ετήσια βελτιστοποίηση-εξελικτική συντήρηση και φιλοξενία της ιστοσελίδας του Εφετείου Αθηνών (www.efeteioathinon.gr)

1 ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΕΦΕΤΕΙΟ ΑΘΗΝΩΝ ΢ΤΜΒΑ΢Η Για την ετήςια βελτιςτοποίηςη-εξελικτική ςυντήρηςη και φιλοξενία τησ ιςτοςελίδασ του Εφετείου Αθηνών (www.efeteioathinon.gr) Σηελ Αζήλα θαη ζην Γηθαζηηθφ Μέγαξν ηνπ Δθεηείνπ Αζελψλ, ζήκεξα ζηηο 5 Μαξηίνπ ηνπ έηνπο 2018, εκέξα Γεπηέξα θαη ψξα 13:30, νη παξαθάησ ζπκβαιιφκελνη: 1. Ο Πξφεδξνο ηνπ Τξηκεινχο Σπκβνπιίνπ πνπ δηεπζχλεη ην Δθεηείν Αζελψλ, Θεόδωξνο Καλειιόπνπινο Αξενπαγίηεο θαη 2. Η αηνκηθή επηρείξεζε «Γεώξγηνο Κωλ. Υξπζηθόο» πνπ εδξεχεη ζην Γαιάηζη Αηηηθήο, νδφο Οξθέσο αξ. 5, Τ.Κ.111 46, ηει. 210-2934060 Fax: 210-2934014, κε Α.Φ.Μ.: 036318810, Γ.Ο.Υ. Γαιαηζίνπ θαη εθπξνζσπείηαη απφ ηνλ Γεψξγην Φξπζηθφ ηνπ Κσλζηαληίλνπ πνπ ζα θαιείηαη ζην εμήο Αλάδνρνο, ζπκθψλεζαλ θαη ζπλαπνδέρζεθαλ ηα αθφινπζα: Τν Δθεηείν Αζελψλ, πξνθεηκέλνπ λα πξνβεί ζηελ εηήζηα βειηηζηνπνίεζε- εμειηθηηθή ζπληήξεζε θαη θηινμελία ηεο ηζηνζειίδαο ηνπ Δθεηείνπ Αζελώλ (www.efeteioathinon.gr) , βάζεη ησλ δηαηάμεσλ: α) Τνπ άξζξνπ 64 ηνπ Ν.3900/2010 (ΦΔΚ Α’ 213), «Δμνξζνινγηζκφο δηαδηθαζηψλ θαη επηηάρπλζε ηεο δηνηθεηηθήο δίθεο θαη άιιεο δηαηάμεηο» φπσο ηξνπνπνηήζεθε κε ηελ παξ. 2 ηνπ άξζξνπ 9 ηνπ Ν. 4022/2011 (ΦΔΚ 219 Α’) β) Τνπ Π.Γ. 80/2016 (ΦΔΚ Α’ 145) θαη ησλ άξζξσλ 66,68 θαη 91§2 ηνπ Ν.4270/2014 (Α’ 143), «Αξρέο δεκνζηνλνκηθήο δηαρείξηζεο θαη επνπηείαο-δεκφζην ινγηζηηθφ θαη άιιεο δηαηάμεηο», φπσο ηζρχνπλ,

-- 1 of 36 --

2 γ) ηνπ άξζξνπ 13 ηνπ λ.δ. 496/1974 «Πεξί Λνγηζκηθνχ ησλ Ννκηθψλ Πξνζψπσλ Γεκνζίνπ Γηθαίνπ» (ΦΔΚ Α’ 204), δ) Τνπ Ν. 4412/2016 (Α’ 147) «Γεκφζηεο Σπκβάζεηο Έξγσλ, Πξνκεζεηψλ θαη Υπεξεζηψλ (Πξνζαξκνγή ζηηο Οδεγίεο 2014/24/ΔΔ θαη 2014/25/ΔΔ», ε) ηελ ππ’ αξηζκ. πξση. 100260/17-11-2011 θνηλή Υπνπξγηθή Απφθαζε ησλ Υπνπξγψλ Οηθνλνκηθψλ θαη Γηθαηνζχλεο Γηαθάλεηαο θαη Αλζξσπίλσλ Γηθαησκάησλ. 2. Τελ ππ’αξηζκ. Πξση. 5526/12-04-2017 απφθαζε αλάιεςεο ππνρξέσζεο ηνπ ΤΑ.Φ.ΓΙ.Κ κε ηελ νπνία εγθξίζεθε ε επηρνξήγεζε ηνπ Δθεηείνπ Αζελψλ γηα ηελ θάιπςε ησλ ιεηηνπξγηθψλ αλαγθψλ απηνχ θαη ησλ ππεξεζηψλ αξκνδηφηεηάο ηνπ γηα ην έηνο 2017 (ΑΓΑ:Χ9Γ846ΦΥΤΙ-1ΘΔ), 3. Τν ππ’ αξηζκ. Πξση. 6484/27-04-2017 Πξαθηηθφ Καηακεξηζκνχ Τφθσλ 2016 ηεο Δπηηξνπήο Γηαρείξηζεο Δπηρνξήγεζεο ηνπ Δθεηείνπ Αζελψλ (ΑΓΑ:6΢7Γ45Σ-ΘΡ3) 4. Τν κε αξηζκ. 147/10-11-2017 Πξαθηηθφ ζπλεδξίαζεο ηεο Τξηκεινχο Δπηηξνπήο Γηαρείξηζεο Δπηρνξεγήζεσλ ηνπ Δθεηείνπ Αζελψλ θαη ην κε αξ. πξση. 14662/11- 10-2017(ΑΓΑΜ: 17REQ002083044) αίηεκα ηνπ Δθεηείνπ Αζελψλ. 5. Τν γεγνλφο φηη ην πνζφ ηεο δεζκεπφκελεο, κε ηελ παξνχζα, πίζησζεο είλαη εληφο ηνπ εγθεθξηκέλνπ πνζνχ δηάζεζεο ηνπ πξνυπνινγηζκνχ ηνπ Οηθνλνκηθνχ έηνπο 2017. 6. Τελ κε αξηζκφ πξση. 16682/10-11-2017 (ΑΓΑ:62Κ445Σ-ΦΥΜ, ΑΓΑΜ: 17REQ002310179) απφθαζε αλάιεςεο ππνρξέσζεο ηεο Δπηηξνπήο Γηαρείξηζεο Δπηρνξήγεζεο ηνπ Δθεηείνπ Αζελψλ κε ηελ νπνία εγθξίζεθε ε δέζκεπζε πίζησζεο πνζνχ χςνπο ηεζζάξσλ ρηιηάδσλ ηεηξαθνζίσλ ζαξαληαηεζζάξσλ επξψ θαη εμήληα έμη ιεπηψλ (4.444,66 €) ζπκπεξηιακβαλνκέλνπ ηνπ Φ.Π.Α ζε βάξνο ηνπ ΚΑΔ 02.01.0899.001 ηνπ πξνυπνινγηζκνχ έηνπο 2017 (ε νπνία θαηαρσξήζεθε κε α/α 77 ζην Βηβιίν Δγθξίζεσλ θαη Δληνιψλ Πιεξσκήο ηεο Δπηηξνπήο Γηαρείξηζεο Δπηρνξήγεζεο ηνπ Δθεηείνπ Αζελψλ γηα ηελ εηήζηα βειηηζηνπνίεζε- εμειηθηηθή ζπληήξεζε ηεο ηζηνζειίδαο ηνπ Δθεηείνπ Αζελψλ (www.efeteioathinon.gr ). 7. Η αλσηέξσ ζπληήξεζε ζα γίλεη κε ηε δηαδηθαζία ηεο απεπζείαο αλάζεζεο ζχκθσλα κε ηηο δηαηάμεηο ηνπ άξζξνπ 64 ηνπ Ν.3900/2010, ηνπ Ν.4270/2014 θαη ηνπ Ν.4412/2016 θαη εηδηθφηεξα ησλ άξζξσλ 132 θαη 337 ηνπ Ν 4412/2016. 8. Τελ αλαθνίλσζε-πξφζθιεζε ηνπ Πξφεδξνπ ηνπ Τξηκεινχο Σπκβνπιίνπ Γηεχζπλζεο ηνπ Δθεηείνπ Αζελψλ, κε αξηζκφ πξσηνθφιινπ 2482/13-2-2018 γηα ηελ

-- 2 of 36 --

3 ππνβνιή ησλ θαηά λφκν απαξαίηεησλ δηθαηνινγεηηθψλ απφ ηελ αηνκηθή επηρείξεζε «Γεψξγηνο Κσλ. Φξπζηθφο» 9. Τελ απφ 8-02-2018 νηθνλνκηθή πξνζθνξά πνπ θαηαηέζεθε ζηελ ππεξεζία καο απφ ηελ αηνκηθή επηρείξεζε «Γεψξγηνο Κσλ. Φξπζηθφο» γηα ηελ εηήζηα βειηηζηνπνίεζε- εμειηθηηθή ζπληήξεζε ηεο ηζηνζειίδαο ηνπ Δθεηείνπ Αζελψλ (www.efeteioathinon.gr). 10. Τν γεγνλφο φηη ε ηζηνζειίδα ηνπ Δθεηείνπ Αζελψλ ε νπνία ιεηηνπξγεί απφ ην έηνο 2011, θαηαζθεπάζηεθε κε έμνδα ηνπ Τακείνπ Αιιεινβνεζείαο ησλ Γηθαζηψλ ηνπ Δθεηείνπ Αζελψλ, απφ ηνλ Γ. Φξπζηθφ σο εμσηεξηθφ ζπλεξγάηε, ιίγνπο κήλεο πξηλ νινθιεξψζεθε ε δηαδηθαζία κεηαβίβαζεο ηνπ domain name ζην Δθεηείν Αζελψλ θαη ππάξρεη πιένλ αδήξηηε αλάγθε αλαβάζκηζεο ηεο ηζηνζειίδαο απηήο πξνο θάιπςε ησλ ππεξεζηαθψλ αλαγθψλ. Τνχην απνηειεί ζπκπιεξσκαηηθφ έξγν πνπ θαηέζηε κεηαγελεζηέξσο αλαγθαίν θαη σο εθ ηνχηνπ δελ πεξηιακβαλφηαλ ζηελ αξρηθή ζχκβαζε. Δλ φςεη ησλ αλσηέξσ, θαη’ εθαξκνγή ησλ δηαηάμεσλ ηνπ άξζξνπ 132 παξ. 1β πεξ. αα, ββ θαη 337 παξ. 1β, βα, ββ ηνπ λ. 4412/2016, πξέπεη λα ηξνπνπνηεζεί ε αξρηθή ζχκβαζε δηαηεξνπκέλνπ ηνπ αξρηθνχ αλαδφρνπ, εθφζνλ ε αιιαγή αλαδφρνπ δελ κπνξεί λα γίλεη γηα νηθνλνκηθνχο θαη ηερληθνχο ιφγνπο, αιιά θαη δηφηη ζα ζπλεπαγφηαλ σο εθ ηεο θχζεσο ηνπ έξγνπ ζεκαληηθά πξνβιήκαηα, θαζψο θαη νπζηαζηηθή επηθάιπςε δαπαλψλ γηα ηελ Αλαζέηνπζα Αξρή. Σην πιαίζην απηφ θαη ζηελ πξνζπάζεηα θάιπςεο ηεο αλάγθεο γηα ηελ βειηηζηνπνίεζε-εμειηθηηθή ζπληήξεζε ηεο ηζηνζειίδαο ηνπ Δθεηείνπ Αζελψλ, δεηήζεθε απφ ηνλ εμσηεξηθφ ζπλεξγάηε πνπ δεκηνχξγεζε θαη κέρξη ζήκεξα ζπληεξνχζε ηελ ζπγθεθξηκέλε ηζηνζειίδα, πξνζθνξά γηα ηηο αλσηέξσ ζπλνπηηθά πεξηγξαθφκελεο ππεξεζίεο εμειηθηηθήο ζπληήξεζεο απηήο, νη νπνίεο απνηεινχλ απαξαίηεηεο πξνζαξκνγέο θαη βειηηψζεηο ηφζν ζε ζέκαηα αζθαιείαο φζν θαη ζε ζέκαηα ιεηηνπξγηθφηεηαο πνπ ζε πεξίπησζε λέαο πινπνίεζεο εμ αξρήο ζα ζπλεπαγφηαλ ζεκαληηθά κεγαιχηεξν θφζηνο γηα ηελ ππεξεζία καο. Τν Τξηκειέο Σπκβνχιην Γηεχζπλζεο ηνπ Δθεηείνπ Αζελψλ κε ηελ ππ’ αξηζκφ 15/23-2-2018 Απόθαζή ηνπ, πνπ απνηειεί αλαπφζπαζην ζηνηρείν ηεο παξνχζεο, αλέζεζε ηελ ζρεηηθή ζπληήξεζε ζηελ αηνκηθή επηρείξεζε «Γεώξγηνο Κωλ. Υξπζηθόο» πνπ εδξεχεη ζην Γαιάηζη Αηηηθήο, νδφο Οξθέσο αξ. 5, Τ.Κ.111 46, ηει. 210-2934060, Fax: 210-2934014, κε Α.Φ.Μ.: 036318810, Γ.Ο.Υ. Γαιαηζίνπ, αληί

