Rozdział II UMOWA nr › fileadmin › moje_dokumenty › ... · urządzenia UTM. Wykonawca...

1

Rozdział II - Wzór Umowy

UMOWA nr ……………

W dniu …………………….... w Warszawie pomiędzy: Kasą Rolniczego Ubezpieczenia Społecznego

mającą siedzibę w Warszawie przy Al. Niepodległości 190, 00 – 608 Warszawa, NIP 526-00-13-054,

REGON 012513262, reprezentowaną przez Prezesa Kasy Rolniczego Ubezpieczenia Społecznego

w imieniu którego występuje:

…………………………………………………………………………………………………………….

zwaną dalej Zamawiającym,

a

...................................................................................................................................................

z siedzibą w ........................................................... ul. ........................................................................

wpisaną do Rejestru Przedsiębiorców prowadzonego przez Sąd …………………….…….,

pod numerem KRS ....................................., NIP ……………............,REGON……………………, o

kapitale zakładowym: ……………………zł., i kapitale wpłaconym: ……………………zł.

lub

wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej

prowadzonej przez ……………………………... pod numerem……………………., NIP

……..………..……….., REGON …………….…………...,

reprezentowaną przez :

1. ............................................................................................................................

2. ............................................................................................................................

zwaną dalej Wykonawcą,

zwanymi dalej łącznie Stronami

w rezultacie wyboru Wykonawcy w postępowaniu o zamówienie publiczne w trybie przetargu

nieograniczonego na podst. art. 39 w zw. z art. 40 ust. 3 ustawy – Prawo zamówień publicznych,

zostaje zawarta Umowa, o następującej treści:

§ 1

Definicje

Użyte w tekście umowy określenia oznaczają odpowiednio:

1) Dzień roboczy – każdy dzień w godzinach od 7.00 do 17.00, z wyłączeniem sobót, niedziel

i dni ustawowo wolnych od pracy,

2) Dokumentacja – wszelkie dokumenty w formie papierowej lub elektronicznej (w tym

w szczególności: baza konfiguracji sprzętu i oprogramowania, dzienniki administratora,

rejestry kopii zapasowych, rejestry przeglądów urządzeń, zmiany do dokumentacji technicznej

Systemu, instrukcje i procedury operacyjne, kody źródłowe skryptów, a także dokumenty

o charakterze organizacyjno-zarządczym, itp.) tworzone, aktualizowane i wykorzystywane

w ramach i celu prawidłowej i zgodnej z wytycznymi biblioteki dobrych praktyk w zakresie

zarządzania świadczeniem usług IT – ITIL (ang. IT Infrastructure Library).;

3) Godzina robocza – każde rozpoczęte 60 min w godzinach od 7.00 do 17.00 w Dniach

roboczych, o których mowa w pkt. 1);

4) Modyfikacje - realizacja całości prac – zgodnie z procesem określonym w Załączniku Nr 1 -

związanych ze Zleceniem modyfikacji, zgodnie z zakresem określonym we Wniosku o Zmianę

2

dla tego Zlecenia oraz zgodnie z przedłożoną Propozycją Realizacji Zlecenia;

5) System – System Archiwum (system klasy ECM), do którego odnoszą się usługi będące

przedmiotem niniejszej umowy, opisany w Załączniku nr 2 – Opis Systemu;

6) Usługa – wszelkie usługi wykonywane przez Wykonawcę w ramach realizacji przedmiotu

Umowy, które znajdują oparcie w jej postanowieniach;

§ 2

Przedmiot Umowy

1. Wykonawca świadczył będzie następujące usługi:

a) Bieżąca administracja i utrzymanie zapewniające nieprzerwane działanie Systemu, wraz

z ośrodkami obliczeniowymi (podstawowym i zapasowym),

b) Wykonywanie Modyfikacji Systemu w zakresie potrzeb Zamawiającego oraz zmian

prawnych w ilości do 2000 roboczodni, zlecane według bieżącego zapotrzebowania,

c) Prowadzenie warsztatów stacjonarnych dotyczących Systemu oraz przygotowanie

i dostarczanie materiałów elektronicznych,

d) Przyjęcie świadczenia usług utrzymania Systemu od aktualnego Wykonawcy lub

Zamawiającego,

e) Przekazanie świadczenia usług utrzymania Systemu nowemu Wykonawcy lub

Zamawiającemu.

2. Szczegółowy opis przedmiotu Umowy znajduje się w Załączniku nr 1 do Umowy.

§ 3

Zasady realizacji Umowy

1. Wykonawca będzie ściśle współpracował z Zamawiającym w zakresie realizacji przedmiotu

Umowy.

2. Procesy i funkcje realizowane w ramach usługi administrowania Systemem Wykonawca będzie

realizował zgodnie z wytycznymi biblioteki dobrych praktyk w zakresie zarządzania

świadczeniem usług IT – ITIL (ang. IT Infrastructure Library).

3. Zamawiający zapewnia 30 dniowy okres przejściowy pozwalający Wykonawcy na dokonanie

inwentaryzacji Systemu oraz na dokonanie przeglądu zaimplementowanych funkcji i procesów

oraz zapoznanie się z Dokumentacją. Okres ten rozpoczyna się od dnia następującego po zawarciu

Umowy i kończy z dniem rozpoczęcia świadczenia usług, o których mowa w paragrafie

2 powyżej.

4. Niezwłocznie po zawarciu Umowy, Zamawiający przekaże Wykonawcy posiadaną najbardziej

aktualną Dokumentację Systemu – Wykonawca jest zobowiązany zapoznać się z nią celem

przygotowania się do świadczenia usług dla Zamawiającego. Przekazanie Dokumentacji zostanie

potwierdzone przez Wykonawcę protokołem odbioru.

5. Sposób, tryb i parametry świadczenia usług określone są w Załączniku nr 1 do Umowy

(Szczegółowy opis przedmiotu Umowy).

6. Miejscem świadczenia Usług są ośrodki obliczeniowe Zamawiającego zlokalizowane

odpowiednio w Warszawie i w Żyrardowie. Zamawiający dopuszcza świadczenie Usług w trybie

zdalnym z siedziby Wykonawcy, z wyłączeniem sytuacji, gdy dla wykonania określonych

czynności niezbędna jest fizyczna obecność przedstawiciela Wykonawcy u Zamawiającego.

7. W przypadku świadczenia Usług w trybie zdalnym Wykonawca zobowiązany jest do zapewnienia

we własnym zakresie dedykowanego łącza dostępowego o przepustowości minimalnej 10 Mb/s,

zakończonego w węźle centralnym sieci WAN KRUS, wykorzystywanym wyłącznie do

komunikacji z infrastrukturą Systemu. Zarówno konfiguracja jak i zabezpieczenie łącza muszą

Usunięto: ;

Usunięto: przewiduje

Usunięto: j tj. 27 marca 2016 r.

Sformatowano: Wcięcie: Z lewej: 0cm, Wysunięcie: 0,75 cm

Usunięto: d

Usunięto: techniczną

Usunięto: dostępnej

Usunięto: d

Usunięto: <#>Zamawiający przewiduje 30 dniowy okres przejściowy pozwalający

Wykonawcy na dokonanie inwentaryzacji obecnego stanu Systemu oraz na dokonanie

przeglądu zaimplementowanych funkcji i

procesów oraz zapoznanie się z Dokumentacją.¶

Usunięto: ¶

Usunięto: minmalnek

Usunięto: jego

3

być ustalone z operatorem sieci WAN KRUS1 oraz Zamawiającym. Wykonawca we własnym

zakresie musi ustalić z operatorem sieci WAN KRUS warunki podłączenia łącza zgodnie z

obowiązującymi przepisami i regulacjami branżowymi.

8. Zamawiający zastrzega, że modyfikacje i aktualizacje aplikacji użytkowych (w tym elementy

systemu działające na platformie IBM FileNet P8), systemów operacyjnych, serwerów aplikacji,

baz danych, oprogramowania narzędziowego, wchodzących w skład Systemu są realizowane

przez podmioty trzecie, z którymi Wykonawca jest zobowiązany współpracować w zakresie

niezbędnym do realizacji Umowy a w szczególności w zakresie wymagającym wdrożenia ich

nowych wersji do Systemu i dostosowania do potrzeb Zamawiającego. Wykonawca jest

zobowiązany monitorować ww. aktualizacje i wdrażać je do Systemu w zakresie i terminie

ustalonym z Zamawiającym. Dostosowanie Systemu do ww. aktualizacji Wykonawca realizuje w

ramach wynagrodzenia określonego w paragrafie 8, ustęp 2.

9. W przypadku niewywiązania się Wykonawcy ze zobowiązań wynikających z realizacji

przedmiotu Umowy, Zamawiający zastrzega sobie prawo skorzystania na koszt Wykonawcy

z usług zastępczych, po uprzednim pisemnym wezwaniu Wykonawcy z wyznaczeniem

odpowiedniego terminu do wykonania zobowiązań. Wykonawca wyraża zgodę na potrącenie tych

należności z zabezpieczenia należytego wykonania umowy..

10. Wykonawca zobowiązany jest do przekazania Zamawiającemu, w terminie do 10 dni po

zakończeniu każdego kwartału kalendarzowego, po wykonaniu modyfikacji, oraz na dzień

zakończenia realizacji Umowy, aktualnej Dokumentacji wraz z przeniesieniem na Zamawiającego

nieodpłatnie autorskich praw majątkowych i praw zależnych do niej w ramach wynagrodzenia, o

którym mmowa w §8 ust. 3..

11. Wykonawca zobowiązany jest do pełnej współpracy z Zamawiającym oraz kolejnym wykonawcą,

wskazanym przez Zamawiającego, w zakresie przekazania obowiązków objętych usługami

stanowiącymi przedmiot Umowy.

12. Realizacja Umowy w zakresie określonym w §2 pkt 1) b Umowy odbywać się będzie na

podstawie wystawionego przez Zamawiającego zlecenia w formie Wniosku o zmianę,

zawierającego co najmniej zakres Modyfikacji Systemu, oraz pożądany termin realizacji

Modyfikacji. Fakt otrzymania wniosku o zmianę Wykonawca niezwłocznie potwierdzi za

pośrednictwem poczty elektronicznej, na adres ustalony z Zamawiającym po zawarciu Umowy.

13. Wykonawca każdorazowo w terminie do 5 Dni roboczych od daty otrzymania Wniosku o zmianę,

potwierdzi w formie pisemnej gotowość do przyjęcia zlecenia do realizacji, lub wskaże niezbędne

dane, lub materiały warunkujące wykonanie zlecenia.

14. Wraz z potwierdzeniem gotowości do przyjęcia zlecenia do realizacji, Wykonawca przyjmuje

wykonanie zlecenia w terminie wskazanym we Wniosku o zmianę oraz przedstawia

Zamawiającemu: szczegółowy opis propozycji realizacji zlecenia oraz proponowany

harmonogram realizacji zlecenia. Harmonogram realizacji zlecenia musi obejmować co najmniej:

i. prace analityczne,

ii. prace projektowe,

iii. opis testów (w tym termin przedstawienia Zamawiającemu do akceptacji planu testów),

iv. opis procedur wdrożeniowych (w tym niezbędne warsztaty),

v. propozycję wynagrodzenia za realizację prac (liczonego jako iloczyn nakładu roboczodni

niezbędnych do wykonania Modyfikacji i stawki określonej w § 8 pkt. 3 Umowy).

Zaproponowany przez Wykonawcę nakład pracy (ilość roboczodni) będzie podlegać

uzgodnieniom.

1 Na dzień udostępnienia SIWZ operatorem sieci WAN KRUS jest konsorcjum firm:

Orange Polska S.A. z siedzibą w Warszawie Al. Jerozolimskie 160, 02-326 Warszawa

oraz Integrated Solutions Sp. z o.o. z siedzibą w Warszawie ul. Skierniewicka

10a, 01-230 Warszawa

Usunięto: zweryfikowane i zatwierdzone przez Zamawiającego, natoamist dobór jego

przepustowości i parametrów serwisowych leży w gestii Wykonawcy. Wykonawca,

przy udziale Zamawiającego dokona

stosownych uzgodnień z operatorem sieci WAN KRUS celem podłączenia łącza do

węzła centralnego sieci WAN KRUS.

Usunięto: W przypadku świadczenia Usług w trybie zdalnym Wykonawca zobowiązany jest do zapewnienia we

własnym zakresie łącza dostępowego,

zakończonego w węźle centralnym sieci WAN KRUS, monitorowanego

urządzeniem klasy UTM (również

dostarczonym i skonfigurowanym przez Wykonawcę na okres realizacji umowy),

wykorzystywanym do komunikacji z

infrastrukturą Systemu. Zarówno parametry łącza, jak też jego konfiguracja i

zabezpieczenie muszą być zweryfikowane i

zatwierdzone przez Zamawiającego. W tym zakresie Wykonawca, przy udziale

Zamawiającego dokona stosownych

uzgodnień z operatorem sieci WAN KRUS.¶

Sformatowano: Wyjustowany,Wcięcie: Z lewej: 0,12 cm

Usunięto: modyfikacje

Usunięto: mogą

Usunięto: być

Usunięto: za

Usunięto: e

Usunięto: Wykonawca przed rozpoczęciem świadczenia Usług w trybie

zdalnym, przekaże Zamawiającemu wszelkie hasła administracyjne do

urządzenia UTM. Wykonawca będzie miał dostęp do urządzenia wyłącznie w trybie

„odczytu” (jedynym administratorem

urządzenia po jego wdrożeniu będzie

Sformatowano: Odstęp Po: 0 pkt,Interlinia: pojedyncze, Bez punktorówlub numeracji

Usunięto: Zamawiający).¶ ...

Usunięto: ¶

Sformatowano ...

Usunięto: wynagrodzenia

Usunięto: ¶

Usunięto: w pierwszym miesiącu ostatniego kwartału obowiązywania ...

Usunięto: ¶

Sformatowano: Czcionka: (Domyślny)Calibri

Usunięto: ¶

Sformatowano: Czcionka: Kolorczcionki: Automatyczny

Usunięto: :

Usunięto: [email protected].

Usunięto: ¶

Sformatowano: Kolor czcionki:Czarny

Usunięto: ¶

Sformatowano: Kolor czcionki:Czarny

Sformatowano: Wyjustowany

Sformatowano: Polski

4

16. Wykonawca dla każdej Modyfikacji opracuje i przedstawi Zamawiającemu do akceptacji plan

testów akceptacyjnych, zawierający co najmniej następujące elementy:

a) cel zmiany,

b) szczegółowy opis zmiany,

c) opis środowiska testowego,

d) opis organizacji testów,

e) opis kategorii błędów i zasad ich obsługi,

f) opis scenariuszy testowych i przypadków testowych,

g) ramowy harmonogram testów.

17. Zamawiający w ciągu 10 Dni roboczych od dnia przekazania, zgłosi uwagi lub zaakceptuje plan

testów. W przypadku zgłoszenia uwag Wykonawca w ciągu 5 Dni roboczych od dnia otrzymania

uwag zmodyfikuje dokument i przedstawi go ponownie do akceptacji Zamawiającemu.

W uzasadnionych przypadkach Strony dopuszczają skrócenie tych terminów, na podstawie

odrębnych ustaleń. Wykonawca opracuje plan testów akceptacyjnych i przedstawi go

Zamawiającemu do zatwierdzenia najpóźniej na 15 Dni roboczych przed ustaloną datą

przekazania Modyfikacji Systemu do odbioru.

18. Bezwzględnym warunkiem przystąpienia Wykonawcy do wykonania zlecenia/Modyfikacji jest

uzgodnienie przez Strony zakresu, terminu i harmonogramu realizacji zlecenia oraz

wynagrodzenia za jego realizację.

19. Za datę przyjęcia zlecenia/Modyfikacji do wykonania uważa się ostateczny dzień uzgodnienia

przez Strony zakresu, terminu i harmonogramu realizacji zlecenia oraz wynagrodzenia.

20. Jeżeli w trakcie wykonania zlecenia Wykonawca stwierdzi konieczność otrzymania danych,

których brak uniemożliwia jego wykonanie, Zamawiający jest obowiązany dostarczyć dodatkowe

dane w terminie uzgodnionym z Wykonawcą.

21. W ramach realizacji Modyfikacji, Wykonawca będzie prowadził warsztaty lub opracowywał

dedykowane materiały informacyjne. Potrzeba przeprowadzenia warsztatów lub opracowania

materiałów może zostać zgłoszona przez Wykonawcę, lub Zamawiającego. Ostateczna decyzja

odnośnie ww. trybu realizacji pozostaje w gestii Zamawiającego. Miejscem realizacji warsztatów

będzie siedziba Zamawiającego w ramach infrastruktury Zamawiającego. Ilość osób, czas trwania

oraz zakres warsztatu będą każdorazowo uzgadniane przez Strony i zapisane w harmonogramie

realizacji zlecenia.2

§ 4

Terminy Umowy

Umowa obowiązuje od dnia jej zawarcia przez okres 48 miesięcy, z uwzględnieniem okresu, o którym

mowa w §3 ust. 3, jednak termin świadczenia Usługi, o której mowa w § 2 Umowy nie rozpocznie się

wcześniej niż od dnia 27.03.2016r.

