Zakład Ubezpieczeń Społecznych Departament Zamówień Publicznych ul. Szamocka 3, 5, Warszawa

Transkrypt

1 Zakład Ubezpieczeń Społecznych Departament Zamówień Publicznych ul. Szamocka 3, 5, Warszawa /UE/UE/1/2009/18/Z2/370/IN-462/2012 Warszawa, dnia 04 czerwca 2012 r. Informacja dla Wykonawców uczestniczących w postępowaniu o udzielenie zamówienia publicznego na przeprowadzenie testów Platformy Usług Elektronicznych dla Klientów ZUS (PUE) znak sprawy: TZ/370/30/12 Zgodnie z postanowieniami art. 38 ust. 2 ustawy z dnia 29 stycznia 2004r. Prawo zamówień publicznych (Dz. U. z 2010r. Nr 113 poz. 759 ze zm.) Zamawiający przekazuje treść zapytań Wykonawców oraz wyjaśnienia do nich: Pytanie 1 Czy Zamawiający może podać listę usług udostępnianych przez Enterprise Service Bus? Nie. Lista usług jest elementem dokumentacji projektowej NPI i zostanie udostępniona Wykonawcy po Pytanie 2 Czy Zamawiający może podać liczbę procesów biznesowych realizowanych w PUE i w jego otoczeniu? W ZUS zidentyfikowanych jest około 600 procesów biznesowych. Szczegółowa lista procesów zostanie udostępniona Wykonawcy po Pytanie 3 Czy Zamawiający może podać liczbę procesów realizowanych w ramach KSI ZUS? Patrz odpowiedź na pytanie 2. Pytanie 4 Czy Zamawiający może podać liczbę procesów biznesowych realizowanych w PUE? Patrz odpowiedź na pytanie 2. Pytanie 5 Czy Zamawiający udostępni Wykonawcy dokumentację, na podstawie której możliwe będzie opracowanie przypadków testowych? np. dokumentacja z opisanymi procesami biznesowymi, dokumentacja dot. modelu danych (relacji pomiędzy danymi itp)? Tak. Dokumentacja projektowa PUE zawierająca NPI, CIT i SKR będzie udostępniona Wykonawcy po : (22) faks: (22)

2 Pytanie 6 Czy Zamawiający udostępni środowisko testowe dla testów przeciążeniowych (wysycenie środowiska)? Tak. Zamawiający udostępni środowisko testowe Wykonawcy po Pytanie 7 Czy Zamawiający udostępni Wykonawcy scenariusze testowe, lub dokumentację dot. przypadków użycia dla testowanych elementów? Nie. Opracowanie scenariuszy testowych jest jednym z zadań do zrealizowania w ramach niniejszego przedmiotu zamówienia. Dokumentacja zawierająca model przypadków użycia, jest elementem dokumentacji projektowej PUE, o którym mowa w odpowiedzi na pyt. 5. Pytanie 8 Czy Zamawiający udostępni warunki akceptacji przypadków testowych (np. dla jakich wartości akceptowalna jest wydajność szyny ESB), ewentualnie czy Zamawiający udostępni dane techniczne testowanych elementów, tak aby Wykonawca mógł zweryfikować uzyskiwane podczas testów wyniki, szczególnie istotne dla testów przeciążeniowych? Zamawiający informuje, że udostępni wybranemu Wykonawcy warunki akceptacji przypadków testowych po podpisaniu umowy. Pytanie 9 Czy środowisko testowe, które jest przeznaczone na środowisko produkcyjne, w chwili przeprowadzania testów będzie środowiskiem dostępnym tylko dla testerów czy również dla innych użytkowników? Zamawiający informuje, że udostępni środowisko testowe na potrzeby przeprowadzenia testów. W trakcie trwania testów środowisko testowe dostępne będzie tylko dla Wykonawcy. Pytanie 10 Czy Zamawiający jest w stanie doprowadzić do stanu pierwotnego testowane środowisko - np. w przypadku gdy na skutek realizowanych przypadków testowych dojdzie do zawieszenia systemu? Tak. Zamawiający jest w stanie doprowadzić do stanu pierwotnego testowane środowisko. Pytanie 11 Czy Zamawiający może wyjaśnić na czym miałyby polegać testy bezpieczeństwa systemu głosowego? Zamawiający oczekuje zaproponowania rozwiązania, które potwierdzi, że moduł autoryzacji w Centrum Informacji Telefonicznej jest odporny na nieautoryzowany dostęp do informacji spersonalizowanych.

