← Propuestas comerciales Pliego técnico · Comply Imprimir
ExteraComply
Pliego Técnico · 2026

Coordinación de actividades empresariales.

Respuesta técnica al proceso de licitación / RFP de {{CLIENTE}} para la implantación de una plataforma de CAE, validación documental y evidencia ante ITSS.

Referencia licitación

{{REF_LICITACION}}

Fecha de presentación

{{FECHA}}

Oferente

Extera · CIF {{CIF_EXTERA}}

Interlocutor técnico

{{TECNICO_NOMBRE}} · {{TECNICO_EMAIL}}

01 / 06
Alcance y arquitectura técnica

Qué cubre Extera Comply.

Plataforma SaaS de coordinación de actividades empresariales con validación documental automatizada, portal de contratas, firma electrónica eIDAS y operativa móvil. Diseñada para operaciones con +500 contratas activas en 1+ centros de trabajo.

Arquitectura

Aplicación multi-tenant desplegada en AWS Irlanda con réplica en Frankfurt (failover activo-pasivo). Separación lógica estricta por tenant, cifrado en reposo (AES-256, KMS) y en tránsito (TLS 1.3). Backups diarios automatizados con retención de 35 días y geo-redundancia.

Capa de datos
  • PostgreSQL 15 en RDS Multi-AZ
  • Almacenamiento S3 con replicación cross-region
  • Cifrado AES-256 en reposo
  • Retención configurable por cliente
Capa de aplicación
  • API REST + GraphQL documentado (OpenAPI 3.1)
  • RPA + IA para validación documental
  • Motor de reglas de caducidad y escalado
  • Webhooks salientes a sistemas cliente
Capa de identidad
  • SSO SAML 2.0 y OpenID Connect
  • Provisión SCIM 2.0
  • MFA (TOTP, WebAuthn, SMS opcional)
  • RBAC granular por rol y centro

Integraciones incluidas de serie

RRHH: SAP SuccessFactors, Workday, Meta4, Cegid. Firma e identidad: eIDAS (EU Trust List), Signaturit, DocuSign, Adobe Sign. Contabilidad / ERP: SAP S/4HANA, Oracle, Navision, A3. Acceso físico: Extera Access nativo + pasarela a tornos CAME, Dorma, HID, Assa Abloy.

02 / 06
Matriz de requisitos

Cumplimiento funcional.

Matriz de correspondencia entre los requisitos funcionales típicos de un pliego CAE y la cobertura nativa de Extera Comply. Leyenda: Cumple de serie · Parcial con configuración o add-on · N/A fuera de alcance del módulo.

ID Categoría Requisito Estado
CMP-01ValidaciónReconocimiento automático (OCR + IA) de tipología documental (CIF, ITA, seguros, TC2, coordinación)Cumple
CMP-02ValidaciónValidación automática si confianza > umbral configurable (por defecto 90 %)Cumple
CMP-03ValidaciónCola de revisión manual con SLA interno configurableCumple
CMP-04PortalExtranet autoservicio multi-idioma (ES, EN, PT, FR de serie; otros bajo petición)Cumple
CMP-05PortalOnboarding guiado con checklist documental por tipología de contratistaCumple
CMP-06PortalPerfil reutilizable del contratista entre múltiples titularesCumple
CMP-07AlertasAviso configurable 15–30–60 días antes de caducidadCumple
CMP-08AlertasEscalado automático por falta de respuesta con matriz configurableCumple
CMP-09FirmaFirma electrónica avanzada eIDAS con sellado de tiempoCumple
CMP-10FirmaFirma cualificada con certificado reconocido (add-on opcional)Parcial
CMP-11MovilidadApp iOS y Android con modo offline y sincronización diferencialCumple
CMP-12MovilidadPartes de trabajo digitales con fotografías geolocalizadasCumple
CMP-13EvidenciaAudit trail sellado e inmutable exportable en un clicCumple
CMP-14EvidenciaDossier exculpatorio pre-formateado para Inspección de TrabajoCumple
CMP-15IntegraciónSincronía bidireccional con sistemas RRHH listados en pág. 02Cumple
CMP-16IntegraciónConectores a medida para sistemas no listadosParcial
CMP-17IdentidadSSO corporativo (SAML 2.0 / OIDC) y provisión SCIM 2.0Cumple
CMP-18ReportingCuadro de mando de cumplimiento por contrata, centro y periodoCumple
CMP-19ReportingExport programado en CSV, XLSX, JSON y envío SFTPCumple
CMP-20ReportingConector BI nativo a Power BI, Tableau y LookerParcial
03 / 06
Seguridad y cumplimiento

Seguridad, privacidad y marco normativo.

