Załącznik nr 4 do SIWZ – Opis przedmiotu zamówienia
Załącznik nr 4 do SIWZ – Opis przedmiotu zamówienia
1. Opis założeń do realizacji strony internetowej.
Przedmiot zamówienia
Przedmiotem zamówienia jest opracowanie oraz wykonanie strony internetowej (dalej jako Portal) wraz z systemem zarządzania treścią CMS i niezbędnymi funkcjonalnościami, wykonaniem dokumentacji powdrożeniowej oraz przeprowadzenie szkoleń dla osób zajmujących się obsługą Portalu. Ponadto elementem świadczenia w ramach umowy jest usługa utrzymania, obsługi oraz bieżącego wsparcia technicznego.
Cel
Portal o charakterze informacyjno–edukacyjnym dedykowany jest działaniom w ramach projektu
„Gospodarna Wielkopolska” (realizowanego w ramach WRPO 2014+1) oraz pozostałych treści dotyczących promocji gospodarczej i inwestycyjnej niezbędnych do komunikowania i popularyzacji dla zainteresowanych podmiotów.
Odbiorcą treści Portalu będą: osoby zainteresowane udziałem w projekcie, beneficjenci, instytucje otoczenia biznesu, jednostki administracji publicznej, organizacje samorządowe, jednostki samorządu terytorialnego, przedsiębiorcy oraz mieszkańcy z terenu Wielkopolski zainteresowani tematyką. Strona internetowa wykonana zostanie także w wersji obcojęzycznej obejmującej min. j. angielski. Portal winien uwzględniać potrzeby osób w przedziale wiekowym min. 18-60 lat oraz odbiorców z kraju i z zagranicy.
Realizacja Portalu ma za zadanie m. in. promocję projektu, dostarczanie informacji z zakresu gospodarki, realizowanych działaniach, upowszechnienie publikacji powstałych w wyniku realizacji projektu oraz budowę wizerunku marki Wielkopolska.
Portal winien spełniać szereg cech, które sprawią, że będzie atrakcyjny pod względem wizerunkowym i treściowym. Wymagania dotyczące wyglądu stron Portalu: przejrzystość, czytelność, wygląd nowoczesny, adekwatny do tematyki Portalu. Portal ma być podporządkowany dwóm podstawowym wymaganiom: zapewnienia łatwości poruszania się po stronach Portalu oraz łatwość ich aktualizacji i rozbudowy poprzez CMS.
Wskazówki techniczne
Celem prawidłowego przygotowania oferty, Wykonawca musi zapoznać się z dotychczas przygotowanymi i opublikowanymi w serwisie xxx.xx.xxx.xx artykułami, przygotowanymi przez Urząd Marszałkowski Województwa Wielkopolskiego w Poznaniu, Departament Gospodarki oraz zasadami promocji projektów współfinansowanych w ramach WRPO 2014+ dostępnymi na stronie xxxxx://xxxx.xxxxxxxxxxxxx.xx/xxxxxxxxx-xxxxxxx/xxxxxx-xxxxxx-xxxxxxxxxx-xxxxxxxx/xxxxxx-xxx- umow-podpisanych-od-1-stycznia-2018-r
1 WRPO 2014+ - Wielkopolski Regionalny Program Operacyjny na lata 2014-2020
Organizacja
Nazwa domeny, pod którą działać będzie portal to: xxx.xxxxxx.xx (udostępnioną przez Zamawiającego).
Portal ma być dostarczony na serwer OVH wynajmowany i opłacany przez Zamawiającego, o konfiguracji:
• Virtual Private Serwer SSD - Serwer VPS 2018 - SSD 3
• System operacyjny Linux - Plesk Onyx on Debian 8 64bits
Harmonogram
Przedmiot zamówienia jako całość zrealizowany zostanie według harmonogramu uwzględniającego przekazanie wersji testowej i wersji końcowej w podanych poniżej terminach.
Termin wykonania poszczególnych elementów zamówienia liczony będzie od dnia zawarcia umowy z kontrahentem zgodnie z poniższym:
• Etap I - Zaprojektowanie Portalu: Przekazanie projektów graficznych i funkcjonalnych w terminie 7 dni roboczych od dnia spotkania organizacyjnego;
• Etap II - Budowa i wdrożenie Portalu:
o przekazanie wersji testowej Xxxxxxx wraz z testowym CMS na serwer Zamawiającego nie później niż 30 dni roboczych od dnia akceptacji przez Zamawiającego projektów: graficznych i technicznych;
o przekazanie wersji końcowej Portalu nie później niż do dnia 15 maja 2019 roku;
• Etap III - Dokumentacja powdrożeniowa oraz szkolenie:
o Przekazanie dokumentacji powdrożeniowej, realizacja szkoleń oraz obsługi redakcyjnej nie później niż do 15 maja 2019 r.;
• Etap IV - Obsługa Portalu: Wsparcie Portalu, zgodnie z SOPZ, trwać będzie do 30 czerwca 2021 r.:
o Obsługa techniczna i administracyjna Portalu w roku 2019,
o Obsługa techniczna i administracyjna Portalu w roku 2020,
o Obsługa techniczna i administracyjna Portalu do 30 czerwca 2021 roku.
• Etap V - Wykonawca zobowiązany jest do zapewnienia prawidłowego funkcjonowania Portalu wraz z systemem CMS od momentu przekazania Portalu tj. 15 maja 2019 roku do 30 czerwca 2021 roku.
