Kupní smlouva č. j. SVS/2018/103815-G

uzavřená v souladu s ustanovením § 2079 a násl. zákona č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „Občanský zákoník“)

(dále jen „Smlouva“)

níže uvedeného dne, měsíce a roku mezi smluvními stranami

Česká republika - Státní veterinární správa

Se sídlem: Slezská 100/7, 120 56 Praha 2

IČ: 00018562

Bankovní spojení: Česká národní banka Číslo účtu: 4221011/0710

(dále jen „Kupující“ či „SVS“)

a

Název: AUTOCONT a.s. (nástupnická společnost společnosti AutoCont CZ a.s., IČ: 476 76 795) Sídlem: Hornopolní 3322/34, Moravská Ostrava, 702 00 Ostrava

IČ/DIČ: 043 08 697 / CZ043 08 697

Zápis v OR: vedeném Krajským soudem v Ostravě, oddíl B, vložka 11012 Bankovní spojení: Česká spořitelna a.s

Číslo účtu: 6563752/0800 (dále jen „Prodávající“)

(Kupující a Prodávající společně dále také jako „Strany“ a samostatně „Strana“)

VZHLEDEM K TOMU, ŽE
A)	Kupující uveřejnil dne 29. 6. 2018 ve Věstníku veřejných zakázek pod evidenčním číslem Z2018-021487 oznámení o zahájení zadávacího řízení na veřejnou zakázku s názvem „Kybernetická bezpečnost a modernizace IS – opakované řízení“ (dále jen „Veřejná zakázka“);
B)	Na základě zadávacího řízení a v souladu s ustanovením § 122 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“) byla pro plnění Veřejné zakázky vybrána nabídka Prodávajícího.
STRANY UZAVÍRAJÍ SMLOUVU V NÁSLEDUJÍCÍM ZNĚNÍ:

Předmět Smlouvy

(1) Předmětem této Smlouvy je závazek Prodávajícího řádně a včas dodat soubor komponent, které jsou blíže specifikovány ve Specifikaci nabízeného plnění, která tvoří přílohu č. 1 této Smlouvy (dále jen „Dodávka“), zaškolit správce Kupujícího, zpracovat implementační plán Dodávky, provést integraci, tj. instalaci a implementaci Dodávky do celistvého funkčního celku, ověřit funkčnost zapojení v ověřovacím provozu (Dodávka a uvedené služby společně dále jen

„Předmět plnění“) a předat Kupujícímu komplexní technickou dokumentaci skutečného provedení nově implementovaného systému.

(2) Předmětem této Smlouvy je dále závazek Kupujícího řádně dodaný Předmět plnění převzít a zaplatit za něj Prodávajícímu sjednanou cenu dle čl. 6 této Smlouvy.

Čl. 2

Doba a místo plnění

(1) Součástí Předmětu plnění je i zpracování implementačního plánu Dodávky, kterým se pro účely Smlouvy rozumí detailní popis jednotlivých kroků implementace, povinností Stran, včetně uvedení závazných termínů jejich zahájení a ukončení. Nedílnou součástí Implementačního plánu je též detailní popis Prodávajícím očekávané součinnosti ze strany Kupujícího, který bude v případě potřeby obsahovat i detailní instalační manuály pro jednotlivé činnosti, vykonávané Kupujícím v rámci dotčené součinnosti (dále jen „Implementační plán“).

(2) Prodávající se zavazuje zpracovat návrh Implementačního plánu nejpozději do 10 dnů od uzavření Smlouvy a ve stejné lhůtě jej předložit Kupujícímu ke schválení. Kupující ve lhůtě 10 dnů od předložení návrhu Implementačního plánu tento návrhu schválí, nebo k němu Prodávajícímu zašle své písemné výhrady či připomínky. Prodávající je povinen případné výhrady či připomínky do návrhu Implementačního plánu zapracovat ve lhůtě 5 dnů a předat takto upravený návrh Implementačního plánu Kupujícímu k novému posouzení dle tohoto odstavce. Schválený Implementační plán je pro Prodávajícího závazný a je povinen podle něj při plnění Smlouvy postupovat.

(3) Místo pro dodání Dodávky a provádění činností spadajících do Předmětu plnění (vyjma zpracování Implementačního plánu) je orientačně vymezeno v příloze č. 3 Smlouvy. Konkrétní místa plnění Předmětu plnění budou určena Kupujícím v rámci poskytnutí podkladů pro přípravu Implementačního plánu. Místa plnění Předmětu plnění budou vždy pracoviště Kupujícího na území České republiky, na kterých Kupující vykonává působnost mimo jiné dle zákona č. 166/1999 Sb., o veterinární péči a o změně některých souvisejících zákonů (veterinární zákon), ve znění pozdějších předpisů, tj. pracoviště 13 krajských veterinárních správ SVS, Městské veterinární správy v Praze SVS a Ústřední veterinární správy SVS, jakož i veterinární hygienické stanice (dále jen „Územní pracoviště“).

(4) Prodávající se zavazuje dodat Dodávku a provádět činnosti spadající do Předmětu plnění ve lhůtách uvedených v harmonogramu plnění, který tvoří přílohu č. 3 Smlouvy (dále jen

„Harmonogram“) a schváleném Implementačním plánu. Lhůty uvedené v Harmonogramu a Implementačním plánu jsou pro obě Strany závazné.

Povinnosti Prodávajícího

(1) Prodávající je povinen poskytnout Kupujícímu plnění dle této Smlouvy, tj. dodat Předmět plnění dle čl. 1 bodu č. 1 této Smlouvy, a to způsobem a za podmínek stanovených v této Smlouvě a závazných přílohách této Smlouvy, popř. také dle pokynů Kupujícího. Nevyplývá-li ze Smlouvy konkrétní způsob plnění, je Prodávající povinen takové plnění poskytnout dle pokynů Kupujícího způsobem obvyklým při zachování odborné péče s ohledem na účel Předmětu plnění.

(2) Prodávající se zavazuje provést odborné školení nejvýše pěti osob (správců) určených Kupujícím, a to v rozsahu nezbytném pro osvojení si znalostí potřebných k běžné správě Dodávky v běžném provozu (dále jen „Školení“). Školení bude probíhat v Praze, a to po dobu nejméně pěti pracovních dnů. Školení bude probíhat v českém jazyce za využití školících materiálů, které budou rovněž v českém jazyce. Školení bude zahrnovat teoretickou i praktickou část.

(3) Prodávající se zavazuje, že Dodávka jako celek, i její jednotlivé části, bude nová, nepoužitá, nepoškozená, plně funkční, v nejvyšší jakosti poskytované jejich výrobcem a spolu se všemi licencemi a právy nutnými k jejímu řádnému a nerušenému užívání Kupujícím k jejímu účelu.

(4) Prodávající prohlašuje a zavazuje se Kupujícímu, že Dodávka, popř. celý Předmět plnění:

a) splňuje technické a funkční požadavky uvedené ve Specifikaci nabízeného plnění uvedené v příloze č. 1 této Smlouvy,

b) splňuje veškeré požadavky stanovené příslušnými právními předpisy, hygienickými, zdravotními, bezpečnostními, technickými, jakož i obdobnými relevantními normami, jsouli k Předmětu plnění požadovány,

c) je vybaven veškerými atesty a schváleními nutnými k jejich nerušenému a bezpečnému používání, a

d) není zatížen žádnými právy třetích osob a je prost jakýchkoliv vad.

(5) Prodávající se zavazuje společně s Předmětem plnění dodat Kupujícímu doklady a dokumenty ve smyslu ustanovení § 2087 a násl. Občanského zákoníku s tím, že tyto doklady a dokumenty musí být Kupujícímu předány vždy alespoň v českém jazyce.

(6) Prodávající je při realizaci Předmětu plnění povinen dbát zejména schválené Implementačního plánu, Harmonogramu a pokynů Kupujícího, řídit se jimi, čímž není dotčena povinnost Prodávajícího upozornit Kupujícího na nevhodnost těchto pokynů a dále též nevhodnost podkladů a věcí, které Kupující předal Prodávajícímu k realizaci Předmětu plnění.

(7) Prodávající se dále zavazuje postupovat při dodání Předmětu plnění samostatně, a to zejména provést implementaci ve všech Územních pracovištích v co nejvyšší míře nezávisle na spolupráci zaměstnanců a jiných osob spolupracujících s Kupujícím, přičemž součinnost Kupujícího bude poskytována pouze na žádost Prodávajícího v nezbytných případech a v minimálním možném a obvyklém rozsahu, lze-li zároveň takovou součinnost po Kupujícím spravedlivě požadovat. Poskytování součinnosti Kupujícího se bude dále řídit následujícími pravidly:

a) v případě neshody Stran na rozsahu či charakteru součinnosti je Prodávající povinen prokázat, že jeho požadavky na součinnost jsou důvodné a objektivně nezbytné pro řádné splnění příslušné části Veřejné zakázky. Při jakékoliv žádosti o poskytnutí

součinnosti je Prodávající povinen osvědčit, že Předmět plnění, resp. po Kupujícím požadovanou činnost, nemůže provést Prodávající samostatně bez součinnosti Kupujícího. V opačném případě není oprávněn po Kupujícím tuto součinnost požadovat;

1. Prodávající není oprávněn požadovat po Kupujícím jakoukoliv součinnost, která by měla spočívat v plnění (výkonech, pracích, atp.), které si je schopen Prodávající zajistit sám;

2. Prodávající je povinen Kupujícího dostatečně předem v Implementačním plánu, a není-li to možné, pak nejméně tři pracovní dny předem, upozornit na potřebu poskytnutí součinnosti, a to s vymezením konkrétních činností, které budou po Kupujícím v rámci součinnosti požadovány a předpokládané časové náročnosti takových činností;

b) dbát provozních potřeb Kupujícího a jeho vnitřních předpisů;

c) umožnit Kupujícímu, popř. jiným osobám pověřeným Kupujícím provedení kontroly provádění implementace, a za tím účelem vytvořit potřebné podmínky a nezbytnou součinnost, zejména je povinen Kupujícímu na jeho žádost vždy poskytnout přesné a úplné informace o činnosti veškerých osob, které se podílejí na provádění implementace. Zjistí-li se při kontrole, že Prodávající porušuje své povinnosti vyplývající z této Smlouvy, může Kupující požadovat, aby Prodávající zajistil nápravu a dodal Předmět plnění řádně;

d) informovat Kupujícího o všech důležitých skutečnostech pro plnění této Smlouvy včetně možných překážek plnění;

e) předcházet vzniku škod, a to i kdyby to bylo nad rámec jeho smluvních povinností;

f) dodržovat předpisy k zajištění bezpečnosti a ochrany zdraví při práci, požární předpisy a další předpisy, kterými je Kupující vázán;

g) chránit práva duševního vlastnictví náležející Kupujícímu, jakož i práva třetích osob, která by mohla být plněním této Smlouvy dotčena;

h) postupovat v souladu s právními předpisy o ochraně osobních údajů a dat;

i) na své vlastní náklady odškodnit Kupujícího za nároky jakýchkoli třetích osob vzniklé z toho, že jakákoliv část Předmětu plnění porušuje jakákoliv autorská práva, patenty nebo jiná práva duševního vlastnictví třetích osob nebo neoprávněně využívají zákonem chráněné obchodní tajemství. Podmínkou tohoto odškodnění je, že Kupující předá Prodávajícímu neprodleně oznámení o jakémkoli nároku, o němž se dozví; a umožní Prodávajícímu účinnou obranu proti těmto nárokům nebo možnost je vypořádat; současně poskytne Prodávajícímu veškerou přiměřenou pomoc při obhajobě nebo vypořádání těchto nároků;

(8) Prodávající je oprávněn požadovat na Kupujícím za řádnou a včasnou dodávku Předmětu plnění zaplacení ceny dle této Smlouvy, a to za podmínek a způsobem stanoveným Smlouvou.

(9) Prodávající prohlašuje, že si je plně vědom způsobu kofinancování plnění dle této Smlouvy z těchto projektů: „Zajištění kybernetické bezpečnosti IKS SVS“, reg. č. CZ.06.3.05/0.0/0.0/15_011/0006577 a „Modernizace OIS SVS“, reg. č. CZ.06.3.05/0.0/0.0/16_028/0006458 (dále jen „Projekt“), tj. ze zdrojů Integrovaného regionálního operačního program (dále jen „IROP“).

(10) Prodávající prohlašuje, že jím poskytované plnění odpovídá všem požadavkům vyplývajícím z právních předpisů či příslušných norem, které se na plnění vztahují.

(11) Prodávající je povinen řádně uchovávat veškerou dokumentaci související s realizací Projektů, včetně účetních dokladů v souladu s článkem 90 a násl. Nařízení Rady (ES) č. 1083/2006, minimálně po dobu 10 let od ukončení financování Projektů, a pokud je v českých právních předpisech stanovena lhůta delší než v evropských předpisech, musí být pro úschovu použita tato delší lhůta.

(12) Prodávající je povinen všechny písemné zprávy, písemné výstupy a prezentace opatřit vizuální identitou Projektů a programu IROP. Prodávající prohlašuje, že ke dni nabytí účinnosti této Smlouvy je s těmito pravidly seznámen.

(13) Prodávající je povinen umožnit osobám oprávněným k výkonu kontroly Projektů, z něhož je zakázka hrazena, provést kontrolu dokladů souvisejících s plněním zakázky, a to po dobu danou právními předpisy ČR k jejich archivaci (zákon č. 499/2004 Sb., archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, a zákon č. 235/2004 Sb., o DPH, ve znění pozdějších předpisů).

(14) Prodávající si je vědom, že ve smyslu ust. § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, je povinen spolupůsobit při výkonu finanční kontroly.

(15) Prodávající je povinen a zavázán dle § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole, ve znění pozdějších předpisů, umožnit vstup a kontrolu pověřeným osobám (pracovníkům Ministerstva financí, Evropské komise, Evropského účetního dvora, Nejvyššího kontrolního úřadu a dalších oprávněných orgánů veřejné správy) do svých objektů a na pozemky k ověřování plnění podmínek smlouvy o poskytnutí dotace, pokud Předmět plnění je nebo má být zcela nebo zčásti financován z prostředků veřejných rozpočtů formou dotace, a to po dobu trvání smlouvy o poskytnutí dotace a po dobu udržitelnosti Projektů. Prodávající je povinen poskytnout subjektům provádějícím kontrolu a audit všechny nezbytné informace a požadované dokumenty týkající se dodavatelských činností dle této Smlouvy.

(16) Prodávající se zavazuje nakládat s informacemi chráněnými na základě zvláštních právních předpisů dle zákona č. 89/1995 Sb., o státní statistické službě, ve znění pozdějších předpisů, zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů, a nařízení Evropského Parlamentu a Rady (EU) č. 2016/679/EU o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) v souladu s příslušnými právními předpisy.

(17) Prodávající je povinen být po celou dobu plnění dle této Smlouvy pojištěn pojistnou smlouvou, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou Prodávajícím třetí osobě s minimální pojistnou částkou ve výši 50 mil. Kč. Prodávající je povinen Kupujícímu na jeho žádost bez zbytečného odkladu předložit pojistnou smlouvu nebo pojistný certifikát prokazující platné sjednání předmětného pojištění. Dojde-li na straně Prodávajícího v průběhu plnění této Smlouvy ke ztrátě pojištění odpovědnosti za škodu způsobenou Prodávajícím třetí osobě, je Prodávající povinen toto neprodleně obnovit. Porušení povinností Prodávajícího dle tohoto odstavce se považuje za podstatné porušení této Smlouvy.

Čl. 4

Povinnosti Kupujícího

(1) Kupující je povinen zaplatit Prodávajícímu cenu za dodání Předmětu plnění za podmínek stanovených v čl. 6 této Smlouvy.

(2) Kupující je povinen umožnit Prodávajícímu dodávku Předmětu plnění dle této Smlouvy, zejména mu na jeho žádost poskytnout potřebnou součinnost, která bude spočívat v tom, že Kupující:

a) umožní Prodávajícímu přístup na jeho Územní pracoviště za účelem dodání Předmětu plnění a poskytne osobám určeným Prodávajícím přístup k zařízením a jiným věcem v takovém rozsahu, aby mohl Prodávající řádně provést implementaci;

b) poskytne Prodávajícímu dostupné dokumenty a podklady nezbytné pro řádné dodání Předmětu plnění, které má Kupující k dispozici.

Tímto ustanovením není dotčen čl. 3 odst. 6 této Smlouvy.

(3) Strany se dohodly na tom, že v souladu s odsouhlaseným Implementačním plánem budou instalaci vybraných komponentů Dodávky na Územních pracovištích provádět garanti informačního systému Kupujícího, kteří budou pověřeni pro příslušná Územní pracoviště (dále jen „Garanti“). Garanti budou instalaci dotčených komponentů provádět dle instalačního manuálu, který je nedílnou součástí Implementačního plánu. Seznam Garantů poskytne Kupující Prodávajícímu v rámci podkladů pro přípravu Implementačního plánu.

(4) Prodávající je povinen Garanty řádně proškolit a poskytnout jim veškeré nezbytné informace a podklady pro řádné provedení instalace vybraných komponent Dodávky, a to v souladu s Implementačním plánem.

Čl. 5

Předání a převzetí Předmětu plnění, ověřovací provoz

(1) Strany se dohodly na tom, že v souladu s Harmonogramem a Implementačním plánem proběhne předání a převzetí integrované Dodávky do ověřovacího provozu.

(2) V rámci přejímacího řízení Dodávky do ověřovacího provozu bude provedena ucelená sada technických testů, jejichž cílem je ověření technického stavu dodaných komponent, komplexní funkcionality dodaného řešení a jeho řádné integrace. Rozsah a obsah technických (akceptačních) testů určuje dle svého uvážení Kupující.

(3) O předání a převzetí Dodávky do ověřovacího provozu bude Stranami sepsán písemný protokol, ze kterého bude vyplývat, zda Kupující přebírá Dodávku do ověřovacího provozu či nikoliv. V protokolu Strany dále uvedou výsledky akceptačních testů a případná zjištění ohledně vad či nedostatků Dodávky.

(4) Nedohodnou-li se Strany jinak, je Prodávající povinen odstranit vady či nedostatky uvedené v předávacím protokolu o předání Dodávky do ověřovacího provozu nejpozději do 10 dnů od sepsání tohoto předávacího protokolu.

(5) Kupující je oprávněn, nikoliv však povinen, převzít do ověřovacího provozu i takovou Dodávku, která bude po provedených akceptačních testech vykazovat vady či nedostatky, které jednotlivě ani v souhrnu nebrání spuštění ověřovacího provozu Dodávky.

(6) V rámci ověřovacího provozu bude provedena ucelená sada technických testů, jejichž cílem je ověření komplexní funkcionality Dodávky v reálných provozních podmínkách Kupujícího. Po úspěšném provedení výše zmíněných technických testů bude ověřovací provoz ukončen.

(7) Po ukončení ověřovacího provozu Strany písemný předávací protokol Předmětu plnění, ve kterém shrnou výsledky ověřovacího provozu. V předávacím protokolu Kupující výslovně uvede, zda Předmět plnění od Prodávajícího přebírá či nikoliv. V předávacím protokolu Strany dále uvedou případné vady či nedostatky Předmětu plnění.

(8) Kupující je oprávněn, nikoliv však povinen, převzetí Předmět plnění, který bude vykazovat vady či nedostatky, které jednotlivě ani v souhrnu nebrání převedení Dodávky do běžného provozu.

(9) Nedohodnou-li se Strany jinak, je Prodávající povinen odstranit vady či nedostatky uvedené v předávacím protokolu po ukončení ověřovacího provozu nejpozději do 10 dnů od sepsání tohoto předávacího protokolu.

(10) Prodávající splní svoji povinnost dodat Předmět plnění řádným a včasným dodáním Předmětu plnění Kupujícímu v souladu s Harmonogramem, úspěšným ukončením ověřovacího provozu a předání Předmětu plnění Kupujícímu,

(11) Vlastnické právo k Dodávce nabývá Kupující na základě protokolárního předání celého Předmětu plnění po úspěšném ukončení ověřovacího provozu.

(12) Společně s předáním Předmětu plnění předá Prodávající Kupujícímu veškerou dokumentaci k Předmětu plnění, zejména technickou dokumentaci skutečného provedení nově implementovaného systému, návody k užití, certifikáty, záruční listy apod.

(13) V rámci přebírání Předmětu plnění je Kupující oprávněn požadovat po Prodávajícím doložení veškerých závěrů, návrhů, doporučení a zjištění učiněných v rámci dodávky Předmětu plnění dle této Smlouvy, a to včetně doložení a zdůvodnění postupu vedoucího k jejich učinění.

Čl. 6

Cena a platební podmínky

(1) Kupující uhradí Prodávajícímu kupní cenu po splnění podmínek stanovených v čl. 5 odst. (1)0 této Smlouvy. Maximální celková kupní cena je stanovena v čl. 6 odst. 2 této Smlouvy.

(2) Strany se dohodly, že celková cena za Předmět plnění činí:

- cena celkem bez DPH 41 672 938,00 Kč,

- sazba DPH 21%, částka za DPH 8 751 316,98 Kč,

- cena celkem vč. DPH 50 424 254,98 Kč.

(3) Celková cena za dodání Předmětu plnění je stanovena jako závazná, konečná a nepřekročitelná a zahrnuje veškeré náklady nezbytné k řádnému dodání Předmětu plnění. Prodávající tímto potvrzuje, že překročí-li cena za jím vynaložené plnění podle této Smlouvy celkovou cenu za dodaný Předmět plnění, není Kupující povinen zaplatit cenu v rozsahu, ve kterém přesahuje celkovou cenu za dodání Předmětu plnění stanovenou v tomto odstavci této Smlouvy.

(4) Celková cena za Předmět plnění je blíže specifikována v Položkovém rozpočtu, který tvoří přílohu č. 4 Smlouvy. V ceně jednotlivých částí Dodávky jsou zahrnuty i veškeré služby, které vedle Dodávky tvoří součást Předmětu plnění.

(5) Kupující se zavazuje zaplatit kupní cenu na základě daňových dokladů – faktur.

(6) Prodávajícímu vznikne nárok na 70 % z celkové kupní ceny po předání Dodávky do ověřovacího provozu. Přílohou faktury, kterou dle tohoto odstavce Prodávající uplatní nárok na předmětnou část kupní ceny, bude protokol o předání dodávky do ověřovacího provozu dle čl. 5 odst. 3 Smlouvy.

