SMLOUVA o obnově Storage Area Network uzavřená podle 269 odst. 2 zákona č. 513/1991 Sb., obchodní zákoník, ve znění pozdějších předpisů, mezi:

Transkript

1 SMLOUVA o obnově Storage Area Network uzavřená podle 269 odst. 2 zákona č. 513/1991 Sb., obchodní zákoník, ve znění pozdějších předpisů, mezi: zapsán: jednající: IČO: DIČ: (dále jen zhotovitel ) a Českou národní bankou Na Příkopě Praha 1 zastoupenou: IČO: DIČ: CZ (dále jen objednatel ). Ing. Vladimírem Mojžíškem, ředitelem sekce informatiky a Ing. Zdeňkem Viriusem, ředitelem sekce správní Preambule Technické a programové prostředky dodávané na základě této smlouvy budou sloužit k zajištění vzájemné komunikace serverů se storage zařízeními. Na těchto zařízeních jsou provozovány kritické informační systémy České národní banky. Vzhledem k úkolům, které Česká národní banka na základě zákona o ČNB vykonává, jde o významné komponenty prostředí informačních technologií, jejichž nefunkčnost může způsobit vysoké prestižní i finanční ztráty. Článek I. Předmět plnění 1. Zhotovitel se zavazuje dodat, nainstalovat a zprovoznit technické a programové prostředky zajišťující funkcionalitu Storage Area Network (dále jen SAN ). Dále se zhotovitel zavazuje vypracovat projektovou dokumentaci a zaškolit zaměstnance objednatele. Technické a programové prostředky (HW a SW) musí splňovat funkční požadavky uvedené v příloze č. 4. Předmět plnění musí být realizován v souladu s návrhem technického řešení obsaženým vnabídce zhotovitele (příloha č. 7) a dodané technické prostředky a programové prostředky musí být implementovány vsouladu s realizačním projektem, který je předmětem prvního dílčího plnění, jak je rozvedeno dále v této smlouvě. Školení zahrnuje seznámení odborných zaměstnanců objednatele s běžnou obsluhou předmětných prostředků. Vpřípadě technologie CISCO je možné pouze rozdílové školení z MDS-9509/SAN OS 3.3(5b). 1

2 2. Součástí plnění dle odstavce 1 je dále asistence pracovníků zhotovitele při zkušebním provozu, dodání uživatelské dokumentace výrobce technických prostředků a dokumentace programových prostředků a poskytování záruční podpory. 3. Plnění podle odst. 1 a 2 (s výjimkou poskytování záruční podpory) bude realizováno v pěti dílčích plněních takto: a) první dílčí plnění zahrnuje vypracování realizačního projektu, který bude obsahovat veškeré informace nezbytné pro implementaci prostředků do prostředí objednatele. Součástí projektu bude zejména (v závislosti na konkrétním návrhu řešení): - způsob zapojení do struktur objednatele (zejména SAN a LAN, servery, storage zařízení); - logická konfigurace prostředků (např. jmenné konvence, logické SAN, uživatelé/role, zabezpečení, zajištění dohledu/správy, případné rozdělení portů atd.); - způsob zabezpečení pro zařízení v DMZ; - postup přechodu na nová zařízení s důrazem na zachování kontinuity provozu; - harmonogram. Akceptační řízení realizačního projektu proběhne ve dvou kolech s tím, že zhotovitel i objednatel jsou povinni poskytnout připomínky resp. vypořádat je do 5 pracovních dnů od jejich obdržení. b) druhé dílčí plnění zahrnuje dodávku technických a programových prostředků podle specifikace uvedené v příloze č. 1, instalaci technických prostředků a jejich základní zapojení do prostředí objednatele (zapojení do LAN), konfiguraci dodaných prostředků, připojení ktestovacím zařízením objednatele (servery + storage). V případě, že k dodaným prostředkům bude nutné instalovat management (konfigurace prostředků, hlášení závad, atd.), bude jeho instalace součástí tohoto dílčího plnění.; c) třetí dílčí plnění zahrnuje zaškolení zaměstnanců objednatele a přepojení všech prostředků objednatele. Zaměstnanci odpovědni za správu musí být zaškoleni tak, aby byli schopni provádět běžnou údržbu, tj. konfigurovat zóny/zonesety/logické SAN/ISL, měnit nastavení SFP portů, zjišťovat WWN připojených zařízení, kontrolovat logy, apod. (zaměstnanci nemusí být vyškoleni na instalaci operačního systému switchů). Toto dílčí plnění může být upraveno dle konkrétního realizačního projektu. Musí o tom však být vyhotoven zápis stvrzený oprávněnými zástupci smluvních stran (čl. IV, odst.2); d) čtvrté dílčí plnění zahrnuje zkušební provoz v délce 2 měsíců a provedení měření zátěže systému v závěru zkušebního provozu a návrh optimalizace; e) páté dílčí plnění zahrnuje: - vypracování projektové dokumentace, v níž bude zachycen popis konečného stavu a provozních postupů, nastavení systému; - vedení deníku o instalaci, tj. průběžné zaznamenávání provedených změn v celém průběhu implementace; - zajišťování zápisů z jednání a protokolů o předání dílčích plnění; - zpracování havarijního plánu; - dodávka dokumentace k dodaným technickým a programovým prostředkům (od výrobce); - zpracování protokolů o zaškolení obsluhy. 2

3 Akceptační řízení tohoto dílčího plnění proběhne ve dvou kolech s tím, že zhotovitel i objednatel jsou povinni poskytnout připomínky resp. vypořádat je do 5 pracovních dnů od jejich obdržení. 4. Zhotovitel se dále zavazuje poskytovat pozáruční podporu pro dodané technické a programové prostředky. 5. Objednatel se zavazuje za poskytnuté plnění uhradit cenu dle čl. III. 6. Při návrhu řešení a při své činnosti musí zhotovitel dodržet standardy objednatele a současně musí respektovat současnou infrastrukturu tak, aby nedošlo ke změnám, které by mohly ovlivnit funkčnost systémů objednatele. Jedná se zejména o dodržení specifikací uvedených v příloze č. 3 (popis současného stavu, standardy objednatele, kompatibilitu řešení se stávajícími technologiemi) a dodržení požadavků uvedených v příloze č. 4 (požadované funkce a vlastnosti a zajištění dostatečné bezpečnosti). Článek II. Lhůty, místo a způsob předání dílčích plnění 1. Smluvní strany vzájemně dohodly pro jednotlivá dílčí plnění následující lhůty: a) zhotovitel předá první a druhé dílčí plnění do 12 týdnů ode dne podpisu smlouvy; b) zhotovitel předá třetí až páté dílčí plnění nejpozději do 20 týdnů ode dne předání a převzetí druhého dílčího plnění. 2. Místem plnění budou prostory výpočetního střediska v objektech objednatele na adrese Praha 1, Senovážná ul. 3 a Praha 5, Strojírenská O předání jednotlivých dílčích plnění sepíše zhotovitel protokol, který podepíší pověření zaměstnanci obou smluvních stran. 4. Objednatel se zavazuje umožnit zhotoviteli vykládku a úschovu technických prostředků potřebných k plnění dle této smlouvy, jak jsou specifikovány v příloze č. 1, v prostorách objednatele určených k instalaci v termínu, o kterém byl zhotovitelem zpraven nejméně tři pracovní dny předem. 5. Objednatel převezme prostředky do úschovy a zajistí jejich bezpečné uskladnění do zahájení instalace. O předání prostředků do úschovy sepíše zhotovitel protokol, který podepíší pověření zaměstnanci obou smluvních stran. Článek III. Cena plnění a platební podmínky Uchazeč nevyplňuje, bude doplněno podle nabídky vybraného uchazeče před uzavřením smlouvy 1. Ceny plnění uvedené v odst. 2 až 4 tohoto článku byly stanoveny dohodou smluvních stran v úrovni bez DPH a zahrnují veškeré náklady zhotovitele spojené s plněním podle této smlouvy. 2. Cena plnění podle čl. I odst. 1 a 2 činí celkem.. Kč (slovy: ), z toho cena za zaškolení činí. Kč. 3. Paušální cena za pozáruční podporu technických prostředků (včetně nedělitelně spojených programových prostředků) činí měsíčně... Kč. 4. Paušální cena za pozáruční podporu ostatních programových prostředků činí měsíčně... Kč. 3

