ZADÁVACÍ DOKUMENTACE K nadlimitní veřejné zakázce na dodávky podle § 8 a § 27 odst. 3 zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů
s názvem
IMPLEMENTACE ROZVOJE SLUŽEB eGOVERNMENTU – STATUTÁRNÍ MĚSTO CHOMUTOV
V Chomutově dne 20. 10. 2011
1
1
ZADAVATEL A ZÁSTUPCE ZADAVATELE
1.1 ZADAVATEL 4 1.2 ZÁSTUPCE ZADAVATELE 4 1.2.1 ROZSAH ZMOCNĚNÍ ZÁSTUPCE ZADAVATELE 2
POPIS PŘEDMĚTU ZAKÁZKY
4
4
4
CHARAKTERISTIKA PŘEDMĚTU PLNĚNÍ 7 ZÁKLADNÍ INFORMACE 7 ŘEŠENÍ BEZPEČNOSTI IT 12 POŽADAVKY NA IMPLEMENTACI, ŠKOLENÍ A TECHNICKOU PODPORU 12 ZÁRUKY A SERVIS 13 ÚDRŽBA A NÁKLADNOST OPRAV 13 DEFINICE ZÁKLADNÍCH POŽADAVKŮ, PARAMETRŮ A KRITÉRIÍ TÉTO VEŘEJNÉ ZAKÁZKY NA REALIZACI IS 13 2.5.1 PLATFORMA 13 2.5.2 ŘEŠENÍ IT BEZPEČNOSTI 13 2.5.3 TECHNICKÉ PARAMETRY ŘEŠENÍ 14 2.1 2.1.1 2.1.2 2.2 2.3 2.4 2.5
3
PŘEDPOKLÁDANÁ HODNOTA ZAKÁZKY BEZ DPH
4
LHŮTA A MÍSTO PRO DODÁNÍ NABÍDKY
5
PODMÍNKY POSKYTNUTÍ ZADÁVACÍ DOKUMENTACE14
6
POŽADAVKY NA PROKÁZÁNÍ SPLNĚNÍ KVALIFIKACE
6.1 6.2 6.3 6.4 6.5
OBECNÉ POŽADAVKY NA PROKÁZÁNÍ SPLNĚNÍ KVALIFIKACE 14 ZÁKLADNÍ KVALIFIKAČNÍ PŘEDPOKLADY 16 PROFESNÍ KVALIFIKAČNÍ PŘEDPOKLADY 16 EKONOMICKÉ A FINANČNÍ KVALIFIKAČNÍ PŘEDPOKLADY 16 TECHNICKÉ KVALIFIKAČNÍ PŘEDPOKLADY 16
UKONČENÉ STŘEDOŠKOLSKÉ VZDĚLÁNÍ,
7
HODNOTÍCÍ KRITÉRIA A METODA JEJICH HODNOCENÍ
8
PODMÍNKY A POŽADAVKY NA STRUKTURU A ZPRACOVÁNÍ NABÍDKY
14
14
14
17 19
9 POŽADAVKY NA JEDNOTNÝ ZPŮSOB ZPRACOVÁNÍ NABÍDKOVÉ CENY A PLATEBNÍ PODMÍNKY 21 10
DOBA A MÍSTO PLNĚNÍ ZAKÁZKY
11
NÁVRH SMLOUVY 23
2
22
20
12
DALŠÍ PRÁVA A PODMÍNKY VYHRAZENÉ ZADAVATELEM
23
13
DODATEČNÉ INFORMACE K ZADÁVACÍM PODMÍNKÁM
23
14
OTEVÍRÁNÍ OBÁLEK
15
ZADÁVACÍ LHŮTA 24
16
INFORMACE O VÝSLEDKU VÝBĚROVÉHO ŘÍZENÍ
17
POŽADAVKY NA POSKYTNUTÍ JISTOTY 24
18
DALŠÍ PODMÍNKY ZADAVATELE 25
19
SEZNAM PŘÍLOH
3
25
23
24
1
Zadavatel a zástupce zadavatele
1.1 Zadavatel Název:
Statutární město Chomutov
Sídlo:
Zborovská 4602, 430 28 Chomutov
IČ:
00261891
Zastoupené:
Mgr. Janem Marešem, primátorem města
Kontaktní osoba zadavatele: Mgr. Hana Nováková, tel.: +420 474 637 241, mob.: +420 725 586 172
[email protected]
1.2 Zástupce zadavatele Zastoupením zadavatele podle § 151 Zákona pověřil zadavatel: Název: Sídlo: Tel.: Kontaktní osoba: E-mail:
STORMEN, spol. s r.o. Českomoravská 18, 198 00 Praha 9 Vysočany 266 314 223 Marcela Walterová
[email protected]
1.2.1 Rozsah zmocnění zástupce zadavatele Zástupce zadavatele v řízení je oprávněn ke všem úkonům potřebným k realizaci zadávacího řízení, mimo ty úkony, které jsou zákonem určeny zadavateli a jejichž výkon nelze přenést na jinou osobu. Zástupce zadavatele tak není oprávněn:
k zadání veřejné zakázky, vyloučení dodavatele z účasti v řízení, zrušení řízení, rozhodnutí o výběru nejvhodnější nabídky, zrušení veřejné zakázky, rozhodnutí o způsobu vyřízení námitek.
2
Popis předmětu zakázky
Tato nadlimitní veřejná zakázka na dodávky dle § 8 Zákona je realizována jako otevřené zadávací řízení dle § 27 Zákona. Účelem této veřejné zakázky je konsolidace vnitřních systémů a to z hlediska technologií, rozhraní, správy a bezpečnosti. Tímto bude informační systém MMCH připraven pro propojení na základní registry, bude připraven pro plnohodnotnou komunikaci s veřejností a bude provozován v plném souladu s legislativními i technickými nároky na Informační systém o veřejných zakázkách (dále jen "ISVS™") a dojde k naplnění filosofie Smart Administration.
4
V souladu s ustanovením § 47 Zákona zadavatel vymezil předmět veřejné zakázky podle referenční klasifikace platné pro veřejné zakázky, a to následujícím způsobem: Hlavní kategorie: CPV 48810000-9
Informační systémy
Vedlejší kategorie: CPV 48311100-2 CPV 48610000-7 CPV 48613000-8 CPV 48820000-2 CPV 30211400-5 CPV 48000000-8 CPV 48482000-0 CPV 48219300-9 CPV 71248000-8 CPV 72254100-1
Systémy pro správu dokumentů Databázové systémy Elektronická správa dat (EDM) Servery Počítačové konfigurace Balíky programů a informační systémy Balík programů pro business intelligence Balík programů pro administrativu Dohled nad projektem a dokumentací Testování systémů
Předmětem této veřejné zakázky je dodávka Implementace rozvoje služeb e-Governmentu (dále jen eGovernment) obsahující dodávku služeb, práv (licencí pro zavedení a užívání) potřebných pro zavedení eGovernmentu do produktivního užívání včetně podpory provozu, dodávky HW a komunikační infrastruktury. Aby mohlo být výše uvedených cílů dosaženo, budou v rámci projektu realizovány tyto klíčové aktivity, pro které bude pořízen potřebný HW, SW a související služby (dle Přílohy č.2, Studie proveditelnosti projektu, kap. 3.6.1.2.):
›
Portálové řešení › › › › › › › › › ›
›
Dlouhodobé důvěryhodné elektronické úložiště › › › ›
›
Analýza a přípravné práce Implementace Integrace a ISS Pilotní provoz (1 rok)
Manažerský informační systém a datový sklad › › › › ›
5
Analýza a přípravné práce Instalace HW a SW Vyvoj portálu Formuláře a životní situace Virtuální prohlídka úřadu Rezervační systém Testování Migrace do hostingového centra Migrace stávajícího portálu Ověřovací provoz (2 měsíce)
Analýza a přípravné práce Implementace IDM Definice reportů Datové kostky OLAP Uživatelské reporty
› › › › › › › ›
Distribuční kanály Datová pumpa Webový formulář pro ruční vstup dat Pumpa pro vstup ze souborového zdroje Analýza vrstvy DS Implementace pročišťovacích procesů Datové tržiště Pilotní provoz (1rok)
› › Obrázek 1 – Vazba klíčových aktivit na aktivity výzvy č. 09 IOP
Zadavatel nepřipouští dílčí plnění veřejné zakázky. Uchazeč je povinen předložit nabídku pokrývající všechny části plnění předmětu veřejné zakázky.
6
2.1 Charakteristika předmětu plnění 2.1.1 Základní informace V souvislosti s výzvou č. 09 IOP se projekt zaměřuje na řešení problémů v těchto oblastech: a) Portálové řešení Stávající web je v současné době provozován na webhostingu společnosti Webhouse. Jedná se o web provozovaný v IIS a využívající databázi Microsoft SQL Server. Web je průběžně aktualizován a vyvíjen ze strany dodavatele. Portály subjektů územní veřejné správy Zadvatel v souladu s Přílohou č. 3 doporučuje realizovat mimo uzavřený systém společnosti Webhouse.
