Contract


1 ÚVODNÍ USTANOVENÍ

1.1 Závazkový vztah založený podle této smlouvy se řídí Zákonem č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „občanský zákoník“) a Zákonem č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen autorský zákon), a v souladu s § 1746 odst. 2 a násl. občanského zákoníku.

Smluvní strany uzavírají tuto smlouvu na základě zadávacího řízení na veřejnou zakázku na dodávku a implementaci komponent pro elektronizaci procesů včetně posílení infrastruktury a bezpečnosti prostředí s názvem: „Zvýšení kvality, dostupnosti a transparentnosti veřejné správy ve Vodňanech“ včetně poskytnutí licencí, (dodávka rozšíření software – část 1 veřejné zakázky, není součástí plnění této části zakázky dle této smlouvy) a dalších souvisejících služeb (dále též „smlouva“).

1.2 Smluvní strany budou postupovat v souladu s Programovým dokumentem Integrovaného regionálního operačního programu (dále také „IROP“) a Prováděcím dokumentem IROP, v souladu s výzvou k předkládání žádostí o finanční podporu relevantní pro účel a předmět této smlouvy včetně jejich veškerých příloh a v souladu s oficiálními doporučeními a oznámeními řídícího orgánu či zprostředkujícího subjektu dané výzvy v aktuálním platném znění. Smluvní strany prohlašují, že obsah uvedených dokumentů je jim znám.

1.3 Smluvní strany shodně prohlašují, že identifikační údaje uvedené ve smlouvě jsou v souladu s právní skutečností v době uzavření smlouvy.

Smluvní strany se zavazují, že změny dotčených údajů oznámí bez prodlení druhé smluvní straně. Smluvní strany prohlašují, že osoby podepisující tuto smlouvu jsou k tomuto úkonu oprávněny.

1.4 Zhotovitel prohlašuje, že je oprávněn na základě příslušných právních předpisů k podnikání v dotčeném oboru, přičemž toto jeho oprávnění není žádným způsobem omezeno, a že je podle příslušných právních předpisů postačující k provedení díla podle této smlouvy.

1.5 Podkladem pro uzavření této smlouvy je nabídka Xxxxxxxxxxx (Účastníka) ze dne 12.6.2019 podaná do zadávacího řízení na veřejnou zakázku s názvem „Zvýšení kvality, dostupnosti a transparentnosti veřejné správy ve Vodňanech“.

1.6 Zhotovitel potvrzuje, že se seznámil s rozsahem a povahou předmětu smlouvy, že jsou mu známy veškeré technické, kvalitativní a jiné podmínky nezbytné k realizaci díla, a že disponuje takovými kapacitami a odbornými znalostmi, které jsou nezbytné pro realizaci díla za smluvních podmínek uvedených ve smlouvě.

1.7 Zhotovitel je povinen zajistit, že veškeré vlastnosti předmětu smlouvy, včetně jeho update, legislativních update, upgrade a legislativních upgrade budou po celou dobu účinnosti této smlouvy odpovídat obecně platným právním předpisům ČR.

1.8 Zhotovitel je povinen na písemné vyžádání Objednatele opatřit předmět smlouvy a každý update, legislativní update, upgrade a legislativní upgrade předmětu smlouvy čestným prohlášením o tom, že předmět Smlouvy, případně provedený update či upgrade, je ve shodě s platnými právními předpisy ČR.

1.9 Zhotovitel prohlašuje, že bude mít po celou dobu plnění předmětu smlouvy uzavřenu pojistnou smlouvu kryjící odpovědnost za škodu způsobenou provozní činností s limitem pojistného plnění ve výši minimálně 1 mil. Kč, kterou se zavazuje kdykoliv na vyžádání předložit k nahlédnutí Objednateli.

1.10 Zhotovitel prohlašuje, že je odborně způsobilý k zajištění předmětu smlouvy.

1.11 Zhotovitel a Objednatel se zavazují k vzájemné součinnosti za účelem plnění smlouvy.


2 ÚČEL SMLOUVY

2.1 Účelem této servisní smlouvy je určení a definice závazku smluvních stran ve smyslu poskytování technické servisní podpory (dále jen servis nebo servisní podpora) Zhotovitelem pro potřeby Objednatele, a to zejména časové a věcné vymezení způsobu provádění servisních činností Zhotovitelem, stanovení předmětu a rozsahu servisních činností, určení ceny těchto činností a způsobu


její úhrady Objednatelem a vymezení dalších náležitostí souvisejících s právy a povinnostmi smluvních stran plynoucích z této smlouvy.

2.2 Smluvní strany souhlasí s touto smlouvou s vědomím, že její plnění má za cíl zajistit optimální chod dodaného plnění dle části 2 veřejné zakázky „Zvýšení kvality, dostupnosti a transparentnosti veřejné správy ve Vodňanech“, a to za předpokladu aktivní a cílevědomé součinnosti obou smluvních stran v intencích pravidel této smlouvy, i vlastní snahy každé ze smluvních stran samostatně minimalizovat případné poruchy, závady a chyby servisovaného vybavení.

Vymezení podporovaného systému pro účely této Smlouvy je uvedeno v Příloze č 1 Technická

specifikace.


3 DEFINICE POJMŮ

Informační systém - je soubor technického vybavení (servery, komunikační infrastruktura, uživatelská pracoviště a jiné) a programového vybavení (operační systémy, databázové a aplikační programové vybavení a jiné), jejichž zabezpečení servisu je předmětem smlouvy.

Podporované programové vybavení (dále též „SW“) - je soubor programů, jejichž funkčnost podporuje servisní pracoviště Zhotovitele podle pravidel a zásad určených servisní smlouvou.

Podporované technické vybavení (dále též „HW“) - je soubor zařízení, jejichž funkčnost podporuje servisní pracoviště Zhotovitele podle pravidel a zásad určených servisní smlouvou pokud byly součástí dodávky dle smlouvy o dílo

Aktualizace programového vybavení (Update Service, Maintenance) - představuje předávání nových verzí SW modulů programového vybavení s vylepšenými funkcemi tak, jak je výrobce programového vybavení dává k dispozici.

Aktualizace programového vybavení zajišťují jeho kompatibilitu s ostatními SW a HW komponenty informačního systému Objednatele v souvislosti s jejich vývojem.

Servisní podpora - je služba, která zahrnuje postupně jeden nebo více způsobů podpory.

Vymezení servisní podpory pro účely této Smlouvy je uvedeno v Příloze A – Vymezení rozsahu a cen servisní podpory a Příloze B – Vymezení mechanismů servisní podpory a kontaktní údaje.

Místo instalace - je pracoviště, kde je instalováno podporované programové nebo technické vybavení nebo jeho část.

Servisní pracoviště Zhotovitele - provádí všechny servisní úkony směřující k rychlému odstranění zjištěných potíží a k zajištění provozuschopnosti podporovaného programového nebo technického vybavení v rozsahu a způsobem určeném ustanoveními smlouvy.

Nahlášení požadavku na servisní podporu - je úkon, kterým kontaktní pracovník Objednatele sdělí servisnímu pracovišti Zhotovitele, že nastaly provozní potíže podporovaného vybavení, které není možné vyřešit silami Objednatele, a kterým proto žádá servisní pracoviště Zhotovitele o poskytnutí servisní podpory.

Vymezení mechanismů servisní podpory a kontaktní údaje jsou uvedeny v Příloze B – Vymezení mechanismů servisní podpory a kontaktní údaje.

Odezva - je první reakce servisního pracoviště Zhotovitele na požadavek Objednatele na poskytnutí servisní podpory, která směřuje ke zjištění příčin oznámených provozních potíží.

Zprovoznění technického vybavení - je uvedení technického vybavení do stavu, ve kterém vykazuje provozní vlastnosti specifikované výrobcem.

Servisní zásah - je označení činností, které směřují k odstranění oznámených provozních potíží podporovaného programového vybavení nebo ke zprovoznění podporovaného technického vybavení a vykonává je pracovník servisního pracoviště Zhotovitele buď vzdáleně (vzdáleným přístupem nebo interaktivně po telefonu) nebo osobně (v místě instalace).


4 URČENÍ TYPU SERVISNÍ PODPORY A SERVISNÍHO OBDOBÍ

4.1 Zhotovitel se zavazuje poskytovat Objednateli typ servisní podpory, která bude obsahovat následující

prvky:

4.1.1 Zhotovitel zajistí, že veškeré vlastnosti díla, včetně jeho update, legislativního update, upgrade a legislativního upgrade budou po celou dobu účinnosti této smlouvy odpovídat vždy aktuálním obecně platným právním předpisům ČR a platným standardům ISVS.

4.1.2 V rámci běžného rozvoje jednotlivých modulů IS Zhotovitele poskytnutí aktualizovaných verzí nejpozději do 3 měsíců po uvolnění Zhotovitelem nové verze k distribuci.

4.1.3 Poskytování informací o změnách a nových funkcích v aktualizovaných verzích IS Zhotovitele.

4.1.4 Průběžnou aktualizaci dokumentace k programovému vybavení.

4.1.5 Součinnost při zásadním upgrade operačního systému a databázového systému na vyšší verze.

4.1.6 Udržitelnost HW a SW třetích stran, dodaných Xxxxxxxxxxxx v rámci veřejné zakázky.

4.1.7 Technická podpora a servis zařízení HW a SW budou realizovány Zhotovitelem, případně prostřednictvím odpovídajícího servisního kanálu výrobce.

4.1.8 Technická podpora a servis budou realizovány v místě Objednatele. Výjimku tvoří činnosti realizované vzdáleným připojením Zhotovitele do prostředí Objednatele.

4.1.9 Veškeré požadavky budou evidovány v systému servisní podpory Zhotovitele (HelpDesk).

4.1.10 Služba Hot-Line umožní příjem požadavku na servisní zásah v českém jazyce na telefonním čísle v režimu 5x8 (8 hodin v pracovní dny) v době od 09:00 do 17:00 hod, příjem požadavku bude zajištěn lidskou obsluhou.

4.1.11 Služba HelpDesk umožní příjem požadavku na servisní zásah v českém jazyce prostřednictvím webového rozhraní v režimu 7x24 (nepřetržitě vyjma nahlášených servisních zásahů Zhotovitele při správě systému HelpDesk).

4.1.12 Služba HelpDesk bude Objednateli poskytovat přehled o aktuálně nahlášených požadavcích, jejich stavu a aktuálním způsobu jejich řešení.

4.1.13 Služba HelpDesk bude Objednateli zasílat notifikace o změně stavu jeho požadavku (např. zadaný, v řešení, uzavřený atd.) a musí Objednateli umožnit schvalování uzavření nahlášeného požadavku.

4.1.14 Služba HelpDesk bude poskytovat Objednateli přístup i k uzavřeným požadavkům a způsobu jejich řešení, bude poskytovat podrobné údaje o historii požadavků od jejich nahlášení, po jejich vyřešení.

4.1.15 HelpDesk bude umožňovat export dat, včetně obsahu požadavku a způsobu vyřešení. Tato funkcionalita bude poskytována bezúplatně minimálně na vyžádání Objednatele ve formátu minimálně *.xls a *.csv.

4.2 Objednatel souhlasí s tím, že Xxxxxxxxxx může poskytováním servisních služeb nebo jejich částí pověřit třetí osobu.

Tímto se Zhotovitel nezbavuje jakýchkoli práv, povinností nebo závazků vyplývajících z této smlouvy a především se nezbavuje odpovědnosti za řádné provedení předmětu této smlouvy pro Objednatele.

4.3 Délka servisního období se stanovuje na dobu od počátku zkušebního provozu. Po dobu zkušebního provozu je poskytována zdarma.

Po ukončení zkušebního provozu a předání díla rutinního (produktivního) provozu bude servisní podpora poskytována za úplatu, na základě této smlouvy. Servisní období je po celou dobu udržitelnosti projektu, přičemž doba udržitelnosti projektu je 60 měsíců ode dne předání díla do rutinního (produktivního) provozu.

4.4 Uzavřením písemného dodatku k této smlouvě může být délka servisního období prodloužena, nejpozději však před uplynutím původního servisního období stanoveného v odst.4.3.


