特定疾患医療受給者証台帳システム改修業務委託仕様書平成 27 年 1 月 9 日佐賀県統括本部情報・業務改革課目次 1. 調達の概要...................................................................................................................................... 1 1.1. 業務名 ........................................................................................................................................... 1 1.2. 調達の背景と目的 ....................................................................................................................... 1 1.3. 対象のシステム ........................................................................................................................... 1 1.4. システムの整備状況 ................................................................................................................... 2 1.5. システム改修 ............................................................................................................................... 3 1.5.1. システム改修及び開発用等のソフトウェアの取得等 ................................................ 3 1.5.2. 開発環境 ............................................................................................................................ 3 1.5.3. 改修作業 ............................................................................................................................ 3 1.5.4. ドキュメント .................................................................................................................... 3 1.5.5. その他 ................................................................................................................................ 3 2. 取組の要件...................................................................................................................................... 3 2.1. 取組に係るセキュリティ要件 ................................................................................................... 3 2.1.1. 資料及びデータの取り扱い ............................................................................................ 3 2.1.2. プロジェクト作業環境 .................................................................................................... 3 2.2. アプリケーション設計に係る要件 ........................................................................................... 4 2.2.1. 保守性・再利用性・拡張性に関する要件 .................................................................... 4 2.2.2. 信頼性・可用性に関する要件 ........................................................................................ 4 2.2.3. テストに関する要件 ........................................................................................................ 4 2.3. セキュリティ要件 ....................................................................................................................... 4 2.4. クライアント環境要件 ............................................................................................................... 5 2.5. 改修環境等に関する要件 ........................................................................................................... 5 2.5.1. 改修環境の要件 ................................................................................................................ 5 2.5.2. テスト環境の要件 ............................................................................................................ 5 2.5.3. 改修標準に関する要件 .................................................................................................... 