EVROPSKÁ UNiE MINISTERSTVO
Evropský fond pro regionální rozvoj A P R 0 M Í ST N Í
Integrovaný regionální operační program R O ZVO ] ČR

SMLOUVA o DÍLO

Zvýšení kybernetické bezpečnosti Nemocnice Prachatice, a.s.

 

Smluvní strany

 

1. Nemocnice Prachatice, a.s.

sídlo: Prachatice, Nebahovská 1015, PSČ 383 01

IČ: 260 95 165

DIČ: cz 699005400

Oprávněné osoby: Ing. Michal Čarvaš, MBA, předseda představenstva
MUDr. Roman Čerkl, člen představenstva

Bankovní spojení: MONETA Money Bank, a.s.

Číslo účtu: 175609387 / 0600

ID datové schránky: Szpfc7c

Profil zadavatele: https://ezak.jihnem.cz/profiIe_display_206.htm|

jako objednatel na stranějedné (dále jen „ Objednatel")

. KOSTAX spol. s r.o.

společnost zapsaná v obchodním rejstříku vedeném C4120 vedená u Krajského soudu v Českých Budějovicích

Sídlo: V. Nezvala 745/22, 370 06 České Budějovice
IČ: 608 50 353

DIČ: cz 60850353

zastoupená: Ing. Petrem Kokořem,jednatelem

bankovní spojení: ČSOB a.s.

číslo účtu: 3540176/0300

Technický specialista: Petr Macek

jako zhotovitel na straně druhé (dále jen „Zhotovitel")

|.
Předmět a účel smlouvy

 

Zhotovitel podal svou elektronickou nabídku vrámci veřejné zakázky Objednatele s názvem
Zvýšení kybernetické bezpečnosti Nemocnice Prachatice, a.s. (dále ve smlouvě jen „veřejná
zakázka"), která byla Objednatelem vyhodnocena jako nejvýhodnější. Tato smlouva se tak uzavírá
se zhotovitelem, jako vybraným dodavatelem, za účelem realizace předmětu plnění Veřejné
zakázky a v souladu s jeho nabídkou.

Zhotovitel se zavazuje pro Objednatele provést na svůj náklad a nebezpečí za podmínek této
smlouvy plněnívymezené v Příloze č.1(dálejen dílo).

Objednatel je povinen řádně dokončené dílo převzít a zaplatit zhotoviteli cenu díla podle čl. |||
smlouvy.

Zhotovitel prohlašuje, žeje odborníkem v oblasti předmětu plněníVeřejné zakázky, má dostatečné
odborné znalosti, zkušenosti a materiální i personální kapacity nezbytné pro řádné a včasné
provedení díla podle této smlouvy. Zhotovitel se zavazuje počínat si tak, aby nedošlo
knedostupnosti jakýchkoli aktivních dat nebo přerušení dostupnosti stávajících systémů
Objednatele, kterých se dílo týká.

||.
Doba plnění

 

Zhotovitel se zavazuje provádět dílo dle jím zpracovaného harmonogramu.

Smluvní strany sjednávají pro zahájení a dokončení díla takto:

Termín zahájení díla: po podpisu smlouvy, resp. vložení smlouvy do registru smluv a předání místa
plnění. Zhotovitel bere vtéto souvislosti na vědomí, že pokud nedojde k předání místa plnění,
nemůže se domáhat plnění ze smlouvy.

Část 2 — Access switche

Termín ukončení díla: do 130 kalendářních dní ode dne předání staveniště. Vyklizené a vyčištěné
staveništěje zhotovitel povinen objednateli písemným zápisem předat, nestane-Ii se takjižv rámci
přejímacího řízení, nejpozději do tří dnů ode dne předání díla.

|||.
Cena a platební podmínky

 

Smluvní strany si sjednávají celkovou cenu díla v částce 479.400,00 Kč bez DPH. Cena díla včetně
aktuální sazby DPH, platné ke dni uzavření smlouvy činí celkem 580.074,00 Kč. Cena díla je
podrobně rozepsané v Příloze č. 3 této smlouvy.

Cena díla bez DPH se sjednává za plněníjako cena pevná a neměnná. Cena díla zahrnuje veškeré
náklady zhotovitele k provedení díla a Zhotovitel není oprávněn žádat úhradu jakýchkoli dalších
výdajů.

Nárok na zaplacení ceny díla vzniká po předání hotového díla zhotoviteli na základě oboustranně
podepsaného Předávacího protokolu. Cenu díla je Objednatel povinen zhotoviteli uhradit
nejpozději do 30 dnů ode dne doručení řádného daňového dokladu (faktury) na bankovní účet
zhotovitele uvedenýv záhlaví. Přechod vlastnictví díla na Objednatele přechází dnem kompletního
předání na základě Předávacího protokolu.