4.5 Po celou dobu poskytování servisní podpory je Zhotovitel povinen poskytnout Objednateli na jeho

vyžádání písemný přehled provedených činností.


5 CENA

5.1 Cena za roční poskytování servisní podpory (dále jen „cena“) je stanovena na:


Cena za roční technickou podporu bez DPH

272 050,00 Kč

DPH

57 130,50 Kč

Cena za roční technickou podporu včetně DPH

329 180,50 Kč

Cena za 5 let technické podpory bez DPH

1 360 250,00 Kč

DPH

285 652,50 Kč

Cena za 5 let technické podpory včetně DPH

1 645 902,50 Kč

5.2 Smluvní strany se dohodly, že cenu uhradí Objednatel na základě faktur vystavených jednou ročně se dnem zdanitelného plnění určeným k poslednímu dni v zúčtovacím období.

5.3 Splatnost faktury – daňového dokladu, je dohodou smluvních stran stanovena na 30 dnů ode dne jejího prokazatelného doručení Objednateli.

Zaplacením se pro účely této smlouvy rozumí odepsání příslušné částky z účtu Objednatele ve prospěch účtu Zhotovitele.

5.4 Faktura musí obsahovat veškeré náležitosti daňového dokladu podle Zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, a Zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů.

5.5 Faktura musí kromě zákonem stanovených náležitostí pro daňový doklad obsahovat také

5.5.1 číslo a datum vystavení faktury,

5.5.2 číslo smlouvy a datum jejího uzavření, číslo veřejné zakázky,

5.5.3 název projektu, registrační číslo projektu a informaci, že se jedná o projekt podpořený z Integrovaného regionálního operačního programu, následujícím způsobem: Projekt

„Zvýšení kvality, dostupnosti a transparentnosti veřejné správy ve Vodňanech“, reg. č. CZ.06.3.05/0.0/0.0/16_044/0006293, je spolufinancován z Integrovaného regionálního operačního programu,

5.5.4 předmět plnění a jeho přesnou specifikaci ve slovním vyjádření (nestačí pouze odkaz na číslo uzavřené smlouvy),

5.5.5 označení banky a číslo účtu, na který musí být zaplaceno (pokud je číslo účtu odlišné od čísla uvedeného v této smlouvě, je Zhotovitel povinen o této skutečnosti informovat Objednatele),

5.5.6 lhůtu splatnosti faktury,

5.5.7 název, sídlo, IČ a DIČ Objednatele a Zhotovitele,

5.5.8 jméno a vlastnoruční podpis osoby, která fakturu vystavila, včetně kontaktního telefonu.

5.6 Nebude-li faktura obsahovat některou povinnou nebo dohodnutou náležitost nebo bude chybně vyúčtována cena nebo DPH, je Objednatel oprávněn fakturu před uplynutím lhůty splatnosti vrátit druhé smluvní straně k provedení opravy s vyznačením důvodu vrácení. Xxxxxxxxxx provede opravu vystavením nové faktury.

Dnem odeslání vadné faktury Zhotoviteli přestává běžet původní lhůta splatnosti a nová lhůta splatnosti běží znovu ode dne doručení nové faktury Objednateli.

5.7 Smluvní strany se dohodly, že v případě změny zákonných sazeb DPH, nebudou uzavírat písemný dodatek k této smlouvě o změně výše ceny a DPH bude účtována podle předpisů platných v době uskutečnění zdanitelného plnění.


6 SOUČINNOST SMLUVNÍCH STRAN

6.1 Zhotovitel se zavazuje, že pracovníci Zhotovitele budou při plnění závazků, které vyplývají z této smlouvy, dodržovat veškeré bezpečnostní předpisy, veškeré zákony a jejich prováděcí vyhlášky, pokud se vztahují k činnosti Zhotovitele, bezpečnosti práce, požární ochraně a ochraně životního prostředí. Pokud porušením těchto předpisů Zhotovitelem vznikne škoda, nese náklady Zhotovitel.

Objednatel je povinen prokazatelně seznámit Xxxxxxxxxxx s interními předpisy, které musí Xxxxxxxxxx dodržovat.

6.2 Zhotovitel se zavazuje vytvářet ze své strany podmínky směřující k minimalizaci případných škod na technickém vybavení Objednatele vzniklých v souvislosti s prováděním servisních zásahů, které může ovlivnit výhradně Objednatel.

6.3 Zhotovitel odpovídá za škody na technickém vybavení Objednatele, které prokazatelně způsobili pracovníci Zhotovitele.

6.4 V Příloze B – Vymezení mechanismů servisní podpory a kontaktní údaje Zhotovitel, resp. Objednatel stanovili jako kontaktní osoby odpovědné pracovníky. Tyto kontaktní osoby budou oprávněny zastupovat Zhotovitele, resp. Objednatele při plnění ustanovení této smlouvy.

Zhotovitel, resp. Objednatel se zavazuje v případě změn kontaktních údajů oznámit tyto změny neprodleně v písemné podobě druhé smluvní straně.

6.5 Smluvní strany se zavazují, že kontaktní osoby si budou při plnění ustanovení této smlouvy poskytovat vzájemnou co nejúčinnější součinnost po celou dobu od nahlášení požadavku na servisní podporu až do uzavření servisního případu, a že budou dodržovat postupy specifikované touto smlouvou.

6.6 Objednatel zajistí, aby ze strany Objednatele nebyly Zhotoviteli činěny překážky pro poskytování servisní

podpory.

K tomu Objednatel zejména

6.6.1 bude poskytovat pracovníkům servisního pracoviště Zhotovitele podle jejich pokynů po celou dobu řešení servisního případu od nahlášení požadavku na servisní podporu až do uzavření servisního případu všechny požadované informace (i datové soubory, kopie obrazovek a výstupy příkazů apod.) a výsledky doporučených úkonů potřebné k diagnostice příčin a řešení oznámených provozních potíží podporovaného vybavení,

6.6.2 umožní pracovníkům servisního pracoviště Zhotovitele vstup na příslušné místo provedení servisního zásahu a podle místních podmínek jim umožní i vjezd do objektu a parkování vozidla po celou dobu trvání servisního zásahu,

6.6.3 zajistí po celou dobu trvání servisního zásahu dosažitelnost (případně fyzickou přítomnost) příslušných kontaktních osob Objednatele a případně i dalších potřebných odborných pracovníků v místě instalace podporovaného vybavení a jejich co nejúčinnější součinnost.

6.7 Zhotovitel může poskytnout Objednateli odbornou pomoc nebo asistenci i při řešení jiných úkolů než bylo možné smlouvou specifikovat (např. odbornou pomoc při zajištění správné funkčnosti jiného vybavení Objednatele než podle specifikace v Příloze A – Vymezení rozsahu a cen servisní podpory).

Přesné podmínky a postupy odborné pomoci nebo asistence budou dohodnuty mezi Objednatelem a Zhotovitelem pro každý takový případ zvlášť podle rozsahu požadavku Objednatele a aktuálních možností Zhotovitele.


7 NÁHRADNÍ DÍLY

7.1 Náhradní díly, které jsou Zhotovitelem použity při zprovoznění podporovaného technického vybavení (zařízení), které je v platné záruční době, se stávají součástí zařízení a platí pro ně původní záruční doba zařízení. Takto použité náhradní díly se stávají majetkem Objednatele a vadné díly se stávají majetkem Zhotovitele.


Jestliže Objednatel vadný díl předá při opravě Zhotoviteli, cena náhradního dílu se nefakturuje. Jestliže Objednatel z jakýchkoli důvodů vadný díl nepředá při opravě Zhotoviteli, uhradí Objednatel Zhotoviteli cenu náhradního dílu použitého místo vadného dílu nebo cenu celého náhradního zařízení podle aktuálně platného ceníku Zhotovitele.

Po úhradě této ceny se stává vadný díl nebo celé vadné zařízení majetkem Objednatele.

7.2 Náhradní díly, které jsou Zhotovitelem použity při zprovoznění podporovaného technického vybavení (zařízení), které není v platné záruční době, mají záruční dobu 24 měsíců od ukončení opravy. Objednatel uhradí Zhotoviteli cenu náhradního dílu použitého místo vadného dílu podle aktuálně platného ceníku Zhotovitele. Po úhradě této ceny se stává náhradní díl majetkem Objednatele. Vadné díly zůstávají majetkem Objednatele.

7.3 Spotřební materiál není předmětem servisní podpory.

7.4 S datovými nosiči, které obsahují informace označené Objednatelem jako důvěrné nebo utajované, musí být v souvislosti s plněním ustanovení servisní smlouvy nakládáno podle rozhodnutí Objednatele a na jeho odpovědnost.


8 DŮVĚRNÉ INFORMACE, OCHRANA OSOBNÍCH ÚDAJŮ

8.1 V případě, že bude při plnění předmětu smlouvy docházet ke zpracování osobních údajů, je tato smlouva zároveň smlouvou o zpracování osobních údajů ve smyslu § 6 Zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“).

8.2 Zhotovitel má pro účely ochrany osobních údajů postavení zpracovatele ve smyslu ZOOÚ.

8.3 Zhotovitel je oprávněn zpracovávat osobní údaje pouze za účelem plnění účelu této smlouvy.

8.4 Zhotovitel je oprávněn zpracovávat osobní údaje v rozsahu nezbytně nutném pro plnění této smlouvy, za tímto účelem je oprávněn osobní údaje zejména ukládat na nosiče informací, upravovat, uchovávat po dobu nezbytnou k uplatnění práv Zhotovitele vyplývajících z této smlouvy, předávat zpracované osobních údaje Objednateli, osobní údaje likvidovat.

8.5 Zhotovitel učiní v souladu s platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k osobním údajům o ochraně osobních údajů.

8.6 Xxxxxxxxxx zajistí, aby jeho zaměstnanci byli v souladu s platnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích pro případ porušení této povinnosti.

8.7 Zhotovitel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují osobní údaje, byly uchovávány pouze v uzamykatelných místnostech.

8.8 Zhotovitel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují citlivé údaje, byly uchovávány v uzamykatelných skříních umístěných v uzamykatelných místnostech.

8.9 Zhotovitel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány v paměti počítače pouze:

8.9.1 je-li přístup k takovýmto souborům chráněn heslem,

8.9.2 je-li přístup k užívání počítače, v jehož paměti jsou tyto soubory umístěny, chráněn

heslem.

8.10 Je-li pro účel kontroly správného fungování díla, odstranění vady nebo další vývoj díla nezbytné poskytnout Zhotoviteli kopii databází, souborů nebo nosičů údajů obsahujících jakékoliv údaje z činnosti Objednatele a jím určených organizací, je Zhotovitel povinen s takovými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití.

8.11 Veškeré skutečnosti obchodní, ekonomické a technické povahy související se smluvními stranami, které nejsou běžně dostupné v obchodních kruzích a se kterými se smluvní strany seznámí při realizaci předmětu smlouvy nebo v souvislosti s touto smlouvou, se považují za důvěrné informace.

8.12 Zhotovitel se zavazuje, že důvěrné informace jiným subjektům nesdělí, nezpřístupní, ani nevyužije pro sebe nebo pro jinou osobu. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo subdodavatelům, kteří jsou pověřeni plněním smlouvy a za tímto účelem jsou


oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Zhotovitel se zavazuje zabezpečit, aby i tyto osoby považovaly uvedené informace za důvěrné a zachovávaly o nich mlčenlivost.

8.13 Povinnost plnit ustanovení tohoto článku smlouvy se nevztahuje na informace, které:

8.13.1 mohou být zveřejněny bez porušení této smlouvy,

8.13.2 byly písemným souhlasem obou smluvních stran zproštěny těchto omezení,

8.13.3 jsou známé nebo byly zveřejněny jinak, než následkem porušení povinnosti jedné ze smluvních stran,

8.13.4 příjemce je zná dříve, než je sdělí smluvní strana,

8.13.5 jsou vyžádány soudem, státním zastupitelstvím nebo příslušným správním orgánem na základě zákona, popřípadě, jejichž uveřejnění je stanoveno zákonem,

8.13.6 smluvní strana sdělí osobě vázané zákonnou povinností mlčenlivosti (např. advokátovi nebo daňovému poradci) za účelem uplatňování svých práv.