2. Szczegółowy opis przedmiotu zamówienia
2.1 ETAP I – Zaprojektowanie Portalu
Opracowanie i przedstawienie dokumentacji projektowej, koncepcji funkcjonowania Portalu:
1. Spotkanie organizacyjne przedstawicieli Wykonawcy i Zamawiającego.
2. Wykonanie projektu technicznego
3. Wykonanie projektu graficznego, stylistycznego i rozkładu funkcjonalnego
Wykonawca w terminie 7 dni roboczych od dnia spotkania organizacyjnego przygotuje 2 propozycje projektów graficznych do wyboru Zamawiającego dla każdej charakterystycznej strony Portalu tj. wszystkich charakterystycznych widoków oraz przedstawi dokumentację opisującą funkcjonalności systemu Zarządzania treścią CMS.
Zamawiający akceptuje, względnie przedkłada uwagi. Wykonawca zobowiązany jest do opracowania nowego projektu względem przedstawionych propozycji lub naniesienia poprawek w terminie do 3 dni roboczych. Wykonawca zobowiązany jest to dokonania poprawek zgodnie z powyższym zapisem aż do uzyskania akceptacji Zamawiającego.
Warstwa graficzna
a) Layout powinien być zgodny z obecnym trendami web-designingu z uwzględnieniem specyfiki tematu (gospodarka).
b) Wykonawca realizując zadanie wykorzysta założenia graficzne zgodne z Księgą identyfikacji wizualnej marki WIELKOPOLSKA (załącznik nr 1 do SOPZ). Typografia: PT SANS
c) Estetyczne wykonanie – poprzez uporządkowanie materiałów na stronie i zastosowanie spójnej grafiki.
d) Przejrzystość – ma zawierać czytelny układ strony, brak ozdobników, wyraźny kolor czcionki.
e) Funkcjonalność - w łatwy sposób powinna przenosić użytkownika na poszukiwaną podstronę, być łatwa w obsłudze, obsługująca najnowsze wersje przeglądarek internetowych (IE, Mozilla Firefox, Opera, Google Chrome dla systemów operacyjnych Windows 8 i nowszych, Mac OsX oraz Linux).
f) Atrakcyjna minimalistyczna animacja wykorzystująca logo marki w sekcji głównej.
g) Strona WWW powinna nawiązywać do projektów graficznych zgodnie z załącznikiem nr 2 do SOPZ, tj.:
• Mocukp WWW zawierający poglądowo:
o szablon podstrony z artykułem,
o szablon strony głównej WWW,
o wzór strony poświęconej certyfikacji,
o wzór wersji mobilnej realizujący zasadę budowy stron w technologii responsywnej: na telefon (standardowy widok ekranu o szerokości 320 px) oraz tablet (standardowy widok ekranu o szerokości 780 px).
h) Wykonanie i umieszczenie w sekcji <head> favicon marki Wielkopolska; „title” w sekcji <head>
„Wielkopolska”;
i) Strona hybrydowa (onepage połączona z multisite) - wykorzystanie technologii onepage w części strony do skrótowego i atrakcyjnego wizualnie przedstawienia tematyki przy jednoczesnym zachowaniu możliwości przejścia do bardziej szczegółowych treści odpowiadających zakresem potrzebom odbiorców, którzy szerzej zainteresują się tematem.
Struktura Portalu
a) Czytelna i intuicyjna w nawigacji struktura.
b) Każda podstrona może posiadać w menu dalsze podstrony, do 3. poziomu szczegółowości.
c) Nawigacja powinna wykorzystywać technologię NO CLICK umożliwiającą:
• nawigowanie poprzez najazd na wybraną sekcją (rollover);
• kursor powinien być opatrzony małym preloaderem określającym wykonanie danej czynności np. wyboru sekcji w menu.
d) Założenia merytoryczne/Podstawowe elementy Portalu:
• Strona główna m. in. moduły linkujące do poszczególnych podsekcji serwisu, moduły linkujące na zewnątrz, wyszukiwarka, wersje językowe, mapa z kontaktem
(zaimplementowany moduł Google Maps do layoutu WWW usprawniający proces lokalizacji), polityka prywatności (m. in: Administrator Danych osobowych, Inspektor Ochrony Danych osobowych, Informacji nt. Wykorzystania, gromadzenia i ochrony danych osobowych, Cookies), logotypy
• Aktualności: najnowsze aktualności – 8 newsów (z możliwością przeniesienia się do pełnego widoku aktualności);
• Gospodarka Województwa Wielkopolskiego: opis oraz wykresy dotyczące regionu;
• Dla inwestora
• Nabory na targi: funkcjonalność mapy z zaznaczonymi miejscami wydarzenia (maks. 10 w skali roku). Po wybraniu punktu wyświetlane są panele informacyjne dotyczące aktualności dotyczących tematu.
• Formularz zgłoszenia na targi oraz udziału w wydarzeniu organizowanym przez Zamawiającego wysyłany przy pomocy formularza opatrzonego zabezpieczeniami przed nieautoryzowanym dostępem.
• Interaktywny moduł formularza do wysyłki wiadomości bezpośrednio ze strony WWW.
• Formularz ankiety wykorzystywanej do oceny poszczególnych imprez targowych. Ankieta możliwa do wypełnienia w dowolnym czasie, przesyłana automatycznie do bazy dostępnej dla administratora strony. Ankieta możliwa do wydrukowania w całości oraz umożliwiająca „zaciąganie informacji do formularza exel. Opracowanie autorespondera, informującego nadawcę, że ankieta została prawidłowo przesłana.
• Formularze winnny zawierać definiowalny obszar wprowadzania niezbędnych danych podmiotów oraz oświadczeń przez nich składanych. Każde z oświadczeń winno być opatrzone checkbox’em, którego zaznaczenie jest odnotowywane wraz z czasem zaznaczenia w bazie danych.
