Buenos dias,
¿Qué tiempos de respuesta, conexión e intervención aplican a incidencias urgentes fuera del horario activo?
¿Podrían detallar el papel esperado del adjudicatario en la gestión de cambios, despliegues, validaciones y reversión?
¿Qué nivel de responsabilidad tendrá el adjudicatario sobre WAF, antiDDoS, certificados, IAM y controles de seguridad?
¿Podrías darnos el número de eventos especiales al año ha habido durante los últimos años?
¿Qué volumen de intervenciones planificadas (no indecencias) se realizan durante el año fuera del horario de 8:00 a 22:00?
¿La bolsa de horas se utiliza para cubrir las intervenciones planificadas fuera del horario 8:00 a 22:00 o estas intervenciones deben estar contempladas dentro de la línea base?
Gracias
5. ¿Qué tiempos de respuesta, conexión e intervención aplican a incidencias urgentes fuera del horario activo?
Los acuerdos de nivel de servicio establecen, para incidencias críticas, un tiempo de respuesta de 15 minutos y de resolución de 1 hora, y para incidencias altas, 1 hora de respuesta y 4 horas de resolución (Pliego de Cláusulas Administrativas Particulares, cláusula 18ª "Penalidades", págs. 12-13).
Estos niveles de servicio se aplican dentro del modelo operativo definido en el Pliego de Condiciones Técnicas, que contempla la atención continuada del servicio y la disponibilidad fuera del horario de actividad intensiva (Pliego de Condiciones Técnicas, sección 2.5, pág. 7, y sección 3.11, pág. 12).
6. ¿Podrían detallar el papel esperado del adjudicatario en la gestión de cambios, despliegues, validaciones y reversión?
El papel del adjudicatario en la gestión de cambios y despliegues se encuentra claramente definido en el Pliego de Condiciones Técnicas.
En concreto, el adjudicatario será responsable de la definición de procedimientos, la validación y pruebas de los cambios, su implantación, la evaluación de su impacto y su correcta integración en la plataforma, conforme a lo establecido en la sección 2.3 "Gestión de Despliegues" (pág. 6) y la sección 3.8 "Gestión de cambios" (págs. 10-11) del Pliego de Condiciones Técnicas.
7. ¿Qué nivel de responsabilidad tendrá el adjudicatario sobre WAF, antiDDoS, certificados, IAM y controles de seguridad?
El adjudicatario deberá encargarse de la operación, monitorización y gestión de la seguridad de la plataforma, incluyendo la mitigación de ataques, la gestión de accesos y permisos, certificados SSL y cifrado (Pliego de Condiciones Técnicas, sección 2.1 "Alcance del servicio", pág. 4).
Estas funciones se desarrollarán sobre un entorno que incluye, entre otros, firewalls Fortinet, servicios WAF en la nube y sistemas de gestión de identidades mediante LDAP y Single Sign-On con Keycloak (Anexo al Pliego de Condiciones Técnicas, sección 1.1 "Cloud – Seguridad", pág. 4).
8. ¿Podrías darnos el número de eventos especiales al año ha habido durante los últimos años?
En relación con los eventos especiales, se informa que, desde el 1 de abril de 2025 hasta la fecha de elaboración de esta respuesta, se han registrado un total de 10 eventos especiales.
A efectos informativos, estos eventos incluyen finales deportivas de relevancia, festivales, procesos electorales y eventos culturales de alto impacto, en línea con lo previsto en el Pliego de Condiciones Técnicas, donde se contempla la necesidad de dar cobertura a eventos de especial importancia (Pliego de Condiciones Técnicas, sección 2.5 "Dimensionamiento", pág. 7).
9. ¿Qué volumen de intervenciones planificadas (no indecencias) se realizan durante el año fuera del horario de 8:00 a 22:00?
En relación con las intervenciones realizadas fuera del horario habitual, se informa que, desde el 1 de abril de 2025, se han llevado a cabo un total de 22 intervenciones.
Este dato incluye actuaciones técnicas planificadas realizadas fuera de la franja de operación intensiva, en coherencia con lo previsto en el Pliego de Condiciones Técnicas, donde se contempla la necesidad de atender intervenciones programadas y situaciones excepcionales fuera del horario habitual (Pliego de Condiciones Técnicas, sección 2.5 "Dimensionamiento", pág. 7).
A efectos aclaratorios, las intervenciones indicadas no incluyen los eventos especiales, que se contabilizan de forma independiente
10. ¿La bolsa de horas se utiliza para cubrir las intervenciones planificadas fuera del horario 8:00 a 22:00 o estas intervenciones deben estar contempladas dentro de la linea base?
El modelo distingue entre servicios base y servicios profesionales, cuya activación se realiza a petición de CRTVE (Pliego de Cláusulas Administrativas Particulares, cláusula 2ª, págs. 1-2, y Pliego de Condiciones Técnicas, sección 3.12, págs. 13-15).
El servicio se presta en modalidad 24x7x365 e incluye la ejecución de intervenciones programadas dentro de su operativa (Pliego de Condiciones Técnicas, sección 2.5, pág. 7), pudiendo realizarse fuera del horario de 8:00 a 22:00. La utilización de la bolsa de horas dependerá de la naturaleza de las actuaciones y de su activación expresa por parte de CRTVE.