8.14 Povinnost ochrany důvěrných informací trvá bez ohledu na ukončení platnosti této smlouvy.

8.15 Vzhledem k veřejnoprávnímu charakteru Objednatele Zhotovitel výslovně prohlašuje, že je s touto skutečností obeznámen a souhlasí se zveřejněním smluvních podmínek obsažených v této smlouvě v rozsahu a za podmínek vyplývajících z příslušných právních předpisů, zejména zák. č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů.

8.16 Smluvní strany se zavazují, že obchodní a technické informace, které jim byly svěřeny druhou stranou, nezpřístupní třetím osobám bez písemného souhlasu druhé strany a nepoužijí tyto informace k jiným účelům, než je k plnění podmínek této smlouvy.


9 SANKČNÍ UJEDNÁNÍ

9.1 V případě nedodržení doby odezvy nebo jiných dohodnutých termínů Zhotovitelem k jednotlivému případu se smluvní strany dohodly na smluvní pokutě ve výši 200 Kč za každou i započatou hodinu prodlení s tím, že nejvyšší částka takovéto smluvní pokuty nepřesáhne částku odpovídající smluvní pokutě za pět dní.

Tuto smluvní pokutu zaplatí Zhotovitel Objednateli.

9.2 V případě, že Zhotovitel neumožní Objednateli zadat požadavek na servisní zásah z důvodu nedostupnosti služeb Hot-line ani HelpDesk, způsobené výpadkem uvedených služeb na straně Zhotovitele, je Objednatel oprávněn po Zhotoviteli požadovat smluvní pokutu ve výši 500 Kč za každý jednotlivý případ.

To se netýká případu, kdy Xxxxxxxxxx provádí preventivní údržbu a na tuto skutečnost předem upozornil

Objednatele.

9.3 Za nedodržení pravidel pro provádění informačních a propagačních opatření podle odst. 11.4 je Objednatel oprávněn požadovat zaplacení smluvní pokuty ve výši 5.000 Kč za každý zjištěný případ porušení, pokud Zhotovitel nezjedná nápravu ani v dodatečné lhůtě, kterou mu ke zjednání nápravy Objednatel určí.

9.4 V případě, že Objednatel neumožní pracovníkům servisního pracoviště Zhotovitele zahájit servisní zásah

v předem dohodnutém termínu, zaniká právo Objednatele na smluvní pokutu podle odst. 9.1 výše.

9.5 V případě, že Objednatel je v prodlení s úhradou faktury, je povinen uhradit Zhotoviteli úrok z prodlení v zákonné výši.

9.6 V případě, že Objednatel je v prodlení s úhradou faktury, Zhotovitel na tuto skutečnost upozorní písemným sdělením kontaktní osoby Objednatele a současně kontaktní osobu zastupující smluvní stranu Objednatele.

9.7 Zhotovitel je po dobu prodlení Objednatele s uhrazením faktury oprávněn pozastavit plnění podle této

smlouvy (není povinen poskytovat Objednateli služby podle ustanovení této smlouvy).


Zhotovitel sdělí písemně kontaktním osobám uvedeným v odst. 6.4 termín, ke kterému pozastavuje plnění podle této smlouvy a následně po uhrazení dlužné částky Objednatelem sdělí termín převzetí úhrady, ke kterému končí pozastavení plnění podle této smlouvy. Zhotovitel není a nemůže být po dobu pozastavení plnění v prodlení.

9.8 Smluvní pokuty a úrok z prodlení jsou splatné do 30 dnů od doručení jejich vyžádání oprávněnou smluvní stranou straně povinné. Platby budou provedeny bezhotovostním bankovním převodem na účet oprávněné smluvní strany. Ujednání o smluvních pokutách se nedotýkají náhrady škody.


10 UKONČENÍ SMLOUVY

10.1 Kterákoliv ze smluvních stran může od této smlouvy odstoupit z důvodu podstatného porušení povinností vyplývajících z této smlouvy.

Za podstatné porušení podmínek smlouvy smluvní strany považují:

10.1.1 neposkytnutí servisní podpory Zhotovitelem, po řádném nahlášení požadavku Objednatelem, delším než 30 dní,

10.1.2 nedodržení doby odezvy nebo jiných dohodnutých termínů Zhotovitelem o více jak 5 dnů,

10.1.3 bezdůvodné přerušení prací na servisním případu Xxxxxxxxxxxx,

10.1.4 opakované nesplnění závazku Objednatele poskytnout Zhotoviteli součinnost při plnění ustanovení této smlouvy i přes písemné upozornění doručené Objednateli,

10.1.5 opakované prodlení Objednatele s placením fakturované částky delší než jeden měsíc ode dne splatnosti příslušného řádně doručeného daňového dokladu.

10.2 Smluvní strana je oprávněna od smlouvy odstoupit ve lhůtě 30 kalendářních dnů ode dne, kdy se o podstatném porušení povinností dozvěděla, nejpozději však do 6 měsíců ode dne kdy k podstatnému porušení povinností došlo.

Odstoupení nabývá účinnosti dnem prokazatelného doručení jeho písemného vyhotovení druhé smluvní straně.

10.3 Tato smlouva je uzavírána na dobu udržitelnosti, tj. 60 měsíců. V případě, že ani jedna ze stran před uplynutím této lhůty písemně nesdělí druhé straně, že trvá na ukončení této smlouvy, smlouva se automaticky obnovuje na dalších 12 měsíců. Následně se vždy po uplynutí doby 12 měsíců závazek automaticky prodlužuje o stejnou dobu, pokud opět jedna ze smluvních stran před uplynutí této lhůty písemně nesdělí druhé straně, že trvá na jejím ukončení.


11 ZÁVĚREČNÁ USTANOVENÍ

11.1 Smluvní strany se budou bez zbytečného prodlení vzájemně informovat o všech změnách v adresách, telefonních číslech, číslech faxů, a pod., uvedených v této smlouvě.

11.2 Doplnit a měnit smlouvu mohou smluvní strany pouze formou písemných dodatků, které budou vzestupně číslovány, výslovně prohlášeny za dodatek této smlouvy a podepsány oprávněnými zástupci smluvních stran.

11.3 Zhotovitel je podle ustanovení §2 písm. e) Zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, osobou povinou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů.

Zhotovitel je povinen archivovat originální vyhotovení smlouvy včetně jejích dodatků, originály účetních dokladů a dalších dokladů vztahujících se k realizaci předmětu této smlouvy po dobu 10 let od zániku této smlouvy, minimálně však do roku 2024. Po tuto dobu je Zhotovitel povinen umožnit osobám oprávněným k výkonu kontroly projektů provést kontrolu dokladů souvisejících s plněním této smlouvy.

11.4 Zhotovitel je povinen všechny písemné zprávy, písemné výstupy a prezentace (včetně prováděcího

projektu a předávacích protokolů) opatřit vizuální identitou projektů podle Xxxxxxxx pro provádění


informačních a propagačních opatření (viz příslušná příloha Příručky pro žadatele a příjemce v rámci příslušné výzvy). Zhotovitel prohlašuje, že ke dni nabytí účinnosti smlouvy je s těmito pravidly seznámen.

11.5 Smlouva je vyhotovena ve 4 stejnopisech, které mají platnost originálu, z toho jeden stejnopis smlouvy obdrží Zhotovitel a tři stejnopisy smlouvy Objednatel.

11.6 Vztahy smluvních stran výslovně touto smlouvou neupravené se řídí obecně závaznými právními předpisy, zejména ustanoveními občanského zákoníku.

11.7 Smluvní strany prohlašují, že si smlouvu přečetly, že tato byla sepsána na základě jejich pravé a svobodné vůle, nikoli v tísni a za nápadně nevýhodných podmínek, a na důkaz toho připojují své podpisy.

11.8 Smlouva byla schválena Radou města Vodňany dne 10. 7. 2019 usnesením číslo 472.

11.9 Všechny postupně číslované přílohy smlouvy jsou její nedílnou součástí. Seznam příloh smlouvy:

Příloha č. 1

a) Technická specifikace objednatele

b) Technická specifikace zhotovitele

Příloha č. 2 Cenová kalkulace – část 1

Příloha A smlouvy – Vymezení rozsahu a cen servisní podpory

Příloha B smlouvy – Vymezení mechanismů servisní podpory a kontaktní údaje


12 PLATNOST A ÚČINNOST SMLOUVY

12.1 Smluvní strany prohlašují, že tato smlouva nabývá účinnosti až po splnění odkládací podmínky, kterou je vydání kladného Rozhodnutí o poskytnutí dotace z Integrovaného regionálního operačního programu. Pokud Objednatel neobdrží dotaci z IROP, nenabude servisní smlouva účinnosti.

12.2 Tato smlouva nabývá účinnosti dnem jejího uveřejnění v registru smluv a současně po splnění odkládací podmínky dle čl. 12.1 této smlouvy. Uveřejnění smlouvy v registru smluv provede objednatel.


Datum 16. 7. 2019 Datum 16.7.2019

Za Objednatele Za Zhotovitele

Podpis

……………………………………………….


Podpis ……………………………………………….

Xxxxx Xxxxx Xxxxxxx Xxxxx Xxxxxx Xxxxxxxx

Pozice Starosta města Pozice Člen představenstva


Příloha 1 – Technická specifikace

Rozšíření virtualizace

Požadujeme dodání SW pro virtualizaci serverů o těchto parametrech.



Požadavky na

funkcionalitu


Minimální požadavky

Základní specifikace



Software pro virtualizaci serverů včetně management konzole musí licenčně pokrývat použití pro 6 fyzických procesorů (3 fyzické servery, každý max. 2 procesory)

Musí obsahovat podporu (maintenance) minimálně na příštích 5 let

– viz servisní smlouva

Komplexní správa virtuální infrastruktury z jedné konzole a umožňující integraci s produkty třetích stran

Kompatibilita se stávajícím zálohovacím SW - Veeam Backup & Replication 9.5

Funkcionalita, která automaticky nastartuje virtuální stroje při výpadku fyzického serveru na jiném produkčním serveru ze společného diskového pole nebo opětovně restartuje dotčený virtuální stroj např. při pádu OS

Funkcionalita, která bude provádět diskovou zálohu a jednoduchou obnovu na úrovni image virtuálních strojů nebo jednotlivých souborů

Rozhraní umožňující zálohovacímu SW třetí strany provádět konzistentní plné, rozdílové a přírustkové zálohy virtuálních strojů bez zbytečného zvyšování režie a zátěže hostitelského serveru i virtuálních strojů

Výkonová specifikace



Replikace pouze změněných bloků dat

Funkcionalita, která umožňuje přidělovat virtuálním strojům více diskového prostoru než je skutečná disková kapacita

Hypervisor nainstalovaný přímo na hardware, umožňující plnou

virtualizaci x86 stroje

Virtualizace a agregace x86 strojů a k nim připojených síťových a datových úložišť do unifikovaných souborů zdrojů

Funkční specifikace



Symetrický multiprocesing zlepšující výkonnost virtuálního stroje a umožňující, aby jediný virtuální stroj využíval až 64 virtuálních procesorů současně

Podpora operačních systémů Windows 2008 a novější, Linux,

FreeBSD jako OS ve virtuálních strojích

Funkcionalita, která bude umožňovat automatizaci patch managementu pro host servery a vybrané Microsoft a Linux virtuální servery

Support na hypervisor musí být poskytován samotným výrobcem

hypervisoru



Podpora PV, BT, HW (paravirtualization, binary translation, hardware-assist) virtualizace

Bezvýpadková migrace virtuálních strojů za provozu zajišťující tak plynulou správu a údržbu IT

Funkcionalita umožňující přesměrování zpracování antivirové a antimalware kontroly jednotlivých virtuálních strojů přes zabezpečenou virtuální instanci třetí strany

Firewall

Požadujeme dodání 1x firewall o těchto parametrech.



Požadavky na funkcionalitu


Minimální požadavky

Základní specifikace


Typ zařízení

Statefull firewall

Formát zařízení

HW do RACKu 1U

Počet fyzických portů

min 12x GE RJ45 (min. 2x WAN), 2x GE RJ45/SFP

Shared Media Pairs, USB pro ext. 3G/4G modem

Výkonová specifikace


Propustnost FW – stavový filtr (64B UDP)

4 Gbps

Propustnost IPSec VPN (512B rámec)

4 Gbps

Propustnost SSL VPN

200 Mbps

Latence firewallu (64B UDP)

< 5 mikro sec.

