cie.men.gov.pl · Web viewPodczas wizji lokalnej nie będzie możliwości rejestrowania...

Centrum Informatyczne Edukacji, 00-918 Warszawa, al. J. Ch. Szucha 25

Załącznik nr 4 do SIWZ

Kody CPV

72000000-5 - usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

72100000-6 - usługi doradcze w zakresie sprzętu komputerowego72300000-8 - usługi w zakresie danych72700000-7 - usługi w zakresie sieci komputerowej72800000-8 - usługi audytu komputerowego i testowania komputerów72900000-9 - usługi archiwizacji komputerowej i konwersji katalogów 72611000-6 - usługi w zakresie wsparcia technicznego

Spis treści1. Pojęcia............................................................................................................................................2

2. Wprowadzenie................................................................................................................................3

3. Miejsce i sposób wykonania usługi.................................................................................................6

4. Termin realizacji zamówienia.........................................................................................................7

5. Wizja lokalna...................................................................................................................................8

6. Zespół Wykonawcy.........................................................................................................................9

7. Rozwiązywanie awarii...................................................................................................................10

7.1 Organizacja usługi…………………………………………………………………………………………………………………..10

7.2 Obsługa zgłoszeń........................................................................................................................10

8. Prawa autorskie............................................................................................................................12

9. Zamówienia uzupełniające………………………………………………………………………………………………………..13

10. Procedura wprowadzenia zmian...................................................................................................14

Specyfikacja istotnych warunków zamówienia Strona 1 z 14

Nr sprawy: ZA.TP.163.2017

OPIS PRZEDMIOTU ZAMÓWIENIA DOTYCZĄCY USŁUGI ZABEZPIECZENIA APLIKACJI WEB

1. Pojęcia

„Awaria TOP” - Błąd powodujący nieprawidłowości w funkcjonowaniu Usługi niezgodne z dokumentacją lub specyfikacją wymagań, powodujące niemożność lub utrudnienia w eksploatacji Systemu Informacji Oświatowej. Zamawiający przewiduje że Awaria TOP może wystąpić w okresie: 1 września - 30 październik.

„Awaria HIGH” - Błąd powodujący nieprawidłowości w funkcjonowaniu Usługi niezgodne z dokumentacją lub specyfikacją wymagań, powodujące niemożność lub utrudnienia w eksploatacji Systemu Informacji Oświatowej. Zamawiający przewiduje że Awaria TOP może wystąpić w okresie,: 1 listopad – 31 sierpień.

„Awaria MEDIUM” - Błąd powodujący brak działania części funkcjonalności Usługi, niespełnienie podstawowych wymagań wydajnościowych, niekompletność mechanizmów bezpieczeństwa, działanie kluczowych funkcjonalności w sposób niezgodny z wymaganiami.

„Awaria LOW” - Błąd dotyczący ergonomii mniej istotnych funkcjonalności Usługi, błędy literowe w tekstach pojawiających się na ekranach i wydrukach, uwagi do wyglądu interfejsu użytkownika nie wpływające bezpośrednio na ergonomię.

„Błąd” – Skategoryzowany incydent lub problem o określonym priorytecie, który ze względu na ograniczenia w poprawnym działaniu Systemu określany jest jako:

• Awaria TOP• Awaria HIGH• Awaria MEDIUM,• Awaria LOW,

„Dokumentacja” - Wszelkie opracowania, w których została wyrażona myśl ludzka (w tym również zmiany oraz modyfikacje) dotycząca Usługi, do której dostarczenia zobowiązany jest Wykonawca w ramach realizacji Umowy. Obejmuje w szczególności: dokumentację zarządczą, techniczną, powykonawczą oraz eksploatacyjną, w tym również dokumentację w wersji elektronicznej wbudowaną w Usługę,.

Osobogodzina” – jedna osobogodzina pracy rozumiana jest jako 60 minut pracy jednej osoby z Zespołu Projektowego Wykonawcy i dotyczy każdej osoby zaangażowanej w proces opracowywania, tworzenia, wdrażania zmian w tym usługi towarzyszące wprowadzaniu zmian w systemach. Godziny niepełne będą rozliczane co do 15 minut zaokrąglając w górę

„System” lub „System SIO” lub „SIO”- kompletny, zdatny do uruchomienia produkcyjnego, spełniający wymogi określone w obowiązujących przepisach informatyczny System Informacji Oświatowej.

