Elektroninės draudėjų aptarnavimo sistemos (EDAS) veikimo stebėjimo, priežiūros ir modifikavimo paslaugos
Išanalizuota
Valstybinio socialinio draudimo fondo valdyba prie Socialinės apsaugos ir darbo ministerijos
Atviras konkursasCPV: 72267000 - Programinės įrangos priežiūros ir tvarkymo paslaugos
ID: 78983502026-05-19 05:20Pasiūlymai iki: 2026-06-22 09:00
Atidaryti CVP ISAprašymas
Perkamos Elektroninės draudėjų aptarnavimo sistemos (EDAS) veikimo stebėjimo, priežiūros ir modifikavimo paslaugos Valstybinio socialinio draudimo fondo valdybai. Šios paslaugos apima nuolatinį sistemos stebėjimą, priežiūrą, incidentų ir problemų sprendimą, konsultacijas, bei programinės įrangos modifikavimą ir kūrimą, siekiant užtikrinti EDAS funkcionalumą ir atitiktį teisės aktams. Paslaugos bus teikiamos 36 mėnesių laikotarpiu, derinant darbą vietoje ir nuotoliniu būdu su griežtais saugumo reikalavimais.
Kvalifikaciniai reikalavimai
- 1Tiekėjas per paskutinius 3 metus arba nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau nei 3 metus) turi būti suteikęs informacinės sistemos kūrimo ir diegimo ir/arba priežiūros ir modifikavimo (ar modernizavimo) paslaugų pagal bent vieną įvykdytą sutartį, kuri turi būti ne mažesnė, kaip 300.000,00 (trys šimtai tūkstančių) EUR be PVM.
- 2Tiekėjas sutarties vykdymui privalo turėti, ar gali pasitelkti kvalifikuotus specialistus, kurie atitiktų žemiau nurodytus minimalius reikalavimus. Vienas specialistas gali būti siūlomas į daugiau negu vieną poziciją, jeigu jo kvalifikacija atitinka, išskyrus testavimo specialisto poziciją. Tiekėjas siūlydamas specialistus turi užtikrinti, kad sukurtą/modifikuotą programinę įrangą testuotų kiti, o ne ją kūrę, specialistai.
- 3Projektų vadovas, kuris turi: 1) informacinių technologijų projektų valdymo kvalifikaciją (CompTIA Project+ Certification Program arba PMP, arba kitas lygiavertis dokumentas); 2) ne trumpesnę kaip 2 (dvejų) metų per pastaruosius 5 (penkerius) metus iki pasiūlymo pateikimo termino pabaigos darbo patirtį informacinių technologijų srityje.
- 4Techninis projektų vadovas, kuris turi: 1) Oracle PL/SQL specialisto kvalifikaciją (Oracle Advanced PL/SQL Developer Certified Professional sertifikatas arba kitas lygiavertis, arba aukštesnio lygio sertifikatas); 2) ne trumpesnę kaip 2 (dvejų) metų per pastaruosius 5 (penkerius) metus iki pasiūlymo pateikimo termino pabaigos darbo patirtį informacinių technologijų srityje, kurios metu buvo kuriama ir diegiama ir/arba prižiūrima ir modifikuojama bent viena informacinė sistema, kuri: a) sukurta Java priemonių pagalba; b) naudoja Oracle RDBVS įrangą; c) veikia WEB technologijų pagrindu ir turi integracines sąsajas su kitomis taikomosiomis ar informacinėmis sistemomis naudojant žiniatinklio paslaugas (angl. Web Services, bei darbui naudoja kitų įstaigų informacinių sistemų duomenis.
- 5Informacinių sistemų programuotojas Oracle specialistas, kuris turi: 1) programuotojo kvalifikaciją (Oracle Advanced PL/SQL Developer Certified Professional sertifikatas arba kitas lygiavertis arba aukštesnio lygio sertifikatas); 2) būti dalyvavęs per pastaruosius 5 metus iki pasiūlymo pateikimo termino pabaigos bent 1 (viename) informacinių sistemų kūrimo ir diegimo ir/arba priežiūros ir modifikavimo projekte, kur informacinė sistema veikia WEB technologijų pagrindu naudojant žiniatinklio paslaugas (angl. Web Services) ir Oracle RDBVS priemones.