§ 5

Osoby do realizacji Umowy ze strony Wykonawcy

1. Wykonawca będzie realizował przedmiot Umowy przy udziale co najmniej tych osób/podmiotów,

które wskazał w ofercie.

2. Do realizacji Umowy Wykonawca wyznacza zespół w składzie (co najmniej):

2 W okresie od 1 października 2010 r. do dnia 22 października 2012 r.

przeprowadzono 37 dni warsztatów 182 osób.

Zgodnie z wyrokiem KIO z dnia 25.11.2015r., sygn. akt. KIO 2479/15, w ramach

wynagrodzenia ryczałtowego warsztaty obejmują przeszkolenie nowo przyjmowanych

pracowników jako użytkowników Systemu (nie są związane z prowadzonymi

modyfikacjami.

Zamawiający informuje, że w dotychczasowej umowie warsztaty obejmujące

przeszkolenie nowoprzyjmowanych pracowników jako użytkowników Systemu nie były

prowadzone.

Sformatowano: Wcięcie: Z lewej: 0,12 cm, Numerowanie + Poziom: 1 +Styl numeracji: 1, 2, 3, … + Rozpocznijod: 16 + Wyrównanie: Na lewo +Wyrównanie: 0,63 cm + Wcięcie: 1,27cm



Usunięto: termin

Sformatowano: Wyjustowany,Wcięcie: Z lewej: 0,12 cm

Usunięto: t

Usunięto: przy czym liczba dni warsztatów nie przekroczy 2 dni w

wymiarze każdego kwartału

kalendarzowego.

Usunięto: <#>W ramach realizacji Modyfikacji, Wykonawca będzie prowadził

warsztaty lub opracowywał dedykowane

materiały informacyjne. Potrzeba przeprowadzenia warsztatów lub

opracowania materiałów może zostać zgłoszona przez Wykonawcę, lub

Zamawiającego. Ostateczna decyzja

odnośnie ww. trybu realizacji pozostaje w gestii Zamawiającego. Miejsce realizacji

warsztatów, ilość osób, czas trwania oraz

zakres szkolenia będą każdorazowo uzgadniane przez Strony i zapisane

w harmonogramie realizacji zlecenia.¶

Sformatowano: Wyrównany dośrodka

Usunięto: ¶

Usunięto: Umowa obowiązuje od dnia jej

zawarcia. Usługi, o których mowa w paragrafie 2 Umowy, świadczone są przez

okres 48 miesięcy, od dnia 27 marca 2016 r. Okres od dnia zawarcia Umowy do dnia 27

marca 2016 r. to dla Wykonawcy okres

pzygotowawczy do świadczenia usług.


Usunięto: Umowa zostaje zawarta na

okres 48 miesięcy od dnia jej zawarcia. ¶


5

a. ………..,

b. ………..,

c. ………..,

d. ………..,

e. ………….

3. Wraz z zawarciem Umowy, Wykonawca przedstawi oświadczenia/zobowiązania osób/podmiotów

wyznaczonych do realizacji Umowy, o których mowa w § 10 ust. 2.

4. Za działania, zaniechania oraz skutki działań i zaniechań pracowników, współpracowników,

podwykonawców oraz innych osób, przy udziale których Wykonawca realizuje przedmiot

umowy, ponosi on odpowiedzialność jak za działania własne.

5. Zmiany podwykonawców i osób wyznaczonych do realizacji Umowy wymagają akceptacji

Zamawiającego. W tym celu Wykonawca na piśmie przedstawi propozycje zmiany wraz

z uzasadnieniem, przy czym w ocenie Zamawiającego nie może mieć ona negatywnego wpływu

na jakość świadczonych usług. Postanowienia ust. 3 stosuje się odpowiednio. Zamawiający

wyraża zgodę lub odrzuca propozycję Wykonawcy na piśmie.

6. W przypadku wprowadzenia zmian, o których mowa w ust. 5 Wykonawca jest zobowiązany

do przedłożenia Zamawiającemu kopii wszystkich certyfikatów i zaświadczeń wskazanych

w Specyfikacji Istotnych Warunków Zamówienia.

7. Zamawiający ma prawo wystąpić z żądaniem do Wykonawcy o odsunięcie od realizacji Umowy

osoby jeżeli uważa, że nie wywiązuje się ona należycie ze swoich obowiązków. Wykonawca

zobowiązany jest do niezwłocznej realizacji żądania Zamawiającego w terminie określonym przez

Zamawiającego.

8. Językiem komunikacji podczas realizacji Umowy, a w szczególności językiem, w którym będą

udzielanie konsultacje, prowadzona wszelka korespondencja i wytwarzana Dokumentacja, jest

język polski.

§ 6

Parametry jakości świadczenia usług (SLA)

Parametry jakości świadczonych usług (SLA) określa Załącznik nr 1 do Umowy.

§ 7

Audyt prawidłowości realizacji Umowy

1. Zamawiający ma prawo do wykonywania audytu prac Wykonawcy w celu weryfikacji

poprawności realizacji Umowy.

2. Audyt może być przeprowadzony przez Zamawiającego, z asystą podmiotu trzeciego zawodowo

zajmującego się działalnością doradczą lub audytorską.

3. Zamawiający powiadomi Wykonawcę o terminie audytu na 7 dni kalendarzowych przed

planowanym terminem jego rozpoczęcia.

4. W trakcie audytu Wykonawca jest zobowiązany do niezwłocznego:

1) udzielenia audytującym wyczerpujących wyjaśnień na formułowane pytania;

2) przekazywania wszelkich dokumentów i informacji związanych z realizacją Umowy;

3) zapewnienia dostępu do osób/podmiotów uczestniczących w realizacji Umowy;

4) zapewnienia dostępu do infrastruktury bezpośrednio lub pośrednio związanej

z realizacją Umowy.

5. Terminy poszczególnych działań w ramach audytu zostaną ustalone wspólnie przez Strony tak,

aby nie utrudnić bieżącej eksploatacji Systemu i przetwarzania danych.

6. Audyt nie może być przeprowadzany częściej niż raz na rok, chyba że zaistnieją okoliczności,

które według opinii Zamawiającego zagrażają właściwej realizacji Umowy, przepisów prawa

6

powszechnie obowiązujących lub realizacji zadań publicznych, do których Zamawiający

zobowiązany jest przepisami prawa.

7. Zamawiający przedstawi Wykonawcy wyniki audytu. W przypadku zauważonych uchybień

Wykonawca w terminie do 14 dni kalendarzowych przedstawi plan naprawczy tzn. na piśmie

odniesie się do przedstawionych uwag oraz zaproponuje odpowiednie działania korygujące. Czas

usunięcia uchybień nie może przekroczyć 30 dni kalendarzowych od dnia zatwierdzenia przez

Zamawiającego planu naprawczego – Wykonawca przedłoży gotowość do re-audytu w zakresie

określonym planem naprawczym.

8. Zamawiający będzie dokonywał wyboru podmiotów zewnętrznych do przeprowadzenia audytów

spośród podmiotów nie prowadzących działalności konkurencyjnej wobec Wykonawcy, a ponadto

każdorazowo zobowiąże wybrany podmiot do złożenia oświadczenia o obowiązku zachowania

poufności danych, do których będzie miał dostęp w związku z przeprowadzanym audytem.

§ 8

Wynagrodzenie

1. Całkowite wynagrodzenie należne Wykonawcy z tytułu wykonania przedmiotowej Umowy nie

przekroczy kwoty… (słownie …. 00/100) zł brutto.

2. Wykonawca za wykonywanie przedmiotu Umowy o którym mowa w §2 ust.1 lit. a), c), d) i e)

Umowy otrzyma za każdy pełny miesiąc świadczenia usług, ryczałtowe miesięczne wynagrodzenie

w wysokości … (słownie …. 00/100) zł brutto.

3. Wynagrodzenie za prawidłowo wykonane Modyfikacje, o których mowa w §2 ust.1 lit. b) umowy,

obliczane będzie każdorazowo jako iloczyn uzgodnionej przez Strony Umowy ilości roboczodni,

niezbędnych na realizację tych Modyfikacji i stawki …….,- zł (słownie: ……… zł 0/100) z

podatkiem VAT za jeden roboczodzień. Płatność za przeniesienie autorskich praw majątkowych

nastąpi w ramach uiszczonego wynagrodzenia za Modyfikacje.

4. Wynagrodzenie, o którym mowa w ust. 3 nie może przekroczyć kwoty brutto ……………… zł

(słownie: ……………………………………….. zł)

5. Wynagrodzenie płatne będzie po potwierdzeniu przez Zamawiającego należytego wykonania

usług. Na potwierdzenie realizacji usług, o których mowa w §2 ust.1 lit. a), c), d) i e) Umowy

w danym miesiącu, Wykonawca przestawi Raport z realizacji usług. Na potwierdzenie realizacji

usług, o których mowa w §2 ust.1 lit. b) Umowy Wykonawca przestawi Protokół odbioru

Modyfikacji. Zakres rzeczowy i forma Raportów oraz Protokołu odbioru Modyfikacji zostanie

ustalona z Wykonawcą przed końcem pierwszego okresu rozliczeniowego trwania umowy.

Wynagrodzenie płatne będzie w terminie do 21 dni od daty otrzymania przez Zamawiającego

prawidłowo wystawionej faktury wraz z zaakceptowanym - odpowiednio: Raportem z realizacji

usług bądź Protokołem odbioru Modyfikacji, na rachunek bankowy Wykonawcy wskazany na

fakturze.

6. Podstawą wystawienia faktury są raporty z realizacji usług bądź Protokoły z odbioru Modyfikacji,

o których mowa w ust. 5.

7. W przypadku świadczenia usług przez niepełny miesiąc, Wykonawca otrzyma wynagrodzenie

proporcjonalne do liczby dni kalendarzowych, w których świadczył usługi.

8. Wynagrodzenie Wykonawcy zawiera wszelkie koszty związane z realizacją przedmiotu Umowy,

w tym wszelkie opłaty i podatki.

9. Strony za dzień zapłaty wskazują dzień obciążenia rachunku bankowego Zamawiającego należną

Wykonawcy kwotą.

Sformatowano: Do lewej

Usunięto: Przekazanie

Usunięto: wartości

Sformatowano: Bez punktorów lubnumeracji

7

§ 9

Prawa autorskie

1. W ramach wynagrodzenia za Modyfikacje, Wykonawca przenosi na Zamawiającego autorskie

prawa majątkowe oraz zezwala na wykonywanie praw zależnych do wykonanych Modyfikacji

oraz każdego elementu Dokumentacji, stanowiącego z osobna utwór w rozumieniu art. 1 ustawy z

dnia 4 lutego 1994r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2006r. Nr 90, poz. 631 z

późn. zm.) z chwilą podpisania protokołu odbioru, zaakceptowanego bez zastrzeżeń przez Strony

Umowy, w ramach którego jest ona odbierana.

2. Przeniesienie autorskich praw majątkowych i zezwolenie na wykonywanie praw zależnych,

o których mowa w ust. 1 uprawnia do nieograniczonego w czasie i co do terytorium

rozporządzania i korzystania z Modyfikacji/Dokumentacji na wszystkich polach eksploatacji

wymienionych w art. 50 ustawy o prawie autorskim i prawach pokrewnych, z prawem do

dalszego przenoszenia tych praw na inne osoby. Pola eksploatacji obejmują w szczególności:

a) utrwalania i zwielokrotniania utworu - wytwarzanie określoną techniką egzemplarzy

utworu, w tym techniką drukarską, reprograficzną, zapisu magnetycznego oraz techniką

cyfrową,

b) obrotu oryginałem albo egzemplarzami, na których utwór utrwalono - wprowadzanie

do obrotu, użyczenie lub najem oryginału albo egzemplarzy;

c) rozpowszechniania utworu w sposób inny niż określony w pkt b - publiczne wykonanie,

wystawienie, wyświetlenie, odtworzenie oraz nadawanie i reemitowanie, a także publiczne

udostępnianie utworu w taki sposób, aby każdy mógł mieć do niego dostęp w miejscu

i w czasie przez siebie wybranym, publiczne prezentowanie w całości lub w części jako

modelu wzorcowego, wprowadzanie do obrotu, użyczanie oryginału lub egzemplarza,

w tym także oprogramowania.

3. Wykonawca oświadcza i gwarantuje, że utwór, o którym mowa w ust. 1, ani korzystanie z tego

utworu przez Zamawiającego, nie będzie naruszać praw osób trzecich, w tym praw autorskich

oraz patentów.

4. Wykonawca przyjmuje na siebie odpowiedzialność za naruszenie praw osób trzecich,

w trakcie lub w wyniku dysponowania przez Zamawiającego utworem, o którym mowa w ust. 1.

W przypadku skierowania z tego tytułu roszczeń przeciwko Zamawiającemu, Wykonawca

zobowiązuje się do całkowitego zaspokojenia roszczeń osób trzecich oraz zwalnia Zamawiającego

z obowiązku świadczenia z tego tytułu.

5. Z chwilą przeniesienia autorskich praw majątkowych do Dokumentacji przechodzi

na Zamawiającego własność nośników, na których ją utrwalono.

§ 10

Poufność i ochrona danych osobowych

1. Wykonawca zobowiązuje się do zachowania w tajemnicy wszelkich informacji, w tym

pozyskanych również przypadkowo, które zostały udostępnione przez Zamawiającego w związku

z wykonywaniem Umowy i nie ujawniania ich osobom trzecim bez pisemnej zgody

Zamawiającego.

2. Wykonawca zobowiązuje się uzyskać od osób/podmiotów biorących udział w realizacji

przedmiotu Umowy, przed dopuszczeniem ich do pracy przy realizacji Umowy, pisemne

zobowiązania o zachowaniu w tajemnicy wszelkich informacji Zamawiającego, o których mowa

w ust. 1, w tym oświadczeń osób dopuszczonych do przetwarzania danych osobowych, w zakresie

zachowania w tajemnicy tych Danych oraz sposobu ich zabezpieczenia.

Kopię podpisanych zobowiązań/oświadczeń, zgodnych z Załącznikiem nr 4 do niniejszej Umowy,

Wykonawca przedłoży Zamawiającemu przed zawarciem Umowy. W przypadku konieczności

Usunięto: ,

Usunięto: a w razie wytoczenia przeciwko Zamawiającemu powództwa, wstąpi na miejsce Zamawiającego w

procesie sądowym.

8

zmian osób/podmiotów realizujących Umowę, postanowienie stosuje się odpowiednio.

3. Zamawiający oświadcza, że jest administratorem danych osobowych przetwarzanych w ramach

Systemu i na podstawie art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych

(Dz. U. z 2014 r. poz. 1182 z późn. zm.) Zamawiający powierza Wykonawcy przetwarzanie

danych osobowych w ramach realizacji Umowy, dostępnych w formie elektronicznej bazy

danych. Wykonawca zobowiązuje się do administrowania danymi Systemu w sposób wymagany

zapisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych oraz rozporządzeniem

Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji

przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny

odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych

(Dz. U. Nr 100, poz 1024).

4. Wykonawca oświadcza, że dysponuje środkami umożliwiającymi prawidłowe przetwarzanie

danych osobowych przekazanych przez Zamawiającego, w tym danych osobowych wrażliwych, w

zakresie przewidzianym Umową i wymaganymi przepisami prawa oraz przed otrzymaniem

dostępu do danych zawierających dane osobowe, Wykonawca zobowiązuje się do przekazania

Zamawiającemu imiennej listy osób skierowanych przez Wykonawcę do wykonania usługi

wymagającej dostępu do danych osobowych, zawierającej dane niezbędne do jednoznacznej

identyfikacji każdej z osób, która będzie miała dostęp do danych osobowych, z określeniem

zakresu ich czynności. Stosowna dokumentacja dostarczona będzie do Zamawiającego

w przypadku świadczenia usług w trybie zdalnym, przed rozpoczęciem ich świadczenia. Taka

dokumentacja będzie podlegała na bieżąco aktualizacji.

5. Strony w dniu zawarcia Umowy zawrą również umowę o powierzeniu przetwarzaniu danych

osobowych, której wzór stanowi załącznik nr 3 do Umowy.

6. Postanowienia niniejszego paragrafu wiążą Wykonawcę w czasie realizacji Umowy oraz

w okresie 24 miesięcy od dnia jej zakończenia.