Propustnost IPS (HTTP / Enterprise Traffic Mix)

1800 / 480 Mbps

Propustnost Threat Protection = aktivní min. IPS, Aplikační kontrola

a Anti-Malware (Enterprise Traffic Mix)

250 Mbps

Funkční specifikace


HA zapojení, L2, Active-Active nebo Active-Passive

ano

Režim nasazení – L2 transparentní, nebo L3 NAT/Router

ano

Linková agregace 802.3ad

ano

Možnost vytvořit IPv4 a IPv6 vlan interface

ano

Podpora IPv4, IPv6

ano

NAT, PAT

ano

IPSec VPN v režimu GW to GW a GW to Client

ano

Podpora SSL VPN, tunelový a portálový režim

ano

Podpora NTP, SNMPv3, Syslog

ano

Logování na centrální logovací systém

ano

Dynamické směrování pro IPv4 and IPv6

ano

(RIP, OSPF, BGP a Multicast IPv4)

Policy based routing a source based routing

ano

WAN optimalizace, linkový balancer

ano


Traffic shaping

ano

Explicitní Proxy, Reverzní proxy

ano

Více správcovských účtů s různým oprávněním

ano

Virtuální kontexty s oddělenou konfigurací a správou

10

Správa přes min. HTTPS, SSH

ano

Dedikovaný port pro management

ano

Integrovaná podpora pro dvoufaktorovou autentikaci

ano

Integrace s Active Directory pro SSO

ano

Licencování na neomezený počet uživatelů

ano

Intrusion Protection Systém (IPS)

ano

Aplikační kontrola na L7 (>3000 signatur síťových aplikací)

ano

Antivir (Proxy nebo Flow), Antispyware a Antimalware

ano

Antispam

ano

Web filtering, kategorizace obsahu

ano

Reputační databáze obsahujícící známe IP adresy a domény C&C Botnet sítí

ano

Pravidelné automatické aktualizace signatur od výrobce

ano

Data Leak Prevention

ano


Switche

Požadujeme dodaní 2x switch o těchto parametrech.


Požadavky na funkcionalitu

Minimální požadavky

Základní vlastnosti


Třída zařízení

L3 switch

Formát zařízení

fixní konfigurace, stohovatelný, 1RU

Stohovatelný

Ano

Počet portů 1 Gbit/s RJ45

48x10/100/1000 RJ45

Počet portů 10 Gbit/s SFP+

4x SFP+

Rozšiřitelnost o další 10Gbit/s interface

min. 4x SFP+

Wirespeed (neblokující) na všech portech

Ano

Počet portů ethernet Out of band management

1xRJ45

Redundantní interní napájecí zdroj

ano, stejný model s primárním zdrojem

Výměna primárního i záložního zdroje za chodu zařízení

Ano

Výkonnostní parametry


Minimální propustnost L2/L3 přepínacího systému

320 Gb/s

Minimální paketový výkon přepínače

210 milionu paketů/vteřinu

Vlastnosti stohování


Minimální počet přepínačů ve stohu

9

Stohování zařízení přes standardizované síťové rozhraní

ano


Virtuální zařízení podporuje distribuované přepínání paketů

ano

Virtuální zařízení podporuje funkce: single-IP management, spanning tree

ano

Virtuální zařízení podporuje směrovací protokoly: RIP, OSPF, BGP,

OSPFv3

ano

Možnost předkonfigurace neexistujícího přepínače ve stohu před jeho připojením

ano

Seskupení portů (IEEE 802.3ad) mezi různými prvky stohu

ano

Kterýkoli prvek ve stohu může být řídícím prvkem stohu (1:N

redundance)

ano

Podpora stohování mezi geograficky odlišnými lokalitami, vzdálenost mezi lokalitami 40km

ano

Podpora funkce In-service software upgrade (ISSU) v rámci virtuálního zařízení

ano

Protokoly fyzické vrstvy


IEEE 802.3-2005

ano

Podpora "jumbo rámců" do velikosti 11k

ano

Podpora Energy Efficient Ethernet podle IEEE 802.3az

ano

Protokoly 2. vrstvy


IEEE 802.3ad

ano

Počet záznamů v MAC adres tabulce

32000

IEEE 802.1Q

ano

Počet aktivních VLAN

4000

Protokol-based VLAN

ano

MAC-based VLAN

ano

IP subnet-based VLAN

ano

GVRP

ano

IEEE 802.1s - Multiple spanning tree

ano

IEEE 802.1w - Rapid spanning Tree

ano

Podpora STP instance per VLAN s 802.1Q tagováním BPDU (například PVST+)

ano

IEEE 802.1p - Minimální počet front

8

Podpora 802.1ad QinQ

ano

Podpora MPLS a VPLS

ano

Protokoly 3. vrstvy


IPv4 a IPv6 směrování

ano

Podpora IPv4 a IPv6 QoS

ano

Hardware podpora IPv4 a IPv6 ACL

ano

Podpora IPv4 a IPv6 VRRP

ano

DHCP Server pro IPv4 a IPv6

ano

DHCP Relay pro IPv4 a IPv6

ano

Směrovací protokoly


OSPFv2, OSPFv3

ano

BGP4, BGP4+

ano


Statické směrování

ano

Policy based routing

ano

Podpora virtualizace směrovacích systemů (Virtual Routing and

Forwarding) pro IPv4 a IPv6

ano

Multicast


IGMP Snooping v1/v2/v3

ano

MLD snooping v1/v2

ano

Směrování multicast IPv4, PIM-DM, PIM-SM, PIM-SSM, BIDIR- PIM, Multicast BGP

ano

Směrování multicast IPv6, PIM-DM, PIM-SM, PIM-SSM

ano

Bezpečnost


DHCP snooping

ano

IPv6 DHCP snooping

ano

Podpora ověřování 802.1X

minimálně 1024 ověřených uživatelů na systém

Podpora ověřování MAC adres

minimálně 1024 ověřených MAC addres na systém

Podpora zařazování do VLAN a přidělení QoS a přístupových filtrů na základě 802.1X ověření

ano

Podpora IP source Guard pro IPv4

ano

Podpora IP source Guard pro IPv6

ano

Podpora Source Address Validation pro IPv6 s využitim informaci obsaženych v DHCPv6 a SLAAC

ano

Management


CLI rozhraní

ano

SSHv2

ano

Možnost omezení přístupu k managementu (SSH, SNMP) pomocí

ACL

ano

Hierarchický management

ano

SNMPv3

ano

Sériová nebo USB konzolová linka

ano

AAA ověřování uživatelů (autentizace, autorizace, accounting)

ano

Podpora zrcadlení portů (SPAN) a vzdáleného zrcadlení portů

(RSPAN)

ano

Podpora zrcadlení provozu provozu na základě ACL (traffic

mirroring)

ano

Vzdálený mirroring (RSPAN)

ano

Podpora více monitorujících portů současně, minimálně tří - pro

připojení rozdílných analyzačních nástrojů

ano



Podpora IP-SLA nebo alternativního způsobu monitorování provozu a dostupnosti služeb s možnou návazností na automatické konfigurační změny systému pro zajištění zachování dostupnosti služeb, zařízení funguje jak IP-SLA iniciátor.

ano

Podpora IEEE 802.1ag

ano


Podpora Ethernet OAM (IEEE 802.3ah)

ano

Podpora sFlow podle RFC 3176

ano

Nástroj pro ACL selektivní odchytávání datového provozu na úrovni paketu s možností ukládání a exportu ve formátu PCAP

ano

Ostatní


záruka na HW v délce 60 měsíců s výměnou následující pracovní den garantovaná výrobcem zařízení

ano


Servery včetně OS

Požadujeme dodaní 2x virtualizační server o těchto parametrech.



Požadavky na funkcionalitu


Minimální požadavky

Form Factor a vnitřní uspořádání

Varianta blade, pro přístup ke všem komponentám serveru není nutné nářadí, barevně značené hot-plug vnitřní komponenty.

CPU

Dvousocketový systém osazený dvěma 10-Core CPU s minimálním výkonem podle benchmarku pro více jádrový systém na xxxxx://xxx.xxxxxxxxxxxx.xxx/ .

minimálně 13900 bodů. Posuzováno bude k stavu benchmarku

ke dni vyhlášení zakázky.

RAM

min. 16 slotů, podpora pamětí typu DDR4 2667MT/s RDIMM s maximální celkovou kapacitou min. 512GB.

Požadujeme osadit: 256GB.

Flash/USB Drive

• možnost interního USB rozhraní s podporou zavádění

hypervisoru.

• možnost osadit duální SD drive s podporou RAID1 na úrovni hardware pro zavádění hypervisoru na úrovni hardware (navíc oproti internímu USB).

Požadujeme osadit 2x 64GB SD Card

• možnost osazení PCIe karty s M.2 SSD, podpora RAID1 na

úrovni hardware.

Interface

minimálně 2x USB

systémová LED indikující stav systému

Konektivita

Min. 2x 10Gbit onboard

Kompatibilita

• Canonical® Ubuntu® LTS

• Citrix® XenServer® 7.1

• Microsoft Windows Server® 2012R2, 2016 with Hyper-V

• Red Hat® Enterprise Linux 6.9, 7.3

• SUSE® Linux Enterprise Server 12 SP2

• VMware® ESXi 6.0 U3, 6.5

Management a vzdálená správa

Vyžadována je schopnost monitorovat a spravovat server out- of-band bez nutnosti instalace agenta do operačního systému.

Management serveru nezávislý na operačním systému

Funkce vzdálené konzole přes web rozhraní

Připojení vzdálených médií

Export/import konfigurace



management nástroje musí umět poskytovat ovladače instalovaným operačním systémům bez speciální dedikované partition na interních discích serveru a nezávisle na těchto discích (úložiště nezávislé na OS)

Integrované zálohování konfigurace a firmware HW zařízení serveru s ukládáním na dedikovanou SD kartu, s automatickou rekonfigurací zařízení v případě jejich výměny vč. základní desky.

Konfigurace karty vzdálené správy přes USB port

Konfigurace profilu serveru, import konfigurace přes USB nebo

LAN

Podpora SNMPv1, v2 a v3

Monitorování zatížení CPU/paměti/IO

Operační systém

Kompatibilní s Microsoft Windows Server 2019 Datacenter - 20 Core


Požadujeme dodaní 1x zálohovací a management server o těchto parametrech.



Požadavky na funkcionalitu


Minimální požadavky

Form Factor a vnitřní uspořádání

maximálně 2U, varianta rack, pro přístup ke všem komponentám serveru není nutné nářadí, barevně značené hot- plug vnitřní komponenty, požadujeme dodání serveru s rackmount příslušenstvím včetně pohyblivého ramene pro zachycení kabeláže

CPU

dvousocketový systém osazený jedním 10-Core CPU. Požadován je stejný CPU, který je použit ve virtualizačních NODech.

RAM

min. 16 slotů, podpora pamětí typu DDR4 2667MT/s RDIMM/LRDIMM s maximální celkovou osaditelnou kapacitou min. 512GB.

Požadujeme osadit: 64GB

Diskový subsystém

server musí podporovat min. 12x3,5" diskové sloty typu hotplug. Server musí akceptovat disky s rozhraním SATA, NLSAS, SAS typu HDD (rotační), SSD nebo jejich libovolné kombinace.

Požadujeme osadit: 10x4TB NLSAS 7.2k

Diskový řadič

"minimální vlastnosti řadiče:

• typu SAS, PCI Express 3.0 kompatibilní, dvoukanálový (2 konektory)

• podpora RAID 0, 1, 5, 6, 10, 50, 60

• podpora 6/12Gbps technologie rozhraní disků, 12Gbps na port

• podpora Non-RAID (Pass-through)

• podpora Online Capacity Expansion (OCE)

• podpora Online RAID Level Migration (RLM)

• podpora Auto resume po ztrátě napájení

• podpora disků s formátem bloku 512n/512e/4Kn

• podpora TRIM/UNMAP příkazů pro SAS/SATA SSDs



• podpora NVRAM “Wipe”

• podpora End Device Frame Buffering (EDFB)

• podpora šifrování dat na discích (SED)

• přímý přístup na SSD

• podpora až 64 logických disků a 64TB LUN

• podpora DDF, uložení konfigurace na discích (COD)

• podpora S.M.A.R.T.

