OPIS PRZEDMIOTU ZAMÓWIENIA (OPZ) DOSTAWA I WDROŻENIE SYSTEMU OCHRONY PRZED SZKODLIWYM OPROGRAMOWANIEM

Transkrypt

1 Załącznik nr 1 do SIWZ OPIS PRZEDMIOTU ZAMÓWIENIA (OPZ) DOSTAWA I WDROŻENIE SYSTEMU OCHRONY PRZED SZKODLIWYM OPROGRAMOWANIEM I. Przedmiotem zamówienia jest dostawa i wdrożenie kompletnego systemu ochrony infrastruktury IT i usług biznesowych Zamawiającego przed szkodliwym oprogramowaniem zgodnie z wymaganiami technicznymi i funkcjonalnymi przedstawionymi w niniejszym dokumencie oraz szczegółowo w Formularzu Oferty Technicznej (FOT) wraz z odpowiednimi usługami wsparcia technicznego przez okres maksymalnie 36 miesięcy. Maksymalny termin realizacji wdrożenia kompletnego systemu (oferowanego rozwiązania) dopuszczony przez Zamawiającego to 60 dni od dnia podpisania bez zastrzeżeń Protokołu Odbioru Dostawy, ale nie później niż do 102 dni kalendarzowych liczonych od dnia zawarcia Umowy. W szczególności, w zakresie zamówienia, znajduje się: 1. dostawa licencji na oprogramowanie do ochrony przed szkodliwym oprogramowaniem (AV) na stacje robocze i serwery; 2. dostawa licencji na oprogramowanie do ochrony przed szkodliwym oprogramowaniem (AV) dla urządzeń mobilnych; 3. wydłużenie okresu obowiązywania licencji i wsparcia dla posiadanego przez Zamawiającego systemu McAfee Web Gateway (MWG) lub wdrożenie rozwiązania równoważnego; 4. wydłużenie okresu obowiązywania licencji i wsparcia na aktualnie wykorzystywany system McAfee Gateway (MEG) lub wdrożenie rozwiązania równoważnego; 5. ochrona przed szkodliwym oprogramowaniem na serwerach Sharepoint i Exchange; 6. udokumentowanie wdrożenia systemu; 7. warsztatowe przekazanie specjalistycznej wiedzy; 8. usługi wsparcia technicznego systemu; 9. zamówienia w zakresie objętym prawem opcji. II. Szczegółowe wymagania techniczne i funkcjonalne kompletnego systemu ochrony przed szkodliwym oprogramowaniem zostały przedstawione w dokumencie Formularz Oferty Technicznej, stanowiącym załącznik nr 1 do OPZ. Wszystkie licencje wymagane do uruchomienia funkcjonalności wymaganych w OPZ i FOT muszą być uwzględnione w ofercie (chyba, że wprost zaznaczono inaczej). Licencje wymagane na potrzeby realizacji wymagań opcjonalnych (w przypadku ich spełnienia) także muszą być uwzględnione w ofercie (chyba, że wprost zaznaczono inaczej). W celu realizacji przedmiotu zamówienia Zamawiający informuje, iż może udostępnić Wykonawcy miejsce na serwerze bazodanowym w nieprzekraczalnej wielkości 300 GB dla instalowanego kompletnego systemu ochrony przed szkodliwym oprogramowaniem. Wersja bazy danych MSSQL 2008 R2 Enterprise. Strona 1 z 10

2 W celu realizacji przedmiotu zamówienia Zamawiający informuje, iż może udostępnić 8 licencji Windows Server 2012 R2 na platformie VMware w celu instalacji kompletnego systemu ochrony przed szkodliwym oprogramowaniem. Sumaryczna wielkość wykorzystanych zasobów nie może przekroczyć 20 vcpu oraz 64 GB RAM. 1. Dostawa licencji na oprogramowanie do ochrony przed szkodliwym oprogramowaniem (AV) na stacje robocze i serwery Dostawa licencji na oprogramowanie AV w liczbie 1900 szt., w tym: a) stacje robocze i laptopy szt.; b) serwery szt.; wraz z aktualizacjami i wsparciem technicznym na okres maksymalnie 36 miesięcy oraz wdrożeniem rozwiązania u Zamawiającego. Uwaga: Zamawiający posiada system Symantec Endpoint Protection MP4 (SEP) ze wsparciem do W przypadku zaoferowania przez Wykonawcę rozwiązania opartego o