PPT SF001_SOFTWARE CONTROL DE VERTIDOS.pdf - Suministro, Implementación y Puesta en …

PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU'  PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HAN DE REGIR EN LA CONTRATACIÓN POR PROCEDIMIENTO ABIERTO DE SERVICIO DE 'SUMINISTRO, IMPLEMENTACIÓN Y PUESTA EN MARCHA DE SOFTWARE PARA EL CONTROL DE VERTIDOS EN LA RED MUNICIPAL DE ALCANTARILLADO DE ELCHE' EXPTE: PERTE.SF001 (Expediente MITECO PCAUIII00002)     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' Tercera convocatoria en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## Índice | 1. ANTECEDENTES | 2 | |------------------------------------------------------------|-----| | 2. OBJETO | 3 | | 3. ALCANCE | 4 | | 4. DURACIÓN DEL CONTRATO | 4 | | 5. DESCRIPCIÓN TÉCNICA DE LA SOLUCIÓN | 4 | | 5.1. GESTIÓN DEL CONTROL DE VERTIDOS E INSPECCIONES | 4 | | 5.2. GESTIÓN DE LAS ANALÍTICAS Y MUESTRAS DE LABORATORIO | 7 | | 5.3. GESTIÓN DE INFORMACIÓN ANALÍTICA DE SONDAS DE CALIDAD | 8 | | 6. CONDICIONES ECONÓMICAS DE LAS OFERTAS | 8 | | 7. REQUISITOS TÉCNICOS Y FUNCIONALES | 8 | | 8. ETAPAS Y DOCUMENTACIÓN | 9 | | 8.1. LANZAMIENTO | 9 | | 8.2. PRUEBAS | 10 | | 8.3. MIGRACIÓN | 11 | | 8.4. IMPLANTACIÓN | 12 | | 8.5. ENTREGAS | 12 | | 9. REQUERIMIENTOS TECNOLÓGICOS | 13 | | 9.1. Entorno de instalación | 13 | | 9.2. Seguridad de la aplicación | 13 | | 9.3. Cumplimiento de estándares | 14 | | 10. REQUERIMIENTOS TÉCNICOS GLOBALES DEL MANTENIMIENTO | 14 | | 11. BOLSA DE HORAS | 15 | | 12. GARANTÍA DEL PRODUCTO | 16 | | 13. FORMACIÓN DE LOS TRABAJADORES | 16 | | ANEXO I: ACUERDO DE NIVEL DE SERVICIOS (ANS) | 18 | 2 3 4 4 4 4 7 8 8 8 9 9 10 11 12 12 13 13 13 14 14 15 16 16 18     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## 1. ANTECEDENTES Aigües i Sanejament d'Elx, S.A. (en adelante Aigües d'Elx), como concesionaria de los servicios de abastecimiento de agua potable en el municipio de Elche, a través de su proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible), expediente PERTE.SF001, ha sido adjudicataria de la subvención publicada en la Orden TED/919/2023, de 21 de julio, por la que se aprueban las bases reguladoras de la concesión de ayudas por concurrencia competitiva para la elaboración de proyectos de mejora de la eficiencia del ciclo urbano del agua y la tercera convocatoria de subvenciones (2025) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE Digitalización del ciclo del agua), en el marco del Plan de Recuperación, Transformación y Resiliencia, convocada por el Ministerio para la Transición Ecológica y el Reto Demográfico (en adelante, MITECO). El Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible) dará un importante impulso a la sensorización, monitorización y digitalización de las infraestructuras de abastecimiento de agua potable, saneamiento y depuración de todo el municipio. Entre las actuaciones contempladas en dicho proyecto se encuentra la siguiente: | CÓDIGO | TIPO | TÍTULO DE ACTUACIÓN | |-----------|--------|-------------------------------------------------------------| | A019.M001 | C2 | Implementación software para la digitalización del proyecto | Del conjunto de las actuaciones del proyecto encaminadas a conseguir dicho objetivo, se establece necesaria el Suministro, implementación y puesta en marcha de software para el control de vertidos , cuyos antecedentes justificativos pasan a mencionarse a continuación. La calidad y condiciones de las aguas trasegadas por las redes de alcantarillado y drenaje inciden de forma muy significativa en dos aspectos ambientales que resultan fundamentales. En primer lugar, la ciudad de Elche afronta el reto de regenerar y reutilizar el 100% de sus aguas residuales depuradas. Para ello se dispone de las necesarias infraestructuras de depuración y regeneración, capaces para el tratamiento de la totalidad de las aguas producidas. Sin embargo, la presencia de contaminantes de origen industrial afecta a los procesos de tratamiento de las EDAR y por tanto a la calidad del agua depurada resultante. Para ello resulta vital una adecuada y permanente labor de control de vertidos. Se dispone de dos instrumentos fundamentales basados, de un lado, en la 'monitorización' de las redes de alcantarillado y drenaje, mediante la instalación de sensores cualitativos y, de otro, en la Financiadopor laUnionEuropea NextGenerationEU  R m Plan de Recuperacion, Transformacion yResiliencia PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ejecución de planes de 'Control de Vertidos', elaborados a partir de 'Padrones Industriales', donde se realiza la toma de muestra y análisis periódicos de las aguas residuales en puntos de la red de alcantarillado (estaciones de muestreo [EM's] para controlar la carga contaminante presente en la red de alcantarillado, así como su evolución. Un segundo aspecto a considerar es el relacionado con el mantenimiento de las adecuadas condiciones ambientales de los cauces receptores de alivios en situaciones de lluvia. Para reducir los elementos contaminantes presentes en dichos alivios y mitigar sus consecuencias se requiere, como primer paso, sería la reducción de la carga contaminante de las aguas residuales, y en consecuencia, la carga contaminante de las aguas residuales unitarias vertidas sobre los cauces en época de lluvias, siendo para ello necesario la monitorización y control de la calidad de dichas aguas residuales circulantes por las diferentes redes de alcantarillado. Actualmente, Aigües d'Elx, ha llevado a cabo la licitación para el suministro e instalación de 9 sondas multiparamétricas para poder monitorizar en tiempo real la calidad de las aguas residuales de puntos estratégicos de la red municipal de alcantarillado de Elche, por lo que en un futuro Aigües d'Elx podrá disponer de los valores analíticos de pH, ORP (Potencial de Oxidación-Reducción), conductividad, turbidez, oxígeno disuelto y temperatura, en los 9 puntos mencionados anteriormente. Por otra parte, Aigües d'Elx, gestiona la administración del Padrón Industrial y la gestión de las intervenciones de control de vertidos (inspecciones a industrias, autorización de vertidos, etc.), mediante aplicativos basado en productos ofimáticos de uso común, con funcionalidades básicas poco operativas y automatizadas, así como el uso de papel para las gestiones de inspecciones y autorizaciones de vertidos. Es por todo ello que la gestión de control de vertidos a realizar por Aigües d'Elx, requiere de la implantación de una herramienta informática (software) que aúna de forma digitalizada y avanzada todos los procesos de control de vertidos anteriormente mencionados. ## 2. OBJETO El objeto del presente Pliego de Prescripciones Técnicas (en adelante PPT) es establecer las prescripciones técnicas que regularán las condiciones para el SUMINISTRO, IMPLEMENTACIÓN Y PUESTA EN MARCHA DE SOFTWARE PARA EL CONTROL DE VERTIDOS EN LA RED MUNICIPAL DE ALCANTARILLADO DE ELCHE. Aigues d'Elx PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU'     ## 3. ALCANCE El herramienta digital (software) solicitada en el presente pliego deberá disponer, al menos, de las siguientes funcionalidades: - -Gestión del control de vertidos e inspecciones: gestión del padrón industrial existente, gestión