- 6Informacinių sistemų analitikas, kuris turi: 1) informacinių sistemų analitiko kvalifikaciją (UML, arba BCS sertifikatas arba kitas lygiavertis, arba aukštesnio lygio sertifikatas); 2) būti dalyvavęs per pastaruosius 5 metus iki pasiūlymo pateikimo termino pabaigos bent 1 (viename) informacinių sistemų kūrimo ir diegimo arba priežiūros ir modifikavimo projekte, kuriame jis būtų vykdęs informacinių sistemų analizę ir projektavimą naudojant, konstruojant ir interpretuojant UML® diagramas.
- 7Java specialistas, kuris turi: 1) Java Programmer specialisto kvalifikaciją (Java Programmer sertifikatas arba kitas lygiavertis dokumentas arba aukštesnio lygio sertifikatas); 2) būti dalyvavęs per pastaruosius 5 metus iki pasiūlymo pateikimo termino pabaigos bent 1 (viename) WEB technologijų pagrindu veikiančių informacinių sistemų kūrimo ir diegimo ir/arba priežiūros ir modifikavimo projekte, kur buvo naudojama Java ir Oracle RDBVS priemonės.
- 8Testavimo specialistas, kuris turi: 1) testuotojo kvalifikaciją (ISEB Intermediate Certificate in Software Testing sertifikatas (arba lygiavertis, arba aukštesnio lygio sertifikatas)); 2) ne trumpesnę kaip 2 (dvejų) metų per pastaruosius 5 metus iki pasiūlymo pateikimo termino pabaigos informacinių sistemų testavimo patirtį.
- 9Informacinių sistemų saugos specialistas, kuris turi: 1) informacinių technologijų saugos specialisto kvalifikaciją (Certified Information Security Manager (CISM) arba CISA, arba CISSP sertifikatas (arba lygiavertis, arba aukštesnio lygio sertifikatas)); 2) ne trumpesnę kaip 2 (dvejų) metų per pastaruosius 5 metus iki pasiūlymo pateikimo termino pabaigos patirtį užtikrinant bent vienos informacinės sistemos, veikiančios WEB technologijų pagrindu, saugą.
- 10Tiekėjas turi būti įdiegęs Informacijos saugumo valdymo sistemą, atitinkančią LST EN ISO/IEC 27001 standartą „Informacijos sauga, kibernetinis saugumas ir privatumo apsauga“.
- 11Rangovas pateikia Deklaraciją dėl kibernetinės saugos užtikrinimo (7 priedas), kurią pasirašydamas patvirtina, kad Rangovas yra atlikęs tinklų ir informacinių išteklių atitikties vertinimą Reikalavimų apraše nustatytiems kibernetinio saugumo reikalavimams, kad Rangovo tinklai ir informaciniai ištekliai atitinka organizacinius ir techninius kibernetinio saugumo reikalavimus, kad Rangovas turi organizacijos vadovo patvirtintą Prieigų valdymo politiką, kurioje numatytos procedūros dėl laikinų prieigų suteikimo ir nutraukimo bei naudojamos technines priemonės prieigų laikotarpiui riboti (pvz., automatinį prieigos galiojimo pabaigos nustatymą), kad yra parengta Rangovo tinklų ir informacinių išteklių atitikties vertinimo ataskaita ir kad yra atlikta Rangovo tinklų ir informacinių išteklių rizikos analizė, parengta ataskaita ir nustatytų rizikų mažinimo priemonių planas.
Techniniai reikalavimai
Paslaugų teikimo lygiai (SLA)
- 1TS veikimo stebėjimas apima tiekėjui Fondo valdybos pateiktų prižiūrimos TS veikimo parametrų analizę, nukrypimų nuo SLA bei jų priežasčių analizę, siūlymų užtikrinti SLA nustatytus arba geresnius parametrus teikimą Fondo valdybai.
