SS V, Den store vedlikeholdsavtalen ilag 1: Kundens kravspesifikasjon Løsning for ny portal Rana kommune Innhold 1.1. Oppbygging av dokumentet 1.2. Mål og omfang 1.3. Juridiske rammebetingelser 1.4. Sikkerhet 2.0. Kundens kravspesifikasjon 2.1. Generelle krav 2.2. Krav til brukerstøtte 2.3 Krav til vedlikehold (feilretting og nye versjoner) 2.4 Krav til sikkerhet
ilag 1: Kundens kravspesifikasjon SS- V vedlikeholdsavtalen Side 2 av 2 Kundens kravspesifikasjon vedlikeholdstjenester 1.1 Oppbygging av dokumentet kravspesifikasjon. Dette dokumentet inneholder kravspesifikasjon for vedlikeholdsavtale og brukerstøtte for ny portalløsning for Rana kommune. Dokumentet beskriver overordnede krav, funksjonelle krav og ikke-funksjonelle krav til løsningen. I kravsettingen benyttes følgende begreper: Kravnr. eskrivelse Prioritering Oppfylles Tilbyders Identifikator for de ulike kravene eskrivelse av kravene Kode for prioritet; - skal oppfylles, - bør oppfylles, C - opsjon Ja /Nei Utfyllende beskrivelse av svar, eventuell henvisning til innhold i andre vedlagte dokumenter mer ytelser utover våre krav bør beskrives og evt.prissettes. Leverandøren skal i sitt tilbud levere en komplett kravbesvarelse som viser om kravene oppfylles eller ikke. Det vises til Kundens komplette kravspesifikasjon angitt i bilag 1 under del II SS K. Leverandørs løsningsbeskrivelse angis i bilag 2 til vedlikeholdsavtalen. 1.2 Mål og omfang Rana kommune ønsker en komplett, brukervennlig og rollebasert løsning for publisering på Internett, intranett og ekstranett. Løsningen må ha høy kapasitet og være tilrettelagt for fremtidens kommunikasjonsutveksling på nett, med døgnåpen forvaltning som et klart mål. Rana kommune ønsker å inngå en funksjonell avtale om vedlikeholdstjenester som omfatter brukerstøtte og vedlikehold knyttet til ny portalløsning. Tjenesten som leveres skal være tilpasset Rana kommunes behov og bygge på etablerte og godkjente standarder. Tjenesten skal til enhver tid forholde seg til og oppfylle krav i gjeldende lov- og regelverk. SS V Den store vedlikeholdsavtalen legges til grunn for inngåelse av avtale. Det stilles også krav til inngåelse av SL avtale med valgt leverandør. 1.3 Juridiske rammebetingelser Tjenesten skal tilfredstille krav, både i forhold til offentlig rapportering og andre krav som settes til slike systemer, og skal bygge på etablerte og godkjente standarder. Systemet/
ilag 1: Kundens kravspesifikasjon SS- V vedlikeholdsavtalen Side 3 av 3 tjenesten skal til en hver tid forholde seg til og oppfylle krav i gjeldende lov- og regelverk, blant annet: Forvaltningsloven Offentlighetsloven Kommuneloven Lov om personopplysninger Personopplysningsforskriften rkivloven og arkivforskriften. Diskrimineringsloven Forskrift om IT-standarder i offentlig forvaltning e-forvaltningsforskriften Gjeldende standarder ihht. referansekatalogen De sju arkitekturprinsippene DIFI`s kvalitetskrav 1.4 Sikkerhet Rana kommune er opptatt av informasjonssikkerhet og håndtering av personopplysninger. Kommunen har vedtatt sikkerhetsmål og sikkerhetsstrategi som stiller krav til leverandører. Formaliteter og relevante sikkerhetskrav mellom Rana kommune og leverandør skal være formulert i formelle kontrakter (SL). Leverandør skal i tilbudsbesvarelsen angi hvordan relevante sikkerhetskrav ivaretas i løsningen. eskrivelsen skal angi sikkerhetskrav knyttet til: - Personell og sikkerhet - Fysisk sikkerhet - Teknisk /systemteknisk sikkerhet Leverandører av datasystemer som behandler personinformasjon må akseptere kommunens databehandleravtale. Likeledes skal det utarbeides Service Leverings vtale (SL) mellom Rana kommune og valgt leverandør.
