Microsoft Sharepoint pagrindu veikiančios informacinės sistemos palaikymo ir vystymo paslaugos
Išanalizuota
Nacionalinė mokėjimo agentūra prie Žemės ūkio ministerijos
Atviras konkursasCPV: 72253200 - Sistemų palaikymo paslaugos
ID: 69334202026-03-16 11:14
Atidaryti CVP ISAprašymas
Nacionalinė mokėjimo agentūra prie Žemės ūkio ministerijos perka Microsoft SharePoint pagrindu veikiančios informacinės sistemos palaikymo ir vystymo paslaugas. Šios paslaugos apima pokyčių įgyvendinimą, defektų ir trūkumų šalinimą bei naudotojų užklausų sprendimą, užtikrinant sistemos našumą ir saugumą. Paslaugos teikiamos 36 mėnesių laikotarpiu, o numatoma apimtis yra 100 darbo dienų.
Kvalifikaciniai reikalavimai
- 1Tiekėjas, tiekėjų grupės partneriai kartu, per paskutinius 3 (tris) metus iki pasiūlymų pateikimo termino pabaigos arba per laiką nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau nei 3 metus iki pasiūlymų pateikimo termino pabaigos) sėkmingai įvykdė (ir) ar vykdo bent 1 (vieną) sutartį, kurios objektas – Sharepoint Online programinės įrangos vystymo paslaugos ir kurios įvykdytos arba vykdomos sutarties įvykdytos dalies vertė ne mažesnė nei 20 000 (dvidešimt tūkstančių) EUR be PVM.
- 2Specialistai turi mokėti lietuvių kalbą (tuo atveju, jei specialistas nemoka lietuvių kalbos, reikalavimas gali būti tenkinamas numatant vertimo paslaugas, kurios apmokamos tiekėjo sąskaita).
- 3Ne mažiau kaip 1 (vienas) projekto vadovas, turintis: ne mažesnę nei 24 (dvidešimt keturių) mėnesių projektinę patirtį, vadovaujant informacinių sistemų priežiūros ir/arba vystymo projektams (nesumuojant vienu metu vykdytų projektų trukmių), kurių metu buvo vystomos ir/arba prižiūrimos informacinės sistemos Microsoft SharePoint platformos pagrindu arba lygiavertės platformos.
- 4Ne mažiau kaip 1 (vienas) projekto vadovas, turintis: tarptautiniu lygiu pripažįstamą projekto vadovo kvalifikaciją.
- 5Bent 1 (vienas) kūrimo ekspertas, turintis: ne mažesnę kaip 12 (dvylikos) mėnesių darbo patirtį projekte (-uose), susijusiame su veiklos procesų kūrimu ar modernizavimu informacinėse sistemose sukurtose Microsoft SharePoint platformoje.
- 6Bent 1 (vienas) kūrimo ekspertas, turintis: Power Platform Developer Associate arba Microsoft Certified: Azure Developer Associate arba lygiavertė kvalifikacija.
- 7Tiekėjas, teikdamas pasiūlymą turi pateikti užpildytą Nacionalinio saugumo reikalavimų atitikties deklaraciją (4 priedas).
Techniniai reikalavimai
Užklausų sprendimas
- 1Užklausos sprendimo užsakymas: NMA paskirtas atsakingas asmuo kreipiasi sutarta forma į teikėjo paskirtą asmenį, prašydamas suteikti užklausos sprendimo paslaugą.
- 2Sprendimas: teikėjo paskirtas kontaktinis asmuo išsiaiškina poreikį ir suteikia reikalingą užklausos sprendimo paslaugą.
- 3Užklausos sprendimo paslauga laikoma visiškai suteikta, jei buvo atsakyta į NMA paskirto atsakingo asmens išreikštą poreikį, pateiktos atitinkamos detalios išvados, taip pat, jei įmanoma, pasiūlyti galimi problemų sprendimo variantai.
