„Świadczenie usługi utrzymania w ruchu w trybie produkcyjnym Systemu Informacji Oświatowej”

1. Przedmiotem zamówienia jest świadczenie usługi utrzymania w ruchu w trybie produkcyjnym Systemu Informacji Oświatowej. Opis Przedmiotu Zamówienia został opisany w załączniku nr 9 do SWZ. Przedmiot zamówienia obejmuje również aktualizację, rozwój i rozbudowę powyższego Systemu. Za zapewnienie aktualnych licencji na Oprogramowanie Standardowe oraz Infrastruktury odpowiada Zamawiający. 2. Poprzez utrzymanie w trybie produkcyjnym rozumie się: 2.1.Usługi programistyczne na potrzeby utrzymania w ruchu Systemu Informacji Oświatowej. W zakresie prac w trybie produkcyjnym przewiduje się pracę przez 36 miesięcy przez zespół w ilości min. 10 osób. 2.2. Usługi administracji Systemem polegające na administrowaniu poniższymi zasobami: a) System Informacji Oświatowej wraz z interfejsami umożliwiającymi komunikację z Systemami współpracującymi/komponentami, b) Systemami Linux (np.: EuroLinux, CentOS, Rocky Linux, RHEL), c) Serwerami aplikacyjnymi (np.: EuroAP, Apache, Nginx), d) Serwerami bazodanowymi (np..: MySQL Enterprise Edition), e) Systemem Jenkins, f) Systemem GIT, 1.1. Dokonywanie wszelkich czynności technicznych w ramach świadczonej usługi, w szczególności: a) rozwiązywanie problemów związanych z dostępnością SIO zgłoszonych przez Zamawiającego, b) naprawy konfiguracyjne Systemu, c) konserwacja i aktualizacja elementów Systemu, d) instalacja elementów Systemu z użyciem dobrych praktyk, e) konfiguracja pracy wszystkich elementów Systemu jako całości, f) profilaktyka bezpieczeństwa, g) zachowanie ciągłości pracy Systemu, h) kontrola sprawności oraz stanu technicznego elementów Systemu i) diagnozowanie i usuwanie uszkodzeń elementów Systemu, j) dostosowywanie konfiguracji Systemu do potrzeb Zamawiającego (np.: wdrażanie agentów systemu antywirusowego, systemu monitoringu baz danych, readresację systemów, rekonfigurację na potrzeby systemu do wykonywania kopii zapasowych, wdrażanie zastawu narzędzi usprawniających pracę na maszynach wirtualnych (VMTools), itp.), k) optymalizacja i zarządzanie zasobami. Monitorowanie wykorzystania zasobów, analiza, miesięczne raportowanie oraz planowanie zasobów, l) obsługa usługi integrującej SIO z Profilem Zaufanym/Krajowy Węzeł Identyfikacji Elektronicznej, w tym monitorowanie ważności certyfikatu i przygotowywanie wniosku o wymianę nie później niż 40 dni przed jego wygaśnięciem, konfiguracja, przygotowywanie zgłoszeń oraz wniosków do podmiotu obsługującego Profil Zaufany, m) przygotowywanie propozycji rozwiązań usprawniających działanie Systemu, n) bieżące uaktualnienie zabezpieczeń Systemu, o) aktualizowanie oprogramowania wchodzącego w skład Systemu, p) dokumentowanie wykonanych czynności i zmian w konfiguracji Systemu zgodnie z obowiązującymi u Zamawiającego procedurami, które są zgodne z normą ISO/IEC 27001; q) wdrażanie zabezpieczeń logicznych Systemu; r) prowadzenie rozpoznania problemów wynikających z pracy Systemu; s) w przypadku możliwości technicznych, zapewnienie możliwości integracji z wewnętrznymi narzędziami tworzenia kopii zapasowych umożliwiających tworzenie kopii z poziomu systemu operacyjnego. Zamawiający jako narzędzia wewnętrzne uważa np.: mysqldump dla bazy danych MySQL, pg_dump dla bazy PostgreSQL, itp.; t) konsultowanie aspektów bezpieczeństwa rozwiązania z Zamawiającym, u) bieżące monitorowanie działania SIO i - w odpowiedzi na błędy - niezwłoczne podjęcie procedury zgodnie z SLA i warunkami gwarancji; v) przeglądanie danych w logach systemów oraz usług; w) zarządzanie usługami systemów i aplikacji na których uruchomiony jest System; x) monitorowanie statusu wykonania zadań cyklicznych oraz podejmowanie działań zaradczych w przypadku zakłócenia działań cyklicznych (m.in. joby aplikacyjne, backup, konserwacja); y) zarządzanie klastrami, farmami systemów, na których uruchomiony jest System; z) zarządzanie Błędami; aa) zarządzanie podatnościami, rozumiane jako monitorowanie twórców oprogramowania pod kątem podanych przez nich podatności; bb) zarządzanie aktualizacjami (monitorowanie rynku, wprowadzanie aktualizacji systemowych i poprawek bezpieczeństwa zgodnie z rekomendacjami producenta) na których jest świadczona usługa; cc) zarządzanie ciągłością działania systemu; dd) zgłaszanie przez Wykonawcę do Service Desk błędów, niestandardowego zachowania; ee) zmiany harmonogramów kopii zapasowych systemów, na których uruchomiony jest System, ff) wykonywanie zmian rekonfiguracyjnych zgodnie z wymaganiami i potrzebami Zamawiającego; gg) konsultacje w zakresie bezpieczeństwa; hh) zapewnienie wsparcia technicznego Service Desk dla realizowanej usługi zgodnie z wymaganymi przez Zamawiającego czasami SLA (Service Level Agreement); ii) utrzymanie dokumentacji w zakresie jej aktualności, kompletności, spójności, uporządkowania, szczegółowości oraz zrozumiałości W zakresie prac w trybie produkcyjnym przewiduje się pracę przez 36 miesięcy przez zespół w ilości min. 10 osób w szacowanej ilości 62 000 osobogodzin. Środowisko Systemu SIO składa się z ok. 13 serwerów Linux dla środowiska produkcyjnego oraz ok. 70 serwerów Linux dla środowisk testowych. 3. Prace rozwojowe – liczba godzin prac rozwojowych nad Systemem związanych z projektowaniem, testowaniem, wdrażaniem wynosi 10 000 osobogodzin przez cały okres umowy. 4. Tworzenie dokumentacji technicznej do zaimplementowanych zmian SIO 5. Tworzenie dokumentacji Systemu w WorkBench oraz Confluence; 6. Testy nowych wersji SIO wynikających ze zmian prawnych oraz implementacji innych zmian; 8. Odpowiedzialność za jakość programistyczną SIO; 9. Opracowywanie specyfikacji wymagań funkcjonalnych oraz niefunkcjonalnych; 10. Bieżącą kontrolę działania SIO; 11. Zapewnienie zgodności opracowanej architektury rozwiązania z całościową architekturą SIO;