Programinės įrangos Jira, Confluence ir susijusių įskiepių konsultavimo, vystymo ir palaikymo paslaugos
Išanalizuota
VĮ Registrų centras (PV)
79 500 €
Atviras konkursasCPV: 72253200 - Sistemų palaikymo paslaugos
ID: 65508892026-02-20 16:03
Atidaryti CVP ISAprašymas
VĮ Registrų centras perka programinės įrangos Jira, Confluence ir susijusių įskiepių konsultavimo, vystymo ir palaikymo paslaugas. Šios paslaugos apima esamos Jira Software, Jira Service Management, Confluence ir jų įskiepių priežiūrą, vystymą bei pasiruošimą migracijai į debesiją, užtikrinant kibernetinio saugumo reikalavimus.
Kvalifikaciniai reikalavimai
- 1Tiekėjas turi pateikti siūlomų specialistų sąrašą, kuriame nurodyti specialistų vardai, pavardės ir jiems priskiriamos pozicijos.
- 2Jei specialistas nėra paslaugų teikėjo darbuotojas, turi būti pateiktas specialisto sutikimas, ketinimų protokolas, sutartis ar kitas dokumentas, sudarytas iki pasiūlymų pateikimo termino pabaigos, įrodantis, kad specialisto ištekliai tiekėjui bus prieinami visą sutarties vykdymo laikotarpį.
- 3Jira administratorius turi būti įvykdęs bent 1 Jira Software programinės įrangos adaptavimo projektą, kurio sutartis/projektas baigtas įgyvendinti ir suteiktų paslaugų perdavimo – priėmimo aktas pasirašytas.
- 4Jira administratorius turi turėti Jira administratoriaus kvalifikaciją, patvirtintą ACP-100: Atlassian Certified Jira Administrator sertifikatu arba kitu lygiaverčiu sertifikatu ar dokumentu.
- 5Jira administratorius (Service Management) turi būti įvykdęs bent 1 Jira Service Management programinės įrangos adaptavimo projektą, kurio sutartis/projektas baigtas įgyvendinti ir suteiktų paslaugų perdavimo – priėmimo aktas pasirašytas.
- 6Jira administratorius (Service Management) turi turėti Jira administratoriaus kvalifikaciją, patvirtintą ACP-400: Atlassian Certified Jira Service Desk Administrator arba ACP-420 Managing Jira Service Projects for Cloud Certification arba kitu lygiaverčiu sertifikatu ar dokumentu.
- 7Jira migracijos valdymo specialistas turi būti įvykdęs bent 1 Jira Data Center migravimo į Jira Cloud projektą, kurio sutartis/projektas baigtas įgyvendinti ir suteiktų paslaugų perdavimo – priėmimo aktas pasirašytas.
- 8Jira migracijos valdymo specialistas turi turėti Jira migracijos valdymo kvalifikaciją, patvirtintą Jira Cloud akreditacija ar sertifikatu arba kitu lygiaverčiu sertifikatu ar dokumentu.
- 9ITIL procesų specialistas turi turėti ITIL procesų valdymo kvalifikaciją, patvirtintą ITIL Foundation Certificate in IT Service Management arba kitu lygiaverčiu sertifikatu ar dokumentu.
- 10Scrum master specialistas turi turėti Scrum master kvalifikaciją, patvirtintą Certified SAFe® 4 Scrum Master sertifikatu arba Professional Scrum Master™ I Certification arba kitu lygiaverčiu sertifikatu ar dokumentu.
- 11Tiekėjas, jo subtiekėjai, ūkio subjektai, kurių pajėgumais remiasi, siūlomų prekių (įskaitant jų sudedamąsias dalis, pakuotes) gamintojai ir kontroliuojantys asmenys nėra juridiniai asmenys, registruoti Lietuvos Respublikos viešųjų pirkimų įstatymo 92 straipsnio 15 dalyje numatytame sąraše nurodytose valstybėse ar teritorijose.