§ 11

Zabezpieczenie należytego wykonania Umowy

(postanowienia ulegną zmianie w zależności od formy zabezpieczenia wybranej Wykonawcę)

1. Wykonawca przed zawarciem umowy wniósł zabezpieczenie należytego wykonania Umowy

w wysokości 3% ceny całkowitej podanej w ofercie tj. ............... zł (słownie:

…………………………………………………………………..) w następującej formie:

2. Zamawiający zwolni zabezpieczenie należytego wykonania Umowy w terminie do 30 dni

kalendarzowych od dnia wykonania przedmiotu Umowy i uznania przez Zamawiającego

za należycie wykonane.

3. Zabezpieczenie należytego wykonania Umowy zostanie zwolnione po potrąceniu przez

Zamawiającego ewentualnych zobowiązań Wykonawcy względem Zamawiającego.

§ 12

Kary umowne

1. Zamawiający ma prawo naliczyć kary umowne w następujących przypadkach:

a) W przypadku nie wywiązania się z obowiązku przekazania Dokumentacji wraz z przekazaniem

w ramach wynagrodzenia autorskich praw majątkowych i zgody na wykonywanie praw

zależnych do niej, o których mowa w § 9 ust. 1 Umowy, w terminie, o którym mowa w § 3 ust.

10, Wykonawca zapłaci Zamawiającemu karę w wysokości 1% wynagrodzenia brutto, o

którym mowa w § 8 ust. 2 Umowy za każdy dzień opóźnienia.

b) W przypadku opóźnienia w wykonaniu obowiązków, o których mowa w § 7 ust. 7 Umowy

(przedstawienie planu naprawczego oraz usunięcie uchybień), Wykonawca zapłaci

Usunięto: W przypadku

Usunięto: <#>nie wywiązania się z obowiązku przekazania Dokumentacji wraz

z przekazaniem w ramach wynagrodzenia

autorskich praw majątkowych i zgody na wykonywanie praw zależnych do niej, o

których mowa w § 9 ust. 1 Umowy,

Wykonawca zapłaci Zamawiającemu karę w wysokości 10% wynagrodzenia brutto, o

którym mowa w § 8 ust. 21 Umowy.¶

9

Zamawiającemu karę w wysokości 0,5% wynagrodzenia brutto, októrym mowa w § 8 ust. 1

Umowy, za każdy rozpoczęty dzień opóźnienia w stosunku do terminów o, których mowa

w § 7 ust. 7. W przypadku stwierdzenia przez Zamawiającego uchybień Wykonawcy w

zakresie obowiązków wynikających z ustawy o ochronie danych osobowych i zasady

poufności o których mowa w §10, Wykonawca zapłaci Zamawiającemu karę w wysokości 2%

wynagrodzenia brutto, o którym mowa w § 8 ust. 1 Umowy, za każde stwierdzone uchybienie.

c) W przypadku wystąpienia niedostępności Systemu, powyżej … (do uzupełnienia – wg oferty

Wykonawcy) godzin w miesiącu kalendarzowym, Wykonawca zapłaci Zamawiającemu karę

w wysokości 3% wynagrodzenia miesięcznego brutto, o którym mowa w § 8 ust. 2 Umowy, za

każdą dodatkową rozpoczętą godzinę niedostępności Systemu.

d) W przypadku wystąpienia jednorazowej przerwy w działaniu Systemu, powyżej …

(do uzupełnienia – wg oferty Wykonawcy) godzin, Wykonawca zapłaci Zamawiającemu karę

w wysokości 3% wynagrodzenia miesięcznego brutto, o którym mowa w § 8 ust. 2 Umowy, za

każdą dodatkową rozpoczętą godzinę przerwy w działaniu Systemu.

e) W przypadku opóźnienia w dotrzymaniu terminu rozwiązania incydentu „krytycznego”

(o którym mowa w Załączniku nr 1 do Umowy, pkt. D.7.a)), Wykonawca zapłaci

Zamawiającemu karę w wysokości 1% wynagrodzenia miesięcznego brutto, o którym mowa

w § 8 ust. 2 Umowy, za każdą rozpoczętą Godzinę Roboczą opóźnienia.

f) W przypadku łącznego (w dowolnej konfiguracji) wystąpienia okoliczności, o których mowa

w ust. 1d), 1e) kary nie sumują się, a Wykonawca obowiązany jest zapłacić karę

o największej wartości, o której mowa w ust. 1d), 1e).

g) W przypadku opóźnienia w dotrzymaniu terminu rozwiązania incydentu „innego” (o którym

mowa w Załączniku nr 1 do Umowy, pkt. D.7.b)), Wykonawca zapłaci Zamawiającemu karę w

wysokości 0,3% wynagrodzenia miesięcznego brutto, o którym mowa w § 8 ust. 2 Umowy, za

każdą rozpoczętą Godzinę Roboczą opóźnienia..

h) W przypadku opóźnienia w dotrzymaniu terminu, o którym mowa w Załączniku nr 1

do Umowy, pkt D.8, (uruchomienie przetwarzania danych w zapasowym ośrodku

obliczeniowym Zamawiającego (BDC)) Wykonawca zapłaci Zamawiającemu karę

w wysokości 0,5% wynagrodzenia miesięcznego brutto, o którym mowa w § 8 ust. 2 Umowy,

za każdą rozpoczętą Godzinę Roboczą opóźnienia.

i) W przypadku opóźnienia w dotrzymaniu terminu, o którym mowa w Załączniku nr 1

do Umowy, pkt D.9, (powrót do przetwarzania danych w podstawowym ośrodku

obliczeniowym Zamawiającego (PDC)) Wykonawca zapłaci Zamawiającemu karę

w wysokości 0,2% wynagrodzenia miesięcznego brutto, o którym mowa w § 8 ust. 2 Umowy,

za każdą rozpoczętą godzinę opóźnienia.

j) W przypadku opóźnienia w udzieleniu przez Wykonawcę (konsultanta) odpowiedzi w ramach

konsultacji zdalnych, w terminie 6 Godzin Roboczych, Wykonawca zapłaci Zamawiającemu

karę w wysokości 0,05% wynagrodzenia miesięcznego brutto, o którym mowa w § 8 ust. 2

Umowy, za każdą rozpoczętą Godzinę Roboczą opóźnienia.

k) W przypadku niestawienia się Wykonawcy (konsultanta) w ustalonym terminie na konsultacje

bezpośrednie, Wykonawca zapłaci Zamawiającemu karę w wysokości 20% wynagrodzenia

miesięcznego brutto, o którym mowa w § 8 ust. 2 Umowy.

l) W przypadku wypowiedzenia Umowy albo odstąpienia od Umowy z przyczyn leżących

po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę w wysokości 20%

wynagrodzenia brutto, o którym mowa w § 8 ust. 1 Umowy.

2. W przypadku naruszenia przez Wykonawcę autorskich praw osób trzecich, Wykonawca

każdorazowo zapłaci Zamawiającemu karę umowną w wysokości 10% wynagrodzenia brutto,

o którym mowa w § 8 ust. 1 Umowy. Wykonawca wyraża zgodę na potrącanie kar umownych









10

z należnego mu wynagrodzenia z tytułu wykonania Umowy lub z wniesionego zabezpieczenia

należnego wykonania Umowy.

3. W razie zaistnienia okoliczności uzasadniającej naliczenie kar umownych, Zamawiający jest

uprawniony do wystawienia noty obciążeniowej/not obciążeniowych do zapłaty której/których

Zamawiający zastosuje zapis ust. 2.

4. Strony uzgadniają, że maksymalny wymiar kar, o których mowa w ust. 1 lit a) – l) oraz w ust. 2

nie przekroczy 100% całkowitego wynagrodzenia, określonego w § 8 ust. 1.

5. Niezależnie od kar umownych, Zamawiającemu przysługuje prawo dochodzenia na zasadach

ogólnych odszkodowania przewyższającego wysokość kar umownych.

§ 13

Rozwiązanie Umowy

1. Zamawiający może odstąpić od Umowy w terminie 30 dni kalendarzowych od powzięcia

wiadomości o wystąpieniu istotnej zmiany okoliczności powodującej, że wykonanie Umowy nie

leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy.

W takim przypadku Wykonawcy przysługuje wynagrodzenie należne z tytułu wykonania części

Umowy potwierdzonej wpisem w protokole odbioru.

2. Zamawiający może wypowiedzieć Umowę z 30 dniowym terminem wypowiedzenia z przyczyn

leżacych po stronie Wykonawcy, dotyczących nienależytego wykonania Umowy.

Za nienależyte wykonanie Umowy traktowane będzie w szczególności:

1) rażące naruszenie postanowień Umowy w zakresie świadczenia usługi administrowania

Systemem, a w szczególności: brak zapewnienia prawidłowego funkcjonowania

infrastruktury technicznej i Systemowej, zgodnej z dokumentacją techniczną Systemu,

w tym również brak przywracania prawidowego działania infrastruktury po awarii oraz

brak jej rozbudowy i aktualizacji,

2) trzykrotne: nieterminowe rozwiązanie incydentu Systemu,

3) naruszenie przepisów powszechnie obowiązujących pozostających w związku

z realizacją Umowy, a w szczególności przepisów dotyczących ochrony danych

osobowych,

4) przekroczenie w trzech dowolnych miesiącach w okresie realizacji Umowy

miesięcznego terminu niedostępności Systemu,

5) trzykrotne przekroczenie czasu jednorazowej przerwy w działaniu Systemu.

3. Zamawiający może odstąpić od Umowy w trybie natychmiastowym od dnia powzięcia informacji

o zaistnieniu następujących sytuacji:

1) złożenia wniosku o ogłoszenie upadłości Wykonawcy,

2) wydania nakazu zajęcia majątku Wykonawcy,

3) przerwy w realizacji przedmiotu Umowy trwającej dłużej niż 3 dni kalendarzowych,

pomimo wezwania Zamawiającego złożonego na piśmie.

4) niezawarcie umowy o powierzeniu przetwarzania danych osobowych lub jej nienależyte

wykonanie,

a oświadczenie o odstąpieniu może zostać złożone w terminie 30 dni od powizęcia wiadomości

o przyczynie wypowiedzenia.

4. W terminie do 14 dni kalendarzowych od daty rozwiązania Umowy na skutek odstąpienia

od Umowy lub wypowiedzenia, Wykonawca przy udziale Zamawiającego sporządzi szczegółowy

protokół inwentaryzacji prac w toku, według stanu na dzień rozwiązania Umowy oraz

zabezpieczy przerwane prace. W przypadku braku udziału Wykonawcy, Zamawiający dokona

inwentaryzacji samodzielnie.

5. W przypadku rozwiązania Umowy na skutek odstąpienia od Umowy lub wypowiedzenia, Strony

dokonają odbioru wykonanego przedmiotu Umowy oraz rozliczenia za prace, które

Sformatowano: Interlinia: pojedyncze, Dzielenie wyrazów

Usunięto: <#>¶

Usunięto: czasu

11

zostały należycie wykonane do dnia rozwiązania Umowy.

§ 14

Postanowienia końcowe

1. Zamawiający zgodnie z przepisem art. 144 ust. 1 ustawy Pzp przewiduje możliwość zmiany treści

zawartej Umowy w zakresie (odpowiednio):

a) w przypadku konieczności zmiany osób/podmiotów biorących udział w realizacji zamówienia;

b) sposobu wykonania zobowiązania, o ile zmiana taka jest konieczna w celu prawidłowego

wykonania przedmiotu umowy;

c) zmiany postanowień Umowy będącej następstwem zmian powszechnie obowiązujących

przepisów prawa, których uchwalenie lub zmiana nastąpiły po jej zawarciu, a które mają

wpływ na realizację Umowy i z których treści wynika konieczność lub zasadność

wprowadzenia zmian postanowień Umowy;

d) przedmiotu Umowy w wyniku zmian w strukturze i organizacji Zamawiającego, mających

wpływ na zakres prac Wykonawcy, przy czym wynagrodzenie Wykonawcy nie może ulec

podwyższeniu, a w razie ograniczenia zakresu prac wynagrodzenie Wykonawcy ulega

odpowiedniemu zmniejszeniu;

e) postanowień umowy o powierzeniu przetwarzania danych osobowych.

f) Zamawiający przewiduje możliwość zmiany postanowień zawartej umowy na podstawie

art. 142 ust. 5 ustawy Prawo zamówień publicznych. W takim przypadku wysokość

wynagrodzenia, o którym mowa w §8 ulegnie proporcjonalnie zmianie w przypadku zmiany

stawki podatku VAT, zmiany wysokości minimalnego wynagrodzenia za prace ustalonego

na podstawie art.2 ust. 3-5 ustawy z dnia 10 października 2002r. o minimalnym wynagrodzeniu

za pracę (Dz. U. Nr 200 poz. 1679) oraz w przypadku zmiany zasad podlegania

ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub wysokości stawki składki na

ubezpieczenie społeczne lub zdrowotne, jeżeli zmiany te będą miały wpływ na koszty

wykonywania zamówienia przez Wykonawcę.

2. W sprawach nieuregulowanych niniejszą Umową mają zastosowanie przepisy ustawy Prawo

zamówień publicznych, Kodeksu cywilnego, ustawy o prawie autorskim i prawach pokrewnych

oraz inne przepisy mające związek z realizacją niniejszej Umowy.

3. Strony deklarują, iż w razie powstania jakiegokolwiek sporu wynikającego z interpretacji lub

wykonania Umowy, podejmą w dobrej wierze negocjacje w celu rozstrzygnięcia takiego sporu.

W przypadku niedojścia do porozumienia w drodze negocjacji w terminie 30 dni od dnia

doręczenia przez jedną ze Stron drugiej Stronie pisemnego wezwania do negocjacji w celu

zakończenia sporu, spór taki Strony poddają rozstrzygnięciu Sądowi powszechnemu miejscowo

właściwemu dla siedziby Zamawiającego.

4. Zamawiający nie wyraża zgody na cesję wierzytelności wynikających z niniejszej umowy.

5. Wszelkie zmiany niniejszej Umowy mogą być dokonane tylko w formie pisemnej pod rygorem

nieważności.

6. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

7. Integralną częścią Umowy są niżej wymienione załączniki:

a. Załącznik nr 1 – Szczegółowy opis przedmiotu Umowy,

b. Załącznik nr 2 – Opis Systemu,

c. Załącznik nr 3 – Umowa o powierzeniu przetwarzania danych osobowych,

d. Załącznik nr 4 – Oświadczenie o poufności.

Zamawiający: Wykonawca:

Sformatowano: Do lewej, Tabulatory: 5 cm, Do lewej + 6,25 cm, Do lewej + 7,5 cm, Do lewej + 10 cm, Do lewej +Nie w 8,75 cm

Usunięto: ¶

Usunięto: w przypadku konieczności wprowadzenia zmian, których nie można

było przewidzieć w chwili zawarcia

Umowy

Usunięto: W sprawach nieuregulowanych niniejszą Umową mają zastosowanie

przepisy ustawy Prawo zamówień

publicznych oraz Kodeksu cywilnego.

Usunięto: ,

Usunięto: ¶¶

Sformatowano: Wyrównany dośrodka

12

Załącznik nr 1

do Umowy nr ………..

z dn. …………………….

Szczegółowy opis przedmiotu Umowy

A. Usługa administrowania Systemu

Usługa administrowania obejmuje prace o charakterze operacyjnym, zapewniające bezawaryjne,

efektywne i bezpieczne działanie Systemu oraz wykonywanie opisanych niżej czynności, zgodnie

z określonymi w niniejszym załączniku parametrami świadczenia usług (SLA). Wykonawca będzie

realizował usługi w oparciu o procesy i funkcje zgodnie z biblioteką ITIL, w odniesieniu

do wszystkich komponentów i środowisk infrastrukturalnych Systemu, w tym: produkcyjnym

i testowym, zarówno w podstawowym, jak i zapasowym ośrodku obliczeniowym Zamawiającego.

