Zakup usług w zakresie konserwacji oprogramowania sieciowego oraz pomocy technicznej dla Miejskiego Ośrodka Pomocy Społecznej w Katowicach

Transkrypt

1 SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA dot. postępowania o udzielenie zamówienia publicznego prowadzonego w trybie przetargu nieograniczonego na podstawie art. 10 ust.2 w związku z art. 39 ustawy Pzp (procedura uproszczona - krajowa) Zakup usług w zakresie konserwacji oprogramowania sieciowego oraz pomocy technicznej dla Miejskiego Ośrodka Pomocy Społecznej w Katowicach ZAMAWIAJĄCY: Miasto Katowice - Miejski Ośrodek Pomocy Społecznej Katowice, ul. Jagiellońska 17 NIP: Termin składania ofert: r. godz Termin otwarcia ofert: r. godz

2 I. Nazwa oraz adres Zamawiającego: Miasto Katowice - Miejski Ośrodek Pomocy Społecznej Katowice, ul. Jagiellońska 17 NIP: www. mops.katowice.pl II. Tryb udzielenia zamówienia: 1. Postępowanie o udzielenie zamówienia prowadzone jest w trybie przetargu nieograniczonego o wartości zamówienia nie przekraczającej kwoty określonej w przepisach wydanych na podstawie art. 11 ust. 8 Prawa zamówień publicznych, zwanej dalej ustawą. 2. Podstawa prawna wyboru trybu udzielenia zamówienia publicznego: art. 10 ust. 1 ustawy. 3. W sprawach nieuregulowanych niniejszą specyfikacją istotnych warunków zamówienia, zwaną dalej specyfikacją mają zastosowanie przepisy ustawy. W sprawach nieuregulowanych ustawą, mają zastosowanie przepisy ustawy Kodeksu Cywilnego. III. Opis przedmiotu zamówienia: Zakup usług w zakresie konserwacji oprogramowania sieciowego oraz pomocy technicznej dla Miejskiego Ośrodka Pomocy Społecznej w Katowicach obejmujących: - usługi doradcze w zakresie systemów i usługi techniczne, - usługi poawaryjnego odzyskiwania systemu, - usługi konfiguracji oprogramowania, - usługi zarządzania oprogramowaniem sieciowym. Kod CPV: usługi doradcze w zakresie systemów i doradztwo techniczne; usługi poawaryjnego odzyskiwania systemu; usługi konfiguracji oprogramowania; usługi zarzadzania oprogramowaniem sieciowym. A. Definicje: 1. Dzień Roboczy dzień od poniedziałku do piątku z wyjątkiem dni ustawowo wolnych od pracy w Polsce. 2. Podwykonawca podmiot, któremu Wykonawca powierzy wykonanie części swoich zobowiązań wynikających z Umowy. W celu uniknięcia wątpliwości Strony potwierdzają, że Podwykonawcą nie jest członek personelu Wykonawcy zatrudniony w oparciu o umowę cywilnoprawną, w tym także prowadzący jednoosobową działalność gospodarczą, któremu Wykonawca powierzył realizację poszczególnych czynności w ramach wykonywania Umowy. 3. Czas Reakcji czas między zgłoszeniem awarii a uzyskaniem potwierdzenia przystąpienia do jej usunięcia lub czas miedzy zgłoszeniem zmiany administracyjnej a uzyskaniem potwierdzenia przystąpienia do jej wprowadzenia. 4. Obejście - metoda zastosowana w celu jak najszybszego przywrócenia normalnego działania systemu w przypadku zaistnienia awarii, polegająca na zastosowaniu tymczasowego rozwiązania. 5. Testy odtworzeniowe Przeprowadzenie przeglądu skuteczności działania systemu wykonywania kopii bezpieczeństwa, polegające na: 5.1. Wykonaniu pełnego odtworzenia danych, z czterech, wybranych kompletów nośników archiwizacyjnych, 5.2. Przed rozpoczęciem prac Wykonawca przedstawia Zamawiającemu do akceptacji plan testów odtworzeniowych Uruchomienie na dostarczonym przez Wykonawcę serwerze odtworzonego systemu maszyny wirtualnej z zainstalowanym system NOWS. A następnie odtworzenie i uruchomienie bazy FireBird programu Pomost Std. 2

3 5.4. Uruchomienie na dostarczonym przez Wykonawcę serwerze odtworzonego systemu maszyny wirtualnej z zainstalowanym system NOWS. A następnie odtworzenie i uruchomienie bazy FireBird programu Świadczenia Rodzinne Uruchomienie na dostarczonym serwerze odtworzonego systemu maszyny wirtualnej z zainstalowanym system Microsoft Windows Server wraz z serwerem baz danych Microsoft SQLServer Uruchomienie na dostarczonym przez Wykonawcę serwerze odtworzonego systemu NOWS pracującego w jednostce terenowej Zamawiającego Przeprowadzenie przeglądu i oceny procedury tworzenia kopii bezpieczeństwa w systemie Zamawiającego Dostarczeniu pełnej dokumentacje przeprowadzonej symulacji i oceny. 6. Przegląd systemów sieciowych, pod kątem spełniania wymogów bezpieczeństwa: Przeprowadzenie przeglądu konfiguracji systemów pod kątem spełnienia wymagań dotyczących bezpieczeństwa, zgodności polityką bezpieczeństwa Ośrodka, instrukcją zarządzania systemem informatycznym w Ośrodku, systemem zarządzania bezpieczeństwem informacji oraz skuteczności stosowanych zabezpieczeń, obejmuje w szczególności sprawdzenie: 6.1. Udostępnianych w sieciach (LAN i WAN) zasobów oraz uprawnień do tych zasobów Uprawnień i haseł kont użytkowników w systemach (usługi katalogowe, konta lokalne, konta administracyjne, konta do zarządzania sprzętem, konta do usług sieciowych) Konfiguracji filtrów, firewall-i i urządzeń UTM Portów w sieciach LAN i WAN Usług uruchomianych na serwerach i stacjach roboczych Zainstalowane poprawki oprogramowania serwerów, przełączników SAN, NAS, routerów i UTM-ów Systemu zasilania Systemu wykonywania kopii bezpieczeństwa Systemu antywirusowego Systemu zabezpieczającego przed spamem Systemu kontroli dostępu do zasobów Internetu Udostępnionych stron internetowych Systemu poczty elektronicznej Systemu logów Wszystkie inne wymagane prace oraz dostarczenie szczegółowego raport z przeprowadzonych prac wraz z listą czynności koniecznych do przeprowadzenia w celu podniesienia poziomu bezpieczeństwa. 7. Systemy wykorzystywane w MOPS: 7.1. Novell Open Enterprise Server 7.2. SUSE Linux 7.3. Novell NetWare Windows Server 7.5. Microsoft SQLServer, 3

