Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Nabídka
KUPNÍ SMLOUVA
č. RCV-2016-Z135
uzavřená dle ustanovení zák. č. 89/2012 Sb. (dále jen Občanský zákoník)
1. Smluvní strany
1.1. Prodávající:
AutoCont CZ a.s.
Zastoupený:
Ing. Jaroslavem Dvořákem, ředitel regionálního centra na základě plné moci
Sídlo:
Hornopolní 3322/34, 702 00 Ostrava
IČO:
47676795
DIČ:
CZ47676795
Bankovní spojení:
Česká spořitelna a.s.
č. účtu:
xxxxxxxxxxxxxxxxx
tel. / fax:
xxxxxxxxxxx
Kontaktní osoba:
xxxxxxxxxxxxxxxxxxxx
E-mail:
xxxxxxxxxxxxxxxxxxxx
a
1.2. Kupující:
Technické služby Havlíčkův Brod
zastoupené:
Ing. Karlem Milichovským - ředitelem
sídlo:
Na Valech 3523, 580 02 Havlíčkův Brod
IČO:
70188041
DIČ:
CZ70188041
Bankovní spojení:
KB Havlíčkův Brod
č.účtu:
xxxxxxxxxxxxxxxx
tel. / fax:
xxxxxxxxxxxxxxxx
kontaktní osoba:
xxxxxxxxxxxxxxx
E-mail:
xxxxxxxxxxxxxx
v ostatních provozních věcech v rámci příslušného zmocnění zaměstnanci smluvních stran.
2. Předmět plnění
2.1. Touto smlouvou se prodávající zavazuje dodat kupujícímu:
HW a SW vybavení pro jeho informační systém (dále též zboží) dle Technické specifikace - Příloha č.1, Soupisu prací a dodávek- Příloha č. 2, Výkazu výměr - Příloha č. 3, které jsou nedílnou součástí této Kupní smlouvy, a zavazuje se převést na kupujícího vlastnické právo k tomuto zboží.
2.2. Prodávající má povinnost dodat zboží bez skrytých, faktických či právních vad, bez jakéhokoliv poškození, ve sjednaném množství, kvalitě a jakosti a ve sjednaném termínu.
2.3. Prodávající se zavazuje dodat nové zboží, tzn., že Kupující je prvním majitelem, který zboží použije ke stanovenému účelu.
2.4. Předmětem této Kupní smlouvy je dále doprava zboží do místa plnění a uvedení zboží do plně provozního stavu.
2.5. Součástí předmětu plnění budou doklady a náležitosti vyžadované k obsluze a stanovené platnými právními normami a další související dokumentace prodávaného zboží, která je potřebná pro nakládání se zbožím, pro jeho provoz a řádné užívání.
2.6. Předmět této Kupní smlouvy zahrnuje kvalifikované zaškolení obsluhy v místě plnění při převzetí zařízení
2.7. Kupující se zavazuje k převzetí výše uvedeného předmětu koupě a zaplacení kupní ceny.
3. Cena zboží a platební podmínky
3.1. Smluvní strany se dohodly, že celková kupní cena předmětu plnění v rozsahu dle článku 2. této smlouvy činí:
716 350,- Kč bez DPH
150 434,- Kč DPH
866 784,- Kč včetně DPH
3.2. Ke sjednané kupní ceně bude připočtena daň z přidané hodnoty v zákonné sazbě odpovídající zákonné úpravě daně z přidané hodnoty v době zdanitelného plnění. Za zdanitelné plnění pokládají smluvní strany dodání zboží.
3.3. Kupní cena zahrnuje veškeré nutné náklady, jejichž vynaložení prodávající předpokládá při plnění veřejné zakázky, a to včetně, rizik, zisků, dopravy a pojištění pro transport, poplatků, odstranění veškerých případných vad a nedodělků zjištěných při předání a převzetí předmětu plnění.
3.4. Vlastnické právo na zboží přechází z prodávajícího na kupujícího okamžikem uhrazení kupní ceny.
3.5. Platba bude provedena na základě faktury vystavené prodávajícím neprodleně po předání a převzetí předmětu plnění. Faktura musí mít náležitosti daňového dokladu dle zákona Č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů.
3.6. Splatnost faktury se sjednává na 30 dnů ode dne vystavení při splnění podmínky doručení faktury kupujícímu do tří dnů. Při pozdějším doručení se doba splatnosti prodlužuje o stejný počet dnů jako činí toto prodlení.
4. Termín plnění
4.1. Prodávající se zavazuje dodat předmět plnění dle čl.II. do 15.10.2016
4.2. Prodávající vyzve kupujícího k předání a převzetí nejpozději 3 pracovní dny před možným dodáním předmětu koupě.
5. Místo plnění
5.1. Místem plnění předmětu této smlouvy je: serverovna MÚ Havlíčkův Brod, V Rámech a jednotlivé stanice PC na provozovnách Technických služeb Havlíčkův Brod.
6. Předání a převzetí
6.1. Smluvní strany si dohodnou konkrétní termín, ve kterém bude dodáno sjednané zboží do místa plnění. Kupující poskytne pro předání a uvedení zařízení do plně provozuschopného stavu v místě plnění veškerou nezbytnou součinnost, zajistí účast osob při předání předmětu plnění, které budou Prodávajícím kvalifikovaně zaškoleny k řádnému užívání (obsluha) a přítomnost odpovědné osoby k převzetí dohodnutého zboží.
6.2. Prodávající se zavazuje před předáním zboží zajistit vlastním nákladem provedení všech potřebných zkoušek potřebných pro užívání zboží, pokud je jejich provedení obecně závaznými právními předpisy nebo touto Kupní smlouvou požadováno, a k předání těchto dokladů Kupujícímu.
