Zakład Ubezpieczeń Społecznych Departament Zamówień Publicznych ul. Szamocka 3, 5, Warszawa tel: , fax:

Transkrypt

1 Zakład Ubezpieczeń Społecznych Departament Zamówień Publicznych ul. Szamocka 3, 5, Warszawa tel: , fax: /370/IN- 85 /12 Warszawa, Informacja dla Wykonawców, którzy pobrali Specyfikację Istotnych Warunków Zamówienia w postępowaniu o udzielenie zamówienia publicznego w trybie przetargu nieograniczonego na wykonanie projektu implementacji oraz przeprowadzenie migracji Centrum Certyfikacji Zakładu wydającego certyfikaty klucza publicznego na potrzeby wewnętrzne Zakładu Ubezpieczeń Społecznych oraz Kompleksowego Rozproszonego Systemu Bezpieczeństwa do systemu zarządzania tożsamością, znak sprawy TZ/370/55/11. Na podstawie art. 38 ust. 1, 2 i 4 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2010 r. Nr 113, poz. 759 ze zm.) informuję, że do Zamawiającego wpłynęły pytania dotyczące Specyfikacji Istotnych Warunków Zamówienia, na które udziela się następującej odpowiedzi: Pytanie 1. Ile należy uwzględnić aplikacji Java i TTY? Zamawiający podtrzymuje zapisy SIWZ. Zapisy SIWZ wymagają, aby system umożliwiał realizowanie jednokrotnego logowania w wymienionych w niej rodzajach aplikacji bez względu na to, czy zamawiający je posiada czy nie. Liczba tych aplikacji dla ich poszczególnych typów nie jest wartością stałą, w związku z tym aplikacje takie mogą pojawiać się w eksploatacji i być z niej wycofywane. Według stanu na dzień 27 stycznia 2012 r. Zamawiający posiada 2 aplikacje Javy, nie posiada aplikacji opartych o terminal TTY. Pytanie 2. Czy zamawiający wymaga, aby drukarki do personalizacji kart były kolorowe czy czarnobiałe?. Zamawiający podtrzymuje zapisy SIWZ. Zamawiający w opublikowanych odpowiedziach z dnia 16 stycznia 2012 r. dokonał uszczegółowienia zapisów SIWZ. Odpowiedź została wyczerpująco udzielona w odpowiedzi na pytanie 146. Pytanie 3. Czy zamawiający dostarczy przestrzeń dyskową pod bazy danych? 1

2 Zamawiający podtrzymuje zapisy SIWZ. Infrastrukturę techniczno-systemową pod bazy danych musi dostarczyć Wykonawca. Pytanie 4. Czy Zamawiający dopuszcza środowisko mieszane w przypadku serwera bazy danych na maszynach wirtualnych a składowanie danych na fizycznej przestrzeni dyskowej? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający nie dopuszcza środowiska mieszanego. Pytanie 5. Czy serwery: ForeFront TMG 45 serwerów Active Directory 46 serwerów Microsoft Exchange serwerów SQL Server Standard Edition 2005 English Intl MVL 51, Są zawarte w puli?: Windows Server 2008 Enterprise Edition R2 253 serwery, Windows Server 2003 Enterprise Edition 722 serwery Zamawiający podtrzymuje zapisy SIWZ. Wymienione serwery ForeFront TMG, Active Directory, Microsoft Exchange 2010, SQL Server Standard Edition 2005 English Intl MVL nie są zawarte w puli serwerów Windows 2003 i 2008 ale oparte są o serwery Windows Server 2008 Enterprise Edition R2. Pytanie 6. Czy każde stanowisko ZUS wyposażone jest przynajmniej w dwa czytniki zgodne ze standardem PC/SC aby mogło pełnić rolę Oddziałowego Punktu Rejestracji? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający posiada stacje robocze wyposażone tylko w jeden czytnik w standardzie PC/SC. Pytanie 7. W jakie czytniki wyposażone są stanowiska PC funkcjonujące w ZUS objęte wdrożeniem. Prosimy o podanie dla każdego z występujących typów dane takie jak nazwa producenta, nazwa modelu czytnika, wersję czytnika, wersję oprogramowania firmware oraz podania dla każdego z występujących typów ilości w jakiej występuje? Zamawiający podtrzymuje zapisy SIWZ. Stacje robocze objęte wdrożeniem wyposażone są w jeden czytnik w standardzie PC/SC. Model, wersja czytnika, firmware, wersja oprogramowania nie są istotne, ponieważ oprogramowanie dostarczone przez Wykonawcę musi współpracować z każdym czytnikiem w standardzie PC/SC zainstalowanym na stacji roboczej, dla którego są zainstalowane dostarczone przez producenta i obsługiwane przez system operacyjny sterowniki. Pytanie 8. 2

