Veřejná zakázka s názvem „Zajištění vnitřní konektivity k internetu a dodávka ICT a vybavení pro ZŠ a MŠ Plesná“ Technická dokumentace
Příloha č. 1 Zadávací dokumentace – Technická dokumentace
Příloha č. 1 Kupní smlouvy – Technická dokumentace zadavatele (kupujícího)
Veřejná zakázka s názvem
„Zajištění vnitřní konektivity k internetu a dodávka ICT a vybavení pro ZŠ a MŠ Plesná“
Technická dokumentace
Popis výchozího stavu
Současná ICT infrastruktura Základní školy a mateřská školy Plesná, příspěvkové organizace (dále jen „ZŠMŠP“) je tvořena mixem starších technologií pořízených a implementovaných v uplynulých letech. Jedná se především o datové rozvody a koncové stanice.
Škola se dělí na dva areály (budovy) a to na Základní školu a Mateřskou školu. Budovy jsou od sebe vzdáleny vzdušnou čarou cca 70 m a mezi budovami prochází veřejná komunikace - silnice. Realizace projektu bude probíhat v budově Základní školy.
Kabeláž budovy není plně strukturovaná – chybí logický (i technický) střed sítě pro umístění centrálního přepínače řídícího provoz celé sítě a kabelovými rozvody nejsou pokryty všechny požadované prostory, ve kterých probíhá výuka nebo příprava na ni. Bezdrátová síť WiFi neexistuje a současná kabeláž není dimenzována na rozšíření o WiFi pokrytí. Technické provedení stávající kabeláže neodpovídá současných standardům ani bezpečnostním požadavkům – v některých částech jde o volně ložené kabely a existuje volný přístup k aktivním prvkům.
Aktivní prvky LAN komunikují na rychlosti 10/100 Mb, nepodporují pokročilé zabezpečení typu 802.1X
Internetové připojení v současnosti zajišťuje společnost Sauron CZ s.r.o. prostřednictvím bezdrátového pojítka pracujícího v pásmu 10 GHz. Rychlost připojení je nastavena na 25 Mbit symetricky a lze ji zvýšit. Škola má poskytovatelem přidělenu veřejnou IP adresu IPv4 176.12.125.154, nemá IPv6. Škola nemá v současné době validující DNSSEC resolver na straně školy, neprovádí žádný monitoring provozu.
Zabezpečení přístupu k Internetu využívá NAT na zařízení poskytovatele připojení. Škola nepoužívá žádný firewall.
Škola nepoužívá žádný server a žádnou adresářovou službu pro správu uživatelských účtů.
Hlavní softwarovou platformou počítačů jsou operačních systémy společnosti Microsoft. Na koncových počítačích učitelů i žáků jsou používány operační systémy Windows XP a vyšší v edici Professional.
Správci systémů jsou vyškoleni na správu provozního prostředí na bázi produktů Microsoft.
Popis cílového stavu a specifikace předmětu plnění
Základní požadavky na technické řešení
Cílem projektu je zvýšení bezpečnosti a související modernizace IT infrastruktury, aby implementací projektu byly naplněny Standardy konektivity škol 1 (dále jen Standard konektivity) a rozšířena funkčnosti ICT prostředí ZŠMŠP. Dílčí cíle dle jednotlivých komodit jsou specifikovány následovně:
Označení |
Komodita |
Počet |
K1 |
Virtualizační platforma |
1 |
K2 |
Zabezpečení LAN a Wifi |
1 |
K3 |
Centrální logování |
1 |
K4 |
Koncová zařízení |
1 |
K5 |
Interaktivní a výuková technika |
1 |
K6 |
Kabelové rozvody LAN |
1 |
Je požadováno řešení zachovávající a rozvíjející současné softwarové platformy Microsoft pro zachování kompatibility se stávajícími systémy a aplikacemi. Přechod na jinou platformu by způsobil uživatelské a provozní potíže.
Pokud dodavatel vyžaduje využití konkrétních softwarových produktů a jím zvolený přístup k realizaci zadání je na takových konkrétních řešeních závislý, musí jejich pořízení zahrnout ve své nabídce v potřebném rozsahu a v rámci nabídnuté ceny.
Pokud dodavatelem nabízené řešení vyžaduje komponenty či služby neobsažené v požadavcích zadání, zahrne dodavatel do své ceny všechny náklady na jejich pořízení, instalaci, konfiguraci a další služby potřebné pro uvedení do provozu, přičemž nesmí překročit předpokládanou hodnotu zakázky.
Zadavatel z důvodů co nejjednodušší a jednotné správy a minimalizace provozních nákladů vyžaduje využití stávajících prostředků a používaných technologií. V případě, že dodavatel vyžaduje ve svém řešení stejné nebo podobné funkce, jaké poskytují stávající prostředky a technologie, je povinen využít nebo vhodným způsobem rozšířit stávající prostředky.
Veškeré produkty, které dodavatel dodává v rámci plnění zadavateli, musí splňovat následující podmínky a dodavatel splnění těchto podmínek potvrdí samostatným čestným prohlášením 2:
jsou nové, byly oprávněně uvedeny na trh v EU nebo pochází z autorizovaného prodejního kanálu výrobce,
mají plnou záruku od výrobce,
mohou být podporovány výrobcem a mohou být součástí servisního a podpůrného programu výrobce,
obsahují všechny nezbytné licence na používání příslušného softwaru,
jsou v databázi výrobce uvedeny jako prodaná kupujícímu,
jsou určeny pro provoz v České republice.
Zadavatel si vyhrazuje právo na zjištění původu výrobků při jejich předávání, a to dle příslušných sériových čísel a právo podpisu akceptačního protokolu, osvědčujícího převzetí dodávky, až po ověření původu výrobku.
Veškerá dokumentace vytvořená v rámci realizace veřejné zakázky, musí být zhotovena výhradně v českém jazyce, bude dodána v elektronické formě ve standardních formátech (např. MS Office, Open Office, PDF) používaných zadavatelem na datovém nosiči a 1x v papírové formě. Struktura i forma dokumentace musí být před předáním předána ke kontrole a výslovně schválena zadavatelem.
Specifické požadavky na technické řešení
K1 - Virtualizační platforma
Serverové technologie a hlavní síťové prvky budou umístěny v nově dodaném datovém rozvaděči v samostatné místnosti v budově školy. Místnost není klimatizována.
Pro provoz veškerých pořízených systémů a aplikací bude pořízen jeden server vybavený rychlým interním úložištěm s vysokou kapacitou. Hardware serveru bude virtualizován a na serveru bude možno provozovat několik virtuálních serverů. Server bude připojen do sítě duální optickou linkou 2x 10 Gb. Pořízený server musí být výrobcem určen pro provoz v běžném, neklimatizovaném prostředí do teploty 40 stupňů Celsia (krátkodobě až 45 stupňů Celsia) – např. dle ASHRAE Class A4.
Pro zálohování bude v rámci projektu pořízeno síťové uložiště NAS s dostatečnou kapacitou pro ukládání provozních záloh a archivů logů monitorovacího a logovacího systému. Zálohování bude řízeno pokročilým zálohovacím software, který bude prostřednictvím virtualizačního hypervizoru zálohovat všechny virtuální servery. Zálohovací systém umožní zálohovat i důležité osobní počítače.
Provozní zabezpečení bude tvořeno souborem non-IT technologií, které zajistí optimální podmínky pro spolehlivý chod technologií – především serveru:
Záložní zdroj napájení UPS zajistí chod serveru při výpadku napájení
Uzamykatelný rack zajistí bezpečné uložení serveru, správné větrání a zamezí neoprávněné manipulaci se serverem
Pro zajištění bezpečnosti a možnosti řízení provozu v síti a zajištění prokazatelného monitoringu, logování a auditu interního i externího síťového provozu bude vybudována centrální databáze identit na bázi adresářové služby. Adresářová služby umožní ukládání a přehlednou správu identit (účtů včetně metadat) učitelů, žáků i externích subjektů, ale i technických prostředků – serverů, tiskáren, pracovních stanic apod. Adresářová služba bude poskytovat službu LDAP a umožní snadné napojení autentizačních mechanismů a protokolů – radius, agenta firewallu a dalších. Adresářová služba zajistí ověřování uživatelů pro účely jejich autorizace k přístupu k síťovým prostředkům (LAN, Internet atd.) i výpočetním zdrojům (pracovní stanice, tiskárny, sdílené složky atd.). Technické provedení bude založeno na softwarovém řadiči adresářové služby. Řadič bude provozován ve virtuálním prostředí a bude pravidelně automaticky zálohován. Součástí řadiče budou základní síťové služby – DNS, DHCP. Ověřování identit musí být dostupné i systémům, které přímo nepodporují LDAP nebo jiný protokol adresářové služby. Součástí projektu bude proto i vybudování tzv. zprostředkovatelů identit, které umožní ověřování i jinými protokoly. Technicky půjde o softwarové komponenty transformující požadavky na ověření identity do formátu akceptovaného adresářovou službou.
K2- Zabezpečení LAN a Wifi
Bude implementováno řízení přístupů k mediu (síti) na základě rolí a členství v uživatelské skupině adresářové služby s využitím technologie 802.1X.
Pro hosty a externí uživatele bude zřízena samostatná VLAN (Guest VLAN), které bude komunikačně (min. L3 pravidla, ACL) oddělena od vnitřních sítí organizace. Tato VLAN bude mít své L3 rozhraní až na úrovní firewallu, tak aby bylo možné komunikaci podrobit kontrole za pomoci UTM nástrojů (min. AV, IPS, kategorizace obsahu) a mohl jí být přiřazen samostatný profil odlišný od profilů pro učitele a žáky. Ověřování přístupu do této VLAN bude zajištěno pomocí tzv. captive portálu – webové autorizace. Captive portál bude zajištěn firewallem případně jiným samostatným řešením nebo prvkem, ale vždy s důrazem na bezpečné oddělení uživatelského provozu od zbytku vnitřních sítí.