- 4Užklausos sprendimo įvertinimą teikėjas turi nurodyti Informacinių technologijų pagalbos portale komentaro forma per nurodytą terminą po užklausos sprendimo užregistravimo. Užklausos sprendimo paslauga suteikiama NMA patvirtinus pateiktą įvertinimą.
- 5Užklausos sprendimas vertinamas pagal faktiškai sugaištą laiką (jei nesutarta kitaip, užklausos sprendimo paslaugos įvertinimą teikėjas pateikia iškart po paslaugos suteikimo).
- 6Jei užklausos sprendimo teikimo metu nustatomas IS sistemos defektas (arba konsultuojamasi dėl sistemos veikimo esant defektui), užklausos sprendimui sugaištas laikas neapmokamas.
Esamos sistemos aprašymas
- 1Portalas veikia Microsoft SharePoint 2016 ir Microsoft SQL Server programinės įrangos pagrindu.
- 2Portalas yra integruotas su organizacijoje naudojama katalogų tarnyba Active Directory.
- 3Portalo naudotojai yra NMA vidiniai darbuotojai (nedaugiau nei 700).
- 4Prie Portalo prisijungiama skirtiniu ryšiu, identifikuojasi, autorizuojasi ir dirba per interneto naršyklės langą.
- 5Microsoft Sharepoint online aplinka.
Ekspertų prieiga ir valdymas
- 1Teikėjas, nepriklausomai nuo darbų apimčių, turi užtikrinti pagrindinių ekspertų skaičių ir kad jo paskirti pagrindiniai ekspertai atitiks reikalavimus, nurodytus Sąlygų apraše.
- 2Teikėjas gali pakeisti pagrindinius ekspertus, tik konkretų keitimą suderinęs su NMA ir pateikęs naujo eksperto atitiktį keliamiems reikalavimams patvirtinančius dokumentus.
- 3Baudos už NMA nesuderintus ekspertų pakeitimus: 50 EUR iškart, plius 30 EUR už kiekvieną dieną, kol pakeitimai bus suderinti.
- 4NMA paprašius, teikėjo pagrindiniai ekspertai palaikymo paslaugas turi teikti NMA patalpose (NMA užtikrins jiems darbo vietą: darbo stalą ir kėdę, personalinį kompiuterį ir prieigą prie interneto).
- 5Pirkėjas specialistams suteiks reikalingas teises ir saugią individualią nuotolinę prieigą (VPN) prie Pirkėjo tinklo, kūrimo, testinių aplinkų ir prisijungimui prie gamybinių aplinkų skirtą tarpinę privilegijuotų vartotojų valdymo tarnybinę stotį (PIM).
- 6Prisijungimui skirtoje privilegijuotų vartotojų valdymo tarpinėje tarnybinėje stotyje registruojami paskirtų atsakingų darbuotojų vykdomi veiksmai.
- 7Prieiga suteikiama 6 (šešių) mėnesių laikotarpiui; pasibaigus terminui, kas 6 (šešis) mėnesius teikėjas privalo pakartotinai pateikti prašymą suteikti prieigą.
- 8Jei Tiekėjo atstovui prieiga prie Pirkėjo tinklo tampa nereikalinga (Tiekėjo atstovas nebedirba pas Tiekėją, nebeteikia Paslaugų pagal sutartį, dėl kitų priežasčių), Tiekėjas privalo per 1 (vieną) darbo dieną informuoti Pirkėjo atsakingą asmenį dėl teisių panaikinimo.
- 9Baudos už vėlavimą panaikinti prieigos teises: 10 EUR už kiekvieną uždelstą dieną.
Paslaugų pobūdis ir apimtis
- 1Paslaugos pradedamos teikti nuo sutarties pasirašymo datos.
- 2Microsoft SharePoint online aplinkos vystymo ir palaikymo paslaugos apima: pokyčių įgyvendinimą – Microsoft SharePoint online modulių ir su Microsoft SharePoint online moduliais susijusios programinės įrangos modifikavimas pagal NMA pateiktus poreikius bei su moduliais susijusių kitų pakeitimų įgyvendinimas, atnaujintos modulius aprašančios dokumentacijos pateikimas.
