MOBILE OFFICE OPEN OFFERTEAANVRAAG. Lokale Politie Waasland-Noord

LOKALE POLITIE WAASLAND-NOORD

Ref.: 2015/003

BIJZONDER BESTEK VOOR DE OVERHEIDSOPDRACHT VOOR

LEVERINGEN MET ALS VOORWERP

“AANKOOP CITRIX/PRIVATECLOUD/MOBILE OFFICE”

OPEN OFFERTEAANVRAAG Opdrachtgevend bestuur

Lokale Politie Waasland-Noord Ontwerper Logistieke dienst, Els Hoskens Kleinebosweg 24 te 9120 Beveren

Blz. 1


Ref.: 2015/003

Inhoudsopgave I. ADMINISTRATIEVE BEPALINGEN......................................................................................4 I.1 BESCHRIJVING VAN DE OPDRACHT...................................................................................................4 I.2 IDENTITEIT VAN DE OPDRACHTGEVER...............................................................................................4 I.3 WIJZE VAN GUNNEN...................................................................................................................4 I.4 PRIJSVASTSTELLING...................................................................................................................5 I.5 TOEGANGSRECHT EN KWALITATIEVE SELECTIE.....................................................................................6 I.6 VORM EN INHOUD VAN DE OFFERTE.................................................................................................6 I.7 INDIENEN VAN DE OFFERTE..........................................................................................................7 I.8 OPENING VAN DE OFFERTES..........................................................................................................7 I.9 VERBINTENISTERMIJN.................................................................................................................7 I.10 GUNNINGSCRITERIA.................................................................................................................7 I.11 PRIJSHERZIENINGEN.................................................................................................................8 I.12 VARIANTEN...........................................................................................................................9 I.13 KEUZE VAN OFFERTE................................................................................................................9 II. CONTRACTUELE BEPALINGEN........................................................................................10 II.1 II.2 II.3 II.4 II.5 II.6 II.7 II.8 II.9

LEIDEND AMBTENAAR..............................................................................................................10 BORGTOCHT.........................................................................................................................10 LEVERINGSTERMIJN.................................................................................................................10 BETALINGSTERMIJN.................................................................................................................11 WAARBORGTERMIJN................................................................................................................11 VOORLOPIGE OPLEVERING.........................................................................................................11 DEFINITIEVE OPLEVERING.........................................................................................................11 ILLEGAAL VERBLIJVENDE ONDERDANEN...........................................................................................12 LOON VERSCHULDIGD AAN WERKNEMERS........................................................................................12

III. TECHNISCHE BEPALINGEN...........................................................................................14 III.1 BESCHRIJVING VAN DE HUIDIGE ARCHITECTUUR...............................................................................14 III.1.1 INLEIDING..................................................................................................................14 III.1.2 LOCATIES...................................................................................................................14 III.1.3 ALGEMENE INFORMATIE MET BETREKKING OP DE ICT-INFRASTRUCTUUR....................14 III.1.4 NETWERK...................................................................................................................15 III.1.5 HARDWARE LOKALE POLITIE WAASLAND-NOORD.......................................................15 III.1.6 SOFTWARE LOKALE POLITIE WAASLAND-NOORD........................................................16 III.2 BESCHRIJVING VAN DE GEWENSTE ARCHITECTUUR............................................................................16 III.2.1 INLEIDING..................................................................................................................16 III.2.2 DE PRIVATE CLOUD INFRASTRUCTUUR.......................................................................17 III.2.3 UITBREIDING MET EEN MOBILE-OFFICE/VDI ARCHITECTUUR......................................17 III.2.4 UITBREIDING MET TOEGANG TOT DE ADMINSTRATIEVE APPLICATIES OP ISLP WERKSTATIONS....................................................................................................................18 III.2.5 CONNECTIVITEIT........................................................................................................18 III.2.6 FUNCTIONELE BESCHRIJVING.....................................................................................18 IV. AANVULLENDE BEPALINGEN..........................................................................................25 IV.1.1 IV.1.2 IV.1.3 IV.1.4

BASISVEREISTE VOOR EEN GUNNING..........................................................................25 RAPPORTERING...........................................................................................................27 DEMONSTRATIE..........................................................................................................27 INVESTERINGSKOST – RECURRENTE KOSTEN..............................................................27

BIJLAGE A: OFFERTEFORMULIER.......................................................................................30 BIJLAGE B: INVENTARIS.....................................................................................................32

Blz. 2


Ref.: 2015/003

Inlichtingen i.v.m. dit bestek kunnen verkregen worden bij: Naam: Lokale Politie Waasland-Noord Adres: Gravendreef 1 te 9120 Beveren Contactpersoon: De heer Niko Lardenoit Telefoon: 03 750 14 30 Fax: 03 750 14 10 E-mail: [email protected] Toepasselijke reglementering 1. Wet van 13 augustus 2011 betreffende de overheidsopdrachten en bepaalde opdrachten voor aanneming van werken, leveringen en diensten op defensie- en veiligheidsgebied, en latere wijzigingen. 2. Koninklijk besluit van 23 januari 2012 betreffende plaatsing overheidsopdrachten en bepaalde opdrachten voor werken, leveringen en diensten op defensie- en veiligheidsgebied, en latere wijzigingen. 3. Koninklijk besluit van 14 januari 2013 tot bepaling van de algemene uitvoeringsregels van de overheidsopdrachten en van de concessies voor openbare werken, en latere wijzigingen. 4. Wet van 17 juni 2013 betreffende de motivering, de informatie en de rechtsmiddelen inzake overheidsopdrachten en bepaalde opdrachten voor werken, leveringen en diensten. 5. Het Algemeen Reglement voor de Arbeidsbescherming (ARAB), Welzijnswet en Codex over het welzijn op het werk. Afwijkingen, aanvullingen en opmerkingen Artikel 59 van het koninklijk besluit van 23 januari 2012 De verbintenistermijn wordt van 90 op 120 kalenderdagen gebracht.

Blz. 3


Ref.: 2015/003

I. Administratieve bepalingen Dit eerste deel heeft betrekking op de regeling tot gunning van een overheidsopdracht tot de opdrachtnemer is aangesteld. De bepalingen die vervat zijn in dit deel, hebben betrekking op de wet van 13 augustus 2011 en het koninklijk besluit van 23 januari 2012 en latere wijzigingen.

I.1 Beschrijving van de opdracht Voorwerp van deze leveringen: Aankoop citrix/privatecloud/mobile office. Toelichting: Voorwerp van deze leveringen De huidige offerteaanvraag heeft tot doel het leveren van een totaaloplossing met all-in supportcontract gedurende drie jaar ten behoeve van de Lokale Politie Waasland-Noord. De totaaloplossing voorziet in een private cloud setup dewelke gebruikt wordt als basis voor het aanbieden van een performante werkomgeving voor satellietposten en mobiele gebruikers. Daarnaast wordt op de private cloud infrastructuur eveneens een administratieve Citrix-omgeving geïnstalleerd. Aankoop van een private cloud infrastrutuur Aankoop van een Mobile Office/VDI infrastructuur Aankoop van een Citrix omgeving met inbegrip van o.a levering, plaatsing en operationeel maken van de Citrix omgeving + alle opties De Admin-Citrix configuratie moet een optimale integratie mogelijk maken met de Citrix gebaseerde Mobile Office configuratie De nodige aanpassingen, zo nodig, aan de door Lokale Politie Waasland-Noord gebruikte systemen binnen het project Onderhoudscontract voor 3 jaar voor de hardware Onderhoudscontract voor licenties & abonnementen op diensten (op jaarbasis) Training on-site, de nodige opleiding van de netwerkbeheerders Ter beschikking stellen van een gedetailleerd schema van de implementatie en volledige beschrijving van het systeem ten behoeve van de dienst DST & de Politiezone Tweemaandelijkse proactief onderhoud in het Datacenter Voorstel ondersteuning & onderhoud Leveringsplaats: Lokale Politie Waasland-Noord, Gravendreef 1 te 9120 Beveren

I.2 Identiteit van de opdrachtgever Lokale Politie Waasland-Noord Gravendreef 1 9120 Beveren

I.3 Wijze van gunnen De opdracht wordt gegund bij wijze van de open offerteaanvraag.

Blz. 4


Ref.: 2015/003

I.4 Prijsvaststelling De opdracht wordt beschouwd als een: Opdracht tegen prijslijst: de opdracht waarbij de eenheidsprijzen voor de verschillende posten forfaitair zijn en de hoeveelheden, voor zover er hoeveelheden voor de posten worden bepaald, vermoedelijk zijn of worden uitgedrukt binnen een vork. De posten worden verrekend op basis van de werkelijk bestelde en gepresteerde hoeveelheden.