3 Pytanie 12 Czy Zamawiający udostępni wykonawcy opis drzewa IVR do testów CallCenter? Tak. Opis drzewa IVR jest elementem dokumentacji projektowej PUE, o którym mowa w odpowiedzi na pyt. 5 i zostanie udostępniony wybranemu Wykonawcy po Pytanie 13 Czy testy bezpieczeństwa infrastruktury serwerowej maja również obejmować testy poprawności działania procedur korzystania z pomieszczeń serwerowych? (dostęp do pomieszczeń serwerowych osób nieuprawnionych)? Nie. Pytanie 14 Czy Zamawiający przygotuje wymagane dane testowe, zgodnie z powstałą w wyniku realizacji projektu dokumentacją testową? Zamawiający informuje, że zapewni pomoc merytoryczną z zakresu wiedzy o procesach funkcjonujących w ZUS przy przygotowywaniu danych testowych. Pytanie 15 Czy Zamawiający będzie współuczestniczył w tworzeniu przypadków testowych? Nie. Jednocześnie Zamawiający informuje, że będzie akceptował dokumentację przypadków testowych, zgodnie z zapisami SIWZ, rozdział II, część C Założenia, założenie 11 Akceptacja produktów przekazywanych przez Wykonawcę do Zamawiającego. W okresie akceptacji produktów, wymaga się współpracy z Zamawiającym i zgłaszania uwag na bieżąco lub podczas spotkania finalizującego/akceptującego dokument. Pytania dotyczą SIWZ rozdział II, część A ZAKRES TESTÓW, pkt 7 Testy bezpieczeństwa Pytanie 16 Ad. pkt 7.1 Czy sformułowanie Testom bezpieczeństwa podlegać będzie środowisko przeznaczone na środowisko produkcyjne oznacza, że testy penetracyjne o charakterze inwazyjnym będą mogły być wykonywane bez ograniczeń czasowych (w standardowych godzinach pracy)? Zamawiający informuje, że szczegółowy sposób przeprowadzenia testów zostanie opisany przez Wykonawcę w ramach wytworzonej dokumentacji, natomiast harmonogram będzie podlegać akceptacji przez Zamawiającego, zgodnie z zapisami wzoru umowy stanowiącego załącznik nr 2 do SIWZ, 3 ust. 2 Szczegółowy harmonogram prac zostanie ustalony z Wykonawcą w terminie 14 dni kalendarzowych od daty zawarcia Umowy. Pytanie 17 Ad. pkt 7.2 lit. a) Proszę o określenie, czy testy prowadzone zdalnie z Internetu mają dotyczyć tylko scenariusza bez posiadania konta testowego w portalu NPI, czy również z posiadaniem

4 konta testowego skojarzonego z określoną rolą. Proszę określić liczbę takich ról (np. zwykły użytkownik, administrator = 2 role)? Zamawiający informuje, że testy prowadzone z Internetu będą dotyczyć zarówno scenariuszy bez posiadania konta, jak również scenariuszy z posiadaniem konta skojarzonego z poszczególnymi rolami. Role w jakich może występować użytkownik to: ubezpieczony, płatnik, świadczeniobiorca. Pytanie 18 Ad. pkt 7.2 lit a) Dla każdego ze scenariuszy wynikających z odpowiedzi poprzedniej proszę o wskazanie przybliżonej wielkości aplikacji widzianej z zewnątrz, mierzonej przybliżoną liczbą podstron (np. scenariusz bez posiadania konta testowego ok. 10 podstron, scenariusz z posiadaniem konta zwykłego użytkownika ok. 100 podstron)? Opracowana dokumentacja musi posiadać jasno i precyzyjnie opisane poszczególne kroki w scenariuszach testowych, tak aby osoba przeprowadzająca dany przypadek testowy, bez znajomości systemu mogła samodzielnie w całości go zrealizować. Aplikacja widziana z zewnątrz dla scenariusza bez posiadania konta będzie zawierać około 15 podstron, dla scenariusza z posiadaniem konta, które posiada wszystkie role (płatnik, ubezpieczony, świadczeniobiorca) będzie to około 100 podstron. Pytanie 19 Ad. pkt 7.2 lit. a) Czy testy wymienione w tym punkcie uwzględniać mają także środowisko aplikacji? Zakres testów musi być kompletny tzn. obejmujący całość środowiska Nowego Portalu Informacyjnego, w tym środowisko aplikacji Pytanie 20 Ad. pkt 7.2 lit. b), d) oraz h) Czy testy wymienione w tych punktach mają odbywać się na zasadzie testów penetracyjnych, przeglądów konfiguracji z pełną wiedzą o systemach, czy w obu wymienionych formach? Zakres testów musi być kompletny tzn. w obu wymienionych formach. Pytanie 21 Ad. pkt 7.2 lit. e), f) oraz g) Czy testy systemu Call Center mają odbywać się na zasadzie testów penetracyjnych, przeglądów konfiguracji z pełną wiedzą systemach, czy w obu wymienionych formach? Zakres testów musi być kompletny tzn. w obu wymienionych formach. Pytanie 22 Ad. pkt 7.2. lit. c) Proszę o podanie przybliżonej liczby baz danych podlegających testom oraz liczby różnych technologii serwerowych używanych przez te bazy?