produkty firmy Symantec, Zamawiający wymaga wykonania migracji konsol Symantec Endpoint Protection Manager (SEPM) oraz dwóch serwerów Symantec LiveUpdate z wersji systemu Windows 2008 R2 do wersji Windows 2012 R2, przy zapewnieniu odpowiednich licencji Microsoft przez Zamawiającego. W przypadku zaoferowania rozwiązania równoważnego, Zamawiający wymaga w ramach wdrożenia rozwiązania, zainstalowania serwera lub serwerów pod konsolę zarządzania wraz z serwerem zapasowym w dwóch ośrodkach przetwarzania danych Zamawiającego zlokalizowanych w Warszawie. Zamawiający przez rozwiązanie równoważne rozumie realizację przedmiotu zamówienia zgodnego z wymaganiami zawartymi w niniejszym dokumencie (OPZ) oraz na poziomie odpowiadającym minimalnym wymaganiom i parametrom określonym szczegółowo w Formularzu Oferty Technicznej stanowiącym załącznik nr 1 do OPZ). Uwaga: Zamawiający posiada system McAfee Data Loss Prevention (DLP) wraz z konsolą epo w wersji W przypadku zaoferowania przez Wykonawcę rozwiązania opartego o produkty firmy McAfee, Zamawiający wymaga wykonania konfiguracji istniejącego serwera epo, tak aby odseparować od siebie środowiska administracyjne administratora McAfee DLP i administratora oprogramowania antywirusowego. Odseparowanie tych środowisk musi być zachowane przy założeniu równoczesnego działania oprogramowania DLP i oprogramowania antywirusowego McAfee na stacji roboczej/serwerze, które jest zarządzane przez ten sam serwer epo, lub przez oddzielne serwery epo z w/w odseparowanymi środowiskami. 2. Dostawa licencji na oprogramowanie do ochrony przed szkodliwym oprogramowaniem dla urządzeń mobilnych Dostawa licencji na oprogramowanie AV dla urządzeń mobilnych (smartfon, tablet) w liczbie 700 szt., wraz z opcją dostawy na maksymalnie kolejne 300 szt., wraz z aktualizacjami, wsparciem technicznym na okres maksymalnie 36 miesięcy oraz wdrożeniem rozwiązania u Zamawiającego. Strona 2 z 10

3 Uwaga: Zamawiający posiada system Symantec Mobile Security. W przypadku zaoferowania przez Wykonawcę rozwiązania opartego o produkty firmy Symantec, Zamawiający wymaga wykonania migracji systemu AV z obecnie wykorzystywanego rozwiązania Symantec Mobile Security do Symantec Mobility Suite oraz instalacji wymaganych serwerów / konsol zarządzających jeżeli takie są wymagane jako dedykowane. Wykonawca musi dostarczyć w niezbędnej ilości subskrypcje na system operacyjny RedHat co najmniej w okresie obowiązywania wsparcia technicznego. W przypadku zaoferowania rozwiązania równoważnego Zamawiający wymaga w ramach wdrożenia rozwiązania, zainstalowania serwera lub serwerów pod konsolę zarządzania wraz z serwerem zapasowym w dwóch ośrodkach przetwarzania danych Zamawiającego zlokalizowanych w Warszawie - jeżeli takie są wymagane jako dedykowane. Decyzję o konieczności dostarczenia danej infrastruktury do Zamawiającego podejmuje Wykonawca i odbywać się to będzie na koszt i ryzyko Wykonawcy. W ramach wdrożenia oprogramowania dla urządzeń mobilnych (smartfon, tablet) Wykonawca musi zapewnić mechanizm automatycznej instalacji agenta bez konieczności interakcji z użytkownikiem końcowym np.: bez konieczności podawania nazwy serwera czy użytkownika i hasła przez użytkownika końcowego. Zamawiający informuje, iż w celu instalacji i konfiguracji ww. agenta może zostać wykorzystany posiadany przez Zamawiającego system do zarządzania urządzeniami mobilnymi FAMOC. Zamawiający przez rozwiązanie równoważne rozumie realizację przedmiotu zamówienia zgodnego z wymaganiami zawartymi w niniejszym dokumencie (OPZ) oraz na poziomie odpowiadającym minimalnym wymaganiom i parametrom określonym szczegółowo w Formularzu Oferty Technicznej stanowiącym załącznik nr 1 do OPZ). 