-- 3 of 36 --

4 ηνπ ζπλνιηθνχ πνζνχ ησλ ηεζζάξσλ ρηιηάδσλ ηξηαθνζίσλ πελήληα ελληά επξψ θαη δέθα ιεπηψλ #4.359,10# € ζπκπεξηιακβαλνκέλνπ ηνπ Φ.Π.Α. 24%. Η Αλάδνρνο εηαηξία αλαιακβάλεη ηελ πινπνίεζε ηεο παξνχζαο ζχκβαζεο ε νπνία, ζπληάρζεθε ζχκθσλα κε ηηο δηαηάμεηο ηνπ Ν.4412/2016, ηνπο φξνπο θαη ηηο ηερληθέο πξνδηαγξαθέο πνπ νξίδνληαη ζε απηήλ, ηελ νηθνλνκηθή πξνζθνξά ηεο Αλαδφρνπ εηαηξίαο θαη δηέπεηαη απφ ην ειιεληθφ δίθαην, ζχκθσλα κε ηνπο παξαθάησ φξνπο: Άξζξν 1ν ΑΝΣΙΚΔΙΜΔΝΟ ΢ΤΜΒΑ΢Η΢ – ΤΠΟΥΡΔΧ΢ΔΙ΢ ΑΝΑΓΟΥΟΤ Αληηθείκελν ηεο παξνχζαο απνηειεί ε εηήζηα βειηηζηνπνίεζε-εμειηθηηθή ζπληήξεζε θαη θηινμελία ηεο ηζηνζειίδαο ηνπ Δθεηείνπ Αζελώλ (www.efeteioathinon.gr), σο αθνινχζσο: Η πινπνίεζε ηνπ παξόληνο έξγνπ έρεη σο ζηόρν ηελ αλαβάζκηζε ησλ ςεθηαθώλ ππεξεζηώλ πνπ πξνζθέξνληαη κέζα από ηελ ηζηνζειίδα ηνπ Εθεηείνπ Αζελώλ. Η ππάξρνπζα ηζηνζειίδα είλαη θαηαζθεπαζκέλε ζε παιηόηεξε ηερλνινγία html frames θαη δελ πξνζθέξεη ηελ απαξαίηεηε αζθάιεηα, ιεηηνπξγηθόηεηα θαη πιεξνθόξεζε πνπ ζα έπξεπε λα παξέρεη. Οη θύξηνη ζηόρνη θαη ζπλνπηηθά νη πξνηάζεηο γηα ηελ επίηεπμή ηνπο είλαη νη παξαθάησ: Αλαβάζκηζε Αζθαιείαο. • H Μεηαθνξά ηεο θηινμελίαο ζε πην αζθαιέο πεξηβάιινλ ελόο Virtual Private Server • H Μεηαθνξά ηνπ πιηθνύ πνπ ππάξρεη από html ζε CMS WORDPRESS • H Εγθαηάζηαζε πξσηνθόιινπ θξππηνγξάθεζεο κεηάδνζεο δεδνκέλσλ SSL • H Εγθαηάζηαζε πξόζζεηνπ αζθαιείαο ζην CMS WORDPRESS • Η απζηεξή εθαξκνγή ησλ «Γεληθώλ νδεγηώλ πξνζηαζίαο δηαδηθηπαθήο ππνδνκήο» ηεο Εζληθήο Αξρήο Αληηκεηώπηζεο Ηιεθηξνληθώλ Επηζέζεσλ.

-- 4 of 36 --

5 • Η πξόζβαζε ησλ ρξεζηώλ κε ζπγθεθξηκέλνπο ξόινπο θαη δηθαηώκαηα. • Η δηαρείξηζε ησλ θσδηθώλ αζθαιείαο ησλ δηαρεηξηζηώλ, ζύκθσλα κε πνιύ απζηεξά πξόηππα. • H Σαθηηθή ελεκέξσζε όισλ ησλ ςεθηαθώλ δνκώλ (server, cms, plugins) θαη ε θαζεκεξηλή ιήςε αληηγξάθσλ αζθαιείαο. Αλαβάζκηζε Παξερόκελωλ πιεξνθνξηώλ θαη ππεξεζηώλ • Η δνκή ησλ ηζηνζειίδσλ θαη ε πξόζβαζε ζε απηέο λα είλαη ηδηαίηεξα εύρξεζηε θαη ιεηηνπξγηθή. • Η παξνπζία ησλ πιεξνθνξηώλ ηεο ηζηνζειίδαο λα είλαη πιήξσο ζπκβαηή “full responsibility” κε όιεο ηηο ζπζθεπέο πνπ έρνπλ πξόζβαζε ζην internet (Ηιεθηξνληθνί ππνινγηζηέο, Tablets, θηλεηά ηειέθσλα) • Η ηζηνζειίδα λα είλαη πιήξσο ζπκβαηή κε ην πξόηππν WCAG 2.0 γηα πξνζβαζηκόηεηα ΑΜΕΑ. • ΢ηελ ηζηνζειίδα λα πξνζηεζνύλ λέεο ελόηεηεο πιεξνθόξεζεο ηνπ θνηλνύ αλά δηνηθεηηθό ηκήκα ηνπ Εθεηείνπ Αζελώλ ή άιιεο θαηεγνξηνπνίεζεο. • Να πξνζηεζνύλ λέεο ςεθηαθέο ππεξεζίεο πξνο ηνπο ζπλεγόξνπο θαη ηνπο πνιίηεο πνπ κέζα από δηαβαζκηζκέλε πξόζβαζε λα έρνπλ ηελ δπλαηόηεηα θαηάζεζεο εληύπσλ θαη αηηήζεσλ πξνο ηα ηκήκαηα ηνπ Εθεηείνπ Αζελώλ.  Να πξνζηεζεί ην απαξαίηεην plugin πνπ ζα επηηξέπεη ηε δεκηνπξγία πιαηθόξκαο αζύγρξνλεο εθπαίδεπζεο MOODLE • Να γίλεη εθπαίδεπζε ηνπ πξνζσπηθνύ ηνπ Εθεηείνπ Αζελώλ ζηελ ρξήζε ηεο ηζηνζειίδαο θαη ησλ δεδνκέλσλ πνπ ζα ιακβάλνπλ

-- 5 of 36 --

6  Να γίλεη ζπκκόξθσζε κε ηνλ λέν ΓΕΝΙΚΟ ΚΑΝΟΝΙ΢ΜΟ ΠΡΟ΢ΣΑ΢ΙΑ΢ ΔΕΔΟΜΕΝΩΝ (gdpr) όπνπ απαηηείηαη. 1. Αξρηηεθηνληθή ηεο Πξνζθεξόκελεο Λύζεο Γεληθέο Αξρέο Αξρηηεθηνληθήο Λνγηζκηθνύ Ο αξρηηεθηνληθόο ζρεδηαζκόο θαη ε αλάπηπμε ηεο Πύιεο ζα ελζσκαηώλεη θαη ζα πινπνηεί ηα αθόινπζα βαζηθά ραξαθηεξηζηηθά πνπ πξνζθέξεη ην αλνηρηό ζύζηεκα δηαρείξηζεο πεξηερνκέλνπ CMS Wordpress. 1. Αξζξσηή (modular) αξρηηεθηνληθή πνπ βαζίδεηαη ζε εηθαζηηθό ζέκα θαη πξόζζεηα, ώζηε λα επηηξέπνληαη κειινληηθέο επεθηάζεηο θαη αληηθαηαζηάζεηο, ελζσκαηώζεηο, αλαβαζκίζεηο ή αιιαγέο δηαθξηηώλ ηκεκάησλ ινγηζκηθνύ. 2. Αξρηηεθηνληθή 3-tier (web-application-database) γηα ηελ επειημία ηεο θαηαλνκήο θνξηίνπ, ηελ απνδνηηθή εθκεηάιιεπζε ησλ ραξαθηεξηζηηθώλ αζθαιείαο ηνπ πεξηβάιινληνο «θηινμελίαο» (hosting) θαη ηελ επθνιία ζηελ επεθηαζηκόηεηα. 3. Δηαβαζκηζκέλε πξόζβαζε αλάινγα κε ην είδνο ησλ ππεξεζηώλ θαη ηελ ηαπηόηεηα ησλ ρξεζηώλ. Σα επίπεδα πξόζβαζεο είλαη ηα παξαθάησ: • Επίπεδν δηαρεηξηζηή domain name. Ο ινγαξηαζκόο απηόο έρεη πξόζβαζε ζηνλ νξηζκό ησλ DNS εγγξαθώλ ηνπ Server.

-- 6 of 36 --

7 • Επίπεδν Επηρεηξεζηαθνύ Δηαρεηξηζηή Server (Server Operational Administrator): Ο ινγαξηαζκόο απηόο έρεη ηελ πιήξε πξόζβαζε ζηηο ιεηηνπξγίεο θαη δπλαηόηεηεο ηνπ Server. • Επίπεδν Σερληθνύ Δηαρεηξηζηή Server (Technical Administrator): Ο ινγαξηαζκόο απηόο δίλεη δηθαηώκαηα ζην δηαρεηξηζηή ηoπ server λα εθηειεί ηαθηηθέο εξγαζίεο ζπληήξεζεο • θαη αλαβάζκηζεο. Μπνξεί λα εηζάγεη λένπο ρξήζηεο, λα δηαγξάςεη ππάξρνληεο θαη λα πξνρσξάεη γεληθά ζε αιιαγέο ηεο παξακεηξνπνίεζεο ηνπ ζπζηήκαηνο όπσο είλαη πξνζζήθε λέσλ δηεπζύλζεσλ, αιιαγή νξγαλσηηθήο δνκήο θηι. • Επίπεδν Σνπηθώλ Υξεζηώλ (Local Users): Ο ινγαξηαζκόο απηόο είλαη γηα ηνπο απινύο εζσηεξηθνύο ρξήζηεο ηεο ΤΠΗΡΕ΢ΙΑ΢ θαη κπνξεί λα έρεη δύν επίπεδα δηαβάζκηζεο. Σν πξώην επίπεδν ζα κπνξνύζε λα είλαη ηνπ απινύ ρξήζηε θαη ην δεύηεξν ηνπ έρνληνο ηελ επζύλε θάπνηαο ζπγθεθξηκέλεο ππεξεζίαο. • Επίπεδν Εμσηεξηθώλ Υξεζηώλ (External Users): Ο ινγαξηαζκόο απηόο είλαη γηα ηνπο ρξήζηεο ηνπ εμσζηξεθνύο κέξνπο ηεο ηζηνζειίδαο πνπ είλαη νη Δηθεγόξνη θαη νη πνιίηεο. Ο ινγαξηαζκόο απηόο κπνξεί λα έρεη επίζεο πεξηζζόηεξα επίπεδα. Σα επίπεδα απηά κπνξεί λα δηακνξθώλνληαη αλάινγα κε ηηο ππεξεζίεο νη νπνίεο κπνξνύλ λα θαηεγνξηνπνηεζνύλ κε ην βαζκό θξηζηκόηεηαο ηεο πξαγκαηηθήο ηαπηόηεηαο ηνπ εμσηεξηθνύ ρξήζηε. Είλαη επλόεην όηη δελ έρνπλ όιεο νη ππεξεζίεο ηελ ίδηα θξηζηκόηεηα σο πξνο ην ζπγθεθξηκέλν θξηηήξην. Όπνπ απαηηείηαη ζα εμαζθαιίδεηαη ε αζθάιεηα ηεο κεηαθνξάο δεδνκέλσλ από θαη πξνο ηελ ηζηνζειίδα κέζσ SSL πξσηνθόιινπ. 2. Αλαβάζκηζε αλαζρεδηαζκόο ηεο ηζηνζειίδαο.

-- 7 of 36 --

8 • Η ηζηνζειίδα ζα αλαπηπρζεί ζε cms wordpress ζηελ ηειεπηαία ζηαζεξή Ειιεληθή έθδνζε 4.8.2 https://el.wordpress.org/ • Η εηθαζηηθή θαη ιεηηνπξγηθή δόκεζε ζα ππνζηεξηρζεί κε ην ζέκα DIVI 3 ηεο ELEGANT THEMES https://www.elegantthemes.com/gallery/ • Γηα ηελ αζθάιηζε ηεο ηζηνζειίδαο ζα εγθαηαζηαζεί θαη ζα παξακεηξνπνηεζεί ην πξόζζεην firewall Sucuri PRO https://sucuri.net/ • Γηα ηελ επηθνηλσλία κε ηνπο δηθεγόξνπο θαη ην θνηλό ζα ρξεζηκνπνηεζεί ην πξόζζεην Gravity Forms Pro http://www.gravityforms.com/ Ο αλαζρεδηαζκόο ηεο Ιζηνζειίδαο ζα εμαζθαιίδεη: • Σελ ελίζρπζε ηεο εηθόλαο ηεο ΤΠΗΡΕ΢ΙΑ΢ κε κία θαιαίζζεηε εηθαζηηθή παξνπζίαζε. • Σελ επθνιία αλαλέσζεο θαη ηελ γξήγνξε θαη δπλακηθή παξνπζίαζε ησλ πιεξνθνξηώλ. • Σελ εύθνιε θαη γξήγνξε πξόζβαζε ζηελ πιεξνθνξία. Η Ιζηνζειίδα ζα δηαζέηεη ηα αθόινπζα ραξαθηεξηζηηθά: • Έλα θαηαλνεηό ζύζηεκα πινήγεζεο θαη ζεκαηνινγίαο. Ο ρξήζηεο ζα κπνξεί λα θηλείηαη άλεηα αλάκεζα ζε πεξηιήςεηο ηνπ πεξηερνκέλνπ θαη ζε ιεπηνκεξή θαη δνκεκέλε αλάπηπμε απηνύ. • Δπλαηόηεηα πξόζβαζεο ζε ηεξαξρηθνύο θαηαιόγνπο εγγξάθσλ θαη αξρείσλ πεξηερνκέλνπ ζύκθσλα με πνιιαπιή ζεκαηηθή θαηεγνξηνπνίεζε,

