Informe de Especificaciones Técnicas - BiscayTIK

2016026 - INFORME DE ESPECIFICACIONES TECNICAS
0. ANTECEDENTES
BiscayTIK es un proyecto promovido por la Diputación Foral de Bizkaia, con un
marcado carácter innovador y pionero a nivel internacional, que tiene como objetivos
acercar la Administración a la ciudadanía a través de servicios telemáticos vía
Internet, facilitando la interactuación entre ambos, homogeneizar las herramientas
informáticas de los Ayuntamientos de Bizkaia para la mejora de su gestión interna y
de su relación con los ciudadanos y las ciudadanas y convertir Bizkaia en referente
internacional para la aplicación en las tecnologías de la información y el conocimiento
en la Administración Municipal.
Para cumplir este objetivo el proyecto cuenta con tres ejes,
• Servicio de correo electrónico para la ciudadanía.
• Programas informáticos para los municipios y portal web de tramitación
Ciudadana.
• Creación de un Centro Tecnológico de referencia internacional.
1. OBJETO Y ALCANCE
El objeto del presente concurso es la contratación de los servicios de mantenimiento
al software de la aplicación de Gestión de RRHH y Nóminas utilizada dentro del
ámbito del proyecto BiscayTIK.
2. PRESUPUESTO
El precio no podrá ser superior a 40.550,00 euros IVA no incluido.
3. ESPECIFICACIONES TÉCNICAS
3.1.
Especificaciones técnicas mínimas requeridas
Las tareas a realizar y los conocimientos necesarios contemplados dentro del
servicio profesional asociado al contrato de mantenimiento dirigidas a asegurar el
funcionamiento presente y futuro de ginpix7 serán las que se describen a
continuación:
•
•
14/06/2016
Tareas de Mantenimiento Preventivo: Orientadas a asegurar que el
sistema funcione con máxima eficiencia, evitando paradas forzosas o
imprevistas.
Tareas de Mantenimiento Correctivo: Orientadas a la subsanación
inmediata y definitiva de errores detectados en él. Se entregarán nuevas
versiones o revisiones del aplicativo que resuelvan errores reportados. Las
Página 1 de 9
2016026 - INFORME DE ESPECIFICACIONES TECNICAS
•
•
versiones/revisiones liberadas para este fin incorporarán documentación
exacta con la relación de errores resueltos.
Tareas de Mantenimiento Adaptativo: Orientadas a la adecuación
continua del aplicativo a las expectativas del usuario final. Se pondrá a
disposición de por la Fundación BiscayTIK Fundazioa nuevas versiones o
revisiones que contengan sugerencias o peticiones de mejora (no legales).
Las versiones/revisiones liberadas para este fin incorporarán documentación
exacta con el detalle de las funcionalidades implementadas.
Tareas de Mantenimiento Evolutivo: Orientadas a adaptar el sistema a un
entorno altamente volátil y cambiante. Se entregarán nuevas
versiones/revisiones que adapten la aplicación a los cambios en el entorno
legal. La versiones/revisiones estarán totalmente operativas en el momento
que la legislación así lo exija.
Se deberán garantizar unos Tiempos de Respuesta máximos para la resolución
de errores en función del impacto que dicho error tiene en la explotación del
sistema. En este contexto, se diferencian:
o
o
14/06/2016
ERRORES GRAVES: Aquellos errores que, siendo una mal función
del software implantado inicialmente, y debido única y
exclusivamente ha dicho software, impide la explotación sustancial
del sistema. Deberá garantizarse un tiempo máximo de resolución de
este tipo de errores de 8 HORAS LABORABLES desde la recepción
de la incidencia. Ejemplos de errores graves:
 Parada o errores del proceso de cálculo de nómina.
 Parada o errores en los pagos a la Tesorería de la Seguridad
Social.
 Parada o errores del proceso de generación de
transferencias.
 Parada o errores del proceso de generación de los ficheros
AIF.
 Otros problemas que impidan a una Entidad Pública el
cálculo o abono de nómina o Seguridad social de una forma
correcta.
ERROR LEVE: Aquellos errores que, siendo una mal función del
software implantado inicialmente, y debido única y exclusivamente
ha dicho software, NO impide la explotación sustancial del sistema.
