Kupní smlouva
Qxanadu‘
Kupní smlouva
uzavřená podle ust. § 2079 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „smlouva'1)
Prodávající:
Sídlo:
Zápis v OR: Oprávněný zástupce: IČO:
DIČ:
Bankovní spojení: Číslo účtu:
XANADU a.s.
Žirovnická 2389, 106 00 Praha 10
vedeném Městským soudem v Praze, xxxxx X, vložka 17555 Xxx. Xxxxx Xxxx, předseda představenstva
14498138
CZ 14498138
UniCredit Bank Czech Republic a.s. 1044153003/2700
Kontaktní osoba ve věci předmětu smlouvy: (dále jen „prodávající")
Kupující:
Sídlo:
Osoba oprávněná jednat jménem kupujícího:
IČO:
Bankovní spojení: Číslo účtu:
CR - Hygienická stanice hlavního města Prahy se sídlem v Praze
Rytířská 404/12, 110 01 Praha 1
XXXx. Xxxxxx Xxxxxxx, ředitelka 71009256
ČNB Praha
65825011/0710
Kontaktní osoba ve věci předmětu smlouvy: (dále jen „kupující")
I.
Předmět smlouvy
1. Předmětem smlouvy je v souladu se zadávací dokumentací veřejné zakázky s názvem „Veřejná zakázka malého rozsahu na nákup hardware a software potřebný ke zvýšení zabezpečení sítě HSHMP" dodání II techniky (dále jen „předmět koupě", resp. „zboží"). Předmět koupě bude splňovat podmínky pro použití v České republice. Podrobná specifikace je uvedena v Příloze č.
1 - „Specifikace výběrového řízení", která je nedílnou součástí této smlouvy.
2. Prodávající se zavazuje odevzdat kupujícímu předmět koupě včetně dokumentace řádně a včas, dle podmínek stanovených touto smlouvou, a umožnit kupujícímu nabýt k předmětu koupě vlastnické právo.
3. Kupující se zavazuje řádně a včas dodané zboží převzít a zaplatit prodávajícímu sjednanou kupní
cenu.
Kupní cena
1. Smluvní strany se dohodly na kupní ceně předmětu koupě uvedené v Příloze č. 1 „Specifikace výběrového řízení", která je přiložena k této smlouvě a je její nedílnou součástí.
2. V kupní ceně jsou zahrnuty veškeré náklady Prodávajícího související s plněním předmětu této kupní smlouvy, zejména náklady na dopravu, spojené s dodáním zboží na místo určené v této kupní smlouvě.
3. Xxxxxxx kupní cena bez DPH, DPH a včetně DPH je stanovena takto:
Celková cena bez DPH: 1 904 300,00 Kč
DPH 21%: 399 903,00 Kč
Celková cena včetně DPH: 2 304 203,00 Kč
III.
Platební podmínky
1. Kupující je povinen uhradit Prodávajícímu kupní cenu za dodání zboží dle objednávky Kupujícího na základě řádně vystaveného daňového dokladu - faktury.
Stránka 1 z 16
2. Faktura musí obsahovat veškeré náležitosti daňového dokladu podle zákona č. 235/2004Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. V případě, že účetní doklady nebudou mít odpovídající náležitosti, je Kupující oprávněn vrátit je zpět Prodávajícímu k doplnění, přičemž doručením vadné faktury nezačíná běžet lhůta splatnosti. Lhůta splatnosti počíná běžet od opětovného zaslání náležité doplněných či opravených dokladů zpět Kupujícímu.
3. Prodávající je oprávněn vystavit daňový doklad až po poskytnutí řádného plnění předmětu smlouvy a po podpisu předávacího protokolu bez výhrad oběma smluvními stranami.
4 Splatnost kupní ceny je stanovena na 30 kalendářních dnů ode dne doručení daňového dokladu
-faktury Kupujícímu.
5. Úhrada kupní ceny bude prováděna v českých korunách.
6. Faktura se považuje za uhrazenou okamžikem odepsání fakturované částky z účtu Kupujícího.
7. Zálohové platby nejsou přípustné.
8. Kupní cena je stanovena podle článku II. této smlouvy v souladu s nabídkou Prodávajícího, kterou podal jako uchazeč do zadávacího řízení na veřejnou zakázku s názvem „Veřejná zakázka malého rozsahu na nákup hardware a software potřebný ke zvýšeni zabezpečení sítě HSHMP“.
9. Takto stanovená celková kupní cena uvedená v článku II. odst. 3 této smlouvy je konečná a pevná a její překročení je možné pouze v případě změny (zvýšení) sazby DPH v průběhu plněni této smlouvy, a to o částku odpovídající této legislativní zrněné.
10. Kontaktní osobou za Kupujícího jel
11. Kontaktní osobou za Prodávajícího je |
IV.
