Techninė specifikacija
Išanalizuota
Išteklių agentūra prie Lietuvos Respublikos vidaus reikalų ministerijos
Rinkos konsultacijaCPV: 72200000 - Programinės įrangos programavimo ir konsultacinės paslaugos
ID: 76741442026-04-30 15:21
Atidaryti CVP ISAprašymas
Perkamos Elektroninių dokumentų valdymo komponento (EDVK) priežiūros paslaugos, kurias tiekėjas teiks 24 mėnesius. Šios paslaugos apima EDVK klaidų taisymą, naujo funkcionalumo kūrimą, esamų sistemų pakeitimus, optimizavimą ir naujų versijų diegimą. Taip pat numatoma techninė analizė, testavimas ir konsultacijos, siekiant užtikrinti sklandų ir saugų elektroninių dokumentų valdymą ANR, MIGRIS, IBPS ir IRD portalo sistemose.
Kvalifikaciniai reikalavimai
- 1Tiekėjo siūlomos paslaugos turi nekelti grėsmės nacionaliniam saugumui, kaip nurodyta VPĮ 37 straipsnio 8 dalyje. Perkančioji organizacija reikalauja, kad tiekėjo siūlomos paslaugos nekeltų grėsmės nacionaliniam saugumui, kai sandorio pagrindu susidarytų aplinkybės, nurodytos Nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatymo 13 straipsnio 4 dalies 1 punkte.
- 2Tiekėjas privalo įrodyti, kad siūlomos paslaugos nekelia grėsmės nacionaliniam saugumui – paslaugų teikimas nevykdomas iš VPĮ 92 straipsnio 14 dalyje numatytame sąraše nurodytų valstybių ar teritorijų.
- 3Kartu su pasiūlymu pateikti užpildytą pirkimo dokumentą „Nacionalinio saugumo reikalavimų atitikties deklaracija“ (8 IA PD ATITIKTIES DEKLARACIJA).
- 4Iš ekonomiškai naudingiausią pasiūlymą pateikusio tiekėjo bus reikalaujama pateikti vieną ar kelis iš šių dokumentų: juridinio asmens vadovo patvirtintą juridinio asmens steigimo dokumentų kopiją, juridinių asmenų registro išplėstinį išrašą su istorija, juridinių asmenų dalyvių informacinės sistemos išrašą, asmens tapatybę patvirtinančio dokumento (tapatybės kortelės ar paso) kopiją, leidimo verstis atitinkama ūkine veikla patvirtinančio dokumento (pavyzdžiui, verslo liudijimo, individualios veiklos pažymėjimo ir pan.) kopiją, pažymą apie deklaruotą gyvenamąją vietą arba atitinkamus valstybės narės ar trečiosios šalies dokumentus, ar kitus perkančiajai organizacijai priimtinus dokumentus.
Techniniai reikalavimai
Paslaugų teikimo trukmė
- 1Paslaugos teikiamos 24 (dvidešimt keturis) mėnesius nuo Sutarties įsigaliojimo dienos.
EDVK technologinė aplinka
- 1Naudotojo sąsaja suprogramuota naudojant Oracle JET, HTML5 ir CSS3 programavimo ir aprašymo kalbomis.
- 2Veiksmų logika suprogramuota naudojant Java programavimo kalba ir Spring REST API (aplikacijų programavimo sąsaja).
- 3Duomenų saugojimui ir jų valdymui naudojama Oracle 11 duomenų bazė.
Konsultacijos ir garantijos
- 1Tiekėjas paslaugos sutarties vykdymo metu turės konsultuoti Perkančiosios organizacijos darbuotojus telefonu ir el. paštu.
- 2Pirkimo sutarties galiojimo laikotarpiu patobulintam funkcionalumui turi būti suteikta garantija ne trumpesnė kaip 12 mėnesių nuo EDVK patobulinimo paslaugos rezultatų perdavimo–priėmimo akto pasirašymo dienos.
- 3Garantija apima visų klaidų tipų, visų užsakomų/kitų užsakomų paslaugų, naujo arba patobulinto funkcionalumo, naujų versijų diegimo nemokamą klaidų šalinimą.
- 4Defektų, atsiradusių po tobulinimo darbų dėl paslaugos teikėjo kaltės, šalinimas turi būti atliktas nemokamai ir neturi daryti įtakos kitoms teikiamoms paslaugoms.
- 5Paslaugos teikėjas įsipareigoja reaguoti į praneštus defektus ne vėliau kaip per 4 valandas nuo pranešimo gavimo momento ir pašalinti defektus ne vėliau kaip per 2 darbo dienas.
