Procurement observatory.

<!-- PAGE 1 --># Technická specifikace

**Název zakázky:**

# Zajištění telekomunikačních služeb pro Bezpečnostní dohledové centrum

#  („KP MSDC“)

###### Obsah

1\.&#9;Úvod&#9;2

1.1.&#9;Filozofie komunikační platformy&#9;3

1.1.1.&#9;Kontext komunikační platformy&#9;3

1.1.2.&#9;Účel komunikační platformy&#9;4

2\.&#9;Požadavky na Poskytovatele telekomunikačních služeb&#9;4

3\.&#9;Upřesnění zajištění hlasových a SMS služeb&#9;5

## Úvod

 Objednatel, Moravskoslezské datové centrum, p. o. (dále jen „MSDC“), má záměr, v rámci poskytování služeb určeným příspěvkovým organizacím Moravskoslezského kraje, vybudovat bezpečnostní dohledové centrum, jehož provoz bude zajištěn v režimu sdílené služby. Jedním z předpokladů poskytování těchto služeb je vybudování prostředí informačních technologií, které bude dlouhodobě podporovat digitalizaci služeb ve veřejném sektoru a bezpečné využívání těchto služeb. Základním parametrem při budování tohoto prostředí je zajištění informační a kybernetické bezpečnosti v rámci určených příspěvkových organizací, na požadované úrovni a v souladu s platnou legislativou. Je kladen důraz na výběr takových informačních systémů, které umožní splňovat jak náročné podmínky dané platnou legislativou, tak očekávání příjemců služby bezpečnostního dohledového centra. Pro zajištění této služby je, mimo jiné, nutná implementace komunikační platformy, jejímž cílem je včasná a efektivní komunikace a eskalace detekovaných událostí a koordinace činností souvisejících s informační a kybernetickou bezpečností.

Služba bezpečnostního dohledového centra bude MSDC poskytována v režimu korporátního řízení služeb poskytovaných vybraným příspěvkovým organizacím MS kraje. Potřeba poskytování služby bezpečnostního dohledového centra vyplývá z platného legislativního rámce, který je blíže specifikován níže, v kapitole 1.4. Legislativní podmínky.

 S ohledem na oborové zaměření a provozní režim vybraných příspěvkových organizací MS kraje aktuálně využívajících službu bezpečnostního dohledu bude centrum sdílených služeb provozováno v režimu vysoké dostupnosti a služba bezpečnostního dohledového centra bude poskytována v režimu 24/7.

## Filozofie komunikační platformy 

Komunikační platforma v rámci Centra sdílených služeb má sloužit jako: 

1. Podpora pro administrátory a uživatele dané infrastruktury, která musí být dosažitelná prostřednictvím telefonu a e-mailu v režimu 24/7.
2. Centralizovaný bod pro distribuci informací směrem k administrátorům a uživatelům dané infrastruktury, zejména upozornění, varování a notifikací.
3. Centralizovaná platforma umožňující vytvoření a užívání komunikačního rámce během krizového řízení v souvislosti s informačními a kybernetickými událostmi a incidenty. 
4. Plná auditovatelnost všech úkonů v platformě v časovém, datovém měřítku zpětně.

Komunikační platforma má zajistit rámec podpory řízení procesů, jejichž cílem je předcházet vzniku nežádoucích událostí a incidentů (preventivní úloha platformy) a usnadnit komunikaci a spolupráci při řešení již vzniklých nežádoucích událostí a incidentů (reaktivní úloha platformy). 

Komunikační kanály využívané v rámci této platformy jsou telefonická komunikace a SMS komunikace, a to jak příchozí (telefonická komunikace), tak odchozí (telefonická a SMS komunikace). Komunikaci využívající oba komunikační kanály, tj. jak telefonickou, tak SMS, musí být možno zaznamenat a přiřadit k řešené události či incidentu, aby bylo umožněno následné vyhodnocení řešení události či incidentu, a to jak v rámci zlepšování kvality a efektivity procesů, tak v rámci auditů. Za tímto účelem objednatel disponuje rozhraním pro předávání odpovídajících informací do hlavního IS objednatele. 

## Kontext komunikační platformy 

Komunikační platforma v rámci bezpečnostního dohledového centra představuje jeden z komunikačních kanálů mezi personálem bezpečnostního dohledového centra a správci a uživateli dané infrastruktury. Stěžejní roli má komunikační platforma při nutnosti rychlé reakce a při eskalaci nežádoucích událostí, incidentů a koordinaci aktivit mezi více subjekty.  