- 12Tiekėjas, jo subtiekėjai, ūkio subjektai, kurių pajėgumais remiasi, siūlomų prekių (įskaitant jų sudedamąsias dalis, pakuotes) gamintojai ir kontroliuojantys asmenys nėra fiziniai asmenys, nuolat gyvenantys Lietuvos Respublikos viešųjų pirkimų įstatymo 92 straipsnio 15 dalyje numatytame sąraše nurodytose valstybėse ar teritorijose arba turintys šių valstybių pilietybę.
- 13Siūlomų prekių (įskaitant jų sudedamąsias dalis, pakuotes) kilmė nėra ar paslaugos nėra teikiamos iš Lietuvos Respublikos viešųjų pirkimų įstatymo 92 straipsnio 15 dalyje numatytame sąraše nurodytų valstybių ar teritorijų.
- 14Tiekėjas, jo subtiekėjai, ūkio subjektai, kurių pajėgumais remiasi, nevykdo veiklos Lietuvos Respublikos viešųjų pirkimų įstatymo 92 straipsnio 15 dalyje numatytame sąraše nurodytose valstybėse ar teritorijose ir nėra ūkio subjektų grupės, kurios bet kuris narys vykdo veiklą tokiose valstybėse ar teritorijose, narys arba jos vadovas, kitas valdymo ar priežiūros organo narys ar kitas asmuo, turintis teisę atstovauti tiekėjui, subtiekėjui, ūkio subjektui, kurio pajėgumais remiamasi, ar jį kontroliuoja, jo vardu priima sprendimą, sudaryti sandorį.
Techniniai reikalavimai
Kibernetinio saugumo draudimai
- 1Draudžiama skenuoti Registrų centro IRT infrastruktūrą ar IS, ieškant pažeidžiamumų ar kitais būdais stebėti Registrų centro IRT infrastruktūros ar IS duomenų srautą, nebent suderinus su Registrų centro saugos įgaliotiniu.
- 2Draudžiama be atskiro Registrų centro leidimo ir žinios jungtis prie Registrų centro IRT infrastruktūros ar IS naudojant ne Registrų centro išduotą įrangą (išskyrus svečiams skirtame belaidžiame tinkle).
- 3Draudžiama gerti, valgyti ir rūkyti šalia informacijos apdorojimo įrangos Registrų centro patalpose.
- 4Draudžiama savavališkai keisti suteiktus tinklo parametrus (IP adresą ir pan.).
- 5Draudžiama naudoti programas, kurios gali trikdyti Registrų centro IRT infrastruktūros ar IS elektroninės informacijos prieinamumą.
- 6Draudžiama savarankiškai keisti, remontuoti, taisyti Registrų centro išduotą programinę ir techninę įrangą.
- 7Draudžiama naudoti Registrų centro išduotą programinę ir techninę įrangą Lietuvos Respublikos įstatymais draudžiamai veiklai, šmeižikiško, įžeidžiančio, grasinamojo pobūdžio ar visuomenės dorovės ir moralės principams prieštaraujančiai veiklai, kompiuterių virusams kurti ir platinti, masinei piktybiškai informacijai siųsti ar kitiems tikslams, kurie gali pažeisti Registrų centro ar kitų asmenų teisėtus interesus.
- 8Draudžiama diegti, saugoti, naudoti, kopijuoti ar platinti nelegalią, autorines teises pažeidžiančią programinę įrangą.
Vystymo ir konsultavimo paslaugos
- 1Perkančiajai organizacijai pateikus Vystymo užduotis, Paslaugų teikėjas ne vėliau nei per 4 darbo dienas turi pateikti Užduoties atlikimo terminus ir apimties įvertinimą darbo valandomis.
- 2Vystymo užduotyse nurodomi laukiami rezultatai, numatomos darbo laiko apimtys (darbo valandomis) ir atlikimo bei rezultatų pateikimo terminai.