Blz. 5


Ref.: 2015/003

I.5 Toegangsrecht en kwalitatieve selectie Het offerteformulier moet vergezeld zijn van volgende stukken: Juridische situatie van de inschrijver (toegangsrecht) Door in te schrijven op deze opdracht verklaart de inschrijver zich niet in een toestand van uitluisting te bevinden, zoals bedoeld in artikel 61 §§ 1 en 2 van het koninklijk besluit van 15 juli 2011 betreffende plaatsing overheidsopdrachten klassieke sectoren. *In toepassing van het koninklijk besluit van 20 juli 2005 dient de Belgische inschrijver geen rsz-attest bij zijn offerte te voegen. De aanbestedende overheid zal deze informatie zelf opvragen. Technische, economische en financiële bekwaamheid van de inschrijver (kwalitatieve selectie) De financiële draagkracht en de technische bekwaamheid van de inschrijver wordt beoordeeld aan de hand van volgende referenties:    

Verklaring betreffende de totale omzet van de onderneming en haar omzet in producten waarop de opdracht betrekking heeft over de laatste 3 boekjaren; Een lijst waarin de 3 voornaamste gelijkaardige leveringen (Citrix projecten) die hij gedurende de afgelopen 3 jaar heeft verricht in andere politiezones, de bedragen en data; Een beschrijving van de ervaring met veel gebruikte toepassingen binnen politiezones en van de ervaring met opleiding en kennisoverdracht van systeembeheerders; Het aangeboden systeem moet op het moment van inschrijving gehomologeerd zijn door DST van de federale politie.

I.6 Vorm en inhoud van de offerte De inschrijver maakt zijn offerte op in het Nederlands en vult de inventaris in op het eventueel bij het bestek behorende formulier. Indien hij deze op andere documenten maakt dan op het voorziene formulier, dan draagt hij de volle verantwoordelijkheid voor de volledige overeenstemming van de door hem aangewende documenten met het formulier. Alle documenten opgesteld of vervolledigd door de inschrijver of zijn gevolmachtigde zijn gedateerd en door hem ondertekend. Als de ondertekening gebeurt door een gemachtigde, vermeldt hij duidelijk zijn volmachtgever of volmachtgevers. De gemachtigde voegt bij de offerte de authentieke of onderhandse akte waaruit zijn bevoegdheid blijkt of een afschrift van zijn volmacht. Doorhalingen, overschrijvingen, aanvullingen of wijzigingen, zowel in de offerte als in de bijlagen, die de essentiële voorwaarden van de opdracht zoals prijzen, termijnen, technische specificaties kunnen beïnvloeden, moeten eveneens door de inschrijver of zijn gemachtigde ondertekend worden. Prijzen moeten steeds opgegeven worden in euro.

Blz. 6


Ref.: 2015/003

I.7 Indienen van de offerte De offerte opgesteld op papier wordt in een definitief gesloten envelop gestoken waarop het volgende wordt vermeld: de datum van de openingszitting en het besteknummer (2015/003) of het opdrachtvoorwerp. Ze wordt via een postdienst verzonden of door een drager afgegeven. Bij verzending via een postdienst wordt die definitief gesloten envelop in een tweede gesloten envelop gestoken waarop duidelijk " aankoop citrix/privatecloud/mobile office dossier 2015/3 " wordt vermeld. Dit geheel wordt geadresseerd aan: Lokale Politie Waasland-Noord Logistieke dienst Mevrouw Els Hoskens Gravendreef 1 9120 Beveren De drager overhandigt de offerte aan het onthaal gelegen te 9120 Beveren, Gravendreef 1, desgewenst tegen ontvangstbewijs. De offerte moet het bestuur bereiken ten laatste op 10 juli 2015 om 14.00 hr., hetzij bij gewoon of aangetekend schrijven, hetzij door afgifte op bovenvermeld adres. Nochtans wordt een laattijdige offerte aanvaard voor zover de aanbestedende overheid de opdracht nog niet heeft gesloten en de offerte ten laatste vier kalenderdagen vóór de datum van de openingszitting als aangetekende brief is verzonden.

I.8 Opening van de offertes De opening van de offertes gebeurt in openbare zitting. Plaats: Gravendreef 1 te 9120 Beveren Datum: 10 juli 2015 om 14.00 uur

I.9 Verbintenistermijn De termijn gedurende dewelke de inschrijver door zijn offerte gebonden blijft, bedraagt 120 kalenderdagen, te rekenen vanaf de uiterste datum voor ontvangst.

I.10 Gunningscriteria Volgende criteria zijn van toepassing bij de gunning van de opdracht:

Nr. 1

Beschrijving

Gewicht

Prijs

25

De totaalprijzen van de ingediende offertes (van de inschrijvers die op grond van de gestelde uitsluitingsgronden en de kwalitatieve selectiecriteria geschikt en bekwaam worden geacht) worden vergeleken volgens de volgende formule:

Blz. 7


Ref.: 2015/003

Score op /25 voor het criterium prijs = prijs van de goedkoopste regelmatige inschrijver * 25 prijs van de inschrijver 2

Kwaliteit hardware

25

De kwaliteit zal worden beoordeeld op basis van de bijgevoegde technische specificaties:  beschrijving van de aangeboden oplossing, schema’s, informatie,…etc.;  documentatie en argumentatie met betrekking tot de voorgestelde oplossing;  Green IT: in welke mate houdt het voorstel rekening met duurzaamheid. 3

Kwaliteit diensten, onderhoud

25

 Overzicht & toelichting waarborgen  kwaliteit van het onderhoudsvoorstel  Jaarlijkse rapportage van interventies  Administratieve bijstand terugkerende kosten hardware & licenties  Opleiding 4

Ervaringen citrix projecten in politiezones

25

 De referentielijst  Homologatie door DST (DRI) Totaal gewicht gunningscriteria:

100

Aan elk criterium werd een gewicht toegekend. Op basis van de afweging van al deze criteria rekening houdende met het gewicht dat er aan werd toegekend, zal de opdracht gegund worden aan de inschrijver die de economisch voordeligste regelmatige offerte, vanuit het oogpunt van de aanbestedende overheid, heeft ingediend.

I.11 Prijsherzieningen Op deze overheidsopdracht is geen prijsherziening van toepassing.

Blz. 8


Ref.: 2015/003

I.12 Varianten Vrije varianten worden niet toegestaan. Er zijn geen verplichte of facultatieve varianten voorzien.

I.13 Keuze van offerte De aanbestedende overheid kiest de economisch meest voordelige regelmatige (rekening houdend met de gunningscriteria) offerte. Door de indiening van zijn offerte aanvaardt de inschrijver al de clausules van het bestek en verzaakt hij aan alle andere voorwaarden. Voor zover tijdens het onderzoek van de offerte door de aanbestedende overheid wordt vastgesteld dat er door de inschrijver voorwaarden zijn gevoegd waardoor het onduidelijk is of de inschrijver zonder voorbehoud akkoord gaat met de voorwaarden van het bestek, behoudt de aanbestedende overheid zich het recht voor om de offerte als substantieel onregelmatig af te wijzen. De aanbestedende overheid verbetert de rekenfouten en de zuiver materiële fouten in de offertes, zonder dat zij voor niet-ontdekte fouten aansprakelijk is. Hiervoor kan de aanbestedende overheid aan de inschrijver vragen om binnen de door haar bepaalde termijn de draagwijdte van zijn offerte te verduidelijken of aan te vullen, zonder deze te wijzigen, teneinde de werkelijke bedoeling na te gaan.

Blz. 9


Ref.: 2015/003

II. Contractuele bepalingen Dit tweede deel regelt de procedure die betrekking heeft op de uitvoering van de opdracht. Voor zover er niet van afgeweken wordt, is het koninklijk besluit van 14 januari 2013 en latere wijzigingen tot bepaling van de algemene uitvoeringsregels van de overheidsopdrachten en van de concessies voor openbare werken van toepassing.

