Source

Pliego técnico de respuesta

Trazabilidad completa de tu cadena de suministro.

Respuesta técnica al pliego de licitación para la homologación, scoring y auditoría de proveedores, con evidencia probatoria de diligencia debida conforme a CSDDD, ISO 20400 e ISO 37001.

Referencia licitación: {{REF_LICITACION}}
Órgano convocante: {{ORGANO_CONVOCANTE}}
Licitador: Extera Soluciones, S.L. · B-XXXXXXXX
Fecha presentación: {{FECHA}}
Interlocutor técnico: {{COMERCIAL_NOMBRE}}
Contacto: {{COMERCIAL_EMAIL}}

Source · Arquitectura

Arquitectura de la solución

Source se despliega como SaaS multi-tenant en AWS eu-west-1 (Irlanda) con aislamiento por tenant y replicación Multi-AZ. El motor de workflows orquesta los flujos de homologación, renovación, scoring y alertas; los conectores bidireccionales con ERP y procurement garantizan una única fuente de verdad del proveedor.

Capa de datos

PostgreSQL 15 RDS Multi-AZ
Document store S3 + KMS
Cifrado en reposo AES-256
Backups PITR 35 días
Data lake S3 + Athena para scoring histórico

Motor de workflows

Workflow engine declarativo (BPMN-like)
Reglas de scoring configurables
Árboles de decisión auditables
Versionado de políticas
Event sourcing para trazabilidad

Capa de identidad

SAML 2.0 · OIDC · SCIM 2.0
Portal proveedor con MFA
RBAC con segregación de funciones
API tokens rotables
Audit log inmutable WORM

Conectores nativos certificados

ERPSAP S/4HANA, Oracle Fusion, Navision, Sage X3, A3

ProcurementSAP Ariba, Coupa, Jaggaer, Oracle Procurement

Registros públicosAEAT, Seguridad Social, Registro Mercantil, DUNS

ComplianceExtera Comply (CAE) · D&B · EcoVadis · Refinitiv

Source · Matriz de requisitos

Respuesta punto por punto al pliego funcional

Se detallan 20 requisitos de referencia agrupados por categorías funcionales y regulatorias. Cada requisito incluye estado de cumplimiento y nota técnica. La trazabilidad detallada de cada capacidad se documenta en los anexos.

ID	Categoría	Requisito	Estado
SRC-01	Homologación	Workflow de alta guiado con documentación obligatoria, custom por categoría de proveedor	Cumple
SRC-02	Homologación	Renovación automática con alertas 90/60/30/15 días y escalado a responsable	Cumple
SRC-03	Homologación	Portal proveedor multiidioma (ES/EN/PT/FR) con carga documental y firma	Cumple
SRC-04	Scoring	Motor de scoring multidimensional (financiero, técnico, ESG, PRL, CAE)	Cumple
SRC-05	Scoring	Reglas configurables por cliente y categoría sin intervención de Extera	Cumple
SRC-06	Scoring	Integración con fuentes externas (D&B, EcoVadis, Refinitiv, CIRBE)	Cumple
SRC-07	Catálogo	Catálogo vivo con búsqueda facetada, geolocalización y estado de homologación	Cumple
SRC-08	Catálogo	Clasificación UNSPSC y taxonomía propia del cliente	Cumple
SRC-09	CSDDD	Dossier automático de diligencia debida por proveedor con evidencia documental	Cumple
SRC-10	CSDDD	Matriz de riesgo país, sector y proveedor según OCDE y Directiva 2024/1760	Cumple
SRC-11	CSDDD	Canal de denuncia y trazabilidad de reclamaciones de stakeholders	Parcial
SRC-12	ERP	Sincronización bidireccional de maestro de proveedores con SAP, Oracle, Navision	Cumple
SRC-13	ERP	Bloqueo automático de pagos a proveedores no homologados	Cumple
SRC-14	Procurement	Integración con Ariba, Coupa, Jaggaer para RFP/RFQ con proveedores homologados	Cumple
SRC-15	Procurement	Publicación del estado de homologación en el punch-out del buyer	Cumple
SRC-16	Identidad	SAML 2.0 y OIDC para usuarios internos; portal proveedor con MFA obligatorio	Cumple
SRC-17	Identidad	Provisionamiento SCIM y segregación de funciones (maker/checker)	Cumple
SRC-18	Reporting	Dashboards configurables por rol con exportación a Excel/PDF/CSV	Cumple
SRC-19	Reporting	Conector nativo a Power BI / Tableau / Looker vía OData	Cumple
SRC-20	Reporting	Informe CSRD/ESRS S2 sobre cadena de valor con datos granulares	Parcial

18Cumple

2Cumple parcial

0No aplica

Notas sobre parciales: SRC-11 el canal de denuncia se entrega vía partner certificado (EthicsPoint o equivalente) integrado por API; SRC-20 el informe CSRD/ESRS S2 está disponible en roadmap Q3 2026 con beta abierta a clientes Source en Q2 2026.