Deberá garantizarse un tiempo máximo de resolución de este tipo de
errores de 8 DIAS LABORABLES desde la recepción de la
incidencia. Ejemplos de errores leves:
 Problemas puntuales de rendimiento del sistema, o
explotación de los datos.
 Resultados inesperados en informes no oficiales.
Página 2 de 9
2016026 - INFORME DE ESPECIFICACIONES TECNICAS


Errores aislados del software en un PC determinado cuando
el resto funcionan sin problemas.
Otros problemas de carácter leve.
Las licencias de las que adquirir mantenimiento son:
• ginpix7 Núcleo (Gestión de Empleados, Easy-Query, Administración y
Configuración).
• ginpix7 Gestión del Ciclo de Nómina.
• ginpix7 Gestión de la Contratación.
• ginpix7 Gestión de la Formación.
• ginpix7 Estructura de la Organización. Gestión de Puestos y Plazas.
• ginpix7 Gestión de la Selección y Oferta de Empleo Público.
• ginpix7 Gestión y Seguimiento del Capítulo I de Gastos.
• ginpix7 Gestión por Competencias y Desarrollo del Trabajador Publico.
También se incluyen los plugin o programas necesarios para el completo funcionamiento
de los módulos anteriormente detallados ( ej.: Distribución de costes).
Todos los menús de este software deben de ser bilingües (Euskera-Castellano).
4. CONDICIONES PARTICULARES
4.1.
Confidencialidad y normativa de protección de datos
de carácter personal
4.1.1. En caso de que el adjudicatario precise acceder a datos de carácter
personal con el fin de prestar el servicio contratado, deberá cumplir las
estipulaciones del Anexo II.
4.1.2. Cuando el acceso a datos no constituya un hecho necesario para la
correcta prestación del servicio, serán de aplicación las siguientes
estipulaciones
•
14/06/2016
Para la realización de los servicios es necesario que el personal de la
entidad prestataria tenga acceso a locales, servidores de ficheros con
información, tanto en modo físico como en modo remoto por vía telemática,
donde se realizan tratamientos de ficheros con datos de carácter personal
así como de otro tipo de documentación de carácter confidencial. En
cualquier caso, se prohíbe expresamente el acceso a los datos de carácter
personal propiedad de la entidad contratante.
Página 3 de 9
2016026 - INFORME DE ESPECIFICACIONES TECNICAS
•
El personal de la entidad prestataria deberá observar en todo momento el
secreto profesional y deber de confidencialidad sobre todos los datos a los
que pudiera tener acceso incidentalmente en el cumplimiento de las tareas
encomendadas. El personal de la entidad prestataria queda obligado a no
revelar, transferir, ceder o comunicar de cualquier forma los datos a terceras
personas, obligación que se mantendrá aún finalizada su relación con ésta.
La entidad prestataria se compromete a comunicar y hacer cumplir a su
personal las obligaciones establecidas en el presente contrato y, en
concreto, las relativas al deber de secreto.
•
La entidad prestataria se compromete a cumplir todo lo dispuesto en la
legislación vigente sobre protección de datos que le sea de aplicación y a
actuar de acuerdo a las instrucciones del responsable de fichero. En
concreto:
o
El personal de la entidad prestataria está obligado a respetar las
medidas de seguridad de los locales a los que accede, sin que de
su permanencia o paso por ellos pueda derivarse una merma de
las condiciones de seguridad originales (cierre de puertas y
ventanas, conexión de alarmas, etc.).
o
La entidad prestataria garantizará que la información de la que
disponga por razón de la prestación del servicio no pueda ser
visible por personas no autorizadas. Así, los lugares donde
almacene, guarde o conserve la información deberán ser aptos
para garantizar el deber de confidencialidad.
o
La entidad prestataria se compromete a destruir todos los datos
que conozca en virtud de la prestación del servicio. Esta obligación
afecta a todo soporte o documento en el que conste cualquier tipo
de dato de carácter personal y adoptará las medidas necesarias
para garantizar la imposibilidad de recuperación de los datos.
o
Cualquier incidencia que afecte o pudiera afectar a la seguridad de
los datos personales propiedad del responsable de fichero durante
o posterior a la vigencia del presente contrato serán comunicadas
de inmediato a la entidad contratante.
