docplik PDF
download 
Reklamacja Transkrypt
plik PDF
Załącznik nr 3 do SIWZ SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA 1. SŁOWNIK SKRÓTÓW I POJĘĆ ........................................................................................................... 5 2. CEL WDROŻENIA SYSTEMU LSI 2014-20 .......................................................................................... 6 3. WYMAGANIA SYSTEMU................................................................................................................... 6 3.1 ZGODNOŚĆ Z OBOWIĄZUJĄCYMI PRZEPISAMI PRAWA .......................................................... 6 3.2 OGÓLNE WYMAGANIA SYSTEMU ............................................................................................ 7 4. ROLE W SYSTEMIE ......................................................................................................................... 10 5. TERMIN REALIZACJI I HARMONOGRAM PRAC .............................................................................. 11 6. 5.1 TERMIN REALIZACJI ............................................................................................................... 11 5.2 HARMONOGRAM PRAC ......................................................................................................... 11 MODUŁ SYSTEMU .......................................................................................................................... 12 6.1 MODUŁ LOGOWANIA I REJESTRACJI ..................................................................................... 12 6.1.1 Główny cel modułu............................................................................................................... 12 6.1.2 Podstawowe akcje i funkcje modułu .................................................................................... 12 6.1.3 Scenariusz działania .............................................................................................................. 13 6.1.4 Zakres danych ....................................................................................................................... 15 6.2 MODUŁ MODYFIKACJA KONTA ............................................................................................. 16 6.2.1 Główny cel modułu............................................................................................................... 16 6.2.2 Podstawowe akcje i funkcje ................................................................................................. 16 6.2.3 Scenariusz działania .............................................................................................................. 16 6.2.4 Zakres danych ....................................................................................................................... 16 6.3 MODUŁ WNIOSKODAWCY..................................................................................................... 17 6.3.1 Główny cel modułu............................................................................................................... 17 6.3.2 Podstawowe akcje i funkcje modułu .................................................................................... 17 2 6.3.3 Scenariusz działania .............................................................................................................. 18 6.3.4 Zakres danych ....................................................................................................................... 20 6.4 MODUŁ SZABLONÓW WNIOSKÓW O DOFINANSOWANIE.................................................... 21 6.4.1 Główny cel modułu............................................................................................................... 21 6.4.2 Podstawowe akcje i funkcje modułu .................................................................................... 21 6.4.3 Scenariusz działania .............................................................................................................. 22 6.4.4 Zakres danych ....................................................................................................................... 23 6.5 MODUŁ NABORÓW KONKURSOWYCH.................................................................................. 23 6.5.1 Główny cel modułu............................................................................................................... 23 6.5.2 Podstawowe akcje i funkcje modułu .................................................................................... 23 6.5.3 Scenariusz działania .............................................................................................................. 24 6.5.4 Zakres danych ....................................................................................................................... 25 6.6 MODUŁ ADMINISTRACJI SYSTEMEM ..................................................................................... 25 6.6.1 Główny cel modułu............................................................................................................... 25 6.6.2 Podstawowe akcje i funkcje modułu .................................................................................... 25 6.6.3 Scenariusz działania .............................................................................................................. 25 6.7 MODUŁ INTEGRACJI Z SYSTEMEM CENTRALNYM SL2014 .................................................... 27 6.7.1 Główny cel modułu............................................................................................................... 27 6.7.2 Scenariusz działania .............................................................................................................. 27 7. 8. SERWISOWANIE SYSTEMU I GWARANCJA .................................................................................... 27 7.1 obowiązki w ramach umowy serwisowej .............................................................................. 27 7.2 asysta techniczna................................................................................................................... 30 7.3 Gwarancja .............................................................................................................................. 31 BEZPIECZEŃSTWO, AUDYT, DOKUMENTACJA ............................................................................... 32 3 8.1 BEZPIECZEŃSTWO ................................................................................................................. 32 8.2 AUDYT .................................................................................................................................... 33 8.3 DOKUMENTACJA ................................................................................................................... 34 9. 10. KODY ŹRÓDŁOWE I LICENCJE ........................................................................................................ 35 SZKOLENIA ................................................................................................................................. 36 4 1. SŁOWNIK SKRÓTÓW I POJĘĆ POJĘCIE LSI OPIS Lokalny system informatyczny dla perspektywy finansowej 2007-2013 LSI 2014-20 Lokalny system informatyczny dla Instytucji Zarządzającej, którego zadaniem będzie wspieranie wdrażanie regionalnego programu operacyjnego w perspektywie finansowej 2014-2020 KSI SIMIK 07-13 Centralny system informatyczny wspierający wdrażanie funduszy europejskich w latach 2007-2013 SL2014 MIR IZ RPO POKL EFRR EFS Wnioskodawca Użytkownik Wykonawca Centralny system informatyczny, którego zadaniem będzie wspieranie wdrażania funduszy europejskich w latach 2014-2020, oraz inne systemy będące jego elementami. Ministerstwo Infrastruktury i Rozwoju Instytucja Zarządzająca Regionalnym Programem Operacyjnym Regionalny Program Operacyjny Program Operacyjny Kapitał Ludzki Europejski Fundusz Rozwoju Regionalnego Europejski Fundusz Społeczny Podmiot realizujący projekt w ramach programów operacyjnych realizowanych w ramach funduszy UE na podstawie stosownej umowy podpisanej przez instytucję systemu wdrażania Pracownik Instytucji Zarządzającej oraz beneficjent realizujący projekt, który posiadać będzie konto w systemie LSI 2014-20 Podmiot wytwarzający oprogramowanie wchodzące w skład LSI 2014-20 5 2. CEL WDROŻENIA SYSTEMU LSI 2014-20 Głównym celem LSI 2014-20 jest: umożliwienie Wnioskodawcom składanie wniosków aplikacyjnych; wspomaganie zarządzania, wdrażania, informacji, komunikacji i promocji Regionalnego Programu Operacyjnego Województwa Kujawsko-Pomorskiego. 