- 2Konsultavimo paslaugos apima: konsultacijas dėl visų tiekėjo prižiūrimų EDAS programinių ir techninių komponenčių bei visų integracinių sąsajų veikimo; konsultacijas dėl EDAS funkcionavimo aplinkų administravimo ir eksploatavimo, naudotinų technologinių sprendimų.
- 3Konsultavimo paslaugos teikiamos Fondo valdybos atsakingo asmens pateiktame sąraše nurodytiems specialistams.
- 4Tiekėjas privalo per nustatytus terminus (2-32 darbo valandos priklausomai nuo skubos) pateikti atsakymą į konsultavimo klausimus.
- 5Incidentų šalinimas: kritiniams incidentams – reakcija iki 1 darbo valandos, pašalinimas per 2 darbo valandas; svarbiems – reakcija iki 2 darbo valandų, pašalinimas per 6 darbo valandas; vidutiniams – reakcija iki 1 darbo dienos, pašalinimas per 40 darbo valandų; mažiems – reakcija iki 2 darbo dienų, pašalinimas per 15 darbo dienų.
- 6Problemų sprendimas: paskirtas darbuotojas per 3 valandas turi susipažinti su problema ir susisiekti su Fondo valdybos atsakingu asmeniu. Problema laikoma išspręsta, kai suteikiama konsultacija, problema perkvalifikuojama į užsakymą arba incidentą.
Bendrieji paslaugų reikalavimai
- 1Pirkimo objektas negali būti skaidomas į atskiras dalis.
- 2Alternatyvių pasiūlymų teikti negalima.
- 3Paslaugos teikiamos 36 mėnesių laikotarpiui.
- 4Tiekėjas privalo įvertinti, kad jokie išoriniai prisijungimai prie Fondo valdybos vidinių kompiuterinių tinklų negalimi.
- 5Prireikus nuotoliniu būdu jungtis prie užsakovo sistemos, prieiga ribojama tik prie aptarnaujamos sistemos testinės aplinkos per privilegijuotos prieigos valdymo (PAM) sistemą, naudojant dviejų faktorių autentifikavimą.
- 6Tiekėjo atliekami veiksmai Fondo valdybos IS fiksuojami logų valdymo sistemoje ir PAM sistemoje įrašinėjamos darbuotojų atliekamų veiksmų sesijos.
- 7Paslaugos, kurioms nereikalingas tiesioginis prisijungimas prie Fondo valdybos kompiuterinių tinklų, gali būti vykdomos nuotoliniu būdu.
- 8Rangovo konsultacijos užsakovui teikiamos per tiekėjo paslaugų tarnybą (Service desk), telefonu, el. paštu ir kitomis nuotolinio bendravimo priemonėmis.
- 9Nepavykus suteikti konsultacijų nuotoliu, esant poreikiui paslaugos teikiamos Konstitucijos pr. 12-101, LT-09308 Vilnius, kur rangovo atstovui bus laikinai suteikta SODRA atsakingo specialisto darbo vieta, dirbant stebint atsakingam SODRA specialistui.
- 10Tiekėjas paslaugų teikimo laikotarpiu turi kas mėnesį pateikti Fondo valdybai visų suteiktų paslaugų ataskaitą, nurodant konsultacijas, incidentus, išspręstas problemas, įvykdytas/vykdomas modifikavimo paslaugas ir rizikos veiksnius.
- 11Rengiant specifikacijas ir sistemos projektavimo dokumentus, turi būti naudojama unifikuotos modeliavimo kalbos UML (Unified Modeling Language) technika bei vaizdavimo priemonės.
- 12Projektiniuose dokumentuose privalo būti pateiktos Veiklos diagramos (Activity diagrams), Klasių diagramos (Class diagrams), Sąveikos tipo diagramos (sekų (sequence) bei bendradarbiavimo (collaboration) diagramos), Komponenčių ir išdėstymo (deployment) diagramos, Realizacijos (implementation) tipo diagramos.