- 3Esant poreikiui funkcionalumų perkėlimas / atnaujinimas iš Microsoft SharePoint 2016 į Microsoft SharePoint online.
- 4Defektų šalinimą – pastebėtų Microsoft SharePoint online aplinkoje sukurtų funkcionalumų sutrikimų, gedimų šalinimas (neatitikimų tarp Microsoft SharePoint online aplinkoje sukurtų funkcionalumų realaus veikimo ir Microsoft SharePoint online aplinkoje sukurtų funkcionalumų veikimą aprašančiuose dokumentuose numatyto veikimo šalinimas). Defektu tai pat laikomi greitaveikos sulėtėjimai, po pakeitimo / defekto ištaisymo įdiegimo į darbinę aplinką.
- 5Trūkumų šalinimą – nemokamas įdiegto į testavimo aplinką Microsoft SharePoint online aplinkoje sukurto pokyčio (ar defekto ištaisymo) testavimo metu nustatyto defekto šalinimas. Trūkumais taip pat laikomi užsakymo įvertinimo etape pateiktų rezultatų neatitikimai, greitaveikos sulėtėjimai po pakeitimo / defekto ištaisymo įdiegimo į testinę aplinką, testavimo scenarijaus ir / arba testinių duomenų netikslumai arba nepateikimas (be to, nėra galimybės tinkamai testuoti keičiamo / kuriamo funkcionalumo bei greitaveikos).
- 6Užklausų sprendimą – NMA naudotojų registruotų užklausų sistemos modulių naudojimo, veikimo, eksploatavimo ir modifikavimo klausimais sprendimas.
Sistemos našumo reikalavimai
- 1Teikėjas privalo užtikrinti našų sistemos vykdomų veiksmų atlikimą aplinkoje sukurtų funkcionalumų naudotojams.
- 2Veiksmu laikoma operacijų seka, kai vartotojui inicijavus užduotį sistema atlieka skaičiavimus ir vartotojui pateikia rezultatą.
- 3Veiksmas negali būti sudarytas iš kelių nuoseklių ar pavienių vartotojo teikiamų paklausimų.
- 4Laukiamų sistemos veiksmų vidutinė atlikimo trukmė (skaičiuojant vienos dienos atliktų veiksmų trukmes) turi būti ne ilgesnė kaip 5 sekundės (išskyrus vykdant ataskaitų formavimą): užduoties/informacijos peržvalga; užduoties redagavimas; užduoties perdavimas (patvirtinimas, atmetimas); užduoties atlikimas; duomenų išsaugojimo laikas.
- 5Veiksmo atlikimo trukmės viršijimas laikomas aplinkoje sukurto funkcionalumo defektu, išskyrus atvejus, kai teikėjas įrodo, kad funkcionalumas neatitiko greitaveikos reikalavimų dėl NMA kompiuterinio tinklo įrangos, techninės ar programinės įrangos aptarnavimo darbų.
Informacijos ir duomenų saugumas
- 1Duomenų tvarkytojas įsipareigoja imtis visų reikalingų techninių ir organizacinių priemonių, užtikrinančių nuolatinį duomenų tvarkymo sistemų ir paslaugų konfidencialumą, vientisumą, prieinamumą ir atsparumą.
- 2Duomenų tvarkytojas įgyvendina kriptografijos valdymo priemonių naudojimo politiką, išskyrus atvejus, kai suteikiama tik prieiga prie NMA tvarkomų sistemų.
- 3Duomenų tvarkytojas periodiškai vykdo informacijos saugumo peržiūrą, vertindamas techninių ir organizacinių priemonių veiksmingumą.