Dodací podmínky
1. Prodávající je povinen dodat Kupujícímu předmět koupě ve lhůtě nejpozději do čtyř kalendářních měsíců od podpisu smlouvy
2. Dodávka hardwarové části předmětu koupě bude provedena do sídla kupujícího na adrese Xxxxxxxx 000/00, 000 00 Xxxxx 0.
Dodávka softwarové části předmětu koupě bude v případe produktů Microsoft corp., přímo přes službu Microsoft volume licensing service center, portál Microsoftu, kde účet kupujícího je vázaný k e-mailu V případě ostatních produktů bude licenční klíč zaslán na e-mail Kupujícího^^^^^^^H
3. Součástí dodávky je provedení instalace dodaných hardwarových a softwarových prostředků, a
to v rozsahu uvedeném v Příloze č. 1 - Specifikace výběrového řízení.
4. Kupující požaduje dodáni předmětu koupě včetně instalace, a to bez využiti subdodávek třetích stran.
5. Prodávající je povinen předat veškeré doklady týkající se předmětu smlouvy a umožnit Kupujícímu nabýt k němu vlastnické právo.
6. Prodávající prohlašuje, že dodávaný předmět koupě není zatížen právy třetích osob.
7. Nebezpečí škody na věci přechází na kupujícího řádným předáním předmětu koupě v souladu s touto smlouvou.
8. O předáni předmětu koupě bude sepsán předávací protokol, který podepíší obě smluvní strany. V případě, že bude dodán nekompletní předmět koupě, jiné zboží, než je předmětem smlouvy, nebo bude předávaný předmět koupě poškozen, sepíše se do protokolu seznam vad a předmětné zboží bude vráceno Prodávajícímu. Prodávající je oprávněn vystavit daňový doklad až po řádném předání celého předmětu koupě a podepsání předávacího protokolu oběma smluvními stranami bez výhrad.
V.
Vady a záruka za jakost
1. Prodávající poskytuje Kupujícímu záruku na dodané zboží po dobu uvedenou v Příloze č. 1 -
„Specifikace výběrového řízení", která je nedílnou součástí této smlouvy. Po tuto záruční dobu ručí Prodávající za funkčnost a bezpečnost zboží, a to za předpokladu standardního používání uživateli. Jakékoliv vzniklé škody na zboží před jeho řádným převzetím Kupujícím jdou k tíži Prodávajícího.
2. Záruka za jakost se nevztahuje na vady způsobené:
- neodborným nebo neoprávněným zásahem do zařízení
Stránka 2 z 16
- nedodržením stanovených provozních podmínek
- mechanickým poškozením
3. Záruční doba počíná plynout dnem řádného převzetí kompletní dodávky Kupujícím.
4. Záruční Ihúty na reklamovanou část předmětu smlouvy se prodlužují o dobu počínající dnem uplatnění reklamace a končí dnem odstranění vady Prodávajícím.
5. Prodávající je zavázán poskytnout záruční odborný servis při poruše zboží do 24 hodin od oznámeni technického problému Kupujícím u kontaktní osoby Prodávajícího. Prodávající zajistí včasné odstranění vad. Vady části předmětu koupě, a to firewallu typ 1, firewallů typ 2 a zálohovacího serveru, budou odstraněny opravou, případně bude přistoupeno k jejich výměně, a to vždy do druhého pracovního dne. Vady zbývající části předmětu koupě budou prodávajícím odstraněny vždy co nejdříve ve lhůtě obvyklé pro daný typ vady, nejpozději do 30 kalendářních dnů od jejich oznámení.
6. Prodávající se zavazuje provádět bezplatný záruční servis dle délky záruk uvedených v Příloze č. 1 „Specifikace výběrového řízení".
7. Prodávající se zavazuje poskytnout bezplatnou hardwarovou a softwarovou podporu Kupujícímu na provedenou instalaci po dobu nejméně 24 měsíců od převzetí předávacího protokolu.
8. Závada bude na čísle
v pracovních dnech mezi 8:00 a 16:00 hodinou.
VI.
Nabyti vlastnického práva
1. Kupující nabývá vlastnické právo ke zboží okamžikem předáni zboží.
VII.
Smluvní pokuty
1. Prodávající se zavazuje zaplatit Kupujícímu smluvní pokutu ve výši 0,1 % z celkové ceny zboží za každý i započatý den prodlení s řádným a včasným dodáním předmětu koupě oproti dodací lhůtě stanovené v této smlouvě. Předání zboží na základě předávacího protokolu s výhradami (obsahující soupis vad) není považováno za řádné a včasné předání zboží.
2. Prodávající se zavazuje zaplatit kupujícímu pokutu ve výši 2% z ceny předmětu koupě resp. části předmětu koupě za každý i započatý den prodlení prodávajícího s odstraněním vad, a to v souladu s článkem V. této smlouvy.
3. Zaplacením smluvních pokut sjednaných v této smlouvě není dotčeno právo na náhradu škody v plném rozsahu.
Vlil.