de partes de inspecciones a industrias, control documental y autorizaciones de vertido. - -Gestión de las analíticas y muestras de laboratorio : registro digital y análisis de resultados analíticos de las toma de muestras realizadas en las estaciones de muestreo. - -Gestión de información analítica de sondas de calidad: monitorización de los datos de calidad de las aguas residuales medidas por sondas de calidad multiparamétricas. El software en cuestión deberá ser un producto ya existente en el mercado. ## 4. DURACIÓN DEL CONTRATO Según lo establecido en el Anexo I. Cuadro de características del concurso. ## 5. DESCRIPCIÓN TÉCNICA DE LA SOLUCIÓN A continuación se describen de forma más detallada las funcionalidades relacionadas en el apartado '3. ALCANCE', y que deberá disponer, como mínimo, la herramienta informática (software) ofertado por los licitadores. ## 5.1. GESTIÓN DEL CONTROL DE VERTIDOS E INSPECCIONES ## Censo de industrias Es necesario que la aplicación incluya la gestión de los datos de empresas o industrias potencialmente contaminantes, con sus datos actuales e históricos: - Datos generales: datos fiscales, CNAE, representantes, datos de contacto, horario de trabajo, coeficientes de mayoración del alcantarillado y canon de saneamiento, descripción del proceso productivo, sistema de pretratamiento implantado, etc. - Solicitudes de autorización de vertido - Puntos de vertido - Identificación de los principales parámetros contaminantes de dicha empresa - Contadores     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' - Datos del suministro de agua (consumo anual en m3) - Datos del vertido de agua - Captaciones - Materias primas utilizadas y residuos generales - Datos de la actividad La aplicación deberá permitir la gestión de un censo mínimo de 2000 industrias. ## Permisos de vertido y trámites en línea - Es necesario que la aplicación incluya la publicación de formularios en línea (vía web) para permitir a las industrias solicitar desde Internet las solicitudes de autorización de vertido o de cualquier otro tipo de trámite relacionado con las aguas residuales, manteniendo el estilo de la web corporativa de Aigües d'Elx. - Los formularios publicados en Internet se encuentran alojados fuera de la red interna de Aigües d'Elx por motivos de seguridad, pero la información debe llegar a la aplicación implantada. - La solicitud debe generar algún documento que el usuario pueda entregar al registro de entrada físico o electrónico en la web contacta de Aigües d'Elx (https://www.aigueselx.com/contacta). - Los datos de las solicitudes deben poder relacionarse con el censo de industrias, bien con una industria existente, bien creando una nueva con los datos registrados. - Se debe poder gestionar la vigencia de los permisos de vertido, y conocer su vigencia o próxima caducidad. ## Proceso de inspección: planificación y programación de las inspecciones El sistema debe generar una propuesta automática de las inspecciones a realizar a todas las industrias en función de diversos criterios: actividad, número de sanciones, sistema de saneamiento, potencial de nivel contaminante, etc. Esta propuesta también se debe poder llevar a cabo manualmente por los técnicos/usuarios de Aigües d'Elx. ## Proceso de inspección: ejecución y gestión de las inspecciones - La ejecución de las inspecciones debe poder llevarse a cabo in-situ, independientemente de si se dispone de conexión a internet o no, volcándose la información sobre el sistema una vez que se disponga de conexión web.. - Cada inspección se debe poder asignar a uno o varios inspectores.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' - El inspector debe disponer in-situ de la información completa de las industrias, así como de un histórico de las últimas cinco inspecciones como mínimo. - Los datos de la inspección deben estar precargados para que el inspector únicamente tenga que rellenar los datos estrictamente necesarios: actualización de datos generales, lecturas de contadores, solicitud de analíticas, etc. Del mismo modo, debe disponer del histórico de analíticas y del reglamento. Los cambios registrados deben poder actualizar automáticamente los datos de la industria en el censo. - El sistema debe permitir generar el acta de inspección cuya información incluya como mínimo con el modelo de Aigües d'Elx, y ésta se debe poder firmar biométricamente empleando el sistema VidSigner. Adicionalmente, el acta se debe poder enviar a la industria en el mismo momento de finalizar la inspección o, si no es posible, en el momento de disponer de conexión a internet. - Una vez realizada la inspección, ésta debe estar disponible por los técnicos/usuarios de Aigües d'Elx. ## Proceso de inspección: analíticas - Se debe poder introducir los resultados analíticos de las muestras encargadas a la inspección tanto al equipo del inspector como al sistema común. - La aplicación resaltará los resultados que no cumplan la normativa, y estos se podrán enviar por e-mail a la industria. - El sistema hará una propuesta de sanción o requerimiento en función de los resultados obtenidos. El técnico validará esta propuesta y, si corresponde, generará el expediente correspondiente. ## Proceso de inspección: tipología de inspecciones El sistema debe permitir la planificación, programación y distribución de las diferentes tipologías de inspecciones a ejecutar: a industrias potencialmente contaminantes, a medio, a industrias no conectadas a la red de alcantarillado, a obras, fincas domésticas cuyas aguas residuales han sido descargadas en EDAR, etc. ## Lugares del medio La solución permitirá la gestión de inspecciones a otros elementos que no sean industrias, en particular a la red de saneamiento.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## Características adicionales - Identificación automática de industrias aguas arriba ante posibles episodios contaminantes, en función de los resultados analíticos obtenidos según el histórico de inspecciones. - Posibilidad de conexión con el GIS corporativo y de visualización de industrias en mapas web. ## 5.2. GESTIÓN DE LAS ANALÍTICAS Y MUESTRAS DE LABORATORIO ## Analíticas El sistema informático debe disponer de un módulo donde registrar y consultar las analíticas de las muestras de control de vertidos a industrias y de sistemas de saneamiento (estaciones de muestreo), correctamente diferenciadas. La aplicación deberá permitir el registro de un mínimo de 50 resultados analíticos de toma de muestras realizadas a industrias, así como un mínimo de 300 resultados analíticos de toma de muestras realizadas en estaciones de muestreo. ## Informes Se debe poder generar informes correspondientes a los resultados analíticos obtenidos. ## Equipos de medida Se debe poder gestionar el control de los equipos de medida, disponibles por Aigües d'Elx en los ámbitos de verificación, calibración y mantenimiento. ## Carga de las muestras Los datos relacionados con las muestras deben poder cargarse automáticamente mediante ficheros de intercambio. ## Carga de las analíticas Las analíticas obtenidas se cargarán de manera automática desde la aplicación LIMS del Laboratorio de Aigües d'Elx. Las tipologías de estas muestras son: inspecciones de control de vertidos a industrias, toma de muestras de estaciones de muestreo de la red de alcantarillado, etc.