ilag 1: Kundens kravspesifikasjon SS- V vedlikeholdsavtalen Side 4 av 4 2. Kundens kravspesifikasjon Kundens komplette kravspesifikasjon angitt i bilag 1 under del II SS K. legges til grunn for inngåelse av vedlikeholdsavtalen. Det vises derfor til dette bilaget for fullstendig kravspesifikasjon. Nedenfor er det angitt noen spesifikke punkter som omfatter brukerstøtte og vedlikehold. Leverandør har ansvar for å påse at alle krav som er satt til tjenesten i komplett kravspesifikasjon (bilag 1 under del II SS K. ) er besvart. 2.1.Generelle krav Kravnr. eskrivelse Prioritering Oppfylles Tilbyders 7. Standardplattform skal kontinuerlig vedlikeholdes og videreutvikles av leverandør (eller 3djepart) og kunden skal tilbys avtaler som sikrer løpende forvaltning, herunder kontinuerlig oppgraderinger og forsikring av plattformens levetid 8. ruk av tilleggsmoduler som ikke inngår i standardplattformen skal beskrives i løsningsforslaget og etablerte forvaltningsavtaler skal omfatte også disse samt integrasjoner mellom dem og standardplattformen 2.2.Krav til brukerstøtte Kravnr. eskrivelse Prioritering Oppfylles Tilbyders 16 Leverandøren skal tilby brukerstøtteapparat som kan nås via telefon, e-post og egen supportportal 17 rukerstøtte skal være tilgjengelig og betjent i normal kontortid (8-16) på hverdager. 18 Leverandøren skal tilby første, andre og tredjelinje brukerstøtte under denne avtalen 19 Leverandøren skal bekrefte mottak skriftlig som svar på alle henvendelser.
ilag 1: Kundens kravspesifikasjon SS- V vedlikeholdsavtalen Side 5 av 5 20 Leverandøren skal dokumentere sitt brukerstøtteapparat, herunder: Rutiner for ruting av henvendelser Kompetansen til medarbeidere i brukerstøtteapparatet Responstid innmeldte saker 2.3 Krav til vedlikehold 2.3.1 Krav til feilretting Kravnr. eskrivelse Prioritering Oppfylles Tilbyders 21 Kunden skal kunne melde feil via etablert brukerstøtteapparat 22 Leverandøren har ansvaret for å søke gjenskape feil 23 Feil skal klasseres som følger: - Kritisk feil: Feil som medfører at systemet stopper, at data går tapt eller at andre funksjoner som er kritiske for Kunden ikke virker som avtalt. - lvorlig feil: Feil som fører til at funksjoner som er viktige for Kunden ikke virker som avtalt og som det er tids- og ressurskrevende å omgå. C - Mindre alvorlig feil: Feil som fører til at enkeltfunksjoner ikke virker som avtalt, men som Kunden relativt lett kan omgå. 24 Frister for feilretting og forslag til sanksjoner for kunden skal fremgå av tilbudet 2.3.2. Krav til nye versjoner Kravnr. eskrivelse Prioritering Oppfylles Tilbyders 173 Når nye versjoner av programmer er utgitt, skal Leverandøren så snart som mulig gjøre disse tilgjengelig for Kunden.
ilag 1: Kundens kravspesifikasjon SS- V vedlikeholdsavtalen Side 6 av 6 174 Kunden kan motsette seg å installere ny versjon av programmet derom det medfører oppgradering av Kundens eksisterende tekniske plattform. 175 Leverandøren er forpliktet til å vedlikeholde kundens programvareversjon så lenge denne er i bruk hos kunden. 2.4.Krav til sikkerhet 2.4.1. Sikkerhet og tilgangsløsninger Kravnr. eskrivelse Prioritet Oppfylt Tilbyders 123. Leverandør skal beskrive hvordan krav til informasjonssikkerhet ivaretas gjennom løsningen/leveranse, jfr. pkt. 4.2 sikkerhet i konkurransegrunnlaget. eskrivelsen skal blant annet angi sikkerhetskrav knyttet til: - Personell og sikkerhet - Fysisk sikkerhet - Teknisk /systemteknisk sikkerhet. - Uttrykt vedlegg: Kundens komplette kravspesifikasjon angitt i bilag 1 under del II SS K.