• Formularze zapewniają atomowość danych, walidację danych, niezbędność lub opcjonalność danych.
• Formularze służyć będą do przetwarzania danych osobowych, wobec powyższego formularze i baza danych musi spełniać wszelkie wymagania do ochrony danych osobowych. Dostęp do danych mogą posiadać tylko użytkownicy z odpowiednimi uprawnieniami. Dane osobowe powinny być przechowywane w formie zaszyfrowanej.
• Projekty
• Multimedia: baza materiałów video i audio dostępna dla użytkownika portalu. Materiały hostowane na serwerze zewnętrznym (vimeo) lub własnym, dostępne przy użyciu playera video/audio.
• Certyfikacja
• Elektroniczna aplikacja on-line umożliwiająca:
o każdemu zainteresowanemu uczestnikowi rejestrację do udziału w wydarzeniach oraz automatyczne otrzymywanie informacji na temat wydarzenia (terminarz, potwierdzenia, przypomnienia, autoresponder na zapytania etc.). Rejestracja odbywa się za pomocą wypełnienia formularzy i złożenia oświadczeń.
o Przesyłanie zainteresowanym uczestnikom informacji generowanych na żądanie administratora.
• Archiwum
e) Podczas wydruku artykuły prezentowane w wersji zoptymalizowanej, specjalnie na drukarki.
f) Wykonawca zaproponuje Zamawiającemu odpowiednie narzędzie do generowania statystyk odwołań i odwiedzin Portalu, które będzie bezpłatne i zgodne z warunkami określonymi w SOPZ.
g) Struktura strony może ulec zmianie w trakcie opracowania, po wspólnych konsultacjach z Wykonawcą.
h) Architektura informacji będzie określona poprzez przygotowane makiety funkcjonalne serwisu obejmujące wszystkie podstrony oraz pełną strukturę serwisu. Makiety powinny być w pełni klikalne, dostarczone w formacie HTML.
i) Oznaczenia zgodnie z założeniami dotyczącymi realizacji projektów ze środków WRPO 2014 – 2020, o których mowa w dokumentach na stronie xxx.xxxx.xxxxxxxxxxxxx.xx
j) Wersja mobilna Portalu.
Ogólne cechy techniczne strony:
a) Zastosowanie najlepszych praktyk w dziedzinie budowania witryn WWW i zgodność z najnowszymi standardami, które wyznacza W3C (World Wide Web Consortium) – test systemu na xxxxxxxxx.x0.xxx
b) Technologie użyte do budowy strony powinny zapewnić poprawne wyświetlanie jej na wszystkich urządzeniach, systemach i oprogramowaniach oraz szybkie ładowanie strony (strona w pełni responsywna, prędkość ładowania strony powyżej 70/100 wg Google Insights)
c) Linki wyraźnie zaznaczone – zgodnie ze standardami panującymi w Internecie.
d) Zastosowanie RWD (responsive web design). Wygląd graficzny strony internetowej musi zmieniać swój stan po przekroczeniu pewnych punktów granicznych (breakpoints) w szerokości obszaru przeglądarki, w której wyświetlana jest strona internetowa. Portal powinien zostać zaprojektowany przy użyciu punktów granicznych: Desktop: 1024px (szerokość wyjściowa) Tablet: 768px Mobile: 320px;
e) Portal zapewnia zgodność z Web Content Accessibility Guidelines (WCAG 2.0) na poziomie AA oraz, że rozwiązania w zakresie dostępu przez osoby z różnymi rodzajami niepełnosprawności muszą być zgodne z rekomendacjami zawartymi w dokumentach:
• Fundacja Widzialni „Podręcznik dobrych praktyk”: xxxx://xxxxxxxxx.xxx/xxxx-00- podrecznik-dobrych-praktyk,m,mg,5,51
• Fundacja Widzialni - metodologia badania stron: xxxx://xxxxxxxxx.xxx/xxxxxxxxx/xxxxxxxxxxx-xxxxxxx-xxxxxxxxxxx-xxxxx-xxx.xxx
• Fundacja Integracja - podręcznik „Dostępność serwisów internetowych” Dobre praktyki w projektowaniu serwisów internetowych dostępnych dla osób z różnymi rodzajami niepełnosprawności xxxx://xxxxxxxxxxxxxx.xx/x-xxxxxxxxx/xx-xxxxxx- projektu/podrecznik-dostepnosc-serwisow-internetowych/
• art. 6 ust. 4 oraz art. 7 Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U.2004.100.1024 ze zm.)
f) Dostosowanie wszystkich funkcjonalności stron Portalu do przeglądania na urządzeniach z ekranami dotykowymi;
g) Wersje językowe – polska i angielska (przechodzenie między wersjami językowymi strony WWW za pomocą flag – ikonek; sugerowana pozycja: prawy górny róg na wysokości logotypu);
h) System zarządzania treścią (CMS) wraz z edytorem WYSIWYG/HTML spełniający najnowsze standardy. System zarządzania treścią ma umożliwiać dalszy rozwój Portalu po wygaśnięciu umowy z Wykonawcą a w szczególności zmianę szaty graficznej, nagłówka i stopki oraz układu menu nawigacyjnego i rozmieszczenia poszczególnych elementów serwisu.
i) W razie potrzeby korzystanie ze wszystkich popularnych technologii serwisów internetowych HTML5/JavaScript/CSS3/PHP/MYSQL etc. z wyłączeniem technologii przestarzałych lub nie obsługiwanych przez wiodące przeglądarki, takich jak FLASH czy UNITY3D.