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## Exportación a la aplicación LIMS El sistema LIMS del Laboratorio de Aigües d'Elx debe recoger del sistema informático la información de las muestras a analizar. ## 5.3. GESTIÓN DE INFORMACIÓN ANALÍTICA DE SONDAS DE CALIDAD ## Importación de historial de datos El sistema informático deberá permitir la importación del histórico de datos registrados por los equipos multiparamétricos, en concreto para los parámetros: pH, ORP (Potencial de Oxidación-Reducción), conductividad, turbidez, oxígeno disuelto y temperatura, mediante un archivo EXCEL o similar, de modo que se pueda realizar el análisis y estudio de los datos obtenidos: carga de contaminación, valores máximos, valores mínimos, duración de eventos contaminantes, etc. ## 6. CONDICIONES ECONÓMICAS DE LAS OFERTAS Las ofertas se presentarán según modelo indicado en el Pliego de Claúsulas Administrativas Particulares. La oferta referida a los contenidos del presente pliego estará debidamente valorada, de acuerdo con los requisitos técnicos y cualquier otro gasto necesario para la correcta y total ejecución del contrato. Las ofertas se deberán realizar para el siguiente precio máximo: ## CUADRO RESUMEN | Descripción | Medición (Uds.) | Precios Unitarios Máximos Licitación | Importe | |---------------------------------------------------------------------------------------|--------------------------------|----------------------------------------|-------------| | Suministro, implementación y puesta en marcha de software para el control de vertidos | 1 | 39.689,95 € | 39.689,95 € | | Importe Máximo IVA no incluido | Importe Máximo IVA no incluido | Importe Máximo IVA no incluido | 39.689,95 € |     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## 7. REQUISITOS TÉCNICOS Y FUNCIONALES El sistema informático debe poder ser implementado/visualizado en un hardware PC y tablet dotado de sistema operativo Windows. El sistema informático tiene que poder ser accesible desde cualquier dispositivo que se encuentre dentro de la misma red en la que la plataforma reside, red OT (red de PLCs) y/o otras redes en las que el PC servidor donde reside la solución pueda estar conectado. Experiencia de usuario: - La Plataforma tiene que estar basada en web y debe ser intuitiva y user-friendly. - Tiene que permitirse la disponibilidad de múltiples usuarios (cuentas independientes) con distintos roles y permisos. - Los distintos usuarios tienen que poder acceder a la aplicación de forma simultánea. - Cada una de las cuentas de usuario debe de ser completamente personalizable. - La parametrización de las principales consignas tiene que ser abierta y fácilmente interpretable por el usuario del sistema. ## 8. ETAPAS Y DOCUMENTACIÓN El adjudicatario entregará toda la documentación técnica y de gestión del proyecto de implantación de la aplicación, así como cualquier otra documentación que Aigües d'Elx considere necesaria para satisfacer el objeto del contrato. Durante la ejecución del proyecto se propone seguir las siguientes etapas como hoja de ruta general: ## 8.1. LANZAMIENTO El objetivo de la etapa de lanzamiento es disponer de un Plan de Proyecto consensuado entre el adjudicatario y Aigües d'Elx. El Plan de Proyecto estará basado en la propuesta presentada por el adjudicatario en su oferta y deberá ser conforme a los requisitos especificados en este Pliego. El Plan de Proyecto debe incluir los siguientes apartados: - Definición del proyecto (objetivos, alcance, entregas...) - Organización y gestión (Organigrama, equipos de trabajo y requisitos de gestión)     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' - Planificación (planificación y matriz de entregas): hay que incluir un cronograma como gráfico temporal de la duración del proyecto por etapas y con la descripción de las fases, orden de implantación, hitos, puntos críticos, pruebas que se llevarán a cabo, etc. - Recursos También se elaborará el Plan de Riesgos del proyecto identificando los posibles riesgos y problemas y proponiendo cuando sea necesario acciones correctivas para cada uno de ellos. La elaboración del Plan de Proyecto y del Plan de Riesgos será responsabilidad del adjudicatario y será validado por Aigües d'Elx, previo al lanzamiento del proyecto. ## 8.2. PRUEBAS Las pruebas de validación se realizarán sobre el entorno de pruebas de preproducción, donde posteriormente las validará el usuario. Será responsabilidad del adjudicatario la preparación de las pruebas y habilitar los entornos correspondientes para las pruebas funcionales, así como los perfiles y usuarios necesarios para ejecutar estos planes de pruebas. No se pasará a las pruebas de usuario hasta que Aigües d'Elx no valide en su totalidad su correcto funcionamiento como usuario piloto. Las actividades de pruebas definidas en este apartado deberán ajustarse a las replanificaciones que puedan ocurrir en el Proyecto, reajustando los equipos dedicados siempre que sea necesario para cambios o imprevistos en el calendario de implantación. Antes de la ejecución de las pruebas deberán realizarse como mínimo las siguientes actividades: - El conocimiento de los requerimientos de usuario es de vital importancia para una correcta planificación del Plan de pruebas. En la etapa de requerimientos se inicia la elaboración del modelo jerárquico de requerimientos de prueba partiendo de los procesos funcionales a los que dan cobertura los diferentes activos de software a evaluar. - En la etapa de elaboración, el adjudicatario realizará el diseño del Plan de pruebas funcionales, identificando, acordando y especificando los atributos y características de calidad a probar. El objetivo es diseñar las pruebas con la probabilidad de encontrar un mayor número de defectos con la mínima cantidad de esfuerzo y tiempo, demostrando que las funcionalidades son operativas, que la entrada de datos se acepta de forma correcta y que los resultados esperados son los correctos. - Verificará que se han identificado y definido los casos de prueba necesarios para garantizar las funcionalidades de los procesos funcionales definidos, por los que se detallarán acciones a realizar y para cada uno de los casos se asociará su resultado esperado que podrá ser     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' verificado. Durante esta misma etapa, se especifican también los datos de entrada necesarios para que los casos de prueba definidos puedan ser ejecutados, ya sea buscando el éxito del resultado o bien el error. - Se realizará la ejecución de los casos de prueba anteriormente diseñados de forma manual siguiendo el detalle del guión establecido. El analista que ejecute las pruebas debe disponer de cierta libertad y autonomía para detectar situaciones anómalas no contempladas. - Se guardará un listado detallado de los errores encontrados en la ejecución de los casos de prueba y de su corrección. - Se repetirá la batería de pruebas tantas veces como se estime necesario hasta la obtención del resultado correcto. - La gestión de incidencias es una parte implícita de la etapa de ejecución y de relevante importancia en las pruebas funcionales siendo