3 Czy Zamawiający oczekuje przeniesienia infrastruktury PKI razem z certyfikatem obecnego urzędu certyfikacji wraz z korespondującym kluczem prywatnym tego urzędu do nowego zaoferowania rozwiązania i utrzymania dalszej eksploatacji nowego rozwiązania w oparciu o klucze i certyfikaty ze starego rozwiązania? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający nie wymaga przeniesienia infrastruktury PKI razem z certyfikatem obecnego urzędu certyfikacji wraz z korespondującym kluczem prywatnym tego urzędu do nowego zaoferowanego rozwiązania i utrzymania dalszej eksploatacji nowego rozwiązania w oparciu o klucze i certyfikaty ze starego rozwiązania. Zamawiający oczekuje od nowego rozwiązania przechowywania danych o użytkownikach wraz z danymi o ostatnim opublikowanym certyfikacie (informacji o numerze seryjnym oraz okresach ważności certyfikatu użytkownika z dotychczasowego rozwiązania). Pytanie 9. Proszę o podanie w jaki sposób jest przechowywany aktualny klucz prywatny migrowanego urzędu certyfikacji ZUS? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający sposób przechowywania klucza prywatnego migrowanego urzędu certyfikacji ZUS przekaże Wykonawcy po podpisaniu umowy, o ile taka wiedza będzie niezbędna do realizacji zamówienia. Pytanie 10. Jeśli klucz prywatny wykorzystywany przez funkcjonujący w ZUS system PKI jest przechowywany w sprzętowym module HSM lub innym rozwiązaniu sprzętowym to proszę o informację, czy istnieje funkcjonalność eksportu tego klucza do formatu plikowego? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający posiada kopię klucza prywatnego w formacie plikowym. Pytanie 11. Prosimy o informację w jakim polu certyfikatu umieszczony jest identyfikator z systemu KRSB i jaki ma format. Prosimy również o wyjaśnienie jaki system w nowym rozwiązaniu ma być odpowiedzialny za nadawanie właściwego identyfikatora? Zamawiający podtrzymuje zapisy SIWZ. Patrz odpowiedź na pytanie 27 w opublikowanych odpowiedziach z dnia 16 stycznia 2012 r. Identyfikator KRSB składa się z 14 znaków, z których kolejno: - pierwsze dwa znaki są kodem oddziału, - trzeci znak jest separatorem w postaci znaku podkreślenia _, - jedenaście znaków określa nazwisko i pierwszą literę imienia. Identyfikator ten umieszczony jest w polu Podmiot certyfikatu. Pytanie 12. Czy ZUS posiada niezbędną ilość licencji dla oprogramowania BMC i udostępni je na potrzeby realizacji przedmiotowego systemu na potrzeby monitorowania podsystemów IdM, SSO, i Centrum Certyfikacji? Jeśli nie, to proszę o odpowiedź na pytanie 13. 3