- 4Vadovaudamasis rizikos vertinimo rezultatais, Duomenų tvarkytojas užtikrina šias saugumo priemones: asmens duomenų nuasmeninimą (pseudonimų suteikimą) (išskyrus prieigą prie NMA sistemų); viešaisiais elektroninių ryšių tinklais perduodamų asmens duomenų šifravimą (išskyrus prieigą prie NMA sistemų); teisių ir prieigų valdymą pagal „būtina žinoti“ ir „mažiausių privilegijų“ principus; gebėjimą atkurti duomenis iš atsarginių kopijų nenumatytų situacijų metu (išskyrus prieigą prie NMA sistemų); veiklos tęstinumo valdymą.
- 5Duomenų tvarkytojas imasi visų kitų priemonių, reikalingų valdyti duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo ar neteisėtos prieigos rizikas.
- 6Asmens duomenys turi būti prieinami tik sankcionuotiems (legaliems) naudotojams, atsakingiems darbuotojams, kurie paskirti duomenų gavimui pagal sutartį, ir tik tada, kai jie reikalingi sutarties sąlygoms vykdyti.
- 7Prieigos teisės suteikiamos vadovaujantis „būtina žinoti“ ir „mažiausių privilegijų“ principais.
- 8Duomenų tvarkytojas naudoja atsakingų darbuotojų autentifikavimo mechanizmą jų tapatumui nustatyti.
- 9Duomenų tvarkytojas užtikrina, kad visi veiklos procesų, asmens duomenų apdorojimo priemonių ir sistemų pakeitimai, turintys įtakos saugumui, yra tinkamai valdomi. Kūrimo ir testavimo aplinkos turi būti atskirtos (išskyrus prieigą prie NMA sistemų).
- 10Darbo ir tarnybinėse stotyse, kuriose tvarkomi asmens duomenys, įdiegtos apsaugos nuo kenkimo programų valdymo priemonės (išskyrus atvejus, kai Duomenų tvarkytojui suteikiama tik prieiga prie NMA tvarkomų sistemų).
- 11Nustatytu dažnumu daromos ir tikrinamos asmens duomenų atsarginės kopijos (išskyrus prieigą prie NMA sistemų).
- 12Atsakingų darbuotojų veiksmai su asmens duomenimis registruojami ir reguliariai peržiūrimi (žurnaliniai įrašai) (išskyrus prieigą prie NMA sistemų).
- 13Periodiškai atliekami technologiniai patikrinimai, o jų metu nustatyti pažeidžiamumai šalinami ir valdomi.
- 14Duomenų tvarkytojas privalo turėti patvirtintą informacijos saugumo incidentų valdymo tvarką.
- 15Duomenų tvarkytojas įsipareigoja visais atvejais pranešti NMA apie nesankcionuotą asmens duomenų atskleidimą, identifikuotus informacijos saugumo įvykius ir silpnąsias vietas, taip pat NMA nedelsiant informuoti apie jų pašalinimą.
- 16Duomenų tvarkytojas įsipareigoja bendradarbiauti su NMA tiriant informacijos saugumo incidentus ir teikti visą tyrimui reikalingą informaciją.
- 17Duomenų tvarkytojas valdo veiklos ir informacijos saugos rizikas ir imasi reikiamų priemonių joms valdyti (rizikų valdymo sistema).
- 18Duomenų tvarkytojas turi patvirtintą veiklos tęstinumo valdymo planą ir periodiškai testuoja jo efektyvumą.
Pokyčių ir defektų valdymo procesas
- 1Pakeitimo užsakymas: NMA atsakingas asmuo pateikia teikėjo paskirtam asmeniui pakeitimo užsakymo dokumentą, kuriame išdėsto informaciją apie reikalingą defekto šalinimo arba pokyčio įgyvendinimo paslaugą.
- 2Įvertinimas: Teikėjas išsiaiškina reikalingos paslaugos esmę, apimtį, techninius, funkcinius, techninės įrangos pajėgumo, saugumo ir kokybės reikalavimus, įvertina galimą neigiamą pokyčio poveikį, pateikia detalų įvertinimo dokumentą, kuriame nurodo paslaugos suteikimo trukmės įvertinimą darbo dienomis ir siūlomą paslaugos kainą.
