PLIEGO DE PRESCRIPCIONES TECNICAS (PPT)

I. OBJETO DEL CONTRATO

El sistema GISSO implementado es operado y gestionado por la Vicegerencia TIC desde el inicio del año

2012, siendo el objeto del contrato del presente pliego su mantenimiento y soporte durante 4 meses en relación a:

Soporte del sistema Oracle OIAM implementado, atendiendo las incidencias de funcionamiento yrendimiento que puedan presentarse tanto en el uso del software Oracle OIAM y conectores, así como para la integración de nuevos parches y actualizaciones proporcionadas por Oracle

Soporte del sistema GISSO implementado, atendiendo las incidencias de funcionamiento y rendimientoque puedan presentarse en la integración y conectorización de los distintos aplicativos y servicios integrados

Mantenimiento correctivo del sistema GISSO implementado y de la conexión con los diferentesaplicativos y servicios integrados al sistema

Formación y consultoría de los equipos de explotación, administración y desarrollo de la Vicegerencia TIC

II.-CONCRECIÓN DEL OBJETO DEL SUMINISTRO/SERVICIO

ALCANCE DEL CONTRATO

El alcance de los distintos servicios de soporte y mantenimiento a contratar será, al menos, el siguiente:

II.1. Alcance soporte sistema Oracle OIAM

Gestión de consultas e incidenciaso Recepción de consultas, incidencias o reclamaciones

o Registro y categorización de las incidencias de acuerdo con los criterios definidos por la Vicegerencia TICy validados con el proveedor.

o Asignación de interlocutoreso Priorización de las incidencias en base a parámetros de impacto y urgencia definidos por la VicegerenciaTIC y validados con el proveedor

o Interlocución con los grupos responsables de su resolucióno Horario de atención 9x5 (de 09:00h a 18:00h)

El proveedor se responsabilizará de la interlocución con el soporte de Oracle para:

o La gestión de incidencias de producto a través de los canales de Oracle, teniendo en cuenta que laVicegerencia TIC contratará el soporte a Oracle directamente y de manera ajena a este contrato o Escalado y resolución de incidencias críticas de producto a través de los canales directos del proveedor con

Oracle

Soporte avanzado para dar respuestas a las preguntas y cuestiones que puedan plantearse para consultasrelacionadas con la funcionalidad del sistema, diseño de módulos, operación del sistema o funcionamiento

inesperado o errores del sistema

Evaluación previa del impacto de la actualización de parches del sistema Oracle OIAM y ayuda y soportepara la implementación

Estudio del impacto de la aplicación de las actualizaciones de versiones del sistema Oracle OIAM. La

implementación a realizar en su caso, será objeto de tratamiento como un mantenimiento evolutivo no contemplado en este pliego.

II.2. Alcance soporte sistema GISSO

Gestión de consultas e incidencias

o Recepción de consultas, incidencias o reclamacioneso Registro y categorización de las incidencias de acuerdo con los criterios definidos por la Vicegerencia TICy validados con el proveedor.

o Asignación de interlocutoreso Priorización de las incidencias en base a parámetros de impacto y urgencia definidos por la VicegenciaTIC y validados con el proveedor

o Interlocución con los grupos responsables de su resolucióno Horario de atención 9x5 (de 09:00h a 18:00h)

Soporte avanzado para dar respuestas a las preguntas y cuestiones que puedan plantearse para consultas

relacionadas con la funcionalidad del sistema, diseño de módulos, operación del sistema o funcionamiento inesperado o errores del sistema

Evaluación previa del impacto de las posibles actualizaciones de las aplicaciones y servicios corporativos de la Vicegerencia TIC integrados en el sistema y ayuda y soporte en caso necesario

II.3. Alcance mantenimiento correctivo sistema GISSO

Actuaciones correctivas sobre el sistema debidas a una incidencia del sistema.

Actuaciones correctivas sobre el sistema debidas a necesidades evolutivas de los aplicativos y servicios integrados en el sistema y que no correspondan a un cambio de funcionalidad en el sistema diseñado. La actuaciones correctivas debidas a mejoras funcionales sobre los aplicativos y servicios integrados serán

considerados como un mantenimiento evolutivo que no es objeto del presente pliego.

Asistencia en los pasos a producción

Definición conjunta con la Vicegerencia TIC de la política de gestión y aplicación de estos mantenimientos:

o Contemplando paso a producción urgentes o Revisión conjunta con la Vicegerencia TIC de la clasificación de los niveles de servicio requeridos

Aplicación de parches de los productos Oracle que provoquen mal funcionamiento en el sistema implantado, quedando exluidos los cambios de versión de los productos Oracle que corresponderían en su caso

a un evolutivo.