6.3. Dodávka zboží je splněna řádným dodáním zboží za podmínky dodržení kvalitativních podmínek vymezených státními normami, zákonnými a dalšími předpisy vztahujícími se ke zboží, uvedením do provozu, odstraněním vad, zaškolením obsluhy, předáním veškeré stanovené dokumentace a podpisem protokolu o předání a převzetí zboží (dále jen „Protokol“), který vyhotoví prodávající. Zástupcem kupujícího je pro účely předání a převzetí předmětu plnění určen: xxxx xxxx, vedoucí provozního úseku.
6.4. Kupující je oprávněn nepřevzít zboží, pokud Prodávající zboží nedodá řádně a včas, v dohodnutém rozsahu a kvalitě, nedodá potřebnou dokumentaci ke zboží, řádně kvalifikovaně nezaškolí obsluhu stanovenou Kupujícím nebo neprovede činnosti podmiňující uvedení zboží do provozu a jeho řádnou plnou funkčnost.
6.5. Nebezpečí za škodu na zboží a vlastnické právo ke zboží přechází na Kupujícího okamžikem předání a převzetí.
6.6. Prodávající zajišťuje naplnění předmětu této Kupní smlouvy svými pracovníky nebo pracovníky třetích osob. Prodávající nese plnou odpovědnost za neplnění povinností vyplývajících z této Kupní smlouvy.
6.7. Prodávající je povinen neprodleně oznámit Kupujícímu, pokud se dostane do úpadku nebo pokud mu úpadek hrozí ve smyslu zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), v platném znění.
6.8. Smluvní strany jsou povinny se vzájemně informovat o každé změně na jejich straně, která může mít vliv na plnění závazků vyplývajících z této Kupní smlouvy.
6.9. Smluvní strany jsou si povinny v souvislosti s předmětem plnění této Kupní smlouvy poskytovat veškerou nezbytnou součinnost.
7. Záruční podmínky
7.1. Záruční doba se sjednává v délce jak je uvedeno v přílohách č. 1 až 3 této smlouvy.
7.2. Záruční doba počíná běžet dnem řádného předání a převzetí předmětu plnění. Do záruční lhůty se nezapočítává doba, po kterou není možno předmět koupě používat vlivem reklamované závady.
7.3. Záruční servis a opravy zajišťuje prodávající na základě požadavků kupujícího prostřednictvím odborně vyškolených servisních techniků.
7.4. V případě, že závada vzniklá v záruční době není opravou záruční, budou tyto opravy účtovány jako materiál spotřebovaný při servisním zásahu, čas servisní opravy u zákazníka a cestovní náklady, přičemž cena za servisní zásah bude stanovena na základě hodinové sazby a dopravného dle odst. 8.3.
7.5. Prodávající zahájí realizaci opravy v době záruky do: jak je uvedeno v přílohách č. 1 až 3 této smlouvy od nahlášení závady, pokud nebude dohodnuto jinak.
7.6. Maximální doba opravy v době záruky se sjednává na: jak je uvedeno v přílohách č. 1 až 3 této smlouvy, pokud nebude dohodnuto jinak. Kupující však musí umožnit servisnímu pracovníkovi nebo pracovníkům na opravě pracovat tak dlouho denně, jak bude potřeba.
7.7. Místo provádění záručních oprav je v místě plnění, pokud nebude dohodnuto jinak.
7.8. V případě požadavků kupujícího na dodávku náhradních dílů garantuje prodávající jejich dodání do 48 pracovních hodin od objednání telefonem, e-mailem nebo faxem, pokud nebude dohodnuto jinak.
8. Pozáruční servis
8.1. Pozáruční servis a opravy se Prodávající zavazuje zajistit na základě požadavku kupujícího prostřednictvím proškolených servisních techniků.
8.2. Pozáruční opravy budou účtovány jako materiál spotřebovaný při servisním zásahu, čas strávený u zákazníka v místě plnění a cestovní náklady.
8.3. Cena hodinové sazby pozáručního servisu (hodinová sazba za servisní práce) činí: 1 500,- Kč bez DPH. Sazba za dopravu k provedení servisu v místě plnění činí: 12 Kč bez DPH za km.
8.4. Prodávající zahájí realizaci pozáruční opravy do 24 hodin od nahlášení závady, pokud nebude dohodnuto jinak.
8.5. Místo provádění pozáručních oprav je v místě plnění, pokud nebude dohodnuto jinak.
8.6. V případě požadavků kupujícího na dodávku náhradních dílů v pozáruční době garantuje prodávající jejich dodání do 48 pracovních hodin od objednání, pokud nebude dohodnuto jinak.
9. Smluvní sankce
9.1. V případě, že bude prodávající v prodlení s dodáním předmětu koupě dle sjednaného termínu plnění v čl. 4., zaplatí prodávající kupujícímu sjednanou smluvní pokutu ve výši 4.000,- Kč za každý započatý den prodlení.
9.2. V případě, že je kupující v prodlení s úhradou faktur, uhradí prodávajícímu zákonný úrok z prodlení.
9.3. Pro případ nedodržení lhůty sjednané v odst. 7.5., zaplatí prodávající kupujícímu sjednanou smluvní pokutu ve výši 500,- Kč bez DPH za každý započatý den prodlení, nedohodnou-li se strany jinak.
9.4. Pro případ nedodržení lhůty sjednané v odst. 8.4., zaplatí prodávající kupujícímu sjednanou smluvní pokutu ve výši 500,- Kč bez DPH za každý započatý den prodlení, nedohodnou-li se strany jinak.
9.5. Pro případ nedodržení lhůty sjednané v odst. 7.6., zaplatí prodávající kupujícímu sjednanou smluvní pokutu ve výši 1000,- Kč bez DPH za každý započatý den prodlení, nedohodnou-li se strany jinak.