4 5. K cenám bude účtována DPH v sazbě platné v den uskutečnění příslušného zdanitelného plnění. 6. Z ceny celkem uvedené v odst. 2 jsou ceny jednotlivých dílčích plnění stanoveny takto: a) Kč první dílčí plnění, b) Kč druhé dílčí plnění, c) Kč třetí dílčí plnění, d) Kč čtvrté dílčí plnění, e) Kč páté dílčí plnění. Specifikace cen je uvedena v příloze č. 1 a v cenové tabulce, která tvoří přílohu č. 8 této smlouvy. 7. Ceny dílčích plnění podle odst. 6 budou hrazeny na základě daňového dokladu vystaveného zhotovitelem nejdříve v den podpisu protokolu o převzetí příslušného dílčího plnění. 8. Paušální ceny podle odst. 3 a 4 budou hrazeny měsíčně na základě jednoho daňového dokladu vystaveného nejdříve ke dni uskutečnění zdanitelného plnění, kterým je poslední den měsíce, ve kterém bylo příslušné plnění poskytováno. Paušální ceny pozáruční podpory zahrnují veškeré náklady (včetně náhradních dílů, nových a opravných verzí programových prostředků, práce, dopravného apod.) zhotovitele spojené s jejich poskytováním. 9. Každý doklad k úhradě vystavený vsouvislosti s touto smlouvou bude vedle náležitostí stanovených v 13a obchodního zákoníku obsahovat i evidenční číslo smlouvy ČNB. Daňový doklad bude navíc obsahovat náležitosti podle zákona o DPH. V případě, že doklad k úhradě bude postrádat některou ze stanovených náležitostí nebo bude obsahovat chybné údaje, je objednatel oprávněn jej vrátit zhotoviteli, a to až do lhůty splatnosti. Nová lhůta splatnosti začíná běžet dnem doručení bezvadného dokladu. Doklady k úhradě zašle zhotovitel na adresu: Česká národní banka sekce rozpočtu a účetnictví odbor centrální účtárna Na Příkopě 28, Praha Splatnost dokladů k úhradě je 14 dnů od doručení objednateli. Povinnost zaplatit je splněna odepsáním příslušné částky z účtu objednatele ve prospěch zhotovitele. 11.Výše paušální ceny za období kratší, než je sjednané období, se vypočte jako alikvotní část sjednané ceny. 12.Ke konci kalendářního roku, nejdéle však do , je zhotovitel povinen sdělit objednateli písemně, jakou část z uhrazené roční ceny za pozáruční podporu programových prostředků tvoří cena nových verzí představující jejich technické zhodnocení. 13.Zhotovitel je oprávněn navrhnout změnu ceny uvedenou v odst. 4 tohoto článku v návaznosti na vývoj indexu cen tržních služeb (stejné období předchozího roku = 100), Tržní služby celkem, sloupec průměr, průměr za předchozí kalendářní rok, vyhlašovaném Českým statistickým úřadem, a to s tím, že cena bude zvýšena maximálně o částku odpovídající předmětné roční inflaci. Úprava ceny bude provedena formou dodatku ke smlouvě. První úpravu ceny může zhotovitel navrhnout nejdříve po uplynutí dvou let ode dne skončení záruky na ostatní programové prostředky. 4

5 Článek IV. Součinnost, pověření zaměstnanci 1. Objednatel se zavazuje vytvořit zhotoviteli k instalaci potřebné podmínky, zejména: a) spolupracovat při vytváření realizačního projektu; b) zajistit provozní odstávky s tím, že v rámci geografického clusteru je v pracovní době možná odstávka vždy jen jednoho serveru clusteru. Odstávky celého clusteru je možné provádět jen během víkendu. Takovou odstávku je nutné avizovat nejméně 11 pracovních dnů dopředu. Odstávka celého fabricu (2 propojená zařízení MDS-9509) je možná pouze během víkendu; c) poskytnout plán stávajícího propojení objektů, informace o používaném označení portů stávajících zařízení (DWDM, patch panely, servery,...), případně používaných konvencí pro tvorbu jejich označování, používané konvence pro označování portů v serverech a na paměťových zařízeních; d) umožnit prohlídky všech míst plnění s ohledem na fyzické umístění dodávaných prostředků; e) zajistit potřebné rekonfigurace všech technických a programových systémů dotčených přechodem na dodávané prostředky na základě podkladů poskytnutých zhotovitelem; f) přidělit IP adresy pro dodávané prostředky pro potřeby managementu; g) zajistit přístup odborných zaměstnanců zhotovitele na příslušná pracoviště objednatele; h) zajistit 1-fázové napájení 230V (zakončení rozvodnou krabicí ve zdvojené podlaze nebo zásuvkou). i) zajistit prostor o velikosti maximálně 15U v každé lokalitě. Prostor bude k dispozici ve standardním 19 stojanu hloubky 1000 mm. 2. Pověřenými zaměstnanci pro technická jednání a k předání a převzetí plnění jsou: - za objednatele: Miloš Bína, Karel Matyáš - za zhotovitele:.. (doplní uchazeč) Článek V. Záruční podmínky a pozáruční podpora 1. Zhotovitel poskytuje objednateli na technické prostředky a na programové prostředky nedělitelně spojené s technickými prostředky specifikované v příloze č. 1záruku v délce 48 měsíců. Záruční doba běží ode dne podpisu protokolu o předání a převzetí druhého dílčího plnění. Na ostatní programové prostředky specifikované v příloze č. 1 poskytuje zhotovitel záruku v délce 12 měsíců. Záruční doba běží ode dne podpisu protokolu o předání a převzetí druhého dílčího plnění. Součástí záruky na technické a programové prostředky je i poskytování záruční podpory. 2. V rámci záruční a pozáruční podpory prostředků zhotovitel zajišťuje: a)odstraňování kritických závad technických a programových prostředků: Za kritickou závadu se považuje taková závada, kdy nejméně jeden server v lokalitě nemá přístup do žádného fabricu, tj. stav kdy server s duálním připojením do SAN se nedostane k datům z důvodu závady na dodaných komponentách. Za kritickou závadu se považuje i stav, kdy interní průchodnost přes dodané komponenty poklesne pod 5 GB/s (gigabyte/sec). 5

