19

Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

  • Upload
    vudang

  • View
    215

  • Download
    1

Embed Size (px)

Citation preview

Page 1: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

924 38 2000

[email protected]

Bases Técnicas que regirán la contratación del Servicio de soporte TIC para Canal Extremadura. www.canalextremadura.es

Page 2: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

2

1 Objeto

Las siguientes bases tienen como objeto establecer las condiciones técnicas para contratar los servicios de tecnologías de la información y comunicaciones, para el soporte a la operación y explotación de todos los sistemas de información de la Corporación Extremeña de Medios Audiovisuales y su sociedad filial, en adelante Canal Extremadura.

En la actualidad, sin detallar los servicios de escalado, coordinación, gestión, etc. del servicio realizado por la actual empresa adjudicataria, en lo que respecta al personal presencial, así como las guardias fuera de lo horario presencial, se viene prestando por un total de 7 personas, con perfiles de operación y administración.

Las condiciones y los niveles de servicio expuestos, constituyen las bases para la contratación.

2 Servicios solicitados

Se establece dentro del alcance de estas bases, el soporte de la operación y explotación de todas sus infraestructuras TIC y servicios de TI. Se incluyen en el alcance, tanto los sistemas y servicios que actualmente están en operación, como aquellos que sea necesario poner en marcha durante el periodo de vigencia del contrato que se formalice.

El proveedor que resulte adjudicatario de este concurso deberá ofrecer los siguientes servicios:

Monitorización y gestión de incidencias sobre las infraestructuras del CPD principal y los cuartos técnicos de las distintas sedes.

Actualización y mantenimiento del inventario de todos los elementos TIC

Monitorización y operación de los distintos elementos de comunicaciones y seguridad (routers, switches, balanceadores, firewalls, IPS/IDS, antivirus, puntos de acceso wireless, etc.), accesos de datos e internet, etc..

Monitorización y operación de los servidores, cabinas de almacenamiento y librería de cintas

Gestión de las copias de seguridad e integridad de datos Administración de todos los servidores, tanto a nivel de sistema

operativo, como de aplicativo Operación de soporte sobre los distintos elementos hardware y

software de microinformática (puestos de trabajo de usuarios): equipos portátiles y de sobremesa, impresoras, fax, herramientas de uso ofimático, etc…

Atención a usuarios y resolución de incidencias.

Page 3: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

3

Administración y soporte a todos los aplicativos, tanto de servidor como de puestos de usuario, contemplando también instalaciones, control de cambios, versiones, parches, etc...

Reuniones de seguimiento e informes mensuales, con información detallada sobre incidencias, actuaciones, trabajos realizados, estadísticas de uso y rendimiento de todos los elementos y servicios soportados.

Documentación permanentemente revisada y actualizada de los procedimientos de monitorización y soporte a la operación, documentación técnica y manuales de instalación de todas las aplicaciones y servicios, etc.

Estadísticas de uso, rendimiento y ocupación de los recursos físicos de todos los servidores, equipos de red y seguridad, almacenamiento, etc.

Seguimiento con los proveedores externos de mantenimiento y provisión de hardware y software, de las incidencias y consultas que se les escalen.

Instalación, configuración y despliegue de nuevas infraestructuras (HW y SW).

Soporte y cobertura a la emisión de eventos y otros espacios realizados por Canal Extremadura.

Quedan fuera del alcance del servicio solicitado los siguientes puntos:

Responsabilidad sobre la organización y estrategia de los servicios TIC.

Líneas de comunicaciones. Se considera que estarían dentro, la gestión de las incidencias con el operador oportuno, así como el soporte a la hora de realizar modificaciones o ampliaciones de las mismas.

Se deberá contemplar el desplazamiento del personal técnico a cada una las distintas sedes periódicamente para llevar a buen fin los objetivos marcados en las presentes bases, tanto de forma proactiva como reactiva ante problemas detectados, en cualquier caso, los medios empleados para su cumplimiento serán por cuenta del adjudicatario.