- 3Vystymo užduočių atlikimo terminai ir darbo laiko apimtys gali būti koreguojami tik esant pagrįstoms priežastims ir bendru el. pašto sutarimu tarp Perkančiosios organizacijos bei Paslaugų teikėjo.
- 4Jeigu Vystymo užduočių atlikimo metu kyla nenumatytos aplinkybės, Paslaugų teikėjas nedelsiant turi el. paštu informuoti Perkančiąją organizaciją, pateikdamas informaciją priskirtoje Vystymo užduotyje.
- 5Atliekant suteiktų Vystymo paslaugų patikrinimą/testavimą, pastebėtos klaidos fiksuojamos pateiktose Vystymo užduotyse ir jų taisymas atliekamas Paslaugų teikėjo lėšomis.
- 6Apmokėjimas už vystymo ir konsultavimo paslaugas atliekamas pagal faktiškai sugaištą laiką, fiksuojamą Jira sistemoje ties konkrečia Vystymo užduotimi, bet ne daugiau nei buvo suderinta darbo apimtis.
- 7Tiekėjo suteiktų Vystymo paslaugų rezultatai tampa Perkančiosios organizacijos nuosavybe.
- 8Paslaugų teikimo metu tiekėjo sukurtiems naujiems programinės įrangos Jira funkcionalumams suteikiama ne mažesnė nei 12 mėnesių garantija, skaičiuojama nuo kiekvieno Paslaugų perdavimo–priėmimo akto pasirašymo dienos. Garantija apima Paslaugų tiekėjo klaidų ir kokybės reikalavimų neatitinkančių trūkumų šalinimą.
Bendrieji paslaugų teikimo reikalavimai
- 1Paslaugos apima Perkančiosios organizacijos turimą programinę įrangą: Jira Software, Jira Service Management, Confluence ir jų įskiepius, BigPicture – Project Management & PPM, BigPicture Enterprise, BigTemplate – Export to PDF, Word, Excel, eazyBI Reports and Charts for Jira, Tempo Timesheets – Time Tracking & Reports, Out Of Office Assistant, JSU Automation Suite for Jira Workflows, Extension for Jira Service Management, Active Directory Attributes Sync, Xray Test Management for Jira, ScriptRunner for Jira, Jira Misc Workflow Extensions (JMWE), Secure Fields – Data Security & Privacy, Issue Templates for Jira, Refined Toolkit for Confluence, draw.io Diagrams and Whiteboards for Confluence, Email This Issue for Jira, Capacity Planner - Jira Team & Resource Management, Structure by Tempo - Jira Portfolio Management PPM, Gantt Charts for Structure PPM - Jira Roadmaps (Tempo), Budgets - Jira Project Budget Management (Tempo), Confluence Comala Document Control ir sutarties galiojimo laikotarpiu įsigytus papildomus Atlassian gamintojo produktus.
- 2Dalis vystymo/konsultacijų paslaugų apims Perkančiosios organizacijos pasiruošimo darbus Jira, Confluence ir susijusių įskiepių migracijai į debesiją (angl. cloud).
- 3Maksimali Paslaugų apimtis 24 (dvidešimt keturių) mėnesių laikotarpiui – 1100 darbo valandų.
- 4Perkančioji organizacija įsipareigoja nupirkti ne mažiau kaip 50 proc. viso nurodyto Paslaugų kiekio.
- 5Paslaugų teikimo laikas – Perkančiosios organizacijos darbo dienomis nuo 8:00 iki 17:00 val., penktadieniais 8:00 iki 15:45 val., darbo dienos trukmė prieš šventines dienas – viena valanda trumpiau (UTC +02:00).
- 6Šalių susitarimu bei kritinio incidento atveju Paslaugos gali būti teikiamos ne Perkančiosios organizacijos darbo valandomis.
- 7Paslaugos teikiamos nuotoliniu būdu.
- 8Paslaugos turi būti teikiamos lietuvių kalba.