II.4. Formación y consultoría GISSO El proveedor atenderá las consultas derivadas de la explotación del sistema, administración y modificaciones

de los aplicativos y servicios corporativos de la Vicegerencia TIC integrados en el sistema. En su caso, mediante el contrato derivado del presente pliego, el proveedor facilitará la formación que se considere necesaria por la Vicegerencia TIC y en relación a la explotación, administración y conectorización de los

aplicativos y servicios.

II.5 Mantenimiento evolutivo Debe considerarse como mantenimiento evolutivo la incorporación de nuevos módulos, funcionalidades o

actualizaciones importantes del sistema. No es un mantenimiento requerido al licitador, pero en caso de ofrecerse deberá obedecer al menos a los siguientes criterios:

Se identificará cada evolutivo de forma individual, junto con sus requisitos y necesidades

Se determinará el alcance funcional, plan de trabajo, entregables y costes

III.- CONDICIONES GENERALES

Mediante el presente pliego, la Vicegerencia TIC de la UPV/EHU podrá contratar el servicio de soporte y mantenimiento de su sistema GISSO, y para ello el licitador deberá tener en cuenta en su oferta la descripción

del sistema y objetivos descritos en los apartados anteriores del presente pliego. Así mismo, también deberán tenerse en cuenta los condicionantes que se describen a continuación en este apartado.

El licitador deberá presentar su oferta económica, incluyendo todos los costes necesarios para la prestación del servicio descrito en el presente pliego. El licitador, asumirá a su cargo todos los costes del personal involucrado (personal propio y otros) en la prestación y dirección del servicio, incluidos los costes de

desplazamientos, dietas, etc..

III.1. BOLSA DE JORNADAS

El contrato a realizar se cuantificará en base a la oferta de una bolsa de jornadas a suministrar por el proveedor dentro del precio del contrato.

Se entiende por jornada la equivalente a la realización de 8 horas diarias en días de lunes a viernes.

El número mínimo de jornadas a contratar según el presente pliego será de 60 jornadas entre las que deben incluirse 39 jornadas de perfil técnico/programador (TP),y de 21 jornadas de perfil consultor (CS), según se definen en el presente pliego.

Todo desplazamiento del personal del proveedor a la UPV/EHU será computado a razón de 1 jornada por día de desplazamiento independientemente del número de horas realizadas en el día.

Toda incidencia o grupo de incidencias reportado en el mismo momento, supondrá al menos un consumo de 2 horas. Las horas consumidas computarán 1 jornada por cada 8 horas.

Mensualmente, se deberá realizar una reunión de seguimiento sobre el mantenimiento y soporte ofrecido en la que deberán participar los responsables nombrados por el licitador y la Vicegerencia TIC de la UPV/EHU. Igualmente, la Vicegerencia TIC podrá solicitar cuantas reuniones desee con la precaución de solicitarlo al

menos con 1 semana de anterioridad. Las reuniones podrán realizarse mediante sistemas de videoconferencia o de conference call o bien in-situ a decidir por la UPV/EHU en cada caso.

Para el caso de agotarse las jornadas previstas en alguna de las categorías, se utilizará el factor de correlación

del precio entre las distintos perfiles para reconvertir las jornadas de una categoría en otra y con objeto de agotar todas las jornadas establecidas en el contrato.

III.2 NIVEL DE SERVICIO

El servicio a contratar se ofrecerá al menos en horario de 9x5 de 09:00h a 18:00h de lunes a viernes.

Las incidencias de servicio se catalogarán de acuerdo a las siguientes prioridades:

Prioridad 1: Afecta totalmente a un servicio de negocio, aplicación o sistema crítico. Se trata de unapérdida total de servicio.

o Se atenderá en un tiempo inferior a 2 horas laborables desde la notificación.

o En caso de no resolverse en el mismo día, la UPV/EHU podrá solicitar la asistencia in-situ en el díasiguiente.

Prioridad 2: Una vez producida afecta gravemente a un servicio de negocio, aplicación o sistema crítico,aunque el servicio esté aún activo. Se trata de una pérdida parcial de servicio

o Se atenderá en un tiempo inferior a 8 horas laborables desde la notificación

o En caso de no resolverse en 48 horas desde la notificación, la UPV/EHU podrá solicitar la asistencia in-

situ en el día siguiente.