La finalidad de la prestación de servicios, objeto de estas bases, es conseguir la total disponibilidad de acceso por parte de los usuarios al conjunto de los servicios disponible.

La empresa adjudicataria deberá adaptarse a las necesidades concretas de cada momento, para cumplir con las necesidades objeto de esta contratación y colaborar en la implantación de nuevos proyectos, y ser resolutiva en las incidencias que surjan durante la prestación de los mismos. Para ello deberá aplicar procedimientos preventivos para evitar o

Page 4: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

4

minimizar las incidencias, así como realizar una gestión, control y seguimiento de los acuerdos de nivel de servicio.

En el contrato de servicios, deberá ser flexible, para garantizar un posible crecimiento y cambios en el futuro, así como disponer de cláusulas favorables a Canal Extremadura en caso de finalización y sin penalización (barreras de salida).

2.1 Situación actual

En la situación actual Canal Extremadura es la responsable de la administración y gestión de todos los servicios TIC y durante los últimos años ha contratado la operación y soporte, objeto de este concurso con el objetivo marcado de mantener una disponibilidad de los servicios durante las franjas horarias establecidas.

La empresa adjudicataria ejecutará las acciones marcadas por Canal Extremadura de forma delegada, y en ningún caso tomará la iniciativa en acciones no encomendadas, asumiendo su responsabilidad, en cualquier caso.

Canal Extremadura cuenta con soporte de mantenimiento a través de los fabricantes e integradores para algunos de los sistemas objeto de esta prestación de servicio. Recaerá en el adjudicatario la comunicación y gestión de incidencias con los distintos fabricantes y/o proveedores de servicio.

2.2 Descripción de los sistemas de información

Los sistemas de información los podemos diferenciar en corporativos y específicos.

Los corporativos son los referidos a todas las TIC que están al servicio del grupo de Canal Extremadura (electrónica de red, elementos de seguridad, correo electrónico, DNS, dominio, almacenamiento, etc …) y sirven a su vez de soporte para los específicos.

Los específicos soportan las funcionalidades concretas en cada ámbito de producción: jurídico, financiero, audiovisual, etc.

Los servicios e infraestructuras TIC están ubicados en los siguientes puntos geográficos:

Mérida 1: Avd. de las Américas, 1 1º Mérida 2: Avd. de la Constitución s/n Edf. Severo Ochoa Mérida 3: TVE Badajoz Cáceres Plasencia

Page 5: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

5

Es posible que a lo largo de la duración del contrato Canal Extremadura decida la apertura alguna nueva sede dentro de la región, en cuyo caso, el adjudicatario deberá dar el mismo servicio que al resto de sedes actuales.

En el Anexo I, aparece la relación de los servicios a prestar, el conjunto de los servicios corporativos son los siguientes:

Sistemas, a grandes rasgos se componen de: o Infraestructura de servidores (físicos y virtuales). o Servicios de bases de datos, correo electrónico, directorio

activo, DNS, servicio de impresión, gestores documentales, BI, etc.

o Sistemas de almacenamiento y backup, basada en soluciones con distintas tecnologías multiprotocolo.

o ... Infraestructura de redes y comunicaciones

o Routers y switches de acceso en todas las sedes. o Switches de Core de comunicaciones. o Sistema de acceso wireless. o Gestores de ancho de banda y calidad de servicio. o Proxy. o Software de monitorización. o Parcheos y cableado estructurado. o …

Elementos de seguridad: o Software de antivirus para PCs, servidores, pasarela web y

correo electrónico. o Firewalls. o IPS. o Sistema DoS. o ...

Otros: o Puestos de trabajo, tanto de ofimática, como de edición, etc…,

con distintos sistemas operativos (Windows, Mac OS; Linux …). En los mismos están instalados un conjunto de software común (herramientas ofimáticas, navegador, cliente de correo electrónico, antivirus etc.) y otros relativos a las tareas específicas que desarrolla cada usuario (financiero, audiovisuales, etc.)

o También es objeto de dicho soporte el equipamiento TIC auxiliar necesario para el desempeño del trabajo diario: impresoras, escáner, fax, etc.