4 7.6. FireBird 7.7. Sybase SQL AnyWhere 7.8. MySQL 7.9. ZENworks desktop Management, ZENworks Configuration Management, NOD, ApertOS, Oprogramowanie routerów - CISCO IOS, MicroTik firmware serwerów, macierzy, przełączników FC i sprzętu sieciowego, firmware Fortigate GroupWise VMware ESXi Novell Open Workgroup Server JBoss Apache OpenUpload SEPI SPLUNK Novell Secure Login SLES XEN ZEN Works Endpoint Security Management Microsoft Terminal Services/Remote Desktop Services ZEN Works Patch Management ZEN Works Asset Management SEP Drupal Novell Full Disk Encryption Zabbix LogAnalyzer Serwer komunikacyjny SEKAP Veeam Novell Vibe Novell Mobility Server Hyper-V Bundle Commander oraz wszystkie nowsze wersje zainstalowane w ramach ubezpieczenia wersji lub zakupione w czasie trwania umowy oraz pozostałe systemy zakupione w trakcie obowiązywania umowy. 4

5 Usługa obejmuje również cały sprzęt informatyczny wykorzystywany przez Zamawiającego, w szczególności: serwery, przełączniki sieciowe drugiej i trzeciej warstwy, routery, UTM, NAS, przełączniki FC, macierz dyskowa, biblioteka taśmowa, komputery, sieci, laptopy. 8. Poziomy zgłoszeń: 8.1. Awaria priorytetu A awaria jednego z systemów lub jego istotnej części, obejmująca w szczególności przypadki: nie jest możliwa praca osób korzystających z systemu, nastąpiła konieczność wyłączenia systemu lub części systemu, awaria uniemożliwia realizację zadania Ośrodka, awaria zagraża ciągłości realizacji zadań Ośrodka Awaria priorytetu B awaria jednego z systemów lub jego istotnej części, obejmująca w szczególności przypadki: poważna awaria jednego z systemów lub jego istotnej części, awaria powoduje, że praca osób korzystających z systemu jest mocno utrudniona Awaria priorytetu C uszkodzenie komputera, awaria systemu lub jego części, nieutrudniająca w istotny sposób pracy Ośrodka oraz niewpływająca na poziom realizacji zadań Ośrodka Zmiana administracyjna prace administracyjne, obejmujące w szczególności: zmiana konfiguracji systemu, instalacja nowej wersji oprogramowania, instalacja nowego systemu Zmiana administracyjna pilna prace administracyjne które muszą być wykonane szybko np. z powodu zagrożenia awarią, wymogu pilnego wdrożenia zmiany podyktowanego kwestiami formalno prawnymi etc., obejmujące w szczególności: zmiana konfiguracji systemu, instalacja nowej wersji oprogramowania, instalacja nowego systemu. 9. Instalacja poprawek i aktualizacji oprogramowania: 9.1. Wykonawca instaluje poprawki i aktualizacje oprogramowania następujących systemów: Routery Przełączniki sieciowe Firmware serwerów, UPS-ów, przełączników SAN, urządzeń NAS, macierzy, bibliotek taśmowych Systemy operacyjne serwerów, wraz z uruchomionymi usługami Oprogramowanie systemów zarządzania bazami danych objęte umową Pozostały sprzęt i oprogramowanie objęte umową w szczególności nowe wersje oprogramowania systemowego, uzyskane przez Zamawiającego w ramach programów ubezpieczenia wersji Oprogramowanie instalowane jest wg harmonogramu: Poprawki w ciągu 6 tygodni od dnia udostępnienia przez dostawcę oprogramowania Poprawki krytyczne, które według Zamawiającego lub Wykonawcy tego wymagają, instaluje się niezwłocznie Nowe wersje oprogramowania po ustaleniu z Zamawiającym Oprogramowanie nie będzie instalowane, jeżeli będzie istniało podejrzenie jego niekompatybilności z innym wykorzystywanym oprogramowaniem lub sprzętem lub w jakikolwiek inny sposób będzie zagrażało bezpieczeństwu systemu, przetwarzanych informacji lub dostarczanych usług. 5

6 9.4. Jeżeli bezpośrednio w wyniku przeprowadzonych prac w szczególności zainstalowania oprogramowania, konieczne jest podjęcie dodatkowych działań, w tym działań polegających na usunięciu awarii, dostarczeniu sprzętu zastępczego, jego konfiguracji, wykonaniu i odtworzeniu kopii bezpieczeństwa, konfiguracji innych systemów, będą one przeprowadzone nieodpłatnie przez wykonawcę z zachowaniem reżimu priorytetu błędu odpowiadającego zaistniałej sytuacji Niezwłocznie po zainstalowaniu poprawek oraz nowych wersji oprogramowania, Wykonawca przekazuje Zamawiającemu Uproszczony raport instalacji poprawek i nowych wersji oprogramowania oraz udostępniania poprawek i nowych wersji przez dostawcę oprogramowania lub na żądanie Zamawiającego Szczegółowy raport instalacji poprawek i nowych wersji oprogramowania oraz udostępniania poprawek i nowych wersji przez dostawcę oprogramowania, opisujące zakres przeprowadzonych prac oraz wykaz nowych wersji oprogramowania udostępnionych przez dostawców oprogramowania. 10. Usługi doradcze: Usługi doradcze obejmują: Wsparcie za pośrednictwem poczty elektronicznej oraz wsparcie telefoniczne, przy rozwiązywaniu problemów serwisowych i związanych z administrowaniem systemami sieciowymi Wsparcie przy określaniu potrzeb sprzętowych, programowych i tworzeniu planów migracji Doradztwo w zakresie ewentualnego doposażenia sprzętu lub nowych zakupów oraz udziela wsparcia przy przygotowaniu specyfikacji przetargowych Opracowanie na żądanie Zamawiającego wyceny planowanych przez Zamawiającego prac i zakupów Wsparcie przy określaniu kosztów modyfikacji lub budowy nowych systemów sieciowych Ośrodka Wsparcie przy określaniu wymagań dla nowych systemów lub modyfikacji systemów już wykorzystywanych u Zamawiającego. B. Usługi płatne ryczałtowo: 1. W pierwszym miesiącu trwania umowy Wykonawca tworzy i dostarcza Zamawiającego w formie elektronicznej oraz papierowej, dokumentację opisującą szczegółową konfigurację sieci: a) Adresacja (LAN, WLAN, VLAN, urządzenia i serwery sieciowe), b) uruchomione usługi dla każdego z serwerów sieciowych (sprzętowych i wirtualnych) oraz urządzeń pracujących w sieci, c) lista sprzętu sieciowego w szczególności routerów i przełączników sieciowych wraz z jego konfiguracją, d) szczegółowa lista VPN wraz z konfiguracją, e) lista serwerów sieciowych wraz z ich konfiguracją, f) dokumentacja konfiguracji zabezpieczeń na styku z Internetem, g) lista drukarek sieciowych we wszystkich lokalizacjach wraz z ich konfiguracją, h) konta administracyjne, i) wersje zainstalowanego firmware, w szczególności routerów, przełączników sieciowych, serwerów, UPS-ów, przełączników SAN, urządzeń NAS, macierzy, bibliotek taśmowych, j) wszelkie inne niezbędne informacje. 6

