Taikomųjų sistemų „Socialinio draudimo ir pensijų skyrimas, mokėjimas bei apskaita“ bei „Pašalpų ir kompensacijų skyrimas ir mokėjimas bei nedarbingumo kontrolė“ veikimo stebėjimo, priežiūros ir modifikavimo paslaugos
Išanalizuota
Valstybinio socialinio draudimo fondo valdyba prie Socialinės apsaugos ir darbo ministerijos
Atviras konkursasCPV: 72267000 - Programinės įrangos priežiūros ir tvarkymo paslaugos
ID: 72622712026-04-07 05:12
Atidaryti CVP ISAprašymas
Perkamos Valstybinio socialinio draudimo fondo valdybos informacinės sistemos taikomųjų sistemų „Socialinio draudimo ir pensijų skyrimas, mokėjimas bei apskaita“ bei „Pašalpų ir kompensacijų skyrimas ir mokėjimas bei nedarbingumo kontrolė“ veikimo stebėjimo, priežiūros ir modifikavimo paslaugos. Šios paslaugos skirtos užtikrinti nuolatinį sistemų funkcionalumą, atitikimą veiklos poreikiams ir teisės aktų reikalavimams bei integruotumą su kitomis Fondo valdybos ir išorinėmis informacinėmis sistemomis. Sutarties trukmė numatoma 36 mėnesiai.
Kvalifikaciniai reikalavimai
- 1Tiekėjas per paskutinius 3 metus arba nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau nei 3 metus) yra suteikęs paslaugų pagal bent vieną įvykdytą sutartį, kuri turi būti ne mažesnė, kaip 100.000,00 EUR be PVM, kurių objektas yra tokios informacinės sistemos kūrimas ir diegimas ir/arba priežiūra ir modifikavimas ir kuri: a) veikia WEB technologijų pagrindu; b) naudoja Oracle BI Publisher priemones; c) naudoja Java priemones; d) naudoja Oracle RDBMS priemones; e) naudoja Oracle Forms priemones; f) turi integracines sąsajas su kitomis taikomosiomis ar informacinėmis sistemomis, tam panaudojant žiniatinklio paslaugas (angl. Web Services); g) naudoja kitų įstaigų informacinių sistemų duomenis, gaunamus automatiniu būdu.
- 2Projektų vadovas, kuris turi: 1) informacinių technologijų projektų valdymo kvalifikaciją (CompTIA Project+ Certification Program, PMP, Prince2 Practitioner sertifikatas arba kitas lygiavertis dokumentas); 2) ne trumpesnę kaip 2 (dviejų) metų projektų valdymo darbo patirtį informacinių technologijų srityje per pastaruosius 5 metus.
- 3Techninis projektų vadovas, kuris turi: 1) Oracle PL/SQL specialisto arba lygiavertę kvalifikaciją (Oracle Advanced PL/SQL Developer Certified Professional sertifikatas arba kitas lygiavertis dokumentas); 2) ne trumpesnę kaip 2 (dviejų) metų darbo patirtį informacinių technologijų srityje per pastaruosius 5 metus, kurios metu buvo kuriama ir diegiama ir/arba prižiūrima ir modifikuojama bent viena informacinė sistema, kuri: a) sukurta Java priemonių pagalba; b) naudoja Oracle RDBVS įrangą; c) veikia WEB technologijų pagrindu ir turi integracines sąsajas su kitomis taikomosiomis ar informacinėmis sistemomis naudojant žiniatinklio paslaugas (angl. Web Services), bei darbui naudoja kitų įstaigų informacinių sistemų duomenis.
- 4Pirmasis Oracle specialistas, kuris turi: 1) Oracle specialisto kvalifikaciją (Oracle Advanced PL/SQL Developer Certified Professional sertifikatas arba kitas lygiavertis dokumentas); 2) per pastaruosius 5 metus būti dalyvavęs bent viename informacinių sistemų kūrimo ir diegimo ir/arba priežiūros ir modifikavimo projekte, kur buvo naudojamos Oracle RDBVS, Oracle BI Publisher, Oracle Forms ir žiniatinklio paslaugos (angl. Web Services).