Řízení provozu v LAN bude realizováno vytvořením VLAN (802.1Q), segmentací sítě s routováním (přepínáním) provozu mezi VLAN na úrovni centrálního přepínače s nastavitelnými ACL. Pro řízení provozu na úrovni kvality služeb bude k dispozici technologie QoS (Quality of Services). Pro zajištění vysoké dostupnosti služeb budou klíčové aktivní prvky propojeny duálními trasami s automatickým rozkládáním zátěže a převzetím služeb v případě výpadku jedné trasy.
Architektura WiFi bude založena na řešení s centrální správou prováděnou virtuálním kontrolerem (řadičem), který bude součástí firmwarů přístupových bodů a bude konfigurován v režimu vysoké dostupnosti a zajistí automatické rozložení zátěže klientů, roaming mezi spravovanými přístupovými body a automatické ladění kanálů a síly signálu včetně detekce a reakce na non-Wi-Fi rušení.
Umístění pořízených AP bude provedeno na základě provedené analýzy pokrytí signálem pro zajištění konzistentní WiFi služby v pokrytých prostorách. Provedení analýzy bude součástí projektu.
Ověřování přístupu do LAN bude realizováno protokolem 802.1X vůči adresářové službě prostřednictvím protokolů radius a P/EAP. Nabízená zařízení (min. stolní i přenosné počítače) musí být vybavena tzv. suplikantem - softwarovou komponentou, která dokáže předávat ověřovací požadavky síťovým prvkům, které tyto požadavky ověří vůči adresářové služby. Pro ověření zařízení bez suplikantů (např. starší tiskárny, zařízení na bázi jednoduchých operačních systémů či firmware apod.) bude použit jiný - dodavatelem navržený - vhodný způsob ověření. Neověřená zařízení nezískají přístup do sítě vůbec nebo jim bude zpřístupněna pouze VLAN s omezeným přístupem (např. Intranet). Spolu s ověřováním (autentizací) bude implementována i autorizace, tedy dynamické zařazení klientského zařízení nebo uživatele do určené VLAN.
Ověřování přístupu do WiFi sítě bude realizováno na stejném principu jako LAN (tj. protokol 802.1X + radius). Wifi bude nabízet více SSID (učitelé, žáci, Guest), které budou obsluhovány samostatnými VLAN a budou napojeny na raduis servery. Učitelé a žáci budou prostřednictvím radius serveru ověřováni v adresářové služby. Zabezpečení vnitřních sítí (BSSID) školy bude provedeno dle 802.1i, tedy - WPA2 s AES šifrováním a konfigurováno shodně pro obě frekvenční pásma. Výjimkou bude síť určená výhradně pro hosty (Guest WiFi), kde bude realizován tzv. captive portál zajišťující webovou autentizaci hostů pomocí přidělených účtů nebo za pomoci před-generovaných číselných kupónů. Preferován bude captive portál firewallu s tzv. lobby přístupem pro správu a generování účtů/kupónů ne-technickou osobou.
Pro zabezpečení veřejně publikovaných služeb (např. web školy apod.) bude pořízen a implementován tzv. hvězdičkový (wildcard) certifikát.
K3 - Centrální logování
Bude implementováno řešení, které umožní příjem a vyhodnocení všech požadovaných informací - může jednat o jediné zařízení, softwarový nástroj či appliance. Řešení umožní správu z jedné grafické konzole, přístupné nativně skrze https bez nutnosti instalace klienta. Data budou ukládána do jedné databáze (nebo více integrovaných databází) tak, aby bylo možno realizovat multikriteriální vyhledávání napříč informacemi z různých zdrojů (např. přepínače/ netflow a firewall/syslog).
Veškeré dále požadované informace si bude systém automaticky získávat, vyčítat z monitorovaných systémů a současně bude umožňovat příjem protokolů určených pro přenos logovacích, provozních informací, alertů a událostí. Systém bude přijímat informace standardními protokoly ze síťových a dalších aktivních zařízení a Windows server systémů.
Mandatorní informace, která bude v systému vždy obsažena a uchována, je vazba IP-uživatel-čas. Tuto informaci bude systém čerpat ze security event-logu adresářové služby, dále z informací o probíhajících komunikacích prostřednictvím firewallu a dalších přístupových a autentifikačních systémů (např. radius logy). Dále budou získávány informace o překladu zdrojových, vnitřních IP adres na externím výstupním rozhraní firewallu, kde bude prováděn NAT. Bude se tedy jednat o informace obsažené v NAT tabulce. Spolu s tím musí být po stanovenou dobu možné zpětně dohledat i vnější provoz k vnitřnímu zařízení. Další funkcionalitou bude plnohodnotná práce se síťovými toky, jejich zpracování a archivace. Nástroje systému budou umožňovat i analytickou práci s přijímanými toky a to i zpětně.
Kombinací požadavků Zákona o uchování informací v elektronické komunikaci spolu s požadavky Standardu konektivity škol a praktického pohledu na možné časové prodlení mezi vznikem incidentu a jeho vyšetřováním je definováno, že monitorovací a logovací systém bude umožňovat retenci dat min. 180 dnů. Na tento rozsah retence musí být dostatečně dimenzován, především z hlediska diskové kapacity, RAM i CPU, tak aby nedocházelo k výkonovým ani kapacitním problémům a systém měl dostatečnou rezervu pro očekávatelný budoucí nárůst informací a jejich zdrojů.
K4 – Koncová zařízení
Součástí komodity je dodávka, instalace a konfigurace koncových zařízení v návaznosti na centrální serverové systémy.
Pro každé nabízené zařízení určené k připojení do počítačové sítě bude předvedena vzorová konfigurace (min. 1 vzorek), předvedena plné funkcionalita zařízení v síti, provedeno seznámení s vazbami zabezpečení sítě - konfigurace zařízení a demonstrováno logování provozu zařízení a činnost jeho uživatele.
K5 – Interaktivní a výuková technika
K6 – Kabelové rozvody LAN
V rámci komodity bude vybudován strukturovaný kabelový systém vhodně využívající vyhovující častí stávajících rozvodů. Systém zajistí spolehlivou komunikaci serverů, koncových zařízení min. o rychlosti 1 Gb a dále napojení dodaných přístupových bodů Wifi včetně jejich napájení elektrickou energií.
Implementační služby
V rámci implementace předmětu plnění dodavatel realizuje pro všechny nabízené komodity K1 až K6 – následující služby, které jsou zahrnuté v ceně dodávky:
Zpracování detailního finálního popisu cílového stavu a postupu implementace (včetně plánovaných změn v konfiguraci současné infrastruktury) a provedení související nezbytné analýzy současného stavu. Výstupem bude prováděcí dokumentace, podle které bude dodavatel řešení implementovat. Prováděcí dokumentace musí být před zahájením implementace výslovně schválena zadavatelem. Prováděcí dokumentace musí respektovat a využívat osvědčené praktiky (tzv. Best Practice) a doporučení výrobců nabízených technologií.
Dodávka a implementace předmětu plnění dle schválené prováděcí dokumentace včetně technické podpory.
Zajištění projektového vedení realizace předmětu plnění.
Zpracování provozní dokumentace v rozsahu detailního popisu skutečného provedení popisu činností běžné údržby a činností pro spolehlivé zajištění provozu. Popis činností běžné údržby bude pokrývat minimálně následující oblasti:
Active Directory – správa uživatelů a skupin, zařazení počítače do domény
Zálohování – kontrola činnosti, obnova souborů
Hypervizor – ovládání virtuálních serverů, změna jejich konfigurace
Monitorovací a logovacího systém - vyhledávání činnosti uživatelů a systémů, běžná správa a kontrola funkce
LAN a Wifi - připojení zařízení vč. podrobných uživatelských postupů pro Wifi připojení mobilních zařízení (tablety, chytré telefony, notebooky) s operačními systémy Windows 7 a 10, Android, iOS a masOS.
Firewall – blokování stránek, dohledání činnosti uživatele, práce s kategoriemi stránek, zablokování přístupu pro uživatele, skupinu
Zpracování dokumentu Zásady využívání ICT a přístupu k síti dle Standardu konektivity pro začlenění do vnitřních předpisů školy.
Zpracování materiálů pro školení a provedení školení v rozsahu dle kapitoly 2.4..
Zajištění zkušebního provozu infrastruktury v délce minimálně 2 týdnů včetně technické podpory specialistů na dané zařízení/službu s dostupností maximálně do 2 hodin na místě realizace od nahlášení požadavku v pracovní den v době od 8h do 17h.
Provedení akceptačních testů.
Předání do plného provozu.
Činnost omezující práci uživatelů musí být prováděny mimo běžnou pracovní dobu ZŠMŠP, tj. mimo pracovní dny 7 – 15 hod.
Zadavatel dále požaduje provést minimálně následující implementační práce na dodaných komponentech a případně dalších zařízeních. Dodavatel je dále povinen zahrnout do nabídky veškeré další činnosti a prostředky, které jsou nezbytné pro provedení díla v rozsahu doporučeném výrobci a dle tzv. nejlepších praktik, i v případě pokud nejsou explicitně uvedeny, ale jsou pro realizaci předmětu plnění podstatné.
