumplimiento de los trabajos exigidos y ofertados. Emitir las certificaciones de recepción de los mismos. El Jefe de Proyecto del INSHT podrá delegar sus funciones en una persona de su equipo. Asimismo, podrá incorporar al proyecto durante su realización, las personas que estime necesarias para verificar y evaluar todas las actuaciones a su cargo. El equipo de trabajo que el adjudicatario aporte podrá integrarse, a juicio del Jefe de Proyecto del INSHT, en un grupo de trabajo mixto en el que también participarán técnicos propios del INSHT. Las tareas, funciones y competencias de cada uno de los integrantes del grupo mixto se determinarán en todo momento a criterio del Jefe del Proyecto del INSHT. 24 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 3.2 ORGANIZACIÓN Y EQUIPO DE TRABAJO Organización del Proyecto Con el fin de asegurar la correcta evolución del proyecto se constituirá un Comité de Seguimiento del proyecto que estará compuesto por: Dirección Funcional del Proyecto. Dirección Técnica del Proyecto. Este Comité convocará las reuniones que considere adecuadas, siendo sus principales atribuciones: Establecer las directrices generales de realización del proyecto. Seguimiento del proyecto. Identificación, análisis y mitigación de los riesgos potenciales. Resolución de puntos abiertos / discrepancias en la ejecución del proyecto. Aprobación de los documentos presentados, notas de control de cambio e hitos del proyecto. 25 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Cualificación del Equipo de trabajo La cualificación específica por categoría profesional requerida para el equipo de trabajo incorporado por el adjudicatario será: Consultor: Mínimo 3 años de experiencia como Consultor en proyectos similares. Jefe de Proyecto: Mínimo 3 años de experiencia como Jefe de Proyecto en proyectos similares. Técnico de Sistemas Senior: Mínimo 3 años de experiencia como Técnico de Sistemas Senior en proyectos similares. Administrador de Base de Datos: Mínimo 3 años de experiencia como Administrador de Base de Datos en proyectos similares Arquitecto de sistemas: Mínimo 3 años de experiencia como Arquitecto de Sistemas en proyectos similares. El arquitecto de sistemas ha de tener un profundo conocimiento de las arquitecturas hardware y software del proyecto, y de las alternativas existentes en el mercado. Analista funcional: Mínimo 3 años de experiencia como Analista funcional de desarrollo en proyectos similares Analista Programador: Mínimo 2 años de experiencia como Analista programador en desarrollo en proyectos similares Los licitadores propondrán y describirán el equipo de trabajo ofertado para la prestación del Sistema de Información definido. Al objeto de poder contrastar la titulación del equipo ofertado de trabajo la empresa licitante incluirá en sus ofertas el perfil del personal ofertado de acuerdo con el modelo incluido en el ANEXO . El INSHT, al objeto de contrastar los datos facilitados, se reserva la facultad de efectuar entrevistas personales o pruebas de cualificación técnica a la totalidad o parte del personal ofertado. La comprobación fehaciente de datos que desvirtúen la realidad supondrá la exclusión de la oferta. No se podrán incluir en la oferta personas con contrato comprometido con otra entidad, pública o privada, para el mismo periodo de ejecución de esta contratación. La comprobación fehaciente de esta anomalía podrá significar la exclusión de la oferta. 26 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO La falsedad en el nivel de conocimientos técnicos del personal ofertado, deducida del contraste entre los valores del cuestionario habilitado al efecto y los conocimientos reales demostrados en la ejecución de los trabajos, implicará asumir penalizaciones, y en último término, podrá provocar la resolución del contrato. El equipo humano que se incorporará tras la formalización del contrato para la ejecución de los trabajos deberá estar formado por componentes relacionados en la oferta adjudicataria y consecuentemente valorados. La autorización de cambios puntuales en la composición del mismo requerirá de las siguientes condiciones: Justificación escrita, detallada y suficiente, explicando el motivo que suscita el cambio. Presentación de posibles candidatos con un perfil de cualificación técnica igual o superior al de la persona que se pretende sustituir. Aceptación de alguno de los candidatos por parte del Jefe de Proyecto del INSHT. La valoración final de la productividad y calidad de los trabajos de las personas que realizan la asistencia corresponde al Jefe de Proyecto del INSHT, siendo potestad suya solicitar el cambio de cualquiera de los componentes del equipo de trabajo, con un preaviso de quince días, por otro de igual categoría, si existen razones justificadas que lo aconsejen. Si la firma adjudicataria propusiera el cambio de una de las personas del equipo de trabajo, se deberá solicitar por escrito con quince días de antelación, exponiendo las razones que obligan a la propuesta. En su caso, el cambio deberá ser aprobado por el Jefe de Proyecto del INSHT. 