CzechPoint@HOME Současné formulářové řešení neumožňuje vzájemnou elektronickou komunikaci občana s úřadem a naopak. Ačkoliv MMCH (Magistrát města Chomutov) na webovém portálu zveřejňuje vybrané formuláře (členěné podle agend, případně podle odboru MMCH), je možné s těmito formuláři pracovat pouze off-line, není možné elektronické podání a následné sledování stavu tohoto podání. Stávající řešení tak občanům nabízí především pomoc a přípravu na jednání s úřadem – občan si může předem stáhnout formulář a návod na jeho vyplnění. Následně pak s připraveným formulářem musí absolvovat osobní jednání na úřadě, a to i opakovaně (podání na úřad, případné doplnění podání, převzetí zpracovaného podání – např. hotový doklad). Tato aktivita předpokládá rozšíření infrastruktury ICT města Chomutov, vybudování webové a aplikační serverové farmy. Realizace zahrnuje pořízení HW, SW a služeb (vývoj a instalace, design portálu, migrace dat, ověřovací provoz). Portál Statutárního města Chomutov má umožnit efektivní komunikaci mezi úřadem a občany (extranet) a v rámci úřadu samotného (intranet). Portál by měl nabízet jednak veškeré podklady pro efektivní řešení životních situací, návody pro řešení těchto situací a hlavně komunikační kanál pro zasílání a získávání online informacích o procesu řešení agendy. Cílem je dosáhnout situace, kdy řešení životní situace bude buď plně automatizováno, nebo si vyžádá návštěvu občana na úřadě v konkrétním čase (bez čekání) za účelem ověřené verifikace právního úkonu. CzechPOINT@home navazuje na projekt CzechPOINT a je systémem podporujícím elektronickou komunikaci veřejnosti s veřejnou správou na lokální – místní úrovni. Jeho součástí musí být zpracované životní situace s návazností na elektronické formuláře, rezervační systém pro schůzky na příslušném úřadě, správa identit resp. provázanost s datovými schránkami a možnost zjištění stavu podání. Projekt předpokládá propojení na základní registry a integraci s funkcemi CzechPOINT.
Principy CzechPOINT@home
› zpřístupnit podání (podobně jako na asistovaném terminálu CzechPOINT) prostřednictvím Internetu › zjednodušit občanům (FO), živnostníkům (FPO) a právnickým osobám (PO) s aktivovanou datovou schránkou podání příslušné obci › obci zajistit takové formulářové rozhraní, které zajistí příjem strukturovaných podání prostřednictvím jejich datové schránky s možností dalšího automatizovaného zpracování
7
› zajistit pro obce minimální požadovanou funkcionalitu formulářového rozhraní pro napojení na jejich informační systémy, které provozují Cílem této klíčové aktivity je dosažení stavu, kdy řešení „životní situace“ bude plně automatizováno nebo si vyžádá návštěvu občana/podnikatelského subjektu na úřadě v konkrétním čase za účelem ověřené verifikace právního úkonu. Tato aktivita předpokládá vybudování jednotného portálu města Chomutov včetně formulářového řešení. Obsahuje:
› rozšíření infrastruktury ICT města Chomutov › zvýšení dostupnosti aktuální webové prezentace a její migraci do infrastruktury města ICT města Chomutov › vybudování nové webové a aplikační farmy pro publikaci informací z agendových systémů úřadu › vybudování formulářového systému zajišťujícího jednoduchou a přitom funkční a zabezpečenou cestu formuláře od občana na příslušné místo úřadu › publikaci strukturovaných postupů pro řešení životních situací občana › publikace nových funkcí pro veřejnost a státní správu (portál občana, portál pro firmy) › publikace nových funkcí pro zaměstnance (zaměstnanecký portál) › řešení registrace, autentizace a autorizace uživatelů › vývoj jednotlivých funkcí portálů (formuláře / aplikace / publikace dat) › Správa uživatelů - slouží k ověřování a správě uživatelských účtů. › Formuláře - slouží ke stahování, vyplňování a podávání elektronických formulářů. Data z takto podaných formulářů mohou být následně přímo využity využita v agendových systémech úřadu. Občané budou mít možnost sledovat stav jejich podání › rezervační systém na schůzky - pro veřejnost slouží k objednání schůzek na úřadu, pro zaměstnance pro přehled objednaných lidí › virtuální prohlídka úřadu - umožňuje prohlídku úřadu (fotky jednotlivých pracovišť apod.) › životní situace - obsahuje strukturovaný popis řešení jednotlivých životních situací občana s přímou vazbou na potřebné formuláře a rezervaci schůzek Osobní stránka občana – Zobrazuje souhrnně vztah daného občana k úřadu (přehled pohledávek, podání, schůzek, apod.) b) Dlouhodobé důvěryhodné elektronické úložiště Zadavatel úspěšně implementoval elektronickou spisovou službu. Implementace však obsahuje pouze aplikační řešení a nepokrývá oblast důvěryhodného ukládání dokumentů. V rámci této aktivity bude vybudováno dlouhodobé důvěryhodné elektronické úložiště (DDEÚ). Realizace aktivity zahrnuje pořízení HW, SW a služeb (analýza prostředí, implementace a pilotní provoz). Tato oblast má návaznost na elektronickou spisovou službu Statutárního města Chomutov v přímé vazbě na výzvu č. 06 IOP. Spisová služba by měla poskytovat základní zákonem vyžadované služby a zároveň by se měla stát důvěryhodným úložištěm pro zpracovávané dokumenty, které zaručí pravost dokumentu v dlouhodobém horizontu (hlídání el. podpisu a časového razítka anebo zavede opatření proti zpochybnění pravosti dokumentu po expiraci el. podpisu a časového razítka).
8
Dlouhodobé důvěryhodné elektronické úložiště musí zajistit ukládání dokumentů v digitální podobě v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě, zejména s dikcí § 69a., odst. 3: „Uchovávání dokumentu v digitální podobě provádí určený původce postupem zaručujícím věrohodnost původu dokumentu, neporušitelnost jeho obsahu a čitelnost dokumentu, a to včetně údajů prokazujících existenci dokumentu v digitální podobě v čase. Tyto vlastnosti musí být zachovány po dobu skartační lhůty dokumentu. Je-li potřeba zachování věrohodnosti původu dokumentu kratší než skartační lhůta dokumentu, uvede to určený původce ve svém spisovém a skartačním plánu.“ Obecné požadavky na dlouhodobé důvěryhodné elektronické úložiště:
› Prokazatelnou neměnnost › Věrohodnost, autentičnost › Řízení přístupu podle oprávnění › Zajištění neměnnosti uložených informací › Zajištění důvěryhodnosti › Zajištění dlouhodobosti uložení › Zajištění čitelnosti uložených informací v budoucnosti › Důvěryhodné uložení elektronických dokumentů, včetně jejich metadat. › Zajištění prokazatelnosti existence dokumentu v čase, jeho původu a jeho neměnnosti (trvalá možnost ověření časových razítek, elektronických značek, elektronických podpisů včetně obnovy všeho zmíněného). › Průkazné doložení autenticity dokumentu podle zákona. › Zajištění integrity a konzistence dat na aplikační úrovni. › Zajištění digitálních dokumentů proti ztrátě, úmyslnému poškození či vymazání. › Řízení přístupu k dokumentům na základě přístupových oprávnění Cílem projektu je prostřednictvím pořízení a implementace nástrojů zajistit:
› systém pro střednědobé až dlouhodobé ukládání "úředních" elektronických dokumentů, který bude splňovat obecné požadavky na dlouhodobé důvěryhodné elektronické uložiště. › nasazení systému do existujícího informačního prostředí zadavatele, tj. minimálně propojení s provozovanou spisovou službou e-Spis. › dostupnost úložiště případným dalším systémům, tzn. bude vybudován dle modelu OAIS s patřičným komunikačním rozhraním. › Zabezpečení přístupu a ochranu dat. › c) Manažerský informační systém a datový sklad Datový sklad V důsledku podpory masivní elektronizace služeb veřejné správy v souvislosti s implementací Smart Administration se významně zvyšují nároky na ukládání a uspořádání velkého objemu dat. Statutární město Chomutov v současné době nedisponuje takovým datovým úložištěm, které by jednak poskytovalo dostatečnou úložnou kapacitu v režimu vysoké dostupnosti. Manažerský informační systém Problematika modernizace veřejné správy není jen záležitostí posilování ICT infrastruktury úřadu a elektronizace služeb vůči klientům úřadu. Moderní prostředky ICT lze využívat i v oblasti zajišťování
9
výkonu veřejné správy. IS by měly být využívány s cílem podpořit optimalizaci procesů ve veřejné správě, zvýšit efektivitu výkonu a maximalizovat užitnou hodnotu zpracovávaných informací. Jedním z prostředků, kterými je možné tohoto cíle dosahovat, je využívání tzv. manažerského informačního systému a nástrojů business intelligence. Aktivita předpokládá zavedení metody uspořádání velkých objemů dat tak, aby byla přístupná a srozumitelná uživatelům zabývajícím se následnou analýzou. Data by měla být ukládána s ohledem na co nejlepší a nejrychlejší provádění složitých dotazů. Vybudování datového skladu je podmínkou pro zajištění funkčnosti manažerského informačního systému. Datový sklad má plnit funkci centrálního úložiště a bude zajišťovat datovou základnu pro webový portál MMCH a samozřejmě i pro provoz informačního systému jako celku. Dalším předpokladem je vytvoření manažerských výstupů nad strukturami datového skladu. Předpokládá se pořízení SW a služeb pro sledování, shromažďování, analyzování a zpracování údajů o prostředí organizace jako celku. Řešení předpokládá analýzu potřeb a implementaci databáze multidimenzionálních objektů a intuitivních reportů usnadňujících řízení úřadu. Reporty a analýzy produkované nasazeným řešením MIS budou přístupné všem klíčovým uživatelům (s přihlédnutím k politice přístupových práv), a to v přehledném tvaru tabulek a grafů ve známém prostředí např. MS Excel, HTML. Projekt předpokládá návaznost na následující projekty, systémy a formy:
› centrální registry, › datová rozhraní a zdroje centrálních institucí (např. ČSÚ, MPSV, UIV, UZIS, MF, MVČR, PČR ČR), › vzájemná výměna, datové sady příspěvkových organizací pro podporu a zajištění ekonomicko-provozních zřizovatelských funkcí (např. nemocnice, SÚS), › provozní agendy, dokumenty, weby a další typy nestrukturovaných dat. Projekt zahrnuje i analýzu tzv. nestrukturovaných dat coby další formy vyhledávání informací a jejich analýzy a představuje podstatnou přidanou hodnotu v toku informací úřadu. Zdrojem těchto informací jsou interní dokumenty (směrnice, zápisy, pracovní dokumenty atd…) i externí dokumenty (weby, tisk, média obecně). Datová část: Z důvodu dostupnosti a bezpečnosti dat je nutné zajistit smluvní ošetření poskytovaných dat a řízení přístupu k jednotlivým datovým celkům, ale i datovým jednotlivostem. Před dosud běžným předáváním dat formou .xls je nutné preferovat a pokusit se zajistit jiný univerzální způsob předávání dat, zejména s ohledem na pracnost současného postupu (platí pro všechny směry toku datových sad). Požadované funkcionality: Systém metadat:
› Statistika (regionální statistické tržiště), které poskytne referenční statistická data od externích poskytovatelů, především centrálních orgánů. › Služby v rámci požadovaného minima se předpokládá vybudování datového tržiště v oblasti, která má povahu „služeb“ směrem k veřejnosti v regionu, které jsou pro úřad prioritní, v rozsahu dle volby samosprávy (např. školství, zdravotnictví, sociální věci, kultura, doprava, IZS, neziskové organizace, cestovní ruch atd…). Požadované minimum je jedno datové tržiště z oblasti služeb dle potřeb města.