Telefonní platforma zajišťuje rychlou hlasovou komunikaci mezi: 

- operátory dohledového centra 

- techniky podpory 

- uživateli infrastruktury 

- externími dodavateli 

- managementem (v rámci krizového řízení) 

## Účel komunikační platformy 

Při závažných výpadcích nebo bezpečnostních incidentech se komunikační platforma používá k: 

- rychlému svolání krizového týmu (MIM call), 

- koordinaci zásahu mezi odděleními a organizacemi

- informování klíčových uživatelů infrastruktury a dalších určených osob 
- distribuci nekrizových důležitých informací napříč organizacemi

## Požadavky na Poskytovatele telekomunikačních služeb

Objednatel požaduje zajištění níže uvedených bodů ze strany Poskytovatele:

- telekomunikační služby hovorného pro komunikaci v rámci ČR
- telekomunikační služby SMS zpráv pro komunikaci v rámci ČR
- jednotnou sazbu v průběhu celého zúčtovacího období, tj. nebude rozlišován provoz tzv. „ve špičce“ a „mimo špičku“. Pokud takto dodavatel účtuje, uvede do „nabídkové ceny“ cenu ve špičce, 
- jednotnou sazbu bez geografického rozlišení pro volání v rámci ČR do všech pevných a mobilních sítí, 
- jednotkové ceny u jednotlivých typů spojení se nebudou lišit dle přípojky, ze které je hovor uskutečňován. 
- Dodavatel musí zajistit nepřetržitou technickou podporu a helpdesk pro řešení případných problémů s hovorným a SMS službami, a to včetně možnosti nahlásit závady mimo standardní pracovní dobu.
- Veškerá komunikace musí být zabezpečena pomocí moderních šifrovacích technologií, které splňují požadavky platné legislativy a standardů kybernetické bezpečnosti v České republice.
- Dodavatel je povinen poskytovat pravidelné reporty o provozu služeb, včetně statistik o úspěšnosti doručení SMS zpráv a kvalitě hlasových hovorů, minimálně jednou měsíčně.
- V případě plánovaných odstávek nebo údržby musí dodavatel informovat objednatele minimálně 48 hodin předem a zajistit, že nedojde k narušení klíčových služeb.
- Dodavatel musí garantovat možnost rozšíření kapacity služeb v případě náhlého zvýšení požadavků, například při krizových situacích, a to bez omezení kvality služeb.

## Upřesnění zajištění hlasových a SMS služeb

 Služby zahrnují zajištění příchozích a odchozích hlasových telekomunikačních služeb prostřednictvím SIP trunku, zajištění připojení přes internetovou konektivitu Zadavatele, zajištění maximálně 10 současných hovorových kanálů, přidělení telefonních čísel dle požadavku Zadavatele, aktivaci Služby, provádění jejích změn a službu hromadného odesílání SMS zpráv do všech mobilních sítí na území České republiky.

Zadavatel aktuálně nevyužívá tyto služby od jiného dodavatele. Jedná se o prvotní implementaci a vytvoření nových telefonních čísel pro komunikaci.

Přesněji jde o:

1. zajištění hlasových telekomunikačních služeb prostřednictvím SIP trunku pro příchozí i odchozí hovory v rámci území České republiky;
2. zajištění propojení SIP trunku přes internetovou konektivitu Zadavatele do serverové místnosti Zadavatele, ve které bude umístěna příslušná technologie;
3. zajištění maximálně 10 současných hovorových kanálů, přičemž tento počet představuje maximální počet souběžně vedených hovorů;
4. přidělení jednoho nebo více telefonních čísel dle požadavku Zadavatele, přičemž počet přidělených čísel nemá vliv na cenu Služby ani není vázán na počet hovorových kanálů;
5. zajištění aktivace Služby, jejího zprovoznění a provádění změn nastavení a konfigurace na základě požadavků Zadavatele;
6. poskytování služby hromadného odesílání SMS zpráv do všech mobilních sítí působících na území České republiky; V rámci služby musí být zajištěno předání informace o času doručení a dalších stavových informacích.
7. účtování služby SMS podle skutečně odeslaných SMS zpráv, přičemž jednotková cena se stanoví za jednu odeslanou SMS zprávu;
8. zajištění provozní podpory a technické součinnosti v rozsahu nezbytném pro řádné poskytování Služby.