27 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Dedicaciones y esfuerzos Dado que el presente proyecto se define como un proyecto cerrado, se define a continuación una estimación de horas considerada mínima para la óptima ejecución del proyecto. El adjudicatario aportará un equipo de trabajo suficiente para cumplir con los requerimientos de esfuerzos que se detallan en la siguiente tabla: Número total de horas. Jefe proyecto Consultor Técnico de Sistemas Senior Administrador Base de Datos Arquitecto Analista Funcional Analista Programador 700 700 1400 1200 1400 2100 4900 Aspectos generales • Para el presente proyecto y durante el tiempo de ejecución del mismo, el coste de todas las licencias software que el adjudicatario necesite para el análisis, diseño y construcción del sistema, serán por cuenta del adjudicatario. • Los trabajos descritos en el presente pliego se ejecutarán en las instalaciones del adjudicatario, sin perjuicio de que todas las reuniones de seguimiento, de toma de requerimientos, de pruebas, etc., se deban realizar en las instalaciones del INSHT. Con el fin de asegurar la realización correcta de trabajos y horas imputadas a los mismos, el adjudicatario deberá implantar de forma gratuita para el INSHT un sistema informático de gestión de proyectos, incluyendo gestión de recursos y gestión financiera del mismo. 28 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 3.3. CALIDAD Durante el desarrollo de los trabajos y la ejecución de las diferentes fases del proyecto el Departamento de Sistemas Informáticos del INSHT podrá establecer controles de calidad sobre la actividad desarrollada y los productos obtenidos. Al objeto de justificar la conformidad de la firma adjudicataria con determinadas normas de garantía de calidad, se aportarán los certificados de garantía de calidad basados en la serie de normas internacionales ISO 9000, europeas EN 29000 o españolas UNE 66900 y expedidos por organismos conformes con la serie de normas europeas EN 45000. No obstante se podrán tener en cuenta otros organismos de normalización establecidos en cualquier Estado Miembro de la Unión Europea. En defecto de los certificados anteriores, el licitador aportará pruebas de medida equivalentes de control de calidad. 3.4. METODOLOGÍA La planificación, ejecución, análisis, diseño, construcción e implantación de aplicaciones o sistemas de información se ajustarán a lo contenido en la Metodología MÉTRICA 3 promovida por el Consejo Superior de Informática en su última versión disponible, pudiéndose enriquecer con la otra metodología que aporte aquellos elementos no contemplados en Métrica 3. El oferente incluirá en su oferta una memoria descriptiva de la Metodología de gestión y control de proyectos que utilizará durante la ejecución del contrato, identificando la organización del equipo de trabajo, las fases y tareas a realizar en el plan de trabajo, las actividades de gestión, seguimiento, y control de proyectos. Así mismo, indicará los productos de documentación técnica que se compromete a elaborar, el alcance de los mismos y un contenido sumarial. Como referencia mínima de documentación a entregar, sirva la siguiente relación: 29 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Durante la realización del diseño conceptual, se elaborará el documento de modelo funcional completo. Esto es, análisis de procesos e interfaces, diseño de estructuras y circuitos, diseños funcionales de desarrollos fuera del estándar, análisis y diseño funcional de las interfaces para la integración con sistemas externos. También, y consecuencia de la gestión del cambio, será necesario elaborar un plan de comunicaciones y se realizarán presentaciones en distintos actos y con públicos que podrán tener en ocasiones un perfil técnico y en otras un perfil de gestor. 