10
MIS:
Intuitivní reporty usnadňující řízení úřadu. Definice datových sad, které uživatele budou uživatelé moct moci používat pro návrh vlastních reportů. Nasazení nástrojů, které umožní uživatelům tvorbu vlastních reportů. Nasazení MIS v organizační struktuře úřadu, tj. přede vším definování distribučních kanálů pro šíření aktuálních reportů. Vzhledem k dobrému poměru ceny a výkonu, jednoduchosti implementace a vzájemné kompatibilitě jednotlivých softwarových vrstev a již existujících systémů je požadováno řešení v prostředí databázového systému Microsoft SQL Server. Uživatelé pracující s MIS budou mít přístup k velice citlivým informacím, které je nutno ochránit dle zákona č. 101/2000 Sb. (Zákon o ochraně osobních údajů). Je nutné zajistit přístup k těmto údajům pouze oprávněným osobám a zajistit, aby tato data se nedostala mimo síť. Proto je nutné pomocí kombinace různých IT bezpečnostních technologií (hw HW a swSW) zajistit: Zvýšenou bezpečnost autentizace a autorizace oprávněných osob Centrální správu uživatelů, karet, certifikátů, klíčů, přístupových práv atd. (Integrace fyzické, personální a IT bezpečnosti) Zvýšení bezpečnosti autentizace a autorizace různých aplikací k datům - například do Datové schránky (dle požadavků Ministerstva vnitra ČR) Zabezpečení dat v různých úložištích na síti i v noteboocích Řešení zabezpečení musí navazovat na řešení bezpečnosti dle projektu „Rozvoj služeb eGovernmentu obce s rozšířenou působností Chomutov a v obcích správního obvodu ORP Chomutov“ realizovaného v rámci Výzvy č. 06 IOP, kde byly implementovány duální/hybridní karty se dvěma čipy (kontaktní smart čip SafeNet model 400 a bezkontaktní čip EM Marin model 4102), USB čtečky čipových karet HID OK3121 a klientským softwarem ke kontaktnímu čipu - SafeNet Borderless Security PK s podporou PKI a klientským softwarem Secacon SSO s podporou technologie Single Sign-On. Základní požadavky na funkcionalitu MIS dle požadavků jednotlivých odborů dle existence zdrojových systémů: Sekce Interní audit Audity jednotlivých odborů - okruh informací s ohledem na plán kontrolních činností. Evidence školení zaměstnanců Evidence smluv - filtry Vydané pověření - filtry Obecní živnostenský úřad (úsek registrační a úsek kontrolní a správní) Personální agendy - přehled zaměstnanců - dovolené - vzdělávání Odbor dopravních a správních činností obsluha klientů reportingy z vyvolávacího systému přehled stavu spisů, stav uložených pokut, úhrad, problematika invalidů vytížení pracovníků, nežádoucí aktivity během výkonu práce (PC hry, internet) školení pracovníků
11
Odbor Kancelář tajemníka čerpání rozpočtů zpřístupnění reportů XEROX (výstupy v rámci magistrátu) pro ostatní vedoucí odborů v rámci MIS kniha objednávek přehled o docházce a kódování budovy telefonní poplatky vč. soukromých hovorů náklady služebních vozidel náklady na čerpání kancelářských potřeb náklady na čerpání ochranných pracovních pomůcek pracoviště CZECH POINT (v rámci informačního servisu) - přehled o vydaných parkovacích kartách (evidovat karty dle registračních značek aut) údaje o zůstatcích dovolených u jednotlivých zaměstnanců osobní příplatky zaměstnanců oblast sociálního fondu - benefity zaměstnanců pracující díle než 3 roky vzdělávání zaměstnanců Odbor rozvoje, investic a majetku města Sledování jednotlivých investičních akcí Přehled o fakturách - filtry - reporting Odbor školství Přehled škol - databáze škol - parametry jednotlivých škol (kapacita, rozpočet, čerpání, atd.) - reporting Odbor sociálních věcí a zdravotnictví Personalistika - Docházkový systém - Dovolené Odbor Stavební úřad a Životní prostředí provozní finance – každý měsíc/kvartál mít informaci náklady za telefon, energie, spotřební materiál plnění rozpočtu
2.1.2 Řešení bezpečnosti IT V rámci projektu je vyžadováno řešení IT bezpečnosti, které musí zajišťovat:
Uložení citlivých autentizační dat (klíčů, hesel) ve smart PKI kontaktním čipu duální/hybridní karty Správu uživatelů, karet, práv, klíčů a certifikátů včetně možností rozdělení administrativních rolí Šifrování citlivých dat v databázích pomocí HSM modulů (Harware Security module) Šifrování citlivých dat na file severu pomocí HSM modulů Celodiskové šifrování dat v noteboocích Zapojení HSM modulů v režimu High Availibility
2.2 Požadavky na implementaci, školení a technickou podporu Řízení dodávky implementovaného řešení bude zajišťováno na bázi metodiky projektového vedení dodavatele řešení ve spolupráci a za součinnosti pracovníků zadavatele. Součástí nabídky dodavatele bude popis jím nabízené metodiky projektového vedení zahrnující následující služby:
12
Vytvoření projektového plánu
› › › › › › ›
Monitorování a sledování poskytovaných služeb a průběhu projektu Definice procesů projektového řízení Změnové řízení Řízení rizik Sledování zdrojů Řešení problémů Kontrola kvality
Klíčové dodávky a akceptační proces Projektový plán stanovuje milníky, jež určují předání komponent dodávky a jejich akceptaci. Dokončení projektu Projekt bude dokončen v okamžiku předání a akceptace všech komponent dodávky dle smlouvy, ve smyslu případných platných dodatků.
2.3 Záruky a servis Zadavatel požaduje poskytnutí 2 leté záruky na celý projekt. Veškeré HW komponenty pro vybudování projektu budou vybaveny nejen standardní zárukou na 2 roky, ale u všech HW komponent zadavatel preferuje poskytnout po této době ještě minimálně 1 rok nadstandardní servisní podporu v rozsahu záručních podmínek.
2.4 Údržba a nákladnost oprav V rámci záruky na veškeré komponenty (HW, SW) budou všechny záruční opravy řešeny dodavatelem bezplatně.
2.5 Definice základních požadavků, parametrů a kritérií této veřejné zakázky na realizaci IS 2.5.1 Platforma V rámci zakázky musí být vybudováno HW řešení zajišťující minimálně u portálového řešení a datového skladu vysokou dostupnost a provoz v režimu 24x7. Vysoká dostupnost musí být zajištěna na HW (nikoliv virtualizační) úrovní pomocí clusteru, mirroringu resp. balancingu. U důvěryhodného úložiště je vyžadován certifikát prokazující shodu důvěryhodného úložiště se zněním Zákona o archivnictví a spisové službě a o změně některých zákonů (499/2004) zejména § 68 a § 69a - Ukládání dokumentů a Vyhlášky o podrobnostech výkonu spisové služby (191/2009) zejména § 16 - Ukládání dokumentů.
2.5.2 Řešení IT bezpečnosti Řešení zabezpečení musí navazovat na řešení bezpečnosti dle projektu „Rozvoj služeb eGovernmentu obce s rozšířenou působností Chomutov a v obcích správního obvodu ORP Chomutov“ realizovaného v rámci Výzvy č. 06 IOP. Z důvodu návaznoti na CzechPOINT je vyžadována podpora USB tokenů SafeNet iKey 4000.
13
2.5.3 Technické parametry řešení Základní technické parametry řešení Uchazeče vyplní dle Přílohy č. 4 Základní technické parametry požadované Zadavatelem. Další technické parametry řešení, které budou předmětem hodnocení nabídky uchazeče, uchazeč vyplní dle Přílohy č. 5 Další technické parametry k hodnocení kvality řešení.
3
Předpokládaná hodnota zakázky bez DPH
Předpokládaná hodnota zakázky a zároveň maximální nabídková cena je 58 878 000,00 Kč bez DPH.