En cuanto a los servicios específicos, se trata de todos los elementos TIC hardware y software, tanto principales como auxiliares necesarios para la

Page 6: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

6

producción de los sistemas audiovisuales, financieros, RRHH, etc...(relacionados en Anexo I)

3 Puesta en marcha

La empresa adjudicataria nombrará, a parte del personal presencial asignado al mismo, a un coordinador que será interlocutor único con Canal Extremadura, encargado de la coordinación y gestión del servicio, organización y supervisión de los horarios, turnos y trabajo realizado por el resto del personal. Será el responsable máximo de la organización de las tareas de administración de sistemas y soporte a usuario, puesta en marcha de nuevos proyectos, etc.…

A lo largo de la duración del contrato de servicio, lo reflejado en el Anexo I podrá sufrir variaciones, por lo que, Canal Extremadura podrá requerir ampliaciones y/o modificaciones sobre los servicios solicitados, tanto si se trata del mantenimiento de nueva infraestructura como de aplicaciones o nuevos servicios.

La comunicación con el servicio de operación por parte del personal de Canal Extremadura se hará a través del buzón de correo electrónico con dirección: [email protected]

De la misma forma, las comunicaciones con empresas integradoras de servicios, soportes, fabricantes, etc., se harán a través del mismo buzón.

En este sentido se consideran como procesos clave, que debe realizar y de los que se debe responsabilizar el proveedor de la prestación del servicio, los siguientes:

3.1 Fase inicial

Dentro de los primeros seis meses de prestación del servicio deberán de formalizarse las siguientes tareas iniciales:

Revisión del inventario actual. Correcto inventariado, etiquetado, ubicación, estado… Canal Extremadura cuenta con GLPI como herramienta de HelpDesk. La empresa adjudicataria podrá adaptarse a ella, actualizarla, o incluso plantear la sustitución por otra herramienta nueva. En todo caso, la decisión final de la herramienta a utilizar será tomada por Canal Extremadura.

Revisión de los sistemas de monitorización. Se revisará la configuración de las herramientas de monitorización y sistemas de alertas de las distintas plataformas a dar soporte. Canal Extremadura cuenta con distintas herramientas como Nagios, PRTG, Fluke Networks… para monitorizar los sistemas TI y alertar sobre cualquier comportamiento anómalo o incidente. La empresa adjudicataria podrá a adaptarse a ella, actualizarlas, proponer

Page 7: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

7

cambios en las configuraciones o la sustitución por otras herramientas. En todo caso, la decisión final de la herramienta a utilizar será tomada por Canal Extremadura.

Elaboración de documentación. Revisión de la documentación descriptiva de los sistemas y servicios, procedimientos de actuación y tareas periódicas de revisión y mantenimiento. Además, durante esta fase se elaborará la documentación pertinente en aquellos sistemas y servicios que carezcan de dichos documentos.

Creación de planes de contingencia. Se revisarán los planes de contingencia actuales, proponiendo los cambios necesarios y se elaborarán aquellos procedimientos de contingencia en aquellos sistemas y servicios que carezcan de él.

Decisión de la metodología de trabajo. La empresa adjudicataria elaborará un documento con la metodología de trabajo que se pretende utilizar, describiendo el alcance de cada uno de los niveles de soporte, toma de decisiones, escalado… del servicio. Al mismo tiempo, y a partir de la documentación suministrada por Canal Extremadura, se elaborará un documento de escalado de incidencias a proveedores.

Creación de un cuadro de mandos descriptivo con las estadísticas de la evolución de los sistemas cubiertos por el servicio, que sirva de referencia y ayuda a la toma de decisiones estratégicas a Canal Extremadura.

Definición de los informes mensuales que serán presentados a Canal Extremadura con la información acerca de incidencias, trabajos realizados, propuestas…

El cronograma propuesto por los licitadores en la oferta técnica podrá ser modificado una vez adjudicando el contrato en función de las necesidades de la entidad Adjudicante. A tal efecto, con posterioridad a la firma del contrato, ambas partes trabajarán conjuntamente para elaborarán un informe completo con el alcance total y el cronograma de los puntos de la fase inicial anteriormente detallados.