- 3Teikėjas privalo įvertinti pokyčio sąveiką su kitais jau testuojamais pokyčiais ir, nurodydamas priežastis, pasiūlyti NMA rekomenduojamą ruošiamo pokyčio diegimo eiliškumą.
- 4Kartu su įvertinimo dokumentu teikėjas pateikia ir suderina Microsoft SharePoint online aplinkoje sukurto pokyčio detalų specifikacijos dokumentą.
- 5Teikėjas privalo savo iniciatyva rengti susitikimus su NMA darbuotojais, galinčiais patikslinti pakeitimo užsakyme išdėstytą informaciją.
- 6Jei pakeitimo įvertinimui reikia papildomo laiko, susijusio su sudėtingų procesų analize (bet nesusijusio su teikėjo kompetencijos trūkumu ar NMA veiklos procesų nepakankamu išmanymu), teikėjas gali prašyti NMA apmokėti papildomą analizės laiką.
- 7Papildoma analizė, jei NMA mano, kad poreikis kilo dėl teikėjo nepakankamo išmanymo, atliekama teikėjo sąnaudomis.
- 8Įvertinimo patvirtinimas: NMA jį patvirtina, jei dokumentas aiškus, sąnaudos tinkamos ir paslauga reikalinga, arba nepatvirtina, jei dokumentai neaiškūs, sąnaudos netinkamos ar paslauga nereikalinga.
- 9Jei įvertinimo dokumentas neaiškus, NMA gali prašyti teikėjo detalizuoti darbus ir finansinį įvertinimą.
- 10Teikėjas privalo atsakyti į NMA ar jos pasamdytų nepriklausomų ekspertų pateiktus klausimus.
- 11Sprendimas: Teikėjas, gavęs įvertinimo dokumento patvirtinimą, suteikia paslaugas ir perduoda patikrinti rezultatus.
- 12Teikėjas turi užtikrinti, kad įgyvendinto sprendimo greitaveika nedarytų neigiamos įtakos vartotojų darbo našumui ir nepakenktų esamam sistemos funkcionalumui.
- 13Perduodami rezultatai turi būti teikėjo patikrinti ir neturėti trūkumų (testavimo apimtis turi būti suderinta su NMA).
- 14NMA paprašius, teikėjas privalo nemokamai pateikti detalius savo atlikto testavimo rezultatus.
- 15Su pokyčiu susijusi dokumentacija: Atnaujinti specifikacijos, techninis žinynas, administratoriaus vadovas, naudotojo instrukcija, naudotojo žinynas, pokyčio įdiegimo failai (source codes), pokyčio įdiegimo ir konfigūravimo planas, pokyčio testavimo scenarijai.
- 16Rezultatų patikrinimas: NMA atsakingi darbuotojai patikrina teikėjo pateiktus rezultatus. Jei nustatomi trūkumai, teikėjas juos pašalina nemokamai ir pateikia iš naujo patikrinti.
- 17Defektų šalinimo ir pokyčių įgyvendinimo paslauga laikoma visiškai suteikta, kai NMA patvirtina, kad rezultatai atitinka užsakymą ir pokytis/defekto ištaisymas įdiegtas į darbinę aplinką.
- 18Defektų, atsiradusių įdiegus naujus pokyčius, šalinimas Sutarties galiojimo laikotarpiu atliekamas nemokamai.
- 19Sistemos programinių klaidų, atsiradusių įdiegus naujus pokyčius, šalinimas Sutarties galiojimo laikotarpiu atliekamas nemokamai.
- 20Pokyčio atsisakymas: NMA atsisakius patvirtinto pokyčio, NMA apmoka teikėjui už atliktą įvertinimą (iki 30 proc. visos įvertintos apimties) ir atliktus programavimo darbus.
