Část 1 technologické centrum

Příloha č. 4 PODROBNÁ SPECIFIKACE PŘEDMĚTU PLNĚNÍ Část 1 technologické centrum Předmětem plnění veřejné zakázky jsou následující dodávky, pro které (pokud není uvedeno jinak) platí, že: - požadované parametry jsou minimální - uvedené požadavky v textu jsou vždy pro jeden kus zařízení - pro hardware je vyžadována záruční doba nejméně 5 let od protokolárního předání a převzetí do rutinního provozu (pokud není uvedeno jinak) - pro software je vyžadována podpora nejméně 5 let od protokolárního předání a převzetí do rutinního provozu (pokud není uvedeno jinak) - pokud je u komponent uveden obchodní název nebo specifické označení, je možné použití i jiných technicky a technologicky obdobných řešení 1.1 Servery pro serverovou virtualizaci 2 ks serveru v minimální konfiguraci: - minimálně 2x procesor min. šesti-jádrový (dohromady tedy nejméně 12 jader), minimální dosažitelná taktovací frekvence 2.40GHz, min. 12M Cache, QPI Speed 5.86GT/s nebo rychlejší, podpora DDR3 1333MHz - minimálně 48 GB RAM DDR3, rozšířitelná až na 192 GB - 64-bit architektura - minimálně 2x 72 GB 15k SAS, HW RAID řadič s podporou RAID 0, 1 - rozšiřitelnost až na 16 disků - konektor pro interní USB klíč a SD kartu na základní desce serveru - 4x UTP 1Gb Ethernet port na základní desce serveru, minimálně na dvou nezávislých NIC čipech - 4x UTP 1Gb Ethernet port s podporou iscsi - 2x napájecí zdroj - Servisní jednotka s možnosti samostatného přístupu po management síti, popřípadě po seriové lice, jednotka musí podporovat technologii Remote KVMS (Keyboard, Video, Mouse, Storage redirection) s možností zapínat a vypínat server - Certifikát potvrzující možnost nasazení virtualizačních řešení - Podpora nejrozšířenějších operačních systémů (Windows, Linux) - provedení do racku, rozměr max. 2RU - záruční doba minimálně 5 let od protokolárního předání a převzetí - podpora na minimálně 5 let typu 24x7x365 s reakční dobou 4 hodiny, s garantovaným dokončením oprav následující pracovní den, oprava v místě instalace 1.2 Server pro management 1 ks serveru v minimální konfiguraci: - minimálně 1x procesor min. šesti-jádrový, minimální dosažitelná taktovací frekvence 2.40GHz, min. 12M Cache, QPI Speed 5.86GT/s nebo rychlejší, podpora DDR3 1333MHz - minimálně 8 GB RAM DDR3, rozšířitelná až na 192 GB - 64-bit architektura

- minimálně 2x 300 GB 10k SAS, HW RAID řadič s podporou RAID 0, 1 - rozšiřitelnost až na 16 disků - konektor pro interní USB klíč a SD kartu na základní desce serveru - 4x UTP 1Gb Ethernet port na základní desce serveru, minimálně na dvou nezávislých NIC čipech - 2x napájecí zdroj - Servisní jednotka s možnosti samostatného přístupu po management síti, popřípadě po seriové lice, jednotka musí podporovat technologii Remote KVMS (Keyboard, Video, Mouse, Storage redirection) s možností zapínat a vypínat server - Certifikát potvrzující možnost nasazení virtualizačních řešení - Podpora nejrozšířenějších operačních systémů (Windows, Linux) - provedení do racku, rozměr max. 2RU - záruční doba minimálně 5 let od protokolárního předání a převzetí - podpora na minimálně 5 let typu 24x7x365 s reakční dobou 4 hodiny, s garantovaným dokončením oprav následující pracovní den, oprava v místě instalace 1.3 Server pro zálohování 1 ks serveru v minimální konfiguraci: - jeden čtyřjádrový procesor s výkonem dostatečným pro provoz zálohovacího software a management virtuálního serverového prostředí - minimálně 8GB RAM - čtyři pevné disky SATA minimálně 2TB/7K2 rpm - hw RAID řadič s podporou RAID 0, 1, 1+0, 5, 5+0 - baterií zálohovaná cache paměť RAID řadiče s velikostí minimálně 256MB - licence pro vzdálený management serveru sw nezávislá grafická konzole - licence operačního systému pro Storage server - provedení do racku, výška max. 1RU - záruční doba minimálně 5 let od protokolárního předání a převzetí - podpora na minimálně 5 let typu 24x7x365 s reakční dobou 4 hodiny, s garantovaným dokončením oprav následující pracovní den, oprava v místě instalace 1.4 Diskové pole 1x diskové pole: - modulární clustrový systém z více fyzických nodů, kde každý node disponuje vlastním řadičem a celé řešení se škáluje přidáváním dalších nodů, - HW + FW + SW od jednoho dodavatele, - výpadek jednoho celého nodu nesmí narušit provoz, tzn. Při výpadku jednoho storage nodu nesmí aplikace přijít ani o jednu transakci, - zvyšování výkonu přidáním dalšího nodu data se rozprostřou přes všechny nové disky (přestripují se), nesmí být omezení na počet aktivních disků na kterých jsou uložena data jednoho svazku, přidání nodu musí být možné provést online bez odstávek běžících aplikací, - iscsi konektivita min. 2x1 Gbps nebo 1x 10 Gbps per node - RAID na úrovni nodů 0, 5, 6, 10, 10+1, 10+2 s nastavením úrovně zabezpečení nad storage nody online bez odstávky běžících aplikací, - žádný storage node nesmí být primární, - zvyšování kapacity přidáním dalšího nodu, - upgradování storage systému online bez omezení běžících aplikací,