el canal de comunicación con el adjudicatario. Cuando al realizar una prueba no se obtenga el resultado esperado se deberá abrir o reportar una incidencia para que el adjudicatario tenga constancia del error. La comunicación de incidencias debe ser con un grado elevado de detalle para que el adjudicatario tenga suficiente información para comprender el error, reproducirlo, localizarlo y poder solucionarlo. Se deberá mantener un continuo canal de comunicación abierto con el adjudicatario para conocer el estado de los defectos y poder realizar nuevamente las pruebas necesarias para su cierre. Antes de pasar a la etapa de implantación, por tanto como mínimo a la última iteración prevista del producto, será necesario que Aigües d'Elx valide el sistema construido con la verificación de los resultados obtenidos en la ejecución de todas las pruebas previstas en el Plan de Pruebas. ## 8.3. MIGRACIÓN Antes de la implantación de cada uno de los módulos funcionales se procederá a la migración de los datos actualmente existentes con el objetivo de dar continuidad al servicio. Será responsabilidad del adjudicatario confeccionar y entregar el Plan de migración para su aprobación. Se analizarán todos los datos disponibles en origen con el objetivo de migrarlos todos y minimizar la pérdida de información. Aquellos datos que no se requieran para la propia gestión del servicio con la nueva aplicación se considerarán ponerlos disponibles en un módulo de consulta del histórico. Los datos correspondientes a procedimientos y actos administrativos deben conservarse PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU'     de acuerdo a los requerimientos de gestión documental, según la etapa del ciclo de vida, y deben valorarse y conservarse de acuerdo a las tablas de evaluación documental. El alcance de los datos que deberán migrarse son los almacenados en la base de datos de las aplicaciones actuales disponibles por Aigües d'Elx, además de toda la información contenida en otros contenedores de datos. El equipo técnico de Aigües d'Elx se comprometerá a entregar en un formato de intercambio estándar los datos del proyecto que se acuerden migrar para ser cargados en la aplicación propuesta, antes de la etapa de implantación. Será responsabilidad del adjudicatario desarrollar los procedimientos de carga de los datos en la aplicación. ## 8.4. IMPLANTACIÓN El objetivo de esta etapa es la finalización del proyecto. Previamente a su cierre y dentro de esta última etapa, se realizarán las siguientes tareas: - Validación de todo el sistema por parte del usuario - Ejecución del Plan de Gestión del Cambio previsto y aprobado en la etapa de lanzamiento: - o Comunicación del calendario de desarrollo del sistema o Formación del personal: el plan de formación sobre el uso de la aplicación informática debe ser suficientemente detallado para valorar su adecuación a los diferentes tipos de usuario de la aplicación y las funciones que corresponden a cada uno de ellos. - o Despliegue a producción - o Soporte a usuarios - Entrega de la documentación del sistema: - o Descripción funcional - o Descripción técnica - o Manual de usuario - o Manual técnico o de administración     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## 8.5. ENTREGAS A continuación se hace un listado exhaustivo de todas las entregas que se deberán tener en cuenta durante el proyecto y que serán requeridas por parte del Aigües d'Elx: - Documento de lanzamiento del proyecto - Plan de proyecto - Acta de cierre de proyecto - Documento de planificación del proyecto - Documentos de análisis funcional - Análisis y seguimiento de riesgos - Plan de pruebas cumplido - Pruebas de integración con otros componentes/sistemas - Pruebas de carga, concurrencia y rendimiento - Informe de revisión de las pruebas - Documento de análisis de vulnerabilidades - Plan de despliegue - Plan de formación para usuarios - Plan de soporte a usuarios - Manual de explotación - Manual de usuario - Diccionario de datos ## 9. REQUERIMIENTOS TECNOLÓGICOS ## 9.1. Entorno de instalación La aplicación debe instalarse en servidores de la red informática interna de Aigües d'Elx. Debe estar diseñada como aplicación web, de manera que los usuarios solo necesiten acceso a un navegador para ejecutar todas las funcionalidades de la aplicación.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## 9.2. Seguridad de la aplicación El desarrollo y gestión de las soluciones deberán cumplir con los parámetros de calidad, disponibilidad y seguridad establecidos por Aigües d'Elx, la legislación vigente y las principales normas y buenas prácticas aplicables a las tecnologías de la información y la comunicación. Las soluciones como mínimo deberán aplicarse las medidas de seguridad técnicas definidas en el Esquema Nacional de Seguridad (ENS), para sistemas de información de categoría Media; sin perjuicio de las medidas que pudieran derivar de la tipología de servicio y sensibilidad de los datos personales (dado el tratamiento de datos que se realizará con ellas) y la información que soporten estos sistemas. ## 9.3. Cumplimiento de estándares El cumplimiento de estándares es imprescindible para la consecución con éxito de los servicios demandados. Sin ello, los desarrollos estarían sometidos a sistemas propietarios y dificultarían tanto la integración con los otros sistemas, como su crecimiento. Por ello, tanto las funcionalidades desarrolladas como los mecanismos de integración deben estar basados en la utilización de estándares como son J2EE, XML, JSON u otros que sean de aplicación. ## 10. REQUERIMIENTOS TÉCNICOS GLOBALES DEL MANTENIMIENTO Se requiere el mantenimiento de la aplicación bajo las siguientes características: - Mantenimiento correctivo: para corregir dos tipos de errores: - o Funcionales: - Identificados por los propios usuarios de la aplicación y por el personal de la empresa. - La empresa debe probar las correcciones de manera exhaustiva antes de desplegarse en producción, garantizando los mínimos de calidad y seguridad deseables. - o De disponibilidad del servicio: - Identificados por la empresa, que debe tener implementadas tareas de monitoreo del funcionamiento de la aplicación. - La empresa resolverá estos errores si le corresponde, o registrará una incidencia para que la resolución siga los canales oportunos.