Objednatel je oprávněn vyúčtovat zhotoviteli (a Zhotovitel je v takovém případě povinen
Objednateli zaplatit) smluvní pokutu ve výši 0,02 % ze smluvené ceny díla za každý den prodlení se
splněním závazku zhotovitele dodat dílo v termínu stanoveném v odst. ||. této smlouvy nebo
odstranit vady díla podle čl. V odst. 6 smlouvy nebo podle čl. VII. smlouvy.

Smluvní strany se dále dohodly na tom, že každá faktura zhotovitele musí být označena
registračním číslem projektu CZ.06.01.01/00/22_004/0000215 za názvem projektu „Kybernetická
bezpečnost nemocnice Prachatice, a.s./.

Zhotovitel neníoprávněn požadovat poskytnutíjakékoli zálohy nebo přiměřené části ceny díla před
dokončením díla.

Zhotovitel přebírá nebezpečí změny okolnostíve smyslu 5 2620 odst. 2 občanského zákoníku.

IV.
Povinnosti smluvních stran

 

Zhotovitel je povinen dílo provést samostatně, v souladu s právními předpisy a odbornými
standardy a je povinen dbát na oprávněné zájmy Objednatele. Zhotovitel je povinen upozornit
Objednatele na nevhodnou povahu věcí převzatých od Objednatele k provedení díla či nevhodnost
jeho pokynů (zejm. požadavků na konfiguraci díla), jestliže Zhotovitel mohl tuto nevhodnost při
vynaložení odborné péče zjistit.

Zhotovitel je povinen dílo provést pod svým osobním vedením a na provádění díla se musí podílet
realizační tým, jehož členové byli uvedeni v nabídce zhotovitele v rámci zadávacího řízení Veřejné
zakázky a jsou uvedeni v Příloze č. 2 — Realizační tým. Případná změna těchto členů realizačního
týmu podléhá schválení Objednatele.

Zhotovitel je povinen dílo provést v sídle Objednatele na adrese uvedené v záhlaví této smlouvy.
Je-Ii to možné a účelné, je Zhotovitel oprávněn provádět činnosti nutné k provedení díla ze svého

sídla (např. přímý vzdálený přístup do informačního systému Objednatele, instalace technologií,
apod.).

Objednatel je povinen poskytnout zhotoviteli veškerou potřebnou součinnost nutnou k provedení
díla. Takto je Objednatel zejména povinen sdělit zhotoviteli informace a předat zhotoviteli
dokumenty nezbytně nutné k provedení díla, umožnit zhotoviteli přístup do prostor Objednatele,
v nichž je dílo prováděno apod.

Ocitne-Ii se Objednatel přes písemné upozornění zhotovitele v prodlení se splněním povinnosti
poskytnout zhotoviteli součinnost dle předchozí věty, prodlužuje se o dobu prodlení doba ke
zhotovení díla.

Zhotovitel je povinen uchovávat po dobu 10 let od ukončení realizace díla doklady související s
realizací díla a umožnit osobám objednatele oprávněným k výkonu kontroly provést kontrolu
těchto dokladů. Lhůta dle předcházejícívěty začíná běžet od 1. ledna následujícího kalendářního
roku po předání díla.

Zhotovitel je povinen po celou dobu trvání smlouvy udržet v platnosti pojištění odpovědnosti za
újmu způsobenou při své podnikatelské činnosti s pojistným krytím minimálně ve výši 4.000.000
Kč za každou pojistnou událost.

Objednatel je oprávněn vyúčtovat zhotoviteli (a Zhotovitel je v takovém případě povinen
Objednateli zaplatit) smluvní pokutu ve výši 10.000 Kč včetně DPH za každé jednotlivé porušení
povinností podle tohoto článku smlouvy.

V.
Předání díla

 

Díloje provedenojeho dokončením a předáním Objednateli, anebo okamžikem, kdy se Objednatel
ocitl v prodlení s převzetím dokončeného díla.

Po dokončení díla Zhotovitel vyzve Objednatele k převzetí díla a poskytne mu veškerý přístup pro
testování díla v délce alespoň třech (3) pracovních dnů, ve kterém Objednatel posoudí, zda je dílo
způsobilé převzetí a splňuje podmínky této smlouvy.

0 předání a převzetí díla jsou smluvní strany povinny mezi sebou sepsat předávací protokol.
Objednatel může dílo převzít i v případě, že dílo vykazuje drobné vady a nedodělky, které nemají
vliv na celkovou funkčnost díla. Vykazuje-Ii dílo vady, které bráníjeho řádnému užívání, Objednatel
dílo nepřevezme a sdělí písemně zhotoviteli své odůvodnění.

Smluvní strany vylučují možnost převzetí díla po částech.