W szczególności obowiązkiem Wykonawcy jest:

zapewnienie prawidłowego funkcjonowania infrastruktury technicznej i systemowej Systemu,

zgodnie z dokumentacją techniczną Systemu, w tym również przywracanie prawidłowego

działania infrastruktury po awarii oraz (w przypadku takiej konieczności) jej rozbudowa

i aktualizacja, korzystając przy tym ze świadczonych na rzecz Zamawiającego przez podmioty

trzecie (w ramach odrębnych umów) usług, niezbędne do rozbudowy urządzenia i części

zapewnia Zamawiający,

administrowanie infrastrukturą techniczno-systemową oraz aplikacjami wchodzącymi w skład

Systemu, w tym m.in.: aplikacje użytkowe (w tym elementy systemu działające na platformie

IBM FileNet P8), systemy operacyjne, serwery aplikacji, bazy danych, oprogramowanie

narzędziowe (replikacja, backupy, itp.), tj, wykonywanie wszelkich działań, powszechnie

uznawanych za czynności realizowane w ramach zadań administrowania systemów

informatycznych, zapewniających sprawne, wydajne, niezawodne i bezpieczne funkcjonowanie

Systemu, w tym również: aktualizacje oprogramowania (tzn. ugrade’y, update’y, patch’e, itp.,

w ramach podpisanych przez Zamawiającego umów, zapewniających dostęp do takich

aktualizacji, zgodnie z opisem w pkt. A 1) niniejszego załącznika), działania administratorskie

w ramach przygotowania i prowadzenia testów, a w tym przygotowanie środowiska i danych,

współpraca z podmiotami świadczącymi usługi serwisowe dla Zamawiającego w zakresie

infrastruktury i aplikacji.3,

współpraca z Zamawiającym i innymi podmiotami świadczącymi usługi na rzecz

Zamawiającego w realizacji przez Zamawiającego procesu zarządzania incydentami

i problemami, w zakresie weryfikacji i analizy zgłaszanych incydentów i problemów,

bezpośrednio jak i pośrednio związanych z funkcjonowaniem Systemu,

współpraca z Zamawiającym i innymi podmiotami świadczącymi usługi na rzecz

Zamawiającego w realizacji przez Zamawiającego procesu zarządzania zmianą,

w szczególności analizowanie wpływu proponowanych zmian na System, wdrażanie,

w uzgodnieniu z Zamawiającym, zmian a w tym aktualizacji w środowisku techniczno-

systemowym i aplikacyjnym Systemu, przygotowywanych w ramach realizacji Umowy,

a także przygotowanych przez inne podmioty świadczące usługi na rzecz Zamawiającego, we

3 Na dzień publikacji SIWZ są to:

Serwis infrastruktury sprzętowej – Fujitsu Technology Solution Sp. Z o.o.,

Warszawa, ul. Mszczonowska 4,

Serwis oprogramowania – Asseco Poland S.A., Rzeszów, ul. Olchowa 14.

Usunięto: Podział strony

Usunięto: W

Usunięto: sprzętu

Usunięto: oraz w zakresie wsparcia aplikacji standardowych związanymi w tej

gestii z Zamawiającym w oparciu o osobne umowy.


13

współpracy z Zamawiającym i tymi podmiotami, w ramach przyjętego przez Zamawiającego

harmonogramu wdrożenia dla danej zmiany. Wykonawca jest uprawniony do zgłaszania

potrzeb modernizacji. W przypadku zmian przygotowanych przez inne podmioty,

Zamawiający zapewni Wykonawcy możliwość uczestnictwa w procesie zarządzania zmianą,

opracowaniu dokumentacji a w szczególności planu testów oraz prawo do asysty

w trakcie ich wykonywania oraz asysty przy odbiorach. Nie dotyczy to zmian, które

Zamawiający zakwalifikuje jako zmiany pilne – takie zmiany Wykonawca jest zobowiązany

wdrożyć bez zbędnej zwłoki,

aktualizowanie i utrzymywanie w bezpiecznym repozytorium, dostępnym wyłącznie dla

upoważnionych osób po stronie Zamawiającego i Wykonawcy w trybie on-line, wersji

elektronicznej pełnej i aktualnej (do 3 Dni Roboczych od zatwierdzenia przez Zamawiającego)

Dokumentacji, przy czym na wniosek Zamawiającego, Wykonawca będzie udostępniał

wskazane elementy ww. repozytorium również innym podmiotom świadczącym usługi na

rzecz Zamawiającego,

Wykonawca będzie opracowywał comiesięczne raporty z realizacji usługi administrowania

Systemu, zawierające w szczególności informacje dotyczące uzyskanych w danym miesiącu

parametrów jakości usługi. Zakres rzeczowy i forma Raportów zostanie ustalona z Wykonawcą

przed końcem pierwszego okresu rozliczeniowego trwania umowy.

sygnalizowanie Zamawiającemu potrzeb oraz propozycji modyfikacji w zakresie infrastruktury

techniczno-systemowej oraz aplikacji Systemu, mających na celu podniesienie wydajności,

niezawodności lub bezpieczeństwa Systemu, w tym również poprzez monitorowanie zmian

aktów prawnych w zakresie mogącym mieć wpływ na funkcjonowanie i bezpieczeństwo

Systemu, w szczególności regulacji z obszaru informatyzacji działalności podmiotów

realizujących zadania publiczne oraz ochrony danych osobowych.

W ramach usługi administrowania Systemu Wykonawca zapewni stały dyżur Administratora Systemu,

w ramach którego realizowane będą działania wymagające współpracy ze służbami administratorskimi

Zamawiającego oraz innych podmiotów świadczących usługi na rzecz Zamawiającego, w tym

również operatora sieci WAN KRUS. Stały dyżur będzie pełniony w siedzibie Zamawiającego lub

w trybie zdalnym (zgodnie z zapisami w §3 ust. 6) w Dni robocze oraz w innych terminach

wskazanych przez Zamawiającego. Zamawiający poinformuje Wykonawcę o konieczności

zapewnienia dyżuru w terminie innym niż Dzień roboczy, z co najmniej 3-dniowym wyprzedzeniem.

Wykonawca w terminie do 2 dni po zawarciu umowy przekaże Zamawiającemu informacje

kontaktowe, w tym: numery telefonów (podstawowy i zapasowy), adresy e-mail (podstawowy

i zapasowy) oraz ewentualnie inne dane kontaktowe, umożliwiające stały i niezawodny kontakt

z pełniącym dyżur Administratorem Systemu.

1) Obsługa aktualizacji

Działania w ramach obsługi aktualizacji obejmują: monitorowanie, dostarczanie, testowanie, migrację

i wdrażanie nowych wersji oprogramowania standardowego stanowiącego element Systemu,

a w szczególności: aplikacji użytkowych (w tym elementy systemu działające na platformie IBM

FileNet P8), systemów operacyjnych, oprogramowania middleware, baz danych, serwerów aplikacji,

oprogramowania narzędziowego oraz rozbudowę/rekonfigurację infrastruktury techniczno-

systemowej.

Wykonawca jest zobowiązany w ramach usługi zapewnić funkcjonowanie Systemu na przekazanych

do eksploatacji wersjach oprogramowania W przypadku, gdy wystąpi konieczność migracji do nowych

wersji (data zakończenia świadczenia podstawowego wsparcia producenckiego), Wykonawca,

przedłoży Zamawiającemu plan aktualizacji. Obsługa aktualizacji, w zakresie nowych wersji

Usunięto: dokumentacja wdrożeniowa

dla poszczególnych zmian będzie przekazywana Wykonawcy najpóźniej na

dwa dni przed terminem wdrożenia.

Usunięto: aktualnych,

w dniu podpisania umowy,

Usunięto: systemowo-narzędziowego przez okres co najmniej 6 miesięcy.

Usunięto: migracji

14

oprogramowania (upgrade’ów i update’ów) obejmuje również monitorowanie sytuacji zaprzestania

produkcji/wspierania przez producentów elementów Systemu (sprzętu i oprogramowania)

i powiadamianie o tym Zamawiającego z wyprzedzeniem co najmniej 6 miesięcy tak, aby mógł nabyć

odpowiednie licencje/inne uprawnienia lub zasoby. Aktualizacja oprogramowania obejmuje wyłącznie

te nowe wersje oprogramowania do których Zamawiający ma prawo w ramach zakupionych licencji,

i które Zamawiający wskaże jako obowiązujące dla Systemu. W ramach usługi Wykonawca

wprowadza wymagane migracją zmiany w oprogramowaniu Systemu w uzgodnieniu z Zamawiającym

na każdym z wykorzystywanych środowisk.

W przypadku infrastruktury Wykonawca przedkłada Zamawiającemu z analogicznym wyprzedzeniem

tożsame informacje lub zgłasza zapotrzebowanie na rozbudowę.

2) Service Desk Wykonawcy i zarządzanie incydentami

Incydenty (w tym błędy i awarie Systemu) oraz zgłoszenia serwisowe Zamawiający będzie zgłaszał:

a) za pośrednictwem dedykowanego narzędzia pod adresem: ……………………….,

b) pocztą elektroniczną na adres: ………….., lub

c) telefonicznie pod numery: ………….,

przy czym zgłoszenie telefoniczne będzie niezwłocznie potwierdzone przez Zamawiającego pocztą

elektroniczną na ww. adres. Za podstawowy kanał komunikacji uznaje się dedykowane narzędzie oraz

pocztę elektroniczną. Za moment zgłoszenia incydentu uznaje się datę i godzinę odpowiednio:

zarejestrowania incydentu w dedykowanym narzędziu, przeprowadzenia rozmowy telefonicznej,

wysłania poczty elektronicznej. Jeśli zgłoszenie nastąpiło po godz. 17 uznaje się, że zostało ono

dokonane o godz. 7.00 następnego Dnia Roboczego.

Na potrzeby zarządzania zgłaszanymi przez Zamawiającego incydentami związanymi bezpośrednio

lub pośrednio z działaniem Systemu, Wykonawca zapewnia dedykowane narzędzie w postaci

oprogramowania, zapewniającego realizację funkcji Service Desk oraz procesu zarządzania

incydentami i problemami. Zgłoszenia są obsługiwane za pośrednictwem tzw. pojedynczego punktu

kontaktu. Dla użytkowników końcowych jest to to Service Desk Wykonawcy. Narzędzie będzie

zapewniało w szczególności:

rejestrowanie incydentów i zgłoszeń serwisowych,

śledzenie na bieżąco statusu zgłoszeń,

możliwość tworzenia zgłoszeń z mailowym potwierdzeniem przyjęcia i zakończenia obsługi.

możliwość tworzenia kategorii zgłoszeń.

uzyskiwania raportów z uwzględnieniem podziału na kategorie/wagi zgłoszeń i czasy

reakcji/obsługi.

korzystania z bazy wiedzy dot. rozwiązań typowych zgłoszeń,

integrację z usługami MS Windows Active Directory.

Zamawiający niezwłocznie po zawarciu umowy umożliwi Wykonawcy integrację Service-Desk

Wykonawcy z usługą katalogową Zamawiającego (MS Windows Active Directory), a Wykonawca

niezwłocznie umożliwi dostęp do narzędzia dla tych osób i przekaże instrukcję użytkownika dla tego

narzędzia.

Za pośrednictwem Service Desk-u Wykonawca będzie przyjmował oraz obsługiwał zgłaszane

incydenty, zarówno w zakresie oprogramowania, jak i infrastruktury techniczno-systemowej,

niezależnie od środowiska eksploatacji (produkcyjne, testowe i rozwojowe (zarówno w ośrodku

podstawowym, jak i zapasowym), którego dotyczy, a także zgłoszenia serwisowe (w tym

zapotrzebowanie na konsultacje), rozwiązując incydenty samodzielnie w ramach świadczonych usług

lub przekazując Zamawiającemu rozwiązania, jeśli ich zastosowanie będzie wymagało działań

Usunięto: Serwis Desk Zamawiającego,

funkcjonujący zgodnie z przyjętymi przez Zamawiającego wewnętrznymi regulacjami

(opartymi na dobrych praktykach,

zgodnych z biblioteką ITIL). Dla Wykonawcy jest

Usunięto: U

Sformatowano: Angielski (StanyZjednoczone)

Usunięto: .

Usunięto: przekaże Wykonawcy listę

osób uprawnionych do zgłaszania incydentów i zgłoszeń

serwisowych do Service Desk-u

Wykonawcy

Usunięto: waiającego

15

po stronie Zamawiającego lub innego podmiotu świadczącego usługi na rzecz Zamawiającego.

W ramach określonego w SLA czasu reakcji Wykonawca dokona wstępnej analizy przyczyn

wystąpienia błędu lub awarii oraz określi szacunkowy czas usunięcia błędu lub awarii i przekaże te

informacje Zamawiającemu za pośrednictwem dedykowanego narzędzia lub pocztą elektroniczną

na adres ustalony po zawarciu Umowy. Wykonawca w ramach dokonywania wstępnej analizy

przyczyn wystąpienia błędu lub awarii może żądać od Zamawiającego dostarczenia dodatkowych

informacji lub wyjaśnień, których Zamawiający zobowiązany jest niezwłocznie dostarczyć.

Obsługa Zgłoszenia polega na rozwiązaniu incydentu (usunięciu błędu / awarii) i przywróceniu

poprawnego działania Systemu lub przekazaniu Zamawiającemu rozwiązania, jeśli jego zastosowanie

będzie wymagało działań po stronie Zamawiającego lub innego podmiotu świadczącego usługi

na rzecz Zamawiającego.

Jeżeli dane zgłoszenie wchodzi w zakres usług innego podmiotu świadczącego usługi na rzecz

Zamawiającego, Serwis Desk Wykonawcy przekazuje to zgłoszenie do tego podmiotu. Serwis Desk

Wykonawcy dba o kompletność dostępnych dla Zamawiającego informacji, niezbędnych

do rozwiązania incydentu przez dany podmiot oraz pośredniczy w komunikacji między Wykonawcą,

a użytkownikiem końcowym i ew. innymi podmiotami. Jeżeli w wyniku analizy danego zgłoszenia

przez Wykonawcę obsługującego zgłoszenie okaże się, że zgłoszenie dotyczy infrastruktury

techniczno-systemowej lub oprogramowania, dla którego niezbędne będzie skorzystanie ze wsparcia

technicznego producenta – bieg zgłoszenia zawiesza się, do czasu rozwiązania przez podmiot

zewnętrzny.

Zgłoszenie może być zamknięte przez Wykonawcę dopiero po potwierdzeniu dokonanym przez

użytkownika, że dostarczone rozwiązanie jest poprawne. Wykonawca może zamknąć zgłoszenie

samodzielnie, jedynie w przypadku, gdy w ciągu 7 dni roboczych począwszy od następnego dnia po

przekazaniu rozwiązania, nie uzyskał zwrotnej informacji od użytkownika, dotyczącej danego

zgłoszenia.

Wykonawca sporządzał będzie i przedstawiał do akceptacji Zamawiającego miesięczne raporty

z realizacji usług, będących przedmiotem Umowy.

3) Zarządzanie zmianami

Jeżeli rozwiązanie zgłoszenia będzie wymagało wdrożenia nowej wersji, aktualizacji lub poprawki

do oprogramowania, albo też rekonfiguracji infrastruktury sprzętowej, działania te będą realizowane

w ramach procesu zarządzania zmianą.

Jeżeli realizacja zmiany będzie wymagała zaangażowania kilku podmiotów, w tym Wykonawcy,

Zamawiający będzie koordynował przebieg procesu zarządzania zmianą tak, aby zależne od siebie

zmiany, zostały wdrożone jednocześnie - w celu zapewnienia spójności i kompatybilności środowiska

produkcyjnego Systemu.

Wykonawca musi posiadać procedury weryfikacji poprawności implementacji zmian oraz procedury

wycofania zmiany ze środowiska w przypadku nieudanego wdrożenia. Jeżeli procedura wycofania

zmiany w danym komponencie Systemu niesie ze sobą zwiększone ryzyko w odniesieniu

do wycofania wdrożenia, Wykonawca musi poinformować o tym Zamawiającego. Niepowodzenie

wdrożenia zmiany wytworzonej przez innych wykonawców powinno być niezwłocznie zgłaszane

Zamawiającemu. W takim przypadku Zamawiający podejmuje decyzję na temat obsługi sytuacji

wyjątkowej. Decyzja powinna być wsparta informacjami otrzymanymi od Wykonawcy raportującego

problem oraz wykonawców wskazanych przez Zamawiającego. Komplet informacji niezbędnych

Usunięto: [email protected].

Usunięto:

Usunięto: Zamawiającego

Usunięto: Zamawiającego

Usunięto: W przypadku zgłoszeń wymagających zaangażowania wielu podmiotów, dopuszcza się komunikację

bezpośrednią pomiędzy Service Deskami:

Wykonawcy i tych podmiotów, przy czym, w takich sytuacjach, Wykonawca i te

podmioty są obowiązani na bieżąco

informować Service Desk Zamawiającego o przyjętych uzgodnieniach

i postępie prac.¶

Usunięto: systemów utrzymywanych

przez inny podmiot, kończy on obsługę zgłoszenia przekazując zwrotnie

szczegółowe informacje (będące wynikiem

analizy) do Serwis Desku Zamawiającego. Serwis Desk Zamawiającego przekazuje

następnie dane zgłoszenie

do odpowiedniego podmiotu wraz z informacjami dołączonymi do zgłoszenia

(w wyniku uprzednio wykonanej analizy).

Usunięto: Service Desk Zamawiającego

Usunięto:

Usunięto: z Service Desk-u Zamawiającego

16

do podjęcia decyzji przez Zamawiającego powinien obejmować przynajmniej następujące dane:

przyczyna i opis sytuacji wyjątkowej,

zakres i wpływ sytuacji wyjątkowej na wdrażane komponenty Systemu,

propozycje rozwiązania sytuacji wyjątkowej,

rekomendacje dla dalszych działań (w szczególności uruchomienia procedury awaryjnej).

Zamawiający powiadamia o swojej decyzji wszystkie podmioty zaangażowane w implementację

zmiany.