6 Odstranění kritických závad musí být dokončeno do 12 hodin od nahlášení závady (odpovědní zástupci smluvních stran mohou dohodnout termín delší, pokud je to vhodnější např. z provozních důvodů). Pro nahlášení tohoto typu závady musí být dostupná hotline 24 hodin denně 7 dnů v týdnu.; b) odstraňování nekritických závad technických prostředků (včetně programových prostředků, které jsou nedělitelnou součástí technických prostředků): Za nekritickou závadu se považuje taková závada dodaných technických prostředků, která neohrožuje vlastní provoz těchto prostředků, zejména: - výpadek první z redundantních komponent; - výpadek jednoho SFP; - výpadek řídícího modulu (označováno jako supervizor, control procesor apod.) za předpokladu, že bude omezena pouze konfigurace nikoliv vlastní Fibre Channel provoz (přístup serverů na disky apod.) Odstranění nekritické závady musí být ukončeno do 2 pracovních dnů od nahlášení, nebude-li písemně dohodnuto jinak. Pro uskutečnění servisního zásahu techniků zhotovitele platí režim 5x9, tj. technici zhotovitele budou k dispozici v pracovní dny v době od 8:00 do 17:00 hod. Závada ohlášená po 17:00 hod se považuje za nahlášenou v 8.00 hod následující pracovní den. c) odstraňování nekritických závad ostatních programových prostředků (např. management): Odstraňování závady musí být zahájeno nejpozději do 2 hodin po jejím ohlášení zhotoviteli. Na jejím odstranění musí zhotovitel pracovat bez neodůvodněného přerušení. Pro uskutečnění servisního zásahu techniků zhotovitele platí režim 5x9, tj. technici zhotovitele budou k dispozici v pracovní dny vdobě od 8:00 do 17:00 hod. Závada ohlášená po 17:00 hod se považuje za nahlášenou v 8.00 hod následující pracovní den. 3. Zhotovitel v rámci zajištění záruční a pozáruční podpory dále zajišťuje nové a opravné verze mikrokódu/firmware dodaných technických prostředků a nové a opravné verze dodaných programových prostředků včetně jejich implementace. Součástí záruční a pozáruční podpory je také: - informování objednatele o nových nebo opravných verzích; - konzultace k plánovaným změnám. 4. Zhotovitel je srozuměn s tím, že veškerá komunikace při implementaci, hlášení a řešení závad bude mezi objednatelem a technickými pracovníky zhotovitele probíhat v českém jazyce. 5. Služby poskytované zhotovitelem musí vyhovovat technickým specifikacím a požadavkům výrobce příslušného technického prostředku. 6. Požadavky na odstranění závad a na ostatní služby (odst. 3) podle této smlouvy budou nahlašovány na kontakt a způsobem uvedeným v příloze č. 2. Kritické závady objednatel současně vždy oznámí telefonicky. Přijetí požadavku na odstranění kritické závady je zhotovitel povinen potvrdit na kontakt uvedený v příloze č. 2 nejpozději do 2 hodin od přijetí požadavku. Přijetí požadavku na odstranění nekritických závad technických i programových prostředků je zhotovitel povinen potvrdit do 2 hodin od zahájení řešení podle odst. 2 písm. b) a c) tohoto článku. O kategorizaci závady rozhoduje objednatel. 7. O každém provedeném servisním zásahu, který probíhá v místě instalace, vyhotoví pracovník zhotovitele zápis o provedení práce, který stvrdí svým podpisem přejímající 6

7 pracovník objednatele. Tento zápis může být nahrazen záznamem v nějakém informačním systému zhotovitele. V tomto případě je zhotovitel povinen na žádost objednatele poskytnout výpis z tohoto systému. 8. Dodané prostředky musí být konstruovány na provoz 24x7 a nesmí mít vysokou poruchovost. Vyhodnocení bude probíhat 1x ročně a za tuto dobu nesmí být celkový počet závad na technických a programových prostředcích vyšší než 6 (období je zahájeno dnem podpisu předávacího protokolu druhého dílčího plnění). 9. Záruka se nevztahuje na vady, které byly prokazatelně způsobeny objednatelem, vyšší mocí anebo byly způsobeny užíváním nebo obsluhou v rozporu s technickými podmínkami uvedenými v dodané uživatelské dokumentaci. 10. Zhotovitel je povinen poskytovat záruční a pozáruční podporu pro dodané technické a programové prostředky pouze pracovníky s příslušným osvědčením o způsobilosti poskytovat podporu (proškolení výrobcem). 11. Zhotovitel zaručuje možnost dodávat náhradní díly k technickým prostředkům a zajistit podporu (upgrade, opravy) programových prostředků dle této smlouvy po dobu nejméně dalších 6 let od převzetí druhého dílčího plnění. 12. Zhotovitel se zavazuje převzít od objednatele vyměněné vadné díly. 13. Zhotovitel souhlasí s tím, že při výměně vadného disku nebo jiné komponenty umožňující trvalý záznam dat (např. flash disk apod.) budou na vadném disku nebo komponentě smazána data tzv. degausserem (označováno též jako magnetická pec ) nebo jiným odpovídajícím způsobem. Smazání dat na zajišťují zaměstnanci objednatele. Článek VI Smluvní pokuty, úrok z prodlení 1. V případě prodlení zhotovitele má objednatel právo požadovat smluvní pokutu: a) ve výši Kč za každý den prodlení ve lhůtě dle čl. II odst. 1 písm. a); b) ve výši Kč za každý den prodlení ve lhůtě dle čl. II odst. 1 písm. b); 2. V případě prodlení zhotovitele má objednatel právo požadovat smluvní pokutu: a) ve výši Kč za každou hodinu prodlení ve lhůtě dle čl. V odst. 2 písm. a); b) ve výši Kč za každý den prodlení ve lhůtě dle čl. V odst. 2 písm. b); c) ve výši 500 Kč za každou hodinu prodlení ve lhůtě pro zahájení odstraňování závady nebo neodůvodněného přerušení odstraňování závady dle čl. V odst. 2 písm. c); d) ve výši 500 Kč za každou hodinu prodlení ve lhůtě dle čl. V odst. 6; e) ve výši Kč za každý případ překročení počtu 6 závad dle čl. V odst. 8; f) ve výši Kč za každou hodinu nepřípustného přerušení provozu dle podmínek v příloze č. 4, požadavek Spolehlivost ; g) ve výši Kč za každý měsíc nedostupnosti náhradních dílů nebo podpory programových prostředků zbývajících do 6 let dle čl. V odst. 11; h) ve výši Kč za každou hodinu prodlení nad limity povolené v podmínkách v příloze č. 4, požadavek Implementace. Při překročení času povoleného na odstávku o více než dvojnásobek povoleného limitu se zvyšuje smluvní pokuta na Kč za každou hodinu překročení. 3. Ujednáními o smluvní pokutě není dotčeno právo smluvních stran na náhradu škody. 7