K1: Virtualizační platforma
Návrh a kompletní implementace serverové virtualizační platformy
Implementace pořízených technologií
Analýza dat a stávajících sdílených systémů a jejich migrace na novou platformu
Návrh vhodné struktury Active Directory, její vybudování a naplnění identitami
Návrh a realizace zálohovacího řešení
Implementace automatické odstávky a najetí serveru v případě výpadku a obnovení dodávky elektrické energie
Návrh a provedení akceptačních testů, musí zahrnovat výkonové testy
K2: Zabezpečení LAN a Wifi
Analýza stávajícího síťového prostředí a návrh nového architektury LAN i WiFi
Implementace pořízených technologií
Provedení segmentace LAN – VLAN, adresování, routování
Zavedení IPv6 pro přístup k internetovým zdrojům publikovaným na IPv6 adresách
Zavedení IPv6 pro veškeré publikované služby ZŠMŠP z interních či externích prostředků. Včetně zajištění podpory jednání a řízení změn u externích poskytovatelů služeb. Jde zejména o služby hostování domén xxxxxxxx.xx, DNS, e-mail, web školy, popř. publikace školského systému pro rodiče
Zabezpečení komunikace publikovaných služeb ZŠMŠP pomocí nabízeného certifikátu.
Zavedení DNSSEC pro interní DNS služby i zabezpečení domén xxxxxxxx.xx
Návrh a implementace 802.1X pro kabelovou LAN i WiFi včetně uživatelské dokumentace pro konfigurace obvyklých zařízení a jejich systémů - PC, notebooky, chytré telefony, tablety, tiskárny - Windows, Linux, MacOS, Android, IOS, embedded systémy periferií
Návrh a implementace firewallu včetně vhodné konfigurace UTM (antivir, IPS, aplikační kontrola, URL filtrace dle kategorií) pro školu
Vybudování VPN pro vzdálený přístup uživatelů LAN na bázi webového portálu
Respektování min. 3 různých skupinu uživatelů (učitelé, studenti, hosté) v návrzích a implementaci bezpečnostních a ostatních politik
Implementace portálu pro registraci a řízení přístupů hostů – tzv. captive portál
Zajištění ostatních nezbytných činností pro naplnění Standardu konektivity
K3: Centrální logování
Návrh a implementace systému pro centrální logování pro naplnění požadavků Standardu konektivity, především, ale nejen:
monitoring a logování NAT (RFC 2663) provozu za účelem dohledatelnosti veřejného provozu k vnitřnímu zařízení (ve spolupráci s firewallem)
logování přístupu uživatelů do sítě umožňující dohledání vazeb IP adresa – čas – uživatel, a to včetně ošetření v případě sdílených učeben (pracovních stanic apod.)
monitorování IP (IPv4 a IPv6) datových toků formou exportu provozních informací o přenesených datech v členění minimálně zdrojová/cílová IP adresa, zdrojový/cílový TCP/UDP port (či ICMP typ) - RFC3954 nebo ekvivalent (např. netflow) – systém pro monitorování a sběr provozně - lokačních údajů minimálně na úrovni rozhraní WAN, ideálně i LAN) a to bez negativních vlivů na zátěž a propustnost zařízeni
Provedení souvisejících konfigurací monitorovaných systémů
K4: Koncová zařízení
Dodávka a kompletní zprovoznění nabízených zařízení včetně potřebných montážních prací
U operačních systémů nabízených zařízení není požadováno provedení aktivace a konfigurace operačního systému a instalace kancelářského balíku – s výjimkou vzorku viz. (b). Uvedené činnosti provede zadavatel vlastními silami dle připraveného vzorku a dodavatelem poskytnuté dokumentace.
K5: Interaktivní a výuková technika
Dodávka a kompletní zprovoznění nabízených zařízení včetně potřebných montážních prací a instalace obslužných programů, které jsou součástí dodávky
K6: Kabelové rozvody LAN
Dodávka a kompletní oživení kabelového systému včetně certifikačního měření prokazujícího splnění standardů Cat5e a stanovují parametry systému poskytované po dobu záruky
Akceptační testy musí pro všechny komodity vždy zahrnovat minimálně prokázání kompletnosti dodávky a požadované funkčnosti, dále prokázání aktivací software i hardware aktivačními klíči či jinými prostředky, je-li aktivace potřebná. Dále pro každou komoditu navrhne uchazeč vhodné doplňující testy a kritéria, kterými bude prokázána bezproblémová funkčnost a odpovídající výkon a stabilita dodaného řešení. Návrh vhodných akceptačních kritérií bude součástí nabídky, zadavatel může v průběhu zpracování Prováděcí dokumentace provést jejich upřesnění či rozšíření.
Povinným akceptačním kritériem bude prokázání naplnění požadavků Standardu konektivity dle manuálu uveřejněného na xxxx://xxx.xxxxxxxxxxxx-xxxxx.xx/xx/Xxxxxxxxxx/XXXX/Xxxxxxx/Xxxxxxxxxx-xxxxxxxxxxxxxx-xxxxxxx-x-xxxxxxxx-xxx-xxxxxxxxx-x-xxxxxxxx včetně úspěšného provedení a doložení testu na xxxxx://xxx.xxxxxxxxxxxxxxxxxxx.xx/. Prokázání naplnění požadavků poskytne dodavatel v písemné formě vhodné jako příloha k Závěrečné zprávě o realizaci projektu. Uchazeč již v nabídce předloží čestné prohlášení potvrzující, že výše uvedené požadavky jím navržené technické řešení splňuje.
Náklady na provedení implementačních služeb musí být zahrnuty v nabídkové ceně k položce (komoditě), ke které se vztahují a nelze je vyčíslit zvlášť.
Dodavatel provede pro každou komoditu odborné školení na obsluhu a práci s dodanými zařízení a to minimálně v rozsahu provozní dokumentace.
Školení bude pokrývat všechna zařízení a systémy všech komodit, dodávané v rámci této veřejné zakázky, a to minimálně v rozsahu:
běžných administrátorských činností pro implementované systémy
standardní údržby systémů pro administrátory zadavatele
Školení dále zajistí seznámení pracovníků zadavatele a správce IT zadavatele se všemi podstatnými částmi díla v rozsahu potřebném pro provoz, údržbu a identifikaci nestandardních stavů systému a jejich příčin.
Minimální rozsah školení pro každou komoditu (K1-K3) jsou 2 hodiny (celkem min. 6 hod), není-li uvedeno jinak. Školení bude probíhat v sídle zadavatele. Předpokládá se účast max. 3 osob.
Harmonogram projektu
Zadavatel vyžaduje dodržení následujícího harmonogramu plnění – zde jsou uvedeny maximální možné lhůty pro jednotlivé kritické milníky. Údaj D značí datum podpisu smlouvy. Čísla značí počet kalendářních dnů.
Aktivita
Začátek
Termín
Datum účinnosti smlouvy (tj. den uveřejnění Smlouvy v Registru smluv vedeném Ministerstvem vnitra)
D
D
Zahájení projektu – úvodní projektová schůzka
D
D+5
Předimplementační analýza – zpracování
D+5
D+18
Předimplementační analýza – připomínkové řízení, schválení
D+18
D+25
Prováděcí dokumentace – zpracování
D+25
D+32
Prováděcí dokumentace – připomínkové řízení, schválení
D+32
D+40
Realizace předmětu plnění
D+40
D+85
Školení administrátorů
D+70
Zkušební provoz
D+85
D+100
Akceptační testy
D+85
D+100
Zahájení ostrého provozu
D+100
-
Dodavatel může dle svého uvážení výše uvedené maximální lhůty trvání zkrátit při dodržení všech částí předmětu plnění a bez snížení kvality dodávaných služeb.
Dodavatel předloží zadavateli konkrétní a závazný harmonogram plnění (tj. konkrétní termíny plnění jednotlivých aktivit) bezodkladně po úvodní schůzce k projektu. Maximální lhůty trvání uvedené výše nesmí dodavatel při tvorbě detailního harmonogramu prodloužit.
Nejpozdější termín pro zahájení ostrého provozu a ukončení implementační fáze projektu je uvedena v Zadávací dokumentaci.
V dále uvedených tabulkách jsou uvedeny povinné parametry prvků nabízeného řešení. Dodavatel musí všechny parametry splnit, v případě nesplnění požadavku zadavatele bude nabídka dodavatele vyřazena a dodavatel bude následně vyloučen z účasti v zadávacím řízení.
Dodavatel ve své nabídce detailně popíše způsob naplnění každého povinného parametru včetně značkové specifikace nabízených dodávek. Dodavatel tedy uvede konkrétní technické parametry nabízeného zboží, vč. uvedení výrobce a obchodního / typového označení jednotlivých komponentů. Údaje o výrobci a obchodním (či typovém) označení budou uvedeny a doloženy v tabulkách povinných parametrů; konkrétní parametry mohou být buď rovněž doplněny do tabulky, nebo mohou být doloženy jinde v nabídce např. formou katalogových listů apod., v takovém případě ale musí být v tabulce odkázáno na část nabídky, ve které je možné naplnění parametru ověřit.
Popis způsobu naplnění každého povinného parametru musí být konkrétní, úplný a musí výslovně prokazovat, že nabízené řešení jednoznačně splňuje všechny aspekty povinného parametru.
Vyplněné tabulky č. 1 až 3 z tohoto oddílu technické specifikace učiní dodavatel součástí své nabídky, k nim pak přiloží případné další dokumenty obsahující technickou specifikaci nabízeného plnění (katalogové listy apod.).