3.2 Fase de prestación del servicio

La fase de servicio se desarrollará desde la fecha entrada en vigor del contrato hasta la finalización del mismo. Durante esta fase se desarrollarán el conjunto de procesos y tareas encaminadas a:

Operación: o La operación y planificación de las políticas de seguridad y

copias de seguridad o La monitorización de servidores, equipamiento de red y

seguridad y aplicaciones, así como el control de acceso a los

Page 8: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

8

mismos, con la creación de informes sobre capacidad, rendimiento y disponibilidad de todos ellos.

o La administración del software y sistemas operativos, con ejecución y planificación de arranques y paradas cuando sean necesarios.

o La planificación y operación de las distintas tareas de ejecución sobre los distintos sistemas.

o Formación Dalet y Xframe, así como uso y buenas prácticas de los sistemas tic a los nuevos usuarios que se incorporen a Canal Extremadura.

o Informes mensuales en los que refleje si los ANS se han cumplido, así como incidentes graves, incidencias escaladas a proveedores… Debe ser un informe breve y claro pero detallado. Éste será analizado en las reuniones periódicas establecidas.

o Mantenimiento estadístico y funcional del cuadro de mandos. o Reuniones quincenales con las respectivas actas, en las que

asista el coordinador del servicio y el personal de operación que pueda ser necesario en un momento determinado.

Soporte, entendido el mismo como los distintos procesos y tareas encaminadas a:

o Gestión del ServiceDesk (en la actualidad GLPI) en el que recibir las incidencias y peticiones registradas por los usuarios, registrarlas en su caso, resolverlas priorizándolas según el impacto y cerrarlas con una documentación rigurosa y descriptiva del incidente o petición.

o La proactividad, identificando los problemas que puedan o estén produciendo incidencias, analizando las causas que lo provocan y proponiendo opciones que permitan eliminar o evitar el problema.

o La evolución, garantizando la puesta al día de los sistemas, gestionando el cambio

Seguimiento de los acuerdos de nivel de servicio. Entendiendo como tal los procesos encaminados a verificar el cumplimento de los mismos, deben:

o Asegurar los niveles de disponibilidad acordados, determinando los requisitos necesarios para ello, monitorizando los mismos y realizando las revisiones y mejoras oportunas, para conseguir aumentar los niveles de disponibilidad.

o Garantizar que siempre exista capacidad en los distintos sistemas para cubrir las necesidades actuales y presentar propuestas de cara a cubrir las futuras. Haciendo en todo caso un uso eficiente de los recursos y siendo capaz de determinar

Page 9: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

9

las demandas reales de los mismos, prediciendo cargas de trabajo que ayuden a una correcta planificación.

o Crear informes de actividad por periodos, especificando el cumplimiento de los distintos SLA, realizando un seguimiento de dichos niveles y proponiendo opciones para mejorar los mismos

3.3 Fase de entrega del servicio

Durante los dos últimos meses de la finalización del contrato se desarrollará la fase de entrega del servicio, cuya finalidad será certificar el correcto funcionamiento de herramientas del servicio, así como la correcta documentación actualizada. En base a esto, se efectuarán las siguientes tareas:

Revisión de la documentación de los sistemas soportados, procedimientos, tareas, planes de contingencia... en general, toda documentación establecida durante la fase inicial, y certificar que está en regla y correctamente actualizada.

Revisión de los sistemas de inventario, monitorización, ticketing, y todas aquellas herramientas utilizadas para el correcto desarrollo de la fase de servicio.

Certificación de inventario actualizado. Dentro de las reuniones periódicas, durante la fase de entrega del

servicio se establecerá un punto en el que se recojan todas las tareas a realizar durante esta fase.