8 4. V případě, že se v průběhu instalace nebo v průběhu záruční lhůty prokáže, že nebyly splněny některé z podmínek uvedených v příloze č. 4, jejichž splnění požadoval objednatel jako povinné (tzn. vlastnosti označené musí bude ), má objednatel právo požadovat smluvní pokutu ve výši 10 % z celkové ceny uvedené v čl. III odst. 2, nejméně však ,- Kč, a to za každý případ nedodržení závazného požadavku. Tím není dotčeno právo na odstoupení od smlouvy ani na náhradu vzniklé škody. 5. V případě, že se v průběhu instalace nebo v průběhu záruční lhůty prokáže, že nebyly splněny některé z vlastností, jejichž splnění objednatel označil jako vítané( tzn. vlastnosti v příloze č. 4 označené mělo by ) a které současně zhotovitel v návrhu řešení v příloze č. 7 deklaroval, že je splní, má objednatel právo požadovat smluvní pokutu ve výši Kč za každé nedodržení deklarované vlastnosti. 6. V případě prodlení s uhrazením daňového dokladu zaplatí objednatel zhotoviteli úrok z prodlení podle předpisů občanského práva. Článek VII Odstoupení od smlouvy 1. Zhotovitel bere na vědomí, že pro objednatele je nezbytné, aby veškeré dodané technické a programové prostředky jako celek splňovaly funkční požadavky uvedené v příloze č. 4. Nesplnění i jen jednoho závazného požadavku znamená podstatné porušení smlouvy. Objednatel je v takovém případě oprávněn odstoupit od smlouvy. Odstoupení je účinné dnem doručení oznámení o odstoupení zhotoviteli. 2. Prostředky dodávané na základě této smlouvy jsou určeny pro kritické prostředí objednatele (viz preambule) a v případě vysoké poruchovosti bude objednateli způsobovat problémy. V případě, že na všech dodaných prostředcích dle přílohy č. 1 bude za posledních 12 kalendářních měsíců více závad než 12, má objednatel právo odstoupit od smlouvy. 3. Objednatel je oprávněn odstoupit od smlouvy v případě, že zhotovitel bude v prodlení s předáním kteréhokoliv dílčího plnění dle čl. I odst. 2. písm. a) až e) po dobu delší než 30 kalendářních dnů, nebo z důvodu nesplnění některé z požadovaných funkcí/požadavků uvedených v příloze č. 4. Odstoupení je účinné dnem doručení oznámení o odstoupení zhotoviteli. 4. Objednatel je oprávněn odstoupit od smlouvy v případě, že se v rámci zkušebního provozu dle čl. I odst. 3 písm. d) vyskytnou takové chyby, které objednatel vyhodnotí jako zásadní a tyto nebudou odstraněny ani v dodatečné lhůtě určené objednatelem. Odstoupení je účinné dnem doručení oznámení o odstoupení zhotoviteli. 5. Objednatel je taktéž oprávněn odstoupit od smlouvy vpřípadě, že zhotovitel nedodrží jakýkoli z požadavků uvedených v příloze č. 5 v tabulce Provedené testy. Odstoupení je účinné dnem doručení oznámení o odstoupení zhotoviteli. 6. Objednatel je oprávněn odstoupit do smlouvy v případě, že podle čl. V odst. 6 nedojde k prokazatelnému potvrzení přijetí požadavku a zahájení prací na odstraňování kritické závady do 6 hodin od nahlášení. 7. Objednatel je oprávněn odstoupit do smlouvy v případě, že podle čl. V odst. 6 nedojde k prokazatelnému potvrzení přijetí požadavku a zahájení prací na odstraňování nekritické závady programových prostředků do 4 pracovních dní od nahlášení. 8. Objednatel je oprávněn odstoupit od smlouvy v případě, že navržené řešení je v rozporu s licenčními podmínkami příslušného programového vybavení, které má být součástí 8

9 řešení. A to i v případě, že se tento rozpor zjistí v průběhu záruční doby na technické prostředky a bez ohledu na to, že objednatel takto schválil realizační projekt. Článek VIII Vlastnictví, nebezpečí škody na věci a licenční ujednání 1. Vlastnictví k technickým prostředkům a právo užívání programových prostředků dle této smlouvy přechází na objednatele dnem převzetí druhého dílčího plnění. 2. Dnem převzetí technických prostředků objednatelem do úschovy přechází nebezpečí škody na těchto prostředcích na objednatele. 3. Zhotovitel poskytuje objednateli nevýhradní, nepřevoditelné a časově neomezené licence umožňující užívat předmětné programové prostředky pouze pro vnitřní potřebu objednatele. 4. Pro licence garantuje zhotovitel, že poskytuje jejich počet tak, aby nebyl narušen provoz SAN dle požadavků v příloze č. 4. Pokud nedostatečný počet licencí způsobí problémy při provozování SAN, rozšíří zhotovitel na vlastní náklady jejich počet na množství nezbytné pro plynulý provoz. 5. Licence poskytnuté dle této smlouvy se vztahují i na veškeré poskytnuté aktualizace (tj. update/upgrade/patch/hotfix atd.). 6. Zhotovitel prohlašuje, že práva, která touto smlouvou poskytuje, mu náleží bez jakéhokoliv omezení, a odpovídá za škodu, která by objednateli vznikla, pokud by toto prohlášení bylo nepravdivé. Článek IX Mlčenlivost, bezpečnostní požadavky objednatele 1. Zhotovitel se zavazuje zajistit, že jeho pracovníci, kteří se budou na plnění podle této smlouvy podílet, zachovají mlčenlivost o všech skutečnostech, se kterými se u objednatele seznámí, a které nejsou veřejně známy. Povinnost mlčenlivosti není časově omezena. 2. Zhotovitel se zavazuje v plném rozsahu dodržovat bezpečnostní požadavky objednatele, které jsou uvedeny v příloze č. 6 této smlouvy. 3. Dle 6 zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů (dále jen ZOOU ), strany sjednaly: a) Zpracování veškerých osobních údajů objednatelem, který je ve smyslu ZOOU zpracovatelem, probíhá podle ZOOU, zejména je zpracovatel povinen ve smyslu 7 ZOOU splnit obdobně všechny povinnosti stanovené v 5 ZOOU pro správce osobních údajů. b) Toto ujednání o zpracování osobních údajů se uzavírá za účelem zajištění evidence osob vstupujících do objektu ČNB a správy přístupového systému ČNB způsobem, v rozsahu a postupem dle smlouvy, jejímž je toto ujednání dle 6 ZOOU součástí. Rozsah zpracování osobních údajů bude odpovídat účelu zpracování, tedy bude obsahovat identifikační osobní údaje (jméno, příjmení a číslo průkazu totožnosti zaměstnanců zhotovitele). Zpracování osobních údajů podle tohoto ujednání se sjednává na dobu existence závazkového vztahu vzniklého ze smlouvy, jejíž součástí je toto ujednání, nejpozději do likvidace posledního osobního údaje zpracovatelem ve smyslu povinnosti zlikvidovat osobní údaje podle ZOOU. 9