j) Portal ma cechować się funkcjonalnością - w łatwy sposób powinna przenosić użytkownika na poszukiwaną podstronę, być łatwa w obsłudze, obsługująca najnowsze wersje przeglądarek internetowych (IE, Mozilla Firefox, Opera, Google Chrome dla systemów operacyjnych Windows 8 i nowszych, Mac OsX oraz Linux).
k) CMS winna cechować:
• otwartość, skalowalność, możliwość elastycznego zarządzania modułami funkcjonalnymi, kontrolą dostępu, podziałem uprawnień;
• bezpieczeństwo.
l) Portal musi zawierać informacje dotyczące polityki prywatności dostępnej z głównej strony Portalu oraz banera informującego o przetwarzanych cookies.
m) Portal musi zapewniać pozyskanie zgody na przetwarzanie danych osobowych od osób fizycznych tworzących profil dostępowy do niego. Utworzenie profilu logowania się dla użytkownika nie może nastąpić bez uzyskania zgody na przetwarzanie jego danych osobowych oraz weryfikacji jego wieku (w formie oświadczenia). W przypadku osób które nie ukończyły 16 roku życia, zgoda na przetwarzanie musi być zaakceptowana przez opiekuna prawnego tej osoby.
n) Portal zapewnia techniczną realizację praw osób, których dane osobowe są przetwarzane, zgodnie z RODO.
o) Portal zapewnia techniczną i logiczną ochronę danych osobowych przetwarzanych, zgodnie z RODO w tym, kontrolę dostępu i podział uprawnień, wykonywanie kopii zapasowych, odporność na zagrożenia informatyczne, rejestrowanie zmian na danych osobowych, monitoring i inne.
Inne wymagania:
1. Portal musi być zgodny z obowiązującymi aktami prawnymi mającymi wpływ na jej działanie i realizowaną funkcjonalność na dzień złożenia oferty. Wymagania określają x.xx. poniższe ustawy:
a) Rozporządzenie Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. 2017 poz. 526 z późn. zm.), w tym spełniać zalecenia WCAG 2.0. na poziomie AA.
b) Ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. 05.64.565 z późn. zm.).
c) Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018 r. poz. 1000)
d) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1 ze zm.) – zwane RODO.
e) Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2018r., poz. 1330
t.j. ze zm.).
f) Ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2017.r, poz. 1219
t.j. ze zm.).
g) Spełnienie wymaganych standardów np. zgodnie z rozporządzeniem Ministra Administracji i Cyfryzacji z dnia 26 marca 2014 r. (Dz. U. z 2014 r., poz. 464) w sprawie szczegółowych wymagań dotyczących świadczenia udogodnień dla osób niepełnosprawnych, zgodnie z wymaganiami ustawy o prawie telekomunikacyjnym (informacja o tzw. ciasteczkach) itp.
2. Portal musi zostać w wykonany w sposób umożliwiający uruchomienie i utrzymywanie jej na serwerze Business Cloud Server dostarczonym przez firmę OVH.
3. Dostarczony system zostanie przetestowany przez firmę audytorską współpracującą z Zamawiającym pod kątem bezpieczeństwa portalu.
4. Koszty audytu bezpieczeństwa ponosi Zamawiający.
5. Dostarczony system może być uruchomiony produkcyjnie jedynie w wypadku pozytywnej opinii audytora lub poprawieniu luk, błędów wskazanych w raporcie (po wprowadzeniu poprawek następuje ponowny test aplikacji).
6. Wykonawca zobowiązuje się do wykonania strony w sposób zabezpieczający przed podatnościami z aktualnej listy TOP 10 wg organizacji OWASP oraz podatnościami opisywanymi w zaktualizowanym OWASP Testing Guide, w szczególności przed podatnościami:
• Injection
• Broken Authentication
• Sensitive Data Exposure
• XML External Entities (XXE)
• Broken Access Control
• Security Misconfiguration
• Cross-Site Scripting (XSS)
• Insecure Deserialization
• Using Components with Known Vulnerabilities
• Insufficient Logging and Monitoring
W przypadku aktualizacji listy TOP 10 OWASP Wykonawca zobowiązany jest zabezpieczyć stronę przed wskazanymi na liście podatnościami.
7. Wykonawca zobowiązany jest przez cały okres obowiązywania umowy do dostosowania systemu do zmian aktów prawnych mających wpływ na dostarczony system i realizowaną przez niego funkcjonalność w ramach świadczonych usług wsparcia, bez prawa do dodatkowego wynagrodzenia z tego tytułu. System musi być dostosowany do zmian aktów prawnych przed ich wejściem w życie.
2.2 Etap II: Budowa i wdrożenie Portalu
Etap II obejmuje:
1. Umieszczenie treści przekazanych przez Zamawiającego w formie elektronicznej.
2. Wykonanie Portalu z pełną funkcjonalnością przeznaczonego do testów funkcjonowania wykonywanego przez i na zlecenie Zamawiającego.
3. Wykonanie produkcyjnej wersji Portalu uwzględniającego wszelkie uwagi Zamawiającego sformułowane po przeprowadzeniu testów.
4. Uruchomienie Xxxxxxx po otrzymaniu ostatecznej akceptacji Zamawiającego.
5. Pozycjonowanie Portalu wśród 5 pierwszych podpowiedzi w wyszukiwarce internetowej.
Wykonawca zobowiązany jest do wdrażania uwag Zamawiającego, powstałych w wyniku testów, aż do uzyskania ostatecznej akceptacji.
