Pořízení nástroje pro zajištění kybernetické odolnosti úřadu při práci s daty, jejich ochrany včetně přístupů a komplexního monitoringu

Krátký popis

Předmětem této části veřejné zakázky (dále jen „veřejná zakázka“) je vybudování centrálního portálu monitorující celkovou kybernetickou bezpečnost zadavatele, včetně doplňujících technologií, které zajistí odolnost úřadu při práci s daty, jejich ochranu, a to včetně přístupů.
Výsledné řešení bude konsolidovat informace z řízení přístupů s důrazem na vícefaktorovou autentizaci (MFA), řízení bezpečnosti organizace v oblasti správy privilegovaných účtů (PAM), systémem pro data loss protection (DLP) a včetně systému pro sběr a uchovávání logů.
Předmět plnění veřejné zakázky je blíže specifikován v příloze č. 1 zadávací dokumentace – technická specifikace.

Další informace

V souladu s § 96 odst. 1 a 2 ZZVZ je zadávací dokumentace zveřejněna na profilu zadavatele, s výjimkou Přílohy č. 2 zadávací dokumentace obsahující detailní popis IT prostředí zadavatele“ (dále jen „Popis IT prostředí zadavatele“), který není s ohledem na povahu tohoto systému určen k uveřejnění a v souladu s § 36 odst. 8 ZZVZ bude předán po podpisu prohlášení o zachování mlčenlivosti. Vzor prohlášení o mlčenlivosti tvoří přílohu č.9 zadávací dokumentace.
Zadavatel dodavatelům, kteří zadavateli doručili řádně podepsanou prohlášení o mlčenlivosti, zašle Popis IT prostředí zadavatele prostřednictvím elektronického nástroje nejpozději do 3 pracovních dnů od doručení prohlášení podepsaného dodavatelem.

Seznam a stručný popis výběrových kritérií

Seznam významných dodávek
Splnění technické kvalifikace dle § 79 odst. 2 písm. b) ZZVZ prokáže účastník zadávacího řízení, předložením seznamu významných dodávek poskytnutých za poslední 3 roky před zahájením zadávacího řízení.
Minimální úroveň pro splnění zadavatel stanovuje takto:
a) alespoň 1 významná dodávka a implementace monitorovacího software zahrnující integrační a customizační vazby na minimálně 3 zdrojové systémy dat a minimálně 3 provozované aplikace, a to v hodnotě nejméně 0,5 mil. Kč bez DPH;
b) alespoň 1 významná dodávka a implementace aplikace a datového skladu za účelem centrálního řízení provozu technologií a aplikací, a to v hodnotě nejméně 3 mil. Kč bez DPH;
c) alespoň 1 významná dodávka a implementace řešení Logmanagementu / SIEM (Security Information and Event Management), v to v hodnotě nejméně 3 mil. Kč bez DPH;
d) alespoň 1 významná dodávka a implementace řešení Privileged acces managementu (PAM), v to v hodnotě nejméně 1 mil. Kč bez DPH.
Podrobněji viz zadávací dokumentace.

Seznam techniků a osvědčení o vzdělání a odborné kvalifikaci
Splnění tohoto požadavku prokáže dodavatel, který předloží seznam techniků, kteří se budou podílet na plnění veřejné zakázky, bez ohledu na to, zda jde o zaměstnance dodavatele nebo osoby v jiném vztahu k dodavateli, z něhož bude vyplývat, že dodavatel má k dispozici realizační tým, u nichž jsou uvedeny požadavky zadavatele na vzdělání a odbornou kvalifikaci:
a) Projektový manažer
- profesní praxe minimálně 5 let na stejné nebo obdobné pozici při vedení projektů v oblasti IT;
- platná certifikace v oblasti projektového řízení, na úrovni Prince 2 – Practitioner certificate in Project management, IPMA D, či PMI CAPM;
b) Senior programátor
- profesní praxe minimálně 5 let v na stejné nebo obdobné pozici při vývoji a implementaci softwarových řešení v oblasti kybernetické bezpečnosti;
- profesní zkušenost na stejné či obdobné pozici na alespoň 1 projektu, který splňuje požadavky na významnou dodávku dle čl. 6.3.1. (a) či (b) zadávací dokumentace;
c) Business analytik
- profesní praxe minimálně 5 let v na stejné nebo obdobné pozici při vývoji a implementaci softwarových řešení v oblasti kybernetické bezpečnosti;
- platná certifikace ArchiMate 3.0 min. úroveň Practitioner;
- profesní zkušenost na stejné či obdobné pozici na alespoň 1 projektu, který splňuje požadavky na významnou dodávku dle čl. 6.3.1. (a) či (b) zadávací dokumentace;
d) Architekt ICT
- profesní praxe minimálně 5 let v na stejné nebo obdobné pozici při vývoji a implementaci softwarových řešení v oblasti kybernetické bezpečnosti;
- platná certifikace v oblasti návrhu architektury informačních technologií TOGAF 9 Foundation
- profesní zkušenost na pozici architekta řešení na alespoň 1 projektu, který splňuje požadavky na významnou dodávku dle čl. 6.3.1. (a), (b) či (c) zadávací dokumentace;
e) Datový analytik Log Manager
- profesní praxe minimálně 5 let na pozici datového analytika;
- platná certifikace v oblasti správy zařízení CISCO – CCNP Enterprise, FORTINET NSE7 či ACMP ACCP
- profesní zkušenost na stejné či obdobné pozici na alespoň 1 projektu, který splňuje požadavky na významnou dodávku dle čl. 6.3.1. (a), (b), (c) či (d) zadávací dokumentace;
f) Datový analytik na systémy LAN
- profesní praxe minimálně 5 let na pozici datového analytika;
- platná certifikace v oblasti správy zařízení CISCO – CCNA;
- profesní zkušenost na stejné či obdobné pozici na alespoň 1 projektu, který splňuje požadavky na významnou dodávku dle čl. 6.3.1. (a), (b), (c) či (d) zadávací dokumentace;
g) Datový analytik na systémy SIEM
- profesní praxe minimálně 5 let v na pozici datového analytika;
- platná certifikace IBM Certified Associate Administrator – IBM QRadar SIEM V7.5 a vyšší či IBM Certified Associate Analyst – IBM QRadar SIEM V7.5 a vyšší;
- profesní zkušenost na stejné či obdobné pozici na alespoň 1 projektu, který splňuje požadavky na významnou dodávku dle čl. 6.3.1. (c) zadávací dokumentace.
Podrobněji viz zadávací dokumentace.

Požadované vklady a záruky

Zadavatel v souladu s ust. § 41 ZZVZ požaduje, aby účastníci k zajištění plnění svých povinností vyplývajících z účasti v zadávacím řízení poskytli jistotu ve výši 200.000,- Kč.
Jistota bude poskytnuta formou
• neodvolatelné a nepodmíněné bankovní záruky – záruční listiny (ve smyslu ust. § 2029 zákona č. 89/2012 Sb., občanský zákoník), nebo
• formou složení peněžní částky na účet zadavatele, nebo
• formou pojištění záruky dle ust. § 2868 zákona č. 89/2012 Sb., občanský zákoník.
Podrobněji viz zadávací dokumentace.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.