10 c) Objednatel poskytuje zhotoviteli následující záruky technického a organizačního zabezpečení ochrany osobních údajů: o veškeré materiály s osobními údaji jsou zajištěny vuzamykatelném nábytku v uzamčených prostorách v sídle objednatele, o všechny osobní údaje jsou následně zpracovávány na PC, která jsou zabezpečena heslem, a jsou přístupné pouze vybraným zaměstnancům objednatele, o organizace a povinnosti zaměstnanců objednatele ohledně ochrany osobních údajů, jsou stanoveny ve vnitřním předpisu objednatele. Článek XI Uveřejňování smluv, výše skutečně uhrazené ceny a seznamu subdodavatelů 1. Zhotovitel si je vědom zákonné povinnosti objednatele uveřejnit na svém profilu tuto smlouvu (celé znění) včetně všech jejích případných změn a dodatků, výši skutečně uhrazené ceny za plnění této smlouvy a seznam subdodavatelů, kterým za plnění subdodávky uhradil více než 10 % z ceny za plnění dle této smlouvy. 2. Profilem objednatele je elektronický nástroj, prostřednictvím kterého objednatel, jako veřejný zadavatel dle zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen ZVZ ) uveřejňuje informace a dokumenty ke svým veřejným zakázkám způsobem, který umožňuje neomezený a přímý dálkový přístup, přičemž profilem objednatele v době uzavření této smlouvy je 3. Zhotovitel je povinen dle 147a odst. 4 ZVZ předložit objednateli vždy nejpozději do 28. února následujícího kalendářního roku seznam subdodavatelů, jímž za plnění subdodávky uhradil více než 10 % z části ceny uhrazené objednatelem zhotoviteli za plnění dle této smlouvy v jednom kalendářním roce. Má-li subdodavatel formu akciové společnosti, tvoří přílohu seznamu i seznam vlastníků akcií, jejichž souhrnná jmenovitá hodnota přesahuje 10 % základního kapitálu. Seznam vlastníků akcií musí být vyhotoven ve lhůtě 90 dnů před dnem předložení seznamu subdodavatelů. Zhotovitel bude seznam zasílat objednateli na adresu: Česká národní banka sekce správní odbor obchodní Na Příkopě Praha Povinnost uveřejňování dle tohoto článku je objednateli uložena 147a ZVZ a uveřejňování bude prováděno dle ZVZ a příslušného prováděcího předpisu ZVZ. Článek XII Závěrečná ustanovení 1. Smlouva nabývá platnosti a účinnosti dnem podpisu smluvními stranami. 2. Tato smlouva se v části poskytování podpory uzavírá na dobu určitou, a to 5 let ode dne její účinnosti. Smlouvu lze písemně vypovědět nejdříve po skončení záruky poskytnuté na technické prostředky. Výpovědní lhůta činí 3 měsíce a počíná běžet prvním dnem kalendářního měsíce následujícího po doručení výpovědi druhé smluvní straně. 3. Smluvní strany se dohodly, že objednatel je oprávněn kdykoliv v průběhu insolvenčního řízení zahájeného na majetek zhotovitele vypovědět tuto smlouvu v části týkající se 10

11 poskytování podpory, a to ve 14 denní výpověďní lhůtě, která počíná běžet dnem následujícím po doručení písemné výpovědi zhotoviteli. 4. Zhotovitel je povinen mít po dobu účinnosti této smlouvy uzavřeno pojištění pro případ vzniku odpovědnosti za škodu způsobenou třetí osobě v souvislosti s plněním této smlouvy, a to s pojistným plněním ve výši nejméně Kč (slovy: deset milionů korun českých) a jeho spoluúčast nepřevyšuje 5 %. 5. Smluvní strany se dohodly, že případný spor, který vznikne z této smlouvy nebo v souvislosti s ní bude rozhodován výlučně podle českého práva obecnými soudy v České republice. 6. Tato smlouva je sepsána v českém jazyce. Veškerá komunikace mezi smluvními stranami vztahující se k této smlouvě bude probíhat v českém nebo slovenském jazyce, nebude-li smluvními stranami v konkrétním případě dohodnuto jinak. 7. Smluvní strany se dohodly, že tato smlouva a právní vztahy jí založené se řídí podle zákona č. 513/1991 Sb., obchodní zákoník, ve znění pozdějších předpisů a zákonem č. 121/2000 Sb., autorský zákon, ve znění pozdějších předpisů. 8. Smlouva může být měněna a doplňována pouze formou písemných chronologicky číslovaných dodatků podepsaných oprávněnými zástupci obou smluvních stran. Údaje uvedené v příloze č. 2 je možné měnit písemným oznámením doručeným druhé smluvní straně. 9. Smlouva je vyhotovena ve čtyřech stejnopisech, z nichž objednatel obdrží tři a zhotovitel jedno vyhotovení. Přílohy: č. 1 Specifikace technických a programových prostředků (doplní uchazeč) č. 2 Kontakty pro poskytování záruční a pozáruční podpory (doplní uchazeč) č. 3 Popis prostředí objednatele č. 4 Technická specifikace předmětu plnění č. 5 Protokol o zkušebním provozu č. 6 Bezpečnostní požadavky objednatele č. 7 Návrh technického řešení z nabídky zhotovitele (doplní uchazeč) č. 8 Cenová tabulka z nabídky zhotovitele (doplní uchazeč) V Praze dne: V Praze dne: Za zhotovitele: Za objednatele:... Ing. Vladimír Mojžíšek ředitel sekce informatiky.. Ing. Zdeněk Virius ředitel sekce správní 11

12 Příloha č. 1 Specifikace technických a programových prostředků Specifikace technických prostředků a programových prostředků, kterou jsou jejich nedílnou součástí název ks Cena za 1 ks v Kč bez DPH Položky rozepsat na jednotlivé komponenty včetně uvedení jejich typového označení (např. FC swicth model xy v konfiguraci 80 portů 8Gbit/s, 2xzdroj,..). Cena v Kč celkem bez DPH Cena v Kč celkem včetně DPH Cena pozáruční podpory v Kč za 1 měsíc bez DPH Cena pozáruční podpory v Kč za 1 měsíc včetně DPH Celkem Specifikace ostatních programových prostředků název ks Cena za 1 ks v Kč bez DPH Položky rozepsat na jednotlivé programové prostředky. Cena v Kč celkem bez DPH Cena v Kč celkem včetně DPH Cena pozáruční podpory v Kč za 1 měsíc bez DPH Cena pozáruční podpory v Kč za 1 měsíc včetně DPH Celkem 12

13 Příloha č. 2 Kontakty pro poskytování záruční a pozáruční podpory Kontaktní osoby objednatele: Miloš Bína tel: , fax: milos.bina(zavináč)cnb.cz Marian Štefka tel: , fax: marian.stefka(zavináč)cnb.cz Věra Matyášová tel: , fax: vera.matyasova(zavináč)cnb.cz Miloš Bína tel: , fax: hana.kralickova(zavináč)cnb.cz Kontakt pro potvrzení přijetí požadavku: +networkadmins(zavináč)cnb.cz Fax: nebo případně telefonicky nejméně jedné kontaktní osobě objednatele Kontaktní osoby/centrum zhotovitele: Doplní uchazeč hotline: případně další Uchazeč doplní způsob písemného oznamování závad (např. em volným textem, e- mailem formulářem, vyplněním na webových stránkách...) 1