Kibernetinio saugumo ir rizikos valdymas
- 1Tiekėjas privalo nedelsiant, bet ne vėliau kaip per 24 valandas nuo sužinojimo apie didelį kibernetinį incidentą, pateikti ankstyvąjį perspėjimą, nurodant ar incidentą sukėlė neteisėti veiksmai ir ar jis gali daryti tarpvalstybinį poveikį.
- 2Tiekėjas privalo nedelsiant, bet ne vėliau kaip per 72 valandas nuo sužinojimo apie kitą kibernetinį incidentą, pateikti ankstyvąjį perspėjimą, nurodant ar incidentą sukėlė neteisėti veiksmai ir ar jis gali daryti poveikį perkančiosios organizacijos tinklams ir informacinėms sistemoms.
- 3Tiekėjas privalo ne vėliau kaip per vieną mėnesį nuo pranešimo apie kibernetinį incidentą pateikti galutinę ataskaitą, nurodytą Kibernetinio saugumo įstatymo 18 straipsnio 4 dalies 4 punkte.
- 4Tiekėjas turi pareigą sudaryti sąlygas perkančiajai organizacijai arba jos įgaliotiems paslaugų teikėjams atlikti tiekėjo atitikties Kibernetinio saugumo reikalavimų aprašo reikalavimams auditą (įskaitant neplaninį) sutarties vykdymo laikotarpiu ar įvykus dideliam incidentui.
- 5Tiekėjas visą sutarties vykdymo laikotarpį privalo ne rečiau kaip kartą per metus, įvykus esminiams pokyčiams ar dideliam incidentui, atlikti savo valdomų tinklų ir informacinių sistemų rizikos vertinimą.
- 6Tiekėjas privalo reguliariai, ne rečiau kaip kartą per metus, įvertinti savo atitiktį Kibernetinio saugumo įstatymui, Aprašo ir tiekėjo patvirtintiems kibernetinio saugumo politikos dokumentuose nustatytiems reikalavimams.
- 7Tiekėjas įsipareigoja perkančiajai organizacijai pareikalavus pateikti visą reikalingą informaciją ir dokumentus, reikalingus įsitikinti, kad tiekėjas atlieka rizikos ir atitikties vertinimus.
- 8Tiekėjas įsipareigoja užtikrinti jo tinklų ir informacinės sistemų spragų, keliančių riziką perkančiosios organizacijos tinklams ir informacinėms sistemoms, valdymą.
- 9Tiekėjas įsipareigoja užtikrinti, kad jo patalpos, įranga, tinklai ir informacinių sistemų priežiūra, informacijos perdavimas tinklais atitinka Aprašo reikalavimus.
- 10Tiekėjui fizinė prieiga prie perkančiosios organizacijos tinklų, kitos techninės infrastruktūros ir informacinių sistemų nėra suteikiama.
- 11Tiekėjui suteikiama loginė prieiga per perkančiosios organizacijos saugų VPN sprendimą prie kūrimo ar testavimo aplinkų.
- 12Atskiru perkančiosios organizacijos sprendimu (pvz. sprendžiant kritinius incidentus), laikina loginė prieiga gali būti suteikta prie darbinių aplinkų.
- 13Loginė prieiga suteikiama prie perkančiosios organizacijos kontroliuojamo nuotolinio darbalaukio serverio, kuriame visi tiekėjo veiksmai yra fiksuojami.
EDVK funkcionalumas ir palaikomi formatai
- 1EDVK paskirtis – elektroninių dokumentų formavimas, peržiūra, pasirašymas, tikrinimas.
- 2EDVK funkcijos – autonominis įrankis, veikiantis per integraciją su ANR, MIGRIS ir IBPS, IRD portalu.
- 3Dokumentų pasirašymas naudojant EDVK galimas stacionaria el. parašo formavimo įranga (Lietuvos Respublikos asmens tapatybės kortelės, valstybės tarnautojo, pareigūnų pažymėjimai, USB laikmenos).
- 4Dokumentų pasirašymas naudojant EDVK galimas mobilia el. parašo formavimo įranga (SIM kortelė).
- 5El. dokumento pasirašymas visais nurodytais būdais yra galimas su Google Chrome, Internet Explorer, Microsoft Edge, Firefox, Opera ir Safari interneto naršyklėmis.
- 6EDVK palaikomi el. dokumentų formatai: ADOC-V1.0, ADOC-V2.0, PDF-LT-V1.0.