- 9Visos Paslaugų atlikimui reikalingos prieigos, įrankiai bei virtuali darbo vieta (pagal poreikį) suteikiamos tik po Paslaugų pirkimo-pardavimo sutarties pasirašymo.
- 10Paslaugų teikėjas Paslaugas teikia pagal Perkančiosios organizacijos pateiktas užduotis naudojantis užduočių valdymo sistema Jira arba el. paštu.
- 11Tiekėjas teikdamas Paslaugas turi užtikrinti Agile Scrum metodologijos bei ITIL procesų valdymo principų laikymąsi.
- 12Tiekėjas turi būti oficialus programinės įrangos gamintojo Atlassian partneris įgijęs Cloud Migration partnerio specializaciją, kuri turi būti viešai skelbiama programinės įrangos gamintojo Atlassian internetinėje svetainėje.
- 13Tiekėjas turi užtikrinti, kad Paslaugos atitinka Kibernetinio saugumo reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, nurodytus reikalavimus.
- 14Paslaugų teikėjas turės pasirašyti susitarimą dėl asmens duomenų tvarkymo, atsižvelgiant į Reglamento (ES) 2016/679 28 straipsnio 3 dalyje nustatytas sąlygas.
Kibernetinio saugumo techninės priemonės
- 1Turi būti įdiegta ir įgyvendinta prieigų kontrolės sistema, kuri taikoma visiems IT sistemos naudotojams ir leidžia kurti, patvirtinti, peržiūrėti ir panaikinti naudotojų paskyras.
- 2Turi būti vengiama naudoti bendras naudotojų paskyras; jei būtina, turi būti užtikrinta, kad visi bendros paskyros naudotojai turi tokias pat teises ir pareigas.
- 3Turi būti veikiantis autentifikavimo mechanizmas, leidžiantis prieigą prie IT sistemos (minimalus reikalavimas – naudotojo prisijungimo vardas ir slaptažodis).
- 4Slaptažodis turi būti sudarytas iš raidžių, skaičių ir specialiųjų simbolių, nenaudojant asmeninio pobūdžio informacijos (pvz., gimimo datos, šeimos narių vardų).
- 5Naudotojo slaptažodis turi būti ne trumpesnis kaip 10 simbolių ir keičiamas ne rečiau kaip kas šešis mėnesius.
- 6Administratoriaus slaptažodis turi būti ne trumpesnis kaip 15 simbolių ir keičiamas ne rečiau kaip kas šešis mėnesius.
- 7Turi būti užtikrintas prisijungimo duomenų saugumas, imantis priemonių, kad prisijungimo vardai ir slaptažodžiai netaptų žinomi tretiesiems asmenims.
- 8Kompiuterinėje darbo vietoje ar taikomojoje programinėje įrangoje slaptažodžių išsaugojimas turi būti draudžiamas.
- 9Prieigų kontrolės sistema turi turėti galimybę aptikti ir neleisti naudoti slaptažodžių, kurie neatitinka tam tikro kompleksiškumo lygio.
- 10Techninių žurnalų įrašai turi būti kuriami kiekvienai IT sistemai, naudojamai asmens duomenims tvarkyti, apimant visą įmanomą prieigų prie asmens duomenų informaciją (pvz., data, laikas, peržiūrėjimo, keitimo, panaikinimo veiksmai). Saugojimo terminas – ne trumpesnis kaip 3 mėnesiai.
- 11Techninių žurnalų įrašai turi turėti laiko žymas ir būti apsaugoti nuo galimo sugadinimo, suklastojimo ar neautorizuotos prieigos.
- 12IT sistemose naudojami laiko apskaitos mechanizmai turi būti sinchronizuoti pagal bendrą laiko atskaitos šaltinį.
- 13Kompiuterinių darbo vietų, naudojamų duomenų tvarkymui, naudotojams negalima turėti galimybės išjungti ar apeiti IT sistemų saugos nustatymų.
- 14Kompiuterinių darbo vietų naudotojams negalima turėti privilegijų (teisių) diegti, šalinti, administruoti neautorizuotos programinės įrangos.
