Anbudskonkurranse Driftsavtale til IKT Orkidé, ref. saksnummer: 2015/26765

Transkript

1 Spørsmål med svar fra oppdragsgiver Anbudskonkurranse Driftsavtale til IKT Orkidé, ref. saksnummer: 2015/ Spørsmål 1 Vi ønsker en definisjon av enkelte termer/uttrykk som går igjen i oppdragsgivers kravspesifikasjon: Svar spørsmål 1 Administrasjon Vi bruker uttrykket «Administrasjon» i 13 forskjellige punkter i anbudsdokumentene. Under er en oppstilling med hva som er ment i de ulike sammenhengene: Side/punkt Tekst Definisjon s15 2b (Fysiske servere (S1)) 2b B.4.2 Virtuelle servere (S2) 2B.4.4 Lagringsutstyr (S4)- Drift av SAN administrasjon og prosjektledelse av avtalen. inkl. faste driftsmøter hver 6 uke. Administrasjon av endringer i funksjonalitet samt føre endringslogg. Tjenester knyttet til Blade-chassis skal være inkludert. Blade med tilleggsutstyr/nettverksutstyr er ikke et eget driftsobjekt, men skal dekkes av basistjenestene for servere. Blade-administrasjon skal være inkludert Administrasjon av endringer i funksjonalitet samt føre endringslogg. Administrasjon av endringer i funksjonalitet samt føre endringslogg Avtaleadministrasjon Ansvar for tilrettelegging og gjennomføring av faste avtalepunkter, tillegg og endringer i avtalen, samt dokumentasjon av disse (endringsbilag, møtereferat m.m.) Planlegging, kvalitetssikring, gjennomføring og dokumentasjon av de nevnte punktene, som følge av uønskede hendelser, forespørsler eller endringsønsker.

2 2B.4.5 Backup (S5) 2B Administrasjon av konfigurasjon for å sikre gjeldende funksjonalitet og tilgjengelighet av programvaren. 2B Administrasjon av endring i funksjonalitet i programvare. 2B.5.1 MS SCCM (T1) Administrasjon av konfigurasjon for å sikre gjeldende funksjonalitet og tilgjengelighet av SCCM. Administrasjon av endring i funksjonalitet i SCCM programvare 2B.5.5 Lync drift (T5) Administrasjon av konfigurasjon for å sikre gjeldende funksjonalitet og tilgjengelighet av Lync-løsningen Administrasjon av endring i funksjonalitet i Lync-løsningen. 2B.5.6 E-post løsning (T6) Administrasjon/konfigurasjon/endringer av løsningen for å sikre funksjonalitet og tilgjengeligheten for brukerne Administrasjon av e-postbokser; leverandøren foretar periodisk kontroll av konfigurasjon og ressursbruk på brukernes e- postbokser med avtalt frekvens. Kunden velger innstillinger AD drift (T7) Administrasjon for å sikre gjennomgående funksjonalitet i AD, inkl. endringer i struktur/funksjonalitet. 2B.5.8 Trio drift (T8) Administrasjon av konfigurasjon for å sikre gjeldende funksjonalitet og tilgjengelighet av Trio som løsning Administrasjon av endring i funksjonalitet til Trio. 2B.5.9 Antivirusløsning for Administrasjon av endring i funksjonalitet i programvare

3 servere (T9) 2B.5.11 VMWare løsning (T11) Administrasjon av konfigurasjon for å sikre gjeldende funksjonalitet og tilgjengelighet av programvare Administrasjon av datastore samt sørge for effektiv bruk av lagring, belastning og ytelse. Konfigurasjon Ordet «konfigurasjon» brukes for å beskrive gjeldende eller ønsket oppsett av innstillinger som skal til for at utstyr/tjeneste eller løsning fungerer tilfredsstillende. Dette kan være nettverksoppsett, regelsett, tilgangskontroll, ressurstildelig eller en kombinasjon av disse som er nødvendig for gjeldende funksjonalitet. Oppgradering Nye/endrede løsninger som skal gi tilleggsfunksjoner eller vesentlig utvidet funksjonalitet. Som for eksempel Service Pack. Oppdatering og patching: Kostnadsfrie løsning som skal fikse problemer (virus/uønskede hendelser) for å optimalisere ytelsen til løsningen. Patching er mer rettet mot sikkerhetsproblemer og innebærer ofte å tette sikkerhetshull. Spørsmål 2 I kravspesifikasjonens punkt 2B.4.1.7, 4.2.5, 4.4.4, og står det Administrasjon av endringer i funksjonalitet samt føre endringslogg.. Hva menes her med administrasjon av endringer? Er det å forstå at oppdragsgiver ønsker at leverandør utfører endringer, uten begrensninger på antall og type, som en inkludert tjeneste? Svar spørsmål 2 Her menes at leverandøren skal håndtere endringer uten tillegg i pris. Den interne forvaltningen av tjenestene (bestilling, loggføring osv.) skal være inkludert.

