Procurement observatory.

<!-- PAGE 1 -->**Požadavky zadavatele v oblasti informačních a komunikačních technologií**

&#9;

Zboží a jeho příslušenství včetně veškerého software, který je součástí nabízeného řešení (dále souhrnně jen „**Zařízení**“), musí splňovat následující požadavky zadavatele.

Je-li tato příloha připojena k výzvě k podání nabídky na veřejnou zakázku malého rozsahu zadávanou mimo zadávací řízení, rozumí se v této příloze namísto účastníka zadávacího řízení uchazeč o takovou veřejnou zakázku. Je-li tato příloha součástí podmínek Fakultní nemocnice Brno pro uzavření smlouvy o výpůjčce, rozumí se v této příloze namísto účastníka zadávacího řízení oslovený budoucí půjčitel a namísto zadavatele případný budoucí vypůjčitel.

Pokud ze zadávací dokumentace vyplývá, že zadavatel požaduje, aby Zařízení komunikovalo prostřednictvím datové sítě nebo pokud zadavatel požaduje takové jeho vlastnosti, ze kterých vyplývá nezbytnost komunikace prostřednictvím datové sítě, musí Zařízení splňovat níže uvedené podmínky stanovené pro případ, že Zařízení umožňuje připojení do datové sítě. Požadavky dále uvedené pro Zařízení, která umožňují připojení do datové sítě, musí být v takovém případě splněny **i tehdy, pokud Zařízení může být v nějakém režimu provozováno i bez připojení do datové sítě. __Tj. pro povinnost dodavatele splňovat dále uvedené požadavky postačuje pouhá schopnost takového Zařízení být připojeno do datové sítě.__**

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě:**

- zadavatel požaduje, aby účastník zadávacího řízení jako součást své nabídky zpracoval blokové komunikační schéma Zařízení dle pokynů na konci těchto požadavků;
- zadavatel požaduje, aby účastník zadávacího řízení jako součást své nabídky zpracoval samostatné blokové komunikační schéma (dle pokynů na konci těchto požadavků) rovněž pro aplikační software, který je součástí předmětu veřejné zakázky.

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě, vyhrazuje si zadavatel právo za účelem provádění kybernetických bezpečnostních opatření omezovat připojení Zařízení do datové sítě zadavatele, a to v rozsahu, ve kterém to není pro provoz Zařízení nezbytné a ve kterém to není v rozporu se zadávací dokumentací.**

Pokud ze zadávací dokumentace nevyplývá, že zadavatel požaduje komunikaci Zařízení prostřednictvím USB portu, Zařízení je vybaveno USB portem a umožňuje omezit jeho použití, požaduje zadavatel, aby použití USB portu Zařízení bylo omezeno v maximální možné míře.

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě drátovým připojením, musí splňovat následující požadavky zadavatele:**

- Připojení k síti typu Fast Ethernet nebo Gigabit Ethernet&#9;&#9;&#9;&#9;
- Rozhraní - konektor RJ-45, propojovací kabel UTP min. cat. 5e mezi zařízením a přípojkou datové sítě v potřebné délce.
- Nevyplývá-li za zadávací dokumentace, že Zařízení nebude zahrnuto do domény zadavatele, platí následující požadavky zadavatele:
  - Autentizace IEEE 802.1x (EAP-TLS a PEAPv0).
  - Podporované certifikáty - podpora délky klíče 2048 a 4096 bitů, podpora hashovací funkce SHA-256 a SHA-512.
  - Generování klíčů a vystavování odpovídajících certifikátů zajišťuje zadavatel (útvar Centra informatiky).
  - Zařízení musí ověřovat důvěryhodnost certifikátu serveru.
- Zařízení nesmí být provozováno v režimu bridge.
- Protokol - síťový provoz výhradně prostřednictvím IPv4.
- Podpora beztřídního adresování (dle RFC 4632).
- Zařízení musí odpovídat na požadavek o odezvu ICMPv4 (ping) ze sítí, které určí zadavatel.
- Povinné nastavení síťové adresy na DHCP (adresa IP musí být fixována na adresu MAC) prostředky zadavatele dle RFC 2131 a 2132, parametry a volby DHCP je oprávněn určit zadavatel.

&#9;&#9;&#9;&#9;

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě bezdrátovým WiFi připojením, musí splňovat následující požadavky zadavatele:**

- Podporovaná frekvenční pásma jsou 2,4 GHz (podpora evropského pásma, kanály 1-13), 5 GHz (kanály 32-140) a 6 GHz (kanály 1-93).
- Podporované přenosové  standardy jsou 802.11 g/n/ax (2,4 GHz), 802.11 a/n/ac/ax (5 GHz) a 802.11 ax (6 GHz).
- Podporované šifrování WPA2 (AES) a WPA3 (AES), podporovaná délka PSK a SAE klíče je min. 16 tisknutelných ASCII znaků.
- Autentizace IEEE 802.1x (EAP-TLS a PEAPv0). Podporované certifikáty - podpora délky klíče 2048 a 4096 bitů, podpora hashovací funkce SHA-256 a SHA-512. Generování klíčů a vystavování odpovídajících certifikátů zajišťuje zadavatel (útvar Centra informatiky). Instalaci prvotního i dalších certifikátů zajišťuje uchazeč. Platnost certifikátu musí činit max. 2 roky. Zařízení musí ověřovat důvěryhodnost certifikátu serveru.
- Wi-Fi Zařízení nesmí být provozováno v režimu bridge.
- MAC adresa Zařízení musí odpovídat MAC adrese koncového bezdrátového interface.
- Wi-Fi Zařízení musí být schopné provozu v prostředí s automatickým přelaďováním RF kanálů a optimalizací vysílacího výkonu.
- Protokol - síťový provoz výhradně prostřednictvím IPv4.
- Podpora beztřídního adresování (dle RFC 4632).
- Zařízení musí odpovídat na požadavek o odezvu ICMPv4 (ping) ze sítí, které určí zadavatel.
- Povinné nastavení síťové adresy na DHCP (adresa IP musí být fixována na adresu MAC prostředky zadavatele dle RFC 2131 a 2132, parametry a volby DHCP určuje zadavatel).
- Ochrana WPA klíčů, privátního klíče (certifikátu) a přístupových údajů před neautorizovaným přístupem (např. vyčleněním těchto funkcionalit do servisního nastavení přístroje, které je chráněno heslem).