2014-2020; integracja LSI 2014-20 z systemem centralnym SL2014 wdrażanym przez Ministerstwo Infrastruktury i Rozwoju; automatyzacja wybranych procesów. 3. WYMAGANIA SYSTEMU 3.1 ZGODNOŚĆ Z OBOWIĄZUJĄCYMI PRZEPISAMI PRAWA Dostarczony system i infrastruktura teleinformatyczna, w której będzie działać LSI 2014-20 muszą być zgodne z obowiązującymi aktami prawnymi mającymi wpływ na ich działanie i realizowaną funkcjonalność na dzień złożenia oferty, w szczególności z: Ustawą z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz.U. Nr 112, poz. 1198, z późn. zm.), Ustawą z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. Nr 64, poz. 565, z późn. zm.), Rozporządzeniem Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. Nr 526), Rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024) Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług droga elektroniczną (Dz.U. z 2002 r., nr 144 poz. 1034 z późn. zm.) wraz z aktami wykonawczymi. 6 Ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity Dz.U. z 2002, Nr 101, poz. 926), 3.2 OGÓLNE WYMAGANIA SYSTEMU LSI 2014-20 będzie spełniał następujące wymagania: LSI 2014-20 i jego nowe wersje mają być dostarczane w wersji polskojęzycznej. Interfejs użytkownika będzie w pełni obsługiwać polskie znaki (kodowanie polskich znaków UTF-8). LSI 2014-20 będzie dostępny w trybie 24/7 (z wyłączeniem czasu przeznaczonego na czynności serwisowe) poprzez sieć Internet za pomocą bezpiecznego połączenia szyfrowanego (https) przy użyciu protokołu SSL. LSI 2014-20 będzie kompatybilny z przeglądarkami: Internet Explorer, Google Chrome, Mozilla Firefox, Opera, Safari w aktualnych wersjach. LSI 2014-20 do poprawnego działania nie będzie wymagać instalacji dodatkowego oprogramowania na stacji roboczej użytkownika. LSI 2014-20 będzie poprawnie działać na wszystkich systemach operacyjnych wspierających wyżej wymienione przeglądarki. LSI 2014-20 musi zapewnić czytelny, przejrzysty i intuicyjny interfejs użytkownika wykonany z zastosowaniem technik RWD (Responsive Web Design), w przypadku niższych rozdzielczości nie wszystkie elementy Systemu musza być dostępne. LSI 2014-20 musi zapewnić modułowość umożliwiającą łatwą rozbudowę w przyszłości warstwy aplikacyjnej i bazodanowej według wymogów określonych przez Zamawiającego. LSI 2014-20 musi udostępnić samodzielną rejestrację konta Wnioskodawcy. LSI 2014-20 musi udostępnić pomoc kontekstową dla pól określonych przez Zamawiającego. Pomoc kontekstowa będzie zawarta w postaci słownika edytowalnego przez Administratora. LSI 2014-20 musi umożliwić edytowanie list słownikowych osobom uprawnionym. LSI 2014-20 po wyświetleniu danych musi pozwolić na sortowanie po każdej kolumnie. LSI 2014-20 musi stosować zaawansowane mechanizmy wyszukiwania danych (ze względu na wartość kilku pól). LSI 2014-20 musi posiadać mechanizmy złożonej walidacji, komunikatów i alertów ograniczających ryzyko wprowadzenia nieprawidłowych danych. 7 LSI 2014-20 musi pozwolić na automatyczne wypełnianie formularzy danymi ze słowników lub zebranymi na wcześniejszych etapach procesowania. LSI 2014-20 musi zapewniać mechanizm oznaczania dokumentów sumą kontrolną. Suma kontrolna będzie stosowana do: o wersji elektronicznej wniosku o dofinansowanie, o wersji papierowej (wydruk) wniosku o dofinansowanie. LSI 2014-20 musi pozwalać na obsługę wniosków o dofinansowanie w zakresie wprowadzania, rejestracji, korekt, eksporcie danych do SL2014. LSI 2014-20 w zakresie obsługi projektu musi posiadać: o wersjonowanie wniosków; o opcję auto-zapisu formularza; o automatyczną weryfikację poprawności formularza; o system śledzenia stanu realizacji projektu; o generowanie dokumentów na podstawie formularzy. LSI 2014-20 musi posiadać wzory szablony wniosków o dofinansowanie. Wzory szablonów zostaną zdefiniowane przez Zamawiającego. Będzie możliwość edycji szablonu przez osoby upoważnione. LSI 2014-20 musi zapewnić opcję formatowania tekstu dla wybranych pól. LSI 2014-20 musi pozwolić na jednoczesną pracę w systemie wielu Wnioskodawcom (wypełnianie wniosków o dofinansowanie), Operatorom (podgląd, rejestracja wniosków) oraz Administratorom bez spadku wydajności systemu, przewidywana minimalna liczba Wnioskodawców jednocześnie wypełniających wnioski o dofinansowanie wynosi 1000. LSI 2014-20 musi logować wszystkie operacje wykonywane przez użytkowników w systemie. Log zawierał będzie np. rodzaj operacji, czas wykonania, login, adres IP, id dokumentu. LSI 2014-20 umożliwi odtworzenie pełnej historii aktywności użytkownika w dowolnym okresie. Użytkownicy będą mieli dostęp do LSI 2014-20 po podaniu prawidłowego loginu i hasła. Login dla każdego użytkownika LSI 2014-20 jest unikatowy, tzn. nie będzie można utworzyć kolejnego konta z tym samym loginem. Użytkownik nie ma możliwości zmiany loginu. 8 LSI 2014-20 musi spełniać następujące wymagania bezpieczeństwa dotyczące hasła do konta: o hasło składa się z co najmniej 8 znaków; o zawiera małe i wielkie litery, cyfry oraz znaki specjalne; o system wymusza zmianę hasła co 30 dni. LSI 2014-20 musi rejestrować wszystkie logowania użytkowników oraz ich nieudane próby. Dane zapisywane do bazy zawierać będą dokładny czas i datę, adres IP, login. Po trzech błędnych próbach logowania przy każdej kolejnej próbie dodatkowe pole weryfikacji przy zastosowaniu captcha. LSI 2014-20 po zalogowaniu użytkownika udostępnia informację o ostatniej udanej i nieudanej próbie logowania, podając dokładny czas, datę, adres IP. LSI 2014-20 automatycznie zamyka sesję po upływie czasu określonego w konfiguracji systemu, od przerwania pracy w LSI 2014-20. LSI 2014-20 musi umożliwić podział użytkowników na grupy i przypisywanie praw dostępu do określonych grup. Jeden użytkownik może być członkiem wielu grup. LSI 2014-20 musi umożliwić monitorowanie obciążenia systemu i bazy danych. LSI 2014-20 musi zapewnić sprawny i bezpieczny mechanizm wykonywania kopii bezpieczeństwa. LSI 2014-20 umożliwi tworzenie raportów w oparciu o zapytania SQL oraz umożliwi eksportowanie wybranych danych (format eksportu PDF, TXT, XLS, DOC, XML). LSI 2014-20 musi zapewnić współpracę z zewnętrznymi systemami (m.in. SL2014, Rejestr REGON) z zastosowaniem mechanizmów komunikacji poprzez Web Services, zapewniając bezpieczny transfer danych za pośrednictwem szyfrowanego połączenia SSL. LSI 2014-20 umożliwi na podstawie podanego numeru REGON odpytanie Rejestru REGON Głównego Urzędu Statystycznego i automatycznie uzupełnienie danych podmiotu/wnioskodawcy w LSI 2014-20. LSI 2014-20 będzie wykorzystywał Web Services udostępniony przez GUS. Na tą chwilę GUS nie dostarcza tego rozwiązania, dlatego możliwe rozwiązanie, to parsowanie strony wyszukiwarki dostępnej na stronie https://www.stat.gov.pl/regon z przekazaniem captcha do wprowadzenia przez użytkownika. Dane będą przechowywane w relacyjnej bazie danych. 9 System będzie spełniać wymogi WCAG 2.0 na poziome AA zgodnie z załącznikiem nr 4 rozporządzenia KRI1. LSI 2014-20 zapewni zegar systemowy, który będzie wyznacznikiem terminu przekazywania wniosku o dofinansowanie. Zegar systemowy będzie zgodny z oficjalnym serwerem NTP dostarczającym urzędowy czas UTC(PL) w Polsce. 