- nastavení zabezpečení a snapshotů bez nutnosti použití skriptů přes GUI - řešení musí být možné rozdělit do více lokalit za účelem zabezpečení dat, - jednoduchá obsluha s jednotným managementem, - firmware musí být umístěný přímo na fyzickém hardwaru, řešení pomocí virtuálních strojů se nepřipouští - hotplug harddisky, - redundantní napájecí zdroje, - bateriově zálohované cache, - montáž do racku, - podporované operační systémy: Citrix XenServer, Microsoft Windows 2003, Microsoft Windows 2008, Novell Netware, Oracle Enterprise Linux, Rad Hat Linux, SUN Solaris, SUSE Linux, VMware, - požadovaná kapacita je minimálně 2x cluster node, každý osazený 8x 450 GB SAS disky 15k RPM, - konzistentní snapshoty v cene řešení, snapshoty musí být možné skriptovat tak, aby byla zabezpečena konzistence snapshotovaných aplikací, - thin provisioning v ceně řešení; thin provisioning musí být možné přepínat libovolně z full provisioningu na thin a naopak, - asynchronní zrcadlení v ceně řešení, uložiště musí bát možné replikovat do vzdálených lokalit s nastavením maximálního toku dat, - storage systém musí podporovat konzistenci snapshotů pomocí rozhraní MS VSS, - možnost ovládání z příkazové řádky, skriptování celého řešení a automatizace základních procesů, - podrobný monitoring zátěže diskového uložiště (propustnost v MBps, počet IOPs) - možnost rozšíření na minimálně 4 nody v clustru - záruční doba minimálně 5 let od protokolárního předání a převzetí - podpora na minimálně 5 let typu 24x7x365 s garantovaným dokončením oprav do 6 hodin od nahlášení opravy, oprava v místě instalace - 2 ks switche pro provoz iscsi, podporované polem, s min. 24 porty 1Gb/s, pro redundantní připojení serverů a polí, podpora min 4 10GbE portů (po přidání modulu), flow control, podpora Jumbo packetů, montáž do racku, záruční doba minimálně 5 let od protokolárního předání a převzetí, podpora na minimálně 5 let typu 24x7x365 s reakční dobou 4 hodiny, s garantovaným dokončením oprav následující pracovní den, oprava v místě instalace 1.5 Motorgenerátor Součástí nabídky bude přenosný motorgenerátor s benzínovým pohonem a výkonem min. 5kVA. Součástí bude potřebná kabeláž umožňující přepnutí napájení DC na výstup motorgenerátoru. - záruční doba minimálně 5 let od protokolárního předání a převzetí - podpora minimálně 5 let 13x5x365 s reakční dobou Next Business Day 1.6 Rack Monitoring System Součástí nabídky bude zařízení pro monitorování zásadních provozních parametrů serverovny: - 2 ks teplotní čidla - 2 ks kouřová čidla - snímač otisku prstu pro vstup do serverovny - záruční doba minimálně 5 let od protokolárního předání a převzetí - podpora minimálně 5 let 13x5x365 s reakční dobou Next Business Day Součástí nabídky bude dále sw vybavení schopné na základě SNMP protokolu a nastavených hodnot vyhodnocovat stav provozních parametrů serverovny a podávat automatizovaně hlášení IT administrátorům o překročení těchto parametrů formou e-mailové zprávy nebo sms.

1.7 Rack s výbavou Součástí nabídky bude rám minimálně 41U, šířka, 600mm, hloubka 1000mm kompatibilní se všemi nabízenými komponentami v rack provedení. Montážní materiál, případně potřebné police a jiné komponenty (patch panely 24 portů a potřebná kabeláž) - záruční doba minimálně 5 let od protokolárního předání a převzetí - podpora minimálně 5 let 13x5x365 s reakční dobou Next Business Day 1.8 Záložní zdroj napájení Součástí nabídky bude třífázový záložní zdroj napájení s výkonem minimálně 10kVA, účinností min. 92% při počítačové zátěži, externím ByPassem, minimální dobou provozu na baterie 45 minut a možností modulárně rozšiřovat tuto dobu. Možnost managementu přes SNMP. Součástí nabídky bude kompletní elektroinstalace mezi hlavním silovým rozvaděčem, motorgenerátorem a UPS. - záruční doba minimálně 5 let od protokolárního předání a převzetí - podpora minimálně 5 let 13x5x365 s reakční dobou Next Business Day Součástí nabídky bude informace o případných podmínkách záruky, jako jsou např. profylaktické kontroly. 1.9 Aktivní prvky LAN Součástí nabídky budou dva Ethernet switche umožňující bezobslužné převzetí veškerých funkcí včetně VLAN druhým switchem v případě poruchy jednoho z nich. Požadované minimální parametry: - Externí vstupní/výstupní porty : 1x otevřený slot pro další modul 20x 10/100/1000 autosensing port 1x RS-232C DB-9 console port 4x dual-personality porty každý port může být použit jako RJ-45 10/100/1000 port nebo jako open mini-gbic slot - Rack provedení - Čekací doba : 1000 MB < 3.7 μs (FIFO 64-byte packets); 10 Gbps < 2.1 μs (FIFO 64-byte packets) - Velikost routovací tabulky adres : minimálně 10 000 - Velikost tabulky MAC adres: minimálně 64 000 - Kapacita směrování/přepínání : minimálně 101 Gbps - Software pro OSPFv2, PIM Dense mode, PIM Sparse mode, VRRP - záruka minimálně 5 let s garantovanou výměnou vadného produktu za bezvadný do následujícího pracovního dne od nahlášení opravy - možnost rozšíření o virtualizační kontexty - podpora režimu Active/Active a Active/Standby failover - možnost rozšíření o IDS/IPS nebo Content security - možnost rozšíření o nástroj proti botnetu - záruční doba minimálně 5 let od protokolárního předání a převzetí s odezvou do 6 hodin a vyřešením následující pracovní den od nahlášení závady Součástí nabídky bude router s následujícími parametry: Počet fyzických rozhraní: Min. 8 x 10/100Base-TX rozhraní