-- 8 of 36 --

9 με κνξθή θαηαιόγσλ θαη πνιιαπιώλ κνξθώλ ελόο εθάζηνπ εγγξάθνπ (DOC, PDF, XLS). • Επέιηθηε αλαδήηεζε ζην πεξηερόκελν (από πνιιαπιέο, δνκεκέλεο θαη αδόκεηεο πεγέο) ηεο πύιεο βάζεη πνιπθξηηεξηαθώλ πιεξνθνξηώλ (ιέμεηο θιεηδηά, ζέκα, θείκελν, εκεξνκελία θιπ.). • Αλαγλώξηζε θαη απζεληηθνπνίεζε ησλ δηθεγόξσλ – ρξεζηώλ. • Πξόζβαζε ζε ζπγθεθξηκέλα κόλν ζηνηρεία ηελ βάζεο δεδνκέλσλ ηα νπνία ζα αθνξνύλ ηνλ εμνπζηνδνηεκέλν ρξήζηε. • Υάξηε ηνπ δηθηπαθνύ ηόπνπ (site map), ζα παξνπζηάδεη ηε δνκή ηεο πύιεο, ώζηε λα κπνξεί ν επηζθέπηεο λα δεη ηη πεξηέρεη θάζε ελόηεηα, θαη λα πινεγείηαη γξήγνξα θαη εύθνια. • Πξόζβαζε από ΑΜεΑ ΢ηε ζρεδίαζε θαη πινπνίεζε ζα ιεθζνύλ ππόςε νη ηδηαίηεξεο αλάγθεο θαη απαηηήζεηο πξόζβαζεο ζηηο αλαπηπζζόκελεο εθαξκνγέο θαη ππεξεζίεο από ΑΜΕΑ θαη άιιεο εππαζείο νκάδεο πιεζπζκνύ, θαη ζα εθαξκνζηνύλ, όπνπ ππάξρνπλ, νη ζρεηηθνί δηεζλώο αλαγλσξηζκέλνη θαλόλεο θαη νδεγίεο πξνζβαζηκόηεηαο (όπσο ελδεηθηηθά ηνπ Web Accessibility Initiative θαη ζπγθεθξηκέλα Web Content Accessibility Guidelines 1.0 Authoring Tool Accessibility Guidelines 1.0 User Agent Accessibility Guidelines 1.0 – http:www.w3.org/TR/WCAG10/ http://www.w3.org/TR/WCAG10) πνπ αθνξνύλ ηελ αλάπηπμε πξνζβάζηκσλ εθαξκνγώλ θαη ππεξεζηώλ ζε πεξηβάιινλ Παγθόζκηνπ Ιζηνύ. Επηπιένλ ζα πξέπεη λα ιεθζνύλ ππόςε όιεο νη δηεζλείο πξνδηαγξαθέο θαη ηερληθέο πνπ πεξηγξάθνληαη από ην World Wide Web Consortium (W3C) ζηελ νδεγία Web Accessibility Initiative (WAI) πνπ αθνξά ηελ πξόζβαζε ΑΜΕΑ ζε ηζηνζειίδεο. Η λέα ηζηνζειίδα ηεο ΤΠΗΡΕ΢ΙΑ΢ είλαη ππνρξεσηηθό λα έρεη πηζηνπνίεζε επηπέδνπ ηνπιάρηζηνλ ΑΑ (double A), όπσο απηή θαζνξίδεηαη από ην W3C.

-- 9 of 36 --

10 • ΢ηελ ηζηνζειίδα ζα ππάξρνπλ 4 ηνκείο ελεκέξσζεο πνπ επηγξακκαηηθά αλαιύνληαη παξαθάησ, ελώ έλα ιεηηνπξγηθό πεξηβάιινλ δνθηκώλ ζα είλαη πξνζβάζηκν ζην url: http://efeteio.madlink.gr/ • ΓΕΝΙΚΕ΢ ΠΛΗΡΟΦΟΡΙΕ΢ ΢ηελ πεξηνρή απηή ζα ππάξρνπλ όιεο νη ζηαηηθέο πιεξνθνξίεο πνπ ππάξρνπλ θαη ηώξα ζηελ ηζηνζειίδα όπσο ηζηνξηθό, δηνίθεζε, πξόζβαζε, επηθνηλσλία θιπ. • ΕΝΗΜΕΡΩ΢Η ΢ηελ πεξηνρή απηή ζα ππάξρεη όιε ε ηξέρνπζα πιεξνθόξεζε πνπ ζε δεκνζηεύεη ην Εθεηείν Αζελώλ (π.ρ. Αλαθνηλώζεηο, πνηληθέο έδξεο θιπ) • Δύν πεξηνρέο όπνπ ζα ππάξρεη ε δπλαηόηεηα νη επηζθέπηεο ηεο ηζηνζειίδαο λα έρνπλ ειεθηξνληθέο ππεξεζίεο εμππεξέηεζεο κέζα από ςεθηαθή θαηάζεζε αηηήζεσλ ή άιισλ ζρεηηθώλ έγγξαθσλ γηα δηάθνξεο δηαδηθαζίεο πνπ ππάξρνπλ ζην Εθεηείν Αζελώλ. Οη ππεξεζίεο απηέο κπνξνύλ λα πξνζθέξνληαη είηε ζε πηζηνπνηεκέλνπο ρξήζηεο (π.ρ. ζπλήγνξνη) ή ειεύζεξα ζην θνηλό. ΢ε θάζε πεξίπησζε ζα ηεξνύληαη όιεο νη απαηηήζεηο αζθαιείαο. Σειίδα δνθηκώλ ζε πξαγκαηηθό πεξηβάιινλ. Η πξνηεηλόκελε λέα δνκή ηεο ηζηνζειίδαο θαζώο θαη ε εμειηθηηθή δηαδηθαζία δηακόξθσζήο ηεο ζα γίλεηαη ζην δνθηκαζηηθό πεξηβάιινλ http://efeteio.madlink.gr Σν ίδην πεξηβάιινλ ζα ρξεζηκνπνηεζεί γηα ηελ εθπαίδεπζε ησλ ρξεζηώλ, θαζώο θαη γηα ηελ δεκηνπξγία ζελαξίσλ δνθηκώλ. Υπνγξαθή θαηαζθεπαζηή ηζηνζειίδαο. ΢ην ηειεπηαίν ηκήκα ηεο ηζηνζειίδαο θαη κεηά ην ππνζέιηδν ζα αλαγξάθεηαη κε δηαθξηηηθή γξαθή σο ππνγξαθή θαηαζθεπαζηή ην παξαθάησ θείκελν «Καηαζθεπή θαη ππνζηήξημε ηζηνζειίδαο Madlink 2018”

-- 10 of 36 --

11 κε ελεξγό ππεξζύλδεζκν ζηελ ζειίδα ηνπ θαηαζθεπαζηή, όπσο ππάξρεη θαη ζηελ παξνύζα ηζηνζειίδα. 3. Αλάιπζε εξγαζηώλ εμειηθηηθήο ζπληήξεζεο γηα ηελ αλαβάζκηζε ηεο θηινμελίαο θαη ηεο δνκήο ηεο ηζηνζειίδαο. Εξγαζίεο αλαβάζκηζεο θηινμελίαο • Δηακόξθσζε ιεηηνπξγηθνύ ινγηζκηθνύ (Centos 7.3 Plesk 17.5) λέαο θηινμελίαο γηα ηελ ππνδνρή ηεο λέαο ηζηνζειίδαο. Η δηακόξθσζε ηνπ Centos Plesk ζα γίλεη ζύκθσλα κε ηηο Γεληθέο Οδεγίεο Πξνζηαζίαο Δηαδηθηπαθήο Τπνδνκήο ηεο εζληθήο αξρήο αληηκεηώπηζεο ειεθηξνληθώλ επηζέζεσλ • Δηακόξθσζε θαη θαηαλνκή πόξσλ ζπζηήκαηνο γηα ηελ κέγηζηε απόδνζε ηνπ. • Δεκηνπξγία λέσλ ινγαξηαζκώλ email ζύκθσλα κε ηελ θαηάζηαζε ελεξγώλ email πνπ ζα καο δνζεί από ην Εθεηείν Αζελώλ. Οη λένη ινγαξηαζκνί πνπ ζα δεκηνπξγεζνύλ ζα επηθνηλσλνύλ κε ηνπο ρξήζηεο κέζν πξσηνθόιινπ POP θαη ζα έρνπλ κέγηζην όξην πνπ ζα καο νξηζηεί από ην Εθεηείν Αζελώλ. Όινη νη λένη ινγαξηαζκνί ζα ιάβνπλ λένπο θσδηθνύο πξόζβαζεο πνπ ζα πξέπεη λα αιιαρζνύλ άκεζα από ηνπο ρξήζηεο ηνπο κε θσδηθνύο δηθήο ηνπο επηινγήο. • Καηά ηελ δηάξθεηα ηεο κεηάπησζε ησλ DNS εγγξαθώλ (ηειηθή θίλεζε γηα ηελ κεηαθνξά από ηελ παιηά θηινμελία ζηελ λέα) ζα πξέπεη γίλεη πεξηνξηζκέλε ρξήζε ησλ emails, ελώ ζα πξέπεη λα έρεη πξνεγεζεί θαηέβαζκα ησλ emails ζηνπο θαηά ηόπνπο Η/Τ. O ρξόλνο κεηάπησζεο θπκαίλεηε από 3 έσο 48 ώξεο.

-- 11 of 36 --

12 • Εθπαίδεπζε κεραλνγξάθσλ δηαρεηξηζηώλ γηα ηελ δηαρείξηζε ησλ email ινγαξηαζκώλ. • Εγγξαθή θαη κεηάπησζε domain ζηελ λέα θηινμελία θαη ηζηνζειίδα (αιιαγή dns) ζε ρξόλν πνπ ζα καο θαζνξίζεη ην Εθεηείν Αζελώλ θαη εθηόο εξγάζηκσλ εκεξώλ γηα λα ππάξμεη ε κηθξόηεξε δπλαηή αλαζηάησζε. Εξγαζίεο αλαβάζκηζε ηζηνζειίδαο • Εγθαηάζηαζε θαη παξακεηξνπνίεζε Wordpress, Εηθαζηηθνύ Θέκαηνο θαη Πξόζζεησλ. Η εγθαηάζηαζε θαη παξακεηξνπνίεζε ζα γίλεη ζύκθσλα κε ηηο Γεληθέο Οδεγίεο Πξνζηαζίαο Δηαδηθηπαθήο Τπνδνκήο ηεο εζληθήο αξρήο αληηκεηώπηζεο ειεθηξνληθώλ επηζέζεσλ. • Δηακόξθσζε εηθαζηηθνύ ζέκαηνο (Divi 3) θαη δηακόξθσζε ηνπ. Η εηθαζηηθή δηακόξθσζε ζα γίλεη έηζη ώζηε λα ηνλίδεη ην θύξνο ηνπ Εθεηείνπ Αζελώλ. Οη ρξσκαηηθνί ζπλδπαζκνί πνπ ζα ρξεζηκνπνηεζνύλ ζα είλαη ζε ηόλνπο ηνπ ιεπθνύ θαη ηνπ γαιάδηνπ. Η ιεηηνπξγηθή δηακόξθσζε ζα γίλεη έηζη ώζηε λα είλαη ηδηαίηεξα εύθνιε ε πξόζβαζε ζηελ πιεξνθόξεζε. Η εκθάληζε θαη ε ιεηηνπξγηθόηεηα ηεο ζειίδαο ζα είλαη ην ίδην απνδνηηθή ζε όιεο ηηο ζπζθεπέο πνπ έρνπλ πξόζβαζε ζην ηληεξλέη αλεμάξηεηα από ην κέγεζνο ή ηελ γεσκεηξία ηεο εκθάληζεο (full responsibility). Η ηζηνζειίδα λα είλαη πιήξσο ζπκβαηή κε ην πξόηππν WCAG 2.0 γηα πξνζβαζηκόηεηα ΑΜΕΑ. • Μεηαθνξά πιηθνύ θαη αλαδηακόξθσζε ηνπ ζύκθσλα κε ηηο απαηηήζεηο ηνπ λένπ ζέκαηνο θαη ηεο λέαο ηερλνινγίαο. Η κεηαθνξά ησλ ζειίδσλ ζα γίλεη κε πιήξε λέα δηακόξθσζε ηεο ζειίδαο. Η κεηαθνξά ηεο αξζξνγξαθίαο θαη ηεο ζπλερνύο ξνήο πιεξνθόξεζεο ζα γίλεη κε κεηαθνξά ηνπ ππάξρνληνο πιηθνύ θαη αλαδηακόξθσζε ησλ δνκώλ πξόζβαζεο ζηελ πιεξνθόξεζε πνπ παξακέλεη ζην πξσηαξρηθό πιηθό.