4. ROLE W SYSTEMIE Użytkownikami LSI 2014-20 będą pracownicy/przedstawiciele Wnioskodawcy i pracownicy UMWK-P. Ze względu na wykonywane czynności w LSI 2014-20 użytkownikom można określić następujące role: Administrator Systemu – posiada pełne uprawnienia pozwalające na: o wgrywanie poprawek, aktualizację, modyfikację, instalację Systemu; o hosting i serwisowanie LSI 2014-20; o zakładanie i nadawanie uprawnień dla konta Administrator. Administrator – administrator IZ ma nieograniczone uprawnienia do wszystkich funkcji i modułów LSI 2014-20. Konfiguruje, modyfikuje parametry możliwe do zdefiniowania w module administracji systemu. Zarządza kontami pracowników IZ (Operator), Wnioskodawców. Operator – przeznaczona dla pracownika IZ zajmującego się obsługą wniosków o dofinansowanie w IZ. Posiada uprawnienia do podglądu/edytowania naborów oraz wniosków o dofinansowanie. Wnioskodawca – posiada pełne uprawnienia do modułu logowania i rejestracji oraz modułu wnioskodawcy. Szczegółowy opis i zakres ról w systemie zostanie określony na etapie wdrożenia LSI 2014-20. Dla wyszczególnionych ról zostaną zdefiniowane domyślne uprawnienia. Administrator będzie miał możliwość: modyfikowania uprawnień indywidualnie każdemu z użytkowników; 1 Rozporządzenie Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych Dz.U. 2012 nr 0 poz. 526 10 tworzenia grup uprawnień i przypisywanie ich użytkownikom lub określonej grupie użytkowników. 5. TERMIN REALIZACJI I HARMONOGRAM PRAC 5.1 TERMIN REALIZACJI Zgodnie z działem III SIWZ i wzorem umowy. 5.2 HARMONOGRAM PRAC Wszystkie moduły LSI 2014-20 muszą zostać sporządzone na podstawie Specyfikacji Szczegółowego Opisu Przedmiotu Zamówienia i załącznikami. System będzie realizowany etapami, w następującej kolejności: moduł logowania i rejestracji, moduł naborów konkursowych, moduł szablonu wniosków o dofinansowanie, moduł wnioskodawcy, moduł modyfikacja konta, moduł administracji systemem, moduł integracji z system centralnym SL2014. W ramach realizacji każdego etapu Wykonawca przygotuje: koncepcję graficzną modułu, analizę funkcjonalną modułu, dokumentację systemu dla modułu (struktury bazy danych wraz z opisem przeznaczenia tabel i pól), wersje testową modułu. Podczas realizacji każdego etapu Wykonawca będzie przeprowadzał konsultacje z Zamawiającym. Zamawiający będzie miał prawo do zgłaszania uwag i błędów. Błędy będą 11 rejestrowane w systemie zgłaszania błędów, który zapewni Wykonawca. Wykonawca będzie mieć obowiązek poprawy wszystkich błędów. Dany etap wykazany w harmonogramie będzie uważany za zakończony w momencie zaakceptowania go przez Zamawiającego. Zamawiający zaakceptuje etap, jeżeli Wykonawca wykonał go prawidłowo lub zrealizował prawidłowo wszystkie uwagi i poprawki zgłoszone przez Zamawiającego. 6. MODUŁ SYSTEMU LSI 2014-20 będzie posiadał jednolity interfejs, jednak zakres prezentowanych danych oraz dostępnych funkcji LSI 2014-20 będzie zależny od roli jaką posiada zalogowany użytkownik. Zapisy rozdziału należy traktować jedynie jako wskazówkę co do zakresu gromadzonych i przetwarzanych danych. Zamawiający będzie oczekiwał dokonania pełnej analizy zakresu danych i funkcjonalności LSI 2014-20 przez Wykonawcę na etapie wdrożenia. 6.1 MODUŁ LOGOWANIA I REJESTRACJI 6.1.1 Główny cel modułu Moduł umożliwi użytkownikom logowanie/odzyskiwanie hasła do LSI 2014-20, oraz w przypadku Wnioskodawców założenie i rejestrację nowego konta. Konta pracowników Instytucji Zarządzającej będą zakładane w LSI 2014-20 przez Administratora. 6.1.2 Podstawowe akcje i funkcje modułu W zależności od roli użytkownika w LSI 2014-20 dostępne będą akcje: logowanie, odzyskiwanie hasła – dostępne dla wszystkich użytkowników posiadających login i hasło; rejestracja – dostępne dla Wnioskodawców. W ramach modułu LSI 2014-20 udostępni: formularz logowania, który po podaniu prawidłowego loginu i hasła umożliwi zalogowanie się i dostęp do LSI 2014-20 w zakresie nadanych wcześniej uprawnień; link do formularza rejestracji Wnioskodawcy, który umożliwi przejście do formularza rejestracji konta; link do formularza odzyskiwania hasła lub przypomnienia loginu, pozwoli użytkownikowi na samodzielny reset hasła lub przypomnienie loginu użytkownika do LSI 2014-20; 12 formularz do wysłania linka aktywującego konto. 6.1.3 Scenariusz działania Po wpisaniu w oknie przeglądarki adresu strony pod którą dostępny będzie LSI 2014-20, wyświetli się formularz logowania, dostępne będą również linki do formularzy rejestracji konta Wnioskodawcy oraz odzyskiwania hasła. Logowanie – formularz logowania Podczas logowania do LSI 2014-20 użytkownik podaje login i hasło. Login będzie składać się z trzech pierwszych liter imienia i nazwiska użytkownika (bez polskich znaków). W przypadku gdy podczas rejestracji/zakładania konta okaże się, że już taki login występuje, LSI 2014-20 automatycznie zaproponuje inny login poprzez dodanie kolejnej litery nazwiska lub imienia w celu otrzymania unikatowego loginu. Po poprawnym uwierzytelnieniu i autoryzacji użytkownik ma dostęp do LSI 2014-20 zgodnie z nadanymi wcześniej uprawnieniami. W przypadku nieudanej próby logowania lub zablokowaniu konta przez Administratora użytkownik otrzymuje zrozumiały i czytelny komunikat. W przypadku gdy konto jest zablokowane informacja powinna dodatkowo zawierać czas i datę zablokowania, przyczynę zablokowania, oraz adres e-mail do kontaktu w celu przesłania wyjaśnień lub wniosku o odblokowanie. LSI 2014-20 rejestruje wszystkie próby logowania użytkowników oraz gromadzi i przechowuje następujące informacje: dokładny czas i datę, adres IP, login, rezultat uwierzytelniania (powodzenie/niepowodzenie). Po trzech błędnych próbach logowania przy każdej kolejnej próbie pojawia się dodatkowe pole weryfikacji z zastosowaniem mechanizmu Captcha. Rejestracja konta Wnioskodawcy Po wybraniu w oknie logowania do LSI 2014-20 linku rejestracja konta Wnioskodawcy, LSI 2014-20 wyświetli komunikat dotyczący wyrażenia zgody rejestrującej się osoby na przetwarzanie danych osobowych (akceptacja przez pole wyboru), opcjonalnie dostępny będzie regulamin Użytkownika LSI 2014-20 z akceptacją przez pole wyboru. Akceptacja pozwala rozpocząć właściwy etap rejestracji (LSI 2014-20 odnotuje akceptację klauzuli o ochronie danych osobowych i opcjonalnie regulaminu w momencie zakładania konta Wnioskodawcy w LSI 2014-20). LSI 2014-20 uniemożliwi użytkownikowi utworzenie konta w przypadku gdy nie wyrazi zgody na przetwarzanie danych osobowych lub opcjonalnie nie zaakceptuje regulaminu. 13 Z poziomu formularza rejestracji Wnioskodawca wypełnia pola wymagane podczas rejestracji. W formularzu będzie użyty mechanizm Captcha. Poprawna weryfikacja danych pozwala na rejestrację konta, użytkownik otrzymuje stosowny komunikat. Dodatkowo na podany podczas rejestracji adres e-mail przesyłana jest wiadomość zawierająca link aktywujący konto do LSI 2014-20 , oraz login, czas i datę rejestracji. Link aktywujący konto będzie aktywny tylko przez 24 godziny od wysłania wiadomości z linkiem. Wnioskodawca po kliknięciu na link aktywacyjny zostanie przeniesiony na stronę LSI 2014-20, gdzie zostanie wyświetlony komunikat o aktywacji konta. Wnioskodawca będzie miał możliwość ponownego przesłania linka do aktywacji konta. W tym celu Wnioskodawca w formularzu do wysłania linka aktywującego konto wprowadzi adres e-mail podany podczas rejestracji konta. Powyższe będzie miało zastosowanie w przypadku gdy: Wnioskodawca nie otrzymał e-mail z linkiem aktywacyjnym podczas rejestracji konta. Wnioskodawca będzie chciał ponownie otrzymać dostęp do LSI 2014-20, po wcześniejszej rezygnacji z potwierdzenia regulaminu lub rezygnacji ze zgody na przetwarzanie danych osobowych. Wówczas podczas aktywacji konta Wnioskodawca będzie musiał ponownie zaakceptować regulamin lub wyrazić zgodę na przetwarzanie danych osobowych. W przypadku kiedy konto jest już aktywne Wnioskodawca otrzyma stosowny komunikat. W formularzu rejestracji po podaniu numeru REGON, LSI 2014-20 automatyczne uzupełnieni formularz rejestracji danymi podmiotu/wnioskodawcy. Dane będą pobierane z Rejestru REGON poprzez parsowanie strony wyszukiwarki dostępnej na stronie https://www.stat.gov.pl/regon z przekazaniem captcha do wprowadzenia przez użytkownika, lub wykorzystując web services w momencie udostępnienia tej usługi przez GUS. Odzyskiwanie hasła, przypomnienie identyfikatora użytkownika LSI 2014-20 umożliwia odzyskanie hasła do konta. Na formularzu dostępne są dwa pola do wypełnienia: adres e-mail, użytkownik musi podać taki sam adres e-mail jaki jest powiązany z kontem użytkownika w LSI 2014-20; pole zabezpieczające typu Captcha. Po wypełnieniu i przesłaniu formularza LSI 2014-20 przeprowadza walidację wprowadzonych danych. W przypadku wystąpienia błędów LSI 2014-20 ponownie wyświetli formularz z wprowadzonymi danymi i komunikatem ze wskazaniem pól/pola do poprawy. 