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' - Mantenimiento preventivo: la empresa debe poder identificar oportunidades de mejora que eviten problemas futuros. - Mantenimiento perfectivo: la empresa debe comprometerse a emplear nuevos componentes que estén vigentes en el presente y garanticen su viabilidad futura, ya que la tecnología de las aplicaciones web permite la aparición constante de nuevos lenguajes, arquitecturas y librerías orientados a mejorar el rendimiento, la seguridad y el tiempo de respuesta. Para todos los tipos de mantenimiento contemplados, toda actuación, que comporte un cambio en el entorno de producción, debe estar precedida por una batería de pruebas técnicas y funcionales que verificarán su correcto funcionamiento. - Soporte técnico: - Debe existir un teléfono de contacto directo para atender las consultas e incidencias, o buzón de correo electrónico específico para tareas de apoyo. - En caso de que la situación lo requiera, se realizarán reuniones o sesiones de formación necesarias para resolver las dudas expuestas en las consultas. - Resolución de incidencias: - ■ Aigües d'Elx debe poder comunicar las incidencias en cualquier momento del día y como mínimo a través de los canales de comunicación establecidos. - ■ La empresa deberá dar respuesta inmediata, entendiendo como tal que la empresa responda que está enterada e informando del plazo estimado de resolución (o en su caso, de las medidas tomadas para su resolución). - Acuerdos de nivel de servicio (ANS): - ■ Impacto crítico: se entiende que una incidencia tiene un impacto crítico cuando las funcionalidades relevantes del sistema quedan fuera de uso, sin que exista ninguna alternativa de operación, lo que impide que los usuarios realicen sus funciones. Para este tipo de incidencias, el plazo de respuesta debe ser inferior a 4 horas, y el plazo de resolución inferior a 8 horas. - ■ Impacto no crítico: se entiende que una incidencia tiene un impacto no crítico cuando el sistema no funciona de manera continuada y ágil, pero no llega a ser crítico para el desarrollo normal de la actividad. Para este tipo de incidencias, el plazo de respuesta será inferior a 1 día, y el plazo de resolución inferior a 4 días.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## 11. BOLSA DE HORAS La bolsa de horas estará destinada a desarrollar funcionalidades nuevas, no incluidas en la aplicación, que cubran posibles necesidades futuras. Los evolutivos que se desarrollarán mediante la bolsa de horas se consideran que son modificaciones necesarias para dotar la aplicación de nuevas funcionalidades, adaptaciones a cambios en las normativas vigentes o para evitar la obsolescencia tecnológica, y se ajustan a estos tipos: evolutivo funcional, evolutivo adaptativo normativo, actualización tecnológica, construcción y desarrollo. Todas las modificaciones que se hagan en la aplicación informática deberán estar debidamente documentadas y hay que añadirlas a la documentación de la aplicación, tanto técnica como de usuario. En el caso de que Aigües d'Elx implemente, evolucione o cambie alguno de los sistemas relacionados con la nueva aplicación (servidor SFTP, servidor de correo, etc.), se utilizarán horas de la bolsa para que la nueva aplicación se adapte a estos cambios. Ante la necesidad de implementar una nueva funcionalidad, Aigües d'Elx deberá realizar una petición formal, que deberá ser analizada y valorada por la empresa. Una vez que Aigües d'Elx apruebe la valoración de la empresa en número de horas, y siempre que haya horas suficientes en la bolsa, la empresa deberá ejecutar la petición. Las actividades asociadas a la incorporación de nuevas funcionalidades se adecuarán a las metodologías, estándares y entregables establecidos por Aigües d'Elx en el momento de la ejecución del servicio. Se ha previsto un máximo de 100 horas en la bolsa. Este número de horas es orientativo y no hay ninguna obligación por parte de Aigües d'Elx de agotarlas, siendo su periodo de utilización durante los meses ofertados de mantenimiento y actualización del software. ## 12. GARANTÍA DEL PRODUCTO Se establece un plazo de garantía estipulado en el Anexo I Cuadro de Características del concurso. Dicha garantía incluirá la subsanación de errores o fallos ocultos que se pongan de manifiesto en el uso de los equipos o que se descubran mediante pruebas o cualesquiera otros medios. El inicio del plazo de garantía en cada caso lo marcará la fecha de entrega de los equipos.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## 13. FORMACIÓN DE LOS TRABAJADORES La oferta incluirá la formación a personal para usuarios de perfiles técnico, inspector y administrativo, según sus necesidades en el uso de la propia aplicación: - Técnicos, cuya función es la gestión global de la aplicación, consulta de datos, control de indicadores, establecimientos de consignas o condiciones de funcionamiento, etc. - Inspectores, cuya función será inspección en campo a industrias y alimentación y actualización de datos de las mismas, crear partes de inspección, toma muestras en campo a industrias y estaciones de muestreo, etc. - Administrativos, cuya función será el seguimiento del funcionamiento de la aplicación, gestión y actualización de datos almacenados, incorporación de nuevos registros, etc. La empresa licitadora establecerá el plan de formación que considere necesario, detallando horas de formación requeridas y número de sesiones, de las cuales, al menos una, será presencial en las instalaciones de Aigües d'Elx, pudiendo ser las demás online. Complementariamente se aportará documentación de formación, debidamente actualizada en formato digital, que permita el reentrenamiento del personal formado así como la formación de personal de nueva incorporación. ## EL ÓRGANO DE CONTRATACIÓN     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## ANEXO I: ACUERDO DE NIVEL DE SERVICIOS (ANS) A continuación, se especifica la modalidad y los mínimos niveles de servicios (ANS) que la Empresa prestadora del Servicio deberá garantizar los servicios de mantenimiento proactivo. ## Objeto del ANS El presente Acuerdo de Nivel de Servicio (ANS) tiene por objeto definir y regular los niveles mínimos de calidad exigibles para la prestación de los servicios de suministro y mantenimiento de los sistemas implantados en Aigües d'Elx. El cumplimiento de estos niveles de servicio será de carácter obligatorio para la empresa adjudicataria, y su incumplimiento podrá dar lugar a la aplicación de penalizaciones conforme a lo dispuesto en este ANS y en el Pliego de Cláusulas Administrativas Particulares. Se priorizará la continuidad operativa 24x7x365, la disponibilidad del sistema, la conectividad con aplicativos corporativos y el cumplimiento de las normativas de ciberseguridad (ISO 22301, ISO 27001 y ENS2), garantizando así la transformación digital de las infraestructuras gestionadas y su preparación para la implementación de herramientas de control inteligente. ## Gestión y mantenimiento de las soluciones tecnológicas La empresa adjudicataria será responsable de garantizar el correcto funcionamiento, gestión integral, mantenimiento preventivo y correctivo de todos los sistemas implantados puestos a disposición de Aigües d'Elx. Estas herramientas y sistemas, esenciales para el desarrollo de las actividades objeto del contrato, deberán ser gestionados con la máxima responsabilidad técnica, asegurando su disponibilidad, operatividad, actualización tecnológica y continuidad operativa 24x7x365. El principal objetivo de este servicio es garantizar la operación eficiente, segura y optimizada del control de vertidos en Aigües d'Elx, mediante el control avanzado de procesos, la monitorización continua, y la preparación para la implementación de herramientas de control de vertidos. El desempeño de la empresa adjudicataria en la gestión de la infraestructura tecnológica será evaluado en función de la disponibilidad del sistema, tiempo de respuesta ante incidencias, capacidad de integración de datos, accesibilidad remota, y cumplimiento de las normativas de ciberseguridad (ISO 22301, ISO 27001 y ENS2), conforme a los indicadores y