- 15Baigus darbą arba pasitraukiant iš darbo vietos, turi būti atsijungiama nuo tinklų ir informacinių sistemų, įjungiama ekrano užsklanda su slaptažodžiu.
- 16Kritiniai kompiuterinių darbo vietų operacinės sistemos saugos atnaujinimai privalo būti diegiami reguliariai ir nedelsiant.
- 17Antivirusinės taikomosios programos ir jų informacijos apie virusus bei kenkimo programinę įrangą duomenų bazės turi būti atnaujinamos ne rečiau kaip kartą per parą.
- 18Kai prieiga prie naudojamų IT sistemų vykdoma internetu, duomenys turi būti šifruojami taikant virtualaus privataus tinklo (VPN) technologiją su TLS / SSL sertifikatu arba privataus prieigos taško (APN) per mobiliojo ryšio operatorių technologiją, kai VPN technologija nėra palaikoma mobiliųjų įrenginių.
- 19Belaidis ryšys prie IT sistemų turi būti leidžiamas tik tam tikriems vartotojams ir procesams. Belaidžio ryšio potinklis turi būti atskirtas nuo kitų potinklių, o belaidis ryšys šifruojamas pagal gerąją saugumo praktiką rekomenduojamu šifravimo ilgio raktu, naudojant visuotinai saugius raktus ir protokolų versijas, bei pakeistus standartinius gamintojo raktus belaidės prieigos stotelėje.
- 20Mobilieji ir nešiojamieji įrenginiai, kuriais bus naudojamasi darbui su informacinėmis sistemomis, prieš naudojimąsi turi būti užregistruoti ir autorizuoti bei būti pakankamo prieigos kontrolės procedūrų lygio.
- 21Viešaisiais elektroninių ryšių tinklais perduodamos jautrios informacijos konfidencialumas turi būti užtikrintas naudojant šifravimą bei turi būti apsaugota slaptažodžiais.
- 22Mobiliųjų įrenginių laikmenose ir išorinėse kompiuterinėse laikmenose laikomi tinklų ir informacinių sistemų duomenys turi būti šifruojami kietojo disko lygiu.
- 23Prieš pašalinant bet kokią duomenų laikmeną, turi būti sunaikinti visi joje esantys duomenys, naudojant tam skirtą programinę įrangą, kuri palaiko patikimus duomenų naikinimo algoritmus, arba įvykdytas fizinis duomenų laikmenos sunaikinimas be galimybės atstatyti.
- 24Turi būti įgyvendinta fizinė aplinkos, patalpų, kuriose yra IT sistemų infrastruktūra, apsauga nuo neautorizuotos prieigos.
Palaikymo paslaugos (incidentų sprendimas)
- 1Perkančioji organizacija palaikymo užduotis registruoja Jiros užduočių valdymo sistemoje ir priskiria prioritetą atsižvelgiant į įtaką Perkančiosios organizacijos veiklai.
- 2Kritinio (Critical) prioriteto incidentas (Jira ir/arba Confluence sistema ar jos pagrindinės funkcijos nustojo funkcionuoti) – išsprendimo trukmė ne ilgiau kaip per 4 valandas.
- 3Aukšto (Major) prioriteto incidentas (atskirų Jira ir su ja susijusios programinės įrangos modulių ar jų įskiepių funkcionalumo sutrikimai) – išsprendimo trukmė ne ilgiau kaip per 8 darbo valandas.
- 4Žemo (Minor) prioriteto incidentas (nežymus Jira ir su ja susijusios programinės įrangos sutrikimas, įtakojantis tik pavienius naudotojus) – išsprendimo trukmė ne ilgiau kaip per 2 darbo dienas.
- 5Paslaugų teikėjo reakcija į kritiniu prioritetu pažymėtas Palaikymo užduotis – ne ilgiau kaip per 1 valandą nuo Perkančios organizacijos užduoties pateikimo Paslaugų teikėjui.
