Projektų ir procesų valdymo Atlassian Ltd programinės įrangos (JIRA) konfigūravimo, programavimo bei konsultavimo paslaugų viešojo pirkimo–pardavimo sutartis
Išanalizuota
Akcinė bendrovė Regitra
50 000 €
Rinkos konsultacijaCPV: 72212000 - Programavimo paslaugos, susijusios su taikomąja programine įranga
ID: 74751042026-04-20 12:09
Atidaryti CVP ISAprašymas
Perkančioji organizacija perka Atlassian Jira programinės įrangos konfigūravimo, programavimo ir konsultavimo paslaugas. Šios paslaugos apima metinio veiklos plano įgyvendinimo stebėsenos ir rizikų valdymo sprendimų sukūrimą, taip pat kitas ad hoc konfigūravimo, programavimo ir konsultavimo paslaugas. Pirkimo tikslas – automatizuoti ir pagerinti vidinius procesus, užtikrinant efektyvų duomenų valdymą ir analizę.
Kvalifikaciniai reikalavimai
- 1Tiekėjas per pastaruosius 3 (trejus) metus arba per laiką nuo tiekėjo įregistravimo dienos (jei tiekėjas vykdė veiklą mažiau nei 3 (trejus) metus iki pasiūlymų pateikimo termino pabaigos pagal ne mažiau kaip 1 (vieną) sutartį (projektą) yra tinkamai (sutartu laiku ir apimtimi) suteikęs arba teikiantis Atlassian programinės įrangos (Jira) analizės, konfigūravimo / programavimo paslaugas.
Techniniai reikalavimai
Paslaugų garantija
- 1Ne trumpesnis negu 6 (šešių) mėnesių garantijos terminas taikomas Plano įgyvendinimo stebėsenos sprendimo sukūrimo paslaugoms, Rizikų valdymo sprendimo sukūrimo paslaugoms ir Kitoms konfigūravimo ir/arba programavimo paslaugoms.
Kibernetinio saugumo reikalavimai
- 1Tiekėjas per 15 (penkiolika) darbo dienų nuo sutarties įsigaliojimo privalo pateikti taikomą informacijos ar (ir) kibernetinio saugumo politikos dokumentą ar (ir) vidines tvarkas, reglamentuojančias kibernetinio saugumo užtikrinimą.
- 2Pateikti parengtą veiksmų planą didelio poveikio kibernetinių incidentų ir veiklos sutrikdymo scenarijų atveju, užtikrinantį operatyvų paslaugų atstatymą ir alternatyvius sprendimus kritinėms paslaugoms teikti bei veiklos tęstinumui užtikrinti.
- 3Pateikti turimus (jei Tiekėjas turi) su informacijos ar kibernetinio saugumo užtikrinimu susijusius sertifikatus (pvz. ISO, SOC2 ar kitus).
- 4Nedelsiant informuoti AB „Regitra“ apie atsiradusį, įvykusį ar bet kurį AB „Regitra“ teikiamoms paslaugoms ar TIS veiklai įtaką darantį incidentą.
- 5Turėti procedūrą ar tvarką kibernetiniams incidentams registruoti ir eskaluoti.
- 6Pranešti AB „Regitra“ apie visus pagal KSĮ klasifikavimą užfiksuotus didelius (per 24 val.), nedidelius ir (ar) vos neįvykusius (per 72 val.) incidentus, susijusius su AB „Regitra“ TIS.
- 7Per 1 mėn. nuo pranešimo apie kibernetinį incidentą registravimo dienos pateikti AB „Regitra“ kibernetinio incidento tyrimo ataskaitą.
- 8Bendradarbiauti ir dalintis būtina informacija su AB „Regitra“ ir kitomis institucijomis (pvz., NKSC, PD, VDAI).
- 9Užtikrinti savo naudojamos programinės įrangos palaikymą bei vykdyti reguliarius savo įrangos saugumo atnaujinimus.
- 10Užtikrinti su teikiamomis paslaugomis susijusių spragų, keliančių riziką AB „Regitra“ TIS, valdymą (identifikavimą, informavimą, šalinimą ir pan.).