II.1 Leidend ambtenaar De leiding over de uitvoering van de leveringen zal gebeuren door de leidend ambtenaar: Naam: de heer Niko Lardenoit Adres: Lokale Politie Waasland-Noord, Gravendreef 1 te 9120 Beveren Telefoon: 03 750 14 30 Fax: 03 750 14 10 E-mail: [email protected]

II.2 Borgtocht Volgende borgtocht wordt gevraagd: 5% van het oorspronkelijk bedrag van de opdracht (excl. btw), afgerond naar het hogere tiental. De borgtocht wordt volledig vrijgegeven na de definitieve oplevering. De borgtocht moet gesteld worden binnen 30 kalenderdagen volgend op de dag van de sluiting van de opdracht bij aangetekende zending. Het bewijs van borgstelling moet verstuurd worden aan het adres van de aanbestedende overheid. Wanneer de opdrachtnemer de borgtocht niet stelt binnen de vermelde termijn, kan gehandeld worden overeenkomstig de mogelijkheden vermeld in artikel 29 van het koninklijk besluit van 14 januari 2013. Het verzoek van de opdrachtnemer om over te gaan tot de oplevering geldt als verzoek tot vrijgave van de borgtocht.

II.3 Leveringstermijn De levering en installatie mag gebeuren in 2 fases: Fase 1: mobile office Dient operationeel te zijn voor 31/12/2015. Fase 2: administratieve citrix later te bepalen met leverancier, ten laatste operationeel op 30/3/2016.

Blz. 10


Ref.: 2015/003

II.4 Betalingstermijn De aanbestedende overheid beschikt over een verificatietermijn van 30 kalenderdagen vanaf de datum van de levering om de formaliteiten betreffende de oplevering te vervullen. Deze termijn gaat in de dag volgend op de dag waarop de leveringen ter bestemming zijn gekomen, voor zover de aanbestedende overheid in het bezit van de leveringslijst of factuur wordt gesteld. De betaling van het aan de leverancier verschuldigde bedrag vindt plaats binnen de betalingstermijn van 30 kalenderdagen vanaf de datum van beëindiging van de verificatie, voor zover de aanbestedende overheid tegelijk over de regelmatig opgemaakte factuur beschikt, alsook over de andere, eventueel vereiste documenten. Deze factuur geldt als schuldvordering.

II.5 Waarborgtermijn De waarborgtermijn voor deze leveringen bedraagt 12 kalendermaanden De waarborgtermijn begint vanaf de dag van de voorlopige oplevering op de leveringsplaats.

II.6 Voorlopige oplevering Bij het verstrijken van de verificatietermijn, wordt naargelang het geval een proces-verbaal van voorlopige oplevering of van weigering van oplevering opgesteld.

II.7 Definitieve oplevering De definitieve oplevering heeft plaats bij het verstrijken van de waarborgtermijn. Ze gebeurt stilzwijgend wanneer de levering gedurende die termijn geen aanleiding tot klachten heeft gegeven. Wanneer de levering tijdens de waarborgtermijn aanleiding heeft gegeven tot klachten, wordt binnen vijftien dagen voorafgaand aan het verstrijken van die termijn een proces-verbaal van definitieve oplevering of van weigering van definitieve oplevering opgesteld.

Blz. 11


Ref.: 2015/003

II.8 Illegaal verblijvende onderdanen Wanneer de opdrachtnemer of onderaannemer het in artikel 49/2, vierde lid, van het Sociaal Strafwetboek bedoelde afschrift ontvangt waarmee zij ervan in kennis wordt gesteld dat zij een of meerdere illegaal verblijvende onderdanen van een derde land in België tewerkstelt, onthoudt deze onderneming zich ervan, met onmiddellijke ingang, de plaats van uitvoering van de opdracht nog verder te betreden of nog verder uitvoering aan de opdracht te geven, en wel tot de aanbestedende instantie een bevel in andere zin zou geven. Hetzelfde geldt wanneer de voormelde opdrachtnemer of onderaannemer ervan in kennis wordt gesteld: - ofwel door de opdrachtnemer of de aanbestedende instantie, dat zij de in artikel 49/2, eerste dan wel tweede lid, van het Sociaal Strafwetboek bedoelde kennisgeving heeft ontvangen die betrekking heeft op deze onderneming; - ofwel door middel van de in artikel 35/12 van de wet van 12 april 1965 betreffende de bescherming van het loon der werknemers bedoelde aanplakking, dat zij een of meerdere illegaal verblijvende onderdanen van een derde land in België tewerkstelt. De opdrachtnemer of onderaannemer is er bovendien toe gehouden een clausule op te nemen in de onderaannemingsovereenkomst die zij desgevallend zou sluiten, op grond waarvan: 1° de onderaannemer er zich van onthoudt de plaats van uitvoering van de opdracht nog verder te betreden of nog verder uitvoering aan de opdracht te geven, indien uit een in uitvoering van artikel 49/2 van het Sociaal Strafwetboek opgestelde kennisgeving blijkt dat deze onderaannemer een illegaal verblijvende onderdaan van een derde land tewerkstelt; 2° de niet-naleving van de onder 1° gestelde verplichting aanzien wordt als een ernstige tekortkoming in hoofde van de onderaannemer, ingevolge waarvan de onderneming is gemachtigd de overeenkomst te verbreken; 3° de onderaannemer ertoe is gehouden een soortgelijke clausule als onder 1° en 2° op te nemen in de onderaannemingsovereenkomsten en ervoor te zorgen dat dergelijke clausules ook in de verdere onderaannemingsovereenkomsten worden opgenomen.

II.9 Loon verschuldigd aan werknemers Wanneer de opdrachtnemer of onderaannemer het in artikel 49/1, derde lid van het Sociaal Strafwetboek bedoelde afschrift ontvangt van kennisgeving waarmee zij ervan in kennis wordt gesteld dat zij een zwaarwichtige inbreuk heeft begaan op de verplichting haar werknemers tijdig het loon te betalen waarop deze recht hebben, onthoudt zij zich ervan, met onmiddellijke ingang, de plaats van uitvoering van de opdracht nog verder te betreden of nog verder uitvoering aan de opdracht te geven, en wel tot zij het bewijs voorlegt aan de aanbestedende instantie dat de betrokken werknemers integraal zijn uitbetaald. Hetzelfde geldt wanneer de voormelde opdrachtnemer of onderaannemer ervan in kennis wordt gesteld: - ofwel, naargelang, het geval, door de opdrachtnemer of de aanbestedende instantie, dat zij de in artikel 49/1, eerste lid, van het Sociaal Strafwetboek bedoelde kennisgeving heeft ontvangen die betrekking heeft op deze opdrachtnemer of onderaannemer; - ofwel door middel van de in artikel 35/4 van de wet van 12 april 1965 betreffende de bescherming van het loon der werknemers bedoelde aanplakking. De opdrachtnemer of onderaannemer is er bovendien toe gehouden een clausule op te nemen in de onderaannemingsovereenkomst die zij desgevallend zou sluiten, op grond waarvan:

Blz. 12


Ref.: 2015/003

1° de onderaannemer er zich van onthoudt de plaats van uitvoering van de opdracht nog verder te betreden of nog verder uitvoering aan de opdracht te geven, indien uit een in uitvoering van artikel 49/1 van het Sociaal Strafwetboek opgestelde kennisgeving blijkt dat deze onderaannemer op zwaarwichtige wijze tekortschiet in zijn verplichting het aan zijn werknemers verschuldigde loon tijdig uit te betalen; 2° de niet-naleving van de onder 1° gestelde verplichting aanzien wordt als een ernstige tekortkoming in hoofde van de onderaannemer, ingevolge waarvan de opdrachtnemer is gemachtigd de overeenkomst te verbreken; 3° de onderaannemer ertoe is gehouden een soortgelijke clausule als onder 1° en 2° op te nemen in de onderaannemingsovereenkomsten en ervoor te zorgen dat dergelijke clausules ook in de verder onderaannemingsovereenkomsten worden opgenomen.

Blz. 13


Ref.: 2015/003

III. Technische bepalingen III.1 Beschrijving van de huidige architectuur Hieronder wordt de huidige informatica-infrastructuur van de Politiezone Waasland-Noord beschreven.

III.1.1 INLEIDING De politiezone Waasland-Noord is het resultaat van de fusie van de Politiezones Beveren & SintGillis-Waas/Stekene. De politiezone WaNo heeft 221 medewerkers (volledig kader). In de gebouwen van Sint-Gillis-Waas en Stekene zijn er nu samen 50 werkstations beschikbaar.