14 Po poprawnej weryfikacji wprowadzonych danych na podany podczas odzyskiwania hasła adres e-mail, automatycznie przesyłana jest wiadomość zawierająca link do formularza umożliwiającego zmianę hasła w LSI 2014-20. Zmiana hasła będzie możliwa tylko w okresie 24h od wysłania wiadomości z linkiem. LSI 2014-20 rejestruje wszystkie zmiany hasła oraz nieudane próby. Dane zapisywane do bazy zawierać będą dokładny czas i datę, adres IP, login, adres e-mail, rezultat zmiany hasła (powodzenie/niepowodzenie). LSI 2014-20 umożliwia przypomnienie identyfikatora użytkownika. Formularz jest taki sam jak w przypadku odzyskiwania hasła do konta. Po wypełnieniu i przesłaniu formularza, na adres e-mail podany podczas rejestracji konta, przesłany zostanie identyfikator użytkownika. 6.1.4 Zakres danych Minimalny zakres gromadzonych danych podczas procesu rejestracji konta Wnioskodawcy: login - unikatowy, sprawdzana jest zajętość loginu; adres e-mail –(e-mail zawsze jest unikatowy) walidacja poprawności adresu e-mail; hasło - weryfikacja złożoności hasła; imię; nazwisko; nazwa podmiotu/wnioskodawcy; numer REGON podmiotu/wnioskodawcy; numer NIP podmiotu/wnioskodawcy; numer i nazwa dokumentu rejestrowego; forma prawna; województwo/powiat/gmina; miejscowość/kod pocztowy ulica/nr domu/nr lokalu; nr telefonu – weryfikacja ilości znaków min. 9. 15 6.2 MODUŁ MODYFIKACJA KONTA 6.2.1 Główny cel modułu Głównym zadaniem modułu jest umożliwienie użytkownikowi LSI 2014-20 zarządzanie własnym kontem. 6.2.2 Podstawowe akcje i funkcje Użytkownicy LSI 2014-20 z poziomu modułu będą mogli wykonać następujące akcje: zmiana hasła; zmiana swoich danych wprowadzonych podczas rejestracji lub podczas pracy z modułem modyfikacja konta. W ramach modułu LSI 2014-20 udostępni formularz zawierający wszystkie informacje o użytkowniku z możliwością edycji. Z poziomu formularza będzie również możliwość rezygnacji z potwierdzenia akceptacji regulaminu i zgody na przetwarzanie danych osobowych. 6.2.3 Scenariusz działania Użytkownik po zalogowaniu do LSI 2014-20 i wybraniu opcji moje ustawienia będzie miał dostęp do funkcjonalności modułu modyfikacja konta. Użytkownik w formularzu będzie miał możliwość podglądu oraz zmiany swoich danych z wyjątkiem loginu użytkownika, oraz danych, które automatycznie rejestrowane są przez LSI 2014-20 (np. ostatnie nieudane logowanie). Z poziomu formularza będzie również możliwa zmiana hasła i rezygnacja z potwierdzenia akceptacji regulaminu oraz zgody na przetwarzanie danych osobowych. Rezygnacja ze zgody na przetwarzanie danych osobowych lub z potwierdzenia akceptacji regulaminu skutkować będzie automatycznym blokowaniem konta użytkownika. Każda modyfikacja danych w module jest rejestrowana w logach LSI 2014-20, dodatkowo użytkownik otrzymuje na adres e-mail wiadomość tekstową informującą o wprowadzonych zmianach. 6.2.4 Zakres danych Minimalny zakres danych gromadzonych w module modyfikacja konta: Dane edytowalne przez użytkownika LSI2014-20: imię; nazwisko; adres e-mail; hasło; 16 powtórzenie hasła; nazwa podmiotu/wnioskodawcy; numer REGON podmiotu/wnioskodawcy; numer NIP podmiotu/wnioskodawcy; numer i nazwa dokumentu rejestrowego podmiotu/wnioskodawcy; forma prawna podmiotu/wnioskodawcy; województwo/powiat/gmina; miejscowość/kod pocztowy; ulica/nr domu/nr lokalu; nr telefonu; potwierdzenie akceptacji regulaminu; potwierdzenie zgody na przetwarzanie danych osobowych. Dane nieedytowalne przez użytkownika LSI 2014-20: login; data pierwszego udanego logowania; data ostatniego udanego logowania do systemu; data ostatniego nieudanego logowania do systemu; data utworzenia konta; identyfikator użytkownika, który utworzył konto; data ostatniej aktualizacji danych użytkownika; identyfikator użytkownika, który aktualizował dane użytkownika; data ostatniej zmiany hasła; identyfikator użytkownika, który dokonał ostatniej zmiany hasła; czas pracy w systemie podczas ostatniego udanego logowania do systemu; łączny czas pracy użytkownika w systemie. 6.3 MODUŁ WNIOSKODAWCY 6.3.1 Główny cel modułu Celem modułu jest umożliwienie Wnioskodawcy w LSI 2014-20: Wprowadzenie i obsługę wniosków o dofinansowanie. 6.3.2 Podstawowe akcje i funkcje modułu Moduł będzie udostępniony dla Wnioskodawców, posiadających konto w LSI 2014-20. W zależności od przydzielonych uprawnień, Wnioskodawcy będą mogli dokonywać następujących akcji: 17 Tworzenie, edycja, usuwanie/przywracanie, podgląd, kopiowanie, wydruk, dodawanie/usuwanie załączników w formie plików, przekazanie, generowanie pliku PDF dla wniosku o dofinansowanie. W ramach modułu LSI 2014-20 udostępni: Formularz ogólny naborów, który zapewni dostęp do listy dostępnych i aktualnych naborów. W formularzu ogólnym użytkownik będzie mógł włączać/wyłączać zdefiniowane wcześniej kolumny z informacjami opisującymi nabór. Formularz szczegółowy naboru konkursowego, który zapewni dostęp do szczegółowych informacji dotyczących konkursu, załączników elektronicznych oraz do wniosku o dofinansowanie powiązanego z danym naborem. Formularz ogólny wniosków, który pełnić będzie rolę rejestru utworzonych przez Wnioskodawcę oraz udostępnionych dla Wnioskodawcy wniosków o dofinansowanie. Formularz szczegółowy wniosku, który zapewni dostęp do szczegółowych informacji zawartych we wniosku o dofinansowanie, historii wniosku oraz wykazu zmian między poszczególnymi wersjami. Wyszukiwarkę, która umożliwi wyszukiwanie po kluczowych polach oraz łączenie warunków. 6.3.3 Scenariusz działania Wnioskodawca po zalogowaniu do LSI 2014-20, będzie miał możliwość w formularzu ogólnym naborów przegląd aktualnych naborów. LSI 2014-20 umożliwi Wnioskodawcy złożenie wniosku o dofinansowanie dla projektu kluczowego oraz w trybie naboru konkursowego. Wniosek o dofinansowanie projektu kluczowego będzie dostępny w formularzu ogólnym naborów dla wybranych Wnioskodawców. Przypisanie wniosku do wybranego Wnioskodawcy dokonuje administrator w module naborów. Uprawniony Wnioskodawca po wybraniu naboru będzie miał możliwość sporządzenia wniosku o dofinansowanie. Wniosek będzie w postaci interaktywnego formularza. Po wybraniu wniosku część pól zostanie automatycznie uzupełniona danymi z innych modułów i słowników LSI 2014-20 (pola zostaną określone na etapie wdrożenia), wniosek zostanie automatycznie zapisany w wersji roboczej. Dla wniosków, które będą gotowe do zgłoszenia w IZ, Wnioskodawca będzie miał możliwość wygenerowania pliku PDF oraz eksportu danych do pliku w formacie XML zgodnego ze strukturą XML Schema SL2014. 18 Dla wniosków ze statusem wersja robocza i wycofany na każdej stronie wygenerowanego pliku PDF będzie umieszczony napis "WERSJA ROBOCZA WNIOSKU". Podczas edycji formularza wniosku o dofinansowanie będzie: przeprowadzana dla poszczególnych pól walidacja oraz dostępna pomoc kontekstowa; wykonywany automatyczny zapis wniosku co określony interwał czasu (np. 10min, opcjonalnie możliwość zmiany okresu przez Administratora w ustawieniach systemowych); wykonywany automatyczny zapis wniosku przy przechodzeniu pomiędzy zakładkami formularza; możliwy dostęp do historii zmian wniosku, przegląd poprzednich wersji wniosku, możliwość dodania/usuwania wymaganych do wniosku załączników w formie plików; dostępna informacja o ilości pozostałego czasu do zakończenia naboru. LSI 2014-20 dla dodawanych do formularza załączników w formie plików zapewni: automatyczne liczenie sumy kontrolnej pliku bezpiecznym algorytmem haszującym i zapisywanie jej do metadanych załączonego pliku; wersjonowanie załączanych plików; możliwość zdefiniowania obowiązkowych pól do wypełnienia metadanymi dodawanych plików; możliwość definiowania limitu wielkości oraz akceptowanych rozszerzeń dodawanego pliku przez Administratora. Wnioskodawca w każdej chwili może przerwać edycję wniosku i zapisać wniosek jako wersję roboczą lub anulować zmiany. Zapisany wniosek dostępny będzie na liście wniosków w formularzu ogólnym wniosków. Wniosek będzie miał status wersja robocza. Po zakończeniu prac nad wnioskiem o dofinansowanie uprawniony Wnioskodawca ma możliwość zgłoszenia wniosku do IZ. Zgłoszenie wniosku do IZ oznacza zakończenie prac nad wnioskiem. W