- 11Leisti AB „Regitra“ arba jos įgaliotiems paslaugų tiekėjams atlikti jo atitikties KSĮ auditą (įskaitant neplaninį).
- 12Pagal AB „Regitra“ reikalavimą ir nustatytą terminą pateikti informacijos saugumo audito ataskaitas (jei auditas buvo atliktas).
- 13Iš anksto pranešti apie bet kokį esminį TIS pakeitimą, kuris turi įtakos paslaugų teikimui, informacijos apdorojimui arba saugojimui naujoje geografinėje ar teisinėje jurisdikcijoje.
- 14Paslaugų teikimo pabaigoje užtikrinti, kad visi AB „Regitra“ duomenys ir kitas informacinis turtas būtų saugiai Tiekėjo grąžintas arba sunaikintas, pateikiant sunaikinimo įrodymus.
- 15AB „Regitra“ gali atlikti paskutinių Tiekėjo veiksmų audito žurnalinių įrašų analizę ir juos saugoti ne mažiau kaip 90 kalendorinių dienų nuo įrašo padarymo dienos.
- 16Užtikrinti, kad kibernetinio saugumo reikalavimų laikytųsi ir sutarties vykdymui pasitelkiami subtiekėjai.
Konsultavimo paslaugų reikalavimai
- 1Konsultacijos JIRA programinės įrangos pagrindu kuriamų sprendimų įgyvendinimu, įskaitant procesų analizę, apibrėžimą, alternatyvių būsimų procesų siūlymus, sprendimų konfigūraciją, ataskaitas, dokumentavimą.
- 2Konsultacijos sprendimų naudojimo klausimais.
- 3Konsultacijos teisių valdymo ir administravimo klausimais.
- 4Konsultacijos, susijusios su smulkiomis sukurtų sprendimų korekcijomis pagal poreikį.
- 5Konsultacijos, susijusios su visų procesų dokumentavimu parengiant procesų sekų schemas ir aprašant procesų žingsnius.
- 6Iki 4 val. per mėnesį konsultacijos telefonu ir/ar elektroniniu paštu dėl Plano įgyvendinimo stebėsenos sprendimo ir Rizikų valdymo sprendimo paslaugų.
- 7Konsultacijos teikiamos Perkančiosios organizacijos darbo laiku: pirmadieniais – ketvirtadieniais nuo 8:00 iki 17:00 val., penktadienį – nuo 8:00 iki 16:00 val.
Rizikų valdymo sprendimo reikalavimai
- 1Sukurti centralizuotą rizikų valdymo sprendimą JIRA programinėje įrangoje, pakeisiančią esamus rizikų registrus (.xlsx formatas).
- 2Automatizuotai migruoti esamus rizikų registrus į JIRA programinę įrangą.
- 3Leisti kaupti ir saugoti visų metų rizikų duomenis vienoje vietoje.
- 4Užtikrinti istorinių rizikų duomenų išsaugojimą.
- 5Leisti matyti rizikos lygio pokyčius už kiekvieną ketvirtį.
- 6Leisti matyti ketvirčio komentarus prie kiekvienos rizikos mažinimo priemonės, už kiekvieną ketvirtį.
- 7Leisti analizuoti pagrindinius rizikos rodiklius (KRI).
- 8Leisti filtruoti ir eksportuoti rizikų duomenis pagal metus, ketvirčius, Perkančiosios organizacijos padalinius ar rizikos kategorijas.
- 9Iš visų Perkančiosios organizacijos padalinių rizikų registrų suformuoti Perkančiosios organizacijos rizikų portfelį (visos rizikos viename JIRA programinės įrangos registre).
- 10Leisti eksportuoti pasirinktus rizikų duomenis iš JIRA programinės įrangos į .xlsf formatą.
- 11Sukurti rizikos duomenų kortelę (užduoties tipas „Rizika“) su šiais laukais: rizikos ID, kategorija, padalinys, pavadinimas, savininkas, identifikavimo data, priežastys, pasekmės.
- 12Rizikos vertinimo laukai: tikimybė (penkiabalė skalė), poveikis (penkiabalė skalė), rizikos lygis (automatinis skaičiavimas su skaitine ir spalvine išraiška), rizikos valdymo strategija, likutinė rizika (automatinis skaičiavimas su skaitine ir spalvine išraiška).