3. Wydłużenie licencji i wsparcia dla systemu McAfee MWG lub wdrożenie rozwiązania równoważnego Zamawiający wymaga wydłużenia okresu obowiązywania licencji i wsparcia na aktualnie posiadany i wykorzystywany system McAfee MWG dla 1500 użytkowników na okres 12 miesięcy wraz z możliwością przedłużenia na okres maksymalnie dodatkowych 24 miesięcy w ramach realizacji prawa opcji. Ponadto Wykonawca musi wykonać rekonfigurację serwerów proxy zgodnie z wymaganiami Zamawiającego: a) zmiana adresacji LAN serwerów; b) przejście z trybu aktywny pasywny na aktywny aktywny. Zamawiający może udostępnić posiadane urządzenia F5 BIG-IP w celu realizacji tego zadania. W przypadku zaoferowania rozwiązania równoważnego, Zamawiający wymaga dostarczenia i instalacji dwóch serwerów Web Filter / Proxy oraz migracji i konfiguracji z obecnie wykorzystywanych serwerów Web Filter / Proxy wraz z zapewnieniem aktualizacji i wsparcia technicznego na okres 12 miesięcy dla 1500 użytkowników z możliwością przedłużenia na okres maksymalnie dodatkowych 24 miesięcy w ramach realizacji prawa opcji. Systemy muszą działać w konfiguracji wysokiej dostępności (minimum po jednym serwerze w dwóch ośrodkach przetwarzania danych Zamawiającego), np. w postaci klastra aktywny aktywny lub innej konfiguracji zapewniającej automatyczną redundancję, balansowanie ruchu i automatyczną przenoszalność konfiguracji pomiędzy urządzeniami. Strona 3 z 10

4 Zamawiający informuje, iż serwery Web Filter / Proxy mogą być zainstalowane na platformie VMware posiadanej przez Zamawiającego (VMware 5.5). Zamawiający przez rozwiązanie równoważne rozumie realizację przedmiotu zamówienia zgodnego z wymaganiami zawartymi w niniejszym dokumencie (OPZ) oraz na poziomie odpowiadającym minimalnym wymaganiom i parametrom określonym szczegółowo w Formularzu Oferty Technicznej stanowiącym załącznik nr 1 do OPZ). 4. Wydłużenie licencji i wsparcia na aktualnie wykorzystywany system McAfee MEG lub wdrożenie rozwiązania równoważnego Zamawiający wymaga przedłużenia okresu obowiązywania licencji i wsparcia na aktualnie wykorzystywany system McAfee MEG dla 1500 użytkowników na okres maksymalnie 36 miesięcy. W przypadku zaoferowania rozwiązania równoważnego Zamawiający wymaga dostarczenia i instalacji dwóch systemów & Spam Gateway oraz migracji i konfiguracji z obecnie wykorzystywanych serwerów systemów & Spam Gateway wraz z zapewnieniem aktualizacji i wsparcia technicznego na okres maksymalnie 36 miesięcy dla 1500 użytkowników. Systemy muszą działać w konfiguracji wysokiej dostępności (minimum po jednym serwerze w dwóch ośrodkach przetwarzania danych Zamawiającego), np. w postaci klastra aktywny pasywny lub innej konfiguracji zapewniającej automatyczną redundancję i automatyczną przenoszalność konfiguracji pomiędzy urządzeniami. Dodatkowe wymagania: a) Zamawiający wymaga dostarczenia dwóch dedykowanych fizycznych urządzeń typu appliance spełniających wymagania zawarte w Formularzu Oferty Technicznej punkt 5 lub dwóch serwerów fizycznych spełniających wymagania zawarte w Formularzu Oferty Technicznej punkt 6. Na serwerach tych muszą zostać zainstalowane komponenty zaoferowanego systemu Web Filter / Proxy oraz & Spam Gateway; b) instalacja centralnego serwera kwarantanny umożliwiająca centralne zwalnianie wiadomości bez konieczności logowania się na każde urządzenie z osobna. Zamawiający przez rozwiązanie równoważne rozumie realizację przedmiotu zamówienia zgodnego z wymaganiami zawartymi w niniejszym dokumencie (OPZ) oraz na poziomie odpowiadającym minimalnym wymaganiom i parametrom określonym szczegółowo w Formularzu Oferty Technicznej stanowiącym załącznik nr 1 do OPZ). 