Zhotovitel je povinen odstranit vady nebo nedodělky díla uvedené v předávacím protokolu bez
zbytečného odkladu, nejpozději do 10 dnů. Pro posouzení odstranění vad se uplatní postup
předání díla podle tohoto odstavce obdobně. Náklady na odstranění vad nebo nedodělků nese
Zhotovitel.

VI.
Duševní vlastnictví

 

Uživatelská práva poskytnutá Objednateli jsou nevýhradní a nepřenosná na třetí osoby, Objednatel
není v žádném případě oprávněn šířit právo užívání aplikačního programového vybavení na třetí
osoby. Uživatelská práva nejsou časově omezena, aplikační programové vybavení může být
užíváno pouze v sídle Objednatele.

Zhotovitel je dále povinen v rámci plnění díla zajistit poskytnutí Objednateli nezbytných časově
neomezených licencí k autorským dílům třetích stran (např. operační systémy pro pracovnístanice,
ovladače a další software). Cena za poskytnutítěchto licencíje součástí ceny díla a poskytovaná
licence se řídí licenčními podmínkami daného poskytovatele software.

Zhotovitel se zavazuje zajistit, aby na dílu nebo jakékoli jeho části nevázla jakákoli práva třetích
osob. Prohlašuje zejména výslovně, že vypořádal veškeré závazky vůči všem případným autorům a
žádný z těchto autorů nemá nárok na jakoukoliv dodatečnou odměnu v souvislosti s dílem nebo
jeho částí. Ukáží-Ii se tato prohlášení jako nepravdivá, může Objednatel dle svého uvážení

požadovat po zhotoviteli i to, aby veškeré závazky na svůj náklad vypořádal, případně aby nahradil
dotčenou část díla jiným řešením.

VII.
Záruka

1. Zhotovitel Objednateli poskytuje záruku za jakost díla po dobu minimálně 36 měsíců na HW a
minimálně 12 měsíců na SW (pokud nenív příloze č. 1 uvedenojinak) ode dne předání do provozu.
Náklady na odstraněnívad krytých zárukou za jakost nese Zhotovitel.

2. Záruka na jakost se nevztahuje na vady způsobené vyšší mocí za vady způsobené neodbornou
obsluhou, protiprávním jednáním třetí osoby či Objednatele a elektrickou napájecí sítí a
komunikační infrastrukturou Objednatele.

3. Nároky ze záruky je Objednatel povinen vůči zhotoviteli uplatnit písemně u oprávněné osoby ve
věcech technických uvedené v záhlaví této smlouvy („Incident").

4. Požadavek na řešení Incidentu musíobsahovat popis Incidentu, zejm. toho,jak a v jakých situacích
se Incident projevuje. Zhotovitel provede předběžné posouzení Incidentu a odešle Objednateli
prvotní reakci na jeho požadavek, v níž informuje Objednatele o okolnostech podstatných pro
řešení Incidentu a zahájí práci na odstraněnívady („Reakční doba").

5. Zhotovitel odstraní příčinu vzniku Incidentu nebojinak obnovífunkčnost díla („Doba pro řešení").

6. Délka Reakční doby a Doby pro řešení závisí na následující kategorizaci Incidentů:

 

 

 

 

 

 

 

 

Název kategorie Reakční doba Doba pro řešení
Kategorie A 24 hodin 48 hodin
Kategorie B 48 hodin 5 pracovních dní
Kategorie C 5 pracovních dnů podle dohody

 

 

Incidenty spadají do kategorií dle následujícího klíče:

i. Kategorie A: Dílo není použitelné ve svých základních a klíčových funkcích, což znemožňuje
jeho užívání všem nebo většině jeho uživatelů a ohrožuje běžný provoz Objednatele v jeho
klíčových procesech a aktivitách, případně způsobuje většífinanční nebo jiné škody.

ii. Kategorie B: Funkčnost díla je omezena tak, že tento stav omezuje běžné užívání díla.

iii. Kategorie C: Veškeré vady, které nespadají do Kategorie A a Kategorie B, tedy drobné
závady neznemožňující ani neomezující základnífunkčnost a běžné užívání díla.

VIII.
Důvěrnost informací

1. Smluvní strany jsou povinny zachovávat mlčenlivost o všech skutečnostech, o kterých se o sobě
navzájem dověděly při realizaci této smlouvy, a které jsou neveřejné a hospodářsky využitelné,
anebo mají povahu obchodního tajemství.

2. Povinnost zachovávat mlčenlivost dle tohoto článku smlouvy znamená zejména povinnost zdržet
se jakéhokoli jednání, kterým by důvěrné informace byly jakoukoliv formou sděleny nebo
zpřístupněny třetí osobě nebo by byly důvěrné informace využity v rozporu s jejich účelem pro
vlastní potřeby nebo potřeby třetí osoby anebo by bylo umožněno třetí osobě jakékoliv využití
těchto Důvěrných informací.