W przypadku powodzenia wdrożenia zmiany, wykonawcy raportują do Zamawiającego zakończenie

prac instalacyjnych.

Potwierdzenia wdrożenia zmiany, po uzupełnieniu Dokumentacji, kończy procedurę zarządzania

zmianą, a tym samym możliwe jest zamknięcie zgłoszonego incydentu w ramach procesu zarządzania

incydentami. Rozwiązanie incydentu jest dostępne dla użytkownika końcowego w ramach środowiska

produkcyjnego Systemu.

Proces ten przebiega analogicznie również w sytuacji, gdy zmiana wynika z innych przyczyn niż

zgłoszenie incydentu na Service Desk Wykonawcy.

4) Modyfikacje

a) Realizacja Umowy w zakresie określonym w §2 ust. 1) b Umowy odbywać się będzie

na podstawie wystawionego przez Zamawiającego pisemnego zlecenia w formie Wniosku

o zmianę, zawierającego co najmniej zakres Modyfikacji Systemu, oraz pożądany termin

realizacji Modyfikacji. Fakt otrzymania wniosku o zmianę Wykonawca niezwłocznie potwierdzi

za pośrednictwem poczty elektronicznej, na adres ustalony po zawarciu Umowy.

b) Wykonawca każdorazowo w terminie do 5 Dni roboczych od daty otrzymania Wniosku o zmianę,

potwierdzi w formie pisemnej gotowość do przyjęcia zlecenia do realizacji, lub wskaże niezbędne

dane, lub materiały warunkujące wykonanie zlecenia. O ile Zamawiający dostarczy dane, lub

materiały, o których mowa wyżej w terminie 5 Dni roboczych, licząc od daty zgłoszenia

konieczności ich dostarczenia, wskazany we Wniosku o zmianę pożądany termin realizacji

zlecenia nie ulega zmianie. Każdy następny dzień kalendarzowy, ponad ww. 5 Dni robocze

wydłuża odpowiednio pożądany termin realizacji Modyfikacji. W uzasadnionych przypadkach,

Wykonawca może nie przyjąć pożądanego terminu wykonania Modyfikacji i zaproponować nowy

termin realizacji, podając przy tym uzasadnienie.

c) Wraz z potwierdzeniem gotowości do przyjęcia zlecenia do realizacji, Wykonawca przyjmuje

wykonanie zlecenia w terminie wskazanym we Wniosku o zmianę oraz przedstawia

Zamawiającemu: szczegółowy opis propozycji realizacji zlecenia oraz proponowany

harmonogram realizacji zlecenia. Wykonawca zgłosi również ewentualną potrzebę realizacji

szkolenia pracowników KRUS. Harmonogram realizacji zlecenia musi obejmować co najmniej:

prace analityczne,

prace projektowe,

opis testów (w tym termin przedstawienia Zamawiającemu do akceptacji planu testów),

opis procedur wdrożeniowych (w tym niezbędne szkolenia),

propozycję wynagrodzenia za realizację prac (liczonego jako iloczyn nakładu roboczodni

niezbędnych do wykonania Modyfikacji i stawki określonej w § 8 ust. 3 Umowy).

Zaproponowany przez Wykonawcę nakład pracy (ilość roboczodni) będzie podlegać

uzgodnieniom.

d) Wykonawca dla każdej Modyfikacji opracuje i przedstawi Zamawiającemu do akceptacji plan

testów akceptacyjnych, zawierający co najmniej następujące elementy:

cel zmiany,

szczegółowy opis zmiany,

Usunięto: pkt

Usunięto: : [email protected].

Usunięto: pkt.

17

opis środowiska testowego,

opis organizacji testów,

opis kategorii błędów i zasad ich obsługi,

opis scenariuszy testowych i przypadków testowych,

ramowy harmonogram testów.

Zamawiający w ciągu 10 Dni roboczych zgłosi uwagi lub zaakceptuje plan testów. W przypadku

zgłoszenia uwag Wykonawca w ciągu 5 Dni roboczych od dnia otrzymania uwag zmodyfikuje

dokument i przedstawi go ponownie do akceptacji Zamawiającemu.

W uzasadnionych przypadkach Strony dopuszczają skrócenie tych terminów, na podstawie

odrębnych ustaleń. Wykonawca opracuje plan testów akceptacyjnych i przedstawi go

Zamawiającemu do zatwierdzenia najpóźniej na 15 Dni roboczych przed ustaloną datą

przekazania Modyfikacji Systemu do odbioru.

e) Bezwzględnym warunkiem przystąpienia Wykonawcy do wykonania zlecenia/Modyfikacji jest

uzgodnienie przez Strony zakresu, terminu i harmonogramu realizacji zlecenia oraz

wynagrodzenia za jego realizację.

f) Za termin przyjęcia zlecenia/Modyfikacji do wykonania uważa się ostateczny dzień uzgodnienia

przez Strony zakresu, terminu i harmonogramu realizacji zlecenia oraz wynagrodzenia.

g) Jeżeli w trakcie wykonania zlecenia Wykonawca stwierdzi konieczność otrzymania danych,

których brak uniemożliwia jego wykonanie, Zamawiający jest obowiązany dostarczyć dodatkowe

dane w terminie uzgodnionym z Wykonawcą. O ile Zamawiający dostarczy dane, o których mowa

wyżej w terminie 3 Dni roboczych, licząc od daty zgłoszenia konieczności dostarczenia danych,

ustalony termin realizacji zlecenia nie ulega zmianie. Każdy następny dzień kalendarzowy, ponad

ww. 3 Dni robocze wydłuża odpowiednio termin realizacji zlecenia.

h) W ramach realizacji Modyfikacji, Wykonawca będzie prowadził warsztaty lub opracowywał

dedykowane materiały informacyjne. Potrzeba przeprowadzenia warsztatów lub opracowania

materiałów może zostać zgłoszona przez Wykonawcę, lub Zamawiającego. Ostateczna decyzja

odnośnie ww. trybu realizacji pozostaje w gestii Zamawiającego. Miejsce realizacji warsztatów,

ilość osób, czas trwania oraz zakres szkolenia będą każdorazowo uzgadniane przez Strony

i zapisane w harmonogramie realizacji zlecenia.4

5) Ciągłość działania

Obowiązkiem Wykonawcy w ramach realizacji umowy jest zapewnienie ciągłości działania Systemu.

W tym celu Wykonawca musi opracować, wdrożyć i stosować niezbędne procedury i instrukcje

operacyjne. Wykonawca w zakresie zapewnienia ciągłości działania wykorzystuje podstawowy (PCD

– Primary Data Center) oraz zapasowy (BDC – Backup Data Center) ośrodek obliczeniowy

Zamawiającego. Działania Wykonawcy w zakresie utrzymania oraz realizacja procedur i instrukcji

z obszaru zarządzania ciągłością działania muszą zapewnić sprawne przełączenie przetwarzania

pomiędzy ośrodkami w sytuacji, gdy zapewnienie ciągłości działania Systemu będzie tego wymagało.

Wszelkie procedury awaryjne, w tym procedura przełączenia na infrastrukturę zapasową, powinny

minimalizować czas ewentualnej niedostępności Systemu. Jeżeli dany komponent Systemu, w wyniku

realizacji procedury awaryjnej, mającej zapewnić ciągłość działania, będzie musiał zostać

4 W okresie od 1 października 2010 r. do dnia 22 października 2012 r.

przeprowadzono 37 dni warsztatów 182 osób.

Zgodnie z wyrokiem KIO z dnia 25.11.2015r., sygn. akt. KIO 2479/15, w ramach

wynagrodzenia ryczałtowego warsztaty obejmują przeszkolenie nowo przyjmowanych

pracowników jako użytkowników Systemu (nie są związane z prowadzonymi

modyfikacjami.

Zamawiający informuje, że w dotychczasowej umowie warsztaty obejmujące

przeszkolenie nowoprzyjmowanych pracowników jako użytkowników Systemu nie były

prowadzone.




18

zrekonfigurowany w sposób mający wpływ na inne komponenty ZSI, Wykonawca obowiązany jest

do niezwłocznego poinformowania Zamawiającego oraz podmiot odpowiedzialny za powiązany

komponent ZSI, o potrzebie danej rekonfiguracji.

Wykonawca jest również zobowiązany do zapewnienia alternatywnych kanałów komunikacji

w zakresie obsługi zgłoszeń, w celu zapewnienia stałego dostępu dla Zamawiającego do

Service Desk-u.

B. Usługa konsultacji

1. Wykonawca świadczył będzie usługi konsultacji w zakresie związanym z administrowaniem

Systemu.

2. Realizacja usług konsultacji, odbywać się będzie w nw. trybach:

1) konsultacje zdalne,

2) konsultacje bezpośrednie.

3. Konsultacje zdalne świadczone będą poprzez kontakt, telefoniczny lub za pośrednictwem poczty

elektronicznej, pracownika Zamawiającego z pracownikiem Wykonawcy, w szczególności

w ramach stałego dyżuru Administratora Systemu. Konsultacje te nie są limitowane czasowo.

Konsultacje te będą obsługiwane przez Wykonawcę w Dni robocze oraz w innych terminach, przy

czym w takiej sytuacji Zamawiający zgłosi potrzebę zapewnienia na takie konsultacje

w określonym terminie, z co najmniej 3-dniowym wyprzedzeniem.

4. Konsultacje bezpośrednie będą realizowane każdorazowo na zlecenie Zamawiającego.

Wykonawca obowiązany jest stawić się, w wyznaczonym przez Zamawiającego terminie,

w siedzibie Zamawiającego celem przeprowadzenia konsultacji. Termin konsultacji będzie

każdorazowo uzgadniany przez Strony. Każdorazowo, po odbytych konsultacjach, Wykonawca

przedstawi Zamawiającemu raport z wykorzystania czasu (godzin) konsultacji bezpośrednich.

Wzór raportu zostanie przez Strony Umowy uzgodniony niezwłocznie po zawarciu Umowy.

C. Rozpoczęcie świadczenia usług

Rozpoczęcie świadczenia usług stanowiących przedmiot Umowy nastąpi w terminach przewidzianych

w § 4 Umowy.

Objęcie świadczeniem usługi administrowania Systemu nowych, wytworzonych w okresie

obowiązywania Umowy, elementów Systemu rozpocznie się w momencie przekazania wytworzonego,

w ramach procesu zarządzania zmianami w Systemie oprogramowania, do wdrożenia i eksploatacji

na środowisko wskazane przez Zamawiającego.

D. Parametry jakości świadczenia usług (SLA)

1. System musi funkcjonować w trybie ciągłym (24/7/365).

2. Dostępność Systemu ustala się następująco:

a. w czasie jednego miesiąca kalendarzowego całkowita liczba godzin niedostępności Systemu

nie może przekroczyć 8 godzin,

b. jednorazowa przerwa w działaniu systemu nie może trwać dłużej niż 4 godzin,

przy czym każda rozpoczęta godzina niedostępności Systemu liczona jest jako pełna.

3. W ciągu miesiąca dozwolona jest jedna standardowa przerwa techniczna w dniu wolnym od pracy,

w godzinach od 22.00 do 06.00, nie dłuższa niż 6 godzin. Wykonawca musi poinformować

Zamawiającego o wszystkich planowanych, standardowych przerwach technicznych. Standardowe

przerwy techniczne nie są traktowane jak okres niedostępności Systemu.

Usunięto: ¶¶

Usunięto:

Usunięto: z dniem zawarcia umowy

zgodnie z

19

4. W sytuacjach szczególnych Wykonawca może zwrócić się do Zamawiającego z wnioskiem

o dodatkową przerwę techniczną, niezależnie od standardowych przerw technicznych.

Zamawiający przekaże niezwłocznie Wykonawcy informacje o akceptacji lub braku akceptacji

na taką przerwę. Dodatkowe przerwy techniczne są traktowane jak okres niedostępności Systemu.

5. Ustala się dwa rodzaje incydentów:

a. krytyczne - defekty lub błędy powodujące: czasową lub stałą niedostępność Systemu lub jakiejś

jego części; zagrożenie dla bezpieczeństwa systemu/przetwarzanych danych; istotne

utrudnienie w użytkowaniu Systemu; niewłaściwa realizacja funkcji oprogramowania

(z wyłączeniem błędów w oprogramowaniu),

b. inne - defekt lub błąd niesklasyfikowany jako krytyczny, ale obniżający efektywność

użytkowania Systemu lub jakiejś jego części.

6. W ramach obsługi incydentów, Wykonawca zobowiązuje się do zapewnienia czasu reakcji

równego:

a. 1 Godzina Robocza – dla incydentów krytycznych,

b. 4 Godziny Robocze – dla incydentów innych,

7. Wykonawca zobowiązuje się do rozwiązania incydentów:

a) krytycznych – w terminie 5 Godzin Roboczych,

b) innych – w terminie 16 Godzin Roboczych,

od momentu zgłoszenia incydentu przez Zamawiającego.

8. Wykonawca zobowiązuje się uruchomić przetwarzanie w zapasowym ośrodku obliczeniowym

Zamawiającego (BDC) w terminie 5 Godzin Roboczych licząc od momentu wystąpienia sytuacji

wymagającej podjęcie ww. czynności (okres od godziny 21 do 7 nie jest liczony). Przełączenie

przetwarzania do BDC wymaga zgody Zamawiającego.

9. Maksymalny czas działania Sytemu w BDC nie może przekroczyć 48 godzin. Na powrót

do przetwarzania w PDC w Dniach Roboczych wymagana jest zgoda Zamawiającego.

Zamawiający może zdecydować o przełączeniu na przetwarzanie do PDC w późniejszym terminie

oraz w czasie poza Godzinami Roboczymi.

10. Wykonawca zapewni dostępność konsultanta w siedzibie Zamawiającego w ramach konsultacji

bezpośrednich w terminie ustalonym z Zamawiającym.

11. Wykonawca zapewni udzielenie odpowiedzi przez konsultanta w ramach konsultacji zdalnych

w czasie nie dłuższym niż 6 Godzin Roboczych licząc od momentu złożenia do Wykonawcy

zapytania.

20

Załącznik nr 2


z dn. …………………….

Opis Systemu

Opis Systemu Archiwizacji

W dokumencie wykorzystywane są następujące pojęcia:

Termin

Synonimy

Wyjaśnienie

Podsystem EDR

EDR

Składnik Systemu zawierające konfigurację oraz modyfikacje

aplikacji umożliwiające rejestrację przesyłek, dokumentów

i spraw zgodnie z obowiązującymi przepisami prawa

i regulacjami KRUS (m.in. Instrukcja Kancelaryjna, JRWA,

Instrukcja Archiwalna). Podsystem będzie umożliwiał:

skanowanie, rejestrację dokumentów wraz

z wprowadzaniem wartości zdefiniowanych

indeksów oraz zarządzanie dokumentami

elektronicznymi (wyszukiwanie, przeglądanie,

modyfikacje metadanych, drukowanie itp.),

dokumentowanie przebiegu załatwiania spraw oraz

gromadzenie i tworzenie dokumentów

elektronicznych.

Podsystem EDR zapewnia zintegrowany z infrastrukturą

SSO oraz IAM – w zakresie kontroli dostępu i autentykacji

użytkowników Systemu

oraz zapewnia możliwość nadawania uprawnień

użytkownikom w zależności od ich funkcji i stanowiska

w strukturze organizacyjnej oraz przypisanej roli w Systemie

System System Archiwum

JBOSS EAP 5.1 JBOSS

Platforma serwera aplikacyjnego standaru J2EE: JBOSS

Enterprise Application Platform 5.1

Content Engine CE

Rdzeń podsystemu EDR, oparty na produkcie IBM FIleNet

P8 Content Engine 5.0

Application Engine

AE, Workplace

Element podsystemu EDR, stanowiący właściwą

implementację Systemu Archiwum jako aplikacja standardu

J2EE. Aplikacja oparta jest o produkt IBM FIleNet P8

Application Engine (Workplace)

W dokumencie wykorzystywane są następujące skróty i akronimy.

Usunięto: ¶

Sformatowano: Czcionka: 9 pkt,Pogrubienie, Kolor czcionki: Biały,Angielski (Stany Zjednoczone)

Sformatowano: Wyjustowany,Odstęp Po: 10 pkt

Sformatowana tabela

Sformatowano: Wyjustowany,Wcięcie: Z lewej: 0 cm, Odstęp Po: 10pkt

Usunięto: będzie

Usunięto: ł

Usunięto: s

Usunięto: (autentykacja),

Usunięto: będzie

Usunięto: ł

Usunięto: jego

Usunięto: s

21

Akronim Znaczenie

ECM Enterprise Content Management

ESB Enterprise Service Bus

HTTP Hypertext Transfer Protocol

J2EE Java 2 Enterprise Edition

JAVA EE Java, Enterprise Edition

JDBC Java DataBase Connectivity

JEE Java Enterprise Edition

JMS Java Message Service

JRWA Jednolity Rzeczowy Wykaz Akt

LAN Local Area Network

LDAP Lightweight Directory Access Protocol

NAS Network Attached Storage

PDC Primary Data Center

RAC Real Application Cluster

RAID Redundant Array of Independent Disks

RDBMS Relational DataBase Management System

SAN Storage Area Network

WWW World Wide Web

VCS Veritas Cluster Services

W dokumencie wykorzystano elementy Zunifikowanego Języka Modelowania (ang. Unified Modeling

Language), który jest językiem wizualizacji, specyfikacji, konstrukcji i dokumentacji artefaktów związanych

z tworzeniem oprogramowania. W dokumencie użyto notacji Diagramów Rozmieszczenia stanowiących

element notacji tego języka.