4. CONTENIDO DE LAS OFERTAS El contenido de las ofertas se ajustará a lo indicado en el presente Pliego y deberá detallar de forma clara y concisa al menos los siguientes aspectos: Descripción general de la solución ofertada. Plan inicial de trabajo y metodología. Productos a obtener. Medidas de seguridad, en relación con la confidencialidad de la información manejada. Plan de formación. Mejoras. Curriculum Vitae tanto del Jefe de Proyecto por parte de la empresa licitadora, como de cada uno de los miembros del Equipo de Proyecto. Plazo y Condiciones de Garantía. Referencias de la empresa en relación con trabajos similares. La empresas entregarán toda la documentación generada en una copia en papel y tres ejemplares en CD-ROM para su tratamiento electrónico con la herramienta MICROSOFT OFFICE 2000/XP o 2003 , .odf (open document format), y/o HTML. 30 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 4.1. PRESUPUESTO DEL CONTRATO La cantidad máxima a invertir constitutiva del Presupuesto base de licitación del presente contrato será: 700.000 € (SETECIENTOS MIL EUROS), IVA incluido. A todos los efectos se entenderá que la oferta y en los precios propuestos por el adjudicatario se incluyen todos los gastos que tenga que realizar para el cumplimiento de las prestaciones contratadas. 4.2. PLAZO DE EJECUCIÓN El plazo de ejecución máximo objeto de este contrato será de 4 meses. Dicho plazo comenzará 15 días después de la firma del contrato. El adjudicatario del contrato organizará y desarrollará el mismo según lo establecido en el presente pliego. 4.3 ACEPTACIÓN La oferta será debidamente firmada y contendrá una declaración expresa de aceptación y acatamiento de todas y cada una de las cláusulas del presente pliego. 31 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 5. PROPIEDAD INTELECTUAL Sin perjuicio de lo dispuesto por la legislación vigente en materia de propiedad intelectual y de protección jurídica de todos los productos a entregar desarrollados al amparo del presente contrato, los derechos corresponden únicamente a la Administración General del Estado, con exclusividad y a todos los efectos, incluyendo, cuando proceda, los programas en código fuente y toda la documentación técnica y de usuario que se genere en el Proyecto. 6. PROTECCIÓN DE DATOS El adjudicatario queda expresamente obligado a mantener absoluta confidencialidad y reserva sobre cualquier dato que pudiera conocer con ocasión del cumplimiento del contrato, especialmente los de carácter personal, que no podrá copiar o utilizar con fin distinto al que figura en este pliego, ni tampoco ceder a otros ni siquiera a efectos de conservación. El adjudicatario quedará obligado al cumplimiento de lo dispuesto en la Ley Orgánica 15/1999 de 13 de diciembre, sobre protección de datos de carácter personal y especialmente en lo indicado en su artículo número 12, que a continuación se transcribe: Artículo 12. Acceso a datos por cuenta de terceros. La realización de tratamientos por cuenta de terceros deberá estar regulada en un contrato que deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido, estableciéndose expresamente que el encargado del tratamiento de la información únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. En el contrato se estipularán, asimismo, las medidas de seguridad a que se refiere el artículo 9 de esta Ley que el encargado del tratamiento está obligado a implementar. Una vez cumplida la prestación contractual, los datos de carácter personal tratados deberán ser destruidos o devueltos al responsable del tratamiento, al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento. 32 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO En el caso de que el encargado del tratamiento destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato, será considerado también responsable del tratamiento, respondiendo de las infracciones en que se hubiera incurrido personalmente. A tal fin, el oferente incluirá en su oferta memoria descriptiva de las medidas de seguridad que adoptarán para asegurar la disponibilidad, confidencialidad e integridad de los datos manejados y de la documentación facilitada. Asimismo, deberá incluir en su oferta la designación de la persona o personas que, sin perjuicio de la responsabilidad propia de la empresa, estarán autorizadas para las relaciones con el centro directivo a efectos del uso correcto del material y de la información a manejar. Se adjuntará una descripción de su perfil profesional, y sólo podrán ser sustituidas con la conformidad del Director Técnico. 7. TRANSFERENCIA TECNOLÓGICA Durante la ejecución de los trabajos objeto del contrato el adjudicatario se compromete, en todo momento, a facilitar a las personas designadas por el INSHT a tales efectos, la información y documentación que éstas soliciten para disponer de un pleno conocimiento de las circunstancias en que se desarrollan los trabajos, así como de los eventuales problemas que puedan plantearse y de las tecnologías, métodos, y herramientas utilizados para resolverlos. 