•
La entidad prestataria certifica que el personal a su cargo ha firmado una
cláusula de confidencialidad por la cual se comprometen a no revelar la
información que conozcan en función de su cargo o cometido durante la
prestación del servicio y posteriormente al mismo. Así como que conoce las
medidas de seguridad tendentes a garantizar el cumplimiento de la
normativa relativa a protección de los datos de carácter personal.
•
La entidad prestataria que incumpla lo establecido en los apartados
anteriores será considerada responsable del tratamiento, respondiendo de
las infracciones en que hubiera incurrido, así como de cualquier reclamación
que por las personas interesadas se interponga ante la Agencia de
Protección de Datos correspondiente y de la indemnización que en su caso,
14/06/2016
Página 4 de 9
2016026 - INFORME DE ESPECIFICACIONES TECNICAS
se reconozca a la persona afectada que ejercite la acción de
responsabilidad por el daño o lesión que sufra en sus bienes o derechos.
Serán motivos de resolución del presente contrato la vulneración del deber de
secreto por la entidad prestataria o su personal, así como el incumplimiento de la
normativa sobre protección de datos de carácter personal.
4.2.
Propiedad intelectual
El adjudicatario cederá a favor de la Fundación BiscayTIK Fundazioa todos sus
derechos de autor y de propiedad intelectual, en general, correspondientes a los
trabajos, creaciones y documentos preparados en virtud del presente contrato. La
cesión de los derechos de propiedad intelectual no tendrá límite temporal alguno y
se entenderá incluida en los Honorarios a cobrar por el adjudicatario. A tales
efectos la Fundación BiscayTIK Fundazioa estará legitimada para modificar,
transformar, reproducir, distribuir, publicar, exponer, utilizar y explotar en general la
obra del adjudicatario.
El adjudicatario se obliga a no utilizar, directa o indirectamente, todo o parte del
Estudio para cualquier otro encargo similar que se pudiera desarrollar en cualquier
lugar del mundo.
La empresa adjudicataria debe facilitar a Fundación BiscayTIK Fundazioa todas las
fuentes de todos los archivos, así como de los recursos tecnológicos empleados.
14/06/2016
Página 5 de 9
2016026 - INFORME DE ESPECIFICACIONES TECNICAS
5. ACLARACIONES
Para cualquier consulta o aclaración, así como el envío final de las ofertas, la
Fundación BiscayTIK Fundazioa pone a disposición de las empresas ofertantes el
siguiente contacto:
[email protected]
Firmado: Alaitz Etxeandia Arteaga
Director General Fundación BiscayTIK
14/06/2016
Página 6 de 9
2016026 - INFORME DE ESPECIFICACIONES TECNICAS
ANEXO – I
DATOS DE LA EMPRESA
EMPRESA
Denominación de la Empresa
xxxxxxxxxxxxxxxxxxxxxxxx
Interlocutor (Oferta)
xxxxxxxxxxxxxxxxxxxxxxxx
E-mail del interlocutor
xxxxxxxxxxxxxxxxxxxxxxxx
Teléfonos de contacto
xxxxxxxxxxxxxxxxxxxxxxxx
Teléfono móvil (opcional)
xxxxxxxxxxxxxxxxxxxxxxxx
Nº Empleados Total de la Empresa
xxxx
Sucursal / Oficina en Bizkaia
Si/No
Nº Empleados en Bizkaia
xxxx
Certificados de CALIDAD
ISO xxxx ER-xxx/x/xx
Certificados
CURSO
de
calidad
Otras Certificaciones
EN
xxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxx
(*) Este anexo se deberá incluir en la propuesta técnica
14/06/2016
Página 7 de 9
2016026 - INFORME DE ESPECIFICACIONES TECNICAS
ANEXO II - ESTIPULACIONES DE PROTECCIÓN DE
DATOS DE CARÁCTER PERSONAL
FUNDACIÓN BISCAYTIK es responsable de los ficheros que se tratan con motivo
del servicio objeto de contratación, conforme a la Ley Orgánica 15/1999, de 13 de
diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD).
Lo estipulado a continuación se circunscribe a los datos de carácter personal
contenidos en los ficheros que el adjudicatario pudiera tratar con motivo de la
prestación del servicio contratado.