9.6. Uplatněním smluvních pokut není dotčeno právo smluvních stran na náhradu škody
9.7. Smluvní pokuty jsou splatné do 14 dnů ode dne vystavení penalizace, není-li ve vyúčtování uvedena splatnost delší.
10. Zvláštní ujednání
10.1. Při realizaci veřejné zakázky je Prodávající povinen dodržovat plnění politik Evropských společenství, zejména pravidel hospodářské soutěže a veřejné podpory, principů udržitelného rozvoje a prosazování rovných příležitostí.
10.2. Prodávající bere na vědomí, že podpisem této Kupní smlouvy se stává osobou povinnou spolupůsobit při výkonu finanční kontroly ve smyslu § 2, písm. e) zákona č. 320/2001 Sb. o finanční kontrole ve veřejné správě a o změně některých zákonů, v platném znění.
10.3. Strany této smlouvy berou na vědomí, že Technické služby Havlíčkův Brod jsou příspěvkovou organizací města Havlíčkův Brod, které je obcí podle zákona o obcích č. 128/2000 Sb.. Technické služby Havlíčkův Brod tak mohou mít povinnost zveřejnit tuto smlouvu nebo její části či jakékoliv jiné dokumenty nebo informace vytvořené v rámci tohoto smluvního vztahu, a to např. na profilu zadavatele dle zákona č. 137/2006 Sb., o veřejných zakázkách, v registru smluv dle zákona č. 340/2015 Sb., o registru smluv, postupy podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím nebo na úřední desce města dle zákona č. 128/2000 Sb., o obcích. Strany této smlouvy s tímto zveřejňováním informací souhlasí, a to i ve vztahu k osobním údajům. Strany této smlouvy prohlašují, že jsou oprávněny tento souhlas dát i za své pracovníky nebo další osoby uvedené ve smlouvě či v jiných dokumentech vytvořených v rámci tohoto smluvního vztahu.
11. Závěrečná ujednání
11.1. Platnost a účinnost smlouvy nastává okamžikem jejího podpisu oběma smluvními stranami.
11.2. Tato smlouva se uzavírá na základě výsledků zadávacího řízení na veřejnou zakázku vyhlášeného kupujícím na dodávky zboží dle předmětu této smlouvy. Poptávka kupujícího a nabídka prodávajícího podaná k této poptávce a všechna její doplnění jsou pro smluvní strany závazné po celou dobu trvání smlouvy.
11.3. Od této Kupní smlouvy může kterákoli strana odstoupit, pokud dojde k podstatnému porušení smluvních povinností stranou druhou. Účinky odstoupení od Kupní smlouvy nastanou dnem, kdy bude písemné odstoupení strany odstupující druhé straně doručeno.
11.4. Odstoupením od Kupní smlouvy zanikají všechna práva a povinnosti stran z Kupní smlouvy.
11.5. Odstoupení od Kupní smlouvy se však nedotýká nároku na náhradu škody vzniklé porušením Kupní smlouvy.
11.6. Smlouva je sepsaná ve 2 stejnopisech s platností originálu, z nichž každá smluvní strana obdrží po jednom.
11.7. Vzájemná práva a povinnosti smluvních stran se řídí právním řádem České Republiky. Na závazkový vztah smluvních stran se aplikuje Občanský zákoník
11.8. Pro případ vzniku sporu mezi smluvními stranami, je místně příslušný soud, který je obecným soudem kupujícího v okamžiku podpisu této smlouvy.
11.9. Účastníci této smlouvy prohlašují, že jsou svéprávní, a že právní úkony spojené s uzavřením této smlouvy učinili v rozsahu svých oprávnění svobodně a vážně, že nikdo z nich nejednal v tísni ani za nápadně nevýhodných podmínek, že s obsahem smlouvy se řádně seznámili, souhlasí s ním a na důkaz toho smlouvu podepisují.
Přílohy: Příloha č.1 - Technická specifikace
Příloha č. 2 - Soupis prací a dodávek
Příloha č. 3 - Výkaz výměr
V Jihlavě dne: 6.9.2016
V Havlíčkově Brodě dne: . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . .
prodávající
kupující
AutoCont CZ a.s.
Technické služby Havlíčkův Brod
xxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxx
Příloha č.1 - Technická specifikace
Informace o současném stavu
V současné době máme instalovány dva servery s operačním systémem Microsoft
Windows Server Standard. Na jednom serveru je nasazen ve fyzickém prostředí Doménový server – Windows server 2008R2. Na druhém serveru je nainstalován systém serverové virtualizace VMware, na které běží tři virtuální servery Windows server 2012 (aplikační, SQL a Terminál server). Současné aplikace a systémy jsou provozovány na hardware s nedostatečnou kapacitou a výkonem.
Pokud jsou dále požadovaný konkrétní SW produkty / licence (Windows Server, MS Office
apod.) je to z důvodu rozšiřitelnosti stávajícího řešení.
1.2 Požadovaná infrastruktura
Dodávka nového serveru, licencí software, včetně implementace a provedení upgrade stávajícího serveru na Backup server.
Zboží musí splňovat veškeré požadavky příslušných obecně závazných právních předpisů a českých a evropských norem ČSN a EN. Zboží bude dodáno nové, nepoužité, ne repasované, ne opravené nebo vrácené.
