Služba sběru a vyhodnocování bezpečnostních logů (Siem as a Service)

Česká republika - Ministerstvo práce a sociálních věcí

Předmětem veřejné zakázky je poskytnutí služby zaznamenávání, sběru, detekce a vyhodnocování kybernetických bezpečnostních událostí a incidentů v ICT prostředí MPSV a to konkrétně:
1. Sběru událostí (logů) ze všech součástí ICT prostředí MPSV. 2. Bezpečného uložení a archivace logů.
3. Implementace služby nad fixním počtem zařízení (fáze 1).
4. Implementace služby dle rámcového zadání (fáze 2).
5. Vyhodnocování sebraných událostí s cílem identifikovat potenciální narušení bezpečnosti.
6. Provádění forenzní analýzy v případě všech klasifikovaných kybernetických bezpečnostních incidentů.
7. Vytvoření exitové strategie ke změně poskytovatele služby, včetně migrace uložených dat.
8. Poskytování doplňkových služeb. Více v ZD.

Termín

Lhůta pro podání nabídek byla 2019-11-04. Veřejná zakázka byla zveřejněna na 2019-09-12.

Dodavatelé

V rozhodnutích o udělení zakázky nebo v jiné zadávací dokumentaci jsou uvedeni tito dodavatelé:

• O2 Czech Republic, a.s.

Kdo?

• Česká republika - Ministerstvo práce a sociálních věcí

Cože?

Kde?

• Praha › Hlavní město Praha

Historie zadávání veřejných zakázek

Datum	Dokument
2019-09-12	Oznámení zadávacího řízení
2019-10-01	Dodatečné informace
2020-05-12	Oznámení o zadání zakázky

Oznámení zadávacího řízení (2019-09-12)
Objekt
Rozsah veřejné zakázky
Název: Výpočetní podpora a poradenské služby
Referenční číslo: VZ 24/2019
Krátký popis:

Předmětem veřejné zakázky je poskytnutí služby zaznamenávání, sběru, detekce a vyhodnocování kybernetických bezpečnostních událostí a incidentů v ICT prostředí MPSV a to konkrétně: 1. Sběru událostí (logů) ze všech součástí ICT prostředí MPSV. 2. Bezpečného uložení a archivace logů. 3. Implementace služby nad fixním počtem zařízení (fáze 1). 4. Implementace služby dle rámcového zadání (fáze 2). 5. Vyhodnocování sebraných událostí s cílem identifikovat potenciální narušení bezpečnosti. 6. Provádění forenzní analýzy v případě všech klasifikovaných kybernetických bezpečnostních incidentů. 7. Vytvoření exitové strategie ke změně poskytovatele služby, včetně migrace uložených dat. 8. Poskytování doplňkových služeb. Více v ZD.

Metadata oznámení
Původní jazyk: čeština 🗣️
Typ dokumentu: Oznámení zadávacího řízení
Povaha zakázky: Služby
Předpis: Evropská Unie, za účasti zemí GPA
Společný slovník pro veřejné zakázky (CPV)
Kód: Výpočetní podpora a poradenské služby 📦
Doplňkový kód CPV: Podpora programového vybavení 📦
Místo plnění
Region NUTS: Česko 🏙️

Postup
Typ řízení: Otevřené řízení
Typ nabídky: Podání nabídky pro všechny části
Kritéria pro udělení ceny
Hospodářsky nejvýhodnější nabídka

Zadavatel
Totožnost
Země: Česko 🇨🇿
Typ zadavatele: Ministerstvo nebo jiný národní či federální orgán včetně jejich organizačních složek
Název zadavatele: Česká republika - Ministerstvo práce a sociálních věcí
Poštovní adresa: Na Poříčním právu 376/1
Poštovní směrovací číslo: 128 01
Poštovní město: Praha 2
Kontakt
Internetová adresa: https://www.mpsv.cz/cs/ 🌏
E-mail: vendula.gergelova@mpsv.cz 📧
Telefon: +420 950192749 📞
URL dokumentů: https://nen.nipez.cz/profil/MPSV 🌏
URL pro účast: https://nen.nipez.cz/profil/MPSV 🌏

Odkaz
Data
Datum odeslání: 2019-09-12 📅
Lhůta pro podání nabídek: 2019-11-04 📅
Datum zveřejnění: 2019-09-17 📅
Identifikátory
Číslo oznámení: 2019/S 179-436159
Číslo Úř. věst. S: 179
Další informace

K bodu II.2.7) Plnění veřejné zakázky bude probíhat po dobu 48 měsíců od dokončení zahájení poskytování Služeb dohledového centra dle Smlouvy.