momencie zgłoszenia wniosku o dofinansowanie do IZ w LSI 2014-20: automatycznie dla wniosku generowana jest suma kontrolna (widoczna również na wydruku wniosku); zmienia się status wniosku na zgłoszony; wniosek jest blokowany do edycji dla Wnioskodawcy; 19 generowany jest plik XML Schema, zgodny ze strukturą XML Schema SL2014; generowany jest plik PDF. W przypadku konieczności korekty zgłoszonego wniosku przez Wnioskodawcę będzie możliwość utworzenia kopii tego wniosku. Kopia wniosku automatycznie otrzymuje status wersja robocza i jest możliwa edycja i ponowne zgłoszenie wniosku do IZ. Po pozytywnej ocenie formalnej pracownik IZ zmienia status wniosku na w trakcie oceny, automatycznie nadawany jest numer wniosku zgodny ze standardem przyjętym w SL2014. Następnie pracownik IZ rejestruje wniosek w SL2014 (wykorzystując eksport danych). Możliwe statusy wniosku o dofinansowanie: wersja robocza, zgłoszony, w trakcie oceny, odrzucony, zatwierdzony, lista rezerwowa/warunkowy, wycofany. Dla wniosków zarejestrowanych w systemie centralnym SL2014 status wniosku w LSI2014-20 będzie aktualizowany z wykorzystaniem webserwisu. Wnioskodawca będzie miał możliwość wycofania zgłoszonego wniosku do IZ. Wycofany wniosek będzie można ponownie edytować i ponownie zgłosić do IZ. Niemożliwe będzie wycofanie wniosku w przypadku gdy minął termin zgłaszania wniosków do naboru, którego ten wniosek dotyczył. W formularzu ogólnym wniosków Wnioskodawca będzie miał dostęp do własnych wniosków oraz do udostępnionych wniosków utworzonych przez innych użytkowników. Wnioskodawca będzie miał możliwość udostępniania utworzonych przez siebie wniosków. Możliwe będzie udostępnianie w trybach tylko do odczytu lub odczyt, edycja i zapis. W formularzu ogólnym wniosków Wnioskodawca będzie miał dostęp do rejestru plików załączonych do wniosku. Wnioskodawca będzie miał możliwość podglądu, dodani i usunięcia plików w tym rejestrze, uwzględniając uprawnienia jakie będzie posiadał Wnioskodawca dla wybranego wniosku. 6.3.4 Zakres danych Minimalny zakres danych gromadzonych w module wnioskodawcy musi zawierać dane opisane w Załączniku nr 2. Minimalny zakres danych dla WND wersja 1.0.pdf oraz informacji wynikających z potrzeb IZ. W Załączniku nr 4. Wniosek o dofinansowanie_EFS.pdf znajduje się wykaz pól dla wniosku o dofinansowanie projektu POKL. Minimalny zakres danych zawiera wszystkie informacje jakie będą musiały się znaleźć w XML Schema dla wniosku o dofinansowanie. Minimalny zakres danych gromadzonych dla załączanych plików: nazwa pliku; 20 opis; nazwa załącznika; id Wnioskodawcy; id formularza do którego został załączony plik; data utworzenia pliku; data zapisania pliku; data dodania pliku; rozmiar pliku; uprawnienia do pliku; suma kontrolna pliku; status pliku; wersja pliku. Dokładny zakres danych zostanie określony na etapie wdrożenia. 6.4 MODUŁ SZABLONÓW WNIOSKÓW O DOFINANSOWANIE 6.4.1 Główny cel modułu Celem modułu jest tworzenie, modyfikacja oraz zarządzanie szablonami wniosków o dofinansowanie. Moduł będzie zawierał bazowe szablony utworzone na etapie wykonania LSI 2014-20, na podstawie których będą tworzone szablony wykorzystywane do naborów. 6.4.2 Podstawowe akcje i funkcje modułu Dostęp do modułu będą mieli pracownicy IZ, którzy w zależności od nadanych im uprawnień, będą mogli wykonać następujące akcje: tworzenie szablonu wniosku o dofinansowanie, usuwanie/przywrócenie szablonu, generowanie pliku PDF; modyfikacja, kopiowanie, weryfikacja szablonu – pozwoli na sprawdzenie poprawnego działania, wyglądu i generowania pliku PDF, XML szablonu wniosku z perspektywy Wnioskodawcy. W ramach modułu LSI 2014-20 udostępni: 21 Formularz ogólny, który będzie zawierać rejestr utworzonych szablonów wniosków o dofinansowanie. W formularzu ogólnym użytkownik będzie mógł włączać/wyłączać zdefiniowane wcześniej kolumny z informacjami opisującymi szablon wniosku o dofinansowanie. Formularz szczegółowy szablonu wniosku o dofinansowanie, dla którego możliwa będzie edycja pól i etykiet w zakresie opisanym w Scenariusz działania, oraz zapewni dostęp do szczegółowych informacji zawartych w szablonie wniosku o dofinansowanie (m.in. status, historia zmian). Wyszukiwarkę, która umożliwi wyszukiwanie po kluczowych polach oraz łączenie warunków. 6.4.3 Scenariusz działania Zalogowany pracownik Instytucji Zarządzającej będzie miał możliwość utworzenia szablonu wniosku pod konkretny nabór. Szablon wniosku o dofinansowanie tworzy się na podstawie szablonu bazowego. Po wybraniu szablonu bazowego otworzy się formularz z możliwością edycji etykiet i pól. Obszar i pola dostępne do edycji zostaną określone na etapie wdrożenia. Pracownik będzie mógł wykonać następujące operacje: Edycja etykiet pól z opcjami formatowania (pogrubienie, kursywa, przekreślenie, podkreślanie). Dodawanie pola typu: txt, liczba, pole listy. Dla pola txt możliwość określenia maksymalnej liczby znaków. Dla pola liczba możliwość określenia: minimalnej/maksymalnej ilości znaków oraz wartości, maski wprowadzania danych. Dla pola listy podłączenie do istniejącej lub zdefiniowanej przez Administratora listy słownikowej. Dodawanie pomocy kontekstowej do etykiet pól i pól z istniejącego słownika. Ukrywanie pola – pole będzie niewidoczne na formularzu wniosku dla Wnioskodawcy. Blokowanie pola – pole będzie nieedytowalne, będzie możliwość wprowadzenia wartości domyślnej dla takiego pola (np. "nie dotyczy"), opcjonalnie wyłączenie walidacji. Walidacja – włączanie/wyłączanie, ustawianie walidacji dla wybranego pola. Zmiana statusu szablonu – dostępne trzy statusy: roboczy, gotowy, usunięty. Utworzony szablon będzie dostępny na liście szablonów o dofinansowanie w formularzu ogólnym. Dla nowego szablonu automatycznie nadawany jest status "roboczy". W modyfikowanym szablonie wniosku możliwa jest zmiana na status "gotowy". 22 Szablon wniosku o dofinansowanie mający status "gotowy" będzie dostępny w module naborów konkursowych i będzie możliwe powiązanie tego szablonu (jako wzór wniosku) z konkretnym naborem. LSI 2014-20 umożliwi modyfikację szablonu wniosku nawet jeżeli szablon został użyty do naboru. Zmiany w szablonie wniosku mają odzwierciedlenie we wszystkich wnioskach o dofinansowanie utworzonych przez Wnioskodawcę i mających status ‘’wersja robocza’’. Wszystkie nowo dodane pola podczas tworzenia/edycji szablonu muszą być dodane do bazy danych, oraz być uwzględniane podczas wyszukiwania, raportowania i innych czynności wykonywanych na bazie. LSI 2014-20 umożliwi usuwanie szablonu, tylko w przypadku gdy szablon nie został użyty do naboru. Tylko Administrator będzie posiadał uprawnienia do usuwania/przywracania szablonu wniosku. 6.4.4 Zakres danych Szablony bazowe muszą zawierać dane wynikające z minimalnego zakresu danych opisanego w Załączniku nr 2. Minimalny zakres danych dla WND wersja 1.0.pdf oraz informacji wynikających z potrzeb IZ. Załącznik nr 3. Wniosek o dofinansowanie projektu w ramach RPO WK-P z 7 listopada 2012 r..doc zawiera obecnie obowiązujący wzór wniosku o dofinansowanie w perspektywie finansowej 2007-13. Dokładny wzór szablonów bazowych i zakres danych zostanie określony na etapie wdrożenia. 6.5 MODUŁ NABORÓW KONKURSOWYCH 6.5.1 Główny cel modułu W module gromadzone będą informacje o naborach konkursowych oraz pozakonkursowych prowadzonych przez IZ, w ramach których Wnioskodawcy będą mogli ubiegać się o dofinansowanie w ramach programu. Nabory pozakonkursowe będą dostępne tylko dla Wnioskodawców, których to dotyczy. 6.5.2 Podstawowe akcje i funkcje modułu Dostęp do modułu będą mieli pracownicy IZ, którzy w zależności od przydzielonych im uprawnień, będą mogli dokonywać następujących akcji: tworzenia naboru, edycji, usuwania, wydruku, generowania pliku PDF (generowanie pliku PDF nie powinno trwać dłużej niż 5 sekund), dodawania/usuwania dokumentów do naboru. W ramach modułu LSI 2014-20 udostępni: 23 Formularz ogólny, który pełnić będzie rolę rejestru naborów konkursowych. W formularzu ogólnym użytkownik będzie mógł włączać/wyłączać zdefiniowane wcześniej kolumny z informacjami opisującymi nabór. Formularz szczegółowy naboru konkursowego, który zapewni dostęp do szczegółowych informacji zawartych we wniosku o dofinansowanie, załączników elektronicznych dołączonych do wniosku, historii wniosku oraz wykazu zmian między poszczególnymi wersjami. Wyszukiwarkę, która umożliwi wyszukiwanie po kluczowych polach oraz łączenie warunków. 