-- 12 of 36 --

13 • Εγθαηάζηαζε θαη παξακεηξνπνίεζε θπθιώκαηνο πξόζβαζεο δηαβαζκηζκέλσλ ρξεζηώλ (ζπλήγνξνη). • Εγθαηάζηαζε θαη παξακεηξνπνίεζε έσο 3 θνξκώλ επηθνηλσλίαο – θαηάζεζεο αηηήζεσλ ή εγγξάθσλ δηαβαζκηζκέλσλ ή ειεύζεξσλ ρξεζηώλ κε ηα αληίζηνηρα ηκήκαηα πνπ ζα καο ππνδείμεη ην Εθεηείν Αζελώλ. o Οη θόξκεο επηθνηλσλίαο ζα δηακνξθσζνύλ ζύκθσλα κε ηηο απαηηήζεηο θαη ηηο πξνδηαγξαθέο ιεηηνπξγίαο ηνπ Εθεηείνπ Αζελώλ θαη ηνπ αλάινγνπ ηκήκαηνο. o Πξόζβαζε ζηελ πιεξνθόξεζε από ηελ θόξκα επηθνηλσλίαο ζα έρνπλ νη ρξήζηεο ηνπ θάζε ηκήκαηνο κέζα από εηζεξρόκελα emails ζην ινγαξηαζκό ηνπο ζην @efeteioathinon.gr o Πξόζβαζε ζηηο εγγξαθέο ησλ θνξκώλ επηθνηλσλίαο θαη εμαγσγή ηνπο γηα πεξαηηέξσ αλάιπζε ζα έρνπλ νη πξντζηάκελνη ησλ ηκεκάησλ ή όπνηνο νξηζηεί. o Εθπαίδεπζε δηαρεηξηζηώλ ζηελ ρξήζε ησλ θνξκώλ επηθνηλσλίαο θαη ησλ εγγξαθώλ ηνπο. Ελεκεξσηηθή πιεξνθόξεζε ησλ ρξεζηώλ ζρεηηθά κε ηα πιεξνθνξηαθά email πνπ ζα ιακβάλνπλ. o Η εγθαηάζηαζε θαη παξακεηξνπνίεζε λέσλ θνξκώλ πέξαλ ησλ πξώησλ 3 ζα ρξεώλεηαη ζύκθσλα κε ηνλ πίλαθα θόζηνπο κεραλνγξαθηθώλ αλζξσπνσξώλ ηεο νηθνλνκηθήο πξνζθνξάο. o Γηα ηελ δεκηνπξγία ησλ θνξκώλ επηθνηλσλίαο ζα πξέπεη λα ππάξμεη ζπλεξγαζία ελεκέξσζεο κε ηνπο πξντζηακέλνπο ησλ ηκεκάησλ πνπ ζα έρνπλ ηελ θόξκα. • Σέινο ζα γίλνπλ δνθηκέο ιεηηνπξγίαο ησλ ηζηνζειίδσλ ησλ δνκώλ θαη ησλ θνξκώλ επηθνηλσλίαο πνπ ζα πηζηνπνηήζνπλ ηελ ιεηηνπξγηθόηεηα θαη ηελ αζθάιεηα ηνπο.

-- 13 of 36 --

14 4. Εθπαίδεπζε ζηε Χξήζε ηνπ Σπζηήκαηνο Θα πξνθύςεη εθπαίδεπζε ησλ δηαρεηξηζηώλ θαη ησλ δηαβαζκηζκέλσλ ρξεζηώλ ηεο ηζηνζειίδαο ζπλνιηθήο δηάξθεηαο είθνζη 20 σξώλ. Η εθπαίδεπζε ζα γίλεη βάζε ζρεδίνπ εθπαίδεπζεο θαη ζε ζπλεξγαζία κε ηελ Αλαζέηνπζα Αξρή. ΢ην ζρέδην πνπ ζα ππνβιεζεί από ηελ εηαηξεία ζα αλαθέξνληαη αλαιπηηθά ηα αληηθείκελα ηεο εθπαίδεπζεο, ε δηάξθεηα θαη ε πεξηγξαθή ησλ αληηθεηκέλσλ. Η εθπαίδεπζε ησλ ρξεζηώλ πεξηιακβάλεη ηα ζηειέρε Πιεξνθνξηθήο ηνπ ηκήκαηνο Μεραλνξγάλσζεο ηεο ΤΠΗΡΕ΢ΙΑ΢ Η εθπαίδεπζε απηή ζα ππνζηεξηρζεί από πιηθό ζε έληππε ή ειεθηξνληθή κνξθή, ην νπνίν ζα παξακείλεη ζηε δηάζεζή ηνπο γηα όιν ην δηάζηεκα ρξήζεο ηνπ ζπζηήκαηνο. Η εηαηξεία ζα παξάζρεη εγρεηξίδην ρξήζηε (user’s manual) κε ηελ κνξθή on-line help θαη εγρεηξίδην δηαρεηξηζηή (administrator’s manual) ζε έληππε θαη/ ή ειεθηξνληθή κνξθή. Η εθπαίδεπζε ζα πεξηιακβάλεη ελδεηθηηθά ηηο παξαθάησ ελόηεηεο: Δηαρείξηζε ζπζηήκαηνο : 4 ώξεο • Δηαρείξηζε server (Εθπαίδεπζε κεραλνγξάθσλ δηαρεηξηζηώλ γηα ηελ δηαρείξηζε ησλ email ινγαξηαζκώλ.) • Δηαρείξηζε Wordpress πξόζζεησλ θαη αλαβαζκίζεσλ Τπνζύζηεκα Πεξηερνκέλνπ: 6 ώξεο • Δηαρείξηζε Πεξηερνκέλνπ, Ελόηεηεο, Καηεγνξίεο, ΢ηνηρεία Πεξηερνκέλνπ.

-- 14 of 36 --

15 • Δηαρείξηζε ΢ειίδσλ, άξζξσλ, θαη όισλ ησλ ελνηήησλ πιεξνθόξεζεο. • Δηαρείξηζε πξόζζεησλ θαη ξπζκίζεηο απηώλ. • Δηαρείξηζε Θέκαηνο εηθαζηηθώλ παξεκβάζεσλ. • Δηαρείξηζε Gravity forms. Τπνζύζηεκα θνξκώλ επηθνηλσλίαο: 10 ώξεο • Εθπαίδεπζε ζηελ ιεηηνπξγία ηνπ email πνπ ζα ιακβάλεη ηελ πιεξνθόξεζε. • Εθπαίδεπζε πξντζηακέλνπ Δηαρείξηζε ηνπ ηκήκαηνο ζηελ δηαρείξηζε ηεο βάζε ησλ αηηήζεσλ – επηθνηλσληώλ. 5. Σηαηηζηηθά - Αλάιπζε Χξήζεο ηζηνζειίδαο. Η ηζηνζειίδα ζα παξέρεη παξέρεη ζηαηηζηηθά ρξήζεο κέζα από ηελ ππεξεζία Google Analytics ώζηε λα είλαη δπλαηή ε βειηίσζε ηεο ζπλνιηθήο απνηειεζκαηηθόηεηάο ηεο θαη ε εμαγσγή ρξήζηκσλ ζπκπεξαζκάησλ. Θα είλαη δπλαηή ε εμαγσγή κεληαίσλ, ηξηκεληαίσλ, εμακεληαίσλ θαη εηήζησλ ζηαηηζηηθώλ ιεηηνπξγίαο ηεο Πύιεο όπσο: • Αξηζκόο επηζθέςεσλ • Αξηζκόο κνλαδηθώλ επηζθεπηώλ • Αξηζκόο επηζθέςεσλ αλά ζειίδα • Αξηζκόο ζπλνιηθώλ hits • Αξηζκόο κεγέζνπο (bytes) πιεξνθνξίαο πνπ εμάγεηαη από ηελ Πύιε • Καηαλνκή αξηζκνύ επηζθέςεσλ αλά ώξα, εκέξα, εβδνκάδα, θηι. κε γξαθηθέο απεηθνλίζεηο. Σα ζηαηηζηηθά ζηνηρεία επηζθεςηκόηεηαο, ζα είλαη πξνζβάζηκα από επηιεγκέλνπο δηαρεηξηζηέο.

-- 15 of 36 --

16 6. Λεηηνπξγία θαη Σπληήξεζε Η Λεηηνπξγία θαη ζπληήξεζε πξνζθέξεηαη ζε εηήζηα βάζε κε εκεξνκελία έλαξμεο ηελ εκεξνκελία ππνγξαθήο ηεο ζύκβαζεο θαη ιήμε έλα έηνο κεηά. Σν θόζηνο ιεηηνπξγίαο θαη ζπληήξεζεο πεξηιακβάλεηαη ζην εηήζην θόζηνο ιεηηνπξγίαο ηεο ηζηνζειίδαο. Υπνζηήξημε Server Καηά ηηο εξγάζηκεο ώξεο θαη εκέξεο • Εγθαηάζηαζε ελεκεξώζεσλ ινγηζκηθώλ θαη ιεηηνπξγηθνύ ινγηζκηθνύ • Επίβιεςε ρξήζεο πόξσλ θαη ξύζκηζε ηεο θαηαλνκήο ηνπο • Σειεθσληθή θαη On-line ππνζηήξημε δηαρεηξηζηώλ Εθεηείνπ Αζελώλ ζε ζέκαηα πνπ αθνξνύλ ηελ δηαρείξηζε ηνπ server Πέξαλ ηωλ εξγάζηκωλ ωξώλ • Δεκηνπξγία αληηγξάθσλ αζθαιείαο ηνπ ζπζηήκαηνο θαζεκεξηλά ζηνλ server θαη δηαηήξεζε mirror αληηγξάθσλ ζε απνκαθξπζκέλν server κε ζπλνιηθό ρώξν έσο 160 Gbyte • Άκεζε επίιπζε ζεκάησλ πνπ αθνξνύλ ηελ αζθάιεηα θαη ηελ εμαζθάιηζε δηαξθνύο επηρεηξεζηαθήο ιεηηνπξγίαο ηεο ηζηνζειίδαο. Υπνζηήξημε ηζηνζειίδαο • Εγθαηάζηαζε ελεκεξώζεσλ Wordpress ζεκάησλ πξνζζέησλ • Επίβιεςε ρξεζηώλ δηαρείξηζεο ηζηνζειίδαο θαη πιηθνύ πνπ αλεβαίλεη. • Σειεθσληθή θαη On-line ππνζηήξημε δηαρεηξηζηώλ θνξκώλ επηθνηλσλίαο

-- 16 of 36 --

17 • Σειεθσληθή θαη On-line ππνζηήξημε δηαρεηξηζηώλ Εθεηείνπ Αζελώλ ζε ζέκαηα πνπ αθνξνύλ ηελ δηαρείξηζε ηεο ηζηνζειίδαο. 7. Χξνλνδηάγξακκα Έξγνπ Η δηάξθεηα πινπνίεζεο ηνπ έξγνπ ηεο εμειηθηηθήο ζπληήξεζεο αλαβάζκηζεο ηεο ηζηνζειίδαο ηνπ Εθεηείνπ Αζελώλ ζα είλαη ηξείο (3) κήλεο, από ηελ ππνγξαθή ηεο ζύκβαζεο κε ηελ ΤΠΗΡΕ΢ΙΑ. Οη ππεξεζίεο θηινμελίαο θαη ηερληθήο ππνζηήξημεο είλαη εηήζηαο δηάξθεηαο. Σν ζπλνιηθό ελδεηθηηθό ρξνλνδηάγξακκα έρεη σο εμήο: ΦΑ΢ΕΙ΢ / ΕΡΓΑ΢ΙΕ΢ ΔΙΑΡΚΕΙΑ Φάζε 1ε Δηακόξθσζε Server, εγθαηάζηαζε wordpress, πξόζζεησλ Εληόο 2 εβδνκάδωλ κεηά ηελ ππνγξαθή ζύκβαζεο Φάζε 1ε Δεκηνπξγία ινγαξηαζκώλ email ζην λέν server Εληόο 3 εβδνκάδωλ κεηά ηελ ππνγξαθή ζύκβαζεο Φάζε 1ε Δηακόξθσζε πξόηαζεο εηθαζηηθήο απεηθόληζεο, έιεγρνο από ηελ ππεξεζία θαη νξηζηηθνπνίεζε εκθάληζεο. Εληόο 2 εβδνκάδωλ κεηά ηελ ππνγξαθή ζύκβαζεο Φάζε 2ε Μεηαθνξά πιηθνύ από παιηά δνκή ηζηνζειίδαο ζηε λέα πνπ ζα έρεη επηιεγεί. Εληόο 2 κελώλ κεηά ηελ ππνγξαθή ζύκβαζεο Φάζε 2ε Αλάιπζε απαηηήζεσλ θαη δεκηνπξγία έσο 3 θνξκώλ επηθνηλσλίαο. Έλαξμε εθπαίδεπζε ρξεζηώλ θαη δηαρεηξηζηώλ Εληόο 2 κελώλ κεηά ηελ ππνγξαθή ζύκβαζεο

-- 17 of 36 --

18 Φάζε 3ε Πηινηηθή ιεηηνπξγία γηα ρξνληθό δηάζηεκα 2 εβδνκάδσλ, έιεγρνο ιεηηνπξγηθόηεηαο θνξκώλ. Γεληθόο έιεγρνο απαηηήζεσλ αζθαιείαο. Οινθιήξσζε εθπαίδεπζεο. Εληόο 3 κελώλ κεηά ηελ ππνγξαθή ζύκβαζεο Φάζε 3ε Αιιαγή DNS εγγξαθώλ ζην efeteioathinνn.gr 3 κήλεο κεηά ηελ ππνγξαθή ηεο ζύκβαζεο θαη ζε ρξόλν πνπ ζα ζπλαπνθαζηζηεί Η δηάξθεηα πινπνίεζεο ηνπ έξγνπ ηεο εμειηθηηθήο ζπληήξεζεο αλαβάζκηζεο ηεο ηζηνζειίδαο ηνπ Εθεηείνπ Αζελώλ ζα είλαη ηξείο (3) κήλεο, από ηελ ππνγξαθή ηεο ζύκβαζεο κε ηελ ΤΠΗΡΕ΢ΙΑ. Οη ππεξεζίεο θηινμελίαο θαη ηερληθήο ππνζηήξημεο-ζπληήξεζεο ηεο αλαβαζκηζκέλεο ηζηνζειίδαο είλαη εηήζηαο δηάξθεηαο. Σν ζπλνιηθό ελδεηθηηθό ρξνλνδηάγξακκα έρεη σο εμήο: ΦΑ΢ΕΙ΢ / ΕΡΓΑ΢ΙΕ΢ ΔΙΑΡΚΕΙΑ Φάζε 1ε Δηακόξθσζε Server, εγθαηάζηαζε wordpress, πξόζζεησλ Εληόο 2 εβδνκάδωλ κεηά ηελ ππνγξαθή ζύκβαζεο Φάζε 1ε Δεκηνπξγία ινγαξηαζκώλ email ζην λέν server Εληόο 2 εβδνκάδωλ κεηά ηελ ππνγξαθή ζύκβαζεο Φάζε 1ε Δηακόξθσζε πξόηαζεο εηθαζηηθήο απεηθόληζεο, έιεγρνο από ηελ ππεξεζία θαη νξηζηηθνπνίεζε εκθάληζεο. Εληόο 2 εβδνκάδωλ κεηά ηελ ππνγξαθή ζύκβαζεο Φάζε 2ε Μεηαθνξά πιηθνύ από παιηά δνκή ηζηνζειίδαο ζηε λέα πνπ ζα έρεη επηιεγεί. Εληόο 1 κελόο κεηά ηελ ππνγξαθή