4 Lhůta a místo pro dodání nabídky Nabídky mohou uchazeči doručit osobně v pracovních dnech od 8:00 hod. do 15:00 hod. nebo doporučeně poštou na adresu: Magistrát města Chomutova, Zborovská 4602, 430 28 Chomutov, na podatelnu v jedné samostatné neprůhledné a řádně uzavřené obálce, která musí být opatřena na uzavření razítkem nebo podpisem uchazeče a zřetelně označena na přední straně nápisem: „VEŘEJNÁ ZAKÁZKA - GENERÁLNÍ DODAVATEL v rámci PROJEKTU Realizace datové sítě metropolitní sítě Chomutov - NEOTVÍRAT“ Lhůta pro podání nabídek do 16.12.2011 do 12:00 hodin. Za rozhodující pro doručení nabídky je vždy považován okamžik doručení nabídky, tj. ne datum a čas jejího odeslání. Nabídky doručené po uplynutí požadovaného termínu hodnotící komise neotevře. Zadavatel bezodkladně vyrozumí uchazeče o tom, že jejich nabídky byly doručeny po uplynutí požadovaného termínu a to v souladu s § 71 odst. 6 Zákona. Na obálce musí být uvedena adresa, na níž je možné dle § 71 odst. 6 Zákona vyrozumět uchazeče o tom, že jeho nabídka byla podána po uplynutí lhůty.
5 Podmínky poskytnutí zadávací dokumentace Zadavatel poskytuje zadávací dokumentaci po objednávce na emailovou adresu
[email protected]. Zadávací dokumentace bude zaslána na CD.
6
Požadavky na prokázání splnění kvalifikace
6.1 Obecné požadavky na prokázání splnění kvalifikace Předpokladem pro posuzování nabídky uchazeče je splnění požadavků kvalifikace v rozsahu dle § 50 Zákona. Splněním kvalifikace se rozumí:
14
a) splnění základních kvalifikačních předpokladů podle § 53 Zákona b) splnění profesních kvalifikačních předpokladů podle § 54 Zákona c) splnění ekonomických a finančních kvalifikačních předpokladů podle § 55 Zákona d) splnění technických kvalifikačních předpokladů podle § 56 Zákona Uchazeč je povinen řídit se níže uvedenými požadavky na prokazování splnění kvalifikace: I. Doklady požadované k prokázání splnění kvalifikace musí být předloženy uchazečem kopii. Požaduje-li Zadavatel čestné prohlášení, musí být podepsáno osobou oprávněnou jednat jménem či za uchazeče nebo osobou zmocněnou. V případě podpisu zmocněnou osobou musí být originál nebo úředně ověřená kopie zmocnění součástí dokladů, kterými uchazeč prokazuje splnění kvalifikace. Doklady prokazující splnění základních kvalifikačních předpokladů a výpis z obchodního rejstříku nesmějí být k poslednímu dni, ke kterému má být prokázáno splnění kvalifikace, starší 90 kalendářních dnů. II. Pokud není uchazeč schopen prokázat splnění určité části kvalifikace požadované zadavatelem podle odst. 6.1 bod ad b) až ad d) v plném rozsahu, je oprávněn splnění kvalifikace v chybějícím rozsahu prokázat prostřednictvím subdodavatele (viz § 50 odst. 1 písm. b) až d) Zákona). Uchazeč je v takovém případě povinen zadavateli předložit smlouvu se subdodavatelem, z které vyplývá závazek subdodavatele vůči uchazeči oskytnout uchazeči příslušné plnění určeného k plnění veřejné zakázky uchazečem či k poskytnutí věcí či práv, s nimiž bude uchazeč oprávněn disponovat v rámci plnění veřejné zakázky, a to alespoň v rozsahu, v jakém subdodavatel uchazeče prokázal splnění kvalifikace. Uchazeč není oprávněn prostřednictvím subdodavatele prokázat splnění kvalifikace podle odst. 6.1 bod a), tj. základní kvalifikační předpoklady dle § 53 Zákona a profesní kvalifikační předpoklady dle § 54 písm. a) Zákona. III. Pokud podává nabídku na veřejnou zakázku několik dodavatelů společně (společnou nabídku) : a. Je každý z dodavatelů povinen prokázat splnění základních kvalifikačních předpokladů podle § 50 odst. 1 písm. a) Zákona a profesního kvalifikačního předpokladu podle § 54 písm. a) Zákona v plném rozsahu. b. Splnění kvalifikace podle § 50 odst. 1 písm. b) až d) Zákona musí prokázat všichni dodavatelé společně. c. V případě prokazování splnění kvalifikace v chybějícím rozsahu prostřednictvím subdodavatele se odstavec II použije obdobně. d. Dodavatelé jsou povinni předložit současně s doklady prokazujícími splnění kvalifikačních předpokladů smlouvu, ve které je obsažen závazek, že všichni tito dodavatelé budou vůči veřejnému zadavateli a třetím osobám z jakýchkoliv právních vztahů vzniklých v souvislosti s veřejnou zakázkou zavázáni společně a nerozdílně, a to po celou dobu plnění veřejné zakázky i po dobu trvání jiných závazků vyplývajících z veřejné zakázky. IV. Zahraniční dodavatel prokazuje splnění kvalifikace způsobem odpovídajícím a v rozsahu požadovaném Zákonem, ZD, resp. zadavatelem. Doklady prokazující splnění kvalifikace předkládá zahraniční uchazeč v originále v původním jazyce s připojením jejich úředně ověřeného překladu do českého jazyka, pokud zadavatel v zadávacích podmínkách nebo mezinárodní smlouva, kterou je Česká republika vázána, nestanoví jinak; to platí i v případě, prokazuje-li splnění kvalifikace doklady v jiném než českém jazyce uchazeč se sídlem, místem podnikání nebo místem trvalého pobytu na území České republiky. V. Dodavatelé zapsaní v seznamu kvalifikovaných dodavatelů (dle § 125 Zákona) mohou prokázat splnění kvalifikace výpisem ze seznamu kvalifikovaných dodavatelů vydaným dle § 128 Zákona v rámci systému kvalifikovaných dodavatelů, ne starším než 90 dnů. VI. Bude-li uchazeč předkládat doklady s citlivými údaji ve smyslu § 4 písmene b) zákona 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů, je uchazeč povinen takovéto údaje na příslušné listině začernit.
15
6.2 Základní kvalifikační předpoklady Základní kvalifikační předpoklady se prokazují v rozsahu § 53 odst. 2 písm. a) až l) Zákona způsobem dle § 53 odst. 3 písm. a) až d) Zákona.
6.3 Profesní kvalifikační předpoklady Profesní kvalifikační předpoklady se prokazují v rozsahu § 54 Zákona předložením: výpisu z obchodního rejstříku, pokud je v něm zapsán, či výpis z jiné obdobné evidence, pokud je v ní zapsán; dokladu o oprávnění k podnikání podle zvláštních právních předpisů v rozsahu odpovídajícím předmětu veřejné zakázky, zejména dokladu prokazujícím příslušné živnostenské oprávnění či licenci.
6.4 Ekonomické a finanční kvalifikační předpoklady Dodavatel splní ekonomické a finanční kvalifikační předpoklady, pokud prokáže: existenci pojištění odpovědnosti za škodu způsobenou uchazečem třetí osobě s limitem pojistného plnění ve výši minimálně 70 milionů Kč. dosažení celkového obratu uchazeče v každém z posledních tří ukončených účetních období ve výši alespoň 70 milionů Kč ročně. Jestliže uchazeč vznikl později, nebo prokazatelně zahájil činnost vztahující se k předmětu veřejné zakázky později, postačí, dosáhl-li za každé ukončené účetní období od svého vzniku nebo od zahájení příslušné činnosti obratu alespoň 70 milionů Kč ročně. Způsob prokazování splnění ekonomických a finančních kvalifikačních předpokladů: Uchazeč prokazuje splnění ekonomických kvalifikačních předpokladů podle odstavce 6.4 předložením: kopie pojistné smlouvy, případně předložením kopie potvrzení pojišťovny, případně kopie závazného příslibu pojišťovny pojistit uchazeče s limitem požadované částky pojistného plnění dle odst. 6.4 a) pro případ plnění předmětu této veřejné zakázky uchazečem. Originál nebo ověřenou kopii pojistné smlouvy, případně potvrzení pojišťovny, případně závazného příslibu pojišťovny pojistit uchazeče s limitem požadované částky pojistného plnění dle odst. 6.4 a) pro případ plnění předmětu této veřejné zakázky uchazečem, předloží uchazeč v případě, že nabídka uchazeče bude vyhodnocena jako nejvhodnější, a to před uzavřením Smíšené smlouvy o dílo a servisní podpoře, čestným prohlášením uchazeče [odstavec 6.4 písm. b)], ze kterého je jasně zřejmý také údaj o dosaženém obratu chazeče,
6.5 Technické kvalifikační předpoklady Splnění technických kvalifikačních předpokladů podle § 56 Zákona prokáže dodavatel, který předloží: Seznam významných zakázek ve struktuře dle § 56 odstavec 1 a) Zákona. Za významnou zakázku přitom zadavatel považuje takovou zakázku realizovanou pro veřejného zadavatele, jejímž předmětem byla/o: komplexní dodávka, implementace a následná technická podpora IT technologií ve finančním objemu minimálně 60 mil. Kč bez DPH;
16
projektové řízení, návrh architektury, vývoj, implementace a integrace ve finančním objemu minimálně 15 mil. Kč bez DPH ; integrace webových portálů následná podpora, rozvoj a provoz integrovaných aplikací, v celkovém finančním objemu minimálně 20 mil. Kč bez DPH; přičemž z předloženého seznamu musí vyplývat, že uchazeč realizoval v posledních třech letech alespoň jednu významnou zakázku uvedenou pod bodem (i), alespoň jednu významnou zakázku uvedenou pod bodem (ii), a alespoň jednu významnou zakázku uvedenou pod bodem (iii). Uchazeč prokazuje splnění technických kvalifikačních předpokladů podle odstavce 6.5. písm. a) čestným prohlášením uchazeče s uvedením seznamu významných služeb. Přílohou čestného prohlášení musí být: (1) osvědčení vydané veřejným zadavatelem a podepsané osobou oprávněnou jednat jménem zadavatele, pokud byly služby poskytovány veřejnému zadavateli, nebo (2) osvědčení vydané jinou osobou a podepsané statutárním orgánem této osoby, pokud byly služby poskytovány jiné osobě než veřejnému zadavateli, nebo (3) čestné prohlášení uchazeče, pokud byly služby poskytovány jiné osobě než veřejnému zadavateli a není-li současně možné osvědčení podle bodu 2 od této osoby získat z důvodů spočívajících na její straně. Využije-li uchazeč k prokázání tohoto kvalifikačního předpokladu subdodavatele, připouští Zadavatel doložení jednotlivých významných služeb subdodavatelem uchazeče. Bude-li nabídku předkládat více uchazečů společně (společná nabídka), připouští Zadavatel doložení jednotlivých významných služeb těmito různými uchazeči. Seznam osob, které se budou podílet na plnění předmětu veřejné zakázky včetně jejich zapojení do týmu, s uvedením stručného profesního životopisu: minimálně 1 projektového managera, který bude splňovat následující požadavky: ukončené vysokoškolské vzdělání, 5 let praxe v oboru odpovídajícím předmětu veřejné zakázky, zkušenost s vedením projektu na pozici projektového manažera; minimálně 1 architekta systému, který bude splňovat následující požadavky: ukončené vysokoškolské vzdělání, 3 roky praxe v oboru odpovídajícím předmětu veřejné zakázky, minimálně 3 členy vývojového týmu, kteří budou splňovat následující požadavky: ukončené středoškolské vzdělání, 3 roky praxe v oboru odpovídajícím předmětu veřejné zakázky,
alespoň dva členové týmu mají certifikaci v oblasti .NET Framework. minimálně 1 specialistu, který splňuje následující požadavky: ukončené středoškolské vzdělání, 5 let praxe s implementací a následnou technickou podporou bezpečnostních informačních technologií.