3. Vpřípadě, že Zhotovitel bude mít přístup kosobním údajům zpracovávaným Objednatelem,
smluvní strany se zavazují bezodkladně uzavřít smlouvu o zpracování osobních údajů splňující
požadavky právních předpisů.

 

4. Objednatel je oprávněn vyúčtovat zhotoviteli (a Zhotovitel je v takovém případě povinen
Objednateli zaplatit) smluvní pokutu ve výši 50.000 Kč vč. DPH za každé jednotlivé porušení
povinností podle tohoto článku smlouvy.

IX.
Platnost smlouvy

1. Smlouva může být měněna pouze písemně. Práva a povinnosti touto smlouvou neupravené se řídí
příslušnými právními předpisy České republiky, zejména občanským zákoníkem.

2. Tato smlouva je vyhotovena ve dvou stejnopisech s platností originálu. Každá ze smluvních stran
obdržíjeden stejnopis, pokud není podepsána elektronicky.

3. Tato smlouva je uzavřena na dobu určitou do doby provedení díla a nabývá platnosti a účinnosti
ke dni jejího podpisu oběma smluvními stranami.

4. Nedílnou součást této smlouvy tvoří Příloha č. 1 — Podrobná specifikace díla, Příloha č. 2 —
Realizačnítým a Příloha č. 3 — Nabídková cena v dílčím a celkovém členění.

 

X.
Závěrečná ustanovení

1. Smluvní strany shodně prohlašují, že tato smlouva odpovídá jejich skutečné, vážné a svobodné
vůli, a že se seznámily a souhlasí s jejím obsahem, což potvrzují svými podpisy smlouvy.

2. Zhotovitel se za podmínek stanovených touto Smlouvou zavazuje jako osoba povinná dle
ustanovení 5 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně
některých zákonů, ve znění pozdějších předpisů, spolupůsobit při výkonu finanční kontroly, mj.
umožnit všem subjektům oprávněným k výkonu kontroly Projektu, zejména Řídicímu orgánu OP
VVV, přístup ke všem dokumentům, tedy i ktěm částem nabídek, smluv a souvisejících dokumentů,
které podléhají ochraně podle zvláštních právních předpisů (např. obchodní tajemství), a to za
předpokladu, že budou splněny požadavky kladené právními předpisy; tuto povinnost rovněž
zajistí Zhotovitel u případných poddodavatelů zhotovitele.

 

V Prachaticích dne:

Za Objednatele:
Nemocnice Prachatice, a.s.

. Digitálně podepsal
lng' MIChal |ng.MichaI Čarvaš

v V Datum: 2024.0108
(.:.a..r.v.a..s. .......... 13:05:05 3013001...

Ing. Michal Čarvaš, MBA
předseda představenstva

Digitálně podepsal
MUDr' MUDr. Roman Čerkl
Roman Čerkl Datum:2024.01.08

 

01'00'

 

MUDr. Roman Cerkl
člen představenstva

V Českých Budějovicích dne:

Za zhotovitele:
Kostax spol. s r.o.

Digitálně podepsal Ing.
lng' PQtr Petr Kokoř
V Datum: 2024.01.02
KO kor 09:22:31 +01'00'

Ing. Petr Kokoř
jednatel

Příloha č. 1 — Podrobná specifikace díla

Příloha č. 1b zadávací dokumentace k veřejné zakázce
„ZVÝŠENÍ KYBERNETICKÉ BEZPEČNOSTI v NEMOCNICI PRACHATICE, A.S.“

[ČÁST z — ACCESS SWITCH E]

PŘEDMĚT DODÁVKY
Předmětem veřejné zakázky „Zvýšení kybernetické bezpečnosti v Nemocnici Prachatice, a.s." je HW a
SW vybavení potřebné pro provoz informačních systémů (dále také "IS") pro Nemocnici Prachatice,
a.s. (dále také "NPT").

Předmětem této části veřejné zakázky je dodávka aktivních LAN prvků (Access switche) pro rozšíření
stávajících LAN prvků.
Součástí dodávky je

a. Dodávka síťové infrastruktury pro provoz IS zadavatele, dodávka aktivních prvků LAN

