Ogłoszenie nr 62796 - 2017 z dnia 2017-04-10 r.

Warszawa: Usługa zaprojektowania, wykonania, uruchomienia oraz przeprowadzenia audytów wydajności i bezpieczeństwa Serwisu Internetowego SKS.
OGŁOSZENIE O UDZIELENIU ZAMÓWIENIA -

Zamieszczanie ogłoszenia: obowiązkowe.

Ogłoszenie dotyczy: zamówienia publicznego

Zamówienie dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej

nie

Zamówienie było przedmiotem ogłoszenia w Biuletynie Zamówień Publicznych: tak
Numer ogłoszenia: 29461 - 2017

Ogłoszenie o zmianie ogłoszenia zostało zamieszczone w Biuletynie Zamówień Publicznych: nie

SEKCJA I: ZAMAWIAJĄCY

Postępowanie zostało przeprowadzone przez centralnego zamawiającego

nie

nie

nie

nie

I. 1) NAZWA I ADRES: Instytut Sportu Państwowy Instytut Badawczy, krajowy numer identyfikacyjny 000786093, ul. ul. Trylogii  2/16, 01-982  Warszawa, państwo Polska, woj. mazowieckie, tel. 22 569 99 14, faks 22 569 99 06, e-mail przetargi@insp.waw.pl
Adres strony internetowej (URL): http://isbip.pl/

I. 2) RODZAJ ZAMAWIAJĄCEGO:

Inny: Państwowy Instytut Badawczy

I.3) WSPÓLNE UDZIELANIE ZAMÓWIENIA (jeżeli dotyczy):

Podział obowiązków między zamawiającymi w przypadku wspólnego udzielania zamówienia, w tym w przypadku wspólnego przeprowadzania postępowania z zamawiającymi z innych państw członkowskich Unii Europejskiej (jeżeli zamówienie zostało udzielone przez każdego z zamawiających indywidualnie informacja w sekcji I jest podawana przez każdego z zamawiających, jeżeli zamówienie zostało udzielone w imieniu i na rzecz pozostałych zamawiających w sekcji I należy wskazać który z zamawiających zawarł umowę):

SEKCJA II: PRZEDMIOT ZAMÓWIENIA

II.1) Nazwa nadana zamówieniu przez zamawiającego:

Usługa zaprojektowania, wykonania, uruchomienia oraz przeprowadzenia audytów wydajności i bezpieczeństwa Serwisu Internetowego SKS.