4 Acuerdos de nivel de servicio

Los acuerdos de nivel de servicio se establecerán por procesos, como más adelante se detalla, pero teniendo en cuenta el siguiente soporte presencial mínimo en las instalaciones de Canal Extremadura. El servicio prestado de manera presencial deberá de ejecutarse por al menos 7 personas (a parte del coordinador asignado al proyecto), dando soporte en las siguientes franjas:

Soporte a la operación, en horario de 07 a 22 horas de lunes a viernes, y los fines de semanas y festivos en horario partido de 10 a 15, y de 17 a 21:30 horas, con el siguiente perfil general en todos los turnos:

o Dar soporte al usuario final o Monitorización de los sistemas TIC o Gestión de incidencias o …

Soporte de administrador segundo nivel en horario de 7 a 22 horas de lunes a viernes con el siguiente perfil general:

o Administración delegada de los sistemas

Page 10: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

10

o Mantenimiento aplicaciones o Resolución/escalado incidencias o Creación de pequeños desarrollos, creación de reports de

analíticas, etc.. o …

Soporte a la gestión, flujo y almacenamiento de media (media manager) en horario de lunes a viernes en horario de 9:00 a 15:00 y de 17:00 a 19:00, con el siguiente perfil general:

o Administración, supervisión y gestión de los workflows relacionados con el movimiento de media, así como del almacenamiento de los contenidos multimedia.

o Soporte a editores, programadores, etc… relacionado con la situación (pendiente de entrega, transcodificación, archivado en disco, archivado en cinta, etc…) de los ficheros audiovisuales. También deberá dar soporte a los usuarios en tareas funcionales audiovisuales: edición de contenidos, formación continuada, …

o ...

El soporte deberá estar suficientemente cubierto para permitir realizar doble tarea de forma concurrente, salvo en excepciones previamente acordadas entre la empresa adjudicataria y Canal Extremadura, y con excepción de los horarios presenciales en festivos y fines de semana.

Estos horarios podrán ser modificados según nuevas necesidades sobrevenidas, manteniendo el cómputo total de horas de prestación de servicio.

Los festivos locales en Mérida, donde está ubicada la sede central de Canal Extremadura, se tratarán como días de jornada laboral normal, aunque en función de las necesidades de soporte se podrán modificar de forma consensuada con el adjudicatario.

Fuera de estos horarios existirá siempre soporte telefónico técnico 24 horas al día, 365 días al año, con tiempos de respuesta ante incidencias graves inferior a una hora.

Además, fuera del horario presencial, fines de semana y festivos debe haber una persona de soporte de nivel de administración de guardia localizada en el entorno a la sede principal de producción en Mérida, de tal forma que pueda atender las necesidades de sistemas que puedan surgir, y en caso de incidencia grave, pueda asistir a la misma de modo presencial en un período máximo de 40 minutos. En caso de tener que elevar la incidencia al personal de guardia de Canal Extremadura, será este quien hará la comunicación e informará del estado del incidente.

Se deberá acreditar la experiencia de los técnicos propuestos para cada uno de los perfiles, con los requisitos de experiencia profesional en

Page 11: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

11

sistemas de producción de televisión y Radio (“Dalet” y “Xframe”), tanto a la hora de formalizar el contrato para el comienzo de la prestación del servicio, como una vez asignados a la prestación del mismo, (y en caso de ser necesario su sustitución) deberán contar con la aprobación explícita de Canal Extremadura para cada uno de los perfiles que pasen a formar parte de la prestación del servicio. En cualquier caso, siempre serán objeto de sustitución en periodos vacacionales, enfermedad y similar, sin coste adicional para Canal Extremadura, igualmente por personal acreditadamente cualificado.

En situaciones extras, donde quede acreditada la necesidad de dicho soporte, podrá ser requerida la presencia de técnicos, fuera del horario anteriormente indicado. Para ello se avisará con antelación suficiente a la empresa prestataria del servicio.

Cuando la reparación de equipo haga necesario su salida de alguna de las sedes para escalar la incidencia a proveedor, en ningún caso los dispositivos de almacenamiento podrán contener información alguna, siendo responsabilidad del adjudicatario el guardar dicha información, antes de eliminarla del dispositivo, para una vez devuelta reparada por el proveedor volver a implantarla en su medio.