b. Požadavky na školení

c. Poprodejní (post-sale) podpora

POŽADAVKY NA DODÁVKYA souwsaící SLUŽBY

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1. TECHNICKÉ PARAMETRY DODÁVANÉHO HW A sw
Zadavatel vymezuje níže závazné minimální požadavky na dodávku.
V souladu se zadávací dokumentací musí nabídka obsahovat specifikaci nabízeného plnění, ze
které bude vyplývat splnění požadavků stanovených zadavatelem v rámci zadávacích podmínek.
Splnění závazných požadavků popíše Dodavatel v níže uvedené tabulce u všech požadavků a doloží
relevantními dokumenty ve své nabídce. Pro možnost posouzení splnění podmínek technické
specifikace je vyžadován kusovník (BOM : BiII of Materials) obsahující minimálně produktové číslo,
popis produktu a počet kusů.
Všechny dodávané součástí musí být instalovány nové, nepoužité, licencované na koncového
uživatele.
Access switche
Pro rozšíření současných strukturovaných LAN rozvodů požadujeme dodání 6ti kusů Access switchů a
tranceiverů lOGE.
6 kS Minimální parametry (v případě maximálního, nebo fixnlho parametru, Splněno Stručný popis
bude toto uvedeno) plnění
Základníspecifikace Třída zařízení: L2+ switch ANO Aruba 6200F
48G Class4
PoE 4SFP+
370W switch
Formát zařízení do racku ANO
Velikost zařízení: 1U ANO
48x 10/100/1000Mbít metalických portů ANO
4x lOG bít/s SFP+ nezávislých optických portů 5 volitelným fyzickým ANO
rozhraním
lOGE interface zpětně kompatibilnís leít/s transceívery ANO
Všechny ethernet porty jsou dostupné zepředu ANO
Interní napájecí zdroj ANO
Výkonová specifikace Podpora PoE+ dle standardu 802.3at ANO

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Dostupný výkon pro PoE+ napájení 370W ANO
Podpora Energy Efficient Ethernet (802.3az) ANO
Celková propustnost přepínače 176 Gb/s ANO
Celkový paketový výkon přepínače 130 Mpps ANO
Minimálně SMB paketový buffer ANO
Maximální přípustná hloubka přepínače 31cm ANO

Vlastnosti stahování Podporovaný počet přepínačů ve stohu: 8 ANO
Kapacita stohovacího propojení: 80 G bps ANO
Stoh podporuje distribuované přepínaní paketů ANO
Stahování přes standartní uplínk porty (možnost zapojenístohu na ANO
minimálně lOOm)
Redundance řídícího prvku v rámci stohu ANO
Podpora stahování různých typů přepínačů (PoE, NoanoE, 24port, 48port) ANO
Jednotná konfigurace stohu (IF> adresa, správa, konfiguračnísoubor) ANO
Seskupení portů IEEE 802.3ad mezi různými prvky stohu (Multíchassís LAG) ANO
Stoh funguje jako jedno L3 zařízení (router, gateway, peer) včetně podpory ANO
dynamických směrovacích protokolů jako je OSPF

Funkční specifikace Podpora "jumbo rámců" včetně velikosti 9198 Byte ANO
Podpora linkové agregace IEEE 802.1AX ANO
Konfigurovatelné rozkládání LACP zátěže podle L2, L3 ANO
Počet LACP skupín/línek ve skupině: 32/8 ANO
Minimální počet záznamů vtabulce MAC adres: 16 000 ANO
Minimální počet záznamů vtabulce ARP: 8 000 ANO
Protokol pro definicí šířených VLAN: MVRP ANO
Podpora VLAN podle IEEE 802.10, minimálně 2000 aktivních VLAN ANO
Podpora zařazování doVLAN podle standardu 802.1v ANO
IEEE 802.15 , Multiple Spanníng Tree ANO
STP instance per VLAN s 802.1Qtagova'ním BPDU (např. PVST+) ANO
Detekce protilehlého zařízení pomocí LLDP a rozšíření LLDPÍMED ANO
Detekcejednosměrností optické linky (např. UDLD) ANO
Podpora NTPv3 ANO
Statické směrování va4 a va6 ANO
Minimální počet va4 záznamů ve směrovacítabulce: 2 000 ANO
Minimální počet va6 záznamů ve směrovací tabulce: 1 000 ANO
Dynamické směrování OSPFvZ, OSPFv3 ANO
Podpora Layerr3 routed port ANO
IGMF> VZ a v3 ANO
IGMF> snoopíng ANO
MLD vl a VZ ANO
MLD snoopíng ANO
Hardware podpora va4 a va6 ACL ANO
ACL definice na základě skupiny fyzických portů ANO
ACL aplikovatelný na interface, LAG, VLAN ANO
BPDU a Root guard ANO
DHCP snoopíng pro va4 a va6 ANO
HW ochrana proti zahlcení portu (broadcast/multícast/ícmp) nastavitelná ANO
na kbps a pps
802.1X ověřovánívčetně více současných uživatelů na port, minimálně 32 ANO
Konfigurovatelné kombinace pořadí postupného ověřování zařízení na portu ANO
(IEEE 802.1x, MAC adresou)
Dynamické zařazování do VLAN a přidělení (105 podle RFC 4675 ANO
Podpora Critical VLAN ANO
Podpora uživatelských rolí definujících pro konkrétní uživatele více ANO
tagovaných čí netagovaných VLAN, ACL, QoS politiky a SDN tunely
Podpora uživatelských rolí definovaných lokálně v přepínačí,jejích aplikace ANO
na základě výsledku autorizace
Podpora uživatelských rolí dynamicky stahovatelných z RADIUS serveru, ANO
jejich aplikace na základě výsledku autorizace
Podpora Dynamic ARP protection ANO
Port security ANO
Konfigurovatelné ochrana control plane (CoPP) před DoS útoky na CPU ANO
Podpora va4 a |Pv6 QoS ANO
IEEE 802.1p , minimální počet front: 8 ANO