„Usługa” – usługa zabezpieczenia WWW SIO realizowana w ramach przedmiotowej umowy.

„Zespół (Projektowy)”, „Zespół Wykonawcy” – jednostka organizacyjna Wykonawcy powołana na zasadzie specjalizacji przedmiotowej, realizująca zadania w ramach Usługi pod bezpośrednim nadzorem Kierownika Projektu.

Strona | 2


2. Wprowadzenie

Przedmiotem niniejszego zamówienia jest świadczenie usługi zabezpieczenia aplikacji web oraz prace rozwojowe.

1. Poprzez Usługę zabezpieczenia rozumie się:1.1. Udostępnienie, zainstalowanie, utrzymanie i zarządzanie u Zamawiającego infrastrukturą

(niezbędną do realizacji przedmiotowej Usługi) zabezpieczeń zgodną z wymaganiami określonymi w załączniku nr 1, tj. Konfiguracja środowiska i wymagania techniczne na komponenty Usługi.

1.2. Administrowanie Usługą, w szczególności:1.2.1.rozwiązywanie problemów związanych z dostępnością zabezpieczonej aplikacji

zgłoszonych przez Zamawiającego,1.2.2.naprawy konfiguracyjne Usługi,1.2.3.konserwacja i aktualizacja elementów Usługi,1.2.4.instalacja elementów Usługi z użyciem dobrych praktyk,1.2.5.konfiguracja pracy wszystkich elementów Usługi jako całości,1.2.6.profilaktyka bezpieczeństwa,1.2.7.zachowanie ciągłości pracy Usługi,1.2.8.kontrola sprawności oraz stanu technicznego elementów Usługi,1.2.9.diagnozowanie i usuwanie uszkodzeń elementów za pomocą których realizowana jest

Usługa,1.2.10. dostosowywanie konfiguracji Usługi do potrzeb Zamawiającego,1.2.11. przygotowywanie propozycji rozwiązań usprawniających działanie Usługi,1.2.12. bieżące uaktualnienie zabezpieczeń Usługi,1.2.13. dokumentowanie wykonanych czynności i zmian w konfiguracji Usługi zgodnie z

obowiązującymi u Zamawiającego procedurami ISO27001,1.2.14. rozpoznawanie i raportowanie zagadnień bezpieczeństwa logicznego,1.2.15. wdrażanie zabezpieczeń logicznych Usługi,1.2.16. prowadzenie rozpoznania problemów wynikających z pracy Usługi,1.2.17. każdorazowe wykonywanie kopii bezpieczeństwa konfiguracji ze wszystkich

elementów usługi po wprowadzeniu zmian, oraz ich przywracanie w przypadku awarii,1.2.18. Konsultacje w zakresie modyfikacji Usługi;1.2.19. Bieżące monitorowanie świadczonej Usługi i - w odpowiedzi na incydenty -

niezwłoczne podjęcie procedury zgodnie z SLA i warunkami gwarancji;1.2.20. monitorowanie raportów bezpieczeństwa 24h, 7 dni w tygodniu za pomocą aplikacji i

niezwłoczne podjęcie działań naprawczych w trybie automatycznym informowanie Zamawiającego o incydentach, z zastrzeżeniem zachowania SLA; Zamawiający wskaże do 30 parametrów podlegających ww. monitorowaniu.

