Propuesta Registro de Consultores ID Convenio Marco: 1247484

Transcripción

Propuesta Registro de
Consultores
ID Convenio Marco:
1247484
Comision Nacional de Riego
CNR
Santiago, 05 de Abril de 2016
Señores
CNR
Presente
Atención: Andrés Guajardo Jiménez.
Por medio de la presente nos es grato poner a su disposición nuestra oferta de servicios
que se describe en el alcance y las condiciones comerciales para los servicios solicitados.
Para la definición de esta propuesta sean considerados la información entregada por
ustedes y la obtenida en las reuniones previas.
Esperamos que esta propuesta tenga una buena recepción y a la espera de sus
comentarios.
Le saluda atentamente.
Juan Urrejola Q
Gerente de General
Avda. Nueva Providencia 1881. Oficina 1620 | Providencia | Santiago | Chile
[email protected]
www.tyschile.cl
Página 2
INDICE
INDICE ........................................................................................................................................... 3
CLAUSULA DE CONFIDENCIALIDAD ................................................................................................... 4
NUESTRA EMPRESA ......................................................................................................................... 5
INTRODUCCION ............................................................................................................................... 6
SERVICIO DE CONSULTORIA PROPUESTO .......................................................................................... 7
PROPUESTA ECONOMICA ............................................................................................................... 12




PLAN DE PAGO .............................................................................................................. 13
CONDICIONES COMERCIALES ...................................................................................... 15
CLAUSULA DE CONFIDENCIALIDAD.............................................................................. 16
CLAUSULA DE SEGURIDAD ........................................................................................... 18
[email protected]
www.tyschile.cl
Página 3
CLAUSULA DE CONFIDENCIALIDAD
La información contenida en este documento es propiedad de TYS CHILE y ha sido
elaborada para uso único y exclusivo de la CNR, en el contexto de:
“Propuesta Registro de Consultores”
En virtud de esta cláusula, toda la información contenida en este documento debe ser
tratada en carácter de CONFIDENCIAL.
La copia, distribución o divulgación a personas naturales o entidades, no puede ser
realizada sin autorización explícita de TYS CHILE
El no cumplimiento de la cláusula anterior, faculta a TYS CHILE para no atender a la CNR,
más allá de las acciones legales que estime conveniente.
[email protected]
www.tyschile.cl
Página 4
NUESTRA EMPRESA
Misión
Lograr satisfacer los requerimientos de nuestros clientes al aumentar y mejorar la
productividad, maximizando la calidad de los procesos al realizar un trabajo más
eficiente y colaborativo, reduciendo sus costos y mejorando la gestión de la información
a través de nuestros servicios profesionales de consultoría, desarrollo y mantenimiento de
aplicaciones.
Visión
Ser reconocidos a nivel nacional como una empresa proveedora de Soluciones
Colaborativas utilizando diversas tecnologías, entre las que se destaca Microsoft
SharePoint y Microsoft SQL Server. Nuestras soluciones se han orientado para mejorar la
gestión empresarial y el trabajo colaborativo.
Equipo Profesional
Contamos con un equipo profesional certificado en las áreas de Consultoría y Desarrollo,
con una vasta experiencia en la ejecución y gestión de proyectos e implementación de
soluciones en grandes compañías. Nuestro equipo está conformado por Analistas de
Negocios, Ingenieros Consultores y Arquitectos de Software en constante aprendizaje y
una amplia trayectoria en la implementación de Microsoft SharePoint y desarrollo de
aplicaciones a la medida.
[email protected]
www.tyschile.cl
Página 5
INTRODUCCION
El propósito del sistema es implementar una solución automatizada que nos permita
gestionar los registros de Consultores, lo anterior debe ser desarrollado y configurado
sobre la actual plataforma SharePoint 2013 con la que cuenta la compañía y utilizando
al máximo todas las potencialidades que dispone el producto en los aspectos de
colaboración y publicación.
 Existirán dos formularios Web para el Registro de Consultores, Persona Natural y
Persona Jurídica. Además de ingresar los datos de formulario, nos permitirá
adjuntar los documentos requeridos y así poder dejar relacionado todos los
documentos al mismo origen de entrada.
 Existirán dos bibliotecas para el almacenamiento de los formularios.
 La administración de esta información está basada en el registro de metadata
dentro del formulario que puede ser administrado por un administrador o grupo
administrador y además cuenta con los workflow de aprobación.
[email protected]
www.tyschile.cl
Página 6
SERVICIO DE CONSULTORIA PROPUESTO
Este proceso tiene como objetivo administrar el ciclo de vida de un registro de
consultores, que nos permita automatizar su ingreso y las distintas etapas por la cual va
pasando el formulario.
Para lo anterior se administraran dos tipos de formularios con metadata clasificada y su
workflow correspondiente que nos permitirá controlar los estados en que se encuentran
los formularios.
Formulario Registro de Consultores – Persona Natural
Se implementara un formulario web para el registro de Consultores – Persona Natural, este
formulario estará dividido en las siguientes secciones:
 Antecedentes del Solicitante
 Resumen de Experiencia del Consultor
 Adjuntos
Una vez ingresado el formulario se gatillara el workflow asociado que nos permitirá
automatizar y realizar seguimiento a todo el ciclo de vida de este formulario.
Formulario Registro de Consultores – Persona Jurídica
Se implementara un formulario web para el registro de Consultores – Persona Jurídica,
este formulario estará dividido en las siguientes secciones:





Antecedentes del Solicitante
Resumen de Experiencia de la empresa
Listado del personal profesional
Resumen de experiencia del profesional
Adjuntos
Una vez ingresado el formulario se gatillara el workflow asociado que nos permitirá
automatizar y realizar seguimiento a todo el ciclo de vida de este formulario.
[email protected]
www.tyschile.cl
Página 7
WorkFlow Asociado
Los formularios una vez ingresados, gatillaran el siguiente WorkFlow asociado:
*Imagen Referencial, WorkFlow a definir en etapa de requerimiento.
[email protected]
www.tyschile.cl
Página 8
Metodología de trabajo.
Para este contrato en particular integraremos la metodología MSF for Agile con la forma
de trabajo de CNR, lo cual nos permitirá independencia entre las diferentes etapas del
proyecto, no siendo necesario el total cumplimiento de una etapa para seguir con la
siguiente. En la siguiente imagen se muestra la metodología de trabajo propuesta por
MSF for Agile:
Durante la vida del proyecto se podrán generar n cantidad de iteraciones o versiones,
las cuales todas se verán afectadas por este modelo, así lo muestra la siguiente imagen:
[email protected]
www.tyschile.cl
Página 9
Equipo de Trabajo
Jefe de Proyecto
Los jefes de proyectos son los responsables administrativos del proyecto. Ellos no realizan
ninguna actividad técnica, sino que se hacen cargo de todos los aspectos
administrativos y de gestión que sean necesarios para que el proyecto avance según su
plan y objetivos.
Consultor SharePoint Senior
Este ingeniero es el responsable de implementar los desarrollos y todo lo necesario para
que la plataforma opere en forma adecuada y de acuerdo a los requerimientos
definidos entre ambas partes. El Consultor Senior es profundo conocedor de la
herramienta SharePoint, contando con las respectivas certificaciones y competencias
que son respaldadas por Microsoft.
Desarrollador SharePoint
Este ingeniero es el responsable de implementar y desarrollar Web Part personalizados
para aplicar mejoras funcionales sobre SharePoint.
[email protected]
www.tyschile.cl
Página 10
Documentación
Esta etapa tiene como objetivo documentar todas las actividades realizadas para el
cliente. Esto considera:
 Documentación de la implementación desarrollada
o
o
o
o
Manual de Usuario
Manual Técnico
Manual Operativo
Manual Administrativo
Capacitaciones
Esta etapa tiene como objetivo capacitar a los Key user del sistema, se considera la
realización de 1 capacitación de 4 horas. La asistencia como la convocatoria no es
responsabilidad de TYS. Para ello, se programará con el cliente el día y hora para su
ejecución.
Existirá una segunda capacitación orientada al área de informática, en la cual se
enfocara en el diseño, construcción e implementación del formulario de consultores,
como se construyó, herramientas utilizadas y forma de implementación dentro del Portal
SharePoint. Se considera una capacitación de 6 Horas y está enfocada a 3 usuarios CNR.
[email protected]
www.tyschile.cl
Página 11
PROPUESTA ECONOMICA
El presente documento evidencia la Propuesta Económica en relación a “Registro de
Consultores” elaborada por TYS CHILE en respuesta a los requerimientos entregados por
CNR.
A continuación detallamos la descripción del servicio:
Sección
Detalle
Valor UF
Frm Registro Consultores
2 Formulario Web para el Registro de Consultores
2 WorkFlow de Gestión asociado al formulario
Web
Autenticación de user
Vistas para user aprobadores y user solicitantes
Notificaciones
Capacitación User Administradores
Documentación
TOTAL FINAL
*El proyecto será ejecutado por Ingenieros certificados por Microsoft.
*Garantía 30 días
[email protected]
www.tyschile.cl
Página 12
385 UF
PLAN DE PAGO
Hito Pago N°1: Correspondiente al 20% del proyecto.
Fecha estimada: Al finalizar la fase de modelamiento de la solución
Entregables:
 Carta Gantt del Proyecto
 Documento de Formalización de requerimientos (BBP) aprobado por CNR.
Fecha estimada: Al finalizar la implementación del formulario de registro de consultores
en la fase de Construcción y desarrollo
Entregables:




Carta Gantt del Proyecto
Documento de Formalización de requerimientos (BBP) aprobado por CNR.
Formulario Web del registro de Consultores
Informe de desarrollo Parcial
Fecha estimada: Al finalizar la fase de Construcción y Desarrollo
Entregables:






WorkFlow asociado
Autentificación de usuarios
Informe de desarrollo Final
[email protected]
www.tyschile.cl
Página 13
Fecha estimada: Al finalizar la fase de Ajustes Post Pruebas Integrales
Entregables:







WorkFlow asociado
Informe Final de pruebas integrales aprobado por CNR
Fecha estimada: Al finalizar el proyecto
Entregables:











WorkFlow asociado
Informe Final de pruebas integrales aprobado por CNR
Manual de usuario
Manual Tecnico del proyecto
Manual de Adminsitración del proyecto
Informe Final del proyecto
[email protected]
www.tyschile.cl
Página 14
CONDICIONES COMERCIALES
 Orden de Compra a nombre de:
o TECNOLOGIA Y SOLUCIONES CHILE S.A.
o RUT 76.228.443-K
o Giro: Servicios Informáticos
o Atención: [email protected]
 Se considera cancelación de las facturas dentro de los 30 días de emisión de las
facturas.
 Precios según servicio solicitado, cualquier modificación a estos puede significar
cambios en los precios.
 Las facturas deben ser canceladas en pesos.
 Toda anulación de una cotización aceptada deberá realizarse dentro de las 24 horas
posteriores al envío de la misma.
 Propuesta válida por 10 días.
 Los trabajos serán efectuados en la Región Metropolitana de Santiago.
 En caso de requerir efectuar trabajos fuera del área metropolitana los traslados y
estadía deberán ser costeados adicionalmente por el cliente.
 El Horario normal se extiende desde las 09:00 y hasta las 18:00 horas de, lunes a viernes
 TYS CHILE S.A.se reserva el derecho de sólo aceptar pagos con documentos cuya
cuenta de origen sea la empresa / persona a quien se factura.
[email protected]
www.tyschile.cl
Página 15
CLAUSULA DE CONFIDENCIALIDAD
Propiedad Intelectual y Confidencialidad
La propiedad intelectual de los informes, bases de datos, encuestas, borradores,
cartografía y en general, todo producto, documento e información de cualquier
especie, sea física, digital o electrónica, resultante o generada por la aplicación e
implementación de este contrato, será de propiedad exclusiva de la Comisión Nacional
de Riego.
El contratista se obliga a mantener la más estricta confidencialidad respecto de la
información señalada en el párrafo precedente, quedándole expresamente prohibido
divulgar, emitir, compartir, donar, vender, prometer vender, arrendar, o negociar de
cualquier modo o forma dicha información, sea que le importe o no un lucro directo.
De la Propiedad de la Información
La propiedad intelectual de todos los productos desarrollados, tales como informes,
bases de datos, encuestas, borradores, cartografía, transacciones, bitácoras, software,
documentación electrónica y en general todo tipo de medio de información que se
generen como resultado de un estudio, proyecto, programa o servicios contratados con
terceros, serán de propiedad de la Comisión Nacional de Riego.
Las licencias de software entregadas por el proveedor como parte del servicio
contratado, solo podrán ser ejecutadas para las tareas de operación de dicho servicio y
bajo ninguna circunstancia el proveedor podrá utilizarlas para otros propósitos.
Por lo tanto, todo producto, documentación o información de cualquier especie, sea
esta física, digital o electrónica, resultante o generada por la aplicación de las labores
encomendadas, es y será de exclusivo dominio, propiedad, uso y goce de la Comisión.
De la Confidencialidad de la Información
El proveedor externo del servicio contratado por la CNR, tendrá prohibición de utilizar
cualquier documentación, información o antecedente que haya accedido o conocido
en virtud de las labores por las que fue contratado. También tendrá prohibición de
divulgar, emitir, compartir, donar, vender, prometer vender, arrendar o negociar de
cualquier modo o forma la información o cualquier activo de información, que resulte o
sea parte de las actividades relacionadas con el servicio prestado.
Quedan también afectos a esta prohibición, los consultores y cualquier otro personal
dependiente del proveedor contratado, que de una u otra forma hayan tenido
participación en cualquiera de las etapas de ejecución de los trabajos contratados.
[email protected]
www.tyschile.cl
Página 16
De la Protección e Integridad de la Información
El proveedor contratado, deberá aplicar en sus procesos mecanismos de seguridad
conducentes a velar por la protección e integridad física de la Información y de los
activos de información que en razón del servicio contratado le sean encomendados por
la Comisión.
Así mismo el proveedor contratado deberá aplicar los mismos criterios de protección e
integridad a la información y activos de información que resulten de los procesos y
actividades encomendadas.
La protección e integridad de la información y/o activos de información deberá
considerar todos los medios de almacenamiento y/o trasporte de la información, sea esta
en formato papel o digital.
De los Plazos y Límites de Responsabilidad
La responsabilidad del proveedor contratado por la Comisión, en la aplicación de estas
cláusulas, será solidaria respecto de las de sus administradores, representantes,
personeros, empleados, consultores, subcontratistas, o cualquier otro tipo de persona
que haya participado en las tareas y proyectos bajo su requerimiento.
Ni durante la ejecución del contrato ni con posterioridad al término de su vigencia, el
proveedor podrá utilizar la información de las bases de datos, así como toda aquella
documentación y/o activo de información indicada en los párrafos anteriores. Por tal
motivo, el proveedor al finalizar las actividades o servicios encomendados por la CNR,
deberá proceder a la eliminación lógica y física de los registros e información que posea
del proyecto, previa entrega de dicha información a la Comisión.
De las Acciones Legales de la Comisión
El proveedor deberá dar garantías respecto al cumplimiento de las cláusulas de
seguridad de la información ya indicadas, reservándose la Comisión el derecho de
ejercer las acciones legales que correspondan, de acuerdo a las normas legales
vigentes.
El incumplimiento de dichas cláusulas de seguridad de la información que afecten la
totalidad o parte de la información referida en los párrafos anteriores, por parte del
proveedor contratado, durante la vigencia del contrato o una vez finalizado este, podrá
dar pie a que la Comisión entable en su contra las acciones judiciales que correspondan,
sin perjuicio de la responsabilidad solidaria por los actos en infracción de esta obligación
que hayan ejecutado sus empleados.
[email protected]
www.tyschile.cl
Página 17
CLAUSULA DE SEGURIDAD
En el contexto de la implementación del proyecto Registro de Consultores de la CNR es
requisito garantizar el resguardo de la integridad, confidencialidad y la disponibilidad de
la información asociada al proceso y registro de consultores y es por ello que la
implementación deben cumplir con los requisitos y estándares mínimos de seguridad
exigidos para el desarrollo de sistemas web disponibles sobre Internet.
1.- Confidencialidad o privacidad. Es necesario garantizar que la información que se
transmita por internet sea ilegible para las personas y entidades no autorizadas,
recomendándose como mínimo la utilización de técnicas de ofuscación-encriptamiento.
2.- Autentificación. El sistema debe ser capaz de identificar y registrar las sesiones de los
participantes en el intercambio, así como en sus elementos.
3.- Integridad. La seguridad en la web también implica detectar alteraciones
introducidas en el contenido original de los mensajes utilizando técnicas de control
SQLInjection, Cross SiteScripting u otros que permitan controlar la obtención no
autorizada de información sensible del sistema.
4.- No repudio. El sistema de seguridad en internet debe tener capacidad de garantizar
que la información enviada sea recibida y leída por su destinatario, de forma que éste
no pueda rechazar su recepción.
El objetivo será implementar métodos técnicos que garantice el control efectivo sobre
acciones maliciosas de terceros no autorizados, como son:








Manipulación de URL o parámetros de CGI
Inyecciones en el encabezado HTML
Evasión de filtros / detección de intrusos
Manipulación de protocolos / métodos
Buffer Overflow
Filtrado de caracteres de salida de HTML.- El filtrado de caracteres ayuda a los
desarrolladores a construir aplicaciones que no sean susceptibles de ataques de
Cross Site Scripting (XSS)
Accesibilidad a la raíz (“root”) de las aplicaciones Web.- En forma ideal una
aplicación Web no debe exponer el directorio raíz del servidor Web. Algunas
veces, es posible para el usuario acceder al directorio raíz si éste puede manipular
la entrada o el URL (debe controlarse).
Falta de autentificación de los usuarios antes de realizar tareas críticas.- Existen
varias formas de evitar o saltar el esquema de autentificación al usar una
aplicación Web:
[email protected]
www.tyschile.cl
Página 18


Requerimiento directo de la página (navegación forzada).- Si la aplicación
implementa control de acceso sólo en la página de “login”, el esquema de
autentificación puede ser saltado u omitido.
Debe existir un mecanismo seguro para recuperación de acceso y cambio de
credenciales del login de forma interactiva utilizando como medio de intercambio
el servicio de mensajería.
[email protected]
www.tyschile.cl
Página 19

Propuesta Registro de Consultores ID Convenio Marco: 1247484

Transcripción

Documentos relacionados

“LIVING ISLANDS FOR ALL” Comunicado de Prensa N° 219