5. Ochrona przed szkodliwym oprogramowaniem na serwerach Sharepoint i Exchange Zamawiający wymaga wykonania migracji systemu antywirusowego z aktualnie eksploatowanego systemu Symantec Mail Security For Microsoft Exchange, Symantec Protection SharePoint Servers na nowe rozwiązanie antywirusowe zgodne z wymaganiami Zamawiającego w przypadku zaoferowania innego rozwiązania niż posiadane przez Zamawiającego. W przypadku zaoferowania dostarczenia rozwiązania równoważnego, Zmawiający wymaga dostarczenia i zainstalowania dedykowanego oprogramowania antywirusowego dla systemu Exchange 2010/2013/2016 w liczbie 4 szt. w przypadku licencjonowania per serwer albo dla 1500 użytkowników w przypadku licencjonowania per user. Ponadto Zamawiający wymaga dostarczenia dedykowanego oprogramowania antywirusowego dla Strona 4 z 10

5 systemu Sharepoint 2010/2013 w liczbie 8 szt. w przypadku licencjonowania per serwer albo dla 1500 użytkowników w przypadku licencjonowania per user. Zamawiający przez rozwiązanie równoważne rozumie realizację przedmiotu zamówienia zgodnego z wymaganiami zawartymi w niniejszym dokumencie (OPZ) oraz na poziomie odpowiadającym minimalnym wymaganiom i parametrom określonym szczegółowo w Formularzu Oferty Technicznej stanowiącym załącznik nr 1 do OPZ). 6. Wymagania dotyczące dokumentacji kompletnego systemu ochrony infrastruktury IT i usług biznesowych Zamawiającego przed szkodliwym oprogramowaniem Zgodnie z wymaganiami i zakresem zawartym w OPZ, w ramach podstawowego przedmiotu zamówienia Wykonawca w szczególności: a) w porozumieniu z Zamawiającym wykona szczegółowy plan podłączenia (montaż całości zaoferowanego sprzętu wraz z oprogramowaniem) i realizacji wszystkich usług (instalacja i konfiguracja całości zaoferowanego sprzętu oraz oprogramowania wraz z migracją), zgodnie z wymaganiami i zakresem zawartym w OPZ; b) wykona dokumentację zawierającą w szczególności opis wdrożonego kompletnego systemu z uwzględnieniem nowych/modyfikowanych elementów architektury sieci dla wszystkich etapów wdrożenia zgodnie z wymaganiami i zakresem zawartym w OPZ; c) wykona dokumentację użytkownika, eksploatacyjną, techniczną oraz administratora bezpieczeństwa; d) przygotuje dokumentację użytkownika końcowego stacji roboczej w postaci e- Learning spełniającą następujące wymagania: 1) Dokumentacja ma zawierać wszystkie konieczne czynności do wykonania przez użytkownika stacji roboczej w związku z pojawiającymi się alertami, informacjami, czy innymi zdarzeniami generowanymi przez rozwiązanie 2) Dokumentacja ma objaśniać w/w pojawiające alerty, informacje czy inne zdarzenia generowane przez rozwiązane, opisywać możliwe typy infekcji, ataków przy założeniu poziomu wiedzy typowego dla standardowego użytkownika stacji roboczej. 