Objekt
Rozsah veřejné zakázky
Krátký popis:

1. Sběru událostí (logů) ze všech součástí ICT prostředí MPSV. 2. Bezpečného uložení a archivace logů.

3. Implementace služby nad fixním počtem zařízení (fáze 1).

4. Implementace služby dle rámcového zadání (fáze 2).

5. Vyhodnocování sebraných událostí s cílem identifikovat potenciální narušení bezpečnosti.

6. Provádění forenzní analýzy v případě všech klasifikovaných kybernetických bezpečnostních incidentů.

7. Vytvoření exitové strategie ke změně poskytovatele služby, včetně migrace uložených dat.

8. Poskytování doplňkových služeb. Více v ZD.

Odhadovaná celková hodnota: 60 000 000 CZK 💰
Krátký popis: Viz bod II.1.4) Stručný popis.
Odhadovaná hodnota bez DPH: 60 000 000 CZK 💰
Doba trvání: 48 měsíců
Další informace:

K bodu II.2.7) Plnění veřejné zakázky bude probíhat po dobu 48 měsíců od dokončení zahájení poskytování Služeb dohledového centra dle Smlouvy.

Místo plnění
Hlavní místo nebo místo plnění:

Místem plnění je lokalita dohledového centra dodavatele. Plnění může zahrnovat i činnosti provádění v sídle zadavatele a dále jakékoliv místo v České republice.

Právní, ekonomické, finanční a technické informace
Podmínky účasti
Způsobilost pro výkon profesní činnosti:

Zadavatel požaduje prokázání základní způsobilosti dle § 74 způsobem dle § 75 odst. 1 ZZVZ, profesní způsobilosti dle § 77 odst. 1 ZZVZ (výpis z obchodního rejstříku). Více viz zadávací dokumentace (příloha Podmínky kvalifikace).

Ekonomická a finanční situace: — minimální roční obrat dodavatele.
Minimální úroveň (úrovně) standardů:

Zadavatel požaduje, aby minimální roční obrat dodavatele dosahoval minimálně 80 000 000 CZK, a to za 3 bezprostředně předcházející a uzavřená účetní období. Účastník prokáže obrat předložením výkazu zisku a ztrát dodavatele za všechna 3 bezprostředně předcházející účetní období nebo obdobným dokladem podle právního řádu země sídla dodavatele. Více viz zadávací dokumentace (příloha Podmínky kvalifikace).

Technická a odborná způsobilost:

— seznam významných služeb,

— seznam techniků (realizační tým dodavatele),

— popis technického vybavení a opatření dodavatele k zajištění kvality.

Minimální úroveň (úrovně) standardů:

Za významnou službu se považuje:

— Provozování služeb sdíleného bezp. centra v režimu 12x5 (jedna ze služeb i pro organizaci veřejné správy) zahrnující minimálně: sběr událostí (logů), bezpečné uložení a archivace logů, vyhodnocování sebraných událostí podle definovaných pravidel s cílem identifikovat potenciální narušení bezpečnosti,

— Definice a implem. procesů a řídící dokumentace, které zahrnují logování, uložení/archivace a vyhodnocování bezpeč. logů v organizaci veřejné správy o velikosti min. 500 uživatelů,

— Zavedení procesu pro sběr logů a práce s nimi v rozsahu technické specifikace obdobné této veřejné zakázce v organizaci o velikosti min. 500 uživatelů,

— Provedení forenzních analýz bezpečnostních logů ze systémů kritické infrastruktury nebo významných informačních systémů, na které se vztahují požadavky zák. 181/2014 o kybernetické bezpečnosti,

— Vytvoření exitové strategie v případě ukončení služeb sdíleného bezpečnostního dohledového centra.

Zadavatel požaduje, aby realizační tým dodavatele pokrýval níže uvedené role, které se budou podílet na plnění veřejné zakázky: L1 Operátor SOC, L2 Analytik SOC – minimálně 2 pracovníci, L3 Expert SOC – minimálně 2 pracovníci, Manažer SOC, Administrátor SOC (SIEM engineer) – minimálně 1 pracovník, Bezpečnostní architekt – minimálně 1 pracovník, Forenzní analytik.

Certifikát ISO 27001:2013

Podrobnosti ke kritériím technické kvalifikace jsou uvedeny v ZD, resp. Podmínkách kvalifikace.

Plnění zakázky
Podmínky plnění smlouvy:

Vyloučení střetu zájmů dle § 48 odst. 5 písm. b) ZZVZ

S ohledem na předmět plnění této veřejné zakázky, který je funkčně neslučitelný s předmětem plnění některých dalších veřejných zakázek, zadavatel požaduje, aby účastník zadávacího řízení a jeho poddodavatelé předložili čestné prohlášení dle přílohy C ZD.

