Procurement observatory.

<!-- PAGE 1 -->Příloha č. 1 Rámcové dohody – Technická specifikace a její relevantní přílohy_verze 2

**Technická specifikace**

###### **Obsah**

1&#9;Specifikace závazných požadavků – datová síť&#9;3

1.1&#9;Datová síť – MPLS VPN L3&#9;3

1.2&#9;Datová síť – transparentní L2 spoj&#9;4

1.3&#9;Datová síť – MPLS VPN L3 – přípojky&#9;5

1.3.1&#9;Přípojka ústředí&#9;5

1.3.2&#9;Přípojky server hosting&#9;6

1.3.3&#9;Variantní přípojka pobočky&#9;8

1.3.4&#9;Variantní přípojka jednatelství&#9;9

1.4&#9;Systém pro kontrolu kvality síťových služeb.&#9;10

1.4.1&#9;Dostupnost Lokality&#9;10

1.4.2&#9;Chybovost (Packet Loss)&#9;11

1.4.3&#9;Proměnné zpoždění (Jitter)&#9;11

1.4.4&#9;Zpoždění (Latency)&#9;11

1.4.5&#9;Měření Kvalitativních ukazatelů Dodavatelem&#9;12

1.4.6&#9;Vykazování Kvalitativních ukazatelů&#9;12

1.4.7&#9;Vlastní měření Objednatele&#9;12

1.5&#9;Dohoda o kvalitě zabezpečení služeb (SLA)&#9;12

1.5.1&#9;SLA1 – služby U1, H1, H2, NI, CMS, P1, P2&#9;12

1.5.2&#9;SLA2 – služby J1, J2, J3&#9;12

1.5.3&#9;SLA3 – služby MPLS a VTU&#9;13

1.5.4&#9;Sankce za nedodržení SLA parametrů&#9;13

1.6&#9;QoS&#9;14

2&#9;Specifikace závazných požadavků – VoIP&#9;16

2.1&#9;Virtuální telefonní ústředna&#9;17

2.1.1&#9;Management rozhraní služby&#9;17

2.1.2&#9;Předávací bod služby&#9;18

2.2&#9;Koncová zařízení&#9;18

2.2.1&#9;Telefonní přístroj - referent&#9;18

2.2.2&#9;Telefonní přístroj – asistent/recepce&#9;19

2.2.3&#9;Telefonní přístroj – manager&#9;19

2.3&#9;Hovorné&#9;19

2.3.1&#9;Lokální hovorné&#9;19

2.3.2&#9;Paušální hovorné&#9;20

2.3.3&#9;Ostatní hovorné&#9;20

3&#9;Hostingové služby&#9;20

4&#9;Specifikace závazných požadavků – Důvěryhodného datového úložiště&#9;20

4.1&#9;Specifikace a popis aplikace&#9;20

4.2&#9;Požadavky na webové rozhraní aplikace&#9;21

4.3&#9;Změny funkcí aplikace&#9;21

5&#9;Popis současného stavu&#9;22

5.1&#9;Ústředí a pobočky&#9;22

5.2&#9;Jednatelství&#9;22

6&#9;Podpora firewallového řešení&#9;22

6.1&#9;Pronájem externího firewallu&#9;22

6.2&#9;Podpora pro interní firewall&#9;22

6.3&#9;Podpora pro FortiAnalyzer VM&#9;23

6.4&#9;Podpora pro FortiClient VPN/ZTNA a rozšíření licencí&#9;23

6.5&#9;Konfigurační a systémová podpora produktů FortiNet&#9;23

7&#9;Podpora provozu a rozvoje Call Centra VoZP (CC)&#9;24

7.1&#9;Pohotovostní servis&#9;24

7.1.1&#9;Rozdělení závad podle závažnosti, reakční doba&#9;24

7.1.2&#9;HelpDesk CC&#9;24

7.1.3&#9;Update / upgrade&#9;25

7.2&#9;Rozsah a specifikace Technické podpory&#9;25

7.3&#9;Plnění služeb podpory provozu a rozvoje CC&#9;25

7.4&#9;Oprávněné osoby Objednatele a Dodavatele&#9;26

8&#9;HelpDesk&#9;26

9&#9;Anti DDoS ochrana&#9;27

9.1&#9;Požadavky na architekturu a umístění řešení&#9;27

9.2&#9;Požadavky na Dodavatele či případného poddodavatele a partnerský model DDoS ochrany&#9;27

9.3&#9;Provozní a technické požadavky na službu&#9;27

10&#9;Nabídky služeb pro hodnocení, cenová skladba&#9;28

10.1&#9;Fixní měsíční položky&#9;28

10.2&#9;Proměnlivé měsíční položky&#9;28

10.3&#9;Jednorázové platby&#9;28

11&#9;Přílohy a tabulky&#9;29

# Specifikace závazných požadavků – datová síť

Objednatel požaduje zabezpečení datových a souvisejících služeb v pevných geografických lokalitách v rámci ČR. Specifikace adres koncových bodů (ústředí, server hosting, pobočky, jednatelství) je uvedena v Tabulce Z1

## Datová síť – MPLS VPN L3

Objednatel požaduje zřídit datové propojení lokálních počítačových sítí v lokalitách v ČR.

Objednatel požaduje, aby MPLS VPN L3 splňovala tyto základní charakteristiky (globální parametry): 

1. Poskytnout službu propojení lokálních počítačových sítí (LAN) zřízením virtuální privátní sítě na základě plnohodnotného protokolu IPv4 bez omezení přenášených služeb realizované v síti Dodavatele. Protokol IPv6 Zadavatel nepožaduje.

1. Přípojná vedení (od přípojného bodu Dodavatele do koncového bodu služby) musí být řešena v každé lokalitě samostatně jednou z těchto možností:

- zemním kabelem (optickým nebo metalickým);
- závěsným nadzemním kabelem (optickým nebo metalickým);
- radiovou cestou, výhradně v licencovaném pásmu. Pro úplnost Objednatel uvádí, že žádné připojení koncového bodu radiovou cestou nesmí být realizováno pomocí technologií pracující na základě všeobecných povolení ČTU, která nevyžadují individuální oprávnění.

V případě přípojek realizovaných radiovou cestou uvede Dodavatel u každé přípojky jednotlivě, ve kterém licencovaném pásmu bude přípojku provozovat. 

1. Objednatel požaduje zajištění proaktivního dohledu jednotlivých přípojek a založení poruchového lístku bez nutnosti jeho inicializace zákazníkem v režimu 24/7.

1. Dodavatel zpracuje měsíčně report o závadách a dosažené měsíční dostupnosti pro všechny služby s definovanou SLA (Service Level Agreement)

1. Veškerá technologie (technologií se rozumí datové uzly, routery, switche…) potřebná k realizaci přístupu k datové síti Dodavatele musí být výlučně ve vlastnictví Dodavatele a pod jeho správou. Do této kategorie nespadá přístupové vedení (optické vedení, metalické vedení, RR spoje)

| **MPLS VPN L3** | **MPLS VPN L3** |  |
| --- | --- | --- |
| Označení služby | **MPLS** | **MPLS** |
| Stručný popis služby | Trvalé spojení lokalit Objednatele do sítě splňující globální parametry služby. | Trvalé spojení lokalit Objednatele do sítě splňující globální parametry služby. |
| Popis vlastností služby | Služba musí umožnit použití adresního prostoru zvoleného koncovým uživatelem Služba nesmí filtrovat zákaznický provoz Nedílnou součástí služby musí být koncové zařízení (CPE) umístěné v prostorách Objednatele spravované Dodavatelem Předávacím rozhraním služby je/jsou Ethernet port/porty koncového zařízení Neomezený objem přenášených dat Zálohovaná připojení pro ústředí, server hosting a pobočky Symetrická i asymetrická přípojka musí splňovat garanci kapacity (rychlosti) v požadované (tedy plné) parametrice a nesmí být tvořena spojenými linkami, kde by technologická omezení představovala překážku pro využití celé kapacity linky aplikacemi zákazníka | Služba musí umožnit použití adresního prostoru zvoleného koncovým uživatelem Služba nesmí filtrovat zákaznický provoz Nedílnou součástí služby musí být koncové zařízení (CPE) umístěné v prostorách Objednatele spravované Dodavatelem Předávacím rozhraním služby je/jsou Ethernet port/porty koncového zařízení Neomezený objem přenášených dat Zálohovaná připojení pro ústředí, server hosting a pobočky Symetrická i asymetrická přípojka musí splňovat garanci kapacity (rychlosti) v požadované (tedy plné) parametrice a nesmí být tvořena spojenými linkami, kde by technologická omezení představovala překážku pro využití celé kapacity linky aplikacemi zákazníka |
| Předání služby –rozhraní | Ethernet 1000 BaseT, RJ45 Ethernet 10G Direct Attach Copper Twinax Cable Ethernet 10G BASE-SR | Ethernet 1000 BaseT, RJ45 Ethernet 10G Direct Attach Copper Twinax Cable Ethernet 10G BASE-SR |
| Monitoring služby | Objednatel požaduje zajištění on-line dohledu jednotlivých přípojek přes rozhraní webového prohlížeče včetně zobrazení vytížení jednotlivých přípojek a dalších relevantních provozních parametrů. | Objednatel požaduje zajištění on-line dohledu jednotlivých přípojek přes rozhraní webového prohlížeče včetně zobrazení vytížení jednotlivých přípojek a dalších relevantních provozních parametrů. |

## Datová síť – transparentní L2 spoj

- Objednatel požaduje zřídit mezi lokalitami ústředí a server hosting transparentní ethernet spoj L2.

| **Transparentní spoj L2** | **Transparentní spoj L2** |  |
| --- | --- | --- |
| Označení služby | HL2 | HL2 |
| Stručný popis služby | Trvalé spojení lokalit ústředí Objednatele a server hostingu. | Trvalé spojení lokalit ústředí Objednatele a server hostingu. |
| Popis vlastností služby | Služba transparentně přenáší základní L2 kontrolní protokoly v rozsahu minimálně: STP, RSTP, MSTP; LLDP; GARP, MRP Block; Cisco VTP, Cisco CDP. Služba je transparentní k 802.1Q Služba garantuje přenos L2 multicastu V lokalitě ústředí je pro tuto službu použito stejné připojení (služba) jako pro připojení ke službě MPLS – typ linky U1 V případě plného vytížení služeb MPLS VPN a HL2 na lince U1 se provoz symetricky dělí mezi služby MPLS a HL2 Služby MPLS a HL2 mají možnost využít maximum kapacity linky U1 | Služba transparentně přenáší základní L2 kontrolní protokoly v rozsahu minimálně: STP, RSTP, MSTP; LLDP; GARP, MRP Block; Cisco VTP, Cisco CDP. Služba je transparentní k 802.1Q Služba garantuje přenos L2 multicastu V lokalitě ústředí je pro tuto službu použito stejné připojení (služba) jako pro připojení ke službě MPLS – typ linky U1 V případě plného vytížení služeb MPLS VPN a HL2 na lince U1 se provoz symetricky dělí mezi služby MPLS a HL2 Služby MPLS a HL2 mají možnost využít maximum kapacity linky U1 |
| Předání služby –rozhraní | Ethernet 10G Direct Attach Copper Twinax Cable Ethernet 10G BASE-SR | Ethernet 10G Direct Attach Copper Twinax Cable Ethernet 10G BASE-SR |
|  |  |  |

## Datová síť – MPLS VPN L3 – přípojky

### Přípojka ústředí

| **Připojení ústředí do MPLS VPN L3 a VoIP** | **Připojení ústředí do MPLS VPN L3 a VoIP** | ** ** |
| --- | --- | --- |
| Označení služby (typ linky) | U1 | U1 |
| Stručný popis služby | Trvalé připojení lokality Objednatele do sítě MPLS VPN splňující globální parametry služby. | Trvalé připojení lokality Objednatele do sítě MPLS VPN splňující globální parametry služby. |
| Primární připojení | 2048 Mbps neagregovaný symetrický spoj | 2048 Mbps neagregovaný symetrický spoj |
| Použitelné technologie – primární připojení | Optické vlákno | Optické vlákno |
| Sekundární připojení | Min 200 Mbps | Min 200 Mbps |
| Použitelné technologie – sekundární připojení | bezdrátový (rádiovým) spoj v licencovaném pásmu metalický spoj navržené sekundární připojení IP VPN musí být maximálně nezávislé na primárním připojení | bezdrátový (rádiovým) spoj v licencovaném pásmu metalický spoj navržené sekundární připojení IP VPN musí být maximálně nezávislé na primárním připojení |
| Požadavek na řešení primárního a sekundárního připojení | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení. Objednatel nepředpokládá využití primárního a sekundárního připojení současně. | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení. Objednatel nepředpokládá využití primárního a sekundárního připojení současně. |
| Lokalizace služby | viz Tabulka Z1 | viz Tabulka Z1 |
| Dostupnost služeb | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny |

### Přípojky server hosting

| **Připojení server hostingu do MPLS VPN L3** | **Připojení server hostingu do MPLS VPN L3** | ** ** |
| --- | --- | --- |
| Označení služby (typ linky) | H1 | H1 |
| Stručný popis služby | Trvalé připojení technologií v server hostingu Objednatele do sítě MPLS VPN splňující globální parametry služby. | Trvalé připojení technologií v server hostingu Objednatele do sítě MPLS VPN splňující globální parametry služby. |
| Primární připojení | 2048 Mbps neagregovaný symetrický spoj | 2048 Mbps neagregovaný symetrický spoj |
| Použitelné technologie – primární připojení | optické vlákno metalický spoj v případě 10G spoje může být sdruženo se službou H2 (použitím VLAN) | optické vlákno metalický spoj v případě 10G spoje může být sdruženo se službou H2 (použitím VLAN) |
| Sekundární připojení | 2048 Mbps | 2048 Mbps |
| Použitelné technologie – sekundární připojení | optické vlákno metalický spoj Navržené sekundární připojení IP VPN musí být maximálně nezávislé na primárním připojení (kompletní redundance včetně koncových zařízení) | optické vlákno metalický spoj Navržené sekundární připojení IP VPN musí být maximálně nezávislé na primárním připojení (kompletní redundance včetně koncových zařízení) |
| Požadavek na řešení primárního a sekundárního připojení | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení. | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení. |
| Lokalizace služby | viz Tabulka Z1 | viz Tabulka Z1 |
| Dostupnost služeb | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny |

| **Připojení server hostingu do transparentního spoje L2** | **Připojení server hostingu do transparentního spoje L2** | ** ** |
| --- | --- | --- |
| Označení služby (typ linky) | H2 | H2 |
| Stručný popis služby | Trvalé připojení technologií v server hostingu Objednatele do transparentního spoje L2 (služby HL2) | Trvalé připojení technologií v server hostingu Objednatele do transparentního spoje L2 (služby HL2) |
| Primární připojení | 2048 Mbps neagregovaný symetrický spoj | 2048 Mbps neagregovaný symetrický spoj |
| Použitelné technologie – primární připojení | optické vlákno metalický spoj v případě 10G spoje může být sdruženo se službou H1 (použitím VLAN) | optické vlákno metalický spoj v případě 10G spoje může být sdruženo se službou H1 (použitím VLAN) |
| Sekundární připojení | 2048 Mbps | 2048 Mbps |
| Použitelné technologie – sekundární připojení | optické vlákno metalický spoj Navržené sekundární připojení IP VPN musí být maximálně nezávislé na primárním připojení (kompletní redundance včetně koncových zařízení) | optické vlákno metalický spoj Navržené sekundární připojení IP VPN musí být maximálně nezávislé na primárním připojení (kompletní redundance včetně koncových zařízení) |
| Požadavek na řešení primárního a sekundárního připojení | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení. | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení. |
| Lokalizace služby | viz Tabulka Z1 | viz Tabulka Z1 |
| Dostupnost služeb | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny |

| **Připojení server hostingu k internetu*** * | **Připojení server hostingu k internetu*** * | ** ** |
| --- | --- | --- |
| Označení služby | NI2 | NI2 |
| Stručný popis služby | Trvalé připojení technologií Objednatele v server hostingu k internetu včetně správy externího DNS objednatelem. | Trvalé připojení technologií Objednatele v server hostingu k internetu včetně správy externího DNS objednatelem. |
| Primární | 500Mb | 500Mb |
| Použitelné technologie – primární připojení | optickým vláknem metalický spoj | optickým vláknem metalický spoj |
| Lokalizace služby | viz Tabulka Z1 | viz Tabulka Z1 |
| Dostupnost služeb | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny |

| **Připojení server hostingu ke službám CMS** | **Připojení server hostingu ke službám CMS** | ** ** |
| --- | --- | --- |
| Označení služby | CMS | CMS |
| Stručný popis služby | Trvalé připojení technologií Objednatele v server hostingu ke službám CMS2 (Centrální místo služeb) | Trvalé připojení technologií Objednatele v server hostingu ke službám CMS2 (Centrální místo služeb) |
| Primární připojení IP VPN | 10Mb | 10Mb |
| Použitelné technologie – primární připojení | optické vlákno metalický spoj může být sdruženo se službou H1 nebo H2 (použitím VLAN) | optické vlákno metalický spoj může být sdruženo se službou H1 nebo H2 (použitím VLAN) |
| Lokalizace služby | viz Tabulka Z1 | viz Tabulka Z1 |
| Dostupnost služeb | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny |

### Variantní přípojka pobočky

| **Připojení poboček do MPLS VPN L3 a VoIP*** * | **Připojení poboček do MPLS VPN L3 a VoIP*** * | ** ** |
| --- | --- | --- |
| Označení služby (typ linky) | P1 | P1 |
| Stručný popis služby | Trvalé připojení lokalit poboček Objednatele do sítě IP MPLS VPN splňující globální parametry služby. | Trvalé připojení lokalit poboček Objednatele do sítě IP MPLS VPN splňující globální parametry služby. |
| Primární připojení | Min 130 Mbps neagregovaný symetrický spoj | Min 130 Mbps neagregovaný symetrický spoj |
| Použitelné technologie – primární připojení | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj |
| Sekundární připojení IP VPN | 8 Mbps | 8 Mbps |
| Použitelné technologie – sekundární připojení | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj navržené sekundární připojení musí být maximálně nezávislé na primárním připojení | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj navržené sekundární připojení musí být maximálně nezávislé na primárním připojení |
| Požadavek na řešení primárního a sekundárního připojení | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení. Objednatel nepředpokládá využití primárního a sekundárního připojení současně. | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení. Objednatel nepředpokládá využití primárního a sekundárního připojení současně. |
| Lokalizace služby | viz Tabulka Z1 | viz Tabulka Z1 |
| Dostupnost služeb | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 6 hodin | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 6 hodin |

nebo

| **Připojení poboček do MPLS VPN L3 a VoIP** | **Připojení poboček do MPLS VPN L3 a VoIP** | ** ** |
| --- | --- | --- |
| Označení služby (typ linky) | P2 | P2 |
| Stručný popis služby | Trvalé připojení lokalit poboček Objednatele do sítě IP MPLS VPN splňující globální parametry služby. | Trvalé připojení lokalit poboček Objednatele do sítě IP MPLS VPN splňující globální parametry služby. |
| Primární připojení | Min 200 Mbps neagregovaný symetrický spoj | Min 200 Mbps neagregovaný symetrický spoj |
| Použitelné technologie – primární připojení | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj |
| Sekundární připojení IP VPN | 16 Mbps | 16 Mbps |
| Použitelné technologie – sekundární připojení | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj navržené sekundární připojení musí být maximálně nezávislé na primárním připojení | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj navržené sekundární připojení musí být maximálně nezávislé na primárním připojení |
| Požadavek na řešení primárního a sekundárního připojení | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení. Objednatel nepředpokládá využití primárního a sekundárního připojení současně. | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení. Objednatel nepředpokládá využití primárního a sekundárního připojení současně. |
| Lokalizace služby | viz Tabulka Z1 | viz Tabulka Z1 |
| Dostupnost služeb | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 6 hodin | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 6 hodin |