1.2.21. aktualizacja firmware dla wszystkich urządzeń na których jest świadczona usługa;1.2.22. aktualizacja baz danych bezpieczeństwa (sygnatur) urządzeń na których jest

świadczona usługa;1.2.23. Przeglądanie danych w logach urządzeń na których jest świadczona Usługa;1.2.24. Zarządzanie usługami systemowymi urządzeń na których jest świadczona Usługa,1.2.25. Monitorowanie statusu wykonania zadań cyklicznych oraz podejmowanie działań

zaradczych w przypadku zakłócenia działań cyklicznych (m.in. joby aplikacyjne, backup, konserwacja);

Strona | 3


1.2.26. Zarządzanie klastrami; urządzeń na których jest świadczona Usługa;1.2.27. Zarządzanie błędami;1.2.28. Zarządzanie podatnościami, rozumiane jako monitorowanie twórców

oprogramowania i sprzętu pod kątem podanych przez nich podatności i przeciwdziałanie im w celu wyeliminowania podatności, w tym zgodnie z rekomendacjami producentów;

1.2.29. Zarządzanie aktualizacjami (monitorowanie rynku, wprowadzanie aktualizacji systemowych i poprawek bezpieczeństwa zgodnie z rekomendacjami producenta) urządzeń na których jest świadczona usługa;

1.2.30. Zarządzanie siecią VPN (IPsec, OSPF);1.2.31. Zarządzanie ciągłością działania Usługi;1.2.32. Zgłaszanie przez Wykonawcę do Service Desk błędów;1.2.33. Zapewnienie wsparcia technicznego Service Desk/Help Desk dla realizowanej usługi

zgodnie z wymaganymi przez Zamawiającego czasami SLA (Service Level Agreement);

Celem powyżej opisanych działań jest zapewnienie maksymalnej dostępności i poprawnej pracy Usługi , a także wykonywanie zaleceń przekazanych przez Zamawiającego, przy czym maksymalna dostępność oznacza możliwość korzystania z Usługi przez 24 godziny na dobę,

Na żądanie Zamawiającego Wykonawca zobowiązany jest przekazać raport o dostępności Usługi za okres wskazany przez Zamawiającego. Raport ma być przekazany w terminie do 3 dni roboczych od dnia wysłania żądania wykonania raportu.

Wykonawca zobowiązany jest do przygotowania i przekazania Zamawiającemu Dokumentacji powdrożeniowej w terminie do 14 dni od dnia uruchomienia Usługi oraz w trakcie trwania umowy aktualnej Dokumentacji na żądanie Zamawiającego, w terminie do 3 dni od dnia wysłania żądania.

Usługa zapewnienia dostępu do sieci Internet (w siedzibie Zamawiającego – w miejscu świadczenia usługi) pozostaje w gestii Zamawiającego.

2. Prace rozwojowe

2.1.W ramach prac rozwojowych Zamawiający może skorzystać z możliwości dodatkowej rekonfiguracji, modyfikacji Usługi.

2.2.Wykonawca przedstawi Zamawiającemu propozycję realizacji prac rozwojowych. Procedura wprowadzania zmian określona jest w pkt 11 OPZ. 2.3.Wynagrodzenie w ramach prac rozwojowych rozliczane będzie godzinowo na podstawie cen jednostkowych za godzinę świadczenia usług wycenianych przez Wykonawcę w ofercie.

2.4.Prognozowana maksymalna liczba godzin prac rozwojowych wynosi 1000 osobogodzin przez cały okres umowy. Jedna godzina pracy rozumiana jest jako 60 minut i dotyczy każdej osoby zaangażowanej w proces. Godziny niepełne będą rozliczane co do 15 minut zaokrąglane w górę . W przypadku, gdy Zamawiający nie zrealizuje zleceń w planowanej liczbie lub kwocie, Wykonawcy nie przysługuje żadne roszczenie związane z brakiem realizacji zleceń w ww. zakresie, w tym odszkodowanie za utracone korzyści.

Strona | 4


Wyliczenie kosztu całkowitego wykonanej usługi będzie odbywało się przez podsumowanie kosztów udziału wszystkich zaangażowanych osób Wykonawcy. Koszt osoby liczony jest poprzez przemnożenie liczby godzin zaangażowanych osób, potwierdzonych przez Zamawiającego i stawki godzinowej Wykonawcy z jego oferty.

3. Prawo opcji3.1. Prawo opcji obejmuje prace rozwojowe po wykorzystaniu maksymalnej prognozowanej

liczby godzin, o której mowa w pkt. 1.4, jeżeli Zamawiający będzie posiadał potrzeby w zakresie prac rozwojowych oraz środki na realizację prawa opcji oraz Zamawiający poinformuje Wykonawcę o chęci skorzystania z prawa opcji przesyłając oświadczenie, z którego będzie wynikał zakres prac.

