1. 1. Niniejszy załącznik ustala zasady udzielenia przez

Dodatek nr 1 do Załącznika nr 2 do Umowy DZ/3323/9/15 zad. 1 z dnia ………………
ZASADY UDZIELENIA ZDALNEGO DOSTĘPU DO ZASOBÓW
1.
2.
3.
4.
5.
§ 1.
Niniejszy załącznik ustala zasady udzielenia przez Zamawiającego (GCM) Wykonawcy zdalnego
dostępu do sieci komputerowej Zamawiającego przez Wykonawcę, za pomocą systemu RSS-VPN
(Remote Service System-Virtual Private Network) przeznaczonego dla systemu operacyjnego MS
Windows 2000/XP/7.
System pozwala na bezpieczne zdalne połączenie ze wskazanymi hostami w sieci komputerowej
Zamawiającego (zgodnie z Zał. 3 do niniejszej umowy) w celu serwisowania oprogramowania
dostarczonego przez Wykonawcę poprzez stosowne prywatne certyfikaty dostępowe chronione hasłem.
Połączenie z siecią komputerową Zamawiającego odbywa się poprzez szyfrowany protokół SSL.
Zamawiający wraz z oprogramowaniem RSS-VPN przekazuje Wykonawcy nieodpłatnie 1 prywatny
certyfikat dostępowy.
Maksymalna ilość jednoczesnych połączeń serwisowych przez Wykonawcę do sieci Zamawiającego,
wynosi: 1.
Połączenie Wykonawcy poprzez RSS-VPN możliwe jest wyłącznie za pomocą łącza internetowego
korzystającego ze stałego publicznego adresu IP.
§2.
Zobowiązania Wykonawcy w zakresie zdalnego dostępu
Wykonawca zobowiązuje się do:
1. Przekazania Zamawiającemu listy hostów, do których ma zostać udostępniony zdalny dostęp RSS-VPN
(zgodnie z Zał.3 do niniejszej umowy).
6.
2.
3.
4.
5.
6.
Przekazania listy publicznych adresów IP, z których Wykonawca będzie łączył się za pomocą systemu
RSS-VPN. (zgodnie z Zał.4 do niniejszej umowy). Podana ilość adresów IP jest równoznaczna z ilością
zamawianych przez Wykonawcę prywatnych certyfikatów dostępowych. (pkt.4. §1).
Korzystania z systemu RSS-VPN wyłącznie w celach serwisowych.
Instalowania oprogramowania RSS-VPN wyłącznie na stacjach z zainstalowanym systemem
operacyjnym MS Windows 2000/XP/7 oraz oprogramowaniem antywirusowym.
Nierozpowszechniania i nieudostępniania systemu RSS-VPN osobom trzecim.
Przestrzegania przepisów dotyczących ochrony danych osobowych oraz danych medycznych,
a w szczególności: Ustawy o ochronie danych osobowych z dnia: 29.08.1997 (Dz. U.Nr 133, poz.883
z późn. zm), ustawy z 6.11.2008r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U. Z 2009r., Nr
52, poz. 417 z późn.zm.), przepisów wykonawczych do tych ustaw. W ramach powyższego obowiązku
Zamawiający zobowiązuje się między innymi zapewnić odpowiednią ochronę takich dokumentów.
Przedstawienia na pisemny wniosek Zamawiającego wszelkich innych informacji dot. korzystania
z systemu RSS-VPN
§3.
Zobowiązania Zamawiającego w zakresie zdalnego dostępu
Zamawiający zobowiązuje się do:
1. Przekazania Wykonawcy oprogramowania bezpiecznego zdalnego dostępu RSS-VPN.
2. Zapewnienia bezpieczeństwa połączenia poprzez szyfrowany protokół SSL.
§4.
Prawa Zamawiającego w zakresie zdalnego dostępu
Zamawiającemu przysługuje prawo do:
1. Logowania i zapisywania zdalnych połączeń Wykonawcy z siecią Zamawiającego.
2. Zablokowania Wykonawcy możliwości zdalnego dostępu w przypadku stwierdzenia przez
Zamawiającego nieprawidłowego wykorzystywania systemu RSS-VPN przez Wykonawcę, do czasu
wyjaśnienia zaistniałych okoliczności.
§5.
Termin realizacji zdalnego dostępu
1. Zamawiający przekaże Wykonawcy oprogramowanie RSS-VPN na pisemny wniosek Wykonawcy na
okres obowiązywania Umowy.
2. Prywatne certyfikaty dostępowe ważne są w okresie obowiązywania niniejszej umowy.
7.
Załącznik nr 3 do Umowy
Lista hostów w sieci szpitalnej Zamawiającego, na które będzie logował się Wykonawca:
Lokalizacja hosta
LP
Jednostka organizacyjna
miejsce
Adres MAC
Adres IP
Nazwa hosta
1
Dział Informatyki GCM
serwerownia
00-50-56-DC-29-A5
192.0.5.1
INF051
2
Dział Informatyki GCM
serwerownia
00-1A-64-96-80-B1
192.0.3.4
INF001
3
Dział Informatyki GCM
serwerownia
00-50-56-BC-27-25
192.0.30.2
RIS
4
Dział Informatyki GCM
serwerownia
00-50-56-BC-27-23
192.0.30.10
TMS-S
Załącznik nr 4 do Umowy
Listy publicznych adresów IP, z których Wykonawca będzie łączył się za pomocą systemu RSS-VPN
Host
Lp
1
2
3
4
5
Adres IP
Nazwa hosta
(RevDNS) jeżeli
istnieje
Osoba odpowiedzialna za kontakt / Wykonawca
Imię i nazwisko Adres mailowy
telefon