### Variantní přípojka jednatelství

| **Připojení jednatelství do MPLS VPN L3 a VoIP*** * | **Připojení jednatelství do MPLS VPN L3 a VoIP*** * | ** ** |
| --- | --- | --- |
| Označení služby (typ linky) | J1 | J1 |
| Stručný popis služby | Trvalé připojení lokalit jednatelství Objednatele do sítě IP MPLS VPN splňující globální parametry služby. | Trvalé připojení lokalit jednatelství Objednatele do sítě IP MPLS VPN splňující globální parametry služby. |
| Primární připojení | Min 20/5 Mbps asymetrický spoj, agregace max 1:2 | Min 20/5 Mbps asymetrický spoj, agregace max 1:2 |
| Použitelné technologie – primární připojení | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu i volném pásmu mimo 2,4 GHz, 5 GHz a 60 GHz metalický spoj | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu i volném pásmu mimo 2,4 GHz, 5 GHz a 60 GHz metalický spoj |
| Sekundární připojení IP VPN | Není požadováno | Není požadováno |
| Lokalizace služby | viz Tabulka Z1 | viz Tabulka Z1 |
| Dostupnost služeb | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,0% | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,0% |

nebo

| **Připojení jednatelství do MPLS VPN L3 a VoIP*** * | **Připojení jednatelství do MPLS VPN L3 a VoIP*** * | ** ** |
| --- | --- | --- |
| Označení služby (typ linky) | J2 | J2 |
| Stručný popis služby | Trvalé připojení lokalit jednatelství Objednatele do sítě IP MPLS VPN splňující globální parametry služby. | Trvalé připojení lokalit jednatelství Objednatele do sítě IP MPLS VPN splňující globální parametry služby. |
| Primární připojení | Min 10 Mbps neagregovaný symetrický spoj | Min 10 Mbps neagregovaný symetrický spoj |
| Použitelné technologie – primární připojení | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu i volném pásmu mimo 2,4 GHz, 5 GHz a 60 GHz metalický spoj | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu i volném pásmu mimo 2,4 GHz, 5 GHz a 60 GHz metalický spoj |
| Sekundární připojení IP VPN | Není požadováno | Není požadováno |
| Lokalizace služby | viz Tabulka Z1 | viz Tabulka Z1 |
| Dostupnost služeb | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,0% | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,0% |

nebo

| **Připojení jednatelství do MPLS VPN L3 a VoIP*** * | **Připojení jednatelství do MPLS VPN L3 a VoIP*** * | ** ** |
| --- | --- | --- |
| Označení služby (typ linky) | J3 | J3 |
| Stručný popis služby | Trvalé připojení lokalit jednatelství Objednatele do sítě IP MPLS VPN splňující globální parametry služby. | Trvalé připojení lokalit jednatelství Objednatele do sítě IP MPLS VPN splňující globální parametry služby. |
| Primární připojení | Min 20 Mbps neagregovaný symetrický spoj | Min 20 Mbps neagregovaný symetrický spoj |
| Použitelné technologie – primární připojení | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu i volném pásmu mimo 2,4 GHz, 5 GHz a 60 GHz metalický spoj | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu i volném pásmu mimo 2,4 GHz, 5 GHz a 60 GHz metalický spoj |
| Sekundární připojení IP VPN | Není požadováno | Není požadováno |
| Lokalizace služby | viz Tabulka Z1 | viz Tabulka Z1 |
| Dostupnost služeb | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,0% | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,0% |

- Použití služby připojení lokality dle označení (typ linky) je uvedeno v Tabulce Z1. 
- V případě více možností pro danou lokalitu (na jednatelství použití připojení J1, nebo J2 nebo J3, na pobočce použití připojení P1 nebo P2) je údaj v Tabulce Z1 informativní, může se do doby realizace změnit a bude dohodnut s Dodavatelem do 10 dnů po začátku účinnosti Rámcové dohody. 
- Během trvání Rámcové dohody může Objednatel požadovat změnu připojení lokality (pobočky nebo jednatelství) případně požadovat připojení nové lokality nebo zrušení připojení lokality, doba realizace této změny/zřízení/zrušení je 60/60/30 dní.
- V případě metalického vedení se nepřipouští sloučení vícero DSL linek.
- Pro připojení jednatelství lze výjimečně použít spoj LTE nebo 5G, ale jen v případě, že lokalita nebude prokazatelně připojitelná jinou technologií. Cena takto provedeného spoje odpovídá ceně služby J1.

## Systém pro kontrolu kvality síťových služeb.

Objednatel požaduje monitorovat chování sítě jako celku (MPLS VPN a přípojných bodů). V rámci monitorování stanovuje následující parametry, které vyžaduje monitorovat a zároveň vykazovat.

Porušení daných parametrů bude chápáno jako porušení SLA jako celku popsaného dále v dokumentu.

Dodavatel je povinen poskytovat Služby s odbornou péčí a s využitím posledního stavu techniky. Dodavatel zajistí dodržování kvalitativních ukazatelů. Kvalitativními ukazateli, které budou měřeny a Dodavatelem vykazovány, jsou, jak je naznačeno výše, a dále:

- Dostupnost lokality,
- Chybovost (Packet Loss)
- Proměnné zpoždění (Jitter) a
- Zpoždění (Round Trip Delay).

(dále také „**Kvalitativní ukazatele**“).

Kvalitativní ukazatele jsou měřeny pro každou lokalitu zvlášť a vykazovány za Sledované období. Sledované období je jeden kalendářní měsíc, není-li stanoveno jinak nebo nedohodnou-li se strany jinak.

### Dostupnost Lokality

Parametr Dostupnost Lokality je definován jako poměr doby, kdy byla služba dostupná a splňovala Kvalitativní ukazatele, k době jednoho kalendářního měsíce, vyjádřeno v procentech, a vztahuje se na celou službu pro každou jednotlivou lokalitu. Parametr je kalkulován z doby trvání jednotlivých případů nedostupnosti Služby na straně Dodavatele.

Požadovaná dostupnost služby je specifikována pro každé označení služby nebo typ linky zvlášť ve specifikační tabulce služby.

. 

Dodavatel vykazuje parametr Dostupnost lokality za kalendářní měsíc.

Vzorec pro výpočet dostupnosti služeb:

$$Dostupnost služby= \frac{T_{S}-T_{N}}{T_{S}}\times 100 %$$

 ,

kde: 

T~S~ = doba trvání **služby** v měsíci; 

T~N~ = doba nedostupnosti **služby**. 

Doby se počítají na celé minuty.

Služba se považuje za nedostupnou, pokud v rámci monitoringu prováděného Dodavatelem nebo po nahlášení Objednatelem prostřednictvím HelpDesku bude jeden nebo více parametrů Služby v rozporu s parametry sjednanými ve specifikaci Služby (typ linky) nebo v rozporu s Kvalitativními ukazateli. 

Dobou nedostupnosti se rozumí doba od nahlášení nedostupnosti Objednatelem na HelpDesk Dodavatele nebo zjištění monitoringem Dodavatele do odstranění nedostupnosti. Je-li nedostupnost způsobená výpadkem napájení či nevyhovujícími klimatickými podmínkami v místě ukončení Služby, které zajišťuje Objednatel, služba se považuje pro účely stanovení doby nedostupnosti za dostupnou. Dále se do doby nedostupnosti nezapočítává doba nedostupnosti způsobená vyšší mocí, tedy mimořádnou nepředvídatelnou a neodvratitelnou překážkou, která nastala nezávisle na vůli Dodavatele a brání mu ve splnění jeho povinností. Do doby nedostupnosti se nezapočítává doba objektivně potřebná k provedení plánovaných údržbových prací Dodavatele, které předem písemně sdělí Objednateli. Stejně tak se do tohoto času nezapočítává doba, po kterou je zaměstnancům Dodavatele znemožněn přístup do lokality za účelem opravy poruchy.

### Chybovost (Packet Loss)

Parametr Packet Loss je definován jako procento neúspěšně doručených paketů, tj. paketů, které byly při přenosu poškozeny nebo nedoručeny (“input errors”). Chybovost bude měřena jako vzorek prioritního provozu (interaktivní aplikace) průběžně, a to minimálně v pětiminutových intervalech a následně sumarizována (tj. celkový počet neúspěšně a úspěšně přenesených paketů) za sledované období pro jednotlivé linky. Oba směry přenosu budou měřeny zvlášť, jako výsledek bude brána vyšší z hodnot. Měření bude probíhat mezi CE (koncovým zařízením) umístěným v lokalitě (zakončení služby MPLS) a sondou, umístěnou v páteřní síti Dodavatele. 

Objednatel požaduje garantovat maximální Packet Loss v hodnotě 0,7%, pokud není pro typ linky v dané lokalitě definován QoS profil. Parametr je garantovaný v případě, že provoz, generovaný z dané lokality, nepřesáhne 90 % kapacity přípojky.

### Proměnné zpoždění (Jitter)

Parametr Jitter je definován jako průměr za sledované období proměnného zpoždění po dobu dostupnosti linky. Měření se bude provádět s testovacími pakety, které nepřekročí velikost fragmentu v LFI (Link Effeciency), pomocí nástrojů Dodavatele. Měření parametrů probíhá mezi CE (koncovým zařízením) umístěným v lokalitě (zakončení služby MPLS) a sondou, umístěnou v páteřní síti Dodavatele. 

Objednatel požaduje garantovat parametr Jitter s nejvyšší přípustnou hodnotou 40 ms pro všechny lokality, pokud není pro typ linky v dané lokalitě definován QoS profil. Parametr je garantovaný v případě, že provoz, generovaný z dané lokality, nepřesáhne 90 % kapacity přípojky.

### Zpoždění (Latency)

Parametr Latency je definován jako průměrná doba potřebná na doručení 64 byte paketu, který je sestaven jako vzorek prioritního provozu (interaktivní aplikace). Měření parametrů probíhá mezi CE (koncovým zařízením) umístěným v lokalitě (zakončení služby MPLS) a sondou, umístěnou v páteřní síti Dodavatele.

Objednatel požaduje maximální hodnotu 70 ms pro všechny lokality, pokud není pro typ linky v dané lokalitě definován QoS profil. Parametr je garantovaný v případě, že provoz, generovaný z dané lokality, nepřesáhne 90 % kapacity přípojky

### Měření Kvalitativních ukazatelů Dodavatelem

Dodavatel bude nepřetržitě měřit veškeré Kvalitativní ukazatele, vést prokazatelným způsobem evidenci o těchto měřeních a zpracovávat výkazy nebo udržovat informace s možností prohlížení on-line, přehledy a výstupy z měření a provozního sledování tak, aby z nich byla zřejmá úroveň plnění Kvalitativních ukazatelů. Dodavatel zajistí úplnost, správnost a pravdivost takové evidence, výkazů a výstupů a bude udržovat tyto informace na svých nosičích dat a výsledky měření poskytne Objednateli prostřednictvím systémů Elektronického dohledového systému. Účastník ve své nabídce popíše, jakým způsobem bude tento požadavek Zadavatele zajištěn.

### Vykazování Kvalitativních ukazatelů

Do sedmi (7) pracovních dnů od konce každého kalendářního měsíce Dodavatel zpřístupní souhrnné výkazy plnění Kvalitativních ukazatelů v právě uplynulém kalendářním měsíci. V těchto výkazech bude rovněž specifikován výpočet slev z ceny uplatnitelných v důsledku nesplnění Kvalitativních ukazatelů. Dodatel je povinen uvádět ve výkazech plnění Kvalitativních ukazatelů kromě popisu plnění Kvalitativních ukazatelů i popis a trvání jednotlivých případů nedostupnosti služby včetně popisu zdůvodnění vzniku stavu nedostupnosti služby (např. výpadek proudu, poškození koncového zařízení či přenosného média apod. V případě, že má Objednatel oprávněné pochybnosti o úplnosti, správnosti či pravdivosti takovýchto výkazů či přehledů, je Dodavatel povinen doložit zde uvedené údaje dodatečnými údaji tak, aby umožnil jejich ověření. Dostupnost lokalit pak bude každý měsíc podkladem a přílohou pro fakturaci. Účastník ve své nabídce popíše, jakým způsobem bude tento požadavek Zadavatele zajištěn.

### Vlastní měření Objednatele

Žádné ustanovení v Rámcové dohodě neomezuje možnost Objednatele, popř. osoby pověřené ze strany Objednatele sledováním dodržování Kvalitativních ukazatelů, provádět vlastní nezávislé měření Kvalitativních ukazatelů, k čemuž je Dodavatel povinen poskytnout nezbytnou součinnost.

Na požádání je Dodavatel povinen poskytnout Objednateli postup měření včetně specifikace potřebných nástrojů a výsledky takového měření bude Dodavatel akceptovat.

## Dohoda o kvalitě zabezpečení služeb (SLA)

Dodavatel dodá přehled servisních podmínek pro nabídnuté služby, který bude součástí Rámcové dohody jako Příloha č. 2 Servisní podmínky Dodavatele nemají platnost před ustanovením Rámcové dohody. Servisní podmínky musí zajistit minimálně SLA1, SLA2 a SLA3 úroveň kvality zabezpečení služeb pro požadované služby následovně:

### SLA1 – služby U1, H1, H2, NI, CMS, P1, P2

| Min. dostupnost základních služeb: v procentech poměr času, kdy jsou základní služby během měsíce plně k dispozici, k celkovému časovému fondu za měsíc na jednu přípojku | ≥ 99,50 % |
| --- | --- |
| Max. doba odezvy: čas (v minutách) od okamžiku nahlášení závady do okamžiku, kdy je dohodnutému pracovišti na straně Objednatele podána informace o charakteru závady a předpokládaném času jejího odstranění | ≤ 120 |
| Max. doba obnovení služby: čas (v hodinách) potřebný k odstranění jedné poruchy (závady) od okamžiku jejího nahlášení, tzn. jednotka doby obnovení | Uvedeno u každé služby |

### SLA2 – služby J1, J2, J3

| Min. dostupnost základních služeb: v procentech poměr času, kdy jsou základní služby během měsíce plně k dispozici, k celkovému časovému fondu za měsíc na jednu přípojku | ≥ 99,00 % |
| --- | --- |
| Max. doba odezvy: čas (v minutách) od okamžiku nahlášení závady do okamžiku, kdy je dohodnutému pracovišti na straně Objednatele podána informace o charakteru závady a předpokládaném času jejího odstranění | ≤ 120 |
| Max. doba obnovení služby: čas (v hodinách) potřebný k odstranění jedné poruchy (závady) od okamžiku jejího nahlášení, tzn. jednotka doby obnovení | ≤ 24 |

### SLA3 – služby MPLS a VTU

| Min. dostupnost základních služeb: v procentech poměr času, kdy jsou základní služby během měsíce plně k dispozici, k celkovému časovému fondu za měsíc na jednu přípojku | ≥ 99,90 % |
| --- | --- |
| Max. doba odezvy: čas (v minutách) od okamžiku nahlášení závady do okamžiku, kdy je dohodnutému pracovišti na straně Objednatele podána informace o charakteru závady a předpokládaném času jejího odstranění | ≤ 90 |
| Max. doba obnovení služby: čas (v hodinách) potřebný k odstranění jedné poruchy (závady) od okamžiku jejího nahlášení, tzn. jednotka doby obnovení | ≤ 1 |

### Sankce za nedodržení SLA parametrů

**Dostupnost** 

V případě, že dostupnost kterékoliv datové linky za sledované období klesne pod sjednanou úroveň, náleží Objednateli právo na slevu z ceny služby (pro každou službu zvlášť).

Pro výpočet slevy z ceny v případě porušení parametru dostupnost datové přípojky platí následující dvě tabulky. Sleva je určena v procentech z ceny služby – typ linky za sledované období.

Tedy pro příklad snížení dostupnosti služby – typ linky U1 na 99,01% představuje slevu z ceny příslušné služby za sledované období 15%.

|  | SLA1 |
| --- | --- |
| dostupnost **≥** 99,5 % | 0 % |
| 99,50 % \> dostupnost **≥** 99,00 % | 15 % |
| 99,00 % \> dostupnost **≥** 98,50 % | 20 % |
| 98,50 % \> dostupnost **≥** 98,00 % | 25 % |
| 98,00 % \> dostupnost **≥** 97,50 % | 30 % |
| 97,50 % \> dostupnost **≥** 97,00 % | 32 % |
| 97,00 % \> dostupnost **≥** 96,50 % | 35 % |
| 96,50 % \> dostupnost **≥** 96,00 % | 38 % |
| 96,00 % \> dostupnost **≥** 95,50 % | 40 % |
| 95,50 % \> dostupnost **≥** 90,00 % | 45 % |
| 90,00 % \> dostupnost **≥** 85,00 % | 60 % |
| 85,00 % \> dostupnost **≥** 80,00 % | 80 % |
| 80,00 % \> dostupnost | 100 % |
|  |  |
|  | SLA2 |
| dostupnost **≥** 99,0 % | 0 % |
| 99,00 % \> dostupnost **≥** 98,5 % | 5 % |
| 98,50 % \> dostupnost **≥** 98,00 % | 10 % |
| 98,00 % \> dostupnost **≥** 97,50 % | 15 % |
| 97,50 % \> dostupnost **≥** 97,00 % | 18 % |
| 97,00 % \> dostupnost **≥** 96,50 % | 20 % |
| 96,50 % \> dostupnost **≥** 96,00 % | 28 % |
| 96,00 % \> dostupnost **≥** 93,00 % | 35 % |
| 93,00 % \> dostupnost **≥** 90,00 % | 45 % |
| 90,00 % \> dostupnost **≥** 85,00 % | 60 % |
| 85,00 % \> dostupnost **≥** 80,00 % | 80 % |
| 80,00 % \> dostupnost | 100 % |

Pro výpočet výše dostupnosti bude uplatněn vzorec uvedený v kapitole 1.4.1 Dostupnost Lokality

Sledované období je jeden kalendářní měsíc, není-li stanoveno jinak nebo nedohodnou-li se strany jinak.

V případě, že Dodavatel překročí maximální dobu obnovení služby, má Objednatel právo na slevu z ceny ve výši 0,5 % z měsíční ceny jednotky (příslušné datové přípojky) bez DPH za každou i započatou hodinu prodlení.

Sleva z ceny bude uplatněna v rámci faktury vystavené za služby poskytované až v následujícím fakturačním období (měsíci) a to tak, že o se její výši sníží dílčí cena za předmětnou službu, nedohodnou-li se strany jinak.

V případě, že součet všech slev z ceny poskytnutých služeb v daném sledovaném období je vyšší než cena služeb fakturovaná Dodavatelem, bude neuplatněný nárok na slevu z ceny služeb uplatněn v dalším měsíci.

V případě, že by výše slevy přesáhla cenu služeb za zbývající dobu účinnosti Rámcové dohody, považuje se takový postup Dodavatele za zvlášť závažné porušení smluvní povinnosti a Objednatel je oprávněn požadovat po Dodavateli smluvní pokutu ve výši rozdílu mezi vypočtenou výší slevy a cenou za poskytnuté služby. 