(7) Nárok na zbývající část celkové kupní ceny, tj. 30 % z celkové kupní ceny, vznikne po předání bezvadného Předmětu plnění po úspěšném ukončení ověřovacího provozu Kupujícímu. Přílohou faktury, kterou dle tohoto odstavce Prodávající uplatní nárok na předmětnou část kupní ceny, bude

a) předávací protokol Předmětu plnění dle čl. 5 odst. 7 Xxxxxxx; a

a) protokol o řízené skartaci dokumentace společně s čestným prohlášením dle čl. 10 odst. 5 Smlouvy.

(8) Faktura musí obsahovat veškeré náležitosti daňového dokladu uvedené v ustanovení § 28 odst. 2 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, a další údaje požadované Kupujícím, zejména

a) označení daňového dokladu a jeho pořadové číslo,

b) identifikační údaje Kupujícího,

c) identifikační údaje Prodávajícího,

d) označení banky a číslo účtu, na který má být úhrada provedena,

e) popis plnění,

f) datum vystavení a odeslání faktury,

g) datum uskutečnění zdanitelného plnění,

h) výši částky bez DPH, výši DPH a částku celkem s DPH,

i) položkový seznam jednotlivých částí Předmětu plnění, zejména jednotlivé dodávané komponenty a jejich jednotkové ceny;

j) podpis, v případě elektronického odeslání jméno osoby, která fakturu vystavila,

k) text: Projekt „Zajištění kybernetické bezpečnosti IKVS SVS“, registrovaný pod číslem CZ.06.3.05/0.0/0.0/15_011/0006577 a Projekt „Modernizace a zvýšení dostupnosti IKS SVS“, registrovaný pod číslem CZ.06.3.05/0.0/0.0/16_028/0006458, je financován z prostředků Evropského fondu pro regionální rozvoj prostřednictvím Integrovaného regionálního operačního programu a státního rozpočtu ČR.

(9) Splatnost faktury činí 30 kalendářních dnů ode dne jejího doručení Kupujícímu na adresu: Xxxxxxx 000/0, Xxxxx 0, PSČ 120 56.

(10) Faktura je považována za proplacenou okamžikem odepsání příslušné částky z účtu Kupujícího.

(11) Kupující je oprávněn před uplynutím lhůty splatnosti faktury vrátit bez zaplacení fakturu, která neobsahuje náležitosti stanovené touto Smlouvou nebo budou-li tyto údaje uvedeny chybně. Prodávající je povinen podle povahy nesprávnosti fakturu opravit nebo nově vyhotovit. V takovém případě není Kupující v prodlení se zaplacením kupní ceny. Okamžikem doručení

náležitě doplněné či opravené faktury začne běžet nová lhůta splatnosti faktury v délce 30 kalendářních dnů.

(12) V případě, že k datu uskutečnění zdanitelného plnění dojde u Prodávajícího k naplnění podmínek tzv. nespolehlivého plátce nebo Prodávající ve faktuře uvede jako bankovní spojení pro úhradu kupní ceny jiný účet, než je účet zdanitelného plnění, který je správcem daně pro Prodávajícího zveřejněn způsobem umožňujícím dálkový přístup, je Kupující oprávněn uhradit část finančního závazku na uhrazení kupní ceny Prodávajícímu ve výši vypočtené DPH přímo na účet příslušného správce daně. Postupem dle tohoto odstavce se finanční závazek Kupujícího vůči Prodávajícímu ve výši daně z přidané hodnoty odvedené Kupujícím považuje za zcela uspokojený.

Čl. 7

Práva z duševního vlastnictví

(1) Bude-li výsledkem činnosti Prodávajícího prováděné dle této Smlouvy předmět požívající ochrany autorského díla podle zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „Autorské dílo“), uděluje Prodávající Kupujícímu dnem poskytnutí Autorského díla Kupujícímu k užívání licenci k užití takového Autorského díla v souladu s účelem této Xxxxxxx za podmínek stanoveným v tomto čl. 7 této Smlouvy. Do okamžiku akceptace Předmětu plnění je Kupující oprávněn Autorské dílo užít v rozsahu a způsobem nezbytném k provedení akceptace Předmětu plnění dle 0 této Smlouvy.

(2) Prodávající poskytuje Kupujícímu ke všem autorským dílům a výtvorům vzniklým v souvislosti s plněním Veřejné zakázky výhradní, časově a místně neomezenou licenci a převádí na Prodávajícího veškerá práva k těmto výtvorům, které lze dle příslušných právních předpisů převést, a to včetně případných zdrojových kódů. Veškeré licenční poplatky a jiné náklady spojené s převodem práv a poskytnutí licence musí Prodávající zahrnout do nabídkové ceny.

(3) Prodávající uděluje Kupujícímu licenci k Autorskému dílu jako výhradní, územně a množstevně neomezenou, na dobu trvání majetkových práv autora k Autorskému dílu a převádí na Kupujícího veškerá práva k Autorskému dílu, která lze dle příslušných právních předpisů převést, a to včetně případných zdrojových kódů. Kupující je na základě udělené licence oprávněn užít Autorské dílo všemi známými způsoby užití. Na základě poskytnuté licence je Kupující dále oprávněn Autorské dílo měnit či upravovat, sloučit či připojit Autorské dílo k jiným dílům nebo jejich částem, a to i prostřednictvím třetí osoby. Kupující není povinen licenci využít. Odměna za poskytnutí licence, veškeré licenční poplatky, případná odměna za poskytnutí práv včetně vypořádání veškerých práv autorů Autorského díla a jiné náklady spojené s převodem práv a poskytnutím licence byly zohledněny při stanovení odměny Prodávajícímu podle čl. 6 této Smlouvy a jsou v ní již zahrnuty.

(4) Bude-li výsledkem poskytnutí Předmětu plnění předmět chráněný jakýmkoliv jiným právem duševního vlastnictví, zejména právem průmyslovými, použijí se ustanovení tohoto čl. 7 Smlouvy pro tento předmět obdobně.

(5) Pro vyloučení veškerých pochybností Strany uvádějí, že Čl. 7 odst. 2 až 5 Smlouvy se nevztahuje na taková autorská díla, či jiná práva požívající ochrany dle práva k duševnímu vlastnictví, která nejsou přímo výsledkem plnění Předmětu smlouvy, ale jsou Prodávajícím dodávána jako standardizovaná řešení, např. jako tzv. krabicový software. K těmto předmětům

práva duševního vlastnictví poskytuje Prodávající práva (licence) v rozsahu uvedeném ve Specifikaci nabízeného plnění, který tvoří přílohu č. 1 Smlouvy, popř. v rozsahu obvyklém s ohledem na předmět a účel Smlouvy.

(6) Prodávající se zavazuje, že vypořádal či vypořádá veškeré případné nároky třetích osob vztahující se k Dodávce.

Čl. 8

Záruka za jakost, odpovědnost za vady

(1) Prodávající poskytuje Kupujícímu záruku, že plnění poskytnuté Kupujícímu v rámci této Smlouvy bude po dobu uvedenou v čl. 8 odst. 3 této Smlouvy způsobilé pro použití k určenému účelu a plnění dle této Smlouvy bude splňovat veškeré požadavky uvedené ve Smlouvě (dále jen „Záruka“).

(2) Záruka zahrnuje také povinnost Prodávajícího po dobu jejího trvání provést bezplatné odstranění jakýchkoliv zjištěných nedostatků a vad Předmětu plnění a jeho funkčnosti, a to vždy v následující pracovní den po doručení žádosti Kupujícího o vyřešení zjištěného nedostatku nebo vady; v této lhůtě musí být zjištěný nedostatek nebo vada odstraněny, nestanoví-li Kupující pro odstranění vady nebo nedostatku lhůtu delší.

(3) Prodávající poskytuje Záruku po dobu 24 měsíců od převzetí bezvadného Předmětu plnění Kupujícím ve smyslu čl. 5 odst. 10 této Smlouvy na provedené práce (integraci Dodávky) a po dobu poskytované podpory na samotnou Dodávku (dále jen „Záruční doba“).

(4) Prodávající odpovídá za vady, které Předmět plnění má v době jeho předání Kupujícímu, a za vady, které vzniknou nebo se objeví v průběhu Záruční doby.

(5) Uplatněním odpovědnosti za vady nejsou dotčeny nároky na náhradu škody nebo na uplatnění smluvní pokuty.

(6) Oznamování záručních vad a potřeby záručního servisu bude Kupující Prodávajícímu oznamovat na těchto kontaktních spojeních:

kontaktní osoba: Service Desk

tel. č.: x000 000 000 000

e-mail: xxxxxx.xxxxx@xxxxxxxx.xx

Čl. 9

Technická podpora Dodávky

(1) Prodávající se zavazuje v souladu se Smlouvou a přílohou č. 1 Smlouvy poskytovat Kupujícímu technickou podporu Dodávky, a to v rozsahu standardní technické podpory výrobce jednotlivých komponent Dodávky.

(2) Podporu se Prodávající zavazuje Kupujícímu poskytovat na celou Dodávku po dobu jednoho roku od předání bezvadného Předmětu plnění dle čl. 5 odst. 10 Smlouvy (standardní doba podpory výrobce pro dodávané komponenty Dodávky).

(3) K nástrojům pro ochranu integrity komunikačních sítí a komponentům pro ukládání a zálohování dat Odborného informačního systému Kupujícího, jak tvoří součást Dodávky, se

Prodávající zavazuje poskytovat podporu po dobu dalších čtyř let po uplynutí jednoleté podpory dle čl. 9 odst. 2 Smlouvy, tj. celkem po dobu pěti let od předání bezvadného Předmětu plnění dle čl. 5 odst. 10 Smlouvy.

Čl. 10

Povinnost mlčenlivosti

(1) Prodávající se zavazuje, že informace poskytnuté Kupujícím ústně, v listinné formě či na technických nosičích informací apod. ani jakékoliv technické nebo jiné podklady získané od Kupujícího při plnění této Smlouvy nepoužije pro jiné než touto Smlouvou stanovené účely ani je neposkytne nebo k nim neumožní přístup třetím osobám bez předchozího písemného souhlasu Kupujícího. Tento závazek se vztahuje na všechny zaměstnance Prodávajícího, jakož i na další spolupracující osoby či poddodavatele, kteří se budou podílet na dodávce Předmětu plnění a seznámí se s výše uvedenými informacemi, nebo budou držiteli zmíněných podkladů či nosičů. Tento závazek bude trvat po dobu platnosti této Smlouvy a následně po dobu 10 let od ukončení této Smlouvy. Ve vztahu ke třetím osobám je Prodávající povinen zajistit řádné plnění tohoto závazku.

(2) Kupující nesmí zpřístupnit třetí osobě informace, které při plnění této Smlouvy získala od Prodávajícího. Kupující touto povinností není vázán v rozsahu, v jakém:

a) je povinen poskytovat informace podle zvláštních právních předpisů.

b) prokáže, že je tato informace veřejně dostupná, aniž by tuto dostupnost způsobil sám Kupující,

c) prokáže, že měl tuto informaci k dispozici ještě před datem zpřístupnění Prodávajícím, a že ji nenabyl v rozporu se zákonem,

d) obdrží od Prodávajícího písemný souhlas zpřístupňovat danou informaci,

e) je zpřístupnění informace vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci.

Prodávajícím se pro účely tohoto článku rozumí rovněž poddodavatel nebo jakákoliv třetí osoba, kterou Prodávající použil k plnění závazků podle této Smlouvy.

(3) Za porušení povinností podle tohoto článku se nepovažují veřejná oznámení či poskytnutí informací vyžadovaná příslušnými obecně závaznými právními předpisy a oprávněně vyžadovaná jakýmkoli státním orgánem, soudem či správním úřadem, jakož ani poskytnutí důvěrných informací poradcům Stran, kteří jsou vázáni povinností mlčenlivosti podle příslušných právních předpisů.

(4) V případě, že Prodávající poruší povinnost dle předchozích odstavců, má Kupující nárok požadovat smluvní pokutu ve výši 150.000 Kč (slovy: sto padesát tisíc korun českých), a to za každé jednotlivé porušení této povinnosti. Povinnost k úhradě smluvní pokuty nezbavuje Prodávajícího práva na náhradu škody způsobenou únikem informací v prokázané výši, maximálně však do výše ceny Předmětu plnění této Smlouvy.

(5) Prodávající je povinen po předání a převzetí bezvadného Předmětu plnění protokolárně vrátit Kupujícímu a / nebo řízeně skartovat veškerou dokumentaci, kterou získal pro plnění Smlouvy od Kupujícího a / nebo kterou pro účely plnění Smlouvy vytvořil, zejména pak technickou dokumentaci skutečného provedení. Protokol dle tohoto odstavce je Prodávající povinen

předložit Kupujícímu společně s čestným prohlášením, že ohledně Předmětu plnění neshromažďuje žádnou dokumentaci či informace. Protokol společně s čestným prohlášením dle tohoto odstavce je nedílnou součástí závěrečné faktury vystavené Prodávajícím pro uplatnění ceny Předmětu plnění. Pro vyloučení veškerých pochybností Strany souhlasně prohlašují, že za dokumentaci a informace dle tohoto článku se nepovažuje reference o provedení zakázky dle Smlouvy v obecném rozsahu předmětu Smlouvy, doby provádění a ceny.

Čl. 11

Náhrada škody a smluvní pokuty

(1) V případě, že se Prodávající ocitne v prodlení s plněním Předmětu plnění dle Harmonogramu a

/ nebo Implementačního plánu, tj. dostane se do prodlení se splnění jakékoliv své povinnosti dle této Smlouvy oproti lhůtě uvedené v Harmonogramu a / nebo Implementačním plánu, vzniká Kupujícímu právo na zaplacení smluvní pokuty ve výši 5.000,- Kč za každý den prodlení se splnění příslušné povinnosti.

(2) V případě, že se Prodávající ocitne v prodlení se splnění své povinnosti řádně a včas dodat Předmět plnění, vzniká Kupujícímu právo na zaplacení smluvní pokuty ve výši 0,1 % z celkové kupní ceny bez DPH dle článku 6. odst. 2 Smlouvy, a to za každý započatý den prodlení. Pro případ tohoto porušení se neuplatní smluvní pokuta dle článku 11 odst. 1 Smlouvy.

(3) V případě, že Prodávající nesplní svou povinnost řádně a včas dodat Předmět plnění ani do

1. 6. 2019, vzniká Kupujícímu právo na zaplacení smluvní pokuty ve výši 1.000.000,- Kč. Zároveň je v takovém případě Kupující oprávněn od Smlouvy odstoupit, přičemž Strany se dohodly na tom, ze v případě odstoupení Kupujícího dle tohoto článku Smlouvy je Prodávající povinen na své náklady provést kompletní demontáž a odinstalaci Dodávky a takto demontovanou a odinstalovanou Dodávku si ponechat jako vyrovnání Stran po odstoupení od Smlouvy, Prodávajícímu zároveň nevzniká nárok na jakékoliv další vyrovnání či vypořádání v souvislosti s odstoupení Kupujícího od Smlouvy dle tohoto článku Smlouvy.

(4) V případě, že Prodávající neodstraní vady a nedodělky zjištěné při předání Předmětu plnění ve stanoveném a/nebo dohodnutém termínu, je povinen zaplatit Kupujícímu smluvní pokutu ve výši 10.000 Kč za každý započatý den prodlení.

(5) Ukáže-li se, že Prodávající porušil svou povinnost dle čl. 10 odst. 5 Smlouvy a po protokolárním předání bezvadného Předmětu plnění uchovával jakoukoliv dokumentaci či informace k Předmětu plnění, vzniká Kupujícímu právo na zaplacení smluvní pokuty ve výši 20.000.000,- Kč.

(6) Smluvní pokuta je splatná do 30 kalendářních dnů ode dne doručení jejího písemného vyúčtování.

(7) Žádný nárok na smluvní pokutu nevylučuje či nijak neomezuje nárok Kupujícího na náhradu škody vzniklé v důsledku porušení povinnosti zajištěné smluvní pokutou.

(8) Zaplacení smluvní pokuty nezbavuje povinnou stranu povinnosti splnit svůj závazek daný Smlouvou.

Čl. 12

Ukončení Smlouvy, odstoupení od Xxxxxxx

(1) Smluvní vztah vzniklý na základě této Smlouvy lze ukončit těmito způsoby:

a) písemným odstoupením od Smlouvy za podmínek uvedených v § 2001 a násl. Občanského zákoníku v případě podstatného porušení Smlouvy druhou Stranou,

b) dohodou Stran.

(2) Za podstatné porušení této Smlouvy Strany považují zejména

- prodlení se splněním lhůt uvedených v Harmonogramu a / nebo Implementačním plánu delší než 14 kalendářních dnů;

- opakované porušení povinností Prodávajícího, na které byl Prodávající Kupujícím již dříve upozorněn nebo porušení povinnosti zajistit nápravu v přiměřené lhůtě poté, kdy k tomu byl Prodávající Kupujícím vyzván (Kupující není povinen Prodávajícího vyzvat k nápravě v případě prodlení Prodávajícího s úplným poskytnutím Předmětu plnění ve lhůtě stanovené v Harmonogramu.

V případě odstoupení od této Smlouvy jsou si Strany povinny vrátit veškerá plnění, které si vzájemně poskytly na základě této Smlouvy ode dne jejího uzavření, přičemž Prodávající je povinen vrátit Kupujícímu veškerá peněžitá plnění poskytnutá na základě této Smlouvy bez ohledu na to, v jakém rozsahu již byl Předmět plnění poskytnut.

(3) Kupující je oprávněn od této Smlouvy odstoupit i v případě, pokud řádně uplatní u Prodávajícího své požadavky nebo připomínky v průběhu plnění předmětu této Smlouvy a Prodávající je bez vážného důvodu neakceptuje nebo podle nich nepostupuje.

(4) Účinky odstoupení od této Smlouvy nastávají okamžikem doručení písemného projevu vůle odstoupit od této Smlouvy druhé Straně.

(5) Odstoupením od této Smlouvy nebo jiným jejím ukončením není dotčen případný nárok na náhradu škody.

(6) Prodávající bere na vědomí, že v případě podstatného porušení této Smlouvy uvedeného v čl. 12 odst. b) Smlouvy, vznikne Kupujícímu škoda spočívající minimálně ve ztrátě rozpočtových prostředků na zajištění Předmětu plnění této Smlouvy a Kupující je oprávněn požadovat náhradu této škody v plné výši. To nevylučuje vznik a nárok na náhradu dalších škod.

Čl. 13

Závěrečná ustanovení

(7) Pokud by se kterékoliv ustanovení této Smlouvy ukázalo být neplatným z důvodu rozporu s kogentním ustanovením obecně závazných právních předpisů, pak tato skutečnost působí neplatnost pouze tohoto konkrétního ustanovení, pokud je oddělitelné od ostatního obsahu této Smlouvy. Strany se zavazují takové neplatné ustanovení nahradit dohodou svým obsahem nejbližší duchu takového neplatného ustanovení respektující požadavky kogentních ustanovení právních předpisů.

(8) Tuto Smlouvu lze měnit, upravovat a doplňovat pouze formou písemných, vzestupně číslovaných dodatků, odsouhlasených a podepsaných oběma Stranami, přičemž podpisy obou Stran musí být na téže listině. Tyto dodatky se stávají nedílnou součástí této Smlouvy.

(9) Práva a povinnosti vzniklé na základě této Smlouvy nebo v souvislosti s touto Smlouvou se řídí Občanským zákoníkem, zejména ustanovením § 2079 a násl. citovaného zákona.

(10) V případě sporu z této Smlouvy se Strany pokusí vyřešit takový spor nejprve smírně na úrovni statutárních nebo zplnomocněných zástupců obou Stran, s cílem zachování dobrých vztahů. Bude-li spor mezi stranami řešen u soudu, bude vždy veden podle práva České republiky, a to výhradně u věcně příslušného soudu České republiky. Nelze-li z jakéhokoliv důvodu určit příslušný soud, pak takovým soudem bude věcně příslušný soud dle sídla Kupujícího.

(11) Podpisem Smlouvy souhlasí Prodávající se zveřejněním Smlouvy ve smyslu zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv v registru smluv (zákon o registru smluv). Zveřejnění podle zákona o registru smluv se zavazuje provést Kupující.

(12) Tato Smlouva nabývá platnosti dnem jejího podpisu oběma Stranami a účinnosti dnem jejího zveřejnění v registru smluv.

(13) Xxxx Xxxxxxx je vyhotovena ve třech vyhotoveních s platností originálu. Kupující obdrží dvě vyhotovení a Prodávající jedno vyhotovení.

(14) Nedílnou součástí této Smlouvy jsou následující přílohy:

Příloha č. 1	Specifikace nabízeného plnění
Příloha č. 2	Seznam pracovišť Kupujícího
Příloha č. 3	Harmonogram plnění
Příloha č. 4	Položkový rozpočet

Strany prohlašují, že tato Smlouva je projevem jejich pravé, svobodné a vážně míněné vůle, že tato byla sepsána určitě a srozumitelně a že si její obsah Strany před podpisem Smlouvy přečetly, což stvrzují kvalifikovanými elektronickými podpisy svých oprávněných zástupců na této Smlouvě a jejích přílohách.

V Praze dne ……………

In Še

V Praze dne

x. Xxx Digitálně podepsal Xxx.

Xxx Xxxxxx

včík Datum: 2018.09.25

12:34:02 +02'00'

Za Kupujícího XXXx. Xxxxxx Xxxxxxx

ústřední ředitel

Za Prodávajícího Xxx. Xxx Xxxxxx

Obchodní ředitel EBS

AUTOCONT a.s.

Příloha č. 1 - Specifikace nabízeného plnění

Příloha č. 3 zadávací dokumentace k č. j.: SVS/2018/077258-G

Specifikace nabízeného plnění

Firewall	Požadováno/hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci (stránka a odstavec)	Stranka	Odstavec
Nabízený model:		ANO FortiGate 500E	Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx, Datasheet_-_FortiGate_500E_CZ.pdf	1	1
Základní požadavky
Počet kusů	2	ANO, 2	Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx	1	1
HW parametry
Počet portů typu RJ45 10/100/1000 Mbps	10	ANO, 10 ANO, 8 ANO	Datasheet_-_FortiGate_500E_CZ.pdf Datasheet_-_FortiGate_500E_CZ.pdf xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxxxxx/0-Xxxxx&Xxxxxxxx/0-XXX-xx-Xxxxxxxxxxx.xxx	5	1
Počet portů typu SFP GbE	8			5	1
Podpora LACP 802.3ad minimálně na 4 portech	ANO			1	1
Výkonnostní parametry
Výkonnost FW nezávislá na velikosti paketu	ANO	ANO ANO, 36/36/22 ANO, 2µs ANO, 8M ANO, 300k ANO, 20Gbps ANO, 5Gbps ANO, 6,8 Gbps ANO, 4,7 Gbps ANO, 10	xxxxx://xxxx.xxxxxxxx.xxx/xxxxxxxx/xxxxx/0000/xxxxxxxxx-xxxxxxxx-xxxxxxxxxxxx-00.xxx Datasheet_-_FortiGate_500E_CZ.pdf Datasheet_-_FortiGate_500E_CZ.pdf Datasheet_-_FortiGate_500E_CZ.pdf Datasheet_-_FortiGate_500E_CZ.pdf Datasheet_-_FortiGate_500E_CZ.pdf Datasheet_-_FortiGate_500E_CZ.pdf Datasheet_-_FortiGate_500E_CZ.pdf Datasheet_-_FortiGate_500E_CZ.pdf xxxx://xxxx.xxxxxxxx.xxx/xxx/00/0-0-0/xxx-xxxxxx.xxx x	16	2
Propustnost FW (stavové filtrování, UDP paket o velikosti 1518 B, 512 B, 64 B)	15 Gbps			5	2
Maximální latence firewallu (64 B UDP paket)	3µs			5	2
Minimální počet naráz otevřených spojení	5 M			5	2
Minimální počet nových spojení za sekundu	200k			5	2
Propustnost IPSEC VPN (512 B paket)	12 Gbps			5	2
Minimální propustnost SSL VPN	350 Mbps			5	2
Minimální propustnost IPS	3 Gbps			5	2
Minimální propustnost AV	1 500 Mbps			5	3
Minimální počet podporovaných virtuálních kontextů	10			1	1
Požadavky na základní funcionality firewallu
Režim vysoké dostupnosti, L2, Active Active, Active Passive, full mesh HA, VRRP, synchronizace stavové tabulky mezi nody v clusteru	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxx-xxxxxxxxxxxx/XX_XXXX_xx_xx.xxx	1	1
L2 transparentní režim, L3 NAT/Router	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxxxxx/0-Xxxxx&Xxxxxxxx/0-Xxxxx.xxx	1	1
Podpora multicast, vytváření politiky pro multicast routování	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxxxx/Xxxxxxxxx%00Xxxxxxxxxx/xxxxxxxxxxxx.xxx?Xxxxxxxxxxxxxxxxxxx	1	1
Podpora VPN SSL (portálový režim, tunelový režim)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxx/XXXXXX_Xxxxxxxx/XXXXXX_Xxxxx_Xxxxxxxxx.xxx	1	1
Podpora IPSEC (IKE, manual key, certifikát, gateway to gateway, hub and spoke, dial up
konfiugrace, internet browsing konfigurace, redundantní VPN, možnost VPN v L2	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx/XxxxxXXX.xxx
transparentním režimu, podpora IPv6, OSPF), PPTP, L2TP, GRE				1	1
Možnost nastavovat firewall politiku na základě geografických údajů	ANO	ANO xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx/Xxxxxx%00Xxxxxxxxxxxxx/Xxxxxxxxx/Xxxxxxxxx%00Xxxxx%00Xxxxxxxxx.xxx
Podpora Identity based policy (nastavení bezpečnosti uživatele na základě členství ve	ANO
skupině na doménovém kontroléru)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxxxxxxxx/Xxxxx.xxx	1	1
Funkce Load Balancing (možnost rozdělování zátěže směrující na virtuální IP na reálné	ANO
servery, podpora health check funkcí, podpora SSL offloading)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxx-xxxxxxxxx/xxxxx.xxx	1	1
Podpora centrální NATovácí tabulky, stavová inspekce SCTP komunikace	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx/Xxxxxxxx%00-%00Xxxxxxxx/Xxxxxxx%00XXX%00Xxxxx.xxx?Xxxxxxxxxxxxxxxx	1	1
Ověřování uživatelů LDAP, Active Directory, Single Sign On, Radius, TACACS+	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxxxxxxxx/Xxxxx.xxx	1	1
Ověřování uživatelů na základě certifikátu	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxxxxxxxx/Xxxxxxxxxxxx.xxx	1	1
Dynamické profily (možnost přiřadit konkrétní profil uživateli na základě jeho ověření)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx/Xxxxxx%00Xxxxxxxxxxxxx/XXx0%00Xxxxxx.xxx	1	13
Dynamické routování RIP, BGP, OSPF, IS-IS	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxxxx/xxxxxxxxx-xxxxxxxx-xxxxxxx/Xxxxxxx_Xxxxxxx/Xxxx_xx_Xxxxxxx_Xxxx x	1	1
Policy-based routing	ANO	ANO xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxxxx/xxxxxxxxx-xxxxxxxx-xxxxxxx/Xxxxxxx_Xxxxxxxx_Xxxxxx/Xxxxxx_Xxxxxxx.x		1	1
Traffic Shaping, QoS s podporou DSCP markování a ToS	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxx-xxxxxxx/XX_Xxxxx.xxx	1	1
Podpora VoIP, SIP včetně zabezpečení, rate limiting, analýza protokolu	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxx-xxxxx/xxxxx.xxx	1	1
WAN optimalizace (optimalizace vybraných protokolů, byte chaching), Web Cache, Explicitní Proxy, Reverzní proxy, WCCP	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx/Xxxxxxxx%00-%00XXX%00Xxx/XXX%00Xxxxxxxxxxxx%00Xxxxxxxx.xxx xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx/Xxxxxxxx%00-%00XXX%00Xxx/Xxxxxx%00 -
		ANO	%20server%20architecture.htm	1	1
Podpora silné autentizace uživatelů (integrovaná podpora generátoru jednorázových hesel)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxxxxxxxx/XxxxXxxxxx.xxx#XxxxxXxxxx	1	1
Požadavky na bezpečnostní funcionality firewallu
Možnost výběru mezi file based režimem (buffer) nebo flow based (inspekce on-the-fly)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/Xxxxxxxxxx%00Xxxxx/xxxxxxxxxx_xxxxx_xxxxx.xxx	1	1
Web-application firewall (WAF ochrana webových aplikací)	ANO	ANO	xxxxx://xxxxxxxx.xxxxxxxx.xxx/xxxxxxxxxx-xxx-xxxxxxxxxxxx-00/	1	1
Antivirus pro vybrané protokoly:
Možnost volby různých databází	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/Xxxxxxxxx/Xxxxxxxxx%00xxxxxxxxx.xxx	1	1
Podpora archivace škodlivého obsahu	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/Xxxxxxxxx/Xxxxxxx%00xxxx%00xxxxx.xxx	1	1
Podpora protokolu ICAP pro offload AV engine	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/XXXX/XXXX%00-%00xxxxxxx.xxx	1	1
Schopnost detekce tzv. Grayware (rootkit, malware, spywave, keylogger, atd.)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/Xxxxxx%00XxxxxXX/xxxxxx_xxxxxxx_xx.xxx	1	1
Email filter (základní antispamová a antivirová inspekce elektronické pošty)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/Xxxx_Xxxx/Xxxx-Xxxx%00xxxxxxx.xxx	1	1
Intrusion Protection Systém (detekce útoků založena na signaturové části a na anomálním	ANO
filtru, možnost vytvářet vlastní signatury)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/XXX/xxx_xxxxxxx.xxx	1	1
Web Filter (kategorizace WEB obsahu, možnost monitorování navštívených kategorii na	ANO
uživatele či skupinu, uživatelské kvóty)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/Xxx_Xxxxxx/xxx_xxxxxx_xxxxxxx.xxx	1	1
Data Leak Prevention s funkcí document fingerprinting	ANO	ANO xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/XXX/Xxxx%00xxxx%00xxxxxxxxxx%00xxxxxxxx.xxx?Xxxxxxxxxxxxxx x		1	1
Application Control (detekce, monitoring, povolení či zakázání vice než 4000 síťových aplikací	ANO
na základě signatury dané aplikace, nikoliv pouze dle portu)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/Xxxxxxxxxxx_Xxxxxxx/xxx_xxxxxxx_xxxxxxx.xxx	1	1
Deep scanning (možnost kontroly komunikace v SSL šifrovaných protokolech - HTTPS, IMAPS,	ANO
POP3S, atd.)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxxx/XXX_XXX_Xxxxxxxxxx/xxx_xxx_xxxxxxxxxx_xxxxx.xxx	1	1
DoS Policy prevence proti základním útokům typu DoS, SYN Proxy	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx/Xxxxxx%00XxxxxXX%00XxX%00Xxxxxxxxxx.xxx	1	1
Endpoint Control a monitoring (kontrola připojené pracovní stanice na patch level, instalovaný vhodný service pack, antivirový software, personální firewall či jiný software)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx- profiles/FortiClient%20Compliance%20Profiles/Devices_nac.htm?Highlight=Endpoint Compliance	1	1

Vulnerability Scan (možnost naplánování aktvního testu vnitřní sítě na známé zranitelnosti, test je založen na signaturové databázi. Možnost generování automatického reportu)	ANO	ANO	xxxx://xxxx.xxxxxxxx.xxx/xxx00xxx/00/Xxxxxxx/XxxxxXX/xxxxxxxxx-xxxxxxxx-xxxxxxx/Xxxxxxx_xxxxx.xxx?Xxxxxxxxxxxxxxxxxxxxxxx		1		1
Záruka a podpora
Režim 24x7 s reakcí v místě instalace do konce následujícího pracovního dne od nahlášení závady	60 měsíců	ANO, 60 měsíců	Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx		1		1

Přepínače (společné požadavky pro všechny typy přepínačů, uvedených v následující	Požadováno/hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci (stránka a odstavec)	Stranka		Odstavec
Základní požadavky
Samostatný L2/L3 přepínač	ANO	ANO	xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX		5		2
Montovatelný do standarního 19" technologického stojanu	ANO	ANO	xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX		5		2
Maximální velikost 1U	ANO	ANO	xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX		5		2
Funkce pro vysokou dostupnost
Podpora stohování, minimální počet přepínačů ve stohu	8	ANO/ 8	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxx/xxxxxx_xxxxxx_xx_xxxxxxx/xxxxxxxx/x_xxxxxxxx-xxxxxxx-0-xxxxxxxx-00x-xxxxx.xxxxx		1		1
Minimální rychlost stohování	10 Gbps	ANO/ 10Gbps	xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX		2		1
Podpora stohování přes 10Gb SFP+ moduly	ANO	ANO	xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX		2		1
Výpadek části stohu neovlivní zbývající část stohu	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxxxxx-xxxxxxxxx.xxxxx		1		1
Výměna vadného přepínače ve stohu bez vypnutí stohu	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxxxxx-xxxxxxxxx.xxxxx		1		1
Schopnost vytvoření virtual chassis s kterýmkoliv přepínačem uvedeným v předložené	ANO
nabídce	ANO	ANO	xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX		2		1
802.3ad (Link Aggregation Control Protocol)	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxxxx-xxxx-xxxxxxxxxxxx.xxxxx		1		1
Podpora ukončení agregované linky (802.3ad) na různých přepínačích stohu	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxx-xxxx-xxx.xxxxx		1		1
802.1s (Multiple Spanning Tree Protocol)	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxx/x_xxxxxxxx-xxxxxxxx-xxxx-xxxxxxxx.xxxxx		1		1
802.1d a 802.1w (Spanning Tree Protocol)	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxx-xxx-xxxx.xxxxx		1		1
Podpora rychlého zotavení v případě výpadku linky (50ms) dle RFC 3619 nebo ITU-T G.8032	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxx/x_xxxx-xxxxxxxx.xxxxx		1		1
Funkce pro bezpečnost a QoS
Vstupní i výstupní ACL na porty L2-L4 (včetně IPv6)	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx_xxxxx/XxxxxxxXXX/00.0/XXXX_Xxxxxxx_Xxxxx/00.0/x_xxxxxx.xxxxx		1		1
Výstupní ACL	500	ANO/ 512	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx_xxxxx/XxxxxxxXXX/00.0/XXXX_Xxxxxxx_Xxxxx/00.0/x_xxxxxx.xxxxx		1		1
Vstupní ACL	2 000	ANO/ 2048	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx_xxxxx/XxxxxxxXXX/00.0/XXXX_Xxxxxxx_Xxxxx/00.0/x_xxxxxx.xxxxx		1		1
Podpora 802.1x pro více identit na jednom fyzickém portu	250	ANO/ 256	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx_xxxxx/XxxxxxxXXX/00.0/XXXX_Xxxxxxx_Xxxxx/00.0/x_xxxxxx.xxxxx		1		1
Port security, omezení počtu MAC adres na portu, statické MAC, možnost definování akcí při	ANO
překročení	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx/xxxx_00_0/xxxxxxxx/x_xxx-xxxxxxxx.xxxxx		1		1
DHCP snooping	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/_xxxxxx/xxxxxxxx/x_xxxx_xxxxxxxx.xxxxx
Trusted DHCP server ports	ANO	ANO ps://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxxxxxxxxx-xxxxxxxx-xxxxxxxxxx.xxx			1		1
Source IP lockdown	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxxxxxx/x_xxxxxx-xx-xxxxxxxx.xxxxx		1		1
Omezení ARP learning z DHCP	ANO	ANO	s://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxx-xxxxxxxxxx-xxx-xxxxxxxx-xxxxxxxxxxxxx.x		1		1
Ochrana před DoS útokem (ochrana Control Plane, rate limiting pre traffic na CPU)	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxx-xxxxxxxxxxxxxxxxx.xxxxx		1		1
Klasifikace a tagovaní na základě ToS, L3 protokolu, IP adresy, L4 portu	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/_xxxxxx/xxxxxxxx/x_xxx.xxxxx		1		1
Prioritizace na základě klasifikace	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/XXXX_00_0/XxX/xxx.xxxxx		1		1
Definování propustnosti na základě klasifikace	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/XXXX_00_0/XxX/xxx.xxxxx		1		1
QoS queues na port	8	ANO/ 8	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx_xxxxx/XxxxxxxXXX/00.0/XXXX_Xxxxxxx_Xxxxx/00.0/x_xxxxxx.xxxxx		1		1
Ochrana STP (Root Guard, BPDU guard)	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx/xxxx_00_0/xxx/x_xxxx-xxxxxxxx-xx-xxxx-xxxxxxxxx.xxxxx		1		1
Podpora IPv6 RA-Guard	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx		35		1
Ochrana pred traffic/packet storms (broadcast/multicast)	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxx/x_xxxxxxx-xxxxxxxx-xxxxxxxxx-xxx-xxxxxxxxx-xxxxxxx-xx-xxxxxxx-xxxxx.xxxxx		1		1
Reakce na síťový provoz definovaný v ACL spuštěním příkazů, úpravou ACL a QoS	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx		35		1
Podpora bezpečnostních profilů, bezpečnostním profilem se rozumí všechny kombinace:
Definice VLANy	ANO	ANO ANO ANO ANO ANO ANO/ 63 ANO/ 440	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx_xxxxx/XxxxxxxXXX/00.0/XXXX_Xxxxxxx_Xxxxx/00.0/x_xxxxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx_xxxxx/XxxxxxxXXX/00.0/XXXX_Xxxxxxx_Xxxxx/00.0/x_xxxxxx.xxxxx		15		2
L2-L4 pravidla pro filtraci na provoz IPv4	ANO				35		1
L2-L4 pravidla pro kvalitu služby na provoz IPv4	ANO				35		1
L2-L4 pravidla pro zrcadlení provozu na provoz IPv4	ANO				35		1
L2-L4 pravidla pro omezení rychlosti na provoz IPv4	ANO				35		1
Počet unikátních bezpečnostních profilů	50				1		1
Počet ACL pravidel pro jeden bezpečnostní profil	350				1		1
Aplikace bezpečnostního profilu:
Staticky na port	ANO	ANO	xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX		3		1
Staticky na MAC	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx		35		1
Staticky na IP	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx		35		1
Staticky na VLAN	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx		35		1
Dynamicky dle Radius autentizace	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXXx/XXXX/XXX_Xxxxxxxxx_Xxxxx.xxx		35		1
Podpora vícenásobné autentizace identit na portu s aplikací unikátních bezpečnostních profilů na tyto identity	ANO	ANO	xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX		3		1
Počet možných současně autentizovaných identit a unikátních bezpečnostních profilů na	8
každém portu, např. telefon + pc + virtuální stroje	8	ANO/ 8	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx_xxxxx/XxxxxxxXXX/00.0/XXXX_Xxxxxxx_Xxxxx/00.0/x_xxxxxx.xxxxx		1		1
Funkce pro správu a dohled
USB 2.0 port – možnost upgradovat firmware	ANO	ANO	xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX		2		5
SSHv2 klient/server	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxxxxxx/x_xxxxxx-xxx0.xxxxx		1		1
SCP2 klient/server	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx		2286		1
SFTP server	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx		1886		1
SNTP/NTP klient	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx		2966		1
NTP server	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx		935		1
Podpora flow technologie v hardware	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxx-xxxxx-xxxxxxxxx.xxxxx		1		1
SNMPv2/v3	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx		1186		2
DNS klient	ANO	ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx		366		2

Správy pomocí IPv6	ANO	ANO ANO ANO ANO ANO ANO ANO ANO ANO ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xx-xxxxxxx/xxxxxxx/0000/00/Xxxxxx_XXX_Xxxxx_Xxxxxxxxx.xxx xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxxx-xxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxx-xxxxxx.xxxxx
Správa prostřednictvím CLI (Command Line Interface), lokální konzole a vzdálený přístup	ANO
Oddělený ethernet port pro management (out-of-band management)	ANO
Autentizace, autorizace a accounting administrátorů, podpora lokální databáze a Radius	ANO
Podpora ověřování jednotlivých příkazů administrátora přes Radius	ANO
Syslog s logovaním na vzdálený syslog server	ANO
Dokumentované XML API	ANO
Port mirroring typu SPAN, RSPAN	ANO
Podpora vypnutí a zapnutí portu dle času	ANO
Podpora skriptování	ANO
Podpora spuštění skriptu na základě události, podporované typy událostí:
Link up/down	ANO	ANO ANO ANO ANO ANO ANO/ 10	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxxxxxxx_xxxx/xxxxxxxxx-xxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxxxxxxx_xxxx/xxxxxxxxx-xxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxxxxxxx_xxxx/xxxxxxxxx-xxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxxxxxxx_xxxx/xxxxxxxxx-xxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxx-xxxxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxx-xxxxxx.xxxxx
Čas	ANO
Ověření uživatele 802.1x	ANO
LLDP	ANO
Automatická záloha konfigurace při přihlášení administrátora	ANO
Uchování více verzí konfigurací na přepínači	10
Funkce pro integraci do stávající sítě
802.lab - Link Layer Discovery Protocol (LLDP)	ANO	ANO ANO ANO ANO ANO ANO ANO ANO ANO ANO ANO ANO ANO/ 9,216 kB ANO ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/XXXX_Xxxxxxx_Xxxxxxxxx_00_0.xxx xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxx-xxx-xxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXX_00.0/XXXX_00_0/Xxxxxxx_Xxxxxxx_Xxxxxxxxxxxx/x_xxxxxxxx-xxxx-xxxxxxx-xxxxxxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXX_00.0/XXXX_00_0/Xxxxxxx_Xxxxxxx_Xxxxxxxxxxxx/x_xxxxxxxx-xxxx-xxxxxxx-xxxxxxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/XXX_00.0/XXXX_00_0/Xxxxxxx_Xxxxxxx_Xxxxxxxxxxxx/x_xxxxxxxx-xxxx-xxxxxxx-xxxxxxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxx-xxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/_xxxxxx/xxxxxxxx/x_xxxx.xxxxx xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxx/x_xxxxxxx-xxxxxxxx-xxxxxxxxx-xxx-xxxxxxxxx-xxxxxxx-xx-xxxxxxx-xxxxx.xxxxx xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xx_xxxxxxxxx/x_xxxx-xxxxxxxx.xxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxxx/X_X/Xxx-0xx-xxxxx-XXX-xxxxxxx-xxxxxxxxxxxx-xxxxxxxxxx-xxxx-Xxxxxxx-Xxxxxxxx-xxxxxxxx
LLDP-MED (Media Endpoint Discovery)	ANO
DHCP server	ANO
Statické směrování	ANO
Podpora RIPv2/RIPng	ANO
Možnost rozšíření o podporu ESRP formou licence	ANO
Možnost rozšíření o podporu OSPFv2/v3 formou licence	ANO
Možnost rozšíření o podporu VRRPv3 formou licence	ANO
Podpora MVRP	ANO
Podpora RFC 3619	ANO
802.1Q a 802.1p	ANO
Subnet-directed broadcasts pre Wake on LAN, včetně Directed Broadcast Control (RFC 2644)	ANO
Jumbo frames	9,2kB
Internet Group Management Protocol (IGMP) v2/v3	ANO
Možnost použití SFP modulů třetích stran (OEM) bez ztráty záruky	ANO
Záruka a podpora
Režim 24x7 se zaručeným odesláním nového zařízení do konce následujícího pracovního dne od nahlášení závady	60 měsíců	ANO/60 měsíců	Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx

1111	1
1	1
51	1
2054	1
1348	2
1	1
1	1
1	1
1	1
1	1
1	1
1	1
687	2
689	2
1338	2
3	1
1	1
1	1
1	1
1	1
1	1
1	1
3	1
1	1
3	1
1	1
1	1
1	1

Přepínače (výkonové parametry)	Požadováno/hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci (stránka a odstavec)
Přepínač A
Nabízený model:		ANO ExtremeSwitching X440-G2-48p-10GE4 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO/ 32 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO/ 48 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 48 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 2 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 48 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 1 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 1 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 740W xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxx/x_xxxxxxxxx-xxx-xxx-xxxx-xxxxxxxx.xxxxx ANO xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX XXX/ 16000 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 4094 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 176 Gbps xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 130.9 Mpps xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 130.9 Mpps xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxx-xxxxx-xxxxxxxxx.xxxxx ANO xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxxxx-xxx-xxx0.xxxxx
Počet kusů	32
10/100/1000BASE-T PoE-Plus	48
1GBASE-X SFP combo ports	4
1GbE copper combo ports, možnost licenčního rozšířeni portů na 10Gb Ethernet	2
1GBASE-X SFP, možnost licenčního rozšířeni portů na 10Gb Ethernet	4
Seriová konzole RJ-45	1
10/100/1000BASE-T out-of-band management port	1
PoE budget pro celý přepínač	740W
Nastavení priority PoE na různé porty alespoň ve třech krocích	ANO
Možnost použití redundantního zdroje schopného dodat PoE budget pro celý přepínač	ANO
Velikost MAC tabulky	16 000
Počet aktivních VLAN	4 000
Propustnost L2	175Gbps
Propustnost IPv4	130Mpps
Propustnost IPv6	130Mpps
Podpora flow technologie v hardwaru (min. sFlow)	ANO
IPv6 přepínání v hardware	ANO

Přepínač B
Nabízený model:		ANO ExtremeSwitching X440-G2-24p-10GE4 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO/ 87 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO/ 24 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 4 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 4 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 1 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 1 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX
Počet kusů	87
10/100/1000BASE-T PoE-Plus	24
1GBASE-X SFP combo ports	4
1GBASE-X SFP, možnost licenčního rozšířeni portů na 10Gb Ethernet	4
Seriová konzole RJ-45	1
10/100/1000BASE-T out-of-band management port	1

1	1
1	1
4	1
4	1
4	1
4	1
4	1
4	1
6	2
1	1
9	2
3	1
3	1
3	1
3	1
3	1
1	1
1	1

1	1
1	1
4	1
4	1
4	1
4	1

Síťový management	Požadováno/hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci (stránka a odstavec)
Nabízený model:		ANO Extreme NMS-ADV-500	Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx; xxxx://xxx.xx/0xXXXXX
Architektura
Klient - Server	ANO	ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxxxxxXxxxxxXXXxxxxx ANO Vmware; xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxxxxxXxxxxx ANO/500 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxxxxxXxxxxxXXXxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxx/xx_xx_xxxxxx_xxxx.xxxx#XxxxxxXxxxxxxxxxxXxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/xx_xxxxx_xxxxx.xxxx#XxxxxxxxxxxxxxXxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/xx_xxxxx_xxxxx.xxxx#XxxxxxxxxxxxxXxxxxxXxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/xx_xxxxx_xxxxxxxx.xxxx#XxxxxxXxxxxxxXxxxxx
Požadovaný formát zařízení VMware či HW Appliance	ANO
Požadovaný počet spravovaných zařízení	500
Plnohodnotná klientská část podporovaná na operačních systémech Linux, Windows i OS X	ANO
Plnohodnotný přístup přes HTML pomocí webového prohlížeče (minimálně Edge, Firefox, Chrome)	ANO
Víceúrovňová práva přístupu, podpora paralelní práce více uživatelů	ANO
Podpora autentizace operátorů pomocí LDAP, Xxxxxx	ANO
RBAC = rozdílní uživatelé mají práva k rozdílným prvkům a rozdílným funkcionalitám	ANO
Funkcionalita
Podpora IPv4 i IPv6	ANO	ANO ANO ANO ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxxxxx/xxxx/xx_xxxxx_xxxxxxx_xxxx.xxxx#Xxxxxxxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/xx_xxxxx_xxxxxxxx.xxxx#XxxXxxxXXXXXxxxxxxxxxXxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xx_xxxxxxx_xxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxx_xxxxxx/xx_xx_xxxxxxx_xxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxxxxx/xxxx/xx_xxxxx_xxxxxxx_xxxxxxxxxx.xxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxxx/Xxx_Xx/Xxxxxxxx-Xxxxxxxxx-x-XXX-xxxx-Xxxxxxxx
Podpora SNMPv1, SNMPv2, SNMPv3, AES pro SNMPv3 (netSNMP)	ANO
Podpora hromadného skriptování pomocí telnet i ssh	ANO
Periodická záloha vlastní konfigurace	ANO
Import MIB třetích stran	ANO
Pro všechna dodávaná síťová zařízení podpora minimálně v následujícím rozsahu:
Záloha a obnovení konfigurace	ANO	ANO ANO ANO ANO ANO ANO ANO ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xx_xxxxxxxxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xx_xxxxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xxxxxxx.xxxx#xxxx_xxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xxxxxxx.xxxx#XxxxxxxxXxxXxxXxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xx_xxxx/xx_xx_xxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/xxxx/x_xx_xxxx_xxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxx/xxxx/x_xx_xxxxxx.xxxx#XxxxxxxxxxXxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xx_xxx_xx_xxx.xxxx xxxxx://xxxxxx.xxx/xxxxxxxxxxxxxxx/Xxxxxxxx-Xxxxxx-Xxxxx/xxxx/xxxxxx/XxxxXxxx/XXXXXX.xx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xxxxxx_xxxxx_xxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xxxxxxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xx_xxxx/xx_xxxxxxx_xxxxxx.xxxx
Aktualizace firmware	ANO
Nastavení syslog a trap cílů	ANO
Zobrazení a nastavení data a času, zobrazení uptime	ANO
Detekce a zobrazení L2 topologie sítě formou mapy	ANO
Vyhledávání koncových zařízení na síti přes IP, Subnet, MAC, uživatelské jméno	ANO
Načítání informací z MIB – spanning tree info, spanning tree port statistics, resources utilization, Inventory, VLAN, LACP, MSTP, interface utilization, možnost definice vlastních tabulek/pohledů	ANO
Export a periodický export zobrazovaných hodnot minimálně do html a csv	ANO
Vizualizace zařízení (porty, sloty)	ANO
Centrální management bezpečnostních přístupových profilů
Bezpečnostní přístupový profil je kombinace minimálně VLAN, L2-L4 ACL, L2-L4 QoS pravidel	ANO	ANO ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx/xxxx/x_xx_x_xxxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxxx_xxxxxxx.xxx#xx_xxxx_xxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx/xxxx/x_xx_x_xxxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xxxxxxx.xxxx#XxxxxxxXxxXxxxxx
Vytváření, správa, rušení bezpečnostních přístupových profilů centrálně s automatickou distribucí do aktivních prvků i WiFi sítě	ANO
Aplikování bezpečnostního přístupového profilu na port aktivního prvku	ANO

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1-2
1	1
1	1-2
1	1
1	1
1	1
1	1-12
1	1
1	14

PoE budget pro celý přepínač	380W	ANO/ 380W xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxx/x_xxxxxxxxx-xxx-xxx-xxxx-xxxxxxxx.xxxxx ANO xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX XXX/ 16000 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 4094 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 128 Gbps xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 95.2 Mpps xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO/ 95.2 Mpps xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx00XxxXxXX ANO xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxx-xxxxx-xxxxxxxxx.xxxxx ANO xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxxxx-xxx-xxx0.xxxxx
Nastavení priority PoE na různé porty alespoň ve třech krocích	ANO
Možnost použití redundantního zdroje schopného dodat PoE budget pro celý přepínač	ANO
Velikost MAC tabulky	16 000
Počet aktivních VLAN	4 000
Propustnost L2	120Gbps
Propustnost IPv4	95Mpps
Propustnost IPv6	95Mpps
Podpora flow technologie v hardwaru (min. sFlow)	ANO
IPv6 přepínání v hardware	ANO

Přepínač C
Nabízený model:		ANO ExtremeSwitching X440-G2-12p-10GE4 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO/ 289 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO/ 12 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 4 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 1 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 1 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 200W xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxx/x_xxxxxxxxx-xxx-xxx-xxxx-xxxxxxxx.xxxxx ANO xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 16000 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 4094 xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 104 Gbps xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 77.4 Mpps xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO/ 77.4 Mpps xxxxx://xxxxx.xxxxxxxxxxxxx.xxx/xxx/x0x0xx0x-0000-000x-xx0x-x0x000x00000/xxxxxxxxxxxxxxxx-x000-x0-xx-0.xxx?xxxxxXXxXxxX-XX0xx0XxxXxXX ANO xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxx-xxxxx-xxxxxxxxx.xxxxx ANO xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_xxxxxxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxxxx-xxx-xxx0.xxxxx
Počet kusů	289
10/100/1000BASE-T PoE-Plus	12
1GBASE-X SFP, možnost licenčního rozšířeni portů na 10Gb Ethernet	4
Seriová konzole RJ-45	1
10/100/1000BASE-T out-of-band management port	1
PoE budget pro celý přepínač	200W
Nastavení priority PoE na různé porty alespoň ve třech krocích	ANO
Možnost použití redundantního zdroje schopného dodat PoE budget pro celý přepínač	ANO
Velikost MAC tabulky	16 000
Počet aktivních VLAN	4 000
Propustnost L2	100Gbps
Propustnost IPv4	75Mpps
Propustnost IPv6	75Mpps
Podpora flow technologie v hardwaru (min. sFlow)	ANO
IPv6 přepínání v hardware	ANO

3	1
3	1
3	1
3	1
3	1
1	1

1	1
1	1
4	1
4	1
4	1
4	1
4	1
4	1
6	2
1	1
9	2
3	1
3	1
3	1
3	1
3	1

SNMP trap server, Syslog server, BootP server	ANO	ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxx/xxxxx_xxxxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxxxx
Podpora vyčítání a zobrazování RMON	ANO	ANO ANO ANO	xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxxxxxx/Xxxxxxxx/Xxxxxxxx-Xxxxxxxx-XXXX-xxxxxxx-xxxx-xxx-xxxx-xxx-xxxx-xxx-xxx-XXXX-xxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxxxxx/xxxx/xx_xx_xxxxx_xxxxxxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xx_xxxxxxxx_xxx.xxxx
Možnost reakce na přijatý trap a syslog, výpadek konektivity pomocí technik email, trap, syslog, spuštění skriptu	ANO
Network discovery na základě IP rozsahu, rekurzivního dotazování sousedů	ANO
Archivace konfigurací
Hromadná záloha konfigurace ze spravovaných zařízení pomocí TFTP, SCP, FTP	ANO	ANO ANO ANO ANO ANO ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xx_xxxx_xxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxxxxx/xxxx/xx_xxxxx_xxxxxxx_xx.xxxx#XxxxXxxxxxxxXxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xxx_xxxx.xxxx#XxxxxxxxXxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/x_xx_xxxxxxx_xxxx_xxxx.xxxx#xxxxxx_xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/xx_xx_xx_xxxx_xxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/xx_xx_xx_xxxxxxx_xxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/xx_xx_xx_xxxxxxx_xxxxxx.xxx#XxxxxxxxXxxxxxXxxxxxxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/xx_xx_xx_xxxxxxx_xxxxxx.xxx#XxxxxxXxxxxxxxxxxxxXxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xxxxxx_xxxxxxxx.xxxx
Automatická záloha konfigurace spravovaných zařízení minimálně jednou, denně, týdně, při startu	ANO
Inventarizace sériových čísel jednotlivých komponent (zdroje, moduly)	ANO
Porovnávání rozdílných konfigurací se zvýrazněním rozdílů	ANO
Obnovení konfigurace	ANO
Klonování konfigurace z jednoho prvku na druhý	ANO
Vytváření, správa a aplikování konfiguračních šablon na aktivní prvky	ANO
Reporty
Generování reportu na vyžádání	ANO	ANO ANO ANO ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxxxxxx/xx_xxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/x_xxxxx_xxxx.xxxx#XxxxxxxxxXxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxxxxxxxxxxxxx/xxxx_xxxxxxxx/x_xxx_xxxxxxxx_xxxx_xxxxxxxx_xxxx_xxx_x orts_report.htm xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxxxxxxxxxxxxx/xxxx_xxxxxx/x_xxx_xxxxxxxx_xxxx_xxxxxx_xxxx_xxxxx_xxx ts.htm xxxxx://xxxxxx.xxx/xxxxxxxxxxxxxxx/Xxxxxxxx-Xxxxxx-Xxxxx/xxxx/xxxxxx/XxxxXxxx/Xxxxxxxxxx/xxxxxx/XxxxXxxxxxXxxxXxxxx.xxx xxxxx://xxxxxx.xxx/xxxxxxxxxxxxxxx/Xxxxxxxx-Xxxxxx-Xxxxx/xxxx/xxxxxx/XxxxXxxx/Xxxxxxxxxx/xxxxxx/XxxxXxxxxxXxxxXxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxxxxxxxxxxxxx/x_xxx_xxxxxxxx_xxxxxxxxx_xxxxxxxx.xxx
Naplánování odeslání reportu do emailu (hodinově, denně, týdně, měsíčně)	ANO
Porty s nejvyšším vytížením, chybovostí, nejnižší dostupností	ANO
Nejdéle nevyužívané porty	ANO
Prvky s nejvyšším vytížením byte/packet, vytížení CPU, vytížením paměti	ANO
Nástroj pro Helpdesk
Nalezení hledané MAC adresy v síti bez ohledu na to, zda koncové zařízení bylo autorizováno	ANO	ANO ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxx/xxxx/x_xx_xxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxx/xxxx/x_xx_xxxxxx.xxxx xxxxx://xxxxxx.xxx/xxxxxxxxxxxxxxx/Xxxxxxxx-Xxxxxx-Xxxxx/xxxx/xxxxxx/XxxXxxx/XxxxxxxxxXxxxxxx/XXXXXX.xx
Nalezení portu, kde je připojena hledaná IP adresa (vyhledávané koncové zařízení nemusí být autorizováno	ANO
Zobrazení aktuálního i historického vytížení portu	ANO
Automatizace instalace aktivních prvků
Na nově přidaný aktivní prvek do sítě je automaticky (bez zásahu obsluhy) nainstalován referenční firmware	ANO	ANO ANO ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xx_xxx_xxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xx_xxx_xxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xx_xxx_xxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xx_xxx_xxxxxx.xxx
Na nově přidaný aktivní prvek do sítě jsou automaticky (bez zásahu obsluhy) distribuovány konfigurace VLAN, SYSLOG a SNMP trap cílů	ANO
Na nově přidaný aktivní prvek do sítě jsou automaticky (bez zásahu obsluhy) distribuovány konfigurace bezpečnostních profilů	ANO
Na nově přidaný aktivní prvek do sítě jsou automaticky (bez zásahu obsluhy) distribuovány konfigurace Radius serverů	ANO
Automatizace pracovních postupů
Definice akcí, které je možné spustit v určeném pořadí (akcí může být minimálně CLI skript,	ANO	ANO ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/x_xxxxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/x_xxxxxxxxx.xxxx#XxxxxxxxXxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/x_xxxxxxxxx.xxxx#XxxxxxxxXxxxxxxxx
Mezi akcemi je možno používat podmínečné větvení na základě výsledku předchozí akce	ANO
Mezi akcemi je možno používat podmínečné větvení na základě hodnoty proměnné	ANO
Záruka a podpora
Režim 24x7 s reakcí v místě instalace do konce následujícího pracovního dne od nahlášení závady	60 měsíců	ANO/60 měsíců	Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx

Ověřování uživatelů	Požadováno/hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci (stránka a odstavec)
Nabízený model:		ANO Extreme IA-ES-1K Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx; xxxx://xxx.xx/0xx0XXx
Architektura
Plná integrace s dodávaným síťovým managementem (zařízení není nutno zadávat zařízení vícekrát, informace jsou automaticky sdíleny)	ANO	ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxx_xxxxxx_xxxxxx.xxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxxxxxXxxxxxXXXxxxxxxxxx ANO Vmware; xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxxxxxXxxxxxXXXx ANO/ 500 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxxxxxXxxxxxXXXxxxxxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxx/xx_xx_xxxxxx_xxxx.xxxx#XxxxxxXxxxxxxxxxxXxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/xx_xxxxx_xxxxx.xxxx#XxxxxxxxxxxxxxXxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/xx_xxxxx_xxxxx.xxxx#XxxxxxxxxxxxxXxxxxxXxxxxxxxxx://xxx.xxxxxxxxxxxxxxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xx_xx_xx_xx_xxxxxxx.xxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xxxxxxx_xxxxxxxx.xxxx
Klient - Server	ANO
Požadovaný formát zařízení VMware či HW Appliance	ANO
Požadovaný počet spravovaných zařízení	500
Plnohodnotná klientská část podporovaná na operačních systémech Linux, Windows i OS X	ANO
Plnohodnotný přístup přes HTML pomocí webového prohlížeče (minimálně Edge, Firefox, Chrome)	ANO
Víceúrovňová práva přístupu, podpora paralelní práce více uživatelů	ANO
Podpora autentizace pomocí LDAP, Radius	ANO
RBAC (rozdílní uživatelé mají práva k rozdílným prvkům a rozdílným funkcionalitám)	ANO
Konfigurace, monitoring i reporting systému přes HTTPs rozhraní ve standardním webovém prohlížeči (minimálně Edge, Firefox, Chrome)	ANO
Možnost systém rozšířit o služby agentového skenování (assessmentu) pouze aplikací licenčního klíče	ANO
Systém musí být schopen výměny informací s dalšími systémy (otevřené a dokumentované API). API musí poskytnout minimálně následující funkce:	ANO

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1-3
1	1
1	1
1	1
1	1
1	1
1	1
1	1-2
1	1-2
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1

Při dotazu na MAC či IP či hostname poskytnout informace: MAC, IP, hostname, typ zařízení, uživatelské jméno, port / SSID+AP, aktivní prvek, stav připojen/odpojen, health check, první a poslední výskyt zařízení	ANO	ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxx_xxx_xxxxxx_xxx_xxxxxxx/xx_xxxxxxx_xxxxxxxxx_xxxxxx_xxxxxxx ystembymac.htm xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxx_xxx_xxxxxx_xxx_xxxxxxx/xx_xxxxxxx_xxxxxxxxx_xxxxxx_xxxxxxx ystembyip.htm
Na základě MAC vynutit reautentizaci uživatele	ANO	ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxx_xxx_xxxxxx_xxx_xxxxxxx/xx_xxxxxxx_xxxxxxxxx_xxxxxx_xxxxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxx_xxx_xxxxxx_xxx_xxxxxxx/xx_xxxxxxx_xxxxxxxxx_xxxxxx_xxxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxx_xxx_xxxxxx_xxx_xxxxxxx/xx_xxxxxxx_xxxxxxxxx_xxxxxx_xxxxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxx_xxx_xxxxxx_xxx_xxxxxxx/xx_xxxxxxx_xxxxxxxxx_xxxxxx_xxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxx_xxx_xxxxxxx/xx_xxxxxxx_xxxxxx_xxxxxxxxxxxxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxx_xxx_xxxxxxx/xx_xxxxxxx_xxxxxx_xxxxxxxxxxxxxxxxxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxx_xxxxxx/xxxx_xx_xxx_xxxx_xxxxxx.xxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxx_xxxxxx.xxxx ANO/ 100 Nelicencuje se. Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO/ 8085 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO xxxx://xxx.xx/0xXXXXX ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxx_xxxxxxxx.xxxx#XxxXxxxxxxx
Změnit koncovému zařízení přístupový profil (přesun do karantény, z karantény, do jakéhokoliv jiného bezpečnostního přístupového profilu)	ANO
Změnit uživateli přístupový profil (přesun do karantény, z karantény, do jakéhokoliv jiného bezpečnostního přístupového profilu)	ANO
Odpojit koncové zařízení ze sítě	ANO
Vytvořit, aktivovat a deaktivovat uživatelský účet (jméno a heslo do lokální databáze)	ANO
Integrace se stávající adresářovou službou pomocí LDAPs a Radius protokolů	ANO
Distribuované řešení (počet lokalit)	2
Permanentní licence	ANO
Licencovaný denní počet současně ověřovaných zařízení	1 500
Centrální správa (centrální místo pro konfiguraci i dohled všech komponent)	ANO
Vysoká dostupnost (Active - Active)	ANO
Autentizace
Možnost autentizovat zařízení minimálně pomocí 802.1X, MAC a webovým portálem	ANO	ANO ANO ANO ANO ANO ANO ANO ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxx_xxxxxx.xxxx#XxxxxxxxXXXXxxxxxxxxxxxx xxxxx://xxxxxxxxxxxxx.xxxxxxxxxxxxxxx.xxx/xxxx_00.0/xxxx_00_0/xxxx_xxxxxxxx_xxx/x_xxxxxxxxx-xxxxxxxx-xxxxx.xxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxx_xx_xxxxxx_xx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxx_xx_xxxxxx_xx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxx_xxxx_xxxxxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxx_xxxxxx.xxxx#XxxxxxxxXXXXxxxxxxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxx_xxxxxx.xxxx#XxxxxxxxXXXXxxxxxxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxx_xxxxxx.xxxx#XxxxxxxxXXXXxxxxxxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxx_xxxxxx.xxxx#XxxxxxxxXXXXxxxxxxxxxxxx
Možnost autentizovat a autorizovat vice identit na jednom portu (telefon, PC, virtuální stroje)	ANO
IEEE 802.1X minimálně EAP-TLS, EAP-TTLS, EAP-MD5, EAP-PEAP, EAP-LEAP, EAP-RSA a EAP- SIM	ANO
MAC autentizace minimálně PAP, CHAP a EAP-MD5	ANO
Vnitřní databáze MAC včetně podpory bitového maskování MAC adres	ANO
Autentizace vůči nadřazenému Radius serveru	ANO
Autentizace vůči nadřazenému LDAP serveru	ANO
Autentizace vůči vnitřní databázi	ANO
Použití různých autentizačních autorit, minimálně dle lokality kde se uživatel nachází, dle uživatelského jména a dle domény	ANO
Autorizace
Systém musí být schopen aplikovat rozdílné bezpečnostní přístupové profily minimálně na základě kombinace všech těchto podmínek: MAC, OUI, port/přepínač, den v týdnu, čas, příslušnost uživatele i počítače v LDAPu a Radiusu, typu autentizace, typu koncového zařízení a typu operačního systému koncového zařízení	ANO	ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xx_xx_xx_xx_xxxxxx_xxxx_xxxx.xxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxxxx_xxxxxx_xxxxxxxx.xxxx#XxxxxxxXxXxxxXxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx/xxxx/x_xx_x_xxxxxxxx_xxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xxxxxx_xxxxxxxxxxxxxx.xxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xxxxxx_xxxxxx/x_xx_xx_xxxxxxx_xxxxxx_xxxxxx_xxxxxxxxxxxxx
Systém musíbýt schopen dynamicky přidělit VLANu a ACL pro jednotlivá koncová zařízení	ANO
Systém musí být schopen dynamicky přidělit QoS pro jednotlivá koncová zařízení (802.1p a DSCP/ToS hodnoty rozdílné pro rozdílná zařízení)	ANO
Systém musí podporovat využití CoA (RFC 3576)	ANO
Systém musí umožnit uživatelům registraci vlastních zařízení bez zásahu administrátora (onboarding)	ANO
Přístup pro hosty
Systém musí poskytovat vícejazyčný web portál pro hosty	ANO	ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xxxxxx_xxxxxx/x_xx_xx_xxxxxxx_xxxxxx_xxxxxx_xxxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xxxxxx_xxxxxx/x_xx_xx_xxxxxxx_xxxxxx_xxxxxx_xxxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xxxxxx_xxxxxx/x_xx_xx_xxxxxxx_xxxxxx_xxxxxx_xxxxxxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xx_xx_xx_xx_xxxxxx_xxxx_xxxx.xxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xxxxxx_xxxxxx/x_xx_xx_xxxxxxx_xxxxxx_xxxxxx_xxxxxxxxxxxxx ANO ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xxxxxx_xxxxxx/x_xx_xx_xxxxxxx_xxxxxx_xxxxxx_xxxxx_xxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxxx_xxxxxxxxxxxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxxxx_xxxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xxxxxx_xxxxxx/x_xx_xx_xx_xxxxx_xxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xxxxxx_xxxxxx/x_xx_xx_xx_xxxxx_xxxxxxxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/xxxxxx_xxxxxx/x_xx_xx_xx_xxxxx_xxxxxxxxx.xxx
Portál musí být možno graficky upravovat	ANO
Portál musí rozpoznat typ prohlížeče a dle toho nabídnout optimalizovaný obsah pro identifikovaná zařízení (smartphone, tablet, PC)	ANO
Systém musí být schopen uživateli zobrazit rozdílné portály dle lokality, kde se uživatel aktuálně nachází (dle SSID, přepínače a AP)	ANO
Možnost definice délky platnosti účtu pro hosty s minimální časovou přesností 1 minuta	ANO
Systém musí poskytovat specializovaný přístup pro hosty, a to minimálně v následujících režimech:	ANO
Registrace bez ověření	ANO
Registrace ověřením přes SMS a email	ANO
Registrace autorizací zaměstnancem (sponzorovaný přístup)	ANO
Registrace pomocí sociálních sítí (Facebook, Microsoft, Google)	ANO
Reporting a helpdesk
Systém musí být schopen zobrazit o všech zařízeních v síti minimálně následující informace: MAC, IP, hostname, typ zařízení, uživatelské jméno, port / SSID+AP, aktivní prvek, stav připojen/odpojen, health check, první a poslední výskyt zařízení	ANO	ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xxxxxx_xxxxxxx.xxxx#XxxxxxXxxxxxxXxx
Systém musí být schopen vyhledat zařízení minimálně na základě následujících kritérií: MAC, IP, hostname, typ zařízení, username, port / SSID+AP, aktivní prvek, stav připojení připojen/odpojen, risk status, čas prvního a posledního výskytu	ANO	ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxx_xxxxxx_xxxx.xxxx#XxxxxxxXxxxxxXxxxxxxxXxxxxxXxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxx_xxxxxx_xxxx.xxxx#XxxxxxxxxxXxxxxxxxx
Systém musí být schopen udržovat minimálně 30-ti denní historii o kterémkoliv zvoleném zařízení v síti, a to v minimálně v následujícím rozsahu: IP, hostname, typ zařízení, uživatelské jméno, port /SSID+AP, aktivní prvek, stav připojen/odpojen, health check	ANO	ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxxxxx/xxxx/xx_xxxxx_xxxxxxx_xxxxxx.xxxx#xxxx_xxxxxxx
Systém musí být schopen zobrazit informace o aktuálním i historickém stavu, statistikách, vytížení aktivního prvku/AP kde je hledané zařízení připojeno	ANO	ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxx/xxxx/x_xxxxxxxx_xxxxxx.xxxx#XxxxxxxxxxXxxxXxxxxxxxxxXxxxxxxxxxxx

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	3-4
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1

Systém musí umožňovat export informací do externího úložiště (Log management, SIEM) v uživatelsky definovaném formátu, a to v minimálně v následujícím rozsahu: MAC, IP, hostname, typ zařízení, uživatelské jméno, port / SSID+AP, aktivní prvek, stav připojen/odpojen, časová známka	ANO	ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxx_xx_xxx_xxxxxxxxxxxxx.xxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxx_xx_xxxx_xxxxxxxxxxxx.xxxx
Systém musí být schopen vygenerovat email při změně stavu zařízení Záruka a podpora	ANO

Režim 24x7 s reakcí v místě instalace do konce následujícího pracovního dne od nahlášení závady	60 měsíců	ANO/ 60 měsíců Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx

1 1

1	1
1	1
1	1
1	1
1	1
1	1

Integrace, spolupráce	Xxxxxxxxxx/hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci (stránka a odstavec)

Obecné požadavky na integraci řešení
Zadavatel požaduje, aby nástroje typu Síťový management a Ověřování uživatelů byly otevřené pro integraci systémů třetích stran, a to zejména pro integraci:
Řídícího software nástroje zařízení typu Firewall	ANO	ANO ANO ANO ANO ANO	xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx Součást řešení = xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxxxxxxxxx/ na základě API = xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xxxxxxx_xxxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xxxxxxx_xxxxxxxx.xxx#Xxxxxxxx DatAlert 6.3 User Guide.pdf (strana 12, Selecting the Alert Method; strana 22, Configuring DatAlerts) na základě API = xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xxxxxxx_xxxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xxxxxxx_xxxxxxxx.xxx#Xxxxxxxx EgoSecure_Console_Manual.pdf (strana 263, Setting syslog server; strana 266, Setting SNMP server) xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxxxx_Xxxxx_XxxXxxxxx_Xxxxxxx%00_XXxxxx_xXxxxxx.xxx
Řídícího software nástroje systému pro Aplikační monitoring	ANO
Řídícího software nástroje Bezpečnostního software	ANO
Řídícího software nástroje pro ochranu koncových bodů	ANO
Řídícího software nástroje pro Správu virtuálních hypervisorů	ANO
Požadavky na integraci řešení Síťový management
Síťový management musí být schopen rozdílně reagovat na různé hrozby nahlášené různými zdroji. Síťový management musí být schopen zazálohovat, zobrazit i porovnat konfiguraci i z dodávaných Firewallů. Veškeré alertní události musí být možné integrovat prostřednictvím SNMP/API s dalšími systémy (například SIEM).	ANO	ANO	Syslog & SNMP Trap: xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxxxxx/xxxx/xx_xxxxxx_xxx_xxxxxx.xxxx#XxxxxXxxxxxxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxxxxx/xxxx/xx_xx_xxxxx_xxxxxxxxxxx.xxxx Porovnání konfigurace: xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxxx/xxxx/xx_xx_xx_xxxx_xxxxxxx.xxxx
Požadavky na spolupráci zařízení typu firewall
Zařízení typu firewall musí být otevřené pro integraci s řešeními třetích stran, zejména s řešením Síťového managementu a řešením Ověřování uživatelů. Výsledná integrace musí umožnit aplikovat firewallová pravidla na základě síťové identity uživatelů (IP to ID mapping). Tato integrace musíbýt funkční i u zařízení, která nejsou součástí Active Directory. Pokud dojde k odpojení zařízení ze sítě, firewall neprodleně ukončí všechna spojení u daného zařízení. Pokud firewall detekuje bezpečnostní hrozbu, informuje o tom systém Ověřování uživatelů, a ten následně umístí dané zařízení do karantény tak, že zařízení v karanténě nemůže komunikovat s žádnými dalšími zařízeními. Přihlášení do managementu firewallu musí být integrováno se systémem Ověřování uživatelů. Pravidla poro změnu nastavení firewallu jsou definována v řešení Ověřování uživatelů. Veškeré alertní události musí být možné integrovat prostřednictvím SNMP/API s dalšími systémy (například SIEM).	ANO	ANO	xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xxxxxxx_xxxxxxxx.xxx#Xxxxxxxx Management login: xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxxxx_xxxxxxx/xxxx/x_xx_xx_xx_xxx_xxxxxx.xxxx#XxxxxxxxXXXXxxxxxxxxxxxx
Spolupráce síťového managementu a systému pro Ověřování uživatelů s Firewallem
Reportování 802.1X identity (jméno) do firewallu	ANO	ANO ANO ANO ANO ANO ANO ANO ANO ANO	xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx xxxx://xxxxx.xxxxxxxxxxxxxxx.xxx/xx/xxxxxxx/xxxxxx/Xxxxxxxx-XX.xxx
Reportování aktuálního umístění zařízení do firewallu	ANO
Reportování operačního systému do firewallu	ANO
Reportování stavu připojení do firewallu (připojeno / odpojeno)	ANO
Firewall může aplikovat odlišná pravidla pro různé identity	ANO
Firewall může aplikovat odlišná pravidla na základě aktuálního umístění zařízení (zařízení může roamovat bez nutnosti změny IP)	ANO
Firewall může aplikovat odlišná pravidla pro různé operační systémy	ANO
Firewall automaticky okamžitě uzavře všechna spojení, pokud je zařízení odpojeno ze sítě	ANO
Na základě informace zaslané firewallem je koncové zařízení okamžitě uvrženo do karantény. Zařízení v karanténě je odděleno od všech ostatních stanic v síti.	ANO
Požadavky na integraci řešení bezpečnostního software
Cílové bezpečnostní řešení musí být plně integrované s řešeními Síťového managementu a Ověřování uživatelů tak, aby v případě alertní události bezpečnostního software bylo možné na tuto událost v reálném čase automaticky zareagovat vypnutím fyzického portu na daném síťovém přepínači a umístěním tohoto zařízení do karantény mimo produkční prostředí. Zařízení v karanténě nemůže komunikovat s žádnými dalšími zařízeními. Veškeré alertní události musí být možné integrovat prostřednictvím SNMP/API s dalšími systémy (například SIEM). Pokud anti-ransomware řešení detekuje hrozbu, systém Ověřování uživatelů okamžitě a automaticky aplikuje karanténní profil na připojená zařízení napadeného uživatele. Zařízení v karanténě je odděleno od všech ostatních stanic v síti.	ANO	ANO	DatAlert 6.3 User Guide.pdf (strana 12, Selecting the Alert Method; strana 22, Configuring DatAlerts) xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/x_xx_xxxxxxx_xxxxxxxx.xxx#Xxxxxxxx

1 1

1	4
1	4
1	4
2	1
1-2
1	1
1	1
2	1
2	4

22 Configuring DalAlerts

Monitoring aplikací

Požadováno/hodnota

Shoda nabízeného Ano/Ne

Odkaz na dokumentaci (stránka a odstavec)

Nabízený model:

ANO

2x Extreme PV-FPM-100K Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx; xxxx://xxx.xx/0xxx0xx

Architektura

1 1

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1

Plná integrace s dodávaným síťovým managementem (zařízení není nutno zadávat zařízení vícekrát, informace jsou automaticky sdíleny)	ANO	ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxxxxxxx_xxx/xxxxxxxxxxxxx/x_xxx_xxxxxxxxx_xxx_xxx_xxxxxx.xxx#XxxxXxxxxxx
Klient - Server	ANO	ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxxxxxXxxxxxXXXxxxxxxxxx ANO Vmware; xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxxxxxXxxxxxXXXx ANO/ 500 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxxxxxXxxxxxXXXxxxxxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxx/xx_xx_xxxxxx_xxxx.xxxx#XxxxxxXxxxxxxxxxxXxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/xx_xxxxx_xxxxx.xxxx#XxxxxxxxxxxxxxXxxxxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/xx_xxxxx_xxxxx.xxxx#XxxxxxxxxxxxxXxxxxxXxxxxxxxxx://xxx.xxxxxxxxxxxxxxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxxxx_xxxxxxx_xxxxx.xxxx#XxxxxxxXxxxxxxxxxXxxxxxXxxxxx
Požadovaný formát zařízení VMware či HW Appliance	ANO
Požadovaný počet spravovaných zařízení	500
Plnohodnotná klientská část podporovaná na operačních systémech Linux, Windows i OS X	ANO
Plnohodnotný přístup přes HTML pomocí webového prohlížeče (minimálně Edge, Firefox, Chrome)	ANO
Víceúrovňová práva přístupu, podpora paralelní práce více uživatelů	ANO
Podpora autentizace pomocí LDAP, Radius	ANO
RBAC (rozdílní uživatelé mají práva k rozdílným prvkům a rozdílným funkcionalitám)	ANO
Konfigurace, monitoring i reporting systému přes HTTPs rozhraní ve standardním webovém prohlížeči	ANO
Funkcionalita
Analýza komunikace procházející přes aktivní prvek na 2 až 7 vrstvu OSI modelu. Požadovaná funkcionalita musí být v reálném čase dostupná na právě všech portech dotčeného aktivního prvku.	ANO	ANO ANO/ 200 000 ANO ANO ANO ANO ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxx/xxx_xxxxxx.xxx Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxxxxxxx_xxx/x_xxx_xxxxxxxxx_xxx_xxxxxxx.xxx#Xxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxxxxxxx_xxx/xxxxxxxxx/x_xxx_xxxxxxxxx_xxx_xxxxxxxxx.xxx Display format: xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxxxxxxx_xxx/x_xxx_xxxxxxxxx_xxx_xxxxxxx.xxx#Xxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxxxxxxx_xxx/xxxxxxxxx/x_xxx_xxxxxxxxx_xxx_xxxx_xxxxxxxx.xxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxxxxxxx_xxx/x_xxx_xxxxxxxxx_xxx_xxxxxxx.xxx#Xxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxxxxxxx_xxx/x_xxx_xxxxxxxxx_xxx_xxxxxxx.xxx#Xxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxxxxxxx_xxx/x_xxx_xxxxxxxxx_xxx_xxxxxxx.xxx#Xxxxxxx
Počet toků za minutu, kterou musí systém zvládnout licenčně i výkonově	200 000
Schopnost zobrazit a detekovat nejvíce vytížené aplikace (minimálně z pohledu množství toků a počtu klientů)	ANO
Konfigurovatelný dashboard, obsahující například informace typu „použité aplikace v síti“, „systémy a klienti s největším přenosem dat“, „počet aktuálních klientů a serverů v síti“, „žebříček využitelnosti aplikací dle počtu klientů, datových toků a množství přenesených dat“	ANO
Způsob vizualizace pomocí grafů, map a tabulek	ANO
Analýza a reportování zpoždění na úrovni sítě (Network Round Trip Delay pro každou aplikaci, každého uživatele a každou stanici)	ANO
Analýza propustnosti a zpoždění jedné aplikace i skupiny aplikací	ANO
Analýza využití zdrojů na základě aplikace i na základě klienta	ANO
Schopnost zobrazení v rámci dodávaného managementu:
Zobrazení klientů jménem stanice i uživatele	ANO	ANO ANO	xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxx/xxx_xx_xxxx_xxxxxxxxxx.xxx#xxx_xxxxxxxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxx/xxx_xx_xxxx_xxxxxxxxxx.xxx#xxx_xxxxxxxxxxx
Zobrazení klientů dle lokalit, kde jsou připojeni do sítě	ANO	ANO ANO
Upozornění a alarmy:
Automatické upozornění na překročení nastavených prahových hodnot	ANO	ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxxxxx/xxxx/xx_xx_xxxxx_xxxxxxxxxxx.xxxx#xxxxxx_xxxxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxxxxxx/xx_xxxxxxx_xxxxxxx.xxxx xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxx/xxxx/xxxxxx_xxxxxxxx/xx_xx_xxx_xxxxxx_xxxxxxxx.xxx ANO xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxx/xx_xx_xxxxxxxx.xxx ANO Pomocí NetFlow verze 9 = xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxx/xxxxxxx/xxxx/xx_xxxxx_xxxxxxx_xxxxxxx.xxxx#Xxxxxxx0Xxx ANO/ 5 000 xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxxxxxxx_xxx/xxxxxxxxxxxxx/x_xxx_xxxxxxxxx_xxx_xxxxxx_xxxxxxxx.xxx#Xxxxxxx Pro zákazníka budou přednastaveny další aplikační definice v potřebném počtu. ANO/ 10 000 xxxxx://xxx.xxxxxxxxxxxxxxx.xxx/xxxxxxx/xxxxxxx/xxxx/xxxxxxxxx/xxxxxxxxx_xxx/xxxxxxxxxxxxx/x_xxx_xxxxxxxxx_xxx_xxxxxx_xxxxxxxx.xxx#Xxxxxxxxxxxx
Reporty ve formě „na vyžádání přes HTML“ i ve formě pravidelného emailu s přílohou	ANO
Schopnost exportu L7 informací do externí databáze pro dlouhodobou archivaci	ANO
Minimální počet automaticky identifikovaných aplikací	5 000
Minimální počet přednastavených aplikačních definicí (Application Signature, Application Fingerprint)	10 000
Záruka a podpora
Režim 24x7 s reakcí v místě instalace do konce následujícího pracovního dne od nahlášení závady	60 měsíců	ANO/ 60 měsíců	Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx

Bezpečnostní software	Požadováno/hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci (stránka a odstavec)
Nabízený software:		ANO Varonis DatAdvantage, DatAlert, IDU Class. Framework	Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx, Datasheet_-_Varonis_DatAdvantage_for_Directory_Services_CS_final.pdf, Datasheet_- _Varonis_DatAdvantage_for_Windows_CS_final.pdf, Datasheet_-_Varonis_DatAlert_Suite_CS_final.pdf, Datasheet_- _Varonis_IDU_Classification_Framework_CS_final.pdf
Požadavky na ochranu Microsoft Active Directory
Monitoring a logování všech událostí provedených v MS AD	ANO	ANO ANO ANO ANO ANO ANO	Metadata Framework 6.3 Installation Prerequisites and Requirements.pdf (strana 78, Directory Services Events) DatAdvantage 6.3 User Guide.pdf (strana 314, Subscribing to Reports) DatAlert 6.3 User Guide.pdf (strana 5, Creating Real-time alerts with DatAlert) Metadata Framework 6.3 Filter Reference Guide.pdf (strana 21, Accounts that are enabled but stale) Metadata Framework 6.3 Filter Reference Guide.pdf (strana 134, PwdLastSet) DatAlert and DatAlert Analytics 6.3 Reference Guide.pdf (strana 6, Table 4: Lockout Behaviors)
Zasílání automatizovaných reportů o událostech v MS AD	ANO
Možnost spuštění automatického alertu při určité události	ANO
Kontrola „mrtvých duší“ (aktivní nevyužívané účty)	ANO
Kontrola pravidelných změn hesla u uživatelských účtů, které nejsou řízeny pomocí GPO	ANO
Monitoring případného pokusu o prolomení účtů MS AD pomocí útoku typu „Brute Force“ v reálném čase	ANO
Požadavky na ochranu souborového systému
Obousměrná viditelnost práv (skrze všechna úložiště, z pohledu složek, z pohledu uživatele nebo skupiny)	ANO	ANO ANO ANO ANO ANO ANO ANO	DatAdvantage 6.3 User Guide.pdf (strana 167, Understanding the Work Area) DatAdvantage 6.3 User Guide.pdf (strana 174, Viewing Recommendations) DatAdvantage 6.3 Report Overview.pdf (strana 7, Report 12.d.01) DatAdvantage 6.3 Report Overview.pdf (strana 7, Report 12.e.01) DatAdvantage 6.3 User Guide.pdf (strana 50, Setting User Interface Display Options) DatAdvantage 6.3 User Guide.pdf (strana 206, Managing Permission Flags) DatAdvantage 6.3 Report Overview.pdf (strana 8, Report 12.l.01)
Návrh změn přístupových oprávnění v případě, že je daný uživatel po definovanou dobu nevyužívá	ANO
Identifikace přístupových oprávnění, která jsou nastavena přímo na konkrétní uživatele	ANO
Identifikace přístupových oprávnění, odkazujících na již neexistující účet v Active directory	ANO
Identifikace nekonzistentních přístupových oprávnění	ANO
Zobrazení složek, kde je přerušeno dědění práv z nadřazené složky	ANO
Systém musí jednoduše identifikovat abstraktní přístupy typu domain users a následně pomoci s jejich odstraněním	ANO

1 1

1 2

Ve sloupci D Ve sloupci D Ve sloupci D Ve sloupci D

Ve sloupci D Ve sloupci D

Ve sloupci D Ve sloupci D Ve sloupci D

Ve sloupci D

Systém musí na základě aktivit uživatelů navrhnout vlastníky dat a zodpovědné osoby k těmto datům	ANO	ANO ANO	DatAdvantage 6.3 User Guide.pdf (strana 279, About Ownership Management Through the Statistics View) DatAdvantage 6.3 User Guide.pdf (strana 297, Alerts View)
Monitoring činnosti jednotlivých uživatelů a upozornění na jejich anomální chování	ANO	ANO ANO
Požadavky na identifikaci a klasifikaci dat
Klasifikace dat na základě metadat (např. typ dokumentu, stáří, velikost, ...)	ANO	ANO ANO ANO ANO	DCF and DatAnswers 6.3 Configuration Guide.pdf (strana 30, Configuring Scanned File Types) DCF and DatAnswers 6.3 Configuration Guide.pdf (strana 16, Configuring DCF Patterns) DCF and DatAnswers 6.3 Configuration Guide.pdf (strana 16, Configuring DCF Patterns) Metadata Framework 6.3 Filter Reference Guide.pdf (strana 39, Classification results)
Klasifikace dat na základě obsahu dokumentů (např. rodná čísla, datum narození, …)	ANO
Možnost sestavení vlastních klasifikačních pravidel na základě metadat a obsahu dokumentů (podpora regulárních výrazů)	ANO
Generování reportů souvisejících s klasifikací dokumentů	ANO
Požadavky na alertní činnost
Generování alertů v reálném čase	ANO	ANO ANO ANO ANO ANO ANO	DatAlert 6.3 User Guide.pdf (strana 1, About DatAlert) DatAlert 6.3 User Guide.pdf (strana 12, Selecting the Alert Method) DatAlert 6.3 User Guide.pdf (strana 5, Creating Real-time alerts with DatAlert) DatAlert 6.3 User Guide.pdf (strana 7, Event Aggregation) DatAlert 6.3 User Guide.pdf (strana 12, Selecting the Alert Method) DatAlert 6.3 User Guide.pdf (strana 37, Immediate Response to Alerts)
Zasílání informací o alertech prostřednictvím elektronické pošty	ANO
Tvorba vlastních pravidel, dle jakékoli kombinatoriky z pohledu událostí na systémech Active Directory a MS File System	ANO
Zasílání informací o alertech až na úroveň jednotlivého incidentu	ANO
Vyvolání spustitelného skriptu (exe, bat, …) s předáním informací o alertu formou proměnných (parametrů)	ANO
Alertní systém musí umožnit vykonat „protiakci“ dle zadaných kritérií, a to až na úroveň zneaktivnění daného účtu v MS AD a odpojení dotčeného koncového zařízení od datové sítě (například při požadavku na masivní šifrování souborů při napadení dotčeného koncového zařízení „nákazou“ typu Ransomware)	ANO
Požadavky na reportovací činnost
Automatické generování reportů v nastaveném čase	ANO	ANO ANO ANO ANO	DatAdvantage 6.3 User Guide.pdf (strana 331, Scheduler Tab) DatAdvantage 6.3 User Guide.pdf (strana 314, Exporting Reports) DatAdvantage 6.3 User Guide.pdf (strana 323, Sending Reports to File Shares) DatAdvantage 6.3 User Guide.pdf (strana 321, Sending Data-Driven Reports by Email to All Owners)
Podpora výstupních formátů reportů minimálně v CSV, PDF, MS Excel a XML	ANO
Ukládání reportů na síťové uložiště	ANO
Distribuce reportů prostřednictvím elektronické pošty jednotlivým vlastníkům dat (např. každý vlastník dat obdrží jednou měsíčně report o tom, kdo pracoval s jeho daty, a to bez nutnosti nastavovat tento report opakovaně pro jednotlivé uživatele)	ANO
Požadavky na integraci
Cílové bezpečnostní řešení musí být plně integrováno s centrální správou přepínačů tak, aby v případě alertní události bylo možné na tuto událost v reálném čase zareagovat vypnutím fyzického portu na daném síťovém přepínači, případně umístěním tohoto portu do karantény mimo produkční prostředí. Veškeré alertní události musí být možné integrovat prostřednictvím SNMP/API s dalšími systémy (například SIEM).	ANO	ANO	DatAlert 6.3 User Guide.pdf (strana 12, Selecting the Alert Method)
Licence
Počet uživatelů, který musí být licenčně pokryt	1 350	ANO, 1350	Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx
Záruka a podpora
Režim 24x7 s reakcí v místě instalace do konce následujícího pracovního dne od nahlášení závady	12 měsíců	ANO, 12 měsíců	Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx

Ve sloupci D Ve sloupci D

Ve sloupci D

Ve sloupci D Ve sloupci D Ve sloupci D

Ve sloupci D

1 2

Software na ochranu koncových bodů	Požadováno/hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci (stránka a odstavec)
Nabízený software:		ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx, Datasheet_-_EGOSecure_Folder_CZ_Web.pdf, Datasheet_-_EGOSecure_Insight_web_CS.pdf, EgoSecure Enterprise Datasheet_-_EGOSecure_Modulbeschreibung_WEB_CS.pdf
Základní požadavky
Podpora pro všechny typy používaných koncových bodů (PC, HW terminály, notebooky, mobilní telefony)	ANO	ANO EgoSecure_Server_-_Installation_guide.pdf (stranka 6 , bod 2) ANO EgoSecure_Console_Manual.pdf ANO EgoSecure_Console_Manual.pdf (stranka 40 , Bod 2.4) ANO EgoSecure_FDE_-_Installation_and_Troubleshooting_Guide.pdf (Stranka 13 , pod 2.3) / EgoSecure_Console_Manual.pdf (stranka 56 , bod 2.6) ANO EgoSecure_Console_Manual.pdf (stranka 30 , bod 2.3) ANO EgoSecure_Console_Manual.pdf (stranka 30 , bod 2.3) ANO EgoSecure_Console_Manual.pdf (stranka 30 , bod 2.3) ANO EgoSecure_Console_Manual.pdf (stranka 76 , bod 2.7) ANO EgoSecure_Console_Manual.pdf (stranka 225 , bod 4.15) ANO EgoSecure_Console_Manual.pdf (stranka 87 , bod 2.10) ANO EgoSecure_Console_Manual.pdf (stranka 90 , bod 2.11)
Jeden centrální management koncových bodů	ANO
Detailní monitoring práce uživatele s koncovým zařízením	ANO
Podpora komplexního šifrování dat včetně celých zařízení a komunikace prostřednictvím emailu	ANO
Kontrola a správa připojitelných zařízení typu USB, DVD	ANO
Kontrola a správa bezdrátových sítí Wi-Fi, ke kterým se smí zařízení připojit	ANO
Kontrola a správa datových přenosů (WIFI, Bluetooth, modem, atp.)	ANO
Aplikační kontrola minimálně na úrovni seznamu povolených nebo zakázaných aplikací	ANO
Základní správa a šifrování mobilních telefonů s iOS a Android	ANO
Bezpečné smazání dat	ANO
Inventarizace koncových zařízení	ANO
Licence
Počet uživatelů, který musí být licenčně pokryt	1350	ANO, 1350 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx
Záruka a podpora
Režim 24x7 s reakcí v místě instalace do konce následujícího pracovního dne od nahlášení závady	12 měsíců	ANO, 12 měsíců Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx

1 2

Primární diskové pole	Požadováno - hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci = stránka a odstavec
Nabízený model:		ANO Dell EMC SC7020 + FS8600 (Integrated) Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx
Základní požadavky
Výrobce umístěný v kvadrantu Leaders, Gartner Magic Quadrant for General-Purpose Disk Arrays 2015	ANO	ANO xxxxx://xxx.xxxxxxx.xxx/xxx/0000000/xxxxx-xxxxxxxx-xxxxxxxxxxxxxx-xxxx-xxxxxx ANO sc-hybrid-arrays-spec-sheet.pdf
Pole poskytující blokový i souborový přístup k datům přímo pomocí hardware	ANO

1 2

1 3

1 1

Zálohovací software

Požadováno - hodnota

Shoda nabízeného Ano/Ne

Odkaz na dokumentaci = stránka a odstavec

Nabízený software:

ANO

Dell EMC Data Protection Suite for

VMware Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx; h15222-dp-suite-vmware-ds.pdf

Základní požadavky

Pole musí umožňovat správu blokové i souborové části pomocí jednotného společného GUI	ANO	ANO sc-hybrid-arrays-spec-sheet.pdf ANO storage-sc2000_administrator-guide_en-us.pdf ANO storage-sc2000_administrator-guide_en-us.pdf ANO SecurityBestPracticesforFluidFS v6 - RevF.pdf ANO sc-hybrid-arrays-spec-sheet.pdf ANO SC7020 (2x controller) + FS8600 (2x controller) ANO sc-hybrid-arrays-spec-sheet.pdf Obsah cache je chráněn redundantními kopiemi mezi řadiči a také se obsah RAM uloží na interní SSD disky v případě výpadku napájení, interní ANO dokument výrobce je možné na vyžádání dodat k nahlédnutí
Podpora protokolů FC, iSCSI, NFSv4 a SMB3	ANO
Autentizace uživatelů prostřednictvím Active Directory a LDAP	ANO
Podpora auditu přístupu k souborům prostřednictvím Varonis DatAdvantage, Quest Change Auditor nebo obdobného nástroje	ANO
Veškeré klíčové komponenty musí být redundantní a pole odolné proti výpadku jednoho napájecího zdroje, řadiče, disku nebo propojovacího kabelu (tyto prvky musí být vyměnitelné za provozu)	ANO
Pole musí mít osazeny minimálně čtyři řadiče, pracující v režimu vysoké dostupnosti	ANO
Velikost cache minimálně 256GB	ANO
Obsah zápisové cache musí být chráněn proti poškození při poruše řadiče i při celkovém výpadku napájení	ANO
Minimální počty portů:
16 ks front-end portů FC 16 optical MM LC	ANO	ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx
4 ks front-end portů 10 GbE iSCSI RJ-45	ANO
4 ks front-end portů 10 GbE LAN optical MM LC	ANO
12 ks back-end portů SAS3 (4x 12Gbps per port)	ANO
Minimální počty disků:
TIER 1 minimálně 10 ks disků SSD 3800GB	ANO	ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO FY16Q3_387_Expansion_enclosure_Spec_Sheet.pdf ANO FY16Q3_387_Expansion_enclosure_Spec_Sheet.pdf ANO sc-hybrid-arrays-spec-sheet.pdf ANO sc-hybrid-arrays-spec-sheet.pdf ANO sc-hybrid-arrays-spec-sheet.pdf ANO sc-hybrid-arrays-spec-sheet.pdf ANO FluidFS v6 Support Matrix MR614.pdf ANO sc-hybrid-arrays-spec-sheet.pdf ANO sc-hybrid-arrays-spec-sheet.pdf ANO sc-hybrid-arrays-spec-sheet.pdf ANO sc-hybrid-arrays-spec-sheet.pdf ANO Data-Reduction-SCOS-7.0-Dell-EMC-2018-(2100-SB-SC).pdf ANO sc-hybrid-arrays-spec-sheet.pdf ANO storage-sc2000_administrator-guide_en-us.pdf ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx
TIER 2 minimálně 20 ks disků SAS 1800GB 10krpm	ANO
TIER 3 minimálně 24 ks disků NL-SAS 8000GB	ANO
Všechny disky musí být typu hot-swap, vyměnitelné za běhu	ANO
Pole musí podporovat pozdější doplnění disků na všech třech úrovních	ANO
Kapacita pole musí být bez výpadku rozšiřitelná až na 700TB (pouze přidáním polic a disků, bez nutnosti pořizovat další řadiče či IO karty)	ANO
Nativní podpora blokových LUNů o velikostech až do 300 TB per LUN, včetně současného používání Quality of Service, Thin Provisioningu, Zero-Detection a Synchronní replikace dat u těchto LUNů	ANO
Nativní podpora souborových Volumů o velikostech až do 300 TB per Volume	ANO
Podpora alespoň 4 000 blokových Snapshotů na HW úrovni, z toho nejméně 512 Snapshotů per LUN	ANO
Podpora alespoň 4 000 souborových Snapshotů na HW úrovni	ANO
Podpora RAID 5, 6 a 10 nebo RAID-DP	ANO
Funkce Virtual Storage Tiering, tedy automatické přemisťování dat mezi různými typy disků podle zatížení	ANO
VST musí pracovat s blokem 16MB nebo menším a to pro LUNy libovolné velikosti	ANO
Funkce deduplikace pro blokové LUNy i souborové Volumy	ANO
Deduplikace musí pracovat se všemi osazenými typy SSD i HDD a musí být efektivní pro všechny běžně ukládané datové struktury (řešení, kdy je deduplikace efektivní pouze nad řetězci cyklicky opakujících se znaků není akceptováno)	ANO
Veškeré požadované funkce (Deduplikace, Virtual Storage Tiering, Thin Provisioning, Zero- Detection, Snapshoty, Replikace, Metro Cluster) musí být možné provozovat na libovolném LUNu současně (použití jednotlivých funkcí se nesmí navzájem vylučovat)	ANO
Zařízení musí být konfigurováno pro automatický call-home, pravidelné odesílání informací o stavu a konfiguraci, okamžité odesílání informací v případě závady. Call-home musí plně pokrývat jak blokovou tak souborovou část diskového pole	ANO
Součástí zařízení musí být licence na veškeré poptávané funkce, osazené porty, řadiče, disky a přístupové protokoly	ANO
Dodané licence musí umožnit postupné připojování dalších serverů bez omezení jejich počtu	ANO
Primární pole musí umožňovat zprovoznění replikace blokových LUNů na budoucí sekundární diskové pole. Jsou požadovány následující vlastnosti:
Zapojení s certifikací „FC Metro Cluster Storage“, která musí být uvedena v support matrix na stránkách Vmware	ANO	ANO xxxxx://xx.xxxxxx.xxx/x/xxxxxxx/0000000 ANO xxxxx://xx.xxxxxx.xxx/x/xxxxxxx/0000000 ANO xxxxx://xx.xxxxxx.xxx/x/xxxxxxx/0000000 ANO h15882-sc-series-replication-live-volume-so.pdf ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx
Synchronní replikace na úrovni hardware, bez závislosti na operačním systému připojených serverů	ANO
V případě výpadku primárního nebo sekundárního pole je požadován automatický failover, který zajistí nepřerušený běh připojených serverů	ANO
Metro Cluster musí pracovat transparentně, s využitím nativních MPIO ovladačů v operačních systémech, bez nutnosti instalovat na servery proprietární softwarový kód	ANO
Součástí dodávky musí být licence na veškeré poptávané funkce, osazené porty, řadiče, disky a přístupové protokoly	ANO
Dodané licence musí umožnit postupné připojování dalších serverů bez omezení jejich počtu	ANO
Záruka a podpora
Oficiální prohlášení výrobce o podpoře nabízeného řešení minimálně po dobu 7 let od okamžiku podpisu smlouvy	ANO	ANO Viz. Prohlaseni_vyrobce_Dell_podpora.pdf ANO, 60 měsíců Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx
Režim 24x7 s reakcí v místě instalace do 4h od nahlášení závady	60 měsíců

423	1
505	1
24	1
5,7	1
5	1

1	3
1	3
1	3
1	3
1	3
1	3
1	3
2	1
1	1
5	2
6	1
6	1
6	1
11	2
6	2
6	2
6	2
6	2
7	1
6	2
837	1
1	3
1	3
1	5
1	5
1	5
2	1
1	3
1	3
1	1
1	3

Licencování dle počtu CPU nebo fyzických serverů	ANO	ANO dps-for-vmware-flyer-2016.pdf.pdf, strana 1 ANO h15222-dp-suite-vmware-ds.pdf, strana 1 ANO dps-for-vmware-flyer-2016.pdf.pdf, strana 1 ANO modul Avamar; Avamar 7.5.1 Administration Guide.pdf, strana 28 a 29, tabulka 4 ANO h2568-emc-avamar-ds.pdf, strana 1, odstavec 6; Avamar 7.5.1 Administration Guide.pdf, strana 32, odstavec 1 ANO h2568-emc-avamar-ds.pdf, strana 1, odstavec 2 ANO Avamar 7.5.1 Administration Guide.pdf, strana 103, odstavec 3 ANO Avamar 7.5.1 Administration Guide.pdf, strana 103, odstavec 3 ANO Avamar 7.5.1 Administration Guide.pdf, strana 301, kapitola 12 ANO docu48778_Data-Domain-Data-Invulnerability-Architecture.pdf, celý dokument ANO dps-for-vmware-flyer-2016.pdf.pdf, strana 1 ANO Avamar 7.5.1 Administration Guide.pdf, strana 32, odstavec 1 ANO Avamar 7.5.1 Administration Guide.pdf, strana 32, odstavec 1 ANO modul RecoverPoint for VM; Admin-Gd302-003-966_01_zh_HK.pdf, strana 12, odstavec 1 ANO Admin-Gd302-003-966_01_zh_HK.pdf, strana 34, tabulka 4 ANO Admin-Gd302-003-966_01_zh_HK.pdf, strana 12, ostavec 1 Deployment_REST_API302-003-973_01_zh_HK.pdf, celý dokument ANO ANO Admin-Gd302-003-966_01_zh_HK.pdf, strana 12, ostavec 1 ANO modul Data Protection Advisor; h1767-data-protection-advisor-ds.pdf, celý dokument ANO h1767-data-protection-advisor-ds.pdf, strana 4, odstavec 1 ANO h1767-data-protection-advisor-ds.pdf, strana 2, odstavec 3 ANO Avamar 7.5.1 Administration Guide.pdf, strana 189, kapitola 8
Součástí licence musí být licence pro zálohu virtuálního i fyzického prostředí	ANO
Licencování dle objemu zálohovaných dat není přípustné	ANO
Zálohovací SW musí nativně podporovat většinu běžných prostředí a aplikací, minimálně vSphere, Linux, Windows Server, Oracle a MS SQL	ANO
Zálohování musí přímo podporovat deduplikaci pro celé zálohované prostředí (nesmí vznikat separátní Deduplikační pooly)	ANO
NDMP zálohování souborových volumů z diskového pole	ANO
Change block zálohování linuxových souborových systémů, granulární obnova bez nutnosti tvorby snapshotů	ANO
Optimalizovaná záloha prostředí VMware na úrovni změněných bloků	ANO
Možnost replikace záloh do vzdálené lokality bez nutnosti dokupovat nové nástroje pro replikaci (replikace musí být řízena přímo prostředky nabízeného řešení)	ANO
Pravidelná denní kontrola integrity dat a možnosti jejich obnovy, bez nutnosti pořizování dalších SW licencí nebo HW zařízení pro zprovoznění této funkce	ANO
Možnost navýšení zálohované kapacity jednoduchým doplňováním systému bez nutnosti výměny klíčových komponent a to na minimálně pětinásobnou kapacitu současného stavu	ANO
Zálohovaná data musí být možné deduplikovat a komprimovat jak na cíli, tak i na zdroji (klientovi)	ANO
Funkci deduplikace a komprese na zdroji musí být možné pro vybrané servery vypnout a nahradit deduplikací a kompresí na cíli	ANO
Pro vybrané servery musí být možné povolit funkci Continuous Data Protection (CDP, ochrana zdrojových dat až na úroveň každé zápisové operace)	ANO
Řešení pro CDP musí využívat (stejně jako řešení pro standardní zálohu) deduplikaci i kompresi dat	ANO
Řešení musí umožňovat jako lokální CDP, tak vzdálené (Continuous Remote Replica)	ANO
Řešení musí umožnit integraci do nativních nástrojů pro správu VMware (vCentre, vSphere, vCloud Director Data Protection Extension, vRealize Data Protection Extension, Extensible APIs, apod.) a dalších platforem (OpenStack Data Protection Extension)	ANO
Řešení pro zálohu a obnovu a pro CDP musí být možno nasadit jako fyzické nebo virtuální řešení (virtuální appliance pro VMware a HyperV)	ANO
Součástí řešení musí být nástroj monitoring a reporting celého prostředí	ANO
Nástroj monitoring a reporting musí umožňovat definici vlastních reportů a sestav nejen pro nabízené nástroje pro zálohování a CDP, ale i pro prostředí VMware	ANO
Nástroj pro monitoring a reporting musí obsahovat nástroje pro root-cause analýzy, drill down způsob odhalovaní problému, aktivní reporting	ANO
Obnova dat musí probíhat v jednom kroku	ANO
Záruka a podpora
Režim 24x7 s reakcí v místě instalace do konce následujícího pracovního dne od nahlášení závady	60 měsíců	ANO, 60 měsíců Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx

Deduplikační úložiště	Požadováno - hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci = stránka a odstavec
Nabízený model:		ANO Dell EMCData Domain 6300 Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx; h11314-dd-software-ds.pdf, h11340-datadomain-ss.pdf
Základní požadavky
Kapacita deduplikačního úložiště musí být minimálně 280TB, přičemž při návrhu smí být uvažováno s deduplikačním poměrem ne vyšším než 4:1	ANO	ANO h11340-datadomain-ss.pdf, strana 1, tabulka č. 1 ANO h11340-datadomain-ss.pdf, strana 1, tabulka č. 1 ANO h11340-datadomain-ss.pdf, strana 1, tabulka č. 1 ANO h11314-dd-software-ds.pdf, celý dokument ANO h11340-datadomain-ss.pdf, strana 1, tabulka č. 1 ANO docu89768_Data-Domain-Hardware-Features-and-Specifications.pdf, strana 80, tabulka č. 27 ANO h11340-datadomain-ss.pdf, strana 1, odstavec 1; h6811-datadomain-ds.pdf, strana 1, odstavec Essentials ANO h6811-datadomain-ds.pdf, strana 1, odstavec Essentials ANO docu85192_Data-Domain-Boost-3.4-for-Partner-Integration-Administration-Guide.pdf, strana 5, odstavec 4 ANO h6811-datadomain-ds.pdf, strana 1, odstavec 3 ANO docu85192_Data-Domain-Boost-3.4-for-Partner-Integration-Administration-Guide.pdf, strana 5, odstavec 4 ANO h6811-datadomain-ds.pdf, strana 1, odstavec 3 DD Boost plugin; docu89522_Database-Application-Agent-4.6-Installation-and-Administration-Guide.pdf, celý dokument, docu89481_Microsoft- Application-Agent-4.6-Installation-and-Administration-Guide.pdf, celý dokument ANO ANO h6811-datadomain-ds.pdf, strana 1, odstavec 3 ANO docu48778_Data-Domain-Data-Invulnerability-Architecture.pdf, strana 3, odstavec 2 ANO docu48778_Data-Domain-Data-Invulnerability-Architecture.pdf, strana 3, odstavec 2
Deduplikační úložiště musí umožnit škálování do úrovně stovek TB zálohované kapacity	ANO
Navržená konfigurace musí umožnit uchování záloh při 100% využití kapacity primárního diskového pole	ANO
Zálohovací schéma 1x týdně plná záloha, denně inkrementální záloha, retence dat 1 rok	ANO
Propustnost deduplikačního úložiště minimálně 10TB/hodinu	ANO
Podpora až 60 konkurenčních zálohovacích úloh per fyzický systém	ANO
In-line deduplikace na cíli s variabilní délkou bloku	ANO
Architektura deduplikačního úložiště musí pro deduplikaci využívat procesorový výkon a nesmí být závislá na počtu a typu osazených disků	ANO
Deduplikační úložiště musí být plně integrováno s nabízeným zálohovacím SW	ANO
Zařízení musí podporovat protokoly: VTL, CIFS, NFS, FC a musí umožnit jejich současné použití bez dopadu na úroveň deduplikace nebo výkon	ANO
Zařízení musí být podporováno hlavními dodavateli zálohovacích SW (minimálně HP, IBM, Symantec, EMC, Quest, Microsoft)	ANO
Deduplikační úložiště musí být univerzální a efektivní pro všechny běžně ukládané datové struktury	ANO
Deduplikační úložiště musí podporovat přímou integraci s aplikacemi Oracle, SAP, DB2, MS Exchange, MS SQL a jejich integrovanými nástroji pro zálohování, možností distribuce deduplikačního algoritmu mezi klientem a cílovým zařízením bez nutnosti využití SW třetí strany	ANO
Deduplikační úložiště musí být použitelné jako neprodukční NAS systém (file server) pro PST soubory či Home adresáře	ANO
Deduplikační úložiště nesmí vytvářet deduplikační pooly (musí disponovat globálním deduplikačním algoritmem bez ohledu na typ dat a množství zálohovacích serverů/aplikací, které na něj data ukládají)	ANO
Deduplikace musí být globální, prováděna přes všechny aplikace	ANO

1		1
1		1
28, 29	tabulka 4
1		2
103		3
103		3
301	kapitola 12
celý dokument
1		1
32		1
32		1
12		1
34	tabulka 4
12		1
celý dokument
12 celý dokument		1
4		1
2		3
189 kapitola 8
1		3
1		1
1 tabulka č. 1
1 tabulka č. 1
1 tabulka č. 1
celý dokument
1 tabulka č. 1 80 tabulka č. 27
1 odstavec Essentials 5		4
1		3
5		4
1		3
celý dokument
1		3
3		2
3		2

Bude-li deduplikační úložiště složeno z více boxů, pak musí být deduplikace prováděna globálně také přes všechny tyto boxy	ANO	ANO docu48778_Data-Domain-Data-Invulnerability-Architecture.pdf, strana 3, odstavec 2 ANO docu48778_Data-Domain-Data-Invulnerability-Architecture.pdf, strana 3, odstavec 2 ANO h7296-data-domain-boost-openstorage-wp.pdf, celý dokument Avamar 7.5.1 Data Domain System Integration User Guide.pdf, strana 18, odstavec 8 ANO ANO h6811-datadomain-ds.pdf, strana 4, odstavec 1 ANO docu85190_Data-Domain-Operating-System-6.1-Administration-Guide.pdf, strana 441, kapitola 17 ANO docu89522_Database-Application-Agent-4.6-Installation-and-Administration-Guide.pdf, strana 245, odstavec 3 ANO h11314-dd-software-ds.pdf, strana 2, odstavec 3 ANO docu85190_Data-Domain-Operating-System-6.1-Administration-Guide.pdf, strana 398, kapitola 16 ANO docu85190_Data-Domain-Operating-System-6.1-Administration-Guide.pdf, strana 402, obrázek 9 ANO docu85190_Data-Domain-Operating-System-6.1-Administration-Guide.pdf, strana 416, kapitola Managing replication ANO Avamar 7.5.1 Data Domain System Integration User Guide.pdf, strana 46, odstavec 1 a dále ANO Avamar 7.5.1 Data Domain System Integration User Guide.pdf, strana 19, kapitola Security ANO docu85190_Data-Domain-Operating-System-6.1-Administration-Guide.pdf, strana 38, tabulka 5 ANO docu48778_Data-Domain-Data-Invulnerability-Architecture.pdf, celý dokument ANO docu48778_Data-Domain-Data-Invulnerability-Architecture.pdf, strana 4, odstavec 2 ANO Avamar 7.5.1 Data Domain System Integration User Guide.pdf, strana 17, odstavec 2 ANO docu85190_Data-Domain-Operating-System-6.1-Administration-Guide.pdf, strana 529, kapitola 21 ANO docu85190_Data-Domain-Operating-System-6.1-Administration-Guide.pdf, strana 192, kapitola Performing sanitization ANO docu48778_Data-Domain-Data-Invulnerability-Architecture.pdf, strana 4, odstavec 2 ANO docu85190_Data-Domain-Operating-System-6.1-Administration-Guide.pdf, strana 32, odstavec 1 ANO docu85190_Data-Domain-Operating-System-6.1-Administration-Guide.pdf, strana 117, odstavec Configuring mail server settings
Řešení musí umožnit komprimaci ukládaných deduplikovaných dat	ANO
Řešení musí být kompatibilní se standardem OpenStorage (OST)	ANO
Řešení musí umožnit obnovu virtuálního stroje přímo na prostředcích deduplikačního úložiště a následný přesun pomocí VMware Storage vMotion na požadovaný ESX Cluster	ANO
Řešení musí umožnit ukládat data i pro archivní účely s funkcionalitou nastavení retenčních politik	ANO
Řešení musí disponovat funkcí multitenancy (umožnit logické dělení prostoru pro různé skupiny uživatelů s právy pouze na tyto logické jednotky)	ANO
Řešení musí poskytovat stejné výsledky deduplikace zálohy Oracle prostředí bez ohledu na použití Oracle multiplexing.	ANO
Řešení musí být snadno rozšiřitelné o funkcionalitu replikace do centrální D/R lokality	ANO
Při replikaci musí být data přenášena deduplikovaném a komprimovaném formátu	ANO
Řešení musí podporovat alespoň následující scénáře pro replikaci: 1:1, M:1 a kaskádovou replikaci	ANO
Replikaci musí být možno spustit ve stejném čase jako zálohu bez dopadu na výkon zálohy	ANO
Řešení musí umožnit řízení replikace v prostředí zálohovacího SW	ANO
Řešení musí umožnit funkcionalitu šifrování replikačního toku data-in-flight	ANO
Řešení musí podporovat jak IPv4, tak IPv6 protokoly současně	ANO
Deduplikační úložiště musí disponovat interním algoritmem pro neustálou kontrolu zdraví uložených dat a v případě poškození jejich automatickou obnovu tak, aby bylo možno zálohy	ANO
Zařízení musí zajišťovat ochranu dat alespoň na úrovni duální diskové parity	ANO
Zařízení musí obnovovat data vždy z deduplikovaného a komprimovaného stavu, není přípustný mezikrok (například nutnost externí diskové cache)	ANO
Zařízení musí disponovat funkcionalitou pro šifrování ukládaných data metodou data-at-rest	ANO
Zařízení musí umožnit shreding smazaných dat (vícenásobný přepis smazaných bloků)	ANO
Zařízení musí obsahovat HotSpare disky	ANO
Deduplikační úložiště musí umožnit správu prostřednictvím webového rozhraní	ANO
Deduplikační úložiště musí být konfigurováno pro automatický call-home, pravidelné odesílání informací o stavu a konfiguraci, okamžité odesílání informací v případě závady	ANO
Záruka a podpora
Oficiální prohlášení výrobce o podpoře nabízeného řešení minimálně po dobu 7 let od okamžiku podpisu smlouvy	ANO	ANO Viz. Prohlaseni_vyrobce_Dell_podpora.pdf ANO, 60 měsíců Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx
Režim 24x7 s reakcí v místě instalace do 4h od nahlášení závady	60 měsíců

Stojanový rack	Požadováno/hodnota	Shoda nabízeného Ano/Ne	Odkaz na dokumentaci (stránka a odstavec)
Stojanový rack 42U 1 ks	ANO	ANO Viz Priloha_kompletni_konfigurace_dodavky_v1.xlsx

3	2
3	2
18	8
4	1
441 kapitola 17
245	3
2 398 kapitola 16	3
402 obrázek 9
416 Managing replication 46	1
19 38 tabulka 5
celý dokument 4	2
17	2
529 kapitola 21 192 Performing sanitization 4	2
32	1
117 Configuring mail …
1	1
1	3
1	3

Příloha - Kompletní konfigurace dodávky

NÁSTROJE PRO OCHRANU INTEGRITY KOMUNIKAČNÍCH SÍTÍ

Firewall

Počet ks Název produktu/softwaru/služby/podpory

2 Fortinet, FortiGate, FortiGate 500E, HW + 24x7 UTM Protection 1YR

2 Fortinet, FortiGate, FortiGate 500E, 24x7 UTM Protection 4YR

Přepínače

Počet ks Název produktu/softwaru/služby/podpory

289 Extreme, Gigabit Switches, Intelligent Edge Switches, X440-G2-12p-10GE4

87 Extreme, Gigabit Switches, Intelligent Edge Switches, X440-G2-24p-10GE4

32 Extreme, Gigabit Switches, Intelligent Edge Switches, X440-G2-48p-10GE4

1 Extreme, Infrastructure and Services Management, Netsight Management Software - Advanced, MS-ADV - 500 DEVICES/5000 APS

1 Extreme - 365 days, Services, PartnerWorks Plus, Software Subscription

2 Extreme, Infrastructure and Services Management, Purview, PURVIEW LICENSE 100K FPM

2 Extreme - 365 days, Services, PartnerWorks Plus, Software Subscription

1 Extreme, Infrastructure and Services Management, Network Access Control, NAC ENTERPRISE LICENSE FOR 1K ES

1 Extreme - 365 days, Services, PartnerWorks Plus, Software Subscription

1 Extreme - 1460 days, Services, PartnerWorks Plus, Software Subscription

2 Extreme - 1460 days, Services, PartnerWorks Plus, Software Subscription

1 Extreme - 1460 days, Services - RNW, PartnerWorks Plus, RNW - Software Subscription

BEZPEČNOSTNÍ SW

Bezpečnostní SW

Počet ks Název produktu/softwaru/služby/podpory

1350 DatAdvantage IDU Analytics (Engine) for Windows 1350 DatAdvantage for Directory Services

1350 IDU Classification Framework

1 DatAdvantage Probe/Collector 50SL

0000 XxxXxxxx Xxxxx

1 Annual Softw. Sub. & Supp. IDU Analytics for Win

1 Annual Softw. Sub. & Supp. Directory Services

1 Annual Softw. Sub. & Supp. IDU Classification Framework

1 Annual Softw. Sub. & Supp. Probe/Collector 50SL

1 Annual Softw. Sub. & Supp. DatAlert Suite

Software na ochranu koncových bodů

Počet ks Název produktu/softwaru/služby/podpory

1350 EgoSecure ENTERPRISE (PROTECTION & ANALYSE)

1 Annual Softw. Sub. & Supp. EgoSecure ENTERPRISE (PROTECTION & ANALYSE)

UKLÁDÁNÍ A ZÁLOHOVÁNÍ DAT OIS

Primární diskové pole včetně souborového přístupu

Počet ks Název produktu/softwaru/služby/podpory

1 Dell SC7020 3Ux30 Drive Storage Array

20 SC EnterpriSE Plus, 1.8TB, SAS, 12Gb, 10K, 2.5", HD

10 3.84TB, SAS, 12Gb, Mainstream RI SSD, 2.5"

1 SC7020, RJ45, 4-port, Mezz Card, QTY2

1 Redundant Power Supply, 1485W, C14

2 C13 to C14, PDU Style, 10 AMP, 6.5 Feet (2m), Power Cord

6 12Gb HD-Mini to HD-Mini SAS cable, 2m

4 12Gb HD-Mini to HD-Mini SAS cable, 4m

8 LC-LC Optical Cable, 3M

Příloha č. 2 - Seznam pracovišť Kupujícího

Seznam pracovišť zadavatele

Příloha č. 9 zadávací dokumentace k č. j.: SVS/2018/077258-G

č.	typ	název pracoviště	kraj	adresa
Ústřední veterinární správa Státní veterinární správy
1	ÚVS	Hlavní pracoviště	A	Slezská 100/7, 120 00 Praha 2
2	ÚVS	Detašované pracoviště Brno	B	Palackého 174, 612 00 Brno
3	ÚVS	Detašované pracoviště Liberec	L	Ostašovská 521, 460 11 Liberec 11
4	ÚVS	Školící středisko Hlubočepy	A	Na Srpečku 31, 150 00 Praha 5 – Hlubočepy
Městská veterinární správa v Praze Státní veterinární správy
5	KVS	Ústřední pracoviště	A	Na Kozačce 3, 120 00 Praha 2
6	PVS	Oddělení pohraniční veterinární kontroly Letiště Ruzyně	A	Letiště Xxxxxxx Xxxxx, Laglerové 1087/8, 160 08 Praha 6
Krajská veterinární správa Státní veterinární správy pro Středočeský kraj
7	KVS	Ústřední pracoviště	S	Černoleská 1929, 256 38 Benešov
8	VHS	Veterinární hygienické středisko Jirny	S	Xxxxxxxxxxx 000,00000 Xxxxx
9	VHS	Veterinární hygienické středisko Vyžlovka	S	Ke Hřbitovu 318,28163 Kostelec nad Černými Lesy
10	VI	Inspektorát Benešov	S	Černoleská 1929, 256 38 Benešov
11	VHS	Veterinární hygienické středisko jatky Vlašim /VLAMA/	X	Xxxxxxxxx 345, 258 01 Vlašim
12	VHS	Veterinární hygienické středisko jatky Trhový Štěpánov /RABBIT/	S	Sokolská 302, 257 63 Trhový Štěpánov
13	VHS	Veterinární hygienické středisko jatky Kondrac	S	Kondrac 57, 258 01 Vlašim
14	VHS	Veterinární hygienické středisko jatky Všetice	S	258 44 Netvořice
15	VI	Inspektorát Beroun	S	Na Dražkách 328, 266 80 Beroun
16	VI	Inspektorát Kladno	X	Xxxxxxx 1513, 272 01 Kladno
17	VHS	Veterinární hygienické středisko Velvary	S	Malovarská 275, 273 24 Velvary
18	VI	Inspektorát Kolín	S	Na Svobodném 160, 280 00 Kolín V
19	VHS	Veterinární hygienické středisko jatky Český Brod a.s.	S	Jateční 316, 282 01 Český Brod
20	VHS	Veterinární hygienické středisko jatky Xxxxx Xxxxx, Kouřim	S	Kolínská 506, 281 61 Kouřim
21	VI	Inspektorát Kutná Hora	X	Xxxxxxxxx 92, 284 80 Kutná Hora
22	VHS	Veterinární hygienické středisko TIME s.r.o. - Jatky Potěhy	S	Potěhy 187, 285 63 Tupadly
23	VHS	JATKY ČÁSLAV s.r.o.	S	Chrudimská 910/5, 286 01 Čáslav
24	VHS	ZAS Úžice, a.s. - Jatky Karlovice	S	Karlovice čp. 1(Úžice?), 285 04 Uhlířské Janovice
25	VHS	Veterinární hygienické středisko Xxxxxx Xxxxx Xxxxxxxx - Jatky Krchleby	S	Krchleby, 286 01 Čáslav
26	VI	Inspektorát Mělník	S	Bezručova čp. 108, 276 73 Mělník
27	VHS	Xxxxxxx Xxxxx Řeznictví, uzenářství	S	Labská 356, 277 13 Kostelec nad Labem
28	VHS	Bidvest Czech Republic s.r.o.	S	V Růžovém údolí 553, 278 01 Kralupy nad Vltavou
29	VI	Inspektorát Mladá Boleslav	S	Xxxx Xxxxxxxxx 797, 293 06 Kosmonosy
30	VI	Inspektorát Nymburk	S	Východní 1109/III, 290 01 Poděbrady
31	VHS	B + B AGRO s.r.o.	S	Činěves 56, 289 01 Činěves
32	VHS	Maso Dvořáčkovi s.r.o.	S	Kněžičky 7, 289 08 Běrunice
33	VI	Inspektorát Praha - východ	A	Na Kozačce 3, 120 00 Praha 2
34	VHS	Veterinární hygienické středisko Modletice	S	Jesenická 91, 251 01 Modletice, pošta Říčany u Prahy
35	VI	Inspektorát Praha - západ	S	Na Drahách 313, 252 41 Dolní Břežany
36	VI	Inspektorát Příbram	S	Žižkova 489, 201 01 Příbram II
37	VHS	Veterinární hygienické středisko Masokombinát Příbram	S	Jinecká 315, 261 80 Příbram I
38	VHS	Veterinární hygienické středisko Zem. spol. Kosova Hora a.s. - Jatky Sedlčany	S	U Panského mlýna 398 (Jateční?!), 264 01 Sedlčany
39	VHS	Veterinární hygienické středisko, Masna Rosovice s.r.o.	S	Rosovice 265, 262 11 Rosovice
40	VI	Inspektorát Rakovník	S	Vladislavova 2131, 269 01 Rakovník
Krajská veterinární správa Státní veterinární správy pro Jihočeský kraj
41	KVS	Ústřední pracoviště	C	Severní 9, 370 10 České Budějovice
42	VI	Inspektorát České Budějovice	C	Severní 9, 370 10 České Budějovice
43	VHS	Veterinární hygienické středisko České Budějovice	C	Pražská třída č.530, 370 04 České Budějovice
44	VI	Inspektorát Český Krumlov	C	Domoradice 126, 381 01 Český Krumlov
45	VHS	Pracoviště jatky Mostky	C	Mostky 4, 382 41 Kaplice
46	VHS	Pracoviště jatky Velešín	C	J. V. Kamarýta 70, 382 32 Velešín
47	VI	Inspektorát Xxxxxxxxxx Hradec	C	Pravdova 837/II, 377 31 Jindřichův Hradec
48	VHS	Pracoviště Studená	C	Družstevní 498, 378 56 Studená
49	VHS	Pracoviště Třeboň	C	Rybářská 801, 379 01 Třeboň
50	VI	Inspektorát Písek	C	Vrcovická 2227, 397 01 Písek
51	VHS	Veterinární hygienické středisko Mirovice	C	Zámostí 272, 398 06 Mirovice
52	VHS	Veterinární hygienické středisko Písek	C	Samoty 1533, 397 01 Písek
53	VI	Inspektorát Prachatice	C	Mlýnská 66, 383 11 Prachatice
54	VHS	Veterinární hygienické středisko Vimperk	C	Špidrova 84, 385 01 Vimperk
55	VI	Inspektorát Strakonice	C	Palackého nám. 1090, 386 01 Strakonice
56	VHS	Veterinární hygienické středisko Strakonice	C	Písecká 594, 386 01 Strakonice
57	VHS	Pracoviště Blatná	C	K Jatkám 408, 388 01 Blatná
58	VHS	Veterinární hygienické středisko Vodňany	C	U Jatek 348, 389 01 Vodňany
59	VHS	Veterinární hygienické středisko Vodňanská drůbež	C	Radomilická 886, 389 01 Vodňany
60	VHS	Veterinární hygienické středisko Nová Bystřice	X	Xxxxx 15,37833 Nová Bystřice
61	VI	Inspektorát Xxxxx	X	Xxxxxxxxx 1946, 390 01 Tábor
62	VHS	Veterinární hygienické středisko Planá nad Lužnicí	C	Průmyslová 499, 391 11 Planá nad Lužnic
Krajská veterinární správa Státní veterinární správy pro Plzeňský kraj
63	KVS	Ústřední pracoviště	P	Družstevní 13, 301 00 Plzeň
64	VI	Inspektorát Domažlice	P	Haltravská 437, 344 01 Domažlice
65	VI	Inspektorát Klatovy	P	Gorkého 462, 339 11 Klatovy
66	VHS	Veterinární hygienické středisko Horažďovice	P	Jateční 126, 341 01 Horažďovice
67	VHS	Veterinární hygienické středisko Klatovy - drůbežářský závod	P	5. května 112, 339 54 Klatovy
68	VHS	Veterinární hygienické středisko Dýšina	P	Dýšina 408,33002 Dýšina
69	VHS	Veterinární hygienické středisko Mladotice	P	Mladotice 129,33141 Kralovice
70	VHS	Veterinární hygienické středisko Klatovy	P	Dehtín 3,33901 Klatovy 1
71	VHS	Veterinární hygienické středisko Myslív	P	Předslav 101,33901 Klatovy 1
72	VHS	Veterinární hygienické středisko Myslív	P	Loužná 51,34101 Horažďovice
73	VHS	Veterinární hygienické středisko Petrovice u Sušice	P	Petrovice u Sušice 47,34201 Sušice 1
74	VHS	Veterinární hygienické středisko Mrákov	P	Mrákov 21,34501 Mrákov
75	VHS	Veterinární hygienické středisko Stříbro	P	Revoluční 1489,34901 Stříbro
76	VHS	Veterinární hygienické pracoviště Sušice	P	Nuželická 60, 342 01 Sušice
77	VSAP	Asavet, spol. s r.o. Biřkov	P	Biřkov, 340 12 Švihov
78	VI	Inspektorát Plzeň - jih	P	Masarykovo nám. 109, 334 01 Přeštice
79	VHS	Veterinární hygienické středisko Kasejovice	P	Kasejovice 379, 335 44 Kasejovice
80	VHS	Veterinární hygienické středisko Blovice	P	Hradišťský Újezd 20, 336 01 Blovice
81	VI	Inspektorát Plzeň	P	Družstevní 13, 301 00 Plzeň
82	VHS	Veterinární hygienické pracoviště Porážka Nýřany	P	Hřbitovní 221, 330 23 Nýřany
83	VHS	Veterinární hygienické pracoviště Porážka Kralovice	P	Kralovice 563, 331 42 Kralovice
84	VHS	Veterinární hygienické pracoviště Velká Černá Hať (Mladotice-Černá Hať)	P	331 65 Žihle