Transparentnost úřadu a přístup k informacím
1. Prodávající bere na vědomí povinnost kupujícího uveřejnit tuto smlouvu v souladu se zákonem č. 340/2015 Sb.. o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), a ustanovením § 219 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, a vnitřním předpisem kupujícího č. 11/2016 ze dne 23. května 2016, Registr smluv HSHMP a zásady upravující jejich uveřejňování.
2. Prodávající bere na vědomí povinnost kupujícího vyplývající ze zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů.
3. Prodávající bere na vědomi, že je na základě § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly.
4. Smluvní strany souhlasí s tím, aby tato smlouva byla zveřejněna na oficiálních webových stránkách kupujícího, a to včetně případných příloh a dodatků bez časového omezení.
5. Prodávající se zavazuje zachovávat mlčenlivost o všech skutečnostech, které se dozvěděl v souvislosti s plněním této smlouvy a o osobě kupujícího. Povinnost mlčenlivosti trvá i po ukončení smlouvy.
IX.
Stránka 3 z 16
Závěrečná ustanoveni
1. Xxxxxxx nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem zveřejnění v registru smluv.
2. Změnit nebo doplnit tuto smlouvu lze pouze formou písemných vzestupně číslovaných dodatků odsouhlasených a podepsaných oběma smluvními stranami.
3. Kupující je oprávněn smlouvu vypovědět bez udání důvodu. Výpovědní doba činí 14 dnů a začíná běžet dnem následujícím po dni, v němž bylo písemné vyhotovení výpovědi doručeno prodávajícímu. V případě doručování prostřednictvím provozovatele poštovních služeb platí, že písemnost je doručena i v případě, že si adresát písemnost ve lhůtě 10 dnů ode dne, kdy byla připravena k vyzvednutí, nevyzvedne. Smluvní strany se zavazují, že v případě změny své adresy budou o této změně druhou smluvní stranu informovat nejpozději do 3 pracovních dnů. Neoznámí-li druhá strana změnu adresy, platí, že zmařila úmyslně dojití projevu vůle.
4. Kupující je oprávněn od této smlouvy odstoupit v případě, že prodávající poruší jakoukoliv povinnost dle této smlouvy, jestliže takové porušení nebude prodávajícím odstraněno nebo jeho důsledky jinak napraveny ani ve lhůtě určené ve výzvě kupujícího ke zjednání nápravy.
5. Kupující je oprávněn odstoupit od smlouvy i v případě, že věcně a místně příslušný soud rozhodl o způsobu řešení úpadku prodávajícího.
6. V případě, že došlo k zániku smlouvy odstoupením, jsou smluvní strany povinné vypořádat si své závazky a pohledávky vzniklé z této kupní smlouvy do 30 dnů ode dne jejího zániku.
7. Všechny vztahy touto smlouvou neupravené se řídí platným právním řádem České republiky,
zejména zákonem č. 89/2012 Sb., občanským zákoníkem, ve znění pozdějších předpisů. Spory vzniklé z této smlouvy budou rozhodovány příslušnými soudy České republiky.
8. Smluvní strany shodně prohlašují, že si tuto smlouvu před jejím podpisem přečetly, že byla uzavřena po vzájemném projednání, podle jejich pravé a svobodné vůle, určitě, vážně a srozumitelně.
9. Veškeré přílohy k této smlouvě jsou její nedílnou součástí.
10. Tato smlouva je vyhotovena ve 3 stejnopisech s platností originálu, z nichž prodávající obdrží
1 vyhotovení a kupující 2 vyhotovení.
Příloha č. 1 - Specifikace výběrového řízení
V Praze dne 7. 5. 2020 V Praze dne ^g, Q5. 207(1
XXXx. Xxxxxx Xxxxxxx
ředitelka
iiygienickí stolice hl.m. Prahy
sc sfó«m v Praze
Rytířská 12,110 01 Praha 1
poštovní přihrádka 203
tel. 000 000 000.