Prioridad 3: Resto de incidencias

o Se atenderá en un tiempo inferior a 24 horas laborables desde la notificación

o En caso de no resolverse en 4 días desde la notificación, la UPV/EHU podrá solicitar la asistencia in-situ

en el día siguiente o bien la reasignación de prioridad.

Prioridad 4: Las peticiones de servicio no derivadas de una incidencia y que puedan suponer unmantenimiento correctivo planificado podrán ser atendidas por el proveedor en el espacio máximo de los 5

días laborables siguientes y deberán ser iniciadas en el espacio de tiempo máximo de 3 semanas.

III.3 SANCIONES POR INCUMPLIMIENTO DEL NIVEL DE SERVICIO

Se establece el siguiente régimen sancionador por incumplimiento de los siguientes niveles de servicio

titpicados en el apartado anterior:

Prioridad 1: Toda incidencia de servicio en prioridad 1 que supere las 48 horas en su resolución, y que nosuponga un mantenimiento correctivo y que obedezca a cambios realizados en los aplicativos o servicios por el

proveedor de este contrato de soporte y mantenimiento, será sancionada por cada jornada de retraso a razón de 5 veces el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según la bolsa de jornadas. En el caso de necesitarse mantenimiento correctivo para solucionar la incidencia o

que obedezca a cambios realizados en los aplicativos o servicios realizados de forma ajena al proveedor de este contrato de soporte y mantenimiento se aplicará para éste lo relativo a la prioridad 2.

Prioridad 2: Toda incidencia de servicio en prioridad 2 que supere las 72 horas y que obedezca a cambiosrealizados en los aplicativos o servicios, será sancionada por cada jornada de retraso a razón de 3 veces el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según la bolsa de jornadas.

Prioridad 3: Toda incidencia de servicio en prioridad 3 que supere los 5 días para su resolución y que no obedezca a cambios en los aplicativos o servicios, será sancionada por cada jornada de retraso a razón de 2 veces el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según

la bolsa de jornadas.

Prioridad 4: Toda petición de servicio en prioridad 4 que no hayan sido iniciadas en el plazo máximo de 4 semanas o que en dicho plazo no se haya estimado el plazo de realización, serán sancionadas a razón de 1 vez

el precio-jornada resultante de dividir el precio del contrato entre el número de jornadas contradas según la bolsa de jornadas.

III.4.- PRESENTACION DE LA OFERTA. DOCUMENTACION A PRESENTAR

Se requiere que las respuestas al Pliego de Condiciones sean en cualquiera de los 2 idiomas de la C.A.P.V.

(euskera y castellano).

Todos los documentos que formen parte de la respuesta al Pliego de Prescripciones Técnicas tendrán que estar identificados al menos por un título, un número de documento y su fecha de publicación.

Dentro de cada documento, todas las páginas deben mostrar el título del documento y el número de página.

Así mismo, deberán presentarse los correspondientes cuestionarios o formularios indicados en el anexo II de este pliego.

Se presentará obligatoriamente 1 copia impresa y la misma información, al menos, en 3 copias de soporte digital

III.5. PERFIL TECNICO COMPROMETIDO DE LOS TECNICOS ASIGNADOS AL SERVICIO DE SOPORTE Y MANTENIMIENTO DEL SISTEMA GISSO

El licitador comprometerá en la oferta los perfiles técnico exigidos al personal técnico destinado al servicio de

soporte y mantenimiento del sistema. El licitador presentará los conocimientos atribuidos al perfil técnico comprometido del personal involucrado en la prestación del servicio, cumpliendo los siguientes mínimos

obligatorios:

o Perfil Consultor

Titulación superior en Informática o Telecomunicaciones, o equivalente

CISA – Certificado de auditor en sistemas de información

ITIL/ITSM

Certificación de conocimiento en la integración de sistemas Meta4 con el sistema de Gestión de

Identidades de Oracle OIM a través de llamadas a WebServices y java

Certificación de conocimiento en la integración de llamadas a WebServices desde PL/SQL, para bases de datos Oracle

Certificación de conocimiento en despliegue de proyectos que hayan requerido la integración de aplicaciones corporativas con la suite de gestión de Oracle OIAM (OIM, OAM, OVD, eSSO, BIPublisher)

Certificación de conocimiento en la integración a nivel de control de acceso (autenticación y autorización) y aprovisionamiento de usuarios de aplicativos basados en las siguientes plataformas: Moodle, Liferay, WordPress, Notes(Lotus).

Certificación de conocimiento en la integración a nivel de control de acceso y aprovisionamiento de aplicaciones propietarias desarrolladas sobre las distintas tecnologías de PHP, Java.