- 13KRI laukai: pavadinimas, aprašymas, ribinės reikšmės, reikšmės kiekvienam ketvirčiui.
- 14Rizikos mažinimo priemonių laukai (viena rizika gali turėti kelias priemones): priemonės aprašymas, atsakingas asmuo, įgyvendinimo pradžios/pabaigos data, priemonės statusas (kiekvieno ketvirčio informacija), priemonės komentarai (kiekvieno ketvirčio informacija).
- 15Ketvirtinė rizikų stebėsena: sistema turi leisti registruoti kiekvieno ketvirčio rizikos lygį, KRI reikšmes, priemonių įgyvendinimo statusą, komentarus ir kitus papildomus laukus.
- 16Išsaugoti istorinę kiekvieno ketvirčio rizikų informaciją analizuoti pokyčius laikui bėgant.
- 17Automatiniai skaičiavimai: apskaičiuoti rizikos lygį ir likutinę riziką pagal nustatytą formulę.
- 18Automatiniai skaičiavimai: priskirti spalvinį indikatorių pagal rizikos lygį (žalia / geltona / raudona).
- 19Automatiniai skaičiavimai: atnaujinti rizikos mažinimo priemonių statusą pagal nustatytas taisykles (imant informaciją iš kitų JIRA užduočių).
- 20Vartotojų prieigos valdymas: užtikrinti prieigos kontrolę pagal Perkančiosios organizacijos padalinius ir vartotojų roles. Prieiga prie kitų padalinių rizikų turi būti ribojama.
- 21Vartotojų rolės: Padalinio vadovas, Rizikos savininkas (gali matyti ir redaguoti savo rizikas, aprašyti naują riziką, įtraukti priemones, atnaujinti ketvirtinę informaciją).
- 22Vartotojų rolės: Atsakingas už rizikos mažinimo priemonės įgyvendinimą (gali matyti rizikos informaciją, atnaujinti ketvirtinę informaciją).
- 23Vartotojų rolės: Administratorius / Rizikų valdymo funkcija (mato visas rizikas, administruoja laukus, struktūrą, prieigas, generuoja ataskaitas).
- 24Ataskaitos ir duomenų analizė: generuoti standartines ataskaitas (ketvirtinė rizikų ataskaita, rizikos pagal padalinius, rizikos pagal kategorijas).
- 25Ataskaitos ir duomenų analizė: generuoti analitines ataskaitas (rizikos lygio pokytis, KRI pokyčiai, rizikos mažinimo priemonių įgyvendinimo statusas).
- 26Filtravimas: filtruoti duomenis pagal metus, ketvirtį, padalinį, rizikos kategoriją, rizikos lygį, atsakingą asmenį, priemonės įgyvendinimo statusą.
- 27Eksportas: eksportuoti pasirinktus duomenis į .xlsx formatą, eksportuoti filtruotus duomenis, suformuoti bendrą rizikų duomenų failą.
- 28Istorinių duomenų saugojimas: saugoti visų metų rizikų istoriją, leisti peržiūrėti ankstesnių metų rizikas, užtikrinti duomenų nekeičiamumą po ataskaitinio laikotarpio uždarymo.
- 29Sistema turi turėti galimybę pažymėti rizikos statusą: identifikuota, vertinama, valdoma, suvaldyta, stebima, atsisakyta.
- 30Grafinis / vizualinis atvaizdavimas: kiekviename rizikų registre grafiškai atvaizduoti rizikų valdymo priemonių įgyvendinimo progresą einamaisiais metais (Atlikta, Vykdoma, Nepradėta, Vėluoja, Atsisakyta) pasirenkant pradžios/pabaigos datą.
- 31Rodiklių rinkinys (dashboard) vadovybei: vizualinis rodiklių rinkinys su aukšto lygio rizikomis, rizikų pasiskirstymu pagal padalinius, rizikų tendencijomis, priemonių įgyvendinimo progresu ir palyginimu.
- 32Sistema turi siųsti automatinius priminimus prieš ketvirtinę rizikų stebėseną.