La empresa adjudicataria tramitará las reparaciones de equipos, instalación de parches software, etc… que se encuentren en garantía o con contrato de mantenimiento en vigor, con terceras empresas, bajo la supervisión de Canal Extremadura, y sin repercusión económica adicional.

Todos los ANS definidos, así como las correspondientes mediciones de los mismos y las penalizaciones, se aplicarán mensualmente.

Los ANS que Canal Extremadura considera como mínimos exigibles para la adjudicación son los establecidos en el Anexo II.

El material necesario para que los perfiles puedan cumplir con los niveles de servicios aquí establecido, tales como PCs, teléfonos móviles, material de oficina, etc, deberá ser aportado por la propia empresa adjudicataria.

El incumplimiento de los Niveles de Servicio anteriores obligará al proveedor a hacer un informe de los motivos que lo causan y a identificar las medidas correctivas que considere adecuadas.

Cada mes, junto con la revisión del informe de servicio, se analizarán entre ambas partes los incumplimientos y las acciones correctivas identificadas y realizadas.

5 Penalizaciones por incumplimiento

El régimen de penalizaciones se ajustará a lo previsto en la vigente Ley de Contratos del Sector Público; no obstante, de forma específica los

Page 12: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

12

incumplimientos que ocasionen problemas funcionales, siempre que sea imputable a éste y a excepción de casos de fuerza mayor, darán lugar a las siguientes penalizaciones:

Incumplimiento de los tiempos de respuesta en la asistencia especificados por el adjudicatario, penalización de un 1% del importe mensual por cada período de dos horas de retraso en la atención.

Incumplimiento de los aspectos fundamentales que se especifiquen en el plan de trabajo ofertado por el adjudicatario, una penalización del 1% y el 3% del importe mensual.

En ningún caso se admitirá que el sistema objeto de este contrato permanezca no operativo o sin las funcionalidades esperadas más del tiempo especificado en la oferta de asistencia efectuada por el adjudicatario, ateniéndose siempre a los tiempos previstos en estas bases, como consecuencia de averías, anomalías o malfuncionamiento que pudieran producirse sea cual sea la causa.

Canal Extremadura podrá imponer estas penalizaciones al adjudicatario en expediente contradictorio. Todas las penalizaciones de tipo económico podrán ser deducidas directamente de la facturación del adjudicatario sin que este tenga derecho a ningún tipo de reclamación, siempre a partir de la notificación de la resolución correspondiente, que se adoptará previa audiencia del interesado.

6 Propuesta técnica

La documentación que debe acompañar a la propuesta técnica, deberá de incluir al menos los siguientes apartados:

Especificación de un cronograma de trabajo. Propuesta técnica de las demandas planteadas en estas bases,

describiendo por cada uno de los servicios planteados, las actividades a realizar, resultados, etc…

Descripción del equipo de trabajo adjuntando el curriculum del personal implicado en el proyecto, valorándose el personal con experiencia en proyectos similares al descrito en estas bases.

Descripción de los medios para desarrollar los distintos procesos solicitados y en el caso que se colabore con terceras empresas, relacione de las mismas.

Cualquier otra información que ayude a la valoración de la prestación de servicio según los criterios establecidos en las presentes bases u opciones que ayuden a mejorarla. Canal Extremadura se reserva la evaluación de esta propuesta como verdadera mejora y no como elemento y/o funcionalidad extra no requerida

Page 13: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

13

7 Protección de datos

La empresa adjudicataria en virtud del presente contrato se compromete y obliga a que los datos de carácter personal pertenecientes a ficheros propiedad de Canal Extremadura y/o sus sociedades filiales, a los que acceda en el desarrollo de las prestaciones contratadas, serán tratados de acuerdo con las estipulaciones del artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Por ello, el adjudicatario, se obliga a tratar los datos de carácter personal a los que acceda en virtud del presente contrato exclusivamente para la realización de la actividades objeto del mismo y conforme a las instrucciones estipuladas (Se indicarán las cláusulas específicas o apartados del contrato donde se desarrollan los detalles del servicio) sin utilizarlos o aplicarlos con un fin distinto al que figura en el presente contrato, ni comunicarlos, transmitirlos ni cederlos, ni siquiera para su conservación, a otras personas, físicas o jurídicas.