3.2. Maksymalna liczba godzin prac związanych z prawem opcji wynosi 1000 osobogodzin przez cały okres umowy. Jedna godzina pracy rozumiana jest jako 60 minut i dotyczy każdej osoby zaangażowanej w proces. Godziny niepełne będą rozliczane co do 15 minut zaokrąglając w górę. W przypadku, gdy Zamawiający nie zrealizuje zleceń w planowanej liczbie lub kwocie, Wykonawcy nie przysługuje żadne roszczenie związane z brakiem realizacji zleceń w ww. zakresie, w tym odszkodowanie za utracone korzyści.

3.3. Prace rozwojowe w ramach prawa opcji będą zlecane, realizowane i odbierane na takich samych zasadach jak prace rozwojowe w ramach zamówienia podstawowego.

Strona | 5


3. Miejsce i sposób wykonania usługi3.1. Miejscem podstawowego świadczenia usługi będzie siedziba CIE (umiejscowienie

infrastruktury IT).3.2. Pracę zespołu odbywa się zdalnie, z wykorzystaniem szyfrowanego dostępu do środowiska

Zamawiającego.

Strona | 6


4. Termin realizacji zamówienia

Zamówienie realizowane będzie w okresie od 01.01.2018r. do 31.12.2020 r., a jeżeli zawarcie umowy nastąpi po 1.01.2018 r. w terminie 36 miesięcy od dnia zawarcia umowy.

Strona | 7


5. Wizja lokalnaZamawiający przewiduje przeprowadzenie wizji lokalnej mającej na celu zapoznanie się Wykonawców z infrastrukturą IT oraz dokumentacją SIO, (maksymalnie 6 godzin dla każdego z Wykonawców).

Wykonawcy w celu umówienia się na wizję lokalną zobowiązani są złożyć do Zamawiającego pisemny wniosek wraz z zobowiązaniem zachowania poufności uzyskanych informacji.

Wizja lokalna odbędzie się w siedzibie Zamawiającego.

Zasady i harmonogram przeprowadzenia wizji lokalnej:

1. Uczestnictwo w wizji lokalnej wymaga podpisania oświadczenia o zachowaniu poufności . Osoba upoważniona przez wykonawcę musi by upoważniona do podpisania umowy o poufności w imieniu wykonawcy;

2. W wizji lokalnej po stronie potencjalnego Wykonawcy mogą uczestniczyć maksymalnie dwie osoby;

3. Podczas wizji lokalnej nie będzie możliwości rejestrowania audio/foto/video przebiegu wizji lokalnej. Dozwolone będzie wyłącznie sporządzanie notatek;

4. Podczas wizji Wykonawcy będą mieli możliwość wglądu do:• dokumentacji Systemu SIO,• infrastruktury Systemu SIO,• obowiązujących u Zamawiającego procedur ISO27001,

Strona | 8


6. Zespół WykonawcyWykonawca jest zobowiązany powołać i oddelegować do realizacji przedmiotu umowy zespół min. 7 specjalistów.

Wykonawca winien zapewnić zespół projektowy składający się z osób posiadających kompetencje na min. poniżej opisanym poziomie:

1. Kierownik projektu (1 osoba) posiadający:a) co najmniej 3 letnie doświadczenie zawodowe w prowadzeniu projektów informatycznych;b) doświadczenie zawodowe w roli kierownika projektu w minimum 2 projektach związanych z

rozwojem i utrzymaniem dużych systemów informatycznych (250 tyś użytkowników każdy) o wartości nie mniejszej niż 1,5mln zł każdy;

c) certyfikat/tytuł potwierdzający wiedzę z zakresu zarządzania projektami zgodnie z metodyką PRINCE2, PMI lub równoważną (wymagane dołączenie dokumentu potwierdzającego posiadanie stosownego certyfikatu);

d) certyfikat/tytuł - ITIL Foundation lub równoważny, (wymagane dołączenie dokumentu potwierdzającego posiadanie stosownego certyfikatu);