8. DOCUMENTACIÓN DE LOS TRABAJOS La documentación generada como resultado del contrato será de propiedad exclusiva del INSHT. Toda la documentación se entregará en castellano, correctamente encuadernada y con la cantidad de copias que se determinen para cada documento. Asimismo, se entregará dicha documentación en el soporte magnético que se acuerde para facilitar el tratamiento y reproducción de los mismos. El adjudicatario deberá suministrar al INSHT las nuevas versiones de la documentación que se vayan produciendo. También se entregará, en su caso, los documentos sobre los que se ha basado el desarrollo, en idéntico soporte a los anteriores y los códigos fuente de la aplicación desarrollada. 33 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 9. GARANTÍA Con independencia del contrato de mantenimiento que se pueda realizar, el adjudicatario deberá garantizar por un año los productos derivados de la presente contratación, a contar desde la fecha de recepción de los mismos, obligándose a realizar durante dicho período los cambios necesarios para solventar las deficiencias detectadas imputables a la firma adjudicataria si así lo solicita el INSHT. Dicha garantía incluirá la subsanación de errores o fallos ocultos que se pongan de manifiesto en el funcionamiento de las aplicaciones, o que se descubran mediante pruebas o cualesquiera otros medios, así como la conclusión de la documentación incompleta y subsanación de la que contenga deficiencias. Los productos originados como consecuencia de la subsanación de fallos deberán entregarse de conformidad con lo exigido en este pliego. Estas modificaciones no supondrán coste alguno para el INSHT. 34 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 10. VALORACIÓN DE LAS OFERTAS El sistema de decisión para la valoración de las ofertas empleará el árbol y los criterios de adjudicación referenciados a continuación. Se utilizará para la decisión la herramienta SSD-AAPP versión 3, método de ponderación lineal con normalización de puntuaciones por fracción del ideal. Para cada criterio, el no alcanzar el umbral de satisfacción requerido supondrá la exclusión de la valoración de la oferta. Árbol de criterios de valoración CRITERIOS Peso relativo Peso absoluto % % N1 1 1.1 1.2 1.3 1.4 2 2.1 2.2 3 3.1 Aspectos técnicos Calendario Metodología propuesta Asignación de recursos humanos, técnicos y materiales Coherencia de la solución propuesta Otras prestaciones Disminución del plazo de ejecución Otras prestaciones Aspectos económicos Baja sobre el precio de licitación 35 N2 30 20 30 25 6 9 7,5 25 7,5 60 40 12 8 100 50 20 50 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Criterios de valoración 1.1 Calendario Se valorará la presentación de cuatro cronogramas, según el siguiente detalle: - Los licitadores deberán aportar un calendario para cada una de las fases del proyecto (análisis, diseño y desarrollo) en el que se detalle la realización de las distintas actividades a realizar en cada una de ellas (3 calendarios). También aportarán un calendario de reuniones de seguimiento del cumplimiento de los objetivos detallados en cada fase. Cada aspecto se valorará según la siguiente tabla: Unidad de medida: Puntos Sentido: Maximizar Método de valoración, según tabla: 0 puntos: No se presenta 1 punto: Calendario genérico 2 puntos: Se trata adecuadamente 3 puntos: Se trata adecuadamente y con detalle Umbral de satisfacción: 4 Umbral de saciedad: 12 1.2 Metodología propuesta Se valorará la descripción de la metodología a seguir en cada una de las fases que integran el proyecto (análisis, diseño y desarrollo). Unidad de medida: Puntos Sentido: Maximizar Método de valoración, según tabla: 0 puntos: No se presenta 1 punto: Descripción de la metodología genérica 2 puntos: Se trata adecuadamente, adaptándose al objeto del contrato 3 puntos: Se trata adecuadamente, adaptándose al objeto del contrato, y con detalle Umbral de satisfacción: 1 Umbral de saciedad: 3 36 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 1.3 Asignación de recursos humanos, técnicos y materiales Se valorará la descripción de los recursos humanos, técnicos y materiales que se asignarán a cada una de las fases que integran el proyecto (análisis, diseño y desarrollo). Unidad de medida: Puntos Sentido: Maximizar Método de valoración, según tabla: 0 puntos: No se presenta 1 punto: Descripción de la asignación de recursos genérica 2 puntos: Se trata adecuadamente, adaptándose al objeto del contrato 3 puntos: Se trata adecuadamente, adaptándose al objeto del contrato, con detalle Umbral de satisfacción: 1 Umbral de saciedad: 3 1.4 Coherencia de la solución con el estado actual de las TIC: Se valorará el enfoque y adecuación de la solución propuesta al presente Pliego de Prescripciones Técnicas, y su coherencia con la situación actual de las tecnologías de la información y las plataformas tecnológicas del Instituto Nacional de Seguridad e Higiene en el Trabajo. Unidad de medida: Puntos Sentido: Maximizar Método