parámetros definidos en el presente acuerdo. Una vez detectada la incidencia del software, el equipo de servicio hará un escalado a la entidad adjudicataria para su resolución, de acuerdo con los parámetros incluidos en la prestación del PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU'     servicio. Está incidencia podrá ser registrada en horario de jornada laboral entre 8:00h a 20:00h. El nivel de servicio dependerá de la priorización requerida en la gestión/resolución de las incidencias que, a su vez, se regirá por el Impacto y la Urgencia. Es decir, el criterio a aplicar para la priorización en la gestión/resolución de las incidencias es el resultado de la valoración del factor 'impacto' (grado de afección que la incidencia tiene en el servicio). | NIVELES DE IMPACTO | NIVELES DE IMPACTO | |----------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Impacto Crítico | Se entiende que una incidencia tiene un impacto crítico cuando las funcionalidades relevantes del sistema quedan fuera de uso, sin que exista ninguna alternativa de operación, lo que impide que los usuarios realicen sus funciones. | | Impacto No Crítico | Se entiende que una incidencia tiene un impacto no crítico cuando el sistema no funciona de manera continuada y ágil, pero no llega a ser crítico para el desarrollo normal de la actividad. | Por tanto el nivel de servicio requerido en cuanto al tiempo de respuesta a incidencias se define el siguiente indicador ANS: | Indicadores ANS | Impacto | Plazo máximo respuesta | Plazo máximo resolución | |------------------------------------|------------|--------------------------|---------------------------| | Tiempo de Respuesta de incidencias | Crítico | ≤ 4 horas laborables | ≤ 8 horas laborables | | Tiempo de Respuesta de incidencias | No Crítico | ≤ 1 día laboral | ≤ 4 días laborables | Aigües d'Elx se reserva el derecho de imponer llamadas de atención, así como faltas leves, graves o muy graves, en caso de que no se respeten los tiempos de respuesta establecidos para las incidencias. En cualquier caso, tras la resolución de la incidencia, se deberá documentar la intervención en la herramienta de ticketing para dar por resuelto el incidente. El servicio también atenderá y ejecutará peticiones de cambio cursadas por la herramienta de ticketing propuesta por el adjudicatario y categorizadas convenientemente.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## Mantenimiento programado La empresa adjudicataria deberá notificar al cliente, con un mínimo de 48 horas de antelación, cualquier intervención de mantenimiento programado y no programado que pudiera afectar a la prestación del servicio, garantizando así la adecuada coordinación y minimización de posibles impactos en la operatividad en el uso del software. ## Responsabilidades de las partes En complemento a la cláusula 40 - RESOLUCIÓN Y EXTINCIÓN DEL CONTRATO. CUMPLIMIENTO DE OBLIGACIONES, INFRACCIONES Y PENALIZACIONES, del Pliego de Prescripciones Administrativas Particulares (PCAP) del contrato vigente, se establece que, para garantizar una adecuada atención de las solicitudes, así como la correcta medición de los tiempos de respuesta y la posibilidad de escalar incidencias cuando sea necesario, resulta imprescindible que el personal autorizado por parte del cliente registre dichas peticiones a través del portal de soporte habilitado al efecto. Complementando las cláusulas 27 y 28 sobre la obligación de confidencialidad, guardar sigilo y protección de datos de carácter personal, del Pliego de Prescripciones Administrativas Particulares (PCAP) del contrato vigente, la empresa Proveedora está informada y se compromete a cumplir con la Política de seguridad de la información y Norma de seguridad de la información de Aigües d'Elx, así como los procedimientos de seguridad de la información que resulten necesarios para el adecuado cumplimiento de los servicios prestados. ## Resolución de problemas y escalado Tras la recepción de un ticket de soporte se informará al cliente de la recepción del mismo y se enviará la información solicitada o se indicará el equipo de trabajo al que se le asigna la incidencia para su resolución definitiva. En el mismo ticket la cliente podrá indicar el nivel de criticidad que representa la incidencia para poder evaluar su urgencia. Los avances serán notificados al cliente en el mismo portal de soporte con el objetivo de centralizar la información y poder disponer de ella en cualquier momento. ## Modificaciones del acuerdo Cualquier modificación a este ANS debe ser acordada por escrito por ambas partes.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## Seguimiento y penalizaciones El cumplimiento de los ANS será verificado mediante los registros del sistema corporativo de Gestión de Incidencias. El incumplimiento de los tiempos de resolución será penalizado conforme a lo dispuesto en el Pliego de Cláusulas Administrativas Particulares. Este ANS es de obligado cumplimiento para la empresa adjudicataria y será la base para la evaluación continua del servicio y la aplicación de medidas correctoras o preventivas según corresponda. ## Definiciones - Tiempo de Respuesta a incidencias: Tiempo transcurrido entre el registro de entrada o bien de la comunicación de la incidencia (ticketing, llamada, etc.) bien de la notificación directa de la misma por parte de las herramientas a gestionar por el Prestador del Servicio (monitoreo activo) y el inicio de la primera acción registrada. Se considera acción registrada aquella en que el usuario recibe un 'input' después del registro de entrada de la incidencia, ya sea en la herramienta de ticketing o mediante algún otro método pactado con Aigües d'Elx al inicio del servicio. - Tiempo de Resolución de incidencias: Tiempo desde la primera acción registrada hasta la completa resolución de la incidencia.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' ## ANEXO II. NORMAS DE SEGURIDAD IT ## Objeto e introducción El objeto del presente documento es establecer la normativa de seguridad en la gestión de los Sistemas de Información de Aigües d'Elx y en la identificación, autentificación de usuarias y usuarios, y gestión de las contraseñas de acceso a los mismos. ## Intercambio de información y software El intercambio de información o software calificado como de uso interno, restringido o confidencial que realice Aigües d'Elx con otras organizaciones, debe estar formalizado en acuerdos, validados por la Dirección Jurídica, que deben establecer las condiciones en las que se realizarán dichos intercambios. Cuando, por razones de urgencia y eficiencia del servicio, sea imposible la formalización previa de dicho acuerdo, el intercambio de información estará sujeta a las condiciones generales previstas en esta norma y será el remitente el responsable de su cumplimiento. El intercambio debe realizarse respetando la clasificación y el etiquetado de la información que se maneje durante dicho intercambio. Los intercambios de información clasificada como restringida, así como de datos de carácter personal de nivel alto, se deben realizar empleando mecanismos de cifrado que impidan la divulgación no autorizada. En los acuerdos se deben establecer los mecanismos oportunos para facilitar la