Załącznik nr 5 do Umowy nr DZ / 3323 / 39 /15 z dnia

Załącznik nr 5 do Umowy nr DZ / 3323 / 39 /15 z dnia ...........................
ZASADY UDZIELANIA ZDALNEGO DOSTĘPU DO ZASOBÓW
§1.
Niniejszy załącznik ustala zasady świadczenia przez Zamawiającego (GCM) dla Wykonawcy usług
bezpiecznego, zdalnego dostępu do sieci komputerowej Zamawiającego przez Wykonawcę, za pomocą systemu
RSS-VPN (Remote Service System-Virtual Private Network) przeznaczonego dla systemu operacyjnego MS
Windows 2000/XP/7 i Linux. Rozwiązanie RSS-VPN oparte jest o oprogramowanie OpenVPN.
2. System pozwala na bezpieczne zdalne połączenie ze wskazanymi hostami w sieci komputerowej
Zamawiającego (zgodnie z załącznikiem nr 5a do niniejszej umowy) w celu serwisowania oprogramowania
dostarczonego przez Wykonawcę poprzez stosowne prywatne certyfikaty dostępowe chronione hasłem.
Autoryzacja klienta RSS-VPN odbywa się na serwerze VPN mieszczącym się u Zamawiającego.
3. Połączenie z siecią komputerową Zamawiającego odbywa się poprzez szyfrowany protokół SSL.
4. Zamawiający wraz z oprogramowaniem RSS-VPN przekazuje Wykonawcy nieodpłatnie 1 prywatny certyfikat
dostępowy.
5. Maksymalna ilość jednoczesnych połączeń serwisowych przez Wykonawcę do sieci Zamawiającego, wynosi: 1.
6. Połączenie Wykonawcy poprzez RSS-VPN możliwe jest wyłącznie za pomocą łącza internetowego
korzystającego ze stałego publicznego adresu IP.
§2.
Wykonawca zobowiązuje się do:
1. Przekazania Zamawiającemu listy hostów, do których ma zostać udostępniony zdalny dostęp RSS-VPN (zgodnie
z załącznikiem nr 5a do niniejszej umowy).
2. Przekazania listy publicznych adresów IP, z których Wykonawca będzie łączył się za pomocą systemu RSS-VPN.
(zgodnie z załącznikiem nr 5b do niniejszej umowy). Podana ilość adresów IP jest równoznaczna z ilością
zamawianych przez Wykonawcę prywatnych certyfikatów dostępowych, (pkt.4. §1).
3. Korzystania z systemu RSS-VPN wyłącznie w celach serwisowych.
4. Instalowania oprogramowania RSS-VPN wyłącznie na stacjach z zainstalowanym systemem operacyjnym MS
Windows 2000/XP/7 i Linux oraz oprogramowaniem antywirusowym.
5. Nierozpowszechniania i nieudostępniania systemu RSS-VPN osobom trzecim.
6. Przestrzegania przepisów dotyczących ochrony danych osobowych oraz danych medycznych,
a w szczególności: Ustawy o ochronie danych osobowych z dnia: 29.08.1997 (Dz.U. Nr 133, poz.883 z późn.
zm.), ustawy z 6.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U. Z 2009 r„ Nr 52, poz. 417 z
późn. zm.), przepisów wykonawczych do tych ustaw. W ramach powyższego obowiązku Zamawiający
zobowiązuje się między innymi zapewnić odpowiednią ochronę takich dokumentów.
7. Przedstawienia na pisemny wniosek Zamawiającego wszelkich innych informacji dot. korzystania z systemu
RSS- VPN.
§3.
Zamawiający zobowiązuje się do:
1. Przekazania Wykonawcy oprogramowania bezp. zdalnego dostępu RSS-VPN dla MS Windows 2000/XP/7.
2. Przekazania Wykonawcy certyfikatu i pliku konfiguracyjnego w przypadku systemu operacyjnego Linux. Pakiet
instalacyjny oprogramowania OpenVPN Wykonawca pobiera i instaluje z własnych repozytoriów oprogramowania
dla właściwej dystrybucji systemu Linux jakiej używa.
3. Zapewnienia bezpieczeństwa połączenia poprzez szyfrowany protokół SSL.
1.
§4.
Zamawiającemu przysługuje prawo do:
1. Logowania i zapisywania zdalnych połączeń Wykonawcy z siecią Zamawiającego.
2. Zablokowania Wykonawcy możliwości zdalnego dostępu w przypadku stwierdzenia przez Zamawiającego
nieprawidłowego wykorzystywania systemu RSS-VPN przez Wykonawcę, do czasu wyjaśnienia zaistniałych
okoliczności.
§5.
1. Zamawiający przekazuje Wykonawcy oprogramowanie RSS-VPN w terminie 3 dni roboczych od daty
podpisania niniejszej umowy i na czas jej obowiązywania.
2. Prywatne certyfikaty dostępowe ważne są w okresie obowiązywania niniejszej umowy.
1