4 Spørsmål 3 I kravspesifikasjonens punkt 2B.4.5.6/4.5.7, 5.1.5/5.1.6, 5.5.5/5.5.6, 5.8.5/5.8.6, 5.9.5/5.9.6 og / står det Administrasjon av konfigurasjon for å sikre gjeldende funksjonalitet og tilgjengelighet av programvaren og Administrasjon av endring i funksjonalitet i programvare. Hva menes med administrasjon av konfigurasjon? Hva menes med administrasjon av endring i funksjonalitet i programvare? Er det å forstå at oppdragsgiver ønsker at leverandør utfører endringer, uten begrensninger på antall og type, som en inkludert tjeneste? Svar spørsmål 3 Her menes at leverandøren skal håndtere endringer uten tillegg i pris. Den interne forvaltningen av tjenestene (bestilling, loggføring osv.) skal være inkludert. Spørsmål 4 I kravspesifikasjonens punkt 2B.4.1.9, 4.2.7, 4.4.6, og står det Planlegge og utføre periodisk driftsvedlikehold. Kan oppdragsgiver redegjøre for hva som menes med periodisk driftsvedlikehold, og hvor ofte dette skal utføres? Svar spørsmål 4 Periodisk menes med faste intervall. Noe ulike intervall for ulike produkter. Microsoft har fast 3. tirsdag hver måned. HW vedlikehold er i henhold til produsentens anbefaling (HP, Cisco osv.). Dette skal presiseres i driftshåndbok. Spørsmål 5 I kravspesifikasjonens punkt 2B står det Utføre endringer av virtuell maskinvare. Er det å forstå at oppdragsgiver ønsker at leverandør utfører endringer, uten begrensninger på antall og type, som en inkludert tjeneste? Svar spørsmål 5 Ja Spørsmål 6 I kravspesifikasjonens punkt 2B står det Sørge for optimal utnyttelse av virtuell maskinvare. Hva menes her med optimal utnyttelse?

5 Svar spørsmål 6 Løsningen sees på som en helhetlig løsning. At man får mest mulig ytelse/funksjonalitet ut av løsningen. Spørsmål 7 I kravspesifikasjonens punkt 2B står det Sørge for viruskontroll for servere basert på Deep Security. Leverandør skal påse at funksjonen er operativ og oppdatert og skal iverksette tiltak ved infeksjon/mistenkelig aktivitet. Sørge for at antivirusprogrammet er konfigurert optimalt mot sikkerhet og ytelse. Hva menes her med optimal konfigurasjon mot sikkerhet og ytelse? Vil oppdragsgiver legge konkrete føringer for slike prioriteringer? Svar spørsmål 7 At man tilstreber «best practic» fra produsent (Trend Micro) Spørsmål 8 I kravspesifikasjonens punkt 2B står det Kapasitetsmåling og kapasitetsplanlegging med etterfølgende konfigurasjonsendringer. Menes her at leverandør skal utføre konfigurasjonsendringer, uten begrensinger for antall eller omfang, som en inkludert tjeneste? Svar spørsmål 8 Dette gjelder nettverksutstyr, slik at det er begrenset til dette utstyret. Det er tenkt at dette skal være med i månedlig rapport. Dette skal være inkludert i S3. Spørsmål 9 I kravspesifikasjonens punkt 2B og står det Ved brudd på sikkerheten eller forsøk på innbrudd har kunden en avtalt aksjonsplan. Leverandøren kan utføre varsling og avtalte oppgaver basert på kundens rutiner i aksjonsplanen. Vi ber om at oppdragsgiver gjør aksjonsplanens innhold kjent, slik at det er mulig å gjøre en vurdering av hva disse rutinene innebærer. Svar spørsmål 9 Dette må utarbeides sammen med valgt leverandør, og legges inn i Driftshåndbok