7 W trakcie trwania umowy, Wykonawca uwzględnia w dokumentacji wszystkie zmiany i co najmniej raz w miesiącu dostarcza Zamawiającego aktualną wersję w formie elektronicznej. 2. W wypadku zmiany konfiguracji przez Zamawiającego, niezwłocznie przekaże on wymagane informacje Wykonawcy. 3. Wykonawca utrzymuje oprogramowanie i sprzęt objęty umową, który może być użyczony Zamawiającego w celu zapewnienia ciągłości pracy zgodnie z wymaganym poziomem usług. Informacja o utrzymywanym sprzęcie i oprogramowaniu przekazywana jest Zamawiającemu do końca pierwszego miesiąca obowiązywania umowy oraz aktualizowana w wypadku zmiany. 4. Wykonawca zapewnia działania prewencyjne i wsparcie dla Działu Analiz i Informatyki Miejskiego Ośrodka Pomocy Społecznej w Katowicach, w zakresie podniesienia poziomu bezpieczeństwa, pomoc w przypadku wykrycia luk w systemie zabezpieczeń lub prób włamania do systemu, 5. Wykonawca analizuje wpływ zainstalowania nowych poprawek i aktualizacji do systemów wykorzystywanych w systemach Zamawiającego. Wyniki analizy dołączane są do raportu instalacji poprawek. 6. Wykonawca instaluje poprawki i aktualizacje oprogramowania. 7. Wykonawca zapewnia sprawne świadczenie usług doradczych na rzecz Zamawiającego. 8. Wykonawca odpowiada za skuteczne wykonanie kopii bezpieczeństwa przed wszystkimi wykonywanym pracami. 9. Wykonawca ponosi wszelkie koszty dojazdów związane z prowadzonymi pracami. C. Usługi płatne po ich wykonaniu: 1. Wykonawca dokonuje okresowego przeglądu sprzętu, jego konserwacji i czyszczenia nie rzadziej niż raz na rok (aktywny sprzęt sieciowy, UPS-y, serwery, punkty węzłowe sieci, sprzęt do przeprowadzania backupu, routery, przełączniki sieciowe). Prace będą przeprowadzane w miejscu zainstalowania sprzętu. Po przeprowadzeniu prac, Wykonawca przekaże Zamawiającemu szczegółowy raport, zawierające informacje o każdym z urządzeń poddanemu przeglądowi. 2. W miesiącach: maj i listopad, Wykonawca wykonuje testy odtworzeniowe, testy symulujące awarię poszczególnych łącz internetowy w budynku przy ul. Jagiellońskiej 17, testy symulujące uszkodzenie jednego z przełączników 3 warstwy, testy symulujące awarię serwera w klastrze. 3. W miesiącach: marzec, lipiec i listopad, Wykonawca przeprowadza we wszystkich jednostkach Ośrodka testy bezpiecznego wyłączania systemu na wypadek zaniku zasilania. Wykonawca dostarcza dokumentację przeprowadzonych testów, listę zaleceń oraz opisaną procedurę bezpiecznego zamykania systemu. 4. Wykonawca przeprowadza przegląd systemów sieciowych, pod kątem spełniania wymogów bezpieczeństwa w lutym, maju, wrześniu i listopadzie. 5. Wykonawca przeprowadza zdalny monitoring i kontrolę zapisów logów systemowych routerów, serwerów, urządzeń NAS, UTM oraz zapisów logów usług i aplikacji działających na serwerach Zamawiającego raz w tygodniu. Wykonawca na bieżąco prowadzi monitoring alertów systemu Zabbix. Raport z monitoringu, wraz z listą zaleceń Wykonawca przekazuje Zamawiającego drogą elektroniczną, nie później niż na drugi dzień roboczy po jego przeprowadzeniu. Przekazany raport zawierają co najmniej: informacje o istotnych wykrytych błędach i ostrzeżeniach, informacje o nieprawidłowym działaniu sprzętu, informacje o stwierdzonej możliwości wystąpienia problemów, w tym o małej ilość miejsca na dyskach, zbyt niskiej wydajności sprzętu, 7

8 zalecania dla Zamawiającego, dacie i godzinie ostatniego wpisu w każdym logu, Dla zdalnego monitoringu i kontroli zapisów logów, Wykonawca korzysta z centralnego systemu zbierania i zarządzania logami (SPLUNK) oraz z systemów monitoringu Zabbix i LogAnalyzer. 6. Wykonawca odpowiada za skuteczne wykonanie kopii bezpieczeństwa przed wszystkimi wykonywanym pracami. 7. Wykonawca ponosi wszelkie koszty dojazdów związane z prowadzonymi pracami. D. Usługi płatne wg ustalonej stawki godzinowej: 1. Wykonawca usuwa awarie oraz wprowadza zmiany administracyjne obejmujące w szczególności zmiany w konfiguracji polityk, tworzy i modyfikuje obiekty aplikacji oraz przeprowadza zmiany w konfiguracji systemów ZENworks Desktop Management, ZENworks Configuration Management, ZEN Works Endpoint Security Management, ZENworks Patch Management, Novell Secure Login, Zen Works Asset Management - zgodnie z oczekiwaniami Zamawiającego. 2. W przypadku dostarczenia sprzętu zastępczego, Wykonawca odpowiada za przeniesienie danych na ten system, a następnie jego ponownie przeniesienie na system Zamawiającego. 3. Instalacja nowych wersji oprogramowania. 4. Inne prace serwisowe i administracyjne. 5. Wykonawca odpowiada za skuteczne wykonanie kopii bezpieczeństwa przed wszystkimi wykonywanym pracami. 6. Ustalona stawka godzinowa nie obejmuje kosztów zakupu części i podzespołów. 7. Na żądanie Zamawiającego, Wykonawca instaluje oprogramowanie, wprowadza zmiany konfiguracji systemów oraz przeprowadza wszelkie inne prace związane z administrowaniem systemami objętymi umową. 8. Wykonawca prowadzi prace po podaniu deklarowanego czas rozpoczęcia prac, deklarowanego czas zakończenia prac, deklarowanej, maksymalnej ilość godzin roboczych, informacji o potencjalnych zagrożeniach i uzyskaniu pisemnej akceptacji przez upoważnionego pracownika Zamawiającego. 9. W wypadku awarii priorytetu A lub B, jeżeli podanie deklarowanego czas rozpoczęcia prac, deklarowanego czas zakończenia prac, deklarowanej, maksymalnej ilość godzin roboczych, informacji o potencjalnych zagrożeniach nie jest możliwe, Zamawiający może zaakceptować rozpoczęcie prac bez podania tych informacji. 10. W wypadku braku możliwości uzyskania pisemnej akceptacji, dopuszcza się akceptację w innej formie, w szczególności telefonicznej lub mailowej. Należy niezwłocznie dopełnić pisemnej formy akceptacji. 11. Jeżeli ilość godzin niezbędnych dla przeprowadzenia prac okaże się wyższa niż deklarowana, płatność obejmie jedynie godziny deklarowanie wstępnie przez Wykonawcę. 12. Wykonawca ponosi wszelkie koszty dojazdów związane z prowadzonymi pracami. E. Określenie poziomu usług 1. Wykonawca gwarantuje: 1.1. W wypadku zgłoszenia awarii priorytetu A Wykonawca podejmuje się próby zdalnego usunięcia awarii lub przysyła pracownika w ciągu 2 godzin od chwili zgłoszenia awarii - dla zgłoszeń awarii w dni robocze w godzinach , w przypadku zgłoszenia po godzinie pracownik Wykonawcy lub podwykonawcy stawi się o godz rano następnego dnia. Wykonawca zobowiązany jest do usunięcia awarii zgłaszanych z tym priorytetem 8