• podpora globálního i dedikovaného hot-spare

• minimálně 2GB cache, zálohované akumulátorem

• volba režimu RAID nebo HBA"

Flash/USB Drive

• možnost interního USB rozhraní s podporou zavádění

hypervisoru.

• možnost osadit duální SD drive s podporou RAID1 na úrovni hardware pro zavádění hypervisoru na úrovni hardware (navíc oproti internímu USB).

• možnost osazení PCIe karty s M.2 SSD, podpora RAID1 na

úrovni hardware. Požadujeme osadit 2x 240GB M.2 SSD.

Interface

• min. 3x externí USB, z toho min. 2x USB 3.0

• min. 1x interní USB 3.0 port

• dedikovaný USB management port

• min. 2x VGA port

• sériový port

• stavové LED na čelním panelu (disky, teplota, napájení, paměť, PCIe)

• čelní kryt s integrovaným LCD

Napájecí zdroje

Dva napájecí zdroje:

min. 700W

Rozšiřující sloty

• min. 1x externí PCIe slot Gen3, min. 75W

Síťové porty

Požadujeme celkem:

min. 6 porty 1Gbit RJ-45

min. 2 porty 10Gbit SFP+

z toho

• min. 2x 10Gbit RJ-45/SFP+ + 2x 1Gbit onboard (karta

nezabírá externí PCIe slot)

Další adaptéry

min. 2 porty 8Gb Optical Fibre Channel HBA

min. 2 SAS 12Gbps HBA External Controller

Kompatibilita

• Canonical® Ubuntu® LTS

• Citrix® XenServer® 7.1

• Microsoft Windows Server® 2012R2, 2016 with Hyper-V

• Red Hat® Enterprise Linux 6.9, 7.3

• SUSE® Linux Enterprise Server 12 SP2

• VMware® ESXi 6.0 U3, 6.5

Management a vzdálená

• Vyžadována je schopnost monitorovat a spravovat server out- of-band (OOB) bez nutnosti instalace agenta do operačního


správa

systému

• dedikovaný management Ethernet a USB port

• možnost vzdáleného přístupu přes dedikovaný nebo sdílený

Ethernet port

• webové rozhraní HTML5

• konfigurace a monitorování přes mobilní aplikaci přes rozhraní

BLE a/nebo WiFi

• přístup na OOB management pomocí protokolů IPMI 2.0, DCMI 1.5, CLI, SSH, Telnet, SMASH-CLP, WSMAN, Redfish, COM port

• přímé připojení OOB do operačního systému přes interní LAN nebo USB

• vzdálený update systému přes NFS v4, SMB 3.0 (NTLMv1 a NTLMv2)

• zabezpečení uživatelů, integrace s LDAP, Active Directory

• bezpečný boot s podprovou Secure UEFI včetně správy certifikátů

• možnost uzamčení systému proti instalaci upgradů

• uživatelsky konfigurovatelné logo úvodní stránky

• možnost spravovat více serverů z jednoho místa bez nutnosti

instalace dalšího software

• přístup na konzoli serveru přes IP s podporou HTML5

• připojení vzdálených médií včetně share nebo image

• správa napájení včetně omezení příkonu

• automatické zasílání upozornění přes SNMPv1, SNMPv2, SNMPv3 a email

• monitorování stavu hardware (napájení, ventilátory, CPU,

paměti, řadiče diskových polí, síťové porty, disky)

• import a export serverových profilů

• uložení profilů na interní kartu SD min. 16GB

• vestavěná diagnostika

• bezpečné resetování všech komponent serveru a uvedení do

počáteční konfigurace, včetně vymazání dat na discích

• logování na vzdálený server (Syslog)

• konfigurace, update software, instalace operačního systému, diagnostika pomocí jediného nástroje bez nutnosti instalace dalších aplikací

• možnost správy více serverů z jedné konzole (1-to-many) bez

nutnosti instalace dalších softwarových nástrojů

• automatický update z ftp serveru výrobce hardware

Operační systém

kompatibilní s Microsoft Windows Server 2019 Standard - 16 Core


Chassis a diskové pole


Požadavky na

funkcionalitu

Minimální požadavky




Form Factor a vnitřní

uspořádání

Provedení do racku, pro přístup ke všem komponentám serveru není

nutné nářadí, barevně značené hot-plug vnitřní komponenty

Počet serverových

pozic

min. 4

Diskový subsystém

Chassis musí podporovat minimálně 25x2,5“ disků SSD, SAS nebo

NLSAS. Požadujeme podporu hot-plug disků. Šasi musí podporovat

možnost rozšíření o expanzní boxy s duálním řadičem.

Požadujeme osadit 17x 2,4TB 10k rpm SAS 12Gbps HDD

Diskový řadič

8-mi portový interni PCIe

Redundantní zapojení dvou řadičů ve failover clusteru.

min. 1GB cache+NVRAM

podpora min. 25 SAS nebo NLSAS nebo SSD hot-plug disků

podpora min. RAID - 0, 1, 5, 6, 10, 50, 60

Kapacitně rozšřitelný za běhu

Změna RAIDu za běhu (RLM)

Automatické obnovení rekonstrukce disků po výpadku napájení

Kontrola konzistence logických disků

Podpora šifrovaných disků

Rychlá inicializace virtuálních disků

Průběžná kontrola fyzických disků

min. 64 logických diskům, 64TB LUN

Uložení konfigurace na discích

Podpora S.M.A.R.T.

Globální a/nebo dedikovaný hot spare disk(y) s reverzním

přepočítáním

automatický rebuild

Síťové rozhraní

Min. 1x full 10Gbit switch (16x interní, min. 4x externí SFP+)

Napájení

Min. čtyři Hot-Plug redundantní síťové napájecí zdroje min. 1600W

s možností nastavení limitů výkonu a spotřeby v BIOSu (Power Budgeting) a nastavení pro AC redundancy

Interface

minimálně 2x USB

VGA port

sériový port

vestavěný LCD display indikující základní informace o systému (min. IP

adresa, model, chybové stavy, atd.), který navíc umožňuje nastavit a

zobrazit IP adresu na ethernet adaptéru pro konfiguraci systému

integrovaný KVM switch

Rozšiřující sloty

Min. 8x PCIe Gen 2/3, Flexibilní mapování PCIe slotů k serverům.

Management a vzdálená

správa

Vyžadována je schopnost monitorovat a spravovat sestavu out-of-band

bez nutnosti instalace agenta do operačního systému.

Management serveru nezávislý na operačním systému poskytující následující management funkce a vlastnosti:



Přístup přes web nebo CLI

Redundantní zapojení management karet

Sériový port

Řízení napájecích zdrojů a ventilátorů

Sledování a vyhodnocování příkonu v reálném čase

Posílání alertů přes email a SNMP

Podpora SNMP v1 a v2c

Podpora telnet/SSH

NTP

Řízený upgrade firmware

zálohování MAC a WWN hodnot jednotlivých serverů pro případ jejich výměny bez dopadu na SAN zónování a MAC konfigurace

možnost napojení na centrální dohledový systém výrobce s funkcí automatického generování servisní události

Podpora a servis

podpora na 5 let – viz servisní smlouva


Databáze

Požadujeme dodání a nasazení nových licencí databázové aplikace kompatibilní se stávající aplikací zadavatele, protože stávající licenční model a celková výkonnost nevyhovuje potřebám úřadu, zejména pro nasazení a provoz nových aplikací. Požadujeme licence „per core“. Licenčně pokrýt 2 virtualizační servery po 6 CORE licencí – celkem tedy 12 CORE.

Popis instalačních služeb

Zadavatel požaduje provést následující práce na dodaných komponentách a dalších zařízeních:


Rozšíření virtualizace

Instalace virtualizační platformy na nově dodávané servery

Firewall

Na nový firewall budou migrovány důležité funkcionality stávajícího linuxového firewallu a zároveň budou zprovozněny příslušné next-generation služby.

Návrh a implementace firewallu včetně vhodné konfigurace UTM (antivir, IPS, aplikační kontrola, URL filtrace dle kategorií), a dále nastavení konfigurace dle současného firewallu.

Vybudování VPN pro vzdálený přístup uživatelů LAN.

Switche

Analýza stávajícího síťového prostředí a návrh nové CORE architektury LAN.

Implementace pořízených technologií.

Provedení segmentace LAN – VLAN, adresování, routování v rámci TC.

Servery včetně OS + diskové pole


Návrh a kompletní integrace serverové virtualizační platformy s nově dodaným serverem.

Implementace pořízených technologií.

Analýza dat a systémů na stávajících serverech a jejich migrace na novou serverovou platformu a nové diskové úložiště.

Instalace nových verzí serverových operačních systémů, migrace na novou doménovou strukturu.

Návrh rozložení dat na novém diskovém úložišti.

Začlenění nové serverové infrastruktury do stávajícího prostředí, konfigurace prvků vysoké

dostupnosti.

Úpravy v zálohovacích plánech stávajícího zálohovacího řešení Veeam Backup and Replication.

Implementace automatické odstávky a najetí serveru v případě výpadku a obnovení dodávky elektrické energie.

Migrace uživatelských nastavení a dat do nového prostředí.

Databáze

Vytvoření nového dB serveru s novými licencemi a migrace databází ze stávajícího prostředí.


b) Technická specifikace zhotovitele


Rozšíření virtualizace

Nabízíme produkt – VMware vSphere Essentials Plus



Požadavky na

funkcionalitu


Minimální požadavky


Splnění požadavků

Základní

specifikace




Software pro virtualizaci serverů včetně management konzole musí licenčně pokrývat použití pro 6 fyzických procesorů (3 fyzické servery, každý max. 2 procesory)


ANO

Musí obsahovat podporu (maintenance) minimálně na příštích 5 let – viz servisní smlouva

Komplexní správa virtuální infrastruktury z jedné konzole a umožňující integraci s produkty třetích stran

Kompatibilita se stávajícím zálohovacím SW - Veeam Backup & Replication 9.5

Funkcionalita, která automaticky nastartuje virtuální stroje při výpadku fyzického serveru na jiném produkčním serveru ze společného diskového pole nebo opětovně restartuje dotčený virtuální stroj např. při pádu OS

Funkcionalita, která bude provádět diskovou zálohu a jednoduchou obnovu na úrovni image virtuálních strojů nebo jednotlivých souborů

Rozhraní umožňující zálohovacímu SW třetí strany provádět konzistentní plné, rozdílové a přírustkové zálohy virtuálních strojů bez zbytečného zvyšování režie a zátěže hostitelského serveru i virtuálních strojů

Výkonová

specifikace




Replikace pouze změněných bloků dat


ANO

Funkcionalita, která umožňuje přidělovat virtuálním strojům více diskového prostoru než je skutečná disková kapacita

Hypervisor nainstalovaný přímo na hardware, umožňující plnou virtualizaci x86 stroje

Virtualizace a agregace x86 strojů a k nim připojených síťových a datových úložišť do unifikovaných souborů zdrojů

Funkční

specifikace




Symetrický multiprocesing zlepšující výkonnost virtuálního stroje a umožňující, aby jediný virtuální stroj využíval až 64 virtuálních procesorů současně


ANO



Podpora operačních systémů Windows 2008 a novější, Linux, FreeBSD jako OS ve virtuálních strojích


Funkcionalita, která bude umožňovat automatizaci patch managementu pro host servery a vybrané Microsoft a Linux virtuální servery

Support na hypervisor musí být poskytován samotným výrobcem hypervisoru

Podpora PV, BT, HW (paravirtualization, binary translation, hardware-assist) virtualizace

Bezvýpadková migrace virtuálních strojů za provozu zajišťující tak plynulou správu a údržbu IT

Funkcionalita umožňující přesměrování zpracování antivirové a antimalware kontroly jednotlivých virtuálních strojů přes zabezpečenou virtuální instanci třetí strany



Firewall

Nabízíme produkt – Fortinet Fortigate FG-100E



Požadavky na funkcionalitu


Minimální požadavky


Splnění požadavků

Základní specifikace



Typ zařízení

Statefull firewall


ANO

Formát zařízení

HW do RACKu 1U

Počet fyzických portů

min 12x GE RJ45 (min. 2x WAN), 2x GE RJ45/SFP Shared Media Pairs, USB pro ext. 3G/4G modem

Výkonová specifikace



Propustnost FW – stavový filtr (64B

UDP)

4 Gbps

4,4 Gbps

Propustnost IPSec VPN (512B rámec)

4 Gbps

7,4 Gbps

Propustnost SSL VPN

200 Mbps

250 Mbps

Latence firewallu (64B UDP)

< 5 mikro sec.