## QoS

| Označení služby | **IP MPLS VPN - QoS** | **IP MPLS VPN - QoS** |
| --- | --- | --- |
| Stručný popis služby | Definice QoS pro služby v rámci KIVS. | Definice QoS pro služby v rámci KIVS. |
| Popis vlastností služby | QoS model umožňuje nasadit maximálně 6 tříd služeb. Dostupné třídy: Class A – real-time (např. VoIP) Class B – signalizace Class C – kritické aplikace (např. video, videokonference, klíčové systémy) Class D – aplikační třída 2 Class E – aplikační třída 3 Class F – best-effort (ostatní provoz) | QoS model umožňuje nasadit maximálně 6 tříd služeb. Dostupné třídy: Class A – real-time (např. VoIP) Class B – signalizace Class C – kritické aplikace (např. video, videokonference, klíčové systémy) Class D – aplikační třída 2 Class E – aplikační třída 3 Class F – best-effort (ostatní provoz) |
| Název skupiny parametrů | Kód parametru ID Parametru | Popis |
| Společné vlastnosti tříd | Vlastnosti VLAS | Parametry jsou garantovány v případě, že provoz, generovaný koncovým uživatelem nepřesáhne 90 % celkové kapacity přípojky. Šířka pásma každé jednotlivé třídy je zadávána v % z celkové kapacity přípojky. Minimální kapacita je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s. Šířku pásma jednotlivých tříd je možné měnit po 5 % kapacity VPN přípojky. Součet kapacit všech tříd je 95 %. 5% kapacity linky je vyhrazeno pro kontrolní provoz Dodavatele. |
| Kvalitativní parametry | Kvalitativní parametry KVAL | V rámci QoS modelu jsou za performance parametry považovány Zpoždění (Latency) Jitter (variabilita zpoždění) Chybovost (Packet Loss) Všechny hodnoty jsou měřeny pro smyčku (jedná se o obousměrné hodnoty) |
| Měření parametrů | Měření parametrů MEPA | Měření parametrů probíhá mezi CE (koncovým zařízením) umístěným v lokalitě zakončení služby MPLS a sondou, umístěnou v páteřní síti poskytovatele. |
| QoS třídy | Class A CLS1 | Real-time třída, určená pro provoz IP telefonie Minimální šířka pásma je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s Maximální šířka pásma třídy je 50 % celkové kapacity VPN přípojky Hodnoty performance parametrů: Ztrátovost paketů – 0,25 % (platí pro symetrické služby) Ztrátovost paketů – 0,5 % (platí pro služby asymetrické) JITTER – 30 ms Zpoždění – 60 ms (platí pro symetrické služby) Zpoždění – 70 ms (platí pro asymetrické služby) Uvedené hodnoty platí v případě vytížení celkové kapacity VPN přípojky na 90 % a v případě, že nedochází k přehlcení třídy. Měření je prováděno pakety s velikostí do 64 B. |
| QoS třídy | Class B CLS2 | Prioritní třída, určená pro například pro přenášení VoIP signalizace (vyžaduje-li koncový uživatel pro signalizaci samostatnou třídu) Minimální šířka pásma je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s Maximální šířka pásma třídy je 20 % celkové kapacity VPN přípojky Hodnoty performance parametrů: Ztrátovost paketů – 0,25 % (platí pro symetrické služby) JITTER – 30 ms Zpoždění – 60 ms (platí pro symetrické služby) Uvedené hodnoty platí v případě vytížení celkové kapacity VPN přípojky na 90 % a v případě, že nedochází k přehlcení třídy. Měření je prováděno pakety s velikostí do 64 B. |
| QoS třídy | Class C CLS3 | Prioritní třída, určená pro Business Critical aplikace Minimální šířka pásma je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s Hodnoty performance parametrů: Ztrátovost paketů – 0,5 % (platí pro symetrické služby) JITTER – není garantován Zpoždění – 200 ms (platí pro symetrické služby) Uvedené hodnoty platí v případě vytížení celkové kapacity VPN přípojky na 90 %. Měření je prováděno pakety s velikostí do 64 B. |
| QoS třídy | Class D CLS4 | Prioritní třída, určená pro Business aplikace Minimální šířka pásma je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s Hodnoty performance parametrů: Ztrátovost paketů – není garantována JITTER – není garantován Zpoždění – 250 ms Uvedené hodnoty platí v případě vytížení celkové kapacity VPN přípojky na 90 %. Měření je prováděno pakety s velikostí do 64 B. |
| QoS třídy | Class E CLS5 | Prioritní třída, určená pro ostatní aplikace Minimální šířka pásma je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s Hodnoty performance parametrů: Ztrátovost paketů – není garantována JITTER – není garantován Zpoždění – není garantováno Uvedené hodnoty platí v případě vytížení celkové kapacity VPN přípojky na 90 %. Měření je prováděno pakety s velikostí do 64 B. |
| QoS třídy | Class F CLS6 | Best-effort třída, zbytkové pásmo Kapacita minimálně 64 kbit/s Kapacita určena v % z celkové kapacity Hodnoty performance parametrů: Ztrátovost paketů – není garantována JITTER – není garantován Zpoždění – není garantováno |
| QoS třídy |  | Markování provádí poskytovatel (a stanovuje hodnotu DSCP) na základě IP adres a portů, dodaných Zadavatele. |
| Profily QoS | Profil 1 PROF1 | V profilu jsou dostupné třídy: Class E a Class F |
| Profily QoS | Profil 2 PROF2 | V profilu jsou dostupné třídy: Class A a Class F |
| Profily QoS | Profil 3 PROF3 | V profilu jsou dostupné třídy: Class A, Class E a Class F |
| Profily QoS | Profil 4 PROF4 | V profilu jsou dostupné třídy: Class A, Class D, Class E a Class F |
| Profily QoS | Profil 5 PROF5 | V profilu jsou dostupné třídy: Class A, Class C, Class D, Class E a Class F |
| Profily QoS | Profil 6 PROF6 | V profilu jsou dostupné třídy: Class A, Class B, Class C, Class D, Class E a Class F |

# Specifikace závazných požadavků – VoIP

Objednatel požaduje zabezpečení hlasových služeb pro pevné telefony prostřednictvím technologie VoIP. Hlasové služby budou integrovány do datových služeb (typů přípojek) v jednotlivých lokalitách.

Služba se skládá z virtuální telefonní ústředny a telefonních přístrojů (SIP telefony).

Objednatel požaduje přenos používaných a přidělených telefonních čísel a číselných rozsahů. Přidělená a používaná telefonní čísla jsou uvedena v Tabulce Z2.

## Virtuální telefonní ústředna

| Označení služby | VTU |
| --- | --- |
| Management Web portal | Řízení oprávnění přístupů uživatelů |
| SIP v2 | ano |
| Terminace koncových zařízení | 520 |
| SIP Peer | 2* |
| Blokování odchozích hovoru dle destinací | ano |
| Blokování příchozích hovoru dle destinací | ano |
| Vytváření black listu a white listu na jednotlivé linky | ano |
| Hanting Group (vyzváněcí skupiny) | ano |
| Možnost řízení uživatelů v rámci Hanting Group | ano |
| Auto provisioning koncového zařízení | ano |
| Fraud detection control systém | Možnost nastavení alertů pro skupiny zemí (např. EU) či pro jednotlivé země |
| Možnost převzetí hovoru při vyzvánění definovaných skupin | ano |
| Možnost převzetí hovoru při vyzvánění "kteréhokoliv" - recepce | ano |
| Možnost přesměrování | ano |
| Možnost změny hlásek při přepojení | ano |
| Centrální evidence hlásek | ano |
| Bezpečnost - kontrola IP adresy, odkud je číslo zaregistrované - ochrana proti zneužití reg. údajů | ano |
| Fax to mail/Mail to fax | ano |
| Možnost zřízení Voicemailu včetně uvítací hlásky | ano |
| Možnost zřízení konferenční místnosti až pro 10 volajících | ano |
| Click\&dial z VoIP portálu | ano - (API moznost integrace s web prezentací) |
| Možnost zřízení sekr. Soupravy | ano |
| Log všech hovorů (CDR) | Možnost prohlížet a exportovat logy týkající se telefonního provozu |
| Dostupnost služby | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,9 % |

*) Jedná se o dva nezávislé SIP peery bez omezení počtu kanálů bez určení terminace. Na jeden SIP peer bude připojeno call centrum VoZP ČR. 

### Management rozhraní služby

Pro administraci a nastavení ústředny slouží standardně webové rozhraní. Management platforma Virtuální ústředny je vybavena systémem rolí a oprávnění, díky němuž je možné definovat několik úrovní s rozličnými vlastnostmi z hlediska práv pro změny a nastavení Virtuální ústředny.

Dodavatel má v rámci servisních zásahů a prací spojených s nastavením služby dle požadavků Objednatele práva pro přístup do administračního rozhraní ústředny.

### Předávací bod služby

Služba VTU bude Objednateli předána v jednotlivých lokalitách na koncovém zařízení Dodavatele (CPE).

## Koncová zařízení

Součástí služby VTU pronájem koncových zařízení SIP telefonních přístrojů

| **Společné požadavky na telefonní přístroje (TLF1, TLF2 a TLF3)** | **Společné požadavky na telefonní přístroje (TLF1, TLF2 a TLF3)** |
| --- | --- |
| Podpora kodeku | G.722, G.711μ/A, G.729 |
| SIP v2 | ano |
| Síťové rozhraní | 10/100/1000BaseT, interní switch s možností nastavit „bridge“ mód (průchozí netagovaný  LAN pro PC za telefonem) |
| PoE IEEE 802.3af | ano |
| Podpora IPv6 | ano |
| Přidělení IP | Staticky nebo DHCP |
| Konfigurace VLAN | Staticky/LLDP/CDP/DHCP |
| Synchronizace času | SNTP |
| Vzdálený telefonní seznam (XML/LDAP) | ano |
| QoS | ano |
| funkce proxy EAPoL-Logoff messages nebo možnost CDP Enhancement for Second Port Disconnect | ano |
| Automatická́ konfigurace | ano - nutnost konfigurace vlan |
| Hands free | ANO |
| Možnost připojení sluchátek | Kabel a/nebo bluetooth |
| Comfort Noise Generator (CNG) | ano |
| Čekající hovor (CW) | ano |
| Historie hovorů | ano - Min 100 záznamů |
| Přesměrování hovorů | ano |
| Přidržení | ano |
| Přepojení | ano |
| DTMF | RFC2833, In-band, Out-of-band(RFC2833), SIP INFO |
| Management | Web, klávesnice, auto konfigurace |

### Telefonní přístroj - referent

| Označení služby | TLF1 |
| --- | --- |
| Display | Barevný, min 2,4“, min 320x240 bodů |
| Programovatelné klávesy | Min 4 |
| Přímá volba – programovatelná (DSS key) | Min 10 |
| Lokální telefonní seznam | Min 100 položek |
| Podpora expanzního modulu | Není vyžadována |
| Používaný typ | Yealink SIP-T33G |

### Telefonní přístroj – asistent/recepce

| Označení služby | TLF2 |
| --- | --- |
| Display | Barevný, min 4,3“, min 480x260 bodů |
| Programovatelné klávesy | Min 6 |
| Přímá volba – programovatelná (DSS key) | Min 25 |
| Lokální telefonní seznam | Min 500 položek |
| Podpora expanzního modulu | ano |
| Používaný typ | Yealink SIP-T46U |

### Telefonní přístroj – manager

| Označení služby | TLF3 |
| --- | --- |
| Display | Barevný, min 7“, min 800x480 bodů, dotykový |
| Programovatelné klávesy | Min 6 |
| Přímá volba – programovatelná (DSS key) | Min 25 |
| Lokální telefonní seznam | Min 200 položek |
| Podpora expanzního modulu | Není vyžadována |
| Používaný typ | Yealink SIP-T48S |

**Používané typy přístroje jsou zde uvedeny jako příklady**, Dodavatel může zvolit jiný typ/výrobce telefonního přístroje, který odpovídá požadovaným parametrům. Požadované parametry jsou uvedeny jako minimální.

1. Typy telefonů a jejich počty pro jednotlivé lokality je uveden v Tabulce Z1, Objednatel uvádí, že počty jsou informativní (platné k datu vyhlášení této VZ) a mohou se do doby realizace změnit. Skutečné počty jednotlivých typů telefonních přístrojů budou dohodnuty s Dodavatelem do 10 dnů po začátku účinnosti Rámcové dohody. 

1. Během trvání Rámcové dohody může Objednatel požadovat změnu typu telefonního přístroje (změna služby TLF1 nebo TLF2 nebo TLF3) v lokalitě, případně požadovat dodání dalšího telefonního přístroje (TLF1, TLF2 nebo TLF3) nebo zrušení (vrácení) telefonního přístroje, doba realizace této změny/zřízení/zrušení je 30/30/14 dní.

1. V případě nefunkčního/vadného telefonního přístroje požaduje Objednatel jeho výměnu do 48 hodin od nahlášení tohoto stavu.

## Hovorné

Měsíční hovorné se skládá z těchto složek:

- Lokální hovorné (hovory v rámci virtuální telefonní ústředny)
- Paušální hovorné
- Ostatní hovorné

### Lokální hovorné

Lokání hovorné (nebo též volání do vlastní sítě) je součástí služby VTU (služba virtuální ústředny). Zahrnuje hovory v rámci virtuální telefonní ústředny, měsíčně neomezené.

### Paušální hovorné

Paušální hovorné (volné minuty) zahrnuje volání do pevných a mobilních sítí v rámci ČR. Dodavatel uvede počet volných minut za měsíční paušál 20 000 Kč bez DPH. Nevyčerpané volné minuty za daný měsíc jsou přenositelné do dalšího měsíce a jsou čerpány přednostně. Do dalšího měsíce se budou přenášet jen volné minuty z volných minut paušálu měsíce předešlého. Objednatel požaduje tarifikaci 60 + 60 nebo lepší (například 60 + 30).

### Ostatní hovorné

Zahrnuje všechna ostatní volání, tedy mezinárodní (pevné linky nebo mobily), volání na komerční a speciální linky (se zvláštním tarifem), modré linky atd. Dále zahrnuje volání do místních a mobilních sítí v rámci ČR v případě, že dojde k vyčerpání volných minut Paušálního hovorného v daném měsíci. Dodavatel dodá přehled cen (ceník) za tato volání (hovory), který bude součástí Rámcové dohody jako Příloha č. 3 Rámcové dohody – Ceník za volání – tarifní ceník. Ceny za tato volání budou odpovídat cenám obvyklým pro velké zákazníky Dodavatele.

# Hostingové služby

Objednatel požaduje za účelem provozování části technologie (síťové a serverové) poskytnutí technologického prostoru v hostingovém centru s parametry:

- Označení služby je SH
- 2x Rack o velikost minimálně 42U (umístěny vedle sebe)
- Napájením 230V/50Hz, 2x racková PDU (zásuvky C13, C19,), příkon min 6 kW, hloubka min 1000 mm. Objednatel nepředpokládá vyšší příkon technologií Objednatele než 7 kW.
- Hostingové služba musí dosahovat parametrů TIER III, 
- .
- V případě poddodavatele Objednatel požaduje přímý přístup do hostingového centra bez nutné účasti Dodavatele.

Nyní je technologie umístěna v datovém centru stávajícího poskytovatele (dva racky 42U, téměř plně osazené), přičemž technologie (HW) je ve vlastnictví Objednatele.

**Cena za službu server hostingu musí obsahovat i cenu za migraci stávající instalace včetně pojištění při převozu, kterou je povinen provést Dodavatel**. Čas, který je na migraci vyčleněn, je 12 hodin v rámci jednoho mimopracovního dne.

# Specifikace závazných požadavků – Důvěryhodného datového úložiště

Objednatel požaduje vytvoření webové aplikace pro zabezpečené předávání citlivých dat (souborů) mimo VoZP ČR. Tato aplikace bude provozována na serveru Dodavatele.

Označení služby je DDU.

Název Důvěryhodného datového úložiště bude Trezor VoZP.

## Specifikace a popis aplikace

1. Aplikace bude provozovaná na vyhrazeném (virtuálním) serveru s operačním systémem Debian GNU/Linux v aktuální verzi. Diskový oddíl s citlivými údaji (databáze autorizovaných uživatelů, uložené soubory) bude šifrován algoritmem AES256.

1. Webové rozhraní aplikace bude přístupné na veřejné IP adrese serveru výhradně přes protokol HTTPS se zabezpečením minimálně TLS 1.2 a s omezenou sadou dostupných šifrovacích algoritmů – DHE, ECDHE, minimálně AES256. Pro úplnost Objednatel uvádí, že server nesmí dovolit použití zabezpečení TLS verze 1.1 a 1.0 nebo SSL 2.0 a 3.0.

## Požadavky na webové rozhraní aplikace

Služba má označení RZA

1. Správa autorizovaných uživatelů pro nahrávání souborů na server, která umožní zadání a editaci jména, uživatelského jména, hesla, telefonu a emailové adresy, popř. (volitelně) seznamu IP adres, ze kterých bude umožněn přístup k aplikaci. Je možné zadat, který autorizovaný uživatel je také správcem systému.

1. Rozhraní pro nahrávání souborů na server (zpřístupněné pouze pro autorizované uživatele), ve kterém se zvolí soubor a zadá se emailová adresa příjemce. Zadá se i období (volitelně), po jehož vypršení bude soubor smazán ze serveru. Defaultně bude nastaveno smazání souboru na 7 dní po stažení souboru a na 14 dní v případě, že soubor nebyl stažen. 

1. Po úspěšném nahrání souboru na server bude vygenerován unikátní identifikátor souboru a rovněž PIN pro stažení souboru. Odkaz na stažení souboru obsahující unikátní identifikátor bude odeslán na emailovou adresu příjemce. PIN bude zobrazen uživateli, který nahrál soubor, a jeho povinností bude předání PINu příjemci souboru nezávislým kanálem (např. telefonicky, SMS). Předání PINu emailem nemůže být považováno za bezpečný kanál. Uživatel má možnost se kdykoliv vrátit (zobrazit) k již uloženým, a ještě nesmazaným souborům v úložišti včetně zobrazení generovaného PINu. Taktéž může uživatel znovu odeslat odkaz na stažení souboru obsahující unikátní identifikátor na emailovou adresu příjemce

1. Stránku pro stažení souboru, přístupnou přes URL s unikátním identifikátorem souboru. Stažení souboru bude umožněno pouze po zadání správného pinu. V případě překročení povoleného počtu pokusů zadání URL s neexistujícím identifikátorem souboru nebo po několikanásobném zadání chybného pinu (tzn. splnění podmínky pro bezpečnostní incident) bude IP adresa uživatele zablokovávána na definovanou dobu (defaultně 1 hod.) a odeslána notifikace o tomto incidentu na definované (správcem systému) emailové adresy Objednatele.

1. Počet stažení souboru bude limitovaný (defaultně 3 stažení). Po překročení limitu, nebo po uplynutí nastavené doby uložení souboru na serveru, bude soubor ze serveru nevratně smazán. Nevratné smazání znamená přepsání obsahu souboru náhodnými daty z /dev/urandom a jeho následné smazání.

1. Logování bude prováděno do systémového žurnálu (syslog, systemd-journald), ke kterému má přístup správce systému Objednatele.

1. Velikost datového úložiště pro nahrávání souborů min 1 TB.

## Změny funkcí aplikace

Součástí nabídky bude hodinová sazba za programátorské a konfigurační práce pro případné změny a rozvoj funkčnosti aplikace Důvěryhodného datového úložiště v rozsahu **maximálně 100 hodin po dobu platnosti rámcové dohody**. Služba bude čerpána na základě požadavku Objednatele a odsouhlasené nabídky (počet hodin) Dodavatele.