2. Min 2 osoby posiadające certyfikat producenta w zakresie systemu WAF na poziomie „inżyniera wdrożeniowego”;

3. Min 2 osoba posiadające certyfikat producenta w zakresie systemu NGFW na poziomie „inżyniera wdrożeniowego”;

4. Min 1 osoba posiadające certyfikat producenta w zakresie systemu AV i HIPS na poziomie „inżyniera wdrożeniowego”;

5. Min 1 osoba posiadające certyfikat producenta w zakresie systemu NLB na poziomie „inżyniera wdrożeniowego”;

Zamawiający zastrzega sobie prawo do:

zabezpieczenia wszelkich informacji i danych, do których Wykonawca może mieć dostęp w związku z wykonywaniem przedmiotu umowy, w sposób uniemożliwiający dostęp do nich nieuprawnionym osobom trzecim, jak również zakaz ich ujawniania lub wykorzystywania w jakikolwiek sposób bez uprzedniej zgody Zamawiającego;

podpisania przez specjalistów świadczących usługi odrębnych oświadczeń lub umów z Zamawiającym w zakresie dostępu do informacji i danych, ich zabezpieczenia jak również zakaz ich ujawniania lub wykorzystywania w jakikolwiek sposób bez uprzedniej zgody Zamawiającego;

kontroli przez Zamawiającego w zakresie sposobu wykonywania przez Wykonawcę umowy, oraz przechowywanych przez Wykonawcę informacji, danych i dokumentów, zarówno za pomocą narzędzi informatycznych i teleinformatycznych jak i w innych miejscach (siedzibie Wykonawcy, miejscach wykonywania umowy, miejscach przechowywania dokumentów).

Strona | 9


7. Rozwiązywanie awarii7.1. Organizacja usługi

Usługa Service Desk polegać będzie na uruchomieniu i utrzymaniu w trakcie trwania umowy dedykowanej platformy Service Desk (aplikacja przeglądarkowa) umożliwiającej kontakt Zamawiającemu z Wykonawcą oraz rejestrowanie i śledzenie w trybie on-line zdarzeń takich jak: zgłoszenie błędu i postępu jej usuwania, uwzględniającej daty oraz dane pozwalające zidentyfikować osoby, które zgłaszają błędy. Każde zgłoszenie musi posiadać:

• przypisany numer,• oznaczenie osoby zgłaszającej,• oznaczenie osoby wykonującej,• daty oraz godziny przyjęcia zgłoszenia,• daty oraz godziny zakończenia,• lista podjętych działań ze wskazaniem osób/y podejmującej działania.• Informacja o rozwiązaniu awarii/błędu.

Każde zgłoszenie błędu, wymaga rejestracji na platformie Service Desk/Help Desk. Zgłoszenie błędu przez Zamawiającego będzie zawierać oznaczenie osoby zgłaszającej oraz opis problemu.

Zgłaszać awarię będą osoby upoważnione przez Zamawiającego.

Zamawiający jest zobowiązany do założenia kont dla osób wskazanych przez Zamawiającego w terminie 24 godzin od dnia ich otrzymania.

Wykonawca zobowiązany jest niezwłocznie, nie dłużej jednak niż w ciągu 24 godzin od wykrycia błędu do zarejestrowania go w systemie Service Desk. W razie wystąpienia błędu uniemożliwiającego prawidłowe funkcjonowanie Usługi, Wykonawca jest zobowiązany przystąpić do jej usunięcia oraz doprowadzić do prawidłowego funkcjonowania systemu w terminach nie dłuższych niż SLA podane w pkt 8.2. Wszystkie operacje dotyczące zgłoszeń błędów muszą być rejestrowane w systemie Service Desk oraz udostępniane on-line Zamawiającemu. Zgłoszenia awarii mogą być dokonywane przez Zamawiającego, oraz Wykonawcę. Wykonawca zgodnie z umową zobowiązany jest do monitorowania działania systemów i infrastruktury oraz podejmowania niezbędnych działań mających na celu przywrócenie prawidłowego funkcjonowania Usługi.

Wykonawca na żądanie Zamawiającego, w terminie do 5 dni od dnia zgłoszenia, zobowiązany jest przygotować raport będący rejestrem zgłoszeń błędów zarejestrowanych w Service Desk/Help Desk za okres wskazany przez Zamawiającego.

