Bilietų pardavimo savitarnos terminalų sistemos eksploatacinės priežiūros paslaugų pirkimas (supaprastintas atviras)
Išanalizuota
Akcinė bendrovė Smiltynės perkėla
Atviras konkursasCPV: 72261000 - Programinės įrangos palaikymo paslaugos
ID: 75849682026-04-27 10:30
Atidaryti CVP ISAprašymas
Perkančioji organizacija siekia įsigyti bilietų pardavimo savitarnos terminalų sistemos eksploatacinės priežiūros paslaugas. Šios paslaugos apima sistemų priežiūrą, kibernetinio saugumo užtikrinimą, pagalbos tarnybos (Help Desk) teikimą, nuolatinį stebėjimą ir periodinius bei prevencinius darbus Klaipėdos perkėlų terminaluose. Paslaugų teikimo trukmė – 24 mėnesiai.
Kvalifikaciniai reikalavimai
Kvalifikacinių reikalavimų nerasta
Techniniai reikalavimai
Esama techninė įranga
- 1Bilietų pardavimo terminalas, gamintojas UAB Hansab (6 komplektai).
- 2Turniketų papildoma įranga, kompiuteriai, ekranai, skaitytuvai (9 komplektai).
- 3Monitorius – Elo et1099l.
- 4Monitorius – litemax OPH1968.
- 5Kompiuteris – ThinkEdge SE30.
- 6Kompiuteris – Lenovo 11T3S2NJ00.
- 7Skaitytuvai – Newland EM20-80, Newland FM430 Barracuda.
- 8Čekių spausdintuvas - VKP80II SX.
- 9Kortelių dispenseris - CRT-571.
- 10Bilietų spausdintuvas - CITIZEN PMU3300.
Esama programinė įranga
- 1Terminalų programinė įranga, gamintojas UAB Hansab (1 komplektas).
- 2Integracija su nPoint programine įranga, gamintojas UAB nSoft (1 komplektas).
Aplinkosaugos reikalavimai
- 1Mažinti popieriaus sunaudojimą, atsisakyti nebūtino dokumentų kopijavimo ir spausdinimo. Ataskaitos, ir (ar) kiti su Sutarties vykdymu susiję dokumentai Užsakovui turi būti pateikti tik elektroniniu formatu. Priėmimo-perdavimo aktai turi būti pasirašomi el. parašu.
- 2Mėnesines profilaktikos paslaugas (valymas, mechaninių dalių patikra) vykdyti ne piko metu (pirmadieniais − penktadieniais nuo 09:00 iki 11:00 val. ) bei pasirenkant optimalų maršrutą.
- 3Priežiūros, remonto paslaugoms suteikti paskirti arčiausiai numatomos Paslaugos teikimo vietos esantį specialistą.
Paslaugų objektas ir apimtis
- 1Užsakovo nuosavybės teise valdomų bilietų pardavimo savitarnos terminalų (ABPA) sistemos eksploatacinė priežiūra.
- 2Paslaugos teikiamos Nemuno g. 8, Klaipėda (Naujoji perkėla) ir E. Galvanausko bulvaras 1, Klaipėda (Senoji perkėla).
- 3Paslaugų atlikimo terminas: 24 mėnesiai nuo sutarties įsigaliojimo dienos.
Garantija ir atsarginės dalys
- 1Tiekėjas suteikia 24 mėn. garantiją savo atliktiems remonto darbams.
- 2Sutartis neapima atsarginių dalių kainos; dalys bus perkamos pagal atskirus susitarimus/užsakymus.
Periodiniai ir prevenciniai darbai
- 1Kasdien: Nuotolinė įvykių žurnalų peržiūra ir klaidų analizė.
- 2Mėnesio: Fizinė profilaktika vietose (valymas, mechaninių dalių patikra).
- 3Kasmet: UPS baterijų ir sistemos atstatymo iš atsarginių kopijų testavimas.
Nuolatinis stebėjimas (Monitoringas)
- 1Stebimos sritys: CPU, RAM, Disko užimtumas.
- 2Stebimos sritys: Tinklo prievadų būklė ir ryšio stabilumas.
- 3Stebimos sritys: Fiskalinių blokų ir spausdintuvų būseną (popieriaus likutis ir kt.).
- 4Stebimos sritys: Kritinių OS procesų veikimą.
- 5Užsakovui suteikiama prieiga prie stebėjimo duomenų realiu laiku.
Paslaugų lygis (SLA) ir reakcijos laikai
- 1Paslaugos teikiamos visomis dienomis nuo 06.00 iki 21.00 val.
- 2Ypatingos svarbos sutrikimo (50% įrangos neveikia) reakcijos laikas: 0,5 val., darbingumo atstatymas: 2 val.
- 3Standartinio incidento reakcijos laikas: 1 val., darbingumo atstatymas: 8 val.
- 4Fizinio gedimo (iki detalių užsakymo) reakcijos laikas: 1 val., darbingumo atstatymas: 72 val. (pakaitinė įranga).
- 5Jei remontas užtrunka ilgiau nei numatyta, Tiekėjas privalo pateikti pakaitinę komponentę (detalę), užtikrinančią įrangos funkcionalumą.