Zarządzanie stroną
a) Portal powinien być wyposażony w funkcje umożliwiające łatwą i intuicyjną administrację za pośrednictwem zainstalowanego i skonfigurowanego systemu CMS (Content Management System), zgodnie z dostarczonymi przez Zamawiającego wymaganiami i strukturą.
b) Wykonawca jest zobowiązany do systematycznych aktualizacji systemu zarządzania treścią pod kątem bezpieczeństwa.
c) Kod dostarczonego rozwiązania musi być jawny i dostarczony w takiej postaci, aby Zamawiający był w stanie prześledzić jego działanie pod kątem bezpieczeństwa. Zabronione jest korzystanie z mechanizmów szyfrujących typu ioncube.
d) Dostęp do paneli administracyjnych oraz logowania dla użytkowników musi być zabezpieczony poprzez wykorzystanie certyfikatu SSL dostarczonego przez Zamawiającego.
e) Zestaw aplikacji internetowych CMS winien być wyposażony w polski interfejs, pozwalający na:
• samodzielne modyfikowanie strony;
• samodzielne dodawanie i modyfikowanie treści podstron (bieżąca aktualizacja) przez osobę wprowadzającą dane w j. polskim i j. angielskim (w administracji widoczna opcja, dzięki której do każdej dodanej treści będzie możliwość wstawienia tekstu anglojęzycznego, tak, by był zaciągnięty na frontend angielski,
• edytor w artykułach – powinien mieć opcję dodawania obrazków w tekst oraz opcję wyrównania obrazka align=”left” i align=”right” oraz oblania obrazka tekstem
• dostęp do systemu CMS z poziomu przeglądarki internetowej;
• logowanie się do systemu CMS za pomocą jednego zestawu kluczy (hasło i login) do wszystkich obszarów serwisu (np. wersja polska i angielska);
• hasło do systemu CMS nie może być przechowywane w systemie w formie jawnego tekstu;
• tworzenie i zarządzanie repozytorium plików – dostęp do możliwości dodawania nowych, usuwania zbędnych plików, a także podmiany plików umieszczanych na stronie www powinien być ograniczony do osób posiadających niezbędne ograniczenia, a pliki gromadzone w sposób pozwalający na swobodne ich przeglądanie, katalogowanie i sortowanie;
• tworzenie dokumentów przy pomocy edytora, niewymagające od redaktorów znajomości języka html (edytor powinien umożliwić redaktorom wygodny mechanizm przenoszenia treści ze sformatowanych w popularnych formatach biurowych plików tekstowych, jak również edycję wstawianego dokumentu w formacie html);
• tworzenie stron w różnych częściach struktury o tych samych nazwach.
k) Portal informacyjny będzie składał się z następujących komponentów funkcjonalnych:
• Moduł artykułów – moduł zarządzania treścią na Portalu internetowym. Zakres modułu obejmuje zarządzanie wszystkimi treściami dostępnymi w Portalu internetowym. Możliwość konfigurowania dowolnych układów treści stron.
• Komponenty; do wyboru różne schematy formatowania artykułów w zakresie kroju pisma, nagłówków, wyróżnień itp.
• Moduł kalendarium wydarzeń – moduł zarządzania wydarzeniami. Zakres modułu obejmuje zarządzanie kalendarium oraz wydarzeniami wchodzącymi w jago skład.
• Moduł mapy – moduł obsługujący funkcję wyświetlania treści na mapie. Moduł umożliwiający na wyświetlanie wydarzeń i artykułów posiadających podaną lokalizację jako warstwę mapy.
• Moduł wyszukiwania – moduł umożliwiający wyszukiwanie treści Portalu.
• Moduł katalogów informacji, np. Newsroom, Wydarzenia, Artykuły z prasy, Odwołania zewnętrzne, Najczęściej odwiedzane itp.
• Moduł ankiet/formularzy – moduł obsługujący zarządzanie ankietami i formularzami udostępnianymi na Portalu. Zakres modułu oprócz tworzenia/edycji/usuwania ankiet i formularzy obejmuje także analizę danych pozyskanych za ich pomocą.
• Moduł repozytorium – moduł służący do zarządzania repozytorium plików znajdujących się w systemie. Jego zakres obejmuje udostępnianie i zarządzanie plikami oraz zarządzanie strukturą repozytorium.
• Moduł statystyk – moduł umożliwiający pozyskiwanie i analizę statystyk dotyczących odwiedzania Portalu. Dotyczy panelu administracyjnego.
• Moduł zarządzania – moduł obejmujący zarządzanie systemem. Zakres modułu obejmuje x.xx. zarządzanie użytkownikami, dostępem użytkowników do poszczególnych treści, szablonami oraz procesem publikacji treści.
• Interaktywny moduł formularza do wysyłki wiadomości bezpośrednio ze strony WWW.
• Zaimplementowany moduł usprawniający proces lokalizacji.
• Inne moduły zaproponowane przez Wykonawcę.