- 5Antrasis Oracle specialistas, kuris turi: 1) Oracle specialisto kvalifikaciją (Oracle Advanced PL/SQL Developer Certified Professional sertifikatas arba kitas lygiavertis dokumentas); 2) per pastaruosius 5 metus būti dalyvavęs bent viename informacinių sistemų kūrimo ir diegimo ir/arba priežiūros ir modifikavimo projekte, kur informacinė sistema veikia WEB technologijų pagrindu naudojant žiniatinklio paslaugas (angl. Web Services) ir Oracle BI Publisher priemones.
- 6Java specialistas, kuris turi: 1) Java Programmer specialisto kvalifikaciją (Java Programmer sertifikatas arba kitas lygiavertis dokumentas); 2) per pastaruosius 5 metus būti dalyvavęs bent viename WEB technologijų (arba lygiaverčių) pagrindu veikiančių informacinių sistemų kūrimo ir diegimo ir/arba priežiūros ir modifikavimo projekte, kur buvo naudojama Java ir Oracle RDBVS priemonės.
- 7Testavimo specialistas, kuris turi: 1) testuotojo kvalifikaciją (ISTQB Certified Tester Advanced Level sertifikatas arba kitas lygiavertis dokumentas); 2) ne trumpesnę kaip 2 (dviejų) metų per pastaruosius 5 metus informacinių sistemų testavimo patirtį.
- 8Informacinių sistemų saugos specialistas, kuris turi: 1) informacinių technologijų saugos specialisto kvalifikaciją (Certified Information Security Manager (CISM) arba CISA, arba CISSP sertifikatas arba kitas lygiavertis dokumentas); 2) ne trumpesnę kaip 2 (dviejų) metų per pastaruosius 5 (penkerius) metus darbo patirtį informacinių technologijų srityje, užtikrinant bent vienos informacinės sistemos, veikiančios WEB technologijų pagrindu, saugą.
- 9Informacinių sistemų analitikas, kuris turi: 1) informacinių sistemų analitiko kvalifikaciją (CertIified UML Professional sertifikatas arba kitas lygiavertis dokumentas); 2) per pastaruosius 5 metus būti dalyvavęs analitiko pozicijoje bent viename informacinės sistemos kūrimo ir diegimo ir/arba priežiūros ir modifikavimo projekte.
- 10Tiekėjas yra atlikęs Organizacijos tinklų ir informacinių išteklių atitikties vertinimą Kibernetinio saugumo reikalavimų apraše nustatytiems kibernetinio saugumo reikalavimams ir organizacijos tinklai ir informaciniai ištekliai atitinka organizacinius ir techninius kibernetinio saugumo reikalavimus, ir yra parengta organizacijos tinklų ir informacinių išteklių atitikties vertinimo ataskaita.
- 11Tiekėjas yra atlikęs Organizacijos tinklų ir informacinių išteklių rizikos analizę, parengusi ataskaitą ir nustatytų rizikų mažinimo priemonių planą.
- 12Tiekėjas turi organizacijos vadovo patvirtintą Prieigų valdymo politiką, kurioje numatytos procedūros dėl laikinų prieigų suteikimo ir nutraukimo bei naudojamos technines priemonės prieigų laikotarpiui riboti (pvz., automatinį prieigos galiojimo pabaigos nustatymą).
Techniniai reikalavimai
Saugumo reikalavimai
- 1Visos paslaugos turi atitikti Rangovų prieigos prie Valstybinio Socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos informacinės sistemos tvarkos apraše nurodytas saugos priemones ir reikalavimus informacijos saugumui, kibernetiniam saugumui.
- 2TS „IŠMOKOS“ turi būti prižiūrima ir modifikuojama atsižvelgiant į Bendrojo duomenų apsaugos reglamento (ES) 2016/679 reikalavimus.
- 3Teikiant paslaugas, tiekėjas turi laikytis organizacinių ir techninių kibernetinio saugumo reikalavimų, nustatytų Kibernetinio saugumo reikalavimų apraše, patvirtintame Lietuvos Respublikos vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 (2024 m. lapkričio 6 d. redakcija 945).