- 13Žemo sudėtingumo užsakymams gali būti rengiami ne visi išvardinti dokumentai arba supaprastinti dokumentai.
- 14Sugadintų bei prarastų EDAS duomenų ir/arba dokumentų atstatymą, kai gedimo priežastis yra tiekėjo pateiktos priemonės netinkamas veikimas, tiekėjas atlieka savo lėšomis ir kompensuoja Fondo valdybos tiesioginius nuostolius.
- 15Visi tiekėjo perduodami vykdymo scenarijai (script) turi būti nešifruoti ir peržiūrimi prieš vykdymą.
- 16EDAS programinės įrangos išeities tekstai pateikiami kartu su visomis perkompiliavimui reikalingomis bibliotekomis.
- 17Tiekėjas turi užtikrinti tinkamą paslaugų organizavimą, apibrėžiant vadovavimo, valdymo ir vykdymo atsakomybes ir atsiskaitymo būdus.
- 18Tiekėjas privalo paskirti projekto vadovą, atsakingą už darbų organizavimą, koordinavimą ir derinimą su Fondo valdybos specialistais.
- 19Tiekėjas privalo paskirti techninį projekto vadovą, atsakingą už techninius ir projektinius sprendimus.
- 20Intelektinės nuosavybės teisės į visus rezultatus, įgytus vykdant Sutartį, yra Fondo valdybos nuosavybė.
- 21Visiems į gamybinę aplinką įdiegtiems modifikavimo darbų rezultatams turi būti suteikiamas 12 mėn. garantinis laikotarpis, per kurį defektus tiekėjas privalo pašalinti neatlygintinai.
- 22Tiekėjas garantinio laikotarpio metu privalo turėti tinkamos kvalifikacijos specialistus.
- 23Garantiniu laikotarpiu atliekami darbai negali sugadinti veikiančio ir nekeičiamo TS funkcionalumo ar kitų Fondo valdybos IS dalių darbo.
- 24Kokybės garantija taikoma visiems paslaugų teikimo metu modifikuotiems TS komponentams, jų suderinamumui ir apjungimo, diegimo darbams.
EDAS modifikavimo paslaugų reikalavimai
- 1Tiekėjas turi keisti EDAS ir jos sudedamas dalis, kad jos funkcionalumu ir darbo našumu tenkintų naudotojų ir Fondo valdybos poreikius bei atitiktų teisės aktų nuostatas.
- 2Naujai sukurta ar pakeista EDAS programinė įranga turi būti pilnai ištestuota ir neturi sutrikdyti EDAS ar kitų Fondo valdybos IS dalių darbo.
- 3Tiekėjas privalo aprašyti ir pakeisti sistemų techninę dokumentaciją, naudotojų instrukcijas bei elektronines pagalbos priemones po EDAS pakeitimų.
- 4Visi programinės įrangos projektiniai ar technologiniai sprendimai ir naudojama kitų gamintojų ar atviro kodo programinė įranga turi būti suderinta su Fondo valdybos specialistais.
- 5EDAS programinė įranga turi būti modifikuojama nepažeidžiant sistemos vientisumo, lankstumo ir lengvo plėtimo galimybių principų.
- 6Integracijai su kitomis Fondo valdybos IS taikomosiomis sistemomis bei BPEL procedūroms vykdyti turi būti naudojama Fondo valdybos Integracinė terpė, jei nesusitariama kitaip.
- 7EDAS formuojamų ataskaitų vaizdams generuoti turi būti naudojama Oracle BI Publisher priemonės, jei nesusitariama kitaip.
- 8Užsakomos modifikavimo paslaugos turi būti atliktos per Fondo valdybos nustatytą ir suderintą su tiekėju (arba vienašališkai nustatytą) terminą.
- 9Programinės įrangos modifikavimo paslaugos turi būti vykdomos stadijomis: Detali funkcionalumo analizė, Projektavimas, Kūrimas ir tiekėjo testavimas, Fondo valdybos testavimas.