17
Profesní životopis obsahující alespoň následující údaje: jméno a příjmení pracovníka, dosažené vzdělání vztah k uchazeči (pracovněprávní, smluvní) podrobný popis funkce pracovníka na plnění veřejné zakázky, údaj o zaměstnavateli, přehled profesní praxe. Přílohou profesního životopisu musí být kopie diplomů prokazující dosažení požadované úrovně vzdělání. Požadavek dle odst. 6.5. písm. b) uchazeč splní předložením čestného prohlášení uchazeče se seznamem členů realizačního týmu, dokladem o dosaženém vysokoškolském vzdělání příslušného zaměření a profesním životopisem každého člena realizačního týmu. V profesním životopise musí být jasně zřejmé údaje prokazující splnění požadavků zadavatele. Osvědčení o vzdělání a odborné kvalifikaci dodavatele nebo vedoucích zaměstnanců dodavatele nebo osob v obdobném postavení a osob odpovědných za poskytování příslušných služeb, z něhož bude vyplývat, že nejméně jedna z těchto osob je držitelem certifikace ITIL. Požadavek dle odst. 6.5. písm. c) uchazeč splní předložením čestného prohlášení uchazeče s potvrzením údajů prokazujících splnění požadavků zadavatele. Přílohou čestného prohlášení bude osvědčení dle odst. 6.5. písm. c). Navrhované řešení důvěryhodného úložiště musí být ve shodě s požadavky aktuální legislativy upravujícími dlouhodobou archivaci elektronických dokumentů, zejména zákona 499/2004 Sb., o archivnictví a spisové službě ve znění pozdějších úprav. Tuto shodu musí uchazeč prokázat osvědčením vydaným akreditovanou organizací oprávněnou taková osvědčení vydávat. Požadavek dle odst. 6.5. písm. d) uchazeč splní předložením čestného prohlášení uchazeče s potvrzením údajů prokazujících splnění požadavků zadavatele. Přílohou čestného prohlášení bude osvědčení dle odst. 6.5. písm. d). Doklady osvědčující odbornou způsobilost: Certifikátu systému řízení jakosti řady ČSN EN ISO 9001:2009 vydaného podle českých technických norem akreditovanou osobou, nebo předložením akreditovaného certifikátu nebo rovnocenného certifikátu vydaného podle českých technických norem akreditovanou osobou v členském státě Evropské unie. Pokud má uchazeč zaveden jiný systém řízení jakosti, může zadavateli předložit jiný certifikát nebo jiný doklad, který prokazuje zavedení tohoto systému v organizaci uchazeče. Zadavatel však tento certifikát uzná jako náhradu shora požadovaného certifikátu prokazujícího zavedení systému řízení jakosti jen tehdy, doloží-li uchazeč společně s certifikátem takové doklady, které nade vší pochybnost prokáží shodu obou systémů řízení jakosti. Certifikát managementu bezpečnosti informací řady ČSN EN ISO 27001 nebo vyšší, jenž je zaveden a používán v organizaci dodavatele nebo rovnocenného certifikátu vydaného v členském státě EU. Pokud má uchazeč zaveden jiný management bezpečnosti informací, může zadavateli předložit jiný certifikát, který prokazuje zavedení tohoto managementu v organizaci uchazeče. Zadavatel však tento certifikát uzná jako náhradu shora požadovaného certifikátu prokazujícího zavedení managementu bezpečnosti informací jen tehdy, doloží-li uchazeč společně s certifikátem takové doklady, které nad veškerou pochybnost prokážou shodu obou managementů bezpečnosti informací. Požadavek dle odst. 6.5. písm. e) uchazeč splní předložením kopií certifikátů dle odst. 6.5. písm. e).
18
7 Hodnotící kritéria a metoda jejich hodnocení Základním hodnotícím kritériem je ekonomická výhodnost nabídky. Toto základní hodnotící kriterium obsahuje tři dílčí hodnotící kriteria: 1) Nabídková cena (bez DPH) - váha tohoto dílčího kritéria činí 60% 2) Délka nadstandardní záruční podpory u HW komponent dle odstavce 2.3 této Zadávací dokumentace (v měsících) – váha tohoto dílčího kriteria činí 10% 3) Kvalita nabízeného řešení - váha tohoto dílčího kritéria činí 30%. V rámci tohoto dílčího kriteria je vymezeno 5 subkritérií s hodnocenými parametry (Uchazeč vyplní dle Přílohy č. 5 Další technické parametry k hodnocení kvality řešení) dle následující tabulky: Subkriterium
Parametr
I. Centrální správa Nastavení bezpečnostních politik On-line reporty stavu spravovaného HW/SW On-line reporty konfigurace spravovaného HW/SW II. Podpora algoritmů HSM modulu pro šifrování dat v síti DES 3DES AES RSA RC4 SHA-1 III. Výkon HSM modulu pro ochranu systémových certifikátů Výkon v Sign/sec IV. Manažerský informační systém Zřízení propojení na datováý zdroj - agendu V. Czech Point Zřízení propojení na datováý zdroj - agendu Celkem
Váha subkritéria (pracovní body) 40 30 30 15 15 15 25 15 15 100 100 100 500
Způsob hodnocení nabídek: Hodnotící komise provede hodnocení nabídek dle dílčích kritérií pomocí bodovací metody následujícím postupem: ad 1) Dílčí hodnotící kritérium Nabídková cena Jednotlivým nabídkám přidělí hodnotící komise body (stupnice 1 – 100), přičemž nejvyšší počet bodů obdrží nabídka s nejnižší nabídkovou cenou dle vzorce: Počet bodů = 100 x nejnižší nabídková cena / hodnocená nabídková cena Ostatním nabídkám bude přiřazeno takové bodové ohodnocení, které vyjadřuje míru splnění tohoto dílčího kritéria ve vztahu k nabídce s nejnižší nabídkovou cenou. Výsledný počet bodů bude následně přepočten vahou dílčího kritéria. ad 2) Dílčí hodnotící kritérium Délka nadstandardní záruční podpory u HW komponent
19
Jednotlivým nabídkám přidělí hodnotící komise body (stupnice 1 – 100), přičemž nejvyšší počet bodů obdrží nabídka s největší nabídkovou délkou nadstandardní záruční podpory u HW komponent dle vzorce: Počet bodů = 100 x největší délka podpory / hodnocená délka podpory Ostatním nabídkám bude přiřazeno takové bodové ohodnocení, které vyjadřuje míru splnění tohoto dílčího kritéria ve vztahu k nabídce s nejnižší nabídkovou cenou. Výsledný počet bodů bude následně přepočten vahou dílčího kritéria. ad 3) Dílčí hodnotící kritérium Kvalita nabízeného řešení Jednotlivým nabídkám přidělí hodnotící komise pracovní body v jednotlivých subkriteriích (stupnice 0 – 500), přičemž nabídka splňující subkritéria I., II., IV., a nebo V. ve všech parametrech obdrží za každé subkriterium 100 pracovních bodů. Pokud nabídka splňuje u některého ze subkriterií I., II., IV., a nebo V. jen některé parametry, obdrží pracovní body jen za ty parametry, které jsou nabídkou splněny. V případě subkriteria III. přidělí hodnotící komise takové pracovní bodové hodnocení, které vyjadřuje míru splnění daného subkritéria ve vztahu k nabídce nejlépe splňující dané subkritérium. Pracovní body přidělené hodnotící komisí jednotlivým nabídkám v jednotlivých subkriteriích budou sečteny. Nabídkám bude přidělen počet bodů dle vzorce: Počet bodů = 100 x součet pracovních bodů aktuálně hodnocené nabídky / součet pracovních bodů nejlépe hodnocené nabídky Výsledný počet získaných bodů bude přepočten vahou dílčího kritéria a zaokrouhlen na dvě desetinná místa. Hodnotící komise stanoví pořadí nabídek podle počtu získaných bodů v součtu za všechna tři dílčí kritéria. V případě rovnosti bodových hodnot dvou či více nabídek, rozhoduje o celkovém pořadí nabídek pořadí v kritériu s nejvyšším stupněm významu, tj. pořadí v kritériu nabídková cena. Pokud i v tomto případě budou bodové hodnoty dvou či více nabídek shodné, rozhodne o pořadí nabídek los za účasti těch uchazečů, jejichž nabídky získaly shodné bodové hodnoty.Nejvýhodnější nabídkou je ta, která získá nejvyšší celkový počet bodů.