1.2.1 Server ESX1 pro virtualizaci
- Provedení rack mount, maximální velikost 2U, Dvou soketový server,
- Pro přístup ke všem komponentám serveru bez nutnosti použití nářadí
- Minimálně dva osmijádrové procesory s frekvencí min. 2,4Ghz, 20MB Cache, výkon CPU min. 12800 bodů, publikovaný na stránkách http://www.cpubenchmark.net/cpu_list.php
- Min. 64 GB RAM (min.16GB moduly 2133MHz) s celkem min. 4 DIMM pozicemi
- Min. 8x 3,5“ pozice na disky
- Min. čtyři 1.2TB disky, typ disků min. SAS 10K RPM pro data
- Hw raid s min. podporou raid 0, 1, 5, 10, 50, 2GB Cache
- Min. 2x 8GB SD Card
- Min. 4x 1Gbit ethernet síťové porty typu LOM s podporou TOE, IPv4, IPv6
- Min. dva síťové napájecí zdroje 750W
- Rackové lyžiny s vodičem kabelů
- Management serveru nezávislý na operačním systému, poskytující management funkce a vlastnosti: webové rozhraní a dedikovaná IP adresa, sledování hardwarových senzorů (teplota, napětí, stav, chybové senzory), podpora virtuální mechaniky, integrované zálohování konfigurace a firmware HW zařízení serveru s ukládáním na dedikovanou SD kartu s min. velikostí 8GB s možností automatické rekonfigurace zařízení v případě jejich výměny vč. základové desky
- Certifikace pro Windows Server 2008 R2 SP1 a vyšší, Red Hat Enterprise a SUSE Enterprise Linux Server
- Předplacená podpora (záruka) na 5 let garantována výrobcem typu 24x7x365 s reakční dobou do ukončení následujícího pracovního dne (NBD), oprava v místě instalace serveru, servis je poskytován výrobcem serveru.
1.2.2 Server ESX2 upgrade – Backup server
ESX2 Backup server bude řešen na stávajícím serveru Dell R320 P/N: D-S13-R320-002RR, na základě jeho upgrade, konkrétně výměny HDD a prodloužení záruky serveru:
- 4x HDD DELL HDD 4TB Near Line SAS 6Gbps 7,2k 3.5” Hot Plug
- Prodloužení záruky serveru - PROSUPPORT AND NBD ON-SITE SERVICE - na 3roky
1.2.3 Switch
- 16x 100/1000 RJ45 portů + 4x SFP 1000 Mbps porty
- L3 statické směrování s 32 trasami
- Access Control List, IEEE 802.1x and VLANs guard
- Montáž do 19“ racku
- Doživotní záruka
- Oprava výměnou následující pracovní den.
1.2.3 Záložní zdroj napájení – UPS
Dodávka nových baterií a komunikační karty do stávající UPS APC Smart-UPS 1500I RM 2U, PN: SUA1500RMI2U, včetně instalace:
- 4x Baterie 12V/9Ah
- 1x UPS Network Management Card 2 - AP9630
- záruka min. 24 měsíců
1.2.4 Licence OS serveru a MS Office
- 3x licence Microsoft Windows server 2012R2 Standard SNGL MVL 2Proc
- 17x licence Microsoft®Windows®ServerCAL 2012 UsrCAL
- 5x licence Microsoft WinRmtDsktpSrvcsCAL 2012 SNGL MVL UsrCAL
- 34x licence Microsoft Office Stdandard 2016 SNGL MVL
- 1x licence Microsoft Office Professional Plus 2016 SNGL MVL
1.2.5 Licence Antivirový program
Licence antivirového programu pro 42 PC stanic a 6 virtuálních Microsoft Windows serverů včetně předplacené podpory (záruky) na 3 roky.
Požadované funkce antivirového programu:
Funkce – pracovní stanice:
· Rezidentní ochrana před škodlivými kódy (viry, červy, trojské koně, spyware, adware, phishing, rootkit)
· Personální firewall + Host Intrusion Prevention (HIPS): Lze nakonfigurovat z centrální správy a vytvářet pravidla a chování pro různá síťová prostředí. Pravidla firewallu se tak budou automaticky měnit v závislosti na prostředí.
· Ochrana elektronické pošty na úrovni protokolů (POP3, SMTP, IMAP, MAPI, NNTP) + pluginy pro MS Outlook a TheBat!
· Kontrola datového provozu (HTTP) + sledování skriptů v MS Internet Explorer
· Kontrola pakovaných souborů ZIP, ARJ, CAB či RAR
· Kontrola Instant Messenger programů (ICQ, QIP, Miranda, apod.)
· Karanténa
· Automatické aktualizace (v závislosti na síťovém prostředí se aktualizace stahují buď z centrálního uložiště, nebo přímo z Internetu)
· Ochrana před známými síťovými hrozbami
· Ochrana před neznámými hrozbami (zero hour / zero day)
· Zaměstnanecká kontrola – povolování/zakazování spouštění aplikací dle firemní politiky
· Ochrana při užití instant messaging služeb, včetně skenování příchozích a odchozích zpráv na výskyt škodlivého kódu a phishingu.
· Správa aplikací
· Správa přístupu na web
· Správa zařízení
· Sken zranitelností operačního systému a aplikací třetích stran
· Detekce malwaru na bázi cloudu
· Detekce a analýza chování aplikací
· Shromažďování a ukládání dat o všech událostech, ke kterým v systému dochází (například úpravy souborů, klíčů registru, spouštění ovladačů, pokusy o vypnutí počítače)
· Možnost obnovení původního stavu systému před výskytem škodlivé aplikace (modul System Watcher, pantentované řešení)
· Blokace síťových útoků
· Dynamický whitelisting aplikací
· Automatické schválení aplikací s digitálním podpisem
· Monitorování, blokování a povolení aplikace podle kategorie, nebo vlastní specifikace (možné propojit s Active Directory)
· Blokování webové komunikace na základě obsahu (video, audio, obrázky, executable files, atd.)