85	VI	Inspektorát Rokycany	P	Plzeňská 399/III, 337 11 Rokycany
86	VHS	Veterinární hygienické pracoviště Zbiroh	P	Bezručova 347, 338 08 Zbiroh
87	VHS	Veterinární hygienické pracoviště Vojenice	P	Kladruby - Vojenice, 338 08 Zbiroh
88	VI	Inspektorát Tachov	P	Volyňská 1544, 347 01 Tachov
Krajská veterinární správa Státní veterinární správy pro Karlovarský kraj
89	KVS	Ústřední pracoviště	K	Kpt. Jaroše 318/4, 360 06 Karlovy Vary
90	VI	Inspektorát Cheb	K	Dyleňská 45, 350 02 Cheb
91	VHS	Veterinární hygienické středisko Hospodářský dvůr Berbera	K	Tři Sekery, 350 01 Tachovská Huť (Mariánské Lázně 1?!)
92	VI	Inspektorát Karlovy Vary	K	Kpt. Jaroše 318/4, 360 06 Karlovy Vary
93	VHS	Veterinární hygienické středisko JMK Regent Plus spol. s r.o. Žlutice	K	Žižkov 538/13, 364 52 Žlutice
Krajská veterinární správa Státní veterinární správy pro Ústecký kraj
94	KVS	Ústřední pracoviště	U	Sebuzínská 38, 403 21 Ústí nad Labem - Brná
95	VI	Inspektorát Děčín	U	U Obory 2, 405 02 Děčín 7
96	VHS	Pracoviště Rumburk	U	Lužické náměstí 159/13, 408 01 Rumburk
97	VHS	Veterinární hygienické pracoviště Biopark Lipová spol. s.r.o.	U	407 81 Lipová 270
98	VI	Inspektorát Chomutov	U	Nám. T.G. Masaryka 1744, 430 02 Chomutov
99	VHS	Veterinární hygienické pracoviště Xxxxx a syn spol. s r. o.	U	Droužkovická 291, 431 41 Údlice
100	VHS	Veterinární hygienické pracoviště Jatky Xxxxxx Xxxxxx	U	Výsluní 15, 431 83 Výsluní
101	VI	Inspektorát Litoměřice	U	Velká Dominikánská 20, 412 01 Litoměřice
102	VHS	Veterinární hygienické pracoviště, Jatky Libochovice spol. s.r.o.	U	Husova 308, 411 17 Libochovice
103	VHS	Bohušovická mlékárna, a. s.	U	Brňany 125, 411 56 Bohušovice nad Ohř
104	VHS	Veterinární hygienické pracoviště Jatky Xxxxx Xxxxxx	U	Židovice 5, 411 83 Hrobce
105	VHS	Veterinární hygienické pracoviště Jatky Verneřice	U	Areál UOS, 407 25 Verneřice
106	VI	Inspektorát Žatec	U	Komenského alej 1196, 438 01 Žatec
107	VHS	Veterinární hygienické pracoviště H+B Jatky Žatec	U	U Oharky 915, 438 01 Žatec
108	VI	Inspektorát Most	U	Dělnická 33, 434 01 Most
109	VI	Inspektorát Teplice	U	Pod tratí 278, 415 01 Teplice
110	VI	Inspektorát Ústí nad Labem	U	Sebuzínská 38, 403 21 Ústí nad Labem - Brná
111	VSAP	Veterinární pracoviště při asanačním podniku VAPO spol. s r. o. Podbořany	U	Žatecká 611, 441 01 Podbořany
Krajská veterinární správa Státní veterinární správy pro Liberecký kraj
112	KVS	Ústřední pracoviště	L	Ostašovská 521, 460 01 Liberec 11 - Růžodol 1
113	VI	Inspektorát Česká Lípa	L	Bezručova 391, 470 02 Česká Lípa
114	VHS	Oddělení Veterinárního hygienického střediska při jatkách Váša s.r.o., Mimoň	L	Potoční 3/II, 471 24 Mimoň
115	VSAP	Veterinární pracoviště při asanačním podniku SAP s.r.o., Mimoň	L	Ralsko-Boreček 30, 471 24 Mimoň
116	VI	Inspektorát Liberec	L	Ostašovská 521, 460 01 Liberec 11 - Růžodol 1
117	VHS	Oddělení Veterinárního hygienického střediska Frýdlant při jatkách Xxxxxx	L	Xxxxxxxxx 737, 464 01 Frýdlant
118	VHS	Veterinární hygienické středisko při jatkách Bukvic Železný Brod	L	Husova 43, 464 01 Železný Brod
119	VI	Inspektorát Semily	L	Nábřeží Svatopluka Čecha 432, 513 01 Semily
120	VHS	Oddělení Veterinárního hygienického střediska Studenec při jatkách Řeznictví a uzenářství Xxxxx	L	Studenec 209(306?!), 512 33 Studenec
121	VHS	Veterinární hygienické středisko při ZD jatky Roprachtice	L	Roprachtice 13, 513 01 Semily
Krajská veterinární správa Státní veterinární správy pro Královéhradecký kraj
122	KVS	Ústřední pracoviště	H	Jana Černého 370, 503 41 Hradec Králové
123	VI	Inspektorát Hradec Králové	H	Jana Černého 370, 503 41 Hradec Králové
124	VHS	Xxxxxxxx Xxxxx - řezník uzenář	H	Lužec nad Cidlinou 9, 503 62 Lužec nad Cidlinou
125	VI	Inspektorát Jičín	H	Železnická 1057, 506 01 Jičín
126	VHS	Xxxxxxxx Xxxxxxxxx	H	Žlunice 117, 507 34 Žlunice
127	VI	Inspektorát Náchod	H	Českoskalická 1836, 547 01 Náchod
128	VHS	SKALIČAN a.s.	H	Zelená 226, 552 03 Česká Skalice
129	VI	Inspektorát Rychnov nad Kněžnou	H	Strojnická 1486, 516 11 Rychnov nad Kněžnou
130	VHS	BOHEMILK a.s., Opočno	H	Podzámčí 385, 517 73 Opočno
131	VI	Inspektorát Trutnov	H	Spojovací 570, 541 11 Trutnov
132	VHS	Městská jatka s.r.o. Vrchlabí	H	Lánovská 565, 543 01 Vrchlabí
133	VHS	Orlické uzeniny s.r.o.	H	Markoušovice 211, Velké Svatoňovice, 542 32 Úpice
134	VHS	Xxxxxxxxx Xxxxxxxx Trutnov	H	Bojiště 99, 541 01 Trutnov
Krajská veterinární správa Státní veterinární správy pro Pardubický kraj
135	KVS	Ústřední pracoviště	E	Husova 1747, 530 03 Pardubice
136	VI	Inspektorát Chrudim	E	Poděbradova 909, 537 47 Chrudim IV
137	VHS	Veterinární hygienické středisko ZD Rosice - Jatky Synčany	E	Synčany, 538 34 Rosice u Chrasti
138	VHS	Veterinární hygienické středisko Jatky a masná výroba, Skupice	E	Skupice 8, 539 03 Heřmanův Městec
139	VI	Inspektorát Pardubice	E	Husova 1747, 530 03 Pardubice
140	VHS	Veterinární hygienické středisko Chovservis a.s., Hradec Králové TORO Hlavečník	E	Hlavečník 159, 533 15 Hlavečník
141	VI	Inspektorát Svitavy	E	Šmilovského 8, 570 01 Litomyšl
142	VHS	Veterinární hygienické středisko Masokombinát Polička s.r.o.	E	Kamenec u Poličky 300, 572 01 Polička
143	VHS	Veterinární hygienické středisko RABBIT - drůbeží porážka, a.s. Jevíčko	E	Biskupická 776, 569 43 Jevíčko
144	VHS	Veterinární hygienické středisko Řeznictví SLOUPNICE s.r.o.	E	Dolní Sloupnice 191(Sloupnice 355?!), 565 52 Sloupnic
145	VI	Inspektorát Ústí nad Orlicí	E	Smetanova 43, 562 06 Ústí nad Orlic
146	VHS	Veterinární hygienické středisko TORO Vysoké Mýto a.s.	E	Hradecká 251, 566 01 Vysoké Mýto
147	VHS	Veterinární hygienické středisko Jatky Lanškroun s.r.o.	E	Dukelská 359 566 01 Lanškroun
148	VHS	Veterinární hygienické středisko Klášterecké maso a uzeniny	E	Zbudov 154, 561 82 Klášterec nad Orlic
149	VHS	Veterinární hygienické středisko MASOEKO Letohrad - Kunčice	E	561 51 Letohrad - Kunčice
150	VHS	Veterinární hygienické středisko BOCUS Letohrad - Orlice	E	Orlice 282, 561 52 Letohrad
151	VSAP	AGRI s.r.o. Žichlínek	E	Žichlínek 176, 796 91 (56301 Lanškroun?!) Žichlínek
Krajská veterinární správa Státní veterinární správy pro Kraj Vysočina
152	KVS	Ústřední pracoviště	J	Rantířovská 22, 586 05 Jihlava
153	VI	Inspektorát Havlíčkův Brod	J	Smetanovo náměstí 279, 580 01 Havlíčkův Brod
154	VHS	Veterinární hygienické středisko Český Dvůr, KNYK	J	Český Dvůr 123, 580 01 Havlíčkův Brod
155	VSAP	Pracoviště ASAP s.r.o.	J	Věž 145, 582 56 Věž
156	VI	Inspektorát Jihlava	J	Rantířovská 22, 586 05 Jihlava
157	VHS	Veterinární hygienické středisko Kostelec	J	Kostelec u Jihlavy 60, 588 61 Kostelec u Jihlavy
158	VHS	Veterinární hygienické středisko, Spektrum spol. s. r. o.	J	U jatek 294, 588 13 Polná
159	VHS	Veterinární hygienické středisko Pelhřimov	J	Skrýšovská 250,39301 Pelhřimov
160	VHS	Veterinární hygienické středisko Humpolec	J	Xxxxxxxx 000,00000 Xxxxxxxx
161	VHS	Veterinární hygienické středisko Havlíčkův Brod	J	Mlýnská 3331,58001 Havlíčkův Brod 1
162	VHS	Veterinární hygienické středisko Oudoleň	J	Oudoleň 96,58224 Oudoleň
163	VHS	Veterinární hygienické středisko Brtnice	J	Horní Město 773,58832 Brtnice
164	VHS	Veterinární hygienické středisko Dolní Heřmanice	J	Dolní Heřmanice 130,59401 Velké Meziříč
165	VHS	Veterinární hygienické středisko Měřín	J	Zarybník 516,59442 Měřín
166	VHS	Veterinární hygienické středisko Čáslavice	J	Sádek 47,67524 Čáslavice
167	VHS	Veterinární hygienické středisko Kněžice u Třebíče	J	Kněžice 93,67529 Kněžice u Třebíče
168	VHS	Veterinární hygienické středisko Jemnice	J	Velká Brána 584,67531 Jemnice
169	VHS	Veterinární hygienické středisko Šebkovice	J	36,67545 Šebkovice
170	VHS	Veterinární hygienické středisko Hrotovice	J	F.B. Zvěřiny 215,67555 Hrotovice
171	VI	Inspektorát Pelhřimov	J	Hodějovická 2159, 393 39 Pelhřimov
172	VI	Inspektorát Třebíč	J	Svatopluka Čecha 1, 674 01 Třebíč

173	VHS	Veterinární hygienické středisko Rudíkov	J	Rudíkov 128, 675 05 Rudíkov
174	VI	Inspektorát Žďár nad Sázavou	J	Strojírenská 1208, 591 52 Žďár nad Sázavou
175	VHS	Veterinární hygienické středisko Jatky Petráveč	J	Petráveč 55, 594 01 Velké Meziříčí
Krajská veterinární správa Státní veterinární správy pro Jihomoravský kraj
176	KVS	Ústřední pracoviště	B	Palackého třída 174, 612 38 Brno
177	VI	Inspektorát Blansko	B	Poříčí 18, 678 11 Blansko
178	VHS	Veterinární hygienické středisko Blansko	B	Poříčí 18, 678 11 Blansko
179	VHS	Veterinární hygienické středisko Kunštát	B	Kaštanová 246, 679 72 Kunštát na Moravě
180	VI	Inspektorát Brno	B	Xxxxxxxxx xxxxx 000, 000 00 Xxxx
181	VHS	Veterinární hygienické středisko Ivančice	B	U jatek 3, 664 91 Ivančice
182	VHS	Veterinární hygienické středisko Skalice nad Svitavou	B	Skalice nad Svitavou 169,67901 Skalice nad Svitavou
183	VHS	Veterinární hygienické středisko Bořitov	B	Úvoz 326,67921 Černá Hora
184	VHS	Veterinární hygienické středisko Kunštát	B	Kaštanová 467,67972 Kunštát na Moravě
185	VHS	Veterinární hygienické středisko Olešnice	B	Tržní 376,67974 Olešnice na Moravě
186	VHS	Veterinární hygienické středisko Olešnice	B	Veselská 581,67974 Olešnice na Moravě
187	VI	Inspektorát Břeclav	B	Nádražní 5, 693 01 Hustopeče
188	VHS	Veterinární hygienické středisko Břeclav	B	Národních hrdinů, 690 01 Břeclav
189	VHS	Veterinární hygienické středisko Pohořelice	B	Brněnská 287, 691 23 Pohořelice
190	VHS	Veterinární hygienické středisko Hustopeče	B	Nádražní 5, 693 05 Hustopeče
191	VI	Inspektorát Hodonín	B	Na Pískách 3234/ 1, 695 14 Hodonín
192	VHS	Veterinární hygienické středisko Hovorany	B	Hovorany 828, 696 12 Hovorany
193	VI	Inspektorát Vyškov	B	Palánek 1, 682 01 Vyškov
194	VHS	Veterinární hygienické středisko Bučovice	B	Nová 715, 685 01 Bučovice
195	VI	Inspektorát Znojmo	B	U Suchopádu 316/6, 669 04 Znojmo - Přímětice
196	VHS	Veterinární hygienické středisko Borotice	B	Borotice 125, 671 63 Borotice
197	VHS	Veterinární hygienické středisko Trávní dvůr	B	Trávní dvůr 356, 671 68 Hrabětice
Krajská veterinární správa Státní veterinární správy pro Olomoucký kraj
198	KVS	Ústřední pracoviště	M	tř. Míru 563/101, 779 00 Olomouc
199	VI	Inspektorát Jeseník	M	U Jatek 606, 790 01 Jeseník
200	VI	Inspektorát Olomouc	M	tř. Míru 563/101, 779 00 Olomouc
201	VI	Inspektorát Prostějov	M	Za Kosteleckou ulicí 3902, 796 01 Prostějov
202	VHS	Veterinární hygienické středisko Olomouc	M	Pavlovická 24,779 00 Olomouc
203	VHS	Veterinární hygienické středisko Lešany	M	ZD Vícov, Lešany 172, 798 42 Lešany
204		Veterinární hygienické středisko Zábřeh	M	Na Nové 1700,78901 Zábřeh
205	VHS	Veterinární hygienické středisko Makovec a.s.	M	Smržická 537, 798 41 Kostelec na Hané
206	VI	Inspektorát Xxxxxx	X	Xxxxxxxx 646/3, 750 02 Přerov
207	VHS	Veterinární hygienické středisko Přerovské jatky, MH s.r.o.	M	Nábřeží Dr. Xxxxxxx Xxxxxx 22, 750 00 Přerov
208	VI	Inspektorát Šumperk	M	Uničovská 295/44, 787 01 Šumperk
209	VHS	Veterinární hygienické středisko Jatky Xxxxx, Mohelnice	M	Družstevní 33, 789 85 Mohelnice
210	VHS	Veterinární hygienické středisko Mladějovice	M	Mladějovice 182, 785 01 Šternberk 1
Krajská veterinární správa Státní veterinární správy pro Zlínský kraj
211	KVS	Ústřední pracoviště	Z	Lazy V. 654, 760 01 Zlín 1
212	VI	Inspektorát Kroměříž	Z	Kojetínská 1347, 767 14 Kroměříž
213	VHS	VHS Holešov f. Jacom s.r.o.	Z	Přerovská 761, 769 01 Holešov
214	VI	Inspektorát Uherské Hradiště	Z	Protzkarova 1180, 686 01 Uherské Hradiště
215	VHS	Veterinární hygienické středisko Uherský Brod, Neradice	Z	Neradice 2175, 688 01 Uherský Brod
216	VHS	Pracoviště f. Drumas Hluk	Z	Družstevní 13, 687 25 Hluk
217	VHS	Veterinární hygienické středisko Raciola , Uherský Brod	Z	Pod Valy 221, 688 01 Uherský Brod
218	VHS	Dědina 733,68722 Ostrožská Nová Ves	Z	Dědina 733,68722 Ostrožská Nová Ves
219	VHS	Veterinární hygienické středisko Jarošov	Z	Údolní 484,68601 Uherské Hradiště 1
220	VHS	Pracoviště BYKARO s.r.o.	Z	Rokytnice 18, 763 21 Rokytnice
221	VI	Inspektorát Xxxxxx	X	Xxxxxxxxx 1484, 755 11 Vsetín
222	VHS	Pracoviště x. Xxxxx průmysl Krásno s.r.o. Mlékárna Valašské Meziříčí s.r.o.	X	Xxxxxxxx 430, 757 01 Valašské Meziříč
223	VHS	Pracoviště x. Xxxxxxx Xxxxxx	Z	Cyrilometodějská 560, 766 01 Valašské Klobouky
224	VI	Inspektorát Zlín	Z	Zarámí 88, 760 41 Zlín 1
225	VSAP	Pracoviště f. MAT spol. s r.o.	Z	Xxxxx Xxxxx, 765 90 Otrokovice
Krajská veterinární správa Státní veterinární správy pro Moravskoslezský kraj
226	KVS	Ústřední pracoviště	T	Na obvodu 51, 703 00 Ostrava - Vítkovice
227	VI	Inspektorát Bruntál	T	Česká 25, 792 01 Bruntál
228	VHS	Jatky Světlá Hora, ZÁTOR - AGROZAT s.r.o.	T	Světlá Hora 331, 793 31 Světlá Hora - Světlá
229	VI	Inspektorát Xxxxxx - Xxxxxx	X	Xxxxxx 1158, 738 01 Frýdek - Místek
230	VHS	Veterinární hygienické středisko DIEMA s.r.o.	T	Na poříčí 1198, 738 01 Frýdek - Místek
231	VI	Inspektorát Karviná	T	Karola Sliwky 619, 733 01 Karviná - Fryštát
232	VHS	Veterinární hygienické středisko Těšínské jatky spol. s r.o.	T	Na Olšinách 1, 737 01 Český Těšín
233	VI	Inspektorát Nový Jičín	T	Jugoslávská 30, 741 01 Nový Jičín
234	VHS	Jatky Xxxxxx - malokapacitní jatka s.r.o.	T	U školky 696, 742 42 Mořkov - Šenov u Nového Jičína
235	VHS	Jatky Moravan - masná výroba s.r.o.	T	Petřvald u Nového Jičína 20, 742 60 Petřvald u Nového Jičína
236	VHS	GURMÁN SEDLNICE s.r.o.	T	Sedlnice 204, 742 56 Sedlnice
237	VSAP	Asanační podnik Mankovice - AGRIS spol. s r.o.	T	Mankovice 120, 742 35 Odry
238	VI	Inspektorát Opava	T	U Cukrovaru 12, 747 05 Opava
239	VHS	Jatky Melč, Xxxxxxxxx Xxxxxxxxxx - MASOMA	T	Melč 1, 747 01 Melč
240	VHS	Veterinární hygienické středisko JATKA – XXXXX s.r.o.	T	K Rybníčkám 359, 747 81 Otice
241	VI	Inspektorát Ostrava	T	Na obvodu 51, 703 00 Ostrava - Vítkovice

Vysvětlivky:

Kódy krajů

A	Praha
S	Středočeský kraj
C	Jihočeský kraj
P	Plzeňský kraj
K	Karlovarský kraj
U	Ústecký kraj
L	Liberecký kraj
H	Královéhradecký kraj
E	Pardubický kraj
J	kraj Vysočina
B	Jihomoravský kraj
M	Olomoucký kraj
Z	Zlínský kraj
T	Moravskoslezský kraj

Kódy typů pracovišť

ÚVS	Ústřední veterinární správa Státní veterinární správy
KVS	ústřední pracoviště krajských veterinárních správ SVS a Městské veterinární správy v Praze SVS
VI	veterinární inspektoráty (detašovaná pracoviště KVS)
VHS	veterinární hygienická střediska (detašovaná pracoviště KVS) - MOHOU SE MĚNIT
VSAP	veterinární střediska při asanačních podnicích (detašovaná pracoviště KVS) - MOHOU SE MĚNIT
PVS	pohraniční veterinární stanice (detašované pracoviště KVSA)

Příloha č. 3 - Harmonogram plnění

Příloha č. 4 zadávací dokumentace k č. j.: SVS/2018/077258-G

Harmonogram plnění

Příloha č. 3 Kupní smlouvy

Milník	Lhůta
Účinné uzavření Kupní smlouvy (čl. 13 odst. 12 Kupní smlouvy)	D
Zahájení školení správců (administrátorů) Kupujícího (čl. 3 odst. 2 Kupní smlouvy)	D + 15
Fyzické dodání Dodávky (Datacentrum + Switche na krajské pobočky)	D + 30
Dokončení implementace všech komponent Dodávky v Datacentru (dodavatel)	D + 90
Zahájení přejímacího řízení do ověřovacího provozu (čl. 5 odst. 1 Kupní smlouvy)	D + 90
Dokončení implementace switchů na pobočkách (součinnost Kupujícího dle čl. 4 odst. 3 Kupní smlouvy)	D + 105
Dokončení přejímacího řízení a předání do ověřovacího provozu (čl. 5 odst. 3 Kupní smlouvy)	D + 120
Ukončení ověřovacího provozu a předání Předmětu plnění (čl. 5 odst. 7 Kupní smlouvy)	D + 180 nejpozději však do 1. 6. 2019

Příloha č. 4 - Položkový rozpočet

Položkový rozpočet

Položka:	Nabídková cena v Kč bez DPH	výše DPH v Kč	Nabídková cena v Kč včetně DPH
A. Dodávka Nástrojů pro ochranu integrity komunikačních sítí včetně jednoleté mandatorní podpory	13 411 637,00 Kč	2 816 443,77 Kč	16 228 080,77 Kč
B. Dodávka Bezpečnostního software včetně jednoleté mandatorní podpory	15 167 000,00 Kč	3 185 070,00 Kč	18 352 070,00 Kč
C. Dodávka komponent pro Ukládání a zálohování dat OIS včetně jednoleté mandatorní podpory	6 467 816,00 Kč	1 358 241,36 Kč	7 826 057,36 Kč
Celková nabídková cena dodávky	35 046 453,00 Kč	7 359 755,13 Kč	42 406 208,13 Kč

Xxxxxxx:	Nabídková cena podpory bez DPH	Výše DPH podpory v Kč	Nabídková cena podpory v Kč včetně DPH
A. Podpora Nástrojů pro ochranu integrity komunikačních sítí za čtyři roky podpory po uplynutí mandatorní podpory	4 470 546,00 Kč	938 814,66 Kč	5 409 360,66 Kč
C. Podpora komponent pro Ukládání a zálohování dat OIS za čtyři roky	2 155 939,00 Kč	452 747,19 Kč	2 608 686,19 Kč

podpory po uplynutí mandatorní podpory
Celková nabídková cena podpory	6 626 485,00 Kč	1 391 561,85 Kč	8 018 046,85 Kč

Xxxxxxx:	Xxxxxxxxx cena bez DPH	Výše DPH	Nabídková cena včetně DPH
Celková nabídková cena dodávky	35 046 453,00 Kč	7 359 755,13 Kč	42 406 208,13 Kč
Celková nabídková cena podpory	6 626 485,00 Kč	1 391 561,85 Kč	8 018 046,85 Kč
Celková nabídková cena	41 672 938,00 Kč	8 751 316,98 Kč	50 424 254,98 Kč

Document Metadata

Table of Contents

Kupní smlouva č. j. SVS/2018/103815-G

Document Metadata

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1-3
1	1
1	1
1	1
1	1
1	1
1	1
1	1-2
1	1-2
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	3-4
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1

1	3
1	3
1	3
1	3
1	3
1	3
1	3
2	1
1	1
5	2
6	1
6	1
6	1
11	2
6	2
6	2
6	2
6	2
7	1
6	2
837	1
1	3
1	3
1	5
1	5
1	5
2	1
1	3
1	3
1	1
1	3

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1-3
1	1
1	1
1	1
1	1
1	1
1	1
1	1-2
1	1-2
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	3-4
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1

1	3
1	3
1	3
1	3
1	3
1	3
1	3
2	1
1	1
5	2
6	1
6	1
6	1
11	2
6	2
6	2
6	2
6	2
7	1
6	2
837	1
1	3
1	3
1	5
1	5
1	5
2	1
1	3
1	3
1	1
1	3

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1-3
1	1
1	1
1	1
1	1
1	1
1	1
1	1-2
1	1-2
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1

1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	3-4
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1
1	1

1	3
1	3
1	3
1	3
1	3
1	3
1	3
2	1
1	1
5	2
6	1
6	1
6	1
11	2
6	2
6	2
6	2
6	2
7	1
6	2
837	1
1	3
1	3
1	5
1	5
1	5
2	1
1	3
1	3
1	1
1	3