9 i zagwarantowania, że łączny czas trwania awarii o tym priorytecie nie może przekroczyć 24 godzin roboczych Ośrodka w okresie trwania umowy W wypadku zgłoszenia awarii priorytetu B Wykonawca podejmuje się próby zdalnego usunięcia awarii lub przysyła pracownika Wykonawcy lub podwykonawcy w ciągu 4 godzin od chwili zgłoszenia awarii - dla zgłoszeń awarii w dni robocze w godzinach , w przypadku zgłoszenia po godzinie pracownik Wykonawcy lub podwykonawcy stawi się o godz rano następnego dnia. Wykonawca zobowiązany jest do usunięcia awarii zgłaszanych z tym priorytetem i zagwarantowania, że łączny czas trwania awarii o tym priorytecie nie może przekroczyć 60 godzin roboczych Ośrodka w okresie trwania umowy W wypadku zgłoszenia awarii priorytetu C Wykonawca podejmuje się próby zdalnego usunięcia awarii lub przysyła pracownika Wykonawcy lub podwykonawcy w ciągu 4 godzin od chwili zgłoszenia awarii - dla zgłoszeń awarii w dni robocze w godzinach , w przypadku zgłoszenia po godzinie pracownik Wykonawcy lub podwykonawcy stawi się o godz rano następnego dnia W wypadku świadczenia usług doradczych, Wykonawca gwarantuje czas reakcji, w ciągu którego zostanie podana informacja o deklarowanym czasie zakończenia prac, do godziny następnego dnia roboczego oraz niezwłoczne rozpoczęcie prac W wypadku zmiany administracyjnej, Wykonawca gwarantuje czas reakcji, w ciągu którego zostanie podana informacja o deklarowanym czasie rozpoczęcia prac, do godziny następnego dnia roboczego oraz niezwłoczne rozpoczęcie prac W wypadku zmiany administracyjnej pilnej, Wykonawca prowadzi prace zdalnie lub przysyła pracownika Wykonawcy lub podwykonawcy w ciągu 4 godzin od chwili zgłoszenia zmiany - dla zgłoszeń w dni robocze w godzinach , w przypadku zgłoszenia po godzinie pracownik Wykonawcy lub podwykonawcy stawi się o godz rano następnego dnia. Wykonawca przekazuje informację o deklarowanym czasie wprowadzenia zmiany pilnej w ciągu 2 dni roboczych od momentu zgłoszenia zmiany. 2. W wypadku awarii serwerów, urządzeń sieci LAN, WAN, systemu storage (sprzętu do wykonywania kopii bezpieczeństwa, dyskowych macierzy dyskowych) - Wykonawca podejmuje się próby zdalnego usunięcia awarii lub przysyła pracownika w ciągu 4 godzin od chwili zgłoszenia awarii - dla zgłoszeń awarii w dni robocze w godzinach , w przypadku zgłoszenia po godzinie pracownik stawi się o godz rano następnego dnia. Wykonawca podejmuje się przestrzegania 8 godzinnych terminów napraw, a w przypadku niemożności zakończenia naprawy w czasie 8 godzin licząc od momentu zgłoszenia, Wykonawca zobowiązuje się do podstawienia sprzętu zastępczego funkcjonalnie odpowiadającego uszkodzonemu, (przy zastrzeżeniu wymagań wynikających z poziomu zgłoszenia). W wypadku stwierdzenia konieczności wykonania naprawy serwisowej, jest ona płatna osobno, pozostałe prace są płatne zgodnie z ustaloną stawką godzinową. W wypadku awarii biblioteki taśmowej, macierzy dyskowej lub przełącznika FC, jeżeli Wykonawca nie będzie miał możliwości podstawienia sprzętu w pełni odpowiadającego sprzętowi wykorzystywanemu w MOPS, zobowiązany jest do przeprowadzenia prac i udostępnienia sprzętu, umożliwiającego kontynuację pracy Ośrodka. 3. Awarię uważa się za usuniętą a zmianę administracyjną za wykonaną, w chwili zgłoszenia usunięcia awarii lub wykonania zmiany przez Wykonawcę, pod warunkiem potwierdzenia przez Zamawiającego. 4. W wypadku zdalnego usuwania awarii lub wprowadzania zmiany, Wykonawca informuje Zamawiającego o jej usunięciu niezwłocznie, drogą elektroniczną lub telefoniczną. 5. Jeżeli usunięcie awarii wiąże się z zastosowaniem obejścia, moment usunięcia awarii traktuje się jako zgłoszenia zmiany administracyjnej, mającej na celu usunięcie obejścia i przywrócenie pełnego funkcjonowania systemów. 6. Wykonawca wskaże osoby upoważnione do potwierdzania usunięcia awarii lub wprowadzenia zmiany. 9

10 7. Niezwłocznie po przyjęciu zgłoszenia awarii lub zmiany, Wykonawca zakłada Kartę awarii lub zmiany (Załącznik 10). W karcie na bieżąco odnotowywane są wszystkie prowadzone prace. Po zakończeniu prac karta przekazywana jest Zamawiającemu nie później niż wraz z raportem z przeprowadzonych prac (Załącznik 6 do umowy). 8. Wszystkie prace, wizyty i konsultacje są potwierdzane odpowiednim protokołem. Niezależnie Wykonawca dostarcza dokumentację wszystkich zmian konfiguracji systemu w ramach przeprowadzonych prac. W protokole, Strony potwierdzają czas usunięcia awarii. Protokół może być częścią Karty awarii lub zmiany (załącznik 10 do umowy) lub osobnym dokumentem. 9. Wykonawca dostarcza szczegółowy raport z prac przeprowadzonych w ramach umowy w danym miesiącu (załącznik nr 6 do umowy), nie później niż w ciągu 14 dni po zakończeniu miesiąca, a w wypadku raportu za miesiąc grudzień, do 19 grudnia 2018r. W raporcie uwzględnia się również prace, które nie zostały jeszcze zakończone. 10. W wypadku awarii, których usunięcia będzie wymagało prac poza godzinami pracy Ośrodka, Zamawiający zobowiązuje się do zapewnienia dostępu do pomieszczeń. 11. Osoby wykonujące prace z ramienia Wykonawcy muszą posiadać certyfikat Microsoft Certified IT Proffesional, CNE lub inżyniera systemu Linux odpowiednio do systemów, których ich prace będą dotyczyć. 12. Z zastrzeżeniem pkt. 10, wszystkie wymagane protokoły i załączniki Wykonawca dostarcza w formie elektronicznej (za pośrednictwem systemu elektronicznej obsługi zgłoszeń, poczty elektronicznej lub na płycie CD) oraz pisemnej, podpisane przez osobę upoważnioną. 13. Szczegółowy raport instalacji poprawek i nowych wersji oprogramowania oraz udostępniania poprawek i nowych wersji przez dostawcę oprogramowania oraz Uproszczony raport instalacji poprawek i nowych wersji oprogramowania oraz udostępniania poprawek i nowych wersji przez dostawcę oprogramowania, są przekazywane jedynie w formie elektronicznej. F. Dodatkowe ustalenia: 1. Wykonawca zobowiązany jest do terminowego dostarczania dokumentów określonych w załącznikach do umowy 2. Niewywiązanie się Wykonawcy z któregokolwiek z obowiązków może skutkować rozwiązaniem umowy. 3. Z zastrzeżeniem pkt. 4, wszystkie wymagane protokoły i załączniki Wykonawca dostarcza w formie elektronicznej (za pośrednictwem systemu elektronicznej obsługi zgłoszeń, poczty elektronicznej lub na płycie CD) oraz pisemnej, podpisane przez osobę upoważnioną. 4. Szczegółowy raport instalacji poprawek i nowych wersji oprogramowania oraz udostępniania poprawek i nowych wersji przez dostawcę oprogramowania oraz Uproszczony raport instalacji poprawek i nowych wersji oprogramowania oraz udostępniania poprawek i nowych wersji przez dostawcę oprogramowania, są przekazywane jedynie w formie elektronicznej. 5. Prowadzenie prac w jednostkach terenowych Ośrodka, wymaga wcześniejszego poinformowania upoważnionych pracowników Ośrodka. G. Ochrona danych osobowych: 1. Osoby wykonujące prace ze strony Wykonawcy, muszą posiadać imienne upoważnienie Dyrektora Miejskiego Ośrodka Pomocy Społecznej w Katowicach, do przebywania na terenie Ośrodka i do dostępu do danych osobowych przetwarzanych w Ośrodku. 2. Wykonawca zobowiązuje się do przestrzegania przepisów dotyczących praw autorskich i ochrony danych osobowych oraz zarządzeń Dyrektora Miejskiego Ośrodka Pomocy Społecznej w Katowicach dotyczących ochrony danych osobowych. 10