Extera opera bajo un sistema de gestión de seguridad de la información certificado y aplica las mejores prácticas del sector. La plataforma está diseñada para acompañar el marco regulatorio europeo y español aplicable a la coordinación de actividades empresariales.

Controles de seguridad

Privacidad y tratamiento de datos

Extera actúa como encargado del tratamiento de los datos personales del cliente. DPA estándar disponible. Residencia del dato en UE (Irlanda, Frankfurt). Sin transferencias internacionales fuera del EEE sin autorización explícita del cliente. Retención configurable por política. Derecho de portabilidad en formatos abiertos.

Marco normativo cubierto

RD 171/2004 Art. 42.3 LISOS Art. 43 Estatuto de los Trabajadores Ley 31/1995 PRL ISO 45001 ISO 27001 RGPD / LOPDGDD eIDAS ENS (Esquema Nacional de Seguridad) Directiva NIS2 Ley 18/2022 Crea y Crece
04 / 06
Nivel de servicio y soporte

SLA, tiempos de respuesta y penalizaciones.

Disponibilidad

Disponibilidad garantizada del 99,9 % mensual medida sobre ventanas de mantenimiento comunicadas con 72 h de antelación (no computan como indisponibilidad). El SLA se mide sobre el plano de usuario; los trabajos batch tienen SLA diferenciado (99,5 %).

Tiempos de respuesta por severidad

Severidad Definición Primera respuesta Resolución objetivo
S1 · Crítico Servicio caído o no utilizable para la mayoría de usuarios 15 min 4 h
S2 · Alto Funcionalidad clave indisponible o degradación significativa 1 h 12 h
S3 · Medio Incidencia con workaround disponible 4 h 3 días
S4 · Bajo Consultas, mejoras, incidencias cosméticas 8 h Siguiente release

Penalizaciones por incumplimiento

Disponibilidad mensual Compensación (crédito sobre mensualidad)
≥ 99,9 %0 %
99,0 % – 99,89 %10 %
98,0 % – 98,99 %25 %
< 98,0 %50 %

Canales de soporte

Horario estándar: laboral 9×5 (L–V, 8:00–20:00 CET) con canal dedicado (Slack Connect o Teams, correo y teléfono). 24×7: disponible como add-on para clientes con operación industrial crítica. Status page pública con histórico de 12 meses.

Ventanas de mantenimiento

Planificadas fuera de horario productivo (domingos 02:00–06:00 CET). Comunicación con 72 h de antelación. Cambios breaking requieren 30 días de aviso y periodo de depreciación de API.

05 / 06
Equipo, referencias y anexos

Equipo asignado y referencias.

Equipo propuesto para la implantación

Referencias verificables

Clientes de perfil análogo con los que Extera mantiene relación activa y que autorizan contacto para referencia, previo aviso:

Anexos a esta respuesta

  1. Certificado ISO 27001 vigente y plan de adecuación SOC 2 Type II 2026.
  2. Último informe de auditoría externa ({{FIRMA_PENTEST}}, {{FECHA_PENTEST}}), entregado bajo NDA.
  3. DPA estándar (Data Processing Agreement) para firma y anexo de subencargados.
  4. Descripción técnica detallada de la API (OpenAPI 3.1) y del conector de integración con {{SISTEMA_CLIENTE}}.
  5. Catálogo de clausulado tipo y condiciones particulares aplicables a contratos del sector público (ENS, Ley 9/2017 CSP) si procede.

Cláusula final

Esta respuesta técnica se emite sin compromiso comercial firme: las condiciones económicas se formalizan en el documento independiente Propuesta comercial {{PROPUESTA_ID}}. Validez de esta respuesta técnica: 90 días desde la fecha de emisión.

06 / 06