3 mikro sec.

Propustnost IPS (HTTP / Enterprise Traffic Mix)

1800 / 480 Mbps

1800 / 500 Mbps

Propustnost Threat Protection = aktivní min. IPS, Aplikační kontrola a Anti- Malware (Enterprise Traffic Mix)

250 Mbps

250 Mbps

Funkční specifikace



HA zapojení, L2, Active-Active nebo Active-Passive

ano


ANO

Režim nasazení – L2 transparentní,

nebo L3 NAT/Router

ano


Linková agregace 802.3ad

ano


Možnost vytvořit IPv4 a IPv6 vlan

interface

ano

Podpora IPv4, IPv6

ano

NAT, PAT

ano

IPSec VPN v režimu GW to GW a GW

to Client

ano

Podpora SSL VPN, tunelový a portálový režim

ano


ANO

Podpora NTP, SNMPv3, Syslog

ano

Logování na centrální logovací systém

ano

Dynamické směrování pro IPv4 and

IPv6


ano

(RIP, OSPF, BGP a Multicast IPv4)

Policy based routing a source based routing

ano

WAN optimalizace, linkový balancer

ano

Traffic shaping

ano

Explicitní Proxy, Reverzní proxy

ano

Více správcovských účtů s různým oprávněním

ano

Virtuální kontexty s oddělenou konfigurací a správou

10

Správa přes min. HTTPS, SSH

ano

Dedikovaný port pro management

ano

Integrovaná podpora pro

dvoufaktorovou autentikaci

ano

Integrace s Active Directory pro SSO

ano

Licencování na neomezený počet uživatelů

ano

Intrusion Protection Systém (IPS)

ano

Aplikační kontrola na L7 (>3000 signatur síťových aplikací)

ano

Antivir (Proxy nebo Flow), Antispyware a Antimalware

ano

Antispam

ano

Web filtering, kategorizace obsahu

ano

Reputační databáze obsahujícící známe IP adresy a domény C&C Botnet sítí


ano

Pravidelné automatické aktualizace signatur od výrobce

ano

Data Leak Prevention

ano


Switche


Nabízíme produkt – 2x HPE FlexNetwork 5510 48G 4SFP+ HI 1-slot Switch



Požadavky na funkcionalitu

Minimální požadavky

Splnění požadavků

Základní vlastnosti



Třída zařízení

L3 switch


ANO

Formát zařízení

fixní konfigurace, stohovatelný,

1RU

Stohovatelný

Ano

Počet portů 1 Gbit/s RJ45

48x10/100/1000 RJ45

48x10/100/1000 RJ45

Počet portů 10 Gbit/s SFP+

4x SFP+

4x SFP+

Rozšiřitelnost o další 10Gbit/s

interface

min. 4x SFP+

2x 4x SFP+

Wirespeed (neblokující) na všech portech

Ano

ANO

Počet portů ethernet Out of

band management

1xRJ45

1xRJ45

Redundantní interní napájecí

zdroj

ano, stejný model s primárním

zdrojem

ANO

Výměna primárního i záložního zdroje za chodu zařízení

Ano

ANO

Výkonnostní parametry



Minimální propustnost L2/L3 přepínacího systému

320 Gb/s

336Gb/s

Minimální paketový výkon přepínače

210 milionu paketů/vteřinu

250 milionů packetů/vteřinu

Vlastnosti stohování



Minimální počet přepínačů ve

stohu

9

9

Stohování zařízení přes standardizované síťové rozhraní

ano


ANO

Virtuální zařízení podporuje

distribuované přepínání paketů

ano

Virtuální zařízení podporuje funkce: single-IP management, spanning tree

ano

Virtuální zařízení podporuje směrovací protokoly: RIP, OSPF, BGP, OSPFv3

ano

Možnost předkonfigurace neexistujícího přepínače ve stohu před jeho připojením

ano

Seskupení portů (IEEE 802.3ad) mezi různými prvky stohu

ano

Kterýkoli prvek ve stohu může být řídícím prvkem stohu (1:N redundance)

ano


Podpora stohování mezi geograficky odlišnými lokalitami, vzdálenost mezi lokalitami 40km

ano


Podpora funkce In-service software upgrade (ISSU) v rámci virtuálního zařízení

ano

Protokoly fyzické vrstvy



IEEE 802.3-2005

ano


ANO

Podpora "jumbo rámců" do

velikosti 11k

ano

Podpora Energy Efficient Ethernet podle IEEE 802.3az

ano

Protokoly 2. vrstvy



IEEE 802.3ad

ano

ANO

Počet záznamů v MAC adres

tabulce

32000


ANO

IEEE 802.1Q

ano

Počet aktivních VLAN

4000

Protokol-based VLAN

ano

MAC-based VLAN

ano

IP subnet-based VLAN

ano

GVRP

ano

IEEE 802.1s - Multiple spanning tree

ano

IEEE 802.1w - Rapid spanning Tree

ano

Podpora STP instance per VLAN s 802.1Q tagováním BPDU (například PVST+)

ano

IEEE 802.1p - Minimální počet

front

8

Podpora 802.1ad QinQ

ano

Podpora MPLS a VPLS

ano

Protokoly 3. vrstvy



IPv4 a IPv6 směrování

ano


ANO

Podpora IPv4 a IPv6 QoS

ano

Hardware podpora IPv4 a IPv6 ACL

ano

Podpora IPv4 a IPv6 VRRP

ano

DHCP Server pro IPv4 a IPv6

ano

DHCP Relay pro IPv4 a IPv6

ano

Směrovací protokoly



OSPFv2, OSPFv3

ano


ANO

BGP4, BGP4+

ano

Statické směrování

ano


Policy based routing

ano


Podpora virtualizace směrovacích systemů (Virtual Routing and Forwarding) pro IPv4 a IPv6

ano

Multicast



IGMP Snooping v1/v2/v3

ano


ANO

MLD snooping v1/v2

ano

Směrování multicast IPv4, PIM- DM, PIM-SM, PIM-SSM, BIDIR-

PIM, Multicast BGP

ano

Směrování multicast IPv6, PIM- DM, PIM-SM, PIM-SSM

ano

Bezpečnost



DHCP snooping

ano

ANO

IPv6 DHCP snooping

ano

Podpora ověřování 802.1X

minimálně 1024 ověřených uživatelů na systém

ANO

Podpora ověřování MAC adres

minimálně 1024 ověřených MAC addres na systém

ANO

Podpora zařazování do VLAN a přidělení QoS a přístupových filtrů na základě 802.1X ověření

ano


ANO

Podpora IP source Guard pro IPv4

ano

Podpora IP source Guard pro IPv6

ano

Podpora Source Address Validation pro IPv6 s využitim informaci obsaženych v DHCPv6 a SLAAC

ano

Management



CLI rozhraní

ano


ANO

SSHv2

ano

Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL

ano

Hierarchický management

ano

SNMPv3

ano

Sériová nebo USB konzolová

linka

ano

AAA ověřování uživatelů (autentizace, autorizace, accounting)

ano

Podpora zrcadlení portů (SPAN) a vzdáleného zrcadlení portů (RSPAN)

ano

Podpora zrcadlení provozu

ano


provozu na základě ACL (traffic

mirroring)



Vzdálený mirroring (RSPAN)

ano

Podpora více monitorujících portů současně, minimálně tří - pro připojení rozdílných analyzačních nástrojů

ano

Podpora IP-SLA nebo alternativního způsobu monitorování provozu a dostupnosti služeb s možnou návazností na automatické konfigurační změny systému pro zajištění zachování dostupnosti služeb, zařízení funguje jak IP- SLA iniciátor.

ano

Podpora IEEE 802.1ag

ano

Podpora Ethernet OAM (IEEE 802.3ah)

ano

Podpora sFlow podle RFC 3176

ano


ANO

Nástroj pro ACL selektivní odchytávání datového provozu na úrovni paketu s možností ukládání a exportu ve formátu PCAP

ano

Ostatní



záruka na HW v délce 60 měsíců s výměnou následující pracovní den garantovaná výrobcem zařízení

ano


ANO


Servery včetně OS


Nabízíme 2x virtualizační server Dell PowerEdge M640




Požadavky na

funkcionalitu


Minimální požadavky


Splnění požadavků

Form Factor a vnitřní uspořádání

Varianta blade, pro přístup ke všem komponentám serveru není nutné nářadí, barevně značené hot-plug vnitřní komponenty.


ANO

CPU

Dvousocketový systém osazený dvěma 10-Core CPU s minimálním výkonem podle benchmarku pro více jádrový systém na

xxxxx://xxx.xxxxxxxxxxxx.xxx/ .


Intel Xeon Silver 4114 2.2G, 10C



minimálně 13900 bodů. Posuzováno bude k stavu benchmarku ke dni vyhlášení zakázky.


RAM

min. 16 slotů, podpora pamětí typu DDR4 2667MT/s RDIMM s maximální celkovou kapacitou min. 512GB.

Požadujeme osadit: 256GB.


8x 32GB RDIMM

Flash/USB Drive

• možnost interního USB rozhraní s

podporou zavádění hypervisoru.

ANO

• možnost osadit duální SD drive s podporou RAID1 na úrovni hardware pro zavádění hypervisoru na úrovni hardware (navíc oproti internímu USB). Požadujeme osadit 2x 64GB SD Card


2x 64GB SD card

• možnost osazení PCIe karty s M.2 SSD,

podpora RAID1 na úrovni hardware.

ANO

Interface

minimálně 2x USB


ANO

systémová LED indikující stav systému

Konektivita

Min. 2x 10Gbit onboard

Kompatibilita

• Canonical® Ubuntu® LTS

• Citrix® XenServer® 7.1

• Microsoft Windows Server® 2012R2, 2016 with Hyper-V

• Red Hat® Enterprise Linux 6.9, 7.3

• SUSE® Linux Enterprise Server 12 SP2

• VMware® ESXi 6.0 U3, 6.5


Management a

vzdálená správa

Vyžadována je schopnost monitorovat a spravovat server out-of-band bez nutnosti instalace agenta do operačního systému.


ANO

Management serveru nezávislý na operačním systému

Funkce vzdálené konzole přes web rozhraní

Připojení vzdálených médií

Export/import konfigurace

management nástroje musí umět poskytovat ovladače instalovaným operačním systémům bez speciální dedikované partition na interních discích serveru a nezávisle na těchto discích (úložiště nezávislé na OS)

Integrované zálohování konfigurace a firmware HW zařízení serveru s ukládáním na dedikovanou SD kartu, s automatickou rekonfigurací zařízení v případě jejich výměny vč. základní desky.

Konfigurace karty vzdálené správy přes

USB port



Konfigurace profilu serveru, import

konfigurace přes USB nebo LAN


Podpora SNMPv1, v2 a v3

Monitorování zatížení CPU/paměti/IO

Operační systém

Kompatibilní s Microsoft Windows Server

2019 Datacenter - 20 Core

ANO


Nabízíme dodaní 1x zálohovací a management server Dell PowerEdge R540.




Požadavky na

funkcionalitu


Minimální požadavky


Splnění požadavků

Form Factor a vnitřní uspořádání

maximálně 2U, varianta rack, pro přístup ke všem komponentám serveru není nutné nářadí, barevně značené hot-plug vnitřní komponenty, požadujeme dodání serveru s rackmount příslušenstvím včetně pohyblivého ramene pro zachycení kabeláže


ANO

CPU

dvousocketový systém osazený jedním

10-Core CPU.