14 Příloha č. 3 Popis prostředí objednatele Obecné informace V ČNB jsou v provozu dvě výpočetní střediska. Obě tato střediska jsou provozována systémem aktiv-aktiv, tj. v obou střediscích jsou zpracovávány různé informační systémy. Běžný uživatel není schopen rozlišit, ve kterém středisku je jeho požadavek zpracován. V případě potřeby (havárie, údržba,.) je zpracování konkrétního informačního systému, který je umístěn na některém ze serverů geoclusteru, přesunuto na jiný uzel clusteru (s krátkým výpadkem zpracování). Do prostředí geografických clusterů jsou umísťovány IS přímo podporující jednu nebo více kritických činností ČNB. Jiné IS se do tohoto prostředí umisťují jen výjimečně (např. z licenčních důvodů, striktního požadavku na shodnost akceptačního a provozního prostředí apod.). V případě havárie je výpadek ve zpracování (doba mezi zastavením IS a jeho nastartováním na jiném serveru) v délce do 5 minut pro ČNB akceptovatelný. V případě plánované údržby je nutné konkrétní dobu přesunu zpracování individuálně dohodnout se správcem příslušného IS (liší se dle IS, nejčastěji na počátku nebo konci pracovní doby). Komunikační infrastruktura/san Jedno výpočetní středisko je umístěno v budově ústředí v Praze 1 a druhé v Praze 5 - Zličín. Druhé z výpočetních středisek je též koncipováno jako tzv. nouzové záložní pracoviště ČNB pro případ, kdy bude budova ústředí ČNB mimo provoz (dále také ZP). Obě střediska jsou plnohodnotně vybavena jak po stránce komunikační (LAN, SAN), tak i po stránce zpracování a uložení dat (servery, disková pole, VTL). Z kapacitního hlediska převažuje (počty serverů, objemy dat) objekt ústředí, ve kterém jsou také umístěny systémy nevyžadující zdvojení (méně významné IS, systémy pro testování a vývoj apod.). Obě výpočetní střediska jsou propojena optickými vlákny (single mode) dvěma nezávislými trasami. Jedna z tras je dlouhá 22,0 km, druhá trasa je dlouhá 24,4 km. Obě trasy jsou rovnocenné z hlediska přenášených protokolů (TCP/IP, FC) a přibližně i objemu přenášených dat. Na obou koncích jsou umístěny multiplexory DWDM (technická specifikace viz. dále v tabulce). Obecné schéma zapojení SAN je v následujícím obrázku:

15 SAN je tvořena dvěma vzájemně oddělenými fabricy (Fabric A, Fabric B), každý z nich je tvořen dvěma FC direktory umístěnými v jiné lokalitě (v obrázku jsou prvky fabricu propojeny vždy stejným typem čáry). Každý zfabriců využívá obě optické komunikační trasy mezi objekty. Všechny prvky SAN (FC direktory) jsou ve shodné HW a SW konfiguraci (viz. dále v tabulce). Všechna připojená zařízení jsou připojena do obou fabriků a jsou tedy připojena 2 cestami. Na straně serverů je pak používán multipath software (Hitachi HDLM, RedHat native multipath, AIX native MPIO device, HP-UX native multipath) Páteřní optické rozvody v rámci objektu ústředí jsou 62,5 um, v objektu ZP Zličín jsou 50 um (typ vlákna OM3). Multimode páteřní optická kabeláž je zpravidla zakončena konektory typu SC na patch panelech v objektu ústředí. Ostatní kabeláž je zakončena konektory typu LC (patch panely v objektu ZP Zličín a prvky SAN v obou objektech).propojovací kabely mezi FC directory a koncovými zařízeními (server, storage) jsou LC-LC a v naprosté většině případů odpovídají páteřní kabeláži v daném objektu (tj, 62,5, resp. 50 um) Hardware verze OS poznámka poznámka FC directory SAN OS CISCO MDS (5b) DWDM CISCO ONS Gbit/s: 32 portů (DS-X9032) 2 Gbit/s: 16 portů (DS-X9016) 4 Gbit/s: 36 portů (DS-X9112+DS- X9124) vzdálenost cca 22, resp. 24 km, porty max. 2 Gbit/s každý ze dvou fabriků má ISL 4x2 Gbit/s (trunk) Porty 4 Gbit/s NELZE instalovat Celková přenosová kapacita protokolu FC mezi objekty je 8 x 2 Gbit/s, celková přenosová kapacita protokolu Ethernet mezi objekty je 2 x 1 Gbit/s. Lokality jsou propojeny protokolem TCP/IP na úrovni L2 z hlediska rozhraní Ethernet. Prostředí výpočetních středisek Obě výpočetní střediska jsou vybavena: - zdvojenou podlahou; - redundantním systémem udržování provozního prostředí (teplota, vlhkost); - napájením prostřednictvím redundantních UPS (zdvojené přívody do prostor výpočetních středisek, přepěťové ochrany, z rozvaděčů ke spotřebičům rozvod 230V). Do rozvaděčů jsou přívody 400V, ale pro připojení zařízení s 3-fázovým vstupem by byla nutná úprava rozvaděčů; - požární signalizací; - samozhášecím systémem na bázi inertního plynu; - detekcí úniku kapalin ve zdvojené podlaze; - zabezpečením proti neoprávněnému vstupu; - vstupem do obou výpočetních středisek s maximální výškou 197 cm; - transportní trasy do výpočetních středisek v ústředí i ZP mají omezení s ohledem na nosnost v transportní trase nebo rozměry transportní trasy. V objektu ústředí je transport možný až po 18 hod (pro větší zařízení). Současný stav SAN 2

16 - základní popis uveden odstavci Komunikační infrastruktura/san ; - používané servery a jejich operační systémy: Windows 2003, Windows 2008, RedHat Linux, HP-UX, AIX - používané virtualizační platformy: VMware a OracleVM - rozdělení serverů mezi lokalitami je v případě připojení k SAN téměř totožné. Na každém switchi je v tuto chvíli využito portů; - naprostá většina serverů je připojena k oběma fabrikům (=duální FC připojení v rámci lokality). Naprostá většina serverů je připojena k zařízením jen v rámci lokality. Ale existují i výjimky (SWIFT, zálohování). - Disková pole využívají propojení mezi lokalitami (vzdálené synchronní zrcadlení). - Existuje několik serverů, které jsou připojeny z DMZ (demilitarizovaná zóna) k polím ve vnitřní síti. Toto připojení se z bezpečnostních důvodů specifické. Na polích jsou vydělené části a SAN má zvýšené zabezpečení (využívá se funkcionalita VSAN a portsecurity). - Z nadstandardních funkcionalit CISCO jsou dále využívány FC aliasy a port description (viz dále) - Denně je prováděna automatizovaně záloha konfigurace FC directorů a denně je prováděna kontrola konzistence na: duplicitu pwwn v fcaliasech (provádí se na všech switchích všech fabriců), tj. stejné pwwn nesmí byt v různých fcaliasech duplicitu pwwn ve vztahu k FCID (provádí se na všech switchích všech fabriců), tj. různým FCID nesmí byt přiřazeno stejné pwwn (nastává zpravidla při přepojení zařízení do jiného switche) nepoužívaná FCID (provádí se na všech switchích všech fabriců), tj. hledají se FCID, která nejsou zalogována (může být důsledek přepojení nebo jen dočasné nedostupnosti zařízení) shodnost fcaliasů (provádí se na master switchích v každém fabricu), tj. v rámci Fabricu A a B musí být shodné fcaliasy exkluzivitu jmen zon mezi všemi fabricy (první switch každého fabricu), tj. v různých fabricích nesmí být shodná jména zon (budoucí možné propojení fabriců) nepoužívané fcaliasy (provádí se na všech fabricích), tj. každý fcalias by měl být použit v nějaké zoně. Nastavením proměnné lze zasílání mailů o konkrétním fcaliasu potlačit. Naopak, když se některý "potlačený" začne používat, je zasláno upozornění. to, ze v aktivním zonesetu jsou všechna zařízení funkční (první switch každého fabricu), tj. všechny členy jednotlivých zon musí byt zalogovány ekvivalenci existence pwwn <=> fcalias, tj. každý fcalias by měl být zalogován v nějakém fabricu a naopak každé zalogované pwwn by melo mít svůj fcalias obsah logu, zda neobsahuje nějaké podivné hlášky (standardní hlášení, že se nějaké zařízení odlogovalo a zalogovalo jsou potlačeny) rozdíl mezi seznamem zon a seznamem aktivních zon tj. aby nezůstávaly zony, i když už nejsou aktivní. - Denně jsou generovány reporty o připojení jednotlivých zařízení. Lze pak i zpětně dohledávat, jaký prvek byl kdy a kam připojen. Jsou 3 typy reportů: Pro každý switch je generován script, který je možné jen copy-paste přenést na switch a tam se zapíše port description. Příklad: config interface fc1/5 switchport description server01_port1 interface fc1/6 switchport description server02_slot4 3