8
Podmínky a požadavky na strukturu a zpracování nabídky
Nabídka bude předložena v následující struktuře:
Vyplněný Krycí list nabídky (dle Přílohy č. 1) Obsah nabídky s uvedením čísel stran kapitol nabídky, včetně seznamu příloh Identifikační údaje uchazeče a příp. identifikační údaje o subdodavateli Doklady prokazující splnění kvalifikace (předkládá-li nabídku více uchazečů společně rovněž kopii smlouvy o solidární odpovědnosti podle § 51 odst 6 Zákona) a to v členění: Doklady dle odstavce 6.2. Základní kvalifikační předpoklady Výpis z evidence Rejstříku trestů (ke splnění odst. 1 písm a) a b) a odstavec 2 písm b §53 Zákona) Potvrzení příslušného finančního úřadu (ke splnění odst. 1 písm f) §53 Zákona) Čestné prohlášení ve vztahu ke spotřební dani (ke splnění odst. 1 písm f) §53 Zákona)
20
Potvrzení příslušného orgánu či instituce (ke splnění odst. 1 písm h) §53 Zákona) Čestné prohlášení ke splnění odst. 1 písm c) až e) a g), i až l) §53 Zákona) Doklady dle odstavce 6.3 Profesní kvalifikační předpoklady Výpis z obchodního rejstříku, či výpis z jiné obdobné evidence Doklad o oprávnění k podnikání (živnostenské oprávnění či licence) Doklady dle odstavce 6.4 Ekonomické a finanční předpoklady Kopie pojistné smlouvy Čestné prohlášení k doložení obratu uchazeče Doklady dle odstavce 6.5 Technické kvalifikační předpoklady Čestné prohlášení ke splnění významných zakázek dle 6.5. a) i, ii, iii, včetně osvědčení vydaném veřejným zadavatelem, popř. jinou osobou dle odst. 6.5 Čestné prohlášení se seznamem členů realizačního týmu včetně dokladů o dosaženém vysokoškolském vzdělání a profesního životopisu Čestné prohlášení s přílohou o certifikaci ITIL dle odstavce 6.5. c) Čestné prohlášení včetně Osvědčení o shodě důvěryhodného úložiště s požadavky aktuální legislativy upravujícími dlouhodobou archivaci elektronických dokumentů Certifikáty dle odst. 6.5. písm. e). Nabídková cena (v požadovaném členění dle odstavce 9) Podepsaný a doplněný návrh smlouvy podle požadavků specifikovaných v odstavci 11 (viz příloha Příloha č. 2 Zadávací dokumentace) Podrobný návrh realizace plnění zakázky Vyplněný formulář Základní technické parametry požadované Zadavatele, dle Přílohy č. 4 Vyplněný formulář Další technické parametry k hodnocení kvality řešení, dle Přílohy č. 5 Případné ostatní dokumenty Prohlášení o celkovém počtu listů nabídky Nabídka bude vytisknuta jednostranně a bude strukturována do kapitol v členění dle odstavce 8.1. této Zadávací dokumentace. Všechny součásti (kapitoly i přílohy) budou nerozebiratelně svázány do jednoho celku. Nabídka bude podepsána uchazečem, je-li fyzickou osobou, či jeho statutárním zástupcem, je-li právnickou osobou. Nabídka bude předložena v českém jazyce v 1 originálu. Součástí nabídky bude nosič CD/DVD, na kterém bude uložena nabídka v elektronické podobě (ve formátu .pdf) a na kterém bude uložen též návrh smlouvy uchazeče, doplněný v souladu s požadavky této zadávací dokumentace (ve formátu MS word .doc). Všechny listy originálu nabídky je nutno zabezpečit proti manipulaci např. prošitím a provázáním snůrkou, jejíž konec po převázání bude přelepen zálepkou a opatřen razítkem. Všechny výtisky budou řádně čitelné, bez škrtů a přepisů. Všechny stránky nabídky budou očíslovány vzestupnou řadou, není třeba číslovat originály či úředně ověřené kopie požadovaných dokumentů. Uchazeč může podat pouze jednu nabídku. Varianty nabídky nejsou připuštěny.
9
Požadavky na jednotný způsob zpracování nabídkové ceny a platební podmínky
Nabídková cena bude stanovena jako nejvýše přípustná (vyjma případné změny sazeb DPH). Zadavatel požaduje, aby v nabídce byla uvedena nabídková cena za plnění předmětu veřejné zakázky uvedeného v odstavci 2 této Zadávací dokumentace, a to v členění:
21
Cena bez DPH v Kč
›
Cena celkem s DPH v Kč
Portálové řešení
› Dlouhodobé elektronické úložiště › Manažerský systém a datový sklad ›
Sazba DPH v%
důvěryhodné informační
Celková nabídková cena
V případě, že nabídka nebude obsahovat nabídkovou cenu ve shora uvedeném členění, je toto považováno za nesplnění požadavku zadavatele uvedeného v zadávacích podmínkách (viz § 71 a § 76 Zákona). Uchazeč dále vyplní nabídkovou cenu plnění ve výše uvedeném členění v příloze Příloze č. 2 , (její Příloha č. 7 - Cenová kalkulace) spolu s detailnějším popisem jednotlivých etap plnění. Nabídková cena musí obsahovat veškeré náklady uchazeče nezbytné pro řádnou včasnou realizaci předmětu plnění včetně nákladů souvisejících (např. cestovní náklady, vedlejší náklady apod.). Zadavatel nebude poskytovat finanční zálohy. Cena díla bude zhotovitelem fakturována po dokončení dílčích etap projektu. Faktura jako daňový a účetní doklad bude obsahovat náležitosti dle obchodních zvyklostí a obecně závazných právních předpisů a bude pokladem pro zaplacení dodávky. Faktura bude obsahovat číslo smlouvy, číslo projektu v rámci IOP a její přílohou bude kopie předávacího protokolu potvrzeného pověřenou osobou zadavatele s podrobným rozpisem provedených prací a dodávek. Splatnost faktur bude minimálně 30 dnů od jejího doručení zadavateli. Pokud faktura nebude vystavena v souladu s platebními podmínkami nebo nebude splňovat požadované náležitosti, je zadavatel oprávněn ji dodavateli vrátit; vrácením pozbývají faktury splatnosti.
10 Doba a místo plnění zakázky Předpokládaný termín zahájení plnění: Předpokládaný termín ukončení předmětu zakázky:
01/2012 06/2013
Doba trvání projektu dle Přílohy č. 3. odst. 2.2 je uvažována v délce 24 měsíců. Zadavatel upřednostňuje co nejkratší dobu trvání projektu. Místem plnění veřejné zakázky je sídlo zadavatele. Zde také bude probíhat plnění ze strany vybraného uchazeče a bude zde umístěn majetek pořízený v rámci této veřejné zakázky. Výjimkou bude majetek pořízený v souvislosti s klíčovou aktivitou Portálové řešení. Pro zajištění vysoké dostupnosti a zajištění dostatečné kapacity internetového připojení budou aplikační a databázové servery umístěny v hostingovém centru, tj. mimo prostory zadavatele. Vzhledem k tomu, že poskytování služeb hostingového centra je předmětem výběrového řízení, není možné v tento okamžik přesněji specifikovat lokalizaci tohoto místa.
22
11 Návrh smlouvy Uchazeč je povinen předložit v nabídce návrh smlouvy (s použitím závazné předlohy, která je součástí Přílohy č. 2), který bude podepsán osobou oprávněnou jednat za uchazeče nebo jeho jménem. Originál nebo úředně ověřená kopie zmocnění musí být v takovém případě součástí nabídky uchazeče. Předložením nepodepsaného návrhu smlouvy se stává nabídka uchazeče neúplnou a zadavatel vyloučí takového uchazeče z další účasti v zadávacím řízení. Od návrhu smlouvy, který je uveden v Příloze č. 2, se nelze odchýlit. V případě, že uchazeč změní obchodní podmínky v neprospěch zadavatele, nebude jeho nabídka hodnocena. Uchazeč doplní návrh smlouvy pouze na místech k tomu určených a výrazně označených slovy „Doplní uchazeč“ a to včetně nevyplněných příloh Přílohy č. 2.
12 Další práva a podmínky vyhrazené zadavatelem Dodavatel je podle ustanovení § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, osobou povinou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů. Dodavatel je povinen archivovat originální vyhotovení smlouvy včetně jejích dodatků, originály účetních dokladů a dalších dokladů vztahujících se k realizaci předmětu této smlouvy, a to po dobu danou právními předpisy ČR k jejich archivaci (zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o dani z přidané hodnoty). Po tuto dobu je zhotovitel povinen umožnit osobám oprávněným k výkonu kontroly projektů provést kontrolu dokladů souvisejících s plněním této smlouvy. Dodavatel je povinen všechny písemné zprávy, písemné výstupy a prezentace opatřit vizuální identitou projektů dle Pravidel pro provádění informačních a propagačních opatření (viz příloha č. 4 Příručky pro žadatele a příjemce). Dodavatel prohlašuje, že ke dni nabytí účinnosti této smlouvy je s těmito pravidly seznámen. V případě, že v průběhu plnění této smlouvy dojde ke změně těchto pravidel, je zadavatel povinen o této skutečnosti dodavatele bezodkladně informovat. Dodavatel se zavazuje, že veškeré originální účetní doklady vztahující se k plnění této zakázky budou obsahovat informaci, že se jedná o projekt IOP a budou označeny číslem projektu.