- 33Įspėjimai atsakingiems už rizikos mažinimo priemonės įgyvendinimą asmenims siunčiami, jeigu KRI = Raudona arba jeigu rizikos mažinimo priemonė vėluoja.
- 34Tvirtinimas „vienu paspaudimu“: padalinio vadovas tvirtina savo padalinio rizikų registro informacijos statusą; generalinis direktorius tvirtina visą rizikų portfelį.
Asmens duomenų tvarkymo saugumo priemonės
- 1Užtikrinti fizinę patalpų, kuriose yra IT infrastruktūra, naudojama asmens duomenims tvarkyti, apsaugą nuo neautorizuotos prieigos.
- 2Užtikrinti, kad nebūtų paliktų laisvai prieinamų tinklo įrenginių, nenaudojamų tinklo kabelių.
- 3Kontroliuoti patekimas į patalpas, naudojant apsaugos (užrakto) sistemą.
- 4Naudoti signalizaciją (nuo įsilaužimo, gaisro).
- 5Užtikrinti nuolatinį energijos tiekimą IT infrastruktūrai, naudojamai asmens duomenims tvarkyti, įrengiant avarinio energijos tiekimo sistemas.
- 6Vykdyti IT sistemų pakeitimų valdymą.
- 7Serverių operacinių sistemų bei duomenų bazių valdymo sistemų administravimo bei konfigūravimo veiksmus fiksuoti, o žurnaliniai įrašai saugomi atskirai nuo serverių 6 mėnesius.
- 8Išorines duomenų laikmenos šifruoti, nešifruojamose laikmenose asmens duomenys nesaugomi.
- 9Griežtai riboti prieigą prie asmens duomenų.
- 10Prieigos prie asmens duomenų teises suteikti vadovaujantis principu „būtina žinoti“.
- 11Užtikrinti prieigos prie asmens duomenų kontrolę.
- 12Periodiškai (ne rečiau kaip kartą per metus) vykdyti prieigų prie informacinių išteklių ir įėjimo kortelių peržiūrą.
- 13Naudotojų identifikavimas ir autentifikavimas vykdyti visais lygiais.
- 14Suteikti unikalų prisijungimo vardą (Naudotojo ID) ir slaptažodį kiekvienam asmens duomenis tvarkančiam asmeniui.
- 15Slaptažodžiai turi turėti bent 10 simbolių, būti sudaryti iš mažųjų ir didžiųjų raidžių, skaičių ir specialiųjų simbolių.
- 16Slaptažodyje neleidžiama naudoti Naudotojo ID ir anksčiau naudotų 6 paskutinių slaptažodžių.
- 17Naudotojui pirmą kartą prisijungus ir po slaptažodžio atkūrimo privaloma pasikeisti slaptažodį.
- 18Slaptažodis privalo būti keičiamas periodiškai, ne rečiau kaip kas 6 mėn.
- 19Užtikrinti, kad naudotojui priskirtas Naudotojo ID nebūtų priskiriamas kitam už asmens duomenų tvarkymą atsakingam asmeniui, net ir skirtingu metu.
- 20Užtikrinti neatidėliotiną prisijungimo duomenų galiojimo panaikinimą, jei naudotojas netenka prieigos prie asmens duomenų teisių.
- 21Laikytis „švaraus stalo ir ekrano“ politikos.
- 22Nesinaudojant kompiuteriu ilgiau nei 15 min., ekranas automatiškai užrakinamas.
- 23IT sistemos turi nustatytą sesijos laiką, po kurio naudotojui esant neaktyviam sistema nutraukia jo sesiją.
- 24Draudžiama dalintis prisijungimo duomenimis, palikti be priežiūros ar kitaip suteikti prieigą prie elektroninės įrangos tvarkymo seansų metu.
- 25Kai prieiga prie IT sistemų vykdoma internetu, privaloma naudoti šifruotą komunikacijos kanalą (VPN prieiga), naudojant TLS/SSL 1.3 versijos ar naujesnius kriptografinius protokolus.
- 26Užtikrinti galimybę atsekti prieigą prie asmens duomenų praeityje per registracijos žurnalą (log), kuriame matoma visa įmanoma prieigų informacija ir kuris saugomas ne trumpiau nei 6 mėnesius, apsaugotas nuo sugadinimo ar neautorizuotos prieigos.