- 4Įdiegta programinė įranga negali turėti Open Web Application Security Project (OWASP) Top 10 periodiškai skelbiamame aktualiame dokumente ir ankstesnėse šio dokumento versijose nurodytų pažeidžiamumų.
- 5Turi būti užtikrinamas saugumas programos, duomenų bazės, tinklo ir aparatinės įrangos lygmenimis.
- 6Turi būti apsauga nuo neautentifikuotos prieigos, nesankcionuoto naudotojo sesijos perėmimo, nesankcionuoto duomenų perėmimo ar jų įterpimo, žalingo kodo įterpimo (Injection, XSS) ir kitų OWASP TOP 10 pažeidimų.
- 7Turi būti numatyta apsauga nuo kenkėjiško kodo įkėlimo į aplikaciją (pvz., apribota galimybė įkelti bylas su plėtiniais .com, .exe, .bat).
- 8Aplikacijų ryšys su naudotojų darbo vietomis turi būti šifruojamas naudojant SSL/TLS arba kitas lygiavertes šifravimo priemones.
- 9Tiekėjas po kiekvieno įdiegto programinės įrangos modifikavimo turi atlikti sistemos atsparumo įsilaužimams testavimą, pateikti ataskaitą apie rastus pažeidžiamumus ir ištaisyti juos iki sutarties galiojimo pabaigos.
- 10Tiekėjas turi savo sąskaita šalinti sistemos saugumo trūkumus.
Modifikavimo paslaugos
- 1Tiekėjas turi keisti TS „IŠMOKOS“ ir jos sudedamąsias dalis pagal Fondo valdybos teikiamus modifikavimo užsakymus, kad jos atitiktų funkcionalumo, našumo, teisės aktų ir veiklos procesų reikalavimus, ir gebėtų keistis informacija su kitomis sistemomis.
- 2Naujai sukurta ar pakeista programinė įranga perduodama Fondo valdybos specialistams tik pilnai ją ištestavus, išnagrinėjus ryšius su kitomis Fondo valdybos IS dalimis ir įsitikinus, kad nebus sutrikdytas TS „IŠMOKOS“ ar kitų Fondo valdybos IS dalių darbas, ir kad pakeitimai veiks taip, kaip numatyta.
- 3Tiekėjas, atlikęs TS „IŠMOKOS“ pakeitimus, prieš pateikdamas juos Fondo valdybai, privalo aprašyti ir pakeisti TS „IŠMOKOS“ techninę dokumentaciją, diegimui pateiktų pakeitimų aprašymą ir elektronines pagalbos priemones.
- 4Visi planuojami programinės įrangos projektiniai ar technologiniai sprendimai bei numatoma naudoti kitų gamintojų ar atviro kodo programinė įranga turi būti suderinta su Fondo valdybos specialistais.
- 5TS „IŠMOKOS“ programinė įranga turi būti kuriama ir keičiama moduliniu principu, užtikrinant sistemos vientisumą, lankstumą ir plėtimo galimybes.
- 6Naujų ataskaitų duomenų formavimas pagal galimybę turi būti atskirtas nuo suformuotų duomenų atvaizdavimo.
- 7Integracijai su kitomis Fondo valdybos IS taikomosiomis sistemomis ir BPEL procedūroms vykdyti turi būti naudojama Fondo valdybos Integracinė terpė, jei nesusitariama kitaip.
- 8Sistemų formuojamų suvestinių vaizdų generavimui turi būti naudojama Oracle BI Publisher, jei nesusitariama kitaip.
- 9Turi būti sukelti visi TS „IŠMOKOS“ programiniai moduliai į išeities tekstų saugyklą (Gitlab) ir sukurti automatizuoto kompiliavimo ir diegimo procedūras (CI/CD).
- 10Teikdamas modifikavimo paslaugas tiekėjas turi palaikyti aktualiame stovyje TS testavimo aplinką ir sukurti integraciją su GitLab bei naudotis CI/CD priemonėmis programinės įrangos modulių valdymui, testavimui ir diegimui. Minimalus CI/CD turinys: DB objektų versijavimas, automatinis kompiliavimas, diegimo skriptų validacija, rollback mechanizmas.