- 6Apmokėjimas už palaikymo paslaugas atliekamas pagal faktiškai sugaištą laiką, fiksuojamą Jira sistemoje ties konkrečia palaikymo užduotimi, bet ne daugiau nei nustatytas reakcijos ir sprendimo laikas.
Kibernetinio saugumo organizacinės priemonės
- 1Tiekėjo paskirti darbuotojai, kurie teiks paslaugas pagal Sutartį ir jungsis prie Registrų centro IRT infrastruktūros, privalo susipažinti su informacinio ištekliaus valdytojo patvirtinta Kibernetinio saugumo politika ir ją įgyvendinančiais teisės aktais bei laikytis nustatytų reikalavimų.
- 2Visą Sutarties galiojimo laikotarpį ir po jo privaloma užtikrinti perduodamos, saugomos ar kitais būdais tvarkomos informacijos konfidencialumą, o iki pradedant tokią informaciją tvarkyti, būtina raštiškai įsipareigoti saugoti tokio pobūdžio informaciją.
- 3Privaloma užtikrinti gautų prisijungimo duomenų saugumą ir neatskleisti jų trečiosioms šalims.
- 4Naudotojų teises galima suteikti, keisti ir (ar) panaikinti laikantis principo „Būtina žinoti“ arba būtina užtikrinti, kad teisė prieiti prie informacijos būtų suteikta tik konkrečioms funkcijoms įvykdyti ir (ar) konkrečiai apibrėžtam laikotarpiui.
- 5Tiekėjas turi taikyti atitinkamas ir adekvačias teisių suteikimo ar pareigų atšaukimo, vaidmenų ir atsakomybių perdavimo ar perleidimo darbuotojo atleidimo bei jų funkcijų pasikeitimo atveju procedūras savo organizacijoje.
- 6Tiekėjo darbuotojui pasitraukiant iš darbo vietos, turi būti imamasi priemonių, kad su informacija, kuri apdorojama Registrų centro IRT infrastruktūroje ar IS, negalėtų susipažinti pašaliniai asmenys. Visada būtina atsijungti nuo Registrų centro IRT infrastruktūros ar IS ir papildomai įjungti ekrano užsklandą su slaptažodžio apsauga.
- 7Tiekėjas turi užtikrinti, kad jo pasitelkti tiekėjai (subtiekėjai) atitiktų tuos pačius informacijos ir kibernetinio saugumo reikalavimus.
- 8Tiekėjas turi nedelsiant informuoti Registrų centrą apie nutrūkusius darbo santykius su organizacijos darbuotoju, kuriam buvo suteikta prieiga prie Registrų centro IRT infrastruktūroje tvarkomos informacijos.
- 9Tiekėjas privalo nedelsiant (bet ne vėliau kaip per 24 valandas) informuoti Registrų centrą apie Sutarties vykdymo metu Registrų centro IRT infrastruktūroje pastebėtus didelius ir (ar) kitus elektroninės informacijos saugos incidentus, neveikiančias arba netinkamai veikiančias saugos užtikrinimo priemones, informacijos saugumo reikalavimų nesilaikymą, nusikalstamos veikos požymius, aptiktas saugumo spragas (pažeidžiamumus) bei kitus svarbius saugai įvykius.
- 10Tiekėjas privalo Registrų centrui pateikti kibernetinio incidento tyrimo ataskaitą, kurioje būtų išdėstyta visa turima informacija bei duomenys, susiję su incidentu, kai tyrimas bus užbaigtas.
- 11Tiekėjo pareiga sudaryti sąlygas kibernetinio saugumo subjektui arba jo įgaliotiems paslaugų teikėjams atlikti tiekėjo atitikties auditą (įskaitant neplaninį) Sutarties vykdymo laikotarpiu ar įvykus dideliam incidentui.
- 12Būtina vykdyti sutartinius paslaugų teikimo įsipareigojimus (Service Level Agreement, SLA).
Dokumentai25
tendis.lt · Sukurta recodin.lt