**Pokud Zařízení mezi svými komponentami komunikuje bezdrátově, musí taková komunikace splňovat následující požadavky zadavatele:**

- musí být provozovaná v souladu s právními předpisy a rozhodnutím odpovědných orgánů státní správy, musí být zcela nezávislá na stávající již provozované bezdrátové technologii Zadavatele a nesmí ji, jakkoliv ovlivňovat, tj. zejména nesmí využívat stejná frekvenční pásma jako stávající bezdrátová infrastruktura zadavatele a může využívat pouze taková frekvenční pásma a takové způsoby komunikace, které nezpůsobí žádnou interferenci s komunikací ve stávající bezdrátové infrastruktuře zadavatele a žádným způsobem ani potenciálně neovlivní stávající bezdrátovou infrastrukturu zadavatele;
- stávající bezdrátová infrastruktura zadavatele je provozována ve frekvenčním pásmu 2,4 GHz (podpora evropského pásma - kanály 1-13), 5 GHz (kanály 32-140) a 6 GHz (kanály 1-93) s podporovanými přenosovými normami 802.11 g/n/ax (2,4 GHz), 802.11 a/n/ac/ax (5 GHz) a 802.11 ax (6 GHz);
- nesmí porušovat regulaci ETSI.

**Protokoly nepodporované v prostředí zadavatele:**

- Zadavatel nepřipouští komunikaci Zařízení s jinými zařízeními zadavatele následujícími protokoly: FTP, Telnet, SMTP, TFTP, Gopher, POP2, POP3, IMAP, IPX, SMB (SAMBA), NFS v3 a starší (NFS verze 4 je povolen), NCP, RPC, UUCP, RTSP, VNC, IRC, LDAP (povolen je pouze LDAPS), NETBIOS.

**Požadavky na antivirovou ochranu:**

- Zadavatel požaduje antivirovou ochranu Zařízení jedním z dále uvedených způsobů, ledaže antivirovou ochranu Zařízení nelze s ohledem na jeho povahu využívat. Účastník zadávacího řízení v nabídce uvede, která z následujících variant řešení antivirové ochrany bude u Zařízení zajištěna:
  - Zadavatel umožňuje využití antivirového systému zadavatele, u kterého je zadavatelem zajišťována pravidelná aktualizace.
  - Při použití jiné antivirové ochrany, než je antivirový systém zadavatele, je dodavatel povinen zajišťovat vlastní postup aktualizace, protože **zadavatel nezajišťuje průchod jiných antivirových systémů na jejich aktualizační servery**. Dodavatel je přitom povinen dodržovat veškeré výše a níže uvedené podmínky pro připojení Zařízení do datové sítě zadavatele. O provedených aktualizacích antivirové ochrany je dodavatel povinen vést písemný provozní deník, ve kterém bude zaznamenávat informace o vydaných aktualizacích antivirové ochrany, o provedených aktualizacích antivirové ochrany (tj. implementovaných do Zařízení) včetně informace, kdy byla aktualizace antivirové ochrany Zařízení provedena. Do tohoto provozního deníku dodavatel bude uvádět rovněž, kdo aktualizaci antivirové ochrany provedl, jestliže byla provedena jinak, než automaticky dálkovým přístupem Zařízení na server výrobce antivirové ochrany. Provozní deník může být veden elektronicky, jestliže bude splňovat podmínky presumpce spolehlivosti stanovené § 562 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů. 
- Jestliže antivirovou ochranu Zařízení jedním z výše uvedených způsobů nelze s ohledem na povahu Zařízení zajistit, uvede účastník zadávacího řízení do nabídky zdůvodnění, které musí být objektivní, tj. musí vyplývat z právních předpisů nebo z jiných skutečností nezávislých na účastníkovi zadávacího řízení.

**Jestliže je součástí předmětu veřejné zakázky:**

- **dodávka počítačů, fyzických serverů, virtuálních appliance nebo poskytnutí software, které nejsou registrovány současně se Zařízením jakožto zdravotnický prostředek ani jako diagnostické prostředky in vitro dle zákona č. 375/2022 Sb., a tento software je určen pro operační systém Microsoft Windows, nebo**
- **dodávka software, který je registrován jakožto zdravotnický prostředek nebo jako diagnostický prostředek in vitro dle zákona č. 375/2022 Sb., a tento software je určen pro operační systém Microsoft Windows a má být instalován na počítači, fyzickém serveru nebo virtuálním serveru Kupujícího, pak takové počítače, servery, appliance a takový software musí splňovat následující požadavky zadavatele:**
- Instalaci operačního systému (dále též jen „**OS**“) a software (dále též jen „**SW**“) provede zadavatel. Zadavatel zavede OS do domény fnbrno.cz, tj. předmět veřejné zakázky musí umožňovat toto zavedení.
- Instalace serverové i klientské části SW je povolena pouze do %ProgramFiles% a %ProgramFiles(x86)%. Klientská část SW bude uživatelům poskytována přes DFS ze síťového úložiště, nebo bude virtualizována technologií VMware ThinApp.
- Zařízení ani SW nesmí vytvářet složky a soubory v kořenovém adresáři systémového oddílu.
- SW nesmí pro svůj provoz vyžadovat jiná oprávnění k OS, než která má v defaultním nastavení nastavena skupina Users.
- Zařízení ani SW nesmí jakýmkoliv způsobem manipulovat s oprávněním jednotlivých položek registru OS.
- Veškeré požadované (dokumentované) funkcionality SW musí pracovat s aktivovaným a standardně nastaveným firewallem v OS Windows.
- Na počítači musí být možné instalovat a používat antivirový systém zadavatele. Zadavatel si vyhrazuje právo v průběhu plnění smlouvy antivirový systém s ohledem na aktuální technologický vývoj změnit.
- Veškeré požadované (dokumentované) funkcionality SW musí pracovat s aktivovaným řízením uživatelských účtů (User Account Control, UAC).
- Povoleny budou pouze následující komponenty a SW nesmí žádné další vyžadovat: Microsoft .Net Framework a NET Core – pouze aktuální verze s garantovanou podporou výrobce minimálně 2 roky Oracle Java – pouze aktuální verze s označením Long-Term-Support (LTS) a garantovanou podporou výrobce minimálně 2 roky.
- Součástí dodávky počítače musí být licence OS v rozsahu nezbytném pro provoz počítače, Zařízení a SW.
- Pokud je pro provoz SW nezbytný HW klíč, musí být takový HW klíč součástí dodávky a musí podporovat provoz SW na virtualizační platformě Vmware.
- Přístup do SW musí být možné zabezpečit pomocí LDAPs (serveru) / SSO (klient).
- Všechny bezpečnostní aktualizace (operační systémy, aplikace a další instalované SW komponenty) musí být možné instalovat kdykoli; umožňuje-li výrobce software automatickou aktualizaci, musí být povolena a přednastavena.
- Zadavatel nepřipouští:

- přímý přístup z vnějšku FN Brno do vnitřní datové sítě FN Brno;
- provádět instalaci dodavatelských ROOT certifikátů (PC, USER);
- provádět změnu oprávnění složek na koncových stanicích;
- provádět změnu oprávnění záznamů v registru (PC, USER);
- využívat soubor lmhosts;
- provádět uživatelskou instalace počítačových programů; povoleny jsou pouze instalace „AllUsers“;
- připojovat se nebo odesílat data přes telefonní (FAX) linku;
- využívat pro provoz SW a jiných počítačových programů nepodporované operační systémy, příp. systémy, kterým končí podpora výrobce dříve než za 2 roky ode dne jejich instalace; a
- instalovat ani používat:
  - makra systému MS Office;
  - Flash player;
  - Active X; ani
  - Microsoft Silverlight.

**Jestliže je součástí předmětu veřejné zakázky:**

- **dodávka počítačů, fyzických serverů, virtuálních appliance nebo poskytnutí software, které nejsou registrovány současně se Zařízením jakožto zdravotnický prostředek ani jako diagnostické prostředky in vitro dle zákona č. 375/2022 Sb., a tento software je určen pro operační systém Linux, nebo**
- **dodávka software, který je registrován jakožto zdravotnický prostředek nebo jako diagnostický prostředek in vitro dle zákona č. 375/2022 Sb., a tento software je určen pro operační systém Linux a má být instalován na počítači, fyzickém serveru nebo virtuálním serveru Kupujícího, pak takové počítače, servery, appliance a takový software musí splňovat následující požadavky zadavatele:**

- Instalace OS a SW provede zadavatel. Zadavatel OS zavede do domény fnbrno.cz.
- OS pro serverovou část je CentOS/RedHat Linux.
- Instalace serverové části softwaru je povolena pouze do adresáře /opt (včetně logů, konfigurace, atd.).
- Klienti jsou vždy na platformě Windows. Uživatelská/klientská část softwaru proto musí být řešena buď jako webová, nebo být uživatelům poskytována ze síťového úložiště (viz požadavky pro případ OS Windows).
- Správa SW musí být oddělená od správy OS.
- SW musí umožňovat zálohování nástrojem Veeam a vytvářet pomocí tohoto nástroje konzistentní zálohy.

- Pokud je pro provoz SW nezbytný HW klíč, musí být takový HW klíč součástí dodávky a musí podporovat provoz SW na virtualizační platformě Vmware.

- Přístup do SW musí být možné zabezpečit pomocí LDAPs (serveru) / SSO (klient).&#9;&#9;&#9;

**Požadavky vyplývající z právní úpravy ochrany osobních údajů:**

- Zařízení, je-li součástí předmětu veřejné zakázky software, pak i software, musí umožňovat: &#9;&#9;&#9;&#9;
  - dodržování zásad zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „**GDPR**“);
  - výkon práv subjektů osobních údajů upravených v GDPR;
  - provádět zabezpečení osobních údajů proti narušení jejich důvěrnosti.
- Zařízení, je-li součástí předmětu veřejné zakázky software, pak i software, musí:
  - zpracovávat osobní údaje pouze v rozsahu nezbytném pro dosažení účelu tohoto zpracování;
  - zajišťovat zabezpečení osobních údajů proti narušení jejich integrity a dostupnosti;
  - podporovat pseudonymizaci osobních údajů.

&#9;&#9;&#9;&#9;

**Požadavky na vzdálený přístup:**

- při poskytování plnění vzdáleným přístupem zadavatel umožňuje dodavateli vzdálený přístup pouze prostřednictvím klienta VPN, přičemž zadavatel si vyhrazuje právo v průběhu plnění smlouvy klienta VPN změnit na jiného klienta VPN s ohledem na aktuální technologický vývoj__;__
- pokud zadavatel požaduje provádění nepřetržitého vzdáleného dohledu (monitoring) nad Zařízením či jeho součástmi nebo pokud je tento monitoring nezbytný pro provoz Zařízení, požaduje zadavatel řešení pouze odchozí komunikací směrem z prostředí zadavatele a zajištění prostupnosti na Firewallu zadavatele; není-li možné využít pro monitoring pouze odchozí komunikaci, požaduje zadavatel, aby monitoring probíhal výhradně prostřednictvím IPSEC tunelu, přičemž účastník zadávacího řízení v takovém případě uvede v nabídce důvody použití tohoto řešení, které musí být objektivní.

**__Požadavky zadavatele na komunikaci s PACS__**

V případě, že ze smlouvy vyplývá, že Zařízení má komunikovat s PACS zadavatele, platí následující požadavky zadavatele:

- součásti předmětu veřejné zakázky je provedení nastavení workflow Zařízení, tj. připojení k digitálním archivům zadavatele, včetně případně nastavení worklistu a odzkoušení bezproblémového provozu dle požadavků zadavatele;
- účastník zadávacího řízení v nabídce předloží:
  - předpokládaný průměrný objem dat na jednu studii;
  - DICOM Conformance Statement (v elektronické podobě - formát *pdf., *.docx nebo *.doc);
- Zařízení musí podporovat odesílání DICOM obrazové dokumentace na více DICOM NODů, a to minimálně na dva;&#9;&#9;&#9;&#9;
- formát dat: DICOM 3.0&#9;&#9;&#9;&#9;
- DICOM služby:&#9;&#9;&#9;&#9;
  - Query/Retrieve&#9;&#9;&#9;&#9;
  - Store&#9;&#9;&#9;&#9;
  - Modality Worklist&#9;&#9;&#9;&#9;
  - Storage commitment&#9;&#9;&#9;&#9;
  - Modality performed procedure step (MPPS)&#9;&#9;&#9;&#9;
  - Print (FN Brno nemá DICOM tiskárny, tedy toto je na zvážení a je zde spíše do výčtu služeb DICOM)&#9;&#9;&#9;&#9;
- pokud Zařízení produkuje rentgenové záření, musí být součástí odesílaných DICOM dat i údaje o radiační dávce, a to v DICOM header;
- Zařízení musí umožnit nastavit synchronizaci s NTP serverem zadavatele: protokol NTP, server lsb (10.1.250.11), default port 123 (UDP);
- obslužný software Zařízení musí podporovat manuální editaci pacientského záznamu (Patient name, Patient ID, Acessional Number, Study Description);&#9;&#9;
- výše uvedená identifikace záznamu vyšetření nesmí být součástí snímku (tato vlastnost pouze jako volitelné option, ukládání do záznamu formou metadat);
- **účastník zadávacího řízení zpracuje následující tabulku mandatorních DICOM tags pro snímky:**

| **DICOM tag name (DICOM tag No.)** | **Specific values** | **Ano/Ne** |
| --- | --- | --- |
| **REQUIRED_STUDY_FIELDS:** |  |  |
| STU_StuDat (0008,0020) | value |  |
| STU_StuTim (0008,0030) | value |  |
| STU_AccNum (0008,0050) | min. "null" |  |
| STU_StuID (0020,0010) | min. "null" |  |
| STU_StuInsUID (0020,000d) | string |  |
| STU_RefPhyNam (0008,0090) | string |  |
| Media Storage SOP Class UID (0002,0002) | string |  |
| Imager Pixel Spacing (0018,1164) | value |  |
| Planar Configuration (0028,0006) | pokud je toto dáno povahou Zařízení |  |
| Image Orientation (Patient) (0020,0037) | pokud je toto dáno povahou Zařízení |  |
| Institution Name (0008,0080) | **FN BRNO** |  |
| Institutional Department Name (0008,1040) | Zkratka oddělení (např. **IGEK**, IKK, KRNM) |  |
| **REQUIRED_SERIES_FIELDS** |  |  |
| SER_Mod (0008,0060) | value (př. MR, CT, MG, DX,…) |  |
| SER_SerNum (0020,0011) | value |  |
| SER_SerInsUID (0020,000e) | string |  |
| **REQUIRED_IMAGE_FIELDS** |  |  |
| IMA_ImaNum (0020,0013) | value |  |
| IMA_SOPInsUID (0008,0018) | string |  |
| IMA_SamPerPix (0028,0002) | value |  |
| IMA_Row (0028,0010) | value |  |
| IMA_Col (0028,0011) | value |  |
| IMA_BitAll (0028,0100) | value |  |
| IMA_BitSto (0028,0101) | value |  |
| IMA_PixRep (0028,0103) | value |  |

**Pokyny pro zpracování blokového komunikačního schéma Pokud Zařízení UMOŽŇUJE připojení do datové sítě, požaduje zadavatel zpracování blokového komunikačního schéma:**

Blokové komunikační schéma účastník zadávacího řízení zpracuje v rozsahu a v podrobnostech nezbytných pro úplné porozumění komunikace systému (tj. Zařízení nebo software) prostřednictvím datové sítě, která je nezbytná pro řádné a bezpečné provozování systému v prostředí zadavatele. Za tímto účelem účastník zadávacího řízení vyplní níže uvedenou tabulku, která se považuje za nedílnou součást blokového komunikačního schéma, a zpracuje blokové komunikační schéma, jehož příklad je přílohou č. 1 těchto požadavků. Toto blokové komunikační schéma účastník zadávacího řízení zpracuje ve formátu VSDX, SVG nebo DRAWIO (např. v aplikaci DRAW.IO dostupné z URL: <https://drawio-app.com/>). Obsahem tohoto blokového komunikačního schéma musí být veškeré komponenty nabízeného řešení, které budou zapojeny do datové sítě zadavatele nebo budou provádět datovou komunikaci s jinými komponentami nabízeného řešení, a to s vyznačením vzájemného zapojení všech komponent a s vyznačením jejich komunikace z a do Internetu. **V rozsahu, v jakém je to možné, účastník zadávacího řízení při zpracování blokového komunikačního schéma vyjde z tohoto příkladu.**

Blokové komunikační schéma musí obsahovat:

- návrh IP adresace;
- směr komunikace (jaké zařízení systému navazuje komunikaci na jaké cíle;
- transportní protokol včetně zdrojových a cílových portů;
- aplikační protokol;
- návrh integrace nebo další specifikace přenosu dat DO a Z sítě zadavatele;
- pokud zadavatel požaduje provádění nepřetržitého vzdáleného dohledu (monitoring) nad Zařízením či jeho součástmi nebo pokud je tento monitoring nezbytný pro provoz Zařízení, musí být taková komunikace popsána v blokovém komunikačním schématu; není-li možné využít pro monitoring pouze odchozí komunikaci, musí být v blokovém komunikačním schématu uveden popis IPSEC tunelu ve všech podrobnostech nezbytných pro konfiguraci prostředí zadavatele a pro posouzení úrovně kybernetické bezpečnosti takového řešení.

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě, vyplní účastník zadávacího řízení a v nabídce uvede tuto tabulku, a to v rozsahu nezbytném pro posouzení splnění výše uvedených požadavků, jakož i ostatních požadavků uvedených v zadávací dokumentaci:**

| **Zdrojová adresa (označení zařízení)*** | **Cílová adresa (označení zařízení)** | **Transportní protokol (TCP / UDP)** | **Zdrojový port (je-li znám)** | **Cílový port** | **Aplikační protokol (služba)** |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  |  |  |
|  |  |  |  |  |  |
|  |  |  |  |  |  |
|  |  |  |  |  |  |
|  |  |  |  |  |  |
|  |  |  |  |  |  |
|  |  |  |  |  |  |

** Zdrojová adresa je adresa zařízení, které navazuje TCP spojení nebo odesílá UDP datagram.*

Page 1

**Požadavky zadavatele v oblasti informačních a komunikačních technologií**

	

Zboží a jeho příslušenství včetně veškerého software, který je součástí nabízeného řešení (dále souhrnně jen „**Zařízení**“), musí splňovat následující požadavky zadavatele.