Požadován je stejný CPU, který je použit ve virtualizačních NODech.


Intel Xeon Silver 4114 2.2G, 10C

RAM

min. 16 slotů, podpora pamětí typu

DDR4 2667MT/s RDIMM/LRDIMM s

maximální celkovou osaditelnou kapacitou min. 512GB. Požadujeme osadit: 64GB

4x 16GB RDIMM

Diskový subsystém

server musí podporovat min. 12x3,5" diskové sloty typu hotplug. Server musí akceptovat disky s rozhraním SATA, NLSAS, SAS typu HDD (rotační), SSD nebo jejich libovolné kombinace.

Požadujeme osadit: 10x4TB NLSAS

7.2k

10x 4TB 7.2K RPM NLSAS 12Gbps

Diskový řadič

"minimální vlastnosti řadiče:


ANO

• typu SAS, PCI Express 3.0 kompatibilní, dvoukanálový (2 konektory)

• podpora RAID 0, 1, 5, 6, 10, 50, 60

• podpora 6/12Gbps technologie

rozhraní disků, 12Gbps na port

• podpora Non-RAID (Pass-through)

• podpora Online Capacity Expansion (OCE)

• podpora Online RAID Level Migration



(RLM)


• podpora Auto resume po ztrátě napájení

• podpora disků s formátem bloku 512n/512e/4Kn

• podpora TRIM/UNMAP příkazů pro SAS/SATA SSDs

• podpora NVRAM “Wipe”

• podpora End Device Frame Buffering (EDFB)

• podpora šifrování dat na discích

(SED)

• přímý přístup na SSD

• podpora až 64 logických disků a

64TB LUN

• podpora DDF, uložení konfigurace na discích (COD)

• podpora S.M.A.R.T.

• podpora globálního i dedikovaného

hot-spare

• minimálně 2GB cache, zálohované akumulátorem

• volba režimu RAID nebo HBA"

Flash/USB Drive

• možnost interního USB rozhraní s

podporou zavádění hypervisoru.


ANO

• možnost osadit duální SD drive s podporou RAID1 na úrovni hardware pro zavádění hypervisoru na úrovni hardware (navíc oproti internímu USB).

• možnost osazení PCIe karty s M.2 SSD, podpora RAID1 na úrovni hardware. Požadujeme osadit 2x 240GB M.2 SSD.

1x BOSS controller card + with 2x

M.2 Sticks 240G (RAID 1),

Interface

• min. 3x externí USB, z toho min. 2x USB 3.0


ANO

• min. 1x interní USB 3.0 port

• dedikovaný USB management port

• min. 2x VGA port

• sériový port

• stavové LED na čelním panelu (disky,

teplota, napájení, paměť, PCIe)

• čelní kryt s integrovaným LCD

Napájecí zdroje

Dva napájecí zdroje:

2x 750W

min. 700W

Rozšiřující sloty

• min. 1x externí PCIe slot Gen3, min. 75W

ANO

Síťové porty

Požadujeme celkem:




min. 6 porty 1Gbit RJ-45

6x 1Gbit RJ-45

min. 2 porty 10Gbit SFP+

2x 10Gbit SFP+

z toho


• min. 2x 10Gbit RJ-45/SFP+ + 2x 1Gbit onboard (karta nezabírá externí PCIe slot)


ANO

Další adaptéry

min. 2 porty 8Gb Optical Fibre Channel HBA

Dual Port 8Gb Fibre Channel HBA

min. 2 SAS 12Gbps HBA External Controller

SAS 12Gbps HBA External Controller

Kompatibilita

• Canonical® Ubuntu® LTS


ANO

• Citrix® XenServer® 7.1

• Microsoft Windows Server® 2012R2,

2016 with Hyper-V

• Red Hat® Enterprise Linux 6.9, 7.3

• SUSE® Linux Enterprise Server 12 SP2

• VMware® ESXi 6.0 U3, 6.5

Management a

vzdálená správa

• Vyžadována je schopnost monitorovat a spravovat server out-of- band (OOB) bez nutnosti instalace agenta do operačního systému


ANO

• dedikovaný management Ethernet a USB port

• možnost vzdáleného přístupu přes dedikovaný nebo sdílený Ethernet port

• webové rozhraní HTML5

• konfigurace a monitorování přes mobilní aplikaci přes rozhraní BLE a/nebo WiFi

• přístup na OOB management pomocí protokolů IPMI 2.0, DCMI 1.5, CLI, SSH, Telnet, SMASH-CLP, WSMAN, Redfish, COM port

• přímé připojení OOB do operačního systému přes interní LAN nebo USB


ANO

• vzdálený update systému přes NFS

v4, SMB 3.0 (NTLMv1 a NTLMv2)

• zabezpečení uživatelů, integrace s LDAP, Active Directory

• bezpečný boot s podprovou Secure

UEFI včetně správy certifikátů

• možnost uzamčení systému proti instalaci upgradů

• uživatelsky konfigurovatelné logo

úvodní stránky

• možnost spravovat více serverů z jednoho místa bez nutnosti instalace dalšího software



• přístup na konzoli serveru přes IP s podporou HTML5


• připojení vzdálených médií včetně

share nebo image

• správa napájení včetně omezení příkonu

• automatické zasílání upozornění přes

SNMPv1, SNMPv2, SNMPv3 a email

• monitorování stavu hardware (napájení, ventilátory, CPU, paměti, řadiče diskových polí, síťové porty, disky)

• import a export serverových profilů

• uložení profilů na interní kartu SD min. 16GB

• vestavěná diagnostika

• bezpečné resetování všech komponent serveru a uvedení do počáteční konfigurace, včetně vymazání dat na discích

• logování na vzdálený server (Syslog)

• konfigurace, update software, instalace operačního systému, diagnostika pomocí jediného nástroje bez nutnosti instalace dalších aplikací

• možnost správy více serverů z jedné konzole (1-to-many) bez nutnosti instalace dalších softwarových nástrojů

• automatický update z ftp serveru

výrobce hardware

Operační systém

kompatibilní s Microsoft Windows

Server 2019 Standard - 16 Core

ANO


Chassis a diskové pole

Nabízíme dodání 1x Dell PowerEdge VRTX Rack



Požadavky na

funkcionalitu


Minimální požadavky


Splnění požadavků

Form Factor a vnitřní uspořádání

Provedení do racku, pro přístup ke všem komponentám serveru není nutné nářadí, barevně značené hot- plug vnitřní komponenty

ANO

Počet

min. 4

4


serverových

pozic



Diskový subsystém

Chassis musí podporovat minimálně 25x2,5“ disků SSD, SAS nebo NLSAS. Požadujeme podporu hot- plug disků. Šasi musí podporovat možnost rozšíření o expanzní boxy s duálním řadičem.


ANO

Požadujeme osadit 17x 2,4TB 10k

rpm SAS 12Gbps HDD

17x 2.4TB 10K RPM SAS 12Gbps

Diskový řadič

8-mi portový interni PCIe


ANO

Redundantní zapojení dvou řadičů ve

failover clusteru.

min. 1GB cache+NVRAM

podpora min. 25 SAS nebo NLSAS nebo SSD hot-plug disků

podpora min. RAID - 0, 1, 5, 6, 10, 50,

60

Kapacitně rozšřitelný za běhu

Změna RAIDu za běhu (RLM)

Automatické obnovení rekonstrukce disků po výpadku napájení

Kontrola konzistence logických disků

Podpora šifrovaných disků

Rychlá inicializace virtuálních disků

Průběžná kontrola fyzických disků

min. 64 logických diskům, 64TB LUN

Uložení konfigurace na discích

Podpora S.M.A.R.T.

Globální a/nebo dedikovaný hot spare disk(y) s reverzním přepočítáním

automatický rebuild

Síťové rozhraní

Min. 1x full 10Gbit switch (16x

interní, min. 4x externí SFP+)

ANO

Napájení

Min. čtyři Hot-Plug redundantní síťové napájecí zdroje min. 1600W

s možností nastavení limitů výkonu a spotřeby v BIOSu (Power Budgeting) a nastavení pro AC redundancy


4x 1600W

Interface

minimálně 2x USB


ANO

VGA port

sériový port

vestavěný LCD display indikující základní informace o systému (min. IP adresa, model, chybové stavy, atd.), který navíc umožňuje nastavit a

zobrazit IP adresu na ethernet



adaptéru pro konfiguraci systému


integrovaný KVM switch

Rozšiřující sloty

Min. 8x PCIe Gen 2/3, Flexibilní mapování PCIe slotů k serverům.

ANO

Management a

vzdálená správa

Vyžadována je schopnost monitorovat a spravovat sestavu out-of-band bez nutnosti instalace agenta do operačního systému.


ANO

Management serveru nezávislý na operačním systému poskytující následující management funkce a vlastnosti:

Přístup přes web nebo CLI

Redundantní zapojení management

karet

Sériový port

Řízení napájecích zdrojů a ventilátorů

Sledování a vyhodnocování příkonu v reálném čase

Posílání alertů přes email a SNMP

Podpora SNMP v1 a v2c

Podpora telnet/SSH

NTP

Řízený upgrade firmware

zálohování MAC a WWN hodnot jednotlivých serverů pro případ jejich výměny bez dopadu na SAN zónování a MAC konfigurace

možnost napojení na centrální dohledový systém výrobce s funkcí automatického generování servisní události

Podpora a servis

podpora na 5 let – viz servisní

smlouva

ANO


Databáze


Nabízíme dodání celkem 12 CORE licencí Microsoft SQL Server 2017 Standard.


Požadujeme dodání a nasazení nových licencí databázové aplikace kompatibilní se stávající aplikací zadavatele, protože stávající licenční model a celková výkonnost nevyhovuje potřebám úřadu, zejména pro nasazení a provoz nových aplikací. Požadujeme licence „per core“. Licenčně pokrýt 2 virtualizační servery po 6 CORE licencí – celkem tedy 12 CORE.


Zálohování NAS


Nabízíme dodání NAS Synology DS918+




Požadavky na

funkcionalitu


Minimální požadavky


Splnění požadavků

Form Factor

Desktopové provedení

ANO

Operační paměť

DDR3L SO-DIMM 4 GB (rozšiřitelná na 8

GB)

4GB DDR3L

Počet HDD pozic

min. 4

4

Diskový subsystém

Požadujeme osadit 4x 4TB HDD určený výrobcem HDD pro provoz v NAS a schválený výrobcem NAS pro použití v daném modelu NAS

4x 4TB Seagate IronWolf Pro 128MB SATAIII NAS 5RZ

Další požadované vlastnosti

Kompatibilní typ disku

3.5" SATA HDD

2.5" SATA HDD

2.5" SATA SSD


ANO

Disky vyměnitelné za provozu

CPU architektura 64 bit

Podpora HW šifrování

podpora min. RAID - 0, 1, 5, 6, 10

Porty:

• USB 3.0 (minimálně 1x)

• RJ-45 1GbE LAN port (minimálně 2x)

Funkce „probuzení“ přes LAN/WAN

Podpora bezdrátového zařízení

Plánované zapnutí/vypnutí

Provozní teplota min interval 5°C na 40°C

Ověření kompatibilní pomocí NFS Kerberos

Správce High Availability

Součástí dodávky je nutná kabeláž k zapojení do prostředí zadavatele


Zálohování SW


Nabízíme dodání Veeam Backup Essentials Enterprise


Licence pro zálohovací SW splňuje požadovaná kritéria:

⮚ Licence kompatibilní se stávajícím zálohovacím systémem zadavatele

⮚ Licence pro zálohování virtuální strojů

⮚ Licence pro veřejný sektor na dobu 5 let

Instalačních služby

Budou provedeny následující práce na dodaných komponentách a dalších zařízeních:


Rozšíření virtualizace

Instalace virtualizační platformy na nově dodávané servery

Firewall

Na nový firewall budou migrovány důležité funkcionality stávajícího linuxového firewallu a zároveň budou zprovozněny příslušné next-generation služby.

Návrh a implementace firewallu včetně vhodné konfigurace UTM (antivir, IPS, aplikační kontrola, URL filtrace dle kategorií), a dále nastavení konfigurace dle současného firewallu.

Vybudování VPN pro vzdálený přístup uživatelů LAN.