13 Dodatečné informace k zadávacím podmínkám Dotazy k zadávacím podmínkám mohou uchazeči v písemné formě (emailové na
[email protected]) zasílat k rukám osoby uvedené v odstavci 1.2 této Zadávací dokumentace. Na dotazy podané jinou než písemnou formou nebude brán zřetel. V žádosti o poskytnutí dodatečných informací musí být uvedeny identifikační a kontaktní údaje uchazeče. Zástupce zadavatele odešle dodatečné informace k zadávacím podmínkám, případně související dokumenty nejpozději do 5 pracovních dnů ode dne doručení požadavku uchazeče dle § 49 odst. 2 Zákona včetně přesného znění žádosti, všem uchazečům, kteří požádali o poskytnutí zadávací dokumentace nebo kterým byla zadávací dokumentace poskytnuta a to prostřednictvím e-mailu. Zadavatel je oprávněn poskytnout uchazečům dodatečné informace k zadávacím podmínkám i bez předchozí žádosti.
14 Otevírání obálek Otevírání obálek se bude konat dne 19. 12. 2011 ve 13:00 hodin v sídle Magistrátu města Chomutova, v zasedací místnosti č. 28 (budova starobylé radnice, Nám. 1. Máje). Otevírání obálek jsou oprávnění se účastnit všichni uchazeči (max. dvě osoby za uchazeče, kteří se prokáží plnou mocí, nejedná-li se
23
o statutární orgán či jeho člena), kteří podali nabídku ve lhůtě pro podání nabídek a kromě osob pověřených zadavatelem rovněž zástupci poskytovatele dotace a zprostředkujících subjektů. Účastník se prokáže občanským průkazem. Účastníci, kteří neprokáží oprávněnost účasti na otevírání obálek, musí opustit jednací místnost a objekt zadavatele.
15 Zadávací lhůta Zadávací lhůta (lhůta, po kterou jsou uchazeči svou nabídkou vázáni) činí 90 dnů a začíná běžet v souladu s § 43 Zákona okamžikem skončení lhůty pro podání nabídek. Ustanovením § 43 se rovněž řídí skončení zadávací lhůty.
16 Informace o výsledku výběrového řízení Uchazeči budou o výsledku výběrového řízení informováni písemně.
17 Požadavky na poskytnutí jistoty Zadavatel v souladu s § 67 Zákona požaduje, aby uchazeči k zajištění plnění svých povinností vyplývajících z účasti v zadávacím řízení, poskytli jistotu ve výši 1 000 000,- Kč. Jistotu poskytne uchazeč formou složení peněžní částky na účet zadavatele nebo formou bankovní záruky nebo pojištění záruky. V případě poskytnutí jistoty formou složení peněžní částky platí níže uvedené údaje: bankovní spojení: Komerční banka a.s. číslo účtu: 6015-626441/0100 variabilní symbol: 55555 specifický symbol: IČ uchazeče Jistota musí být na účet zadavatele připsána nejpozději v pracovní den předcházející dni, ve kterém uplyne lhůta pro podání nabídek. Uchazeč poskytne spolu s nabídkou doklad o odepsání příslušné peněžní částky z jeho účtu ve prospěch účtu zadavatele a v nabídce uvede číslo účtu, na který mu má být jistota v Zákoně stanovených případech vrácena. V případě poskytnutí jistoty formou bankovní záruky předloží uchazeč zadavateli společně s nabídkou výhradně originál příslušné záruční listiny. Z obsahu záruční listiny musí být nepochybné, že banka poskytne zadavateli plnění až do výše zaručené částky bez odkladu a bez námitek po obdržení první výzvy zadavatele v souladu s ustanovením § 67 Zákona, a to na základě sdělení zadavatele, že uchazeč: v rozporu se Zákonem nebo zadávacími podmínkami zrušil nebo změnil nabídku; nebo odmítl uzavřít se zadavatelem smlouvu na plnění veřejné zakázky podle § 82 odst. 2 a 3 Zákona; nebo neposkytl zadavateli řádnou součinnost k uzavření smlouvy podle § 82 odst. 3 Zákona. Platnost bankovní záruky musí začínat nejpozději posledním dnem lhůty pro podání nabídky a trvat po celou dobu zadávací lhůty. Originál bankovní záruky bude vložen do nabídky tak, aby jej zadavatel mohl oddělit od ostatních dokumentů a vrátit uchazeči. Současně s originálem bankovní záruky uchazeč vloží do nabídky rovněž i jeho kopii, která bude pevně spojena s nabídkou. V případě poskytnutí jistoty formou pojištění záruky musí být pojistná smlouva uzavřena tak, že pojištěným je uchazeč a oprávněnou osobou, která má právo na pojistné plnění, je zadavatel. Pojistitel vydá pojištěnému písemné prohlášení obsahující závazek vyplatit zadavateli za podmínek stanovených v § 67 odst. 7 Zákona pojistné plnění.
24
Z obsahu záruční listiny musí být nepochybné, že pojišťovna poskytne zadavateli plnění až do výše požadované částky bez odkladu a bez námitek po obdržení první výzvy zadavatele v souladu s ustanovením § 67 Zákona, a to na základě sdělení zadavatele, že uchazeč: v rozporu se Zákonem nebo zadávacími podmínkami zrušil nebo změnil nabídku; nebo odmítl uzavřít se zadavatelem smlouvu na plnění veřejné zakázky podle § 82 odst. 2 a 3. Zákona; nebo neposkytl zadavateli řádnou součinnost k uzavření smlouvy podle § 82 odst. 3 Zákona. Platnost záruční listiny musí začínat nejpozději posledním dnem lhůty pro podání nabídek a trvat po celou dobu zadávací lhůty. Originál záruční listiny bude vložen do nabídky tak, aby jej zadavatel mohl oddělit od ostatních dokumentů a vrátit uchazeči. Současně s originálem záruční listiny uchazeč vloží do nabídky rovněž i její kopii, která bude pevně spojena s nabídkou.
18 Další podmínky zadavatele Zadavatel má právo v souladu s §84 Zákona zrušit zadávací řízení. Zadavatel požaduje, aby mu uchazeč ohlásil do 14 dnů změny, které nastaly po podání jeho Nabídky a které se dotýkají údajů uvedených ve výpisu z obchodního rejstříku (jiné evidence, v níž je uchazeč zapsán); Zadavatel si vyhrazuje právo nevracet podané Nabídky; Zadavatel si vyhrazuje právo v souladu s § 77 Zákona vyžádat od uchazeče písemné zdůvodnění případné mimořádně nízké nabídkové ceny; Neposkytovat náhradu jakýchkoli nákladů či výdajů, které uchazeči vynaloží na účast v zadávacím řízení v souladu s § 153 Zákona.
19 Seznam příloh Příloha č. 1 – Krycí list Příloha č. 2 – Návrh smlouvy o dílo Příloha č. 3 - Studie proveditelnosti projektu z 8. 9. 2010 Příloha č. 4 - Základní technické parametry požadované Zadavatelem Příloha č. 5 - Další technické parametry k hodnocení kvality řešení
V Chomutově dne 20. 10. 2011
25
Příloha č. 1 – Krycí list KRYCÍ LIST NABÍDKY Název zakázky:
„Rozvoj služeb eGovernmentu – Statutární město Chomutov“
Základní identifikační údaje 1. Zadavatel Název:
Statutární město Chomutov
Sídlo:
Zborovská 4602, 430 28 Chomutov
IČ:
00261891
DIČ:
CZ00261891
Kontaktní osoba:
Mgr. Hana Nováková
Tel./fax:
474637241
E-mail: 2. Uchazeč
[email protected]
Název:
Doplní uchazeč Doplní uchazeč
Sídlo/místo podnikání:
Doplní uchazeč
Tel./fax:
Doplní uchazeč
E-mail:
Doplní uchazeč
IČ: DIČ: Spisová značka v obchodním rejstříku: Osoba oprávněná jednat za uchazeče: Kontaktní osoba: Tel./fax: E-mail: Nabídková cena v Kč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Cena bez DPH v Kč Doplní uchazeč Cena celkem Oprávněná osoba za uchazeče jednat Doplní uchazeč Podpis oprávněné osoby Titul, jméno, příjmení
26
Doplní uchazeč
DPH (sazba 10%) Doplní uchazeč
DPH (sazba 20%) Doplní uchazeč
Cena celkem včetně DPH v Kč: Doplní uchazeč
Funkce
27
Doplní uchazeč
Příloha č. 2 – Návrh smlouvy o dílo
28
Příloha č. 3.- Studie proveditelnosti projektu z 8.9.2010
29
Příloha č. 4 Základní technické parametry požadované Zadavatelem
POLOŽKA
PARAMETR
1 2 3 4
nesplněno
ANO
NE
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč
Přenos informací mezi webovým serverem a klientem bude komprimován, aby došlo ke snížení množství přenášených dat.
Doplní uchazeč
Doplní uchazeč
Doplní uchazeč
Statický obsah webu bude mít nastaveno cachování na straně klienta, aby byl snížen objem přenášených dat a zatížení serverů.
Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč
Portálové řešení a CzechPOINT@hom e: Prezentace bude splňovat doporučené standardy konzorcia W3C (XHTML, CSS) Prezentace bude splňovat pravidla přístupnosti dle vyhlášky č. 64/2008 Sb Reprezentace formulářových dat bude ve formátu XML. Registrace uživatele bude vyžadovat ověření platné emailové adresy. Hesla uživatelů nebudou ukládána v čitelné formě (nebude možno z nich získat původní podobu hesla)
5 6 7 8 9
Přenos citlivých informací bude zabezpečen protokolem HTTPS.
Bez výpadku bude možno odstavit střídavě jeden a druhý aplikační nód.