Diagramy rozmieszczenia pozwalają modelować architekturę systemów i przedstawiają powiązanie

(rozmieszczenie) artefaktów oprogramowania (np. komponentów) do węzłów lub innych większych

komponentów.

Węzły reprezentują urządzenia sprzętowe lub środowiska uruchamiania oprogramowania (np. systemy

operacyjne lub serwery aplikacyjne). Artefakty reprezentują konkretne elementy w świecie fizycznym, które są

wynikiem prac rozwojowych i są rozmieszczane we węzłach.

Poniżej przedstawiono opis podstawowych elementów notacji Diagramów Rozmieszczenia:

Artefakt reprezentuje fizyczną encję, informację która jest

wykorzystywana lub jest produkowana w trakcie procesu tworzenia

oprogramowania.

Reprezentuje relację zależności między artefaktami.

Węzeł - stanowi cel rozmieszczenia innych artefaktów.

Urządzenie - węzeł z określonym stereotypem <<device>>.

22

Środowisko uruchomieniowe - węzeł z określonym stereotypem

<<executionEnvironment>>.

Platforma PortalPracowników

Komponent - modularna część opisywanego Systemu.

23

1. Informacje ogólne

Na podsystem EDR składają się następujące komponenty:

Infrastruktura sieci SAN

Infrastruktura obejmuje aktywne i pasywne urządzenia sieci Storage Area Network, dedykowane do

zapewniania zasobów dyskowych serwerom Systemu Archiwum,

Infrastruktura sieci LAN

Infrastruktura obejmuje aktywne i pasywne urządzenia sieci Local Area Network, dedykowane do

zapewniania komunikacji sieciowej serwerom Systemu Archiwum,

Macierz dyskowa N6400

Urządzenie dyskowe, udostępniające zasoby dyskowe serwerom bazodanowym oraz serwerom

aplikacyjnym JBOSS,

Usługa katalogowa LDAP

Komponent reprezentowany jest przez instancję oprogramowania Oracle Internet Directory 11G 1.1.3,

Motor bazy danych ORACLE

Motor bazy danych Oracle 11GR2 (11.2.0.2.3) Standard Edition dla RedHat Linux w konfiguracji

RAC,

Serwery aplikacyjne JBOSS

Serwery z zainstalowanym środowiskiem aplikacyjnym standardu J2EE: JBOSS Enterprise Application

Platform 5.1, pracujące w konfiguracji farmy,

Serwery Load Balancer

Serwery z zainstalowanym komponentem LoadBalancer (reprezentowanym w kontekście systemu

Archiwum przez oprogramowanie Apache HTTP Server + moduł zapewniający load balancing

i failover dla aplikacji pracujących w farmie serwerów aplikacyjnych JBOSS), pracujące w klastrze

VCS w konfiguracji active-passive.

IBM P8 Content Engine

Komponent, reprezentowany jako aplikacja standardu J2EE, uruchamiana w kontekście farmy

serwerów aplikacyjnych JBOSS. Zapewnia rdzeń funkcjonalności Systemu Archiwum,

IBM P8 Application Engine

Komponent, reprezentowany jako aplikacja standardu J2EE, uruchamiana w kontekście farmy

serwerów aplikacyjnych JBOSS. Zapewnia interfejs użytkownika Systemu Archiwum,

Komponenty dodatkowe

Komponenty, reprezentowane jako aplikacje standardu J2EE, uruchamiane w kontekście farmy

serwerów aplikacyjnych JBOSS. Zapewniają funkcjonalność Systemu Archiwum oraz wymianę danych

z podsystemami zewnętrznymi.

24

System Archiwum komunikuje się z następującymi komponentami infrastruktury informatycznej KRUS:

Centralna Szyna ESB - element Platformy Integracyjnej KRUS udostępniający usługi i pośredniczący

w komunikacji między integrowanymi systemami Do komunikacji z innymi systemami będzie używana

Centralna Szyna ESB.

Oracle Internet Directory - usługa katalogowa udostępniająca informacje o użytkownikach i rolach

Systemu Archiwum,

Microsoft Exchange - serwer pocztowy (e-mail), używany w zakresie obsługi przesyłek e-mail.

Usunięto: W przypadku potrzeby komunikacji z zasobami Lokalnej Szyny

ESB mechanizm routingu do tych zasobów zapewnia Platforma Integracyjna,

25

Na poniższym przedstawiono szczegółowy diagram rozmieszczenia Systemu Archiwum.

deployment Deployment

Podsystem Backupu Warstwa danych

Warstwa aplikacyjna

klaster

Warstwa dostępowa

«device»

ARC-PLB1

«device»

ARC-PLB2

«executionEnvironment»

RHEL 5 64bit


RHEL 5 64bit

Vertias Cluster

Serv erVertitas Cluster

Serv er

Apache HTTP Serv er Apache HTTP Serv er

mod_cluster mod_proxy_ajp mod_cluster mod_proxy_ajp

«device»

ARC-PAS1

«device»

ARC-PAS2

«device»

ARC-PAS3

«device»

ARC-PAS4


RHEL 5 64bit


RHEL 5 64bit


RHEL 5 64bit


RHEL 5 64bit


JBOSS Application Serv er

5.1



5.1



5.1



5.1

mod_cluster

IBM FileNet Content

Engine

IBM FileNet P8

Application Engine

mod_cluster

IBM FileNet P8

Application Engine

IBM FileNet P8 Content

Engine

mod_cluster mod_cluster


Engine


Engine

IBM FileNet P8

Application Engine

IBM FileNet P8

Application Engine

«device»

ARC-PDB1


RHEL 5 64bit

«device»

ARC-PDB2


RHEL 5 64bit


Oracle 11g R2 Standard Edition


Oracle 11g R2 Standard Edition

«deployment spec»

ARCHIW

«deployment spec»

ARCHIW

«device»

ARC-PBCK


RHEL 5 64bit

IBM TSM EE 6.2

Cristie TBMR 4 TSM

«device»

ARC-PLIB«device»

ARC-PNAS

hb

ajp ajp ajp ajp

JDBC JDBC JDBC JDBC

JDBCJDBC

JDBC

JDBC

NFS2 NFS2

ajp

ajpajp

ajp

NFS2 NFS2

LUN/ASM LUN/ASM

Rysunek 1. Diagram rozmieszczenia

26

2. Warstwy architektury

System Archiwum posiada architekturę wielowarstwową, oddzielając warstwę prezentacji od warstwy logiki

biznesowej związanej z przetwarzaniem danych oraz warstwy danych (baz danych) odpowiedzialnej za

przechowywanie i udostępnianie informacji z baz danych lub plików. Poniższy rozdział definiuje warstwy

wydzielone w zaproponowanej architekturze Systemu Archiwum.

2.1 Warstwa dostępowa

Warstwa architektury systemu, składająca się ze sprzętu i oprogramowania, odpowiadająca za zarządzanie

przychodzącym ruchem sieciowym (ang. frontend) oraz kierowaniem go do odpowiednich węzłów sieci (ang.

backend). Konfiguracja usług udostępnianych przez oprogramowanie warstwy, umożliwia rozłożenie ruchu

(ang. loadbalancing), zapewniając krótsze czasy odpowiedzi aplikacji oraz minimalizując ryzyko przeładowania

i niedostępności Systemu. Sposób rozkładu ruchu pomiędzy serwerami backend jest realizowany na podstawie

skonfigurowanego algorytmu komponentów loadbalancer'a.

Warstwa dostępowa udostępnia usługi rozdziału obciążenia między elementy farmy serwerów aplikacyjnych

(ang. backend) obsługujących aplikacje klasy Java EE, poprzez rozdzielanie strumienia żądań na węzły farmy

serwerów (ang. nodes). Usługi tej warstwy zapewniają również funkcjonalność rozkładu obciążenia sieciowego

oraz przełączania używanego węzła w przypadku awarii (ang. fail-over).

Warstwa dostępowa składa się z dwóch symetrycznych serwerów typu blade pracujących w klastrze Veritas

Cluster w konfiguracji active-passive. Serwery wykorzystują komponenty oprogramowania służące do

rozładowywania obciążenia (oparte na JBOSS), obsługujące żądania napływające ze stacji klienckich,

a skierowane do aplikacji uruchomionych w kontenerze serwerów Java EE w warstwie aplikacyjnej.

Przy normalnej pracy Systemu tylko jeden z serwerów klastra warstwy dostępowej jest aktywny. W przypadku

awarii podstawowego serwera klastra oprogramowanie Veritas Cluster przeniesie adres IP usługi do węzła

pasywnego (ang. passive node), uruchamiając na nim usługę LoadBalancer'a. Od tego momentu wszystkie

żądania ze stacji klienckich będą przechwytywane i obsługiwane przez drugi serwer (dotąd pasywny). Taka

konfiguracja warstwy dostępowej zapewnia wysoką dostępność jej komponentów.

2.2 Warstwa aplikacyjna

W architekturze Systemu Archiwum warstwa aplikacyjna grupuje komponenty osadzone na serwerach

aplikacyjnych. Warstwa ta składa się z dwóch powszechnie identyfikowanych warstw architektur

wielowarstwowych tj.: warstwy prezentacji i warstwy logiki biznesowej.

Warstwa aplikacyjna składa się z serwerów stanowiących środowisko uruchomieniowe aplikacji Java EE.

Zapropojektowana architektura zapewnia platformę aplikacyjną charakteryzującą się wysoką dostępnością,

odpornością na błędy oraz sterowaniem rozkładem obciążenia (ang. loadbalancing).

Warstwa Aplikacyjna jest zbudowana w oparciu o farmę serwerów JBoss Application Server.

Poprzez farmę rozumie się grupę identycznych serwerów do których dostęp jest realizowany za pomocą

technologii LoadBalacer'a (w Systemie Archiwum funkcję loadbalancer'a pełni klaster serwerów dedykowanych

do wykonywania funkcji rozkładu obciążenia). Wszystkie serwery farmy są aktywne, udostępniają ten sam

zestaw usług i są w pełni wymienne między sobą. LoadBalancer dystrybuuje nadchodzące żądania pomiędzy

serwery składające się na farmę. Farmy serwerów serwują wielowarstwowe aplikacje Java EE, charakteryzujące

się scentralizowanym podejściem do przetwarzania (process-centric). Logika przetwarzania komponentów tego

typu nie ulega częstym zmianom, ułatwiając w przypadku wykorzystania farmy serwerów, utrzymanie

zgodności wszystkich zainstalowanych usług.

Architektura z LoadBalancerem kierującym ruchem do i z serwerów farmy zapewnia większą niezawodność niż

pojedynczy serwer o łącznej mocy serwerów farmy. W przypadku awarii któregoś z serwerów obciążenie

jestautomatycznie rozkładane na mniejszą ilość serwerów, ponieważ LoadBalancer automatycznie wykrywa

Usunięto: Zaproponowana

Usunięto: zostanie

Usunięto:

27

awarię i przekierowuje żądania użytkowników do pozostałych serwerów utrzymując dostępność usługi.

Warstwa aplikacyjna obejmuje dwa rodzaje komponentów:

komponenty odpowiedzialne za interakcje z użytkownikiem tworzące warstwę prezentacji,

komponenty realizujące usługi i reguły tworzących warstwę logiki biznesowej.

Warstwa prezentacji Systemu Archiwum składa się z komponentów oprogramowania uruchomionych

w kontenerze aplikacyjnym Java EE - platformie JBoss. Podstawowym komponentem realizującym zadania

warstwy prezentacji jest IBM FileNet Application Engine i wchodząca w jego skład aplikacja Workplace wraz z

opracowanymi przez wykonawcę Systemu modyfikacjami. Dodatkowym komponentem warstwy prezentacji

będzie aplikacja skanująca Asseco DokSkan, składająca z dwóch elementów: Asseco DokSkan Pro obsługująca

Centralę i Oddziały Regionalne na wydzielonych stacjach skanujących oraz Asseco WebSkan w pozostałych

jednostkach organizacyjnych.

Warstwa logiki biznesowej Systemu Archiwum składa się z komponentów oprogramowania działających pod

kontrolą serwera aplikacyjnego JBoss. Jej podstawowymi komponentami są:

IBM FileNet P8 Content Engine wraz z przygotowaną konfiguracją stanowiący bazowe

oprogramowanie Systemu Archiwum,

wytworzone komponenty integracyjne oraz wspierające usługi autentykacji,

aplikacja Workplace stanowiąca element IBM FileNet P8 Application Engine wraz z modyfikacjami.

2.3 Warstwa danych

Warstwa zapewniająca dostęp do danych przechowywanych w pamięci stałej. W Systemie Archiwum pamięć

stała jest realizowana za pomocą warstw: baz danych oraz storage (warstwa macierzowa).

Warstwę danych Systemu Archiwum tworzy sprzęt i oprogramowanie służące do zapisu, odczytu i trwałego

przechowywania danych Systemu tj. informacji zapisywanych w bazach danych oraz plików reprezentujących

archiwizowane dokumenty.

2.3.1 Warstwa baz danych

Warstwa składająca się z oprogramowania serwerowego zapewniającego odczyt i trwały zapis informacji

w relacyjnych bazach danych.

Warstwa baz danych składa się ze sprzętu i oprogramowania tworzących platformę ORACLE 11g R2

RDBMS. Zarówno podstawowe jak i zapasowe środowisko Systemu składa się z dwóch serwerów z

zainstalowanym oprogramowaniem ORACLE 11g R2 Standard Real Application Cluster (RAC). Użycie

takiej konfiguracji zapewnia możliwość wyeliminowania pojedynczego punktu awarii na środowisku

produkcyjnym.

2.3.2 Warstwa storage

Warstwa składająca się z narzędzi i oprogramowania służących do zapisu i odczytu plików z trwałych

nośników informacji.

Warstwa storage składa się ze sprzętu i oprogramowania zapewniającego usługi trwałego

28

przechowywania plików, udostępniana dla komponentów środowiska produkcyjnego. Warstwa storage

składa się z:

infrastruktury SAN opartej na technologii Fibre Channel 8Gbit

macierzy dyskowych IBM NetApp.

Macierz IBM NetApp skonfigurowano zapewniając ciągłą replikację danych na poziomie bloków

danych. Dane są replikowane na tej samej klasy urządzenie zlokalizowane w centrum zapasowym (BDC).

W przypadku awarii urządzenia w centrum podstawowym przetwarzanie będzie wykonywane w oparciu

o dane zgromadzone w centrum zapasowym.

29

3. Środowiska Systemu

System składa się z trzech środowisk:

Środowisko produkcyjne (Production Environment),

Środowisko zapasowe (Backup Environment),

Środowisko testowe (Test Environment).

Środowisko produkcyjne jest zlokalizowane w Podstawowym Centrum Przetwarzania (PDC). Środowisko

zapasowe (również przechowujące dane produkcyjne) zostało zainstalowane w Zapasowym Centrum

Przetwarzana (BDC). Środowisko Testowe zlokalizowano w Zapasowym Centrum Przetwarzania. Środowisko

Zapasowe współdzieli infrastrukturę Backup LAN oraz Backup SAN wraz z macierzą dyskową środowiska

Backup.

3.1 Środowisko Produkcyjne: ośrodek PDC

Podstawowe środowisko produkcyjne Systemu składać się będzie z 9 serwerów typu blade IBM HS22 wraz z

osprzętem sieciowym, infrastrukturą techniczną (szafy RACK, BladeChasis) oraz macierzami dyskowymi.

Poniższa tabela przedstawia listę serwerów wraz z pełnioną funkcją oraz zainstalowanym oprogramowaniem.

Tabela 1. Lista serwerów PDC

Etykiety Zainstalowane oprogramowanie

ARC-PLB1,

ARC-PLB2

RedHat Enterprise Linux 5

Veritas Cluster Server/Veritas Storage Foundation HA

JBOSS Enterprise Application Platform 5.1 x64 Linux

Load Balancer Module

ARC-PAS1,

ARC-PAS2,

ARC-PAS3,

ARC-PAS4




IBM FileNet Content Engine 5.0.0

IBM FileNet P8 Documentation 5.0.0

IBM FileNet Application Engine 4.0.2

ARC-PDB1,

ARC-PDB2


SnapDrive for Unix

SnapMirror

SnapManager for Oracle

Oracle Database Standard Edition 11g R2 RAC (Real Application Cluster)


ARC-PBCK IBM Tivoli Storage Manager Extended Edition 6.2

30

Cristie TBMR for Tivoli Storage Manager

Poniższy diagram prezentuje powiązania między węzłami architektury fizycznej wraz z określeniem

przynależności do warstw logicznych.

