2020_CBS_03083 - Migratie en actualisering Cipal servers en instap in nieuw contractmodel voor technische ondersteuning

We hebben is samenspraak met Cipal een migratietraject uitgewerkt. Omdat deze zaken niet in het huidige contract vervat zitten zullen we een éénmalige inhaalbeweging moeten maken om opnieuw naar een veilige en actuele situatie te gaan die een normale bedrijfszekerheid garandeert.

Om ervoor te zorgen dat Cipal na de migratie de servers op een deftige manier kan onderhouden, hebben we een nieuw contractmodel onderhandeld. Dit contract bestaat uit een operationele SLA overeenkomst voor het beheer van de cipalservers in ons datacenter. Hierbij is het belangrijk te beklemtonen dat het om de operationele ondersteuning gaat, het functionele (toepassingsgericht) valt hier niet onder. Functionele SLA contracten zijn in opmaak maar zullen besproken moeten worden met elke toepassingsbeheerder. De operationele SLA is afgestemd op de lokale werking van dienst ICT en volgt dezelfde principes als onze eigen ISM werking.

We hebben met Cipal ook een maandelijkse rapportage bedongen zodat we kunnen opvolgen of de nodige beveiligingsupdates uitgevoerd werden. Tot slot hebben we ook een uitbreiding van het servicewindow bedongen zodat er ook tijdens de avonddienst Cipal-support is.

Om de migratie van de cipalservers te faciliteren heeft Cipal-Schaubroek een offerte ingediend van 10.092 euro exclusief btw.

De vaste basisprijs voor het SLA contract bedraagt 2.073,60 euro per maand exclusief btw. Het contract start op 1 januari 2021.

De volledige SLA overeenkomst is als bijlage bijgevoegd.

Het lokaal bestuur maakt gebruik van verschillende Cipal toepassingen. Voor deze toepassingen is er een mix van cloud en lokale servers. De lokale servers zitten in het datacenter van de stad zelf en worden beheerd door Cipal. In het huidige contract is het beheer echter beperkt tot het operationeel houden hiervan maar heeft geen invloed op updates en beveiligingspatches. Hierdoor is er een bedrijfszekerheidsprobleem.

Deze vaststelling is ook terug te vinden in het rapport van audit Vlaanderen. De aanbeveling hierin was dan ook om zo snel mogelijk de servers te updaten en indien mogelijk zelfs te upgraden naar de nieuwste besturingssystemen.