Je-li tato příloha připojena k výzvě k podání nabídky na veřejnou zakázku malého rozsahu zadávanou mimo zadávací řízení, rozumí se v této příloze namísto účastníka zadávacího řízení uchazeč o takovou veřejnou zakázku. Je-li tato příloha součástí podmínek Fakultní nemocnice Brno pro uzavření smlouvy o výpůjčce, rozumí se v této příloze namísto účastníka zadávacího řízení oslovený budoucí půjčitel a namísto zadavatele případný budoucí vypůjčitel.

Pokud ze zadávací dokumentace vyplývá, že zadavatel požaduje, aby Zařízení komunikovalo prostřednictvím datové sítě nebo pokud zadavatel požaduje takové jeho vlastnosti, ze kterých vyplývá nezbytnost komunikace prostřednictvím datové sítě, musí Zařízení splňovat níže uvedené podmínky stanovené pro případ, že Zařízení umožňuje připojení do datové sítě. Požadavky dále uvedené pro Zařízení, která umožňují připojení do datové sítě, musí být v takovém případě splněny **i tehdy, pokud Zařízení může být v nějakém režimu provozováno i bez připojení do datové sítě. <u>Tj. pro povinnost dodavatele splňovat dále uvedené požadavky postačuje pouhá </u><u>schopnost takového </u><u>Zařízení</u><u> být připojeno do datové </u><u>sítě</u><u>.</u>**

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě:**

- zadavatel požaduje, aby účastník zadávacího řízení jako součást své nabídky zpracoval blokové komunikační schéma Zařízení dle pokynů na konci těchto požadavků;
- zadavatel požaduje, aby účastník zadávacího řízení jako součást své nabídky zpracoval samostatné blokové komunikační schéma (dle pokynů na konci těchto požadavků) rovněž pro aplikační software, který je součástí předmětu veřejné zakázky.

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě, vyhrazuje si zadavatel právo za účelem provádění kybernetických bezpečnostních opatření omezovat připojení Zařízení do datové sítě zadavatele, a to v rozsahu, ve kterém to není pro provoz Zařízení nezbytné a ve kterém to není v rozporu se zadávací dokumentací.**

Pokud ze zadávací dokumentace nevyplývá, že zadavatel požaduje komunikaci Zařízení prostřednictvím USB portu, Zařízení je vybaveno USB portem a umožňuje omezit jeho použití, požaduje zadavatel, aby použití USB portu Zařízení bylo omezeno v maximální možné míře.

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě drátovým připojením, musí splňovat následující požadavky zadavatele:**

- Připojení k síti typu Fast Ethernet nebo Gigabit Ethernet				
- Rozhraní - konektor RJ-45, propojovací kabel UTP min. cat. 5e mezi zařízením a přípojkou datové sítě v potřebné délce.
- Nevyplývá-li za zadávací dokumentace, že Zařízení nebude zahrnuto do domény zadavatele, platí následující požadavky zadavatele:
  - Autentizace IEEE 802.1x (EAP-TLS a PEAPv0).
  - Podporované certifikáty - podpora délky klíče 2048 a 4096 bitů, podpora hashovací funkce SHA-256 a SHA-512.
  - Generování klíčů a vystavování odpovídajících certifikátů zajišťuje zadavatel (útvar Centra informatiky).
  - Zařízení musí ověřovat důvěryhodnost certifikátu serveru.
- Zařízení nesmí být provozováno v režimu bridge.
- Protokol - síťový provoz výhradně prostřednictvím IPv4.

Page 2

- Podpora beztřídního adresování (dle RFC 4632).
- Zařízení musí odpovídat na požadavek o odezvu ICMPv4 (ping) ze sítí, které určí zadavatel.
- Povinné nastavení síťové adresy na DHCP (adresa IP musí být fixována na adresu MAC) prostředky zadavatele dle RFC 2131 a 2132, parametry a volby DHCP je oprávněn určit zadavatel.

				

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě bezdrátovým WiFi připojením, musí splňovat následující požadavky zadavatele:**

- Podporovaná frekvenční pásma jsou 2,4 GHz (podpora evropského pásma, kanály 1-13), 5 GHz (kanály 32-140) a 6 GHz (kanály 1-93).
- Podporované přenosové  standardy jsou 802.11 g/n/ax (2,4 GHz), 802.11 a/n/ac/ax (5 GHz) a  802.11 ax (6 GHz).
- Podporované šifrování WPA2 (AES) a WPA3 (AES), podporovaná délka PSK a SAE klíče je min. 16 tisknutelných ASCII znaků.
- Autentizace IEEE 802.1x (EAP-TLS a PEAPv0). Podporované certifikáty - podpora délky klíče 2048 a 4096 bitů, podpora hashovací funkce SHA-256 a SHA-512. Generování klíčů a vystavování odpovídajících certifikátů zajišťuje zadavatel (útvar Centra informatiky). Instalaci prvotního i dalších certifikátů zajišťuje uchazeč. Platnost certifikátu musí činit max. 2 roky. Zařízení musí ověřovat důvěryhodnost certifikátu serveru.
- Wi-Fi Zařízení nesmí být provozováno v režimu bridge.
- MAC adresa Zařízení musí odpovídat MAC adrese koncového bezdrátového interface.
- Wi-Fi Zařízení musí být schopné provozu v prostředí s automatickým přelaďováním RF kanálů a optimalizací vysílacího výkonu.
- Protokol - síťový provoz výhradně prostřednictvím IPv4.
- Podpora beztřídního adresování (dle RFC 4632).
- Zařízení musí odpovídat na požadavek o odezvu ICMPv4 (ping) ze sítí, které určí zadavatel.
- Povinné nastavení síťové adresy na DHCP (adresa IP musí být fixována na adresu MAC prostředky zadavatele dle RFC 2131 a 2132, parametry a volby DHCP určuje zadavatel).
- Ochrana WPA klíčů, privátního klíče (certifikátu) a přístupových údajů před neautorizovaným přístupem (např. vyčleněním těchto funkcionalit do servisního nastavení přístroje, které je chráněno heslem).