Centralizuota pagalbos tarnyba (Help Desk)
- 1Centralizuota pagalbos tarnyba Užsakovo įgaliotiems naudotojams privalo būti pasiekiama 24 valandas per parą, 7 dienas per savaitę (24/7) elektroniniu paštu ir internetu (Savitarnos svetainėje).
- 2Suteikti Užsakovui prieigą prie incidentų valdymo sistemos, kurioje galima registruoti incidentus, problemas, gedimus ir konfigūracijų pakeitimus; stebėti užklausų vykdymo būseną ir eigą realiu laiku (on-line); matyti visą užklausų istoriją ir atliktų darbų ataskaitas.
- 3Apie incidentų registravimą bei statuso pasikeitimus atsakingi Užsakovo atstovai turi būti informuojami automatiniais pranešimais el. paštu.
- 4Užsakovui pareikalavus teikiamos mėnesinės ataskaitos apie paslaugų vykdymą (incidentų, problemų ir atliktų pakeitimų analizė).
- 5Pasibaigus paslaugos teikimo terminui, visa pagalbos tarnybos sukaupta informacija apie incidentus ir įrangos istoriją turi būti neatlyginamai perduota Užsakovui priimtina skaitmenine forma.
Kibernetinis saugumas (esama infrastruktūra)
- 1Per 30 dienų nuo sutarties pasirašymo atlikti esamos ABPA programinės įrangos saugumo peržiūrą ir pateikti rekomendacijas dėl pažeidžiamumų šalinimo.
- 2Užtikrinti, kad bet koks nuotolinis prisijungimas prie esamos įrangos vyktų naudojant daugiaveiksnį autentifikavimą (MFA).
- 3Nuolat sekti ir diegti esamų operacinių sistemų bei aplikacijų saugumo pataisas (angl. security patches).
- 4Apie nustatytą didelio poveikio kibernetinį incidentą Tiekėjas informuoja Užsakovą per 2 valandas.
Informacijos ir kibernetinio saugumo reikalavimai
- 1Tiekėjas privalo įdiegti ir palaikyti informacijos saugumo rizikos valdymo procesus visoms ABPA priežiūros, remonto ir administravimo veikloms.
- 2Rizikos vertinimas turi būti atliekamas ne rečiau kaip kas 12 mėnesių, įvertinant kibernetines grėsmes, pažeidžiamumus ir galimą paslaugų sutrikdymo poveikį.
- 3Nustatytos rizikos turi būti dokumentuojamos, o rizikos mažinimo priemonės – įgyvendintos. Visos rizikos mažinimo priemonės turi būti derinamos su Užsakovu prieš įgyvendinimą.
- 4Visi prisijungimai turi būti vykdomi naudojant MFA (daugiaveiksnį autentifikavimą).
- 5Vartotojų teisės nustatomos pagal mažiausių privilegijų principą ir reguliariai peržiūrimos.
- 6Visi administraciniai prisijungimai ir konfigūracijų pakeitimai registruojami audito žurnaluose, saugomi ne trumpiau kaip 12 mėn.
- 7Tiekėjas privalo užtikrinti kritinių duomenų ir konfigūracijų atsarginių kopijų kūrimą.
- 8Atsarginių kopijų testavimas atliekamas ne rečiau kaip kasmet.
- 9Turi būti aiški atkūrimo iš atsarginių kopijų procedūra su RTO ir RPO tikslais.
- 10Turi būti formalus incidentų valdymo procesas, apimantis klasifikavimą, tyrimą, poveikio vertinimą ir pranešimą Užsakovui.
- 11Didelio poveikio incidentų pranešimas per 2 valandas, visi incidentai registruojami pagalbos tarnyboje.
- 12Po incidento pateikiama ataskaita su priežastimi, poveikiu, atliktais veiksmais ir prevencinėmis priemonėmis.
- 13Visa programinė įranga turi būti palaikoma ir atnaujinama.
- 14Tiekimo grandinės komponentai tikrinami dėl kritinių pažeidžiamumų, atnaujinimai diegiami nedelsiant.
- 15Nuolatinis monitoringo sistemos veikimas.
- 16Visi duomenys prieinami realiu laiku.
- 17Audito žurnalai apsaugoti nuo modifikavimo ir ištrynimo, prieinami patikrinimui.
- 18Visi darbuotojai, turintys prieigą prie ABPA, apmokyti kibernetinio saugumo priemonių.
- 19Mokymai vykdomi ne rečiau kaip kartą per metus arba prieš suteikiant prieigą naujam darbuotojui.
- 20Vadovautis Bendruoju duomenų apsaugos reglamentu.
- 21Vadovautis Standartu LST ISO/IEC 27001:2022 „Informacinės technologijos. Saugumo metodai. Informacijos saugumo valdymo sistemos. Reikalavimai".
- 22Vadovautis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
- 23Vadovautis Lietuvos Respublikos kibernetinio saugumo įstatymu.
- 24Vadovautis Bendrųjų elektroninės informacijos saugos reikalavimų aprašu.
- 25Vadovautis Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašu.
- 26Pasibaigus paslaugos teikimui, visa sukaupta informacija apie incidentus, konfigūracijas ir įrangos istoriją neatlyginamai perduodama Užsakovui priimtina skaitmenine forma.
tendis.lt · Sukurta recodin.lt