-- 18 of 36 --

19 ζύκβαζεο Φάζε 2ε Αλάιπζε απαηηήζεσλ θαη δεκηνπξγία έσο 3 θνξκώλ επηθνηλσλίαο. Έλαξμε εθπαίδεπζε ρξεζηώλ θαη δηαρεηξηζηώλ Εληόο 2 κελώλ κεηά ηελ ππνγξαθή ζύκβαζεο Φάζε 3ε Πηινηηθή ιεηηνπξγία γηα ρξνληθό δηάζηεκα 4 εβδνκάδσλ, έιεγρνο ιεηηνπξγηθόηεηαο θνξκώλ. Γεληθόο έιεγρνο απαηηήζεσλ αζθαιείαο. Οινθιήξσζε εθπαίδεπζεο. Εληόο 3 κελώλ κεηά ηελ ππνγξαθή ζύκβαζεο Φάζε 3ε Αιιαγή DNS εγγξαθώλ ζην efeteioathinνn.gr Μεηά από 3 κήλεο κεηά ηελ ππνγξαθή ζύκβαζεο θαη ζε ρξόλν πνπ ζα ζπλαπνθαζηζηεί ΑΡ ΘΡΟ 2ν ΠΟ΢Ο ΢ΤΜΒΑ΢Η΢ - ΣΡΟΠΟ΢ ΠΛΗΡΧΜΗ΢-ΚΡΑΣΗ΢ΔΙ΢ (άρθρο 200 του Ν.4412/2016) Ψο ζπλνιηθή ηηκή ζπκθσλείηαη ην πνζφ ησλ ηεζζάξσλ ρηιηάδσλ ηξηαθνζίσλ πελήληα ελληά επξψ θαη δέθα ιεπηψλ #4.359,10# € ζπκπεξηιακβαλνκέλνπ ηνπ Φ.Π.Α. 24% Οη πηζηψζεηο βαξχλνπλ ηελ πίζησζε ηνπ πξνυπνινγηζκνχ εμφδσλ ηνπ εηδηθνχ ινγαξηαζκνχ πνπ δηαρεηξίδεηαη ε Δπηηξνπή Γηαρείξηζεο ηνπ Δθεηείνπ Αζελψλ, θαη ζπγθεθξηκέλα ηνλ ΚΑΔ 02.01.0899.001, νηθνλνκηθνχ έηνπο 2017. I. Σξόπνο πιεξωκήο Η θαηαβνιή ζηελ Αλάδνρν εηαηξία ηνπ ηηκήκαηνο ησλ παξερφκελσλ ππεξεζηψλ ζα γίλεηαη ηκεκαηηθά γηα ην 100% ηεο αμίαο ηνπ εθάζηνηε Γειηίνπ Παξνρήο Υπεξεζηψλ, πνπ ζα εθδίδεηαη αλά ηξίκελν κεηά ηελ νξηζηηθή παξαιαβή ηεο πξνζθεξφκελεο ππεξεζίαο απφ ηελ αξκφδηα Δπηηξνπή Παξαιαβήο πνπ έρεη ζπζηαζεί κε απφθαζε ηνπ Πξντζηακέλνπ ηνπ Δθεηείνπ Αζελψλ, θαη’ άξζξν 221 ηνπ Ν.4412/2016, ε νπνία (Δπηηξνπή) ζα ζπληάζζεη ηε βεβαίσζε θαιήο εθηέιεζεο

-- 19 of 36 --

20 εξγαζηψλ θαη ζα ηελ απνζηέιιεη ζηε ζπλέρεηα ζην Δθεηείν Αζελψλ – Δπηηξνπή Γηαρείξηζεο ηεο Δπηρνξήγεζεο. Δηδηθόηεξα νξίδεηαη όηη ε πξώηε πιεξωκή (Α ηξίκελν) ζα αθνξά ζην 50% ηνπ ζπλνιηθνύ ηηκήκαηνο ζπκπεξηιακβαλνκέλνπ ΦΠΑ θαη ην ππόινηπν πνζό ζα πιεξωζεί ζε ηξείο ηζόπνζεο πιεξωκέο. Η θαηαβνιή ηνπ πνζνχ ζα γίλεηαη απφ ηε Τξηκειή Δπηηξνπή Γηαρείξηζεο ηεο Δπηρνξήγεζεο ηνπ Δθεηείνπ Αζελψλ κε ηξαπεδηθή επηηαγή ηεο Alpha Bank, κεηά ηελ ππνβνιή ησλ απαηηνχκελσλ δηθαηνινγεηηθψλ φπσο αλαθέξνληαη ζην άξζξν 200 ηνπ Ν. 4412/2016. II. Γηθαηνινγεηηθά πιεξωκήο ζε ζπκβάζεηο ππεξεζηώλ Γηα ηελ πιεξσκή ηνπ ηηκήκαηνο απαηηνχληαη θαη’ ειάρηζηνλ ηα εμήο δηθαηνινγεηηθά: α) Πξσηφθνιιν νξηζηηθήο παξαιαβήο ηνπ ηκήκαηνο πνπ αθνξά ε πιεξσκή, β) Τηκνιφγην ηνπ αλαδφρνπ, πνπ ζα εθδίδεηαη ζην φλνκα ηνπ Δθεηείνπ Αζελψλ, Γηεχζπλζε: Κπξίιινπ Λνπθάξεσο, αξ.14, Τ.Κ. 11522 Αζήλα , θαη Α.Φ.Μ. 997414035 - Γ.Ο.Υ. Χπρηθνχ γ) Δμνθιεηηθή απφδεημε ηνπ αλαδφρνπ, εάλ ην ηηκνιφγην δελ θέξεη ηελ έλδεημε «Δμνθιήζεθε», δ) Πηζηνπνηεηηθά Φνξνινγηθήο θαη Αζθαιηζηηθήο Δλεκεξφηεηαο. Πέξαλ ησλ αλσηέξσ δηθαηνινγεηηθψλ νη αξκφδηεο ππεξεζίεο πνπ δηελεξγνχλ ηνλ έιεγρν θαη ηελ πιεξσκή, κπνξνχλ λα δεηήζνπλ θαη νπνηνδήπνηε άιιν δηθαηνινγεηηθφ. (άξζξν 200 παξ.6 ηνπ Ν.4412/16). III. Κξαηήζεηο Απφ ην πνζφ ηεο ζπλνιηθήο ακνηβήο ζα γίλεη παξαθξάηεζε θφξνπ ππεξεζηψλ 8% θαζψο θαη ησλ λφκηκσλ θξαηήζεσλ, νη νπνίεο βαξχλνπλ ηνλ αλάδνρν, ζχκθσλα κε ηηο ηζρχνπζεο θάζε θνξά ζρεηηθέο δηαηάμεηο, θαη ζπγθεθξηκέλα ηελ θξάηεζε 0,06% ππέξ ηεο Δληαίαο Αλεμάξηεηεο Αξρήο Γεκνζίσλ Σπκβάζεσλ (Δ.Α.Α.ΓΗ.ΣΥ.), ε νπνία ππνινγίδεηαη επί ηεο ζπλνιηθήο ζπκβαηηθήο θαζαξήο αμίαο ησλ εηδψλ, πξν θφξσλ θαη θξαηήζεσλ (άξζ. 375 παξ. 7 λ. 4412/16), θαζψο θαη ηελ θξάηεζε (0,06%) ππέξ Α.Δ.Π.Π. (άξζ. 350 παξ. 3 λ. 4412/16). Η θξάηεζε ππέξ Δ.Α.Α.ΓΗ.ΣΥ. ππάγεηαη ζε ραξηφζεκν 3% θαη Ο.Γ.Α. ραξηνζήκνπ, πνπ ππνινγίδεηαη κε πνζνζηφ 20% επί ηνπ ραξηνζήκνπ. ΑΡ ΘΡΟ 3ν ΥΡΟΝΟ΢ ΔΝΑΡΞΗ΢ – ΓΙΑΡΚΔΙΑ - ΟΛΟΚΛΗΡΧ΢Η ΔΚΣΔΛΔ΢Η΢ ΢ΤΜΒΑ΢Η΢ (άρθρα 38, 217, 202 του Ν.4412/2016) Υξόλνο έλαξμεο εθηέιεζεο ηνπ παξφληνο ζπκθσλεηηθνχ νξίδεηαη ε εκεξνκελία αλάξηεζήο ηνπ ζην ΚΗΜΓΗΣ (άξζξν 38, παξ.7 ηνπ Ν.4412/2016). Η ρξνληθή δηάξθεηα ηνπ παξφληνο ζπκθσλεηηθνχ νξίδεηαη απφ 5-03-2018 έωο 4-03-2019. Οινθιήξωζε εθηέιεζεο ζύκβαζεο Η ζχκβαζε ζεσξείηαη φηη εθηειέζηεθε φηαλ ζπληξέρνπλ νη εμήο πξνυπνζέζεηο:

-- 20 of 36 --

21 α. Οη ππεξεζίεο ζπληήξεζεο παξαζρέζεθαλ ζην ζχλνιφ ηνπο , β. Παξαιήθζεθαλ νξηζηηθά πνζνηηθά θαη πνηνηηθά νη ππεξεζίεο πνπ παξαδφζεθαλ. γ. Έγηλε ε απνπιεξσκή ηνπ ζπκβαηηθνχ ηηκήκαηνο, αθνχ πξνεγνπκέλσο επηβιήζεθαλ θπξψζεηο ή εθπηψζεηο θαη δ. Δθπιεξψζεθαλ θαη νη ινηπέο ζπκβαηηθέο ππνρξεψζεηο θαη απφ ηα δχν ζπκβαιιφκελα κέξε θαηά ηα πξνβιεπφκελα απφ ηε ζχκβαζε. (άξζξν 202 ηνπ Ν.4412/2016) ΑΡ ΘΡΟ 4ν ΠΑΡΑΛΑΒΗ ΤΠΗΡΔ΢ΙΧΝ – ΑΠΟΡΡΙΦΗ ΠΑΡΑΓΟΣΔΟΤ – ΑΝΣΙΚΑΣΑ΢ΣΑ΢Η (άρθρα 219, 220 του Ν.4412/2016) Η παξαιαβή ησλ ππεξεζηψλ ζπληήξεζεο ζα γίλεη απφ ηελ Δπηηξνπή Παξαιαβήο ηεο παξ. 5 ηνπ άξζξνπ 221 ηνπ λ. 4412/2016, ε νπνία ζπγθξνηείηαη ζην Δθεηείν Αζελψλ. Αλ ε Δπηηξνπή Παξαιαβήο θξίλεη φηη νη παξερφκελεο ππεξεζίεο δελ αληαπνθξίλνληαη πιήξσο ζηνπο φξνπο ηεο παξνχζαο ζχκβαζεο, ζπληάζζεηαη πξσηφθνιιν πξνζσξηλήο παξαιαβήο, πνπ αλαθέξεη ηηο παξεθθιίζεηο πνπ δηαπηζηψζεθαλ απφ ηνπο φξνπο ηεο ζχκβαζεο θαη γλσκνδνηεί αλ νη αλαθεξφκελεο παξεθθιίζεηο επεξεάδνπλ ηελ θαηαιιειφηεηα ησλ παξερνκέλσλ ππεξεζηψλ θαη ζπλεπψο αλ κπνξνχλ νη ηειεπηαίεο λα θαιχςνπλ ηηο ζρεηηθέο αλάγθεο. Σηελ πεξίπησζε απηή εθαξκφδνληαη νη δηαηάμεηο ησλ άξζξσλ 219, 220 ηνπ Ν.4412/2016. ΑΡΘΡΟ 5ν ΠΑΡΑΚΟΛΟΤΘΗ΢Η ΢ΤΜΒΑ΢Η΢ (άρθρο 216 του Ν.4412/2016) Ι. Αξκόδηα ππεξεζία: Η παξαθνινχζεζε ηεο εθηέιεζεο ηεο παξνχζαο ζχκβαζεο θαη ε δηνίθεζε απηήο δηελεξγείηαη απφ ην φξγαλν πνπ ζα ζπζηαζεί γηα ην ζθνπφ απηφ, απφ ηελ ππεξεζία ηνπ Δθεηείνπ Αζελψλ. ΙΙ. Αξκνδηόηεηεο ππεξεζίαο: Τν αλσηέξσ Όξγαλν εηζεγείηαη ζηελ Αλαζέηνπζα Αξρή γηα φια ηα δεηήκαηα πνπ αθνξνχλ: - ζηελ πξνζήθνπζα εθηέιεζε φισλ ησλ φξσλ ηεο ζχκβαζεο θαη ζηελ εθπιήξσζε ησλ ππνρξεψζεσλ ηεο Αλαδφρνπ εηαηξίαο, - ζηε ιήςε ησλ επηβεβιεκέλσλ κέηξσλ ιφγσ με ηήξεζεο ησλ σο άλσ φξσλ. ΑΡ ΘΡΟ 6ν ΚΗΡΤΞΗ ΟΙΚΟΝΟΜΙΚΟΤ ΦΟΡΔΑ ΔΚΠΣΧΣΟΤ (άρθρο 203 του Ν.4412/2016)