17 Přehled z pohledu portů FC switchů. Příklad: Interf VSAN Status/pripojeno FCID PWWN vyrobce input [TB] output [TB] clenem_zon(y) fc1/ fc1/5 2 server01_port1 0x :00:00:1b:32:9c:ec:d4 Qlogic z_server01_port1 fc1/6 1 server02_slot4 0x :00:00:00:c9:33:28:cb Emulex z_server02_slot4 fc1/7 1 server03_slot4 0x64000d 10:00:00:00:c9:37:0c:f4 Emulex z_server03_slot4 Přehled po serverech/zónách. Příklad: Fcalias WWN DMZ zapojeno do FCID HBA HBA FW HBA driver OS Zona z_s0_port1 s0_port1 21:00:00:e0:8b:88:cd:d6 seno_a0 1/31 0x (Qlogic) QLA2342 v v pole_1a 50:06:0e:80:05:48:86:00 seno_a0 8/7 0x (Hitachi) Zona z_s20_port1 pole_1f 50:06:0e:80:05:48:86:05 seno_a0 8/5 0x (Hitachi) s20_port1 21:00:00:1b:32:9c:ec:d4 fc1/5 seno_a0 1/5 0x (Qlogic) QLE2462 v v Zona z_s55_port1 s55_port1 50:01:43:80:12:0d:3b:48 seno_a0 2/13 0x (HP) HPAE312A v v pole_3b 50:06:0e:80:05:48:86:21 seno_a0 8/10 0x (Hitachi) Seznam zařízení připojených do SAN (od každého zařízení je uveden pouze 1 port, bez rozlišení lokality): zařízení DMZ výrobce HBA model HBA FW HBA driver v OS server (HP) HPAE312A v v k server (HP) HPAE312A v v k server fc1/5 (Qlogic) QLE2462 v v k server fc1/5 (Qlogic) QLE2462 v v k server (Emulex) LP A a0 server (Emulex) LP A a0 storage - Hitachi (Hitachi) 08B5/K-S storage - Hitachi (Hitachi) 08B5/K-S server (Qlogic) QLE2462 v v server (Emulex) LP A a0 server (HP) HPAE312A v v server (Emulex) LP A a0 server (HP) HPAE312A v v server (Qlogic) QLE2460 v v server (HP) HPAE312A v v server (Qlogic) QLA2342 v v server (Qlogic) QLE2462 v v server (HP) HPAE312A v v server (Qlogic) QLE2462 v v831.k vmw server (HP) HPAE312A v v831.k vmw server (Qlogic) QLE2462 v v831.k vmw server (HP) HPAE312A v v831.k vmw server (HP) HPAE312A v v831.k vmw server (HP) HPAE312A v v831.k vmw server (Qlogic) QLE2462 v v server (HP) HPAE312A v v server (HP) HPAE312A v v server (Qlogic) QLE2460 v v server (HP) HPAE312A v v server (Qlogic) QLA2342 v v server (Qlogic) QLE2462 v v server (Qlogic) QLE2462 v v server (HP) HPAE312A v v server (Qlogic) QLE2462 v v831.k vmw server (HP) HPAE312A v v831.k vmw server (Qlogic) QLE2462 v v831.k vmw 4

18 server (Qlogic) QLA2340 v v831.k vmw server (Qlogic) QLA2340 v v831.k vmw server-blade/itanium (HP) QMH2462 v v k server-blade/itanium (HP) QMH2462 v v k server (Qlogic) QLA2342 v v k server (Qlogic) QLA2342 v v k server-blade/hp-ux (HP) HP-UX11.31 server-blade/hp-ux (HP) HP-UX server (Emulex) FC A p server (Emulex) FC A p server (Qlogic) QLA2342 v v k server (Qlogic) QLA2342 v v k server (Qlogic) QLE2460 v v k server (Qlogic) QLE2460 v v k server/aix (Emulex) server (Qlogic) QLE2462 v v server (Qlogic) QLE2462 v v server (HP) HPAE311A v v server (HP) HPAE311A v v server/aix (Emulex) server (HP) HPAE312A v v k server (HP) HPAE312A v v k server (HP) HPAE312A v v k server (HP) HPAE312A v v server (HP) HPAE312A v v server fc1/20 (Qlogic) QLE2462 v v k server fc1/20 (Qlogic) QLE2462 v v k server (Qlogic) QLA2340 v v k server (Qlogic) QLA2340 v v k storage - Hitachi (Hitachi) /00 storage - Hitachi (Hitachi) /00 storage - VTL (neznamy) storage - VTL (neznamy) server (HP) HPAE312A v v k server (HP) HPAE312A v v k server (HP) HPAE312A v v k Servery převážně DELL PowerEdge (od PE1850 až po R710) a Hewlett-Packard ProLiant (od DL380G1/DL385G1 přes DL180G1, ML350G7 až po DL180G7), server-blade Enclosure C7000 (bl860c, bl460), storage Hitachi USP-V a AMS2100, storage-vtl je HP VLS