III.1.2 LOCATIES De politiezone Waasland-Noord bestaat uit vier hoofdgebouwen en zes wijkburelen. De hoofdsite bevindt zich in Beveren, Gravendreef 1. Hier bevindt zich ook het serverlokaal. De site Kleinebosweg in Beveren is verbonden door middel van een glasvezel met de hoofdsite. De sites in Sint-Gillis-Waas en Stekene zijn onderling verbonden door middel van een straalverbinding. De connectie vanuit deze locaties naar Beveren gebeurt momenteel door middel van een RDP-connectie via het Hildenetwerk. Via RDP wordt een virtueel werkstation in de Gravendreef overgenomen. De verschillende wijkburelen zijn verbonden met ISLP via Belgacom Leased Lines beschikbaar gesteld door de Federale Politie. Twee wijkburelen hebben drie werkstations (Melsele en Kieldrecht), de andere hebben slechts één werkstation.

III.1.3 ALGEMENE INFORMATIE MET BETREKKING OP DE ICTINFRASTRUCTUUR ISLP Sinds de fusie van beide zones op 01/01/2015 wordt er verder gewerkt op de ISLP-omgeving van de voormalige politiezone Beveren. Via CIPAL NV worden er momenteel vier ESX-servers gehuurd om de RDP tot stand te kunnen brengen. Deze ESX servers bevinden zich in de Gravendreef. De werkingssnelheid van de RDP sessies in Sint-Gillis-Waas & Stekene is echter onvoldoende om een vlotte gebruikerservaring & werking te garanderen.

ADMINISTRATIEVE OMGEVING De Politiezone Waasland-Noord maakt momenteel gebruik van 2 losstaande administratieve omgevingen. 1. Citrix-omgeving beschikbaar gesteld door het gemeentebestuur van Beveren 2. Terminal-server eigendom van de zone (vroeger eigendom van Pz Sint-GillisWaas/Stekene)

Blz. 14


Ref.: 2015/003

De medewerkers van de voormalige politiezone Beveren hebben een account op het Citrixnetwerk van de gemeente Beveren. Hierdoor hebben ze ook de beschikking over een emailaccount in het ‘beveren.be’-domein en internet. Tevens draaien op deze omgeving nog enkele andere toepassingen. De medewerkers van de voormalige politiezone Sint-Gillis-Waas/Stekene hebben een account op de terminalserver. Zij hebben een e-mailaccount via Puma (Egap) en internettoegang.

PRINTING Heel recent werden er multifunctionals van Ricoh geplaatst die gebruik maken van Papercut, waardoor er een Follow-Me systeem beschikbaar is. De implementatie hiervan is nog bezig. In bepaalde burelen die een loketfunctie hebben zijn er tevens stand-alone printers aanwezig.

EXTERNE TOEGANG / MOBIEL WERKEN Momenteel wordt er weinig mobiel gewerkt. Het is wel mogelijk om de e-mail vanuit Citrix extern te raadplegen. Tevens kan er van thuis uit gewerkt worden op de Citrix-omgeving; er zijn echter een beperkt aantal gebruikers die dit doen.

III.1.4 NETWERK De verbindingssnelheden van de verschillende gebouwen met het Hildenetwerk zijn als volgt: • •

snelheid Hilde-verbinding site PZ Beveren, Gravendreef 1 Beveren: FO 10/10Mb snelheid Hilde-verbinding site PZ St-Gillis-Ws/Stekene, Blokstraat 9170 Sint-Gillis-Waas: VDSL 30/6Mb • Kieldrecht: SDSL 1Mb/512 • Verrebroek: VDSL 20Mbps/2Mbps (min 2Mb/640Kb) • Vrasene: VDSL 30/6Mbps • Haasdonk: VDSL 30/6Mbps • Melsele: VDSL 30/6Mbps • Kallo: VDSL 30/6Mbps Volgende internetverbindingen zijn beschikbaar:   

Hoofdcommissariaat Gravendreef: Proximus Bizz Intense Internet (locatie bbox: serverlokaal tweede verdieping) Site Kleinebosweg: Proximus Bizz Intense Internet (locatie bbox: vergaderzaal 1 e verdieping) Site Sint-Gillis-Waas: Telenet Business Fibernet 150 (locatie telenetrouter: oud serverlokaal tweede verdieping)

III.1.5 HARDWARE LOKALE POLITIE WAASLAND-NOORD Hieronder wordt een korte beschrijving gegeven van de hardware die momenteel eigendom is van de Politiezone Waasland-Noord en dewelke eventueel heringezet kan worden bij de implementatie van een nieuwe omgeving. 1 1 2 2

Backup server Fujitsu Primergy TX150 S8 (floormodel) * Intel Xeon E5-1410 2.80 Ghz *8 GB RAM * 300 GB HD

1 Host server Fujitsu Primergy TX200 S7 (floormodel) 2 * Intel Xeon E5-2407 2.20 Ghz

Blz. 15


Ref.: 2015/003

4 * 8 GB RAM 4 * 450 GB HD 1 Rack waarvan 5U in gebruik is.

III.1.6 SOFTWARE LOKALE POLITIE WAASLAND-NOORD Hieronder wordt een korte beschrijving gegeven van de licenties die momenteel eigendom zijn van de Politiezone Waasland-Noord en dewelke eventueel kunnen heringezet worden bij de implementatie van een nieuwe omgeving. 2 * WIN SVR STD 2012 OLP NL GOVT 2PROC 30 * WIN SVR CAL 2012 GOLD DEVICE 30 * WIN RMT DSKTP SVCS CAL GOV 2012 DEV 1 * Back-up software EXEC CU SERVER 1 * Back-up software EXEC CU AGENT F. VMWARE & HYPER-V

III.2 Beschrijving van de gewenste architectuur In het kader van de gewenste ICT-architectuur worden hieronder een aantal doelstellingen, kritische elementen en minimale vereisten opgesomd.

III.2.1 INLEIDING Met de implementatie van een nieuwe ICT backend infrastructuur heeft de Lokale Politiezone Waasland-Noord verschillende doelstellingen.

ISLP Een nieuwe ISLP-omgeving, opgebouwd specifiek voor de politiezone Waasland, zal in de nabije toekomst geïnstalleerd moeten worden. Deze omgeving (of eventueel nog de huidige) zal op elke site beschikbaar moeten gesteld worden aan een vlotte werkingssnelheid (zonder vertraging, snel opstarten, vlotte printervaring…)

ADMINISTRATIEVE OMGEVING Er dient één administratieve omgeving beschikbaar te zijn waar elke gebruiker kan beschikken over: • Microsoft Office • E-mail in het @politiewano.be-domein • Internet • Andere toepassingen (bv. 3P, New Horizon,…) Toegang tot deze omgeving moet mogelijk zijn op alle sites van de politiezone Waasland-Noord. Uiteraard moet een vlotte werkingssnelheid gegarandeerd zijn.

MOBIEL& REMOTE WERKEN In de toekomst zal het mogelijk moeten zijn om mobiel te werken, zowel in de gebouwen van Sint-Gillis-Waas, Stekene en de andere wijk burelen als thuis en op het terrein. Het mobielwerken in de gebouwen van Sint-Gillis-Waas en Stekene gaat over een 50-tal werkstations. Het verwachte aantal simultane gebruikers is 45.

Blz. 16


Ref.: 2015/003

In de wijkburelen van Vrasene, Haasdonk, Kallo en Verrebroek gaat het over één werkstation. In Melsele en Kieldrecht gaat het over drie werkstations. Thuiswerken moet in de toekomst mogelijk zijn voor een nog niet bepaald aantal gebruikers. Werken op het terrein moet mogelijk zijn, de devices hiervoor kunnen in functie van de netwerkinfrastructuur aangekocht worden. Binnen ongeveer drie jaar zal de zone verhuizen naar een nieuwbouw die naast het gebouw in de Gravendreef zal opgetrokken worden. Hier zal een serverlokaal ingericht worden waar de bestaande infrastructuur zal ondergebracht worden. Na de verhuisbeweging zal het aantal gebruikers in de gebouwen van Sint-Gillis-Waas en Stekene verminderen naar maximaal 20 gebruikers. Hier moet mee rekening gehouden worden bij aanschaf en/of keuze van de licentieformule.

PRINTING De MFP’s van Ricoh zullen moeten geïmplementeerd worden in de nieuwe oplossing.