-- 21 of 36 --

22 Η Αλάδνρνο εηαηξία θεξχζζεηαη ππνρξεσηηθά έθπησηε απφ ηελ αλάζεζε πνπ έγηλε ζην φλνκα ηεο θαη απφ θάζε δηθαίσκα πνπ απνξξέεη απφ απηήλ : Α) αλ δελ εθπιεξψζεη ηηο ζπκβαηηθέο ηεο ππνρξεψζεηο ή δελ ζπκκνξθσζεί κε ηηο γξαπηέο εληνιέο ηεο ππεξεζίαο, πνπ είλαη ζχκθσλεο κε ηελ ζχκβαζε ή ηηο θείκελεο δηαηάμεηο θαη Β) αλ ππεξβεί ππαίηηα ηε ζπλνιηθή πξνζεζκία εθηέιεζεο ηεο ζχκβαζεο, ιακβαλνκέλσλ ππφςε ησλ παξαηάζεσλ. Η Αλάδνρνο εηαηξία δελ θεξχζζεηαη έθπησηε απφ ηελ ζχκβαζε: α) φηαλ κε επζχλε ηεο Αλαζέηνπζαο Αξρήο δελ ππνγξάθεθε ε ζχκβαζε ή δελ παξαζρέζεθαλ νη ζπκθσλεζείζεο ππεξεζίεο, β) ζπληξέρνπλ ιφγνη αλσηέξαο βίαο. (άξζξν 203 παξ.3 Ν.4412/16) Αλ ε Αλάδνρνο επηθαιεζηεί αλσηέξα βία ππνρξενχηαη, κέζα ζε είθνζη (20) εκέξεο απφ ηφηε πνπ ζπλέβεζαλ ηα πεξηζηαηηθά πνπ ζπληζηνχλ ηελ αλσηέξα βία, λα αλαθέξεη εγγξάθσο απηά θαη λα πξνζθνκίζεη ζηελ αλαζέηνπζα αξρή ηα απαξαίηεηα απνδεηθηηθά ζηνηρεία. (άξζξν 204 Ν.4412/16) Η Αλάδνρνο ππνρξενχηαη λα ηεξεί απαξέγθιηηα ηνπο φξνπο θαη ηηο απαηηήζεηο, νη νπνίεο αλαγξάθνληαη ζηελ απφθαζε Αλάζεζεο θαη ζηελ παξνχζα ζχκβαζε. Σηελ αληίζεηε πεξίπησζε ζα ηεο επηβιεζνχλ νη θπξψζεηο πνπ πξνβιέπνληαη ζηα άξζξα 105§5, 203 θαη 218§2 α, β, γ ηνπ λ.4412/2016. ΑΡΘΡ Ο 7ν ΓΙΚΑΙΧΜΑ ΜΟΝΟΜΔΡΟΤ΢ ΛΤ΢Η΢ ΣΗ΢ ΢ΤΜΒΑ΢Η΢ (άρθρο 133 του Ν.4412/16) Η Αλαζέηνπζα Αξρή κπνξεί λα θαηαγγείιεη ηελ παξνχζα ζχκβαζε αλ ε Αλάδνρνο δελ ηεξήζεη ηνπο φξνπο απηήο θαη αλ ππνπέζεη ζε κία ησλ πξνυπνζέζεσλ ηνπ άξζξνπ 133 ηνπ λ. 4412/2016. Η Αλάδνρνο ππνρξενχηαη λα ηεξεί απαξέγθιηηα ηνπο φξνπο θαη ηηο απαηηήζεηο, νη νπνίεο αλαγξάθνληαη ζηελ απφθαζε Αλάζεζεο θαη ζηελ παξνχζα ζχκβαζε. Σηελ αληίζεηε πεξίπησζε ζα ηεο επηβιεζνχλ νη θπξψζεηο πνπ πξνβιέπνληαη ζηα άξζξα 133§§1 θαη 2, ηνπ λ.4412/2016. ΑΡΘΡ Ο 8ν ΣΔΛΙΚΟΙ ΟΡΟΙ ΣΗ΢ ΢ΤΜΒΑ΢Η΢ Η παξνχζα ζχκβαζε δηέπεηαη απφ ηηο δηαηάμεηο, ηνπ Ν.4412/2016. Η παξνχζα ζχκβαζε δηέπεηαη απφ ηελ Διιεληθή Ννκνζεζία. Αξκφδηα γηα ηελ επίιπζε θάζε δηαθνξάο πνπ ηπρφλ ζα πξνθχςεη απφ ηελ εθηέιεζε, εθαξκνγή ή εξκελεία ηεο παξνχζαο ζχκβαζεο είλαη ηα Γηθαζηήξηα ηεο Αζήλαο. Πξηλ απφ νπνηαδήπνηε πξνζθπγή ζηα Γηθαζηήξηα, ζχκθσλα κε ηα παξαπάλσ, ηα ζπκβαιιφκελα κέξε ζα θαηαβάιινπλ θάζε δπλαηή πξνζπάζεηα γηα θηιηθή δηεπζέηεζε ησλ δηαθνξψλ, πνπ ελδερνκέλσο ζα αλαθχνληαη κεηαμχ ηνπο.

-- 22 of 36 --

23 1. Απαγνξεχεηαη ε εθρψξεζε, ππφ νπνηαδήπνηε κνξθή, ππφ ηνπ Πξνκεζεπηή ησλ εθ ηεο ζπκβάζεσο απηήο απνξξενπζψλ ππνρξεψζεσλ φπσο θαη δηθαησκάησλ ζε νπνηνλδήπνηε ηξίην. 2. Σε πεξίπησζε αλσηέξαο βίαο, ε απφδεημε απηήο βαξχλεη εμ νινθιήξνπ ηνλ Πξνκεζεπηή. 3. Ο Πξνκεζεπηήο ζα θέξεη ηηο απνξξένπζεο επζχλεο (αζηηθέο – δηνηθεηηθέο) γηα ην πξνζσπηθφ ην νπνίν ζα απαζρνιεί. 4. Καηά ηελ εθηέιεζε ηεο ζχκβαζεο ν πξνκεζεπηήο ηεξεί ηηο ππνρξεψζεηο ζηνπο ηνκείο ηνπ πεξηβαιινληηθνχ, θνηλσληθναζθαιηζηηθνχ θαη εξγαηηθνχ δηθαίνπ, πνπ έρνπλ ζεζπηζζεί κε ην δίθαην ηεο Έλσζεο, ην εζληθφ δίθαην, ζπιινγηθέο ζπκβάζεηο ή δηεζλείο δηαηάμεηο πεξηβαιινληηθνχ, θνηλσληθναζθαιηζηηθνχ θαη εξγαηηθνχ δηθαίνπ, νη νπνίεο απαξηζκνχληαη ζην Παξάξηεκα Φ ηνπ Πξνζαξηήκαηνο Α΄ ηνπ λ. 4412/2016 (ΦΔΚ Α΄ 147). 5. Σε αληηθεηκεληθά δηθαηνινγεκέλεο πεξηπηψζεηο, εθφζνλ ζπκθσλήζνπλ πξνο ηνχην θαη ηα δχν ζπκβαιιφκελα κέξε, κπνξεί λα ηξνπνπνηείηαη ε ζχκβαζε, χζηεξα απφ γλσκνδφηεζε ηνπ αξκνδίνπ νξγάλνπ θαη ππφ ηνπο φξνπο ηεο θείκελεο λνκνζεζίαο. ΑΡ ΘΡΟ 9ν ΢ΤΜΒΑΣΙΚΑ ΜΔΡΗ Τα ζηνηρεία ηεο παξνχζεο ζχκβαζεο πνπ ζα ζεσξνχληαη φηη απνηεινχλ αλαπφζπαζην ηκήκα θαη ζα ηζρχνπλ κε ηνπο ππφινηπνπο φξνπο ηεο, είλαη: 1. Τν κε αξηζκφ πξση. 14662/11-10-2017 Αίηεκα ηνπ Δθεηείνπ Αζελψλ 2. Η απφ 8-02-2018 νηθνλνκνηερληθή πξνζθνξά ηεο Αλαδφρνπ εηαηξίαο, 3. H 15/2018 Απφθαζε Αλάζεζεο ηνπ Τξηκεινχο Σπκβνπιίνπ Γηεχζπλζεο ηνπ Δθεηείνπ Αζελψλ 4. Η ππ’ αξηζκφ πξση. 16682/10-11-2017 Απφθαζε Αλάιεςεο Υπνρξέσζεο (ΑΓΑ:62Κ445Σ-ΦΥΜ, ΑΓΑΜ: 17REQ002310179) 5. Γεληθέο Οδεγίεο Πξνζηαζίαο Δηαδηθηπαθήο Τπνδνκήο ηεο εζληθήο αξρήο αληηκεηώπηζεο ειεθηξνληθώλ επηζέζεσλ Καηφπηλ ησλ αλσηέξσ, ζπληάρζεθε ε παξνχζα ζχκβαζε, ε νπνία αθνχ δηαβάζηεθε ππνγξάθεηαη απφ ηνπο ζπκβαιιφκελνπο ζε ηξία (3) φκνηα πξσηφηππα. ΟΙ ΢ΤΜΒΑΛΛΟΜΔΝΟΙ ΔΦΔΣΔΙΟ ΑΘΗΝΧΝ Η ΑΝΑΓΟΥΟ΢ ΔΠΙΥΔΙΡΗ΢Η Θεόδωξνο Καλειιόπνπινο, Αξενπαγίηεο Γεψξγηνο Κσλ. Φξπζηθφο

-- 23 of 36 --

24 ΠΑΡΑΡΣΗΜΑ ΢ΤΜΒΑ΢Η΢ εηήζηαο βειηηζηνπνίεζεο-εμειηθηηθήο ζπληήξεζεο θαη θηινμελίαο ηεο ηζηνζειίδαο ηνπ Δθεηείνπ Αζελώλ (www.efeteioathinon.gr)

-- 24 of 36 --

Γενικές Οδηγίες Προστασίας Διαδικτυακής Υποδομής Έκδοση 1.0 Φεβρουάριος 2013

-- 25 of 36 --

Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων Εθνικό CERT Αποστολή Η Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων μεριμνά για την πρόληψη και τη στατική και ενεργητική αντιμετώπιση ηλεκτρονικών επιθέσεων κατά δικτύων επικοινωνιών, εγκαταστάσεων αποθήκευσης πληροφοριών και συστημάτων πληροφορικής. Επιπλέον η Αρχή είναι υπεύθυνη για τη συλλογή, την επεξεργασία δεδομένων και την ενημέρωση των αρμόδιων φορέων. Αρμοδιότητες
Είναι η αρμόδια Εθνική Αρχή αντιμετώπισης-προστασίας από ηλεκτρονικές απειλές-επιθέσεις κυρίως προς τον Δημόσιο Φορέα και τις Κρίσιμες Υποδομές της χώρας, σύμφωνα με τον Ν. 3649/2008 και το Π.Δ. 126/2009.
Διαθέτει το απαραίτητο επιστημονικό προσωπικό και τον απαιτούμενο εξοπλισμό για τον χειρισμό, την ανάπτυξη στρατηγικής και την αντιμετώπιση απειλών-επιθέσεων καθώς και την συλλογή, επεξεργασία και διακίνηση των σχετικών πληροφοριών.
Για την αποτελεσματικότερη εκπλήρωση της αποστολής της, συνεργάζεται με άλλα Εθνικά και μη CERT, με τις αντίστοιχες υπηρεσίες άλλων χωρών και διεθνών οργανισμών, καθώς και Υπηρεσίες του Δημόσιου Φορέα για σχετικά θέματα. Υπηρεσίες Η Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων παρέχει υπηρεσίες που άπτονται του αντικειμένου της ασφάλειας των Πληροφοριακών Συστημάτων του ευρύτερου Δημόσιου Τομέα. Ειδικότερα, οι υπηρεσίες που παρέχονται από το Εθνικό CERT είναι οι ακόλουθες:
Ενημέρωση του Δημόσιου φορέα για περιστατικά ασφαλείας.
Συντονισμό των εμπλεκόμενων για την αντιμετώπιση περιστατικών ασφαλείας.
Ανάλυση και αξιολόγηση περιστατικών ασφαλείας.
Πρόταση των μέτρων προστασίας που απαιτούνται για εξάλειψη των επιπτώσεων από ένα περιστατικό
ασφαλείας.
Ανάλυση κακόβουλων λογισμικών.
Διενέργεια ελέγχων ασφαλείας σε Π.Σ. του Δημόσιου τομέα.
Έκδοση γενικών οδηγιών για την διασφάλιση των Π.Σ. του Δημόσιου τομέα. Επικοινωνία Για οποιοδήποτε θέμα της αρμοδιότητας μας, μην διστάσετε να επικοινωνήσετε μαζί μας. ΕΘΝΙΚΗ ΥΠΗΡΕΣΙΑ ΠΛΗΡΟΦΟΡΙΩΝ Ε΄ Διεύθυνση / 4ο τμήμα - ΕΘΝΙΚΗ ΑΡΧΗ ΑΝΤΙΜΕΤΩΠΙΣΗΣ ΗΛΕΚΤΡΟΝΙΚΩΝ ΕΠΙΘΕΣΕΩΝ Ταχ. Δ/νση: Π. Κανελλοπούλου 4, Αθήνα 10177 Τηλ.: 210 6973541 – Fax: 210 6923239 Email: cert@nis.gr – Web: www.cert.gov.gr

-- 26 of 36 --

Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων - 3 – Περιεχόμενα Α. Εισαγωγή ........................................................................................................................... 4 Β. Γενικά μέτρα προστασίας διαδικτυακού διακομιστή ....................................................... 4 Γ. Γενικά μέτρα προστασίας ιστοτόπου ................................................................................ 5 Δ. Μέτρα προστασίας ιστοτόπου «Joomla».......................................................................... 7 Ε. Μέτρα προστασίας ιστοτόπου «Wordpress» ................................................................... 9 ΣΤ. Ενέργειες αντιμετώπισης επίθεσης ................................................................................ 11 Ζ. Βιβλιογραφία ................................................................................................................... 11