Licencje
a) Wykonawca oświadcza, iż wszystkie wykorzystane licencje użyte do wykonania przedmiotu Umowy nie będą obciążać kosztami Zamawiającego.
b) Komunikacja (za pomocą poczty elektronicznej) z administratorami serwerów Zamawiającego (przekazywanie danych dostępowych – loginów, haseł etc.) musi być zaszyfrowana za pomocą technologii GPG (Wykonawca ma posiadać wygenerowany certyfikat GPG i przekazać swój klucz publiczny Zleceniodawcy).
c) Wykonawca dostarczy Zamawiającemu wykaz wszystkich licencji oraz nieodpłatnie przekaże Zamawiającemu wszystkie licencje (systemowe, narzędziowe, serwerowe, bazodanowe, itp.) niezbędne do prawidłowej pracy i pełnego korzystania z serwisu. W przypadku, gdy zdjęcia i materiały są objęte licencjami otwartymi, Wykonawca musi zapewnić szczegółową informację o podstawie i dopuszczalnym zakresie ich wykorzystania.
d) W przypadku licencji GPL (ang. General Public Licence), zazwyczaj stosowanej w oprogramowaniu typu Open Source, Wykonawca nie ma możliwości przekazania autorskich praw majątkowych, ponieważ nie jest ich właścicielem. Ze względu na fakt, że wykorzystanie komponentów GPL wiąże się z obowiązkiem ich wydania również na licencji GPL, Zamawiający dopuszcza przekazanie licencji GPL lub innej licencji na oprogramowanie autorskie z prawem modyfikacji kodu źródłowego. W przypadku, gdy zdjęcia i materiały są objęte licencjami otwartymi, Wykonawca musi zapewnić szczegółową informację o podstawie i dopuszczalnym zakresie ich wykorzystania.
e) Wykonawca gwarantuje nabycie autorskich praw majątkowych oraz uzyskanie zgód i zezwoleń (licencji) od osób trzecich w zakresie umożliwiającym pełną realizację funkcjonalności narzędzia informatycznego (systemu).
f) Wykonawca przeniesie na rzecz Zamawiającego autorskie prawa majątkowe do zaakceptowanych przez Zamawiającego elementów graficznych oraz szablonów wyglądu serwisów.
g) Wykonawca dostarczy Zamawiającemu wszystkie kody źródłowe oprogramowania wykorzystywanego przez System w tym w szczególności stronę internetową i system CMS, które powstaną w wyniku realizacji Umowy. Przekazanie wszystkich kodów źródłowych zapewni Zamawiającemu nieograniczoną technicznie możliwość wprowadzania modyfikacji wyglądu i funkcjonalności Systemu.
h) Każda z instalacji systemu musi umożliwiać jednoczesny dostęp dla nieograniczonej liczby użytkowników końcowych Portalu, zarówno zarejestrowanych jak i niezarejestrowanych.
i) Portal w tym strona internetowa, wraz z systemem CMS winien być udostępniony w sposób określony w licencji publicznej Unii Europejskiej.
2.3 Etap III – Dokumentacja powdrożeniowa oraz szkolenie
Dokumentacja powdrożeniowa oraz przeszkolenie użytkowników:
1. Dostarczenie kompletnej dokumentacji powdrożeniowej w 1 kopii papierowej i 1 wersji elektronicznej w terminie do 15 maja 2019 r. obejmującej:
a) „Instrukcji Użytkownika oraz Redaktora” wraz z szczegółowym opisem funkcji, pól, formularzy itp. ze wskazaniem kolejności wykonywania/wprowadzania niezbędnych czynności/danych czy procedur dla każdej części/funkcji oprogramowania.
b) „Instrukcji Administratora” na który składa się w szczególności:
• szczegółowy opis niezbędnych wymagań technicznych systemu dotyczący: sprzętu, systemu operacyjnego, bibliotek, modułów itp.,
• procedurę instalacji,
• procedurę konfiguracji: klient-serwer, serwer-baza danych,
• procedury konserwacji i serwisu,
• szczegółowy opis uprawnień oraz sposób ich przydzielania,
• obsługę błędów merytorycznych w wyniku błędnie wprowadzonych danych,
• informacje o niezbędnych plikach, które mogą posłużyć do odtworzenia aplikacji z kopii zapasowej,
• dane niezbędne do prawidłowej konfiguracji klientów.
c) „Szczegółowego opisu instalacji” który zawiera (o ile te informacje są niezbędne):
• nazwę serwera,
• foldery instalacyjne oraz konfiguracyjne,
• lokalizację bazy danych,
• konfigurację połączeń do bazy danych,
• nazwy użytkowników administracyjnych niezbędnych do zapewnienia prawidłowej pracy systemu,
• ilość licencji i formę licencjonowania.
2. W celu poprawnego funkcjonowania strony moderowanej przez przedstawicieli Zamawiającego Wykonawca udzieli licencji dla systemu CMS, nieograniczonej czasowo i terytorialnie.
3. Przeprowadzenie 1 szkolenia dla grupy 5-8 osób (administratorów i redaktorów) dotyczące obsługi Portalu.
Celem zadania jest przeprowadzenie szkoleń dedykowanych dla użytkowników (przedstawicieli Zamawiającego) tj. administratorów i redaktorów w zakresie wdrażanego systemu zarządzania treścią, a także wybranych zaawansowanych funkcjonalności (tworzenie podstron, używanie szablonów, obsługa modułu rejestracji itp.).
Założenia szkoleniowe:
a) Szkolenie zostanie przeprowadzone w siedzibie Zamawiającego w uzgodnionym wcześniej między stronami terminie, nie później jednak niż do dnia 15 maja 2019 roku.
b) Program szkolenia oraz czas realizacji zostanie ustalony w porozumieniu między stronami. Szkolenia odbędą się w godzinach pracy Zamawiającego, tj. 8:00-15:00.
c) Wykonawca jest odpowiedzialny za zorganizowanie szkolenia - ponosi wszelkie koszty jego organizacji tj.:
• wynajem sprzętu komputerowego oraz audio-wideo,
• materiały informacyjne i szkoleniowe,
• trenerów.
Obsługa redakcyjna
Zadanie obejmuje asystę związaną z aktualizacją informacji publikowanych na Portalu w tym zawierających załączniki, fotografie oraz materiały multimedialne.