3) Dokumentacja ma zawierać opisy scenariuszy różnych infekcji, ataków (w tym również niewykrytych przez rozwiązanie) wraz z zalecanym działaniem użytkownika wynikającym z dobrych praktyk w celu uniknięcia tych zagrożeń (np. nieotwieranie załączników , weryfikacja certyfikatu stron WWW itd.) 4) Dokumentacja ma być dostarczona w formie pliku pdf oraz docx. 5) Dodatkowo dostarczona zostanie prezentacja w formie pliku pptx zawierająca w/w kwestie w celu wykorzystania jej przez Zamawiającego 7. Warsztatowe przekazanie specjalistycznej wiedzy Wykonawca musi zrealizować warsztatowe przekazanie wiedzy we wskazanym niżej zakresie: a) dla 3 osób z administracji oprogramowaniem z zadań ujętych w punktach 1, 2, 3, 4 (z każdego produktu oddzielne warsztaty) w zakresie podstawowym i zaawanasowanym włącznie z optymalizacją ustawień oraz diagnostyką problemów: 1) przekazanie wiedzy musi być przeprowadzone na podstawie autoryzowanych materiałów producenta dla wszystkich elementów wdrażanego rozwiązania; Strona 5 z 10

6 2) przekazanie wiedzy musi być przeprowadzone w autoryzowanym ośrodku szkoleniowym producenta dla wszystkich elementów wdrażanego rozwiązania; 3) ukończenie zostanie potwierdzone zaświadczeniem producenta lub autoryzowanego przez producenta ośrodka; b) dla 3 osób odpowiedzialnych za bezpieczeństwo teleinformatyczne u Zamawiającego obejmujące zadania wykonywane przez te osoby w zakresie: 1) wykrywania prób infekcji szkodliwym oprogramowaniem; 2) bieżącego postępowania w wypadku wykrywania takich prób infekcji szkodliwym oprogramowaniem (pojedynczych, masowych); 3) postępowania w celu uniknięcia w przyszłości udanych infekcji szkodliwym oprogramowaniem (np. doskonalenie konfiguracji oprogramowania, systemu operacyjnego); c) w przypadku zastosowania technologii (np.: bazodanowej, systemowej, raportowej, webowej), w której Zamawiający nie posiada kompetencji, wymagane jest przeprowadzenie warsztatowego przekazania wiedzy dla 3 osób z oferowanej technologii na poziomie podstawowym oraz zaawansowanym z uwzględnieniem tematów skalowalności, optymalizacji, monitoringu, odtwarzania, zabezpieczania, diagnozowania problemów. 1) Zamawiający posiada kompetencje w następujących technologiach: 2) Windows 2003 / 2008 R2 / Windows 2012 R2; 3) Redhat 6.x, Redhat 7.x; 4) HP-UX 11.x, Solaris 11.x, AIX 6.x, AIX 7.1; 5) MSSQL 2008/2008 R2/2012/2014, Oracle 10g/11g; 6) VMware 5.1, VMware 5.5; Celem warsztatowego przekazania wiedzy jest w szczególności: a) merytoryczne przygotowanie pracowników Zamawiającego do samodzielnej realizacji zadań administracji systemu; b) przekazanie pracownikom Zamawiającego wiedzy oraz umiejętności korzystania z oferowanego kompletnego systemu ochrony przed szkodliwym oprogramowaniem. Warsztatowe przekazanie wiedzy powinno w szczególności objąć: a) instalację, b) diagnostykę problemów, c) rozwiązywanie problemów, d) skalowanie całości oraz poszczególnych elementów, e) operacyjne użytkowanie, systemu ochrony przed szkodliwym oprogramowaniem 8. Usługi wsparcia technicznego Kompletny system musi posiadać wsparcie techniczne przez okres 36 miesięcy (w tym okres stabilizacji) wraz z prawem do nowych wersji oprogramowania składającego się na Strona 6 z 10