- 11Turi būti realizuoti nauji architektūriniai sprendimai ir kuriamas funkcionalumas, susijęs su Fondo valdybos techniniais ir architektūriniais pokyčiais (pvz., įvykių kūrimas, duomenų apsikeitimas per RabbitMQ).
- 12Tiekėjas turi užtikrinti, kad Įvykių žurnale chronologine tvarka būtų fiksuojamos priežastys (įvykiai), dėl kurių yra sukuriami, koreguojami arba anuliuojami registro įrašai, su įvykio apibūdinimu ir turiniu, reikalingu pasekmių atkartojimui. Įvykių tipų ir turinio specifikacijos derinamos su Duomenų kokybės skyriaus valdomu „Įvykių katalogu“.
- 13Programinės įrangos modifikavimo paslaugos vykdomos šiomis stadijomis: Detalios funkcionalumo analizės, Projektavimo, Kūrimo ir tiekėjo testavimo, Fondo valdybos testavimo.
- 14Modifikavimo paslaugos pradedamos teikti nuo PĮ užsakymo gavimo dienos. Užsakymo pateikimo Fondo valdybos testavimui terminas: žemo sudėtingumo – 10 darbo dienų, vidutinio – 35 darbo dienos, aukšto – 70 darbo dienų.
- 15Testavimo metu nustačius trūkumų, tiekėjas privalo juos pašalinti nemokamai per 2-5 darbo dienas, priklausomai nuo sudėtingumo.
Garantiniai įsipareigojimai
- 1Paslaugų garantija taikoma visoms paslaugų rezultato sudėtinėms dalims.
- 2Visiems į gamybinę aplinką įdiegtiems modifikavimo paslaugų rezultatams suteikiamas 12 mėnesių garantinis laikotarpis nuo paskutinio perdavimo-priėmimo akto pasirašymo datos, per kurį defektai šalinami neatlygintinai.
- 3Tiekėjas garantinio laikotarpio metu privalo turėti tinkamos kvalifikacijos specialistus.
- 4Garantiniu laikotarpiu teikiamos paslaugos negali sugadinti veikiančio ir nekeičiamo TS „IŠMOKOS“ funkcionalumo ar kitų Fondo valdybos IS dalių darbo.
- 5Kokybės garantija taikoma: modifikuotiems TS „IŠMOKOS“ komponentams, jų suderinamumui tarpusavyje ir su kitais įdiegtais IS komponentais, TS „IŠMOKOS“ komponenčių apjungimo ir diegimo paslaugoms.
- 6Sugadintų bei prarastų IS duomenų atstatymą, kai gedimo priežastis yra tiekėjo pateiktos priemonės netinkamas veikimas, tiekėjas atlieka savo lėšomis ir kompensuoja Fondo valdybos patirtus nuostolius.
Paslaugų teikimo vieta ir būdas
- 1Perkamų paslaugų užsakovo buveinės adresas - Konstitucijos pr. 12-101, LT-09308 Vilnius.
- 2Paslaugos, kurioms nereikalingas tiesioginis prisijungimas prie Fondo valdybos kompiuterinių tinklų (programavimas, konsultavimas, problemų sprendimas be tiesioginio prisijungimo) gali būti vykdomos nuotoliniu būdu.
- 3Nuotoliniai prisijungimai prie užsakovo sistemos galimi tik per privilegijuotos prieigos valdymo (PAM) sistemą, pateikus rašytinį prašymą ir priedus kiekvienam darbuotojui, kuriam bus suteikta prieiga.
- 4Fondo valdybai ir tiekėjui suderinus nuotolinio darbo priemones, tiekėjui per Fondo valdybos PAM sistemą gali būti leidžiama prisijungti tik prie testavimo aplinkos.
- 5Nepavykus suderinti nuotolinio darbo priemonių ar teikti konsultacijų nuotoliniu būdu, paslaugos teikiamos užsakovo patalpose, kur rangovo atstovui bus suteikta darbo vieta ir jis dirbs prižiūrint Fondo valdybos specialistui.