-- 27 of 36 --

Γενικές Οδηγίες Προστασίας Διαδικτυακής Υποδομής Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων - 4 - Α. Εισαγωγή Ο βασικός κανόνας για την διασφάλιση ενός διαδικτυακού πληροφοριακού συστήματος είναι η διαρκής ενημέρωση στην τελευταία έκδοση και η διαρκής εποπτεία του μέσω της παρακολούθησης του συνόλου των Log Files, των ελεγκτικών πολιτικών (auditing), των υπηρεσιών του, των αρχείων του και της δικτυακής συμπεριφοράς του. Θα πρέπει να λαμβάνεται υπόψη ότι κανένα λογισμικό δεν είναι απόλυτα ασφαλές. Οι πλατφόρμες λογισμικού ανοικτού κώδικα (Joomla, Wordpress κ.α.) αναπτύσσονται και υποστηρίζονται από ομάδες προγραμματιστών μη πιστοποιημένων και δεν παρέχονται εγγυήσεις για το επίπεδο υπηρεσιών του τελικού προϊόντος. Επιπλέον η διάθεση του πηγαίου κώδικα στο ευρύ κοινό συνιστά μειονέκτημα ασφαλείας καθώς ο οποιοσδήποτε δύναται να εντοπίσει κενό ασφαλείας και να το εκμεταλλευτεί κακόβουλα. Κενά ασφαλείας και οδηγίες εκμετάλλευσης τους είναι διαθέσιμες, χωρίς κόστος, στο διαδίκτυο αυξάνοντας σημαντικά το ρίσκο επιτυχημένης ηλεκτρονικής επίθεσης ακόμα και από αρχάριους χρήστες. Στις πλατφόρμες λογισμικού ανοικτού κώδικα δεν παρέχεται καμία εγγύηση ασφάλειας από τους προγραμματιστές που τις αναπτύσσουν. Το έργο της διασφάλισης και της προστασίας του ιστοτόπου από ηλεκτρονικές επιθέσεων, εναπόκειται στον διαχειριστή και στον υπεύθυνο ασφαλείας του. Το παρόν έγγραφο περιλαμβάνει οδηγίες για το πώς να μπορεί να γίνει μία διαδικτυακή υποδομή ασφαλέστερη (hardening). Β. Γενικά μέτρα προστασίας διαδικτυακού διακομιστή 1) Εγκατάσταση του λειτουργικού συστήματος σε μεμονωμένο διακομιστή ή σε μεμονωμένο εικονικό περιβάλλον (Guest OS). 2) Ενημέρωση των εγκατεστημένων λογισμικών στην τελευταία έκδοση. 3) Εγκατάσταση και ενημέρωση αντιϊικού λογισμικού. 4) ∆ημιουργίας ρουτίνας (script job) που θα επιτηρεί και θα αναφέρει οποιαδήποτε μεταβολή των αρχείων του διακομιστή στον διαχειριστή. Οι ρουτίνες μπορούν να υλοποιηθούν είτε μέσω Cron είτε μέσω Windows task scheduler. 5) Το περιεχόμενο του ιστοτόπου θα πρέπει να εγκατασταθεί σε διαφορετικό σκληρό δίσκο από αυτόν που εγκαταστάθηκε το Λειτουργικό Σύστημα. 6) Απενεργοποίηση των υπηρεσιών που δεν χρειάζονται για την λειτουργία του ιστότοπου. 7) Κατάργηση των λογαριασμών χρηστών που δεν χρειάζονται για την λειτουργία του ιστότοπου. 8) Οι κωδικοί χρηστών θα πρέπει να τηρούν κανόνες πολυπλοκότητες και να αλλάζουν υποχρεωτικά σε τακτά χρονικά διαστήματα.

-- 28 of 36 --

Γενικές Οδηγίες Προστασίας Διαδικτυακής Υποδομής Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων - 5 - 9) Οι ρόλοι με δικαιώματα διαχειριστή και υπεύθυνου ασφαλείας του διακομιστή θα πρέπει να αντιστοιχούν σε φυσικά πρόσωπα που ανήκουν στο ανθρώπινο δυναμικό του φορέα. 10) ∆ιαγραφή όλων των αρχείων δοκιμών (test files). 11) Μεταβολή του HTTP banner του διακομιστή ώστε να αποκρύπτει τον τύπο και την έκδοση του Λειτουργικού Συστήματος. 12) Εγκατάσταση του διαδικτυακού διακομιστή σε DMZ. 13) Στην DMZ είναι θεμιτό να εγκατασταθεί IDS/IPS για την προστασία του διαδικτυακού διακομιστή. Χρήση δικτυακών συσκευών που θα προστατεύουν από δικτυακές επιθέσεις (π.χ. port scan). 14) Παραμετροποίηση του διακομιστή ώστε να καταγράφει πλήρη Logs και να τα αποθηκεύει σε ξεχωριστό υπολογιστή για τουλάχιστον 12 μήνες. 15) Τα Logs θα πρέπει να καταγράφουν την IP και την Port του επισκέπτη που εκτελεί αίτημα στον διακομιστή ακόμα και στην περίπτωση που μεσολαβεί Proxy Server. Για παράδειγμα στον Apache θα πρέπει να οριστεί το πεδίο %{remote}p. Στον IIS η ρύθμιση γίνεται μόνο στην έκδοση από IIS7.5 και πάνω με το πρόσθετο “Advance Logging”. Θα πρέπει να οριστεί στις παραμέτρους ένα νέο πεδίο (ID=) «c- port» του τύπου (Source Type=) «Server Variable» και όνομα (Source Name=) «REMOTE_PORT». 16) H ημερομηνία και η ώρα των Logs να είναι συγχρονισμένη σε GMT. 17) Απαραίτητο για τον έλεγχο της καλής λειτουργίας του διακομιστή είναι η εφαρμογή ελεγκτικής πολιτικής (auditing). Θα πρέπει κάθε ενέργεια χρήστη, που μεταβάλει δεδομένα και ρυθμίσεις στον διακομιστή, να καταγράφεται. 18) Ορισμός υπεύθυνων διαχείρισης και ασφαλείας, όπου με έγγραφο θα καθορίζονται οι αρμοδιότητες τους και τα καθήκοντα τους. 19) Καταγραφή σε έγγραφο όλων των εγκατεστημένων λογισμικών και των ρυθμίσεων τους. Η καταγραφή θα είναι το πλήρες ιστορικό του διακομιστή. Πιο συγκεκριμένα θα πρέπει να καταγράφονται η ημερομηνία εγκατάστασης λογισμικού, η έκδοση του, ο σκοπός λειτουργίας του και τις αναβαθμίσεις. Γ. Γενικά μέτρα προστασίας ιστοτόπου 1) Εγκατάσταση του ιστοτόπου και της βάσης δεδομένων του, αν υπάρχει, σε διαφορετικούς διακομιστές. Η σύνδεση τους θα πρέπει να προστατεύεται από τείχος προστασίας (Firewall) όπου θα επιτρέπεται η επικοινωνία μόνο στις απαραίτητες θύρες για την επικοινωνία site και DBMS. 2) Οι χρήστες του ιστοτόπου και της βάσης δεδομένων, δεν θα πρέπει να αντιστοιχούν σε χρήστες του λειτουργικού συστήματος των διακομιστών που τα φιλοξενεί. Για παράδειγμα σε εγκατάσταση Ms SQL Server η διασύνδεση με τον ιστότοπο θα πρέπει να γίνεται μόνο με χρήστη δηλωμένο στο DBMS (SQL Server user, όχι windows authentication) και παραμετροποιημένα δικαιώματα αποκλειστικά για την υλοποίηση του ADODB (όχι SA στο DBMS).

-- 29 of 36 --

Γενικές Οδηγίες Προστασίας Διαδικτυακής Υποδομής Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων - 6 - 3) Η πλατφόρμα υποστήριξης του ιστοτόπου και η βάση δεδομένων θα πρέπει να είναι ενημερωμένες πλήρως στην τελευταία τους έκδοση. Για παράδειγμα, αν το site είναι Wordpress και η βάση δεδομένων MySQL τότε θα πρέπει να είναι στην τελευταία τους έκδοση. 4) Η πληροφορία που χρησιμοποιείται στις εφαρμογές αυτές πρέπει να προστατεύεται από μη επιτρεπτή αποκάλυψη ή αλλοίωση με τον έλεγχο των δεδομένων εισόδου σε επίπεδο χρήστη. 5) Τα ευαίσθητα δεδομένα, αν υπάρχουν, θα πρέπει να αποθηκεύονται κρυπτογραφημένα. Για παράδειγμα οι κωδικοί πρόσβασης θα πρέπει να είναι κρυπτογραφημένοι στην βάση δεδομένων. 6) Οι τοποθεσίες που περιέχουν αρχεία θα πρέπει να προστατεύονται με περιορισμένη πρόσβαση και περιορισμένα δικαιώματα. 7) Ο κώδικας του ιστοτόπου θα πρέπει να προστατεύει τον ιστότοπο από τις ακόλουθες διαδικτυακές επιθέσεις, όπως έχουν καταγραφεί από τον OWASP: • A1 – Injection • A2 – Cross Site Scripting /XSS • A3 – Broken Authentication / Session Management • A4 – Insecure Direct Object References • A5 – Cross Site Request Forgery • A6 – Security Missconfiguration • A7 – Insecure Cryptographic Storage • A8 – Failure to Restrict URL Access • A9 – Insufficient Transport Layer Protection • A10 – Unvalidated Redirects and Forwards 8) Σε κάθε σελίδα Login διαχείρισης περιεχομένου και παραμετροποίησης του ιστοτόπου θα πρέπει να χρησιμοποιείται SSL και η πρόσβαση να επιτρέπεται μόνο από συγκεκριμένες IP (εσωτερικού δικτύου). Όπου απαιτείται απομακρυσμένη πρόσβαση συνίσταται η δημιουργία σύνδεσης VPN προς το εσωτερικό δίκτυο. 9) Οι κωδικοί χρηστών θα πρέπει να τηρούν κανόνες πολυπλοκότητες και να αλλάζουν υποχρεωτικά σε τακτά χρονικά διαστήματα. 10) Απενεργοποίηση των symbolic links. 11) Χρήση του robots.txt με τις ακόλουθες ρυθμίσεις: • User-agent: * • Disallow: /images/ • Disallow: /banners/ • Disallow: /Forms/ • Disallow: /Dictionary/ • Disallow: /_borders/ • Disallow: /_fpclass/ • Disallow: /_overlay/ • Disallow: /_private/ • Disallow: /_themes/

-- 30 of 36 --

Γενικές Οδηγίες Προστασίας Διαδικτυακής Υποδομής Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων - 7 - • κ.λ.π. κατά την κρίση σας 12) Απαραίτητο για τον έλεγχο της καλής λειτουργίας του ιστότοπου, αλλά και γενικότερα κάθε λογισμικού, είναι η εφαρμογή ελεγκτικής πολιτικής (auditing). Θα πρέπει κάθε ενέργεια χρήστη που μεταβάλει δεδομένα, ρυθμίσεις στον ιστότοπο και την υποδομή του να καταγράφεται. 13) Ορισμός υπεύθυνων διαχείρισης ιστοτόπου, διαχείρισης περιεχομένου και ασφαλείας, όπου με έγγραφο θα καθορίζονται οι αρμοδιότητες τους και τα καθήκοντα τους. Οι χρήστες με ρόλους αυξημένων δικαιωμάτων θα πρέπει να είναι συγκεκριμένοι (όχι περισσότεροι από δύο για κάθε ρόλο) και να αντιστοιχούν σε φυσικά πρόσωπα που ανήκουν στο ανθρώπινο δυναμικό του φορέα. 14) Καταγραφή σε έγγραφο όλων των επιμέρους ρυθμίσεων του ιστοτόπου και της βάσης δεδομένων του. Η καταγραφή θα είναι το πλήρες ιστορικό του κυρίως ιστοτόπου και των πρόσθετων του. Πιο συγκεκριμένα θα πρέπει να καταγράφονται η ημερομηνία αρχικής εγκατάστασης, η ημερομηνία εγκατάστασης αναβαθμίσεων, η έκδοση του λογισμικού και ο σκοπός λειτουργίας του. ∆. Μέτρα προστασίας ιστοτόπου «Joomla» 1) Εγκατάσταση της τελευταίας επίσημης έκδοσης του Joomla. Θα πρέπει πριν την εγκατάσταση της να λαμβάνεται backup του site. Οπωσδήποτε να ελέγχεται μέσω του MD5 ότι κατέβηκε η σωστή έκδοση. 2) Αλλαγή του ονόματος διαχειριστή, από admin σε οτιδήποτε επιθυμείτε αλλά καλό θα ήταν να μην είναι εύκολα προβλέψιμο. 3) Επιλογή πολύπλοκου κωδικού πρόσβασης και συχνή αλλαγή του. 4) Προστασία του αρχείου ρυθμίσεων configuration.php καθώς και οποιοδήποτε φακέλου που σχετίζεται με ρυθμίσεις (π.χ. extension) θα πρέπει να βρίσκεται εκτός φακέλου public_html. 5) Οι φάκελοι που περιέχουν Logs θα πρέπει να προστατεύονται με http authentication. 6) Οι φάκελοι logs και temp θα πρέπει να είναι εντός της ρύθμισης base_dir. 7) Επιλογή δικαιωμάτων πρόσβασης (τα ακριβή δικαιώματα εξαρτώνται από την υλοποίηση του hosting provider): • Για τα αρχεία *.php τα δικαιώματα να είναι 644 (rw- r-- r--). • Για τα υπόλοιπα τα δικαιώματα να είναι 755 (rwx r-x r-x). • Ειδικά για τους φακέλους /images/ και /images/stories/ τα δικαιώματα μπορεί να είναι 707 (rwx --- rwx). 8) Σε κάθε σελίδα Login θα πρέπει να χρησιμοποιείται SSL και η πρόσβαση να περιορίζεται σε συγκεκριμένες IP (εσωτερικού δικτύου) για την προστασία κάθε οθόνης εισόδου στο site (π.χ. /administrator/). Ο περιορισμός θα πρέπει να επεκτείνεται και στους χρήστες που θα έχουν δικαιώματα συντήρησης. 9) Ενεργοποίηση του αρχείου .htaccess (και διαγραφή του htaccess.txt) τοποθετώντας το στο root directory του site. Το .htacess θα πρέπει να περιέχει

