Technical Support Services for OBELISK Software and Hardware Systems

Předmětem VZ je dále poskytování roční předplacené služby produktové podpory SW OBELISK, která spočívá v zajištění: a) poskytování aktualizace podporovaných verzí SW OBELISK, b) přístupu k online službě pro ověření certifikátů (dále jen „produktová podpora SW“ nebo „služby produktové podpory SW“). Předmětem VZ je dále poskytování roční předplacené služby produktové podpory HW.

Součástí produktové podpory HW je podpora při řešení závad HW, přístup k novým verzím firmware, klientského software a dokumentace a výměny vadného HW.

(dále jen „produktová podpora HW“ nebo „služby produktové podpory HW“) Předmětem VZ je také poskytování individuálně hrazených služeb při provozování a údržbě HW a SW OBELISK, kterými se zvýší použitelnost HW a SW OBELISK, avšak nikoliv zásadním způsobem a bez přidání zásadních nových funkcí, spočívajících zejména v: a) transformaci a migraci dat v databázi, které není možné realizovat z aplikačního prostředí SW OBELISK, b) napojení dalších informačních systémů dle požadavků zadavatele, c) správy a provozu kvalifikovaných prostředků pro vytváření elektronických podpisů a pečetí (QSCD) HSM typ a model SN: 46-SC5470 a SN: 46-SC5487.

Součástí služeb dle tohoto písmene jsou služby: - smluvní zajištění správy s kvalifikovaným poskytovatelem důvěryhodných služeb (QTSP), - registrace QSC, - administrativní zajištění správy zařízení, - servisních služeb spojených se zajištěním správy QSCD jako zejména: • vytvoření a změny konfigurace TrustedX eIDAS Platform - konfigurace úložišť a zdrojů (zejména databáze, LDAP, HSM), • konfigurace důvěryhodných entit (CA, VA, TSA), • konfigurace politik a oprávnění, • změna nastavení podepisující aplikace, • výměna servisního klíče, • výměna systémových certifikátů (zejména SSL, autentizační certifikát pro TSA), • vygenerování klíčů pro kvalifikovanou pečeť, žádosti o příslušný kvalifikovaný certifikát a jeho import, • obnovu OCS setu pro kvalifikovanou pečeť na nové čipové karty, • zničení/smazání klíčů a OCS setů pro kvalifikovanou pečeť, které již nejsou nadále potřebné, • aktualizací firmware, • reset HSM a jeho inicializaci do HSM infrastruktury v QSealCD režimu (např.

na přání zadavatele nebo v případě pokusu o fyzické vniknutí do HSM), • protokolární dokumentaci provedených operací. (dále jen „služby na vyžádání“). Služby na vyžádání budou poskytovány na základě požadavků zadavatele v maximálním rozsahu 100 člověkodnů, kdy jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“).

Zadavatel není povinen odebrat celý rozsah MD, ukáže-li se v průběhu realizace předmětu plnění VZ, že jej lze pořídit s menšími kapacitními nároky.