· Automatické spuštění skenu kritických objektů (autorun, RAM, systémový oddíl), když je počítač uzamčen, nebo je aktivní spořič obrazovky
· Kontrola zařízení na úrovni sběrnice (možné povolit dočasný přístup k zařízení)
· Proskenování stanice po dobu nečinnosti (screensaver, uzamčený počítač)
· Ochrana před připojením přeprogramovaných zařízení USB emulujících klávesnici (modul BadUSB attack)
Funkce - mobilní telefony a tablety
· Komplexní ochrana proti malwaru
· Ochrana proti SMS-Spamu
· Filtrování nevyžádáných hovorů
- Anti-Theft funkce
- Vzdálené zablokování/smazání dat
- SIM Watch – hlídání SIM karty
- Nalezení zařízení pomocí GPS
- Vzdálené vyfocení uživatele (Mugshot)
- Firewall
- Správa aplikací
- Ochrana proti rootkitům a jailbreaku
- Podpora Bring Your Own Device (BYOD)
- Manuální blokace aplikací, případné možné využití automatické kategorizace
- Podpora Microsoft Exchange Active Sync
- Apple iOS MDM server
- Ochrana proti nejnovějším hrozbám mobilních zařízení pomocí technologií na bázi signatur, heuristické analýzy a cloudu
- Správa přístupu uživatelů na web umožňující blokovat škodlivé nebo nevhodné webové stránky
- Ochrana uživatelů před phishingovými weby, které hrozí krádeží informací a identifikačních údajů
- Možnost zabalení podnikových aplikací a dat do bezpečných schránek a jejich oddělení od osobních aplikací a dat uživatele
- Konfigurace správy aplikací umožňující určit, které aplikace bude možné spouštět
- Bezpečné procházení internetu díky sandbox
- Podporované operační systémy:
Android OS 2.3 – 5
Apple iOS 7.0 – 8.x
Windows Phone 8.1
Funkce - Centrální správa
· možnost vzdálené instalace klienta
· možnost „tichého režimu’’ provozu antiviru
· možnost ovlivnit zátěž klienta při skenování
· tvorba politik s jednotlivým nastavením komponent řešení a jejich aplikace na úrovni skupin nebo hierarchie
· přidělování práv administrátorů na úrovni skupin nebo serverů
· centrální správa a nastavení jednotlivých klientů na úrovni skupin nebo hierarchie
· možnost stahování definic z centrálního serveru
· možnost automatického, plánovaného update definic přes Internet
· Odinstalace aplikací třetích stran
· Instalace aplikací třetích stran (exe, msi, msp, bat, cmd)
· Funkce Update Agent, kdy je možné z běžné stanice udělat aktualizační repository pro ostatní klienty, například v dané lokalitě
· Podpora VDI
· Automatické ověření kompatibility nových virových definic na specifických stanicích
· Možnost vytvořit nastavení pro koncové body, které se automaticky aplikuje na koncové body v případě malwarových incidentů, které překročí předem stanovenou specifickou hodnotu. Například počet napadených stanic v předem určeném čase.
1.2.6 Licence pro serverovou virtualizaci
Software pro virtualizaci serverů, požadavky na funkcionality hypervisoru:
• Rozhraní umožňující zálohovacímu SW třetí strany provádět konzistentní plné, rozdílové a
přírůstkové zálohy virtuálních strojů bez zbytečného zvyšování režie a zátěže hostitelského
serveru i virtuálních strojů
• Funkcionalita, která bude umožňovat automatizaci patch managementu pro host servery a
vybrané Microsoft a Linux virtuální servery
• Komplexní správa virtuální infrastruktury z jedné konzole a umožňující integraci s produkty
třetích stran
• Software pro virtualizaci serverů včetně management konzole musí licenčně pokrývat
použití pro 6 fyzických procesorů (3 fyzické servery, každý max. dva procesory)
• Podpora operačních systémů Microsoft Windows a novější, Linux, FreeBSD jako OS ve
virtuálních strojích.
• Předplacená podpora (záruka) SW minimálně 5 let
1.2.7 Zálohovací software
- Podpora více hypervizorů: VMwarevSphere a Microsoft Hyper-V pomocí jediného
produktu, z jediné konzoly
- Syntetické kompletní zálohy: Eliminace potřeby periodických kompletních záloh
- Zabudovaná deduplikace a komprese: Snížit síťový provoz a požadavky na úložný
prostor až o 75% nebo více.
- 2 v 1: zálohování a replikace: Zálohování a replikace pomocí bitové kopie v jediném
sjednoceném, na úložišti nezávislém řešení.
- Bez agentů: Na hostitelích ani na virtuálních strojích se nesmí licencovat, nasazovat,
spravovat ani monitorovat žádné agenty.
- Obnovení na úrovni objektů pro jakoukoli aplikaci, na jakémkoli OS, pomocí
stávajících nástrojů pro správu aplikací
- Obnovení souboru do Windows OS a do non-Windows OS pomocí kliknutí myší, bez
nutnosti logování na daný virtuální počítač
- Microsoft Exchange obnovování položek poštovních schránek Exchange bez
instalace agenta
- Microsoft ActiveDirectory obnovování jednotlivých uživatelských a počítačových účtů bez instalace agenta
- Microsoft SQL Server export souborů databází SQL k bodu v čase
- Podpora inkrementálních záloh
- Plná správa včetně plánování zálohovacích úloh v jednotném grafickém prostředí
- Předplacená podpora (záruka) SW minimálně 5 let
1.2.8 Implementace
Dodavatel provede:
- Fyzickou instalaci všech navržených technologií
- Konfigurace virtuální infrastruktury na ESX serverech
- SW instalaci navržených licencí, zprovoznění funkčních celků
- Instalace virtualizace Doména serveru – Windows server 2012R2, včetně upgrade AD ze stávající verze
- Migrace aplikačního, Terminálového a SQL serveru, včetně migrace dat
- Nastavení zálohování virtuálních serverů a dat
- Výměna bateríí v UPS, včetně kalibrace, Instalace Management karty, včetně nastavení korektního vypínání serverů, při běhu na baterie
- Instalace a konfigurace antivirového programu na stanice a servery, včetně centrální správy.
- Školení v rozsahu odpovídajícím charakteru a rozsahu předmětu veřejné zakázky
- Minimální rozsah implementačních služeb 70 hodin
Příloha č. 2 - Soupis prací a dodávek
Konfigurace
Komponenta
Specifikace/parametry – minimální
požadavek zadavatele
Specifikace – Značka, model, parametry,
nabízené dodavatelem (Uvedení značky, modelu a parametrů je povinné !!)