de valoración, según tabla: 0 puntos: No es coherente 1 punto: Poco coherente 2 puntos: Coherente Umbral de satisfacción: 1 Umbral de saciedad: 2 37 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO 2.1 Disminución del plazo de ejecución. Se valorará el decremento de días con respecto al plazo máximo de ejecución definido en el presente pliego. Unidad de medida: Nº de días Sentido: Maximizar Umbral de satisfacción: Disminución de 0 días. Umbral de saciedad: Disminución de 30 días. 2.2. Otras prestaciones Se valorarán todas aquellas prestaciones adicionales, hasta un máximo de tres, ofertadas por la empresa que estén relacionadas con el objeto del contrato y puedan resultar de interés y resulten sin coste adicional para el Instituto Nacional de Seguridad e Higiene en el Trabajo. Unidad de medida: Puntos Sentido: Maximizar Método de valoración: Según tabla: 0 puntos: Sin interés 1 punto: De poco interés 2 puntos: De interés 3 puntos: De mucho interés Umbral de satisfacción: Umbral de saciedad: 0 9 3.1 Baja sobre el precio de licitación Unidad de medida: Euros Sentido: Maximizar Umbral de satisfacción: 0 Umbral de saciedad: 15% del importe máximo de licitación 38 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO ANEXO CUESTIONARIO DE EMPRESA Identificación oferta: Empresa: Si U.T.E. (% participación): Subcontratada (si/no): Nacionalidad: Fecha Implantación España: Apellidos Persona de contacto Nombre Cargo Teléfono Email Número empleados: % empleados fijos: Categoría Nº de empleados de asistencia (distribución) Número Certificados de calidad: Otras certificaciones: Datos relativos a la oferta Criterio Calendario Metodología propuesta Asignación de recursos humanos, técnicos y materiales Coherencia de la solución propuesta Disminución del plazo de ejecución Otras prestaciones Descripción en página 39 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO CUESTIONARIO PERFIL DE PERSONAL D. .............................................................................., D.N.I. ................................. Declaro, bajo mi responsabilidad, que la actividad por mi desarrollada en tecnologías de la información se ajusta a la siguiente trayectoria profesional Datos comunes: Identificación oferta: Empresa licitante: Categoría ofertada: Apellidos y nombre: Empresa de pertenencia: Antigüedad en la empresa, antigüedad en la categoría y experiencia TIC Empresa Categoría Fecha de alta Fecha de baja Meses Actividad informática Formación en tecnologías de la información Curso Entorno del proyecto Horas Empresa Fecha inicio Horas Otros entornos Empresa Fecha inicio Titulación académica Título académico Centro 40 Años Fecha expedición C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 TIC SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Datos relativos a los proyectos Nombre Fecha inicio Fecha fin Entidad usuaria Funcionalidad Entorno Funcionalidad: Breve descripción de la/s funcionalidad/es del proyecto. Entorno: Descripción del entorno de desarrollo y de las herramientas utilizadas. Madrid, a ....... de ............................. de ....... Fdo.: 41 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO NORMAS DE CUMPLIMENTACION DEL CUESTIONARIO DE PERSONAL La empresa deberá aportar un cuestionario relleno para cada una de las personas que se proponen para prestar servicios en el Instituto Nacional de Seguridad e Higiene en el Trabajo Todos los cuestionarios deberán ser debidamente firmados por la persona ofertada, en cuestión. 1.- Referencia identificativa de la oferta. 2.- Se codifica la persona en función de su categoría y número de orden que hace en ésta, con objeto de poder identificar dicha persona en el cuestionario de cualificación técnica. Se utilizará un código del tipo XXXN donde: XXX: identificación de categoría N: número de orden dentro de las personas requeridas para esa categoría Siendo XXX: CON: JPR: TSS: ABD: ARQ: ANF: ANP: Consultor. Jefe de Proyecto Técnico de Sistemas Senior Administrador de Base de Datos Arquitecto de Sistemas Analista Funcional Analista Programador. 3.- Todos los datos que reflejan el historial de la persona y que hacen referencia a antigüedad, formación y titulación académica se ordenarán cronológicamente, utilizando el formato de fecha DD/MM/AAAA. 42 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27 SECRETARÍA GENERAL DE EMPLEO MINISTERIO DE TRABAJO E INMIGRACIÓN INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Madrid, 16 de julio de 2008 EL DIRECTOR DE SISTEMAS INFORMATICOS DEL INSHT Fdo: Joaquín A. Rodríguez Sánchez LA DIRECTORA DEL INSTITUTO NACIONAL DE SEGURIDAD E HIGIENE EN EL TRABAJO Fdo.: Concepción Pascual Lizana 43 C/ TORRELAGUNA, 73 28027 MADRID TEL: 91 363 41 00 FAX: 91 363 43 27