7 oferowany kompletny system oraz prawem do aktualizacji sygnatur i definicji oprogramowania szkodliwego. Wsparcie techniczne musi zapewniać: a) w okresie stabilizacji - czas trwania usługi maksymalnie 3 miesiące od dnia zakończenia wdrożenia: 1) przyjmowanie i realizacja zgłoszeń w języku polskim przez 24 godziny na dobę oraz 7 dni w tygodniu; Zamawiający może dokonywać zgłoszeń co najmniej em oraz telefoniczne (zgłoszenia telefoniczne wymagają ich potwierdzenia em z podaniem czasu zgłoszenia telefonicznego i nadanym numerem zgłoszenia w trakcie jego rejestracji lub imieniem i nazwiskiem osoby odbierającej zgłoszenie telefoniczne po stronie Wykonawcy); 2) czas reakcji dla awarii 4 godziny od przekazania zgłoszenia przez Zamawiającego; 3) świadczenie usługi rozwoju monitorowania wdrożonego środowiska AV poprzez przegląd alertów krytycznych, przygotowanie procedur ich obsługi (opracowanie progów, klasyfikacja zdarzenia, opracowanie procedury eskalacji, opracowanie procedury działania); b) po okresie stabilizacji - czas trwania usługi maksymalnie 33 miesiące od dnia zakończenia okresu stabilizacji: 1) przyjmowanie i realizacja zgłoszeń w języku polskim 5 dni w tygodniu w godzinach 7:00-18:00; Zamawiający może dokonywać zgłoszeń co najmniej em oraz telefoniczne (zgłoszenia telefoniczne wymagają ich potwierdzenia em z podaniem czasu zgłoszenia telefonicznego i nadanym numerem zgłoszenia w trakcie jego rejestracji lub imieniem i nazwiskiem osoby odbierającej zgłoszenie telefoniczne po stronie Wykonawcy); 2) czas reakcji dla awarii 4 godziny w godzinach pracy serwisu od przekazania zgłoszenia przez Zamawiającego; 3) proaktywna wizyta serwisowa 1 raz na kwartał w liczbie 8 godzin w okresie świadczenia usługi, w ramach prac proaktywnych wymagana jest: analiza istniejącej instalacji pod kątem oceny poprawności funkcjonowania usług i poszczególnych komponentów systemu; analiza problemów związaną ze skalowalnością, wydajnością i bezpieczeństwem systemu; opracowanie rekomendacji dotyczących zmian w konfiguracji mających na celu optymalizację funkcjonowania systemu; aktualizacja do nowych wersji oprogramowania dla wszystkich elementów zaproponowanych w rozwiązaniu. c) w przypadku pojawienia się awarii w oprogramowaniu w okresie obowiązywania Umowy związanego z aktualizacją oprogramowania działającego rozwiązania lub uruchomieniem nowych, niewykorzystywanych dotychczas funkcjonalności Zamawiający wymaga rozwiązania problemu (usunięcia awarii) przez Wykonawcę bezpośrednio w toku prac aktualizacyjnych lub dostarczenia i uruchomienia tzw. rozwiązania obejściowego zapewniającego prawidłowe działanie podstawowych funkcjonalności systemu ochrony przed szkodliwym oprogramowanie do czasu uzyskania pełnego rozwiązania awarii od producenta tego rozwiązania. Wykonawca zobowiązany jest do dostarczenia rozwiązania obejściowego w uzgodnionym przez strony terminie, nie dłuższym niż 1 dzień roboczy liczony od dnia przekazania Strona 7 z 10

8 zgłoszenia awarii przez Zamawiającego. Zastosowanie tego rozwiązania uzależnione będzie od uprzedniej akceptacji Zamawiającego w toku bieżących działań. Czas naprawy awarii oprogramowania, tj. czas usunięcia wraz z przywróceniem działania 100% funkcjonalności rozwiązania będzie nie dłuższy niż 30 dni roboczych liczonych od dnia przekazania zgłoszenia awarii przez Zamawiającego, z zastrzeżeniem możliwości przedłużenia tego terminu o uzasadniony i niezbędny czas potrzebny Wykonawcy na uzyskanie rozwiązania awarii od producenta. Nowy termin zostanie ustalony z Zamawiającym w toku bieżących negocjacji. Ponadto dostarczona infrastruktura musi być objęta następującymi szczególnymi usługami realizowanymi przez producenta sprzętu lub autoryzowany serwis producenta: a) prace serwisowe będą się odbywały w miejscu