4 Zamawiający podtrzymuje zapisy SIWZ. Licencje na oprogramowanie BMC nie są przedmiotem zamówienia. Zamawiający udostępni odpowiednią ilość licencji na wymieniony produkt. Pytanie 13. Kto Zamawiający czy Wykonawca będzie odpowiedzialny za dostarczenie licencji oprogramowania BMC zapewniającego monitorowanie za pomocą dedykowanego agenta krytycznych z punktu widzenia poprawności i stabilności działania systemu zarządzania tożsamością parametrów podsystemów dostarczonego rozwiązania (np. wykorzystanie pamięci, wykorzystanie procesora, wykorzystanie zasobów dyskowych, monitorowanie usług systemowych, serwisów itp.)?. Zamawiający podtrzymuje zapisy SIWZ. Zamawiający będzie odpowiedzialny za dostarczenie licencji oprogramowania BMC. Pytanie 14. Czy użyta w odpowiedzi liczba pojedyncza oznacza, że Zamawiający zaakceptuje aby w ośrodku podstawowym, który ma pracować w konfiguracji wysokiej dostępności znajdował się pojedynczy sieciowy moduł HSM, który posiada redundantne zasilacze i interfejsy sieciowe czy raczej będzie wymagał minimum dwóch egzemplarzy ze względów niezawodnościowych? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający dopuszcza w ośrodku podstawowym pojedynczy sieciowy moduł HSM posiadający redundantne zasilacze i interfejsy sieciowe. Pytanie 15. Jaką inną metodę dystrybucji kodów PIN (poza wskazanym w SIWZ drukowaniem) zaakceptuje Zamawiający, np.: przekazanie mailem nadanego karcie kodu PIN właścicielowi karty, rezygnacja z nadawania indywidualnych kodów PIN i pozostawianie domyślnego (jednakowego dla wszystkich kart) kodu PIN? Jeżeli ZUS preferuje jakieś inne rozwiązanie prosimy o wskazanie jakie? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający zaakceptuje metodę, która zapewni poufność i integralność przesyłanych informacji o kodzie PIN. Pytanie 16. Jak należy interpretować konieczność dostarczenia drukarek do kodów PIN skoro zamawiający w SIWZ wymaga ich dostawy wprost, a ponadto w odpowiedziach wskazuje, że podtrzymuje zapisy SIWZ ale równocześnie je zmienia i uzależnia ich dostawę od tego co przewidzi/dostarczy Wykonawca? Analogiczna sytuacja ma miejsce ze skanerami do przenoszenia zdjęć. Prosimy o jednoznaczne wskazanie czy drukarki do druku kodów PIN i skanery są niezbędne i Wykonawca ma je dostarczyć czy nie ma ich dostarczać gdy zaproponuje inny sposób dystrybucji kodów PIN lub wprowadzania zdjęć? Zamawiający informuje, że na podstawie art. 38 ust 4 ustawy Prawo zamówień publicznych dokonuje modyfikacji SIWZ w następującym zakresie: 4

5 W Specyfikacji Istotnych Warunków Zamówienia rozdz.ii, podrozdz.i, część B, ust.9, pkt 10) ppkt n) oraz analogicznie w załączniku nr 1 do umowy zapis: Oprogramowanie Centrum Certyfikacji musi zapewniać wydruk kodów PIN użytkowników na kopertach utajnionych. zastępuje się zapisem: Oprogramowanie Centrum Certyfikacji musi zapewniać wydruk kodów PIN użytkowników na kopertach utajnionych (o ile dostarczone rozwiązanie przewiduje taką funkcjonalność). W Specyfikacji Istotnych Warunków Zamówienia rozdz.ii, podrozdz.i, część B, ust.10, pkt 5) ppkt d) oraz analogicznie w załączniku nr 1 do umowy zapis: Drukarki do druku kodów PIN użytkowników na kopertach utajnionych, Skanery do przenoszenia zdjęć użytkowników do postaci elektronicznej, zastępuje się zapisem: Drukarki do druku kodów PIN użytkowników na kopertach utajnionych (o ile dostarczone rozwiązanie przewiduje ich wykorzystanie), Skanery do przenoszenia zdjęć użytkowników do postaci elektronicznej (o ile dostarczone rozwiązanie przewiduje ich wykorzystanie), Pytanie 17. Czy ZUS posiada lub będzie posiadał zdjęcia, które mają być nadrukowane na kartę w postaci elektronicznej w formie plików co pozwoli zrezygnować z dostarczania skanerów do przenoszenia tego typu zdjęć do postaci elektronicznej z postaci papierowej? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający jest w posiadaniu bazy zdjęć pracowników, dla których była przeprowadzona personalizacja kart elektronicznych, natomiast w celu zapewnienia aktualizacji zdjęć pracowników oraz pracowników nowo zatrudnianych musi istnieć mechanizm przeniesienia zdjęcia z postaci papierowej do postaci elektronicznej. Pytanie 18. W nawiązaniu do zapisów SIWZ na stronie 6 w punkcie 3c dotyczących wymagań dla projektu implementacji systemu zarządzania tożsamością w części dotyczącej SSO zapis Propozycję integracji systemu SSO z Active Directory oraz innymi kluczowymi systemami informatycznymi użytkowanymi przez Zamawiającego oraz przesłanymi odpowiedziami na pytania 14, 40, 67 i 68 prosimy o odpowiedź na następujące pytanie: Integrację z którymi kluczowymi systemami Zamawiającego ma obejmować projekt implementacji systemu SSO? Prosimy o wymienienie tych systemów oraz podanie ich liczby. Zamawiający podtrzymuje zapisy SIWZ. Zamawiający w opublikowanych odpowiedziach z dnia 16 stycznia 2012 r. w odpowiedzi na pytanie 40 określił kluczowe systemy, z którymi ma nastąpić integracja systemu SSO. Pytanie 19. 5