- 10PĮ užsakymo pateikimo Fondo valdybos testavimui terminas: žemo sudėtingumo – 20 darbo dienų; vidutinio – 9 savaitės; aukšto – 4 mėnesiai.
- 11Detalios funkcionalumo analizės stadijos metu tiekėjas turi išsiaiškinti poreikį, numatyti realizavimo būdą, naudotojo veiksmų scenarijus, techninius, saugumo ir kokybės reikalavimus, poveikį kitoms posistemėms, sąveiką su kitais modifikavimais, parengti naudotojo sąsajos langų ir ataskaitų projektus.
- 12Detalios funkcionalumo analizės ataskaita turi būti suderinta su Fondo valdyba arba pastabos pateiktos per 2 darbo dienas nuo ataskaitos gavimo.
- 13Projektavimo stadijoje atliekami projektavimo darbai ir rengiama projekto techninė dokumentacija bei tvarkomų/perkeliamų/konvertuojamų duomenų taisyklės.
- 14Kūrimo stadijoje atliekami programavimo darbai, paruošiami klasifikatoriai, testavimo scenarijai, programinės įrangos diegimo, naudojimo ir administravimo instrukcijos, pagalbos instrukcija ir aktualizuotos integracijų specifikacijų versijos.
- 15Tiekėjas, baigęs projektavimo ir kūrimo darbus, atlieka PĮ testavimą kūrimo ir testavimo aplinkoje.
- 16Fondo valdyba privalo ištestuoti užsakymą per 10 darbo dienų.
- 17Tiekėjas privalo pašalinti trūkumus nemokamai ir visus rezultatus pateikti pakartotiniam Fondo valdybos testavimui per: žemo sudėtingumo – 2 darbo dienas; vidutinio – 3 darbo dienas; aukšto – 5 darbo dienas.
- 18Jei bendras grąžinimų tiekėjui skaičius viršija 3, tiekėjui taikoma 300 Eur bauda už kiekvieną papildomą grąžinimą.
- 19Ypatingos skubos atveju Fondo valdyba pateikia užsakymą, kuriame pateikta tuo metu žinoma informacija (nebūtinai išsami), ir papildomą informaciją perduoda per 2 darbo valandas. Tiekėjas per 3 darbo dienas pateikia įgyvendinimo planą, nurodydamas įgyvendinimo laiką. Analizės, projektavimo, kūrimo bei testavimo darbai gali būti derinami vienu metu. Baudos, delspinigiai ar kitos sankcijos netaikomos.
Saugumo ir duomenų apsaugos reikalavimai
- 1Visos paslaugos turi atitikti Fondo valdybos informacinės sistemos kibernetinio saugumo politiką, patvirtintą Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos direktoriaus 2017 m. liepos 17 d. įsakymu Nr. V-349.
- 2EDAS turi būti stebima, prižiūrima ir modifikuojama, užtikrinant Bendrojo duomenų apsaugos reglamento (ES) 2016/679 reikalavimus.
- 3Turi būti užtikrintos duomenų subjektų teisės: susipažinti su tvarkomais asmens duomenimis, reikalauti juos ištaisyti, ištrinti, apriboti tvarkymą, būti informuotam apie tvarkymą, nesutikti su tvarkymu ir perkelti duomenis.
- 4Tiekėjas turi užtikrinti atitiktį Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašui.
- 5Įdiegta programinė įranga negali turėti Open Web Application Security Project (OWASP) Top 10 nurodytų pažeidžiamumų.
- 6Turi būti užtikrinamas saugumas programos ir duomenų bazės lygmeniu.
- 7Turi būti užtikrinta apsauga nuo neautentifikuotos prieigos, nesankcionuoto naudotojo sesijos perėmimo, nesankcionuoto duomenų perėmimo ar įterpimo, žalingo kodo įterpimo (Injection, XSS).
- 8Turi būti numatyta apsauga nuo kenkėjiško kodo įkėlimo į aplikaciją (pvz., apribota galimybė įkelti bylas su plėtiniais .com, .exe, .bat).