Dalšífunkcionality SDN funkce ANO
Podpora technologie VXLAN ANO
Podpora tunelování uživatelského provozu pomocí LZ GRE tunelů , ANO

 

schopnost izolovat více koncových zařízení na jednom portu do unikátních
tunelů

 

 

 

 

 

Přiřazení koncového zařízení do tunelu na základě výsledku autorizace ANO

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Analytické a automatizační nástroje ANO
Podpora REST API pro automatizaci nastavenísítě. ANO
Podpora skríptovánívjazyce Python * lokální ínterpretjazyka v přepínači ANO
Integrovaný nástroj na odchyt paketů (např. Wireshark nebo ekvivalentní) ANO
Interpretace uživatelských skriptů monitorujících definované parametry ANO
síťového provozu s možností automatické reakce na události
Grafické rozhraní pro zobrazenívýsledků monitorování a analytických ANO
skriptů. Možnost zobrazenístavu monitorovaných metrík do grafů atp.
Root cause analysis v grafickém rozhraní * možnost vrácení se ke konkrétní ANO
funkční konfiguraci a stavu protokolů v čase.
Interní uložiště dat pro sběr provozních dat a pokročilou diagnostiku ANO
zařízení
Kapacita interního úložiště dat pro analytické účely minimálně 14 GB ANO
Management USBrC konzolový port ANO
1xRJ4S ODB management ports podporou ethernetu ANO
Konfigurace zařízení v člověku čitelné textové formě ANO
Podpora automatických í manuálních snapshotů konfigurace systému ANO
USB port pro diagnostiku, přenos konfigurace a ňrmware ANO
Přímé bezdrátové připojení ke konzolí zařízenískrze Bluetooth ANO
Podpora managementu přes va4 i va6 ANO
SSHvZ a HTTPS pro va4 a va6 ANO
Podpora SNMPch a SNMPv3 ANO
RMON ANO
Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL ANO
Lokálně vynucené RBAC na úrovni přepínače ANO
Dualníflash image ANO
Podpora UDP, TCP a TLS SYSLOG pro va4 a |Pv65 možností logování do více ANO
syslog serverů
Podpora RADIUS včetně RADIUS CoA (RFC3576) ANO
Podpora standardního Linux Shellu (BASH) pro debuggíng a skriptování ANO
Podpora TACACS+ ANO
Analýza síťového provozu sFlow podle RFC 3176 ANO
Ochrana proti nahrání modifikovaného SW do zařízení prostřednictvím ANO

image signing a funkce secure boot, která ověřuje autentičnost a integritu
OS zařízení prostřednictvím TPM chipu

 

 

 

 

 

 

 

 

 

 

 

 

 

Port mírroríng, alespoň 4 různé obousměrné session: SPAN, ERSPAN ANO
Podpora IP SLA pro měření zpoždění provozu VoIP ANO
Podpora Zero Touch Provísíoníng (ZTP) ANO
Konfigurační ša blony aplikovatelné na rozhraní, spravované samotným ANO
zařízením bez dodatečných externích nástrojů
ANO
Transceivers/DAC Součástí musí být také propojovací moduly/ka bely vždy pro spojení ZXZSGb ANO
mezí dodávaným serverem a swítchem v délce 3 m. Tento materiál musí být
pod podporou nabízených switchů (originálnn
12x SFP 28 MM
Záruky a podpora výrobce Hardware musí být dodán zcela nový, plně funkční a kompletní (včetně ANO
příslušenství)
Dodávka musí obsahovat veškeré potřebné licence pro splnění ANO
požadovaných vlastností a parametrů.
Je požadována záruka na hardware s výměnou NBD v délce 60 měsíců. Tato ANO
záruka musí být garantovaná výrobcem zařízení.
Jsou požadovány software aktualizace (nové verze programového vybavení) ANO
v minimální délce 60 měsíců.
Je požadovaná technická podpora výrobce po dobu min. 60 měsíců. ANO
Uchazeč je povinen s dodávkou doložit oficiální potvrzení lokálního ANO

zastoupenívýrobce o všech dodávaných zařízeních (seznam sériových čísel
dodávaných zařízení) pro český trh.