Page 1

# Technická specifikace

**Název zakázky:**

# Zajištění telekomunikačních služeb pro Bezpečnostní dohledové centrum

#  („KP MSDC“)

###### Obsah

1.	Úvod	2

1.1.	Filozofie komunikační platformy	3

1.1.1.	Kontext komunikační platformy	3

1.1.2.	Účel komunikační platformy	4

2.	Požadavky na Poskytovatele telekomunikačních služeb	4

3.	Upřesnění zajištění hlasových a SMS služeb	5

## Úvod

 Objednatel, Moravskoslezské datové centrum, p. o. (dále jen „MSDC“), má záměr, v rámci poskytování služeb určeným příspěvkovým organizacím Moravskoslezského kraje, vybudovat bezpečnostní dohledové centrum, jehož provoz bude zajištěn v režimu sdílené služby. Jedním z předpokladů poskytování těchto služeb je vybudování prostředí informačních technologií, které bude dlouhodobě podporovat digitalizaci služeb ve veřejném sektoru a bezpečné využívání těchto služeb. Základním parametrem při budování tohoto prostředí je zajištění informační a kybernetické bezpečnosti v rámci určených příspěvkových organizací, na požadované úrovni a v souladu s platnou legislativou. Je kladen důraz na výběr takových informačních systémů, které umožní splňovat jak náročné podmínky dané platnou legislativou, tak očekávání příjemců služby bezpečnostního dohledového centra. Pro zajištění této služby je, mimo jiné, nutná implementace komunikační platformy, jejímž cílem je včasná a efektivní komunikace a eskalace detekovaných událostí a koordinace činností souvisejících s informační a kybernetickou bezpečností.

Služba bezpečnostního dohledového centra bude MSDC poskytována v režimu korporátního řízení služeb poskytovaných vybraným příspěvkovým organizacím MS kraje. Potřeba poskytování služby bezpečnostního dohledového centra vyplývá z platného legislativního rámce, který je blíže specifikován níže, v kapitole 1.4. Legislativní podmínky.

 S ohledem na oborové zaměření a provozní režim vybraných příspěvkových organizací MS kraje aktuálně využívajících službu bezpečnostního dohledu bude centrum sdílených služeb provozováno v režimu vysoké dostupnosti a služba bezpečnostního dohledového centra bude poskytována v režimu 24/7.

Page 2

## Filozofie komunikační platformy 

Komunikační platforma v rámci Centra sdílených služeb má sloužit jako: 

1. Podpora pro administrátory a uživatele dané infrastruktury, která musí být dosažitelná prostřednictvím telefonu a e-mailu v režimu 24/7.
2. Centralizovaný bod pro distribuci informací směrem k administrátorům a uživatelům dané infrastruktury, zejména upozornění, varování a notifikací.
3. Centralizovaná platforma umožňující vytvoření a užívání komunikačního rámce během krizového řízení v souvislosti s informačními a kybernetickými událostmi a incidenty. 
4. Plná auditovatelnost všech úkonů v platformě v časovém, datovém měřítku zpětně.

Komunikační platforma má zajistit rámec podpory řízení procesů, jejichž cílem je předcházet vzniku nežádoucích událostí a incidentů (preventivní úloha platformy) a usnadnit komunikaci a spolupráci při řešení již vzniklých nežádoucích událostí a incidentů (reaktivní úloha platformy). 

Komunikační kanály využívané v rámci této platformy jsou telefonická komunikace a SMS komunikace, a to jak příchozí (telefonická komunikace), tak odchozí (telefonická a SMS komunikace). Komunikaci využívající oba komunikační kanály, tj. jak telefonickou, tak SMS, musí být možno zaznamenat a přiřadit k řešené události či incidentu, aby bylo umožněno následné vyhodnocení řešení události či incidentu, a to jak v rámci zlepšování kvality a efektivity procesů, tak v rámci auditů. Za tímto účelem objednatel disponuje rozhraním pro předávání odpovídajících informací do hlavního IS objednatele. 

## Kontext komunikační platformy 

Komunikační platforma v rámci bezpečnostního dohledového centra představuje jeden z komunikačních kanálů mezi personálem bezpečnostního dohledového centra a správci a uživateli dané infrastruktury. Stěžejní roli má komunikační platforma při nutnosti rychlé reakce a při eskalaci nežádoucích událostí, incidentů a koordinaci aktivit mezi více subjekty.  