7.2 Obsługa zgłoszeń1) Wykonawca zapewni możliwość zgłaszania Awarii przez całą dobę, siedem dni w tygodniu, za pomocą systemu automatycznie rejestrującego zgłoszenia oraz potwierdzającego niezwłocznie otrzymanie zgłoszenia, przy czym czas przyjęcia do realizacji zgłoszenia otrzymanego poza godzinami 8.15 – 16.15 rozpocznie się następnego Dnia Roboczego .2) Wykonawca zobowiązany jest do usunięcia błędów w Usłudze, w terminie zależnym od kategorii błędu, zgodnie z poniższym:

a) Awaria TOP - Wykonawca zobowiązuje się określić przyczynę Awarii, usunąć ją i uruchomić Usługę w terminie do 8 godzin od zgłoszenia;

Strona | 10


b) Awaria HIGH - Wykonawca zobowiązuje się określić przyczynę Awarii, usunąć ją i uruchomić Usługę w terminie do 12 godzin od zgłoszenia;c) Awaria MEDIUM - Wykonawca zobowiązuje się określić przyczynę Awarii, usunąć ją i uruchomić Usługę w terminie do 48 godzin od zgłoszenia;d) Awaria LOW - Wykonawca zobowiązuje się określić przyczynę Awarii, usunąć ją i uruchomić Usługę w terminie do 72 godzin od zgłoszenia;

2) Zgłoszenie uważa się za zamknięte po potwierdzeniu jego zamknięcia przez Zamawiającego w systemie Service Desk. W przypadku, gdy po zamknięciu zgłoszenia w ciągu 12 godzin zostanie zgłoszone tożsame zgłoszenie, otrzymuje ono ten sam numer co pierwotne zgłoszenie, a czas SLA biegnie od pierwszego zgłoszenia awarii.

Strona | 11


8. Prawa autorskieDo dokumentacji powstałej w ramach realizacji Usługi Wykonawca z chwilą jej przekazania Zamawiającemu przenosi majątkowe prawa autorskie w zakresie określonym w Umowie.

Wskazana dokumentacja musi zawierać dokładny opis metody działania Usługi, algorytmów w niej zastosowanych, rozmieszczenia i sposobu działania poszczególnych komponentów (możliwość skorzystania z wszystkich funkcjonalności, jakie oferuje Usługa). Zamawiający zweryfikuje dokumentację pod kątem prawidłowości i kompletności.

W przypadku wad dokumentacji, Zamawiający wezwie Wykonawcę w wyznaczonym terminie, nie krótszym niż 7 dni, do ich usunięcia, w tym dostarczenie dokumentacji pozbawionej wad.

Strona | 12


9. Zamówienia na podstawie art. 67 ust. 1 pkt 6

1. Zamawiający przewiduje możliwość udzielenia dotychczasowemu wykonawcy, w ciągu 3 lat od udzielenia zamówienia podstawowego, zamówień polegających na powtórzeniu podobnych usług dot. prac rozwojowych (w liczbie 1000 osobogodzin), zgodnych z przedmiotem zamówienia podstawowego, o których mowa w art. 67 ust. 1 pkt 6 ustawy Pzp.

2. Zamawiający przewiduje możliwość udzielenia dotychczasowemu wykonawcy, w ciągu 3 lat od udzielenia zamówienia podstawowego, zamówień polegających na powtórzeniu podobnych usług zabezpieczenia www (w liczbie 36 miesięcy), zgodnych z przedmiotem zamówienia podstawowego, o których mowa w art. 67 ust. 1 pkt 6 ustawy Pzp.

3. Zamówienia polegające na powtórzeniu podobnych usług zabezpieczenia lub prac rozwojowych zostaną udzielone na zasadach określonych w Opisie przedmiotu zamówienia – załącznik nr 4 do SIWZ dotyczących zamówienia podstawowego.

