BENDRO NAUDOTOJŲ VALDYMO SISTEMOS (BAP) PRIEŽIŪROS IR PALAIKYMO PASLAUGŲ VIEŠASIS PIRKIMAS
Išanalizuota
Muitinės departamentas prie Lietuvos Respublikos finansų ministerijos
288 000 €
Atviras konkursasCPV: 72267000 - Programinės įrangos priežiūros ir tvarkymo paslaugos
ID: 75152152026-04-23 05:22
Atidaryti CVP ISAprašymas
Muitinės departamentas įsigyja Bendro naudotojų valdymo sistemos (BAP) priežiūros ir palaikymo paslaugas. Šių paslaugų tikslas yra užtikrinti stabilų, nenutrūkstamą ir efektyvų BAP bei jos sąsajų su kitomis muitinės sistemomis veikimą. Paslaugos apims sutrikimų šalinimą, sistemos papildymus, pataisymus ir konsultacijas, teikiamas 36 mėnesių laikotarpiu.
Kvalifikaciniai reikalavimai
- 1Tiekėjas per pastaruosius 5 (penkerius) metus* iki pasiūlymo pateikimo termino pabaigos pagal 1 (vieną) įvykdytą (užbaigtą) sutartį (projektą) yra tinkamai** suteikęs 1 (vienos) informacinės sistemos, kūrimo (atnaujinimo, tobulinimo, vystymo) ir (arba) priežiūros ir palaikymo paslaugas, kurių vertė ne mažesnė kaip 71 000 Eur (septyniasdešimt vienas tūkstantis eurų 00 ct) be PVM.
- 2Tiekėjas turi turėti kvalifikuotą personalą (t. y. samdomus specialistus arba dirbančius įmonėje asmenis), galintį suteikti BAP sukūrimo ir garantinės priežiūros paslaugas, visose pirkimo objektą sudarančiose srityse, kurių kiekvienas mokėtų lietuvių ne žemesniu kaip B1 lygiu pagal Europass kalbų pasą (tuo atveju, jei specialistas nemoka minėtos kalbos, reikalavimas gali būti tenkinamas numatant vertimo žodžiu ir raštu paslaugas. Vertimo paslaugų išlaidos turi būti įskaičiuotos į bendrą pasiūlymo kainą).
- 3Specialistas Nr. 1 – Projekto vadovas: turi turėti tarptautiniu mastu pripažįstamą informacinių technologijų projektų valdymo kvalifikaciją (pvz., Project Management Professional – PMP arba Prince2 Foundation arba CompTIA Project+, arba kitas lygiavertis dokumentas, įrodantis projekto vadovo tinkamą kvalifikaciją); per pastaruosius 5 (penkerius) metus* turi būti vadovavęs bent 1 (vienam) įvykdytam (užbaigtam) informacinių sistemų kūrimo (vystymo, arba tobulinimo, arba atnaujinimo) ir (arba) priežiūros ir palaikymo paslaugų projektui** (sutarčiai).
- 4Specialistas Nr. 2 – Programuotojas: turėti tarptautiniu mastu pripažįstamą programuotojo kvalifikaciją (pvz., Oracle Certified Professional, Java SE 8 Programmer, Oracle Certified Professional Java EE 7 Application Developer arba Oracle Certified Expert – Web Component Developer sertifikatas arba kitas lygiavertis sertifikatas, arba aukštesnio kompetencijos lygio sertifikatas); per pastaruosius 5 (penkerius) metus* turi būti dalyvavęs įgyvendinant bent 1 (vieną) informacinės sistemos kūrimo (vystymo, tobulinimo, atnaujinimo) ir (arba) priežiūros ir palaikymo projektą (sutartį), kurios metu vykdė programavimo darbus.
- 5Tiekėjo siūlomos paslaugos neturi kelti grėsmės nacionaliniam saugumui.
- 6Tiekėjas (ir jo subtiekėjas (-ai) ar ūkio subjektas (-ai), kurių pajėgumais remiamasi) privalo pateikti Viešųjų pirkimų tarnybos nustatytos formos atitikties deklaraciją dėl pirkimo objekto, atitinkančio VPĮ 37 straipsnio 8 dalyje ir 9 dalies 1 ir (ar) 2 punkte numatytas sąlygas, ar interesų, galinčių kelti grėsmę nacionaliniam saugumui, nebuvimo.
- 7Tiekėjui taikomi Tarybos Reglamento (ES) 2022/576 2022 m. balandžio 8 d. kuriuo iš dalies keičiamas Reglamentas (ES) Nr. 833/2014 dėl ribojamųjų priemonių atsižvelgiant į Rusijos veiksmus, kuriais destabilizuojama padėtis Ukrainoje, reikalavimai.
- 8Tiekėjas privalo pateikti užpildytą Tiekėjo/subtiekėjo deklaraciją, patvirtinančią, kad tiekėjo/subtiekėjo sudėtyje nėra Rusijos dalyvavimo, viršijančio Reglamento (ES) Nr. 833/2014 nustatytas ribas, ir kad tiekėjui/subtiekėjui bei jų kontroliuojantiems asmenims netaikomos tarptautinės sankcijos.
Techniniai reikalavimai
Saugumo reikalavimai
- 1BAP turi būti apsaugota nuo saugumo pažeidimų, įvardijamų OWASP TOP 10 periodiškai skelbiamame aktualiame dokumente ir ankstesnėse šio dokumento versijose nurodytų pažeidžiamumų.
- 2BAP saugumas turi būti užtikrinamas programos lygmeniu, duomenų bazės lygmeniu, tinklo lygmeniu, aparatiniu lygmeniu.
- 3Užtikrinti atitiktį organizaciniams ir techniniams kibernetinio saugumo reikalavimams pagal LRV 2018 m. gruodžio 5 d. nutarimo Nr. 1209 aprašą.
- 4Laikytis Perkančiosios organizacijos reikalavimų dėl saugaus darbo su MIS, nurodytų Muitinės departamento generalinio direktoriaus 2015 m. spalio 15 d. įsakyme Nr. 1B-791.
- 5Užtikrinti tobulintų BAP sprendimų atitiktį asmens duomenų saugos reikalavimams pagal Europos Parlamento ir Tarybos reglamentą (ES) Nr. 2016/679.
Standartai ir protokolai
- 1Java žiniatinklio paslaugų standartas: JAX-WS.
- 2Didelių XML rinkmenų duomenų apdorojimas srautiniu būdu: StAX 1.0.
- 3Žiniatinklio paslaugų protokolo standartas: SOAP 2.0.
- 4Rinkmenos failo persiuntimo optimizavimas: MTOM.
- 5Vieningo prisijungimo autentifikacijos duomenų paketas: SAML.
- 6Rinkmenų duomenų kodavimas: XML.
- 7XML rinkmenų struktūros aprašymas: XSD.
- 8Java aplikacijos komponentų valdymas nuotoliniu būdu: JMX.
- 9Asinchroninis naudotojų ekranų užkrovimas: AJAX.
- 10Kaskadiniai žiniatinklio puslapių stiliai: CSS 3.
Kūrimo ir testavimo aplinka
- 1Paslaugų teikėjas privalo turėti savo kūrimo (development) ir testavimo (testing, QAS) infrastruktūrą (serverius), reikalingą paslaugoms teikti.
- 2Naudojamų programinių įrangų licencijomis turi pasirūpinti pats Paslaugų teikėjas.
- 3Kūrimo ir testavimo aplinkų infrastruktūra, įskaitant kompiuterinės debesijos infrastruktūrą, turi būti laikoma Europos Sąjungos valstybėje narėje arba Europos ekonominės erdvės valstybėje.
Paslaugų apimtis ir pobūdis
- 1Užtikrinti stabilų, nenutrūkstamą ir efektyvų BAP veikimą, įskaitant sąsajas su kitomis muitinės sistemomis.
- 2Šalinti BAP sutrikimus, atsiradusius dėl klaidų programinėje įrangoje, duomenų praradimų ar netikslumų, kurių pašalinimui nepakanka Perkančiosios organizacijos specialistų kvalifikacijos.
- 3Atlikti BAP papildymus ir (arba) pataisymus BAP įgyvendintuose veiklos procesuose ar jos realizavimo priemonėse, atsiradus naujiems arba pasikeitus teisės aktams, EK dokumentams ar reikalavimams.
- 4Šalinti BAP atliekamų funkcijų neatitikimą funkciniams ir techniniams reikalavimams, spręsti projektavimo ir kūrimo metu nenumatytas problemas.
- 5Užtikrinti BAP funkcijų atlikimo priimtinumą galutiniams naudotojams ir administravimo/priežiūros specialistams.
- 6Realizuoti papildomus muitinės veiklos ir priežiūros specialistų poreikius, atnaujinti BAP po susijusių informacinių sistemų atnaujinimų.
- 7Pritaikyti BAP diegiamoms naujoms naudojamų operacinių ir duomenų bazių valdymo sistemų, programinės įrangos platformų versijoms.
- 8Teikti pagalbą (konsultacijas ir praktinę pagalbą) Perkančiosios organizacijos specialistams BAP priežiūros, duomenų bazių, atnaujinimų kėlimo, naudotojų administravimo ir funkcinių sprendimų klausimais.
- 9Atlikti su BAP susijusių teisės aktų, EK reikalavimų ir kitų problemų analizę, teikti išvadas ir rekomendacijas.
- 10Atlikti BAP darbo ir sąsajų su kitomis informacinėmis sistemomis stebėseną (monitoring) ir spręsti pastebėtas sistemos stabilumo, efektyvumo, greitaveikos, pasikartojančių sutrikimų ir pan. problemas.
- 11Atlikti su sistemos administravimu susijusias paslaugas (sistemos pakeitimų paketo įdiegimas, skaitmeninio sertifikato atnaujinimas) pagal prašymus.
Dokumentacijos ir ataskaitų teikimas
- 1Per 1 mėnesį nuo Sutarties įsigaliojimo Paslaugų teikėjas turės parengti ir pateikti derinti BAP Priežiūros ir palaikymo reglamentą.
- 2Pašalinus sutrikimą, įgyvendinus paslaugos prašymą ar suteikus pagalbą, Paslaugų teikėjas turės pateikti koncentruotą ir aiškų atliktos veiklos bei jos rezultato aprašymą.
- 3Pateikti analizės, projektavimo, kūrimo, testavimo, naudotojų mokymo, diegimo gamybinėje aplinkoje ir bandomosios eksploatacijos etapus apimančius dokumentus bei instrukcijas.
- 4Pateikti BAP programinės įrangos išeities kodus (source code) įkeldamas juos į Perkančios organizacijos GitLab sistemą, su komentarais ir paaiškinimais, bei kompiliavimo skriptus ir instrukciją.
- 5Pateikti kas kalendorinį ketvirtį ketvirčio ataskaitas ir galutinę ataskaitą už visą BAP priežiūros ir palaikymo laikotarpį.
- 6Visi dokumentai, įskaitant ir dokumentų projektus, turi būti rengiami ir pateikiami lietuvių kalba, elektronine forma (MS Office produktai, MS Project), o paprašius – ir atspausdinti.
Naudojama programinė įranga ir bibliotekos
- 1Operacinė sistema: CentOS 7.9.
- 2Diegimo ir konfigūravimo procesų ir skriptų serveris: Jenkins 2.233.
- 3Aplikacijų serveriai: Apache Tomcat 8.5.
- 4Programavimo paketų saugojimo ir kontrolės įrankis: Nexus Repository OSS 3.58.0-01.
- 5Išeities kodų tvarkymo įrankis: GitLab 16.4.0.
- 6Serverių stebėjimo įrankis: Zabbix 3.0.14.
- 7Serverių žurnalų stebėjimo įrankis: Graylog 3.02.
- 8Komponentų konfigūravimui ir susiejimui: Spring Framework 5.1.5.
- 9Naudotojo sąsajos karkaso kūrimui: ZK 8.6.1.
- 10Naudotojo sąsajos prisitaikymui prie vaizdo išvesties įrenginio rezoliucijos: Bootstrap 4.1.1.
- 11Objektų duomenų saugojimui reliacinėse lentelėse: Hibernate 5.3.7.Final.
- 12Komponentų testavimui: Apache JUnit 4.12.
- 13Aplikacijų paketų paruošimo sistema: Apache Maven 3.8.6.
- 14Šabloninio kodo generatorius: Lombok 1.18.22.
- 15BAP žiniatinklio paslaugų realizavimas: Jersey (JAX-RS) 2.27.
- 16Bibliotekų rinkinys automatinėms serverių konfigūracijoms: Spring boot 2.1.3.RELEASE.
- 17Programinė įranga Java aplikacijų serveriams stebėti: JavaMelody 1.76.0.
- 18Atviro kodo biblioteka BAP naudojamų autentifikacijos sertifikatų generavimui ir validavimui: Bouncy Castle Crypto API 1.61.
Sistemos veikimo užtikrinimas ir sutrikimų šalinimas
- 1Reakcija į kritinį sutrikimą: iki 1 valandos, pašalinimo laikas: 2 valandos.
- 2Reakcija į svarbų sutrikimą: iki 2 darbo valandų, pašalinimo laikas: 1 darbo diena.
- 3Reakcija į vidutinį sutrikimą: iki 1 darbo dienos, pašalinimo laikas: 5 darbo dienos.
- 4Reakcija į mažą sutrikimą: iki 2 darbo dienų, pašalinimo laikas: 15 darbo dienų.
tendis.lt · Sukurta recodin.lt