11 3. Zamawiający jest Administratorem danych osobowych których przetwarzanie powierza Wykonawcy, zgodnie z art. 31 ustawy o ochronie danych osobowych. 4. Od dnia 25 maja 2018 r. powierzenie przetwarzania realizowane będzie zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej RODO). 5. Wykonawca jest podmiotem przetwarzającym w rozumieniu RODO. 6. Zakres danych, których przetwarzanie Zamawiający danych powierza Wykonawcy obejmuje wszystkie dane przetwarzane w systemach informatycznych i telekomunikacyjnych Zamawiającego 7. Zamawiający powierzy Wykonawcy przetwarzanie powyższych danych w celu realizacji zadań określonych w umowie. 8. Czas trwania przetwarzania jest zgody z czasem na który zostanie zawarta umowa. 9. Charakter przetwarzania: przetwarzanie danych osobowych przy wykorzystaniu systemów informatycznych. 10. Kategorie osób, których dane dotyczą: osoby, których dane są przetwarzane w systemach informatycznych Zamawiającego, w szczególności pracownicy, klienci i kontrahenci. 11. Rodzaj danych osobowych: wszystkie dane osobowe przetwarzane w systemach informatycznych Zamawiającego w tym dane o których mowa w art. 27 ustawy o ochronie danych osobowych oraz szczególne kategorie danych osobowych o których mowa w art. 9 ust. 1 RODO. 12. Wykonawca będzie przetwarzał dane osobowe wyłącznie w sposób określony w umowie lub na udokumentowane polecenie Zamawiającego chyba że obowiązek przetwarzania nakłada na niego prawo Unii lub prawo państwa członkowskiego, któremu podlega Wykonawca; w takim przypadku przed rozpoczęciem przetwarzania Wykonawca poinformuje Zamawiającego o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. 13. Wykonawca zobowiązuje się przetwarzania danych zgodnie z prawem, a w szczególności do: zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpieczenie danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem; podejmowania wszelkich środków wymaganych na mocy art. 32 RODO, w tym w szczególności: uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, Wykonawca wdroży odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, Wykonawca oceniając, czy stopień bezpieczeństwa jest odpowiedni, uwzględnia w szczególności ryzyko wiążące się z przetwarzaniem, w szczególności wynikające z przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, Wykonawca podejmie działania w celu zapewnienia, by każda osoba fizyczna działająca z upoważnienia Zamawiającego lub Wykonawcy, która będzie miała dostęp do danych 11

12 osobowych, przetwarzała je wyłącznie na polecenie Zamawiającego, chyba że wymaga tego od niej prawo Unii lub prawo państwa członkowskiego; prowadzenia dokumentacji opisującej sposób przetwarzania danych oraz środki, o których mowa w pkt oraz 13.2; powołania administratora bezpieczeństwa informacji i zgłoszenia go do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych, a od 25 maja 2018 r. powołanie inspektora ochrony danych osobowych; do 24 maja 2018 r. realizacji zadań przez powołanego przez Zamawiającego Administratora Bezpieczeństwa Informacji zgodnie z Rozporządzeniem Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych przez administratora bezpieczeństwa informacji (Dz. U. z dnia 29 maja 2015 r.), a od 25 maja 2018 r. realizacji zadań przez powołanego przez Zamawiającego Inspektora Ochrony Danych Osobowych, zgodnie z RODO dopuszczenie do przetwarzania jedynie osób zobowiązanych do zachowania w poufności danych oraz sposobu ich zabezpieczenia a od 25 maja 2018 r. zapewnienie, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy; wydawania indywidualnych upoważnień do przetwarzania danych osobowych; dopuszczania do przetwarzania danych wyłącznie osób posiadających upoważnienie; prowadzenia ewidencji osób upoważnionych do przetwarzania danych osobowych; zapewnienia kontroli nad tym, jakie dane osobowe, kiedy i przez kogo zostały wprowadzone do zbiorów danych oraz komu są przekazywane; spełniania warunków technicznych i organizacyjnych, którym odpowiadać powinny urządzenia i systemy informatyczne stosowane przez niego do przetwarzania danych osobowych, określonych w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024); od 25 maja 2018 r. prowadzenie rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Zamawiającego, zgodnie z art. 30 ust. 2 RODO; udostępnienia Zamawiającemu wszelkich informacji niezbędnych do wykazania spełnienia obowiązków określonych w artykule 28 RODO umożliwiania audytorowi upoważnionemu przez Zamawiającego, Administratorowi Bezpieczeństwa informacji lub Inspektorowi Ochrony Danych Osobowych powołanemu przez Zamawiającego przeprowadzania audytów, w tym inspekcji, i przyczyniania się do nich przestrzegania zarządzeń i poleceń Dyrektora MOPS dotyczących ochrony danych osobowych. 14. Wykonawca zobowiąże się do zapewnienia, że dane nie będą przekazywane do państw trzecich. 15. Wykonawca przekaże Zamawiającemu w terminie 2 tygodni od dnia zawarcia umowy: Kopię polityki bezpieczeństwa oraz instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych, w zakresie objętym powierzeniem przetwarzania. 12

