MODERNIZACE ICT PRO ZVÝŠENÍ KYBERNETICKÉ BEZPEČNOSTI - PROJEKT SECURITY

Krátký popis

ČÁST A – IDENTITA A OCHRANA UŽIVATELŮ
ČÁST B – SYSTÉMY PRO OCHRANU INFRASTRUKTURY A ZAŘÍZENÍ
ČÁST C – OPATŘENÍ A NÁSTROJE PRO OCHRANU KLÍČOVÝCH SYSTÉMŮ
ČÁST D - SYSTÉMY PRO SBĚR UDÁLOSTÍ

Popis možností

Zadavatel si v souladu s § 100 odst. 1 ZZVZ:
- vyhrazuje prodloužení dodací lhůty v případě závažných okolností, jakými jsou zejména nouzový stav v důsledku pandemie, havárie, živelná katastrofa, válečný stav nebo celosvětově nedostupná součást zařízení. Musí se jednat o neočekávané a krátkodobé okolnosti nebo události, které jsou nezávislé na vůli Zadavatele a dodavatele. Prodloužení původní dodací lhůty nesmí být zapříčiněno jednáním Zadavatele nebo dodavatele. Dodavatel musí předem objektivně odůvodnit, že překážka brání plnění smlouvy, dále prokazatelně doložit okamžik vzniku překážky a její předpokládanou dobu trvání. Následně bude uzavřen dodatek ke smlouvě. Dodací lhůta bude prodloužena o dobu trvání překážky, nejdéle o 30 kalendářních dnů. Trvá-li překážka déle, bude uzavřen nový dodatek se stejným postupem. Zadavatel neschválí prodloužení dodací lhůty v případě, že se jedná o překážku, které nemá zásadní vliv na poskytované plnění.
- vyhrazuje navýšení kupní ceny v případě změny sazby DPH v daňových předpisech.
Zadavatel si v souladu s § 100 odst. 2 ZZVZ:
- vyhrazuje nahrazení vybraného dodavatele dodavatelem dalším v pořadí v případě, že bude ukončena smlouva odstoupením nebo výpovědí z důvodu porušení povinností ze strany vybraného dodavatele. Po ukončení smlouvy Zadavatel osloví dodavatele dalšího v pořadí a zašle mu k odsouhlasení návrh smlouvy, která odpovídá jeho nabídce, podmínkám této zadávací dokumentace a již objektivně poskytnutému plnění. Bude-li další dodavatel souhlasit, uzavře s ním Zadavatel novou smlouvu. Tento postup lze využít opakovaně.
Jestliže dojde v důsledku uplatnění této výhrady k uzavření nové smlouvy s dodavatelem dalším v pořadí, bude ve smlouvě upraven rozsah plnění vybraného dodavatele vč. záručních podmínek s ohledem na již realizovanou část dodávek tak, aby smlouva včetně příloh odpovídala nerealizované části dodávek.

Popis veřejné zakázky

- Zabezpečení proti škodlivému kódu a analýza aktivit na koncových stanicích a serverech
- Systém pro ochranu před moderním malwarem a Zero-day útoky
- Systém pro ochranu klinické přístrojové techniky
- Interní firewall pro mikrosegmentaci
- Webový aplikační firewall

Popis veřejné zakázky

Systém pro odhalování zranitelností
- Hardeningové politiky
- Systém pro správu a monitoring administrátorských přístupů
- Systém pro vzdálený privilegovaný přístup

Seznam a stručný popis podmínek

Dodavatel prokáže profesní způsobilost podle § 77 ZZVZ předložením čestného prohlášení podle Přílohy č. 4 ZD. Dodavatel musí splnit požadavek, aby byl:
a) zapsán v obchodním rejstříku, příp. jiné obdobné evidenci, je-li to právním předpisem požadováno; týká se pouze dodavatelů, kteří jsou právnickými osobami; výpis z OR nesmí být starší než 3 měsíce přede dnem zahájení zadávacího řízení,
b) oprávněn k podnikání – oprávnění dodavatel prokáže doložením skutečnosti, že je oprávněn podnikat v rozsahu odpovídajícímu předmětu veřejné zakázky, když disponuje alespoň živnostenským oprávněním „Výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona“