6.5.3 Scenariusz działania Zalogowany pracownik IZ rejestruje nowy nabór konkursowy. Wypełniając formularz szczegółowy danymi. Podczas rejestracji naboru pracownik będzie musiał określić m.in.: numer naboru wg metodologii określonej przez Ministerstwo Rozwoju i Infrastruktury, rodzaj naboru: konkursowy czy pozakonkursowy, czas trwania naboru, wybierając z kalendarza zakres dat oraz godziny trwania, alokację finansową dostępną do wykorzystania w ramach naboru, obowiązujący dla naboru wzór wniosku o dofinansowanie. Po utworzeniu dany nabór będzie dostępny na liście naborów w formularzu ogólnym. LSI 2014-20 będzie musiał pozwalać na późniejszą edycję oraz usuwanie naborów z wyjątkiem tych, których czas realizacji już się rozpoczął lub zakończył. Pracownik IZ do naboru pozakonkursowego będzie mógł przypisać wybranych Wnioskodawców. Każdy trwający nabór z wyjątkiem naborów pozakonkursowych będzie dostępny na etapie tworzenia wniosku w module wnioskodawcy. Nabór pozakonkursowy będzie dostępny tylko dla Wnioskodawcy, dla którego pracownik IZ wcześniej przypisze wybrany nabór pozakonkursowy. Wnioskodawca nie będzie mógł zgłosić wniosku o dofinansowanie jeżeli termin naboru dobiegnie końca. LSI 2014-20 powiadomi Wnioskodawcę o upływającym terminie naboru konkursowego. W module wnioskodawcy nie będzie możliwości wybrania zakończonych naborów konkursowych. Wzór wniosku o dofinansowanie, będzie musiał być wcześniej utworzony w module szablonów wniosków o dofinansowanie. Wnioskodawca po wyborze numeru naboru otrzyma odpowiedni wzór wniosku o dofinansowanie. 24 Dodatkowo do każdego naboru konkursowego pracownik IZ będzie musiał załączyć obowiązujące dokumenty konkursowe. 6.5.4 Zakres danych Moduł naborów konkursowych musi zawierać dane wynikające z minimalnego zakresu danych opisanego w Załączniku nr 1. Minimalny zakres danych dla Nabory wersja 1.0.doc oraz informacji wynikających z potrzeb IZ. Dokładny zakres danych zostanie określony na etapie wdrożenia. 6.6 MODUŁ ADMINISTRACJI SYSTEMEM 6.6.1 Główny cel modułu Celem modułu jest zarządzanie przez konfigurację LSI 2014-20 oraz definiowanie uprawnień użytkowników. 6.6.2 Podstawowe akcje i funkcje modułu Dostęp do modułu będą mieli tylko użytkownicy z uprawnieniami administratora, będą mogli dokonywać następujących akcji: edycję słowników przez dodawanie/usuwanie wartości oraz oznaczanie wartości aktywnych, definiowanie uprawnień dla pracowników IZ, przez określenie zasad dostępu do modułów LSI 2014-20 oraz osi priorytetowych, blokowanie dostępu do LSI 2014-20, usuwanie wniosków o dofinansowanie, naborów konkursowych. Administrator po zalogowaniu otrzyma dostęp do wszystkich modułów oraz odpowiedni zakres danych, który umożliwi zarządzanie i konfigurację LSI 2014-20. LSI 2014-20 zapewni dostęp do: słowników systemu, poziomów wdrażania, struktury organizacyjnej, kont użytkowników, pomocy kontekstowej, statystyk i logów systemowych, eksport danych do SL 2014. 6.6.3 Scenariusz działania Słowniki systemu – Administrator będzie miał możliwość edycji wszystkich słowników wykorzystywanych na formularzach LSI 2014-20. Każda wartość słownika będzie musiała być opisana 25 przez następujące informacje: ID wartości, nazwa wartości, data dodania (uzupełniana przez LSI 2014-20), aktywny (do oznaczania dostępności), Kod SL2014 (na potrzeby eksportu danych do systemu centralnego), uwagi. Słowniki wykorzystywane przez KSI SIMIK 07-13 opisuje Załącznik nr 5. Słowniki KSI dla LSI.xls. Poziomy wdrażania – LSI 2014-20 zapewni dostęp administratorowi systemu do poziomów wdrażania RPO. Administrator będzie miał możliwość wyszukania oraz edycji poszczególnych poziomów. Poziomy wdrażania będą musiały posiadać właściwości dziedziczenia. Oznacza to np. przyporządkowanie zawartości słownika do osi priorytetowych RPO oraz do działań/poddziałań przypisanych do tej osi. Administrator będzie miał możliwość przyporządkowania do każdego poziomu wdrażania: kodu poziomu, nazwy, nazwy funduszu (EFRR, EFS), kwoty alokacji, celów i priorytetów inwestycyjnych. Struktura organizacyjna – LSI 2014-20 zapewni administratorowi dostęp do struktury organizacyjnej urzędu oraz jednostek zaangażowanych w proces wdrażania RPO. Wszelkie dane zostaną przekazane na etapie prac nad LSI 2014-20. Struktura organizacyjna musi być zorganizowana na zasadzie jednostek podrzędnych i nadrzędnych w ramach organizacji z zasadami dziedziczenia. Implementacja musi być wykonana w taki sposób aby Administrator mógł wyszukiwać, modyfikować, dodawać, usuwać pozycje / użytkowników w ramach instytucji. Konta użytkowników – Administrator będzie posiadał możliwość zarządzania kontami użytkowników. Oznacza to tworzenie nowych oraz edycję istniejących kont. Administrator będzie mógł definiować role w LSI 2014-20 przypisując użytkowników do grup, określając funkcje użytkowników w modułach (podgląd, edycja, brak dostępu) oraz określając dostęp do osi priorytetowych. Podczas edycji kont użytkowników oprócz zmiany poziomu uprawnień oraz danych opisowych, administrator będzie mógł wymusić zmianę haseł oraz blokowanie kont. Nie będzie możliwości całkowitego usunięcia konta użytkownika z LSI 2014-20. Administrator będzie mógł również sprawdzić historię aktywności każdego użytkownika (np. datę ostatniego logowania, utworzone wnioski). Pomoc kontekstowa – dla każdego pola/formularza LSI 2014-20 zapewni możliwość wprowadzenia tekstu pomocy, która dostępna będzie na żądanie użytkownika. Administrator powinien mieć możliwość wprowadzenia treści pomocy kontekstowej w LSI 2014-20. Statystyki i logi systemowe – LSI 2014-20 będzie logował istotne operacje przeprowadzane przez użytkowników (np. logowanie, edycja dokumentów, rodzaj operacji, czas wykonania, login) oraz będzie podawał podstawowe informacje opisujące wykorzystanie LSI 2014-20 (np. czas pracy systemu, rozmiar bazy danych, liczba aktywnych kont, liczba zalogowanych użytkowników). 26 Eksport danych do SL 2014 – Administrator systemu musi mieć możliwość wyeksportowania danych spełniających określone kryteria do systemu centralnego. Eksport danych został opisany w rozdziale zasady integracji z systemem centralnym SL 2014. 6.7 MODUŁ INTEGRACJI Z SYSTEMEM CENTRALNYM SL2014 6.7.1 Główny cel modułu Umożliwienie eksportu danych z LSI 2014-20 do Centralnego Systemu Informatycznego SL 2014. 6.7.2 Scenariusz działania Zasady komunikacji z Centralnym Systemem Informatycznym SL2014 zostaną określone przez Ministerstwo Infrastruktury i Rozwoju. Zakłada się, że komunikacja będzie odbywać się przez wykorzystanie web-serwisu lub pliku XML. Specyfikację XML Schema wykorzystywaną w perspektywie finansowej 2007-13 można pobrać z portalu funduszy unijnych pod adresem: http://www.funduszeeuropejskie.gov.pl/AnalizyRaportyPodsumowania/Strony/XML_shema_240310. aspx. Uprawnienia do eksportu danych będzie posiadał użytkownik z uprawnieniami administratora. Będzie on mógł wyeksportować wnioski o dofinansowanie i nabory konkursowe spełniające określone warunki. Administrator będzie mógł wyeksportować zarówno pojedynczy wniosek jak i paczkę wniosków. LSI 2014-20 musi przydzielać statusy obiektom, które: są gotowe do eksportu, zostały zaimportowane do SL 2014, nie udało się zaimportować do SL 2014. LSI 2014-20 umożliwi administratorowi import z SL2014, statusów wniosków o dofinansowanie. W LSI 2014-20 musi być dostępny rejestr obiektów zaimportowanych do SL 2014. 