Switche

Analýza stávajícího síťového prostředí a návrh nové CORE architektury LAN.

Implementace pořízených technologií.

Provedení segmentace LAN – VLAN, adresování, routování v rámci TC.

Servery včetně OS + diskové pole

Návrh a kompletní integrace serverové virtualizační platformy s nově dodaným serverem.

Implementace pořízených technologií.

Analýza dat a systémů na stávajících serverech a jejich migrace na novou serverovou platformu a nové diskové úložiště.

Instalace nových verzí serverových operačních systémů, migrace na novou doménovou strukturu. Návrh rozložení dat na novém diskovém úložišti.

Začlenění nové serverové infrastruktury do stávajícího prostředí, konfigurace prvků vysoké

dostupnosti.

Úpravy v zálohovacích plánech stávajícího zálohovacího řešení Veeam Backup and Replication.

Implementace automatické odstávky a najetí serveru v případě výpadku a obnovení dodávky elektrické energie.

Migrace uživatelských nastavení a dat do nového prostředí.

Databáze

Vytvoření nového dB serveru s novými licencemi a migrace databází ze stávajícího prostředí.


Příloha 2 Cenová kalkulace



Prvek

Cena TP na 5 let

DPH

Cena TP na 5 let

s DPH

Rozšíření virtualizace

166 290,00 Kč

34 920,90 Kč

201 210,90 Kč

Server 2x včetně OS

75 000,00 Kč

15 750,00 Kč

90 750,00 Kč

Diskové pole

300 000,00 Kč

63 000,00 Kč

363 000,00 Kč

Firewall

150 000,00 Kč

31 500,00 Kč

181 500,00 Kč

Switche 2x

- Kč

- Kč

- Kč

Databáze

150 000,00 Kč

31 500,00 Kč

181 500,00 Kč

Zálohování NAS

5 000,00 Kč

1 050,00 Kč

6 050,00 Kč

Zálohování SW

21 960,00 Kč

4 611,60 Kč

26 571,60 Kč

Implementace

492 000,00 Kč

103 320,00 Kč

595 320,00 Kč

Součet

1 360 250,00 Kč

285 652,50 Kč

1 645 902,50 Kč


PŘÍLOHA A – VYMEZENÍ ROZSAHU SERVISNÍ PODPORY

Servisní a technická podpora bude poskytována na všechny části díla veřejné zakázky – část 2 dodávka hardwaru, a po celou dobu udržitelnosti projektu.


1 SERVISNÍ (TECHNICKÁ) PODPORA

1.1 Průběžné provádění inovace předmětu plnění části 2 veřejné zakázky „Zvýšení kvality, dostupnosti a transparentnosti veřejné správy ve Vodňanech“ (dále také jako EDú), jeho jednotlivých technologických částí a příslušného software, zejména update a legislativního update, upgrade a legislativního upgrade.

1.2 Pod pojmem update

se rozumí taková verze produktu, u které se oproti předcházející verzi produktu mění jeho funkčnost, a to na základě změny jakékoliv skutečnosti, podle které byla celá funkčnost tohoto produktu vytvořena, ale nemění se struktura dat datového fondu, se kterým tato verze produktu pracuje.

V případě, že změna funkčnosti tohoto produktu byla provedena pouze na základě legislativních změn, je nová verze tohoto produktu jeho “legislativním updatem”.

1.3 Pod pojmem upgrade

se rozumí taková verze produktu, u které se oproti předcházející verzi tohoto produktu mění jeho funkčnost, a to na základě změny jakékoliv skutečnosti, podle které byla celá funkčnost produktu vytvořena, a zároveň se mění struktura vět datového fondu, se kterým tato verze produktu pracuje.

V případě, že změna funkčnosti tohoto produktu a změna struktury dat datového fondu, se kterým tento produkt pracuje, byla provedena pouze na základě legislativních změn, je nová verze tohoto produktu jeho “legislativním upgradem”.

1.4 Poskytování update a upgrade EDú, resp. AIS, vzniklé legislativními změnami a požadavky Objednatele či

samostatnou, nevynucenou, inovační činností Zhotovitele.

1.5 Provádění obecných změn EDú v důsledku vývoje HW a SW prostředků.

1.6 Distribuce nových verzí produktu a bezpečnostních a funkčních oprav (patchů) včetně aktuální dokumentace a popisu změn zpřístupněním pokynů k jeho elektronickému stažení Objednatelem z datového úložiště Zhotovitele.

1.7 Distribuce nových verzí EDú, resp. AIS uživatelům elektronicky; Zhotovitel zajistí takovou funkcionalitu EDú, resp. AIS, která umožní jednorázové centrální automatizované provádění instalace nových verzí pro Objednatele.

1.8 Distribuce inovovaného EDú, resp. AIS za účelem legislativního update nebo legislativního upgrade bude provedena před termínem účinnosti změn příslušných právních předpisů.

1.9 Aktualizace provozní dokumentace.

1.10 Služba Hot-line formou telefonické podpory pro zaměstnance Objednatele pro hlášení požadavků na

technickou podporu a servis.

1.11 Služba HelpDesk pro zaměstnance Objednatele pro hlášení závad a požadavků na technickou podporu a

servis.


2 SERVIS

2.1 Služby odstraňování vad. Proces odstraňování vad produktu bude probíhat v těchto režimech:

2.1.1 Kategorie vady „vysoká“

Vady zabraňující provozu, produkt není použitelný ve svých základních funkcích nebo se vyskytuje funkční závada znemožňující činnost systému. Tento stav může ohrozit běžný provoz Objednatele a nelze jej dočasně řešit organizačním opatřením.

Nejpozději do 8 pracovních hodin po nahlášení vady provede Zhotovitel zjištění příčin, které vadu způsobují. Jde-li o vadu způsobenou důvody na straně Zhotovitele (oprávněná reklamace) bezodkladně zahájí práce na odstranění vady a zajistí odstranění této vady ve lhůtě do 48 pracovních hodin od nahlášení vady, a to i způsobem dočasného provizorního řešení, umožňujícího provoz produktu. Vada bude odstraněna v nejkratší možné lhůtě s ohledem na její povahu a dopad na činnost Objednatele.

Jde-li o vadu způsobenou důvody na straně Objednatele, dohodne s Objednatelem další

postup.

2.1.2 Kategorie vady „střední“

Vady omezující provoz, funkčnost systému je ve svých funkcích degradována tak, že tento stav omezuje běžný provoz Objednatele. Jedná se také o vady způsobující problémy při užívání a provozování produktu nebo jeho části, ale umožňující provoz, jimiž způsobené problémy lze dočasně řešit organizačními opatřeními.

Nejpozději do 16 pracovních hodin po nahlášení vady provede Zhotovitel zjištění příčin, které vadu způsobují. Jde-li o vadu způsobenou důvody na straně Zhotovitele (oprávněná reklamace) bezodkladně zahájí práce na odstranění vady a zajistí odstranění této vady ve lhůtě do 10 pracovních dnů od nahlášení vady. Vada bude odstraněna v nejkratší možné lhůtě s ohledem na její povahu a dopad na činnost Objednatele.

Jde-li o vadu způsobenou důvody na straně Objednatele, dohodne s Objednatelem další

postup.

2.1.3 Kategorie vady „nízká“

Vady neomezující provoz, jedná se o drobné vady, které nespadají do kategorií „vysoká“ nebo „střední“. Nejpozději do 2 pracovních dnů po nahlášení vady provede Zhotovitel zjištění příčin, které vadu způsobují. Jde-li o vadu způsobenou důvody na straně Zhotovitele (oprávněná reklamace) bezodkladně zahájí práce na odstranění vady a zajistí odstranění této vady ve lhůtě do 20 pracovních dnů od nahlášení vady.

Jde-li o vadu způsobenou důvody na straně Objednatele, dohodne s Objednatelem další

postup.

2.2 Zařazení vady do jednotlivých kategorií určuje Objednatel ve spolupráci se Zhotovitelem.

2.3 Pro účely smlouvy je pro pracovní dny stanovena pracovní doba od 09:00 do 17:00 hod hodin.

2.4 Servis a řešení provozních problémů jednotlivých aplikačních částí díla vzniklých při jejich užití

Objednatelem.

2.5 Servis a řešení provozních problémů vzniklých při užití díla na pracovišti Objednatele.

2.6 Poskytování služby XxxXxxx formou telefonické podpory pro hlášení požadavků na technickou podporu a servis, metodickou podporu, poradenství a konzultace (funkčnost systému, návrhy rozvoje, vysvětlení důvodů v zobrazení určitých dat, apod.).

2.7 Smluvní strany se dohodly, že běžná pracovní kapacita Zhotovitele při poskytnutí služby HotLine je maximálně 15 minut pro každý jednotlivý případ. Poskytování služby nad tuto časovou hranici si Objednatele objedná formou placené podpory samostatnou objednávkou.

2.8 Poskytování služby HelpDesk pro hlášení závad a požadavků na servis, metodickou podporu, poradenství

a konzultace a jejich řešení


PŘÍLOHA B - VYMEZENÍ MECHANISMŮ SERVISNÍ PODPORY A

KONTAKTNÍ ÚDAJE


Zhotovitel doplní v souladu s podmínkami uvedenými v Zadávací dokumentaci a nabídkou Zhotovitele specifikace komunikačních metod servisní podpory včetně detailních kontaktů stran – doplní Zhotovitel.


1 VYMEZENÍ MECHANISMŮ SERVISNÍ PODPORY

1.1 Veškeré požadavky na servisní zásah Zhotovitele uplatňují kontaktní osoby Objednatele uvedené níže, prostřednictvím kontaktního místa, které provozuje Zhotovitel v souladu s dále uvedenými pravidly.

1.2 Dostupnost kontaktního místa je 7 x 24 (nepřetržitě) s garantovanou dobou odezvy do 8 pracovních hodin od nahlášení požadavku. Veškeré požadavky budou evidovány v systému servisní podpory Zhotovitele.

1.3 Kontaktní místo umožňuje příjem požadavků na servisní zásah v českém jazyce

1.3.1 na telefonním čísle (HotLine): 910 971 593 v režimu min. 5 x 8 (8 hodin v pracovní dny) v době od 09:00 do 17:00 hod

1.3.2 systémem servisní podpory (HelpDesk): xxxxxxxxx.xx@xxxxxxxx.xx v režimu 7 x 24 (nepřetržitě vyjma nahlášených servisních zásahů Zhotovitele při správě systému HelpDesk).

1.4 Telefonické zadání požadavku bude zajištěno lidskou obsluhou.

1.5 Požadavek na servisní zásah se považuje za nahlášený okamžikem jeho zapsání na HelpDesk.

1.6 Bude zajištěn nepřetržitý přístup do systému servisní podpory (HelpDesk), umožňující Objednateli upřesnit nebo doplnit požadavek. (nepřetržitě vyjma nahlášených servisních zásahů Zhotovitele při správě systému HelpDesk).

1.7 Systém servisní podpory musí Objednateli poskytovat přehled o aktuálně nahlášených požadavcích, jejich stavu a aktuálním způsobu jejich řešení. Systém bude Objednateli zasílat notifikace o změně stavu jeho požadavku (např. zadaný, v řešení, uzavřený atd.) a musí Objednateli umožnit schvalování uzavření nahlášeného požadavku.

1.8 Systém servisní podpory bude poskytovat Objednateli přístup i k uzavřeným požadavkům a způsobu jejich řešení, který bude poskytovat podrobné údaje o historii požadavků od jejich nahlášení, po jejich vyřešení.

1.9 Systém servisní podpory musí umožňovat export dat, včetně obsahu požadavku a způsobu vyřešení. Tato funkcionalita bude Zhotovitelem poskytována bezúplatně minimálně na vyžádání Objednatele ve formátu minimálně *.xls a *.csv.

1.10 Objednatel může po vzájemné dohodě umožnit Zhotoviteli zabezpečený vzdálený přístup do své datové sítě z IP adresy Zhotovitele protokolem TCP/IP za účelem plnění části této smlouvy. Objednatel si vyhrazuje právo po předchozí dohodě tento přístup Zhotoviteli ukončit.

Document Metadata

Filed: August 1st, 2019