5 2.6. テスト要件 ................................................................................................................................... 5 2.7. 障害等対応要件 ........................................................................................................................... 6 3. 改修の機能と要件.......................................................................................................................... 6 3.1. スケジュール要件留意事項 ....................................................................................................... 6 3.2. 特定疾患医療受給者証台帳システム改修 ............................................................................... 7 3.3. データ調整 ................................................................................................................................... 9 3.4. 研修・検証サーバへの導入・調整 ........................................................................................... 9 3.4.1. 研修・検証サーバへの導入・調整 ................................................................................ 9 3.4.2. 動作確認 ............................................................................................................................ 9 3.5. 本番系サーバへの導入・調整および動作確認 ....................................................................... 9 3.5.1. 本番系サーバへの導入・調整 ........................................................................................ 9 3.5.2. 動作確認 ............................................................................................................................ 9 3.6. とりまとめ ................................................................................................................................... 9 3.7. 打合せ協議 ................................................................................................................................... 9 4. 納入物件等.................................................................................................................................... 10 5. 契約形態 ....................................................................................................................................... 10 6. 契約履行期間................................................................................................................................ 10 7. 履行場所 ....................................................................................................................................... 10 8. 知的財産権等................................................................................................................................ 10 9. 留意事項 ....................................................................................................................................... 11 10. 別添資料...................................................................................................................................... 12 1. 調達の概要 1.1. 業務名特定疾患医療受給者証台帳システム改修業務委託 1.2. 調達の背景と目的台帳管理システム（特定疾患医療受給者証台帳システム、先天性血液凝固因子障害等受給者台帳システム、精神障害者保健福祉手帳台帳システム、自立支援受給者台帳システムの 4 つのシステムの総称）は、平成 24 年度に再構築を行い、約 2 年運用してきたところである。本業務は、難病の患者に対する医療等に関する法律が平成 27 年 1 月より施行されることに伴い、平成 27 年 10 月以降を対象とした更新申請処理が可能となるよう機能改良を行うものである。また、複数疾患の受給者証を所有している受給者データの管理方法の見直しを行い、あわせて関連する機能の改良を行うものである。 1.3. 対象のシステム本調達は、台帳管理システムのうち、特定疾患医療受給者証台帳システムを対象とする。表 1.3-1 対象システム台帳管理システム対象特定疾患医療受給者証台帳システム ○ 先天性血液凝固因子障害等受給者台帳システム－精神障害保険福祉手帳台帳システム－自立支援受給者台帳システム－ ※「特定疾患医療受給者証台帳システム」というシステム名称を今回の改修にともない、「特定医療費（指定難病）受給者証台帳システム」というシステム名称に変更する。 