Telefonní platforma zajišťuje rychlou hlasovou komunikaci mezi: 

- operátory dohledového centra 
- techniky podpory 
- uživateli infrastruktury 
- externími dodavateli 
- managementem (v rámci krizového řízení) 

## Účel komunikační platformy 

Při závažných výpadcích nebo bezpečnostních incidentech se komunikační platforma používá k:

Page 3

- rychlému svolání krizového týmu (MIM call), 
- koordinaci zásahu mezi odděleními a organizacemi
- informování klíčových uživatelů infrastruktury a dalších určených osob 
- distribuci nekrizových důležitých informací napříč organizacemi

## Požadavky na Poskytovatele telekomunikačních služeb

Objednatel požaduje zajištění níže uvedených bodů ze strany Poskytovatele:

- telekomunikační služby hovorného pro komunikaci v rámci ČR
- telekomunikační služby SMS zpráv pro komunikaci v rámci ČR
- jednotnou sazbu v průběhu celého zúčtovacího období, tj. nebude rozlišován provoz tzv. „ve špičce“ a „mimo špičku“. Pokud takto dodavatel účtuje, uvede do „nabídkové ceny“ cenu ve špičce, 
- jednotnou sazbu bez geografického rozlišení pro volání v rámci ČR do všech pevných a mobilních sítí, 
- jednotkové ceny u jednotlivých typů spojení se nebudou lišit dle přípojky, ze které je hovor uskutečňován. 
- Dodavatel musí zajistit nepřetržitou technickou podporu a helpdesk pro řešení případných problémů s hovorným a SMS službami, a to včetně možnosti nahlásit závady mimo standardní pracovní dobu.
- Veškerá komunikace musí být zabezpečena pomocí moderních šifrovacích technologií, které splňují požadavky platné legislativy a standardů kybernetické bezpečnosti v České republice.
- Dodavatel je povinen poskytovat pravidelné reporty o provozu služeb, včetně statistik o úspěšnosti doručení SMS zpráv a kvalitě hlasových hovorů, minimálně jednou měsíčně.
- V případě plánovaných odstávek nebo údržby musí dodavatel informovat objednatele minimálně 48 hodin předem a zajistit, že nedojde k narušení klíčových služeb.
- Dodavatel musí garantovat možnost rozšíření kapacity služeb v případě náhlého zvýšení požadavků, například při krizových situacích, a to bez omezení kvality služeb.

Page 4

## Upřesnění zajištění hlasových a SMS služeb


Služby zahrnují zajištění příchozích a odchozích hlasových telekomunikačních služeb prostřednictvím SIP trunku, zajištění připojení přes internetovou konektivitu Zadavatele, zajištění maximálně 10 současných hovorových kanálů, přidělení telefonních čísel dle požadavku Zadavatele, aktivaci Služby, provádění jejích změn a službu hromadného odesílání SMS zpráv do všech mobilních sítí na území České republiky.

Zadavatel aktuálně nevyužívá tyto služby od jiného dodavatele. Jedná se o prvotní implementaci a vytvoření nových telefonních čísel pro komunikaci.

Přesněji jde o:

  1. zajištění hlasových telekomunikačních služeb prostřednictvím SIP trunku pro příchozí i odchozí hovory v rámci území České republiky;
  2. zajištění propojení SIP trunku přes internetovou konektivitu Zadavatele do serverové místnosti Zadavatele, ve které bude umístěna příslušná technologie;
  3. zajištění maximálně 10 současných hovorových kanálů, přičemž tento počet představuje maximální počet souběžně vedených hovorů;
  4. přidělení jednoho nebo více telefonních čísel dle požadavku Zadavatele, přičemž počet přidělených čísel nemá vliv na cenu Služby ani není vázán na počet hovorových kanálů;
  5. zajištění aktivace Služby, jejího zprovoznění a provádění změn nastavení a konfigurace na základě požadavků Zadavatele;
  6. poskytování služby hromadného odesílání SMS zpráv do všech mobilních sítí působících na území České republiky; V rámci služby musí být zajištěno předání informace o času doručení a dalších stavových informacích.
  7. účtování služby SMS podle skutečně odeslaných SMS zpráv, přičemž jednotková cena se stanoví za jednu odeslanou SMS zprávu;
  8. zajištění provozní podpory a technické součinnosti v rozsahu nezbytném pro řádné poskytování Služby.