- 27Užtikrinti, kad Duomenų valdytojo vardu ir nustatytais tikslais vykdomas asmens duomenų tvarkymas būtų atskirtas nuo kitais tikslais vykdomo asmens duomenų tvarkymo.
- 28Visi darbuotojai turi būti tinkamai informuoti apie IT sistemų saugumo reikalavimus ir mokomi apie duomenų saugumo reikalavimus bei atsakomybes.
- 29Už asmens duomenų tvarkymą atsakingi asmenys turi pasirašyti konfidencialumo ir neatskleidimo įsipareigojimus.
- 30Nuolatos daryti naudojamų duomenų bazių atsargines duomenų kopijas, užtikrinant kontroliuojamą prieigą ir šifruojant pernešamas kopijas.
- 31Užtikrinti duomenų apsaugą nuo kenkimo programinės įrangos poveikio ir nuotolinės neįgaliotų asmenų prieigos.
- 32Įdiegti apsaugos nuo kenkėjiškos programinės sistemos (antivirusinės programinės įrangos) su nuolatiniu atnaujinimu.
- 33Naudotojams negalima turėti privilegijuotų teisių diegti, šalinti, administruoti neautorizuotos programinės įrangos.
- 34Užtikrinti tinklo, kuriame tvarkomi asmens duomenys, saugumą (ugniasienės sistema, įgaliotosios tarnybinės stotys, įsibrovimo aptikimo sistemos ar kiti įrenginiai).
- 35Asmens duomenis tvarkyti naudojant programinę įrangą (įskaitant operacinę sistemą, tarpinę programinę įrangą ir programas) su naujausiomis saugumo funkcijomis.
- 36Informacinėse sistemose naudojama programinė įranga turi atitikti programinės įrangos saugos gerąją praktiką, kūrimo struktūras ir standartus (pvz., Agile, OWASP).
- 37Kritiniai operacinės sistemos saugos atnaujinimai diegiami reguliariai ir nedelsiant.
- 38Tvarkant specialių kategorijų asmens duomenis, naudoti naujausias šifravimo procedūras.
- 39Atlikti periodiškus infrastruktūros atsparumo grėsmėms testavimus.
- 40Sistemų testavimas vykdomas tik su nuasmenintais duomenimis.
- 41Komunikuojant dėl iškilusių problemų, dokumentacijoje pateikiant ekrano vaizdus, asmens duomenys pašalinami ar nuasmeninami.
- 42Pasibaigus asmens duomenų tvarkymo terminui, visi asmens duomenys ir jų kopijos ištrinami ir (arba) grąžinami Duomenų valdytojui.
- 43Daugkartinio įrašymo duomenų laikmenose saugomos informacijos naikinimas atliekamas naudojant specialią programinę įrangą ar laikmeną sunaikinant fiziškai.
- 44Kompiuterinė įranga perdirbimui perduodama be duomenų laikmenų.
- 45Prieš perduodant kompiuterį naudoti kitam asmeniui, jis perinstaliuojamas.
JIRA programinės įrangos ir įskiepių reikalavimai
- 1Jira Cloud Standard ANNUAL
- 2Jira Service Management Cloud Standard ANNUAL
- 3Įskiepis: Structure by Tempo - Jira Portfolio Management PPM Advanced
- 4Įskiepis: Rich Filters for Jira Dashboards Cloud
- 5Įskiepis: Timesheets by Tempo - Jira Time Tracking Cloud
- 6Įskiepis: Time Tracker Lite - Jira Project Time Reports | Tempo
Plano įgyvendinimo stebėsenos sprendimo reikalavimai
- 1Galimybė kasmet rengti Metinį veiklos planą (MVP) su sąsajomis su Perkančiosios organizacijos patvirtinta strategija.
- 2Esant poreikiui, metų eigoje turi būti galimybė sukurti naują MVP versiją (esamo MVP pagrindu) ir pildyti naujais duomenimis, taip pat įvesti naujos struktūros padalinius.