III.2.2 DE PRIVATE CLOUD INFRASTRUCTUUR De infrastructuur voor de Mobiel Kantoor toepassing moet ingepast worden in de opzet om in een volgende fase te komen tot een volledig geconsolideerd ISLP – ADMIN datacenter, waarin alle beschikbare IT-resources (Processorkracht, RAM geheugen, disk I/O, opslag en netwerkconnectiviteit) via virtualisatietechnologie ter beschikking staan en kunnen verdeeld worden over alle ISLP, ADMIN en MOBIEL KANTOOR toepassingen. De centralisatie en het belang van IT voor de dagdagelijkse werking vereisen dat de nodige redundantie wordt ingebouwd om de up-time van de infrastructuur te garanderen (shared storage, servers, networking…). De private cloud omgeving wordt bovendien op een uniforme en transparante wijze gebackupt. Deze geconsolideerde omgeving moet volledig opgezet worden conform de security vereisten opgelegd door de dienst DST (Federale Politie) en door deze dienst worden gevalideerd.

III.2.3 UITBREIDING MET EEN MOBILE-OFFICE/VDI ARCHITECTUUR De verschillende locaties van de Politiezone Waasland-Noord zijn met elkaar verbonden via het private netwerk ‘Hilde’. Voor haar dagelijkse operationele werking doet de politiezone beroep op een informaticasysteem (ISLP) dat gebruik maakt van het Hilde netwerk (o.a. voor raadpleging van externe databanken, registratie van gebeurtenissen, afhandeling van diverse geschriften…) Zoals hoger beschreven hebben deze Hilde verbindingen een vrij beperkte gegarandeerde bandbreedte. De beperkte bandbreedte heeft tot gevolg dat bij een traditionele manier van werken (client-server) de performantie en vlotheid van werken in het gedrang komt. Om een vlotte & performante werking over beperkte bandbreedtes te kunnen garanderen, wordt geopteerd om in het centrale datacenter (hoofdsite Beveren) een VDI implementatie te voorzien. Deze virtuele desktopinfrastructuur moet het mogelijk maken voor de medewerkers van de politiezone om op afstand (buiten het hoofdkantoor van de zone) op een vlotte manier ISLP toepassingen te gebruiken. Het doel van de huidige opdracht is een omgeving te creëren waarmee dat systeem gebruikt kan worden via een (draadloze) internetconnectie alsook via het bestaande privaat netwerk (Hilde).

Blz. 17


Ref.: 2015/003

Binnen de voorgestelde setup zal het mogelijk zijn remote ISLP toepassingen op te starten. Het ISLP netwerk bevat zeer vertrouwelijke informatie en biedt ook toegang tot enkele externe databanken met vertrouwelijke informatie. Een veilige en betrouwbare setup is dan ook van zeer groot belang. Elke voorgestelde oplossing dient dan ook volledig te beantwoorden aan de security eisen van DST. De Politiezone Waasland-Noord kan geen oplossingen aanvaarden die niet gevalideerd zijn door deze dienst.

III.2.4 UITBREIDING MET TOEGANG TOT DE ADMINSTRATIEVE APPLICATIES OP ISLP WERKSTATIONS Aan alle gebruikers van het ISLP-netwerk van de Politiezone Waasland-Noord wordt via de bestaande pc’s toegang gegeven tot de te leveren Citrix oplossing. Deze Citrix oplossing geeft aan iedere gebruiker op een gecontroleerde manier toegang tot het internet en tot de verschillende administratieve toepassingen. Het afdrukken vanuit de Citrix oplossing gebeurt op de bestaande ISLP netwerkprinters, lokale printers en is compatibel met het aangekochte PaperCut systeem van Ricoh. Het is de bedoeling dat op de ISLP-werkposten van het politionele netwerk alle onderstaande toepassingen bereikbaar zijn:  Alle politionele toepassingen (ISLP- Hilde netwerk) + MS Word 6.  Internet toegang via Internet Explorer  E-mail toegang via MS Outlook  Microsoft Office toepassingen  Toepassingen op het gemeentelijk netwerk (Boekhouding, Cevi, WinBV,…)  Toegang tot de applicaties 3P en New Horizon (niet limitatief)  De mogelijkheid om van thuis te werken  Op de ISLP pc’s moeten de applicaties van het administratieve segment kunnen opgevraagd worden. De inschrijver voorziet tevens in een migratie van de bestaande administratieve omgeving (Citrix omgeving bij Beveren – Terminal Server omgeving bij Sint-Gillis-Waas/Stekene) in de nieuw uit te bouwen administratieve infrastructuur.

III.2.5 CONNECTIVITEIT De bestaande connectiviteit tussen de verschillende sites, wijkposten en kantoren zal door de aanbestedende overheid in functie van de behoeften geanalyseerd en uitgebreid worden.

III.2.6 FUNCTIONELE BESCHRIJVING III.2.6.1 LEVERING VAN RACKINFRASTRUCTUUR De aanbestedende overheid wenst over te gaan tot de aankoop van een KVM switch & UPS met minimaal volgende specificaties

KVM Switch Onderdeel Aantal poorten

Configuratie min. 16 IP KVM poorten

Blz. 18

LOKALE POLITIE WAASLAND-NOORD Uitbreidbaarheid

UPS Onderdeel Vermogen Runtime Network module Automatedshutdown

Ref.: 2015/003

KVM switch kan eenvoudig uitgebreid en gekoppeld worden met extra KVM switches Configuratie min. 5 kWatt bij belasting van 100% - runtime van min. 20 minuten koppeling van de UPS op het netwerk bij stroompanne moet vanuit de UPS opdracht gegeven kunnen worden tot shutdown van de omgeving

III.2.6.2 LEVERING VAN VIRTUALISATIEHOSTS De aanbestedende overheid wenst over te gaan tot de aankoop van 3 virtualisatiehosts met minimaal volgende specificaties Onderdeel Processor Intern Geheugen Extern Geheugen Aantal NIC’s Type NIC’s HBA Voeding Video Output Type Behuizing Software vereiste Garantie Schijven

Configuratie Min. 2 x 10-core processor met min. Kloksnelheid van 2.3GHz 192 GB DDR4 2133MHz SDHC kaart >= 4GB voor de hypervisor >= 8 waarvan 4 on board (10/100/1000Mbps) 10/100/1000 Mbps RJ45 Dual-port HBA voor connectie met de shared storage oplossing 230V redundante voeding VGA Rackmount van max 2U hoog compatibel met vmWareESXi Server 5.5 en hoger Minimum 3 jaar Next Business Day geen HDD vereist door gebruik van shared storage

III.2.6.3 LEVERING VAN MANAGEMENTSERVER De aanbestedende overheid wenst over te gaan tot de aankoop van een managementserver met minimaal volgende specificaties Onderdeel Processor Intern Geheugen Aantal NIC’s Type NIC’s Voeding Video Output Type Behuizing Software vereiste Garantie Schijven

Configuratie Min. 2 x 4-core processor met min. Kloksnelheid van 1.9GHz 16 GB DDR4 2133MHz >= 4 (10/100/1000Mbps) 10/100/1000 Mbps RJ45 230V redundante voeding VGA Rackmount van max 5U hoog Compatibel met Windows Server 2012R2 Minimum 3 jaar Next Business Day min 10TB opslagcapaciteit

III.2.6.4 LEVERING VAN SHARED STORAGE OPLOSSING De aanbestedende overheid wenst over te gaan tot de aankoop van een shared storage oplossing met minimaal volgende specificaties Onderdeel Controllers Cache

Configuratie Redundante controllers die zowel voor fiber als iSCSI gebruikt kunnen worden min 4GB cache per controller Blz. 19

LOKALE POLITIE WAASLAND-NOORD Voeding Schijven Performantie Garantie

Ref.: 2015/003

230V redundante voeding ondersteuning voor SSD, SAS & MDL SAS drives, met minimale netto beschikbare capaciteit van 10TB. De voorgestelde oplossing moet voldoende performant zijn voor de volledige private cloud setup Minimum 3 jaar binnen 4u on-site 24x7

III.2.6.5 LEVERING VAN EEN BACKUP-2-DISK OPLOSSING De aanbestedende overheid wenst over te gaan tot de aankoop van een NAS-oplossing die ingezet zal worden als Backup-2 Disk device met minimaal volgende specificaties. Onderdeel Form Factor Opslagcapaciteit Harde schijven RAID levels Garantie

Configuratie Stand-alone (geen rackmount) min. 8 slots, dewelke gevuld worden met HDD >= 3TB schijven geschikt voor plaatsing & gebruik in een NAS oplossing (specifieer MTBF) ondersteuning voor RAID 0,1,5,6 minimum 1 jaar

Het backup2disk device zal geplaatst worden op de site Kleinebosweg die via fiber met de hoofdsite verbonden is.