**Pokud Zařízení mezi svými komponentami komunikuje bezdrátově, musí taková komunikace splňovat následující požadavky zadavatele:**

- musí být provozovaná v souladu s právními předpisy a rozhodnutím odpovědných orgánů státní správy, musí být zcela nezávislá na stávající již provozované bezdrátové technologii Zadavatele a nesmí ji, jakkoliv ovlivňovat, tj. zejména nesmí využívat stejná frekvenční pásma jako stávající bezdrátová infrastruktura zadavatele a může využívat pouze taková frekvenční pásma a takové způsoby komunikace, které nezpůsobí žádnou interferenci s komunikací ve stávající bezdrátové infrastruktuře zadavatele a žádným způsobem ani potenciálně neovlivní stávající bezdrátovou infrastrukturu zadavatele;
- stávající bezdrátová infrastruktura zadavatele je provozována ve frekvenčním pásmu 2,4 GHz (podpora evropského pásma - kanály 1-13), 5 GHz (kanály 32-140) a 6 GHz (kanály 1-93) s podporovanými přenosovými normami 802.11 g/n/ax (2,4 GHz), 802.11 a/n/ac/ax (5 GHz) a 802.11 ax (6 GHz);
- nesmí porušovat regulaci ETSI.

**Protokoly nepodporované v prostředí zadavatele:**

Page 3

- Zadavatel nepřipouští komunikaci Zařízení s jinými zařízeními zadavatele následujícími protokoly: FTP, Telnet, SMTP, TFTP, Gopher, POP2, POP3, IMAP, IPX, SMB (SAMBA), NFS v3 a starší (NFS verze 4 je povolen), NCP, RPC, UUCP, RTSP, VNC, IRC, LDAP (povolen je pouze LDAPS), NETBIOS.

**Požadavky na antivirovou ochranu:**

- Zadavatel požaduje antivirovou ochranu Zařízení jedním z dále uvedených způsobů, ledaže antivirovou ochranu Zařízení nelze s ohledem na jeho povahu využívat. Účastník zadávacího řízení v nabídce uvede, která z následujících variant řešení antivirové ochrany bude u Zařízení zajištěna:
  - Zadavatel umožňuje využití antivirového systému zadavatele, u kterého je zadavatelem zajišťována pravidelná aktualizace.
  - Při použití jiné antivirové ochrany, než je antivirový systém zadavatele, je dodavatel povinen zajišťovat vlastní postup aktualizace, protože **zadavatel nezajišťuje průchod jiných antivirových systémů na jejich aktualizační servery**. Dodavatel je přitom povinen dodržovat veškeré výše a níže uvedené podmínky pro připojení Zařízení do datové sítě zadavatele. O provedených aktualizacích antivirové ochrany je dodavatel povinen vést písemný provozní deník, ve kterém bude zaznamenávat informace o vydaných aktualizacích antivirové ochrany, o provedených aktualizacích antivirové ochrany (tj. implementovaných do Zařízení) včetně informace, kdy byla aktualizace antivirové ochrany Zařízení provedena. Do tohoto provozního deníku dodavatel bude uvádět rovněž, kdo aktualizaci antivirové ochrany provedl, jestliže byla provedena jinak, než automaticky dálkovým přístupem Zařízení na server výrobce antivirové ochrany. Provozní deník může být veden elektronicky, jestliže bude splňovat podmínky presumpce spolehlivosti stanovené § 562 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů. 
- Jestliže antivirovou ochranu Zařízení jedním z výše uvedených způsobů nelze s ohledem na povahu Zařízení zajistit, uvede účastník zadávacího řízení do nabídky zdůvodnění, které musí být objektivní, tj. musí vyplývat z právních předpisů nebo z jiných skutečností nezávislých na účastníkovi zadávacího řízení.

**Jestliže je součástí předmětu veřejné zakázky:**

- **dodávka počítačů, fyzických serverů, virtuálních appliance nebo poskytnutí software, které nejsou registrovány současně se Zařízením jakožto zdravotnický prostředek ani jako diagnostické prostředky in vitro dle zákona č. 375/2022 Sb., a tento software je určen pro operační systém Microsoft Windows, nebo**
- **dodávka software, který je registrován jakožto zdravotnický prostředek nebo jako diagnostický prostředek in vitro dle zákona č. 375/2022 Sb., a tento software je určen pro operační systém Microsoft Windows a má být instalován na počítači, fyzickém serveru nebo virtuálním serveru Kupujícího, pak takové počítače, servery, appliance a takový software musí splňovat následující požadavky zadavatele:**
- Instalaci operačního systému (dále též jen „**OS**“) a software (dále též jen „**SW**“) provede zadavatel. Zadavatel zavede OS do domény fnbrno.cz, tj. předmět veřejné zakázky musí umožňovat toto zavedení.
- Instalace serverové i klientské části SW je povolena pouze do %ProgramFiles% a %ProgramFiles(x86)%. Klientská část SW bude uživatelům poskytována přes DFS ze síťového úložiště, nebo bude virtualizována technologií VMware ThinApp.
- Zařízení ani SW nesmí vytvářet složky a soubory v kořenovém adresáři systémového oddílu.
- SW nesmí pro svůj provoz vyžadovat jiná oprávnění k OS, než která má v defaultním nastavení nastavena skupina Users.