7. SERWISOWANIE SYSTEMU I GWARANCJA 7.1 OBOWIĄZKI W RAMACH UMOWY SERWISOWEJ Wykonawca w celu realizacji zamówienia otrzyma dostęp zdalny do maszyny wirtualnej (VPS) Zamawiającego. Udostępnione środowisko zawierać będzie: 27 serwer bazy danych MySQL Server version: 5.5.37-0+wheezy1 (Debian) Serwer http: Server version: Apache/2.2.22 (Debian) Php: PHP 5.4.4-14+deb7u10. Wykonawca po uzgodnieniu z Zamawiającym może: wprowadzić modyfikacje w konfiguracji udostępnionego środowiska, zainstalować oprogramowanie, niezbędne do prawidłowego i bezpiecznego działania LSI 2014-20. Wszelkie dodatkowo zainstalowane przez Wykonawcę oprogramowanie na maszynie wirtualnej udostępnionej przez Zamawiającego oraz licencje w momencie podpisania protokołu odbioru stają się własnością Zamawiającego. Wykonawca na udostępnionej maszynie wirtualnej zainstaluje i będzie utrzymywał w ramach usługi serwisowej wersję testową oraz wersję produkcyjną LSI 2014-20. Wykonawca będzie świadczył usługę serwisową mającą na celu utrzymanie sprawności operacyjnej LSI 2014-20, polegającą na: usuwaniu zgłaszanych problemów technicznych; zarządzaniu dostępnością i pojemnością LSI 2014-20, obejmować będzie dokonywanie analizy wydajności, optymalizacji oprogramowania aplikacyjnego i systemowego oraz zmiany konfiguracyjne LSI 2014-20, zapewniające wymagane parametry dostępności i wydajności; zarządzaniu ciągłością działania LSI 2014-20, obejmować będzie opracowanie i aktualizację procedur związanych z utrzymaniem LSI 2014-20, zawierająca procedury przywracania po awarii i procedury ciągłości działania, podejmowanie wszelkich innych działań mających na celu utrzymanie sprawności LSI 2014-20 oraz zapewnienie prawidłowej administracji i konserwacji LSI 2014-20; dostosowanie LSI 2014-20 do zmieniających się przepisów prawa, wytycznych Ministerstwa Infrastruktury i Rozwoju, procedur; oraz pod względem kompatybilności z Centralnym Systemem Informatycznym SL 2014 (m.in. zakres danych, listy słownikowe); wprowadzanie zmian polegających na dostosowaniu LSI 2014-20 do nowej wersji systemu operacyjnego/oprogramowania lub przeglądarki internetowej. W ramach usługi serwisowej Wykonawca zobowiązuje się do świadczenia usług administracyjnych LSI 2014-20, które będą obejmować: 28 administrację LSI 2014-20, bazami danych oraz aplikacjami przewidzianymi do rozbudowy i utrzymania Systemu; wykonywanie codziennych przyrostowych kopii zapasowych danych przetwarzanych w LSI 2014-20; rozwój i utrzymanie platformy serwerowej, na których będzie działał LSI 2014-20 w zakresie: instalacji i konfiguracji LSI 2014-20, baz danych i oprogramowania, konfigurowanie usług serwerowych gwarantujące poprawne, wydajne i bezpieczne działanie LSI 2014-20. sporządzenie dokumentacji dotyczącej wszelkich czynności wykonywanych na platformie teleinformatycznej w postaci Rejestru Zdarzeń. W ramach świadczenia usługi serwisowej Wykonawca zapewni dostępność LSI 2014-20 na poziomie 99% w skali roku, jednak czas niedostępności do LSI 2014-20 nie może być dłuższy niż 3 godziny w ciągu doby z wyłączeniem czasu na czynności konserwacyjne. Wykonawca ma prawo do korzystania z okien serwisowych na potrzeby wykonania niezbędnych prac serwisowych. Wykonawca co najmniej z 2 dniowym wyprzedzeniem będzie informował Zamawiającego (wysyłając na wskazany przez Zamawiającego adres e-mail) o zamiarze wykorzystania okna serwisowego. Okna serwisowe będą realizowane nie częściej niż jeden raz w miesiącu w godzinach 0.00-04.00, w uzasadnionych przypadkach Zamawiający może wyrazić zgodę na realizację dodatkowego okna serwisowego. Przed rozpoczęciem świadczenia okna serwisowego Wykonawca zapewni publikację odpowiedniego komunikatu na stronnie LSI 2014-20 o planowanych pracach serwisowych. Dodatkowo podczas trwania prac w czasie okna serwisowego Wykonawca zapewni wyświetlanie pod adresem internetowym LSI 2014-20 komunikatu o trwających pracach serwisowych. Wykonawca wyznaczy stały zespół posiadający wiedzę i umiejętności pozwalające na serwisowanie LSI 2014-20. W ramach usługi serwisowej Wykonawca zagwarantuje asystę techniczną i wsparcie. Wykonawca uruchomi w zasobie udostępnionym przez Zamawiającego narzędzie usprawniające komunikację online miedzy nim a Zamawiającym. Narzędzie to powinno umożliwiać obsługę zgłoszeń z odpowiednio konfigurowalnymi statusami (np. https://www.mantisbt.org). Narzędzie to będzie służyło do rejestrowania i obsługi: o zgłaszanych poprawek LSI 2014-20, o nowych rozwiązań i funkcjonalności systemu, o błędów i awarii LSI 2014-20. 29 Wykonawca wyznaczy przynajmniej jednego pracownika do bezpośrednich kontaktów, dostępnego w godzinach pracy Urzędu. Udostępnione będą niżej wymienione kanały komunikacji: telefon, poczta elektroniczna, dedykowane narzędzie online. 7.2 ASYSTA TECHNICZNA Wykonawca w ramach usługi serwisowej będzie świadczył na rzecz Zamawiającego usługę asysty technicznej polegającej na aktualizacji Systemu. Zamawiający będzie zlecał Wykonawcy prace w ramach asysty technicznej w miarę potrzeb. Czas potrzebny na realizację zlecenia będzie określany na podstawie roboczogodzin. Zakres zlecanych przez Zamawiającego prac wyniesie co najmniej 120 roboczogodzin w okresie świadczenia asysty technicznej. Poniższa tabela zawiera możliwy zakres prac wraz z przewidywaną liczbą roboczogodzin potrzebnych na realizację określonego zadania. Rodzaj wykonywanej pracy Przewidywana maksymalna ilość roboczogodzin przeznaczona na wykonanie Dodanie/zmiana/usunięcie walidacji do istniejącego pola 6 Dodanie nowego pola 6 Zmiana na formularzach nie wpływająca na dane 6 Modyfikacja istniejącej funkcjonalności 50 Przygotowanie nowej funkcjonalności 60 Modyfikacja modułu 50 Przygotowanie nowego modułu 120 Zamawiający rejestruje takie zgłoszenie online poprzez narzędzie do rejestracji zgłoszeń udostępnione przez Wykonawcę. Wykonawca w terminie do 3 dni roboczych przedstawia plan realizacji oraz ilość roboczogodzin potrzebnych do wykonania zlecenia. Po akceptacji przez Zamawiającego, Wykonawca przystępuje do realizacji zgłoszenia. Rozliczanie wykonanych prac będzie w cyklu miesięcznym na podstawie protokołu przedstawianego przez Wykonawcę i zaakceptowanego przez Zamawiającego. Wykonawca na każde żądanie Zamawiającego przekaże w uzgodnionej formie: pełną kopię aktualnych kodów źródłowych LSI 2014-20; 30 pełną aktualną dokumentację projektową LSI 2014-20; pełną aktualną kopię bazy danych przetwarzaną w LSI 2014-20 wraz z aktualną procedurą odtworzenia kopii zapasowych. 7.3 GWARANCJA Wykonawca na wykonany system LSI 2014-20 udzieli nie mniej niż 12 miesięcy gwarancji, liczonej od dnia odbioru LSI 2014-20 bez zastrzeżeń. W przypadku wystąpienia błędów w LSI 2014-20 Wykonawca w ramach gwarancji na LSI 2014-20 jest zobowiązany do podjęcia niezwłocznych kroków w celu przywrócenia poprawnego działania LSI 2014-20 bez prawa dodatkowego wynagrodzenia. Wykonawca ma określony czas reakcji na usunięcie zgłoszonego błędu w LSI 2014-20 według podziału: Krytyczny – uniemożliwia Zamawiającemu świadczenie podstawowych usług o Czas naprawy: 4 godziny od zgłoszenia Ważny – negatywnie wpływa na wydajność i funkcjonalność Systemu, lecz nie uniemożliwia Zamawiającemu świadczenia podstawowych usług. o Czas naprawy: 48 godzin od zgłoszenia Usterka – nie wpływa na wydajność i funkcjonalność Systemu, powoduje jednak niezgodność z procedurami określonymi przez Zamawiającego bądź skutkuje pogorszeniem jakości zbieranych danych o Czas naprawy: 120 godzin od zgłoszenia Wykonawca będzie prowadził rejestr awarii LSI 2014-20 i braku dostępu dla użytkowników do LSI 2014-20. Rejestr będzie przekazywany do Zamawiającego na początku każdego miesiąca. Zawierał będzie co najmniej następujące informacje o: wykorzystywanej przez LSI 2014-20 przestrzeni dyskowej; osiąganej wydajności LSI 2014-20; dostępności LSI 2014-20; wszelkich czynnościach wykonywanych na platformie teleinformatycznej, na której utrzymywany jest LSI 2014-20; incydentach bezpieczeństwa; 31 liczbie zgłoszonych błędów oraz czasie ich rozwiązania. Wykonawca zobowiązany jest do przygotowania i przeglądu procedur eksploatacyjnych wraz ze szczegółowymi instrukcjami dla działań, takich jak: instalacja, uruchamianie, aktualizacja LSI 2014-20, zatrzymywanie serwerów i usług, przygotowanie i odtwarzanie kopii zapasowych LSI 2014-20, obsługa błędów, z możliwością wglądu do procedur przez Zamawiającego. 