Kybernetická bezpečnost poskytovatelů ZS následné péče Pardubického kraje

Krátký popis

Předmětem plnění veřejné zakázky je komplexní dodávka a implementace technologií, dodávky SW, HW a infrastruktury pro realizaci technických bezpečnostních opatření dle § 5 odst. 3) zákona č. 181/2014 Sb., o kybernetické bezpečnosti (ZKB) pro zabezpečení NIS provozovaných poskytovateli zdravotních služeb následné péče zřizovaných Pardubickým krajem v rámci výkonu veřejné správy v oblasti poskytování zdravotní péče, kterou Pardubický kraj vykonává na území Pardubického kraje. Součástí plnění VZ jsou dále servisní služby po dobu 5 let.
Podrobnější informace jsou obsaženy v technické specifikaci (příloha č. 2 zadávací dokumentace, dále jen ZD), popisu servisních služeb (příloha č. 3 ZD) a v návrhu smlouvy (příloha č. 6 ZD).

Popis veřejné zakázky

Předmětem plnění veřejné zakázky je komplexní dodávka a implementace technologií, dodávky SW, HW a infrastruktury pro realizaci technických bezpečnostních opatření dle § 5 odst. 3) zákona č. 181/2014 Sb., o kybernetické bezpečnosti (ZKB) pro zabezpečení NIS provozovaných poskytovateli zdravotních služeb následné péče zřizovaných Pardubickým krajem v rámci výkonu veřejné správy v oblasti poskytování zdravotní péče, kterou Pardubický kraj vykonává na území Pardubického kraje. Součástí plnění VZ jsou dále servisní služby po dobu 5 let.
Podrobnější informace jsou obsaženy v technické specifikaci (příloha č. 2 zadávací dokumentace, dále jen ZD), popisu servisních služeb (příloha č. 3 ZD) a v návrhu smlouvy (příloha č. 6 ZD).

Hlavní místo nebo místo plnění

Realizace předmětu plnění bude probíhat v následujících místech plnění:
- Léčebna dlouhodobě nemocných Rybitví,
- Vysokomýtská nemocnice,
- Nemocnice následné péče Moravská Třebová,
- Odborný léčebný ústav Jevíčko,
- Albertinum, odborný léčebný ústav, Žamberk
- Rehabilitační ústav Brandýs nad Orlicí,
- Nemocnice Pardubického kraje, a.s.

Seznam a stručný popis podmínek

Dodavatel prokazuje profesní způsobilost dle § 77 odst. 1 ZZVZ. Dodavatel tak předloží výpis z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.

Seznam a stručný popis výběrových kritérií

Seznam významných dodávek
Dle § 79 odst. 2 písm. b) ZZVZ dodavatel doloží seznam významných dodávek/služeb (referencí) poskytnutých za posledních 5 let před zahájením tohoto zadávacího řízení (dále jen ZŘ). Dodavatel předloží formou čestného prohlášení seznam významných služeb s uvedením jejich stručného popisu, ceny, termínu realizace a identifikace objednatele.
Min. úroveň:
Dodavatel prokáže toto kritérium, pokud v posledních 5 letech ode dne zahájení ZŘ realizoval (tzn. zcela dokončil nebo dokončil její poměrnou část splňující dále uvedený finanční limit) alespoň:

a)2 významné dodávky informačních systémů ve zdravotnictví (nemocniční systémy a technologie ve smyslu této zakázky) obsahující min. jednu z následujících technologií: nástroje pro sběr a vyhodnocování logů, nástroje pro sběr, monitorování a vyhodnocování událostí v rámci komunikačních sítí, nástroje pro ochranu síťového perimetru, nástroje pro ochranu před škodlivým kódem. Z toho alespoň 1 v hodnotě minimálně 10 milionů Kč bez DPH, zbývající v hodnotě minimálně 5 milionů Kč bez DPH za každou jednotlivou významnou zakázku.
b)2 významné služby na zajišťování kontinuální technické nebo servisní podpory informačních systémů ve zdravotnictví (nemocniční systémy a technologie ve smyslu této zakázky) obsahujícího min. poskytování servisních služeb pro min. jednu z následujících technologií: nástroje pro sběr a vyhodnocování logů, nástroje pro sběr, monitorování a vyhodnocování událostí v rámci komunikačních sítí, nástroje pro ochranu síťového perimetru, nástroje pro ochranu před škodlivým kódem kde je součástí servisu i indikace a předcházení možných problémů v rámci servisované bezpečnostní infrastruktury po dobu souvislých minimálně 24 měsíců s odměnou min. 300.000 Kč bez DPH za jeden rok v rámci každé takové služby.
Zadavatel upřesňuje, že není vyloučeno, aby byly shora uvedené požadavky dle bodu a) a b) splněny stejnou referenční zakázkou.
Zadavatel dále doplňuje, že dodané nebo podporované informační systémy pro účely prokázání shora uvedených kvalifikačních požadavků musely být provozovány a využívány pro práci svými uživateli v nepřetržitém provozu, tj. 365 dní v roce, 7 dní v týdnu, 24 hodin denně.