13 15.2. informacje kto został powołany jako Administrator bezpieczeństwa informacji. 16. Wykonawca przekaże Zamawiającemu w terminie 6 miesięcy od dnia zawarcia umowy, kopię sprawozdania o którym mowa w art. 36a ust. 2 pkt 1 lit. a ustawy o ochronie danych osobowych, dotyczącego sprawdzenia w zakresie zgodności powierzonego przetwarzania danych z przepisami o ochronie danych osobowych. 17. Po zakończeniu świadczenia usług związanych z przetwarzaniem danych, zależnie od decyzji Zamawiającego, Wykonawca usunie lub zwróci mu wszelkie dane osobowe oraz usunie wszelkie ich istniejące kopie. 18. Wykonawca umożliwi Zamawiającemu przeprowadzenie kontroli poprawności usunięcia danych w ciągu 12 miesięcy od dnia zakończenia usług związanych z przetwarzaniem danych w oparciu o zawartą umowę, również po zakończeniu obowiązywania tej umowy. 19. Jeżeli do wykonania w imieniu Zamawiającego konkretnych czynności przetwarzania podmiot przetwarzający będzie korzystał z usług innego podmiotu przetwarzającego, na ten inny podmiot przetwarzający nałożone zostaną - na mocy umowy lub innego aktu prawnego, które podlegają prawu Unii lub prawu państwa członkowskiego - te same obowiązki ochrony danych jak w umowie powierzenia przetwarzania zawartej z Zamawiającym. Jeżeli ten inny podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Zamawiającego za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na Wykonawcy. 20. Zamawiający wyrazi ogólną zgodę na korzystanie przez Wykonawcę z usług innego podmiotu przetwarzającego. 21. Wykonawca wskaże podmioty z których usług będzie korzystał. 22. Wykonawca będzie informował Zamawiającego o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających, w terminie co najmniej 14 dni przed planowaną zmianą, dając tym samym Zamawiającemu możliwość wyrażenia sprzeciwu wobec takich zmian. 23. Wykonawca zobowiąże się do niezwłocznego poinformowania Zamawiającego o wszystkich naruszeniach lub uzasadnionych podejrzeniach naruszenia ochrony danych osobowych. 24. Wykonawca zobowiąże się do niezwłocznego poinformowania Zamawiającego o wszelkich żądaniach udostępnienia danych, w tym żądaniach udostępnienia danych przez upoważnione organy państwa. 25. Biorąc pod uwagę charakter przetwarzania, Wykonawca w miarę możliwości będzie pomagał Zamawiającemu poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 26. Uwzględniając charakter przetwarzania oraz dostępne mu informacje, Wykonawca będzie pomagał Zamawiającemu wywiązać się z obowiązków określonych w art RODO. 27. W wypadku zmiany przepisów dotyczących ochrony danych osobowych, Wykonawca dostosuje zasady przetwarzania danych, do nowych przepisów. H. Wykaz sprzętu objętego umową, obecnie wykorzystywanego w Ośrodku: 1. Sprzęt będący na wyposażeniu jednostek terenowych na terenie miasta Katowice: serwerów z systemem Novell Open Enterprise Server, UPS-ów, routerów, sieci lokalnych (przełączniki, urządzenia aktywne), 13

14 2. Sprzęt w Dyrekcji Ośrodka: routey, UPS-y, przełączniki 3 warstwy, punkty centralne sieci (10 przełączników warstwy 2, 2 UPS-y), 2.5. Biblioteka taśmowa, macierze dyskowe, przełączniki FC, serwery fizyczne Hyper-V, na których działa: 6 serwerów wirtualnych MsWindows (w tym 2 z Microsoft SQLServer oraz jeden pracujący jako serwer usług terminalowych) oraz 20 serwerów NOWS serwer fizyczny NOWS, 1 fizyczny serwer MSWindows, 1 serwer fizyczny VMware ESXi na którym działa 1 serwer wirtualny NetWare Sprzętowy system zabezpieczający (Dwa urządzenia UTM), urządzenia NAS. Ze względu na prowadzone prace, ilość instalacji poszczególnych systemów może ulec zmianie przed terminem podpisania umowy i należy ją traktować jako orientacyjną. W szczególności zmiana może wynikać z instalacji dodatkowych maszyn wirtualnych. 3. Umowa obejmuje również sprzęt zakupiony, wymieniony lub dodatkowo zainstalowany w trakcie jej obowiązywania. I. System elektronicznej obsługi zgłoszeń. 1. Wykonawca zapewni nieodpłatnie, rejestrację i pełną obsługę zgłoszeń i innych prac wynikających z Umowy w Systemie elektronicznej obsługi zgłoszeń. 2. System będzie własnością Wykonawcy i zostanie udostępniony Zamawiającemu przez stronę WWW. 3. W zakresie udostępnionym Zamawiającego, System będzie umożliwiał: 3.1. Rejestrację zgłoszeń przez uprawnionych użytkowników Zamawiającego (w przypadku zgłoszenia telefonicznego lub przekazanego pocztą elektroniczną, wpis zostanie wykonany przez Dostawcę) Bieżącą kontrolę stanu realizacji zgłoszeń, a w szczególności spełniania warunków Umowy Generowanie bieżących raportów zgodnie z ustalonymi wzorami Wysyłanie do Zamawiającego poprzez powiadomień o zmianach statusów zgłoszeń Składanie zleceń dodatkowych, kontrolę stanu realizacji tych zleceń Rejestrację czasu usuwania awarii Wykonawca będzie prowadził w Systemie i udostępni Zamawiającego bazę sprzętu i oprogramowania będącego przedmiotem obsługi serwisowej, baza będzie stale aktualizowana z zachowaniem historii napraw i interwencji Wykonawca będzie zapisywał w Systemie i udostępniał Zamawiającego wszystkie przewidziane umową raporty. 14

15 J. Wykaz lokalizacji objętych umową: Umowa obejmuje wszystkie jednostki Zamawiającego, w szczególności: 1. Systemy w budynku Dyrekcji MOPS: ul.jagiellońska Jednostki w których zainstalowano sieć lokalną oraz serwer: 1) Terenowy Punkt Pomocy Społecznej nr 1 ul.andrzeja 10 2) Terenowy Punkt Pomocy Społecznej nr 2 ul.warszawska 42 3) Terenowy Punkt Pomocy Społecznej nr 3 ul.oblatów 24 4) Terenowy Punkt Pomocy Społecznej nr 4 ul.gliwicka 96 5) Terenowy Punkt Pomocy Społecznej nr 5 ul.dębowa 16c 6) Terenowy Punkt Pomocy Społecznej nr 6 Świetlica Specjalistyczna nr 5 Specjalistyczny Klub Młodzieżowy nr 3 7) Terenowy Punkt Pomocy Społecznej nr 7 Świetlica Specjalistyczna nr 4 8) Terenowy Punkt Pomocy Społecznej nr 8 Sekcja ds. Mieszkań Chronionych 9) Terenowy Punkt Pomocy Społecznej nr 9 Terenowy Punkt Pomocy Społecznej nr 10 Schroniska dla bezdomnych mężczyzn Specjalistyczny Klub Młodzieżowy nr 2 10) Dział ds. Bezdomnych Centrum Poradnictwa Specjalistycznego, Metodyki i Strategii (Sekcja Psychologiczno-Pedagogiczna, Zespół ds. Asysty Rodzinnej) 11) Centrum Rehabilitacji Społecznej i Poradnictwa Specjalistycznego w Sprawach dot. Osób z Zaburzeniami Psychicznymi ul.czecha 2 ul.świdnicka 35a ul.łętowskiego 6a ul.krakowska 138 ul.morcinka 19a ul.kilińskiego 19 12) Ośrodek Interwencji Kryzysowej ul.mikołowska 13a 13) Dział Obsługi Administracyjnej, Dział Dodatków Mieszkaniowych, Dział Świadczeń Rodzinnych ul.francuska 70 15