- 21Pokyčio reikalavimų pakeitimas/papildymas: NMA pakeitus patvirtinto pokyčio reikalavimus, užsakomas naujas pokytis. Jei ankstesni reikalavimai nekeičiami, naujame užsakyme pateikiami tik nauji reikalavimai. Jei keičiami ankstesni, seno pokyčio atsisakoma, o naujame užsakyme pateikiami visi reikalavimai, teikėjas pritaiko nuolaidą panaudojamai darbų daliai.
Bendrieji paslaugų teikimo reikalavimai
- 1Nutrūkus sutarčiai ar NMA paprašius, teikėjas turi pateikti NMA visus sukurtų funkcionalumų išeities failus ir kitą su paslaugų teikimu susijusią medžiagą.
- 2Teikėjas visais atvejais privalės naudotis NMA Informacinių technologijų pagalbos portalu, jam bus pateikti prisijungimo duomenys.
- 3Teikėjas privalės pateikti NMA Informacinių technologijų pagalbos portale visą informaciją, pagal kurią būtų galima stebėti ir kontroliuoti paslaugų teikimo eigą.
- 4Turi būti teikiamos kokybiškos paslaugos vadovaujantis nustatytais terminais.
- 5Teikėjo teikiamų paslaugų mokestis turi būti įskaičiuotas į paslaugų teikimo kainą.
- 6Projekto darbų koordinavimas apima: darbų planavimą, vykdomų darbų kontrolę, dalyvavimą NMA susitikimuose, mėnesinių darbų ataskaitų rengimą ir derinimą, dalyvavimą sprendžiant kritinius modifikavimo ir konsultavimo paslaugų klausimus, išsamų paslaugų vertinimą.
Palaikymo paslaugų teikimo terminai ir baudos
- 1Pakeitimų įgyvendinimas: Maksimali įvertinimo trukmė – 5 darbo dienos. Maksimali sprendimo trukmė – iki 10 darbo dienų (paprasti), iki 20 darbo dienų (sudėtingi). Galimas sprendimo atidėjimo laikas – iki 1 mėnesio po įvertinimo patvirtinimo, išskyrus Pagalbos portale 1 prioritetu pažymėtus pakeitimus.
- 2Defektų šalinimas: Maksimali įvertinimo trukmė – 1 darbo diena. Maksimali sprendimo trukmė – 2 darbo dienos (paprasti), 4 darbo dienos (sudėtingi).
- 3Duomenų pateikimas: Maksimali sprendimo trukmė – 1 darbo diena (paprasti), 2 darbo dienos (sudėtingi).
- 4Užklausos sprendimas: Maksimali sprendimo trukmė – iki 2 darbo dienų.
- 5Trūkumų/sutrikimų šalinimas: Maksimali sprendimo trukmė – iki 2 darbo dienų. Galimas sprendimo atidėjimo laikas – iki 1 darbo dienos.
- 6Teikėjas, negalėdamas laiku atlikti darbų dėl objektyvių priežasčių, turi kreiptis į NMA su prašymu pratęsti šiuos terminus.
- 7NMA savo nuožiūra gali, tačiau neprivalo, dėl objektyvių priežasčių pailginti bet kuriuos Palaikymo paslaugų teikimo terminus.
- 8Baudos už vėlavimą pateikti užsakymo įvertinimą: po 20 EUR nuo pokyčio įvertinime nurodytos sumos už kiekvieną pavėluotą dieną.
- 9Baudos už vėlavimą atlikti užsakymo sprendimą: po 20 EUR nuo pokyčio įvertinime nurodytos sumos už kiekvieną pavėluotą dieną.
- 10Baudos už vėlavimą šalinti nustatytus trūkumus: po 30 EUR nuo pokyčio įvertinime nurodytos sumos.
- 11Baudos už vėlavimą šalinti nustatytus defektus: po 30 EUR nuo pokyčio įvertinime nurodytos sumos.
- 12Visų baudų ar delspinigių suma už neįvykdytus konkrečios vystymo paslaugos įsipareigojimus negali viršyti 30 proc. nuo tos paslaugos kainos.
tendis.lt · Sukurta recodin.lt