Dodavatel upozorní Objednatele na blížící se vyčerpání maximálního počtu hodin. Dodavatel odmítne provedení prací, které by znamenaly překročení maximálního počtu hodin.

# Popis současného stavu

## Ústředí a pobočky

Na Ústředí a všech pobočkách je umístěn nejméně jeden standardní rack o velikosti 42U ve kterém je prostor nejméně 8U pro instalaci zařízení Dodavatele.

Ústředí je připojeno do stávající MPLS optickým vláknem, rychlost 2048 Mbps. Záložní spoj je realizován bezdrátovým spojem v licencovaném pásmu. Rychlost záložního spoje je 200 Mbps.

Pobočky jsou připojeny do MPLS bezdrátovým spojem v licencovaném pásmu. Rychlost této hlavní linky je 130 Mbps. Pobočka Ústí nad Labem, připojena optickým vláknem. Záložní linky jsou na všech pobočkách tvořeny pevnou linkou o rychlosti 8 Mbps. Pobočka Olomouc je připojena bezdrátovým spojem v licencovaném pásmu, rychlost 200 Mbps, záložní linka je realizována pevnou linkou, rychlost 16 Mbps. Záložní linka tvoří statickou zálohu, je využívána jen při výpadku hlavní linky.

## Jednatelství

Na všech jednatelstvích je připojení do MPLS realizováno linkou dle specifikace služby J1, J2 nebo J3, bez záložní linky. Požadovaná služba pro jednotlivé lokality jednatelství je uvedena v tabulce Z1.

Síťová technologie (vlastní i současného poskytovatele) je malém racku RKA-10-AS4-CAX-X1 s možností vodorovné montáže 10U – 10“ nebo svislé montáže 5U – 19“. Je použita svislá montáž, technologie Objednatele (switch Objednatele a rozvodný panel 230V) zabírají 2U.

# Podpora firewallového řešení

Objednatel požaduje kompletní podporu vlastněného firewallového řešení (software subscription), dokoupení licencí VPN/ZTNA pro 50 endpointů a pronájem externího firewallu. Podpora firewallového řešení zahrnuje konkrétně následující položky.

## Pronájem externího firewallu

Služba má označení FEP

Pokračování pronájmu dvou boxů FortiGate 300E umístěných v Datovém Centru ČRA. 

Jedná se o boxy S/N FG3H0E5819906653 a FG3H0E5819906634. Doba pronájmu bude na podobu platnosti rámcové dohody (48 měsíců) včetně podpory výrobce a Unified Threat Protection (UTP) (IPS, Advanced Malware Protection, Application Control, URL, DNS & Video Filtering, Antispam Service, and FortiCare Premium). Podpora výrobce a software subscription bude součástí pronájmu obou boxů.

Dodavatel může použít tytéž boxy nebo použít boxy jiné případně jiný model Fortigate, který má výkonnostní a technické parametry stejné nebo lepší než používaný model FortiGate 300E.

## Podpora pro interní firewall

Služba má označení FIP

Zadavatel vlastní dva boxy FortiGate 1100E.

Jedná se o boxy S/N FG10E0TB19900316 a FG10E0TB19900788. Na tyto dva boxy má Objednatel zajištěnu podporu do 26.7.2027, konkrétně FortiCare Premium Support a FortiGuard IPS Service. Objednatel požaduje prodloužení podpory (software subscription) FortiCare Premium Support a FortiGuard IPS Service o 36 měsíců.

| označení | popis | počet |
| --- | --- | --- |
| FC-10-F11HE-247-02-00 | **2x FG-1100E** FortiCare Premium Support | 2 |
| FC-10-F11HE-108-02-00 | **2x FG-1100E** FortiGuard IPS Service | 2 |

## Podpora pro FortiAnalyzer VM

Služba má označení FAP

Součástí firewallového řešení Objednatele je centralizovaná platforma pro správu protokolů, analýzu a reporting pro zařízení Fortinet, která poskytuje přehled v reálném čase - FortiAnalyzer VM.

Pro FortiAnalyzer VM má Objednatel zajištěnu podporu do 26.7.2026, konkrétně FortiCare Premium Support.

Objednatel požaduje prodloužení podpory (software subscription) FortiCare Premium Support o 36 měsíců.

| označení | popis | počet |
| --- | --- | --- |
| FC1-10-LV0VM-248-02-00 | **1x FAZ-VM** FortiCare Premium Support (for 1-6 GB/Day of Logs) | **1** |

## Podpora pro FortiClient VPN/ZTNA a rozšíření licencí

Služba má označení FVP

V současné době vlastní Objednatel licence na 250 FortiClient VPN/ZTNA Agent. Pro tyto licence (FortiCare Premium včetně includes on-prem EMS) má Objednatel zajištěnu podporu do 26.7.2027.

Objednatel požaduje jednak rozšíření licencí o 50 (dva balíčky po 25), tedy na 300 FortiClient VPN/ZTNA Agent a jednak prodloužení podpory pro současné i nové licence nejméně do 26.7.2030 

| označení | popis | počet |
| --- | --- | --- |
| FC1-10-EMS04-428-01-xx | FortiClient VPN/ZTNA Agent Subscriptions for 25 endpoints, includes on-prem EMS and FortiCare Premium. | **12** |

## Konfigurační a systémová podpora produktů FortiNet

Služba má označení FSP

Objednatel požaduje konfigurační a systémovou podporu na všechny provozované a pronajaté systémy Fortinet v rozsahu 4 hodiny měsíčně. Tato podpora bude součástí požadované služby HelpDesk.

**Tabulka provozovaných systémů Fortinet**

| označení | popis | počet |
| --- | --- | --- |
| Fortigate 300E | Externí firewall (pronájem), může být v průběhu rámcové dohody nahrazen novějším modelem | **2** |
| Fortigate 1100E | Interní firewall | **2** |
| FortiAnalyzer-VM |  | **1** |
| Fortinet FAP- 221E | Access Point | **7** |
| Fortinet FAP - 231F | Access Point | **13** |

# Podpora provozu a rozvoje Call Centra VoZP (CC)

Tento komplex služeb má zajistit provoz a rozvoj SW pro CC – FrontStage, což zahrnuje odstraňování závad v definovaných časech, realizaci úprav uživatelských funkcionalit a nutný upgrade SW pro CC.

## Pohotovostní servis

Služba Pohotovostního servisu má označení CCP

Služba Pohotovostního servisu zahrnuje zajištění pohotovosti technických specialistů Dodavatele s cílem garantovat provoz CC s provozní dobou 9x5 s následujícími parametry.

### Rozdělení závad podle závažnosti, reakční doba

Závady jsou rozděleny do následujících tří (3) kategorií, o zařazení závady do příslušné kategorie rozhoduje vždy Zadavatel.

| Kategorie závady | Definice | Odstranění závady do |
| --- | --- | --- |
| A | **Kritická závada** CC je mimo provoz | **4 hodiny** Zásah na místě nebo dálkovým přístupen |
| B | **Závažná závada** Funkce CC jsou omezeně dostupné, je snížena kapacita odbavování hovorů | **36 hodin** S ohledem na minimalizaci dopadů na fungování CC v rámci provozní doby |
| C | **Běžná závada** Závada CC pouze omezuje komfort operátorů, jsou dostupné všechny funkcionality | **5 pracovních dnů** Pokud se smluvní strany prostřednictvím oprávněných osob nedohodnou jinak |

Lhůta pro odstranění závady začíná okamžikem nahlášení závady oprávněnou osobou Objednatele prostřednictvím HelpDesku Dodavatele nebo e-mailem. V naléhavých případech lze závadu hlásit telefonicky s následným potvrzením e-mailem

### HelpDesk CC

Závady budou hlášeny jednotnou službu HelpDesk viz bod 10. HelpDesk. V případě, že je podpora provozu a rozvoj CC realizována poddodavatelským způsobem, může Dodavatel HelpDesk pro podporu provozu a rozvoj CC delegovat na poddodavatele. 

__V takovém případě je Dodavatel povinen předat Objednateli kontaktní údaje na příslušný HelpDesk po uzavření Rámcové dohody (na kontaktní osobu za Objednatele dle čl. 11.4. Rámcové dohody), nejpozději však do 10 pracovních dnů od jejího podpisu.__

Závady budou Dodavateli hlášeny oprávněnou osobou Objednatele, přičemž nahlášená závada bude obsahovat:

- kategorii závady,
- popis závady.
- jméno oprávněné osoby, která závadu nahlásila.

Po odstranění závady Dodavatel vyhotoví písemnou zprávu, kde bude uvedena kategorie a popis závady, popis řešení, doba uplatnění požadavku na jeho řešení a doba odstranění závady.

### Update / upgrade 

Zajištění update/upgrade software s výjimkou nových funkcionalit nepokrytých zaplacenou licencí.

## Rozsah a specifikace Technické podpory

Služba technické podpory má označení CCT.

Technická podpora spočívá v zajištění uživatelských požadavků na:

- Úprava funkcionalit aplikačního SW,
- Úprava prostředí aplikace při upgrade Windows pro dosažení správné funkce CC,
- Aktualizace SW verze aplikace Frontstage na aktuální verzi,

v rozsahu maximálně **300 hodin po dobu platnosti rámcové dohody.** Dodavatel upozorní Objednatele na blížící se vyčerpání maximálního počtu hodin. Dodavatel odmítne provedení prací, které by znamenaly překročení maximálního počtu hodin.

Požadavky na poskytnutí služeb budou oprávněné osoby Objednatele zasílat Dodavateli v českém jazyce na kontakty uvedené v čl. 2.1 b. Požadavek bude obsahovat minimálně tyto náležitosti: 

- Požadovaný termín poskytnutí služeb,
- Označení požadovaných služeb (množství a popis),
- Údaj o tom, zda se jedná o požadavek týkající se provozních změn nebo požadavek rozvojový.
- jméno oprávněné osoby, která požadavek zadala.

Dodavatel je povinen prostřednictvím e-mailu potvrdit přijetí požadavku nejpozději následující pracovní den od jeho převzetí.

Náplň požadavků musí být před zahájením jejich realizace písemně (prostřednictvím e-mailu) odsouhlasena jednou z oprávněných osob Objednatele i Dodavatele a budou realizovány:

- v případě požadavku týkajícího se provozních změn do jednoho (1) pracovního dne,
- v případě rozvojového požadavku do dvaceti (20) pracovních dnů,

- pokud nebude Objednatelem v požadavku stanoveno jinak nebo pokud se Objednatel a Dodavatel nedohodnou na jiné lhůtě.

## Plnění služeb podpory provozu a rozvoje CC

Veškeré činnosti spojené s poskytováním služeb (realizací požadavků) Technické podpory budou ze strany Dodavatele vykazovány měsíčně zpětně v rámci protokolu o předání a převzetí služby (Akceptační protokol) v rozsahu skutečně poskytnutých hodin práce. 

Akceptační protokol za služby poskytnuté bez vad, a to jak právní, tak faktických, bude potvrzen oprávněnou osobou Objednatele měsíčně zpětně a vždy do desátého (10.) dne měsíce následujícího po měsíci, ve kterém byly služby poskytnuty.

- Nejmenší možnou účtovatelnou jednotkou je jedna (1) hodina

- Služby spojené s Pohotovostním servisem budou účtovány fixní částkou za 1 měsíc.

## Oprávněné osoby Objednatele a Dodavatele

Oprávněné osoby Objednatele a Dodavatele jsou uvedeny v Tabulce Z5 – Oprávněné osoby. Tuto přílohu lze Objednatelem nebo Dodavatelem měnit v případě změny stavu osob Objednatele či Dodavatele. __O provedené změně bude neprodleně informována druhá strana, a to prostřednictvím kontaktních osob, které jsou uvedeny v čl. 11.4. Rámcové dohody.__

# HelpDesk

1. Pro všechny poskytované služby je požadována služba HelpDesk (kontaktní centrum technické podpory). HelpDesk musí přijímat/evidovat události (incidenty, problémy a požadavky) průřezově přes veškeré služby poskytované Dodavatelem, vést jejich evidenci a předat je k řešení zodpovědné řešitelské skupině. HelpDesk musí být odpovědný za uzavření a dokumentaci každé nahlášené události.

1. Provozní doba HelpDesk musí být 24 hodin denně, 7 dní v týdnu.

1. V případě nahlášené poruchy služby musí pracoviště HelpDesku neprodleně zahájit práce na jejím odstranění, nejpozději však do 2 hodin po obdržení oznámení nedostupnosti Objednatelem zahájit práce na jejím odstranění a o zahájení prací informovat Kontaktní osobu Objednatele. Dodavatel se dále zavazuje bezprostředně po odstranění nedostupnosti služby poslat o tomto e-mailem informaci Kontaktní osobě Objednatele.

1. Služba HelpDesk musí pro oprávněné uživatele Objednatele zajistit: 

1. proaktivní informování definovaných zástupců Objednatele o zjištěné závadě na poskytované službě
2. příjem informací o závadě poskytované služby
3. příjem reklamací na veškeré poskytované služby včetně vyúčtování
4. příjem požadavků na informace týkající se poskytovaných služeb
5. příjem požadavků na zřízení, změny a/nebo zrušení standardních poskytovaných služeb
6. poskytnutí informací a zajištění koordinace v případě plánovaných výluk provozu

1. V rámci řešení událostí musí HelpDesk pro oprávněné uživatele Objednatele zajistit:

1. analýzu příčin závad a reklamací (zejména závažných a opakovaných)
2. návrh optimálního řešení
3. poskytování odborných konzultací oprávněným uživatelům ve věci příčin závad a reklamací
4. proaktivní prevenci závad a reklamací
5. vytváření statistik výskytu závažných a opakovaných závad a jejich příčin
6. vytváření přehledů průběhu řešení zásadních problémů
7. zpracování reportů o závadách a dosažené měsíční dostupnosti pro všechny poskytované služby s definovanou SLA.

1. V případě nahlášené poruchy služeb musí pracoviště HelpDesku neprodleně zahájit práce na jejím odstranění. 

1. Dodavatel musí mít zaveden jednoznačný systém značení jednotlivých přípojek a služeb pro jejich bezproblémovou identifikaci při komunikaci s Objednatelem. Značení jednotlivých přípojek a služeb bude poskytnuto Objednateli po jejich zprovoznění. V případě změny značení bude tato změna neprodleně oznámena Objednateli.

1. Dodavatel musí být schopen uplatnit následující pravidla při přípravě a plánování termínů výlukových oken a plánovaných prací, jež se jakýmkoliv způsobem dotknou poskytovaných služeb:

1. Informovat Objednatele o veškerých pracích i v případě omezení pouze redundantních struktur minimálně 14 kalendářních dní před plánovanou událostí na definované kontakty (informace musí obsahovat identifikaci jednotlivé přípojky a/nebo služby a předpokládanou dobu jejího výpadku).
2. Objednatel nejpozději do 7 kalendářních dní odsouhlasí plánovanou dobu údržby na definovaný kontakt Dodavatele. Odsouhlasení plánované údržby je v případě ústředí a server hosting nutné vždy, v ostatních lokalitách pouze pokud plánovaná doba údržby zasahuje do pracovní doby. Pracovní doba Objednatele je pondělí až pátek od 6:00 do 18:00. 
3. V případě, kdy by mohly mít plánované práce vliv na bezpečnost provozu systémů Objednatele nebo nebudou nahlášeny v uvedeném časovém předstihu, má Objednatel právo tyto práce neodsouhlasit.

# Anti DDoS ochrana

Služba má označení ADO

Objednatel požaduje poskytování služby ochrany proti DDoS útokům formou řízené služby. Služby je určena l ochraně síťové infrastruktury a veřejně dostupných služeb Objednatele před objemovými, protokolovými a aplikačními DDoS útoky.

## Požadavky na architekturu a umístění řešení

Veškerý provoz určený k detekci a mitigaci DDoS útoků musí být:

- zpracováván výhradně na území České republiky,
- bez přesměrování do zahraničních čistících center (scrubbing center).

Dodavatel musí být schopen tuto skutečnost smluvně garantovat.

Nasazení mimo cloud:

- řešení nesmí být realizováno formou veřejného cloudového řešení (public cloud),
- ochrana musí být založena na fyzické nebo privátní infrastruktuře Dodavatele a/nebo na dedikovaných technologiích umístěných v datových centrech v ČR,
- Není přípustné využití cloudových DDoS platforem třetích stran (např. globální anycast cloud).

## Požadavky na Dodavatele či případného poddodavatele a partnerský model DDoS ochrany

Dodavatel či poddodavatel musí být oficiálně registrovaným a autorizovaným, partnerem výrobce /vendora) použité DDoS technologie.

Objednatel si vyhrazuje právo požadovat doložení aktuálního partnerského statusu (certifikát, partner ID apod.)

Poskytovaná služba nesmí být přeprodána:

- od jiného partnera,
- od třetí strany, která není technologickým výrobcem.

Dodavatel je 

- odpovědným za její provoz, konfiguraci a podporu.

## Provozní a technické požadavky na službu

Neomezený počet mitigačních zásahů bez ohledu na velikost útoků, jsou tedy nepřípustné další náklady za počet útoků vyčištěný objem dat

Možnost automatické spuštění mitigace do tří minut od zahájení útoku.

Během DDoS útoku možnost filtrace nebo přesměrování do čistícího centra jak kompletního provozu Objednatele, tak konkrétní jedné IP adresy nebo signatury (např. pouze jeden protokol pod útokem bez dopadu na zbytek provozu).

Dodavatel musí poskytovat:

- dostupnost podpory minimálně v režimu 24x7 pro bezpečnostní incidenty,
- dohled nad DDoS útoky,
- neprodlené informování o začátku incidentu nebo zahájení protiopatření,
- eskalační proces,
- jasně definovaná reakční doba, Dodavatel uvede reakční dobu,
- SLA alespoň 99,90 %.

# Nabídky služeb pro hodnocení, cenová skladba

Dodavatel bere na vědomí, skladba služeb se může během platnosti rámcové dohody měnit a doplňovat či upravovat parametry, vždy po dohodě s Dodavatelem. Některé služby uvedené v této Technické specifikaci nemusí být nutně využívány.

Měsíční platba se skládá z fixních položek/měsíc a proměnlivých položek.

Rámcová dohoda dále obsahuje položky jednorázových plateb.