Source · Diligencia debida & seguridad

Diligencia debida en la cadena de valor

La arquitectura de Source convierte la Directiva CSDDD (2024/1760) en un proceso operativo trazable. Cada decisión de homologación, cada alerta de riesgo y cada remediación generan un registro inmutable con evidencia documental adjunta, disponible para auditoría interna, ENAC y autoridades competentes.

Evidencia probatoria por proveedor

Dossier CSDDD automatizado: documentación de riesgos sectoriales, geográficos, laborales y medioambientales con fecha y fuente.
Trazabilidad de decisiones: cada aprobación, rechazo o remediación registra quién decidió, cuándo y con qué evidencia.
Matriz de riesgo viva: actualización automática ante nuevos informes de OCDE, Transparencia Internacional, listas sancionadoras (OFAC, UE, ONU).
Plan de remediación: workflow específico con plazos, responsables e hitos verificables.
Canal de denuncia: recepción anónima, cifrada y auditable de reclamaciones de stakeholders; trazabilidad hasta cierre.

Seguridad de la plataforma

Cifrado en reposo AES-256 con KMS dedicado por tenant, TLS 1.2+ en tránsito, pen-test externo anual con informe compartido, análisis SAST/SCA en pipeline, gestión de vulnerabilidades con SLA de parcheo (crítico 72h, alto 7d). Segregación de funciones obligatoria para aprobaciones (maker/checker) y log inmutable WORM con retención mínima de 7 años.

Marco normativo aplicable

CSDDD 2024/1760 ISO 20400 ISO 37001 ISO 27001 ISO 27701 Ley 18/2022 Crea y Crece RGPD LOPDGDD Ley 2/2023 protección informantes ESRS S2 CSRD NIS2 ENS nivel Alto

Source · Niveles de servicio

SLA y compromisos operativos

99,9%

Disponibilidad mensual

<48h

RPO máximo

<4h

RTO máximo

Severidades y tiempos de respuesta

Sev	Definición	Primera respuesta	Resolución objetivo
S1	Plataforma caída · Bloqueo de pagos masivo · Fuga de datos	15 min (24/7)	4 h
S2	Funcionalidad crítica degradada · Workflow de homologación interrumpido	1 h (horario laboral ext.)	12 h
S3	Funcionalidad no crítica · Integración con ERP/procurement degradada	4 h (L-V)	3 días
S4	Consulta, petición de mejora, incidencia cosmética	8 h (L-V)	Release planificada

Penalizaciones por incumplimiento

Si la disponibilidad mensual se sitúa por debajo del 99,9%, aplicamos descuentos progresivos sobre la mensualidad de servicio:

Entre 99,5% y 99,9%: descuento del 10% de la mensualidad.
Entre 99,0% y 99,5%: descuento del 25%.
Por debajo del 99,0%: descuento del 50% y activación automática del plan de remediación técnica con seguimiento quincenal.
Adicional: por cada evento que impida ejecutar un pago a proveedor homologado con más de 4h de duración, compensación de 500€ por evento.

Canales de soporte y escalado

Portal web, email y línea directa (S1/S2). Account manager asignado desde kickoff; revisión trimestral con cuadro de mando operativo y evolutivo.

Source · Equipo, referencias, anexos

Equipo técnico asignado

Project managerResponsable único del proyecto, interlocución con órgano convocante y plan director.

Arquitecto de soluciónDiseño funcional, parametrización de workflows y scoring, validación de entregables.

Arquitecto de integración ERP/procurementConectores SAP/Oracle/Ariba/Coupa, mapeo de maestros, pruebas end-to-end.

Especialista en diligencia debidaConfiguración de matriz CSDDD, políticas de scoring ESG y plan de remediación.

Responsable de seguridadRevisión DPA, ENS, ISO 27001; atención a auditorías externas.

Customer successGobernanza, adopción, KPIs y revisión trimestral.

Referencias sector público y regulado

Referencia 1

Referencia 2

Referencia 3

Anexos a este pliego

Anexo I — Plantilla de dossier CSDDD por proveedor (ejemplo anonimizado).
Anexo II — Matriz de criterios de scoring y pesos configurables por categoría.
Anexo III — Catálogo de conectores ERP/procurement certificados y roadmap.
Anexo IV — Política de seguridad, DPA y certificado ISO 27001 vigente.
Anexo V — Plan de despliegue tipo 8 semanas con hitos, entregables y riesgos.
Anexo VI — Informe de pen-test externo ejecutivo (versión anonimizada).

La presente respuesta cubre el alcance técnico solicitado. Las condiciones económicas, de dedicación y de plazo se detallan en la propuesta comercial separada (documento «Propuesta económica — {{CLIENTE}}»), que se somete al mismo expediente bajo sobre independiente conforme a lo establecido en el pliego de cláusulas administrativas.