Zadavatel požaduje, aby dodavatel předložil informace o zajištění kybernetické bezpečnosti dodavatele a jeho poddodavatelů při realizaci veřejné zakázky.

Zadavatel požaduje, aby dodavatel předložil popis nabízených služeb a architektury řešení, a to minimálně v rozsahu pokrývajícím oblasti uvedené v ZD.

Zadavatel požaduje, aby dodavatel předložil seznam licencí pro všechny nástroje specifikované ve Smlouvě (LogManagement, SIEM, Realtime SIEM, Non-Realtime Siem).

Postup
Právní základ: 32014L0024
Čas pro doručení nabídek: 10:00
Jazyky, ve kterých lze podávat nabídky nebo žádosti o účast: čeština 🗣️
slovenština 🗣️
Lhůta platnosti nabídky: 12 měsíců
Datum otevírání nabídek: 2019-11-04 📅
Čas otevírání nabídek: 10:00
Další informace:

Otevírání nabídek v elektronické podobě je neveřejné. Otevírání nabídek v elektronické podobě se uskuteční bez zbytečného odkladu po uplynutí lhůty pro podání nabídek.

Kritéria pro udělení ceny
Kritérium kvality (název): Doba trvání implementace Fáze 1
Kritérium kvality (váha): 25
Kritérium kvality (název): Úroveň kybernetické bezpečnosti účastníka
Kritérium kvality (váha): 5
Nákladové kritérium (název): Nabídková cena za služby
Kritérium nákladů (váha): 70

Zadavatel
Totožnost
Národní registrační číslo: 00551023
Kontakt
Kontaktní místo: Ing. Vendula Gergelová
Adresa profilu kupujícího: https://nen.nipez.cz/profil/MPSV 🌏
Adresa URL dokumentů: https://nen.nipez.cz/profil/MPSV 🌏

Odkaz
Další informace

Zadavatel si v souladu s § 100 odst. 1 ZZVZ vyhrazuje změnu závazku ze smlouvy na tuto veřejnou zakázku. Podmínky pro tuto změnu a její obsah jsou konkrétně vymezeny v čl. 11.5 a 21.2 Smlouvy.

Vybraný dodavatel je povinen zadavateli na písemnou výzvu předložit originál nebo ověřenou kopii…

… pojistné smlouvy, která se vztahuje na plnění předmětu této smlouvy o dílo a jejímž předmětem je pojištění odpovědnosti za škodu způsobenou dodavatelem třetí osobě s limitem pojistného plnění minimálně 50 000 000 CZK (slovy: padesát milionů korun českých) na rok.

… bankovní záruky za řádné poskytování služeb ve výši 5 000 000 CZK (slovy: pět miliónů korun českých). Bankovní záruka bude předložena dle požadavků uvedených v čl. 11.7 Smlouvy.

Zadavatel uvádí, že některé části zadávací dokumentace vypracovala osoba odlišná od zadavatele. Bližší informace viz čl. 1. Zadávací dokumentace.

Doplňující informace
Tělo recenze
Název: Úřad pro ochranu hospodářské soutěže
Poštovní adresa: tř. Kpt. Jaroše 7
Poštovní město: Brno
Poštovní směrovací číslo: 604 55
Země: Česko 🇨🇿
Telefon: +420 542167111 📞
E-mail: posta@uohs.cz 📧
Fax: +420 542167112 📠
Internetová adresa: https://www.uohs.cz/ 🌏
Informace o lhůtách pro přezkum:

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.

Pokud je v zadávacím řízení stanovena lhůta pro podání…

… žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.

… nabídek, musí být námitky proti zadávací dokumentaci doručeny Zadavateli nejpozději do skončení této lhůty, v případě jednacího řízení s uveřejněním musí být námitky proti zadávací dokumentaci doručeny Zadavateli nejpozději do skončení lhůty pro podání předběžných nabídek.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítl nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 1 měsíce ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 1 měsíce ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních 4 let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 CZK, nejvýše ve výši 10 000 000 CZK. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 CZK. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 CZK. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 CZK, nejvýše ve výši 10 000 000 CZK. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 CZK. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 CZK.

Služba, u které lze získat informace o přezkumném řízení
Stejné jako: Tělo recenze
Zdroj: OJS 2019/S 179-436159 (2019-09-12)

Dodatečné informace (2019-10-01)
Objekt
Rozsah veřejné zakázky
Krátký popis:

Předmětem veřejné zakázky je poskytnutí služby zaznamenávání, sběru, detekce a vyhodnocování kybernetických bezpečnostních událostí a incidentů v ICT prostředí MPSV a to konkrétně: 1. Sběru událostí (logů) ze všech součástí ICT prostředí MPSV. 2. Bezpečného uložení a archivace logů. 3. Implementace služby nad fixním počtem zařízení (fáze 1). 4. Implementace služby dle rámcového zadání (fáze 2). 5. Vyhodnocování sebraných událostí s cílem identifikovat potenciální narušení bezpečnosti. 6. Provádění forenzní analýzy v případě všech klasifikovaných kybernetických bezpečnostních incidentů. 7. Vytvoření exitové strategie ke změně poskytovatele služby, včetně migrace uložených dat. 8. Poskytování doplňkových služeb. Více v ZD.