## Fixní měsíční položky

Služba datové sítě MPLS a HL2

Přípojky jednotlivých lokalit dle tabulky Z1

Služba virtuální ústředny – VTU

Pronájem telefonních přístrojů – služby TLF1, TLF2 aTLF3, počty dle tabulky Z1

Paušální hovorné služba PH

Server hosting – služba SH

Důvěryhodné datové úložiště – služba DDU

Pronájem externího firewallu – služba FEP

Konfigurační a systémová podpora produktů FortiNet – služba FSP

Anti DDoS ochrana – služba ADO

## Proměnlivé měsíční položky&#9;&#9;

Ostatní hovorné

Spotřeba elektrické energie v server hostingu – služba ESH

Změny aplikace Důvěryhodné datové úložiště – služba RZA

Technická podpora Call Centra VoZP – služba CCT

## Jednorázové platby

Podpora pro interní firewall – služba FIP

Podpora pro FortiAnalyzer VM – služba FAP

Podpora pro FortiClient VPN/ZTNA a rozšíření licencí – služba FVP

# Přílohy a tabulky

Tabulka Z1 – Tabulka datových přípojek (typů linek) a typů a počtu telefonních přístrojů pro jednotlivé lokality

Tabulka Z2 – Přehled používaných telefonních čísel (číslovací plán)&#9;

Tabulka Z3 – Nabídka služeb&#9;

Tabulka Z4 – Kontakty pro průzkum lokalit&#9;

Tabulka Z5 – Oprávněné osoby

Page 1

Příloha č. 1 Rámcové dohody – Technická specifikace a její relevantní přílohy_verze 2

**Technická specifikace**

###### **Obsah**

1	Specifikace závazných požadavků – datová síť	3

1.1	Datová síť – MPLS VPN L3	3

1.2	Datová síť – transparentní L2 spoj	4

1.3	Datová síť – MPLS VPN L3 – přípojky	5

1.3.1	Přípojka ústředí	5

1.3.2	Přípojky server hosting	6

1.3.3	Variantní přípojka pobočky	8

1.3.4	Variantní přípojka jednatelství	9

1.4	Systém pro kontrolu kvality síťových služeb.	10

1.4.1	Dostupnost Lokality	10

1.4.2	Chybovost (Packet Loss)	11

1.4.3	Proměnné zpoždění (Jitter)	11

1.4.4	Zpoždění (Latency)	11

1.4.5	Měření Kvalitativních ukazatelů Dodavatelem	12

1.4.6	Vykazování Kvalitativních ukazatelů	12

1.4.7	Vlastní měření Objednatele	12

1.5	Dohoda o kvalitě zabezpečení služeb (SLA)	12

1.5.1	SLA1 – služby U1, H1, H2, NI, CMS, P1, P2	12

1.5.2	SLA2 – služby J1, J2, J3	12

1.5.3	SLA3 – služby MPLS a VTU	13

1.5.4	Sankce za nedodržení SLA parametrů	13

1.6	QoS	14

2	Specifikace závazných požadavků – VoIP	16

2.1	Virtuální telefonní ústředna	17

2.1.1	Management rozhraní služby	17

2.1.2	Předávací bod služby	18

2.2	Koncová zařízení	18

2.2.1	Telefonní přístroj - referent	18

2.2.2	Telefonní přístroj – asistent/recepce	19

2.2.3	Telefonní přístroj – manager	19

2.3	Hovorné	19

2.3.1	Lokální hovorné	19

2.3.2	Paušální hovorné	20

2.3.3	Ostatní hovorné	20

3	Hostingové služby	20

4	Specifikace závazných požadavků – Důvěryhodného datového úložiště	20

4.1	Specifikace a popis aplikace	20

4.2	Požadavky na webové rozhraní aplikace	21

4.3	Změny funkcí aplikace	21

5	Popis současného stavu	22

5.1	Ústředí a pobočky	22

5.2	Jednatelství	22

6	Podpora firewallového řešení	22

6.1	Pronájem externího firewallu	22

6.2	Podpora pro interní firewall	22

6.3	Podpora pro FortiAnalyzer VM	23

6.4	Podpora pro FortiClient VPN/ZTNA a rozšíření licencí	23

6.5	Konfigurační a systémová podpora produktů FortiNet	23

7	Podpora provozu a rozvoje Call Centra VoZP (CC)	24

7.1	Pohotovostní servis	24

7.1.1	Rozdělení závad podle závažnosti, reakční doba	24

7.1.2	HelpDesk CC	24

7.1.3	Update / upgrade	25

7.2	Rozsah a specifikace Technické podpory	25

7.3	Plnění služeb podpory provozu a rozvoje CC	25

7.4	Oprávněné osoby Objednatele a Dodavatele	26

8	HelpDesk	26

9	Anti DDoS ochrana	27

9.1	Požadavky na architekturu a umístění řešení	27

9.2	Požadavky na Dodavatele či případného poddodavatele a partnerský model DDoS ochrany	27

9.3	Provozní a technické požadavky na službu	27

10	Nabídky služeb pro hodnocení, cenová skladba	28

10.1	Fixní měsíční položky	28

10.2	Proměnlivé měsíční položky	28

10.3	Jednorázové platby	28

11	Přílohy a tabulky	29

Page 2

Page 3

# Specifikace závazných požadavků – datová síť

Objednatel požaduje zabezpečení datových a souvisejících služeb v pevných geografických lokalitách v rámci ČR. Specifikace adres koncových bodů (ústředí, server hosting, pobočky, jednatelství) je uvedena v Tabulce Z1

## Datová síť – MPLS VPN L3

Objednatel požaduje zřídit datové propojení lokálních počítačových sítí v lokalitách v ČR.

Objednatel požaduje, aby MPLS VPN L3 splňovala tyto základní charakteristiky (globální parametry): 

1. Poskytnout službu propojení lokálních počítačových sítí (LAN) zřízením virtuální privátní sítě na základě plnohodnotného protokolu IPv4 bez omezení přenášených služeb realizované v síti Dodavatele. Protokol IPv6 Zadavatel nepožaduje.

2. Přípojná vedení (od přípojného bodu Dodavatele do koncového bodu služby) musí být řešena v každé lokalitě samostatně jednou z těchto možností:

- zemním kabelem (optickým nebo metalickým);
- závěsným nadzemním kabelem (optickým nebo metalickým);
- radiovou cestou, výhradně v licencovaném pásmu. Pro úplnost Objednatel uvádí, že žádné připojení koncového bodu radiovou cestou nesmí být realizováno pomocí technologií pracující na základě všeobecných povolení ČTU, která nevyžadují individuální oprávnění.

V případě přípojek realizovaných radiovou cestou uvede Dodavatel u každé přípojky jednotlivě, ve kterém licencovaném pásmu bude přípojku provozovat. 

3. Objednatel požaduje zajištění proaktivního dohledu jednotlivých přípojek a založení poruchového lístku bez nutnosti jeho inicializace zákazníkem v režimu 24/7.

4. Dodavatel zpracuje měsíčně report o závadách a dosažené měsíční dostupnosti pro všechny služby s definovanou SLA (Service Level Agreement)

5. Veškerá technologie (technologií se rozumí datové uzly, routery, switche…) potřebná k realizaci přístupu k datové síti Dodavatele musí být výlučně ve vlastnictví Dodavatele a pod jeho správou. Do této kategorie nespadá přístupové vedení (optické vedení, metalické vedení, RR spoje)

| **MPLS VPN L3**                 |                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |     |
| ------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | --- |
| Označení služby                 | **MPLS**                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |     |
| Stručný popis služby            | Trvalé spojení lokalit Objednatele do sítě splňující globální parametry služby.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |     |
| Popis vlastností služby         | Služba musí umožnit použití adresního prostoru zvoleného koncovým uživatelem Služba nesmí filtrovat zákaznický provoz Nedílnou součástí služby musí být koncové zařízení (CPE) umístěné v prostorách Objednatele spravované Dodavatelem Předávacím rozhraním služby je/jsou Ethernet port/porty koncového zařízení Neomezený objem přenášených dat Zálohovaná připojení pro ústředí, server hosting a pobočky  Symetrická i asymetrická přípojka musí splňovat garanci kapacity (rychlosti) v požadované (tedy plné) parametrice a nesmí být tvořena spojenými linkami, kde by technologická omezení představovala překážku pro využití celé kapacity linky aplikacemi zákazníka                                                                             |     |
| Předání služby –rozhraní        | Ethernet 1000 BaseT, RJ45 Ethernet 10G Direct Attach Copper Twinax Cable  Ethernet 10G BASE-SR                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |     |
| Monitoring služby               | Objednatel požaduje zajištění on-line dohledu jednotlivých přípojek přes rozhraní webového prohlížeče včetně zobrazení vytížení jednotlivých přípojek a dalších relevantních provozních parametrů.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |     |

## Datová síť – transparentní L2 spoj

- 
- Objednatel požaduje zřídit mezi lokalitami ústředí a server hosting transparentní ethernet spoj L2.
- 

| **Transparentní spoj L2**       |                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |     |
| ------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | --- |
| Označení služby                 | HL2                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |     |
| Stručný popis služby            | Trvalé spojení lokalit ústředí Objednatele a server hostingu.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |     |
| Popis vlastností služby         | Služba transparentně přenáší základní L2 kontrolní protokoly v rozsahu minimálně: STP, RSTP, MSTP; LLDP; GARP, MRP Block; Cisco VTP, Cisco CDP. Služba je transparentní k 802.1Q  Služba garantuje přenos L2 multicastu V lokalitě ústředí je pro tuto službu použito stejné připojení (služba) jako pro připojení ke službě MPLS – typ linky U1 V případě plného vytížení služeb MPLS VPN a HL2 na lince U1 se provoz symetricky dělí mezi služby MPLS a HL2 Služby MPLS a HL2 mají možnost využít maximum kapacity linky U1                                                  |     |
| Předání služby –rozhraní        | Ethernet 10G Direct Attach Copper Twinax Cable  Ethernet 10G BASE-SR                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |     |
|                                 |                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |     |

- 
- 
- 
- 
- 
-

Page 4

## Datová síť – MPLS VPN L3 – přípojky

- 

### Přípojka ústředí

| **Připojení ústředí do MPLS VPN L3 a VoIP**                       |                                                                                                                                                                                                                                                                                                                      | ** ** |
| ----------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----- |
| Označení služby (typ linky)                                       | U1                                                                                                                                                                                                                                                                                                                   |       |
| Stručný popis služby                                              | Trvalé připojení lokality Objednatele do sítě MPLS VPN splňující globální parametry služby.                                                                                                                                                                                                                          |       |
| Primární připojení                                                | 2048 Mbps neagregovaný symetrický spoj                                                                                                                                                                                                                                                                               |       |
| Použitelné technologie – primární připojení                       | Optické vlákno                                                                                                                                                                                                                                                                                                       |       |
| Sekundární připojení                                              | Min 200 Mbps                                                                                                                                                                                                                                                                                                         |       |
| Použitelné technologie – sekundární připojení                     | bezdrátový (rádiovým) spoj v licencovaném pásmu metalický spoj navržené sekundární připojení IP VPN musí být maximálně nezávislé na primárním připojení                                                                                                                                                              |       |
| Požadavek na řešení primárního a sekundárního připojení           | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení.  Objednatel nepředpokládá využití primárního a sekundárního připojení současně.                                          |       |
| Lokalizace služby                                                 | viz Tabulka Z1                                                                                                                                                                                                                                                                                                       |       |
| Dostupnost služeb                                                 | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny                                                                                                                                                                                                                      |       |

- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 

### Přípojky server hosting

| **Připojení server hostingu do MPLS VPN L3**                      |                                                                                                                                                                                                                         | ** ** |
| ----------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----- |
| Označení služby (typ linky)                                       | H1                                                                                                                                                                                                                      |       |
| Stručný popis služby                                              | Trvalé připojení technologií v server hostingu Objednatele do sítě MPLS VPN splňující globální parametry služby.                                                                                                        |       |
| Primární připojení                                                | 2048 Mbps neagregovaný symetrický spoj                                                                                                                                                                                  |       |
| Použitelné technologie – primární připojení                       | optické vlákno metalický spoj v případě 10G spoje může být sdruženo se službou H2 (použitím VLAN)                                                                                                                       |       |
| Sekundární připojení                                              | 2048 Mbps                                                                                                                                                                                                               |       |
| Použitelné technologie – sekundární připojení                     | optické vlákno metalický spoj Navržené sekundární připojení IP VPN musí být maximálně nezávislé na primárním připojení (kompletní redundance včetně koncových zařízení)                                                 |       |
| Požadavek na řešení primárního a sekundárního připojení           | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení.                             |       |
| Lokalizace služby                                                 | viz Tabulka Z1                                                                                                                                                                                                          |       |
| Dostupnost služeb                                                 | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny                                                                                                                         |       |

| **Připojení server hostingu do transparentního spoje L2**         |                                                                                                                                                                                                                         | ** ** |
| ----------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----- |
| Označení služby (typ linky)                                       | H2                                                                                                                                                                                                                      |       |
| Stručný popis služby                                              | Trvalé připojení technologií v server hostingu Objednatele do transparentního spoje L2 (služby HL2)                                                                                                                     |       |
| Primární připojení                                                | 2048 Mbps neagregovaný symetrický spoj                                                                                                                                                                                  |       |
| Použitelné technologie – primární připojení                       | optické vlákno metalický spoj v případě 10G spoje může být sdruženo se službou H1 (použitím VLAN)                                                                                                                       |       |
| Sekundární připojení                                              | 2048 Mbps                                                                                                                                                                                                               |       |
| Použitelné technologie – sekundární připojení                     | optické vlákno metalický spoj Navržené sekundární připojení IP VPN musí být maximálně nezávislé na primárním připojení (kompletní redundance včetně koncových zařízení)                                                 |       |
| Požadavek na řešení primárního a sekundárního připojení           | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení.                             |       |
| Lokalizace služby                                                 | viz Tabulka Z1                                                                                                                                                                                                          |       |
| Dostupnost služeb                                                 | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny                                                                                                                         |       |

| **Připojení server hostingu k internetu*** *        |                                                                                                                            | ** ** |
| --------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------- | ----- |
| Označení služby                                     | NI2                                                                                                                        |       |
| Stručný popis služby                                | Trvalé připojení technologií Objednatele v server hostingu k internetu včetně správy externího DNS objednatelem.           |       |
| Primární                                            | 500Mb                                                                                                                      |       |
| Použitelné technologie – primární připojení         | optickým vláknem  metalický spoj                                                                                           |       |
| Lokalizace služby                                   | viz Tabulka Z1                                                                                                             |       |
| Dostupnost služeb                                   | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny                            |       |

| **Připojení server hostingu ke službám CMS**        |                                                                                                                | ** ** |
| --------------------------------------------------- | -------------------------------------------------------------------------------------------------------------- | ----- |
| Označení služby                                     | CMS                                                                                                            |       |
| Stručný popis služby                                | Trvalé připojení technologií Objednatele v server hostingu ke službám CMS2 (Centrální místo služeb)            |       |
| Primární připojení IP VPN                           | 10Mb                                                                                                           |       |
| Použitelné technologie – primární připojení         | optické vlákno metalický spoj může být sdruženo se službou H1 nebo H2 (použitím VLAN)                          |       |
| Lokalizace služby                                   | viz Tabulka Z1                                                                                                 |       |
| Dostupnost služeb                                   | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 4 hodiny                |       |

### Variantní přípojka pobočky

| **Připojení poboček do MPLS VPN L3 a VoIP*** *                    |                                                                                                                                                                                                                                                                                                                      | ** ** |
| ----------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----- |
| Označení služby (typ linky)                                       | P1                                                                                                                                                                                                                                                                                                                   |       |
| Stručný popis služby                                              | Trvalé připojení lokalit poboček Objednatele do sítě IP MPLS VPN splňující globální parametry služby.                                                                                                                                                                                                                |       |
| Primární připojení                                                | Min 130 Mbps neagregovaný symetrický spoj                                                                                                                                                                                                                                                                            |       |
| Použitelné technologie – primární připojení                       | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj                                                                                                                                                                                                                                         |       |
| Sekundární připojení IP VPN                                       | 8 Mbps                                                                                                                                                                                                                                                                                                               |       |
| Použitelné technologie – sekundární připojení                     | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj  navržené sekundární připojení musí být maximálně nezávislé na primárním připojení                                                                                                                                                      |       |
| Požadavek na řešení primárního a sekundárního připojení           | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení.  Objednatel nepředpokládá využití primárního a sekundárního připojení současně.                                          |       |
| Lokalizace služby                                                 | viz Tabulka Z1                                                                                                                                                                                                                                                                                                       |       |
| Dostupnost služeb                                                 | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 6 hodin                                                                                                                                                                                                                       |       |

nebo

| **Připojení poboček do MPLS VPN L3 a VoIP**                       |                                                                                                                                                                                                                                                                                                                      | ** ** |
| ----------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----- |
| Označení služby (typ linky)                                       | P2                                                                                                                                                                                                                                                                                                                   |       |
| Stručný popis služby                                              | Trvalé připojení lokalit poboček Objednatele do sítě IP MPLS VPN splňující globální parametry služby.                                                                                                                                                                                                                |       |
| Primární připojení                                                | Min 200 Mbps neagregovaný symetrický spoj                                                                                                                                                                                                                                                                            |       |
| Použitelné technologie – primární připojení                       | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj                                                                                                                                                                                                                                         |       |
| Sekundární připojení IP VPN                                       | 16 Mbps                                                                                                                                                                                                                                                                                                              |       |
| Použitelné technologie – sekundární připojení                     | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu metalický spoj  navržené sekundární připojení musí být maximálně nezávislé na primárním připojení                                                                                                                                                      |       |
| Požadavek na řešení primárního a sekundárního připojení           | V případě výpadku primárního připojení se veškerý provoz automaticky přesměruje do sekundárního připojení. Po odstranění výpadku se veškerý provoz automaticky vrátí na primární připojení.  Objednatel nepředpokládá využití primárního a sekundárního připojení současně.                                          |       |
| Lokalizace služby                                                 | viz Tabulka Z1                                                                                                                                                                                                                                                                                                       |       |
| Dostupnost služeb                                                 | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,5% Maximální doba obnovení služby 6 hodin                                                                                                                                                                                                                       |       |

### Variantní přípojka jednatelství

| **Připojení jednatelství do MPLS VPN L3 a VoIP*** *    |                                                                                                                                      | ** ** |
| ------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------ | ----- |
| Označení služby (typ linky)                            | J1                                                                                                                                   |       |
| Stručný popis služby                                   | Trvalé připojení lokalit jednatelství Objednatele do sítě IP MPLS VPN splňující globální parametry služby.                           |       |
| Primární připojení                                     | Min 20/5 Mbps asymetrický spoj, agregace max 1:2                                                                                     |       |
| Použitelné technologie – primární připojení            | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu i volném pásmu mimo 2,4 GHz, 5 GHz a 60 GHz metalický spoj             |       |
| Sekundární připojení IP VPN                            | Není požadováno                                                                                                                      |       |
| Lokalizace služby                                      | viz Tabulka Z1                                                                                                                       |       |
| Dostupnost služeb                                      | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,0%                                                                              |       |

nebo

| **Připojení jednatelství do MPLS VPN L3 a VoIP*** *    |                                                                                                                                      | ** ** |
| ------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------ | ----- |
| Označení služby (typ linky)                            | J2                                                                                                                                   |       |
| Stručný popis služby                                   | Trvalé připojení lokalit jednatelství Objednatele do sítě IP MPLS VPN splňující globální parametry služby.                           |       |
| Primární připojení                                     | Min 10 Mbps neagregovaný symetrický spoj                                                                                             |       |
| Použitelné technologie – primární připojení            | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu i volném pásmu mimo 2,4 GHz, 5 GHz a 60 GHz metalický spoj             |       |
| Sekundární připojení IP VPN                            | Není požadováno                                                                                                                      |       |
| Lokalizace služby                                      | viz Tabulka Z1                                                                                                                       |       |
| Dostupnost služeb                                      | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,0%                                                                              |       |

nebo

| **Připojení jednatelství do MPLS VPN L3 a VoIP*** *    |                                                                                                                                      | ** ** |
| ------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------ | ----- |
| Označení služby (typ linky)                            | J3                                                                                                                                   |       |
| Stručný popis služby                                   | Trvalé připojení lokalit jednatelství Objednatele do sítě IP MPLS VPN splňující globální parametry služby.                           |       |
| Primární připojení                                     | Min 20 Mbps neagregovaný symetrický spoj                                                                                             |       |
| Použitelné technologie – primární připojení            | optické vlákno bezdrátový (rádiový) spoj v licencovaném pásmu i volném pásmu mimo 2,4 GHz, 5 GHz a 60 GHz metalický spoj             |       |
| Sekundární připojení IP VPN                            | Není požadováno                                                                                                                      |       |
| Lokalizace služby                                      | viz Tabulka Z1                                                                                                                       |       |
| Dostupnost služeb                                      | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,0%                                                                              |       |

- Použití služby připojení lokality dle označení (typ linky) je uvedeno v Tabulce Z1. 
- V případě více možností pro danou lokalitu (na jednatelství použití připojení J1, nebo J2 nebo J3, na pobočce použití připojení P1 nebo P2) je údaj v Tabulce Z1 informativní, může se do doby realizace změnit a bude dohodnut s Dodavatelem do 10 dnů po začátku účinnosti Rámcové dohody. 
- Během trvání Rámcové dohody může Objednatel požadovat změnu připojení lokality (pobočky nebo jednatelství) případně požadovat připojení nové lokality nebo zrušení připojení lokality, doba realizace této změny/zřízení/zrušení je 60/60/30 dní.
- V případě metalického vedení se nepřipouští sloučení vícero DSL linek.
- Pro připojení jednatelství lze výjimečně použít spoj LTE nebo 5G, ale jen v případě, že lokalita nebude prokazatelně připojitelná jinou technologií. Cena takto provedeného spoje odpovídá ceně služby J1.

