Opis zamówienia
1. W ramach realizacji przedmiotu zamówienia, Zamawiający oczekuje w szczególności: dostawy i wykonania usług wdrożenia systemu, który będzie zapewniał wsparcie procesu zarządzania ryzykiem operacyjnym w NBP wraz z jego dostosowaniem do wymagań Zamawiającego. Ponadto Zamawiający oczekuje dokonania migracji danych z aktualnie użytkowanego systemu, przeszkolenia maksymalnie 15 pracowników Zamawiającego z wdrożonego systemu, przygotowania dokumentacji powykonawczej w języku polskim, a także świadczenia powdrożeniowych usług serwisowych obejmujących w szczególności: serwis, wsparcie, konsultacje, modyfikacje, dostosowania.
2. System wsparcia procesu zarządzania ryzykiem operacyjnym powinien obejmować przynajmniej:
2.1. funkcjonalność obsługi incydentów / zdarzeń operacyjnych, służącą do ewidencjonowania i gromadzenia incydentów (zdarzeń) z tytułu ryzyka operacyjnego, zapewniającą m.in. możliwość rejestrowania incydentów z poziomu struktury organizacyjnej (incydenty są rejestrowane przez departamenty i oddziały okręgowe);
2.2. funkcjonalność samooceny ryzyka, służącą do dokonywania oceny ryzyk i mechanizmów ograniczania ryzyka;
2.3. funkcjonalność kluczowych wskaźników ryzyka, służącą do wyliczania wartości kluczowych wskaźników ryzyka, zapewniającą m.in.:
2.3.1. możliwość definiowania wskaźników;
2.3.2. możliwość definiowania progów ostrzegawczych i krytycznych dla poszczególnych wskaźników;
2.4. funkcjonalność planów działań zaradczych, służącą do monitorowania realizacji zadań związanych z ograniczaniem ryzyka;
2.5. funkcjonalność raportowania, która umożliwia przygotowywanie raportów w oparciu o dane wprowadzone do systemu;
2.6. funkcjonalność administrowania systemem, zapewniającą m.in.:
2.6.1. zarządzanie użytkownikami i ich uprawnieniami;
2.6.2. zarządzanie słownikami z możliwością ich modyfikacji;
2.6.3. parametryzację systemu.
3. System powinien zapewniać:
3.1. zarządzanie ryzykiem operacyjnym na poziomie całego NBP oraz na poziomie poszczególnych departamentów i oddziałów okręgowych;
3.2. interfejs użytkownika w polskiej wersji językowej;
3.3. mechanizmy kontroli poprawności i kompletności wprowadzanych danych oraz mechanizmy kontrolne gwarantujące format wprowadzanych danych;
3.4. mechanizmy wyszukiwania, filtrowania i sortowania danych, według wybranych przez użytkownika kryteriów;
3.5. wielopoziomowy przepływ pracy (workflow);
3.6. możliwość zdefiniowania szeregu powiadomień, przesyłanych na e-maile użytkowników systemu, związanych z funkcjonowaniem systemu i czynnościami realizowanymi przez użytkowników;
3.7. dostęp użytkownikom do systemu w ramach sieci WAN NBP;
3.8. tworzenie kopii zapasowych (backup-ów) systemu i danych;
3.9. import i eksport danych z i do Microsoft Excel;
3.10. bezpieczeństwo systemu, które powinno polegać m.in. na:
3.10.1. logowaniu użytkowników w systemie z wykorzystaniem standardu LDAP (logowanie po SSO);
3.10.2. zapewnieniu rejestrowania i raportowania aktywności użytkowników systemu oraz dokonanych przez nich wpisów/zmian (dziennik zdarzeń);
3.10.3. zapewnieniu identyfikacji użytkownika wprowadzającego lub modyfikującego dane;
3.11. możliwość generowania i tworzenia samodzielnie raportów lub możliwość podłączenia systemu pod platformę Business Objects.
4. System powinien być zbudowany w oparciu o architekturę wielowarstwową.
5. System powinien pracować na najnowszych wersjach oprogramowania platform systemowo-sprzętowych.
6. Wydajność systemu powinna pozwolić na codzienną prace jednocześnie przez ok 100 osób (ilość użytkowników około 350).
7. Zamawiający informuje, że dysponuje środowiskiem teleinformatycznym, opartym na:
7.1. serwerach bazy danych: Oracle, DB2, MS SQL;
7.2. serwerach aplikacyjnych Weblogic, MS IIS.