Poskytování certifikačních služeb kvalifikovaným poskytovatelem služeb vytvářejících důvěru podle nařízení (EU) č. 910/2014 (eIDAS), ve znění pozdějších předpisů, včetně souvisejících služeb a dodávek pro Fakultní nemocnici Plzeň

Předmětem zakázky je poskytování služeb kvalifikovaného poskytovatele služeb vytvářejících důvěru v souladu s nařízením Evropského parlamentu a Rady (EU) č. 910/2014, o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES (eIDAS), ve znění pozdějších předpisů (lze ověřit v důvěryhodném seznamu vedeném podle čl. 22 tohoto nařízení), v oblasti vydávání kvalifikovaných zaměstnaneckých certifikátů pro elektronický podpis, komerčních certifikátů, kvalifikovaných elektronických časových razítek, služby ověřování platnosti kvalifikovaného elektronického podpisu a pečetě, služby vytváření kvalifikovaných elektronických podpisů a pečetí na dálku a řešení pro vytváření elektronického podpisu v internetových prohlížečích. Součástí zakázky je i zajištění provozu registrační autority obsluhované zaměstnanci Zadavatele v sídle Zadavatele. K veškerému software dodanému v rámci zakázky bude Zadavateli poskytnuta nevýhradní licenci k užití po dobu trvání smluvního vztahu, bez omezení počtu uživatelů a instalací u Zadavatele a včetně všech aktualizací a nových verzí. Ukončením smluvního vztahu nejsou dotčena oprávnění Zadavatele nezbytná k užívání již vydaných certifikátů a dodaných nosičů po skončení smluvního vztahu. Zakázka zahrnuje dodávku, implementaci i provozní podporu a potřebné licence po dobu 4 let. V předmětu zakázky uváděné počty jsou počty stanovené kvalifikovaným odhadem Zadavatele na základě dodávek a služeb odebraných v minulých letech a předpokládaného vývoje informačních systémů Zadavatele v následujícím období. Toto množství slouží pro stanovení ceny jednotlivých položek dodávky. Uvedené počty v žádném případě neznamenají závazek zadavatele k jejich odebrání, ani neopravňují dodavatele k jejich fakturaci. Množství certifikátů, tokenů a dalších odebraných služeb může být v jednotlivých položkách nižší nebo i vyšší, než je uvedeno v předmětu zakázky bez vlivu na jednotkové ceny uvedené v nabídce. To znamená, že zadavatel je oprávněn určovat konkrétní množství a dobu plnění jednotlivých dílčích dodávek podle svých okamžitých, resp. aktuálních, potřeb bez penalizace či jiného postihu ze strany dodavatele. Celková cena zaplacená zadavatelem za zakázku nesmí překročit celkovou cenu uvedenou v nabídce. Popis současného stavu: Zadavatel používá cca 5.000 ks USB tokenů, MiniLector S-EVO a ACR39T-A1 a ACR40T-A6 s čipem Starcos 3.7 výrobce Giesecke&Devrient, včetně obslužné aplikace (middleware) SecureStore od dodavatele První certifikační autorita, a.s. Kvalifikované zaměstnanecké osobní certifikáty a komerční certifikáty jsou vydávány jako pár certifikátů vydaný na jednu žádost. Vydávání probíhá na 15 pracovištích Registračních autorit obsluhovaných 25 operátory – zaměstnanci zadavatele. Varianty řešení: Zadavatel připouští pro vydávání kvalifikovaných zaměstnaneckých certifikátů jak variantu dalšího používání stávajících, výše uvedených typů USB tokenů a karet v majetku Zadavatele, včetně middleware SecureStore (v tabulce pro vyplnění nabídkové ceny „VZ_CA_2026_Detailni_rozpis_ceny.xlsx“ označeno jako var. 1), tak variantu přechodu na používání jiných prostředků pro bezpečné vytváření elektronického podpisu, resp. kvalifikované prostředky pro vytváření elektronických podpisů splňujících podmínky uvedené v odst. 8 až 10 předmětu zakázky (v tabulce pro vyplnění nabídkové ceny „VZ_CA_2026_Detailni_rozpis_ceny.xlsx“ označeno jako var. 2). V rámci přechodu na jiný typ prostředků musí být součástí nabídky i výměna stávajících USB tokenů a čipových karet v počtu cca 5000 ks a dodávka middleware pro používání nabízených čipových karet a USB tokenů v prostředí Windows, včetně potřebných ovladačů a aplikace pro správu klíčů, certifikátů a PIN. Bude-li nutné držitelům stávajících certifikátů vydat nové prvotní certifikáty, požaduje zadavatel, aby účastník v rámci své cenové nabídky nabídl 250 výjezdů mobilní registrační autority do sídla zadavatele v Plzni, během nichž realizuje vydání prvotních certifikátů. Výjezdy budou realizovány v termínech dle požadavků zadavatele v průběhu prvního roku plnění tak, aby byly držitelům stávajících certifikátů vydávány nové prvotní certifikáty až v posledním měsíci platnosti stávajících certifikátů. Zadavatel též požaduje, aby účastník navrhl způsob paralelního provozu obou platforem po dobu 1 roku, kdy budou mít někteří držitelé certifikátů certifikát stávající a někteří certifikát nový. Detailní popis předmětu zakázky je uveden v kapitolách 2.1-2.7. zadávací dokumentace.