Veikimo stebėjimo ir priežiūros paslaugos
- 1Priežiūros paslaugą sudaro TS „IŠMOKOS“ veikimo stebėjimas, sutrikimų šalinimas, problemų sprendimas bei konsultacijos sistemos naudojimo, priežiūros ir modifikavimo klausimais produkcinėje ir kokybės užtikrinimo aplinkoje.
- 2TS veikimo stebėjimas apima prižiūrimos TS veikimo parametrų analizę, nukrypimų nuo SLA ir jų priežasčių analizę bei siūlymų teikimą Fondo valdybai dėl SLA nustatytų ar geresnių parametrų užtikrinimo.
- 3Konsultavimo paslaugos apima: konsultacijas dėl visų TS „IŠMOKOS“ programinių ir techninių komponenčių ir integracinių sąsajų veikimo; konsultacijas dėl TS „IŠMOKOS“ funkcionavimo aplinkų administravimo ir eksploatavimo, naudotinų technologinių sprendimų; konsultacijas dėl planuojamų programinės įrangos modifikavimo užsakymų.
- 4Konsultavimo paslaugos teikiamos per tiekėjo pagalbos tarnybą (Service desk), telefonu, el. paštu, Fondo valdybos specialistų darbo vietoje, per Fondo valdybos Paslaugų valdymo sistemą ir Fondo valdybos organizuojamuose susitikimuose.
- 5Tiekėjas privalo turėti pagalbos tarnybą, atitinkančią ITIL (ar lygiavertės) geriausias praktikas, su aprašytu ir veikiančiu kreipinių ir incidentų sprendimo procesu.
- 6Tiekėjo pagalbos tarnyboje turi būti komunikuojama lietuvių kalba, su galimybe registruoti kreipinius elektroniniu paštu, Microsoft Teams (ar lygiavertėmis priemonėmis), fiksuoto ar mobilaus ryšio telefonu, ir per web portalą.
- 7Pagalbos tarnyba turi užtikrinti reakcijos laikų fiksavimą nepriklausomai nuo kreipinio kanalo.
- 8Tiekėjas privalo per 5.6.3.5 papunktyje numatytus terminus pateikti atsakymą į konsultavimo klausimus, susijusius su TS veikimu, eksploatavimu, administravimu, modifikavimu ir naudojimu.
- 9Skubaus konsultavimo reakcijos laikas: 2 darbo valandos, konsultacijos suteikimo laikas: iki 5 darbo valandų nuo reakcijos momento.
- 10Vidutinio konsultavimo reakcijos laikas: 4 darbo valandos, konsultacijos suteikimo laikas: iki 8 darbo valandų nuo reakcijos momento.
- 11Neskubaus konsultavimo reakcijos laikas: 8 darbo valandos, konsultacijos suteikimo laikas: iki 32 darbo valandų nuo reakcijos momento.
- 12Incidentų šalinimas pradedamas per nustatytą reagavimo laiką ir atliekamas per nustatytą incidento pašalinimo laiką.
- 13Kritinio incidento reakcijos laikas: iki 1 darbo valandos, pašalinimo laikas: iki 2 darbo valandų.
- 14Svarbaus incidento reakcijos laikas: iki 2 darbo valandų, pašalinimo laikas: iki 6 darbo valandų.
- 15Vidutinio incidento reakcijos laikas: iki 1 darbo dienos, pašalinimo laikas: iki 40 darbo valandų.
- 16Mažo incidento reakcijos laikas: iki 2 darbo dienų, pašalinimo laikas: iki 15 darbo dienų.
- 17Į incidento pašalinimo laiką neįskaičiuojamas laikas, kai tiekėjas negali vykdyti incidento šalinimo dėl ne nuo jo priklausančių aplinkybių (pvz., Fondo valdybos ar kitų tiekėjų veiksmų).
- 18Jeigu incidento neįmanoma pašalinti per nustatytą laiką, tiekėjas privalo informuoti Fondo valdybą, pateikti ir suderinti su ja pagrįstą šalinimo planą ir naują, trumpesnį terminą.
- 19Problema laikoma išspręsta, kai: išsiaiškinama, kad TS veikia tinkamai ir suteikiama konsultacija; išsiaiškinama, kad TS veikimas atitinka funkcinę specifikaciją, tačiau joje yra klaidų ir problema performuluojama į TS programinės įrangos keitimo užsakymą; problema perkvalifikuojama į incidentą.