W poniższych tabelach zamieszczono szczegółowe zestawienie sprzętu zainstalowanego w Ośrodku

Podstawowym.

Tabela 2 Obudowa IBM BladeCenter BladeCenter IBM BladeCenter 3xGE i 2xFC

PN Opis Ilość

88524TG IBM eServer BladeCenter(tm) H Chassis with 2x2980W PSU 1

68Y6601 IBM BladeCenter H 2980W AC Power Modules w/Fan Pack 1

32R1860 BNT Layer 2/3 Copper Gb Ethernet Switch Module for IBM BladeCenter 4

39Y9314 Multi-Switch Interconnect Module for IBM BladeCenter 2

44X1962 Brocade 8 Gb SFP+ SW Optical Transceiver 12

44X1920 Brocade 20-port 8 Gb SAN Switch Module for IBM BladeCenter 2

2019A1X IBM BladeCenter KVM/Advanced Management Module 1

46M0902 IBM UltraSlim Enhanced SATA Multi-Burner 1

25R5785 2.8m, 200-240V, Triple 16A IEC 320-C20 2

Tabela 3 Serwery z Ośrodku Podstawowym Serwery aplikacyjne

PN Opis Ilość

7870G2G HS22, Xeon 4C E5620 80W 2.40GHz/1066MHz/12MB, 3x2GB, O/Bay 2.5in SAS 4

59Y5705 Intel Xeon 4C Processor Model E5620 80W 2.40GHz/1066MHz/12MB 4

46C0563 4GB (1x4GB, 1Rx4, 1.35V) PC3L-10600 CL9 ECC DDR3 1333MHz VLP RDIMM 36

42D0672 IBM 73 GB 2.5in SFF Slim-HS 15K 6Gbps SAS HDD 8

Serwery bazodanowe

PN Opis Ilość

7870F3G HS22, Xeon 4C X5677 130W 3.46GHz/1333MHz/12MB, 3x2GB, O/Bay 2.5in SAS 2

59Y5714 Intel Xeon 4C Processor Model X5677 130W 3.46GHz/1333MHz/12MB 2

46C0568 8GB (1x8GB, 2Rx4, 1.35V) PC3-10600 CL9 ECC DDR3 1333MHz VLP RDIMM 24


44X1940 QLogic Ethernet and 8Gb Fibre Channel Expansion Card (CFFh) for IBM BladeCenter 2

Load-balancery

PN Opis Ilość





Serwer backupu

PN Opis Ilość


Usunięto: Rysunek 1. Diagram Środowisko Podstawowe (PDC)¶

Sformatowano: Czcionka: (Domyślny)Times New Roman

31

44T1594 2GB (1x2GB, 1Rx8, 1.5V) PC3-10600 CL9 ECC DDR3 1333MHz VLP RDIMM 6



Tabela 4 Biblioteka taśmowa Tape Library TS3200

PN Opis Ilość

35734UL TS3200 Tape Library Model L4U Driveless 1

23R7262 3573 Additional Power Supply 1

95P5004 Ultrium 4 Fibre Channel Drive 2

23R6998 3573 Rack Mount Kit 1

45E9503 Path Failover 1

95P4278 Ultrium 4 Data Cartridges (5 pack) 9

23R7008 Ultrium Cleaning Cartridge 2

Tabela 5 Szafa rack Rack

PN Opis Ilość

93084PX IBM 42U Enterprise Rack 1

172317X 1U 17in Flat Panel Monitor Console Kit w/o keyboard 1

40K5400 IBM Keyboard with Integrated Pointing Device- 3m Cable - Black - USB - US Euro 1

39Y8952 DPI Universal Rack PDU (Europe) 4

39Y8948 IBM DPI C19 Enterprise PDU w/o Line Cord 2

40K9611 IBM DPI 32a Cord (IEC 309 3P+N+G) 2

25R5559 1U Quick Install Filler Panel Kit 2


446013 BNT 1GB/10GB G8000 RackSwitch for IBM System x 2

46C3417 BNT RackSwitch G8000 Dual-port SFP+ XGE Uplink Module 2

59Y1932 0.5m Molex Direct Attach Copper SFP+ Cable 4

39M5697 5m Fiber Optic Cable LC-LC 12

BLADE 1000Base-LX SFP Transceiver BN-CKM-S-LX (Avnet) 2

Tabela 6 Macierz dyskowa w Ośrodku Podstawowym

Macierz IBM N6040

PN Opis Ilość

2858-A20 IBM System Storage N6040 Model A20 1

1036 2-Port 8-Gbps PCIe Target 2

1051 FC cable, 50u, 31m, LC/LC 4

1061 4-Port 3-Gbps SAS Adapter 2

6850 Data ONTAP 1

7453 NFS 1

7457 SnapMirror 1

7461 SnapRestore 1

7466 SyncMirror 1

7474 SAN Bundle 1

7475 iSCSI Protocol 1

7481 NearStore 1

7482 Deduplication 1

32

7495 SnapDrive for UNIX - Filer 1

8143 SnapManager for Oracle 1

9000 PDU Power Cord, 42U Rack 1

9202 Field install rack mount kit 1

9557 Num. of FC Target Ports 4

9560 Dual-path FC Cabling 1

Półka dyskowa EXN3000 + dyski SAS

2857-003 IBM System Storage EXN3000 SAS/SATA Expansion Unit 1

1102 SAS disk power supply 1

2054 5.0 m SAS QSFP-QSFP Cable 2

2065 5.0 m SAS RJ-45 ACP Cable 2

4015 300 GB SAS Drive 12



Półka dyskowa EXN3000 + dyski SATA




4021 2 TB SATA Drive 44



Licencje

2870-582 IBM System Storage N6040 Licensed Functions 582 1

6850 Data ONTAP 1

7453 NFS 1

7457 SnapMirror 1

7461 SnapRestore 1

Rysunek 1. Diagram Środowisko Podstawowe (PDC)

3.2 Środowisko Produkcyjne (zapasowe): ośrodek BDC

Zapasowe środowisko produkcyjne Systemu składa się z 6 serwerów typu blade IBM HS22 wraz z osprzętem

sieciowym, infrastrukturą techniczną (szafy RACK, Blade Chassis) oraz macierzami dyskowymi. Środowisko

zapasowe będzie równoważne funkcjonalnie, będzie się różnić udostępnianą mocą obliczeniową. Poniższa

tabela przedstawia listę serwerów wraz z pełnioną funkcją oraz zainstalowanym oprogramowaniem.

Tabela 7 Lista serwerów BDC

Etykiety Zainstalowane oprogramowanie

ARC-BLB1,

ARC-BLB2




Load Balancer Module

Usunięto:

Deployment – System Archiwum - Środowisko Podstawowe PDC

<<klaster>>Serwery Load Balancer {ARC-PLB1, ARC-PLB2}

System Archiwum - Aplikacje{ARC-PAS1, ARC-PAS2, ARC-PAS3, ARC-PAS4}

<<klaster>>Serwery Baz Danych

{ARC-PDB1, ARC-PDB2}

Pamięć Masowa SAN{ARC-PNAS}

Serwer Backup {ARC-PBCK}

Pamięć Taśmowa (TSM){ARC-PLIB}

HTTP WS

SAN

JDBC

SAN SAN

Warstwa dostępowa

Warstwa aplikacyjna

Warstwa bazodanowa

Podsystem Centralnego Backupu

Warstwa Storage

Usunięto: 62

Usunięto: z

33

ARC-BAS1,

ARC-BAS2,







ARC-BDB1,

ARC-BDB2


SnapDrive for Unix

SnapMirror

SnapManager for Oracle


W poniższych tabelach zamieszczono szczegółowe zestawienie sprzętu zainstalowanego w Ośrodku

Zapasowym.

Tabela 8 Obudowa IBM BladeCenter BladeCenter IBM BladeCenter 4xGE i 2xFC

PN Opis Ilość

88524TG IBM eServer BladeCenter(tm) H Chassis with 2x2980W PSU 1

68Y6601 IBM BladeCenter H 2980W AC Power Modules w/Fan Pack 1

32R1860 BNT Layer 2/3 Copper Gb Ethernet Switch Module for IBM BladeCenter 4

39Y9314 Multi-Switch Interconnect Module for IBM BladeCenter 2

44X1962 Brocade 8 Gb SFP+ SW Optical Transceiver 12

44X1920 Brocade 20-port 8 Gb SAN Switch Module for IBM BladeCenter 2

2019A1X IBM BladeCenter KVM/Advanced Management Module 1

46M0902 IBM UltraSlim Enhanced SATA Multi-Burner 1

25R5785 2.8m, 200-240V, Triple 16A IEC 320-C20 2

Tabela 9 Serwery z Ośrodku Zapasowym Serwery aplikacyjne

PN Opis Ilość




Serwery bazodanowe

PN Opis Ilość


46C0568 8GB (1x8GB, 2Rx4, 1.35V) PC3-10600 CL9 ECC DDR3 1333MHz VLP RDIMM 12



Load-balancery

Sformatowano: Czcionka: (Domyślny)Times New Roman

34

PN Opis Ilość


44T1594 2GB (1x2GB, 1Rx8, 1.5V) PC3-10600 CL9 ECC DDR3 1333MHz VLP RDIMM 12


Serwer testowy APP/LB

PN Opis Ilość



44T1486 2GB (1x2GB) Dual Rank PC3-10600 CL9 ECC DDR3-1333 VLP RDIMM 12


Serwer testowy bazodanowy

PN Opis Ilość






Tabela 10 Szafa rack z Ośrodku Zapasowym Rack

PN Opis Ilość

93084PX IBM 42U Enterprise Rack 1

172317X 1U 17in Flat Panel Monitor Console Kit w/o keyboard 1

40K5400 IBM Keyboard with Integrated Pointing Device- 3m Cable - Black - USB - US Euro 1

39Y8952 DPI Universal Rack PDU (Europe) 4

39Y8948 IBM DPI C19 Enterprise PDU w/o Line Cord 2

40K9611 IBM DPI 32a Cord (IEC 309 3P+N+G) 2



446013 BNT 1GB/10GB G8000 RackSwitch for IBM System x 2

46C3417 BNT RackSwitch G8000 Dual-port SFP+ XGE Uplink Module 2

59Y1932 0.5m Molex Direct Attach Copper SFP+ Cable 4

39M5697 5m Fiber Optic Cable LC-LC 12

BLADE 1000Base-LX SFP Transceiver BN-CKM-S-LX (Avnet)

2

Tabela 11 Macierz dyskowa z Ośrodku Zapasowym Macierz IBM N3400

PN Opis Ilość

2859-A21 IBM System Storage N3400 Model A21 1

2011 4-Gbps SFP GBIC 2

4015 300 GB, 15K RPM SAS HDD 12

5251 Base Pack 1

6104 NFS 1

6105 CFO 1

6750 Data ONTAP 1

7131 SnapMirror 1

7135 SnapRestore 1

7144 Disk Sanitization 1

35





9560 Dual-path FC Cabling 1















Licencje

2870-594 IBM System Storage N3400 Licensed Functions 594 1

5251 Base Pack 1

6104 NFS 1

6105 CFO 1

6750 Data ONTAP 1

7131 SnapMirror 1

7135 SnapRestore 1

7144 Disk Sanitization 1




przynależności do warstw logicznych. Środowisko zapasowe nie posiada osobnej infrastruktury backupu i

współdzieli ją ze środowiskiem podstawowym (PDC).

Rysunek 2. Środowisko zapasowe (BDC)

Usunięto: ¶¶

¶

¶¶

¶

36

Deployment – System Archiwum - Środowisko zapasowe BDC

<<klaster>>Serwery Load Balancer {ARC-BLB1, ARC-BLB2}

System Archiwum - Aplikacje{ARC-BAS1, ARC-BAS2}


{ARC-BDB1, ARC-BDB2}

Pamięć Masowa SAN{ARC-BNAS}

HTTP WS

SAN

JDBC

Warstwa dostępowa

Warstwa aplikacyjna

Warstwa bazodanowa

Warstwa Storage

3.3 Środowisko Testowe: ośrodek BDC

Środowisko Testowe Systemu składa się z 2 serwerów typu blade IBM HS22 wraz z osprzętem sieciowym,

infrastrukturą techniczną (szafy RACK, BladeChasis) oraz współdzieloną macierzą dyskową. Środowisko

Testowe jest równoważne funkcjonalnie środowisku produkcyjnemu i różni efektywną mocą obliczeniową.

Poniższa tabela przedstawia listę serwerów wraz z pełnioną funkcją oraz zainstalowanym oprogramowaniem.

Tabela 12 Lista serwerów Środowiska Testowego

Etykiety zainstalowane oprogramowanie

ARC-TAS1







ARC-TDB1



Usunięto: 3

37


przynależności do warstw logicznych. Środowisko zapasowe nie posiada osobnej infrastruktury backupu i

współdzieli ją ze środowiskiem podstawowym.

Rysunek 3. Diagram Środowisko testowe (BDC)

Deployment – System Archiwum - Środowisko testowe - BDC

System Archiwum - Aplikacje{ARC-TAS1}


{ARC-TDB1}

Pamięć Masowa SAN{ARC-BNAS}

SAN

JDBC

Warstwa aplikacyjna

Warstwa bazodanowa

Warstwa Storage

3.1 Sieć LAN

Sieć LAN dla środowiska FileNet została oparta będzie na dwóch przełącznikach IBM BNT 1Gb/10Gb G8000

RackSwitch w każdym Data Center.

Przełączniki IBM BNT 1Gb/10Gb G8000 zostały połączone w technologii Stack i wykreowane jako jeden

pojedynczy przełącznik (w sieci są widziane jako pojedynczy przełącznik z pojedynczym adresem do

zarządzania). W każdym Data Center został zainstalowany oddzielny stos przełączników G8000.

Tabela 13 Nazewnictwo przełączników sieciowych w ośrodku podstawowym:

ARC-

PBSW1

Przełącznik nr 1 IBM BNT Layer 2/3 Copper Switch w chassis BladeCenter

ARC-

PBSW2


ARC-

PBSW3


ARC-

PBSW4


ARC-PSW1 Przełącznik nr 1 IBM BNT 1Gb/10Gb G8000 RackSwitch

38

ARC-PSW2 Przełącznik nr 2 IBM BNT 1Gb/10Gb G8000 RackSwitch

Tabela 14 Nazewnictwo przełączników sieciowych w ośrodku zapasowym:

ARC-

BBSW1


ARC-

BBSW2


ARC-

BBSW3


ARC-

BBSW4


ARC-BSW1 Przełącznik nr 1 IBM BNT 1Gb/10Gb G8000 RackSwitch

ARC-BSW2 Przełącznik nr 2 IBM BNT 1Gb/10Gb G8000 RackSwitch

Do przełączników G8000 zostały podłączone przełączniki znajdujące się w chassis IBM BladeCenter. Każde

połączenie to zostało wykonane z użyciem 6 łączy Gigabit Ethernet.

Sformatowano: Czcionka: (Domyślny)Times New Roman, 12 pkt

39

4. Fizyczny model Systemu System Archiwum w warstwie fizycznej składa się z dwóch ośrodków zlokalizowanych w Warszawie

(środowisko podstawowe - PDC) i Żyrardowie (środowisko zapasowe – BDC). W obu ośrodkach zudowano

platformy systemowe zapewniające wysoką dostępność realizowanych funkcjonalności biznesowych.

Zapewnienie wysokiej dostępności zostało oparte na mechanizmach: klastrowania oraz rozkładania obciążenia

farm serwerów aplikacyjnych (ang. loadbalancing). Zaprojektowana architektura została oparta na

następujących komponentach oprogramowania:

JBOSS Application Server: Serwer aplikacyjny zgodny ze standardem Java EE, zapewniający

funkcjonalność wysokowydajnej farmy serwerów z rozkładem obciążenia. JBoss Application

Server będzie stanowił środowisko uruchomieniowe dla komponentów realizujących

funkcjonalności biznesowe,

Veritas Cluster Software: Zbiór mechanizmów zapewniający ochronę aplikacji przed awariami,

zarówno oprogramowania jak i sprzętu, poprzez użycie klastra serwerów działających w układzie

active/passive,

RDBMS ORACLE 11g R2 Real Application Cluster (RAC): Komponent zapewniający

wysokodostępną i wydajną platformę bazodanową, uniezależniając środowisko od awarii sprzętu

lub oprogramowania, wykorzystujący natywny mechanizm klastrowania ORACLE. W przypadku

niedostępności jednego z węzłów pozostałe węzły w sposób transparentny dla użytkownika

kontynuują rozpoczęte operacje.