Stavový firewall - požadovaný výkon: Maximální propustnost min. 600Mbps Propustnost při středních paketech dle specifikace IMIX min. 200 Mbps Propustnost při krátkých paketech 64 Byte min. 70 Kpps Počet bezpečnostních politik min. 350 Neomezený počet IP adres ve vnitřní síti Počet bezpečnostních zón s vlastními definicemi bezpečnostních pravidel omezující provoz s ostatními zónami - min. 10 Překlad adres: Source NAT Port Address Translation PAT Static NAT Destination NAT Směrování Ipv4: Statické směrovací záznamy Podpora dynamických protokolů RIPv2, OSPF, BGP Podpora směrování multikástů PIM-SM Podpora virtuálních firewallů min 3 Směrování Ipv6: OSPFv3, BGP IPSec VPN koncentrátor IPsec, podpora enkrypce AES 256-bit, autentikace MD5 a SHA-1: Výkon pro AES256+SHA-1 min. 60 Mbps Podpora protokolu GRE Možnost provozovat dynamického protokolu OSPF přes VPN tunel Počet současných VPN spojení IPSec min. 25 Zabezpečení vysoké dostupnosti: Možnost zapojení v clusteru o dvou fyzických jednotkách Podpora režimu Active/active (obě jednotky aktivní) nebo Active/Passive (jedna jednotka aktivní, druhá ve standby režimu) Synchronizace konfigurace mezi oběma jednotkami v clusteru Synchronizace otevřených relací na firewallu mezi oběma jednotkami v clusteru Synchronizace navázaných VPN spojení mezi oběma jednotkami v clusteru Podpora L2 Switching: Možnost seskupení fyzických rozhraní zařízení do společné switch skupiny VLAN 802.1Q Link Aggregation 802.3ad/LACP Spanning Tree Protocol 802.1D, RSTP 802.1w, MSTP 802.1s Počet VLAN min. 16 Podpora protokolu: Point-to-Point Protocol over Ethernet (PPPoE) Internal DHCP server, DHCP relay Traffic Management: Značkování paketů pomocí CoS 802.1.p a DSCP Podpora odbavování front dle tříd s možností prioritního odbavení Předcházení zahlcení pomocí Weighted random early detection (WRED) Traffic shaping v odchozím směru na fyzických a logických rozhraních Ingress traffic policing Logging and Monitoring: Monitoring datových toků pomocí technologií NetFlow nebo sflow nebo J-Flow SNMPv3 RADIUS accounting, možnost logování změn v konfiguraci

Administrace: Autentizace administrátorů vůči RADIUS, LDAP, SecureID SSH Web management pomocí HTTPS Zálohování a obnova z ascii-editovatelného souboru - záruční doba minimálně 5 let od protokolárního předání a převzetí s odezvou do 6 hodin a vyřešením následující pracovní den od nahlášení závady 1.10 Software licence Licence musí být pořízeny v licenčním programu určeném pro státní správu, který umožní poskytnutí užívacích práv podřízeným organizacím a dále umožní: - downgrade přechod na nižší verzi - hromadnou instalaci a konfiguraci; správu a evidenci softwaru - automatický jazykový přechod na jinou verzi - možnost přenositelnost softwaru - software na vyzkoušení - software pro školení - na veškerý níže uvedený software záruční doba a technická podpora na minimálně 5 let od protokolárního předání a převzetí 1.10.1 Serverový operační systém 2x serverový operační systém podporující virtualizaci s licencí pro minimálně 20 virtuálních serverů ve správném licenčním modelu pro možnost využívání licencí v území, ne OEM verze. Další požadované vlastnosti serverového operačního systému: - adresářové služby kompatibilní s X.509 - Adresářová služba umožňuje obsahovat objekty typu uživatel, skupina, počítač a další - Autentizace protokoly Kerberos V5, NTLMv2, NTLM - Centrálně řízené politiky uživatelů a počítačů - Možnost funkcí DNS, DHCP, WINS - Možnost sdílení souborů a nastavování práv na objekty adresářové služby - Sdílení souborů pomocí protokolu CIFS - Distribuovaný souborový systém a delta replikace - Možnost sdílení tiskáren a nastavování práv na objekty adresářové služby - Možnost grafického uživatelského rozhraní v češtině 1x serverový operační systém management a monitorovací server. Operační systém musí mít stejné vlastnosti jako operační systémy virtualizovaných serverů 150x klientská licence pro přístup k serverovým službám.