## Systém pro kontrolu kvality síťových služeb.

Objednatel požaduje monitorovat chování sítě jako celku (MPLS VPN a přípojných bodů). V rámci monitorování stanovuje následující parametry, které vyžaduje monitorovat a zároveň vykazovat.

Porušení daných parametrů bude chápáno jako porušení SLA jako celku popsaného dále v dokumentu.

Dodavatel je povinen poskytovat Služby s odbornou péčí a s využitím posledního stavu techniky. Dodavatel zajistí dodržování kvalitativních ukazatelů. Kvalitativními ukazateli, které budou měřeny a Dodavatelem vykazovány, jsou, jak je naznačeno výše, a dále:

- Dostupnost lokality,
- Chybovost (Packet Loss)
- Proměnné zpoždění (Jitter) a
- Zpoždění (Round Trip Delay).

(dále také „**Kvalitativní ukazatele**“).

Kvalitativní ukazatele jsou měřeny pro každou lokalitu zvlášť a vykazovány za Sledované období. Sledované období je jeden kalendářní měsíc, není-li stanoveno jinak nebo nedohodnou-li se strany jinak.

### Dostupnost Lokality

Parametr Dostupnost Lokality je definován jako poměr doby, kdy byla služba dostupná a splňovala Kvalitativní ukazatele, k době jednoho kalendářního měsíce, vyjádřeno v procentech, a vztahuje se na celou službu pro každou jednotlivou lokalitu. Parametr je kalkulován z doby trvání jednotlivých případů nedostupnosti Služby na straně Dodavatele.

Požadovaná dostupnost služby je specifikována pro každé označení služby nebo typ linky zvlášť ve specifikační tabulce služby.

. 

Dodavatel vykazuje parametr Dostupnost lokality za kalendářní měsíc.

Vzorec pro výpočet dostupnosti služeb:

 $Dostupnost služby= \frac{T_{S}-T_{N}}{T_{S}}\times 100 %$,

kde: 

TS = doba trvání **služby **v měsíci; 

TN = doba nedostupnosti **služby**. 

Doby se počítají na celé minuty.

Služba se považuje za nedostupnou, pokud v rámci monitoringu prováděného Dodavatelem nebo po nahlášení Objednatelem prostřednictvím HelpDesku bude jeden nebo více parametrů Služby v rozporu s parametry sjednanými ve specifikaci Služby (typ linky) nebo v rozporu s Kvalitativními ukazateli. 

Dobou nedostupnosti se rozumí doba od nahlášení nedostupnosti Objednatelem na HelpDesk Dodavatele nebo zjištění monitoringem Dodavatele do odstranění nedostupnosti. Je-li nedostupnost způsobená výpadkem napájení či nevyhovujícími klimatickými podmínkami v místě ukončení Služby, které zajišťuje Objednatel, služba se považuje pro účely stanovení doby nedostupnosti za dostupnou. Dále se do doby nedostupnosti nezapočítává doba nedostupnosti způsobená vyšší mocí, tedy mimořádnou nepředvídatelnou a neodvratitelnou překážkou, která nastala nezávisle na vůli Dodavatele a brání mu ve splnění jeho povinností. Do doby nedostupnosti se nezapočítává doba objektivně potřebná k provedení plánovaných údržbových prací Dodavatele, které předem písemně sdělí Objednateli. Stejně tak se do tohoto času nezapočítává doba, po kterou je zaměstnancům Dodavatele znemožněn přístup do lokality za účelem opravy poruchy.

### Chybovost (Packet Loss)

Parametr Packet Loss je definován jako procento neúspěšně doručených paketů, tj. paketů, které byly při přenosu poškozeny nebo nedoručeny (“input errors”). Chybovost bude měřena jako vzorek prioritního provozu (interaktivní aplikace) průběžně, a to minimálně v pětiminutových intervalech a následně sumarizována (tj. celkový počet neúspěšně a úspěšně přenesených paketů) za sledované období pro jednotlivé linky. Oba směry přenosu budou měřeny zvlášť, jako výsledek bude brána vyšší z hodnot. Měření bude probíhat mezi CE (koncovým zařízením) umístěným v lokalitě (zakončení služby MPLS) a sondou, umístěnou v páteřní síti Dodavatele. 

Objednatel požaduje garantovat maximální Packet Loss v hodnotě 0,7%, pokud není pro typ linky v dané lokalitě definován QoS profil. Parametr je garantovaný v případě, že provoz, generovaný z dané lokality, nepřesáhne 90 % kapacity přípojky.

### Proměnné zpoždění (Jitter)

Parametr Jitter je definován jako průměr za sledované období proměnného zpoždění po dobu dostupnosti linky. Měření se bude provádět s testovacími pakety, které nepřekročí velikost fragmentu v LFI (Link Effeciency), pomocí nástrojů Dodavatele. Měření parametrů probíhá mezi CE (koncovým zařízením) umístěným v lokalitě (zakončení služby MPLS) a sondou, umístěnou v páteřní síti Dodavatele. 

Objednatel požaduje garantovat parametr Jitter s nejvyšší přípustnou hodnotou 40 ms pro všechny lokality, pokud není pro typ linky v dané lokalitě definován QoS profil. Parametr je garantovaný v případě, že provoz, generovaný z dané lokality, nepřesáhne 90 % kapacity přípojky.

### Zpoždění (Latency)

Parametr Latency je definován jako průměrná doba potřebná na doručení 64 byte paketu, který je sestaven jako vzorek prioritního provozu (interaktivní aplikace). Měření parametrů probíhá mezi CE (koncovým zařízením) umístěným v lokalitě (zakončení služby MPLS) a sondou, umístěnou v páteřní síti Dodavatele.

Objednatel požaduje maximální hodnotu 70 ms pro všechny lokality, pokud není pro typ linky v dané lokalitě definován QoS profil. Parametr je garantovaný v případě, že provoz, generovaný z dané lokality, nepřesáhne 90 % kapacity přípojky

Page 5

### Měření Kvalitativních ukazatelů Dodavatelem

Dodavatel bude nepřetržitě měřit veškeré Kvalitativní ukazatele, vést prokazatelným způsobem evidenci o těchto měřeních a zpracovávat výkazy nebo udržovat informace s možností prohlížení on-line, přehledy a výstupy z měření a provozního sledování tak, aby z nich byla zřejmá úroveň plnění Kvalitativních ukazatelů. Dodavatel zajistí úplnost, správnost a pravdivost takové evidence, výkazů a výstupů a bude udržovat tyto informace na svých nosičích dat a výsledky měření poskytne Objednateli prostřednictvím systémů Elektronického dohledového systému. Účastník ve své nabídce popíše, jakým způsobem bude tento požadavek Zadavatele zajištěn.

### Vykazování Kvalitativních ukazatelů

Do sedmi (7) pracovních dnů od konce každého kalendářního měsíce Dodavatel zpřístupní souhrnné výkazy plnění Kvalitativních ukazatelů v právě uplynulém kalendářním měsíci. V těchto výkazech bude rovněž specifikován výpočet slev z ceny uplatnitelných v důsledku nesplnění Kvalitativních ukazatelů. Dodatel je povinen uvádět ve výkazech plnění Kvalitativních ukazatelů kromě popisu plnění Kvalitativních ukazatelů i popis a trvání jednotlivých případů nedostupnosti služby včetně popisu zdůvodnění vzniku stavu nedostupnosti služby (např. výpadek proudu, poškození koncového zařízení či přenosného média apod. V případě, že má Objednatel oprávněné pochybnosti o úplnosti, správnosti či pravdivosti takovýchto výkazů či přehledů, je Dodavatel povinen doložit zde uvedené údaje dodatečnými údaji tak, aby umožnil jejich ověření. Dostupnost lokalit pak bude každý měsíc podkladem a přílohou pro fakturaci. Účastník ve své nabídce popíše, jakým způsobem bude tento požadavek Zadavatele zajištěn.

### Vlastní měření Objednatele

Žádné ustanovení v Rámcové dohodě neomezuje možnost Objednatele, popř. osoby pověřené ze strany Objednatele sledováním dodržování Kvalitativních ukazatelů, provádět vlastní nezávislé měření Kvalitativních ukazatelů, k čemuž je Dodavatel povinen poskytnout nezbytnou součinnost.

Na požádání je Dodavatel povinen poskytnout Objednateli postup měření včetně specifikace potřebných nástrojů a výsledky takového měření bude Dodavatel akceptovat.

## Dohoda o kvalitě zabezpečení služeb (SLA)

Dodavatel dodá přehled servisních podmínek pro nabídnuté služby, který bude součástí Rámcové dohody jako Příloha č. 2 Servisní podmínky Dodavatele nemají platnost před ustanovením Rámcové dohody. Servisní podmínky musí zajistit minimálně SLA1, SLA2 a SLA3 úroveň kvality zabezpečení služeb pro požadované služby následovně:

### SLA1 – služby U1, H1, H2, NI, CMS, P1, P2

| Min. dostupnost základních služeb: v procentech poměr času, kdy jsou základní služby během měsíce plně k dispozici, k celkovému časovému fondu za měsíc na jednu přípojku                                                         | ≥ 99,50 %                 |
| --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------- |
| Max. doba odezvy: čas (v minutách) od okamžiku nahlášení závady do okamžiku, kdy je dohodnutému pracovišti na straně Objednatele podána informace o charakteru závady a předpokládaném času jejího odstranění                     | ≤ 120                     |
| Max. doba obnovení služby: čas (v hodinách) potřebný k odstranění jedné poruchy (závady) od okamžiku jejího nahlášení, tzn. jednotka doby obnovení                                                                                | Uvedeno u každé služby    |

- 

### SLA2 – služby J1, J2, J3

| Min. dostupnost základních služeb: v procentech poměr času, kdy jsou základní služby během měsíce plně k dispozici, k celkovému časovému fondu za měsíc na jednu přípojku                                                         | ≥ 99,00 %   |
| --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------- |
| Max. doba odezvy: čas (v minutách) od okamžiku nahlášení závady do okamžiku, kdy je dohodnutému pracovišti na straně Objednatele podána informace o charakteru závady a předpokládaném času jejího odstranění                     | ≤ 120       |
| Max. doba obnovení služby: čas (v hodinách) potřebný k odstranění jedné poruchy (závady) od okamžiku jejího nahlášení, tzn. jednotka doby obnovení                                                                                | ≤ 24        |

### SLA3 – služby MPLS a VTU

| Min. dostupnost základních služeb: v procentech poměr času, kdy jsou základní služby během měsíce plně k dispozici, k celkovému časovému fondu za měsíc na jednu přípojku                                                         | ≥ 99,90 %   |
| --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------- |
| Max. doba odezvy: čas (v minutách) od okamžiku nahlášení závady do okamžiku, kdy je dohodnutému pracovišti na straně Objednatele podána informace o charakteru závady a předpokládaném času jejího odstranění                     | ≤ 90        |
| Max. doba obnovení služby: čas (v hodinách) potřebný k odstranění jedné poruchy (závady) od okamžiku jejího nahlášení, tzn. jednotka doby obnovení                                                                                | ≤ 1         |

### Sankce za nedodržení SLA parametrů

**Dostupnost **

V případě, že dostupnost kterékoliv datové linky za sledované období klesne pod sjednanou úroveň, náleží Objednateli právo na slevu z ceny služby (pro každou službu zvlášť).

Pro výpočet slevy z ceny v případě porušení parametru dostupnost datové přípojky platí následující dvě tabulky. Sleva je určena v procentech z ceny služby – typ linky za sledované období.

Tedy pro příklad snížení dostupnosti služby – typ linky U1 na 99,01% představuje slevu z ceny příslušné služby za sledované období 15%.

|                                      | SLA1  |
| ------------------------------------ | ----- |
| dostupnost **≥** 99,5 %              | 0 %   |
| 99,50 % > dostupnost **≥** 99,00 %   | 15 %  |
| 99,00 % > dostupnost **≥** 98,50 %   | 20 %  |
| 98,50 % > dostupnost **≥** 98,00 %   | 25 %  |
| 98,00 % > dostupnost **≥** 97,50 %   | 30 %  |
| 97,50 % > dostupnost **≥** 97,00 %   | 32 %  |
| 97,00 % > dostupnost **≥** 96,50 %   | 35 %  |
| 96,50 % > dostupnost **≥** 96,00 %   | 38 %  |
| 96,00 % > dostupnost **≥** 95,50 %   | 40 %  |
| 95,50 % > dostupnost **≥** 90,00 %   | 45 %  |
| 90,00 % > dostupnost **≥** 85,00 %   | 60 %  |
| 85,00 % > dostupnost **≥** 80,00 %   | 80 %  |
| 80,00 % > dostupnost                 | 100 % |
|                                      |       |
|                                      | SLA2  |
| dostupnost **≥** 99,0 %              | 0 %   |
| 99,00 % > dostupnost **≥** 98,5 %    | 5 %   |
| 98,50 % > dostupnost **≥** 98,00 %   | 10 %  |
| 98,00 % > dostupnost **≥** 97,50 %   | 15 %  |
| 97,50 % > dostupnost **≥** 97,00 %   | 18 %  |
| 97,00 % > dostupnost **≥** 96,50 %   | 20 %  |
| 96,50 % > dostupnost **≥** 96,00 %   | 28 %  |
| 96,00 % > dostupnost **≥** 93,00 %   | 35 %  |
| 93,00 % > dostupnost **≥** 90,00 %   | 45 %  |
| 90,00 % > dostupnost **≥** 85,00 %   | 60 %  |
| 85,00 % > dostupnost **≥** 80,00 %   | 80 %  |
| 80,00 % > dostupnost                 | 100 % |

Pro výpočet výše dostupnosti bude uplatněn vzorec uvedený v kapitole 1.4.1 Dostupnost Lokality

Sledované období je jeden kalendářní měsíc, není-li stanoveno jinak nebo nedohodnou-li se strany jinak.

V případě, že Dodavatel překročí maximální dobu obnovení služby, má Objednatel právo na slevu z ceny ve výši 0,5 % z měsíční ceny jednotky (příslušné datové přípojky) bez DPH za každou i započatou hodinu prodlení.

Sleva z ceny bude uplatněna v rámci faktury vystavené za služby poskytované až v následujícím fakturačním období (měsíci) a to tak, že o se její výši sníží dílčí cena za předmětnou službu, nedohodnou-li se strany jinak.

V případě, že součet všech slev z ceny poskytnutých služeb v daném sledovaném období je vyšší než cena služeb fakturovaná Dodavatelem, bude neuplatněný nárok na slevu z ceny služeb uplatněn v dalším měsíci.

V případě, že by výše slevy přesáhla cenu služeb za zbývající dobu účinnosti Rámcové dohody, považuje se takový postup Dodavatele za zvlášť závažné porušení smluvní povinnosti a Objednatel je oprávněn požadovat po Dodavateli smluvní pokutu ve výši rozdílu mezi vypočtenou výší slevy a cenou za poskytnuté služby. 

## QoS

| Označení služby              | **IP MPLS VPN - QoS**                                                                                                                                                                                                                                                                                                                       |                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
| ---------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Stručný popis služby         | Definice QoS pro služby v rámci KIVS.                                                                                                                                                                                                                                                                                                       |                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
| Popis vlastností služby      | QoS model umožňuje nasadit maximálně 6 tříd služeb. Dostupné třídy: Class A – real-time (např. VoIP) Class B – signalizace Class C – kritické aplikace (např. video, videokonference, klíčové systémy) Class D – aplikační třída 2 Class E – aplikační třída 3 Class F – best-effort (ostatní provoz)                                       |                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
| Název skupiny parametrů      | Kód parametru ID Parametru                                                                                                                                                                                                                                                                                                                  | Popis                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |
| Společné vlastnosti tříd     | Vlastnosti VLAS                                                                                                                                                                                                                                                                                                                             | Parametry jsou garantovány v případě, že provoz, generovaný koncovým uživatelem nepřesáhne 90 % celkové kapacity přípojky. Šířka pásma každé jednotlivé třídy je zadávána v % z celkové kapacity přípojky. Minimální kapacita je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s. Šířku pásma jednotlivých tříd je možné měnit po 5 % kapacity VPN přípojky. Součet kapacit všech tříd je 95 %. 5% kapacity linky je vyhrazeno pro kontrolní provoz Dodavatele.                                                                                                                                                                                                                                                                       |
| Kvalitativní parametry       | Kvalitativní parametry  KVAL                                                                                                                                                                                                                                                                                                                | V rámci QoS modelu jsou za performance parametry považovány Zpoždění (Latency) Jitter (variabilita zpoždění) Chybovost (Packet Loss) Všechny hodnoty jsou měřeny pro smyčku (jedná se o obousměrné hodnoty)                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
| Měření parametrů             | Měření parametrů MEPA                                                                                                                                                                                                                                                                                                                       | Měření parametrů probíhá mezi CE (koncovým zařízením) umístěným v lokalitě zakončení služby MPLS a sondou, umístěnou v páteřní síti poskytovatele.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
| QoS třídy                    | Class A CLS1                                                                                                                                                                                                                                                                                                                                | Real-time třída, určená pro provoz IP telefonie Minimální šířka pásma je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s Maximální šířka pásma třídy je 50 % celkové kapacity VPN přípojky Hodnoty performance parametrů: Ztrátovost paketů – 0,25 % (platí pro symetrické služby) Ztrátovost paketů – 0,5 % (platí pro služby asymetrické) JITTER – 30 ms Zpoždění – 60 ms (platí pro symetrické služby) Zpoždění – 70 ms (platí pro asymetrické služby) Uvedené hodnoty platí v případě vytížení celkové kapacity VPN přípojky na 90 % a v případě, že nedochází k přehlcení třídy. Měření je prováděno pakety s velikostí do 64 B.                                                                                                 |
|                              | Class B CLS2                                                                                                                                                                                                                                                                                                                                | Prioritní třída, určená pro například pro přenášení VoIP signalizace (vyžaduje-li koncový uživatel pro signalizaci samostatnou třídu) Minimální šířka pásma je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s Maximální šířka pásma třídy je 20 % celkové kapacity VPN přípojky Hodnoty performance parametrů: Ztrátovost paketů – 0,25 % (platí pro symetrické služby) JITTER – 30 ms Zpoždění – 60 ms (platí pro symetrické služby) Uvedené hodnoty platí v případě vytížení celkové kapacity VPN přípojky na 90 % a v případě, že nedochází k přehlcení třídy. Měření je prováděno pakety s velikostí do 64 B.                                                                                                                    |
|                              | Class C CLS3                                                                                                                                                                                                                                                                                                                                | Prioritní třída, určená pro Business Critical aplikace Minimální šířka pásma je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s Hodnoty performance parametrů: Ztrátovost paketů – 0,5 % (platí pro symetrické služby) JITTER – není garantován Zpoždění – 200 ms (platí pro symetrické služby) Uvedené hodnoty platí v případě vytížení celkové kapacity VPN přípojky na 90 %. Měření je prováděno pakety s velikostí do 64 B.                                                                                                                                                                                                                                                                                                       |
|                              | Class D CLS4                                                                                                                                                                                                                                                                                                                                | Prioritní třída, určená pro Business aplikace Minimální šířka pásma je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s Hodnoty performance parametrů: Ztrátovost paketů – není garantována JITTER – není garantován Zpoždění – 250 ms  Uvedené hodnoty platí v případě vytížení celkové kapacity VPN přípojky na 90 %. Měření je prováděno pakety s velikostí do 64 B.                                                                                                                                                                                                                                                                                                                                                                |
|                              | Class E CLS5                                                                                                                                                                                                                                                                                                                                | Prioritní třída, určená pro ostatní aplikace Minimální šířka pásma je 5 % z celkové kapacity přípojky a zároveň minimálně 64 kbit/s Hodnoty performance parametrů: Ztrátovost paketů – není garantována JITTER – není garantován Zpoždění – není garantováno Uvedené hodnoty platí v případě vytížení celkové kapacity VPN přípojky na 90 %. Měření je prováděno pakety s velikostí do 64 B.                                                                                                                                                                                                                                                                                                                                                        |
|                              | Class F CLS6                                                                                                                                                                                                                                                                                                                                | Best-effort třída, zbytkové pásmo Kapacita minimálně 64 kbit/s Kapacita určena v % z celkové kapacity  Hodnoty performance parametrů: Ztrátovost paketů – není garantována JITTER – není garantován Zpoždění – není garantováno                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
|                              |                                                                                                                                                                                                                                                                                                                                             | Markování provádí poskytovatel (a stanovuje hodnotu DSCP) na základě IP adres a portů, dodaných Zadavatele.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
| Profily QoS                  | Profil 1 PROF1                                                                                                                                                                                                                                                                                                                              | V profilu jsou dostupné třídy: Class E a Class F                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
|                              | Profil 2 PROF2                                                                                                                                                                                                                                                                                                                              | V profilu jsou dostupné třídy: Class A a Class F                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
|                              | Profil 3 PROF3                                                                                                                                                                                                                                                                                                                              | V profilu jsou dostupné třídy: Class A, Class E a Class F                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |
|                              | Profil 4 PROF4                                                                                                                                                                                                                                                                                                                              | V profilu jsou dostupné třídy: Class A, Class D, Class E a Class F                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
|                              | Profil 5 PROF5                                                                                                                                                                                                                                                                                                                              | V profilu jsou dostupné třídy: Class A, Class C, Class D, Class E a Class F                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
|                              | Profil 6 PROF6                                                                                                                                                                                                                                                                                                                              | V profilu jsou dostupné třídy: Class A, Class B, Class C, Class D, Class E a Class F                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |

# Specifikace závazných požadavků – VoIP

Objednatel požaduje zabezpečení hlasových služeb pro pevné telefony prostřednictvím technologie VoIP. Hlasové služby budou integrovány do datových služeb (typů přípojek) v jednotlivých lokalitách.

Služba se skládá z virtuální telefonní ústředny a telefonních přístrojů (SIP telefony).

Objednatel požaduje přenos používaných a přidělených telefonních čísel a číselných rozsahů. Přidělená a používaná telefonní čísla jsou uvedena v Tabulce Z2.

Page 6

## Virtuální telefonní ústředna

| Označení služby                                                                                            | VTU                                                                                 |
| ---------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------- |
| Management Web portal                                                                                      | Řízení oprávnění přístupů uživatelů                                                 |
| SIP v2                                                                                                     | ano                                                                                 |
| Terminace koncových zařízení                                                                               | 520                                                                                 |
| SIP Peer                                                                                                   | 2*                                                                                  |
| Blokování odchozích hovoru dle destinací                                                                   | ano                                                                                 |
| Blokování příchozích hovoru dle destinací                                                                  | ano                                                                                 |
| Vytváření black listu a white listu na jednotlivé linky                                                    | ano                                                                                 |
| Hanting Group  (vyzváněcí skupiny)                                                                         | ano                                                                                 |
| Možnost řízení uživatelů v rámci Hanting Group                                                             | ano                                                                                 |
| Auto provisioning koncového zařízení                                                                       | ano                                                                                 |
| Fraud detection control systém                                                                             | Možnost nastavení alertů pro skupiny zemí (např. EU) či pro jednotlivé země         |
| Možnost převzetí hovoru při vyzvánění definovaných skupin                                                  | ano                                                                                 |
| Možnost převzetí hovoru při vyzvánění "kteréhokoliv" - recepce                                             | ano                                                                                 |
| Možnost přesměrování                                                                                       | ano                                                                                 |
| Možnost změny hlásek při přepojení                                                                         | ano                                                                                 |
| Centrální evidence hlásek                                                                                  | ano                                                                                 |
| Bezpečnost - kontrola IP adresy, odkud je číslo zaregistrované - ochrana proti zneužití reg. údajů         | ano                                                                                 |
| Fax to mail/Mail to fax                                                                                    | ano                                                                                 |
| Možnost zřízení Voicemailu včetně uvítací hlásky                                                           | ano                                                                                 |
| Možnost zřízení konferenční místnosti až pro 10 volajících                                                 | ano                                                                                 |
| Click&dial z VoIP portálu                                                                                  | ano - (API moznost integrace s web prezentací)                                      |
| Možnost zřízení sekr. Soupravy                                                                             | ano                                                                                 |
| Log všech hovorů (CDR)                                                                                     | Možnost prohlížet a exportovat logy týkající se telefonního provozu                 |
| Dostupnost služby                                                                                          | Viz 1.5 Dohoda o kvalitě zabezpečení služeb (SLA) 99,9 %                            |

*) Jedná se o dva nezávislé SIP peery bez omezení počtu kanálů bez určení terminace. Na jeden SIP peer bude připojeno call centrum VoZP ČR. 

### Management rozhraní služby

Pro administraci a nastavení ústředny slouží standardně webové rozhraní. Management platforma Virtuální ústředny je vybavena systémem rolí a oprávnění, díky němuž je možné definovat několik úrovní s rozličnými vlastnostmi z hlediska práv pro změny a nastavení Virtuální ústředny.

Dodavatel má v rámci servisních zásahů a prací spojených s nastavením služby dle požadavků Objednatele práva pro přístup do administračního rozhraní ústředny.

Page 7

### Předávací bod služby

Služba VTU bude Objednateli předána v jednotlivých lokalitách na koncovém zařízení Dodavatele (CPE).

## Koncová zařízení

Součástí služby VTU pronájem koncových zařízení SIP telefonních přístrojů

| **Společné požadavky na telefonní přístroje (TLF1, TLF2 a TLF3)**                           |                                                                                                                               |
| ------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------- |
| Podpora kodeku                                                                              | G.722, G.711μ/A, G.729                                                                                                        |
| SIP v2                                                                                      | ano                                                                                                                           |
| Síťové rozhraní                                                                             | 10/100/1000BaseT, interní switch s možností nastavit „bridge“ mód (průchozí netagovaný  LAN pro PC za telefonem)              |
| PoE IEEE 802.3af                                                                            | ano                                                                                                                           |
| Podpora IPv6                                                                                | ano                                                                                                                           |
| Přidělení IP                                                                                | Staticky nebo DHCP                                                                                                            |
| Konfigurace VLAN                                                                            | Staticky/LLDP/CDP/DHCP                                                                                                        |
| Synchronizace času                                                                          | SNTP                                                                                                                          |
| Vzdálený telefonní seznam (XML/LDAP)                                                        | ano                                                                                                                           |
| QoS                                                                                         | ano                                                                                                                           |
| funkce proxy EAPoL-Logoff messages nebo možnost CDP Enhancement for Second Port Disconnect  | ano                                                                                                                           |
| Automatická́ konfigurace                                                                    | ano - nutnost konfigurace vlan                                                                                                |
| Hands free                                                                                  | ANO                                                                                                                           |
| Možnost připojení sluchátek                                                                 | Kabel a/nebo bluetooth                                                                                                        |
| Comfort Noise Generator (CNG)                                                               | ano                                                                                                                           |
| Čekající hovor (CW)                                                                         | ano                                                                                                                           |
| Historie hovorů                                                                             | ano - Min 100 záznamů                                                                                                         |
| Přesměrování hovorů                                                                         | ano                                                                                                                           |
| Přidržení                                                                                   | ano                                                                                                                           |
| Přepojení                                                                                   | ano                                                                                                                           |
| DTMF                                                                                        | RFC2833, In-band, Out-of-band(RFC2833), SIP INFO                                                                              |
| Management                                                                                  | Web, klávesnice, auto konfigurace                                                                                             |

### Telefonní přístroj - referent

| Označení služby                               | TLF1                                    |
| --------------------------------------------- | --------------------------------------- |
| Display                                       | Barevný, min 2,4“, min 320x240 bodů     |
| Programovatelné klávesy                       | Min 4                                   |
| Přímá volba – programovatelná (DSS key)       | Min 10                                  |
| Lokální telefonní seznam                      | Min 100 položek                         |
| Podpora expanzního modulu                     | Není vyžadována                         |
| Používaný typ                                 | Yealink SIP-T33G                        |

Page 8

### Telefonní přístroj – asistent/recepce

### 

| Označení služby                               | TLF2                                    |
| --------------------------------------------- | --------------------------------------- |
| Display                                       | Barevný, min 4,3“, min 480x260 bodů     |
| Programovatelné klávesy                       | Min 6                                   |
| Přímá volba – programovatelná (DSS key)       | Min 25                                  |
| Lokální telefonní seznam                      | Min 500 položek                         |
| Podpora expanzního modulu                     | ano                                     |
| Používaný typ                                 | Yealink SIP-T46U                        |

### Telefonní přístroj – manager

| Označení služby                               | TLF3                                             |
| --------------------------------------------- | ------------------------------------------------ |
| Display                                       | Barevný, min 7“, min 800x480 bodů, dotykový      |
| Programovatelné klávesy                       | Min 6                                            |
| Přímá volba – programovatelná (DSS key)       | Min 25                                           |
| Lokální telefonní seznam                      | Min 200 položek                                  |
| Podpora expanzního modulu                     | Není vyžadována                                  |
| Používaný typ                                 | Yealink SIP-T48S                                 |

**Používané typy přístroje jsou zde uvedeny jako příklady**, Dodavatel může zvolit jiný typ/výrobce telefonního přístroje, který odpovídá požadovaným parametrům. Požadované parametry jsou uvedeny jako minimální.

1. Typy telefonů a jejich počty pro jednotlivé lokality je uveden v Tabulce Z1, Objednatel uvádí, že počty jsou informativní (platné k datu vyhlášení této VZ) a mohou se do doby realizace změnit. Skutečné počty jednotlivých typů telefonních přístrojů budou dohodnuty s Dodavatelem do 10 dnů po začátku účinnosti Rámcové dohody. 

2. Během trvání Rámcové dohody může Objednatel požadovat změnu typu telefonního přístroje (změna služby TLF1 nebo TLF2 nebo TLF3) v lokalitě, případně požadovat dodání dalšího telefonního přístroje (TLF1, TLF2 nebo TLF3) nebo zrušení (vrácení) telefonního přístroje, doba realizace této změny/zřízení/zrušení je 30/30/14 dní.

3. V případě nefunkčního/vadného telefonního přístroje požaduje Objednatel jeho výměnu do 48 hodin od nahlášení tohoto stavu.

## Hovorné

Měsíční hovorné se skládá z těchto složek:

- Lokální hovorné (hovory v rámci virtuální telefonní ústředny)
- Paušální hovorné
- Ostatní hovorné

### Lokální hovorné

Lokání hovorné (nebo též volání do vlastní sítě) je součástí služby VTU (služba virtuální ústředny). Zahrnuje hovory v rámci virtuální telefonní ústředny, měsíčně neomezené.

Page 9

### Paušální hovorné

Paušální hovorné (volné minuty) zahrnuje volání do pevných a mobilních sítí v rámci ČR. Dodavatel uvede počet volných minut za měsíční paušál 20 000 Kč bez DPH. Nevyčerpané volné minuty za daný měsíc jsou přenositelné do dalšího měsíce a jsou čerpány přednostně. Do dalšího měsíce se budou přenášet jen volné minuty z volných minut paušálu měsíce předešlého. Objednatel požaduje tarifikaci 60 + 60 nebo lepší (například 60 + 30).

### Ostatní hovorné

Zahrnuje všechna ostatní volání, tedy mezinárodní (pevné linky nebo mobily), volání na komerční a speciální linky (se zvláštním tarifem), modré linky atd. Dále zahrnuje volání do místních a mobilních sítí v rámci ČR v případě, že dojde k vyčerpání volných minut Paušálního hovorného v daném měsíci. Dodavatel dodá přehled cen (ceník) za tato volání (hovory), který bude součástí Rámcové dohody jako Příloha č. 3 Rámcové dohody – Ceník za volání – tarifní ceník. Ceny za tato volání budou odpovídat cenám obvyklým pro velké zákazníky Dodavatele.

# Hostingové služby

Objednatel požaduje za účelem provozování části technologie (síťové a serverové) poskytnutí technologického prostoru v hostingovém centru s parametry:

- Označení služby je SH
- 2x Rack o velikost minimálně 42U (umístěny vedle sebe)
- Napájením 230V/50Hz, 2x racková PDU (zásuvky C13, C19,), příkon min 6 kW, hloubka min 1000 mm. Objednatel nepředpokládá vyšší příkon technologií Objednatele než 7 kW.
- Hostingové služba musí dosahovat parametrů TIER III, 
- .
- V případě poddodavatele Objednatel požaduje přímý přístup do hostingového centra bez nutné účasti Dodavatele.

Nyní je technologie umístěna v datovém centru stávajícího poskytovatele (dva racky 42U, téměř plně osazené), přičemž technologie (HW) je ve vlastnictví Objednatele.

**Cena za službu server hostingu musí obsahovat i cenu za migraci stávající instalace včetně pojištění při převozu, kterou je povinen provést Dodavatel**. Čas, který je na migraci vyčleněn, je 12 hodin v rámci jednoho mimopracovního dne.

## 

# Specifikace závazných požadavků – Důvěryhodného datového úložiště

Objednatel požaduje vytvoření webové aplikace pro zabezpečené předávání citlivých dat (souborů) mimo VoZP ČR. Tato aplikace bude provozována na serveru Dodavatele.

Označení služby je DDU.

Název Důvěryhodného datového úložiště bude Trezor VoZP.

## Specifikace a popis aplikace

1. Aplikace bude provozovaná na vyhrazeném (virtuálním) serveru s operačním systémem Debian GNU/Linux v aktuální verzi. Diskový oddíl s citlivými údaji (databáze autorizovaných uživatelů, uložené soubory) bude šifrován algoritmem AES256.

Page 10

2. Webové rozhraní aplikace bude přístupné na veřejné IP adrese serveru výhradně přes protokol HTTPS se zabezpečením minimálně TLS 1.2 a s omezenou sadou dostupných šifrovacích algoritmů – DHE, ECDHE, minimálně AES256. Pro úplnost Objednatel uvádí, že server nesmí dovolit použití zabezpečení TLS verze 1.1 a 1.0 nebo SSL 2.0 a 3.0.

## Požadavky na webové rozhraní aplikace

Služba má označení RZA

1. Správa autorizovaných uživatelů pro nahrávání souborů na server, která umožní zadání a editaci jména, uživatelského jména, hesla, telefonu a emailové adresy, popř. (volitelně) seznamu IP adres, ze kterých bude umožněn přístup k aplikaci. Je možné zadat, který autorizovaný uživatel je také správcem systému.

2. Rozhraní pro nahrávání souborů na server (zpřístupněné pouze pro autorizované uživatele), ve kterém se zvolí soubor a zadá se emailová adresa příjemce. Zadá se i období (volitelně), po jehož vypršení bude soubor smazán ze serveru. Defaultně bude nastaveno smazání souboru na 7 dní po stažení souboru a na 14 dní v případě, že soubor nebyl stažen. 

3. Po úspěšném nahrání souboru na server bude vygenerován unikátní identifikátor souboru a rovněž PIN pro stažení souboru. Odkaz na stažení souboru obsahující unikátní identifikátor bude odeslán na emailovou adresu příjemce. PIN bude zobrazen uživateli, který nahrál soubor, a jeho povinností bude předání PINu příjemci souboru nezávislým kanálem (např. telefonicky, SMS). Předání PINu emailem nemůže být považováno za bezpečný kanál. Uživatel má možnost se kdykoliv vrátit (zobrazit) k již uloženým, a ještě nesmazaným souborům v úložišti včetně zobrazení generovaného PINu. Taktéž může uživatel znovu odeslat odkaz na stažení souboru obsahující unikátní identifikátor na emailovou adresu příjemce

4. Stránku pro stažení souboru, přístupnou přes URL s unikátním identifikátorem souboru. Stažení souboru bude umožněno pouze po zadání správného pinu. V případě překročení povoleného počtu pokusů zadání URL s neexistujícím identifikátorem souboru nebo po několikanásobném zadání chybného pinu (tzn. splnění podmínky pro bezpečnostní incident) bude IP adresa uživatele zablokovávána na definovanou dobu (defaultně 1 hod.) a odeslána notifikace o tomto incidentu na definované (správcem systému) emailové adresy Objednatele.

5. Počet stažení souboru bude limitovaný (defaultně 3 stažení). Po překročení limitu, nebo po uplynutí nastavené doby uložení souboru na serveru, bude soubor ze serveru nevratně smazán. Nevratné smazání znamená přepsání obsahu souboru náhodnými daty z /dev/urandom a jeho následné smazání.

6. Logování bude prováděno do systémového žurnálu (syslog, systemd-journald), ke kterému má přístup správce systému Objednatele.

7. Velikost datového úložiště pro nahrávání souborů min 1 TB.

## Změny funkcí aplikace

Součástí nabídky bude hodinová sazba za programátorské a konfigurační práce pro případné změny a rozvoj funkčnosti aplikace Důvěryhodného datového úložiště v rozsahu **maximálně 100 hodin po dobu platnosti rámcové dohody**. Služba bude čerpána na základě požadavku Objednatele a odsouhlasené nabídky (počet hodin) Dodavatele.

Dodavatel upozorní Objednatele na blížící se vyčerpání maximálního počtu hodin. Dodavatel odmítne provedení prací, které by znamenaly překročení maximálního počtu hodin.

Page 11

# Popis současného stavu

## Ústředí a pobočky

Na Ústředí a všech pobočkách je umístěn nejméně jeden standardní rack o velikosti 42U ve kterém je prostor nejméně 8U pro instalaci zařízení Dodavatele.

Ústředí je připojeno do stávající MPLS optickým vláknem, rychlost 2048 Mbps. Záložní spoj je realizován bezdrátovým spojem v licencovaném pásmu. Rychlost záložního spoje je 200 Mbps.

