„Kybernetická bezpečnost informačních a komunikačních technologií ZZS KHK - „Zpracování bezpečnostního auditu, bezpečnostní politiky a dokumentace

Krátký popis

Předmětem plnění veřejné zakázky je:
1. Bezpečnostní audit – provedení bezpečnostního auditu, jehož součástí bude provedení analýzy rizik ve vztahu k zabezpečovaným IS a technologiím, a který bude sloužit jako jeden z podkladů pro zavedení systému řízení bezpečnosti informací o opatření k zjištěným neshodám a o relevantní doporučení vyplývající z bezpečnostního auditu.
2. Bezpečnostní politika a dokumentace – vytvoření bezpečnostní dokumentace pro práci v kyberprostoru zadavatele v souladu s legislativou a best-practices.
Veškeré výstupy musí být zpracovány v souladu se standardy ZoKB / VoKB

Popis veřejné zakázky

Předmětem plnění veřejné zakázky je:
1. Bezpečnostní audit – provedení bezpečnostního auditu, jehož součástí bude provedení analýzy rizik ve vztahu k zabezpečovaným IS a technologiím, a který bude sloužit jako jeden z podkladů pro zavedení systému řízení bezpečnosti informací o opatření k zjištěným neshodám a o relevantní doporučení vyplývající z bezpečnostního auditu.
2. Bezpečnostní politika a dokumentace – vytvoření bezpečnostní dokumentace pro práci v kyberprostoru zadavatele v souladu s legislativou a best-practices.
Veškeré výstupy musí být zpracovány v souladu se standardy ZoKB / VoKB

Seznam a stručný popis výběrových kritérií

Technickou kvalifikaci splňuje dodavatel, který předloží
A) seznam významných dodávek (§ 79 odst. 2 písm. b) zákona)
K prokázání částí technické kvalifikace požaduje zadavatel předložení:
Seznamu 3 významných služeb obdobného charakteru v celkové hodnotě min. 1 000 000 Kč realizovaných dodavatelem za posledních 5 let před zahájením zadávacího postupu, včetně uvedení ceny a doby jejich poskytnutí a identifikace objednatele.
Seznam významných dodávek dle tohoto ustanovení musí obsahovat alespoň:
• identifikační údaje objednatele; stručný popis předmětu dodávky;
• dobu ukončení dodávky v rozlišení alespoň na měsíce;
• hodnotu dodávky v Kč bez daně z přidané hodnoty; v případě, že dodavatel poskytl předmětné dodávky společně s jinými dodavateli, uvede rozsah, v jakém se na plnění podílel.
Za účelem prokázání dotčené časti technické kvalifikace zadavatel připravil vzor, který je součástí přílohy č. 2 této výzvy.
B) Realizační tým (§ 79 odst. 2 písm. c) zákona)
K prokázání této častí technické kvalifikace požaduje zadavatel předložení seznamu specialistů, kteří se budou podílet na plnění veřejné zakázky, a to v minimálním počtu členů realizačního týmu 4 osob, které musí splňovat následující odbornou kvalifikaci:

a. Min. 2 auditory/specialisty v oblasti bezpečnosti, z nichž každý má platnou certifikaci minimálně na úrovni Certified Information Systems Auditor (CISA) nebo ISO 27001 Lead Auditor a každý má min. 5 let praxe s prováděním auditů informačních a komunikačních systémů a informační a kybernetické bezpečnosti.
b. Min. 1 člen s certifikaci Architekt kybernetické bezpečnosti.
c. Min. 1 člen s certifikaci Manažer kybernetické bezpečnosti

K prokázání tohoto požadavku dodavatel uvede seznám realizačního týmu v příloze č.2 a také předloží životopisy členů týmu, že kterého bude požadované vyplývat
Členové realizačního týmu, jejichž pomocí bylo prokázáno splnění technických kvalifikačních předpokladů, budou skutečně zapojeni do plnění předmětu zakázky. V případě nutné personální změny v realizačním týmu je nutné tuto skutečnost projednat se zadavatelem a předložit mu splnění srovnatelných kvalifikačních předpokladů pro náhradní osoby, jimiž budou tyto pozice obsazeny, k odsouhlasení. Bližší podmínky změny jsou uvedeny v návrzích smluv v příloze zadávací dokumentace.

Seznam a stručný popis podmínek

Dodavatel prokazuje splnění profesní způsobilosti ve vztahu k České republice předložením výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.