SMLOUVA O DODÁVCE A INSTALACI SÍŤOVÝCH PRVKŮ A POSKYTOVÁNÍ SOUVISEJÍCÍCH SLUŽEB PODPORY
Příloha č. 2 Zadávací dokumentace
SMLOUVA O DODÁVCE A INSTALACI SÍŤOVÝCH PRVKŮ A POSKYTOVÁNÍ SOUVISEJÍCÍCH SLUŽEB PODPORY
(č. evid. ČSÚ: 055-2015-S)
Níže uvedeného dne, měsíce a roku uzavřely smluvní strany:
Česká republika – Český statistický úřad
se sídlem: Na padesátém 81, Praha 10, PSČ: 100 82
IČO: 000 25 593
zastoupena: Mgr. Xxxxxxxxxx Xxxxxxx, vrchním ředitelem sekce ekonomické a správní na základě pověření předsedkyně ČSÚ ze dne 16. března 2015
bankovní spojení: Česká národní banka číslo účtu: 2923001/0710
(dále jen „objednatel“ nebo „ČSÚ“) na straně jedné a
……………………………………………………. se sídlem: …………………………………... IČO: …………………………………...
zapsaná v obchodním rejstříku …………………….., oddíl ………., vložka …………
zastoupena: …………………………………...
bankovní spojení: …………………………..
číslo účtu: 1
(dále jen „dodavatel“) na straně druhé
(objednatel a dodavatel společně též jako „smluvní strany“) tuto
smlouvu o dodávce a instalaci síťových prvků a poskytování souvisejících služeb podpory
podle ustanovení § 1746 odst. 2) zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“) (dále jen „smlouva“):
I.
ÚVODNÍ USTANOVENÍ
1.1. Tato smlouva je uzavírána mezi objednatelem a dodavatelem jako vítězným uchazečem v zadávacím řízení na veřejnou zakázku zadanou v souladu se zákonem č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen „zákon o veřejných zakázkách“) pod interním evidenčním číslem ČSÚ: 019/2015 s názvem „Obnova síťových prvků“ (dále jen
„veřejná zakázka“). Účelem této smlouvy je vymezení vzájemných práv a povinností smluvních stran při realizaci veřejné zakázky.
1.2. Dodavatel prohlašuje, že je odborně způsobilý ke splnění všech jeho závazků podle této smlouvy, a to s ohledem na předmět plnění, se kterým se náležitě seznámil. Zavazuje se splnit v celém rozsahu kvalifikační podmínky, které objednatel požadoval v zadávací dokumentaci k veřejné zakázce a jejichž dodržení dodavatel potvrdil v nabídce.
1.3. Dodavatel dále prohlašuje, že se detailně seznámil s rozsahem a povahou předmětu smlouvy, že jsou mu známy veškeré technické, kvalitativní a jiné podmínky nezbytné k plnění předmětu smlouvy a že disponuje takovými kapacitami a odbornými znalostmi, které jsou nezbytné pro realizaci předmětu smlouvy za dohodnutou maximální smluvní cenu uvedenou ve smlouvě a ve lhůtách v ní stanovených.
II. PŘEDMĚT SMLOUVY
2.1. Předmětem této smlouvy je dodávka zařízení specifikovaných touto smlouvou, včetně potřebného programového vybavení a licencí, která jsou určena pro zajištění fungování těchto funkcionalit: routing a switching, routing do Internetu, firewalling na síťové, transportní a aplikační vrstvě, load-balancing, systém centrální správy, ochrana před DDoS útoky, systém pro ověřování uživatelských přístupových práv (AAA). Předmětem smlouvy je rovněž související instalace a implementace zařízení do stávající infrastruktury a provedení nezbytných migrací, školení obsluhy, a dále služby systémové podpory dodavatelem objednateli.
2.2. Závazek dodavatele podle předchozího odstavce zahrnuje zejména:
a) Dodávku zařízení specifikovaných v příloze č. 1 této smlouvy, včetně všech návazných systémů a licencí (pokud jsou potřeba k provozu funkcionality na dodaném hardware), příslušenství a potřebné provozní infrastruktury;
b) Instalaci hardware (dále též jen „HW“) a jeho připojení do stávající infrastruktury; zpracování prováděcího projektu na úpravu síťového zapojení LAN DC; migrace stávajících služeb FW a migrace stávajících služeb LB;
c) Implementaci IPv6 v rámci publikace webové prezentace ČSÚ v souladu s nařízením vlády č. 727/2009 Sb. a usnesením vlády ČR č. 982 ze dne 18. 12. 2013;
d) Poskytnutí záruky a služby standardní systémové podpory zařízení a programového vybavení (dále jen „služby standardní systémové podpory“) po dobu 60 (slovy: šedesáti) měsíců. Parametry a podmínky poskytování služeb standardní systémové podpory jsou stanoveny v příloze č. 2 této smlouvy, která je její nedílnou součástí
(předmět smlouvy specifikovaný v čl. II. odst. 2.1. a odst. 2.2., bod a) – d) dále společně jen jako „dodávka“). Podrobný popis dodávky je přesně specifikován v příloze č. 1 a příloze č. 2 této smlouvy.
2.3. Předmětem smlouvy jsou dále služby nadstandardní systémové podpory, které se dodavatel zavazuje poskytovat objednateli na základě dílčích požadavků objednatele v průběhu záruční doby podle předchozího odstavce (dále jen „služby nadstandardní podpory“). Podrobná specifikace služeb nadstandardní podpory a postup při realizaci jejich objednávek a poskytování je stanoven v článku IV. smlouvy.
III.
PRÁVA A POVINNOSTI SMLUVNÍCH STRAN
3.1. Objednatel je povinen poskytnout dodavateli veškerou potřebnou součinnost spojenou s plněním předmětu smlouvy. Součinnost se týká zejména oblasti poskytnutí informací pro konfiguraci a zajištění přístupu do zařízení pro vyčítání informací.
3.2. Dodavatel se zavazuje dodávku provést plně v souladu s platnými právními předpisy, jakož i v souladu se všemi normami obsahujícími technické specifikace a technická řešení, technické a technologické postupy nebo jiná určující kriteria k zajištění, že materiály, výrobky, postupy a služby vyhovují účelu předmětu veřejné zakázky. Veškerá dodaná zařízení budou originální, nová a nepoužitá.
3.3. Dodavatel se zavazuje, že veškeré práce spojené s instalací a implementací dodávaných zařízení nutných k plnění předmětu smlouvy provede bez výpadku datové komunikace. Smluvní strany se dohodly, že krátkodobý výpadek datového spojení přichází v úvahu pouze u připojených zařízení, které nemají redundantní datové připojení. Krátkodobý výpadek je pro objednatele akceptovatelný pouze na dobu fyzického přepojení mezi současnou a nově dodanou technologií. Smluvní strany se dohodly, že na práce, které nenaruší žádným způsobem dostupnost služeb současných systémů, je dodavatel povinen využít běžnou pracovní dobu v každý pracovní den od 6:00h do 19:00h.
3.4. Smluvní strany se dohodly, že pro práce při instalaci a implementaci dodávky, které budou znamenat omezení provozu systému, je dodavatel povinen volit čas mimo již výše uvedenou pracovní dobu, tedy v noci a/nebo o víkendu. Omezení provozu dle tohoto ustanovení musí dodavatel projednat s objednatelem minimálně 2 (slovy: dva) pracovní dny předem a ten jej musí předem písemně schválit.
3.5. Pro každou dodanou technologii je dodavatel povinen provést školení pracovníků objednatele, a to minimálně školení základní správy zařízení a programového vybavení v délce min. 3 (slovy: tří) dnů pro max. 5 (slovy: pět) pracovníků zadavatele. Školení je součástí celkové ceny dodávky stanovené v článku VI., odst. 6.1. smlouvy.
3.6. Dodavatel se zavazuje předložit spolu s dodávkou oficiální potvrzení od autorizovaného zástupce výrobce v České republice o určení dodávaného hardware (se seznamem sériových čísel dodávaných zařízení) pro český trh a pro koncového zákazníka - objednatele, pokud o to objednatel požádá, a to do 3 (slovy: tří) dnů od doručení takové žádosti. Dodavatel se zavazuje dodat originální a nové zařízení, licencované jménem objednatele tak, aby bylo možné eskalovat případné závady na technickou podporu výrobce.
3.7. Dodavatel se zavazuje pravidelně informovat objednatele o všech softwarových update i upgrade na nejvyšší aktuální verze operačních systémů zařízení a to do 5 (slovy: pěti) pracovních dnů od jejich zveřejnění výrobcem. V případě požadavku na jejich nasazení je dodavatel povinen je do 30 (slovy: třiceti) dnů bezplatně implementovat, pokud nestanoví objednatel delší lhůtu nebo je neodmítne.
3.8. Dodavatel se zavazuje zajistit objednateli legální přístup do online dokumentace a do znalostních databází výrobce, pokud toto výrobce umožňuje.
3.9. Dodavatel se zavazuje dodržovat termíny obnovení funkčnosti (FIX Time) a dostupnosti služeb stanovených SLA specifikované v příloze č. 2 smlouvy.
3.10. Dodavatel se zavazuje zachovat po celou dobu plnění předmětu této smlouvy profesionální složení realizačního týmu v souladu s požadavky stanovenými v kvalifikační dokumentaci k veřejné zakázce tak, jak je předložil při podání nabídky. Objednatel si vyhrazuje právo na odůvodněné odmítnutí významných změn ve složení týmu dodavatele.
3.11. Dodavatel se zavazuje, že po celou dobu trvání této smlouvy bude mít sjednáno pojištění odpovědnosti za škodu způsobenou třetí osobě s limitem pojistného plnění na jednu škodnou událost minimálně 5.000.000 Kč (slovy: pět miliónů korun českých). Na vyžádání je dodavatel povinen předložit kopii pojistné smlouvy popř. pojistného certifikátu objednateli. V případě, že při plnění předmětu této smlouvy dojde ke způsobení škody objednateli nebo třetím osobám, která nebude kryta pojištěním, je dodavatel povinen tuto škodu uhradit z vlastních prostředků. Při uplatnění náhrady škody ze strany objednatele není případná výše náhrady škody nijak shora limitována a dodavatel se zavazuje uhradit způsobenou škodu ve skutečné výši.
3.12. Dodavatel se zavazuje zajistit, aby všechny osoby, které se na jeho straně podílí na plnění předmětu smlouvy a které budou přítomny v prostorách ČSÚ, dodržovaly všechny bezpečnostní a provozní předpisy, především „Bezpečnostní pokyny pro obchodní partnery v oblasti požární ochrany, bezpečnosti práce a ochrany majetku“, se kterými byl seznámen před zahájením pravidelné přítomnosti v prostorách ČSÚ, a které jako příloha č. 4 tvoří nedílnou součást této smlouvy.
IV.
OBJEDNÁVKY NADSTANDARDNÍ PODPORY
4.1. Za služby nadstandardní systémové podpory podle této smlouvy jsou považovány všechny práce na konfiguraci zařízení či programového vybavení, optimalizaci provozu a další práce
uvedené v příloze č. 2 této smlouvy, které nejsou součástí služeb standardní systémové podpory.
4.2. Služby nadstandardní podpory budou realizovány dle aktuálních potřeb objednatele na základě dílčích požadavků (objednávek) zaslaných oprávněným pracovníkem objednatele na kontaktní adresu uvedenou v čl. X. odst. 10.10. smlouvy.
4.3. Každá objednávka služeb bude obsahovat popis stavu a vymezení problému a jeho lokalizaci popř. popis požadovaných činností, spolu s návrhem přiměřené lhůty k jejich provedení a datum a čas vyhotovení a odeslání objednávky.
4.4. Dodavatel se zavazuje bez zbytečného odkladu po doručení objednávky tuto objednávku objednateli potvrdit, včetně vymezení časové a cenové náročnosti práce na provedení požadavku podle objednávky, popř. si vyžádat od objednatele doplňující informace, které nezbytně potřebuje ke splnění svých povinností. Objednávka se má za potvrzenou okamžikem dohody smluvních stran ohledně jejího obsahu, včetně lhůty k poskytnutí požadované služby nadstandardní podpory.
5.1. Dodavatel se zavazuje:
V.
DOBA A MÍSTO PLNĚNÍ
a) dokončit dodávku dle čl. II. odst. 2.1 a odst. 2.2 této smlouvy a protokolárně ji předat objednateli do 6 (slovy: šesti) týdnů od účinnosti této smlouvy a
b) poskytovat služby nadstandardní podpory po dobu 60 (slovy: šedesáti) měsíců ode dne protokolárního převzetí dodávky.
5.2. Místem plnění je sídlo objednatele na adrese Na xxxxxxxxx 0000/00, 000 00 Xxxxx (dále jen “sídlo objednatele“).
VI.
CENA, PLATEBNÍ A DODACÍ PODMÍNKY
6.1. Cena dodávky včetně implementace a služeb standardní systémové podpory specifikované v odst. 2.2. této smlouvy činí celkem ………………….1 Kč (slovy: ………………..1 korun českých) bez DPH (dále jen „cena dodávky“).
6.2. Cena za poskytnutí služeb nadstandardní podpory bude kalkulována podle sazby za každý den plnění (8 hodin=1 člověkoden) ve výši ………………..1 Kč (slovy: ………………………1 korun českých) bez DPH.
6.3. Cena podle předchozích odstavců je sjednána jako cena nejvýše přípustná a zahrnuje veškeré náklady dodavatele spojené s plněním předmětu smlouvy. Dodavatel přebírá nebezpečí změny okolností ve smyslu ustanovení § 1765 odst. 2) a § 2620 odst. 2) občanského zákoníku.
6.4. K cenám specifikovaným v tomto článku bude připočtena DPH v sazbě podle platných právních předpisů ke dni uskutečnění zdanitelného plnění. Dodavatel odpovídá za to, že sazba daně z přidané hodnoty bude stanovena v souladu s platnými právními předpisy.
6.5. Platba bude provedena na základě daňového dokladu – faktury (dále rovněž jen „faktura“). Každá faktura vystavená na základě této smlouvy musí mít náležitosti daňového dokladu stanovené v zákoně č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění, a vzákoně č. 563/1991 Sb., o účetnictví, v platném znění. Kromě těchto podstatných náležitostí musí každá faktura dodavatele obsahovat evidenční číslo smlouvy objednatele, číslo účtu dodavatele a všechny údaje uvedené v ust. § 435 odst. 1) občanského zákoníku. Nedílnou součástí každé faktury je kopie akceptačního protokolu podepsaného oprávněnými zástupci obou smluvních stran.
6.6. Dodavatel je povinen vystavit fakturu na cenu dodávky nejpozději do 3 (slovy: tří) dnů od podpisu akceptačního protokolu, kterým bude ze strany objednatele akceptována dodávka. Právo fakturovat za služby nadstandardní podpory vzniká dodavateli na základě oboustranně odsouhlasených akceptačních protokolů, a to vždy jednorázově zpětně za příslušné kalendářní čtvrtletí za všechny služby nadstandardní podpory poskytnuté v tomto období na základě realizovaných objednávek.
6.7. Splatnost cen vyúčtovaných daňovými doklady – fakturami dodavatele se sjednává ve lhůtě nejméně 21 (slovy: dvacet jedna) dnů ode dne jejich doručení do sídla objednatele. Faktura musí být objednateli doručena doporučenou listovní zásilkou, prostřednictvím datové schránky nebo osobně pověřenému zaměstnanci objednatele proti písemnému potvrzení doručení. Totožná lhůta splatnosti je stanovena i pro placení jiných plateb dle této smlouvy (smluvních pokut, úroků z prodlení, náhrady škody apod.). Cena je uhrazena dnem odepsání příslušné částky z účtu objednatele.
6.8. Objednatel je oprávněn před uplynutím lhůty splatnosti vrátit dodavateli fakturu, která neobsahuje požadované náležitosti, která obsahuje cenu vyúčtovanou v rozporu s touto smlouvou, nebo která obsahuje chybně vyúčtovanou DPH. Lhůta splatnosti vyúčtované ceny začíná v takovém případě znovu běžet ode dne doručení opravené faktury objednateli způsobem uvedeným v předchozím odstavci.
6.9. Plnění předmětu smlouvy se předává na základě akceptačního protokolu, který bude následně přílohou příslušného daňového dokladu. Předáním předmětu smlouvy dle čl. II. této smlouvy se rozumí fyzické předání formálně realizované podpisem akceptačního protokolu zástupcem dodavatele a zástupcem objednatele.
6.10. Dodavatel splní svou povinnost dodáním zařízení s programovým vybavením specifikovaných v čl. II. odst. 2.1. a 2.2. této smlouvy, jejich instalací a implementací do stávajícího prostředí, provedením nutných migrací, úspěšným provedením funkčních zkoušek dodaných zařízení a jejich instalace a implementace a následným předáním funkčních zařízení objednateli bez vad, právních vad a nedodělků. K účasti na prováděných zkouškách a převzetí dodávky se dodavatel zavazuje vyzvat objednatele alespoň 2 (dva) pracovní dny předem.
6.11. Objednatel není povinen dodávku převzít a dodavatel se ocitá v prodlení, nebudou-li:
a) zařízení instalována a implementována zcela v souladu s technickými požadavky stanovenými v čl. II. odst. 2.1. a odst. 2.2. této smlouvy a jejích přílohách a nebude-li provedena migrace v souladu s požadavky objednatele;
b) zařízení předána s instalačními a uživatelskými manuály a prohlášeními o shodě;
c) zdárně provedena funkční zkouška dodaných zařízení nebo
d) bude-li mít dodávka jiné vady nebo právní vady.
6.12. Funkční zkouškou podle předchozího odstavce se rozumí zkouška, při které bude ověřeno, zda dodaná zařízení s programovým vybavením fungují a poskytují objednateli požadované funkcionality specifikované v čl. II. odst. 2.1. a 2.2. této smlouvy a jejích přílohách. Během funkční zkoušky se rovněž ověří kvalita provedené instalace a implementací a také kompatibilita dodaných zařízení se stávajícím prostředím.
6.13. O předání a převzetí celé dodávky nebo jejím odmítnutí bude sepsán akceptační protokol, který bude za obě smluvní strany podepsán osobami oprávněnými jednat ve věcech technických uvedenými v článku X. této smlouvy. V případě odmítnutí převzetí dodávky bude v protokolu uveden důvod odmítnutí převzetí dodávky. Obsahem akceptačního protokolu bude zejména:
a) označení smluvních stran;
b) datum a místo předání a převzetí nebo odmítnuté převzetí dodávky;
c) soupis všech dodaných zařízení, které tvoří součást dodávky podle této smlouvy, a to včetně uvedení výrobce, typu, výrobního čísla a jejich množství;
d) podpisy smluvních stran, resp. jimi pověřených osob.
6.14. Nebezpečí škody a vlastnická práva k dodávce přechází na objednatele převzetím dodávky.
6.15. Objednatel je oprávněn v průběhu realizace předmětu smlouvy požadovat zprávy o průběžném stavu plnění, dodavatel je povinen takové zprávy objednateli bezodkladně poskytnout v objednatelem požadované formě.
VII.
SMLUVNÍ POKUTY
7.1. Smluvní strany se dohodly, že v případě prodlení dodavatele s dokončením a předáním dodávky objednateli v termínu stanoveném v čl. V. odst. 5.1., bodu a) této smlouvy je objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 10.000 Kč (slovy: deset tisíc korun českých) za každý započatý den prodlení.
7.2. Smluvní strany se dohodly, že za nedodržení termínů obnovení funkčnosti (FIX Time) stanovených v SLA v příloze č. 2 této smlouvy u kritických zařízení nebo programového vybavení je objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 2.500 Kč (slovy: dva tisíce pět set korun českých) za každou započatou hodinu a případ, v ostatních případech nedodržení termínů smluvní pokutu ve výši 10.000 Kč (slovy: deset tisíc korun českých) za každý, byť jen započatý, den a za každý jednotlivý případ.
7.3. Smluvní strany se dohodly, že za nedodržení termínů obnovení funkčnosti (FIX Time) stanovených v SLA v příloze č. 2 této smlouvy v době voleb je objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 10.000 Kč (slovy: deset tisíc korun českých) za každých započatých 15 minut a každý jednotlivý případ.
7.4. Smluvní strany se dohodly, že za nedodržení dostupnosti služeb v příslušném kalendářním čtvrtletí podle SLA stanovených v příloze č. 2 této smlouvy, je objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 10.000 Kč (slovy: deset tisíc korun českých) za každou započatou hodinu nedostupnosti služeb nad úroveň stanovených SLA.
7.5. Smluvní strany se dohodly, že v případě porušení povinností k ochraně důvěrných informací dle této smlouvy je objednatel oprávněn po dodavateli požadovat zaplacení smluvní pokuty ve výši
500.000 Kč (slovy: pět set tisíc korun českých) za každý jednotlivý případ porušení povinnosti.
7.6. Smluvní strany se dohodly, že v případě porušení povinnosti dle odst. 3.11. této smlouvy, tj. povinnosti mít po celou dobu trvání smlouvy sjednanou pojistnou smlouvu pro případ způsobení škody třetí osobě s limitním plněním na jednu škodnou událost minimálně 10 mil. Kč (slovy: deset miliónů korun českých), je objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 50.000 Kč (slovy: padesát tisíc korun českých) za každý započatý měsíc, v němž nebude mít dodavatel uzavřenou pojistnou smlouvu se stanovenými parametry.
7.7. Smluvní strany se dohodly, že při nedodržení termínu splatnosti cen vyúčtovaných řádnými fakturami je dodavatel oprávněn požadovat zaplacení úroku z prodlení v zákonné výši.
7.8. Smluvní strany se dohodly, že zaplacením smluvní pokuty zůstávají nedotčena práva objednatele na náhradu škody vzniklé objednateli v důsledku porušení povinnosti dodavatele, jíž se smluvní pokuta týká, v plné výši. Škoda se hradí ve skutečné výši.
7.9. Smluvní strany se dohodly, že pohledávku z titulu smluvní pokuty je objednatel oprávněn jednostranně započíst proti jakékoli splatné pohledávce dodavatele za objednatelem.
7.10. Smluvní strany se dohodly, že splatnost smluvní pokuty nastává dnem porušení smluvní povinnosti.
VIII. SUBDODAVATELÉ
8.1. Specifikace subdodavatelů, prostřednictvím kterých dodavatel zajišťuje veřejnou zakázku, je obsažena v příloze č. 3 této smlouvy.
8.2. Dodavatel je oprávněn změnit subdodavatele, pomocí kterého prokázal část kvalifikace k veřejné zakázce, pouze z vážných objektivních důvodů a s předchozím písemným souhlasem objednatele, a pouze za takového subdodavatele, který splňuje kvalifikační předpoklady minimálně ve stejném rozsahu jako předešlý subdodavatel. Objednatel je povinen udělení souhlasu se změnou subdodavatele bezdůvodně neodepřít.
8.3. Dodavatel je povinen předložit objednateli seznam subdodavatelů, kterým za plnění subdodávky uhradil více než 10% z části ceny veřejné zakázky uhrazené objednatelem v jednom kalendářním roce dodavateli, a to nejpozději do 28. února následujícího kalendářního roku. Má-li subdodavatel formu akciové společnosti, je dodavatel společně se seznamem subdodavatelů povinen předložit objednateli seznam vlastníků akcií, jejichž jmenovitá hodnota přesahuje 10% základního kapitálu, a to ve lhůtě 90 (slovy: devadesáti) dnů přede dnem předložení seznamu subdodavatelů.
IX.
LICENČNÍ UJEDNÁNÍ
9.1. V případě, že výsledkem činnosti dodavatele podle této smlouvy je dílo, které naplňuje znaky autorského díla ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, včetně počítačového programu (dále jen
„autorské dílo“), poskytuje dodavatel objednateli ve smyslu ust. § 2371 občanského zákoníku licenci, tj. oprávnění k výkonu práva autorské dílo užít, a to v rozsahu nezbytném pro jeho řádné užívání a po celou dobu trvání příslušných práv.
9.2. Licenci podle předchozího odstavce uděluje dodavatel objednateli jako nevýhradní k veškerým známým způsobům užití takového autorského díla, zejména k účelu, ke kterému bylo autorské dílo dodavatelem vytvořeno, a to v rozsahu minimálně nezbytném pro řádné užívání autorského díla objednatelem, je udělena jako neodvolatelná, neomezená množstevním rozsahem, neomezená způsobem nebo rozsahem užití a teritoriálně omezená územím České republiky. Dále je licence udělena na dobu určitou (po dobu trvání majetkových práv k autorskému dílu). Objednatel není povinen licenci využít a je oprávněn poskytnout třetím osobám sublicenci. Objednatel je oprávněn zpřístupnit užívání autorského díla svým zástupcům, právním nástupcům a dodavatelům (včetně poskytovatelů outsourcingu), a to pouze pro vnitřní použití při současném zachování veškerých autorských práv dodavatele.
9.3. Povinnost týkající se poskytnutí licence v rozsahu podle předchozího odstavce platí pro dodavatele i v případě zhotovení části autorského díla subdodavatelem.
9.4. Obsahem poskytnuté licence podle odst. 9.2. tohoto článku smlouvy je zejména oprávnění objednatele (popř. objednatelem pověřené třetí osoby) autorské dílo nebo jeho části rozmnožovat, zveřejnit, upravovat, zpracovávat, překládat či měnit jeho název, spojit dílo s dílem jiným a zařadit je do díla souborného. Za tímto účelem je dodavatel povinen předat objednateli veškeré zdrojové kódy k výsledkům vývoje podle této smlouvy, včetně související dokumentace, a to tak, že budou uloženy na k tomu vyhrazených datových prostředcích objednatele nebo mu budou nejpozději k datu předání díla předány na datovém nosiči.
9.5. Licenční odměny za veškerá oprávnění poskytnutá objednateli podle tohoto článku smlouvy jsou zahrnuty v ceně za dodávku anebo za služby nadstandardní systémové podpory podle této smlouvy.
9.6. Dodavatel se zavazuje, že výsledkem jeho plnění nebo jakékoli jeho části nebudou porušena práva třetích osob. V opačném případě nese dodavatel vedle odpovědnosti za vady plnění i odpovědnost za veškeré škody, které tím objednateli vzniknou.
9.7. S nositeli chráněných práv duševního vlastnictví vzniklých v souvislosti s realizací této smlouvy je dodavatel povinen vždy smluvně zajistit možnost nakládání s těmito právy objednatelem v rozsahu definovaném tímto článkem smlouvy.
X.
DALŠÍ USTANOVENÍ
10.1. Dodavatel výslovně souhlasí se zveřejněním smlouvy včetně všech jejích příloh a dodatků a všech údajů souvisejících s plněním veřejné zakázky v souladu s povinnostmi objednatele podle zákona o veřejných zakázkách, zákona č. 106/1999 Sb., o svobodném přístupu k informacím a popř. dalších právních předpisů.
10.2. Dodavatel souhlasí s tím, aby subjekty oprávněné dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, provedly finanční kontrolu závazkového vztahu vyplývajícího ze smlouvy s tím, že se dodavatel podrobí této kontrole, a bude působit jako osoba povinná ve smyslu ustanovení § 2 písm. e) uvedeného zákona.
10.3. Veškeré skutečnosti obchodní, ekonomické a technické povahy související se smluvními stranami, které nejsou běžně dostupné v obchodních kruzích a se kterými se smluvní strany seznámí při realizaci předmětu této smlouvy nebo v souvislosti s ní, se považují za důvěrné informace.
10.4. Dodavatel se zavazuje zachovávat mlčenlivost ohledně skutečností, které jsou obsahem této smlouvy, které se v souvislosti s plněním předmětu této smlouvy dozvěděl, nebo které objednatel označil za důvěrné. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo subdodavatelům, kteří jsou pověřeni plněním této smlouvy a za tímto účelem jsou oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Dodavatel se zavazuje tyto osoby zavázat závazkem mlčenlivosti minimálně ve stejném rozsahu, jakým je dodavatel sám vázán touto smlouvou.
10.5. Povinnost mlčenlivosti podle předchozího odstavce se nevztahuje na informace, které:
a) mohou být zveřejněny bez porušení této smlouvy,
b) byly písemným souhlasem obou smluvních stran zproštěny těchto omezení,
c) jsou známé nebo byly zveřejněny jinak, než následkem porušení povinnosti jedné ze smluvních stran,
d) příjemce je zná dříve, než je sdělí smluvní strana,
e) jsou vyžádány soudem, státním zastupitelstvím nebo příslušným správním orgánem na základě zákona, popřípadě, jejichž zveřejnění je stanoveno zákonem,
f) smluvní strana sdělí osobě vázané zákonnou povinností mlčenlivosti (např. advokátovi nebo daňovému poradci) za účelem uplatňování svých práv.
10.6. Povinnost ochrany důvěrných informací trvá bez ohledu na ukončení platnosti anebo účinnosti této smlouvy.
10.7. Závazek k ochraně a utajení důvěrných informací dle této smlouvy se vztahuje i na informace dle zákona č. 89/1995 Sb., o státní statistické službě, ve znění pozdějších předpisů.
10.8. Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod. Smluvní strany nesou odpovědnost za škodu dle platných právních předpisů a této smlouvy. Poskytovatel odpovídá za škodu rovněž v případě, kdy škodu způsobí subdodavatel.
10.9. Žádná ze smluvních stran není odpovědná za škodu nebo prodlení způsobené okolnostmi vylučujícími odpovědnost ve smyslu ustanovení § 2913 odst. 2 občanského zákoníku. Smluvní strany se zavazují upozornit druhou smluvní stranu bez zbytečného odkladu na vzniklé okolnosti vylučující odpovědnost a bránící řádnému plnění této smlouvy.
10.10.Kontaktní adresa dodavatele pro hlášení poruchy zařízení a programového vybavení nebo jejich nefunkčnosti je: 1
10.11.V záležitostech technických je kontaktní osobou na straně dodavatele: jméno, příjmení: ……………………..
telefon / fax: …………………….
e-mail: 1
V záležitostech technických je kontaktní osobou na straně objednatele: jméno, příjmení: Xxx. Xxxx Xxxxxx
telefon: 000 000 000
e-mail: xxxx.xxxxxx@xxxx.xx jméno, příjmení: Xxx. Xxx Xxxxxxxxxx telefon: 000 000 000
e-mail: xxx.xxxxxxxxxx@xxxx.xx
XX. XXXXXX
11.1. Záruční doba dodaných zařízení dle této smlouvy činí 60 (slovy: šedesát) měsíců od převzetí dodávky. Dodavatel poskytuje objednateli záruku za to, že dodaná zařízení budou mít obvyklé technické vlastnosti, odpovídající technickým údajům výrobce a funkcionality specifikované v čl.
II. odst. 2.1. a 2.2. této smlouvy a jejích přílohách a nebudou zatížena právními nároky třetích osob.
11.2. Dodavatel se zavazuje, že po dobu záruční lhůty na svoje náklady odstraní všechny závady, které se na zařízeních vyskytnou. Tento závazek zahrnuje lokalizaci závady, výměnu vadných součástek, seřízení a kontrolu po provedené opravě. Záruční doba se prodlužuje o dobu, po kterou bylo zařízení v opravě.
11.3. Záruka se nevztahuje na poruchy, které byly způsobeny chybnou obsluhou a údržbou, nedodržením provozních podmínek nebo jiným způsobem než obvyklým provozem.
11.4. Záruční podmínky jsou dále stanoveny v příloze č. 2 této smlouvy.
XII. ZÁVĚREČNÁ USTANOVENÍ
12.1. Tato smlouva končí uplynutím doby, na kterou byla sjednána. Před uplynutím doby může být ukončena:
a) dohodou smluvních stran,
b) jednostranným odstoupením objednatele pro její podstatné porušení ze strany dodavatele, přičemž za podstatné porušení se považuje zejména prodlení dodavatele s dodáním dodávky v termínu stanoveném v čl. V. odst. 5.1 bodu a). smlouvy o více než 10 (slovy: deset) dnů a dále opakované nedodržení stanovených SLA (tj. třikrát se opakující nedodržení termínů obnovení funkčnosti /FIX time/ v příslušném kalendářním čtvrtletí);
c) písemnou výpovědí objednatele s výpovědní dobou tři měsíce, která začíná běžet prvním dnem měsíce následujícího po měsíci, v němž byla výpověď dodavateli doručena.
12.2. Předčasným ukončením smlouvy nejsou dotčena práva na náhradu škody, nároky na uplatnění smluvních pokut, ustanovení o ochraně důvěrných informací a ostatní práva a povinnosti založené touto smlouvou, která mají vzhledem ke své povaze zavazovat smluvní strany i po zrušení smlouvy.
12.3. Práva a povinnosti vzniklé na základě této smlouvy nebo v souvislosti s ní se řídí českým právním řádem, zejména pak občanským zákoníkem.
12.4. Jakékoliv změny či doplňky k této smlouvě je možné provádět pouze vzestupně číslovanými písemnými dodatky podepsanými oprávněnými zástupci obou smluvních stran.
12.5. Neplatnost některého ustanovení této smlouvy nezpůsobuje neplatnost celé smlouvy. V případě, že některá ustanovení této smlouvy budou neplatná nebo neúčinná, zavazují se smluvní strany nahradit taková neplatná nebo neúčinná ustanovení platnými a účinnými ustanoveními, která budou co do obsahu a významu neplatným nebo neúčinným ustanovením nejblíže.
12.6. Veškerá oznámení podle této smlouvy musí být učiněna písemně a zaslána kontaktní osobě druhé smluvní strany prostřednictvím datové schránky, elektronické pošty, faxu nebo doporučenou poštou, případně předána osobně, není-li ve smlouvě výslovně uvedeno jinak.
12.7. Smluvní strany se dohodly, že smluvním jazykem je jazyk český, a že v českém jazyce bude probíhat veškerá komunikace ve všech věcech týkající se této smlouvy.
12.8. Smluvní strany se dohodly, že veškeré sporné záležitosti, které se vyskytnou a budou se týkat závazků vyplývajících z této smlouvy, budou prioritně řešeny dohodou. Případnému soudnímu sporu z této smlouvy bude předcházet snaha smluvních stran o řešení sporu smírem. Smluvní strany se dohodly ve smyslu ust. § 89a o.s.ř., že v případě řešení sporů soudní cestou bude místně příslušným soudem Obvodní soud pro Prahu 10, popřípadě Městský soud v Praze.
12.9. Tato smlouva je vypracována ve 4 stejnopisech, z nichž 2 stejnopisy obdrží objednatel a 2 stejnopisy obdrží dodavatel.
12.10.Tato smlouva nabývá platnosti a účinnosti dnem podpisu oprávněných zástupců obou smluvních stran. Objednatel je povinen o nabytí účinnosti smlouvy dodavatele bezodkladně informovat.
12.11.Smluvní strany shodně a výslovně prohlašují, že je jim obsah smlouvy dobře znám v celém jeho rozsahu s tím, že smlouva je projevem jejich vážné, pravé a svobodné vůle a nebyla uzavřena v tísni či za nápadně nevýhodných podmínek. Na důkaz souhlasu připojují oprávnění zástupci smluvních stran své vlastnoruční podpisy.
12.12.Nedílnou součástí této smlouvy jsou tyto přílohy: Příloha č. 1: Technická specifikace zařízení
Příloha č. 2: Parametry systémové podpory a záruční podmínky
Příloha č. 3: Seznam subdodavatelů
Příloha č. 4: Bezpečnostní pokyny pro obchodní partnery v oblasti požární ochrany, bezpečnosti práce a ochrany majetku
V Praze dne …………….. V ……………………..dne 1
…………………………………………………. ……………………………………………….. Česká republika – Český statistický úřad Název ….………………………
Xxx. Xxxxxxxx Xxxxx, vrchní ředitel Jméno a příjmení zástupce ……………
sekce ekonomické a správní Funkce 1
Příloha č. 1
Smlouvy o dodávce a instalaci síťových prvků a poskytování souvisejících služeb podpory
Technická specifikace zařízení
Základní podmínky Dodávky:
1. Zadavatel požaduje dodat taková zařízení a technologie, u něhož výrobce nevyhlásil EOS (end of sale and support) a distributor garantuje minimálně pětiletou dostupnost náhradních dílů a podporu od data akceptace Dodávky.
2. Předmět plnění veřejné zakázky musí být proveden plně v souladu s platnými právními předpisy, jakož i v souladu se všemi normami obsahujícími technické specifikace a technická řešení, technické a technologické postupy nebo jiná určující kriteria k zajištění, že materiály, výrobky, postupy a služby vyhovují účelu předmětu veřejné zakázky.
3. Vzhledem ke komplexnosti a složitosti prostředí zadavatel předpokládá, že implementace celého řešení, migrace služeb na novou síťovou infrastrukturu, zavedení nových služeb a nastavení systémů centrální správy a monitoringu bude minimálně 150 člověkodní. Uchazeč však samostatně musí časové nároky na instalaci, zprovoznění, odladění, dokumentace a předání systému zohlednit do nabídkové ceny podle náročnosti jím nabízeného systému.
Zadavatel poskytne uchazeči pouze součinnost v oblasti poskytnutí informací pro konfiguraci a zajištění přístupu do stávajících zařízení pro vyčítání informací.
4. Zadavatel požaduje dodání nových a nepoužitých zařízení. Zařízení budou umístěna v sídle Zadavatele.
5. Pro provoz systému centrální správy a systému pro ověřování uživatelských práv (AAA) je Zadavatel připraven poskytnout následující platformu (pro každý systém) v datacentru ČSÚ:
• cluster dvou virtuálních serverů (VMware Vsphere 5.5.) s konfigurací maximálně” 2xVCPU (based on X5450), 16 GB RAM, 50GB diskového prostoru;
• připojení na internet .
V případě použití databáze Oracle poskytne nabyvatel na centrálních databázových serverech instanci Oracle Database 11g Standard Edition. Maximální velikost databáze je 50GB na systém
Dodávka zařízení
Zadavatel požaduje dodat zařízení, včetně veškerého potřebného programového vybavení a licencí, které umožní plnohodnotné fungování následujících funkcionalit:
• routing a switching;
• routing do Internetu;
• firewalling na síťové, transportní a aplikační vrstvě;
• load-balancing;
• systém centrální správy;
• ochrany před DDoS útoky;
• systém pro ověřování uživatelských přístupových práv (AAA).
Součástí dodávky musí být také práce, zahrnující:
⮚ Instalace HW a jeho připojení do stávající infrastruktury;
⮚ prováděcí projekt na úpravu síťového zapojení LAN DC;
⮚ migrace stávajících služeb FW;
⮚ migrace stávajících služeb LB;
⮚ implementace IPv6 v rámci publikace webové prezentace ČSÚ v souladu s nařízením vlády č. 727/2009 a usnesením vlády č. 982 ze dne 18. prosince 2013.
2) Součástí dodávky musí být veškeré optické i metalické komponenty (kabely, transceivery, apod.) nutné pro vzájemné propojení systémů a jejich zapojení do sítě včetně propojení se stávajícími prvky Zadavatele.
3) Součástí dodávky musí být programové vybavení včetně licencí pro zabezpečení veškerých funkcionalit dle požadavků dále uvedených.
a) LAN přepínače a routing do Internetu
Přepínače L2 – specifikace
Z pohledu podpory jde o kritické zařízení.
Zadavatel požaduje dodávku 2 ks zařízení dle specifikace v tabulce:
Typ požadavku | Minimální parametry | Nabízené parametry |
Počet zařízení | 2 | |
Velikost zařízení | maximálně 1RU | |
Možnost montáže do racku | Ano | |
Počet portů 10/100/1000Mbit/s | 24 | |
Počet portů SFP+10Gbps | 2 | |
Počet portů USB | 01 | |
Kapacita přepínání | 72Gps | |
Množství MAC adres | 16 000 | |
Počet VLAN ID | 1023 | |
Podpora Jumbo Frames | Ano | |
Podpora ACL | Ano | |
Zařízení musí být sestavena do stacku, který se musí chovat jako jedno virtuální zařízení | Ano | |
Virtuální zařízení podporuje jednotnou konfiguraci | Ano | |
Podpora zrcadlení portů (SPAN) a vzdáleného zrcadlení portů (RSPAN) | Ano | |
Všechny porty podporují Full duplex 802.3X | Ano | |
Podpora IGMP v 3 | Ano | |
Auto MDI/MDI-X | Ano | |
Broadcast storm control | Ano | |
DHCP server | Ano | |
Zařízení musí poskytovat in-band management prostřednictvím protokolů HTTPS a SSHv2 a out-of-band management prostřednictvím command line interface CLI přes console port | Ano | |
SNMPv3 | ano | |
SNMP Trap | ano | |
Syslog | ano | |
Podpora ověřování | Lokální, Radius, TACACS+ | |
Vstupní střídavé napětí | 230 V | |
Podpora redundantního napájení | Ano | |
Podpora standardu IEEE 802.3ad | Ano | |
Podpora standardu IEEE 802.1Q | Ano |
Podpora standardu IEEE 802.1p | Ano | |
Podpora standardu IEEE 802.1s | Ano | |
Podpora standardu IEEE 802.1D | Ano | |
Podpora standardu IEEE 802.1X | Ano | |
Podpora standardu IEEE 802.3X | Ano | |
Ostatní | ||
Dodávka SFP+ 10GBASE-SR modul 2ks výhradně originál od výrobce dodávaného zařízení | Ano | |
Kabeláž a prvky umožňující stackování jsou součástí dodávky | Ano |
Přepínače L3 – specifikace
Z pohledu podpory jde o kritické zařízení.
Zadavatel požaduje dodávku 2 ks zařízení dle specifikace v tabulce:
Typ požadavku | Minimální parametry | Nabízené parametry |
Počet zařízení | 2 | |
Velikost zařízení | maximálně 1RU | |
Možnost montáže do racku | Ano | |
Redundantní napájení | Ano | |
Výměna napájecího zdroje za chodu (hot - swap) | Ano | |
Počet portů 10/100/1000Mbit/s | 24 | |
Počet volných portů SFP+10Gbps (pro stackování použity dedikované porty, počet volných nutno zachovat) | 2 | |
Kapacita přepínání | 92Gps | |
Množství IPv4 cest | 12 000 | |
Množství MAC adres | 32 000 | |
Propustnost ve stacku | 80 Gbps | |
Podpora skriptování | Ano | |
Podpora protokolu umožňující redundanci směrovačů (VRRP) | Ano | |
Zařízení musí být sestaveno do stacku, který se musí chovat jako jedno virtuální zařízení | Ano | |
Virtuální zařízení podporuje jednotnou konfiguraci | Ano | |
Bezvýpadkové přidání nebo odebrání Switche do Stacku | Ano | |
Dynamický IP Routing OSPF a BGP pro IPv4 a IPv6 | Ano | |
Podpora monitorování provozu a služeb v síti | Ano | |
Technologie monitoringu provozu NetFlow nebo sFlow | Ano | |
Podpora virtualizace směrovacích systémů (VRF) pro IPv4 a IPv6 | Ano | |
Podpora zrcadlení portů (SPAN) a vzdáleného zrcadlení portů (RSPAN) | Ano | |
Podpora IP-SLA nebo alternativního způsobu monitorování provozu a dostupnosti služeb s možnou návazností na automatické konfigurační změny systému pro zajištění zachování dostupnosti služeb. | Ano | |
Policy Based Routing pro IPv4 a IPv6 | Ano | |
Počet VLAN ID | 4000 | |
Podpora Jumbo Frames | Ano | |
Podpora ACL | Ano | |
Plně duplexní režim | Ano |
Podpora protokolu IGMP v 3 | Ano | |
Auto MDI/MDI-X | Ano | |
Broadcast storm control | Ano | |
Agregace spojení | Ano | |
DHCP server | Ano | |
Zařízení musí poskytovat in-band management prostřednictvím protokolů HTTPS a SSHv2 a out-of-band management prostřednictvím command line interface CLI přes console port | Ano | |
SNMPv3 | ano | |
SNMP Trap | ano | |
Syslog | ano | |
Podpora ověřování | Lokální, Radius, TACACS+ | |
Vstupní střídavé napětí | 230 V | |
Podpora standardu IEEE 802.3ad | Ano | |
Podpora standardu IEEE 802.1Q | Ano | |
Podpora standardu IEEE 802.1p | Ano | |
Podpora standardu IEEE 802.1s | Ano | |
Podpora standardu IEEE 802.1D | Ano | |
Podpora standardu IEEE 802.1X | Ano | |
Podpora standardu IEEE 802.3X | Ano | |
Podpora standardu IEEE 802.1w | Ano | |
Řízení času switche z NTP zdroje | Ano | |
Podpora ip v 6 | Ano | |
Ostatní | ||
Dodávka SFP+ 10GBASE-SR modul 2ks výhradně originál od výrobce dodávaného zařízení | Ano | |
Kabeláž a prvky umožňující stackování jsou součástí dodávky | Ano |
b) Firewally - specifikace
Z pohledu podpory jde o kritické zařízení.
Zadavatel požaduje dodávku 2 ks zařízení dle specifikace v tabulce:
Typ požadavku | Požadované parametry | Nabízené parametry |
Základní vlastnosti | ||
Počet zařízení | 2 | |
Velikost zařízení | Maximálně 2RU | |
Možnost montáže do racku | Ano | |
Počet portů USB | 1 | |
Počet portů 10/100/1000Mbit/s | 12×RJ45 | |
Počet portů SFP+ 10Gbps | 8x | |
Redundantní interní AC napájecí zdroj stejného typu | ano, | |
Výměna napájecího zdroje za chodu zařízení bez přerušení provozu (hot-swap) | ano | |
Redundantní ventilátory | ano | |
Provozní režimy |
Transparentní režim (In-line inspekce) | ano | |
Routed režim | ano | |
Hybridní režim, kombinace routed a transparent mode | ano | |
Výkonnostní parametry | ||
Propustnost firewallu | 40 Gbit/s | |
VPN IPsec propustnost | 4 Gbit/s | |
Počet inspektovaných spojení (concurrent session) v reálném čase | 10 000 000 | |
Počet nově otevřených spojení za sekundu | 250 000/s | |
Základní síťové funkce | ||
IEEE 802.3ad | ano | |
IEEE 802.1Q | ano, 250 aktivních VLAN | |
Statické směrování | IPv4,IPv6 | |
Dynamické směrování IPv4 | OSPF, BGP | |
Dynamické směrování IPv6 | OSPFv3, BGP4+ | |
Policy based routing | ano pro IPv4 a IPv6 | |
Podpora multicast IPv4 | ano | |
Podpora multicast IPv6 | ano | |
Podpora NAT | source NAT,destination NAT, NAT64 | |
IPv6 over IPv4 GRE tunnel | ano | |
Podpora NTP | ano | |
Firewall funkce | ||
Virtualizace formou kontextů | ano, 10 kontextů | |
Podpora Site-to-site VPN | formou IPsec | |
Podpora Client-to-site VPN | formou L2TP, SSL | |
Počet bezpečnostních pravidel | 5 000 | |
Podpora IPsec | ano | |
Podpora IKE | ano | |
Detekce a blokace útoků průzkumných aktivit | ano, scan adres a portů | |
Detekce a blokace útoků záplavových typů | SYN flood, ICMP flood, UDP flood | |
Detekce a blokace ostatních útoků | Fragmentované pakety, IP Spoofing, TCP flag, velké ICMP | |
Podpora TCP proxy | ano | |
Podpora URL filterů | ano | |
Podpora content filtering | HTTP, FTP, SMTP, POP3 | |
Podpora ACL | Pro IPv4 a IPv6 | |
Management | ||
Zařízení musí poskytovat in-band management prostřednictvím protokolů HTTPS a SSHv2 a out- of-band management prostřednictvím command line interface CLI přes console port | ano | |
SNMPv3 | ano | |
SNMP Trap | ano |
Syslog | ano | |
Podpora ověřování | Lokální, Radius, TACACS+, LDAP | |
Podpora dvoufaktorové autentizace | ano | |
Vysoká dostupnost | ||
Podpora clustering režimu | active/active, active-pasive | |
Podpora synchronizace v HA | sessions, konfigurace | |
Ostatní | ||
SW aktualizace zdarma po dobu životního cyklu zařízení | ano | |
Dodávka SFP+ modul 8ks 10GBASE-SR (originál od výrobce dodávaného zařízení) | ano | |
Dodávka 4 ks SFP+ Transceiver 10GBASE-SR do stávajících přepínačů HP 5900AF-48XG- 4QSFP+ | ano |
c) Load-balancery - specifikace
Z pohledu podpory jde o kritické zařízení.
Zadavatel požaduje dodávku 2 ks zařízení dle specifikace v tabulce:
Typ požadavku | Minimální parametry | Nabízené parametry |
Základní vlastnosti a výkonnostní parametry | ||
Počet zařízení | 2 | |
Velikost zařízení | Max 2RU | |
Možnost montáže do racku | Ano | |
Počet portů 10/100/1000Mbit/s | 4 | |
Out-of-Band Ethernet Management port | 1 | |
Počet portů SFP+10 Gbps | 8 | |
Redundandní napájení | Ano | |
Zařízení musí mít alespoň 15 Gbps propustnost na L7. | Ano | |
Zařízení musí podporovat alespoň 1 500 000 HTTP request za sekundu na L7 | Ano | |
Zařízení musí podporovat alespoň 20 000 nových SSL spojení za sekundu při velikosti klíče 2048-bit | Ano | |
Zařízení musí mít propustnost šifrování alespoň 10 Gbps pro SSL | Ano | |
Zařízení musí mít propustnost alespoň 5 Gbps pro kompresi HTTP | Ano | |
Zařízení musí umožnit provoz minimálně 5 virtuálních zařízení ADC, které mohou být provozovány s různými verzemi OS | Ano | |
Fyzické zařízení musí umožnit provoz při plné požadované propustnosti a maximálním počtu požadovaných spojení i bez rozdělení na více virtuálních zařízení nebo jen jedno virtuální zařízení | Ano |
Fyzické zařízení musí umožnit přidělit vybraná jádra CPU zdroje výhradně pro jedno virtuální zařízení | Ano | |
Zařízení musí umožnit přidělit paměťové zdroje výhradně pro jedno virtuální zařízení | Ano | |
Zařízení musí umožnit přidělit síťová rozhraní výhradně pro jedno virtuální zařízení | Ano | |
Zařízení musí obsahovat hardware pro akceleraci SSL | Ano | |
Zařízení musí podporovat High Availability v módu Active- Standby | Ano | |
Zařízení musí podporovat automatickou synchronizaci konfigurací | Ano | |
Load Balancing | ||
Zařízení musí podporovat TCP/UDP Load Balancing | Ano | |
Zařízení musí podporovat HTTP/HTTPS Load Balancing | Ano | |
Zařízení musí podporovat multiplexování více klientských spojení do jednoho spojení k serveru | Ano | |
Zařízení musí podporovat DNS (TCP/UDP) Load Balancing | Ano | |
Zařízení musí podporovat RDP Load Balancing | Ano | |
Zařízení musí podporovat Firewall Load Balancing | Ano | |
Zařízení musí podporovat SIP Load Balancing (over UDP) | Ano | |
Zařízení musí podporovat Server Application State Protocol | Ano | |
Zařízení musí podporovat Load Balancing v režimu asymetrického provozu | Ano | |
Zařízení musí podporovat režim Full TCP Proxy | Ano | |
Zařízení musí podporovat transparentní mód pro klienty | Ano | |
Zařízení musí podporovat následující způsoby zapojení do síťové infrastruktury: • L2 - Transparentní • L3 – One-Arm Mode • L3 - Netransparentní | Ano | |
Zařízení musí podporovat následující metody load balancingu • Weighted Round Xxxxx • Least Response Time • Least Bandwidth • Least Packets • URL Hashing • Source IP Hashing • Destination IP Hashing • Source IP/Destination IP Hashing • Call ID Hashing (SIP LB) • Least Response Time • | Ano | |
Zařízení musí podporovat následující metody Session Persistency • Source IP • Cookie Insert • SSL Session ID • JSESSIONID • DestIP • SrcIP/DestIP • Persistence podle uživatelem definovaných pravidel vyhodnocujících hlavičky a data protokolů HTTP a HTTPS a na základě uživatelských dat v TCP paketu | Ano | |
Zařízení musí podporovat následující metody monitoringu dostupnosti služeb • TCP včetně kontroly obsahu dat (Extended Content | Ano |
Verfiication) • HTTP včetně kontroly obsahu dat (Extended Content Verfiication) • HTTPS včetně kontroly obsahu dat (Extended Content Verfiication) • FTP • UDP • DNS • Ping • RADIUS • LDAP • POP3 • SMTP • L2 Transparent device Monitoring • Reverse Monitors • SNMP • Monitor definovaný scripty | ||
Zařízení musí podporovat URL Redirection | Ano | |
Zařízení musí podporovat Port Redirection | Ano | |
Zařízení musí podporovat přesměrování provozu na základě prahových hodnot • Počet spojení • Bandwidth | Ano | |
Zařízení musí podporovat Sessionless load balancing | Ano | |
Zařízení musí podporovat Rate Limiting podle následujících parametrů • Trigger policies based upon connections per second • packets per second, • bandwidth • Source or destination-based podle header nebo payload | Ano | |
Zařízení musí podporovat the following Content Switching • TCP • HTTP | Ano | |
Zařízení musí podporovat L7 Content Rewriting • bidirectional rewriting pro HTTP header a payload elementy • redirection příchozích požadavků • URL Rewrite | Ano | |
Zařízení musí umožňovat Global Server Load Balancing s následujícími algoritmy: • site health • network proximity | Ano | |
Zařízení musí umožnit zabezpečit infrastrukturu DNS prostřednictvím DNSSEC • DNS proxy • Authoritative DNS • DNS signing | Ano | |
Zařízení musí podporovat SSL Offloading se znovu zašifrováním dat směrem k back-end serveru | Ano | |
Zařízení musí podporovat Transparent SSL mode | Ano | |
Zařízení musí umožnit práci s SSL s následujícími vlastnostmi: • Client-Authentication pomocí digitálního certifikátu • Client Revocation List • Automatická obnova CRL • Centrální správa klíčů a certifikátů • SSLV3 • TLS 1.0, 1.1 a 1.2 • Certifikáty s hash funkcí SHA-2 | Ano | |
Zařízení musí podporovat optimalizaci transportní TCP vrstvy | Ano | |
Zařízení musí podporovat kompresi HTTP provozu • Deflate | Ano |
• GZIP | ||
Zařízení musí při využití SSL Offload podporovat kompresi šifrovaných dat | Ano | |
Zařízení musí podporovat kešování statických a dynamických objektů | Ano | |
Bezpečnostní parametry | ||
Zařízení musí podporovat prevenci následujících layer 3-4 DDoS útoků • Syn Flood Protection • ICMP Floods • UDP Floods • Ping of Death • Land Attack • Teardrop • TCP State Machine Attacks • UDP Broadcast | Ano | |
Zařízení musí podporovat ochranu proti Layer 7 DoS | Ano | |
Zařízení musí unožnit definovat limity pro rychlost zpracování dat na úrovni • UDP • TCP • ICMP • HTTP | Ano | |
Zařízení musí umožnit ochránit před přetížením farmy serverů při nenadálém nárůstu počtu požadavků | Ano | |
Zařízení musí podporovat prioritizaci URL requestů | Ano | |
Zařízení musí podporovat filtraci na úrovni HTTP | Ano | |
Zařízení musí umožnit inspekci, popř. blokování HTTP na základě údajů v URL nebo hlavičce v klientských požadavcích | Ano | |
Zařízení musí podporovat ACL na Layer 3 and 4 ISO/OSI model | Ano | |
Zařízení musí podporovat firewalling na aplikační vrstvě pro ochranu před OWASP TOP 10 zranitelnostmi s certifikací ICSA Labs a následujícími vlastnostmi: • Positive Security Model • Negative Security Model • XML security • URL transformation | Ano | |
Zařízení musí umožnit provádět authentication, authorization and auditing v rámci SSO (Single Sign-on) do webových aplikací | Ano | |
Zařízení musí umožnit následující funkce: • Authentizační metody LDAP/RADIUS/TACACS/SAML/Certificate/local • SSO NTLM/Form-based/KCD/Username- password/Certificate • Dvoufaktorová autentizace • group/nested-group extraction • cascading autentizací • upozornění na expiraci hesla • umožnění změny hesla • Autorizace na základě různých pravidel vázaných dle uživatele / skupiny | Ano | |
Síťové služby | ||
Zařízení musí podporovat logování prostřednictvím Syslog | Ano | |
Zařízení musí podporovat logování přístupů k webovým službám | Ano | |
Zařízení musí podporovat statické směrování včetně monitorování dostupnosti route pro IPv4 I IPv6 | Ano | |
Zařízení musí podporovat překlad zdrojových i cílových IP | Ano |
adres | ||
Zařízení musí podporovat MAC Based Forwarding | Ano | |
Zařízení musí podporovat Route Health Injection | Ano | |
Zařízení musí podporovat IPv4 i IPv6 | Ano | |
Zařízení musí podporovat překlad z IPv4 do IPv6 (NAT46) | Ano | |
Zařízení musí podporovat překlad z IPv6 do IPv4 (NAT64) | Ano | |
Zařízení musí podporovat následující dynamické směrovací protokoly • OSPF pro IPv4 i IPv6 • BGP pro IPv4 i IPv6 | Ano | |
Zařízení musí podporovat VLAN dle standardu IEEE 802.1Q | Ano | |
Zařízení musí podporovat Link Aggregation 802.3ad | Ano | |
Zařízení musí podporovat LACP | Ano | |
Management | ||
Zařízení musí poskytovat aktuální informace o počtu připojených spojení, stavu poskytovaných služeb a připojených systémů | Ano | |
Zařízení musí poskytovat in-band management prostřednictvím protokolů HTTPS a SSHv2 a out-of-band management prostřednictvím command line interface CLI přes console port | ano | |
SNMPv3 | ano | |
SNMP Trap | ano | |
Syslog | ano | |
Podpora ověřování | Lokální, Radius, TACACS+, LDAP | |
Zařízení musí mít XML/SOAP API pro umožnění integrace se systémy správy třetích stran | Ano | |
Zařízení musí podporovat následující vlastnosti: • Roles Based Administration • Reporting dostupnosti a výkonnosti • Reporting času odezvy Rozdělení správy služeb a provádět operace jen nad definovanou oblastí | Ano | |
Ostatní | ||
Dodávka SFP+ SR modul 8ks (originál od výrobce dodávaného zařízení) | Ano | |
Dodávka 8 ks SFP+ Transceiver 10GBASE-SR do stávajících přepínačů HP 5900AF-48XG-4QSFP+ | Ano |
d) Systém centrální správy - specifikace
Zadavatel nyní pro centrální správu a monitoring síťové infrastruktury využívá systém složený z produktů HP iMC Standard (včetně modulů NTA, SHM, APM, TAM a Extended API) a Zabbix verze 2.0, které jsou customizovány tak, že splňují funkčnost specifikovanou níže v tabulce.
Zadavatel požaduje buď začlenění dodaných systémů do stávajícího systému centrální správy při zachování požadovaných funkcí, nebo dodávku nového systému, který musí splňovat následující požadavky a musí umožňovat správu a monitoring dodaných i stávajících zařízení zadavatele v ústředí (viz schéma architektury sítě dodávané na CD oproti slibu mlčenlivosti) i v záložním centru (viz Příloha č. 6 ZD):
Typ požadavku | Minimální parametry | Nabízené parametry |
Základní vlastnosti systému centrální správy | ||
Management systém pro správu sítě s podporou správy prvků dodávaných tímto výběrovým řízením a dalších zařízení již v ČSÚ používaných (networking řešení Cisco, HP, Brocade, Dell) | Ano | |
Podpora 300 prvků s možností rozšíření | Ano | |
Configuration management (zálohy, obnova, auditování podle přednastavených i vlastních pravidel) - podpora zařízení dodávaných tímto výběrovým řízením a dalších zařízení již v ČSÚ používaných (networking řešení Cisco, HP,Brocade, Dell) | Ano | |
Performance management pro libovolné SNMP statistiky, dlouhodobou historii i real-time grafy obnovované už od každých 5 sekund | Ano | |
VLAN management (změna nastavení, přidávání, přiřazení portů) - podpora výrobce + minimálně dalších významných světových dodavatelů networking řešení (Cisco, HP) | Ano | |
ACL management (ACL šablony, optimalizační nástroje, zálohování a deployment) - podpora výrobce + minimálně dalších významných světových dodavatelů networking řešení (Cisco, HP) | Ano | |
Syslog, SNMP trap, Alarming, SMS a email notifikace | Ano | |
Vizualizace topologie L2 a L3 | Ano | |
Vizualizace datového centra (DC, místnosti, racky, osazení, hledání) | Ano | |
Správa a vizualizace virtuálních přepínačů (vSwitch VMware a Microsoft) prostředí VMware a Hyper-V včetně spojení virtuální a fyzické infrastruktury | Ano | |
Reporting a export dat | Ano | |
Importování vlastních MIB a kompilátor | Ano | |
Možnost rozšířit nástroj o podporu dalších zařízení pro funkce trapů, performance, VLAN, ACL a archivaci konfigurací | Ano | |
Možnost rozšíření o API postavené na XML volání (RESTful nebo SOAP) pro možnost integrace do jiných aplikací | Ano | |
Centralizovaná správa SSL certifikátů | Ano | |
Vlastnosti monitoringu výkonu, stavu a dostupnosti aplikací | Ano | |
Centrální SLA a analýza výsledků testů (např. IP SLA, NQA) v zařízeních výrobce a dalších dodavatelů networking řešení používaných v ČSÚ (Cisco, HP) | Ano | |
Možnost nastavovat a zapínat testy z grafického rozhraní | Ano | |
Podpora sledování odezvy serverů a síťových prvků, navázání TCP spojení na definovaném portu (včetně round-trip času), stažení HTTP stránky či FTP souboru, voice simulace (MOS analýza) | Ano | |
Vytváření komplexních SLA na základě podkladů ze syntetických testů, zatíženosti a chybovosti portů, NetFlow analýzy aplikačního provozu, složení alarmů zařízení apod. | Ano | |
Možnost ukazatele sdružovat a určovat metodu výpočtu SLA, definovat scoring kvality a určení hranic nedostupnosti služby | Ano | |
Přehled vývoje jednotlivých SLA v čase, rozpad do dílčích ukazatelů až na surová data | Ano | |
Automatický výpočet MTBF a MTTR pro jednotlivé části SLA i | Ano |
celkovou službu | ||
Hlášení odchylek, alarming, trap, email, SMS | Ano | |
Individuální nastavení alarmů pro jednotlivé ukazatele | Ano | |
Krátkodobé, týdenní i měsíční statistiky, historický vývoj | Ano | |
Systém musí poskytovat Real-time a historické statistiky end- user experience bez použití agentů na koncových systémech | Ano | |
Systém musí poskytovat nástroje na analýzu trendů a výkonnosti webových aplikací s těmito informacemi: • Historické statistiky pro kapacitní plánování • Real-time monitoring provozu pro troubleshooting • Statistiky serverů (počet hitů, response time) • Statistiky navštěvovaných URL (Počet hitů, load-time) • Statistiky navštěvovaných aplikací (Počet hitů, load- time, bandwidth) | Ano |
e) Systém ochrany před DDoS útoky
Z pohledu podpory jde o nekritické zařízení.
Zadavatel požaduje dodávku 1 ks zařízení dle specifikace v tabulce:
Typ požadavku | Minimální parametry | Nabízené parametry |
Základní vlastnosti | ||
Počet zařízení | 1 | |
Velikost zařízení | Max 1RU | |
Možnost montáže do racku | Ano | |
Chráněných linek o kapacitě | 2x 1 Gbps | |
Počet portů 10/100/1000 | 4 | |
Počet portů SFP | 4 | |
Out of Band Ethernet Management port | 1 | |
Zařízení musí poskytovat in-band management prostřednictvím protokolů HTTPS a SSHv2 a out-of-band management prostřednictvím command line interface CLI přes console port | ano | |
Podpora SNMPv3 | ano | |
Zajištění propustnosti datové konektivity při výpadku / poruše zařízení | Ano | |
Výkonnostní parametry | ||
Propustnost zařízení při L7 inspekci (obousměrně) | 1Gbps | |
Souběžných spojení | 1 milion | |
Zpoždění paketu v zařízení | < 100 mikrosekund | |
Reakční čas na zahájení potlačování útoku | méně než 60s |
Inspekce pomocí Heuristické analýzy | Ano | |
Průběžné přizpůsobování typu datového provozu | Ano | |
Rozpoznávání anomálního provozu | Ano | |
Protokolová analýza | Ano | |
Rozpoznávání STEALTH útoků | Ano | |
Ochrana před DDoS útoky na L3 typu SYN cookie, ACK cookie, SYN retransmission | Ano | |
Ochrana před DDoS útoky na L4 typu TCP – veškeré, UDP – veškeré, ICMP – veškeré, SYN, ACK, RST, FIN, poškození TCP stavu | Ano | |
Ochrana před DDoS útoky na L7 typu Opcode flood, HTTP URL, GET, HEAD, OPTIONS, TRACE, POST, PUT, DELETE, CONNECT | Ano | |
Reporty statistik provozu | Ano | |
Ochrana před DDoS útoky založená najedné z následujících metod: • Analýza pomocí statistických signatur s pravidelnou aktualizací po dobu trvání podpory • Profil datové komunikace bez potřeby statistických signatur |
f) systém pro ověřování uživatelských přístupových práv (AAA)
Z pohledu podpory jde o kritický systém.
Zadavatel požaduje dodávku systému v režimu vysoké dostupnosti, který splní veškeré požadavky
Typ požadavku | Minimální parametry | Nabízené parametry |
RADIUS Server poskytující funkce authentication, authorization a accounting | Ano | |
Podpora pro 1500 současně připojených uživatelů | Ano | |
Podpora 802.1X autentifikace, MAC autentifikace, webové autentifikace a autentifikace VPN tunelů | Ano | |
Synchronizace s LDAP a Microsoft AD | Ano | |
Podpora multi-tenancy správy systému (možnost operátorských účtů pro skupiny lokalit a služeb) | Ano | |
Možnost přiřazení VLAN uživatelů s výběrem v nástroji z existujících VLAN názvů v síti | Ano | |
Možnost přiřazení ACL uživateli s možností toto v nástroji definovat, upravovat a jednoduše vybírat | Ano | |
Možnost nastavení vendor specific RADIUS atributů s aplikací dle typu a umístění zařízení a politiky | Ano | |
Podpora ověřování PAP, CHAP, EAP-PEAP a EAP-TLS | Ano | |
Podpora ověření parametrů svázaných s uživatelským účtem, minimálně MAC adresa, Computer name, doména a IP adresa + podpora automatického učení těchto parametrů | Ano | |
Rozhodování podle dalších parametrů získaných z přístupového prvku, minimálně VLAN, Q-in-Q informace a SSID | Ano | |
V ceně řešení příslušný počet supplicant software | Ano | |
Možnost vytváření přednastavených instalačních souborů supplicant software | Ano | |
Bezpečnostní funkce v supplicant software, minimálně uzamčení nastavení, zabránění změny IP adresy, možnost odstavit jiné síťové karty, zabránění vícero IP adres a vypnutí proxy v prohlížeči | Ano |
Audit a accounting přístupů | Ano | |
Řízení přístupu podle lokality, času, uživatelské skupiny a domény | Ano | |
Roaming funkcionalita do jiných RADIUS systémů | Ano |
Příloha č. 2
Smlouvy o dodávce a instalaci síťových prvků a poskytování souvisejících služeb podpory
Parametry systémové podpory a záruční podmínky
Zadavatel požaduje jako součást výběrového řízení dodávku následujících služeb:
⮚ služby standardní systémové podpory zařízení a programového vybavení;
⮚ služby nadstandardní systémové podpory;
⮚ školení pracovníků.
I. Služby standardní systémové podpory
Zadavatel požaduje poskytovat služby systémové podpory zařízení a programového vybavení v délce 60 měsíců, které v sobě zahrnuje i update či upgrade programového vybavení a pravidelnou profylaxi systémů.
Součástí je také SLA stanovující v souladu s čl. III. odst. 3.9 smlouvy tyto termíny pro odstranění závad:
Typ | Druh | Úroveň SLA |
Kritické | Zařízení | FIX Time - 4 hod.* |
Programové vybavení (započetí prací) | Response Time - 4 hod.* | |
Nekritické | Zařízení | FIX Time - NBD* |
Programové vybavení (započetí prací) | Response Time - NBD* |
* od nahlášení nebo zjištění dohledovým systémem
Kritickým zařízením se rozumí takové zařízení, které v daném okamžiku nemá provozní zálohu. Úroveň dostupnosti služeb je stanovena na 99,95% v pracovní dny v době od 7:00 do 17:00, mimo tuto dobu pak na 99%.
Plánované servisní odstávky budou prováděny na návrh dodavatele, po odsouhlasení objednatelem, v rozsahu maximálně 2 hodiny měsíčně.
II. Služby nadstandardní systémové podpory
Zadavatel požaduje poskytovat v období voleb (začíná cca 8 týdnů přede dnem zpracování výsledků prvního kola příslušných voleb) služby systémové podpory s níže uvedenými parametry:
i. Požadované služby:
Servisní zajištění dodaných zařízení s dobou odstranění poruchy do 60 minut
• období 24 hodin před zátěžovými testy
• období 24 hodin před plošnými zkouškami
• období 24 hodin před otevření volebních místností až do uzavření volebních místností
• období od ukončení zpracování až do 8:00 následujícího pracovního dne
Servisní zajištění klíčových dodaných zařízení s dobou odstranění poruchu do 30 minut
• po dobu zátěžových testů
• po dobu plošných zkoušek
• po dobu zpracování voleb
Osobní přítomnost minimálně 1 kvalifikovaného technika a dostupnost dalšího technika do 60 minut
• po dobu zátěžových testů
• po dobu plošných zkoušek
• po dobu zpracování voleb
Ostatní požadované práce:
• zajistit komplexní monitoring zátěže všech dodaných zařízení s online náhledem v období voleb;
• zajistit veškeré potřebné změny pro vytvoření požadované volební komunikační infrastruktury na zařízeních ČSÚ v souladu s projektem komunikační infrastruktury vytvořeným pro příslušné volby;
• interní testování kompletní infrastruktury ČSÚ na bezpečnostní chyby v použitých zařízeních, případně odstranění zjištěných nedostatků;
• spolupráce s externí firmou při provádění penetračních testů a následných opatřeních omezujících možnost úspěšného útoku na zpracování voleb;
• provedení volebních provozních testů dodaných zařízení a to jak vnitřní tak i vnějších, včetně zjištění chování při výpadku a následná optimalizace;
• asistence v průběhu provádění zátěžových testů a případné okamžité změny v parametrech systému dle požadavků vycházejících z výsledků těchto testů, vyhodnocení výsledků testů do 24 hodin;
• asistence v průběhu sběru dat a zpracování voleb, řešení kritických stavů způsobených vnějšími i vnitřními vlivy;
• po ukončení zpracování do 5 dnů provést vyhodnocení celého průběhu voleb a předat písemnou zprávu pracovníkům ČSÚ;
• do 10 dnů po ukončení zpracování uvést systémy ČSÚ do standardního stavu a odstranit veškerá zařízení příp. instalovaná pro období voleb a monitoring.
ii. Seznam* a předpokládané termíny voleb
2016
Volby do zastupitelstev krajů a Senátu PČR – říjen 2016 (dvoukolové)
2017
Volby do Poslanecké sněmovny PČR – říjen 2017 (jednokolové)
2018
Volba prezidenta – leden 2018 (dvoukolové)
Volby do zastupitelstev obcí a Senátu PČR – říjen 2018 (dvoukolové)
2019
Volby do Evropského parlamentu – květen 2019 (jednokolové)
*Výše uvedený seznam nezahrnuje změny v příp. předčasných nebo opakovaných voleb.
iii. Harmonogram průběhu voleb – předběžný
Vymezení | Časové rozpětí | Doba odezvy |
Zátěžové testy (předp. 5x, po prům. dobu 6 hod.) | bude stanoveno dohodou | osobní účast |
1. plošná zkouška | 8.00 - 16.00 | 90 min |
příprava 2. plošné zkoušky | 8.00 - 14.00 | 90 min. |
2. plošná zkouška | 8.00 - 13.00 | 60 min. |
2. plošná zkouška - crash test - zátěžový test | 13.00 - 16.00 | osobní účast |
příprava 3. plošné zkoušky | 8.00 - 16.00 | 90 min. |
3. plošná zkouška | 8.00 - 14.00 | 60 min. |
3. plošná zkouška - crash test - zátěžový | 14.00 - 17.00 | osobní účast |
test | ||
1. volební den (1. i 2. kolo) | 14.00 - 18.00 | 90 min |
2. volební den (1. i 2. kolo) | 8.00 - 13.00 | 90 min |
2. volební den (1. i 2. kolo) | 13.00 – 24.00 | 30 min / osobní účast |
Den po zpracování (1. i 2. kolo) | 00.00 - 12.00 | 90 min* |
* Na 90 min. režim se přechází po ukončení zpracování
Přesné termíny budou dodány vždy před konáním voleb v časovém harmonogramu sestaveném po vyhlášení příslušných voleb.
III. Záruční podmínky
Dodavatel objednateli poskytuje záruku, která bude splňovat minimálně níže uvedené požadavky:
Druh položky | Minimální parametry | Nabízené parametry |
Doba záruky | 60 měsíců | |
Dosažitelnost autorizovaného servisu | ČR | |
Výrobce má zastoupení na území ČR | Ano | |
Telefonická podpora (hotline) v českém jazyce | Ano | |
Servis u zákazníka | Ano | |
Výměna vadného zařízení (nebo jeho části) | Ano |
Příloha č. 3
Smlouvy o dodávce a instalaci síťových prvků a poskytování souvisejících služeb podpory
SPECIFIKACE SUBDODAVATELŮ
1. Xxxxx………………………………………..
IČO ………………………………………….
se sídlem 1
Příloha č. 4
Smlouvy o dodávce a instalaci síťových prvků a poskytování souvisejících služeb podpory
Bezpečnostní pokyny pro obchodní partnery v oblasti požární ochrany, bezpečnosti práce a ochrany majetku
Článek I. Úvod
Tento dokument:
1) je písemnou informací o rizicích a dokladem o dohodnuté koordinaci mezi stranami při zajišťování bezpečnosti a ochrany zdraví při práci, ve smyslu ustanovení platného znění zákoníku práce, tak, aby ohrožení bezpečnosti a zdraví bylo minimalizováno,
2) se současně stává dokladem o způsobu zabezpečování povinností na úseku požární ochrany ve smyslu § 30, odst. 2, písm. h), vyhlášky č. 246/2001 Sb., o stanovení podmínek požární bezpečnosti a výkonu státního požárního dozoru (vyhláška o požární prevenci),
3) zavazuje obchodního partnera, jeho zaměstnance a osoby jím vyslané k dodržování pravidel stanovených Českým statistickým úřadem k ochraně majetku.
Obchodním partnerem se v tomto dokumentu rozumí firma, která provádí práce nebo služby v budově ČSÚ na základě požadavku ČSÚ.
Zaměstnancem se v tomto dokumentu rozumí obchodní partner, pokud je fyzickou osobou, zaměstnanci obchodního partnera a osoby vyslané obchodním partnerem k provedení práce nebo služeb.
Tento dokument může být operativně doplňován písemnou i ústní formou.
Článek II.
Požární ochrana a Bezpečnost a ochrana zdraví při práci
1. Požární ochrana
1.1. Podle ustanovení § 4 odst. 2 písm. g) zákona č. 133/85 Sb., o požární bezpečnosti, ve znění pozdějších předpisů, se objekt Českého statistického úřadu, Na padesátém 81, 100 82 Praha 10, zařazuje do kategorie činností se zvýšeným požárním nebezpečím. Toto začlenění bylo provedeno na základě § 28 vyhlášky č. 246/2001 Sb., o stanovení podmínek požární bezpečnosti a výkonu státního požárního dozoru (vyhláška o požární prevenci).
1.2. V celé budově ČSÚ je vyhlášen přísný zákaz kouření (vyhrazené místa pro kuřáky je zřetelně označeno) a používání otevřeného plamene nebo jiného zdroje zapálení kromě činností, na které je zpracován technologický postup nebo je vypracován příkaz ke svařování podle vyhlášky č.87/2000 Sb., kterou se stanoví podmínky požární bezpečnosti při svařování a nahřívání živic v tavných nádobách. Pro vykonávání svářečských prací je obchodní partner povinen stanovit organizační a technická opatření k zajištění požární ochrany a odpovídá za zajištění požární bezpečnosti po celou dobu výkonu svářecích prací. Následný požární dohled po skončení svařování může po dohodě zajistit ČSÚ. Tato skutečnost musí být potvrzena v písemném příkazu ke svařování.
1.3. Zaměstnanci jsou povinni si počínat tak, aby nedošlo ke vzniku požáru.
1.4. Zaměstnanci, kteří provádějí práce, které nejsou časově omezeny, musí absolvovat školení o požární ochraně. K tomuto školení obchodní partner určí vedoucího zaměstnance, jehož proškolení provede technik požární ochrany (dále jen „PO“) ČSÚ. Vedoucí zaměstnanec
pak školí své podřízené zaměstnance podle tématického plánu a časového rozvrhu školení o PO objednatele.
1.5. Vždy nejpozději do dvou dnů po každém opakovaně provedeném školení předloží vedoucí skupiny kopii záznamu o školení požárnímu technikovi PO ČSÚ.
1.6. Zaměstnanci jsou povinni se seznámit s Požárním řádem, Požárními poplachovými směrnicemi a Evakuačním plánem Českého statistického úřadu. Požární řád, Požární poplachové směrnice a Evakuační plán jsou vyvěšeny na chodbách v prostoru u výtahů, event. na dalších vybraných volně přístupných místech.
1.7. Ohlašovnou požáru je recepce v 1. nadzemním podlaží.
1.8. Hlásiče požáru jsou zřetelně označeny, v určených prostorách jsou rozmístěny hasicí přístroje.
1.9. Každý poplach (nejen požární, ale i poplach vyhlášený při mimořádných událostech) je vyhlašován vnitřním rozhlasem. Po jeho vyhlášení se automaticky odblokují turnikety a elektromagnetické zámky. Při opuštění budovy se zaměstnanci řídí Evakuačním plánem.
Je zakázáno zejména:
1) používat únikové východy v jiných než mimořádných situacích,
2) blokovat dveře na únikových cestách, zastavět tyto cesty nebo snižovat jejich průchodnost (např. zastavěním těchto cest inventářem, materiálem apod.),
3) znemožnění přístupu k rozvodům vody a el. energie, k požárním hydrantům a přenosným hasicím přístrojům.
2. Bezpečnost a ochrana zdraví při práci
2.1. Činnost ČSÚ je převážně administrativního charakteru s odpovídajícími pracovními riziky.
2.2. K minimalizování ohrožení bezpečnosti a zdraví jsou zaměstnanci povinni dodržovat tato pravidla:
− přísný zákaz kouření v celé budově ČSÚ (výjimkou je kuřárna),
− nemanipulovat se žádným zařízením, pokud není určeno k výkonu prací obchodního partnera.
2.3. Pro výkon své činnosti musí mít obchodní partner zpracován svůj seznam pracovních rizik pro výkon prací a je povinen v rámci svého bezpečnostního školení s těmito riziky své zaměstnance seznámit.
2.4. Zaměstnanci musí mít k výkonu dané práce potřebnou odbornou a zdravotní způsobilost a příslušné instrukce k činnostem, které mají provádět.
2.5. K činnosti, kterou mají zaměstnanci vykonávat, musí být vybaveni osobními ochrannými pracovními prostředky odpovídajícími ohrožení, jež vyplývá z prováděných prací, popř. rizika pracoviště, dále vhodnými pracovními pomůckami a prostředky (nářadí).
Článek III.
Ochrana majetku
Ohlašování prací
Práce prováděné obchodními partnery v pracovní i mimopracovní době hlásí ředitel příslušného odboru předem písemně Odboru bezpečnosti a krizového řízení s uvedením názvu obchodního partnera, účelu prací, doby jejich trvání, kontaktních osob obchodního partnera i ČSÚ, jména
a příjmení osob vykonávajících práce a čísla jejich občanského průkazu. Zaměstnanci se hlásí
v recepci, kde se evidují jako návštěva. O jejich příchodu vyrozumí strážný kontaktní osobu ČSÚ.
Přidělování přístupových karet a klíčů
Přístupové karty a klíče od určených prostor mohou být na základě písemné žádosti ředitele odboru vydány zaměstnancům, kteří se dlouhodobě nachází na jeho pracovišti, pokud to charakter práce vyžaduje (např. úklidové práce apod.). Ztrátu či zcizení přístupové karty nebo klíče, jejich zneužití nebo poškození, které brání funkčnosti, ohlásí zaměstnanci řediteli příslušného odboru,
který neprodleně informuje Odbor bezpečnosti a krizového řízení, a to písemně nebo telefonicky
s následným písemným potvrzením. Obchodní partner je povinen uhradit veškeré náklady spojené s pořízením nové karty, klíče nebo změnami klíčového režimu.
Vjezd a parkování
Ve výjimečných případech je možné krátkodobé parkování vozidel zaměstnanců, a to pouze v 1. podzemním podlaží, pokud není z provozních důvodů možné použít technický vjezd.
Potřebu takového parkování sdělí písemně ředitel příslušného odboru strážní službě s uvedením firmy a účelu požadovaného parkování.
Zaměstnanec je povinen respektovat zejména tato nařízení:
1) V garážích je nutné dodržovat platné dopravní předpisy.
2) Není povolen vjezd automobilů na pohon LPG.
3) Je zakázáno zdržovat se s vozidlem v prostoru vjezdu do garáží a výjezdu z nich.
4) Vozidlo musí být zaparkováno tak, aby umožnilo volný průchod k výtahům, schodišti a do technického zázemí. Zároveň musí být umožněn volný přístup k požárním hydrantům, přenosným hasicím přístrojům a požárním hlásičům.
5) Průchod osob příjezdovým tunelem nebo příjezdovými vraty je možný pouze v mimořádných případech za dodržení zvýšené opatrnosti a zajištění dozoru strážného.
Dodržování pravidel
Zaměstnanec zejména:
1) Xxxxx na pracovišti požívat alkohol nebo jiné návykové látky a nesmí pod jejich vlivem nastoupit do práce.
2) Nesmí poškozovat, zapůjčovat si nebo zcizit majetek ČSÚ.
3) Nesmí používat prostředky a předměty ČSÚ, pokud to není dohodnuto nebo nezbytně nutné pro výkon sjednané práce.
4) Nesmí otevírat uzamčené i neuzamčené části zařízení kanceláře nebo jiných prostor.
5) Je zavázán mlčenlivostí o skutečnostech, které se dozví během své činnosti, a to i po ukončení prací nebo pracovního poměru.
6) Má zakázáno nahlížet do materiálů umístěných nebo uložených v místnosti, ani je nebo jejich části jakýmkoliv způsobem kopírovat, upravovat, pořizovat z nich výpisy, seznamovat s obsahem nebo jeho částí další osoby a rovněž si je nesmí zapůjčovat nebo je zcizit, ani k těmto činnostem napomáhat.
7) Má povinnost chovat se tak, aby nedošlo ke zneužití materiálů, jejich poškození nebo zničení.
8) Nesmí nikomu poskytovat svěřený klíč ani vyrábět jeho kopie.
9) Nesmí klíč nijak označovat ani upravovat.
10) Vždy po ukončení prací uzamkne kancelář nebo jiný prostor, ve kterém prováděl práce.
11) Xxxxxxx a ukládá klíč tak, aby nedošlo k jeho ohnutí nebo jinému poškození, které by způsobilo jeho nefunkčnost, nebo by vedlo k jeho ztrátě či zcizení.
12) Používá a ukládá přístupovou kartu tak, aby nedošlo k jejímu ohnutí, prasknutí, poškrábání, jinému poškození nebo její ztrátě či zcizení.
13) Nesmí přístupovou kartu polepovat, popisovat, proděravět nebo jinak upravovat.
Je zakázáno zejména:
1) Umožnit vstup do budovy nepovolané osobě.
2) Poskytovat osobní průkazy, vstupní kartu, svěřené klíče nebo jiné pomůcky sloužící k ochraně majetku neoprávněným osobám.
3) Jakkoliv manipulovat s prvky bezpečnostních technologií a poškozovat je.
4) Nechávat otevřená okna během pracovní i mimopracovní doby, pokud by mohlo dojít k ohrožení nebo poškození majetku ČSÚ.
5) Blokovat dveře ovládané čtecím zařízením.
6) Používat výtah jinak, než v souladu s provozními pokyny, dveře výtahu nesmí být v žádném případě blokovány.
7) Vstupovat na střechy /výjimkou je kuřárna/ a slunolamy (pokud to nevyžaduje charakter práce), odkládat nebo vhazovat na ně předměty nebo je jinak znečisťovat.
Článek IV.
Organizační opatření
1) Chce-li obchodní partner provést výměnu vedoucího zaměstnance, musí informovat ČSÚ s předstihem nejméně 14 dnů, aby ČSÚ mohl včas zajistit školení o požární ochraně nového vedoucího zaměstnance dodavatele.
2) Pracovní úrazy zaměstnanců vyšetřuje, ohlašuje a záznamy o úrazu zasílá v souladu s nařízením vlády č. 201/2010 Sb., o způsobu evidence úrazů, hlášení a zasílání záznamu o úrazu, kterým se stanoví vzor záznamu o úrazu a okruh orgánů a institucí, kterým se ohlašuje pracovní úraz a zasílá záznam o úrazu, obchodní partner.
3) Obchodní partner se zavazuje zajistit dodržení výše uvedených bezpečnostních pokynů a potvrzuje, že pracoviště, na kterém se mají práce vykonávat, bylo řádně předáno.