40

Załącznik nr 3


z dn. …………………….

Umowa o powierzenie przetwarzania danych osobowych

zawarta w dniu …………………………….. roku w Warszawie pomiędzy:

Kasą Rolniczego Ubezpieczenia Społecznego w Warszawie reprezentowaną przez Prezesa Kasy

Rolniczego Ubezpieczenia Społecznego w Warszawie przy Al. Niepodległości 190, NIP 526-00-13-

054 zwaną dalej Zamawiającym, w imieniu którego występuje:

…………………….. - ……………………………………………….

a

……………………………………………………………………………………………………………

…

zwaną/ym dalej Wykonawcą, w imieniu którego występuje:

1. ……………………………………………..

2. ……………………………………………..

zwanymi dalej łącznie Stronami

Mając na celu prawidłową realizację umowy nr …… z dnia …….zawartej pomiędzy Stronami, której

przedmiotem jest kompleksowa obsługa systemu Archiwum (dalej zwanej „Umową Główną”) oraz

niezbędne w tym zakresie przetwarzanie danych osobowych w rozumieniu ustawy z dnia 29 sierpnia

1997 r. o ochronie danych osobowych (tj. Dz. U. z 2014 r., poz. 1182 z późn. zm..), (dalej zwana

„Ustawą”), jak również okoliczność, iż przepisy ustawy z dnia 20 grudnia 1990r. tj. ustawą

o ubezpieczeniu społecznym rolników (Dz.U.2015 poz.704 z późn. zm.) nakładają na Zamawiającego

obowiązki związane przetwarzaniem danych osobowych, a Zamawiający jest administratorem danych

w rozumieniu przepisów Ustawy, a Strony postanawiają, co następuje:

§ 1

Cel i zakres powierzenia przetwarzania danych osobowych

1. Zamawiający na podstawie art. 31 ust 1 Ustawy powierza przetwarzanie danych ze zbiorów

Zamawiającego, obejmujących dane osobowe (dalej zwane „Danymi”) w zakresie

wyznaczonym przez przedmiot Umowy Głównej, a Wykonawca przyjmuje obowiązek ich

przetwarzania zgodnie z przepisami Ustawy, aktami wykonawczymi wydanymi na jej

podstawie, postanowieniami Umowy Głównej oraz niniejszej umowy.

2. Zakres przedmiotu umowy obejmuje przetwarzanie Danych zawartych we wszystkich zbiorach

Danych, dla których administratorem jest Zamawiający.

3. Wykonawca jest zobowiązany i uprawniony do przetwarzania Danych jedynie w celu realizacji

41

Umowy Głównej.

4. Dane będą udostępniane Wykonawcy przez Zamawiającego w sposób zapewniający ich

rozliczalność, poufność i integralność w trybie zdalnego dostępu z siedziby Zamawiającego

i/lub innej lokalizacji wskazanej uprzednio przez Zamawiającego do siedziby Wykonawcy,

w zakresie umożliwiającym Wykonawcy świadczenie usług administrowania Systemem

Archiwum w zakresie i na zasadach określonych w Umowie Głównej.

5. Wykonawca nie jest upoważniony bez zgody Zamawiającego do wprowadzania, modyfikacji

i usuwania powierzonych Danych, bez względu na to, na jakich środowiskach będą te Dane

przetwarzane.

6. Strony dopuszczają możliwość zmiany zakresu i trybu przetwarzania lub udostępniania

danych Wykonawcy, co wymaga zgodnego oświadczenia woli Stron z zachowaniem formy

pisemnej pod rygorem nieważności.

7. Dane zostaną przekazane przez Zamawiającego pod warunkiem:

a) dostarczeniu obowiązującej u Wykonawcy Instrukcji zarządzania systemami

informatycznymi oraz polityki bezpieczeństwa, o której jest mowa w §3 ust. 1

rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r.

w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i

organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące

do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), (dalej zwane

„Rozporządzeniem”), mającej służyć do przetwarzania Danych, w ramach realizacji

postanowień niniejszej umowy,

b) dostarczenia Instrukcji zarządzania systemem informatycznym, sporządzonej na podstawie

przekazanej Wykonawcy dokumentacji technicznej Systemu Archwium, o której mowa w

§ 3 ust. 1 Rozporządzenia,

c) dostarczenie Zamawiającemu przez Wykonawcę wykazu obszarów przetwarzania, o

których mowa w § 4 pkt 1 Rozporządzenia,

d) dostarczeniu wykazu osób dopuszczonych do przetwarzania Danych w ramach niniejszej

umowy,

e) dostarczeniu innych uzgodnionych w trybie roboczym przez Strony

informacji/danych/dokumentacji niezbędnych do prawidłowego, zgodnego z przepisami

prawa, w tym w szczególności z przepisami Ustawy oraz Rozporządzenia, wykonania

postanowień niniejszej Umowy, dalej zwane łącznie „Dokumentami”).

8. Wykaz obszarów przetwarzania, o którym mowa w pkt. 7 b) oraz wykaz osób, o którym mowa

w pkt. 7 c), będzie aktualizowany przez Wykonawcę, który w terminie 3 (trzech) dni

roboczych po każdej zmianie dostarczy Zamawiającemu nowy wykaz.

9. Każda zmiana Dokumentów, o których mowa powyżej, jak również wszelkie okoliczności

skutkujące możliwością istotnej zmiany warunków realizacji postanowień niniejszej Umowy,

które mogą wpłynąć na bezpieczeństwo/ochronę Danych, będą niezwłocznie notyfikowane

przez Wykonawcę Zamawiającemu. Wykonawca w terminie nie późniejszym niż 3 (trzech) dni

roboczych po każdej zmianie dostarczy Zamawiającemu całość aktualizowanych/zmienionych

Dokumentów.

10. Przekazanie Dokumentów oraz powierzenie do przetwarzania Danych zostanie potwierdzone

protokołem zdawczo-odbiorczym, podpisanym przez obie Strony. Postanowienia zdania

poprzedzającego stosuje się odpowiednio w sytuacji określonej w ust. 6 i 9 powyżej.

11. Strony zgodnie oświadczają iż dane osobowe, których przetwarzanie stanowią przedmiot

niniejszej umowy podlegają prawnej ochronie określonej w przepisach Ustawy.

42

§ 2

Zasady przetwarzania powierzonych Danych

1. Zamawiający jest administratorem Danych w rozumieniu przepisów Ustawy.

2. Wykonawca zobowiązuje się wykonać wszelkie czynności wynikające z niniejszej Umowy

i Ustawy z najwyższą starannością, jak również zgodnie z zasadami legalności oraz celowości,

o których jest mowa w Ustawie oraz Rozporządzeniu.

3. W przypadku wystąpienia zagrożeń mogących mieć wpływ na bezpieczeństwo przetwarzanych

powierzonych Danych Wykonawca zobowiązuje się niezwłocznie podjąć działania w celu ich

usunięcia oraz natychmiast zawiadomić o nich Zamawiającego.

§ 3

Zabezpieczenie powierzonych Danych

1. Wykonawca oświadcza, że będzie przetwarzał dane osobowe przy użyciu urządzeń,

infrastruktury i systemów informatycznych zapewniających wysoki poziom bezpieczeństwa,

o którym mowa § 6 ust.1 i 4 Rozporządzenia oraz punkcie C w załączniku do Rozporządzenia.

2. Wykonawca zobowiązuje się spełnić warunki, w tym podjąć/wdrożyć środki zabezpieczające

powierzone dane, o których mowa w art. 36-39 Ustawy oraz spełnić wymagania,

Rozporządzenia. W szczególności zobowiązuje się do:

a) zapewnienia kontroli nad prawidłowością przetwarzania Danych, w szczególności winien

on przeprowadzać wewnętrzne doraźne kontrole w celu zweryfikowania/sprawdzenia

zakresu/poziomu zabezpieczeń przetwarzania Danych.

b) zastosowania środków technicznych i organizacyjnych zapewniających ochronę

przetwarzanych Danych, a w szczególności zabezpieczenia Danych przed ich

udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną,

uszkodzeniem lub zniszczeniem,

c) dopuszczenia do przetwarzania Danych wyłącznie osób posiadających wydane przez niego

upoważnienie, które stanowi wystarczające potwierdzenie uprawnienia danej osoby do

przetwarzania w imieniu Wykonawcy Danych , których administratorem jest Zamawiający,

niezależnie od formy współpracy danej osoby z Wykonawcą,

d) prowadzenia aktualnej ewidencji osób upoważnionych do przetwarzania powierzonych

Danych,

e) zapewnienia, aby osoby upoważnione do przetwarzania Danych zachowały je w tajemnicy,

również po zakończeniu realizacji Umowy, między innymi poprzez poinformowanie ich o

prawnych konsekwencjach naruszenia poufności danych i wykorzystania ich niezgodnie z

przeznaczeniem oraz odebranie od tych osób oświadczeń o zachowaniu w tajemnicy tych

danych,

f) sporządzenia i aktualizacji dokumentacji, o której stanowią przepisy § 3 Rozporządzenia.

g) Wyznaczenia, po swojej stronie administratora bezpieczeństwa informacji oraz

niezwłocznego poinformowania o tym Zamawiającego.

3. Jeżeli w ramach kontroli o której mowa pkt. 2 a) powyżej, dojdzie do wykrycia istotnych

nieprawidłowości/błędów/usterek, wówczas Wykonawca jest zobowiązany do niezwłocznego

poinformowania Zamawiającego, o zaistnieniu takich usterek/błędów/nieprawidłowości oraz

wskaże podjęte przez Wykonawcę czynności zmierzające do ich usunięcia.

§ 4

Nadzór Zamawiającego nad wykonywaniem Umowy

1. Zamawiający jest uprawniony do kontrolowania sposobu wykonywania Umowy przez

Wykonawcę. Ponadto, Zamawiający ma prawo kontrolowania, czy Wykonawca przetwarzając

43

powierzone dane osobowe przestrzega postanowień niniejszej Umowy, przepisów Ustawy i

wydanych do niej przepisów rozporządzeń w zakresie, w jakim ewentualne naruszenie tych

przepisów mogłoby prowadzić do ponoszenia odpowiedzialności przez Zamawiającego w tym,

zagrażało bezpieczeństwu powierzonych Danych lub naruszało prawa osób trzecich.

2. W celu wykonania kontroli upoważnione przez Zamawiającego osoby mają prawo do:

a) wstępu do obszarów przetwarzania Danych – pomieszczeń, w których jest przetwarzany

zbiór Danych, oraz pomieszczeń, w których przetwarzane są dane osobowe poza zbiorem i

przeprowadzania niezbędnych czynności kontrolnych,

b) żądania niezwłocznego złożenia pisemnych i ustnych wyjaśnień w celu ustalenia stanu

faktycznego,

c) przeprowadzania oględzin urządzeń, nośników oraz systemów informatycznych służących

do przetwarzania powierzonych Danych.

3. Z czynności kontrolnych sporządza się protokół, którego jeden egzemplarz doręcza się

kontrolowanemu.

4. Wykonawca zapewnia możliwość przeprowadzenia czynności kontrolnych przez

Zamawiającego w każdym z obszarów przetwarzania powierzonych Danych. Zamawiający na

3 dni robocze przed planowaną kontrolą poinformuje Wykonawcę pisemnie o ewentualnej

kontroli. W dniach i godzinach wykonywania pracy u Wykonawcy, osoby uprawnione do

przeprowadzenia kontroli mają wstęp do obszarów przetwarzania na ustne żądanie skierowane

do osób zapewniających ochronę fizyczną wraz z okazaniem upoważnienia do kontroli.

5. W przypadku ujawnienia okoliczności uznanych przez Zamawiającego za uchybienia w

zakresie wykonywania Umowy lub Ustawy, Wykonawca zobowiązuje się do ich

niezwłocznego usunięcia w terminie uzgodnionym z Zamawiającym.

§ 5

Zwrot powierzonych Danych po wygaśnięciu Umowy

1. Umowa obowiązuje od dnia jej podpisania do dnia, w którym Strony przestanie wiązać Umowa

Główna, niezależnie od sposobu jej wygaśnięcia.

2. W przypadku wystąpienia okoliczności, o których mowa w ust. 1 Wykonawca zobowiązuje się

niezwłocznie, nie później niż w terminie 14 (czternastu) dni, zwrócić Zamawiającemu wszelkie

Dane, których przetwarzanie zostało mu powierzone na mocy niniejszej Umowy, lub trwale

usunąć wszelkie uzyskane od zamawiającego Dane, w szczególności skutecznie usunąć je z

nośników elektronicznych pozostających w jego dyspozycji, nieodwracalnie zniszczyć

wszelkie kopie/wydruki dokumentów zawierających jakiekolwiek Dane przekazane przez

Zamawiającego w ramach postanowień niniejszej Umowy. Obowiązek usunięcia Danych nie

dotyczy Danych zawartych w kopiach bezpieczeństwa Wykonawcy przechowywanych i

niszczonych zgodnie z zapisami instrukcji, o której mowa w §1 ust. 7 pkt a niniejszej Umowy.

3. W sytuacji określonej w ust. 2 powyżej, Wykonawca złoży pisemne oświadczenie, skierowane

do Zamawiającego, w którym zapewni, że skutecznie dokonał

przekazania/usunięcia/zniszczenia wszelkich Danych. Brak złożenia Oświadczenia w terminie

14 (czternastu) dni roboczych od dnia, o którym mowa w ust. 1 powyżej, będzie traktowane

jako niewykonanie przez Wykonawcę obowiązku określonego w ust. 2 powyżej.

§ 6

Wykonywanie Umowy

1. Wynagrodzenie z tytułu wykonania Umowy zawarte jest w wynagrodzeniu przewidzianym dla

Wykonawcy w § 8 ust. 1 Umowy Głównej.

2. Wykonawca oświadcza, iż stosownie do art. 31 ust. 4 Ustawy, w ramach realizacji postanowień

44

niniejszej Umowy, ponosi odpowiedzialność za wszelkie naruszenia zasad przetwarzanie

Danych w zakresie określonym w postanowieniach art. 36-39 Ustawy oraz Rozporządzeniu jak

również postanowień niniejszej Umowy.

3. W przypadku wszczęcia postępowań administracyjnych związanych z naruszeniem niniejszej

umowy bądź przepisów ustawy lub też roszczeń zgłoszonych przez podmioty trzecie w

związku z wykonywaniem niniejszej umowy, Strony zobowiązują się do ścisłej współpracy w

szczególności poprzez terminowe udzielanie wszelkich niezbędnych informacji.

4. Wykonawca ponosi odpowiedzialność do 100% kwoty nałożonej na Zamawiającego

prawomocnym wyrokiem sądowym lub prawomocną decyzją administracyjną.

5. Niezależnie od odpowiedzialności, o której mowa w ust. 4 Wykonawca ponosi

odpowiedzialność w zakresie roszczeń skierowanych do Zamawiającego na skutek naruszenia

praw osób trzecich na skutek działania lub zaniechania Wykonawcy w ramach realizacji

niniejszej umowy.

§ 7

Postanowienia końcowe

1. Wszelkie zmiany Umowy wymagają formy pisemnej pod rygorem nieważności.

2. W sprawach nieuregulowanych Umową mają zastosowanie w szczególności przepisy Ustawy

oraz Kodeksu cywilnego.

3. W przypadku sporów wynikających z realizacji Umowy Strony poddają je rozstrzygnięciu

przez sąd właściwy ze względu na siedzibę Zamawiającego.

4. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach – jeden dla Zamawiającego i

jeden dla Wykonawcy.

ZAMAWIAJĄCY WYKONAWCA

45

Załącznik nr 4


z dn. …………………….

Warszawa, dnia …………………

………………………………………………..

(imię i nazwisko)

………………………………………………..

(nazwa i adres firmy)

OŚWIADCZENIE O ZACHOWANIU POUFNOŚCI

W związku z wykonywaniem umowy ..……………………………… na rzecz KRUS oświadczam, że

zostałem(am) zapoznany(a) z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych

osobowych (Dz. U. z 2014, poz. 1182) oraz zasadami bezpieczeństwa informacji obowiązującymi w

KRUS i zobowiązuję się do zachowania w tajemnicy wszelkich informacji uzyskanych podczas

wykonywania pracy na rzecz KRUS zarówno w czasie trwania umowy jak i po jej zakończeniu.

…….………………….…………………………

(data i podpis składającego oświadczenie)

……………………………………..…………………………..

(data i podpis przyjmującego oświadczenie)

Rozdział II UMOWA nr › fileadmin › moje_dokumenty › ... · urządzenia UTM. Wykonawca...

Documents

Transcript of Rozdział II UMOWA nr › fileadmin › moje_dokumenty › ... · urządzenia UTM. Wykonawca...