16 3. Jednostki w których zainstalowano sieć lokalną: 1) Zespół Pomocy Dzieciom i Rodzinom Świetlica Specjalistyczna nr 1 Specjalistyczny Klub Młodzieżowy nr 1 ul.orkana 7a 2) Świetlica Specjalistyczna nr 2 Pl.Powstańców 3 3) Świetlica Specjalistyczna nr 3 ul.gliwicka 74a 4) Miejski Zespół ds. Orzekania o Niepełnosprawności ul.gliwicka 102 5) Zespół ds. Rodzinnej Pieczy Zastępczej ul.wojewódzka 23 6) Program Aktywności Lokalnej w Wełnowcu ul. Kotlarza 10 B 7) Centrum Usług Społecznych ul. Francuska Umowa obejmuje również: inne jednostki, które powstaną w trakcie obowiązywania umowy, systemy w jednostkach które obecnie nie posiadają sieci komputerowych, powyższe jednostki, w razie zmiany ich lokalizacji, sprzęt przenośny oraz sprzęt przenośny łączący się z sieciami Zamawiającego z wykorzystaniem łącz VPN. K. Informacje dotyczące wymagania zatrudnienia osób na umowę o pracę: 1) Zamawiający, stosownie do art. 29 ust. 3a ustawy Pzp, wymaga, aby osoba/osoby realizujące niżej wymieniony rodzaj czynności były zatrudnione na podstawie umowy o pracę przez wykonawcę lub podwykonawcę. Obowiązek wykonania czynności na podstawie umowy o prace nie dotyczy sytuacji, gdy są one realizowane przez osoby prowadzące działalność gospodarczą lub wspólników spółek osobowych. 2) Rodzaj czynności, niezbędnych do realizacji zamówienia, których dotyczą wymagania zatrudnienia na podstawie umowy o pracę przez wykonawcę lub podwykonawcę osób wykonujących czynności w trakcie realizacji zamówienia: a) przeprowadzanie zdalnego monitoringu i kontroli zapisów logów systemowych routerów, serwerów, urządzeń NAS, UTM oraz zapisów logów usług i aplikacji działających na serwerach Zamawiającego (raz w tygodniu), b) prowadzenie na bieżąco monitoringu alertów systemu Zabbix, c) wykonywanie raportu z monitoringu wraz z listą zaleceń, nie później niż na drugi dzień roboczy po jego przeprowadzeniu. 3) Wymagany okres zatrudnienia osób rozpoczyna się od momentu rozpoczęcia realizacji przedmiotu zamówienia i trwa przez cały okres realizacji zamówienia. W przypadku rozwiązania stosunku pracy przed zakończeniem tego okresu, Wykonawca lub podwykonawca jest obowiązany do zatrudnienia na to miejsce innej osoby na umowę o pracę. 4) W trakcie realizacji zamówienia zamawiający uprawniony jest do wykonania czynności kontrolnych wobec Wykonawcy odnośnie spełniania przez wykonawcę lub podwykonawcę usług wymogu zatrudnienia na podstawie umowy o pracę osób wykonujących wskazane w ppkt 2 czynności. Zamawiający uprawniony jest w szczególności do: żądania oświadczeń i dokumentów, żądania wyjaśnień w przypadku wątpliwości w zakresie potwierdzenia spełnienia ww. wymogów oraz do przeprowadzania kontroli w miejscu wykonywania przedmiotowego zamówienia. 5) W trakcie realizacji zamówienia na każde wezwanie zamawiającego w wyznaczonym przez niego terminie Wykonawca obowiązany jest przedłożyć zamawiającemu wskazane poniżej dowody w celu potwierdzenia spełnienia wymogu zatrudnienia na podstawie umowy o pracę przez wykonawcę lub podwykonawcę osób wykonujących czynności wykazanych w ppkt 2: a) oświadczenia wykonawcy lub podwykonawcy o zatrudnieniu na podstawie umowy o pracę osób wykonujących czynności, których dotyczy wezwanie zamawiającego. Oświadczenie to powinno zawierać w szczególności: dokładne określenie podmiotu składającego oświadczenie datę złożenia 16

17 oświadczenia, informację, że objęte wezwaniem czynności wykonują osoby zatrudnione na podstawie umowy o pracę wraz ze wskazaniem liczby tych osób oraz podpis osoby uprawnionej do złożenia oświadczenia, b) poświadczoną za zgodność z oryginałem odpowiednio przez wykonawcę lub podwykonawcę kopię umowy/umów o pracę osób wykonujących w trakcie realizacji zamówienia czynności, których dotyczy ww. oświadczenie wykonawcy lub podwykonawcy (jeśli jest, to również dokument regulujący zakres czynności wykonywany przez danego pracownika). Kopie umów powinny być zanonimizowane w sposób zapewniający ochronę danych osobowych pracowników, zgodnie z przepisami ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (tj. w szczególności bez adresów, nr PESEL pracowników). Informacje takie jak imię i nazwisko osoby zatrudnionej, data zawarcia umowy, rodzaj umowy o pracę, wymiar etatu, ew. zakres czynności powinny być widoczne, c) poświadczoną za zgodność z oryginałem odpowiednio przez wykonawcę lub podwykonawcę kopie dowodów potwierdzających zgłoszenie pracownika przez pracodawcę do ubezpieczeń, zanonimizowaną w sposób zapewniający ochronę danych osobowych pracowników, zgodnie z przepisami ww. ustawy, d) w uzasadnionych przypadkach zamawiający może wezwać wykonawcę do złożenia zaświadczenia właściwego oddziału ZUS, potwierdzające opłacanie przez wykonawcę lub podwykonawcę składek na ubezpieczenie społeczne i zdrowotne z tytułu zatrudnienia na podstawie umowy o pracę za ostatni okres rozliczeniowy. 6) Z tytułu niespełnienia przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę osób wykonujących czynności wymienionych w ppkt 2 zamawiający przewiduje sankcję w postaci obowiązku zapłaty przez wykonawcę kary umownej określonej w projekcie umowy, stanowiącym załącznik nr 1 do siwz. Niezłożenie przez wykonawcę żądanych w wyznaczonym przez zamawiającego terminie dokumentów w celu potwierdzenia spełnienia przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę traktowane będzie jako niespełnienie wymogu określonego w ppkt 1). 7) W przypadkach uzasadnionych wątpliwości co do przestrzegania prawa pracy przez wykonawcę lub podwykonawcę, zamawiający może zwrócić się o przeprowadzenie kontroli przez Państwową Inspekcję Pracy. 8) Zwycięski Wykonawca przedstawi Zamawiającemu na 3 dni przed rozpoczęciem realizacji zamówienia wykaz zgodnie z załącznikiem nr 2 do siwz oraz do wglądu dokumenty, o których mowa w ppkt 5 w celu potwierdzenia spełnienia wymogu zawartego w części III pkt K ppkt 1 siwz wraz z wykazem zawierającym dane. IV. Termin wykonania zamówienia: do r. V. Warunki udziału w postępowaniu: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy: 1. Nie podlegają wykluczeniu na postawie art. 24 ust. 1 pkt ustawy Pzp. 2. Spełniają warunki udziału w postępowaniu, zgodnie z art. 22 ust. 1b pkt3) ustawy Pzp, dotyczące zdolności technicznej i zawodowej: 1) w zakresie doświadczenia zawodowego wymagane jest wykazanie przez Wykonawcę realizacji w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności Wykonawcy jest krótszy w tym okresie, wykonał łącznie wdrożenia następujących systemów informatycznych: a) wdrożenie ZEN v.11 min. dwie usługi, b) wdrożenie GroupWise v. 8 lub nowsze min. dwie usługi, 2) W zakresie kadry technicznej Wykonawca spełni warunek, jeżeli dysponuje osobą lub osobami posiadającymi niżej wymienione certyfikaty, zdolnymi do wykonania zamówienia: a) Microsoft Certified IT Proffesional: Enterprise Administrator on Windows Server 2008 lub Microsoft Certified IT Proffesional: Enterprise Administrator on Windows Server 2012 lub Microsoft Certified IT Proffesional: Enterprise Administrator on Windows Server 2016, b) Microsoft Certified Solutions Associate: Windows Server 2012 lub Microsoft Certified Solutions Associate: Windows Server 2016, c) certyfikat CNE, d) certyfikat RHCE lub Novell CLE, 3. Dodatkowe podstawy wykluczenia, o których mowa w art. 24 ust. 5 pkt 1-8 ustawy: Zamawiający przewiduje wykluczenie Wykonawcy: 17