Paslaugų teikimo organizavimas ir priežiūra
- 1Veikimo stebėjimo, priežiūros ir modifikavimo paslaugos organizuojamos ir dokumentuojamos taip, kad Fondo valdybos Paslaugų valdymo sistemoje būtų fiksuojami visi kreipiniai, programinės įrangos modifikavimo užsakymai, sprendimai ir sprendimų rezultatai, bei būtų sekama konkrečios paslaugos teikimo eiga.
- 2Tiekėjas paslaugų teikimo laikotarpiu turi kas mėnesį pateikti Fondo valdybai ataskaitas apie visas suteiktas paslaugas, nurodant konsultacijas, išspręstus incidentus, modifikavimo paslaugas, problemas, jų sprendimus ir pastebėtus rizikos veiksnius.
- 3Rengiant specifikacijas bei sistemos projektavimo dokumentus, turi būti naudojama unifikuotos modeliavimo kalbos UML technika bei vaizdavimo priemonės (pvz., Veiklos, Klasių, Sąveikos, Komponenčių, Išdėstymo, Realizacijos diagramos).
- 4Sutarties įsigaliojimo dieną tiekėjui sukuriama prieiga prie esamos testavimo aplinkos ir kokybės užtikrinimo aplinkos.
- 5Prieiga prie TS „IŠMOKOS“ gamybinės aplinkos tiekėjui nesuteikiama.
- 6Tiekėjas turi vykdyti incidentų šalinimą, konsultavimą, problemų sprendimą, modifikavimą ir kitas paslaugas taip, kad nesutriktų kitų TS darbas.
- 7Komunikacija tarp skirtingų Fondo valdybos IS taikomųjų sistemų paslaugų tiekėjų vyksta per Fondo valdybos atsakingus asmenis.
- 8Sugadintų bei prarastų TS „IŠMOKOS“ duomenų atstatymą, kai gedimo priežastis yra tiekėjo pateiktos priemonės netinkamas veikimas, tiekėjas atlieka savo lėšomis ir kompensuoja Fondo valdybos patirtus nuostolius.
- 9Visa tiekėjo perduodama programinė įranga turi būti nešifruota ir turi būti galimybė peržiūrėti jos turinį prieš vykdymą.
- 10TS „IŠMOKOS“ programinės įrangos išeities tekstai pateikiami Fondo valdybai kartu su visomis perkompiliavimui reikalingomis bibliotekomis.
- 11Tiekėjas turi savo aplinkoje turėti programinės įrangos kūrimo ir testavimo aplinką.
- 12Programinės įrangos modifikavimo diegimo paketus tiekėjas turi pateikti į Fondo valdybos GitLab po to, kai bus atliktas visų TS „IŠMOKOS“ programinių modulių sukėlimas į GitLab ir automatizuoto kompiliavimo ir diegimo procedūrų (CI/CD) sukūrimas.
- 13Tiekėjas turi užtikrinti tinkamą paslaugų organizavimą, apibrėžiant vadovavimo, valdymo ir vykdymo atsakomybes ir atsiskaitymo būdus.
- 14Tiekėjas turi paskirti projekto vadovą, atsakingą už paslaugų teikimo organizavimą, koordinavimą ir derinimą su Fondo valdybos specialistais.
- 15Tiekėjas turi paskirti techninį projekto vadovą, atsakingą už techninius ir projektinius sprendimus paslaugų teikimo metu.
- 16Visi rezultatai ir su jais susijusios teisės, įgytos vykdant Sutartį, įskaitant autorines ir kitas intelektinės nuosavybės teises, yra Fondo valdybos nuosavybė.
- 17Tiekėjas garantuoja nuostolių atlyginimą Fondo valdybai dėl bet kokių reikalavimų, kylančių dėl intelektinės nuosavybės teisių pažeidimo, išskyrus atvejus, kai toks pažeidimas atsiranda dėl Fondo valdybos kaltės.
Dokumentai21
tendis.lt · Sukurta recodin.lt