8. BEZPIECZEŃSTWO, AUDYT, DOKUMENTACJA 8.1 BEZPIECZEŃSTWO Wnioskodawca dostarczy LSI 2014-20 zapewniający bezpieczeństwo i integralność przechowywanych informacji oraz innych danych w nim gromadzonych. Wykonawca zobowiązany jest do opracowania i wdrożenia dla LSI 2014-20 polityki zarządzania bezpieczeństwem informacji zapewniającą poufność, dostępność i integralność informacji. Zastosowany poziom bezpieczeństwa uniemożliwi dokonanie nieautoryzowanego dostępu do serwerów czy baz danych LSI 2014-20. włamania, uzyskania LSI 2014-20 musi być odporny na znane techniki ataku i włamań. W przypadku pojawienia się nowych nieznanych wcześniej technik włamań, Wykonawca jest zobowiązany do ich analizy oraz dostarczenia niezbędnych poprawek i uaktualnień eliminujących podatność dostarczonego Systemu w ramach świadczonej usługi serwisu. W szczególności LSI 2014-20 musi być zabezpieczony przed podatnością na: ataki semantyczne na adres URL, ataki związane z ładowaniem plików, ataki typu cross-site scripting XSS, ataki typu CSRF, ataki spamowe, 32 podrabianie potwierdzenia formularza, sfałszowanie żądania HTTP, ujawnianie uwierzytelnień dostępu, wstrzykiwanie kodu SQL, ujawnianie danych przechowywanych w bazie, kradzież cookies, przechwytywanie sesji, wstrzykiwanie sesji, trawersowanie katalogów, ujawnieni kodu źródłowego, przepełnienie bufora lub stosu, wstrzykiwanie poleceń systemowych. 8.2 AUDYT Wnioskodawca na etapie wdrożenia udostępni Zamawiającemu w pełni funkcjonalny prototyp LSI 2014-20 w środowisku testowym, umożliwiający całościową weryfikację LSI 2014-20 z założeniami zawartymi w dokumentacji projektowej. Zamawiający zastrzega możliwość zgłaszania uwag i zmian do prototypu LSI 2014-20 dotyczących modułów funkcjonalności, pól czy interfejsu. Wykonawca zobowiązuje się do przeprowadzenia testów funkcjonalnych i nie funkcjonalnych LSI 2014-20 przed przekazaniem jego do odbioru Zamawiającemu. Wyniki testów przekaże Zamawiającemu w postaci raportu. W przypadku wystąpienia błędów i luk Wykonawca ma obowiązek dokonania poprawek w celu eliminacji tych błędów. Zamawiający zastrzega możliwość przeprowadzenia audytu LSI 2014-20 (samodzielnie lub przez wskazany przez Zamawiającego zewnętrzny podmiot) w zakresie: Analiza jakości kodu LSI 2014-20 obejmująca między innymi obszary takie jak: integralność, wydajność, przejrzystość kodu; łatwość utrzymania, rozbudowy modyfikacji; zgodność z ogólnie przyjętymi dobrymi praktykami, standardami notacji i ogólnie przyjętymi zasadami bezpieczeństwa systemów teleinformatycznych. 33 Analiza bezpieczeństwa infrastruktury między innymi w zakresie: zabezpieczenia serwera, wykonywania kopii zapasowych, zabezpieczeń fizycznych, zabezpieczenia sieci. Analiza bezpieczeństwa przetwarzanych danych osobowych uwzględniająca miedzy innymi zgodność z Ustawą o ochronie danych osobowych; polityką bezpieczeństwa danych osobowych u wykonawcy, instrukcją zarządzania systemem informatycznym u Wykonawcy. Po zakończeniu audytu Zamawiający przekaże sporządzony raport do Wykonawcy. Wykonawca w terminie 10 dni roboczych ma obowiązek dokonania poprawek LSI 2014-20 w oparciu o przedstawione wyniki audytu i wskazane przez Zamawiającego do wdrożenia zalecenia pokontrolne. Zamawiający nie będzie ponosił dodatkowych kosztów z tytułu wprowadzania przez Wykonawcę zmian i poprawek. 8.3 DOKUMENTACJA Zamawiający wymaga, aby wszystkie dokumenty tworzone w ramach realizacji zamówienia były przygotowane w języku polskim i charakteryzowały się czytelną i zrozumiałą strukturą zarówno poszczególnych dokumentów jak i całej dokumentacji. W ramach wdrożenia LSI 2014-20 Wykonawca opracuje i dostarczy szczegółową dokumentację, która składać się będzie z dokumentacji projektowej (instalacja, konfiguracja i parametryzacja systemu, struktura baz danych wraz z opisem przeznaczenia tabel i pól) oraz procedur i instrukcji eksploatacyjnych, a w szczególności: procedury i instrukcje wykonania kopii bezpieczeństwa LSI 2014-20 i ich odtworzenia, procedury i instrukcje bieżącego monitoringu oraz utrzymania LSI 2014-20, procedury i instrukcje aktualizacji, wdrażania poprawek, aktualizacji procedury postępowania w razie wystąpienia błędów lub awarii wraz z formularzami zgłoszeniowymi i osobami kontaktowymi (nr tel., fax, e-mail) do konsultacji rozwiązywania zaistniałych problemów, procedury i instrukcje bieżącej analizy oraz archiwizowania zapisów systemów zabezpieczeń (logów). Dokumentacja musi być aktualizowana po każdej modyfikacji/aktualizacji LSI 2014-20. Dokumentacja dotycząca czynności administracyjnych związanych z utrzymaniem LSI 2014-20 musi być dostarczana niezwłocznie wraz z nową wersją Systemu. Pozostała dokumentacja (instrukcja obsługi) może być dostarczona nie później niż w terminie 14 dni od daty przekazania nowej wersji LSI 2014-20. 34 W ramach wdrożenia Wykonawca opracuje i dostarczy szczegółową instrukcję obsługi LSI 2014-20 dla użytkowników, zawierającą szczegółowy opis wszystkich funkcji i możliwości Systemu oraz przewodniki opisujące jak zrealizować określoną operację. Dokumentacja zostanie dostarczona w wersji elektronicznej w postaci plików w formacie PDF (pozbawionym zabezpieczeń oraz z możliwością wyszukiwania) na nośniku danych (płyta CD/DVD) oraz w postaci wydruku dwóch egzemplarzy każdego rodzaju dokumentacji z prawem do tworzenia dowolnej ilości kopii tej dokumentacji przez Zamawiającego na użytek własny. 9. KODY ŹRÓDŁOWE I LICENCJE Najpóźniej w dniu podpisania ostatecznego protokołu odbiorczego Wykonawca zobowiązany jest do przekazania: Kodów i plików źródłowych LSI 2014-20, z prawem modyfikacji i rozwoju LSI 2014-20. Kod źródłowy LSI 2014-20 nie może być w żaden sposób zakodowany. Wykazu wszystkich licencji niezbędnych do prawidłowego działania LSI 2014-20, a wszelkie licencje muszą być udzielone na czas nieokreślony lub przynajmniej na okres 84 miesięcy. Pełnej dokumentacji LSI 2014-20 składającą się z dokumentacji projektowej, procedur i instrukcji eksploatacyjnych. Instrukcji obsługi i instalacji LSI 2014-20. Pełną kopię bazy danych oraz LSI 2014-20 wraz z procedurą odtworzenia kopii zapasowej na serwerze. Wykonawca zobowiązuje się do dostarczenia co najmniej raz na pół roku lub na każde żądanie Zamawiającego: Pełną kopię aktualnych kodów źródłowych LSI 2014-20; Pełną aktualną dokumentację projektową LSI 2014-20; Pełną aktualną kopię bazy danych przetwarzaną w LSI 2014-20 wraz z aktualną procedurą odtworzenia kopii zapasowych, która umożliwi instalację i uruchomienie LSI 2014-20. Wykonawca zobowiązany jest do przeniesienia na Zamawiającego autorskich praw majątkowych i pokrewnych do wszystkich produktów wytworzonych w wyniku realizacji umowy, w szczególności: Systemu wraz z kodem źródłowym; 35 Dokumentów wytworzonych w wyniku realizacji przedmiotu zamówienia. Wykonawca zapewnia i zobowiązuje się, że korzystanie przez Zamawiającego z dostarczonego LSI 2014-20 nie będzie stanowić naruszenia majątkowych praw autorskich i majątkowych osób trzecich. 10. SZKOLENIA Wykonawca zobowiązany będzie do przeprowadzenia cyklu prezentacji i szkoleń dotyczących obsługi LSI 2014-20. Prezentacje i szkolenia zostaną przeprowadzone dla następującej grupy użytkowników: kadry kierowniczej Zamawiającego - celem spotkania będzie zaprezentowanie głównych funkcjonalności LSI 2014-20. W prezentacji weźmie udział 20 osób (tylko prezentacja). pracowników IZ – celem szkolenia jest przedstawienie funkcjonalności LSI 2014-20 w zakresie wykorzystywanym przez pracowników. Szkolenia będą miały charakter prezentacji oraz warsztatu. W szkoleniu weźmie udział 40 osób, które zostaną wyznaczone przez kierowników biur. administratorów systemu - celem szkolenia będzie przedstawienie modułu administracji systemem. Szkolenie będzie miało charakter prezentacji i warsztatu. W szkoleniu wezmą udział 3 osoby pełniące funkcję administratora IZ. Wykonawca na 5 dni przed przystąpieniem do szkoleń przedstawi zamawiającemu szczegółowy plan prezentacji i szkoleń, oraz szczegółowy harmonogram. Wykonawca w harmonogramie uwzględni poniższe założenia: 1 prezentacja dla kadry kierowniczej, czas prezentacji nie powinien przekroczyć 2 godzin; 4 szkolenia dla pracowników IZ, w grupach 10 osobowych, czas szkolenia jednej grupy nie może przekroczyć 3 godzin. 1 szkolenie dla administratorów systemu, czas szkolenia nie powinien przekroczyć 3 godzin. prezentacje i szkolenia mogą odbywać się w godzinach 8:00 – 14:00 Szkolenia odbędą się w siedzibie Zamawiającego. Zamawiający zapewni dostęp do sal, sprzętu komputerowego i multimedialnego oraz Internetu. 36