III.2.6.6 LEVERING VAN CORE SWITCHING De aanbestedende overheid wenst over te gaan tot de aankoop van een 2 core switches in een stack met minimaal volgende specificaties Onderdeel Aantal Poorten Protocol Stacking SwitchingCapacity Throughput Voeding Uitbreidbaarheid Garantie

Configuratie min. 24 10/100/1000 RJ-45 netwerkpoorten min. L2 & L3 ondersteuning min. 40Gbps stackingconnectivity min. 125Gb/sec min. 95 millionpps 230V voeding (incl. voedingskabel) min. 2 sloten voor plaatsing van additionele modules (bv. 10Gbps SFP+) Minimum 3 jaar next Business Day on-site

III.2.6.7 LEVERING VAN SECURITY-componenten Teneinde tot een gevalideerde setup te komen wenst de aanbestedende overheid over te gaan tot de aankoop van 3 firewalls van verschillende merken. Onderdeel Merk Type Behuizing Voeding Management poort Garantie & Support

Configuratie 3 verschillende merken (richtlijn van DST – Vendor Risk Reduction) Rack model van max 1 unit 230V voeding (incl. voedingskabel) 1 x koperaansluiting RJ45 (10/100/1000 Mbps) min. 1 jaar garantie met support

De firewall die voorzien wordt tussen het administratieve netwerk en het internet is van het type ‘Next-Generation Firewall’. Deze firewall wordt minimaal voorzien met volgende bijkomende functionaliteiten  Mogelijkheid tot ‘Application Firewalling’ (L7 inspection) en ‘Content Filtering’ op basis van username en/of groepslidmaatschap Blz. 20

LOKALE POLITIE WAASLAND-NOORD   

Ref.: 2015/003

Mogelijkheid tot inspecteren van alle inkomende verkeer op virussen en spyware Mogelijkheid tot intrusion prevention Rapportering van alle firewall activiteit via een dedicated syslogserver

De inschrijver voorziet daarnaast ook in een toepassing voor het analyseren en scannen van alle inkomend en uitgaand emailverkeer (anti-virus & anti-spam) voor minimaal 250 mailadressen.

III.2.6.8 LEVERING VAN SOFTWARE De inschrijver voorziet de nodige software & licenties om een correcte licentiëring en setup te bekomen voor de verschillende onderdelen  Private Cloud  Mobile Office / VDI  Admin-Citrix Hierbij   

wordt rekening gehouden met volgende zaken: De nodige Windows licenties voor alle virtuele machines en een Exchange deployment De nodige CALs voor Windows, Remote Desktop Services, Exchange De nodige licenties voor een anti-virus oplossing op de verschillende virtuele servers (voor de virtuele desktops worden de Kaspersky licenties gebruikt)  De nodige Citrix licenties voor de uitbouw van een admin-Citrix omgeving  De nodige licenties voor een performante & agentlessbackupoplossing met minimum volgende mogelijkheden o een volledige virtuele machine op de oorspronkelijke host of op een andere host; o afzonderlijke bestanden rechtstreeks uit een backup-bestand; o van Microsoft SQL-databases op transactieniveau; o van Active Direcory op itemniveau; o van Microsoft Sharepoint op itemniveau; o granulaire restores van Microsoft Exchange 2013 items;

Uiteraard moet de nieuwe omgeving na migratie en virtualisatie minstens dezelfde functionaliteiten kunnen aanbieden als voorheen. De inschrijver geeft hiervoor een duidelijk (prijs)overzicht van:  

bijkomende vereiste softwarelicenties voor het administratief en het VDI-netwerk; welke bestaande softwarelicenties heringezet zullen worden en welke niet.

Bij het voorzien van bijkomende softwarelicenties houdt de inschrijver rekening met het feit dat geen gebruik gemaakt wordt van licentievormen dewelke gekoppeld zijn aan de hardware (cfr. OEM-licenties).

III.2.6.9 DIENSTEN De correcte & gevalideerde implementatie van de verschillende componenten is bijzonder belangrijk voor de aanbestedende overheid. Er wordt dan ook veel belang gehecht aan de kwaliteit van de voorgestelde diensten. Hieronder worden de verschillende diensten beschreven die uitgevoerd moeten worden.

Blz. 21


Ref.: 2015/003

III.2.6.10 IMPLEMENTATIE VAN EEN PRIVATE CLOUD OMGEVING De inschrijver staat in voor de uitbouw en implementatie van een Private Cloud omgeving voor de lokale Politiezone Waasland-Noord volgens de strikte richtlijnen van DST. De private cloud wordt geïmplementeerd in het centrale datacenter van de Politiezone Waasland-Noord (Gravendreef 1, 9120 Beveren). De verschillende componenten (virtualisatiehosts, shared storage, managementserver, networking&backup) worden gebruikt over de verschillende netwerken heen. De inschrijver garandeert een correcte implementatie en bewaakt steeds de strikte scheiding tussen de verschillende netwerken. De inschrijver assisteert de politiezone bij de opmaak van het validatiedossier voor DST.

III.2.6.11 IMPLEMENTATIE VAN EEN MOBILE OFFICE/VDI OMGEVING Zoals hoger reeds beschreven moet de uitbouw van een Mobile Office/VDI oplossing zorgen dat de medewerkers op eenvoudige manier toegang krijgen tot de politiespecifieke toepassingen (RRN-DIV-SIDIS-ANG-ISLP…) in de remote vestigingen. Op termijn moet deze oplossing evenzeer gebruikt kunnen worden voor toegang tot deze applicaties op het terrein en voor thuiswerk. De VDI-oplossing dient geïnstalleerd te worden conform de veiligheidsvereisten gesteld door de federale politie. Deze regels vereisen onder meer  2-factor authentication  End-Point Analyse van de toestellen van de medewerkers  1-op-1 relatie tussen het toestel van de medewerker en een corresponderende VDI Op het vlak van sessionreliability moet rekening gehouden worden dat bij kortstondig connectieverlies de openstaande sessie van de gebruiker actief blijft. De VDI omgeving wordt eveneens geïmplementeerd op de private cloud infrastructuur. De inschrijver omschrijft duidelijk op welke wijze en met welke techniek de VDI oplossing aan de gebruikers aangeboden zal worden en houdt hierbij rekening met volgende aantallen & specificaties: Min. Aantal virtuele L7L Min. Aantal gelijktijdige actieve virtuele PC’s

50 45

III.2.6.12 VEREISTE BASIS FUNCTIONALITEITEN Deze vereisten hebben o.m. betrekking op de gebruikerservaring van de VDI oplossing. De voorgestelde oplossing moet de eindgebruikers (medewerkers van de politiezone) in staat stellen op een vlotte & eenvoudige manier gebruik te maken van de voordelen die een Mobiel Kantoor oplossing biedt. De vereiste basisfunctionaliteiten van de Mobiel Kantoor toepassing zijn: 1. De mogelijkheid om van op afstand op de Mobiel Kantoor conforme Client Devices alle Politionele toepassingen te gebruiken die op de virtuele KXB’s/L7L’s werden geïnstalleerd. Blz. 22


Ref.: 2015/003

2. De mogelijkheid om, ingeval van beschikbaarheid van een ADMIN-ISLP infrastructuur, om alle Administratieve toepassingen te kunnen aanbieden op de virtuele KXB’s/L7L’s en Mobiel Kantoor conforme Client Devices. 3. De mogelijkheid om via de vaste en mobiele (Internet) verbinding documenten op directe wijze af te printen (m.a.w. niet eerst aanmaken via pdf en vervolgens printen). 4. De inlogprocedure moet:  voldoende vlot en snel verlopen  gebruik maken van 2-factor authenticatie 2. De oplossing moet voorzien in een aanvaardbare performantie bij standaard gebruik van de applicaties.  bij gebruik over een standaard 3G/4G Internet verbinding  bij gebruik over een Hilde lijn met beperkte bandbreedte 3. De infrastructuur voorziet in het behoud van de sessie bij het verlies van de 3G/4G Internetverbinding en dit voor een zelf in te stellen duurtijd. Bij herstel van de verbinding wordt de sessie automatisch terug beschikbaar op de plaats waar deze werd afgebroken met behoud van alle ingebrachte data. 4. De voorgestelde oplossing moet (optioneel) uitbreidbaar zijn met een geïntegreerd Mobile Device Management. 5. Naadloos integreerbaar in een, door DST gevalideerde, geconsolideerde Administratieve (ADMIN), Politionele (ISLP) en Mobiele Infrastructuur (Datacenter).