Tabulka č. 1 - Povinné parametry pro Komoditu K1 - Virtualizační platforma:
Komodita K1 - Virtualizační platforma |
||||
Část |
Xxxxxxxx |
Popis povinného parametru |
Uchazeč popíše způsob naplnění tohoto povinného parametru včetně značkové specifikace nabízených dodávek |
Uchazeč uvede odkaz na přiloženou část nabídky, kde je možné ověřit naplnění parametru |
Server |
Provedení |
rackové provedení max. 1U včetně výsuvných kolejnic a montážního materiálu do racku |
|
|
CPU |
Minimálně
2x procesor osmi-jádrový (dohromady tedy min 16 jader). |
|
|
|
RAM |
128 GB, min. 2400 MT/s |
|
|
|
Úložiště |
Min.
2x SSD 240 GB, hardwarový RAD1, provedení M.2 v PCI slotu
(nezabírá pozice HDD) - pro hypervizor |
|
|
|
Rozšiřitelnost |
Min. 2 volné pozice HDD pro rozšíření kapacity, všechny aktivní – připojené k RAID |
|
|
|
RAID |
SAS 12Gb, RAID 1,5,6, zálohovaná write back cache min. 2 GB |
|
|
|
LAN |
LAN 2x10Gb SFP+ a 2x 1GbE RJ-45 s podporou virtualizace - VMware NetQueue, Microsoft VMQ. Podpora NIC partitioning (NPAR) a ISCSI offload |
|
|
|
USB |
min. 3 USB konektory - min. 1x verze 3.0, min. 1x umístění na čelním panelu s podporou bootování, min. 1x interní |
|
|
|
Management |
Servisní modul s možnosti samostatného přístupu po management síti, možnost vzdálené klávesnice, myši a obrazovky bez nutnosti běhu OS, možnost zapínat a vypínat server, možnost bootování se vzdáleného média. Vyhrazený LAN port, podpora http/s, ssh, SNMP, syslog. Okamžité a historické hodnoty teplot a napájení. Podpora vícefaktorového ověřování (autentizace) |
|
|
|
Provozní podmínky |
Určen pro provoz v běžném neklimatizovaném prostředí do 40 (nárazově až 45) stupňů Celsia |
|
|
|
Napájení |
2x napájecí zdroj, redundance, musí splňovat požadavky na certifikaci energetické účinnosti, např. dle 80 PLUS (min. Platinum xxxxx://xx.xxxxxxxxx.xxx/xxxx/00_Xxxx 3), popř. je nutno doložit, že mají při napětí 230V a zatížení zdroje 50% účinnost min. 94% |
|
|
|
Management |
Stavové informace na čelním panelu s výraznou indikací nestandardních a chybových provozní stavů či parametrů (min. napájení, teplota, vada HDD. Aktivní indikace standardního provozního stavu. V případě závady zobrazuje její popis v textové formě. |
|
|
|
Záruční servis |
Záruční servis na min. 60 měsíců zajištěný výrobcem, oprava následující pracovní den od nahlášení v místě instalace |
|
|
|
SW
licence |
Serverové operační systémy |
2 ks licencí 64-bitového serverového operačního systému v aktuální verzi. Každá licence musí umožnit provoz hypervizoru a min. 2 virtuálních serverů stejné verze v prostředí nabízené serverové virtualizace, dále provoz všech nabízených aplikací a management nástrojů. |
|
|
Klientské licence |
Klientské licence pro nabízené operační systémy umožňující využívat těchto systémů uživatelům celkem na 80 zařízeních. |
|
|
|
Licence
antivirového systému |
Bezpečnost |
ochrana před malware včetně ransomware, integrovaný firewall, ochrana před průnikem HIPS (Host based intrusion prevention ), řízení a ochrana webového přístupu |
|
|
Správa |
Centrální správa součástí dodávky |
|
|
|
Instalace |
Centrální vzdálená instalace nabízeného produktu a odinstalace obvyklých antivirových řešení třetích výrobců včetně free verzí |
|
|
|
Správa aplikací |
Řízení aplikací - centrální vzdálená instalace, povolení/zákaz spouštění |
|
|
|
Výměnná zařízení |
Řízení přístupu (zákaz/povolen) k výměnným zařízením - USB flash/diskům CD/DVD |
|
|
|
Mobilní zařízení |
Správa mobilních zařízení iOS a Android - omezení spouštění aplikací, řízení internetového přístupu |
|
|
|
Podporované operační systémy |
všechny desktopové a serverové operační systémy Microsoft aktuálně podporované výrobcem, macOS, iOS a Android |
|
|
|
Prodloužená podpora |
Prodloužená podpora min. 60 měsíců včetně bezpečnostních a funkčních aktualizací |
|
|
|
UPS |
Provedení |
Provedení do racku, max. 2U, včetně montážního materiálu |
|
|
Elektrické provedení |
Jmenovité́ napětí́ 230 V, jednofázová na vstupu i výstupu |
|
|
|
Výkon (VA/W) |
1500 VA / 1350 W |
|
|
|
Technologie |
Line- interactive |
|
|
|
Účinnost |
Min. 95%, účiník 0,9 |
|
|
|
Stabilizace |
Výstupní napětí – odchylka max. ±10 % od jmenovité́ hodnoty |
|
|
|
Kapacita |
Doba běhu na baterie min. 10 min při 50% zátěži |
|
|
|
Vstup |
Zásuvka IEC C14 (16 A) |
|
|
|
Výstupy |
Min. 8 zásuvek IEC C13 s měřením spotřeby |
|
|
|
Napájecí segmenty |
Min. 2 nezávisle ovládané napájecí segmenty pro postupný náběh napájených technologií |
|
|
|
Diagnostika |
Vestavěný úplný́ systémový́ autotest, možnost automatického plánovaného provádění |
|
|
|
Servis |
Baterie musí být vyměnitelné za chodu, aniž by bylo nutné odstavovat připojená zařízení. |
|
|
|
Bypass |
Automatický interní bypass |
|
|
|
Komunikační porty |
RS-232, USB, vzdálené zapnutí/vypnutí |
|
|
|
Stavové informace |
Stavový grafický displej pro konfiguraci a základní informace o stavu UPS |
|
|
|
Řízení |
Schopnost ovládání a restartování nabízeného serveru, korektní shutdown operačních systémů |
|
|
|
SW kompatibilita |
UPS musí být plně podporovaná výrobcem pro použití ve virtualizačních prostředích VMware a Microsoft Hyper-V, příslušný SW bude součástí dodávky |
|
|
|
Záruka |
Prodloužená záruka na min. 36 měsíců (min. 24 na baterie) |
|
|
|
SW licence zálohovací software |
Licence |
Licence zálohovacího software pro nabízený server bez omezení počtu zálohovaných virtuálních serverů a objemu dat. |
|
|
Efektivita ukládání dat |
Integrované technologie komprimace a deduplikace. |
|
|
|
Nároky na správu |
„bezagentové“ řešení – bez instalace agentů do zálohovaných virtuálních serverů či aplikací |
|
|
|
Ochrana dat |
provádění datově konzistentních záloh hlavních serverových aplikací – Microsoft SQL server, Active Directory, souborové systémy – bez nutnosti odstávky aplikace |
|
|
|
Fyzické servery |
Vestavěná podpora zálohování stávajících fyzických serverů - pro fyzické servery je přípustné využívat agenty |
|
|
|
Podpora WAN |
možnost plnohodnotné replikace přes WAN pro replikaci virtuálních serverů do vzdálených lokalit |
|
|
|
Snapshoty |
využívání snapshotů, zálohování pouze dat změněných od poslední úspěšné zálohy |
|
|
|
Kompatibilita |
podpora operačních systémů Windows a Linux v zálohovaných virtuálních serverech |
|
|
|
Uložiště záloh |
Možnost ukládání záloh na diskový prostor a páskovou jednotku/knihovnu |
|
|
|
Fyzické servery |
Podpora ukládání záloh nevirtualizovaných serverů a PC do společného úložiště a monitorování zálohovacích úl |
|
|
|
Správa |
vytváření a správa úloh (zálohování, obnova apod.) pomocí vestavěných průvodců včetně konfigurace automatického spouštění úloh |
|
|
|
Správa |
automatický reporting úspěšných i neúspěšných úloh |
|
|
|
Správa |
Běžné úlohy obnovy (obnovení souboru, databáze SQL, objekty Active Directory) provádět pomocí průvodců. |
|
|
|
Záruka |
Min. 12 měsíců včetně nároku na opravné verze |
|
|
|
Síťové
úložiště NAS |
Provedení |
samostatně stojící, možno umístit i mimo rack |
|
|
Výkon |
Výkon procesoru minimálně na úrovni 2400 bodů dle standardu hodnocení výkonnosti CPU PassMark (xxxxx://xxx.xxxxxxxxxxxx.xxx/) nebo srovnatelného hodnocení výkonnosti CPU |
|
|
|
HDD |
Min. 8 pozice pro HDD, rozšiřitelné min na 18 HDD |
|
|
|
Rozšiřitelnost |
Podpora připojení externích disků přes USB 3.0 - min. 2 porty |
|
|
|
Hot-swap |
Disky vyměnitelné za chodu. |
|
|
|
SSD HDD |
podpora SSD disků pro ukládání dat i akceleraci rotačních HDD |
|
|
|
Kapacita |
Osazeno min. 8x 4TB HDD SATAIII/64MB cache určených výrobcem pro NAS (nepřipouští se HDD určené jiným účelům (desktop, kamerové systémy apod.). |
|
|
|
Konektivita |