6 Co zamawiający rozumie pod pojęciem oprogramowanie gotowe? Czy Zamawiający ma jakieś szczególne oczekiwanie odnośnie powszechności wykorzystania tego oprogramowania, dostępności szkoleń, liczby wdrożeń wykonanych przez sieć partnerów wdrożeniowych niezwiązanych z producentem oprogramowania, zapewniających możliwość otrzymania konkurencyjnych ofert przyszłości itp.? W przypadku jeśli Zamawiający ma jakieś szczególne oczekiwania dotyczące oprogramowania gotowego, to prosimy o ich doprecyzowanie Zamawiający podtrzymuje zapisy SIWZ. Oprogramowanie gotowe rozumiane jest przez Zamawiającego jako oprogramowanie dostępne na rynku w dniu ogłoszenia postępowania, dystrybuowane na zasadzie licencji, bez dostarczania kodu źródłowego lub oprogramowanie otwarte (Open Source, Wolne Oprogramowanie), dystrybuowane wraz z kodem źródłowym, oferujące z góry określoną, opisaną i udokumentowaną funkcjonalność (np. system operacyjny, pakiet biurowy, motor bazy danych). Pytanie 20. Z iloma systemami IdM ma zostać zintegrowany? Zamawiający podtrzymuje zapisy SIWZ. Patrz odpowiedź na pytanie 4 w opublikowanych odpowiedziach z dnia 16 stycznia 2012 r. Pytanie 20. Zgodnie z udzielonymi odpowiedziami do zadań Wykonawcy należy dostawa sprzętu pod bazę danych. Czy chodzi o serwery pod sam motor bazy danych i czy Zamawiający zapewni miejsce na macierzy, do umieszczenia bazy w centrum podstawowym oraz zapasowym? Zamawiający podtrzymuje zapisy SIWZ. Patrz odpowiedź na pytanie 3. Pytanie 21. Czy Zamawiający przewiduje dokonanie częściowych płatności za przedmiot zamówienia, np. po wykonaniu projektu? Zamawiający podtrzymuje zapisy SIWZ. Pytanie 22. Czy w związku z tym, że Zamawiający przewiduje wykonanie Zamówienia w dwóch etapach (Projekt implementacji systemu zarządzania tożsamością oraz migrację i uruchomienie systemu zarządzania tożsamością) oraz tym, że zdecydowaną większość kosztów ujętych w ofertach Wykonawców będą stanowić licencje oraz sprzęt niezbędne do wykonania zamówienia, Zamawiający dopuści w warunkach płatności możliwość rozliczenia częściowego za prowadzone prace, np., po wykonaniu każdego etapu. Na dzień dzisiejszy Zamawiający oczekuje od Wykonawców pokrycia przez maksymalnie 380 dni kalendarzowych kosztów całego projektu, usług, dostaw licencji i sprzętu, co jest znaczącą sumą i będzie stanowić dla potencjalnego wykonawcy i jego firmy znaczące obciążenie finansowe. 6

