Bijlage 2A. Programma van Eisen Housing

Transcriptie

1 Bijlage 2A Programma van Eisen Housing voor Technische Universiteit Eindhoven Summa College Gemeente Eindhoven Eindhoven Datum : DIZ 2014/ PvE Housing pagina 1 van 5

2 Programma van Eisen Housing Het Programma van Eisen Housing bestaat uit onderstaande eisen met betrekking tot de Opdracht Housing voor TU/e, Summa en Gemeente EHV. Inschrijver dient onvoorwaardelijk te voldoen aan deze minimumeisen. Gevraagde informatie dient te worden toegevoegd aan de Inschrijving, als aangegeven in de Checklist. 1. Implementatie 1.1 Inschrijver voegt een implementatieplan toe aan zijn Inschrijving, inclusief een planning waaruit blijkt dat Opdrachtgever uiterlijk in Q3 van 2015 het datacenter van de Inschrijver zal kunnen betrekken. Mocht het datacenter nog niet (af)gebouwd zijn, dan wordt tevens een bouwplanning toegevoegd. Het implementatieplan wordt beoordeeld als gunningscriterium G2 (zie paragraaf Inschrijvingsleidraad). Na opdrachtverstrekking wordt dit implementatieplan nader gedetailleerd. 2. Duurzaamheid 2.1 Inschrijver volgt de laatste versie van de European Code of Conduct for data centres. De Joint Research Commission van de Europese Unie (JRC-EU) heeft sedert november 2008 een gedragscode voor datacenters voorgesteld (code of conduct for data centres); deze richtlijnen maken deel uit van de overkoepelende Codes of Conduct for ICT en vormen een vrijwillig programma en informatie voor alle partijen die bij datacenters betrokken kunnen zijn. Deze richtlijnen hebben tot doel om de energieprestaties van een datacenter in beeld te brengen en te optimaliseren om zo het energieverbruik tot een minimum te beperken en eventueel de restwarmte te herbruiken daar waar mogelijk 2.2 ISO 14001, een standaard op het gebied van milieumanagement, is voor de Opdrachtgever een eis die gesteld wordt aan het datacenter organisatie. Aangezien ook nieuwere toetreders welkom zijn en het verkrijgen van dergelijke certificering tijd kost, dient aannemelijk te worden gemaakt dat deze ISO certificering zo spoedig mogelijk (uiterlijk binnen één jaar na opening van het datacenter) zal worden verkregen en dat deze standaard vanaf het eerste moment zal worden toegepast. 2.3 Inschrijver voldoet minimaal aan de criteria voor duurzaam inkopen ( 2.4 Power Quality wordt geïllustreerd door een datacenter stroomvoorziening waarvan de uitschieters zich niet buiten de grenzen van de CBEMA curve zullen begeven Flexibiliteit Als de Opdrachtgever eigen, afwijkende racks in het datacenter wil plaatsen(vb. vanwege afwijkend formaat hardware) dan kan dat. Inschrijver biedt contractuele flexibiliteit in het afnemen van de hoeveelheden (aantal racks en m 2 en hoeveelheid energie en afgezekerde stroom per rack) om mee te bewegen met wijzigingen in de toekomst. DIZ 2014/ PvE Housing pagina 2 van 5

3 Inschrijver heeft de mogelijkheid om initieel 41 racks aan te bieden. Opdrachtgever kan snel opschalen of minder afnemen (aantal racks en m 2 en hoeveelheid energie en afgezekerde stroom per rack), indien nodig. De Opdrachtgever verwacht dat Opdrachtnemer het mogelijk maakt dat binnen 3 maanden op- en afgeschakeld kan worden per rack positie tussen categorie-racks. Dit, met een maximum van 25% afwijking van de installed base ofwel hetgeen er op het moment van het wijzigingsverzoek wordt afgenomen (aantal racks en m 2 en hoeveelheid energie en afgezekerde stroom per rack). Let op: de installed base als bedoeld is dus niet de initiële afname (als benoemd in 3.3). De Inschrijver zal de leveranciers van cloudoplossingen niet hinderen diensten/oplossingen aan te bieden aan de Opdrachtgever. De Opdrachtgever wil niet genoodzaakt worden tot 'verplichte winkelnering', en is vrij in de keuze van partners en leveranciers. Connectiviteit van alle providers hebben een goede, laagdrempelige mogelijkheid om op het datacenter aan te sluiten en de racks van de Opdrachtgever te ontsluiten. Het afreken-/prijsmodel is zodanig opgesteld, dat alleen betaald wordt voor hetgeen werkelijk wordt afgenomen. 4. Compliance 4.1 Inschrijver voldoet aan wet- en regelgeving en blijft hieraan voldoen gedurende de looptijd van de Overeenkomst. 4.2 Data wordt opgeslagen binnen de grenzen van het Nederlands grondgebied. Inschrijver moet kunnen waarborgen dat zij de door hun beheerde data niet ter beschikking stellen aan andere overheden. 4.3 Personeel van de Inschrijver en eventuele (onder-) aannemers kunnen een Verklaring Omtrent het Gedrag (VOG) afgegeven door de dienst Justis van het Ministerie van Veiligheid en Justitie van minstens niveau 25 niet ouder dan 5 (vijf) jaren overleggen, wanneer zij werkzaamheden in of ten behoeve van het correct functioneren van het Datacenter moeten plegen Veiligheid Beveiligingsniveau en calamiteitenplan moeten aantoonbaar voldoen aan de Rijksbrede BIR- TNK 2012 VIR-BI eisen(betreffende personeel, organisatie en de fysieke inrichting, met uitzondering van de bepaling inzake straling: (exclusiviteiteisen bijzondere informatie, blok VIII tempest). 5.2 Voor de veiligheid van data en informatie is de norm van ISO een eis die gesteld wordt aan het datacenter. Aangezien ook nieuwere toetreders welkom zijn en het verkrijgen van dergelijke certificering tijd kost, dient aannemelijk te worden gemaakt dat deze ISO certificering zo spoedig mogelijk (uiterlijk binnen één jaar na opening van het datacenter) zal worden verkregen en dat deze standaard vanaf het eerste moment zal worden toegepast. 5.3 Er zijn aantoonbare beveiligingsmaatregelen getroffen ter bescherming van de locaties, zoals: DIZ 2014/ PvE Housing pagina 3 van 5

