Contractació de llicència de software del Canal Ètic, implementació i suport tècnic

Contractació de llicència de software del Canal Ètic, implementació i suport tècnic de Ferrocarril Metropolità de Barcelona, SA; Transports de Barcelona, SA; Projectes i Serveis de Mobilitat, SA; Transports Metropolitans de Barcelona, SL; Fundació TMB (en conjunt, “TMB”)

• Preu
  70%
• Pla de seguretat de la informació i protecció de dades. Es valorarà: - El nivell de claredat, adequació i exhaustivitat de les mesures de seguretat tècniques de la informació. - La capacitat del programa de software per garantir la continuïtat del servei i la integritat de les dades en cas d’un incident greu. - La robustesa dels mecanismes utilitzats per garantir l’anonimat, així com l’adequació a la normativa de protecció de dades.
  5%
• Memòria sobre la qualitat del servei de suport i manteniment evolutiu. Es valorarà: - La claredat i compromís en els temps de resposta i resolució d’incidències tècniques així com el detall del flux de gestió d’una incidència (des de l’obertura fins al tancament). - El compromís i la metodologia per mantenir el software adaptat a les novetats normatives i tecnològiques evolutives.
  5%
• Pla de Transició i Migració de Dades. S’avaluarà la qualitat, el detall i l’adequació del pla presentat pel licitador, valorant els següents aspectes: - Detall i realisme del cronograma: es valorarà la claredat en la definició de tasques, la identificació de fites crítiques i la coherència dels terminis proposats. - Robustesa de la metodologia de migració de les dades: es valorarà la seguretat del procediment i els mecanismes que s’utilitzaran per a la validació de la integritat de les dades. - Anàlisi de riscos i pla de contingència: es valorarà la profunditat de l’anàlisi de riscos (operatius, tècnics i de seguretat) i l’eficàcia i detall de les mesures de mitigació i contingències proposades. - Qualitat del pla de proves i formació als administradors i gestors del sistema: es valorarà el detall del pla de proves d’acceptació d’usuari i el programa de formació per als administradors i gestors del sistema.
  5%
• Reducció del temps màxim de resolució d’incidències crítiques (fins a 10 punts): • Temps entre 12 hores i 24 hores: 5 punts. • Temps inferior a 12 hores: 10 punts
  10%
• Memòria sobre la qualitat tècnica i funcional del software. Es valorarà: - El nivell de claredat i concisió del funcionament de la plataforma i les seves funcionalitats. - Disseny intuïtiu de la interfície, claredat del llenguatge utilitzat i es valorarà la correcta visualització i funcionalitat de la interfície. - La possibilitat de presentar comunicacions de manera confidencial i anònima. - La possibilitat i capacitat de personalització i adaptació de la plataforma a les necessitats de l’entitat.
  5%

• Altres condicions d'execució

  De protecció de dades: és obligació essencial del contractista, quan l’execució del contracte impliqui el tractament de dades personals, el responsable de les quals és TMB, sotmetre’s durant tota la vigència del contracte a la normativa nacional i de la Unió Europea en matèria de protecció de dades. Aquesta obligació té el caràcter d’obligació contractual essencial de conformitat amb allò disposat a la lletra f) de l’apartat 1 de l’article 211.

• Altres
• Personal tècnic i/o unitats tècniques

  Altres (Mínimo: L’empresa adjudicatària haurà d’adscriure a l’execució del contracte un/a coordinador/a que serà l’interlocutor principal amb TMB. Aquesta persona haurà de complir, com a mínim, els següents requisits de formació i experiència: - Experiència professional mínima de dos (2) anys en la gestió de projectes directament relacionats amb almenys un dels següents àmbits: - A) Implementació i gestió de canals de denúncies. - B) Consultoria en seguretat de la informació i protecció de dades (RGPD). - C) Gestió de Sistemes de Gestió de Seguretat de la Informació (SGSI). - Formació concreta com a Tècnic d’enginyeria informàtica.)

• Altres condicions d'execució

  De l’Esquema Nacional de Seguretat: en cas que s’opti per acreditar el requisit amb l’aportació de la certificació d’un sistema de gestió de la seguretat de la informació, s’estableix com a condició especial d’execució el compromís d’iniciar formalment, en un termini màxim de 6 mesos respecte a la data de publicació de l’adjudicació, les feines d’obtenció d’una certificació emesa per una entitat de certificació acreditada per a l’avaluació de les mesures de seguretat que siguin d’aplicació en funció del nivell de risc associat als tractaments de dades i prestacions objecte del contracte. En aquest contracte el nivell de risc associat és Alt. S’acreditarà aquest compromís amb una declaració responsable prèvia a la formalització del contracte.

• Condicions especials tipus Social

  De caràcter social: manteniment de les condicions laborals de les persones que executen el Contracte durant tot el període contractual. L’empresa contractista ha de mantenir, durant la vigència del Contracte, les condicions laborals i socials de les persones treballadores ocupades en l’execució del Contracte, fixades en el moment de presentar l’oferta, segons el conveni que sigui d’aplicació.

• Relació subministraments principals efectuats de la mateixa naturalesa en el curs de com a màxim els últims tres anys

  Certificats o declaracions de bona execució (Mínimo: Relació de principals subministraments de llicències de canal de denúncies en el marc del Sistema Intern d’Informació d’un volum de persones treballadores superior a 5.000. Com a mínim s’hauran d’acreditar dos subministraments realitzats en els últims tres anys.)

• Altres

  Certificats o declaracions de bona execució (Mínimo: Certificat de Conformitat amb l’Esquema Nacional de Seguretat (ENS) amb categoria Alta. En cas de no disposar del citat certificat ENS, cal disposar d’una certificació en vigor relativa a un estàndard internacional de requisits per a la implementació, manteniment i millora continua d’un Sistema de Gestió de la Seguretat de la Informació (SGSI), com per exemple la norma ISO 27001.)