Server ESX1 pro vizualizaci (Odstavec 1.2.1 Technické specifikace)
- Provedení rack mount, maximální velikost 2U, Dvou soketový server,
- Pro přístup ke všem komponentám serveru bez nutnosti použití nářadí
- Minimálně dva osmijádrové procesory s frekvencí min. 2,4Ghz, 20MB Cache, výkon CPU min. 12800 bodů, publikovaný na stránkách http://www.cpubenchmark.net/cpu_list.php
- Min. 64 GB RAM (min.16GB moduly 2133MHz) s celkem min. 4 DIMM pozicemi
- Min. 8x 3,5“ pozice na disky
- Min. čtyři 1.2TB disky, typ disků min. SAS 10K RPM pro data
- Hw raid s min. podporou raid 0, 1, 5, 10, 50, 2GB Cache
- Min. 2x 8GB SD Card
- Min. 4x 1Gbit ethernet síťové porty typu LOM s podporou TOE, IPv4, IPv6
- Min. dva síťové napájecí zdroje 750W
- Rackové lyžiny s vodičem kabelů
- Management serveru nezávislý na operačním systému, poskytující management funkce a vlastnosti: webové rozhraní a dedikovaná IP adresa, sledování hardwarových senzorů (teplota, napětí, stav, chybové senzory), podpora virtuální mechaniky, integrované zálohování konfigurace a firmware HW zařízení serveru s ukládáním na dedikovanou SD kartu s min. velikostí 8GB s možností automatické rekonfigurace zařízení v případě jejich výměny vč. základové desky
- Certifikace pro Windows Server 2008 R2 SP1 a vyšší, Red Hat Enterprise a SUSE Enterprise Linux Server
- Předplacená podpora (záruka) na 5 let garantována výrobcem typu 24x7x365 s reakční dobou do ukončení následujícího pracovního dne (NBD), oprava v místě instalace serveru, servis je poskytován výrobcem serveru.
DELL PowerEdge R530
2x CPU Intel Xeon E5-2630 v3 2.4GHz,20M Cache,8C/16T (85W)
1x MOD,CHAS,8X3.5 HPLGHD,R530
1x Internal Dual SD Module
1x Bezel
4x 16GB RDIMM, 2133MT/s, Dual Rank, x4 Data Width
1x Redundant SD Cards Enabled
2x 8GB SD Card For RIPS
1x iDRAC8, Express
4x 1.2TB 10K RPM SAS 12Gbps 2.5in Hot-plug HDD,3.5in HYB CARR
1x PERC H730P Integrated RAID Controller, 2GB Cache
1x DVD ROM, SATA, INTERNAL
1x Dual, Hot-plug, Redundant Power Supply (1+1), 750W, Titanium
1x C13 to C14, PDU Style, 10 AMP, 2 Feet (.6m), Power Cord
1x On-Board LOM 1GBE (Quad Port for Racks)
1x ReadyRails Sliding Rails With Cable Management Arm
1x Záruka 5 let - 5Yr ProSupport 24x7x365 s reakční dobou do ukončení následujícího pracovního dne (NBD), oprava v místě instalace serveru.
- Management serveru nezávislý na operačním systému, poskytující management funkce a vlastnosti: webové rozhraní a dedikovaná IP adresa, sledování hardwarových senzorů (teplota, napětí, stav, chybové senzory), podpora virtuální mechaniky, integrované zálohování konfigurace a firmware HW zařízení serveru s ukládáním na dedikovanou SD kartu s min. velikostí 8GB s možností automatické rekonfigurace zařízení v případě jejich výměny vč. základové desky
- Certifikace pro Windows Server 2008 R2 SP1 a vyšší, Red Hat Enterprise a SUSE Enterprise Linux Server
Server ESX2 upgrade – Backup server (Odstavec 1.2.2 Technické specifikace)
ESX2 Backup server bude řešen na stávajícím serveru Dell R320 P/N: D-S13-R320-002RR, na základě jeho upgrade, konkrétně výměny HDD a prodloužení záruky serveru:
- 4x HDD DELL HDD 4TB Near Line SAS 6Gbps 7,2k 3.5” Hot Plug
- Prodloužení záruky serveru - PROSUPPORT AND NBD ON-SITE SERVICE - na 3roky
4x HDD 4TB Near Line SAS 6Gbps 7,2k 3.5” Hot Plug
1x Prodloužení záruky serveru DELL R320 - PROSUPPORT AND NEXT BUSINESS DAY ON-SITE SERVICE - na 3roky
Switch (Odstavec 1.2.3 Technické specifikace)
- 16x 100/1000 RJ45 portů + 4x SFP 1000 Mbps porty
- L3 statické směrování s 32 trasami
- Access Control List, IEEE 802.1x and VLANs guard
- Montáž do 19“ racku
- Doživotní záruka
- Oprava výměnou následující pracovní den.
1x HPE 1920 16G Switch 16x 100/1000 RJ45 portů + 4x SFP 1000 Mbps porty
- L3 statické směrování s 32 trasami
- Access Control List, IEEE 802.1x and VLANs guard
- Montáž do 19“ racku
- Doživotní záruka, Oprava výměnou následující pracovní den.