Asimismo, el adjudicatario, en virtud de lo estipulado en el artículo 9 de la LOPD, deberá implementar y adoptar las medidas de seguridad de índole técnica y organizativa adecuadas y necesarias, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural, que garanticen la seguridad de los datos de carácter personal a los que acceda en virtud del presente contrato al objeto de evitar su alteración, pérdida, tratamiento o acceso no autorizado.

En virtud de la prestación contratada y de acuerdo con las características de los datos de carácter personal a tratar, las medidas de seguridad que deberá adoptar serán las correspondientes al nivel Alto de acuerdo con lo que a tal efecto dispone el artículo 12 de la LOPD.

Una vez cumplida la prestación, el/los adjudicatario/s deberá proceder a la destrucción o devolución de los datos de carácter personal y de los soportes o documentos en que conste algún dato, sin conservar copia alguna del mismo tal y como se disponga en las instrucciones de tratamiento transmitidas por Canal Extremadura.

En el caso de que el adjudicatario destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato, será considerado responsable del tratamiento, respondiendo entonces de las infracciones en que hubiera incurrido, y eximiendo con ello expresamente a la Sociedad Pública de Radiodifusión y Televisión Extremeña SAU de cualquier responsabilidad respecto al cumplimiento, en las actividades objeto del presente contrato, de todos los deberes y obligaciones impuestos por la LOPD y su normativa de desarrollo.

Page 14: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

14

De acuerdo con lo dispuesto en el artículo 10 de la LOPD, el/los adjudicatario/s se compromete y obliga a guardar secreto de todos los datos de carácter personal que conozca y a los que tenga acceso en virtud del presente contrato. Igualmente, deberá custodiar e impedir el acceso a los datos de carácter personal a cualquier persona ajena a su organización.

Las anteriores obligaciones se extienden en cualquier fase del tratamiento que de esos datos pudiera realizarse y subsistirán aún después de terminados los mismos.

Sin perjuicio de lo anterior, la entidad adjudicataria del servicio deberá cumplir con la normativa en materia de protección de datos que sea de aplicación en cada momento durante la ejecución del contrato.

Page 15: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

15

Anexo I: Sistemas a dar soporte

Entorno de Servidores: Conjunto de servidores físicos, tanto en formato Blade en distintos chasis, como enracados de forma individual. Los sistemas operativos que utilizan son en su mayoría Microsoft Windows Server, y en menor medida sistemas Linux. Los principales aplicativos que corren en los mismo son:

o Dominio. Directorio Activo y DNS o Cluster MSSQL o Servicio de ficheros o Servicio de backup HP Protector o Granja Citrix o Gestión de RRHH Epsilon de Grupo Castilla o Gestión económico/financiera SAP R3 o Sistema de virtualización basado en VmWare ESX o Servicio antivirus y antimalware basado en TrendMicro

Officescan o Servicio de streaming, basado en Wooza y Digital Rapids. o Plataforma xFrame de producción de noticias y programas

para radio o Plataforma de producción de noticias Dalet para televisión o Servicios de transcodificación de Carbon Media o Gestión de archivo basado en Oracle Diva o Sistema de grafismo VizTR o Sistemas de video servidores de ingesta y playout basados en

Dalet Brio o Sistema de gestión de programas y tráfico OnAir de

Sintecmedia o Desarrollos propios: SELENE, etc..

Puestos de usuario: conjunto de equipos informativos basados en ordenadores personales y Workstation. En su mayoría con sistemas operativos Microsoft Windows 10, pero también con Mac OS y Linux. Los principales aplicativos que corren sobre ellos son:

o Ofimática basada en Office 365 o Protección antivirus/antimwarware o Distintos aplicativos clientes a los que dan servicio los

servidores antes descritos o Herramientas Adobe cc o …

Electrónica de red de core, acceso y almacenamiento, basado en equipamiento Cisco y Brocade

Distintos sistemas de almacenamiento, tanto en tecnología SAN como NAS, de distintos fabricantes: HP, NetApp, etc..