OOP.26.2.2017.MC

Usługi

Przedmiotem zamówienia jest zaprojektowanie, wykonanie, uruchomienie oraz przeprowadzenie audytów wydajności i bezpieczeństwa Serwisu Internetowego Szkolny Klub Sportowy w oparciu o specyfikację załączoną do dokumentacji przetargowej przez Zamawiającego. Czynności te obejmują w szczególności: 1) Przygotowanie projektu graficznego portalu i przedstawienie do akceptacji Zamawiającego. 2) Po akceptacji przez Zamawiającego projektu graficznego - jego konwersja na zgodne ze standardami HTML, CSS oraz JavaScript/ECMAScript szablony, z uwzględnieniem urządzeń mobilnych. Zamawiający wymaga zastosowania kodowania znaków UTF-8. Wszystkie zasoby niezbędne do prawidłowego wyświetlenia strony powinny być ładowane z tego samego serwera, co strona - tj. nie dopuszcza się np. ładowania bibliotek JavaScript z zewnętrznych serwerów typu CDN. Wszystkie zasoby składające się na integralną strukturę podstrony ładowane w jej obrębie (tj. arkusze CSS, pliki JS, graficzne elementy szablonu strony) powinny być możliwie jak najmniejsze, poprzez zastosowanie takich technologii jak minifikacja, kompresja (dla obrazów: bez widocznej gołym okiem utraty jakości). Ilość żądań do serwera w obrębie załadowania podstrony również powinna zostać zminimalizowana (np. poprzez łączenie arkuszy CSS w jeden plik).Wymagane jest poprawne wyświetlanie zawartości we wszystkich grupach przeglądarek internetowych posiadających powyżej 3,0% udziału w rynku wg danych publikowanych przez gemiusRanking, dotyczących kwartału poprzedzającego bieżący w momencie realizacji niniejszego punktu. Ranking dostępny jest pod adresem: http://ranking.pl/pl/rankings/web-browsers-groups.html Narzędziem oceny poprawności kodu HTML jest walidator HTML W3.org (http://validator.w3.org/). Narzędziem oceny poprawności stylów CSS jest walidator CSS W3.org (https://jigsaw.w3.org/css-validator/). Narzędziem oceny poprawności kodu JS/ES jest JSLint (http://www.jslint.com/) oraz manualna inspekcja poprawności funkcjonowania elementów szablonów przeprowadzona przez Zamawiającego przy wykorzystaniu najnowszej dostępnej w momencie realizacji wersji przeglądarki Mozilla Firefox z zainstalowanym rozszerzeniem Firebug. 3) Zaimplementowanie przygotowanych szablonów w wybranym przez Wykonawcę i zatwierdzonym przez Zamawiającego oprogramowaniu CMS (Content Management System), który umożliwi Zamawiającemu samodzielne zarządzanie treścią stron informacyjnych Serwisu z użyciem edytora WYSIWYG (bez konieczności tworzenia/edycji HTML), również w zakresie przesyłania na serwer i osadzania w treści podstron dodatkowych obiektów, takich jak obrazy czy pliki do pobrania. CMS musi implementować obsługę wielu użytkowników o różnych poziomach dostępu, wraz z interfejsem do zarządzania użytkownikami i uprawnieniami przez głównego administratora, w tym możliwość zablokowania konta użytkownika (uniemożliwienie zalogowania się na nie) bez jego usuwania oraz możliwość zdalnego wylogowania użytkownika z panelu administracyjnego przez administratora. Musi również implementować dziennik logowań oraz dziennik zmian treści, tj. przechowywać informacje o tym, kiedy dany zasób (podstrona) był edytowany i przez którego użytkownika. Zakłada się, że CMS będzie korzystać z relacyjnej bazy danych pracującej w modelu serwer-klient (np. PostgreSQL, MySQL/MariaDB). Nie dopuszcza się przechowywania treści w formie statycznych podstron, z wyłączeniem buforowania. 4) Rozszerzenie oprogramowania CMS o moduły realizujące niestandardową funkcjonalność serwisu zgodnie ze specyfikacją, z uwzględnieniem mechanizmów importu i eksportu danych od/do podmiotów trzecich. Wytworzone moduły powinny uwzględnić walidację wprowadzanych przez użytkowników danych, bezpieczeństwo aplikacji (w szczególności ataki SQL injection, CSRF, XSS, przechwytywanie sesji, wstrzykiwanie kodu, wykonywanie poleceń systemowych itp.), szyfrowania danych przesyłanych przez Internet (certyfikat SSL dostarczony przez Zamawiającego) oraz przechowywania haseł w bezpiecznej postaci (przy użyciu silnego szyfrowania, np. algorytmu Blowfish). 5) Zaimplementowanie w Serwisie rozwiązania pozwalającego na gromadzenie i przeglądanie przez uprawnione osoby statystyk dot. wykorzystania Serwisu przez użytkowników, ze szczególnym uwzględnieniem liczby odsłon poszczególnych podstron w zadanym okresie czasu (z dokładnością co najmniej do 1 miesiąca), liczby unikalnych sesji w zadanym okresie czasu j/w. oraz informacji o wykorzystywanych przez użytkowników do przeglądania serwisu urządzeniach i przeglądarkach internetowych. Zamawiający dopuszcza wykorzystanie do realizacji tej funkcjonalności usług zewnętrznych (jak np. Google Analytics), pod warunkiem że korzystanie z nich nie będzie obciążać Zamawiającego opłatami, oraz będzie realizowane poprzez protokół HTTPS. 6) Niepubliczne uruchomienie przygotowanego serwisu na infrastrukturze informatycznej Zamawiającego (specyfikacja określona w załączniku nr 1 do SIWZ). 7) Przeprowadzenie testu wydajności (tzw. stress testu) Serwisu poprzez zasymulowanie interakcji użytkowników z Serwisem (z uwzględnieniem treści generowanych dynamicznie i operacji wykonywanych na bazach danych; Zamawiający dopuszcza pominięcie testowania wydajności operacji wymiany danych z podmiotami trzecimi) oraz udostępnienie wyników testu Zamawiającemu, ze szczególnym uwzględnieniem maksymalnej liczby jednoczesnych sesji. Zamawiający wymaga, żeby maksymalna liczba jednoczesnych sesji przy zadanych warunkach była nie mniejsza niż 2 500. 8) Przeprowadzenie audytu bezpieczeństwa przygotowanego Serwisu (w tym również pod kątem zgodności z Ustawą o Ochronie Danych Osobowych), implementacja zaleceń i przekazanie raportu Zamawiającemu. Jeśli implementacja zaleceń wpłynie znacząco na wydajność funkcjonowania Serwisu, audyt wydajności (pkt 7) powinien zostać przeprowadzony ponownie. Zamawiający wymaga, by audyt bezpieczeństwa został zrealizowany przez podmiot niezależny od Wykonawcy; 9) Publiczne uruchomienie Serwisu na infrastrukturze informatycznej Zamawiającego; 10) Przekazanie Zamawiającemu wytworzonych w ramach realizacji Zamówienia materiałów, zarówno w postaci przygotowanej do uruchomienia Serwisu, jak i wszelkiego rodzaju nieprzetworzonego (np. poprzez procesy minifikacji, kompresji, obfuskacji) kodu źródłowego, szablonów graficznych etc. wraz z dokumentacją; 11) Przeniesienie praw autorskich na Zamawiającego; 12) Świadczenie przez okres 12 miesięcy od terminu realizacji punktu 9 usługi obsługi serwisowej (zapewnienie poprawnego funkcjonowania Serwisu w zakresie wytworzonej aplikacji) oraz wprowadzania drobnych modyfikacji Serwisu na żądanie Zamawiającego (np. modyfikacja treści w widokach/podstronach niezarządzanych przez CMS itp.)

Nie

II.5) Główny Kod CPV: 72413000-8
Dodatkowe kody CPV: 48224000-4, 72212224-5, 72265000-0, 72263000-6, 72253200-5

SEKCJA III: PROCEDURA

III.1) TRYB UDZIELENIA ZAMÓWIENIA

Przetarg nieograniczony

III.2) Ogłoszenie dotyczy zakończenia dynamicznego systemu zakupów

III.3) Informacje dodatkowe:

SEKCJA IV: UDZIELENIE ZAMÓWIENIA

IV.9) UZASADNIENIE UDZIELENIA ZAMÓWIENIA W TRYBIE NEGOCJACJI BEZ OGŁOSZENIA, ZAMÓWIENIA Z WOLNEJ RĘKI ALBO ZAPYTANIA O CENĘ

IV.9.1) Podstawa prawna
Postępowanie prowadzone jest w trybie   na podstawie art.  ustawy Pzp.

IV.9.2) Uzasadnienia wyboru trybu
Należy podać uzasadnienie faktyczne i prawne wyboru trybu oraz wyjaśnić, dlaczego udzielenie zamówienia jest zgodne z przepisami.