19 Standardní systémové prostředí ČNB (výběr informací) Tato část informací je uvedena pro úplnost, aby zhotovitel měl v případě potřeby kompletní informace o prostředí ČNB. Počítačová síť interní standard technického a programového vybavení Standardní technické komunikační vybavení: LAN strukturovaná kabeláž pro připojení uživatelů umožňující připojení rychlostí minimálně 100 Mbit/sec. Standardní provedení je metalické, optická vlákna jsou typem doplňkovým. Páteřní LAN Gigabit Ethernet; aktivní síťové prvky platforma CISCO, plně přepínaná síť; LAN, MAN, WAN multiplexory typu WDM; Ethernet dle ISO pro připojení uživatelských stanic; Protokol TCP/IP v. 4; K jednoznačné identifikaci zařízení zapojených do LAN ČNB se používají následující údaje: a) MAC (Media Access Control) adresa, b) GUID (Globaly Unique Identifier) u osobních počítačů a notebooků, c) hostname, d) IP (Internet Protocol) adresa, e) dokumentace připojovací trasy, f) jméno (osobní číslo) uživatele, resp. jméno nebo jména věcných správců příslušného zařízení, g) inventární číslo daného zařízení (pokud existuje). Páteřní síťové služby: DNS o pro všechny intranetové domény kromě ms.cnb.cz, cc.cnb.cz a sec.cz, pro všechny domény v DMZ inet a pro všechny internetové domény ve správě ČNB - provozován BIND verze 9 pod OS HP-UX a GNU/Linux; o intranetové domény ms.cnb.cz,cc.cnb.cz a sec.cz provozováno v prostředí MS Windows 2003 Serveru; konfigurováno jako Active Directory integrated; DHCP (v intranetové doméně ms.cnb.cz) o provozováno na platformě MS Windows 2003 Serveru (ústředí i pobočky); o zajišťuje obsluhu klientských stanic a tiskových zařízení; BOOTP/DHCP o provozováno v prostředí HP-UX, resp. GNU Linux; o zajišťuje obsluhu síťových zařízení, která nejsou v doméně ms.cnb.cz; TFTP o provozováno v prostředí HP-UX, resp. GNU/Linux i pro MS-doménu; MTA o sendmail: verze 8.12/8.13 (GNU/Linux); Přesný čas NTP o Jako zdroj přesného času je použit externí časový signál z GPS (Global Positioning System) s následnou hierarchickou distribucí protokolem NTP (Network Time Protocol). Dohledový software datové sítě: HP OpenView NNM CiscoWorks 3.x

20 Klientská stanice interní standard technického a programového vybavení Osobní počítač IBM-PC kompatibilní HW komponenta minimální hodnota pro stroje již provozované v ČNB doporučená minimální hodnota pro nově kupovaná PC procesor Intel Pentium 4, 2,4 MHz Procesor architektury x86 (Intel, AMD, VIA); referenční výkon: Intel Core 2 Duo, E8600, min. frekvence 3,33 GHz 1) operační paměť RAM 256 MB 2GB DDR2 či DDR3 pevný disk HDD 6 GB 250 GB (min. 8 MB cache, 7200 rpm), technologie SATA či SATA II disketová ano ne jednotka 3,5" optická mechanika CD-ROM DVD-ROM komunikační adapter do LAN sítě integrovaná karta 10/100; WoL, PXE standard integrovaná karta 10/100/1000; WoL, PXE 2.0, Alert-on-LAN video adaptér podpora rozlišení 1024x768 a 1280x1024 v TrueColor x 85 Hz monitor SVGA rozlišení 1024x CRT obrazovka 15 LCD FlatPanel ano podpora rozlišení 1024x768 a 1280x1024 v TrueColor x 85 Hz; podpora modelu ovladačů MS Windows Vista (MS Windows 7) rozlišení 1280x či 22 LCD FlatPanel TCO 03 klávesnice CZ resp. ano US s CZ popisem myš ano 2-tlačítková s rolovacím kolečkem; optické provedení čtečka čipových karet interní či externí preferována interní verze musí mít Microsoft WHQL drivery musí vyhovovat standardu PC/SC případné USB externí čtečky musí být kompatibilní jak s rozhraním USB 1.1 tak 2.0 a mít délku přívodního kabelu alespoň 30 cm. ostatní --- čip TMP (Trusted Module Platform) podpora pro Intel Advanced Management Technology (iamt) certifikace HCL pro operační systém MS Windows XP HCL pro operační systém MS Windows XP, MS Windows VISTA, MS Windows 7 Energy Star Výrobní závod ISO Doporučeno: ekoznačka EU Systémové programové vybavení: o MS Windows XP Professional CZ, cp 1250, Service Pack 3 (operační systém) + aktuální aktualizace o TCP/IP síťové služby (DHCP klient, SNMP klient) Základní aplikační programové vybavení: MS Office 2003 CZ Standard + Service Pack 3 - sada kancelářského SW obsahující textový editor "MS Word", tabulkový editor "MS Excel", prezentační program "MS PowerPoint", klient el. pošty a plánovač "MS Outlook" + Office 2007 Compatibility Pack CZ with SP2 MS Access Runtime 2003 MS SMS 2003 Advanced Client SP3 1) Jako referenční zdroj pro ohodnocení výkonnosti nabízených CPU lze použít tuto www stránku:

21 Oracle Developer 6i patch 14 Forms Runtime, Reports Runtime, Graphics Runtime, SQL*Plus; včetně Oracle ODBC driver , Oracle ODBC Driver 9.2 Oracle JInitiator (JAVA engine) , , avast! Managed Client v. 4.8.xxxx a vyšší (poslední dostupná verze) antivirový program MS Internet Explorer 7.0 CZ (aktuální SP) Microsoft.NET Framework CZ SP1 Adobe Acrobat Reader CZ prohlížeč souborů ve formátu PDF Entrust Entelligence 6.1 Signer.dll - ActiveX komponenta - podrobnosti na podpora čipových karet: o SmartCard SafeNet Borderless Security SSO Client o SmartCard SafeNet Client CIP o SmartCard SafeNet CMS Version 2.8 Client - Core Components o SmartCard SmartNotes. V případě, že klientskou stanici využívá zahraniční uživatel nebo v případě, že aplikace není provozovatelná v české verzi klientské stanice, je použita anglická verze klientské stanice [u výše uvedeného seznamu je u aplikací v české mutaci (CZ) použita anglická mutace se standardní podporou sekce informatiky]. Systémové programové vybavení: o MS Windows XP Professional CZ, cp 1250, Service Pack 3 (operační systém) + aktuální aktualizace o TCP/IP síťové služby (DHCP klient, SNMP klient) Základní aplikační programové vybavení: MS Office 2003 CZ Standard + Service Pack 3 - sada kancelářského SW obsahující textový editor "MS Word", tabulkový editor "MS Excel", prezentační program "MS PowerPoint", klient elektronické pošty a plánovač "MS Outlook" MS Access Runtime 2003 MS Internet Explorer 7.0 CZ (aktuální SP) Adobe Acrobat Reader CZ prohlížeč souborů ve formátu PDF AVAST! Professional Edition CZ v. 4.xxx (poslední dostupná verze) - antivirový program V případě zapojení do LAN ČNB MS SMS 2003 Advanced Client SP3 Oracle Developer 6i patch 14 Forms Runtime, Reports Runtime, Graphics Runtime, SQL*Plus; včetně Oracle ODBC driver , Oracle ODBC Driver 9.2 Oracle JInitiator (JAVA engine) , , Microsoft.NET Framework CZ SP1 Entrust Entelligence 6.1 Signer.dll - ActiveX komponenta - podrobnosti na podpora čipových karet: o SmartCard SafeNet Borderless Security SSO Client o SmartCard SafeNet Client - CIP o SmartCard SafeNet CMS Version 2.8 Client - Core Components o SmartCard SmartNotes.