Seznam a stručný popis výběrových kritérií

Technickou kvalifikaci prokáže dodavatel, který předloží:
a) Seznam významných dodávek
Zadavatel v souladu s § 79 odst. 2 písm. b) ZZVZ požaduje, aby dodavatel předložil seznam významných dodávek/služeb poskytnutých v posledních 3 letech před zahájením zadávacího řízení, včetně uvedení ceny a doby jejich poskytnutí a identifikace objednatele. Identifikace musí obsahovat nejméně:
- Název právnické osoby
- Kontaktní fyzickou osobu (jméno, příjmení, e-mail a telefon)
- Objem zakázky uvedený v Kč bez DPH
- Název projektu
- Stručný popis projektu popisující splnění požadavků technické kvalifikace
- Název výrobce a případně modelová řada, pokud Zadavatel tuto informaci pro konkrétní oblast vyžaduje
Z předložených dokladů musí jednoznačně vyplývat, že dodavatel ve stanovené době poskytnul následující významné dodávky/služby:
PRO ČÁST A – IDENTITA A OCHRANA UŽIVATELŮ
1. 2 významné zakázky, jejichž předmětem (každé z nich) byla implementace, rozvoj a technická podpora systému řízení identit (IDM), přičemž musí být splněny následující podmínky:
- alespoň jedna významná zakázka musí být ve finančním objemu minimálně 3 mil. Kč bez DPH / zakázka,
- alespoň jedna významní zakázka musí mít počet spravovaných identit v počtu minimálně 1000,
- alespoň jedna významní zakázka musí mít počet spravovaných systémů, resp. konektorů minimálně
9
v počtu 10,
- každá z nich musí být ve finančním objemu minimálně 1 mil. Kč bez DPH / zakázka,
- alespoň jedna významní zakázka z prostředí zdravotnického zařízení1 poskytujícího akutní lůžkovou péči a disponujícího alespoň jednou laboratoří.
2. 1 významnou zakázku, jejichž předmětem (každé z nich) byla dodávka/ implementace emailové ochrany (anti phishing) pro minimálně 1000 spravovaných emailových schránek, a to ve finančním objemu minimálně 1 mil. Kč bez DPH / zakázka.

b) Realizační tým
Zadavatel v souladu s § 79 odst. 2 písm. c) ZZVZ požaduje, aby dodavatel předložil seznam techniků nebo technických útvarů, které se budou podílet na plnění veřejné zakázky. K prokázání technické kvalifikace je možné použít pouze technické certifikace technologie, kterou Dodavatel nabízí. Technické certifikace technologie, kterou Dodavatel nenabízí, nebudou uznány (mimo explicitně požadované CISSP, CISA, CISM, CompTIA Security+, PMP, PRINCE2:PRACTITIONER, IPMA:C). Požadavek na reference je dán na tým jako celek.
Zadavatel umožnuje souběh více odborných certifikátů u jedné osoby v případě technických konzultantů. I v takovém případě však musí být dodržen minimální počet osob na dané pozici.

PRO ČÁST A – IDENTITA A OCHRANA UŽIVATELŮ
1. vedoucí realizačního týmu (projektový manažer)
- je držitelem certifikátu z oblasti projektového řízení – např. PMP (Project Management Professional) nebo PRINCE2:PRACTITIONER nebo IPMA:C anebo ekvivalentu uvedených certifikátů od jiné oprávněné osoby,
- vedl (byl v pozici vedoucího) v posledních 5 letech před zahájením zadávacího řízení minimálně 3 zakázky v oblasti kybernetické bezpečnosti ve finančním objemu zakázky min. 5 mil. Kč bez DPH/každá zakázka,
- má alespoň 5 let praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).
2. Bezpečnostní architekt
- alespoň vysokoškolské vzdělání magisterského stupně v oboru informačních nebo komunikačních technologií,
- je držitelem platné certifikace v oblasti řízení bezpečnosti informací na úrovni CompTIA Security+ nebo CISSP (Certified Information Systems Security Professional), případně obdobné certifikace,
- má alespoň 4 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).
3. Specialista na IDM
- v posledních 3 letech před zahájením zadávacího řízení realizoval (byl členem realizačního týmu) minimálně 1 významní zakázku, které naplňují požadavky dle odst. 3.3 písm. a) část A bod 1, vyjma požadavku na dobu realizace (nemusí se přitom jednat o identickou referenční zakázku, kterou dodavatel prokazuje splnění kvalifikace dle odst. 3.3 písm. a) část A bod 1 zadávací dokumentace),
- má alespoň 3 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).
- je držitelem platné certifikace prokazující technické znalosti v oblasti produktu IDM
11
4. Specialista na Windows doménu
- má alespoň 3 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).
- je držitelem platné certifikace Microsoft Certified Solution Expert pro oblast serverové infrastruktury.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.