-- 31 of 36 --

Γενικές Οδηγίες Προστασίας Διαδικτυακής Υποδομής Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων - 8 - κανόνες για την προστασία από γνωστά κενά ασφαλείας. Παρατίθεται το ακόλουθο δείγμα κανόνων για το .htaccess: ### Begin - Rewrite rules to block out some common exploits # Prevent use of specified methods in HTTP Request RewriteCond %{REQUEST_METHOD} ^(HEAD|TRACE|DELETE|TRACK) [NC,OR] # Block out use of illegal or unsafe characters in the HTTP Request RewriteCond %{THE_REQUEST} ^.*(\\r|\\n|%0A|%0D).* [NC,OR] # Block out use of illegal or unsafe characters in the Referer Variable of the HTTP Request RewriteCond %{HTTP_REFERER} ^(.*)(<|>|'|%0A|%0D|%27|%3C|%3E|%00).* [NC,OR] # Block out use of illegal or unsafe characters in any cookie associated with the HTTP Request RewriteCond %{HTTP_COOKIE} ^.*(<|>|'|%0A|%0D|%27|%3C|%3E|%00).* [NC,OR] # Block out use of illegal characters in URI or use of malformed URI RewriteCond %{REQUEST_URI} ^/(,|;|:|<|>|">|"<|/|\\\.\.\\).{0,9999}.* [NC,OR] # NOTE - disable this rule if your site is integrated with Payment Gateways such as PayPal # Block out use of empty User Agent Strings RewriteCond %{HTTP_USER_AGENT} ^$ [OR] # Block out use of User Agent Strings beginning with java, curl or wget RewriteCond %{HTTP_USER_AGENT} ^(java|curl|wget).* [NC,OR] # Block out use of User Agent Strings containing specific robot (crawler) identifiers RewriteCond %{HTTP_USER_AGENT} ^.*(winhttp|HTTrack|clshttp|archiver|loader|email|harvest|extract|grab|miner).* [NC,OR] # Block out use of User Agent Strings containing references to specific crawler libraries RewriteCond %{HTTP_USER_AGENT} ^.*(libwww-perl|curl|wget|python|nikto|scan).* [NC,OR] # Block out use of illegal or unsafe characters in the User Agent variable RewriteCond %{HTTP_USER_AGENT} ^.*(<|>|'|%0A|%0D|%27|%3C|%3E|%00).* [NC,OR] # Measures to block out SQL injection attacks RewriteCond %{QUERY_STRING} ^.*(;|<|>|'|"|\)|%0A|%0D|%22|%27|%3C|%3E|%00).*(/\*|union|select|insert|cast|set|declare|drop|update| md5|benchmark).* [NC,OR] # Block out reference to localhost/loopback/127.0.0.1 in the Query String RewriteCond %{QUERY_STRING} ^.*(localhost|loopback|127\.0\.0\.1).* [NC,OR] # Block out use of illegal or unsafe characters in the Query String variable RewriteCond %{QUERY_STRING} ^.*(<|>|'|%0A|%0D|%27|%3C|%3E|%00).* [NC] ### End of commented Rewrite directives ###Protect sensitive files <FilesMatch "\.(htaccess|htpasswd|ini|phps|log|sh|conf)$"> Order allow,deny Deny from all </FilesMatch> <FilesMatch "configuration.php"> Order allow,deny Deny from all </FilesMatch> 10) Απενεργοποίηση της επιλογής Register Globals Emulation. 11) Πριν την εγκατάσταση ενός πρόσθετου σιγουρευτείτε για τα ακόλουθα: • Το πρόσθετο δεν έχει γνωστά κενά ασφαλείας που δεν έχουν διορθωθεί. Για παράδειγμα τα πρόσθετα tinymce – jce και phocagallery στο παρελθόν είχαν πολλά κενά ασφαλείας και είναι θεμιτό να αποφεύγεται η χρήση τους.

-- 32 of 36 --

Γενικές Οδηγίες Προστασίας Διαδικτυακής Υποδομής Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων - 9 - • ∆εν έχει εγκαταλειφθεί η υποστήριξη του από την ομάδα ανάπτυξης. • Η έκδοση του πρόσθετου έχει τη σήμανση «σταθερή» (stable και όχι beta κ.τ.λ.). • Ο πηγαίος κώδικας του πρόσθετου δεν είναι κωδικοποιημένος. • Αποφεύγετε πρόσθετα που σαν λειτουργία παρέχουν την δυνατότητα εγγραφής – μεταβολής αρχείων στο site. • Αποφεύγεται πρόσθετα που επιτρέπουν την αυτόματη εγγραφή χρηστών στο site ακόμα και σε επίπεδο user. Κάθε εγγραφή χρήστη θα πρέπει να εγκρίνεται από τον διαχειριστή του ιστοτόπου. 12) Κατά την απεγκατάσταση ενός πρόσθετου βεβαιωθείτε ότι διαγράφετε όλα τα αρχεία που αναφέρονται στο xml του πρόσθετου. 13) Απενεργοποίηση του Directory Browsing. 14) Θα πρέπει να μην υπάρχουν υπολείμματα αρχείων στον διακομιστή. Μία αποτυχημένη εγκατάσταση/απεγκατάσταση ενός πρόσθετου μπορεί να αποτελέσει πιθανή τρωτότητα σε κάποια επίθεση. Η συνήθης διαδρομή υπολειμμάτων είναι /tmp/directory. Ε. Μέτρα προστασίας ιστοτόπου «Wordpress» 1) Εγκατάσταση της τελευταίας επίσημης έκδοσης του Wordpress. Θα πρέπει πριν την εγκατάσταση της να λαμβάνεται backup του site για λόγους συμβατότητας. Οπωσδήποτε να ελέγχεται μέσω του MD5 ότι κατέβηκε η σωστή έκδοση. Μην χρησιμοποιείτε αυτόματη ενημέρωση, πάντα να γίνεται ελεγχόμενα από τον διαχειριστή. 2) Αλλαγή του ονόματος διαχειριστή σε οτιδήποτε επιθυμείτε αλλά καλό θα ήταν να μην είναι εύκολα προβλέψιμο. Γενικά δεν θα πρέπει να υπάρχει χρήστης με όνομα admin. 3) Επιλογή πολύπλοκου κωδικού πρόσβασης και συχνή αλλαγή του. 4) Αλλαγή του προθέματος wp_ στην βάση δεδομένων. 5) ∆ιαγραφή της έκδοσης Wordpress από τον header. Η αλλαγή γίνεται μέσω του πηγαίου κώδικα με την γραμμή <?php remove_action('wp_head', 'wp_generator'); ?> . ∆ιαγραφή του Readme.txt. 6) Επιλογή δικαιωμάτων πρόσβασης (τα ακριβή δικαιώματα εξαρτώνται από την υλοποίηση του hosting provider): • Για τα αρχεία *.php τα δικαιώματα να είναι 644 (rw- r-- r--). • Για τους φακέλους τα δικαιώματα να είναι 755 (). • Στο root directory(/), /wp-admin/, /wp-includes/, /wp- content/plugins/ θα πρέπει να έχει πρόσβαση μόνο ο χρήστης με δικαιώματα διαχειριστή. Αυτό συνεπάγεται προστασία των directories με κωδικό.

-- 33 of 36 --

Γενικές Οδηγίες Προστασίας Διαδικτυακής Υποδομής Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων - 10 - • Το .htaccess θα πρέπει να προσπελαύνεται και από το web server service. Το ίδιο θα πρέπει να ισχύει και για τα /wp-content/ και /wp- content/themes/ . 7) Κάθε οθόνη εισόδου θα πρέπει να προστατεύεται από SSL και η πρόσβαση σε διαχειριστές να περιορίζεται σε συγκεκριμένες IP (εσωτερικού δικτύου) για την προστασία κάθε οθόνης εισόδου στο site. Ο περιορισμός θα πρέπει να επεκτείνεται και στους χρήστες που θα έχουν δικαιώματα συντήρησης περιεχομένου. 8) Προστασία κάθε αρχείου που σχετίζεται με ρυθμίσεις (π.χ. htpasswds) θα πρέπει να βρίσκεται εκτός φακέλου public_html. 9) Προστασία του φακέλου /wp-includes/ με .htaccess που θα έχει τις ακόλουθες εντολές: # Block the include-only files. RewriteEngine On RewriteBase / RewriteRule ^wp-admin/includes/ - [F,L] RewriteRule !^wp-includes/ - [S=3] RewriteRule ^wp-includes/[^/]+\.php$ - [F,L] RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L] RewriteRule ^wp-includes/theme-compat/ - [F,L] 10) Απενεργοποίηση του δικαιώματος αλλαγής πηγαίου κώδικα. Η αλλαγή γίνεται μέσω του πηγαίου κώδικα με την γραμμή define('DISALLOW_FILE_EDIT', true); 11) Πριν την εγκατάσταση ενός πρόσθετου σιγουρευτείτε για τα ακόλουθα: • Το πρόσθετο δεν έχει γνωστά κενά ασφαλείας που δεν έχουν διορθωθεί. • ∆εν έχει εγκαταλειφθεί η υποστήριξη του από την ομάδα ανάπτυξης. • Η έκδοση του πρόσθετου έχει τη σήμανση «σταθερή» (stable και όχι beta κ.τ.λ.). • Ο πηγαίος κώδικας του πρόσθετου δεν είναι κωδικοποιημένος. • Αποφεύγετε πρόσθετα που σαν λειτουργία παρέχουν την δυνατότητα εγγραφής – μεταβολής αρχείων στο site. • Αποφεύγεται πρόσθετα που επιτρέπουν την αυτόματη εγγραφή χρηστών στο site ακόμα και σε επίπεδο user. Κάθε εγγραφή χρήστη θα πρέπει να εγκρίνεται από τον διαχειριστή του ιστοτόπου. Το ίδιο θα πρέπει να γίνεται και για την ανάρτηση σχολίων από χρήστες. 12) Κατά την απεγκατάσταση ενός πρόσθετου βεβαιωθείτε ότι διαγράφετε όλα τα αρχεία που αναφέρονται στο xml του πρόσθετου. 13) Θα πρέπει να μην υπάρχουν υπολείμματα αρχείων στον διακομιστή. Μία αποτυχημένη εγκατάσταση/απεγκατάσταση ενός πρόσθετου μπορεί να αποτελέσει πιθανή τρωτότητα σε κάποια επίθεση. 14) Απενεργοποίηση του Directory Browsing.

-- 34 of 36 --

Γενικές Οδηγίες Προστασίας Διαδικτυακής Υποδομής Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων - 11 - ΣΤ. Ενέργειες αντιμετώπισης επίθεσης 1) Ενημέρωση του Hosting Provider, του Εθνικού CERT και του εποπτεύοντα φορέα. 2) Ο ιστότοπος να τεθεί εκτός λειτουργίας (Offline). 3) Συλλογή στοιχείων για το περιστατικό: • ∆ημιουργία Image των σκληρών δίσκων των διακομιστών (του ιστοτόπου και της βάσης δεδομένων) σε διαμόρφωση bit-bit. • Συλλογή των αρχείων που πιθανώς ανήρτησαν οι επιτιθέμενοι. • Συλλογή των Log Files του διακομιστή. • Συλλογή των Log Files των εγκατεστημένων λογισμικών. • Συλλογή των Log Files του ιστοτόπου. • Αποστολή των ανωτέρω δεδομένων στο Εθνικό CERT για ανάλυση. 4) Επανεγκατάσταση της υποδομής. • ∆ιαμόρφωση διακομιστή και επανεγκατάσταση του λειτουργικού συστήματος και των δευτερευόντων προγραμμάτων, ώστε να διασφαλιστεί ότι δεν έχουν μείνει υπολείμματα από την επίθεση. • Εφαρμογή των μέτρων που αναλύονται στις §Β και §Γ του παρόντος. • Ενδελεχής έλεγχος του τελευταίου διαθέσιμου BackUp του περιεχομένου του ιστοτόπου ώστε να διαπιστωθεί ότι είναι ασφαλές. • Επαναφορά του τελευταίου «καθαρού» διαθέσιμου BackUp του περιεχομένου του ιστοτόπου. Οι ρυθμίσεις θα πρέπει να γίνουν από την αρχή. • Αλλαγή των κωδικών πρόσβασης των χρηστών. • Εφαρμογή εξειδικευμένων μέτρων κατά περίπτωση σε συνεργασία με το Εθνικό CERT. Ζ. Βιβλιογραφία • http://csrc.nist.gov/publications/nistpubs/800-44-ver2/SP800-44v2.pdf • http://www.nis.gr/npimages/docs/Genika%20Metra%20Prostasias%20Cert.pdf • http://docs.joomla.org/Security_Checklist/Joomla!_Setup • http://docs.joomla.org/Security_Checklist/You_have_been_hacked_or_defaced • http://docs.joomla.org/Security_and_Performance_FAQs • http://developer.joomla.org/security.html • http://docs.joomla.org/Top_10_Stupidest_Administrator_Tricks • http://bodvoc.com/index.php?option=com_content&view=article&id=43:improvin g-your-joomla-htaccess-file&catid=2:joomla-security&itemid=3 • http://wp.tutsplus.com/tutorials/10-steps-to-securing-your-wordpress-installation/

-- 35 of 36 --

Γενικές Οδηγίες Προστασίας Διαδικτυακής Υποδομής Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων - 12 - • http://codex.wordpress.org/Hardening_WordPress • http://kuttler.eu/post/htaccess-protect-wordpress-admin/ • https://www.owasp.org/index.php/Main_Page

-- 36 of 36 --