ČNB Praha 1 65825011/0710
Ič 71009256
Stránka 4 z 16
Příloha č. 1 - Specifikace výběrového řízení
Veřejná zakázka malého rozsahu na nákup hardware a software potřebný ke zvýšení zabezpečení sítě HSHMP
Druh požadovaného zboží | Jednotka | Cena za jednotku bez DPH | Počet jednotek celkem | Cena celkem bez DPH | DPH (v%) | Cena vč. DPH |
Parametr/ funkcionalita | Splňuje požadavky ANO/NE nebo číselná hodnota |
Firewall typ 1 | Značka a typ: SOPHOS - XG 330 rev. 2 Security Appliance - EU/UK power cord | |
Předmětem je dodávka síťového prvku a příslušných licencí pro zabezpečení vstupu do počítačové sítě. Požadován je typ „HW appliance", tedy hardware i operační systém jsou dodány jako jeden produkt od jednoho výrobce. | ANO | |
Velikost UTM appliance: 1U rack včetně příslušenství pro montáž do racku | ANO | |
Podpora pro druhý zdroj napájení | ANO | |
min. 8x síťových rozhraní RJ-45 10/100/1000 | ANO | |
HW požadavky | ||
min. 2x SFP a min. 2x SFP+ | ANO | |
Možnost rozšíření pomocí přídavných modulů 10Gbit SPF+, IGbps SFP, IGbps RJ- 45 (s podporou PoE), 40Gbps QSFP | ANO | |
Konzolový port min. RJ-45 pro management | ANO | |
Min. 180 GB SSD disk s dedikovanou oblastí pro ukládání logů a detailní reporting (onbox), nesmí být cloud. | ANO | |
Propustnost Firewall: min. 20 Gbps | ANO | |
Výkonové parametry | Propustnost IPS : min. 2 Gbps | ANO |
Propustnost IPSEC VPN: min. 0,8 Gbps | ANO | |
ks
Stránka 5 z 16
Propustnost AV: min. 3 Gbps ANO
Licence
Pakliže jsou vyžadovány licence na IP adresy, osoby, jádra nebo network pro užívání a provoz HW appliance UTM, musí být tyto licence součástí dodávky a musí být započítány do celkové ceny za zařízení. Orientační počet osob min. 250, IP
adres min. 300, min. 6 zařízení. ANO
Stavový firewall s integrovanou IPS (deep paket inspection) ANO
Možnost vytváření vlastních IPS pravidel ANO
Podpora dynamických směrovacích protokolů BGP, OSPF ANO
Plná podpora kontroly SSL provozu ("man-in-the-middle") ANO Antivirová kontrola na UTM bráně se dvěma na sobě nezávislými antivirovými
skenery v ceně ANO
Podpora detekce zero-day útoků s možností sandboxingu ANO
Podpora detekce malware infekce s možností detekce a prevence připojení
nakažených stanic k C&C serverům ANO
Webové a aplikační filtrování musí obsahovat alespoň 90 kategorií a 2700 aplikačních signatur pro detailní klasifikaci a blokování provozu
ANO
Požadavky na funkce a vlastnosti bezpečnostního řešení UTM
Web Proxy (transparentní / explicitní) s možností ověřování identity uživatelů v Active directory, protokolem NTLM, nebo autentifíkace dedikovaným ověřovacím klientem, či předávání identity uživatele Endpoint bezpečnostním
klientem. ANO Podpora autentizace přístupů pomocí: Active Directory, eDirectory, RADIUS, LDAP
a TACACS+ ANO
Podpora Traffic Shaping, QoS s podporou priroritizace provozu na základě analýzy
provozu (aplikačních detektorů) včrtně možností DSCP markup ANO
Podpora VPN (site to site a remote access) - IPSec a SSL VPN (obojí bez omezení
počtu tunelů a uživatelů) ANO
Neomezený počet SSL VPN klientů Vestavěné šablony pro aplikační firewall (WAF): Microsoft Exchange, SharePoint a další XML
Vestavěné (on-box) statistiky a reporty k dispozici alespoň 6 měsíců zpětně Plný MTA agent pro kontrolu a filtrování emailové komunikace
Podpora FastPath metody optimalizace odbavení paketů
Podpora High Availability (HA), 2 zařízení v režimu active-passive / active-active Pasivní zařízení v HA režimu musí fungovat bez dalších poplatků za podporu/výměnu nebo licence
ANO
ANO ANO ANO ANO ANO
ANO
Stránka 6 z 16
Integrovaný WiFi kontrolér ANO
Podpora Traffic Shaping, QoS s podporou priorittzace provozu na základě analýzy
provozu (aplikačních detektorů) včetně možností DSCP značkováni ANO
Centralizovaná správa hlavního a pobočných Firewallů ANO
Cetrifikáty
Kompatibilita Záruka a podpora
CE (certificate european), RoHS, výrobek musí být nový, nepoškozený a originálně zabalený výrobcem. Výrobek musí mít originální lokalizaci pro ČR.
100% kompatibilní řešení se stávajícím řešením Sophos XG330 z důvodu zapojeni v režimu HA Min. 36 měsíců, typ NBD on-site, včetně plné podpory HW a SW a aktualizací virových definic
ANO ANO ANO
Firewall typ 2 Značka a typ: SOPHOS - XG 13S rev.3 Security Appliance (EU/UK/US power cord)
Předmětem je dodávka síťového prvku a příslušných licencí pro zabezpečení vstupu do počítačové sítě. Požadován je typ „HW appliance", tedy hardware i operační systém jsou dodány jako jeden produkt od jednoho výrobce.
Velikost UTM appliance: desktop včetně příslušenství pro montáž do racku
ANO ANO
HW požadavky
Podpora pro druhý zdroj napájení
ANO
min. 8x síťové rozhraní RJ-4S 10/100/1000 ANO
min. IxSFP Možnost rozšíření pomocí přídavných modulů: SFP DSl module (VDSL2), 3G/4G module
ANO ANO
Min. 64 GB SSD disk s dedikovanou oblasti pro ukládáni logů a detailní reporting (onbox), nesmi být cloud.