10 Činnost uživatelů v systému bude logována
30
strana nabídky, kde je parametr uchazečem uveden
splněno NABÍZENÉ TECHNICKÉ ŘEŠENÍ MUSÍ SPLŇOVAT ZÁKLADNÍ PARAMETRY NÍŽE UVEDENÉ, ŘEŠENÍ, KTERÉ NESPLNÍ ZÁKLADNÍ TECHNICKÉ PARAMETRY BUDE VYŘAZENO Z DALŠÍHO HODNOCENÍ.
I)
SPLNĚNÍ ZÁKLADNÍCH TECHNICKÝCH PARAMETRŮ POŽADOVANÝCH ZADAVATELEM
II) 1 2 3 4
Dlouhodobé důvěryhodné elektronické úložiště Nezávislost na konkrétní CA Možnost použití více CA současně Vstupní automatizovaná kontrola elektronických podpisů připojených k dokumentu Automatické přerazítkovávání dokumentů – prolongace platností časového razítka
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
5
Ukládání kompletních metadat (všech použitých certifikátů a crls) po dobu uložení dokumentu v DU – kompletní důkazní materiál
Doplní uchazeč
Doplní uchazeč
Doplní uchazeč
6
Možnost definování skupin dokumentu pro různý způsob razítkování (razítkování jednotlivých dokumentů, denní razítkování skupiny dokumentů, balík dokumentů atp..)
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní
Doplní
Doplní
7 8 9
Aplikační rozhraní pro automatizovanou obsluhu DU (webové služby….) Použiti databázového systému MS SQL Server pro ukládání metadat Řízení přístupů k dokumentům
10 Schopnost vytvoření důkazního materiálu pověřenou osobou Datový sklad a Manažerský III) informační systém 1 2 3 4 5
31
Dostupnost reportů MIS bez nutností instalace aplikačních prvku na klientských stanicích Nástroje pro tvorbu uživatelských reportů v MIS Nástroje pro automatizovanou distribuci reportů MIS do souborového systému (sdílené adresáře) a emailem Možnost exportu reportů MIS minimálně ve formátech pdf a xls Řízení přístupů k reportům v MIS s využitím současné adresářové infrastruktury (AD)
6 7 8 9
Možnost implementace datových pump minimálně pro zdroje typu MS SQL Server, Web Services, MS Excel Rozšiřitelnost datových pump v DS – možnost přizpůsobování ke změnám ve zdrojových systémech Možnost systémového rozšiřování počtu datových pump DS při připojování nových zdrojových systémů Rozhraní webových služeb pro distribuci vybraných dat z DS
10 Možnost personifikace jednotlivých reportů MIS (výběr předdefinovaných parametrů podle uživatele) IV) IT Bezpečnost Vydání uživatelské karty pomocí Card Management 1 Systému a
minimální délka PINu karty 4 znaky
b
nastavení PINu - 1234
c
nastavení zablokování PINu po 5 chybných pokusech vygenerování 6 unblocking PUKů ke kartě (PUKy zašifrovány a uloženy v databázi Card Management Systému)
d
2
nastavení timeoutu PINU na 15 minut (po uplynutí je potřeba znovu zadat PIN) na kartu budou vystaveny 3 certifikáty - certifikát pro logování (šablona SmartLogon), certifikát pro elektronický podpis mailů a certifikát pro šifrování mailů (RSA klíče o délce 2 048 bitů). RSA klíče pro logování a elektronický podpis budou generovány v kartě. RSA klíče pro šifrování budou generovány mimo kartu a budou archivovány bezpečně v Card Management Systému Ověření funkcionality vydané karty
a b
Přihlášení uživatele do pracovní stanice pomocí vydané karty Vynucení změny PINu po prvním přihlášení pomocí vydané karty
e
f
32
uchazeč
uchazeč
uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč
Doplní uchazeč
Doplní uchazeč
Doplní uchazeč Doplní
Doplní uchazeč Doplní
Doplní uchazeč Doplní
c d e f g h i j k l m
3 a b c d e
33
uchazeč Doplní Zablokování karty po 5 chybných zadání PINu uchazeč Doplní Odblokování karty pomocí unblocking PUKu získaném z Card Management Systému uchazeč Doplní Dočasné zneplatnění karty a certifikátů na kartě pomocí Card Management Systému uchazeč Doplní Zprovoznění zneplatněné karty pomocí Card Management Systému uchazeč Doplní Import certifikátu do karty ve formátu PKCS#12 uchazeč Přihlášení do dvou aplikací pomocí Jména a Hesla uložených v paměti karty (Hesla jsou různá). Jméno Doplní a Heslo je automaticky vloženo do přihlašovacího okna aplikace uchazeč Automatické uložení/odebrání veřejných částí certifikátů v kartě do/z uživatelova úložiště při Doplní vložení/vyjmutí karty do/z čtečky uchazeč Doplní Uložení dvou textů do karty o délce až 500 znaků každý uchazeč Vygenerování žádosti o certifikát České pošty pomocí klientského softwaru (žádost nebude odeslána Doplní CA České pošty) uchazeč Doplní Import certifikátu do karty ve formátu crt, der nebo cer uchazeč Doplní Zálohování dat v kartě (Jména, Hesla a texty) - záloha je zašifrovaná a přístupná pouze pomocí PINu uchazeč Vydání USB tokenu iKey 4000 pomocí Card Managemet Systému Doplní minimální délka PINu karty 4 znaky uchazeč Doplní nastavení PINu - 1234 uchazeč Doplní nastavení zablokování PINu po 5 chybných pokusech uchazeč vygenerování 6 unblocking PUKů ke kartě (PUKy zašifrovány a uloženy v databázi Card Management Doplní Systému) uchazeč nastavení timeoutu PINU na 15 minut (po uplynutí je potřeba znovu zadat PIN) Doplní
uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní
4
na kartu budou vystaveny 3 certifikáty - certifikát pro logování (šablona SmartLogon), certifikát pro elektronický podpis mailů a certifikát pro šifrování mailů (RSA klíče o délce 2 048 bitů). RSA klíče pro logování a elektronický podpis budou generovány v kartě. RSA klíče pro šifrování budou generovány mimo kartu a budou archivovány bezpečně v Card Management Systému Specifikace softwaru pro ochranu dat v noteboocích
a
pre-boot autentizace uživatele pomocí USB smart tokenu, smart karty i hesla
b
on-line šifrování celého disku i partitions
c
kompatibilita s MS Windows XP, Vista a Windows 7 - 32 i 64 bitů
d
šifrování dat na přenositelných médií – CD-RW/DVD-RW, flash paměť,…
e
podpora algoritmů 3DES, IDEA-128, AES-128, AES-192 a AES-256
f
podpora USB tokenů iKey 4000
g
kompatibilita s PKI Microsoft
h
podpora certifikátů X.509 v3
i 5
licencování na zařízení Specifikace HSM modulu pro ochranu systémových certifikátů
a
podpora režimu High Availibility
b
certifikace FIPS 140-2 úroveň 3
d
ochrana proti fyzickým útokům
e
podpora backupu klíčů na smart kartu
f
34
uchazeč
uchazeč
uchazeč
Doplní uchazeč
Doplní uchazeč
Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní certifikace FIPS 140-2 úroveň 2 uchazeč Doplní podpora algoritmů DES, 3DES, AES, RSA, RC4 a SHA-1 uchazeč podpora asymetrických klíčů o délce až 2 048 bitů a symetrických klíčů o délce 40, 56, 128, 168, 192 a Doplní 256 bitů uchazeč Doplní podpora šifrování databází MS SQL Server 2000/2008 a file serverů uchazeč Doplní generování a ukládání klíčů v modulu uchazeč Doplní podpora šifrování dat (souborů) na pracovních stanicích uchazeč Doplní podpora šifrování dat na webových serverech uchazeč Doplní podpora šifrování dat na aplikačních serverech uchazeč Doplní podpora šifrování dat na backupovacích zařízeních uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
f
podpora algoritmů RSA (až 4 096 bitů), AES, 3DES,…
g
kompatibilita s MS 2003/2008
h
podpora certifikátů X.509 v3
i
generování a ukládání klíčů v modulu
j
Toolkit pro podporu C, PKCS#11
k
6
Toolkity pro podporu Java a Microsoft Crypto API Specifikace HSM modulu pro šifrování dat v síti
a
podpora režimu High Availibility
b c d e f g h i j
35
Příloha č. 5 Další technické parametry k hodnocení kvality řešení
POLOŽKA
PARAMETR
NABÍZENÉ TECHNICKÉ ŘEŠENÍ MUSÍ SPLŇOVAT DALŠÍ PARAMETRY NÍŽE UVEDENÉ.
I) 1 2 3
II) 1 2 3 4 5
36
SPLNĚNÍ DALŠÍCH TECHNICKÝCH PARAMETRŮ splněno
nesplněno
ANO
NE
strana nabídky, kde je parametr uchazečem uveden
Centální správa parametry: Nastavení bezpečnostních politik On-line reporty o stavu spravovaného HW/SW On-line reporty o konfiguraci spravovaného HW/SW
Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
Specifikace HSM modulu pro šifrování dat v síti – podpora algoritmů DES
Doplní uchazeč
3DES
Doplní uchazeč
AES
Doplní uchazeč
RSA
Doplní uchazeč
Doplní uchazeč Doplní uchazeč Doplní uchazeč Doplní uchazeč
RC4
Doplní uchazeč
Doplní uchazeč
SHA-1 6
Doplní uchazeč
Doplní uchazeč
Doplní uchazeč
Výkon HSM modulu pro ochranu systémových III) certifikátů 1
Výkon v Sign/Sec
Doplní uchazeč
Doplní uchazeč
Manažerský IV) informační systém 1 V)
Zřízení propojení na datový zdroj - agendu Czech Point
Doplní uchazeč
Doplní uchazeč
Doplní uchazeč
1
Zřízení propojení na datový zdroj - agendu
Doplní uchazeč
Doplní uchazeč
Doplní uchazeč
37