蚌埠三院委托皖岳信合公司代理采购CA电子签名系统维保服务项目（二次）谈判公告

采购需求

前注：

1.本采购需求中提出的服务方案仅为参考，如无明确限制，供应商可以进行优化，提供满足采购人实际需要的更优（或者性能实质上不低于的）服务方案，且此方案须经谈判小组评审认可。

2.下列采购需求中：标注▲的产品为核心产品（如有）。

3.如采购人允许采用分包方式履行合同的，应当明确可以分包履行的相关内容。

一、采购需求前附表

二、技术标准

1.总体要求

符合《中华人民共和国电子签名法》《电子病历应用管理规范》要求

采用SM2国产密码算法，证书遵循X.509v3标准

签发机构具备电子认证服务许可证、电子认证服务使用密码许可证或其他证明文件。若供应商中标后，其对应资质被国家主管部门撤销、取消的，采购人有权单方提前终止合同。

2.服务内容

目前蚌埠市第三人民医院已建设完成并投入使用电子签名系统，该系统已覆盖院内HIS、EMR、LIS、PACS等各类核心业务系统，可为业务系统提供可靠的电子签名服务。电子签名系统包含数字签名验证服务器（2台）、时间戳服务器（2台）、证书管理服务器（1 台）、电子签章系统（1套）、手写信息数字签名服务器（1台）、受理点管理系统（1套）、移动签名系统（1套）、PDF签章服务器（1套）。本项目主要是为正在投入使用的电子签名系统所有软硬件产品及数字证书提供续保及运维服务。

3.服务要求

针对正在投入使用的电子签名系统所有软硬件产品及数字证书提供续保及运维服务，主要包括以下内容：

（1）提供7*24小时热线电话、电子邮件等远程支持服务。

（2）日常技术支持服务

确保CA系统签发的证书可正常申请、下载、安装和使用；提供证书使用技术支持，解决用户在使用过程中遇到的问题；证书到期自动更新。

（3）故障响应

一级故障（一般故障），指设备或软件故障，但不影响业务运行，须在5分钟内进行电话响应，电话响应无法处理的，应安排服务人员在1小时内到达现场处理，并于2小时内完成故障处理；二级故障（较大故障），指密码服务部分中断，须在5分钟内进行电话响应，电话响应无法处理的，应安排服务人员在 4小时内到达现场处理，并于2小时内完成故障处理；三级故障（重大故障），指密码服务失效，须在5分钟内进行电话响应，电话响应无法处理的，应安排服务人员在4小时内到达现场处理，并于4小时内完成故障处理；四级故障（特别重大故障），指密码及业务系统整体瘫痪，须在5分钟内进行电话响应，电话响应无法处理的，应安排服务人员在4小时内到达现场处理，并于4小时内完成故障处理。

（4）系统巡检服务

在运维期内，每个季度至少提供一次现场巡检服务，主要是对系统进行巡检维护，并帮助用户解决在使用过程中存在的各类问题，同时提出维护建议，供用户参考。协助医院制定巡检计划，开展现场巡检，确保系统提供稳定可靠的安全应用支撑服务。巡检结束之后，须提供完善的巡检报告。

（5）应急响应

根据项目实际要求，制定应急预案。定期进行演练，提供相应的风险分析及应对措施；系统出现故障或不稳定时，及时进行维护和更新。故障应急处理的内容包括但不限于：硬件故障而导致系统不能正常工作，工程师应到现场解决问题，提供必要的维修和配件更换服务；软件故障而导致系统不能正常工作，工程师应到现场解决问题，提供必要的维护及软件升级服务。

合同签订后，要求供应商每半年度须向采购方提交半年度维保报告。

4.证书规格

5.考核方案

考核周期：每半年进行一次考核。考核合格后，供应商依据采购方考核结果

向采购方开具正规发票，采购方收到正规发票之日起30个工作日内支付维保费用（支付金额以实际考核结果结算）。若考核不合格，供应商应在10个工作日内完成整改，采购人对整改情况予以复核。。

考核得分=100—合计扣分，各项扣分以本大项分值扣完为止，总分最低为 0 分，不记负分。

当期维保费（以每半年实际考核结算金额为100%）支付比例：得分≥90分，支付100%；80–89分，支付90%；70–79 分，支付80%；60–69分，支付60%，供应商须提交整改计划并在10日内完成整改，采购人对整改情况予以复核，整改仍不达标的，采购人有权进一步追究供应商违约责任；；得分＜60分，视为当期服务严重不合格，采购人有权视违约情形，扣除当期全部或部分维保费；同时有权启动整改、索赔或合同终止程序。连续两次考核得分＜75分，视为供应商严重违约，采购人有权单方解除本合同，并保留向供应商追偿实际损失的权利

考核内容：

（1）服务执行考核：

定期巡检：每季度至少完成1次巡检（半年累计至少2次），少1次扣6分；

巡检后未提交符合要求的报告，每次扣3分。

保障支持：凭证类产品更新/补发服务中断，每次扣4分。

故障申报对接：未通过统一接口人及时分发故障需求，导致响应延迟，每次扣3分。

（2）故障处理考核：自医院报修之时起，

故障解决时效：一级故障未在2小时内解决，每次扣4分；二级故障未在6小时内解决，每次扣6分；三级/四级故障未在8小时内解决，每次扣8分。

应急预案提交：故障无法2小时内解决时，未4小时内提供应急预案，每次扣10分。

故障报告提交：故障解决后24小时内未提交故障处理报告，每次扣3分；月度未提交故障受理、分析及汇总报告，每次扣5分。

（3）因供应商原因被监管部门通报或罚款，每起扣10分；故意隐瞒事件，加倍扣分。

二、验收标准

1.功能验收

签名、验签、时间戳、证书管理、签章、移动签名全部正常

与院内各业务系统对接稳定，无兼容故障

2.性能验收

系统连续稳定运行7个工作日，无宕机、无重大异常

响应速度、并发处理满足医院日常使用

3.证书与安全验收

证书签发、更新、注销、挂失正常

符合国家密码管理与信息安全合规要求

4.文档验收

提供部署手册、操作手册、维护手册、拓扑图、账号清单

提供巡检报告、应急方案、培训记录

5.服务能力验收

服务团队、响应机制、联系方式、流程全部到位

故障处理、巡检机制符合本需求书要求

三、验收流程

竣工申请供应商完成部署、调试、试运行后，向甲方提交验收申请及全套资料。资料审核甲方在3个工作日内审核资料是否齐全、规范。现场验收甲方组织技术人员、使用科室进行现场测试、功能验证、系统查看。试运行观察验收合格后进入7日试运行，运行正常视为通过。签署验收报告试运行无问题，双方签署《验收合格报告》，进入正式服务期。

四、不合格处理

一般不合格功能小缺陷、文档不规范等，供应商需在3个工作日内整改完毕，重新申请验收。严重不合格功能缺失、系统不稳定、对接失败、安全不达标等，供应商需在7个工作日内完成整改并承担全部损失；逾期未整改，甲方有权终止合同、拒付款项。两次验收仍不合格甲方可单方解除合同，取消成交资格，并追究供应商违约责任。服务期考核不合格得分＜60分：甲方有权拒付当期费用，并启动终止 / 索赔程序；连续两次考核＜75分：甲方无条件终止合同，保留追偿权利。

五、报价要求

本项目报总价，供应商报价为完成本项目所需的全部费用，采购人后期不予追加任何费用，供应商须自行考虑风险。

注：采购需求中内容供应商须在商务响应表中全部响应