Sistema WIFI soportado por Aerohive

Page 16: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

16

Sistema de seguridad perimetral de Fortinet

Page 17: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

17

Anexo II: acuerdos de nivel de servicio

Descripción NCI NCM HMC VT

Dominios, directorio activo y DNS Alta Alta 00 h a 24 h L a D 00 h a 4 h

MS SQL Server Media Alta 05 h a 23 h L a D 00 h a 4 h

Ficheros e impresión Alta Alta 05 h a 23 h L a D 00 h a 4 h

Sharepoint Media Media 05 h a 23 h L a D 00 h a 4 h

Servidor Backup Baja Baja Ninguno 07 h a 23 h

Citrix Media Media 09 h a 18 h de L a V 19 h a 08 h

Portal de Empleado. Epsilon Net. Media Media 09 h a 18 h de L a V 19 h a 08 h

SAP R3 Media Media 09 h a 18 h de L a V 19 h a 08 h

Almacenamiento SAN y NAS Alta Alta 07 h a 23 h L a D 00 h a 6 h

Librería de citas Baja Baja Ninguno 07 h a 23 h

Blade Center. VMWare Alta Alta 07 h a 23 h L a D 00 h a 6 h

Blade Center. Oracle Media Alta 07 h a 23 h L a D 00 h a 6 h

Antivirus. OfficeScan. TrendMicro Baja Baja Ninguno 07 h a 23 h

Servicios de Streaming Alta Alta 00 h a 24 h L a D 00 h a 6 h

Servidores Xframe Alta Alta 07 h a 23 h L a D 00 h a 6 h

Estudios Xframe Media Alta 07 h a 23 h L a D 00 h a 6 h

Entorno prod. Informativos televisión Dalet Alta Alta 06 h a 23 h L a D 23 h a 5 h

Brio Alta Alta 07 h a 23 h L a D 23 h a 6 h

NetApp Alta Alta 06 h a 23 h L a D 23 h a 5 h

Diva Media Alta 07 h a 23 h L a D 00 h a 6 h

Grafismo Media Alta 07 h a 23 h L a D 00 h a 6 h

Ediciones no lineales

Media Alta 07 h a 23 h L a D 00 h a 6 h

Electrónica de red y seguridad Electrónica de red Alta Alta 00 h a 24 h L a D 00 h a 5 h

Seguridad perimetral

Media Alta 00 h a 24 h L a D 00 h a 5 h

Otros Puestos de usuario Baja Baja 07 h a 23 h L a D 24 horas

Delegaciones Media Alta 00 h a 24 h L a D 24 horas

OnAir Alta Alta 07 h a 23 h L a D 00 h a 6 h

Donde:

Page 18: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

18

NCI: es el nivel de criticidad inicial NCM: es el nivel de criticidad máximo HMC: es el horario de máxima criticidad VT: es la venta de trabajo

Page 19: Bases Técnicas que regirán la contratación del Servicio de ... · PDF fileo Software de antivirus para PCs, ... PRTG, Fluke Networks ... informe completo con el alcance total y

Servicios TIC

19

Anexo III: centros de trabajo

Mérida. Centro Principal de Programas. o Avda. de las Américas, 1 o 06800 Mérida (Badajoz)

Mérida. CEXMA (Corporación Extremeña de Medios Audiovisuales). o Avda. de la constitución s/n o 06800 Mérida (Badajoz)

Mérida. TVE (Centro Territorial de Televisión Española). o C/ Antonio de Lebrija, s/n o 06800 Mérida (Badajoz)

Badajoz. Unidad Informativa de Badajoz. o Avda. Antonio Masa Campos, 28 o 06011 Badajoz

Cáceres. Unidad Informativa de Cáceres. o Complejo Cultural San Francisco. o Ronda de San Francisco, s/n o 10002 Cáceres

Plasencia. Unidad Informativa de Plasencia o Plaza de la catedral, s/n o 10600 Plasencia