18 1) w stosunku do którego otwarto likwidację, w zatwierdzonym przez sąd układzie w postępowaniu restrukturyzacyjnym jest przewidziane zaspokojenie wierzycieli przez likwidację jego majątku lub sąd zarządził likwidację jego majątku w trybie art. 332 ust. 1 ustawy z dnia 15 maja 2015r. Prawo restrukturyzacyjne (Dz. U. z 2015 r. poz. 978, 1259, 1513, 1830 i 1844 oraz z 2016 r. poz. 615) lub którego upadłość ogłoszono, z wyjątkiem wykonawcy, który po ogłoszeniu upadłości zawarł układ zatwierdzony prawomocnym postanowieniem sądu, jeżeli układ nie przewiduje zaspokojenia wierzycieli przez likwidację majątku upadłego, chyba że sąd zarządził likwidację jego majątku w trybie art. 366 ust. 1 ustawy z dnia 28 lutego 2003 r. Prawo upadłościowe (Dz. U. z 2015 r. poz. 233, 978, 1166, 1259 i 1844 oraz z 2016 r. poz. 615), 2) który naruszył obowiązki dotyczące płatności podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne, co zamawiający jest w stanie wykazać za pomocą stosownych środków dowodowych, z wyjątkiem przypadku, o którym mowa w ust. 1 pkt 15, chyba, że wykonawca dokonał płatności należnych podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłaty tych należności. VI. Wykaz oświadczeń lub dokumentów, potwierdzających spełnianie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia: 1. Powierzenie części zamówienia podwykonawcom lub powoływanie się na zasoby innego podmiotu: 1) Wykonawca, który powołuje się na zasoby innych podmiotów, w celu wykazania braku istnienia wobec nich podstaw wykluczenia oraz spełnienia - w zakresie, w jakim powołuje się na ich zasoby - warunków udziału w postępowaniu zamieszcza informacje o tych podmiotach w oświadczeniach, o których mowa w części VI pkt 3 ppkt 1) oraz części VI pkt 3 ppkt 2) niniejszej SIWZ, 2) Wykonawca może w celu potwierdzenia spełniania warunków, o których mowa w części V pkt 2 niniejszej SIWZ w stosownych sytuacjach oraz w odniesieniu do przedmiotowego zamówienia, polegać na zdolnościach zawodowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych. 3) Zamawiający jednocześnie informuje, iż stosowna sytuacja o której mowa w powyższym punkcie wystąpi wyłącznie w przypadku kiedy: a) Wykonawca, który polega na zdolnościach innych podmiotów udowodni zamawiającemu, że realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów, w szczególności przedstawiając zobowiązanie tych podmiotów do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia. Zobowiązanie musi wskazywać: zakres dostępnych wykonawcy zasobów innego podmiotu, sposób wykorzystania zasobów innego podmiotu, przez wykonawcę, przy wykonywaniu zamówienia publicznego, zakres i okres udziału innego podmiotu przy wykonywaniu zamówienia publicznego. b) Zamawiający oceni, czy udostępniane wykonawcy przez inne podmioty zdolności zawodowe, pozwalają na wykazanie przez wykonawcę spełniania warunków udziału w postępowaniu oraz zbada, czy nie zachodzą wobec tego podmiotu podstawy wykluczenia, o których mowa w art. 24 ust. 1 pkt i ust. 5 pkt 1 i 8 ustawy Pzp, c) w odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, wykonawcy mogą polegać na zdolnościach innych podmiotów, jeśli podmioty te zrealizują usługi, do realizacji których te zdolności są wymagane. 4) Zamawiający żąda od wykonawcy, który polega na zdolnościach lub sytuacji innych podmiotów na zasadach określonych w art. 22a, przedstawienia w odniesieniu do tych podmiotów dokumentów wymienionych w 5 pkt. 1, 2, 3, 4) rozporządzenia Ministra Rozwoju z dnia 26 lipca 2016 r. w sprawie rodzajów dokumentów, jakich może żądać zamawiający od wykonawcy w postępowaniu o udzielenie zamówienia (Dz. U. z 2016 r., poz. 1126). 5) Jeżeli zdolności zawodowe, podmiotu, na którego zdolnościach polega wykonawca, nie potwierdzają spełnienia przez wykonawcę warunków udziału w postępowaniu lub zachodzą wobec tych podmiotów podstawy wykluczenia, zamawiający będzie żądał, aby wykonawca w terminie określonym przez zamawiającego: a) zastąpił ten podmiot innym podmiotem lub podmiotami lub b) zobowiązał się do osobistego wykonania odpowiedniej części zamówienia, jeżeli wykaże zdolności zawodowe, o których mowa w ppkt 3). 2. Informacja dla wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego. 1) W przypadku wspólnego ubiegania się o zamówienie przez wykonawców oświadczenia, o których mowa w części VI pkt 3 ppkt 1) oraz części VI pkt 3 ppkt 2) niniejszej specyfikacji, składa każdy z wykonawców 18