AMT-2023-0042: Servicio de desarrollo de nuevas funcionalidades, soporte y mantenimiento en los sistemas de información de los ámbitos de medio ambiente, territorio, transportes e infraestructuras

Descripción de las opciones

Durante la vigencia del contrato es posible que concurran circunstancias que hagan precisa su modificación. Así pues, de acuerdo con lo establecido en el artículo 204 de la LCSP, las circunstancias objetivas en las que se podrá hacer uso de tal potestad por parte de este órgano de contratación, así como el alcance y límites de las modificaciones que se puedan acordar, son las siguientes: • Cambios de gran alcance derivados de cambios normativos, procedimentales u organizativos que afecten al uso del sistema de información • Cambios necesarios en la base tecnológica de los sistemas, por impacto en las arquitecturas corporativas o razones de seguridad. El incremento se establecerá en términos de horas_de_perfil_servicio necesarias, utilizando para ello los datos contenidos en el Anexo III: Importe de la modificación = SUMA (número de horas de prestación_por_perfil_servicio * precio_hora_del_perfil_servicio) Atendiendo a estos supuestos, la modificación prevista, en su conjunto, no puede ser superior al 20 % del precio inicial del contrato. Las condiciones de la eventual modificación del contrato serán tenidas en cuenta en lo que se refiere a la exigencia de condiciones de aptitud de los licitadores y a la valoración de las ofertas presentadas.

Texto

Se aprecia necesario modificar el contrato ampliando la dedicación de determinados perfiles por las siguientes causas encuadradas en los supuestos recogidos en la hoja de especificaciones:
Antecedentes y situación actual:
Durante la ejecución del contrato se puso de manifiesto la necesidad de acometer determinadas actuaciones de carácter estructural sobre la aplicación Gaiama, concretamente el módulo de residuos de la aplicación, a lo que en adelante denominaremos módulo de residuos que exceden el alcance inicialmente previsto, resultando imprescindibles para garantizar la adaptación de la solución a los estándares corporativos actualmente vigentes en la Amtega en materia de arquitectura, integración, interoperabilidad y seguridad.
Estas actuaciones no responden a la incorporación de nuevas funcionalidades de negocio ni a modificaciones de los objetivos funcionales del contrato, sino a la necesidad de adaptar tecnológicamente la solución para asegurar su continuidad operativa, su integración en el ecosistema corporativo de servicios y el cumplimiento de las directrices corporativas actualmente aplicables.
El módulo de residuos incluido en el alcance del contrato mantiene una arquitectura tecnológica heredada, desarrollada bajo criterios y patrones arquitectónicos anteriores a los actualmente establecidos por la Amtega.
Como consecuencia, durante la prestación del servicio se identificó la necesidad de acometer actuaciones específicas de desacoplamento y reestructuración tecnológica de la aplicación con el fin de asegurar su evolución futura y su adaptación a las directrices corporativas.
Impacto de las arquitecturas corporativas:
Las directrices corporativas actualmente vigentes en la Amtega en materia de arquitectura de aplicaciones establecen como modelo de referencia para los sistemas corporativos la adopción de arquitecturas orientadas a servicios, la segregación de las capas de presentación y negocio, la exposición controlada de las funcionalidades mediante APIs y la utilización de los servicios corporativos comunes para la integración, interoperabilidad, autenticación, autorización y monitorización.
El análisis realizado durante la ejecución del contrato permitió constatar que determinados componentes del módulo de residuos no se encuentran plenamente adaptados a este modelo corporativo, al estar basados en una arquitectura monolítica con un elevado nivel de dependencia entre capas y componentes.
Esta situación limita la capacidad del módulo para integrarse de forma homogénea con el resto de los sistemas corporativos y dificulta el cumplimiento de las directrices tecnológicas actualmente establecidas para los sistemas de información de la Xunta de Galicia. En consecuencia, resulta necesario incorporar actuaciones orientadas a la transformación progresiva de la arquitectura de la aplicación mediante su desacoplamento funcional y tecnológico, favoreciendo una evolución basada en servicios y una integración normalizada con las plataformas corporativas.
Adaptación a los modelos corporativos de seguridad e integración:
Durante la ejecución del contrato se identificaron igualmente limitaciones relacionadas con los mecanismos de seguridad y de integración actualmente implantados en el módulo.
En particular, determinados mecanismos de control de acceso y autorización responden a modelos tecnológicos heredados que no implementan plenamente los principios corporativos actualmente establecidos en materia de seguridad, especialmente aquellos orientados a la aplicación del principio de mínimo privilegio y de denegación por defecto.
Asimismo, se identificaron servicios de integración que no se encuentran incorporados al modelo corporativo de gobernanza de APIs, dificultando la aplicación uniforme de las políticas corporativas de seguridad, control de accesos, registro de operaciones, monitorización y trazabilidad.
Esta situación supone una limitación para la correcta integración del sistema en el ecosistema corporativo de servicios y para la aplicación homogénea de las medidas de seguridad establecidas por la Amtega. Por este motivo, resulta necesario acometer actuaciones específicas dirigidas a la implantación de un nuevo modelo de control de accesos conforme a los estándares corporativos, así como a la adaptación de los servicios de integración para su exposición y gestión a través de la plataforma corporativa de API Management. Estas actuaciones permitirán reforzar las garantías de seguridad de la solución, asegurar la aplicación efectiva de las políticas corporativas y facilitar una integración más sostenible y gobernada con los restantes sistemas corporativos.
Actualización de la plataforma tecnológica por motivos de seguridad:
Finalmente, se constató la necesidad de adecuar el módulo de residuos al marco tecnológico corporativo vigente en la Amtega mediante la actualización de su plataforma de ejecución desde Java 11 hasta Java 21. La permanencia en una versión sin soporte por parte del fabricante supone un factor de riesgo desde el punto de vista de la seguridad, el mantenimiento y la continuidad operativa de la aplicación, al limitar la disponibilidad de actualizaciones, correcciones y mecanismos de protección frente a vulnerabilidades. En consecuencia, resulta necesario acometer los trabajos de adaptación y actualización tecnológica necesarios para la migración la Java 21.
Necesidad de ampliación del alcance de los trabajos:
Las actuaciones anteriormente descritas tienen carácter estructural y afectan la componentes nucleares de la aplicación, incluyendo elementos relativos a la arquitectura, integración, seguridad, acceso a los datos y plataforma tecnológica.
Su ejecución requiere la realización de tareas especializadas de análisis arquitectónico, diseño técnico, refactorización de componentes, adaptación de servicios, integración con las plataformas corporativas y validación funcional y de seguridad con una complejidad y un nivel de impacto muy elevados.