- 3MVP įgyvendinimo informacijos vedimas už atitinkamą ataskaitinį laikotarpį (ketvirtis, pusmetis, sausis-rugsėjis, metai).
- 4Priskirti atsakingi darbuotojai turi galėti užpildyti informaciją ir įvesti duomenis į „atidarytą“ ataskaitinį laikotarpį (į praėjusį laikotarpį informacijos vesti negalima, jis turi būti „užrakintas“).
- 5MVP priemonių įgyvendinimo kontrolės grafinis atvaizdavimas pagal pasirinktus požymius ir 2 (du) kriterijus: MVP įgyvendinimo būklė (įgyvendinta, dalinai, neaktuali, neįgyvendinta) ir laiko būklė (laiku, neaktualus, terminas nesibaigęs, vėluoja, vėlavo).
- 6Galimybė importuoti MVP ir MVP įgyvendinimo stebėsenos ataskaitas į XLSx, DOCx, PDF formatus.
- 7Patogi, automatizuota sistema priskirtų atsakingų asmenų informavimui apie artėjančius terminus ir kitus svarbius įvykius, taip pat laiko ar progreso stebėsenai.
- 8Patogus filtras pagal skirtingus kriterijus, galimybė sukurti ir išsaugoti skirtingus filtrų peržiūros vaizdus.
- 9Duomenų archyvavimas už kiekvieną ataskaitinį laikotarpį.
- 10Prieigos teisių suteikimas ir valdymas pagal roles (pvz., administratorius, vadovas, darbuotojas).
- 11MVP duomenų sąsajos su kitais JIRA programinės įrangos projektais ar įrašais, siekiant užtikrinti integruotą informacijos valdymą ir analizę.
- 12JIRA programinės įrangos duomenų importavimo galimybės: importuoti visą Perkančiosios organizacijos struktūrą (padaliniai, pareigos).
- 13JIRA programinės įrangos duomenų importavimo galimybės: importuoti visą Perkančiosios organizacijos darbuotojų sąrašą.
- 14JIRA programinės įrangos duomenų importavimo galimybės: importuoti visą MVP (XLSx formatu) ir jame esančią informaciją, atsižvelgiant į JIRA programinės įrangos galimybes.
- 15Sistema turi palaikyti hierarchinę struktūrą (strateginis tikslas, kategorija, strateginis uždavinys, priemonė, veiksmai/užduotys).
- 16Hierarchija turi būti matoma sąrašo (list) formatu.
- 17Reikalingi stulpeliai: progresas, būsena, terminas (pradžia, pabaiga), statusas, rodiklio siektina reikšmė, rodiklio matavimo vienetas, atsakingas darbuotojas, padalinys, terminas, įvykdymo data, prioritetas, priemonės tipas, resursų įvertinimas, komentarai / pastabos, galimybė pridėti / ištrinti stulpelį (administratoriaus rolėje).
- 18Filtravimo ir paieškos galimybės: filtruoti ir analizuoti duomenis pagal tikslą, kategoriją, veiksmą/užduotį, atsakingą darbuotoją, padalinį, statusą, terminus, progreso lygį, prioritetus ir per skirtingus vaizdus (pvz. board, timeline).
- 19Vizualizacija ir ataskaitos: matyti hierarchinį veiksmų sąrašą, filtruoti ir grupuoti duomenis, stebėti progresą pagal darbuotojus ir padalinius, generuoti ataskaitas apie tikslų įgyvendinimą.
- 20Vartotojų valdymas: importuoti darbuotojus, priskirti jiems atsakomybes, valdyti prieigos teises pagal roles (administratorius, vadovas, darbuotojas).
Kitų konfigūravimo ir programavimo paslaugų reikalavimai
- 1Teikti konfigūravimo ir/arba programavimo paslaugas, kurios bus užsakomos kuriant, tobulinant ir plėtojant įvairius Perkančiosios organizacijos procesus.
- 2Užtikrinti, kad Perkančiosios organizacijos darbuotojų, dirbančių su procesais ir JIRA programine įranga, kiekis būtų kuo optimalesnis bei naudotų kuo mažiau JIRA programinės įrangos licencijų.
Dokumentai11
tendis.lt · Sukurta recodin.lt