Pobočky jsou připojeny do MPLS bezdrátovým spojem v licencovaném pásmu. Rychlost této hlavní linky je 130 Mbps. Pobočka Ústí nad Labem, připojena optickým vláknem.  Záložní linky jsou na všech pobočkách tvořeny pevnou linkou o rychlosti 8 Mbps. Pobočka Olomouc je připojena bezdrátovým spojem v licencovaném pásmu, rychlost 200 Mbps, záložní linka je realizována pevnou linkou, rychlost 16 Mbps. Záložní linka tvoří statickou zálohu, je využívána jen při výpadku hlavní linky.

## Jednatelství

Na všech jednatelstvích je připojení do MPLS realizováno linkou dle specifikace služby J1, J2 nebo J3, bez záložní linky. Požadovaná služba pro jednotlivé lokality jednatelství je uvedena v tabulce Z1.

Síťová technologie (vlastní i současného poskytovatele) je malém racku RKA-10-AS4-CAX-X1 s možností vodorovné montáže 10U – 10“ nebo svislé montáže 5U – 19“. Je použita svislá montáž, technologie Objednatele (switch Objednatele a rozvodný panel 230V) zabírají 2U.

# Podpora firewallového řešení

Objednatel požaduje kompletní podporu vlastněného firewallového řešení (software subscription), dokoupení licencí VPN/ZTNA pro 50 endpointů a pronájem externího firewallu. Podpora firewallového řešení zahrnuje konkrétně následující položky.

## Pronájem externího firewallu

Služba má označení FEP

Pokračování pronájmu dvou boxů FortiGate 300E umístěných v Datovém Centru ČRA. 

Jedná se o boxy S/N FG3H0E5819906653 a FG3H0E5819906634. Doba pronájmu bude na podobu platnosti rámcové dohody (48 měsíců) včetně podpory výrobce a Unified Threat Protection (UTP) (IPS, Advanced Malware Protection, Application Control, URL, DNS & Video Filtering, Antispam Service, and FortiCare Premium). Podpora výrobce a software subscription bude součástí pronájmu obou boxů.

Dodavatel může použít tytéž boxy nebo použít boxy jiné případně jiný model Fortigate, který má výkonnostní a technické parametry stejné nebo lepší než používaný model FortiGate 300E.

## Podpora pro interní firewall

Služba má označení FIP

Zadavatel vlastní dva boxy FortiGate 1100E.

Jedná se o boxy S/N FG10E0TB19900316 a FG10E0TB19900788. Na tyto dva boxy má Objednatel zajištěnu podporu do 26.7.2027, konkrétně FortiCare Premium Support a FortiGuard IPS Service. Objednatel požaduje prodloužení podpory (software subscription) FortiCare Premium Support a FortiGuard IPS Service o 36 měsíců.

| označení              | popis                                     | počet  |
| --------------------- | ----------------------------------------- | ------ |
| FC-10-F11HE-247-02-00 | **2x FG-1100E**
FortiCare Premium Support | 2      |
| FC-10-F11HE-108-02-00 | **2x FG-1100E**
FortiGuard IPS Service    | 2      |

## Podpora pro FortiAnalyzer VM

Služba má označení FAP

Součástí firewallového řešení Objednatele je centralizovaná platforma pro správu protokolů, analýzu a reporting pro zařízení Fortinet, která poskytuje přehled v reálném čase - FortiAnalyzer VM.

Pro FortiAnalyzer VM má Objednatel zajištěnu podporu do 26.7.2026, konkrétně FortiCare Premium Support.

Objednatel požaduje prodloužení podpory (software subscription) FortiCare Premium Support o 36 měsíců.

| označení               | popis                                                            | počet  |
| ---------------------- | ---------------------------------------------------------------- | ------ |
| FC1-10-LV0VM-248-02-00 | **1x FAZ-VM**
FortiCare Premium Support (for 1-6 GB/Day of Logs) | **1**  |

## Podpora pro FortiClient VPN/ZTNA a rozšíření licencí

## 

Služba má označení FVP

V současné době vlastní Objednatel licence na 250 FortiClient VPN/ZTNA Agent. Pro tyto licence (FortiCare Premium včetně includes on-prem EMS) má Objednatel zajištěnu podporu do 26.7.2027.

Objednatel požaduje jednak rozšíření licencí o 50 (dva balíčky po 25), tedy na 300 FortiClient VPN/ZTNA Agent a jednak prodloužení podpory pro současné i nové licence nejméně do 26.7.2030 

| označení               | popis                                                                                                  | počet  |
| ---------------------- | ------------------------------------------------------------------------------------------------------ | ------ |
| FC1-10-EMS04-428-01-xx | FortiClient VPN/ZTNA Agent Subscriptions for 25 endpoints, includes on-prem EMS and FortiCare Premium. | **12** |

## Konfigurační a systémová podpora produktů FortiNet

Služba má označení FSP

Objednatel požaduje konfigurační a systémovou podporu na všechny provozované a pronajaté systémy Fortinet v rozsahu 4 hodiny měsíčně. Tato podpora bude součástí požadované služby HelpDesk.

**Tabulka provozovaných systémů Fortinet**

| označení            | popis                                                                                                 | počet  |
| ------------------- | ----------------------------------------------------------------------------------------------------- | ------ |
| Fortigate 300E      | Externí firewall (pronájem), může být v průběhu rámcové dohody nahrazen novějším modelem              | **2**  |
| Fortigate 1100E     | Interní firewall                                                                                      | **2**  |
| FortiAnalyzer-VM    |                                                                                                       | **1**  |
| Fortinet FAP- 221E  | Access Point                                                                                          | **7**  |
| Fortinet FAP - 231F | Access Point                                                                                          | **13** |

Page 12

# Podpora provozu a rozvoje Call Centra VoZP (CC)

Tento komplex služeb má zajistit provoz a rozvoj SW pro CC – FrontStage, což zahrnuje odstraňování závad v definovaných časech, realizaci úprav uživatelských funkcionalit a nutný upgrade SW pro CC.

## Pohotovostní servis

Služba Pohotovostního servisu má označení CCP

Služba Pohotovostního servisu zahrnuje zajištění pohotovosti technických specialistů Dodavatele s cílem garantovat provoz CC s provozní dobou 9x5 s následujícími parametry.

### Rozdělení závad podle závažnosti, reakční doba

### 

Závady jsou rozděleny do následujících tří (3) kategorií, o zařazení závady do příslušné kategorie rozhoduje vždy Zadavatel.

| Kategorie závady  | Definice                                                                                                 | Odstranění závady do                                                                                   |
| ----------------- | -------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------ |
| A                 | **Kritická závada** CC je mimo provoz                                                                    | **4 hodiny** Zásah na místě nebo dálkovým přístupen                                                    |
| B                 | **Závažná závada** Funkce CC jsou omezeně dostupné, je snížena kapacita odbavování hovorů                | **36 hodin** S ohledem na minimalizaci dopadů na fungování CC v rámci provozní doby                    |
| C                 | **Běžná závada** Závada CC pouze omezuje komfort operátorů, jsou dostupné všechny funkcionality          | **5 pracovních dnů** Pokud se smluvní strany prostřednictvím oprávněných osob nedohodnou jinak         |

Lhůta pro odstranění závady začíná okamžikem nahlášení závady oprávněnou osobou Objednatele prostřednictvím HelpDesku Dodavatele nebo e-mailem. V naléhavých případech lze závadu hlásit telefonicky s následným potvrzením e-mailem

### HelpDesk CC

Závady budou hlášeny jednotnou službu HelpDesk viz bod 10. HelpDesk. V případě, že je podpora provozu a rozvoj CC realizována poddodavatelským způsobem, může Dodavatel HelpDesk pro podporu provozu a rozvoj CC delegovat na poddodavatele. 

<u>V takovém případě je Dodavatel povinen předat Objednateli kontaktní údaje na příslušný HelpDesk po uzavření Rámcové dohody (na kontaktní osobu za Objednatele dle čl. 11.4. Rámcové dohody), nejpozději však do 10 pracovních dnů od jejího podpisu.</u>

Závady budou Dodavateli hlášeny oprávněnou osobou Objednatele, přičemž nahlášená závada bude obsahovat:

- 
- kategorii závady,
- popis závady.
- jméno oprávněné osoby, která závadu nahlásila.

Po odstranění závady Dodavatel vyhotoví písemnou zprávu, kde bude uvedena kategorie a popis závady, popis řešení, doba uplatnění požadavku na jeho řešení a doba odstranění závady.

Page 13

### Update / upgrade 

Zajištění update/upgrade software s výjimkou nových funkcionalit nepokrytých zaplacenou licencí.

## Rozsah a specifikace Technické podpory

Služba technické podpory má označení CCT.

Technická podpora spočívá v zajištění uživatelských požadavků na:

- 
- Úprava funkcionalit aplikačního SW,
- Úprava prostředí aplikace při upgrade Windows pro dosažení správné funkce CC,
- Aktualizace SW verze aplikace Frontstage na aktuální verzi,
- 

v rozsahu maximálně **300 hodin po dobu platnosti rámcové dohody. **Dodavatel upozorní Objednatele na blížící se vyčerpání maximálního počtu hodin. Dodavatel odmítne provedení prací, které by znamenaly překročení maximálního počtu hodin.

Požadavky na poskytnutí služeb budou oprávněné osoby Objednatele zasílat Dodavateli v českém jazyce na kontakty uvedené v čl. 2.1 b. Požadavek bude obsahovat minimálně tyto náležitosti: 

- Požadovaný termín poskytnutí služeb,
- Označení požadovaných služeb (množství a popis),
- Údaj o tom, zda se jedná o požadavek týkající se provozních změn nebo požadavek rozvojový.
- jméno oprávněné osoby, která požadavek zadala.
- 

Dodavatel je povinen prostřednictvím e-mailu potvrdit přijetí požadavku nejpozději následující pracovní den od jeho převzetí.

- 

Náplň požadavků musí být před zahájením jejich realizace písemně (prostřednictvím e-mailu) odsouhlasena jednou z oprávněných osob Objednatele i Dodavatele a budou realizovány:

- 
- v případě požadavku týkajícího se provozních změn do jednoho (1) pracovního dne,
- v případě rozvojového požadavku do dvaceti (20) pracovních dnů,
- 
- pokud nebude Objednatelem v požadavku stanoveno jinak nebo pokud se Objednatel a Dodavatel nedohodnou na jiné lhůtě.
- 

## Plnění služeb podpory provozu a rozvoje CC

Veškeré činnosti spojené s poskytováním služeb (realizací požadavků) Technické podpory budou ze strany Dodavatele vykazovány měsíčně zpětně v rámci protokolu o předání a převzetí služby (Akceptační protokol) v rozsahu skutečně poskytnutých hodin práce. 

Akceptační protokol za služby poskytnuté bez vad, a to jak právní, tak faktických, bude potvrzen oprávněnou osobou Objednatele měsíčně zpětně a vždy do desátého (10.) dne měsíce následujícího po měsíci, ve kterém byly služby poskytnuty.

- 
- Nejmenší možnou účtovatelnou jednotkou je jedna (1) hodina
- 
- Služby spojené s Pohotovostním servisem budou účtovány fixní částkou za 1 měsíc.
- 
-

Page 14

## Oprávněné osoby Objednatele a Dodavatele

Oprávněné osoby Objednatele a Dodavatele jsou uvedeny v Tabulce Z5 – Oprávněné osoby. Tuto přílohu lze Objednatelem nebo Dodavatelem měnit v případě změny stavu osob Objednatele či Dodavatele. <u>O provedené změně bude neprodleně informována druhá strana</u><u>, a to prostřednictvím kontaktních osob, které jsou uvedeny v čl. 11.4. Rámcové dohody</u><u>.</u>

# HelpDesk

1. Pro všechny poskytované služby je požadována služba HelpDesk (kontaktní centrum technické podpory). HelpDesk musí přijímat/evidovat události (incidenty, problémy a požadavky) průřezově přes veškeré služby poskytované Dodavatelem, vést jejich evidenci a předat je k řešení zodpovědné řešitelské skupině. HelpDesk musí být odpovědný za uzavření a dokumentaci každé nahlášené události.

2. Provozní doba HelpDesk musí být 24 hodin denně, 7 dní v týdnu.

3. V případě nahlášené poruchy služby musí pracoviště HelpDesku neprodleně zahájit práce na jejím odstranění, nejpozději však do 2 hodin po obdržení oznámení nedostupnosti Objednatelem zahájit práce na jejím odstranění a o zahájení prací informovat Kontaktní osobu Objednatele. Dodavatel se dále zavazuje bezprostředně po odstranění nedostupnosti služby poslat o tomto e-mailem informaci Kontaktní osobě Objednatele.

4. Služba HelpDesk musí pro oprávněné uživatele Objednatele zajistit: 
  1. proaktivní informování definovaných zástupců Objednatele o zjištěné závadě na poskytované službě
  2. příjem informací o závadě poskytované služby
  3. příjem reklamací na veškeré poskytované služby včetně vyúčtování
  4. příjem požadavků na informace týkající se poskytovaných služeb
  5. příjem požadavků na zřízení, změny a/nebo zrušení standardních poskytovaných služeb
  6. poskytnutí informací a zajištění koordinace v případě plánovaných výluk provozu

5. V rámci řešení událostí musí HelpDesk pro oprávněné uživatele Objednatele zajistit:
1. analýzu příčin závad a reklamací (zejména závažných a opakovaných)
2. návrh optimálního řešení
3. poskytování odborných konzultací oprávněným uživatelům ve věci příčin závad a reklamací
4. proaktivní prevenci závad a reklamací
5. vytváření statistik výskytu závažných a opakovaných závad a jejich příčin
6. vytváření přehledů průběhu řešení zásadních problémů
7. zpracování reportů o závadách a dosažené měsíční dostupnosti pro všechny poskytované služby s definovanou SLA.

6. V případě nahlášené poruchy služeb musí pracoviště HelpDesku neprodleně zahájit práce na jejím odstranění. 

7. Dodavatel musí mít zaveden jednoznačný systém značení jednotlivých přípojek a služeb pro jejich bezproblémovou identifikaci při komunikaci s Objednatelem. Značení jednotlivých přípojek a služeb bude poskytnuto Objednateli po jejich zprovoznění. V případě změny značení bude tato změna neprodleně oznámena Objednateli.

8. Dodavatel musí být schopen uplatnit následující pravidla při přípravě a plánování termínů výlukových oken a plánovaných prací, jež se jakýmkoliv způsobem dotknou poskytovaných služeb:

Page 15

1. Informovat Objednatele o veškerých pracích i v případě omezení pouze redundantních struktur minimálně 14 kalendářních dní před plánovanou událostí na definované kontakty (informace musí obsahovat identifikaci jednotlivé přípojky a/nebo služby a předpokládanou dobu jejího výpadku).
2. Objednatel nejpozději do 7 kalendářních dní odsouhlasí plánovanou dobu údržby na definovaný kontakt Dodavatele. Odsouhlasení plánované údržby je v případě ústředí a server hosting nutné vždy, v ostatních lokalitách pouze pokud plánovaná doba údržby zasahuje do pracovní doby. Pracovní doba Objednatele je pondělí až pátek od 6:00 do 18:00. 
3. V případě, kdy by mohly mít plánované práce vliv na bezpečnost provozu systémů Objednatele nebo nebudou nahlášeny v uvedeném časovém předstihu, má Objednatel právo tyto práce neodsouhlasit.

# Anti DDoS ochrana

Služba má označení ADO

Objednatel požaduje poskytování služby ochrany proti DDoS útokům formou řízené služby. Služby je určena l ochraně síťové infrastruktury a veřejně dostupných služeb Objednatele před objemovými, protokolovými a aplikačními DDoS útoky.

## Požadavky na architekturu a umístění řešení

Veškerý provoz určený k detekci a mitigaci DDoS útoků musí být:

- zpracováván výhradně na území České republiky,
- bez přesměrování do zahraničních čistících center (scrubbing center).

Dodavatel musí být schopen tuto skutečnost smluvně garantovat.

Nasazení mimo cloud:

- řešení nesmí být realizováno formou veřejného cloudového řešení (public cloud),
- ochrana musí být založena na fyzické nebo privátní infrastruktuře Dodavatele a/nebo na dedikovaných technologiích umístěných v datových centrech v ČR,
- Není přípustné využití cloudových DDoS platforem třetích stran (např. globální anycast cloud).

## Požadavky na Dodavatele či případného poddodavatele a partnerský model DDoS ochrany

Dodavatel či poddodavatel musí být oficiálně registrovaným a autorizovaným, partnerem výrobce /vendora) použité DDoS technologie.

Objednatel si vyhrazuje právo požadovat doložení aktuálního partnerského statusu (certifikát, partner ID apod.)

Poskytovaná služba nesmí být přeprodána:

- od jiného partnera,
- od třetí strany, která není technologickým výrobcem.

Dodavatel je 

- odpovědným za její provoz, konfiguraci a podporu.

## Provozní a technické požadavky na službu

Neomezený počet mitigačních zásahů bez ohledu na velikost útoků, jsou tedy nepřípustné další náklady za počet útoků vyčištěný objem dat

Možnost automatické spuštění mitigace do tří minut od zahájení útoku.

Page 16

Během DDoS útoku možnost filtrace nebo přesměrování do čistícího centra jak kompletního provozu Objednatele, tak konkrétní jedné IP adresy nebo signatury (např. pouze jeden protokol pod útokem bez dopadu na zbytek provozu).

Dodavatel musí poskytovat:

- dostupnost podpory minimálně v režimu 24x7 pro bezpečnostní incidenty,
- dohled nad DDoS útoky,
- neprodlené informování o začátku incidentu nebo zahájení protiopatření,
- eskalační proces,
- jasně definovaná reakční doba, Dodavatel uvede reakční dobu,
- SLA alespoň 99,90 %.

# Nabídky služeb pro hodnocení, cenová skladba

Dodavatel bere na vědomí, skladba služeb se může během platnosti rámcové dohody měnit a doplňovat či upravovat parametry, vždy po dohodě s Dodavatelem. Některé služby uvedené v této Technické specifikaci nemusí být nutně využívány.

Měsíční platba se skládá z fixních položek/měsíc a proměnlivých položek.

Rámcová dohoda dále obsahuje položky jednorázových plateb.

## Fixní měsíční položky

Služba datové sítě MPLS a HL2

Přípojky jednotlivých lokalit dle tabulky Z1

Služba virtuální ústředny – VTU

Pronájem telefonních přístrojů – služby TLF1, TLF2 aTLF3, počty dle tabulky Z1

Paušální hovorné služba PH

Server hosting – služba SH

Důvěryhodné datové úložiště – služba DDU

Pronájem externího firewallu – služba FEP

Konfigurační a systémová podpora produktů FortiNet – služba FSP

Anti DDoS ochrana – služba ADO

## Proměnlivé měsíční položky		

Ostatní hovorné

Spotřeba elektrické energie v server hostingu – služba ESH

Změny aplikace Důvěryhodné datové úložiště – služba RZA

Technická podpora Call Centra VoZP – služba CCT

## 

## Jednorázové platby

Podpora pro interní firewall – služba FIP

Podpora pro FortiAnalyzer VM – služba FAP

Podpora pro FortiClient VPN/ZTNA a rozšíření licencí – služba FVP

Page 17

# Přílohy a tabulky

Tabulka Z1 – Tabulka datových přípojek (typů linek) a typů a počtu telefonních přístrojů pro jednotlivé lokality

Tabulka Z2 – Přehled používaných telefonních čísel (číslovací plán)	

Tabulka Z3 – Nabídka služeb	

Tabulka Z4 – Kontakty pro průzkum lokalit	

Tabulka Z5 – Oprávněné osoby