• ADJUDICATARIO, como parte del presente contrato, se convierte desde su
perfección en encargado de tratamiento conforme al Artículo 12 de la LOPD.
A los efectos de comunicación a la Agencia Española de Protección de
Datos, ADJUDICATARIO consiente en figurar como encargado de
tratamiento en cuantos ficheros sean objeto del presente contrato.
• ADJUDICATARIO, no podrá utilizar dichos datos para otro fin distinto del
indicado en el objeto de contrato previsto en el pliego de condiciones
administrativas (Apartado A).
• ADJUDICATARIO se compromete a tratar los datos conforme a las
instrucciones que le marque la Fundación BiscayTIK.
• ADJUDICATARIO en ningún caso comunicará, mostrará, cederá ni revelará
datos, ni siquiera para su conservación, a terceras personas ajenas a la
relación contractual que se establece en el presente contrato, salvo
requerimiento judicial específico.
• Se prohíbe expresamente la subcontratación de terceros en todo o en parte
del servicio contratado salvo autorización expresa de la Fundación
BiscayTIK.
• ADJUDICATARIO se compromete a cumplir todo lo dispuesto en la
legislación vigente sobre protección de datos que le sea de aplicación. Así,
todo dato que conozca cualquiera de sus subordinados, como consecuencia
de la realización del presente contrato, debe mantenerse en la más estricta
confidencialidad, no pudiendo comunicarse a terceros ni emplearse en uso
propio, respondiendo de los posibles perjuicios que se pudieran derivar para
la Fundación Biscaytik y para los afectados.
• El ADJUDICATARIO certifica que el personal a su cargo ha firmado una
cláusula de confidencialidad por la que se compromete a no revelar la
información que pudiera conocer en función de su cargo o cometido durante
la prestación del presente contrato y posteriormente al mismo.
• En el supuesto de que el adjudicatario haya sido autorizado a mantener
algún dato proveniente del presente contrato, se obliga a devolverlo a la
Fundación BiscayTIK una vez cumplida la prestación contractual, o en su
caso, a destruirlo, al igual que el soporte o documento en el que conste
aquél. En caso de que exista legislación que ampare al mantenimiento de
14/06/2016
Página 8 de 9
2016026 - INFORME DE ESPECIFICACIONES TECNICAS
los datos, estos deberán mantenerse debidamente bloqueados en tanto
pudieran derivarse posibles responsabilidades jurídicas.
• El adjudicatario quedará sujeto al régimen de responsabilidad que instaura
la LOPD y responderá personalmente siempre que destine los datos a una
finalidad diferente a la estipulada en el presente contrato, los comunique a
terceros, o los utilice incumpliendo alguna de las cláusulas de este contrato.
• En caso de que el adjudicatario preste sus servicios en locales propios,
ajenos a los del responsable de tratamiento, se deberá reflejar dicha
circunstancia en su propio documento de seguridad, indicando el fichero o
tratamiento y el responsable del mismo, así como las medidas de seguridad
a implantar en relación con dicho tratamiento.
• La Fundación BiscayTIK podrá, si lo estima conveniente, solicitar
anualmente el informe de auditoría de protección de datos de los ficheros
automatizados, los centros de tratamiento, locales, equipos, sistemas,
programas y las personas que intervengan en el tratamiento automatizado
de los datos de carácter personal durante la prestación de los servicios. En
dicho informe se desglosarán los servicios contratados y el grado de
cumplimiento conforme a la Ley Orgánica 15/1999 de Protección de datos
Personales y de su Reglamento de Medidas de Seguridad. La auditoría será
realizada por expertos independientes, aceptados previamente por la
Fundación BiscayTIK y el adjudicatario. El adjudicatario se compromete a
implantar las aplicaciones y Sistemas de Información de forma que sea
posible la realización de auditorías periódicas de protección de datos.
• En caso de prestarse los servicios en locales propios del responsable de
fichero o en modo remoto se deberán reflejar dicha circunstancia en el
documento de seguridad del responsable de fichero.
El adjudicatario deberá implantar las medidas de seguridad precisas de tipo técnico
y organizativo que, en función del nivel de protección correspondiente a los datos
de carácter personal a los que tenga acceso durante la prestación de los servicios,
impone la normativa vigente de protección de datos.
14/06/2016
Página 9 de 9