6 Spørsmål 10 I kravspesifikasjonens punkt 2B står det Utføre diskadministrasjon, utvide, tildele disker og lignende. Hva menes her med diskadministrasjon? Menes her at leverandør skal utføre endringer, uten begrensinger for antall eller omfang, som en inkludert tjeneste? Hva er gjeldende ved behov for installasjon av nye disker/diskhyller? Der hvor oppdragsgiver skriver og lignende, er det ønskelig at det spesifiseres hvilke begrensninger omfanget av dette punktet har. Svar spørsmål 10 Dette gjelder lagring, SAN, slik at det er begrenset til dette utstyret. Gjelder ikke tilleggs kjøp (nye disker/hyller). Installasjon/klargjøring av nytt utstyr betales for. Endringer innenfor utstyret på avtale skal være inkludert. Spørsmål 11 I kravspesifikasjonens punkt 2B og står det Utføre backup og gjenoppretting knyttet til programvare og data og Sørge for gjenoppretting av data. Hvilke grenseganger tenker oppdragsgiver å sette opp her? Menes det at det er leverandørs ansvar å gjennomføre gjenoppretting av data uansett foranledning og i ubegrenset mengde/tidsbruk som en inkludert tjeneste? Svar spørsmål 11 Backup/restore av standard tjenester/servere skal være inkludert. Restore av brukerdata kan faktureres. Spørsmål 12 Vedr kravspesifikasjonens punkt 2B.5.1: Det er ønskelig at oppdragsgiver bekrefter at alle driftsytelser knyttet til MS SCCM er begrenset til kun å gjelde server/server programvare, og at det ikke i noen form innebefatter ansvar eller oppgaver knyttet til oppdragsgivers klienter eller oppsett/konfigurasjon av selve SCCM miljøet (herunder applikasjons- eller driverpakker, klientadministrasjon og image) Svar spørsmål 12 Bekreftes Spørsmål 13 I kravspesifikasjonens punkt 2B står det Gjennomføre installasjon av printerkø på server. Oppgaven forutsetter at skriver er tilkoblet nettet på den aktuelle lokasjonen og at nødvendig konfigurasjonsinformasjon er gjort tilgjengelig for leverandøren. I aktivering av printer inngår

7 konfigurasjon av printerdriver, installasjon og konfigurasjon av printserver, tilrettelegging og oppdatering av skript for tildeling av printer, distribusjon av nødvendige driver filer, testing og verifisering av funksjonalitet på terminalserver. Vi stiller spørsmål ved omfanget av dette punktet. Forventes det her at leverandør, uten ekstra vederlag for medgått tid/antall servere og/eller printkøer, skal gjøre installasjoner av printere og printerkø for ubegrenset antall og tidsforbruk? Vi mener dette er installasjonsarbeid av uspesifisert omfang som bør faktureres etter medgått tid eller som fastprisede oppdrag/bestillinger. Svar spørsmål 13 Dette en fastpris. Dette er knyttet til daglig drift av vårt printserver miljø og vil ha begrenset omfang. Etablering av nye printservere vil være engangsoppdrag som kommer som ny bestilling. Spørsmål 14 I kravspesifikasjonens punkt 2B står det Feilsøking og feilretting, utføre nødvendige endringer, vedlikehold og oppdatering av programvare og drivere. (2 timer feilretting skal være inkludert). Leverandøren skal uten opphold fortsette feilretting til feilen er løst dersom kunden bekrefter dette (prising i henhold til kap. 2A.2.2). Hvilke begrensninger ligger det for inkludert feilretting dersom feil skyldes brukerfeil eller feil på fysisk printer? Er det riktig forstått at 2 timers feilretting skal være inkludert, mens endringer, vedlikehold og oppdatering av programvare og drivere utføres etter medgått tid? Svar spørsmål 14 Det ligger ikke begrensninger knyttet til de to timene som er inkludert. To timer gjelder både feilretting, endring og vedlikehold. Større endringer utover to timer avtales og blir betalt. Spørsmål 15 I kravspesifikasjonens punkt 2B står det Sørge for effektiv og stabil utskriftsbehandling. Er dette ansvaret begrenset til printserver, og således ikke gjeldende for beskaffenhet/tilstand på fysisk printer? Svar spørsmål 15 Ja Spørsmål 16 I kravspesifikasjonens punkt 2B står det Gi og endre rettigheter til utskriftskøer. Skal dette punktet gjøres på bestilling, og således belastes etter medgått tid/antall endringer?