4 5.4 o inbraakpreventie, Ruimten moet beveiligd zijn tegen inbraak (minimaal 30 minuten weerstand); o toegangscontrole (met registratie van minimaal 1 jaar); o alarmafwikkeling (zowel intern als extern met registratielogboek); o meeloopbeveiliging; o cameraregistraties (CCTV Cameratoezicht omgeving van het Datacenter, de receptie, opslag, in corridors en toegang tot de technische modules; met opslag van alle beelden voor een periode van minimaal 72 uur); o Indringerdetectie op de omtrek van het gebouw; o fysieke barrière op het terrein van het Datacenter en met een minimale afstand van 7 meter tot de facilitaire en IT ruimtes van het gebouw. Incidenten rapportage: per prioriteit categorie aantallen, aard en oplostijden versus de norm met verklaring van afwijkingen inclusief trendanalyse en proactieve verbeterplannen. Er is een separate rapportage op security incidenten. 5.5 Inschrijver houdt een logboek bij van toegang tot racks en wie, waar en op welk moment toegang toe heeft gehad. 5.6 Inschrijver biedt de mogelijkheid Opdrachtgevers afsluitbare racks af te nemen waarbij de toegang is vastgelegd en afgestemd. 5.7 Inschrijver geeft Opdrachtgevers de mogelijkheid om een afsluitbare eigen ruimtes (CAGES) te realiseren. 5.8 Door Opdrachtgever geautoriseerd personeel moet 24x7 toegang hebben tot het deel van het datacenter waartoe de autorisatie strekt. 6. Service 6.1 Voor alle variabele werkzaamheden wordt van tevoren een prijsinschatting aan de Opdrachtgever voorgelegd en pas na akkoord van de Opdrachtgever uitgevoerd. 6.3 Alle communicatie (mondeling en schriftelijk) tijdens de duur van de Overeenkomst geschiedt in de Nederlandse taal, tenzij Opdrachtgever toestemming verleent voor gebruik van een afwijkende taal. 7. Robuustheid voor calamiteiten 7.1 Noodstroom is aanwezig en voldoende redundant uitgevoerd. De noodstroomvoorzieningen bieden het datacenter minimaal 24 uur autonomie. 7.2 De Inschrijver moet uitwijk kunnen aanbieden. De functie kan gaan van gedeeltelijke uitwijk voor delen van de ICT functionaliteit, tot en met het alles uitwijken (~twin datacenter). De op die manier beoogde tweede (uitwijk)locatie dient hemelsbreed minimaal 10km van het datacenter van de Inschrijver verwijderd te zijn. De uitwijklocatie moet redundant op de BRE zijn aangesloten zijn op het moment van de ingebruikname van de uitwijkfunctionaliteit. Of er moet een door leverancier kostenloos DIZ 2014/ PvE Housing pagina 4 van 5

5 aangeboden redundante dark fiber verbinding geboden worden tussen de uitwijk locatie, de primaire locatie en de opdrachtgever. 7.3 Het datacenter biedt de mogelijkheden van concurrently maintainable concept. Dit houdt in dat het datacenter voldoende redundante capaciteit heeft zodat het probleemloos kan door functioneren, ook bij onderhoud aan de infrastructurele installaties. 7.4 Het datacenter van de Inschrijver beschikt over 2 power feeds (A en de B aansluiting) welke beide zijn voorzien van een no-break installatie. Ieder rack dient volledig te kunnen worden gevoed vanuit de A of de B aansluiting afzonderlijk. 7.5 Een A of een B aansluiting is altijd uitgevoerd als een CEE-form 3 fasen aansluiting, nul en aarde (uitvoering 32A, 5p). Alle Wand Contact Dozen (WCD s) zijn uitgevoerd als afzonderlijke groep. 7.6 Inschrijver voegt een principe blokschema van de totale elektrische installatie met verdeelinrichtingen toe. Er dient een duidelijk verdeling te zijn op welke wijze het vermogen naar de racks getransporteerd vanaf de energieleverancier en Noodstroom Generator(en). Inschrijver voegt dit als bijlage toe. 8. Algemene eisen m.b.t. de kwaliteit 8.1 Connectiviteit: het datacenter moet redundant op de BRE en Surfnet zijn aangesloten ten tijde van de inhuizing van de Opdrachtgever. Inschrijver brengt hiervoor geen kosten in rekening bij de Opdrachtgever, en de connectiviteit zal gereed zijn voordat de Opdrachtgever is ingehuist. 8.2 Connectiviteit: in het datacenter zijn alle mobiele netwerken goed bereikbaar, zodat mobiele telefonie in het datacenters door leveranciers en medewerkers mogelijk is. 8.3 Risico s: de Inschrijver geeft aan welke risico s er op de datacenterlocatie aanwezig zijn aan de hand van de risicokaart ( en geeft daarbij aan welke risico mitigerende maatregelen genomen zijn of, vóór het moment van inhuizen door de Opdrachtgevers, genomen zullen worden. DIZ 2014/ PvE Housing pagina 5 van 5