Certificación de conocimiento en el desarrollo de conectores para la plataforma OIM de Oracle.

o Perfil Técnico-Programador

Certificación de conocimiento en el desarrollo de conectores para la plataforma OIM de Oracle.

Certificación de programador Java

Certificación de programador PHP

Certificación de programación en Bases de Datos Oracle

Certificación de conocimiento API de OIM

Certificación de programación JCA

Para ello incluirá en la propuesta las certificaciones correspondientes y la siguiente documentación adicional:

o Descripción de los conocimientos metodológicos y tecnológicos ofertados para cada perfil.

o Formación Reglada aplicada a cada perfil.

o Experiencia profesional mínima aplicada a cada perfil: Total años y tipo de puesto.

El adjudicatario quedará obligado a presentar, a la Vicegerencia TIC de la UPV/EHU, el curriculum vitae de todo el personal asignado a los servicios de apoyo demandados, en el momento de realización del contrato y

por cada nuevo técnico que se asigne al servicio mientras dure el contrato. La Vicegerencia TIC podrá aceptar o no los técnicos propuestos por el adjudicatario en función del cumplimiento del perfil comprometido en laoferta de este pliego.

ANEXO: Documentación adicional aportada

La documentación que la UPV/EHU aporta es la siguiente:

1) Anexo I. Diagramas del sistema GISSO2) Anexo II. Funcionalidases y aplicaciones integradss en GISSO3) Anexo III. Formulario a rellenar para desglosar la oferta.

Jose Ramon Martinez Benito

Jefe Área Proyectos

Vicegerencia TIC

UPV/EHU

ANEXO I: Diagramas sistema GISSO

Futuro

Desaparecen

con los

Nuevos

Conectores

Nuevos

Conectores

ehuTaldea

PAS

PDI

Besteak

Alumnos

GI

OIM-11

META4

GAUR

Gestión

COLECTIVOS

OLDAP

DA

. Cuenta usuario

. contraseña

. direccion correo

. datos generales usuario

. Nombre, apellidos,. ..

. datos de relación del usuario

. Tipo usuario, centro, unidad, ..

. x cada servicio con autorización explícita

. Datos específicos del servicio

. Cuenta usuario

. contraseña

. dirección correo

. relacion principal

. Persona

. relacion con EHU

. contraseña

. ficha persona

. servicios disponibles

. Tabla relacion aplicaciones

Gestión

GRUPOS

eSSOProvisioning

Gateway -PG-

GAUR

META4

solo cuenta y contraseña

solo cuenta, dirección de correo y

contraseña

Sistema GISSO

Gestión de Identidades

solo cuenta, dirección de correo y

contraseña

GAUR

UXXI

IKERTU

META4

LAGUN

¿Alfresco?

¿Otros?