ANO
Výkonové parametry
Požadavky na funkce a vlastnosti
Propustnost Firewall: min. 8 Gbps Propustnost IPS : min. 2 Gbps Propustnost IPSEC VPN: 1 Gbps Propustnost AV: min. 1,5 Gbps Počet navázaných spojeni: min. 6mil Nová spojení za sek: min. 80.000 Licence na uživatele: bez omezení
Stavový firewall s Integrovanou IPS (deep paket inspection) Možnost vytvářeni vlastních IPS pravidel
ANO ANO ANO ANO ANO ANO ANO
ANO ANO
Stránka 7 z 16
bezpečnostního
řešeni UTM Podpora dynamických směrovacích protokolů BGP. OSPf ANO
Plná podpora kontroly SSL provozu ("man-in-the-middle’') ANO Antivirová kontrola na UTM bráně se dvěma na sobě nezávislými antivirovými
skenery v ceně ANO
Podpora detekce zero-day útoků s možností sandboxingu ANO
Podpora detekce malware infekce s možnosti detekce a prevence připojení
nakažených stanic k C&C serverům ANO
Webové a aplikační filtrování musí obsahovat alespoň 90 kategorií a 2700 aplikačních signatur pro detailní klasifikaci a blokování provozu
Web Proxy (transparentní / explicitní) s možností ověřování identity uživatelů v Active directory, protokolem NTLM, nebo autentifíkace dedikovaným ověřovacím klientem, či předáváni identity uživatele Endpoint bezpečnostním
klientem. Podpora autentizace přístupů pomocí: Active Directory, eDirectory, RADIUS, LDAP a TACACS+
ANO
ANO ANO
Podpora Traffic Shaping, QoS s podporou priroritizace provozu na základě analýzy
provozu (aplikačních detektorů) včrtně možností DSCP markup ANO
Podpora VPN (site to site a remote access) - IPSec a SSL VPN (obojí bez omezeni
počtu tunelů a uživatelů) ANO
Neomezený počet SSL VPN klientů Vestavěné šablony pro aplikační firewall (WAF): Microsoft Exchange, SharePoint a další XML
Vestavěné (on-box) statistiky a reporty k dispozici alespoň 6 měsíců zpětně Plný MTA agent pro kontrolu a filtrováni emailové komunikace
Podpora FastPath metody optimalizace odbavení paketů
Podpora High Availability (HA), 2 zařízeni v režimu active-passive / active-active Pasivní zařízeni v HA režimu musí fungovat bez dalších poplatků za podporu/výménu nebo licence
Integrovaný WiFi kontrolér
ANO
ANO ANO ANO ANO ANO
ANO ANO
Podpora Traffic Shaping, QoS s podporou prioritizace provozu na základě analýzy
provozu (aplikačních detektorů) včetně možnosti DSCP značkování ANO
Centralizovaná správa hlavního a pobočných Firewallů ANO
Stránka 8 z 16
-
Licence | Pakliže jsou vyžadovány licence na IP adresy, osoby, jádra nebo network pro užívání a provoz HW appliance UTM, musí být tyto licence součástí dodávky a musí být započítány do celkové ceny za zařízení. Orientační počet osob min. 250, IP adres min. 300, min. 6 zařízení. | ANO |
Cetrifikáty | CE (certificate european), RoHS, výrobek musí být nový, nepoškozený a originálně zabalený výrobcem. Výrobek musí mít originální lokalizaci pro ČR. | ANO |
Záruka a podpora | Min. 36 měsíců, typ NBD on-site, včetně plné podpory HW a SW a aktualizací virových definic | ANO |
Antivirová ochrana Značka a typ: SOPHOS Central Intercept X Advanced for Server with EOR and MTR Advanced -10-
serveru 24 SERVERS -36 MOS
ks 20
Licence na chráněný serverový OS
Podpora OS Windows Server 2008 a vyšší, Amazon Linux, CentOS 7 Debian 8/9 Novell Open Enterprise Server 201S SPI Oracle Linux 6/7 Red Hat Enterprise Linux 6/7 SUSE 11/12 Ubuntu 14/16/18
Podpora Windows Remote Desktop Services Podpora MS Azure a Amazon Web Services Blokováni škodlivých webových stránek
Kontrola souborů dle reputace Webová kontrola / Blokováni URL na základě kategorie (nejméně 40 předdefinovaných kategorií)
ANO
ANO ANO ANO ANO ANO
ANO
Požadavky na funkce a vlastnosti bezpečnostního řešeni antivirové ochrany serverů
Kontrola a blokování HW zařízení - USB disky, externí HDD/SSD, CD/DVD, Wi-Fi,
Bluetooth, Infrared, Modemy ANO
Kontrola a blokování aplikací, nejméně 40 předdefinovaných kategorii ANO
Whitelisting aplikaci Správa Windows Firewall
Možnost bezagentového skenováni virtuálních prostředí VMware a Hyper-V Detekce malware pomocí strojového učení Peep Learning
Automatické výjimky ze skenování Skenování souborů proti malware
ANO ANO ANO ANO ANO ANO
Skenování archívů, formátů arj, bzip2, cmz, gzip, binhex, MS cab, IS cab, lha,
macbinary, rar, stuffit, tar, UUE, ASPack, FSG ANO Signatury AV dostupné v reálném čase v Cloudu, nezávislost na četnosti
aktualizace databáze ANO
Stránka 9 z 16
Analýza chování před spuštěním souboru (HIPS) Blokováni potenciálně nechtěných aplikaci (PUA)
ANO ANO
DLP - blokování přenosu dat na základě pravidel, možnost úplné blokace nebo upozornění uživatele a vyžádání potvrzení
Detekce a prevence známých i neznámých exploitů, nezávislá na signaturách Počet detekovaných technik exploitů (uveďte počet)
Detekce a odstranění rootkitů
Detekce škodlivého provozu typu Command and Control (botnet) Analýza chování při běhu procesů
Aktivní zamezení negativních dopadů zneužiti zranitelností
Blokování neautorizovaného šifrování (kryprovirus) dat
Automatická obnova souborů do původního stavu před zašifrováním Ochrana Master Boot Record před zašifrováním
Ochrana prohlížeče před injektáži kódu
Automatické odstraněni malware Automatické odstranění zbytkových souborů (čištění registrů) po zablokování malware Synchronizace bezpečnostního stavu s dalšími prvky síťové inforastruktury (minimálně FW)
Určeni zdroje a příčiny útoku, grafická reprezentace děje útoku
Ochrana proti zásahu uživatele s lokálními admin, právy do nastaveni klienta Uzamčení stavu serveru z pohledu aplikací a služeb
ANO ANO ANO ANO ANO ANO ANO ANO ANO ANO ANO ANO
ANO
ANO ANO ANO ANO
Licence
Cetrifikáty Záruka a podpora
Pakliže jsou vyžadovány licence na IP adresy, osoby, jádra, servery, nebo network pro užívání a provoz antivirové bezpečnosti, musí být tyto licence součástí dodávky a musí být započítány do celkové ceny za software. Orientační počet serverů 20. Licenční klíč bude předán elektronickou formou.
Výrobek musí mít originální lokalizaci pro ČR. Min. 36 měsíců, včetně plné podpory SW a nároku na nové verze, updaty a upgrady
ANO ANO
ANO
Zálohovací server HW požadavky
Značka a typ: HPE DL380 GenlO 12LFF NC CTO Svr ks
Sasi serveru v provedení do racku, rozměr max. 2RU, instalační ližiny musí být
součástí dodávky ANO
Stránka 10 z 16
Možnost až 20 hot-plug diskových pozic na pevné disky v rámci žasl serveru Možnost dvou procesorového systému
64 bit, podpora hyperthreadingu a serverové virtualizace
ANO ANO ANO
Patice pro procesor LGA3647, osazen jedním CPU s parametry 8 fyzických jader, 16 vláken, minimální taktovací frekvence 2.1GHz, min. 11MB Cache, výkon CPU min.
13 000 bodů v syntetickém benchmarku CPU Benchmarks společnosti Passmark ANO Min. 24 slotů pro paměťové moduly; podpora 128GB modulů LRDIMM 2933MHz ANO
32GB RAM DDR4/2933MT/s (použit 32GB modul), dalii paměťové sloty volné pro
pozdější upgrade paměti bez výměny modulů a bez sníženi frekvence ANO
Min. 3x PCle sloty, alespoň jeden slot *16 PCIe 3.0 plné délky a plné výšky, možnost přidat dalších až S slotů PCIe 3.0
Podpora NVMe disků Podpora NVDIMM 2666MHz
HW SAS 12Gbit/s RAID řadič s podporou RAID 0,1, S, 6, 10, 50, 60. Možnost provozu i jako HBA a RAID zároveň. Podpora šifrováni. Min. 4GB interní cache. Řadič nezabírá PCIe slot. Možnost zapojení až 16x SAS/SSD HDD přímo na řadič. Baterie nebo kapacitor pro zálohování řadiče.
ANO ANO ANO
ANO
Podpora microSD karet zapojených v duálním režimu s možností bootováni nasazeného hypervizoru
Interní USB a SD konektor pro aplikační klíče
4x 1Gb LAN port typu LOM Min. 5x USB 3.0 integrovaných na základní desku serveru; z toho min. Ix na čelním panelu serveru
Ventilátory redundantní, vyměnitelné za provozu
ANO ANO ANO
ANO ANO
Napájecí zdroj typu hot-plug, min. 800 W, třída Platinum. Možnost integrovaného redundantního zdroje. ANO
Stránka 11 z 16
Management
Integrovaný nezávislý procesor pro vzdálenou správu umožňující:
- dedikovaný LAN RJ-45 port umožňující zabezpečený přístup pres síť- webovým prohlížečem ÍSSH
- připojení virtuálních médií (FDD, DVD, ISO i jejich image, USB klíče, adresáře pro čteni]
- plně integrovanou grafickou konzoli s možností sdílení více uživateli současně
- integrovaný nástroj pro upgrade firmware s možností automatické aktualizace od výrobce HW
- sledování hardwarových senzorů (teplota, napětí, stav, chybové senzory)
■ možnost skupinového update firmware všech serverů vjednom poolu
- nezávislý procesor musí pracovat i při nenabootovaném operačním systému serveru
- podpora rollback firmware serveru
- musí umožnit průběžné sledování parametrů serveru, hardwarový stav serveru, včetně uložení event, logu
- zabezpečený přístup pomoci vzdálené konzole pro přímou správu 05 serveru
detekci a zasílání SNMP zpráv o chybových stavech hardware
- podporu standartu SNMP/ SSL/ SSH/ IPMI
- řízení přístupových práv k centrální části SW a k management nástrojům na serverech pomocí účtů Active Directory domény
ANO
Min. 60 mis, na kompletní HW, max, odezva NBD on-site po nahíášení problému Servis je poskytován certifikovaným servisním partnerem případně přímo výrobcem
ANO ANO
Záruka a podpora
Podpora musí zahrnovat jak HW, tak SW výrobce i výrobců SW třetích stran, minimálně Microsoft, VMware, RHEL, SLES. Tato SW podpora musí být v ceně řešení a musí být poskytována v českém jazyce
Jediné kontaktní místo pro nahlášení poruch pro všechny komponenty
ANO
dodávaného systému ANO
Příslušenství / Náhradní díly
CPU Značka a typ: HPE DL380 GenlO Xeon-S 4208 Kit
HW požadavky Patice pro procesor LGA3647, 8 fyzických jader, 16 vláken, minimální taktovací frekvence 2.1GHz, min. 11MB Cache, výkon CPU min. 13 000 bodů v syntetickém
benchmarku CPU Benchmarks společnosti Passmark
Kompatibilita | 100% kompatibilita s nabízeným zálohovacím serverem |
Záruka a podpora | Min. 60 měsíců |
ANO ANO ANO
Stránka 12 z 16
RAM | Značka a typ: HPE 32GB 2Rx4 PC4-2933Y-R Smart Kit | ks |
HW požadavky | Rozšiřující paměťový modul 32GB RAM DDR4/2933MT/S | ANO |
Kompatibilita | 100% kompatibilita s nabízeným zálohovacím serverem | ANO |
Záruka a podpora | Min. 60 měsíců | ANO |
LAN adapter | Značka a typ: HPE Ethernet 10Gb 2-port 562FLR-SFP+Adpt | ks |
HW požadavky | Dual-port 10Gb SFP+ port typu LOM, podpora VMware NetQueue, Microsoft VMQ, Intel VT-c | ANO |
Kompatibilita | 100% kompatibilita s nabízeným zálohovacím serverem | ANO |
Záruka a podpora | Min. 60 měsíců | ANO |
FC HBA | Značka a typ: HPE SN1100Q 16Gb 2p FC HBA | ks |
HW požadavky | Dual-port FC 16Gbit HBA PCIe | ANO |
Kompatibilita | 100% kompatibilita s nabízeným zálohovacím serverem | ANO |
Záruka a podpora | Min. 60 měsíců | ANO |
Disk | Značka a typ: HPE 6TB SAS 7.2K IFF SC S12e DS HDD | ks |
HW požadavky | 6TB NI SAS 7,2K LFF, hot-plug | ANO |
Kompatibilita | 100% kompatibilita s nabízeným zálohovacím serverem | ANO |
Záruka a podpora | Min. 60 měsíců | ANO |
Napáiecí zdroi | Značka a typ: HPE 800W FS Plat Ht Pig LH Pwr Sply Kit | ks |
HW požadavky | Hot-plug napájecí zdroj, min. 800W, třída Platinum | ANO |
Kompatibilita | 100% kompatibilita s nabízenými servery typu 1 | ANO |
Záruka a podpora | Min. 60 měsíců | ANO |
Kabelové rameno | Značka a typ: HPE 1U GenlO SFF Easy Install Rail Kit | ks |
HW požadavky | Sklopné rameno pro uchycení kabeláže | ANO |
Kompatibilita | 100% kompatibilita s nabízeným zálohovacím serverem | ANO |
Záruka a podpora | Min. 60 městců | ANO |
Stránka 13 z 16
Licence OS 1 | Značka a typ: Microsoft Windows Server 2019 Standard Edition CZ, 16 | ks | |
Typ licence | Microsoft Windows Server 2019 Standard Edition CZ, 16 core OEM | ANO | |
Záruka a podpora | Předání licence prostřednictvím Microsoft Volume Licencing Service Center | ANO | |