W ramach obsługi redakcyjnej Wykonawca jest zobowiązany do świadczenia dodatkowych prac zleconych przez Zamawiającego w wymiarze 40 godzin do dnia 15 maja 2019 roku.
Wszystkie prace zlecone przez Xxxxxxxxxxxxx w ramach obsługi redakcyjnej zostaną wykonane w terminie 2 dni roboczych od dnia otrzymania zlecenia.
Do celów realizacji obsługi zgłoszeń Wykonawca uruchomi elektroniczne Biuro Obsługi Klienta (e-BOK) lub równoważne rozwiązanie, za pośrednictwem którego uprawnieni przedstawiciele Zamawiającego będą mogli przesyłać zlecenia, nadawać im priorytet oraz dołączać do zleceń załączniki.
Etap IV – Obsługa Portalu
Celem zadania jest obsługa Systemu obejmująca co najmniej:
a) zapewnienie bezpieczeństwa Portalu przed zagrożeniami pochodzącymi z Internetu poprzez dostosowanie kodu strony oraz należytym skonfigurowaniu systemu CMS i innych użytych aplikacji instalowanie poprawek zwiększających bezpieczeństwo systemu;
b) zapewnienie aktualizacji wersji wdrożonego systemu CMS jak również zainstalowanych komponentów, modułów i pluginów, potrzebnych w trakcie realizacji przedmiotu Umowy.
Obsługa Systemu dotyczy obsługi administracyjnej i technicznej w łącznej ilości 80 godzin.
Obsługa administracyjna Systemu:
1. Usługę backupu w formie cotygodniowych pełnych kopii bezpieczeństwa za pomocą modułów wbudowanych w CMSa,
2. instalowanie poprawek zwiększających bezpieczeństwo serwera, Systemu i systemu CMS,
3. usuwanie wszystkich błędów zgłoszonych przez Zamawiającego lub zidentyfikowanych przez Wykonawcę (w ramach gwarancji),
4. zakładanie kont użytkowników,
5. tworzenie baz danych,
6. nadawanie uprawnień użytkownikom.
Wykonawca jest zobowiązany do umożliwienia Zamawiającemu lub podmiotom przez niego upoważnionym do dokonania audytu systemu pod kątem bezpieczeństwa teleinformatycznego, zgodności przetwarzania i ochrony danych osobowych z ustawą o ochronie danych osobowych i RODO, zgodności z ustawą o świadczeniu usług drogą teleinformatyczną. Zawiadomienie o zamiarze przeprowadzenia audytu będzie przekazywane Wykonawcy co najmniej 5 dni kalendarzowych przed jego rozpoczęciem.
W ramach obsługi administracyjnej Wykonawca jest zobowiązany do świadczenia dodatkowych prac zleconych przez Zamawiającego w wymiarze 40 godzin do 30 czerwca 2021 roku.
W zależności od kategorii zagrożeń (kategoria określona będzie w raporcie z audytu bezpieczeństwa), Wykonawca dokona poprawek odpowiednio:
• wysokie – maksymalny czas na poprawę: 24h;
• średnie – maksymalny czas na poprawę: 72h;
• niskie – maksymalny czas na poprawę: 96h;
Zgłoszenie błędu będzie zawierać opis sytuacji, w której błąd się pojawił. Zamawiający będzie określał priorytet błędu (krytyczny, znaczący, błahy).
Wykonawca jest zobowiązany naprawić jakikolwiek błąd w systemie oraz przywrócić działanie systemu w ramach gwarancji bez prawa do dodatkowego wynagrodzenia z tego tytułu.
Wszystkie prace zlecone przez Zamawiającego w ramach obsługi administracyjnej wykonywane będą w terminie 4 dni roboczych od dnia otrzymania zlecenia.
Obsługa techniczna Systemu:
Po wdrożeniu serwisu Wykonawca zapewni pomoc techniczną oraz wsparcie techniczne nad systemem CMS, które obowiązywało będzie do 30 czerwca 2021 roku od dnia podpisania protokołu zdawczo- odbiorczego przez Zamawiającego. Usługa ta obejmuje:
1. konsultacje i pomoc udzielaną w zakresie funkcjonowania Systemu CMS,
2. usługi związane z wprowadzaniem modyfikacji w zakresie funkcjonalności opisanych w niniejszej dokumentacji na etapie ich odbioru częściowego i końcowego,
3. usługi asysty technicznej związane z wprowadzaniem modyfikacji w zakresie nowych funkcjonalności,
4. aktualizację dokumentacji związanej z wprowadzonymi modyfikacjami w zakresie opisanych w niniejszej dokumentacji oraz nowych funkcjonalności.
5. konsultacje telefoniczne w zakresie funkcjonowania Systemu CMS, udzielane dla pracowników Zamawiającego.
Wykonawca ma obowiązek dokonywania poprawek dostarczonego Systemu w oparciu
o przedstawione przez Zamawiającego wyniki audytu pod kątem bezpieczeństwa teleinformatycznego w ramach obowiązującej gwarancji w całym okresie trwania umowy.
Z tytułu wprowadzania poprawek Zamawiający nie będzie ponosił żadnych dodatkowych kosztów.
Wszystkie prace zlecone przez Zamawiającego w ramach obsługi technicznej, wprowadzaniem modyfikacji w zakresie funkcjonalności, a także modyfikacje związanej z nimi dokumentacji zostaną wykonane w terminie od 2 do 14 dni roboczych od dnia otrzymania zlecenia od Zamawiającego.