- 7EDVK palaikomi parašo lygiai: XAdES-EPES, XAdES-T, XAdES-C, XAdES-X, XAdES-X-L, XAdES-A, atitinkami PAdES formatai, CAdES.
EDVK klaidų taisymas ir reakcijos laikai
- 1Tiekėjas turi užtikrinti, kad visos pastebėtos EDVK programinės įrangos klaidos ir netikslumai, registruojami Perkančiosios organizacijos Informacinių technologijų ir telekomunikacijų pagalbos tarnybos posistemėje, pagal su Perkančiąja organizacija suderintą procedūrą būtų perduodamos į paslaugos teikėjo serviso sistemą („Helpdesk“) el. paštu ir grąžinami aktualios klaidos sprendimo ar duomenų tvarkymo būsenos duomenys.
- 2Apie kreipinių statusą tiekėjas Perkančiosios organizacijos darbuotojui registravusiam kreipinį privalo raštu (el. paštu), arba „Helpdesk“ sistemoje teikti aktualią informaciją pagal pareikalavimą, o sutrikimo pašalinimo atveju – nedelsiant.
- 3Kritinės klaidos – sutrikimai, kurie neleidžia naudotojams atlikti svarbių funkcijų, susijusių su dokumentų pasirašymo procedūromis arba sistemos nepasiekiamumu.
- 4Paprastos klaidos – sistemos klaidos, kurios netrukdo naudotojams atlikti svarbių darbui reikalingų funkcijų.
- 5Smulkios klaidos - trūkumai, iš esmės nekliudantys dirbti su sistema.
- 6Kritinė klaida: reakcijos laikas 1 darbo valanda, ištaisymo laikas 2 darbo valandos.
- 7Paprasta klaida: reakcijos laikas 8 darbo valandos, ištaisymo laikas 5 darbo dienos.
- 8Smulkios klaidos: reakcijos laikas 2 darbo dienos, ištaisymo laikas 15 darbo dienų.
- 9Jeigu įdiegus naują EDVK versiją sistema pradėjo veikti nestabiliai arba atsirado kiti sistemos sutrikimai, tiekėjas privalo nedelsiant šiuos defektus pašalinti, o klaidų ištaisymo paketų diegimą ir EDVK parengimą darbui po diegimo tiekėjas atlieka savo lėšomis.
Užsakomosios paslaugos ir pakeitimų valdymas
- 1Naujo funkcionalumo sukūrimas ir įdiegimas bei esamo pakeitimai, įskaitant: taikomosios programinės įrangos funkcionalumo keitimą pasikeitus ar įsigaliojus naujiems teisės aktams, naudojamų taikomųjų programinių resursų optimizavimą, programinės įrangos atnaujinimą diegiant didesnį duomenų saugumą atitinkančias duomenų keitimosi technologijas, suderinamumo paslaugas pereinant prie aukštesnės duomenų bazių valdymo sistemos, operacinės sistemos, aplikacijų serverio programinės įrangos versijos.
- 2Naujų EDVK versijų diegimas: teikti naujausias produkto versijos programavimo paslaugas su visais jose numatytais funkcionalumais ir klaidų pataisymo paketus („hotfix“, „bug fix“), taip pat naujos produkto versijos adaptavimo, pritaikymo ir diegimo darbus.
- 3Tiekėjas turi pateikti EDVK užsakomųjų paslaugų funkcinių reikalavimų techninę analizę, sprendimo aprašymą ir preliminarią pakeitimų įgyvendinimo apimtį valandomis bei atlikimo terminą.
- 4Užsakymo vertinimą tiekėjas turi atlikti ne vėliau kaip per 10 (dešimt) darbo dienų ir pateikti Perkančiajai organizacijai.
- 5EDVK priežiūros paslaugų teikimo metu sukurto ar patobulinto funkcionalumo testavimą atlieka tiekėjas EDVK bandomojoje aplinkoje.
- 6Tiekėjas privalės išeities tekstus perkelti į Perkančiosios organizacijos pateiktą programų išeities tekstų versijų kontrolės sistemos aplinką (SVN).
- 7Bet kokie programinės įrangos atnaujinimų diegimai į testavimo ir darbinę aplinkas turi būti galimi tik iš SVN esančių išeities tekstų.
- 8Diegimus į darbinę aplinką vykdo paslaugų teikėjo atsakingi specialistai pagal paslaugos teikėjo ir Perkančiosios organizacijos sutartas diegimo procedūras.
tendis.lt · Sukurta recodin.lt