Licence OS 2 | Značka a typ: Microsoft Windows Server 2019 (16-Core) Datacenter Reseller Option Kit English SW | ks | |
Typ licence | Požadujeme dodávku licenci operačního systému Microsoft Windows Server 2019 Datacenter. Každá z licencí musí pokrývat minimálně 2x CPU s celkem 16 procesorovými jádry. | ||
ANO | |||
Záruka a podpora | Předání licence prostřednictvím Microsoft Volume Licencing Service Center | ANO | |
Licence poštovního serveru | Značka a typ: ExchgSvrStd 2019 OLP NL Gov | ks | |
Typ licence | Požadujeme dodání licence poštovního serveru Microsoft Exchange v aktuální verzi a licenci určené pro státní správu. | ||
ANO | |||
Záruka a podpora | Předání licence prostřednictvím Microsoft Volume Licencing Service Center | ANO | |
Licence Hvoervizoru | Značka a typ: VMw vSph EssPlus Kit 6P 3yr E-LTU | ks | |
Stránka 14 z 16
Licence
Požadujeme dodávku licence hypervizoru pro virtualizaci 3 serverů splňující minimálně tyto parametry:
-virtualizace CPU
- virtualizace diskového úložiště a sítě pomocí dodatečných licencí
- možnost bootováni ze SAN
- vytváření virtuálních switchů
- virtuální síťové karty a teaming síťových karet
- VLAN tag
- min. 64G8 RAM per virtuální stroj
- NAS, iSCSI, FC
- zapojení do clusteru
- vysokou dostupnost (HA)
- migraci virtuálních serverů mezi hosty bez přerušení provozu
- šablony a klonování stanic
- vytváření snímků (snapshoty) s možností návratu a přechodu
- podporovat PXE pro virtuální stroje
- centrální správu pomocí GUI
- řízení přístupů a práv k jednotlivým virtuálním strojům a objektům
- vytvářeni alertů a upozorněni, včetně zasílání zpráv pomocí emailu, SNMP nebo spuštění skriptu
- nativní podpora tenkého provisioningu
- konzole pres webové rozhraní ANO
Součásti dodávky budou licence pro min. 6 fyzických procesorů (bez omezení na počet jader) a min. tři fyzické host servery. Licence pro systém centrální správy a
managementu pro min. 3 host servery. ANO
Záruka a podpora Požadujeme technickou podporu a nárok na bezplatné nové verze a updaty po dobu min. 36 měsíců v režimu 24x7. Podpora je poskytována v českém jazyce.
Licenční klíč bude předán elektronickou formou. ANO
Kabeláž | ||
HW požadavky | Požadujeme dodání kabeláže potřebné k zapojení a zprovoznění veškerého dodaného HW. | ANO |
ks 21
Stránka 15 z 16
Záruka a podpora Min 24 més(ců ANO
Instalace
Požadavky na
Dodavatel zajisti instalaci a konfiguraci dodaných HW a SW komponent v návaznosti na stávající infrastrukturu organizace a to včetně instalace a implementace do stávající IT infrastruktury v sídle zadavatele. | ANO |
Dodavatel zajistí kompletní instalaci virtuálního prostFžedí a migraci dat z fyzického do virtuálního prostředí včetně přípravy pro systémy třetích stran. | ANO |
Součástí instalace musí být i zaškoleni IT administrátora zadavatele minimálně v rozsahu nutném pro samostatnou administraci HW zařízeni dodaných v rámci zakázky. Administrací se rozumí zejména: konfigurace, monitoring činnosti, aktualizace, řešení problémů, zálohování konfigurace. | ANO |
Součástí instalace bude testovací provoz pro ověření funkčnosti dodaného HW a SW. Náplň testovacího provozu bude následující: - zahořeni a ověření funkčnosti HW zařízení - ověřeni vzájemné spolupráce jednotlivých HW zařízeni - ověřeni napojení na LAN síť zadavatele - provedení zátěžových testů - ověření chování systému při výpadku některého ze zařízeni (ověření vysoké dostupnosti) - ověřen! chování systému při výpadku el. energie | ANO |
instalaci ks 21
Požadované služby
Celková cena bez DPH / včetně DPH 1 904 300,00 Kč 2 304 203,00 Kč
NABÍDKOVÁ CENA PRO E-TRŽIŠTĚ: 1 904 300,00 Kč
Dodavatelé výplni pouze žluté pole tabulky, zbylé provázání vzorců v tabulce musí zůstat nezměněno.
Cena uvedená dodavatelem ve žlutém poli ve sloupci E je konečná, tedy po započteni všech slev a bonusů, včetně dopravy a montáže na místo plnění. Jednotková cena u HW nesmí přesáhnout 40.000Kč s DPH
Jednotková cena u SW licenci nesmí přesáhnout 60.000Kč s DPH
Dodavatel uvede přesné typové označeni a výrobce k jednotlivým nabízeným položkám.
Do sloupce C dodavatel uvede parametry, které splňuje nabízený produkt vzhledem k požadavkům zadavatele Dodavatel zodpovídá za správnost všech údajů.
XANADU
Xxxxxxx 00 z