W ramach obsługi technicznej Wykonawca jest zobowiązany do świadczenia dodatkowych prac zleconych przez Zamawiającego w wymiarze 40 godzin do 30 czerwca 2021 roku.
Zamawiający będzie dokonywał zgłoszeń za pośrednictwem systemu e-BOK ze szczegółowym opisem wymagań dot. nowych funkcjonalności. Następnie Wykonawca w ciągu 72 h będzie przedstawiał Projekt Koncepcyjny wraz ze szczegółowym kosztorysem, w tym liczbą godzin pracy potrzebną na wykonanie zlecenia. Po zatwierdzeniu kosztorysu przez Zamawiającego, Wykonawca rozpocznie realizację zlecenia. W przypadku, kiedy Zamawiający stwierdzi, iż Wykonawca wyliczył zbyt dużą liczbę godzin na realizację zlecenia, Zamawiający ma prawo powołać zewnętrznego eksperta, który wyliczy czasochłonność. Opinia zewnętrznego eksperta dot. czasochłonności zlecenia będzie obligatoryjna dla Wykonawcy.
Wykonawca jak i Zamawiający mają prawo do zorganizowania spotkania roboczego w sprawie nowych zleceń w ramach obsługi technicznej w siedzibie Zamawiającego, celem omówienia zasad sporządzania kosztorysu zleceń zgłaszanych i zatwierdzanych w systemie e-BOK.
Etap V - Wykonawca zobowiązany jest do zapewnienia prawidłowego funkcjonowania Portalu wraz z systemem CMS od momentu przekazania Portalu tj. 15 maja 2019 roku do 30 czerwca 2021 roku.
Prawidłowe funkcjonowanie Portalu wraz z Systemem CMS obejmuje bieżącą naprawę wszelkich usterek oraz błędów, które zostaną ujawnione w trakcie funkcjonowania sytemu.
Naprawa zgłoszonych błędów będzie dokonywana przez Wykonawcę od momentu ich zgłoszenia w terminie:
a) naprawa błędów klasyfikowanych jako błąd krytyczny - błąd uniemożliwiający korzystanie z Systemu:
• Czas reakcji na zgłoszenie = 15 minut do 2 godzin
• Czas naprawy = 6 godzin
b) błąd znaczący - błąd negatywnie wpływający na wydajność i funkcjonalność Systemu, ale nie uniemożliwiający korzystania ze strony internetowej oraz CMS:
• Czas reakcji na zgłoszenie = 30 minut do 3 godzin
• Czas naprawy = 24 godziny
c) błąd błahy – błąd nie wpływający na funkcjonalność i wydajność Systemu, jednak mogący powodować trudne do zdiagnozowania problemy bądź skutkujący pogorszeniem komfortu korzystania ze strony internetowej.
• Czas reakcji na zgłoszenie = 1 - 3 godzin
• Czas naprawy = 48 godzin
Czas naprawy liczony zostaje od momentu zgłoszenia przez Zamawiającego. Administrator, który zgłosił błąd, otrzymuje powiadomienie mailem o zmianach statusu zgłoszenia na adres e-mail. Uwaga: Powyższe opisy kategorii błędów mają charakter poglądowy. Zawsze to Zamawiający określa kategorię błędu, gdyż w zależności od towarzyszących okoliczności mogą wystąpić sytuacje, gdzie np. błąd
„błahy” lub „znaczący” może zostać zakwalifikowany jako „krytyczny”.
W ramach świadczonych usług gwarancyjnych Wykonawca zapewnienia 99% odpowiedzi systemu dla standardowych akcji nawigacyjnych w interfejsie użytkownika (wejście do menu, rozwinięcie gałęzi drzewa, podgląd szczegółów itp.) w czasie maksymalnie 2 sekund, a dla pozostałych - 5 sekund (testowane z dowolnej lokalizacji w Polsce; pojedynczy test to co najmniej 100 zapytań wykonywanych w dowolnym czasie; test ma na celu sprawdzenie spełnienia opisanych wymagań wydajnościowych systemu; dopuszczalne jest stosowanie zautomatyzowanych skryptów testujących i/lub symulujących założone obciążenie systemu). W przypadku konieczności oczekiwania przez użytkownika na pobranie lub wyświetlenie dowolnych danych system poinformuje o tym fakcie wyświetlając animowaną ikonę ładowania (np. klepsydra, koło etc.).
W okresie serwisowania może zaistnieć potrzeba dokonania dodatkowych szczegółowych uzgodnień lub wyjaśnień. Spotkania robocze odbywać się będą w siedzibie Zamawiającego w godzinach i dniach pracy Zamawiającego, po wcześniejszym uzgodnieniu terminu. Wszelkie decyzje i ustalenia ze spotkania będą dokumentowane protokołem ze spotkania.
Do celów realizacji zadania Wykonawca wykorzysta elektroniczne Biuro Obsługi Klienta (e-BOK) lub równoważne rozwiązanie, za pośrednictwem którego uprawnieni przedstawiciele Zamawiającego będą mogli przesyłać ewentualne zgłoszenia.
Powierzenie przetwarzania danych osobowych
Realizacja niniejszego zamówienia związana jest z przetwarzaniem danych osobowych w imieniu Xxxxxxxxxxxxx, w związku z tym w drodze umowy, nastąpi powierzenie przetwarzania danych osobowych zgodnie z RODO. W ramach realizacji usług Wykonawca będzie zobowiązany do stosowania przepisów RODO oraz wdrożenia niezbędnych zabezpieczeń organizacyjnych i technicznych przy przetwarzaniu danych osobowych.