III.2.6.13 TECHNISCHE VEREISTEN VAN DE INFRASTRUCTUUR Om te beantwoorden aan de security vereisten die de dienst DST stelt, moet de oplossing minimaal voldoen aan volgende eisen: De inschrijver toont overzichtelijk aan dat de implementatie voldoet aan de security vereisten van de dienst DST van de Federale Politie  De Lokale Politiezone geeft de voorkeur aan het communicatieprotocol met de beste performantie over WAN connecties  Het communicatieprotocol moet ‘Session Reliability’ ondersteunen.  De vKXB’s worden handmatig opgezet. Het toepassen van Provisioning services moet echter mogelijk zijn in de toekomst.  De inschrijver bezorgt een overzicht van de capaciteit te voorzien voor het aantal gewenste vKXB’s in het Datacenter:  de onmiddellijke beschikbare capaciteit  de mogelijkheid tot uitbreiding van de capaciteit  De inschrijver wijzigt niets aan de bestaande ISLP servers of applicaties.  De inlogprocedure maakt gebruik van 2-factor authenticatie.  De client devices moeten bij het aanmelden geauthenticeerd kunnen worden conform de voorschriften van de dienst DST van de Federale Politie.

III.2.6.14 IMPLEMENTATIE VAN EEN GECONSOLIDEERDE CITRIX-ADMIN OMGEVING

Blz. 23


Ref.: 2015/003

III.2.6.15 OPLOSSING De enige mogelijkheid om op eenzelfde werkstation verbinding te maken met andere netwerken en nieuwe software pakketten te draaien is de installatie van een Citrix systeem overeenkomstig de onderrichtingen van de federale politie. Door de installatie van een Citrix systeem wordt naast het ISLP-netwerk een administratief netwerk gecreëerd dat voor de gebruiker volledig transparant op het werkstation verschijnt. De applicaties van het administratief netwerk verschijnen transparant op het bureaublad van het werkstation maar ‘draaien’ op het Citrix systeem en tussen beide netwerken is er geen dataoverdracht behoudens beeld-, print-, keyboard- en muisdata. De ingebruikname van een Citrix systeem dient te gebeuren in overeenstemming met de richtlijnen en goedkeuring van de federale politie. De oplossing moet benaderd kunnen worden door alle medewerkers van de zone en vanaf elk toestel. Het systeem moet voorzien zijn op 150 werkstations (effectief + virtueel) en 225 gebruikers.

III.2.6.16 CITRIX XENDESKTOP Om redenen van voorschriften van DST, functionaliteiten, performantie, veiligheid, gebruiksvriendelijkheid en beheersbaarheid moet de voorgestelde oplossing integraal gebaseerd zijn op het CITRIX XENDESKTOP PLATFORM (laatst beschikbare versie) dat geïmplementeerd wordt boven op Microsoft Windows Remote Desktop Services (voorheen Terminal Services). Oplossingen enkel gebaseerd op Microsoft Windows Remote Desktop Server (voorheen Terminal Server) voldoen niet aan de voorschriften van DST en worden niet in aanmerking genomen. De licenties worden opgenomen in punt III.2.6.8

III.2.6.17 UITROLLEN CLIENTS De inschrijver zal een package aanmaken die het eenvoudig uitrollen van de vereiste Citrix Client en eventuele client aanpassingen (route, digitaal certificaat,…) op de ISLP pc’s via het ISLP Software Distribution Systeem mogelijk maakt en dit in samenspraak met de ICT verantwoordelijke van de zone.

III.2.6.18 MICROSOFT EXCHANGE De implementatie van een uniforme mail, agenda & contactenbeheersoplossing maakt integraal deel uit van de opdracht. De aanbestedende overheid heeft een voorkeur voor een Microsoft Exchange oplossing (daar hier bij Politie Beveren in het verleden mee werd gewerkt). Het domein *@politiewano.be dient hiervoor gebruikt te worden. Deze domeinnaam is reeds in het bezit van de opdrachtgever.

III.2.6.19 MIGRATIE De inschrijver houdt er rekening mee dat de gegevens van de huidige administratieve omgevingen (PZ Beveren & PZ Sint-Gillis-Waas) gemigreerd moeten worden naar de nieuwe omgeving.

Blz. 24


Ref.: 2015/003

IV. AANVULLENDE BEPALINGEN IV.1.1 BASISVEREISTE VOOR EEN GUNNING Het Hilde netwerk is een operationeel Politie netwerk waarop alle sites van zowel de Lokale als Federale Politie zijn aangesloten. Het spreekt voor zich dat op dit netwerk vertrouwelijke informatie aanwezig is waardoor elke koppeling met andere netwerken en het publieke Internet op een correcte, veilige en gevalideerde manier moet gebeuren. De Mobiel Kantoor infrastructuur en haar implementatie moet volledig voldoen aan de voorschriften van de dienst DST van de Federale Politie. 1. De Inschrijver bezorgt een aantal referenties van zijn door DST gevalideerde Mobiel Kantoor implementaties. 2. De Inschrijver geeft volledige bijstand bij de validatie procedure documentatie.

IV.1.1.1 Voorschriften DST Het Hilde netwerk is een operationeel politienetwerk waarop alle sites van zowel de Lokale als Federale Politie zijn aangesloten. Het spreekt voor zich dat op dit netwerk vertrouwelijke informatie aanwezig is waardoor geen koppelingen toegestaan zijn met andere netwerken en zeker niet met het Internet. De Citrix infrastructuur moet worden geïmplementeerd met inachtneming van alle vereisten en veiligheidsvoorschriften van DST.

IV.1.1.2 Installatierapport DST De Lokale Politie Waasland-Noord moet VOOR de implementatie een technisch dossier ter goedkeuring overmaken aan DST. Zo nodig dient de inschrijver dit dossier bij DST te verduidelijken. De Lokale Politie Waasland-Noord moet NA de implementatie een technische rapportering ter goedkeuring overmaken aan DST. Zo nodig dient de inschrijver dit dossier bij DST te verduidelijken. De leverancier zal dit document opstellen en overhandigen aan de dienst informatica van de Lokale Politie Waasland-Noord.

IV.1.1.3 Opleiding De netwerkbeheerders van de Politiezone Waasland-Noord moeten tijdens het implementatietraject een degelijke basisopleiding krijgen in het Nederlands zodat het dagelijks onderhoud en de administratieve taken volledig door hen kunnen uitgevoerd worden. De inschrijver geeft aan welke bijkomende opleidingsmogelijkheden beschikbaar zullen zijn na de implementatie. De inschrijver zal tijdens de implementatie zorgen voor een opleiding tot het ‘basisbeheer van de Mobiel Kantoor Infrastructuur’ aan de ICT-beheerders van de Lokale Politie Waasland-Noord. Blz. 25


Ref.: 2015/003

Teneinde de ingebruikname van de nieuwe omgeving zo vlot mogelijk te laten verlopen zal de inschrijver een document opmaken met de nodige vereisten inzake opleiding die moeten worden voorzien voor de ingebruikname van de nieuwe omgeving. De inschrijver zal tijdens de implementatie voorzien in een basisopleiding voor het configureren van de Client Devices conform de vereisten van DST. Een aantal Client Devices zal samen worden geconfigureerd.

IV.1.1.4 Onderhoud en Ondersteuning De inschrijver zal voorzien in een 3-jarig onderhoudscontract omvattende: 

Een volledig all-in supportcontract omvattende de Telefonische support (Helpdesk) & Interventies op afstand (remote login) tussen 08u30 en 18u00 en optioneel remote monitoring van het Datacenter.



Elke 2 maand wordt een proactief onderhoud uitgevoerd van minstens een werkdag. De inschrijver omschrijft wat dit proactief onderhoud zal omvatten. Na het onderhoud dient tevens een rapport overgemaakt te worden aan de dienst Informatica van Politiezone Waasland-Noord waarin staat wat allemaal verricht werd tijdens het onderhoud. Voor aanvang van het jaar wordt medegedeeld wanneer de 2 maandelijkse onderhoudsbeurten telkens zullen gebeuren.



Support ter plaatse na contactname door medewerker van de inschrijver bij ernstige storingen. De Politiezone Waasland-Noord kan jaarlijks een einde stellen aan het onderhoudscontract. De inschrijver voegt een voorstel tot onderhoudscontract toe aan zijn offerte of indien bestaand, integreert dit met zijn lopend onderhoudscontract (Admin-ISLP).