OLDAP

DA

Comprobación acceso aplicación SSO

contraseña

rol grueso aplicación

Comprobación acceso aplicación no SSO

contraseña

rol grueso aplicación

interno a la aplicación

Dependiendo de la Aplicación

va a uno de ellos o a varias

BD LOCAL

SISTEMA GISSO: CONTROL ACCESO Y ROLES

DIAGRAMA GISSO OAM

ldap-master.ehu.es

10.0.3.70

PRO-BIPUB-8

s000104.lgp.ehu.es

10.0.3.80

lgpxsa.adm.ehu.es

10.10.13.17PRO-OVD-9

s000095.lgp.ehu.es

10.0.100.142

PRO-OVD-10

s000105.lgp.ehu.es

10.0.100.143

Oracle Virtual Directory

PRO-OAM-3

s000092.lgp.ehu.es

10.0.3.67

PRO-OAM-4

s000093.lgp.ehu.es

10.0.3.68

PRO-OAM-5

s000102.lgp.ehu.es

10.0.3.78

Oracle Access Manager

ODSM – BI Publisher

ovd.ehu.es

ldap-virtual.ehu.es

10.227.0.77

ldap.ehu.es

10.227.0.74

openldapslave1 openldapslave2 openldapslave3

lgpxsb.adm.ehu.es

10.10.13.18

alweb4

10.0.100.42

v000169

10.0.100.45v000172

10.0.100.43

v000173

10.0.100.44

Granja Servidores Web

login.ehu.es

2001:720:1410::81

158.227.0.81

www.ehu.es

2001:720:1410::65

158.227.0.65

Int.ehu.es

v000166

10.0.3.92

IPv4IPv6

BD Auditoria OAM

lgax16.lgp.ehu.es

10.227.3.6

DIAGRAMA GISSO OIM

ldap-master.ehu.es

10.0.3.70lgpxsa.adm.ehu.es

10.10.13.17

Oracle Identity Manager

lgpxsb.adm.ehu.es

10.10.13.18

alweb1

10.0.100.41

alweb2

10.0.100.42alweb3

10.0.100.43

alweb4

10.0.100.44

Granja Servidores Web

www.ehu.es

2001:720:1410::65

158.227.0.65IPv6

BD OIM

lgax16.lgp.ehu.es

10.227.3.6

PRO-OIM-1

s000091.lgp.ehu.es

10.0.100.66

PRO-OIM-2

s000101.lgp.ehu.es

10.0.100.77

AltaOnline

GAUR

lgax16.lgp.ehu.es

10.227.3.6

META4

lgax16.lgp.ehu.es

10.227.3.6

Ap

rovis

ion

am

ien

to

ANEXO II: Lista de generales de funcionalidades y aplicativos del sistema

GISSO

Gestión de identidades o Centralización de información de las personas a partir de las fuentes

autoritativas (META4 y GAUR) Datos de acceso de la persona (login y contraseña) Ficha de la persona Datos de relación de la persona con la UPV/EHU Servicios activados y desactivados de la persona

o Aplicaciones / servicios gestionados centralizadamente

Gestion de acceso a aplicaciones y roles basados en ciclo de vida:

OLdap

DA (Active Directory)

Meta4

Gaur

Ikertu

UXXI Servicios:

Wi-Fi

VPN

eGela

eGelapi

SIR

Correo electrónico

o Identidad única Una persona, una cuenta

o Sincronización de información en los repositorios de identidades (OLDAP y

DA) o Envío de credenciales a los diferentes repositorios de usuarios (OLDAP,

DA; eSSO, GAUR) o Sistema de recuperación de clave mediante preguntas reto

o Consola de administración

Activación y desactivación de servicios disponibles por usuario Configuración de servicios disponibles por colectivos Asignación de roles

Sistema de sesión única o Autenticación mediante cuenta y contraseña o Autenticación mediante certificado corporativo o Autenticación mediante DNI electrónico (sólo en SSO) o Aplicaciones integradas en SSO

ehuDoku (Alfresco) bgek egela (Moodle)

egelapi (Moodle) ehusfera ehutb ekarguak gaur ikertu portal web corporativo (Liferay) aplicaciones trainera, expedientes, citas servicio médico, …

(Lotus/Notes) openmeetings ordainketak pykota sgpi sir virtualPT

o Aplicaciones integradas en eSSO

Cliente de correo outlook y thunderbird Calendarios compartidos de elkarlan Edición directa de ficheros en sharepoint Bilatu Correo web (Horde) Lagun (Service Desk) Portal de presencia (Sessions) Portal del empleado (Meta4) Unikude Otros ….

ANEXO III

CONDICIONES TÉCNICAS Y ECONOMICAS DE LA OFERTA

Número de jornadas ofertadas

- Número de Jornadas de Técnicos-Programadores (TP): ________________

- Número de Jornadas de Consultores (CS): ________________

- Importe Jornada de Técnicos-Programadores (TP), IVA incluido: ________________ - Importe Jornada de Consultores (CS), IVA incluido: ________________

Ampliación de los horarios de prestación del servicio

Ampliación de 08:00h a 09:00h (indique sí o no) ________________ Ampliación de 18:00h a 20:00h (indique el horario) ________________

Se incluye en el presente contrato el mantenimiento evolutivo

SI ________________

NO ________________

Adjuntar los documentos que se relacionan a continuación respecto del equipo que se adscribe al contrato:

1.1) Conocimiento en la integración de sistemas Meta4 con el sistema de Gestión de Identidades de Oracle OIM a través de llamadas a WebServices y java

1.2) Conocimiento en la integración de llamadas a WebServices desde PL/SQL, para bases

de datos Oracle 1.3) Conocimiento en despliegue de proyectos que hayan requerido la integración de

aplicaciones corporativas con la suite de gestión de Oracle OIAM (OIM, OAM, OVD, eSSO, BIPublisher)

1.4) Conocimiento en la integración a nivel de control de acceso (autenticación y autorización) y aprovisionamiento de usuarios de aplicativos basados en las siguientes

plataformas: Moodle, Liferay, ServiceDesk CA, WordPress, Notes (Lotus). 1.5) Conocimiento en la integración a nivel de control de acceso y aprovisionamiento de

aplicaciones propietarias desarrolladas sobre las distintas tecnologías de PHP, Java. 1.6) Conocimiento en el desarrollo de conectores para la plataforma OIM de Oracle.

FECHA y FIRMA: