Tekst
Przedmiotem zamówienia jest zakup, dostawa, instalacja, konfiguracja, wdrożenie systemu informatycznego do obsługi Poradni Podstawowej Opieki Zdrowotnej i Poradni Wielospecjalistycznej dla Katowickiego Centrum Onkologii wraz z licencjami (70 stacji roboczych), instruktaż personelu i gwarancja.
Wymagania
1. Zamawiający wymaga, aby zaoferowane rozwiązanie (system) było rozwiązaniem istniejącym, działającym, gotowym do wdrożenia i zapewniającym realizację wszystkich wymaganych w SIWZ funkcjonalności na dzień składania ofert i nie może być w fazie opracowywania, budowy, testów, projektowania, itp.
2. System spełniający wymagania obowiązujących przepisów i wymogów formalnych, w tym w zakresie samego systemu jaki i wytwarzanej przy jego pomocy dokumentacji medycznej.
3. Wymagane uruchomienie na sprzęcie znajdującym się w obiektach Zamawiającego - nie dopuszcza się rozwiązania opartego o „chmurę” zewnętrzną.
4. Na chwilę wdrożenia instalacja na dwóch serwerach dwuprocesorowych (Intel(R) Xeon(R) Gold 5118, dostępna pamięć RAM: około 96GB na serwer, dostępne zasoby na macierzy dyskowej: około 2TB) pracujących w klastrze wirtualizacji Hyper-V. Zamawiający przewiduje możliwość migracji całego oprogramowania (maszyn wirtualnych) na nowe środowisko w ramach, którego zakupi nowe serwery, macierz i urządzenia sieciowe, które są aktualnie przedmiotem odrębnego postępowania nr: KCO/PN/ /2020.
5. Zakupione oprogramowanie (systemy operacyjne, bazy danych) musi być prawidłowo licencjonowane w ww. środowisku, umożliwiające legalne użytkowanie bez ograniczeń czasowych oraz umożliwiać przypisanie licencji do innych urządzeń np. w przypadku awarii serwera fizycznego. W przypadku braku pisemnego lub elektronicznego potwierdzenia licencji (np. dla oprogramowania opensource), musi zostać dostarczone oświadczenie Wykonawcy.
6. Jeżeli Wykonawca przewiduje możliwość zdalnego prowadzenia prac wdrożeniowych, serwisowych przy użyciu narzędzi wymagających licencji, należy uwzględnić również licencje na środowisko dostępowe (CAL, CAL RDP, Windows, Office itp.) Dostęp do zdalnych interfejsów zarządzania/serwisu w KCO będzie realizowany przez urządzenie VPN należące do Zamawiającego, Wykonawca jest zobowiązany do niezwłocznego pisemnego zawiadamiania Zamawiającego o zmianach personalnych osób uprawnionych do zdalnego dostępu.
7. Systemy operacyjne na których będą uruchamiane usługi, oprogramowanie aplikacyjne, bazy danych itp. muszą mieć możliwość pobrania aktualizacji przez okres co najmniej 5 lat od daty odbioru (tzw. Long Term Support). Dopuszcza się rozwiązania opensource pod warunkiem zachowania powyższych wymagań. Ponadto wymagane jest wsparcie w systemie operacyjnym dla narzędzi wirtualizatora tzw. Hyper-V Integrations Services.
8. Baza danych bez ograniczeń co do wielkości, ilości danych i czasu, brak ograniczeń na liczbę używanych procesorów i użytkowników. Zamawiający dopuszcza ograniczenie licencjonowania bazy danych wg liczby procesorów serwera, pod warunkiem dostarczenia przez Wykonawcę licencji uwzględniających mechanizm replikacji opisany w punkcie XX punkt 1 Załącznika nr 1 oraz punkcie 13 sekcja "Wymagania" w SIWZ.
9. Baza zabezpieczona przed nieuprawnionym dostępem. Uruchomienie systemu nie może się odbywać przy wykorzystaniu domyślnych haseł producenta dla użytkowników systemu – o ile to możliwe powinny zostać stworzone dedykowane konta dla usług oraz baz danych, zarządzania itp.
10. W trakcie wdrożenia należy na bieżąco przekazywać wskazanym w Umowie pracownikom Zamawiającego wszystkie utworzone dane kont administracyjnych: użytkowników (nie dotyczy imiennych kont pracowników Wykonawcy), hasła, klucze szyfrujące itp. w formacie keepass lub innym służącym do bezpiecznego przechowywania haseł lub kluczy sprzętowych przynajmniej w 2 egzemplarzach. Wykorzystane przy wdrożeniu hasła nie mogą być domyślnymi hasłami producenta i muszą zawierać minimum 12 znaków bez powtórzeń, w tym duże i małe litery, cyfry i, o ile to możliwe, znaki specjalne.
11. Wszystkie serwery usług, baz itp. będą uruchomione w wydzielonej dedykowanej sieci serwerowej przy komunikacji z siecią dostępową zabezpieczonej urządzenie firewall, Zamawiający na podstawie przekazanych przez Dostawcę/Wykonawcę wytycznych skonfiguruje urządzenie, tak aby możliwe było poprawne korzystanie z aplikacji z sieci dostępowej.
12. Wszystkie usługi dostępne publiczne (np. tzw. e-rejestracja itp.) będą uruchomione w tzw. sieci DMZ. Wymagane jest skonfigurowanie dostępu przy wykorzystaniu protokołu https. Zamawiający zapewni odpowiedni certyfikat.
13. System musi być wdrożony z mechanizmem replikacji bazy danych na dodatkowy zapasowy serwer, rozwiązanie musi posiadać mechanizm kontroli prawidłowości przebiegu replikacji z poziomu aplikacji medycznej, oraz jeśli w przypadku awarii serwera głównego nie nastąpi automatyczne przełączenie na zapasowy serwer bazy danych, aplikacji itp., muszą zostać szczegółowo opisane procedury umożliwiające takie przełączenie w trybie ręcznym, przy założeniu, że czas takiego przełączenia nie może być dłuższy niż 30 minut od podjęcia działań. Zamawiający dopuszcza kontrolę mechanizmu replikacji przy użyciu oprogramowania zewnętrznego.
Zamawiający dopuszcza również ograniczenie licencjonowania bazy danych wg liczby procesorów serwera, pod warunkiem dostarczenia przez Wykonawcę licencji uwzględniających mechanizm replikacji opisany w punkcie XX punkt 1 Załącznika nr 1 oraz punkcie 13 sekcja "Wymagania" w SIWZ.
14. System musi posiadać mechanizm automatycznego tworzenia kopii zapasowych bazy danych, umożliwiający poprawne odtworzenie danych w przypadku awarii obydwu serwerów bazy danych. Procedury wymagane do odtworzenia bazy danych zawierające również szczegóły parametryzacji systemu i oprogramowania bazy danych muszą być opisane i dołączone do dokumentacji powykonawczej. Zamawiający zastrzega sobie możliwość ich weryfikacji, jak również przewiduje okresowe testowanie utworzonych kopii bezpieczeństwa w środowisku testowym. Zamawiający przewiduje tworzenie kopii całych maszyn komercyjnym oprogramowaniem wykorzystującym mechanizmy Change Block Tracking i kopii migawkowych z poziomu hypervisor-a, bez, lub jeśli taki sposób będzie rekomendowany przez Dostawcę/Wykonawcę systemu z użyciem agenta kopii zapasowych.
15. Wdrożenie systemu oraz instruktaż pracowników Szpitala realizowane będzie przez podmiot, który wykaże się co najmniej 10 wdrożeniami oferowanego systemu.