Min. 4 x 1 Gb Ethernet porty s podporou agregace linek a redundance. |
|
|
|
Výkon |
Rychlost zápisu min. 650 MB/sec při RAID5 a CIFS |
|
|
|
Kompatibilita |
Plná podpora Microsoft Hyper-V a Windows ADS a ACL. |
|
|
|
Komunikace LAN |
Síťové protokoly CIFS, WebDAV, iSCSI, SSH, SNMP, http/s |
|
|
|
UPS |
Podpora korektního vypnutí signálem z UPS přes LAN při výpadku napájení |
|
|
|
RAM |
min. 4GB, využitelná jako cache, rozšiřitelná min na 32 GB |
|
|
|
Ochrana dat |
Integrované typy ochrany dat RAID 1, RAID 5, RAID 6, RAID 10, Integrované hardwarové šifrování dat |
|
|
|
Záruka |
Prodloužená záruka na min. 36 měsíců včetně HDD |
|
|
|
Tabulka č. 2 - Povinné parametry pro Komoditu K2 – Zabezpečení LAN a Wifi:
Komodita K2 - Zabezpečení LAN a Wifi |
||||
Část |
Xxxxxxxx |
Popis povinného parametru |
Uchazeč popíše způsob naplnění tohoto povinného parametru včetně značkové specifikace nabízených dodávek |
Uchazeč uvede odkaz na přiloženou část nabídky, kde je možné ověřit naplnění parametru |
Firewall |
Porty |
min 10x 1GbE (min. 2x WAN), USB pro ext. modem |
|
|
Propustnost |
min. 3 Gbps pro libovolnou velikost paketu |
|
|
|
Počet současných spojení |
min. 1,2 miliónu |
|
|
|
Propustnost SSL VPN |
min. 150 Mbps, při licenčním nebo technickém omezení počtu klientů požadujeme min. 25 klientů |
|
|
|
Propustnost IPS |
min. 1.3 Gbps (HTTP) |
|
|
|
Propustnost SSL inspekce |
min. 130 Mbps |
|
|
|
Kombinovaná propustnost |
Firewall + aktivní IPS + aplikační kontrola + antimalware min. 200 Mbps pro běžný provoz |
|
|
|
Virtualizace |
min. 8 virtuálních kontextů |
|
|
|
Vysoká dostupnost |
režimy Active/Passive i Active/Active se společnou konfigurací |
|
|
|
Dualstack |
podpora současného běhu IPv4 a IPv6 |
|
|
|
Aplikační kontrola |
detekce,
monitoring, povolení či zakázání obvyklých síťových
aplikací na základě signatury dané aplikace, nikoliv dle
portu |
|
|
|
Antivir |
Antivirus pro vybrané protokoly, možnost volby různých databází, podpora archivace škodlivého obsahu, podpora protokolu ICAP pro offload AV engine, možnost detekce tzv. Grayware (rootkit, malware, spywave, keylogger, atd) |
|
|
|
Kategorizace a blokace provozu |
založená na kategorizaci webového obsahu, možnost monitorování navštívených kategorii na uživatele či skupinu, možnost kvóty – uživatel může navštěvovat určitou kategorii jen po určitou dobu během dne |
|
|
|
Antispam |
antispamová a antivirová inspekce elektronické pošty |
|
|
|
Bezpečnost |
automatická aktualizace UTM funkcí poskytovaná výrobcem zařízení |
|
|
|
Ověřování uživatelů |
LDAP, Active Directory, Single Sign On vůči Active Directory, Radius, TACACS+, Ověřování na základě certifikátu |
|
|
|
Management a monitoring |
HTTP/S, SSH, SNMP, syslog, |
|
|
|
Sledování toků |
Export síťových toků (Netflow nebo ekvivalent) |
|
|
|
Standardní funkce |
NAT, statické a dynamické routování, publikace interních serverů |
|
|
|
Záruční servis |
Záruční servis na min. 60 měsíců v režimu 24x7. Odeslání náhradního zařízení max. následující den po nahlášení závady, včetně nároku na bezpečnostní aktualizace firmware a UTM (URL filtrace, IPS, antimalvare, antispam, aplikační kontrola) |
|
|
|
Centrální
přepínač |
Základní parametry |
L2/L3 přepínač v rackovém provedení max. 1U |
|
|
Porty |
Min. 24x 1 GbE, 4x 10Gb SFP+, 16x 1 Gb SFP |
|
|
|
Propustnost |
neblokovaná architektura, propustnost min. 160 Gb |
|
|
|
Agregace portů |
podpora LACP |
|
|
|
Směrování |
statické a dynamické routování, policy based routing |
|
|
|
Řízení provozu |
víceúrovňový QoS |
|
|
|
VLAN |
VLAN 802.1Q, MAC i protocol based, podpora zařazování do VLAN a přidělení QoS a přístupových filtrů na základě 802.1X ověření |
|
|
|
Ověřování uživatelů a zařízení |
plná podpora 802.1X |
|
|
|
Dualstack |
plný IPv4 a IPv6 dualstack včetně směrování a QoS |
|
|
|
Pokročilé funkce |
podpora MPLS a VPLS včetně L2 a L3 MPLS VPN |
|
|
|
Stohování |
pokročilé stohování - 2 (a více) přepínačů ve stohu se chovají jako jeden z pohledu správy i připojených zařízení |
|
|
|
Sledování toků |
export síťových toků (Netflow nebo ekvivalent) |
|
|
|
Monitoring a správa |
plná podpora CLI, SSH, SNMP 1-3, syslog, sFlow, RMON, web rozhraní |
|
|
|
Záruční servis |
Záruční servis na min. 60 měsíců, odeslání náhradního zařízení max. následující pracovní den po nahlášení závady, včetně nároku na opravné verze firmware |
|
|
|
Přístupové přepínače |
Společné parametry |
|
|
|
Základní parametry |
L2 přepínač v rackovém provedení max. 1U |
|
|
|
Stohování |
podpora stohování pro jednotný management (přepínače musí stohovatelné vzájemně bez ohledu na provedení - viz Porty a propustnost) |
|
|
|
Propustnost |
neblokovaná architektura |
|
|
|
Agregace portů |
podpora LACP |
|
|
|
Dualstack |
IPv4 a IPv6 dualstack včetně podpory ACL a QoS |
|
|
|
VLAN |
VLAN 802.1Q, MAC i protocol based, podpora zařazování do VLAN a přidělení QoS a přístupových filtrů na základě 802.1X ověření |
|
|
|
Ověřování uživatelů a zařízení |
podpora 802.1X |
|
|
|
Monitoring a správa |
plná podpora CLI, SSH, SNMP 1-3, syslog, sFlow, RMON, web rozhraní |
|
|
|
Záruka |
Záruční servis na min. 60 měsíců, odeslání náhradního zařízení max. následující pracovní den po nahlášení závady, včetně nároku na opravné verze firmware |
|
|
|
Specifické parametry |
|
|
||
Porty a propustnost |
2
kusy - 48x 1 GB RJ-45 + 4x 1Gb SFP (nesdílené), min. 104 Gb/s |
|
|
|
WiFi
přístupové body (AP) |
Základní funkce |
Přístupový bod (AP) WiFi včetně montážního materiálu na stěnu nebo strop |
|
|
Frekvence |
činnost v radiovém pásmu 2,4 a 5 GHz současně, 2 radiové moduly |
|
|
|
Anténní systém |
interní systém min. MIMO 3x3 (5 GHz) a MIMO 2x2 (2,4 GHz), optimalizovaný pro montáž na strop |
|
|
|
Přenosové rychlosti |
SU-MIMO (5GHz) až 1300Mbps, MU-MIMO až 867Mbps. 2,4GHz MIMO až 300Mbps. |
|
|
|
Standardy |
podpora 802.3at, 802.11n, 802.11ac, 802.1x včetně přiřazování do VLAN |
|
|
|
Řízení klientů |
automatické směrování komunikace klientů z 2.4 GHz na 5 GHz (pokud klienti podporují obě pásma) |
|
|
|
Rušení |
průběžná detekce non-WiFi rušení a spektrální analýza |
|
|
|
Multi SSID |
podpora vysílání min. 8 SSID (WiFi sítí) současně, podpora přiřazení každého SSID samostatné VLAN |
|
|
|
Zatížení |
min. 250 přiřazených (asociovaných) klientů na radiový modul |
|
|
|
Porty |
min. 1x 1Gb, PoE s podporou standardů 802.3at a 802.3af |
|
|
|
Úsporné napájení |
podpora standardu 802.3az - Energy-Efficient Ethernet (EEE) |
|
|
|
Řízení provozu |
klasifikace a kontrola provozu, detekce obvyklých aplikací s možností určení priority nebo šířky pásma zvoleného provozu |
|
|
|
Řízení kvality služeb |
automatické řízení kvality služeb (QoS) pro hlas a video |
|
|
|
Současná obsluha více klientů |
Podpora MU-MIMO (Multi-User MIMO) - multi-user multiple input/multiple output |
|
|
|
Přenosové rychlosti |
SU-MIMO (Single-User MIMO) min. 1300Mb, MU-MIMO min. 850 Mb |
|
|
|
Bezpečnost |
Detekce cizích přístupových bodů zjištěných v LAN i v radiofrekvenčním pásmu |
|
|
|
Virtuální kontrolér |
Virtuální, vysoce dostupný kontrolér obsažený ve firmware každého přístupového bodu pro kompletní centrální správu WiFi infrastruktury a řízení jejího provozu včetně roamingu klientů. |
|
|
|
Monitoring a správa |
plná podpora CLI, SSH, SNMP 1-3, syslog, web rozhraní |
|
|
|
Správa frekvenčního pásma |
automatické dynamické přidělování kanálů a řízení výkonu přístupových bodů pro vyrovnané pokrytí a minimalizaci interference |
|
|
|
Záruka |
záruka min. 24 měsíců |
|
|
|
Optické prvky a kabely |
SFP+ moduly |
2
ks modulů SFP+ 10 Gb, MM včetně DMI diagnostiky pro nabízený