1 1.4. システムの整備状況現行の台帳管理システムの構成は以下のとおりである。図 1.4-1 小規模業務システムにおける台帳管理システム配置状況表 1.4-1 本システムにおけるプラットフォーム及び開発環境区分対象製品等 OS Red Hat Enterprise Linux Web サーバ Apache AP サーバ Tomcat DB サーバ PostgreSQL プログラミング言語 Java Java 開発 Toolkit JDK 6 Update 21 with Java EE 開発支援ツール Eclipse Java 帳票 iReport 又は Excella-Reports PDF 用ライブラリ iText EXCEL 用ライブラリ Apache POI セキュリティライブラリ OpenSSL 監視ツール Systemwalker 2 1.5. システム改修 1.5.1. システム改修及び開発用等のソフトウェアの取得等（1）本システムの改修に必要な全ての工程及び作業を行う。（2）本システムの改修のために必要なパッケージソフト等、受託者が開発等にあたって自ら使用するソフトウェア等の取得を行う。 1.5.2. 開発環境本システムの本番環境、テスト環境（佐賀県運用者側及び受託者側）及び研修環境の環境設定に関する調査、設計、設定作業を行う。 1.5.3. 改修作業「3.改修の機能と要件」に沿った特定疾患医療受給者証台帳システムの改修作業を行う。 1.5.4. ドキュメント本システム改修後の運用に必要となる各種ドキュメントとして、運用に関する基準、手順等を定め、それらのドキュメントを作成する。 1.5.5. その他（1）本システムの改修を進めていく上で必要となる、台帳管理システムの保守運用業者、関係部局、関係機関との調整用資料等を作成する。（2）台帳管理システムの保守運用業者が本システムを運用していく上で必要となる資料等を作成する。（3）受託者は、本契約終了後においても、改修内容に関する問合せについて、対応する。 2. 取組の要件 2.1. 取組に係るセキュリティ要件 2.1.1. 資料及びデータの取り扱い  本業務を実施するに当たり必要と思われる資料及びデータの提供は、県が妥当と判断する範囲で行う。  受託者は県から提供された資料及びデータを、本業務を実施する目的のみに用いるものとし、県の許可なくして複写又は複製してはならない。  受託者は業務終了後、県から提供された全ての資料及びデータを県に返却すること。 2.1.2. プロジェクト作業環境（作業員の管理）  本プロジェクトのプロジェクトマネージャーは本プロジェクトに関する資料及びデータを取り扱う作業員を限定し、適切に管理すること。  本プロジェクトに関する資料及びデータを取り扱う作業環境（庁内の指定された作業場所や受託者のプロジェクトルーム等）に入退場する作業員を適切に管理し、第三者への情報漏洩を防ぐこと。 3 （作業端末のセキュリティ）  本プロジェクトに関するデータを取り扱う作業端末がウィルス対策ソフトの導入やセキュリティパッチの適用など、適切なセキュリティ対策が施されていること。  本プロジェクトに関するデータを取り扱う作業端末が情報漏洩リスクのあるソフトウェア（ウィニーなどの P2P ファイル共有ソフトウェアなど）をインストールしていないこと。  本プロジェクトに関するデータを取り扱う作業端末上で、データへのアクセス権限の設定や作業員のアクセスログを取るなどの工夫を行い、適切な作業員のみが同データにアクセスしていることを確認できるよう管理すること。 2.2. アプリケーション設計に係る要件 2.2.1. 保守性・再利用性・拡張性に関する要件  本件で調達する各種のアプリケーションについては、API 等の仕様書・手順書等の各種ドキュメントを本県及び県が別途契約する他の開発業者及び保守運用業者に公開し、再利用を可能とすること。  システム規模・性能の拡張等が必要になった場合に、スケールアウトによる拡張が容易にできること。 2.2.2. 信頼性・可用性に関する要件  迅速な障害復旧が可能となるよう、障害時等に途中で中断した一連の処理を自動的に元に戻す手段などを有すること。なお、その実現方法や実際の自動復旧の実施については、実装されるものの機能の要件等の必要性に応じたものとする。 2.2.3. テストに関する要件  テストに際しては、システムが実際に業務に耐えられる処理能力があるかどうかを確認するために、マルチベンダ対応の負荷テストツールを採用すること。  テストの効率化（特に保守等における回帰テストにおいて）とテスト要件の漏れを極小化するため、ユーザの操作を複数パターン想定したテストシナリオに基づいたテストを自動化して実施するマルチベンダ対応のツールを採用すること。 2.3. セキュリティ要件 (1) 「佐賀県情報セキュリティポリシー」に準拠したシステムとし、不正アクセス･コンピュータウイルス等への適切なセキュリティ対策を講じ、安全性･信頼性を確保すること。 (2) 個人情報を取り扱う本システムに関して、セキュリティ上の既知の脆弱性が発見された場合は、契約期間後であっても受託者の負担により対策を行うこと。 4 クライアント環境要件庁内に配備された一人一台パソコンを使用することを前提とする。以下にパソコンのスペックを示す。  OS ：Microsoft Windows 7 Enterprise  CPU ：Intel Core i5 2.66GHz  メモリ：4GB  HDD ：250GB  ブラウザ：Internet Explorer 8（※）  オフィスソフト：Microsoft Office 2010 （※）サポート切れに伴い、平成 27 年度内に Internet Explorer 11 にバージョンアップ予定 2.4. 改修環境等に関する要件 2.4.1. 改修環境の要件受託者はシステムの改修に要する環境（機器、各種ソフトウェアライセンス等）を受託費の中で負担し、準備すること。使用するソフトウェア及び機器については、県と協議のうえ決定する。 2.4.2. テスト環境の要件受託者はシステムのテストに要する環境（機器、各種ソフトウェアライセンス）を受託費の中で負担し、準備すること。使用するソフトウェア及び機器については、県と協議のうえ決定する。 2.4.3. 改修標準に関する要件受託者は別途県が指定する開発標準に準拠した作業、フォーム等を用いた導入作業を実施しなければならない。受託者は標準化された開発作業、ソフトウェア資産の再利用などにより開発の効率を向上するように努めなければならない。 2.5. テスト要件本システムの改修にあたっては、あらかじめテスト計画を立てたうえで実施すること。テストケース等は各設計段階で作成し、設計・実装の担当者とは別のテスト担当者がテストを実施すること。 5 2.6. 障害等対応要件 (1) 受託者は検査合格の日から、１年間については以下のとおり、対応すること  受託者はシステム改修部分において発生した問題に対して、障害復旧を行うこと。  障害の発生時は、直ちに障害の切り分けを行い、原因箇所の特定を図ること。  障害の対処にあたっては、他の機能の動作に影響を与えないようにすること。 (2) (1)の期間終了後においても、本県からの問合せに対して、回答すること。 3. 改修の機能と要件 3.1. スケジュール要件留意事項 (1) スケジュール計画の作成実施可能な改修スケジュールを計画し、契約後速やかに県に提示し、承認を受けること。 (2) レビュー作業等を実施する前に、設計書や作業手順書のレビューを行い、承認を受けること。 6 特定疾患医療受給者証台帳システム改修難病の患者に対する医療等に関する法律（施行期日：平成 27 年 1 月 1 日）の概要等は以下のとおりである。表 3.1-1 難病の患者に対する医療等に関する法律の概要等概 No 対象疾患の拡大 1 （現行 56 疾患）自己負担区分の変更 2 （現行 A～G＋重症 8 区分） 3 各種様式の変更申請受理から審査会諮 4  要平成 27 年 1 月時点で 300 疾患のうちの 110 疾患を前倒しで対象とする。  平成 27 年夏に約 300 疾患を対象とする。  生活保護、低所得者Ⅰ、低所得者Ⅱ、一般所得 Ⅰ、一般所得Ⅱ、上位所得の 6 区分  「重症」枠の廃止  「高額かつ長期」、「人工呼吸器装着者」枠の導入  既認定者への経過措置（3 年）  受給者証、更新申請書の様式変更  登録者証の廃止  指定医師の診察を受けた受給者は審査会不要問、受給者発行までの流であるが、業務処理の流れは従来どおりの運用れとする。  受給者証有効期限については手続き不要で 12 月 31 日までとする。  5 更新手続き受給者資格延長証明書を佐賀県から 8 月中旬ごろに発送する。  自己負担額に変更がある方は自己負担限度額の変更申請を 8 月 8 日までに佐賀県に提出する。 7 表 3.1-2 実施項目一覧実施内容 No 1.  新様式の更新申請書を作成可能とする。  更新申請書の作成は一括とする。  事務所で利用する 1 次判定結果入力、1 次判定結果出力機能を新法に対応可能となるよう改良す 2. る。平成 27 年 10 月分更新申請対応  健康増進課で利用する 2 次判定結果出力、審査会結果入力、審査会結果公開機能を新法に対応可能 3. となるよう改良する。  平成 27 年夏には約 300 疾患が対象となる予定であるため、運用開始にあわせて、マスタデータの 4. 調整を行う。  複数疾患の受給者証を所有している受給者データの管理方法の見直しを行う。  5. の受給者証を持っている者は、複数の台帳データデータ管理方法変更対応が存在している。  6. 受給者データの管理方法の見直しに伴い、関連するすべての画面や処理機能の改良を行う。  7. 現在、疾患単位で管理しているため、複数の疾患システム名称変更対応システムの難病法対応にともない、システム名称を「特定疾患医療・特定医療費（指定難病）受給者証台帳システム」に変更する。法施行内容を踏まえ、特定疾患医療受給者証台帳システムにおいて、以上の処理改善および機能追加等を行う。具体的な改良内容については、県担当者と協議の上、了承を得ること。なお、改良にあたっては先行して実施している「台帳管理システム改修業務」との整合性に十分留意すること。 8 3.2. データ調整複数疾患の受給者証を所有している受給者データの管理方法の見直しに伴い、必要に応じてデータベースレイアウトの変更等を実施する。また、台帳管理データの調整作業を行う。 3.3. 研修・検証サーバへの導入・調整 3.3.1. 研修・検証サーバへの導入・調整改良したプログラムを研修・検証サーバへ導入し、台帳管理システムを動作させるために必要な調整作業を行う。 3.3.2. 動作確認本業務における改良対象機能を含め、台帳管理システムが正常に動作することを確認する。また、発注者による動作確認をあわせて実施する。 3.4. 本番系サーバへの導入・調整および動作確認 3.4.1. 本番系サーバへの導入・調整改良したプログラムを本番系サーバ（Web/AP サーバ#1，Web/AP サーバ#2，DB サーバ#2）へ導入し、台帳管理システムを動作させるために必要な調整作業を行う。 3.4.2. 動作確認本業務における改良対象機能を含め、台帳管理システムが正常に動作することを確認する。 3.5. とりまとめ以上の結果をとりまとめ、報告書として提出する。 3.6. 打合せ協議打合せ協議は、本県が指定する日時に実施し、協議後は、議事録を受託者側で作成する。 9 4. 納入物件等本システムの構築及び運用に関わる成果品については、次に掲げるものを、指定する部数ずつ納入期限までに納めること。なお、成果品の帰属は委託契約書（案）による。（1）本仕様書の要件及び機能を満たす本システム本調達で新たに作成した部分も含め、システムを納入すること。・納入形態と部数システム･･･一式（ソースコード（本調達で新たに作成する部分など、契約書により著作財産権等が本県に帰属するもの等）及び実行ファイル含む）・納入期限…平成 27 年 6 月 30 日より前で協議により定めた日（2）本システムに係る各種ドキュメント本調達で新たに作成する部分など、契約書により著作財産権等が本県に帰属するものの範囲・内容等が明確になるようにドキュメント等を整備すること。なお、成果物については、現行の台帳管理システムの成果物にシステム改修分を追記する形にすること。また、成果物の帰属は委託契約書による。・納入形態と部数製本･･･1 部電子媒体（CD-ROM）･･･1 部なお、電子媒体の記録方式は、Excel、Word、PowerPoint によることとし、使用する画像を含め、修正が可能であること。 5. 契約形態一般競争入札方式 6. 契約履行期間契約締結の日から平成 27 年 6 月 30 日まで 7. 履行場所県が指定した場所及び受託者の申請により県が認めた場所 8. 知的財産権等知的財産権等については、委託契約書による。 10 9. 留意事項本システムを構築･運用する際には、次の点に留意すること。 (ア) 本システムに将来的に接続される佐賀県情報システム全体の最適化を踏まえた TCO （Total Cost of Ownership）を考慮すること (イ) 「佐賀県情報セキュリティ基本方針」及び、「佐賀県情報セキュリティ対策基準」を遵守すること。 (ウ) 個人情報の扱いについては、委託契約書の別記１「個人情報取扱特記事項」を遵守すること。 (エ) 開発に必要となる機器、媒体、事務用品等の調達、場所の確保、通信費等については、受託者の負担とすること。 (オ) 本システムに関わる業務によって作成された成果物及び資料と、業務の遂行にあたって必要となる打合せ等において使用する言語として、日本語を採用すること。 (カ) 本システムに関わる業務によって作成された成果物またはその使用に関する保証事項、成果物の知的財産権等に関する事項、賠償関係･免責事項については、委託契約書（案）による。 (キ) その他、本システムを構築･運用するうえで新たに発生した事項については、県と受託者が十分な協議のうえで対応する。 (ク) 施工監理・本業務の受託者は県の求めに応じ、「4.1.(2)本システムに係る各種ドキュメント」に定めるドキュメント及び関連資料等を提出するとともに各々承認を得た上で作業を行うこととする。・県は、提出されたドキュメント等を精査し、必要に応じ報告内容修正や是正措置の検討等を要求する場合がある。この際、本業務の受託者は要求に基づき必要な対応を行うこととする。 (ケ) 県内情報産業への貢献県内の IT 人材育成の観点から、本委託契約の実施にあたって、受託者は下記のいずれかであることが望ましい。・県内 IT 企業※ ・県内 IT 企業を含めた共同企業体・県内 IT 企業を再委託先とする企業 ※県内に本店を有する者、県内に支店等を有し、県内支店等に勤務する従業員比率が 50％以上の者又は県内支店等に勤務する従業員数が 50 人以上（うち SE 数が 30 人以上）の者 11 10. 別添資料・佐賀県情報システム技術標準ガイド・佐賀県情報セキュリティ基本方針 12