gestión de estos intercambios y plasmar las responsabilidades y obligaciones legales cuando se lleven a cabo, especialmente las relacionadas con los datos de carácter personal. Estos acuerdos deben indicar las responsabilidades de control y notificación del envío, transmisión y recepción de la información que se intercambia. Se debe asignar un gestor para cada acuerdo con la responsabilidad de controlar y hacer un seguimiento de su desarrollo. En el ámbito legal, los acuerdos deben establecer las responsabilidades y obligaciones legales relativas al intercambio, especialmente aquellas derivadas del intercambio de datos de carácter personal con otras entidades, cesionarias o cedentes, de acuerdo con la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) y con el Reglamento de Desarrollo de la LOPD. No se podrán realizar intercambios de aquella información clasificada como confidencial. Es responsabilidad de la PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU'     Dirección de Seguridad identificar los mecanismos especiales requeridos para proteger activos críticos, como los de cifrado indicados anteriormente o el empleo de soluciones de no-repudio, con la finalidad de asegurar la recepción de la información por parte de la entidad destinataria. ## Configuración y administración segura Todos los sistemas deberán estar configurados para verificar la identidad de las usuarias y usuarios que acceden a ellos, de modo que no se comprometan las credenciales de autentificación y se garantice su identificación unívoca. Asimismo, en función del perfil de las usuarias y usuarios y la información que el sistema procese, se deberá determinar la asignación de privilegios y los servicios habilitados en cada caso. La configuración y asignación de privilegios debe regirse por el principio de menor privilegio, limitando los permisos únicamente a los estrictamente necesarios para la operativa diaria de trabajo de las usuarias y usuarios. En este sentido, únicamente las personas que administran y/o operan los sistemas de información deben tener acceso a las utilidades de gestión y administración del sistema que requieren para el ejercicio de sus funciones, y pueden existir distintos niveles de derechos de administración. Se deberán limitar los servicios de red abiertos en los diferentes sistemas de información. La configuración de los servicios de red activos debe regirse por el siguiente principio: "Se prohíbe todo aquello que no se encuentra explícitamente permitido", o lo que es lo mismo, se deben desactivar todos los servicios de red que se activan por defecto durante la instalación y cuyo uso no se encuentra motivado por una necesidad de negocio u operativa clara. Adicionalmente, para evitar, en la medida de lo posible, la exposición a ataques de denegación de servicio, los dispositivos y elementos de comunicaciones deberán estar adecuadamente configurados mediante el establecimiento de medidas de protección como podrían ser: - Limitaciones en el tiempo máximo de vida de conexiones inactivas. - Limitaciones en el número máximo de conexiones abiertas. - Restricciones en los algoritmos de propagación de información de encaminamiento. Asimismo, en aquellos elementos de comunicaciones que provean acceso a la red de comunicaciones de Aigües d'Elx o que utilicen algoritmos de encaminamiento dinámicos, deberán emplearse mecanismos de autentificación mutua basados en claves precompartidas, certificados PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU'     digitales u otros mecanismos que proporcionen mayor seguridad. Por último, los sistemas de información deberán estar configurados para registrar todos aquellos eventos que sean necesarios para asegurar la trazabilidad de las acciones realizadas en el sistema, con especial atención a los ficheros clasificados como de nivel alto según la LOPD. Asimismo, se limitará el tiempo máximo de conexión de las usuarias y los usuarios administradores para evitar que las sesiones permanezcan abiertas de manera indefinida, lo que facilita la captura de sesiones por parte de usuarios no autorizados. ## Identificación y autentificación de usuarias y usuarios Todos los sistemas de información no públicos de las unidades y sociedades operativas de Aigües d'Elx deberán disponer de mecanismos que verifiquen la identidad de las usuarias y los usuarios que los usan, de tal forma que se restrinja los recursos a los que debe acceder. Las usuarias y usuarios dispondrán de un único identificador para todos los sistemas de información, permitiendo determinar las operaciones que pueda realizar en los distintos sistemas a través de su identificador, salvo las excepciones reflejadas en el apartado que corresponda a la identificación de accesos. El mecanismo de autentificación de cada sistema se podrá implantar mediante: - Software de control de acceso inherente al propio sistema. - Herramienta de software de control de acceso agregado al sistema. La autentificación, normalmente, se realizará mediante el empleo de contraseñas siguiendo los criterios de robustez de contraseñas indicados en el apartado de 'Gestión de contraseñas y credenciales'. Todos los mecanismos de autentificación deberán ser supervisados por la Dirección de Seguridad, que verificará la correcta parametrización de la normativa de seguridad relativa a la autentificación de usuarias y usuarios. La autentificación en el sistema deberá garantizar que el usuario sólo tenga acceso a los recursos que necesite para el desempeño de sus funciones, no disponiendo de permisos de acceso a las herramientas propias del sistema, salvo que las necesite para el desarrollo de sus funciones (por ejemplo, administradores de sistemas).     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' En los procesos de autenticación a través de redes se evitará la transmisión de la clave de acceso de modo legible. Cuando la usuaria o usuario acceda al sistema se le deberá mostrar, si es posible, la fecha y hora de su último acceso. Este aviso puede alertar de la existencia de accesos no autorizados. En este caso deberá de comunicarlo inmediatamente al Jefe de Seguridad de la Información de la entidad a la que pertenezca. Con el fin de evitar el acceso no autorizado, el proceso de identificación y autentificación de usuarios o usuarias deberá estar dotado de controles para el bloqueo automático del identificador y su inhabilitación temporal para el acceso al sistema en los siguientes casos: - Por número de intentos de acceso incorrectos. - Por inactividad en el sistema. En estas situaciones, y en cualquier otra originada por el bloqueo de un identificador, el propio usuario o usuaria deberá solicitar formalmente, a través del correo electrónico corporativo, la rehabilitación de sus privilegios de acceso. En el caso de que el identificador bloqueado sea el de correo electrónico, el superior jerárquico de la persona implicada deberá solicitar, por los procedimientos establecidos, la rehabilitación de los privilegios de la misma. Tanto si el desbloqueo se realiza manual como automáticamente deberán implantarse controles que permitan identificar y detectar intentos de acceso no autorizados. ## Identificación de usuaria o usuario El acceso a cualquiera de los sistemas de información de Aigües d'Elx se realizará utilizando un identificador convenientemente autorizado ([UserID]). El identificador deberá estar asignado a una persona física y tendrá carácter personal e intransferible. Consecuentemente, y asociado a cada identificador asignado a una persona física, se conservarán los datos que, como mínimo, permitan relacionar unívocamente el identificador con la persona física. La nomenclatura del identificador se construirá con independencia de la función desempeñada por el usuario o usuaria, de su puesto de trabajo, del departamento al que pertenece y del sistema al que se conecta. El identificador permanecerá asociado a su propietario/a de Aigües d'Elx con independencia de los cambios de destino o de categoría que pudiera tener o, incluso de baja; y de acuerdo a la legislación vigente en materia de protección de datos de carácter personal.