Page 4

- Zařízení ani SW nesmí jakýmkoliv způsobem manipulovat s oprávněním jednotlivých položek registru OS.
- Veškeré požadované (dokumentované) funkcionality SW musí pracovat s aktivovaným a standardně nastaveným firewallem v OS Windows.
- Na počítači musí být možné instalovat a používat antivirový systém zadavatele. Zadavatel si vyhrazuje právo v průběhu plnění smlouvy antivirový systém s ohledem na aktuální technologický vývoj změnit.
- Veškeré požadované (dokumentované) funkcionality SW musí pracovat s aktivovaným řízením uživatelských účtů (User Account Control, UAC).
- Povoleny budou pouze následující komponenty a SW nesmí žádné další vyžadovat: Microsoft .Net Framework a NET Core – pouze aktuální verze s garantovanou podporou výrobce minimálně 2 roky Oracle Java – pouze aktuální verze s označením Long-Term-Support (LTS) a garantovanou podporou výrobce minimálně 2 roky.
- Součástí dodávky počítače musí být licence OS v rozsahu nezbytném pro provoz počítače, Zařízení a SW.
- Pokud je pro provoz SW nezbytný HW klíč, musí být takový HW klíč součástí dodávky a musí podporovat provoz SW na virtualizační platformě Vmware.
- Přístup do SW musí být možné zabezpečit pomocí LDAPs (serveru) / SSO (klient).
- Všechny bezpečnostní aktualizace (operační systémy, aplikace a další instalované SW komponenty) musí být možné instalovat kdykoli; umožňuje-li výrobce software automatickou aktualizaci, musí být povolena a přednastavena.
- Zadavatel nepřipouští:
  - přímý přístup z vnějšku FN Brno do vnitřní datové sítě FN Brno;
  - provádět instalaci dodavatelských ROOT certifikátů (PC, USER);
  - provádět změnu oprávnění složek na koncových stanicích;
  - provádět změnu oprávnění záznamů v registru (PC, USER);
  - využívat soubor lmhosts;
  - provádět uživatelskou instalace počítačových programů; povoleny jsou pouze instalace „AllUsers“;
  - připojovat se nebo odesílat data přes telefonní (FAX) linku;
  - využívat pro provoz SW a jiných počítačových programů nepodporované operační systémy, příp. systémy, kterým končí podpora výrobce dříve než za 2 roky ode dne jejich instalace; a
  - instalovat ani používat:
    - makra systému MS Office;
    - Flash player;
    - Active X; ani
    - Microsoft Silverlight.

**Jestliže je součástí předmětu veřejné zakázky:**

- **dodávka počítačů, fyzických serverů, virtuálních appliance nebo poskytnutí software, které nejsou registrovány současně se Zařízením jakožto zdravotnický prostředek ani jako diagnostické prostředky in vitro dle zákona č. 375/2022 Sb., a tento software je určen pro operační systém Linux, nebo**
- **dodávka software, který je registrován jakožto zdravotnický prostředek nebo jako diagnostický prostředek in vitro dle zákona č. 375/2022 Sb., a tento software je určen pro operační systém Linux a má být instalován na počítači, fyzickém serveru nebo virtuálním serveru Kupujícího, pak takové počítače, servery, appliance a takový software musí splňovat následující požadavky zadavatele:**
- Instalace OS a SW provede zadavatel. Zadavatel OS zavede do domény fnbrno.cz.
- OS pro serverovou část je CentOS/RedHat Linux.
- Instalace serverové části softwaru je povolena pouze do adresáře /opt (včetně logů, konfigurace, atd.).

Page 5

- Klienti jsou vždy na platformě Windows. Uživatelská/klientská část softwaru proto musí být řešena buď jako webová, nebo být uživatelům poskytována ze síťového úložiště (viz požadavky pro případ OS Windows).
- Správa SW musí být oddělená od správy OS.
- SW musí umožňovat zálohování nástrojem Veeam a vytvářet pomocí tohoto nástroje konzistentní zálohy.
- Pokud je pro provoz SW nezbytný HW klíč, musí být takový HW klíč součástí dodávky a musí podporovat provoz SW na virtualizační platformě Vmware.
- Přístup do SW musí být možné zabezpečit pomocí LDAPs (serveru) / SSO (klient).			

**Požadavky vyplývající z právní úpravy ochrany osobních údajů:**

- Zařízení, je-li součástí předmětu veřejné zakázky software, pak i software, musí umožňovat: 				
  - dodržování zásad zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „**GDPR**“);
  - výkon práv subjektů osobních údajů upravených v GDPR;
  - provádět zabezpečení osobních údajů proti narušení jejich důvěrnosti.
- Zařízení, je-li součástí předmětu veřejné zakázky software, pak i software, musí:
  - zpracovávat osobní údaje pouze v rozsahu nezbytném pro dosažení účelu tohoto zpracování;
  - zajišťovat zabezpečení osobních údajů proti narušení jejich integrity a dostupnosti;
  - podporovat pseudonymizaci osobních údajů.

				

**Požadavky na vzdálený přístup:**

- při poskytování plnění vzdáleným přístupem zadavatel umožňuje dodavateli vzdálený přístup pouze prostřednictvím klienta VPN, přičemž zadavatel si vyhrazuje právo v průběhu plnění smlouvy klienta VPN změnit na jiného klienta VPN s ohledem na aktuální technologický vývoj<u>;</u>
- pokud zadavatel požaduje provádění nepřetržitého vzdáleného dohledu (monitoring) nad Zařízením či jeho součástmi nebo pokud je tento monitoring nezbytný pro provoz Zařízení, požaduje zadavatel řešení pouze odchozí komunikací směrem z prostředí zadavatele a zajištění prostupnosti na Firewallu zadavatele; není-li možné využít pro monitoring pouze odchozí komunikaci, požaduje zadavatel, aby monitoring probíhal výhradně prostřednictvím IPSEC tunelu, přičemž účastník zadávacího řízení v takovém případě uvede v nabídce důvody použití tohoto řešení, které musí být objektivní.

<u>**Požadavky zadavatele na komunikaci s PACS**</u>

V případě, že ze smlouvy vyplývá, že Zařízení má komunikovat s PACS zadavatele, platí následující požadavky zadavatele:

- součásti předmětu veřejné zakázky je provedení nastavení workflow Zařízení, tj. připojení k digitálním archivům zadavatele, včetně případně nastavení worklistu a odzkoušení bezproblémového provozu dle požadavků zadavatele;
- účastník zadávacího řízení v nabídce předloží:
  - předpokládaný průměrný objem dat na jednu studii;
  - DICOM Conformance Statement (v elektronické podobě - formát *pdf., *.docx nebo *.doc);
- Zařízení musí podporovat odesílání DICOM obrazové dokumentace na více DICOM NODů, a to minimálně na dva;

