Pořízení systému pro řízení a správu privilegovaných účtů (PIM/PAM) v prostředí krajského úřadu MSK

Krátký popis

Předmětem veřejné zakázky je dodávka a implementace systému pro řízení a správu privilegovaných účtů - PIM/PAM (tj. „Privileged Identity Management“ a „Privileged Access Management“) v prostředí KÚ MSK, který zajistí jednotný proces při přístupu k privilegovaným účtům včetně monitorování operací prováděných pod těmito účty s vazbou na konkrétního administrátora, který v danou chvíli účet používá. Požadavek řídit privilegované účty vychází rovněž ze zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „ZoKB“), vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) a z normy ISO/IEC 27001.

Dodávka a implementace požadovaného systému může být realizována:
• jako samostatný systém v prostředí KÚ MSK, nebo
• jako rozšíření stávajícího systému IBM Security Verify Priviledge Vault, který je určen pro správu privilegovaných účtů nemocnic a je provozován v prostředí Technologického centra Moravskoslezského kraje.

Dodavatel si ve své nabídce zvolí, zda bude rozšiřovat stávající systém, nebo dodá nový samostatný systém a zvolené řešení nacení v příloze č. 2 Obchodních podmínek.

Součástí předmětu plnění je dále poskytování služeb technické podpory.

Podrobné vymezení předmětu veřejné zakázky, včetně technických podmínek v podrobnostech nezbytných pro zpracování nabídky, je uvedeno v přílohách zadávací dokumentace.

Popis veřejné zakázky

Předmětem veřejné zakázky je dodávka a implementace systému pro řízení a správu privilegovaných účtů - PIM/PAM (tj. „Privileged Identity Management“ a „Privileged Access Management“) v prostředí KÚ MSK, který zajistí jednotný proces při přístupu k privilegovaným účtům včetně monitorování operací prováděných pod těmito účty s vazbou na konkrétního administrátora, který v danou chvíli účet používá. Požadavek řídit privilegované účty vychází rovněž ze zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „ZoKB“), vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) a z normy ISO/IEC 27001.

Dodávka a implementace požadovaného systému může být realizována:
• jako samostatný systém v prostředí KÚ MSK, nebo
• jako rozšíření stávajícího systému IBM Security Verify Priviledge Vault, který je určen pro správu privilegovaných účtů nemocnic a je provozován v prostředí Technologického centra Moravskoslezského kraje.

Dodavatel si ve své nabídce zvolí, zda bude rozšiřovat stávající systém, nebo dodá nový samostatný systém a zvolené řešení nacení v příloze č. 2 Obchodních podmínek.

Součástí předmětu plnění je dále poskytování služeb technické podpory.

Podrobné vymezení předmětu veřejné zakázky, včetně technických podmínek v podrobnostech nezbytných pro zpracování nabídky, je uvedeno v přílohách zadávací dokumentace.

Hlavní místo nebo místo plnění

Místem plnění služeb je sídlo objednatele, kterým je budova KÚ MSK, se sídlem 28. října 117, 702 18 Ostrava.

Část služeb, u kterých nebude vyžadována forma osobní účasti zhotovitele a jejichž rozsah bude odsouhlasen objednatelem, je zhotovitel oprávněn poskytovat dálkovou formou z prostor zhotovitele (dále jen "vzdálený přístup"), a to v souladu s čl. XVI této smlouvy. Vzdálený přístup bude zhotoviteli objednatelem zajištěn zabezpečeně v souladu s bezpečnostní politikou objednatele. V konkrétních případech se mohou smluvní strany dohodnout jinak.

Podrobnosti jsou uvedeny v zadávací dokumentaci.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 1 měsíce ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 1 měsíce ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.