Metadata oznámení
Typ dokumentu: Dodatečné informace
Společný slovník pro veřejné zakázky (CPV)
Kód: Podpora programového vybavení 📦

Zadavatel
Totožnost
Poštovní adresa: Na Poříčním právu 1/376
Kontakt
Internetová adresa: http://www.mpsv.cz/cs/ 🌏
Telefon: +420 221922749 📞

Odkaz
Data
Datum odeslání: 2019-10-01 📅
Lhůta pro podání nabídek: 2019-11-26 📅
Datum zveřejnění: 2019-10-04 📅
Identifikátory
Číslo oznámení: 2019/S 192-467339
Odkazuje na oznámení: 2019/S 179-436159
Číslo Úř. věst. S: 192
Další informace

Zadavatel prodloužil lhůtu pro podání nabídek z důvodu chybného zveřejnění Vysvětlení zadávací dokumentace č. 3 ze dne 1.10.2019.

Objekt
Rozsah veřejné zakázky
Krátký popis:

8. Poskytování doplňkových služeb.

Více v ZD.

Zdroj: OJS 2019/S 192-467339 (2019-10-01)

Oznámení o zadání zakázky (2020-05-12)
Objekt
Rozsah veřejné zakázky
Krátký popis:

Předmětem veřejné zakázky je poskytnutí služby zaznamenávání, sběru, detekce a vyhodnocování kybernetických bezpečnostních událostí a incidentů v ICT prostředí MPSV a to konkrétně: 1. Sběru událostí (logů) ze všech součástí ICT prostředí MPSV. 2. Bezpečného uložení a archivace logů. 3. Implementace služby nad fixním počtem zařízení (fáze 1). 4. Implementace služby dle rámcového zadání (fáze 2). 5. Vyhodnocování sebraných událostí s cílem identifikovat potenciální narušení bezpečnosti. 6. Provádění forenzní analýzy v případě všech klasifikovaných kybernetických bezpečnostních incidentů. 7. Vytvoření exitové strategie ke změně poskytovatele služby, včetně migrace uložených dat. 8. Poskytování doplňkových služeb. Více v ZD.

Celková hodnota zakázky: 51 301 196 CZK 💰
Metadata oznámení
Typ dokumentu: Oznámení o zadání zakázky

Postup
Typ nabídky: Nehodící se

Odkaz
Data
Datum odeslání: 2020-05-12 📅
Datum zveřejnění: 2020-05-14 📅
Identifikátory
Číslo oznámení: 2020/S 094-225086
Číslo Úř. věst. S: 94
Další informace

Zadavatel si v souladu s § 100 odst. 1 ZZVZ vyhradil při zahájení zadávacího řízení změnu závazku ze smlouvy na tuto veřejnou zakázku. Podmínky pro tuto změnu a její obsah jsou konkrétně vymezeny v čl. 11.5 a 21.2 Smlouvy.

Objekt
Rozsah veřejné zakázky
Krátký popis:

7. Vytvoření exitové strategie ke změně poskytovatele služby, včetně migrace uložených dat. 8. Poskytování doplňkových služeb. Více v ZD.

Viz bod II.1.4) Stručný popis

Zadání zakázky
Datum uzavření smlouvy: 2020-05-10 📅
Název: O2 Czech Republic, a.s.
Národní registrační číslo: 60193336
Poštovní adresa: Za Brumlovkou 266/2
Poštovní město: Praha 4 - Michle
Poštovní směrovací číslo: 140 22
Země: Česko 🇨🇿
Hlavní město Praha 🏙️
Celková hodnota zakázky: 51 301 196 CZK 💰
Informace o nabídkách
Počet obdržených nabídek: 4

Doplňující informace
Tělo recenze
Informace o lhůtách pro přezkum:

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 českých korun (CZK), nejvýše ve výši 10 000 000 CZK. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 CZK. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 CZK. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 CZK, nejvýše ve výši 10 000 000 CZK. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 CZK. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 CZK.

Zdroj: OJS 2020/S 094-225086 (2020-05-12)

Nové veřejné zakázky v souvisejících kategoriích 🆕

Informační technologie: poradenství, vývoj programového vybavení, internet a podpora (>20 nové veřejné zakázky)

Výpočetní podpora a poradenské služby (6)

Výpočetní podpora (3)