 

 

 

 

2.ZOBECNÉ POŽADAVKY

Dodavatel je povinen zahrnout do nabídky i veškeré další činnosti a prostředky, které jsou nezbytné
pro řádné provedení díla v rozsahu doporučeném výrobci a dle tzv. nejlepších praktik, i v případě,
pokud nejsou explicitně uvedeny, alejsou pro realizaci předmětu plnění podstatné.

 

3.

Implementační služby budou minimálně v následujícím rozsahu:

dodávku nabízeného hardwa re
zaškolení administrátorů

Veškerá dokumentace musí být zhotovena výhradně v českém jazyce, bude dodána v elektronické
formě ve standartních formátech (např. MS Office) používaných zadavatelem na datovém nosiči a 1x
kopii v papírové formě.

POŽADAVKY NA ŠKOLENÍ

Dodavatel zajistí školení zaměstnanců Zadavatele — administrátorů — na zařízení a systémy, dodávané
v rámci této veřejné zakázky, a to minimálně v rozsahu předávané provozní dokumentace.

Školení zajistí seznámení zaměstnanců Zadavatele se všemi podstatnými částmi díla v rozsahu
potřebném pro provoz, údržbu a identifikaci nestandardních stavů systému a jejich příčin.
Minimální rozsah školeníje 8 hodin.

Školení bude probíhat v sídle Zadavatele.

Předpokládá se účast max. 3 administrátorů.

Náklady na školení musí být zahrnuty v nabídkové ceně k položce, ke které se vztahují

POŽADAVKY NA ZÁRUKY A SERVISNÍ PODMÍNKY v RÁMCI ZÁRUKY

Požadovaná min. záruka, popř. podpora je uvedena u jednotlivých položek HW. Uváděné
parametry byly průzkumem trhu zjištěnyjako standardní, tj. poskytovány výrobci jako součást
standardní dodávky a ceny.

Nabídne-Ii Dodavatel v rámci svého řešení HW, na něž výrobce standardně (tj. v rámci
standardní dodávky a ceny) poskytuje horší záruku, popř. podporu, požaduje Zadavatel
zahrnout do nabídky cenu povýšení záruky, popř. podpory na jím požadovanou úroveň.
Zadavatel požaduje bezplatný (zahrnutý v ceně zakázky) přístup k aktualizacím software a
firmware dodaného HW minimálně po dobu záruky.

Veškeré opravy po dobu záruky budou provedeny bez dalších nákladů pro zadavatele.
Veškeré komponenty, náhradní díly a práce, poskytnuté v rámci záruky budou poskytnuty
bezplatně.

Není-Ii uvedeno u dané položky požadovaného HW jinak, požaduje zadavatel provedení
záruční opravy do deseti pracovních dnů.

Po dobu 60 měsíců od předání díla jako celku do plného provozu, musí Dodavatel nebo výrobce
uvedeného HW garantovat běžnou dostupnost náhradních komponentů a dostupnost servisu.
Dodavatel ve své nabídce uvede všechny podmínky záruk.

Pro hlášení požadavků na záruční opravy zajistí Dodavatel Zhotoviteli přístup ke svému
helpdeskovému systém s on-Iine přístupem pro nahlášení a správu požadavků včetně uchování
historie požadavků a jejich řešení. Popis helpdeskového systému musí být součástí nabídky.
Provozní doba helpdeskového systému musí být minimálně 7-16 hod. v pracovních dnech.

POŽADAVKY NA POPRODEJNÍ (POST SALE) PODPORU

Zadavatel požaduje po Dodavateli poskytnutí poprodejní technické podpory dodaného řešení
proškoleným zaměstnancům Zadavatele (administrátorůmj. Podpora bude využita zejména pro
potřeby následné implementace. Požadovaný rozsah technické podpory —. 8 hodin měsíčně po dobu
3 měsíců od akceptace dodaného řešení.

0 Technická podpora může být poskytována vzdáleně (např. MS Teams) nebo telefonicky.

. Technická podpora bude dostupná v pracovní době od 7:00 do 16:00.

0 Podpora bude poskytována technickým specialistou, který byl součástí realizačního týmu,
případně technickým specialistou odpovídající kvalifikace.

. Požadavek na podporu bude možné zadat prostřednictvím helpdeskového systému
Dodavatele nebo e-mailem, příp. telefonicky.

4. HARMONOGRAM DODÁVKY

Zadavatel vyžaduje dodržení následujícího harmonogramu plnění —zdejsou uvedeny maximální
možné lhůty pro realizaci dodávky. Údaj D značídatum podpisu Kupní smlouvy. Čísla značí počet
kalendářních dnů.