5 Pytanie 23 Ad. pkt 7.2 lit. d) Proszę o podanie przybliżonej liczby systemów zaporowych, systemów IDS/IPS, switchy, routerów i load balancerów wymienionych w tym punkcie, ze wskazaniem, jaka jest liczba różnych modeli sprzętu dla każdej klasy systemu. Pytanie 24 Ad. pkt 7.2 lit. h) Proszę o podanie rozmiaru infrastruktury SKR podlegającej badaniu, mierzonej liczbą serwerów (maszyn), liczbą różnych platform systemowych, liczbą serwerów http/s (wraz z podaniem liczby różnych serwerów http/s), liczbą serwerów aplikacyjnych (wraz z podaniem liczby różnych serwerów aplikacyjnych), liczbą serwerów Proxy (wraz z podaniem liczby serwerów Proxy). Pytanie 25 Ad. pkt 7.2 lit. i), j) oraz k) Proszę o podanie rozmiaru infrastruktury serwerowej portalu NPI, SKR oraz Call Center podlegających badaniu, mierzonej liczbą serwerów (maszyn) oraz liczbą różnych platform systemowych. Pytanie 26 Ad. pkt 7.2 lit. h), i), j) oraz k) Czy w odniesieniu do wskazanych testów istnieje możliwość uzyskania bezpiecznego kanału zdalnego dostępu do systemów? Wskazane testy muszą zostać przeprowadzone w siedzibie Zamawiającego, zgodnie z zapisami SIWZ, Rozdział II, część E, ust. 1 Duża część prac projektowych będzie wykonywana w siedzibie Zamawiającego z uwagi na konieczność dostępu do systemu testowego Pytanie 27 Ad. pkt 7.2 lit. h), i), j) oraz k) Czy w odniesieniu do wskazanych testów istnieje możliwość zebrania w siedzibie Zamawiającego materiałów do późniejszej analizy w lokalizacji Wykonawcy? Tak.

6 Pytanie 28 Ad. pkt 7.2 lit. k) Proszę o podanie liczby usług VOIP podlegających badaniu. Pytanie 29 Ad. pkt 7.2 lit. l) Czy ataki w punkcie mają być przeprowadzone na zasadzie testów penetracyjnych (bez wiedzy audytorów o badanym systemie)? Czy testy mają być przeprowadzone ze zdalnej lokalizacji, czy z sieci lokalnej użytkownika portalu? Zakres testów musi być kompletny, tzn. badanie podatności musi być przeprowadzone z wewnątrz sieci Zamawiającego oraz z sieci Internet. Pytanie 30 Ile jest procesów biznesowych PUE i KSI podlegających testom? W ZUS zidentyfikowanych jest około 600 procesów biznesowych. Szczegółowa lista procesów zostanie udostępniona Wykonawcy po Pytanie 31 Ile usług (webservices) będzie podlegało testom? Pytanie 32 Czy serwery aplikacyjne są ulokowane na maszynach fizycznych czy na wirtualnych instancjach serwerów? Pytanie 33 Jaka jest liczba switchy będących przedmiotem badania? Pytanie 34 Jaka jest liczba routerów będących przedmiotem badania?

7 Pytanie 35 Jaka jest liczba load balancerów będących przedmiotem badania? Pytanie 36 Jaka jest liczba serwerów baz danych będących przedmiotem badania? Pytanie 37 Czy dostawcy systemów udostępnią swoje testy jednostkowe? Tak. Pytanie 38 W jaki sposób opisane są interfejsy systemów? Interfejsy systemów opisane są w projektach technicznych poszczególnych systemów. Pytanie 39 W związku z zamiarem złożenia oferty w postępowaniu na przeprowadzenie testów Platformy Usług Elektronicznych (PUE) chcielibyśmy poprosić o przesłanie dodatkowej dokumentacji systemu PUE (o ile istnieje i jest dostępna) w celu dokonania bardziej szczegółowej wyceny pracochłonności. Mógłby to być na przykład SIWZ dla wykonawców systemu, lub inna dokumentacja techniczna. Zamawiający informuje, że dokumentacja projektowa PUE zostanie udostępniona Wykonawcy po Jednocześnie Zamawiający informuje, że termin składania ofert zostaje zmieniony. Oferty należy złożyć do dnia 11 czerwca 2012 roku. Jawne otwarcie ofert odbędzie się 11 czerwca 2012 roku o godzinie 09:30 w miejscu określonym w SIWZ. Proszę o potwierdzenie faktu otrzymania niniejszej informacji na nr faksu /36