instalacji danego urządzenia; w przypadku możliwości wykonania pracy zdalnie, Zamawiający może podjąć decyzję o realizacji prac z centrali Zamawiającego mieszczącej się w centrum Warszawy, wykonywanej na sprzęcie Zamawiającego i pod nadzorem wyznaczonego przedstawiciela Zamawiającego, b) czas reakcji na awarię (potwierdzenie przyjęcia zgłoszenia, weryfikacja zgłoszenia, prośba o dodatkowe dane od Zamawiającego lub wskazanie prawdopodobnego terminu i sposobu rozwiązania): 4 godziny zegarowe od momentu zgłoszenia przez Zamawiającego, c) maksymalny gwarantowany czas skutecznej naprawy sprzętu (dowolny uszkodzony element): 48 godzin zegarowych od momentu zgłoszenia przez Zamawiającego, d) Zamawiający uprawniony jest do opóźnienia terminu rozpoczęcia usuwania awarii przez Wykonawcę; w takim przypadku gwarantowany czas skutecznej naprawy ulegnie odpowiedniemu wydłużeniu i będzie liczony względem wskazanego przez Zamawiającego terminu; Zamawiający powiadomi Wykonawcę o tym fakcie telefonicznie lub em; w przypadku powiadomienia telefonicznego Zamawiający zobowiązany jest do potwierdzenia tej informacji em w najkrótszym możliwym terminie, e) procedura usunięcia awarii sprzętu: 1) Zgłoszenie serwisowe - Zamawiający po stwierdzeniu awarii sprzętu dokonuje rejestracji zgłoszenia zgodnie z zasadami określonymi w punktach powyżej, 2) Rejestracja zgłoszenia - po otrzymaniu przez Wykonawcę zgłoszenia, Wykonawca potwierdza rejestrację zgłoszenia, podając Zamawiającemu nazwisko osoby przyjmującego zgłoszenie, numer zgłoszenia w systemie Wykonawcy oraz godzinę rejestracji zgłoszenia; to potwierdzenie określa czas reakcji Wykonawcy, 3) Analiza i diagnoza - na podstawie informacji uzyskanych przez Wykonawcę podczas analizy zgłoszenia, Wykonawca przedstawia informację na temat proponowanego sposobu usunięcia awarii, 4) Naprawa - Wykonawca realizuje obsługę zgłoszenia; usunięcie awarii może być zrealizowane poprzez: Raport z realizacji; po zakończeniu naprawy Wykonawca przedstawia Zamawiającemu na piśmie protokół z naprawy nie później jednak, niż w przeciągu 3 dni roboczych. f) dostęp do poprawek, uaktualnień i nowych wersji oprogramowania podstawowego dla sprzętu (firmware, moduły zarządzające) objętego usługą przez cały okres jej obowiązywania, Strona 8 z 10

9 g) bezpośredni dostęp wyznaczonych osób Zamawiającego do baz wiedzy producenta sprzętu zawierających w szczególności dokumentacje sprzętów: opisy, specyfikacje techniczne i inne materiały, h) prawo do użytkowania i kopiowania poprawek, uaktualnień i nowych wersji oprogramowania wbudowanego; w celu spełnienia wymogu, Wykonawca wykupi na potrzeby Zamawiającego odpowiedni serwis u producenta dostarczanych urządzeń, i) aktualizacja dokumentacji technicznej w odniesieniu do aktualnej konfiguracji sprzętowej infrastruktury objętej usługą aktualizacja maksymalnie jeden raz okresie każdego roku obowiązywania usługi, j) wymiana wszystkich uszkodzonych części na nowe bez ponoszenia jakichkolwiek kosztów przez Zamawiającego; w przypadku awarii nośników danych (w szczególności dysków twardych), uszkodzone nośniki danych w całości pozostają własnością Zamawiającego, k) w przypadku awarii wymagającej wymiany uszkodzonego sprzętu Wykonawca może zastąpić je własnym sprzętem o identycznych lub wyższych parametrach do czasu usunięcia awarii przy zachowaniu gwarantowanego czasu usunięcia awarii: 1) dostarczony sprzęt zostanie objęty przez