8 Svar spørsmål 16 Skal være inkludert Spørsmål 17 I kravspesifikasjonens punkt 2B står det Administrasjon/konfigurasjon/endringer av løsningen for å sikre funksjonalitet og tilgjengeligheten for brukerne. Vi ber om at det redegjøres nærmere for dette punktet. Hva legger oppdragsgiver i administrasjon/konfigurasjon/endringer? Hvilke typer endringer og konfigurasjon menes inkludert, og hvilke begrensninger er det evt for dette? Hvor går grensen her mellom en inkludert driftsytelse og det som skal regnes som bestilte endringer/konfigurasjoner som skal belastes for medgått tid? Svar spørsmål 17 Alle driftstjenester knyttet til normal drift av epost tjenesten skal være inkludert. Oppgradering til nye versjon og lignende avtales og kan faktureres. Spørsmål 18 I kravspesifikasjonens punkt 2B står det Viruskontroll av e-post og e-post databaser, Trend SMEX og IMSVA; leverandøren drifter funksjonen for IMSVA og SMEX inkl. oppdateringer og oppgradering til nye versjoner av sikkerhetsløsningene. Leverandør skal påse at funksjonen er operativ samt oppdatert, og skal iverksette tiltak ved infeksjon/mistenkelig aktivitet. IKT Orkidé skal ha tilgang til Exchange/SMEX/IMSVA på administratornivå. Det er ønskelig at oppdragsgiver definerer hva som her menes med tiltak (gjelder også for punkt 2B.5.6.8). Forventes det at også oppgraderinger skal være inkludert i tjenesten? Vi ønsker også at oppdragsgiver redegjør for vesensforskjeller mellom punkt og Svar spørsmål 18 Med tiltak menes aksjon for å fjerne uønsket virus eller lignende, samt bring IKT Orkide tilbake i normal drift. Patching av løsning og mindre releaser skal være inkludert, oppgraderinger til nye hovedversjoner av programvare prises som egne tiltak/prosjekt. CU-ene til Exchange skal være inkludert, samt patching/sp til IMSVA/SMEX : Leverandøren skal sørge for at hele løsningen er oppdatert (programvare), skal reagere på mistenkelig aktivitet/trafikk på servere/løsningen : overvåke sikkerhetsløsningens funn av virus og mistenkelig aktivitet i e-post trafikk og iverksette tiltak om ikke sikkerhetsløsningen klarer å rense for virus etc.

9 Spørsmål 19 I kravspesifikasjonens punkt 2B står det Administrasjon av e-postbokser; leverandøren foretar periodisk kontroll av konfigurasjon og ressursbruk på brukernes e-postbokser med avtalt frekvens. Kunden velger innstillinger. Det er ønskelig at oppdragsgiver spesifiserer nærmere avtalt frekvens, slik at det er mulig å prise tjenesten riktig. Svar spørsmål 19 Det er tenkt at dette skal være med i månedlig rapport Spørsmål 20 I kravspesifikasjonens punkt 2B står det Overvåkning av AD-services, ytelser (f.eks. GCResponseTime), prosesser,replication, funksjonalitet, time-sync,sysvol-replikering, AD Object Health,OrphanObjects m.m. Vi ber om at oppdragsgiver presiserer hva som skal være inkludert i denne tjenesten og også definerer begrensingene. Slik det står nå er det kun gitt eksempler på hva som kan være inkludert, uten videre begrensninger for mye det potensielt kan være. Svar spørsmål 20 Eksemplene er hentet fra ulike Best Practice, og Active Directory skal overvåkes slik at man tidligst mulig kan fange opp funksjonssvikt som problemer med pålogging, kontoutestenging, DC feiler pga mangel på disk, applikasjoner som feiler pga manglende kontakt med AD, inkonsistente katalogdata pga feil på replikkering, sysvol i sync/replikkert. Dvs tilstrekkelig overvåking til å kunne forvente normal drift av AD og også fange opp sviktende funksjonalitet i en tidlig fase. Spørsmål 21 I kravspesifikasjonens punkt 2B står det Overvåking av DNS status/ytelse/oppdateringer. Hva legger dere i overvåking av ytelse og overvåking av oppdateringer for dette punktet? Svar spørsmål 21 Her menes at leverandør holder kontroll på at tjenesten er operativ Spørsmål 22 I kravspesifikasjonens punkt 2B står det Administrasjon for å sikre gjennomgående funksjonalitet i AD, inkl. endringer i struktur/funksjonalitet. Vi ber om en nærmere redegjørelse for omfanget av dette punktet. Hva menes med administrasjon for å sikre gjennomgående