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' Las personas que no pertenecen a la plantilla de trabajadores de Aigües d'Elx deben recibir identificadores que sigan los mismos procesos de aprobación que para los nuevos empleados. Los derechos de acceso de los usuarios o las usuarias que no pertenecen a Aigües d'Elx deben de otorgarse sólo por el periodo de tiempo estrictamente necesario y deberán ser reevaluados periódicamente. No estará permitida la creación o utilización de usuarios/as genéricos/as salvo en aquellos casos en los que sea estrictamente necesario por razones operativas, funcionales, etc., que, por su naturaleza, aconsejan u obligan al uso de los mismos y previa autorización específica del Jefe de Seguridad de la Información de la entidad correspondiente. En estos casos, se extremará el seguimiento de las actividades realizadas con el/la usuario/a genérico/a, asegurando que se conoce, en todo momento, el grupo de usuarios/as que lo emplean. Cuando la necesidad de emplear el/la usuario/a genérico/a finalice, se deberá modificar la contraseña de acceso compartida para hacer efectiva la salida del grupo e impedir el empleo del usuario/a genérico/a más allá de sus necesidades. Asimismo, salvo en situaciones justificadas por el desempeño de las funciones, cada persona física tendrá asociado un único identificador. Como excepción, un/a usuario/a podrá disponer de más de un identificador, en caso que los privilegios asignados a cada uno sean distintos y técnicamente no sea posible recoger todos los privilegios en un sólo identificador o no sea recomendable mantener todos los privilegios en un único identificador por cuestiones de seguridad. ## Gestión de contraseñas y credenciales de terceras personas Para evitar la posible averiguación de las contraseñas por parte de terceras personas, éstas deberán cumplir una serie de requisitos a la hora de la generación de las mismas. Como pauta general, las contraseñas no deberán tener una longitud inferior a 10 (diez) caracteres alfanuméricos, incluyendo al menos dos caracteres numéricos y dos alfabéticos. Para evitar la selección de contraseñas fácilmente adivinables, cuando sea tecnológicamente posible, los sistemas de control de acceso dispondrán de una colección de reglas de sintaxis que impedirán, por ejemplo, que la contraseña coincida con el identificador, o corresponda a una secuencia de longitud válida de un mismo carácter repetido, coincida con blancos o constituya una palabra conocida. Esta verificación se ejecutará de manera automática durante el proceso de cambio de contraseñas en las aplicaciones o herramientas en las que se utilice.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' Los sistemas deben permitir el cambio de contraseña de forma autónoma cuando éste lo estime oportuno. Asimismo, cuando se acceda por primera vez a un sistema o cuando se haya solicitado, a través de los procedimientos establecidos a tal efecto, una rehabilitación o desbloqueo de la contraseña, el sistema de control de acceso obligará al cambio de la misma en su primer acceso. La contraseña inicial deberá ser generada de manera aleatoria. Las personas usuarias podrán solicitar, siguiendo los procedimientos establecidos, el desbloqueo de su identificador o un cambio de contraseña cuando no la recuerden o tengan sospecha de que ha perdido el carácter de secreta y no dispongan de la opción para cambiarla o desconozcan cómo realizar el cambio. Después de cinco intentos fallidos consecutivos en la introducción de la contraseña, como máximo, el sistema deberá deshabilitar el identificador asociado hasta su inicialización o desbloqueo. La Dirección de Seguridad TI deberá evaluar los mecanismos de autenticación disponibles alternativos a las contraseñas, por ejemplo, biométricos, tarjetas, tokens, etc. para aquellos sistemas donde se requiera un nivel de autenticación más seguro. ## Comunicación de los incidentes de seguridad En caso de detección de un incidente grave de seguridad (mediante sistemas de detección de intrusiones, análisis de logs, comunicación de un tercero, alarmas de seguridad, etc.), la Dirección de Seguridad Aigües d'Elx deberá ser informada a la mayor brevedad posible a través de líneas de comunicación que se establecerán previamente con éste propósito. La Dirección de Seguridad se encargará de iniciar un informe hacia las figuras, escogidas entre aquellas que previamente habían sido identificadas, cuya participación sea necesaria en la resolución del incidente. Esta elección se hará en función de la criticidad del incidente, el grado de conocimiento necesario o los sistemas a los que afecte. Las Áreas de Asuntos Legales (Dirección Jurídica) y Recursos Humanos deberán ser informadas en caso de que el incidente necesite tomar acciones disciplinarias o legales y en caso de que pueda tener repercusiones legales para Aigües d'Elx. Se deberán reportar aquellos incidentes significativos a los niveles jerárquicos superiores establecidos con la finalidad de obtener autorizaciones o de informar sobre la actuación de Aigües d'Elx frente a incidentes de seguridad. El reporte de información sobre incidentes de seguridad quedará restringido únicamente a aquellas personas absolutamente necesarias. Cualquier divulgación de dicha información deberá ser autorizada por la Dirección de Seguridad.     PPT Trabajos incluidos en el proyecto "Proyecto Elx OASIS (Operaciones de Abastecimiento y Saneamiento Inteligente y Sostenible)", beneficiario PCAUIII00002 en la Tercera convocatoria (2024) en concurrencia competitiva de proyectos de mejora de la eficiencia del ciclo urbano del agua (PERTE digitalización del ciclo del agua), en el marco del 'Plan de Recuperación, Transformación y Resiliencia - Financiado por la Unión Europea - NextGenerationEU' Es responsabilidad de la Dirección de Seguridad mantener un registro con los datos de aquellas personas que han sido informadas de cada incidente con la finalidad de detectar una posible divulgación no autorizada. Tanto los empleados de las entidades de Aigües d'Elx como los trabajadores de empresas externas conocerán las líneas de reporte de incidentes de seguridad y tienen el deber de utilizarlas en caso de detectar un incidente de seguridad. Si la persona que detecta el incidente no está segura de si se trata de un incidente o no, deberá reportarlo igualmente.