- 9Aplikacijų ryšys su naudotojų darbo vietomis turi būti šifruojamas naudojant SSL/TLS arba kitas lygiavertes šifravimo priemones.
- 10Turi būti vykdomas naudotojų atliekamų veiksmų auditavimas (fiksuojant kas, kada, kokius duomenis atnaujino/įterpė/pašalino, kokias paieškos frazes naudojo).
- 11Turi būti audituojami integracinėmis sąsajomis siunčiami/gaunami duomenų paketai (fiksuojant iš/į kokios sistemos, data/laikas, siųsti/gauti duomenys).
- 12Turi būti realizuotas funkcionalumas audito įrašų paieškai ir peržiūrai.
- 13Turi būti realizuotas funkcionalumas, periodiškai šalinantis nustatyto senumo audito įrašus.
- 14Tiekėjas turi atlikti modifikuotų EDAS komponentų atsparumo įsilaužimams testavimą.
- 15Esant poreikiui tiekėjas turės atlikti konfigūravimo ar programavimo darbus, kurie būtini užtikrinti EDAS saugumui ir asmens duomenų saugumui.
- 16Tiekėjas, suderinęs su Fondo valdyba, turi periodiškai diegti EDAS naudojamos programinės įrangos (Apache Tomcat, Java Server Faces (JSF) technologijos (Java versija 1.5), Trinidad JSF bibliotekos ir pan.) gamintojų išleidžiamus atnaujinimus ir saugumo rekomendacijas.
EDAS programinės įrangos struktūros reikalavimai
- 1EDAS funkcionuoja RDBMS Oracle aplinkoje, naudojant trijų lygių architektūrą.
- 2Naudotojų sąsaja su EDAS realizuojama HTTPS protokolu, standartinės interneto naršyklės pagalba, palaikančia 'Gecko', 'Trident', 'Presto', 'KHTML' ir 'WebKit' puslapių atvaizdavimo variklius.
- 3Taikomųjų programų serveriai veikia Apache Tomcat platformoje.
- 4Taikomųjų programų kūrimo aplinką sudaro Java Server Faces (JSF) technologijos (Java versija 1.5) ir Trinidad JSF bibliotekos.
- 5Visi EDAS duomenys kaupiami ir saugomi Fondo valdybos informacinėje duomenų bazėje, sukurtoje ir veikiančioje Oracle 12c RDBVS aplinkoje.
- 6Žiniatinklio (angl. Web) puslapių pateikimą naudotojams užtikrina atvirkštinės žiniatinklio puslapių saugyklos programinė įranga (angl. Revers proxy) Varnish 6.0.
- 7Ataskaitos (suvestinės) formuojamos sinchroniniu būdu, užtikrinant aktualių duomenų iš Fondo valdybos informacinės sistemos centrinės duomenų bazės pasiekiamumą tikruoju laiku (on-line).
- 8EDAS architektūra yra realizuota laikantis į Paslaugas orientuotos architektūros principų (SOA).
- 9Pagrindiniai procesai, realizuojantys EDAS funkcionalumą yra sukurti BPEL procedūrų pagalba, panaudojant tiek šios, tiek ir kitų Fondo valdybos taikomųjų sistemų turimas žiniatinklio paslaugas (angl. Web Services).
- 10EDAS BPEL procedūros bei žiniatinklio paslaugos (angl. Web Services) yra įdiegtos ir veikia Fondo valdybos informacinės sistemos integracinėje platformoje, kurią sudaro tarnybinės stotys veikiančios Oracle Application Server 10g (Oracle Containers for J2EE 10g 10.1.3.1.0) bei ORACLE SOA Suite programinės įrangos aplinkose.
- 11Balansavimo mechanizmas veikia IPVS (Linux IP Virtual Server) pagrindu.
- 12Oracle BI Publisher įdiegta ir veikia „Oracle Enterprise Linux“ platformoje.
Dokumentai21
tendis.lt · Sukurta recodin.lt