Seznam a stručný popis výběrových kritérií

Seznam členů realizačního týmu
Dodavatel doloží seznam osob tvořících realizační tým dodavatele, které se budou přímo podílet na poskytování služeb, a osvědčení o jejich odborné kvalifikaci dle ust. § 79 odst. 2 písm. c), d) ZZVZ (dále také „Seznam členů“). Dodavatel předloží profesní životopisy jednotlivých členů realizačního týmu. Z předložených podkladů musí jednoznačně vyplývat splnění všech podmínek a požadavků na členy realizačního týmu uvedené dále (k prokázání relevantních zkušeností musí být v životopisech uvedeny konkrétní projekty, kterých se tyto osoby účastnily a na jaké pozici, včetně uvedení subjektů, pro které byly projekty realizovány, přesného vymezení předmětu projektu, doby realizace a kontaktních údajů na objednatele).
Min. úroveň:
Dodavatel předloží seznam členů realizačního týmu, kteří se budou podílet na plnění veřejné zakázky bez ohledu na to, zda jde o zaměstnance dodavatele nebo osoby v jiném vztahu k dodavateli. Realizační tým tvoří min. 6 osob, které musí splňovat požadavky na jednotlivé role definované níže:
a) Vedoucí realizačního týmu – 1 osoba
- Má alespoň 5 let praxe v oboru informačních technologií.
- Disponuje jazykovou znalostí českého jazyka (případně slovenského) na úrovni pracovní komunikace.
- Realizoval min. 2 referenční zakázky v posledních 5 letech před zahájením ZŘ, jejichž předmětem byla dodávka a implementace informačních systémů anebo bezpečnostních technologií do zdravotnictví. Alespoň 1 zakázka byla v hodnotě min. 10 000 000 Kč bez DPH, ostatní zakázky byly v hodnotě min. 5 000 000 Kč bez DPH pro každou zakázku zvlášť.
- disponuje platnou certifikací v oblasti projektového řízení PRINCE2, PMP, IPMA nebo ekvivalentu uvedených certifikátů vystavených od jiných oprávněných subjektů.
b) Technický specialista – zabezpečení NIS – 3 osoby
- Má alespoň 5 let praxe v oboru informačních technologií.
- Disponuje jazykovou znalostí českého jazyka (případně slovenského) na úrovni pracovní komunikace.
- Realizoval min. 1 referenční zakázku za posledních 5 let před zahájením ZŘ, jejichž předmětem byla dodávka a implementace úprav nemocničního informačního systému (dle technické specifikace) pro napojení na bezpečnostní technologie (sběr a analýza logů, napojení na MS AD nebo IdM) v hodnotě minimálně 1 000 000 Kč bez DPH pro každou zakázku zvlášť.
- Kvalifikace musí být splněna min. jednou osobou pro každý ze zabezpečovaných IS (FONS Akord, FONS Enterprise, LBIS/4G).
c) Technický specialista – analýza bezpečnostních logů – 1 osoba
- Musí mít alespoň 5 let praxe v oboru informačních technologií.
- Disponuje jazykovou znalostí českého jazyka (případně slovenského) na úrovni pracovní komunikace.
- Realizoval min.1 referenční zakázku za posledních 5 let před zahájením ZŘ, jejímž předmětem bylo nasazení sběru a analýzy logů informačních systémů a technologií ve zdravotnictví, který v sobě integruje jak analýzu logů IS, tak okolí systému (komunikační, bezpečnostní a serverová infrastruktura) a je aktuálně provozován v hodnotě min. 2 000 000 Kč bez DPH.
d) Specialista řešení kybernetických bezpečnostních incidentů – 1 osoba
- Musí mít alespoň 5 let praxe v oboru informačních technologií.
- Disponuje jazykovou znalostí českého jazyka (případně slovenského) na úrovni pracovní komunikace.
- Splňuje kvalifikaci dle Přílohy č. 6 k vyhlášce č. 82/2018 Sb., popis kvalifikačních požadavků pro bezpečnostní role uvedené v § 6 a 7, Tab. 2: Manažer kybernetické bezpečnosti nebo Tab. 4: Auditor kybernetické bezpečnosti.
- Realizoval min. 1 referenční zakázku za posledních 5 let před zahájením ZŘ, jejímž předmětem byl bezpečnostní audit v prostředí organizace regulované ZKB.
- Realizoval min. 1 referenční zakázku za posledních 5 let před zahájením ZŘ, jejímž předmětem bylo provedení penetračního testu infrastrukturního nebo aplikačního prostředí v prostředí organizace regulované ZKB.
- Má znalost architektury technických bezpečnostních opatření, k prokázání tohoto požadavku dodavatel předloží certifikát CompTIA Security+ nebo CISSP nebo obdobný certifikát specialisty dle Vyhlášky č. 82/2018 Sb. o kybernetické bezpečnosti.
- Má certifikaci CompTIA Security Analytics Expert (CSAE) – Expert-level, k prokázání tohoto požadavku dodavatel předloží certifikát, tato certifikace je udělena těm, kteří mají kombinaci certifikátů Security + / CySA + / CASP nebo obdobný certifikát specialisty.

Hlavní podmínky financování a platební ujednání a/nebo odkaz na příslušné předpisy, které je upravují

Veřejná zakázka je realizována v rámci projektu „Kybernetická bezpečnost poskytovatelů zdravotních služeb následné péče Pardubického kraje“, reg. č. CZ.06.01.01/00/22_003/0000043 financovaného prostřednictvím Integrovaného regionálního operačního programu 2021-2027.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.

Text

Změna identifikátoru BT-131-(d)-Lot Lhůta pro podání nabídek z původní lhůty 9.9.2024 (10:00) na novou lhůtu 9.10.2024 (10:00). Lhůta byla prodloužena v důsledku úpravy přílohy č. 2 ZD - Technická specifikace.

Text

Změna identifikátoru BT-536-Lot Datum začátku doby trvání smlouvy z původního termínu 4.11.2024 na nový termín 16. 12. 2024. Změna byla provedena v důsledku prodloužení lhůty pro podání nabídek.

Změna identifikátoru BT-131-(d)-Lot Lhůta pro podání nabídek z původní lhůty 9.9.2024 (10:00) na novou lhůtu 9.10.2024 (10:00). Lhůta byla prodloužena v důsledku úpravy přílohy č. 2 ZD - Technická specifikace.