1.10.2 Serverová virtualizace Požadavkem je design řešení funkční i v případě výpadku jednoho fyzického stroje. Licence pro nabízené 3 fyzické servery, včetně managementu pro servery nabízené výše a licencí pro zajištění jednotlačítkového přechodu funkce TC ORP do TC Kraje. Požadované minimální vlastnosti: Funkcionalita, která automaticky nastartuje virtuální stroje při výpadku fyzického serveru na jiném produkčním serveru ze společného diskového pole Funkcionalita, která bude umožňovat automatizaci patch managementu pro host servery a vybrané Microsoft a Linux virtuální servery Management konzole, která bude umožňovat správu virtuální infrastruktury, požadována je komplexní správa z jedné konzole Support na hypervisor musí být poskytován samotným výrobcem hypervisoru Hypervisor nainstalovaný přímo na hardware, umožňující plnou virtualizaci x86 stroje Umístění kompletního prostředí včetně OS a aplikací do virtuálních strojů bez závislosti na provozovaném hardware Virtualizace a agregace x86 strojů a k nim připojených síťových a datových úložišť do unifikovaných souborů zdrojů Škálovatelnost pro možnost podpory IT prostředí jakékoliv velikosti Vysoce výkonný klastrový systém zajišťující přístup k datovým diskům virtuálního stroje několika nainstalovaných host serverů současně Symetrický multiprocesing zlepšující výkonnost virtuálního stroje a umožňující, aby jediný virtuální stroj mohl využívat až 8 virtuálních procesorů současně Centralizované řízení zajišťující automatický provoz, optimalizaci zdrojů a vysokou dostupnost IT prostředí Centralizované řízení umožňující integraci s produkty spravovanými třetí stranou přes rozhraní různých webových služeb a rovněž vývoj produktů podle přání zákazníka Centralizované řízení umožňující nastavení jednoduchého a plně automatického disaster recovery řešení (konfigurace, testování, výpadek, obnova) včetně plné integrace s výrobci diskových polí Nepřetržitý monitoring všech host serverů ve zdrojovém poolu a v případě detekce selhání host serverů automatické iniciování procesu restartování všech dotčených virtuálních strojů na zbývajících host serverech Centralizované řízení umožňující transformovat interní úložné systémy fyzických hostitelů na sdílený úložný prostor Podpora operačních systémů Windows 2000 a novější, Linux, FreeBSD Sada programovacích rozhraní umožňující bezpečnostním produktům třetích stran stejnou viditelnost do činnosti virtuálních strojů jakou má samotný hypervizor Migrace až 8 virtuálních strojů za provozu zajišťující tak plynulou správu a údržbu IT Záruční doba minimálně 5 let 1.10.3 Management a monitoring software pro správu infrastruktury Centrální management a monitoring software pro správu IT ifrastruktury s těmito min. vlastnostmi: - Licence pro všechny nabízené servery. K serverům přistupuje 130 uživatelů a licence musí spravovat všechna zařízení připojená k serverům. - Správa serverů, klientů, hardware, software a IT služeb z jedné konzole (souhrnné informace, úkoly, alerty a reporty)

- Možnost vyhodnocovat, konfigurovat a distribuovat aktualizace a instalovat software pro požadované cílové skupiny - Upozorňování na problémy s výkonem infrastruktury - Rychlé řešení problémů pomocí integrovaného systémů varování, odborné znalostní báze a řešení problémů pro servery, počítače a IT služby běžící v IT prostředí. - Podpora Live migrace virtuálních serverů - Sběr dat o softwarovém a hardwarovém inventáři - Licence rozšiřitelná alespoň na 50 serverů a 500 koncových stanic - Možnost dohledu SNMP zařízení - Expertní přístup k aplikacím a službám tzv. management packy - Servis orientovaný monitoring. Možnost graficky zobrazit závislosti jednotlivých služeb k rychlému zjištění problému a modelování a zobrazení jeho dopadu - Jeden agent (běžící služba) pro monitorování operačních systémů i aplikací - Integrovaná knowledge base s možností vytváření vlastní znalostní báze - Automatizování administrativních úloh 1.10.4 Software pro zálohování dat Software pro zálohování dat nabízených serverů s následující funkcionalitou: - zálohování a replikace dat (včetně celých virtuálních strojů) s technologií, která umožňuje ověřit zálohu virtuálního systému a informovat o případné nekonzistenci - zálohování včetně replikace, deduplikace a komprese - replikace běžícího virtuálního stroje na jiný nod - správa souborů - granulární záloha/obnova libovolné virtualizované aplikace, zejména MS SQL, Exchange, Active Directory a souborového systému - reporting a dokumentace včetně správy změn infrastruktury a plánování kapacity, všechny procesy musí být automatizované - podpora speciálních storage rozhraní nabízené serverové virtualizace, pokud existují - bezvýpadkové zálohování virtuálních strojů - možnost spuštění virtuálního stroje přímo z komprimované a deduplikované zálohy v běžném úložišti - záloh - podpora zálohování Win2000 a vyšší, Linux, FreeBSD - monitoring: musí sledovat výkonnost systému musí umět odhalit kritické stavy a informovat e-mailem či přes SNMP na vyžádání poskytne jak krátkodobé tak dlouhodobé statistiky škálovatelná architektura a podpora více řídících serverů virtuálního prostředí analýza výkonu korelace dat týkajících se událostí a výkonu plánování kapacity a analýza trendů uživatelské rozhraní uzpůsobené pro monitoring systém musí umožňovat ukládání historie změn a monitorovaných dat a vytvářet z nich reporty - záruční doba minimálně 5 let 1.10.5 Licence pro databázový server pro jeden procesor s možností provozu ve virtuálním prostředí (1 ks) Požadované parametry:

- Podpora až 4 CPU - Podpora RAM až 64GB - Velikost databáze až 524 PB - Počet nodů failover clusteru 2 - Podpora komprese zálohy db - Podpora hypervizoru pro vizualizaci - Podpora Windows Integrated Authentication (včetně Kerberos) - Integrace s Microsoft baseline security analyzer - Podpora Windows password policy - Nativní podpora XML - Podpora pro MS SharePoint - Licence na procesor (CPU), neomezený počet uživatelů 1.11 Služby implementace Součástí nabídky bude položkový výčet veškerých potřebných prací potřebných pro kompletní fyzickou implementaci dodávaných technologií jak HW, tak SW. Součástí prací bude i vytvoření kompletní a detailní dokumentace TC ORP. Součástí nabídky bude dále návrh způsobu zajištění provozu TC ORP nejméně po dobu 5 let od dodání. 1.11.1 V rámci implementace uchazeč realizuje alespoň následující služby: (a) (b) (c) (d) (e) (f) (g) (h) (i) (j) (k) (l) (m) (n) Provedení předimplementační analýzy Provedení detailního návrhu cílového stavu Dodávka a implementace předmětu plnění včetně poskytnutí požadovaných záruk Zajištění projektového vedení realizace předmětu plnění Zajištění koordinace realizace předmětu plnění s realizací ostatních částí této veřejné zakázky a poskytnutí součinnosti ostatním dodavatelům v rozsahu potřebném pro realizaci této veřejné zakázky Zajištění bezpečnosti informací Zpracování prováděcí dokumentace Zpracování technologické dokumentace včetně parametrů a konfigurací Zpracování materiálů pro školení minimálně pro kategorie: uživatelé, administrátoři Provedení průběžného školení po celou dobu implementace včetně závěrečného minimálně 2 denního souhrnného školení s důrazem na hypervizor Provedení akceptačních testů Zajištění zkušebního provozu v délce minimálně 4 týdnů včetně technické podpory minimálně 2 specialistů na dané zařízení/službu s dostupností maximálně 2 hodin od nahlášení požadavku v pracovní den v době od 8h do 17h a s průběžným vyhodnocováním minimálně 1x týdně Předání do plného provozu Zajištění ostatních služeb potřebných pro realizaci projektu 1.11.2 Uchazeč dle svého uvážení doplní v nabídce další služby, které jsou dle jeho názoru nezbytné pro úspěšnou realizaci zakázky. 1.11.3 Zadavatel požaduje před zahájením implementačních prací zpracování prováděcí dokumentace, která bude zahrnovat všechny aktivity potřebné pro řádné zajištění implementace předmětu plnění do stávajícího prostředí technologického centra. Prováděcí dokumentace musí být před zahájením prací schválena zadavatelem. Prováděcí dokumentace musí zohlednit podmínky stávajícího stavu, požadavky cílového stavu a musí obsahovat minimálně tyto části: (a) (b) Komplexní analýzu stávajícího prostředí Detailní popis cílového stavu včetně funkcionalit jednotlivých částí systému

(c) (d) (e) (f) (g) Způsob zajištění potřebného HW a SW včetně technické podpory Způsob zajištění koordinace realizace předmětu plnění s realizací ostatních částí této veřejné zakázky a poskytnutí součinnosti ostatním dodavatelům v rozsahu potřebném pro realizaci této veřejné zakázky Detailní návrh a popis postupu implementace předmětu plnění Detailní popis zajištění bezpečnosti informací Detailní harmonogram projektu včetně uvedení kritických milníků. Kritické milníky jsou termíny dosažení určitých fází projektu, které jsou pro naplnění cílů projektu klíčové. Kritické milníky budou obsahovat minimálně tyto aktivity s uvedením konkrétních termínů - uchazeč vhodným způsobem rozšíří kritické milníky o další aktivity, které mohou být pro projekt klíčové. Jedná se o tyto aktivity: Zahájení projektu, Provedení předimplementační analýzy, Předání prováděcí dokumentace, Zahájení realizace předmětu plnění, Zahájení zkušebního provozu, Akceptační testy, Školení a Zahájení plného provozu. S ohledem na realizaci technologického centra ORP v rámci 3 částí jedné veřejné soutěže musí uchazeč při návrhu kritických milníků uvažovat s návaznostmi jednotlivých částí Zadavatel si vyhrazuje právo upravit jakýkoliv kritický termín a uchazeč je povinen odpovídajícím způsobem upravit harmonogram projektu. (h) (i) (j) (k) (l) (m) Návrh designu SAN Projektová dokumentace přístupového systému Návrh akceptačních kritérií a akceptačních testů Detailní popis navrhovaných školení Detailní popis údržby systémů Obsah provozní dokumentace (technická, uživatelská, administrátorská) 1.11.4 Veškerá dokumentace musí být zhotovena výhradně v českém jazyce, bude dodána ve 2x kopiích v elektronické formě ve standardních formátech (např. MS Office, Open Office, PDF) používaných zadavatelem na datovém nosiči a 1x kopii v papírové formě. 1.11.5 Zadavatel požaduje provést minimálně následující implementační práce na dodaných komponentech a případně dalších zařízeních tak, aby došlo k úplné integraci nově dodávaných komponent do stávajícího technologického centra: (a) (b) (c) (d) (e) (f) (g) (h) (i) Specifikace požadavků pro konfigurace aktivních síťových prvků Instalace a konfigurace non IT technologií datového centra přístupový systém Instalace a konfigurace serverového HW* Instalace a konfigurace HW datových úložišť* Instalace a konfigurace HW a SW pro SAN* Instalace a konfigurace HW a SW pro zajištění replikace dat a obnovy po výpadku* Instalace a konfigurace HW a SW pro zajištění patch managementu pro virtualizační technologie Instalace a konfigurace ostatního dodaného HW a SW Akceptační testy v rámci TC ORP. Součástí akceptačních testů musí být bezchybné provedení kompletního automatického odstavení a opětovného najetí systému při výpadku a obnovení dodávky elektrické energie* Práce označené * musí být prováděny mimo běžnou pracovní dobu 8-17 hod nebo o víkendech.