4. Udzielenie ww. zamówień jest możliwe po łącznym spełnieniu następujących warunków:a) zaistnieje uzasadniona potrzeba rozszerzenia zamówienia podstawowego i zostaną

zapewnione środki finansowe na ten cel;b) Wykonawca zamówienia podstawowego realizował usługi w terminach wymaganych treścią

umowy dotyczącej zamówienia podstawowego i do dnia udzielenia zamówienia uzupełniającego wszystkie wykonane usługi zostały wykonane z należytą starannością - nie stwierdzono istotnych wad w wykonaniu przedmiotu zamówienia;

c) Wykonawca zamówienia podstawowego zapewni, że wykonanie zamówienia uzupełniającego nastąpi co najmniej na poziomie jakościowym nie gorszym niż realizacja zamówienia podstawowego;

d) strony postępowania o udzielenie zamówienia uzupełniającego uzgodnią istotne warunki umowy, wynagrodzenie oraz termin i zakres wykonania takiego zamówienia.

Strona | 13


10. Procedura wprowadzenia zmianNiniejsza procedura ma zastosowanie w przypadku wprowadzania zmian w ramach prac rozwojowych.

Zmiany w ramach prac rozwojowych mogą być wprowadzane na wniosek Zamawiającego lub z inicjatywy Wykonawcy.

1. Zgłoszenie wprowadzenia zmian odbywa się w następujący sposób: a. Zamawiający przekazuje Wykonawcy opis planowanej zmiany w celu oszacowania

czasochłonności jej wykonania (ilość osobogodzin niezbędnych do wprowadzenia zmiany).

b. Wykonawca w terminie do 7 dni od dnia otrzymania opisu planowanej zmiany może zwrócić się do Zamawiającego o doprecyzowanie opisu planowanej zmiany i udzielenie dodatkowych informacji lub wprowadzenie zmian w opisie planowanej modyfikacji.

c. Wykonawca w terminie do 7 dni od dnia otrzymania opisu planowanej zmiany lub od dnia otrzymania odpowiedzi Zamawiającego na wniosek, określony w pkt. 1.b, przedstawia Zamawiającemu informację o zakładanej pracochłonności wykonania usługi oraz szczegółowym harmonogramie realizacji usługi.

d. Wykonawca określa pracochłonność wykonania usługi w roboczogodzinach oraz przedstawia propozycję harmonogramu realizacji. Po akceptacji przedstawionej pracochłonności oraz harmonogramu Wykonawca przystępuje do realizacji zlecenia.

e. Jeśli Zamawiający uzna, że oszacowanie pracochłonności lub przedstawiony harmonogram realizacji zlecenia przedstawione przez Wykonawcę jest nieprawidłowe może zwrócić się o opinię do niezależnego eksperta z dziedziny IT (np. osoba wpisana na listę biegłych sądowych, Izba Rzeczoznawców Polskiego Towarzystwa Informatycznego, ekspert Polskiej Izby Informatyki i Telekomunikacji). W przypadku gdy opinia eksperta potwierdzi nieprawidłowość stanowiska Wykonawcy, Wykonawca będzie zobowiązany wykonać zlecenie zgodnie z rekomendacją eksperta w zakresie maksymalnej pracochłonności albo wykonalności zlecenia oraz Wykonawca zobowiązany będzie pokryć koszty wykonania ekspertyzy, które będą potrącone z Wynagrodzenia Wykonawcy z tytułu wykonania zlecenia.

2. Odbiór prac w przypadku zgłoszenia zmian przez Zamawiającego:a. Zamawiający dokona odbioru prac zgodnie z harmonogramem przygotowania zmian

przez Wykonawcę i Zamawiającego w Usłudze, opisanym w pkt. 1 tego rozdziału. b. W przypadku nieodebrania prac Wykonawca w nieprzekraczalnym terminie do 7 dni

uruchamia prawidłowo na właściwe zrealizowanie zlecenia.

W ramach dokumentowania prac rozwojowych Usługi Wykonawca wprowadza odpowiednie zmiany w dokumentacji powykonawczej i bazie konfiguracji.

Strona | 14

cie.men.gov.pl · Web viewPodczas wizji lokalnej nie będzie możliwości rejestrowania...

Documents

Transcript of cie.men.gov.pl · Web viewPodczas wizji lokalnej nie będzie możliwości rejestrowania...