Wykonawcę usługą serwisu zgodną z serwisem sprzętu, który uległ awarii; w takim przypadku data dostarczenia i uruchomienia sprzętu zastępczego w docelowym miejscu w infrastrukturze Zamawiającego jest traktowana ze względu na uprawnienie naliczania kar umownych, jako równoznaczna z naprawą sprzętu, 2) w przeciągu 15 dni roboczych od daty przekazania zgłoszenia awarii Wykonawca dostarczy Zamawiającemu i uruchomi w docelowym miejscu w infrastrukturze Zamawiającego naprawiony sprzęt, który uległ awarii albo nowy, nieużywany sprzęt o identycznych, bądź wyższych parametrach w przypadku braku możliwości jego naprawy we wskazanym powyżej terminie; w przypadku dostarczenia nowego sprzętu, zostanie ono objęte usługą serwisu zgodną z serwisem sprzętu, który uległ awarii, l) w ramach uruchomienia dostarczonego sprzętu w infrastrukturze Zamawiającego, Zamawiający wymaga pomocy w skonfigurowaniu sprzętu w celu doprowadzenia infrastruktury do stanu zgodnego ze stanem przed wystąpieniem awarii; jednocześnie Zamawiający zobowiązuje się do posiadania plików zawierających aktualną konfigurację urządzeń objętych usługą serwisową, m) Zamawiający wymaga, aby przy ewentualnej zmianie lokalizacji serwisowanego sprzętu i oprogramowania Wykonawca delegował jedną osobę, która wsparłaby osobiście Zamawiającego i firmę, która będzie migrowała sprzęt do nowej lokalizacji przy transporcie, instalacji i uruchomieniu przenoszonego sprzętu i oprogramowania; wsparcie to będzie realizowane w ramach wynagrodzenia za wsparcie techniczne; ewentualna zmiana lokalizacji nie będzie realizowana w odległości większej niż 50 km od siedziby Zamawiającego (al. Jerozolimskie 7, Warszawa), nie więcej niż jeden raz w okresie obowiązywania wsparcia technicznego i nie powinna trwać więcej niż 1 dzień; szczegółowy termin powyższego wsparcia zostanie przedstawiony Wykonawcy z wyprzedzeniem co najmniej 10 dni przed jego planowaną realizacją. 9. Prawo opcji Zamawiający w ramach prawa opcji zastrzega prawo do wielokrotnego zakupu dodatkowych komponentów systemu ochrony przed szkodliwym oprogramowaniem, Strona 9 z 10

10 które zostały przedstawione poniżej. Zamawiający może zlecić realizację prawa opcji w dowolnej części, o której mowa poniżej, w terminie 36 miesięcy od daty zawarcia Umowy, z zastrzeżeniem świadczenia wsparcia technicznego przez Wykonawcę maksymalnie w okresie obowiązywania Umowy. Zamawiający zastrzega sobie możliwość zlecenia w ramach realizacji prawa opcji: a) dostawy i wdrożenia dodatkowej liczby licencji dla zaoferowanego systemu antywirusowego na stacje robocze i laptopy i/lub serwery wraz z zapewnieniem wsparcia technicznego na okres maksymalnie 36 miesięcy, zgodnie z wymaganiami z części podstawowej, w liczbie nie większej niż 800 szt. realizowanych w paczkach po 25, 50 lub 100 szt.; b) dostawy i wdrożenia dodatkowej liczby licencji dla zaoferowanego systemu antywirusowego na urządzenia mobilne wraz z zapewnieniem wsparcia technicznego na okres maksymalnie 36 miesięcy, zgodnie z wymaganiami z części podstawowej, w liczbie nie większej niż 300 szt. realizowanych w paczkach po 25, 50 lub 100 szt.; c) przedłużenia okresu obowiązywania licencji i wsparcia technicznego dla systemu McAfee MWG lub wdrożonego rozwiązania równoważnego, maksymalnie na 24 miesiące. W załączeniu: 1) Załącznik nr 1 do OPZ- Formularz Oferty Technicznej 2) Załącznik nr 2 do OPZ - Wymagania dotyczące dokumentacji Strona 10 z 10