7 Zamawiający podtrzymuje zapisy SIWZ. Pytanie 23. Czy w związku z odpowiedzią na pytanie 3 z dnia r. Zamawiający w sformułowaniu platforma sprzętowa pod środowisko bazodanowe rozumie dostawę tylko licencji oraz serwerów na potrzeby baz danych, czy również dostawę macierzy? Zamawiający podtrzymuje zapisy SIWZ. Patrz odpowiedź na pytanie 3. Pytanie 24. W związku z tym, że Zamawiający nie sprecyzował czy dostarczenie infrastruktury sieciowej na potrzeby realizacji przedmiotu zamówienia leży po stronie Wykonawcy i nie wskazał konfiguracji posiadanej infrastruktury, prosimy o potwierdzenie, że Wykonawca będzie mógł skonfigurować sieć z wykorzystaniem wirtualnych sieci WLAN i posiadanych zabezpieczeń dostarczonych przez Zamawiającego w ramach infrastruktury maszyn wirtualnych. Zamawiający podtrzymuje zapisy SIWZ. Zamawiający dopuszcza konfigurację z wykorzystaniem wirtualnych sieci VLAN, nie dopuszcza rozwiązań opartych na WLAN. Pytanie 25: Prosimy o wyjaśnienie naszych wątpliwości dotyczących odpowiedzi na pytanie 14. Jaką ilość użytkowników systemu mainframe, których konta mają być zarządzane w systemie IDM i SSO Zamawiający rozumie wskazując 15 partycji zarządzanych RACF w każdej z partycji ok kont z czego 200 to konta osobowe. Czy chodzi o 200 kont, 3000 kont czy kont? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający informuje, że wszystkich kont w systemie mainframe, według stanu na dzień 27 stycznia 2012 r., jest ok w tym 3000 kont osobowych. Wartość tą należy traktować jako rząd wielkości, gdyż nie jest wartością stałą, zależna jest od aktualnie przetwarzanych ilości partycji bądź ich kopii. Pytanie 26: Prosimy o wyjaśnienie naszych wątpliwości dotyczących odpowiedzi na pytanie 120. Czy Zamawiający wymaga aby użytkownicy mieli prawo do resetu hasła pracując wyłącznie w siedzibie/siedzibach Zamawiającego i będąc aktywnie połączonymi z Active Directory, czy też Zamawiający przewiduje, że użytkownicy będą resetować hasła w trakcie pracy spoza siedziby/siedzib Zamawiającego (np. z domu) nie będąc połączonymi z Active Directory? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający wymaga aby użytkownicy mieli prawo do resetu hasła pracując wyłącznie w siedzibie/siedzibach Zamawiającego i będąc aktywnie połączonymi z Active Directory. Pytanie 27: W opisie wymagań środowiska sprzętowo programowego dla Centrum Certyfikacji w pkt.5 lite. Strona 21SIWZ Zamawiający specyfikuje wymagania dla HSM Hardware Security 7

8 Module. Prosimy o wyjaśnienie jak należy rozumieć zapis Urządzenia powinny umożliwiać podłączenie do nich do 20 serwerów lub maszyn wirtualnych. Prosimy o informację czy wraz z modułem HSM mają być dostarczone licencje dla wszystkich 20 serwerów, czy tylko ilość licencji wymagana dla przewidzianej przez oferenta infrastruktury? Zamawiający podtrzymuje zapisy SIWZ. Wraz z modułem HSM musi być dostarczona ilość licencji wymagana dla przewidzianej przez Oferenta infrastruktury. Pytanie 28: Czy Zamawiający wymaga integracji kont i grup użytkowników na serwerach AX/HPUx/Solaris z kontami i grupami użytkowników Active Directory? Integracja taka zapewnia, że autentykacja i autoryzacja użytkowników odbywa się w Active Directory, eliminując potrzebę tworzenia kont i grup Użytkowników lokalnie na serwerach. Zamawiający podtrzymuje zapisy SIWZ. Zamawiający nie wymaga integracji kont i grup użytkowników na serwerach AX/HPUx/Solaris z kontami i grupami użytkowników Active Directory. Zamawiający wymaga aby system zarządzania tożsamością potrafił zarządzać niezależnie (charakterystycznie dla danej platformy systemowej) kontami i grupami. Jednocześnie zamawiający informuje, że przesuwa termin składania ofert na dzień r, godzina i miejsce składania ofert pozostają bez zmian. Jawne otwarcie ofert odbędzie się r. godz Proszę o potwierdzenie w dniu dzisiejszym faktu otrzymania niniejszej informacji na nr faxu /36. 8