Příloha č. 5 část A PODROBNÁ SPECIFIKACE PŘEDMĚTU PLNĚNÍ 1. Elektronická spisová služba Předmětem 2. části zakázky je dodávka nové elektronické spisové služby (dále essl ) pro Město Rychnov nad Kněžnou na plnou kompatibilitu s Informačním systémem Městského úřadu a s Informačním systémem datových schránek (ISDS) na neomezený počet uživatelů a rozšíření o neomezenou multilicenci pro zřizované organizace Města Rychnov n.kn. pro provozování essl v hostovaném režimu a to včetně záruky a technické podpory na dobu minimálně 5 let od uvedení do rutinního provozu. 1.1 Obecné funkční požadavky poptávané elektronické spisové služby musí splňovat požadavky dané zákonem č. 499/2004 Sb., o spisové službě a archivnictví, ve znění pozdějších předpisů a prováděcí vyhlášky č. 191/2009 Sb., o podrobnostech výkonu spisové služby nabídka a řešení plně vyhovující příslušné výzvě Integrovaného operačního programu možnost zadavatele udělit práva všem organizacím zřizovaným Městem Rychnov nad Kněžnou k využití díla (hostovaná essl) 1.2 Technické požadavky nasazení a provoz na HW a SW v nově vybudovaném TC ORP plná kompatibilita s informačním systémem Města Rychnov nad Kněžnou (dále MěIS) a zachování stávajících vazeb na stávající agendy MěIS (není požadováno pro hostovanou essl) podpora provozu na databázi Informix (není požadováno pro hostovanou essl) on-line vazba na stávající provozované Registry obyvatel a registr hospodářských subjektů MěIS (není požadováno pro hostovanou essl) plnohodnotná podpora komunikace s ISDS podpora logického oddělení jednotlivých organizací v databázi možnost integrace s DMS (není požadováno pro hostovanou essl) možnost integrace s ekonomickými systémy (není požadováno pro hostovanou essl) otevřené komunikační rozhraní pro externí systémy na principu webových služeb a XML (není požadováno pro hostovanou essl) třívrstvá architektura (databáze server klient) možnost administrace uživatelského prostředí (nastavení práv) na organizační jednotky a uživatele možnost administrace typového spisového a skartačního řádu řešení elektronické podatelny, elektronické spisovny a elektronické výpravny (není požadováno pro hostovanou essl) podpora práce s elektronickým podpisem (kvalifikovaným certifikátem) a kvalifikovanou značkou podpora tvorby a ukládání dokumentů v PDF/A uložení elektronického podpisu a elektronické značky přímo do dokumentu ve formátu PDF možnost uživatelského nastavení seznamů dle způsobu a obsahu práce odeslání elektronických dokumentů e-mailem rovnou ze spisové služby bez nutnosti dalšího přeukládání (není požadováno pro hostovanou essl) práce s čárovým kódem na doručené dokumenty a na vypravované dokumenty (není požadováno pro hostovanou essl) využití čtečky čárového kódu nastavení jednoduchého workflow pro podepisování elektronických dokumentů na úřadu (není požadováno pro hostovanou essl) možnost využití primárně tenkého klienta označení elektronických dokumentů časovým razítkem