centrální přepínač, LC konektor |
|
|
SFP+ moduly |
2 ks modulů SFP+ 10 Gb, MM včetně DMI diagnostiky pro nabízený server, LC konektor |
|
|
|
SFP moduly |
10 ks modulů SFP 1 Gb, SM včetně DMI diagnostiky pro nabízený centrální přepínač, LC konektor |
|
|
|
SFP moduly |
10 ks modulů SFP 1 Gb, SM včetně DMI diagnostiky pro nabízené distrubuční přepínač, LC konektor |
|
|
|
Patch kabely |
2
ks kabel MM s konektory LC-LC, délka 3m |
|
|
|
Záruka |
Min. 24 měsíců |
|
|
|
Bezpečnostní certifikát |
Popis |
Hvězdičkový (tzv. wildcard) certifikát veřejné certifikační autority pro zabezpečení služeb publikovaných do internetu. Kořenový certifikát certifikační autority musí být standardně obsažen v běžných desktopových a mobilních operačních systémech a být automaticky aktualizován v rámci aktualizace operačního systému. |
|
|
Záruka |
Min. 24 měsíců |
|
|
|
Komodita K3 - Centrální logování |
||||
Část |
Xxxxxxxx |
Popis povinného parametru |
Uchazeč popíše způsob naplnění tohoto povinného parametru včetně značkové specifikace nabízených dodávek |
Uchazeč uvede odkaz na přiloženou část nabídky, kde je možné ověřit naplnění parametru |
Monitorovací
a logovací systém |
Základní funkce |
Systém pro sběr, ukládání a správu provozních a bezpečnostních informací a událostí ze sledovaných systémů |
|
|
Protokoly sběru logů |
syslog, TCP, UDP, HTTP, AMQP, JSON |
|
|
|
Sběr síťových toků |
netflow či kompatibilní dle nabízeného firewallu a centrálního přepínače |
|
|
|
Zdroje logů |
Min. REST API, textové soubory, Radius, Active Directory, MS SQL databáze, Windows Event Log - včetně rozšířených "Applications and Services Logs", síťové prvky - syslog a netflow, ostatní aktivní prvky - syslog, SNMP trap |
|
|
|
Parsování logů |
Integrovaný nástroj pro parsování logů. Možnost nahrání části logu, online vytváření parseru a snadné testování výsledku. Podpora vytváření opakovaně použitelných vzorků - např. definice IP adresy regulárním dotazem apod. |
|
|
|
Retence |
Uchovávání logů min. 6 měsíců, automatická retence logů a indexů |
|
|
|
Geolokace |
Podpora automatické doplňování logů o informaci o lokalitě podle IP adresy |
|
|
|
Normalizace logů |
Sjednocení názvů shodných dat z různých zdrojů logů např. pro snadné vyhledávání napříč zdroji |
|
|
|
Rozšíření logů |
Podpora rozšíření logů o vlastní statické a dynamické (kalkulované) položky integrovaným nástrojem. |
|
|
|
Rozšiřitelnost |
Podpora snadného rozšíření funkčnosti pomocí plug-inů nebo modulů |
|
|
|
Bezpečnost |
Podpora šifrované komunikace se zdroji (SSL apod.), ověřování zdrojů (TLS apod.) |
|
|
|
Výkon |
Min. 500 EPS (event per second), 5000 FPM (flows per minute) |
|
|
|
Dashboardy |
Uživatelské vytváření dashboardů (pracovních desek) včetně možnosti využití grafických prvků (grafy, mapy, histogramy apod.) i strukturovaných dat (tabulek) |
|
|
|
Export dat |
Export dat do csv a/nebo xls - min. výsledky hledání |
|
|
|
Kanály |
Možnost vytváření kanálů - datových sad či toků - na základě pravidel (logických podmínek) a to i napříč různými zdroji. Podpora dalšího zpracování - tvorba alarmů, zobrazení na dashboardu, online odesílání do nadřazeného systému apod. |
|
|
|
Alerty, notifikace |
Podpora vytváření alertů - překročení okamžitých či kumulovaných hodnot, zasílaní upozornění |
|
|
|
Active Directory |
integrace s Active Directory pro ověřování uživatelů, nastavení oprávnění min. administrator a operator |
|
|
|
Vyhledávání |
Rychlé a intuitivní vyhledávání v záznamech napříč všemi zdroji i při velkých objemech dat (řády TB). Jednoduchý dotazovací jazyk. Rychlá vyhledávání či filtrování bez tvorby dotazů - např. výběrem v kontextovém menu vybraného pole uloženého záznamu. |
|
|
|
Ovládání |
Intuitivní grafické rozhraní |
|
|
|
Kompatibilita |
Podpora provozu v prostředí nabízené serverové virtualizace |
|
|
|
Ukládání dat |
do databáze, případná databázová licence musí být součástí dodávky |
|
|
|
Výstupy |
Možnost výstupů do nadřazeného systému pro účely vzdáleného expertního dohledu. Zabezpečený přenos vhodným protokolem |
|
|
|
Záruka |
min. 12 měsíců včetně poskytnutí opravných verzí |
|
|
|
Tabulka č. 4 - Povinné parametry pro Komoditu K4 – Koncová zařízení:
Komodita K4 - Koncová zařízení |
||||
Část |
Xxxxxxxx |
Popis povinného parametru |
Uchazeč popíše způsob naplnění tohoto povinného parametru včetně značkové specifikace nabízených dodávek |
Uchazeč uvede odkaz na přiloženou část nabídky, kde je možné ověřit naplnění parametru |
Stolní počítač 29x |
Provedení |
Formát All-in-One |
|
|
CPU |
minimálně 11800 bodů dle xxxxx://xxx.xxxxxxxxxxxx.xxx |
|
|
|
Grafika |
minimálně 1100 bodů dle xxxxx://xxx.xxxxxxxxxxxx.xxx, podpora dekodování videa H.264/265 (HEVC) |
|
|
|
RAM |
min. 8 GB, DDR4. Rozšiřitelnost min. na 16 GB při zachování stávajících modulů |
|
|
|
HDD |
SSD 256 GB, provedení M.2 |
|
|
|
LAN |
1 Gb, RJ-45 |
|
|
|
Optická mechanika |
integrovaná DVD-RW |
|
|
|
Bezdrátové připojení |
Podpora 802.11ac, pásmo 2.4 a 5 GHz. Bluetooth 5 |
|
|
|
Porty |
min 6x USB 3.1 Type-A (min. 1 s podporou nabíjení), min. 1x USB 3.1 Type-C, digitální výstup DisplayPort 1.2 DP++, analogový audio vstup a výstup |
|
|
|
Média |
Integrovaná čtečka SD karet, integrované stereofonní reproduktory |
|
|
|
Kamera |
Integrovaná webkamera min. 2 Mpix, podpora funkce Windows Hello (přihlašování uživatele) |
|
|
|
Software |
64
bit operační systém Windows v aktuální verzi umožňující
zařazení do domény Active Directory včetně možnosti
downgrade |
|
|
|
Vzdálená správa |
integrovaná technologie vPro nebo kompatibilní |
|
|
|
Displej |
24" (min. 23.8") Full HD, dotykový, matný a/nebo s redukcí odlesků |
|
|
|
Ergonomie |
Výškově stavitelný displej s možností naklápění |
|
|
|
Periferie |
USB drátová klávesnice s českým rozložením kláves a optická myš |
|
|
|
Záruční servis |
Záruka min. 36 měsíců poskytovaná výrobcem, Záruční servis 3 roky - next business day |
|
|
|
Tabulka č. 5 - Povinné parametry pro Komoditu K5 – Interaktivní a výuková technika:
Komodita K5 - Interaktivní a výuková technika |
||||
Část |
Xxxxxxxx |
Popis povinného parametru |
Uchazeč popíše způsob naplnění tohoto povinného parametru včetně značkové specifikace nabízených dodávek |
Uchazeč uvede odkaz na přiloženou část nabídky, kde je možné ověřit naplnění parametru |
Interaktivní
tabule |
Základní funkce |
Interaktivní tabule na zeď připojitelná k PC a umožňující zpětnou vazbu mezi tabulí (psaní, dotyk prstu apod.) a aplikací na PC. |
|
|
Rozměry, formát |
úhlopříčka min. 220 cm, 16:10 (kompatibilní s nabízeným projektorem) |
|
|
|
Plocha |
bílá, matná, popisovatelná |
|
|
|
Ovládání |
podpora multidotyků - min. 10 dotyků + 2 pera , psaní, mazání, podpora multidotykových gest (zoom, posun, otočení apod.) |
|
|
|
Ukládání příslušenství |
Držák na pera |
|
|
|
Příslušenství |
Min. 2 pera. |
|
|
|
Ozvučení |
Originální ozvučení, min. 2x 20W repro |
|
|
|
Příslušenství |
Včetně montážního materiálu a veškerých propojovacích kabelů ke katedře (řídícímu PC) |
|
|
|
Software |
Ovládací a výukový software součástí dodávky |
|
|
|
Záruka |
min. 24 měsíců |
|
|
|
Interaktivní
tabule s pojezdem |
Základní funkce |
Interaktivní tabule na zeď připojitelná k PC a umožňující zpětnou vazbu mezi tabulí (psaní, dotyk prstu apod.) a aplikací na PC. |
|
|
Rozměry, formát |
úhlopříčka min. 220 cm, 16:10 (kompatibilní s nabízeným projektorem) |
|
|
|
Plocha |
bílá, matná, popisovatelná |
|
|
|
Ovládání |
podpora multidotyků - min. 10 dotyků + 2 pera , psaní, mazání, podpora multidotykových gest (zoom, posun, otočení apod.) |
|
|
|
Ukládání příslušenství |
Držák na pera |
|
|
|
Příslušenství |
Min. 2 pera. |
|
|
|
Ozvučení |
Originální ozvučení, min. 2x 20W repro |
|
|
|
Výškové nastavení |
Pylonový pojezd pro výškové nastavení tabule, projektoru, křídel i ozvučení. |
|
|
|
Křídla |
Pravé a levé polohovatelné, popisovatelné křídlo k tabuli, bílé |
|
|
|
Příslušenství |
Včetně montážního materiálu a veškerých propojovacích kabelů ke katedře (řídícímu PC) |
|
|
|
Software |
Ovládací a výukový software součástí dodávky |
|
|
|
Záruka |
min. 24 měsíců |
|
|
|
Projektor
k interaktivní tabuli |
Základní funkce |
Projektor pro umístění pojezd (1x) a na stěnu (4x), s velmi krátkou projekční vzdáleností, kompatibilní s nabízenou tabulí |
|
|
Rozlišení, formát, svítivost |
min. HD (1280x 800) nativní, 16:10 |
|
|
|
Svítivost |
min. 3500 ANSI lumenů |
|
|
|
Projekční poměr |
méně než 0,3:1 - Throw Ratio |
|
|
|
Zoom |
min. 1 - 1,3 |
|
|
|
Technologie |
LCD |
|
|
|
Vstupy |
2x HDMI s podporou CEC, VGA (i výstup), audio, LAN, MHL |
|
|
|
Porty |
USB
s možností přenosu obrazu, klávesnice a myši |
|
|
|
Reproduktor |
integrovaný, min. 15W |
|
|
|
Zdroj světla |
živostnost min. 5000 hodin při plné svítivosti |
|
|
|
Připojení |
včetně kabelu pro připojení k PC - cca. 10 m, digitální přenos (HDMI, DP) |
|
|
|
Lokalizace |
ovládací menu v českém jazyce |
|
|
|
Dálkové ovládání |
součástí dodávky |
|
|
|
Příslušenství |
Včetně montážního materiálu, držáku a veškerých propojovacích kabelů ke katedře (řídícímu PC) |
|
|
|
Záruka |
Min. 24 měsíců (lampa min. 12 měsíců) |
|
|
|
Sada vybavení jazykové učebny |
Sluchátka |
25x Náhlavní set sluchátka + mikrofon - provedení z pružného materiálu (polyetylénu) - odolné hrubému zacházení (proti pádu, rozsednutí, kroucení), dynamický mikrofon, velké náušníky pro izolovaný odposlech, individuální regulace hlasitosti přímo na sluchátkách, kabel min. 1,5 m |
|
|
Jazyková laboratoř - software |
Funkce: |
|
|
|
Jazyková laboratoř - hardware |
Funkce: |
|
|
|
Příslušenství |
kabelového
propojení jednotlivých žákovských pracovišť. |
|
|
|
Záruka |
min. 24 měsíců |
|
|
|
Vizualizér |
Základní funkce |
Stolní vizualizér s nastavitelným ramenem |
|
|
Rozlišení |
min. 1920 x 1080 |
|
|
|
Snímková frekvence |
min. 30 snímků/sec |
|
|
|
Osvětlení |
LED |
|
|
|
Snímaná plocha |
až formát A3 |
|
|
|
Zoom |
optický min. 10x |
|
|
|
Výstup |
VGA (i vstup), HDMI, USB |
|
|
|
Úpravy obrazu |
úprava jasu, kontrastu, č/b režim, režim mikroskop, otáčení obrazu |
|
|
|
SD karty |
podpora karet pro ukládání i promítání obrazu |
|
|
|
Ostření |
automatické |
|
|
|
Funkce |
automatické zaostřování, pozastavení, přiblížení, souběžný videovýstup |
|
|
|
Dálkové ovládání |
součástí dodávky |
|
|
|
Záruka |
Min. 24 měsíců |
|
|
|
Blu-Ray
DVD přehrávač |
Základní funkce |
Stolní přehrávač Blu-ray Disc se přepočtem rozlišení (up-scaling) na 4K |
|
|
Konektivita |
WiFi, USB |
|
|
|
Externí zdroje |
Přehrávání multimédií z USB a z DLNA serverů |
|
|
|
3D |
Podpora přehrávání 3D Blu-Ray obsahu |
|
|
|
Externí obsah |
Připojení k Internetu a ke službám poskytující multimediální obsah |
|
|
|
Zrcadlení obrazu |
Integrovaná technologie pro zrcadlení obsahu obrazovky počítače na obrazovku TV připojeného k přehrávači - technologie Miracast nebo kompatibilní |
|
|
|
Záruka |
Min. 24 měsíců |
|
|
|
Fotoaparát |
Základní funkce |
Digitální fotoaparát s možností záznamu videosekvencí |
|
|
Rozlišení |
min. 16 Mpix |
|
|
|
Snímač |
velikost min. 1/2,3" |
|
|
|
Zoom |
Min. 80x, z toho min 40x optický |
|
|
|
Kompenzace vibrací |
Optická redukce vibrací (stabilizace) |
|
|
|
Displej |
barevný, min. 7 cm úhlopříčka |
|
|
|
Videosekvence |
komprese H.264 nebo lepší, min. FullHD |
|
|
|
Datové formáty |
JPEG a RAW (bezztrátový) |
|
|
|
Úložiště |
Standard SD vč. SDHC a SDXC |
|
|
|
Samospoušť |
nastavitelná do 10 sec (min. 3 kroky) |
|
|
|
Komunikace |
USB, WiFi, Bluetooth, přenos snímků, ovládání |
|
|
|
Napájení |
Možnost použití běžných (tužkových) baterií |
|
|
|
Příslušenství |
Akumulátory (originální od výrobce fotoaparátu), nabíječka (originální od výrobce fotoaparátu), komunikační kabel, poutko |
|
|
|
Záruka |
Min. 24 měsíců |
|
|
|
Videokamera |
Základní funkce |
Ruční digitální kamera |
|
|
Rozlišení |
čip min. 3 Mpix, obrazový záznam FullHD (1920 x 1080) |
|
|
|
Snímač |
velikost min. 1/4,85" |
|
|
|
Zoom |
Min. 50x, z toho min 30x optický |
|
|
|
Stabilizace obrazu |
Optická |
|
|
|
Displej |
barevný, dotykový, min. 7 cm úhlopříčka |
|
|
|
Snímání pohybu |
Zpomalený (min. 2x) i zrychlený (min. 1000x) |
|
|
|
Ostření |
Od 1 cm |
|
|
|
Světelnost |
max f1,8 (krátké ohnisko) |
|
|
|
Datové formáty |
JPEG a RAW (bezztrátový) |
|
|
|
Citlivost |
Běžné snímání od 5 luxů, podpora nočního režimu od 0,5 luxu |
|
|
|
Protisvětlo |
Kompenzace protisvětla |
|
|
|
Úložiště |
Integrované min. 16 GB, rozšiřitelné kartou standardu SD vč. SDHC a SDXC, možnost přímého ukládání na externí HDD |
|
|
|
Souběžný záznam |
Možnost pořizování fotografií v průběhu záznamu |
|
|
|
Samospoušť |
nastavitelná do 10 sec (min. 3 kroky) |
|
|
|
Zvuk |
zabudovaný mikrofon |
|
|
|
Komunikace |
USB, WiFi, Bluetooth, NFC, přenos snímků, ovládání |
|
|
|
Výstup |
HDMI nebo miniHDMI |
|
|
|
Napájení |
Možnost použití běžný (tužkových) baterií |
|
|
|
Příslušenství |
Akumulátory (originální od výrobce fotoaparátu), nabíječka (originální od výrobce fotoaparátu), komunikační kabel, stativ s kulovou hlavou, kombinované provedení tripod použitelné i jako monopod, dosažitelná výška min. 150 cm, rychlouzamykání podů |
|
|
|
Záruka |
Min. 24 měsíců |
|
|
|
Prezentační
TV
|
Provedení |
Nástěnná TV s úzkým rámečkem |
|
|
Zobrazovací panel |
min. 65", LCD s podsvícením LED nebo OLED, rozlišení 4K UHD (min. 3840 x 2160) |
|
|
|
Bezdrátová konektivita |
WiFi s podporou WiFi Direct, Bluetooth, podpora technologie Miracast nebo kompatibilní pro zrcadlení obrazu |
|
|
|
Sdílení obsahu |
Přehrávání obsahu pomocí DLNA a z USB, podpora formátů s vysokým rozlišením a obvyklých kontejnerů včetně titulků- mkv apod. |
|
|
|
Porty |
min. 3x HDMI 2.0 s podporou CEC, min. 2x USB, min. 1x LAN RJ-45 |
|
|
|
Internet |
Vestavěný internetový prohlížeč |
|
|
|
Přepočet rozlišení |
Integrovaný procesor pro přepočet signálů s nižším rozlišením na UHD |
|
|
|
Tunery |
tunery DVB-T2, DVB-S2, DVB-C - včetně CI slotu pro kartu placeného obsahu |
|
|
|
Obraz v obraze |
Podpora funkce obraz v obraze z různých zdrojů |
|
|
|
Ozvučení |
2 repro - stereo zvuk, min. 20W |
|
|
|
Dálkové ovládání |
Součástí dodávky |
|
|
|
Hmotnost |
max. 30 kg |
|
|
|
Energetická náročnost |
třída A+ nebo lepší |
|
|
|
Montáž |
včetně držáku standardu VESA pro upevnění na zeď |
|
|
|
Příslušenství |
Včetně montážního materiálu a veškerých propojovacích kabelů ke katedře (řídícímu PC) |
|
|
|
Záruka |
min. 24 měsíců |
|
|
|
Tabulka č. 6 - Povinné parametry pro Komoditu K6 – Kabelové rozvody LAN:
Komodita K6 - Kabelové rozvody LAN
Část
Xxxxxxxx
Popis povinného parametru
Uchazeč popíše způsob naplnění tohoto povinného parametru včetně značkové specifikace nabízených dodávek
Uchazeč uvede odkaz na přiloženou část nabídky, kde je možné ověřit naplnění parametru
Kabelové rozvody včetně příslušenství
Popis
Kabelové rozvody včetně příslušenství a souvisejících služeb dle podrobného výkazu výměr - Kapitola 5 - Výkaz výměr
Xxxxxx
Xxxxxxxx rozvody min. 10 let, rozvaděče min. 24 měsíců
Záruky a servisní podmínky
Zadavatel uvádí u jednotlivých komodit požadovanou min. záruku, záruční servis a podporu. V případě, že není hodnota výslovně uvedena, požaduje zadavatel standardní záruku v délce 24 měsíců s odstraněním vady nebo náhradou zařízením novým do 30 dnů od nahlášení vady v místě plnění.
Z důvodu zajištění udržitelnosti projektu a zajištění bezpečnosti provozu po dobu 60-ti měsíců požaduje zadavatel poskytnutí prodloužených záruk pro některé komponenty, v jejichž popisu je informace o prodloužené záruce uvedena, při zachování ostatních parametrů původní záruky (rychlost opravy, rozsah aktualizací firmware apod.). Cenu tohoto prodloužení zahrne dodavatel pro tyto položky v Cenové tabulce (viz. Příloha č. 5 Zadávací dokumentace) do samostatných řádků označených vždy názvem položky a upřesněním prodloužené záruky. Tyto náklady nebudou hrazeny z dotace, proto je nutné vyčíslit je zvlášť.
Zadavatel v rámci této technické specifikace požaduje specifické služby, které se odvíjejí od konkrétního typu plnění a to zejména následující:
záruka – záruku v intencích zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů, tedy, že si předmětné plnění po dobu záruky zachová své vlastnosti a parametry z doby jeho dodávky a dále, že po celou dobu záruky bude mít parametry a vlastnosti požadované objednatelem;
prodloužená záruka – jedná se o záruku v intencích výše uvedené odrážky „záruka“ na dobu delší než standardní nebo obvyklou za dodržení parametrů a požadavků na záruku zařízení;
záruční servis – záruční servis v parametrech konkrétního SLA (service level agreement) uvedeného u každého jednotlivého zařízení, u kterého je záruční servis požadován; předmětem záručního servisu je zajištění podpory provozu a odstraňování závad dodaných zařízení dodavatelem nebo výrobcem zařízení s garancí po požadovanou dobu; jeli požadován u zařízení záruční servis a není-li jeho specifikace blíže upřesněna je požadován záruční servis Next business day on-site;
podpora – u části plnění spočívající v dodávce software a jejich licencí, kde není relevantní požadovat záruku ani záruční servis, požaduje objednatel technickou podporu daného software po dobu stanovenou vždy u konkrétního softwarového produktu; primární součástí takové podpory musí být nárok na opravné verze software a přístup k řešení problémů s takovým software, další specifické požadavky podpory jako nárok na veškeré nové verze nebo další požadavky jsou vždy konkrétně uvedeny u předmětné podpory a konkrétního software v této technické specifikaci.
Zadavatel požaduje bezplatný (zahrnutý v ceně zakázky) přístup k aktualizacím software a firmware dodaných komodit minimálně po dobu záruky.
Veškeré opravy po dobu záruky budou provedeny bez dalších nákladů pro zadavatele.
Veškeré komponenty, náhradní díly a práce, poskytnuté v rámci záruky budou poskytnuty bezplatně.
Není-li uvedeno u konkrétní komodity jinak, požaduje objednatel záruční servis - provedení opravy nejpozději do 30 kalendářních dnů ode dne nahlášení závady v místě dodávky.
Pro hlášení servisních požadavků zajistí dodavatel zhotoviteli přístup ke svému helpdeskovému systém s on-line přístupem pro kompletní správu požadavků včetně uchování historie požadavků a jejich řešení. Detailní popis helpdeskového systému a jeho obsluhy musí být součástí nabídky. Provozní doba helpdeskového systému musí být minimálně 7-17 hod. v pracovních dnech.
Výkaz výměr síťových kabelových rozvodů a specifikace datových rozvaděčů
V ceně položky označené v Kalkulaci nabídkové ceny u komodity K2 jako „Kabelové rozvody včetně příslušenství a datových rozvaděčů“, jsou zahrnuty následující dílčí položky. Dodavatel v Kalkulaci oceňuje kabelové rozvody včetně příslušenství a datových rozvaděčů jako celek, následující výkaz výměr slouží dodavateli pro kalkulaci celkové ceny této položky.
Následující tabulka obsahuje výkaz výměr pro vybudování kabelových rozvodů LAN. Uvedení pojmu „značkový“ u položky znamená, že daná položka musí být součástí uceleného kabelážního systém podporovaného výrobcem pro zajištění dlouhodobé provozní spolehlivosti a stability parametrů.
Položka |
Specifikace - popis položky |
počet MJ |
MJ |
1 |
Nástěnný rozvaděč jednodílný 18U (š)600x(h)495, uzamykatelný, světlý |
2,0 |
ks |
2 |
Stojanový rozvaděč 37U (š)800x(h)1000 rozebíratelný, uzamykatelný, světlý, vhodný pro servery (větraný) |
1,0 |
ks |
3 |
19" vyvazovací panel 1U 5x malé měkké plastové oko |
18,0 |
ks |
4 |
Modulární neosazený patch panel 24 portů černý 1U značkový |
8,0 |
ks |
5 |
Rozvodný panel 19" 1U 14x IEC C13, 3x1.5mm 2m kab. IEC320 C14, kontrolka |
3,0 |
ks |
6 |
Montážní sada M6 (50x šroub, matice, podložka) |
3,0 |
ks |
7 |
Vertikální kabelový kanál - 37U |
1,0 |
ks |
8 |
Čelo optické vany 1U pro 24 SC simplex BK s montážními otvory |
1,0 |
ks |
9 |
Čelo optické vany 1U pro 12 SC simplex BK s montážními otvory |
2,0 |
ks |
10 |
Optická vana s výsuvnou policí uzavíratelná klapkami 1U |
1,0 |
ks |
11 |
Adaptér SC SM OS1 simplex |
48,0 |
ks |
12 |
Pigtail 9/125 SC pc SM OS 1,5m G.657A2 |
48,0 |
ks |
13 |
Ochrana sváru 2.2 x 45mm |
48,0 |
ks |
14 |
Kazeta pro uchycení optického sváru 12 pozic |
4,0 |
ks |
15 |
Zásuvka modulární pro 1 keystone pod omítku bílá – značková |
33,0 |
ks |
16 |
Zásuvka modulární pro 2 keystony pod omítku bílá – značková |
71,0 |
ks |
17 |
Samořezný keystone CAT6 UTP RJ45 černý – značkový |
350,0 |
ks |
18 |
Box na omítku pro zásuvku SX9 bílý 80 x 80 x 32mm |
104,0 |
ks |
19 |
Instalační kabel CAT6 UTP LSOH 500m – návin |
15,0 |
ks |
20 |
Univerzální optický kabel CLT 12vl 9/125, LSOH, černý - značkový |
71,0 |
m |
21 |
Lišta LHD 25x20 vkládací bílá |
112,0 |
m |
22 |
Lišta LHD 40x40 vkládací bílá |
418,0 |
sada |
23 |
Kanál EKD 80x40 vč.víka bílá |
79,0 |
ks |
24 |
PK 110X70 D HD - parapetní kanál dutý |
78,0 |
m |
25 |
PK 110X70 D - kryt 8451 HB koncový |
10,0 |
ks |
26 |
KP PK HB - přístrojová krabice pro kanály PK |
5,0 |
ks |
27 |
Práce - montáž kabelových žlabů vč. stavebních otvorů |
350,0 |
hod. |
28 |
Práce - založení kabeláže |
95,0 |
hod. |
29 |
Práce - zapojení konektorů CAT6 |
44,0 |
hod. |
30 |
Práce - značení kabelů |
350,0 |
ks |
31 |
Práce - značení zásuvek a patch panelů |
350,0 |
ks |
32 |
Práce - sváry optických kabelů |
1,0 |
kmpl. |
33 |
Práce - proměření kabeláže, protokoly |
1,0 |
kmpl. |
34 |
Pomocné stavební práce (začištění otvorů, lokální úklid) |
1,0 |
kmpl. |
35 |
VRN (dopravné, přesun hmot, koordinace atd.) |
1,0 |
kmpl. |
36 |
Zaškolení a seznámení obsluhy, dokumentace provedení |
1,0 |
kmpl. |
Hlavní
a podružné datové rozvaděče budou v rámci zakázky
připojeny k elektrické síti 230 V takto: |
|||
1 Viz. aktuální verze xxxx://xxx.xxxx.xxx.xx/xx/Xxxxx/Xxxxxx/Xxxxx-x-00-Xxxxxxxxxxxxxx-xxxxxxxxxx-xxxx-XXX, Přílohy_Specifická pravidla pro žadatele a příjemce_výzva č.47_7.2.2017 (zip soubor) - příloha P9_Standard konektivity škol _ZŠ_- 47. výzva_ v.1.5.docx
2 Čestné prohlášení musí být podepsané osobou oprávněnou jednat za dodavatele. Dodavatel může k doložení čestného prohlášení využít Přílohu č. 4 Zadávací dokumentace - Vzory ČP.
3 Zadavatel připouští u požadavku na certifikaci i jiné rovnocenné řešení
Stránka 7 z 21