10 funksjonalitet, og er det forventet at leverandør skal gjøre endringer i struktur/funksjonalitet uten videre vederlag, uten begrensninger for evt omfang av slike endringer? Svar spørsmål 22 Omfang: ikke stort omfang. Ved fjerning av eller installasjon av nye servere/programvareinstallasjoner vil det bli noe endringer og tilpasninger i AD. Dette skal være inkludert med mindre AD-relatert arbeid er priset som en del av et nytt prosjekt. Gjennomgående funksjonalitet: at AD fungerer etter forventinger både på funksjonalitet, sikkerhet og ytelse. Ved endring/fjerning/installasjon av ulik programvare/servere m.m. må dette også gjenspeiles i AD der det er nødvendig. Spørsmål 23 I kravspesifikasjonens punkt 2B står det Vedlikehold/overvåking/oppdateringer av site struktur. Vi ønsker at oppdragsgiver presiserer hva som menes med vedlikehold av site struktur og oppdateringer av site struktur. Er det forventet at leverandør utfører disse oppgavene som en inkluderte tjenester uavhengig av omfang? Svar spørsmål 23 IKT ORKide er et levende miljø, der det vil være behov for å oppdateringer i sites and services pga nye nett som skal inn. Nedleggelse av DC-er krever endringer/oppdateringer. Nye nett som etableres må også inn i sites and services. Inkluderer også overvåking av netlogon.log. Normalt ikke mye jobb i sites and services, men er ett av elementene for å ivareta gode brukeropplevelser. Spørsmål 24 I kravspesifikasjonens punkt 2B står det Legge inn løpende relevante ADMX-templates som kommer. Spesielt nevnes nye for Windows server, Windows klient, Internet Explorer/ Spartan og MS Office. For å unngå unødige og uventede driftsavbrudd er det ønskelig at dette skal kunne gjøres i avtalte tidsvindu, fremfor at det gjøres løpende. Vi ber om evt bekreftelse på at dette aksepteres. Svar spørsmål 24 Ja

11 Spørsmål 25 I kravspesifikasjonens punkt 2B står det Diagnostisering og feilretting av Trio og underliggende systemer ved funksjonssvikt. (2 timer feilretting skal være inkludert). Leverandøren skal uten opphold fortsette feilretting til feilen er løst dersom kunden bekrefter dette (prising i henhold til kap. 2A.2.2). Hva menes her med underliggende systemer? Det bes om at oppdragsgiver spesifiserer dette. Vi ønsker også en redegjørelse for hvordan dette punktet skal forstås dersom det skjer endringer i hva som betegnes som underliggende systemer i løpet av kontraktsperioden. Svar spørsmål 25 Kobling mot PABX/Exchange, og andre løsninger som skal til for at Trio skal fungere. Endringer til nye system vil komme som en ny bestilling (og vil bli betalt som et nytt oppdrag). Spørsmål 26 I kravspesifikasjonens punkt 2B står det Alle avvik og uregelmessigheter skal korrigeres og rapporteres til kunden. Hva menes her med avvik og uregelmessigheter (gi gjerne eksempler)? Vi ber om at dette spesifiseres nærmere, slik at vi også kan ha en god forståelse av hva som følgelig skal korrigeres. Svar spørsmål 26 Her menes virus angrep, manglende funksjonalitet i løsningen. For eksempel at løsning ikke er aktiv eller har redusert funksjonalitet. Spørsmål 27 I kravspesifikasjonens punkt 2B står det Foreta nødvendige konfigurasjonsendringer for å sørge for god ytelse, samt foreslå nødvendige utvidelser knyttet til større belastning eller utvidelser. Er det her forventet at leverandør skal utføre endringer i konfigurasjonen som en inkludert tjeneste uten videre vederlag, uavhengig av omfang og tidsforbruk? Svar spørsmål 27 Justering av løsningen gjøres uten tillegg. Men utvidelse av løsningen (HW) gjøres som en ny leveranse (faktureres) Spørsmål 28 I kravspesifikasjonens punkt 2B står det Kapasitetsmåling og kapasitetsplanlegging med etterfølgende konfigurasjonsendringer ved forespørsel. Forstår vi det riktig at evt etterfølgende konfigurasjonsendringer faktureres etter medgått tid eller etter avtale?

12 Svar spørsmål 28 Ja Spørsmål 29 I kravspesifikasjonens punkt 2B står det Planlegging og oppgradering (ny versjon) av programservere på bestilling (Leverandør hvis fagsystem, driftsleverandør hvis andre løsninger, f.eks. Deep Security). Vi ber om at oppdragsgiver bekrefter hvorvidt oppgradering her gjelder for operativsystemet. Vi ser det i så fall også naturlig at denne oppgaven utføres av driftsleverandør uavhengig av hvilken leverandør som er ansvarlig for den installerte applikasjonen på programserveren. Svar spørsmål 29 Operativsystem dekkes av Standardtjenesten (S1 & S2) og er ikke ment her. Her menes andre programsystemer.