řešení nebo zpřístupnění registru autorizované konverze CzechPOINT@office (není požadováno pro hostovanou essl) rozhraní na Rejstřík živnostenského podnikání (není požadováno pro hostovanou essl) 1.3 Legislativní požadavky Základní funkční požadavky na spisovou službu jsou identické pro spisovou službu městského úřadu, i pro hostovanou spisovou službu a vychází z požadavků novelizovaného zákona č. 499/2004 Sb., o archivnictví a spisové službě a zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů v platném znění. Elektronická spisová služba musí disponovat funkcionalitou umožňující: Příjem a evidence doručených i vlastních listinných dokumentů tak, aby bylo možné: o evidovat doručené i vlastní elektronické dokumenty, o zobrazovat zprávy doručené do datové schránky a elektronické podatelny, o vytvářet dokumenty ze zpráv doručených do datové schránky nebo elektronické podatelny, o označovat dokumenty jednoznačným identifikátorem a číslem jednacím, o vést podací deník, případně tisknout podací deník. o na vstupu dokumentu z ISDS do systému spisové služby opatřovat došlé zprávy platným časovým razítkem, v případě, že dokument časové razítko již neobsahuje. Oběh a vyřizování dokumentů evidence předání a převzetí v rozsahu: o sledování stavu vyřízení dokumentů, o práce se spisy a uzavíráním spisů Práci s elektronickými dokumenty (vložení, zobrazení a editace elektronických dokumentů) umožňující: o ukládání elektronických dokumentů způsobem zaručujícím věrohodnost původu dokumentu, neporušitelnost jeho obsahu a čitelnost dokumentu, o automatickou kontrolu a doplňování časových razítek a elektronických značek dle požadavků zákona, o elektronické podepisování (podepsání souboru, ověření podpisu), o převádění dokumentu v analogové podobě na dokument v digitální podobě a naopak Odesílání listinných i elektronických dokumentů v rozsahu: o odesílání dokumentů poštou, elektronickou poštou a datovou schránkou, o evidence doručení dokumentu, o automatické evidence dodejky z datové schránky Vyřízení a uzavření spisů Plnou integraci s datovými schránkami (dopad zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů a zákona č. 301/2008 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o elektronických úkonech a autorizované konverzi dokumentů - projekt MV ČR Datové schránky ). Shodu s platnou legislativou, nároky kladené na systémy zadavatele, a její současná i budoucí údržba, zejména respektování vydaných národních standardů a jim nadřízených evropských a rozhraní za účelem ukládání dokumentů Systém spisové služby bude dále: o disponovat možností administrace uživatelského prostředí (omezení funkčních prvků) na organizaci, organizační jednotku a uživatele, o disponovat možností centrální i delegované administrace, o podpora logického oddělení jednotlivých organizací v databázi i samostatných databází pro jednotlivé organizace (princip co organizace to jedna databáze), včetně odděleného elektronického úložiště tak, aby byl vyloučen přístup k cizím dokumentům možnost administrace typového spisového a skartačního řádu, o umožňovat upload příloh min 10MB, o podporovat předávání dokumentů dle modelu OAIS (rozhraní Národního digitálního archivu), o disponovat možností oddělit archiv dokumentů od databáze, o umožňovat provoz serverové části ve virtuálním prostředí, o umožňovat využití e-learningu pro vzdělávání budoucích uživatelů, o disponovat možností uživatelských změn např. sestav, o disponovat rozhraním na systém CzechPoint.

1.4 Zvláštní požadavky pro hostované řešení využití tenkého klienta bez nutnosti jakékoliv instalace komponent pro aplikaci jedna centrální instalace aplikace pro provoz všech zřizovaných organizací nastavení oprávnění jak uživatelům tak skupinám uživatelů (rolím) možnost přístupu přes Secure Socket Layer 1.5 Postup implementace Objednatel požaduje, aby nedocházelo k neplánovaným výpadkům a nedostupnosti stávajících serverů a informačních systémů. Činnosti vyžadující odstávku stávajících systémů budou plánovány minimálně dva pracovní dny předem a musí být odsouhlaseny zadavatelem. U činností prováděných v prostorách serverovny bude přítomen informatik Města Rychnov nad Kněžnou a bude ze strany dodavatele průběžně seznamován s prováděnými úkony implementace. 1.6 Podpora a servis trvání podpory: 5 let od protokolárního předání a převzetí díla reakční doba: 4 hodiny, oprava v místě instalace čas poskytování technické podpory: v pracovních dnech v době od 8:00 do 17:00

Příloha č. 5 část B PODROBNÁ SPECIFIKACE PŘEDMĚTU PLNĚNÍ 1.1 Zpřístupnění elektronické spisové služby obcím ve správním obvodu ORP Rychnov nad Kněžnou Předmětem 3. části zakázky je pořízení neomezené multilicence elektronické spisové služby (dále essl ) pro obce a jejich zřizované organizace na území ORP Rychnov n.kn. v hostovaném režimu na Technologickém centru ORP Rychnov n.kn. a to včetně záruky a technické podpory na dobu minimálně 5 let od uvedení do rutinního provozu. Celkový počet organizací požadující essl: 8 obcí I. stupně (základního typu) a 2 obce I. stupně s matrikou. Pro přehlednost jsou tyto údaje rozepsány do následující tabulky: obce s hostovanou elektronickou spisovou službou typ obce počet obcí základní obce 8 obce a matrikou 2 1.2 Obecné funkční požadavky poptávané elektronické spisové služby musí splňovat požadavky dané zákonem č. 499/2004 Sb., o spisové službě a archivnictví, ve znění pozdějších předpisů a prováděcí vyhlášky č. 191/2009 Sb., o podrobnostech výkonu spisové služby nabídka a řešení plně vyhovující příslušné výzvě Integrovaného operačního programu možnost zadavatele udělit práva všem obcím základního typu a jejich příspěvkovým organizacím a obcím s pověřeným obecním úřadem a jejich příspěvkovým organizacím k využití díla 1.3 Technické požadavky nasazení a provoz (serverová část) na HW a SW v nově vybudovaném TC ORP plnohodnotná podpora komunikace s ISDS podpora logického oddělení jednotlivých organizací v databázi třívrstvá architektura (databáze server klient) možnost administrace uživatelského prostředí (nastavení práv) na organizační jednotky a uživatele možnost administrace typového spisového a skartačního řádu podpora práce s elektronickým podpisem (kvalifikovaným certifikátem) a kvalifikovanou značkou podpora tvorby a ukládání dokumentů v PDF/A uložení elektronického podpisu a elektronické značky přímo do dokumentu ve formátu PDF možnost uživatelského nastavení seznamů dle způsobu a obsahu práce využití čtečky čárového kódu možnost využití primárně tenkého klienta označení elektronických dokumentů časovým razítkem 1.4 Legislativní požadavky Základní funkční požadavky na spisovou službu jsou identické pro spisovou službu městského úřadu, i pro hostovanou spisovou službu a vychází z požadavků novelizovaného zákona č. 499/2004 Sb., o archivnictví a