Záložní zdroj napájení – UPS (Odstavec 1.2.3 Technické specifikace)
Dodávka nových baterií a komunikační karty do stávající UPS APC Smart-UPS 1500I RM 2U, PN: SUA1500RMI2U, včetně instalace:
- 4x Baterie 12V/9Ah
- 1x UPS Network Management Card 2 - AP9630
- Záruka 24 měsíců
4x Baterie 12V/9Ah
1x UPS Network Management Card 2 - AP9630
- Záruka 24 měsíců
Licence OS serveru a MS Office (Odstavec 1.2.4 Technické specifikace)
- 3x licence Microsoft Windows server 2012R2 Standard SNGL MVL 2Proc
- 17x licence Microsoft®Windows®ServerCAL 2012 UsrCAL
- 5x licence Microsoft WinRmtDsktpSrvcsCAL 2012 SNGL MVL UsrCAL
- 34x licence Microsoft Office Stdandard 2016 SNGL MVL
- 1x licence Microsoft Office Professional Plus 2016 SNGL MVL
3x licence Microsoft Windows server 2012R2 Standard SNGL MVL 2Proc
17x licence Microsoft®Windows®ServerCAL 2012 UsrCAL
5x licence Microsoft WinRmtDsktpSrvcsCAL 2012 SNGL MVL UsrCAL
34x licence Microsoft Office Stdandard 2016 SNGL MVL
1x licence Microsoft Office Professional Plus 2016 SNGL MVL
Licence Antivirový program (Odstavec 1.2.5 Technické specifikace)
Licence antivirového programu pro 42 PC stanic a 6 virtuálních Microsoft Windows serverů včetně předplacené podpory (záruky) na 3 roky.
Požadované funkce antivirového programu:
Funkce – pracovní stanice:
-
Rezidentní ochrana před škodlivými kódy (viry, červy, trojské koně, spyware, adware, phishing, rootkit)
-
Personální firewall + Host Intrusion Prevention (HIPS): Lze nakonfigurovat z centrální správy a vytvářet pravidla a chování pro různá síťová prostředí. Pravidla firewallu se tak budou automaticky měnit v závislosti na prostředí.
-
Ochrana elektronické pošty na úrovni protokolů (POP3, SMTP, IMAP, MAPI, NNTP) + pluginy pro MS Outlook a TheBat!
-
Kontrola datového provozu (HTTP) + sledování skriptů v MS Internet Explorer
-
Kontrola pakovaných souborů ZIP, ARJ, CAB či RAR
-
Kontrola Instant Messenger programů (ICQ, QIP, Miranda, apod.)
-
Karanténa
-
Automatické aktualizace (v závislosti na síťovém prostředí se aktualizace stahují buď z centrálního uložiště, nebo přímo z Internetu)
-
Ochrana před známými síťovými hrozbami
-
Ochrana před neznámými hrozbami (zero hour / zero day)
-
Zaměstnanecká kontrola – povolování/zakazování spouštění aplikací dle firemní politiky
-
Ochrana při užití instant messaging služeb, včetně skenování příchozích a odchozích zpráv na výskyt škodlivého kódu a phishingu.
-
Správa aplikací
-
Správa přístupu na web
-
Správa zařízení
-
Sken zranitelností operačního systému a aplikací třetích stran
-
Detekce malwaru na bázi cloudu
-
Detekce a analýza chování aplikací
-
Shromažďování a ukládání dat o všech událostech, ke kterým v systému dochází (například úpravy souborů, klíčů registru, spouštění ovladačů, pokusy o vypnutí počítače)
-
Možnost obnovení původního stavu systému před výskytem škodlivé aplikace (modul System Watcher, pantentované řešení)
-
Blokace síťových útoků
-
Dynamický whitelisting aplikací
-
Automatické schválení aplikací s digitálním podpisem
-
Monitorování, blokování a povolení aplikace podle kategorie, nebo vlastní specifikace (možné propojit s Active Directory)
-
Blokování webové komunikace na základě obsahu (video, audio, obrázky, executable files, atd.)
-
Automatické spuštění skenu kritických objektů (autorun, RAM, systémový oddíl), když je počítač uzamčen, nebo je aktivní spořič obrazovky
-
Kontrola zařízení na úrovni sběrnice (možné povolit dočasný přístup k zařízení)
-
Proskenování stanice po dobu nečinnosti (screensaver, uzamčený počítač)
-
Ochrana před připojením přeprogramovaných zařízení USB emulujících klávesnici (modul BadUSB attack)
Funkce - mobilní telefony a tablety
-
Komplexní ochrana proti malwaru
-
Ochrana proti SMS-Spamu
-
Filtrování nevyžádáných hovorů
- Anti-Theft funkce
- Vzdálené zablokování/smazání dat
- SIM Watch – hlídání SIM karty
- Nalezení zařízení pomocí GPS
- Vzdálené vyfocení uživatele (Mugshot)
- Firewall
- Správa aplikací
- Ochrana proti rootkitům a jailbreaku
- Podpora Bring Your Own Device (BYOD)
- Manuální blokace aplikací, případné možné využití automatické kategorizace
- Podpora Microsoft Exchange Active Sync
- Apple iOS MDM server
- Ochrana proti nejnovějším hrozbám mobilních zařízení pomocí technologií na bázi signatur, heuristické analýzy a cloudu
- Správa přístupu uživatelů na web umožňující blokovat škodlivé nebo nevhodné webové stránky
- Ochrana uživatelů před phishingovými weby, které hrozí krádeží informací a identifikačních údajů
- Možnost zabalení podnikových aplikací a dat do bezpečných schránek a jejich oddělení od osobních aplikací a dat uživatele
- Konfigurace správy aplikací umožňující určit, které aplikace bude možné spouštět
- Bezpečné procházení internetu díky sandbox
- Podporované operační systémy:
Android OS 2.3 – 5
Apple iOS 7.0 – 8.x
Windows Phone 8.1
Funkce - Centrální správa
-
možnost vzdálené instalace klienta
-
možnost „tichého režimu’’ provozu antiviru
-
možnost ovlivnit zátěž klienta při skenování
-
tvorba politik s jednotlivým nastavením komponent řešení a jejich aplikace na úrovni skupin nebo hierarchie
-
přidělování práv administrátorů na úrovni skupin nebo serverů
-
centrální správa a nastavení jednotlivých klientů na úrovni skupin nebo hierarchie
-
možnost stahování definic z centrálního serveru
-
možnost automatického, plánovaného update definic přes Internet
-
Odinstalace aplikací třetích stran
-
Instalace aplikací třetích stran (exe, msi, msp, bat, cmd)
-
Funkce Update Agent, kdy je možné z běžné stanice udělat aktualizační repository pro ostatní klienty, například v dané lokalitě
-
Podpora VDI
-
Automatické ověření kompatibility nových virových definic na specifických stanicích
-
Možnost vytvořit nastavení pro koncové body, které se automaticky aplikuje na koncové body v případě malwarových incidentů, které překročí předem stanovenou specifickou hodnotu. Například počet napadených stanic v předem určeném čase.