 

 

 

 

Aktivita Začátek Termín splnění
Podpis smlouvy D D

Realizace předmětu plnění D+40 D+120

Školení administrátorů D+40 D+130

 

 

 

 

 

Dodavatel může dle svého uváženívýše uvedené maximální lhůty trvání zkrátit při dodrženívšech částí
předmětu plnění a bez snížení kvality dodávaných služeb.

Maximální lhůtytrvání nesmí Dodavatel při tvorbě detailního harmonogramu prodloužit.
Detailní harmonogram plnění uvede Dodavatel ve své nabídce.

Dodavatel uvede potřebnou součinnost zadavatele pro splnění harmonogramu plněníve své nabídce.

Příloha č. 2 — Realizačnítým

Petr Macek — vedoucí týmu
Jakub Jeřábek — člen týmu

Příloha č. 3 — Nabídková cena

10

Access switche

Počet
switche ks

 

(v pupenu
uřjzem' mmm

Furmátmř cm'du racku
Lanzem' m

nm sm nezávjx
mag mierlace

mzhram'm

mem
PUB djexundarduml 3m
PUB 370W

175
m
Maxjmájm' mmm 31cm
wmm &
xmhuvacjhu an

Stuhuvám' mudmm' mužnuxtm mm na mjmmájné

Redundanceřjdjcjhu vrámcjxmhu
- www
mm m
warm 3m meu - mm \; tm
Límřjzem' muter
řgmé mmm ma

gmmm -

veme ; měmvacjch

hnkuvé

jm mz m

mzkjádám' mv zátěže a

pammcp
Mjmmájnj
Mjmmájnj
Pmmkuj
vuw

zařazuvám' du vuw

jm m 1; , M
sw mmm
Detekm
Detekm

deljmcj

záznamův'ahujce MACadrn 15000
záznamů vtahuje: mw & nm

vuw MVRP

mnm mjmmájnéZmDaktwm'chVLAN
mmm zm „

Tree

vuw ; m 1 svnu pvsr

uřjzem' mw a rum'jřem' LLDPVMED

u

a palmu

mm
saam xmémvám' \va a ijs
Mjmmájnj ijALáznamůvexměmvacj'ahujce zonu
Mjmmájnj \PVSLáznamůvexměmvacjuhujce mnu
xměmvárijSPFv osum

armed
jGMPvZaví
jew
MLDvlavZ
MLD

deljmm na láme

nm;
HW uchrana

ijAa ij5

„mm naxuvjtejná na

kumhmace uvéřuvánjzařjzenj na

uřamvám'du VLAN; mms
mam; mh' mnam „mm: m a VLAN

mam; mh' jukájnč v web na láme aumnuce

mw

ijAa ijs

funku!

mumm užjvatejxkéhu naar mem ,

autu Hmm

jmjuvatvjce Lařjzem' na du umkátnjch

mmm kuncuvéhu „mmm tuneju na láme

mmm summatjzacmax'avenjxjté

v hmm

delmuvané Smena ; mužnuxtjaummamcké reakce na udájuxh

mzhram' mhrazem' jedkůmummmvánja 'Mužnuxtmhrazenjxtaw mmm

m Sběr am

uřjzenjvčjuvčku čwejnétexmvé farmě

jmanuájnjchxna

Přjmé bezdrámvé ke kunmh uřjzem'xkrze hjunumh
ma \va \ ijs

mmm“ mmm
nwm

Lukájné
mmm

na:.: na úmvm

RAmustnéMmusouA ms
xundardm'hu Lmux SheHu

Smena ijuw wrc 3175
Ochrana pum nahrám' mdjljkuvanéhu sw du uřjzem' pmnředmclvjm jmage xjgmng a funkcexecure nm, která uvčřujeautermčnuxta jntegmu

Pan 4 různé uhuuxměmé „mm sw mmm

w su. měřem' VujP

mam muxj m má pmpujuvacj mudujy/kahejy vždy pm mmm mys n men dudávaným Serverem a ijtchem v dm 3 m Tema matenáj
wr Wu pudpumu „mmm Smena (ungmájm'j

Lařjzem'm m exterm'ch

Dodávka mugjuhxahuvatveškeré hcenm ; vjaxmuxtja

na mm na hardware; NBDvdéjm sn mčxjců rm „vm muxj
„' techmcká
Uchazeč je puvmen ; dudávkuu dujužjtuljcjájm' pulvrzem' www mxtuupem'výmhm u všech mmwm „mmm [xemamxénuvých mj

duhu mm sn mčxjců

 

 

una num.. h. nm

419400

 

nm

100514

 

CENA CELKEM včEmE nm

 

 

mou