Page 6

- formát dat: DICOM 3.0				
- DICOM služby:				
  - Query/Retrieve				
  - Store				
  - Modality Worklist				
  - Storage commitment				
  - Modality performed procedure step (MPPS)				
  - Print (FN Brno nemá DICOM tiskárny, tedy toto je na zvážení a je zde spíše do výčtu služeb DICOM)				
- pokud Zařízení produkuje rentgenové záření, musí být součástí odesílaných DICOM dat i údaje o radiační dávce, a to v DICOM header;
- Zařízení musí umožnit nastavit synchronizaci s NTP serverem zadavatele: protokol NTP, server lsb (10.1.250.11), default port 123 (UDP);
- obslužný software Zařízení musí podporovat manuální editaci pacientského záznamu (Patient name, Patient ID, Acessional Number, Study Description);		
- výše uvedená identifikace záznamu vyšetření nesmí být součástí snímku (tato vlastnost pouze jako volitelné option, ukládání do záznamu formou metadat);
- **účastník zadávacího řízení zpracuje následující tabulku mandatorních DICOM tags pro snímky:**

| **DICOM tag name (DICOM tag No.)**        | **Specific values**                             | **Ano/Ne** |
| ----------------------------------------- | ----------------------------------------------- | ---------- |
| **REQUIRED_STUDY_FIELDS:**                |                                                 |            |
| STU_StuDat (0008,0020)                    | value                                           |            |
| STU_StuTim (0008,0030)                    | value                                           |            |
| STU_AccNum (0008,0050)                    | min. "null"                                     |            |
| STU_StuID (0020,0010)                     | min. "null"                                     |            |
| STU_StuInsUID (0020,000d)                 | string                                          |            |
| STU_RefPhyNam (0008,0090)                 | string                                          |            |
| Media Storage SOP Class UID (0002,0002)   | string                                          |            |
| Imager Pixel Spacing (0018,1164)          | value                                           |            |
| Planar Configuration (0028,0006)          | pokud je toto dáno povahou Zařízení             |            |
| Image Orientation (Patient) (0020,0037)   | pokud je toto dáno povahou Zařízení             |            |
| Institution Name (0008,0080)              | **FN BRNO**                                     |            |
| Institutional Department Name (0008,1040) | Zkratka oddělení (např. **IGEK**, IKK, KRNM)    |            |
| **REQUIRED_SERIES_FIELDS**                |                                                 |            |
| SER_Mod (0008,0060)                       | value (př. MR, CT, MG, DX,…)                    |            |
| SER_SerNum (0020,0011)                    | value                                           |            |
| SER_SerInsUID (0020,000e)                 | string                                          |            |
| **REQUIRED_IMAGE_FIELDS**                 |                                                 |            |
| IMA_ImaNum (0020,0013)                    | value                                           |            |
| IMA_SOPInsUID (0008,0018)                 | string                                          |            |
| IMA_SamPerPix (0028,0002)                 | value                                           |            |
| IMA_Row (0028,0010)                       | value                                           |            |
| IMA_Col (0028,0011)                       | value                                           |            |
| IMA_BitAll  (0028,0100)                   | value                                           |            |
| IMA_BitSto (0028,0101)                    | value                                           |            |
| IMA_PixRep (0028,0103)                    | value                                           |            |

<u>**Pokyny pro zpracování blokového komunikačního schéma**</u>

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě, požaduje zadavatel zpracování blokového komunikačního schéma:**

Blokové komunikační schéma účastník zadávacího řízení zpracuje v rozsahu a v podrobnostech nezbytných pro úplné porozumění komunikace systému (tj. Zařízení nebo software) prostřednictvím datové sítě, která je nezbytná pro řádné a bezpečné provozování systému v prostředí zadavatele. Za tímto účelem účastník zadávacího řízení vyplní níže uvedenou tabulku, která se považuje za nedílnou součást blokového komunikačního schéma, a zpracuje blokové komunikační schéma, jehož příklad je přílohou č. 1 těchto požadavků. Toto blokové komunikační schéma účastník zadávacího řízení zpracuje ve formátu VSDX, SVG nebo DRAWIO (např. v aplikaci DRAW.IO dostupné z URL: [https://drawio-app.com/](https://drawio-app.com/)). Obsahem tohoto blokového komunikačního schéma musí být veškeré komponenty nabízeného řešení, které budou zapojeny do datové sítě zadavatele nebo budou provádět datovou komunikaci s jinými komponentami nabízeného řešení, a to s vyznačením vzájemného zapojení všech komponent a s vyznačením jejich komunikace z a do Internetu. **V rozsahu, v jakém je to možné, účastník zadávacího řízení při zpracování blokového komunikačního schéma vyjde z tohoto příkladu.**

Blokové komunikační schéma musí obsahovat:

- návrh IP adresace;
- směr komunikace (jaké zařízení systému navazuje komunikaci na jaké cíle;
- transportní protokol včetně zdrojových a cílových portů;
- aplikační protokol;
- návrh integrace nebo další specifikace přenosu dat DO a Z sítě zadavatele;
- pokud zadavatel požaduje provádění nepřetržitého vzdáleného dohledu (monitoring) nad Zařízením či jeho součástmi nebo pokud je tento monitoring nezbytný pro provoz Zařízení, musí být taková komunikace popsána v blokovém komunikačním schématu; není-li možné využít pro monitoring pouze odchozí komunikaci, musí být v blokovém komunikačním schématu uveden popis IPSEC tunelu ve všech podrobnostech nezbytných pro konfiguraci prostředí zadavatele a pro posouzení úrovně kybernetické bezpečnosti takového řešení.

**Pokud Zařízení UMOŽŇUJE připojení do datové sítě, vyplní účastník zadávacího řízení a v nabídce uvede tuto tabulku, a to v rozsahu nezbytném pro posouzení splnění výše uvedených požadavků, jakož i ostatních požadavků uvedených v zadávací dokumentaci:**

| **Zdrojová adresa (označení zařízení)***       | **Cílová adresa (označení zařízení)**        | **Transportní protokol (TCP / UDP)**  | **Zdrojový port (je-li znám)**   | **Cílový port**   | **Aplikační protokol (služba)**    |
| ---------------------------------------------- | -------------------------------------------- | ------------------------------------- | -------------------------------- | ----------------- | ---------------------------------- |
|                                                |                                              |                                       |                                  |                   |                                    |
|                                                |                                              |                                       |                                  |                   |                                    |
|                                                |                                              |                                       |                                  |                   |                                    |
|                                                |                                              |                                       |                                  |                   |                                    |
|                                                |                                              |                                       |                                  |                   |                                    |
|                                                |                                              |                                       |                                  |                   |                                    |
|                                                |                                              |                                       |                                  |                   |                                    |

** Zdrojová adresa je adresa zařízení, které navazuje TCP spojení nebo odesílá UDP datagram.*