Licence Kaspersky Endpoint Security for Business - Select pro 48 stanic (42 PC stanic a 6 virtuálních Microsoft Windows serverů) - podpora na 3 roky.
Nabízená licence splňuje všechny požadavky zadavatele dle zadané Specifikace.
Licence pro serverovou vizualizaci program (Odstavec 1.2.6 Technické specifikace)
Software pro virtualizaci serverů, požadavky na funkcionality hypervisoru:
• Rozhraní umožňující zálohovacímu SW třetí strany provádět konzistentní plné, rozdílové a
přírůstkové zálohy virtuálních strojů bez zbytečného zvyšování režie a zátěže hostitelského
serveru i virtuálních strojů
• Funkcionalita, která bude umožňovat automatizaci patch managementu pro host servery a
vybrané Microsoft a Linux virtuální servery
• Komplexní správa virtuální infrastruktury z jedné konzole a umožňující integraci s produkty
třetích stran
• Software pro virtualizaci serverů včetně management konzole musí licenčně pokrývat
použití pro 6 fyzických procesorů (3 fyzické servery, každý max. dva procesory)
• Podpora operačních systémů Microsoft Windows a novější, Linux, FreeBSD jako OS ve
virtuálních strojích.
• Předplacená podpora (záruka) SW minimálně 5 let
1x licence VMware vSphere 6 Essentials Kit for 3 hosts (Max 2 processors per host) s předplacenou podporou na 5 let.
Nabízená licence splňuje všechny požadavky zadavatele dle zadané Specifikace.
Zálohovací software (Odstavec 1.2.7 Technické specifikace)
- Podpora více hypervizorů: VMwarevSphere a Microsoft Hyper-V pomocí jediného
produktu, z jediné konzoly
- Syntetické kompletní zálohy: Eliminace potřeby periodických kompletních záloh
- Zabudovaná deduplikace a komprese: Snížit síťový provoz a požadavky na úložný
prostor až o 75% nebo více.
- 2 v 1: zálohování a replikace: Zálohování a replikace pomocí bitové kopie v jediném
sjednoceném, na úložišti nezávislém řešení.
- Bez agentů: Na hostitelích ani na virtuálních strojích se nesmí licencovat, nasazovat,
spravovat ani monitorovat žádné agenty.
- Obnovení na úrovni objektů pro jakoukoli aplikaci, na jakémkoli OS, pomocí
stávajících nástrojů pro správu aplikací
- Obnovení souboru do Windows OS a do non-Windows OS pomocí kliknutí myší, bez
nutnosti logování na daný virtuální počítač
- Microsoft Exchange obnovování položek poštovních schránek Exchange bez
instalace agenta
- Microsoft ActiveDirectory obnovování jednotlivých uživatelských a počítačových účtů bez instalace agenta
- Microsoft SQL Server export souborů databází SQL k bodu v čase
- Podpora inkrementálních záloh
- Plná správa včetně plánování zálohovacích úloh v jednotném grafickém prostředí
- Předplacená podpora (záruka) SW minimálně 5 let
1x "Veeam Backup Essentials Standard 2 socket bundle for VMware s předplacenou podporou na 5 let.
Nabízená licence splňuje všechny požadavky zadavatele dle zadané Specifikace.
Implementace (Odstavec 1.2.8 Technické specifikace)
Dodavatel provede:
- Fyzickou instalaci všech navržených technologií
- Konfigurace virtuální infrastruktury na ESX serverech
- SW instalaci navržených licencí, zprovoznění funkčních celků
- Instalace virtualizace Doména serveru – Windows server 2012R2, včetně upgrade AD ze stávající verze
- Migrace aplikačního, Terminálového a SQL serveru, včetně migrace dat
- Nastavení zálohování virtuálních serverů a dat
- Výměna bateríí v UPS, včetně kalibrace, Instalace Management karty, včetně nastavení korektního vypínání serverů, při běhu na baterie
- Instalace a konfigurace antivirového programu na stanice a servery, včetně centrální správy.
- Školení v rozsahu odpovídajícím charakteru a rozsahu předmětu veřejné zakázky
- Minimální rozsah implementačních služeb 70 hodin
- Fyzická instalace všech navržených technologií
- Konfigurace virtuální infrastruktury na ESX serverech
- SW instalaci navržených licencí, zprovoznění funkčních celků
- Instalace virtualizace Doména serveru – Windows server 2012R2, včetně upgrade AD ze stávající verze
- Migrace aplikačního, Terminálového a SQL serveru, včetně migrace dat
- Nastavení zálohování virtuálních serverů a dat
- Výměna bateríí v UPS, včetně kalibrace, Instalace Management karty, včetně nastavení korektního vypínání serverů, při běhu na baterie
- Instalace a konfigurace antivirového programu na stanice a servery, včetně centrální správy.
- Školení v rozsahu odpovídajícím charakteru a rozsahu předmětu veřejné zakázky
- V rozsahu 70 hodin implementačních prací
Příloha č. 3 - Výkaz výměr
AutoCont CZ a.s.
Strana 2 z 11
tisk: 15.9.上午十上午十
Strana 2 z 4