spisové službě a zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů v platném znění. Elektronická spisová služba musí disponovat funkcionalitou umožňující: Příjem a evidence doručených i vlastních listinných dokumentů tak, aby bylo možné: o evidovat doručené i vlastní elektronické dokumenty, o zobrazovat zprávy doručené do datové schránky a elektronické podatelny, o vytvářet dokumenty ze zpráv doručených do datové schránky nebo elektronické podatelny, o označovat dokumenty jednoznačným identifikátorem a číslem jednacím, o vést podací deník, případně tisknout podací deník. o na vstupu dokumentu z ISDS do systému spisové služby opatřovat došlé zprávy platným časovým razítkem, v případě, že dokument časové razítko již neobsahuje. Oběh a vyřizování dokumentů evidence předání a převzetí v rozsahu: o sledování stavu vyřízení dokumentů, o práce se spisy a uzavíráním spisů Práci s elektronickými dokumenty (vložení, zobrazení a editace elektronických dokumentů) umožňující: o ukládání elektronických dokumentů způsobem zaručujícím věrohodnost původu dokumentu, neporušitelnost jeho obsahu a čitelnost dokumentu, o automatickou kontrolu a doplňování časových razítek a elektronických značek dle požadavků zákona, o elektronické podepisování (podepsání souboru, ověření podpisu), o převádění dokumentu v analogové podobě na dokument v digitální podobě a naopak Odesílání listinných i elektronických dokumentů v rozsahu: o odesílání dokumentů poštou, elektronickou poštou a datovou schránkou, o evidence doručení dokumentu, o automatické evidence dodejky z datové schránky Vyřízení a uzavření spisů Plnou integraci s datovými schránkami (dopad zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů a zákona č. 301/2008 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o elektronických úkonech a autorizované konverzi dokumentů - projekt MV ČR Datové schránky ). Shodu s platnou legislativou, nároky kladené na systémy zadavatele, a její současná i budoucí údržba, zejména respektování vydaných národních standardů a jim nadřízených evropských a rozhraní za účelem ukládání dokumentů Systém spisové služby bude dále: o disponovat možností administrace uživatelského prostředí (omezení funkčních prvků) na organizaci, organizační jednotku a uživatele, o disponovat možností centrální i delegované administrace, o podpora logického oddělení jednotlivých organizací v databázi i samostatných databází pro jednotlivé organizace (princip co organizace to jedna databáze), včetně odděleného elektronického úložiště tak, aby byl vyloučen přístup k cizím dokumentům možnost administrace typového spisového a skartačního řádu, o umožňovat upload příloh min 10MB, o podporovat předávání dokumentů dle modelu OAIS (rozhraní Národního digitálního archivu), o disponovat možností oddělit archiv dokumentů od databáze, o umožňovat provoz serverové části ve virtuálním prostředí, o umožňovat využití e-learningu pro vzdělávání budoucích uživatelů, o disponovat možností uživatelských změn např. sestav, o disponovat rozhraním na systém CzechPoint. 1.5 Zvláštní požadavky pro hostované řešení využití tenkého klienta bez nutnosti jakékoliv instalace komponent pro aplikaci jedna centrální instalace aplikace pro provoz všech příspěvkových organizací a obcí nastavení oprávnění jak uživatelům tak skupinám uživatelů (rolím) možnost přístupu přes Secure Socket Layer

1.6 Postup implementace Objednatel požaduje, aby nedocházelo k neplánovaným výpadkům a nedostupnosti stávajících serverů a informačních systémů. Činnosti vyžadující odstávku stávajících systémů budou plánovány minimálně dva pracovní dny předem a musí být odsouhlaseny zadavatelem. U činností prováděných v prostorách serverovny bude přítomen informatik Města Rychnov nad Kněžnou a bude ze strany dodavatele průběžně seznamován s prováděnými úkony implementace. 1.7 Podpora a servis trvání podpory: 5 let od protokolárního předání a převzetí díla reakční doba: 4 hodiny, oprava v místě instalace čas poskytování technické podpory: v pracovních dnech v době od 8:00 do 17:00 1.8 Seznam obcí v působnosti ORP Rychnov nad Kněžnou, pro které je pořizována essl: Obce základního typu: Bílý Újezd, Černíkovice, Javornice, Lično, Lukavice, Rybná nad Zdobicí, Skuhrov nad Bělou, Synkov Slemeno Obce základního typu s matrikou: Solnice, Voděrady