IV.1.1.5 LICENTIE VEREISTEN Om de Lokale Politie een duidelijk beeld te geven van de investerings- en onderhoudskosten verbonden aan de Mobiel Kantoor oplossing:   

voorziet de inschrijver in een duidelijke opgave van alle vereiste licenties, hun aantal en hun eenheidsprijzen. alle bovenstaande licenties, alsook hun recurrent onderhoud, moeten geregistreerd worden op naam van de Lokale Politiezone Waasland-Noord. voorziet de inschrijver in een gedetailleerde opgave van de recurrente (jaarlijkse) onderhoudskosten m.b.t. bovenstaande licenties van de Mobiel Kantoor infrastructuur

IV.1.1.6 IMPLEMENTATIE Alvorens over te gaan tot een effectieve realisatie dient er samen met de systeembeheerders en andere medewerkers van de Lokale Politiezone een aantal features en opties besproken te worden, en dient een duidelijk actieplan opgesteld te worden. De inschrijver bezorgt de Lokale Politie een overzicht van de implementatiedagen en de bijhorende werkzaamheden.

Blz. 26


Ref.: 2015/003

De implementatie moet plaatsgrijpen met een minimale onbeschikbaarheid van het netwerk en/of hinder voor de gebruikers.

IV.1.1.7 Installatie De inschrijver voorziet in zijn offerte: 1. een gedetailleerde beschrijving van de implementatie. 2. een beschrijving van het implementatietraject & tijd. De installatie en alle aanverwante kosten dienen volledig inbegrepen te zijn in de totaalprijs. Opsplitsing per groep dient op de meetstaat apart opgegeven te worden.

IV.1.2 RAPPORTERING De rapportering na de implementatie zal onderstaande componenten omvatten: Dagrapporten met toelichting over de voortgang van de implementatie. Een volledig schematisch overzicht en een beschrijving worden opgemaakt waarop duidelijk aangegeven en uitgelegd staat hoe de configuratie is gebeurd, inzonderheid met betrekking tot de IP configuratie, subnetten, routering tussen de subnetten onderling, de firewall en router configuraties.  Visio van het Datacenter, componenten en bekabeling.  De wachtwoorden van alle componenten (servers, firewall’s, etc.) dienen tevens te worden vrijgegeven zodat de Lokale Politie Waasland-Noord volledige toegang heeft tot de configuratie.  

IV.1.3 DEMONSTRATIE Op aanvraag van de aanbestedende overheid en mits een voorafgaande verwittiging van tien werkdagen, dient de inschrijver een testconfiguratie te demonstreren en dit op zijn kosten en onder zijn verantwoordelijkheid. De demonstratie is bestemd om de waarde te onderzoeken van het aangeboden product. Aan de inschrijver kan gevraagd worden om extra testen uit te voeren, indien de aanbestedende overheid oordeelt dat voor een correcte evaluatie nog andere testen noodzakelijk zijn.

IV.1.4 INVESTERINGSKOST – RECURRENTE KOSTEN  



De inschrijver bezorgt in een Inventaris de totale investeringskost van de voorgestelde infrastructuur (CAPEX). Het onderhoudscontract op de servers maakt deel uit van deze initiële investeringskost. De inschrijver bezorgt in het overzicht van de recurrente kosten de jaarlijkse terugkerende kosten (OPEX): o van het onderhoud op de overige hardware, licenties en abonnementen van de verschillende infrastructuurcomponenten o van het onderhoudscontract van de inschrijver op de vooropgestelde oplossing De inschrijver bezorgt een overzicht van alle bovenstaande recurrente kosten in geval deze geïntegreerd worden in een lopende overeenkomst. De inschrijver zal bij de offerte een duidelijk overzicht invoegen m.b.t. de jaarlijks te budgetteren recurrente (terugkerende) kosten inzake onderhouds- en supportcontracten op hardware, licenties, diensten en dit voor de duur van het driejarig onderhoudscontract. Blz. 27


Ref.: 2015/003

De inschrijver zal jaarlijks, op eenvoudige aanvraag van de politiezone, een update bezorgen van deze terugkerende kosten voor het volgende werkingsjaar en aangepast aan de laatste situatie van de configuratie van de Politiezone.

Blz. 28


Ref.: 2015/003

I. Veiligheidseisen Onderhavige overheidsopdracht werd voorgelegd aan de preventiedienst en er werden geen bijkomende eisen gesteld.

Blz. 29


Ref.: 2015/003

Bijlage A: OFFERTEFORMULIER PRIJSOFFERTE VOOR DE OPDRACHT MET ALS VOORWERP “AANKOOP CITRIX/PRIVATECLOUD/MOBILE OFFICE” Open offerteaanvraag

Belangrijk: dit formulier dient volledig te worden ingevuld en ondertekend door de inschrijver. Het totale offertebedrag moet zowel in cijfers als voluit geschreven worden opgegeven. Natuurlijke persoon Ondergetekende (naam en voornaam): Hoedanigheid of beroep: Nationaliteit: Woonplaats (volledig adres): Telefoon: Fax: E-mail: Contactpersoon: Ofwel (1) Rechtspersoon De vennootschap (benaming, rechtsvorm): Nationaliteit: met zetel te (volledig adres): Telefoon: Fax: E-mail: Contactpersoon: vertegenwoordigd door de ondergetekende(n): (De gemachtigden voegen bij hun offerte de authentieke of onderhandse akte waaruit hun bevoegdheid blijkt of een gewaarmerkt afschrift van hun volmacht; zij kunnen zich ook beperken tot een verwijzing naar het nr. van de bijlage van het Belgisch Staatsblad waarin hun bevoegdheden zijn bekendgemaakt.) Ofwel (1) Tijdelijke vereniging De ondergetekenden die zich tijdelijk hebben verenigd voor deze aanneming (naam, voornaam hoedanigheid nationaliteit, voorlopige zetel):

VERBINDT OF VERBINDEN ZICH TOT UITVOERING VAN DE AANNEMING OVEREENKOMSTIG DE BEPALINGEN EN VOORWAARDEN VAN HET BESTEK VOOR BOVENGENOEMDE OVERHEIDSOPDRACHT: tegen de som van: (in cijfers, inclusief btw) ................................................................................................................................................... Blz. 30


Ref.: 2015/003

(in letters, inclusief btw) ................................................................................................................................................... ...................................................................................................................................................

Algemene inlichtingen Inschrijvingsnr. bij de RSZ.: Ondernemingsnummer (alleen in België): Betalingen De betalingen zullen geldig worden uitgevoerd door overschrijving op volgende rekening (IBAN/BIC) ................................................ van de financiële instelling ................................. geopend op naam van ................................. . Bij de offerte te voegen documenten De documenten, gedateerd en ondertekend, die volgens het bestek van deze overheidsopdracht moeten worden bijgevoegd.

Gedaan te ..................................................................................................................................... De ................................................................................................................................................ De inschrijver,

Handtekening: ............................................................................................................................... Naam en voornaam: ....................................................................................................................... Functie: ......................................................................................................................................... Belangrijke nota Er mag geen beroep worden aangetekend tegen mogelijke vormgebreken, fouten of leemten (artikel 87 van het koninklijk besluit van 15 juli 2011).

(1) Doorhalen wat niet van toepassing is

Blz. 31


Ref.: 2015/003

Bijlage B: INVENTARIS “AANKOOP CITRIX/PRIVATECLOUD/MOBILE OFFICE”

Nr.

Beschrijving

Type

Eenh.

Hoev.

EHP. in cijfers excl. btw

Totaal excl. btw

Btw%

Kostprijs van de hardware bestaande uit servers, storage, backupoplossing, switches en beveiliging Licentiekosten (eenmalig) Installatie, configuratie, testing en opleidingen Terugkerende kosten (onderhoud, licentiekosten) Totaal excl. btw : Btw : Totaal incl. btw :

De eenheidsprijzen dienen opgegeven te worden tot 2 cijfers na de komma. De producten hoeveelheid x eenheidsprijs dienen echter telkens op 2 cijfers na de komma afgerond te worden. Gezien, onderzocht en aangevuld met eenheidsprijzen, gedeeltelijke sommen en de totale som die gediend hebben tot het vaststellen van het bedrag van mijn inschrijving van heden, om gevoegd te worden bij mijn offerteformulier. Te .......................................... de ...................................................... Functie: ...................................................... Naam en voornaam: ............................................................................ Handtekening:

Blz. 32

MOBILE OFFICE OPEN OFFERTEAANVRAAG. Lokale Politie Waasland-Noord

Recommend Documents