Rozvoj kybernetické bezpečnosti Klaudiánovy nemocnice – SIEM

Krátký popis

Předmětem zakázky je dodávka a implementace technického opatření pro sběr, korelaci a vyhodnocení bezpečnostních událostí v reálném čase včetně souvisejících požadovaných služeb. Hlavním účelem veřejné zakázky je pořízení komplexního řešení systému Security Information and Event Management (SIEM) včetně veškerých činností a komponent potřebných pro jeho implementaci a provoz v prostředí zadavatele. Všechny technické požadavky a podmínky jsou podrobně specifikovány v přílohách zadávací dokumentace (zejména přílohy č. 1, 2 a 3 zadávací dokumentace) a ve smlouvě (příloha č. 5 zadávací dokumentace).

Seznam a stručný popis podmínek

Zadavatel požaduje prokázání splnění podmínek profesní způsobilosti dle § 77 odst. 1 a 2 písm. a) zákona.

Způsob prokázání dle § 77 odst. 1 zákona
Předložením kopie výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.

Způsob prokázání dle § 77 odst. 2 písm. a) zákona
Dodavatel prokazuje splnění profesní způsobilosti dokladem, že je oprávněn podnikat v rozsahu odpovídajícímu předmětu veřejné zakázky, pokud jiné právní předpisy takové oprávnění vyžadují – výpis z živnostenského rejstříku pro předmět podnikání: Výroba, obchod a služby neuvedené v příloze č. 1 až 3 zákona č. 455/1991 Sb. o živnostenském podnikání.

Seznam a stručný popis výběrových kritérií

Zadavatel požaduje prokázání splnění podmínek technické kvalifikace dle § 79 odst. 2 písm. b) zákona:
- Seznamem významných obdobných zakázek (formou čestného prohlášení) realizovaných dodavatelem za posledních 5 let před zahájením zadávacího řízení včetně uvedení následujících údajů ke každé z nich:
a) Název zakázky:
b) Objednatel a místo plnění:
c) Stručná charakteristika obdobné zakázky (obsahující relevantní údaje ke splnění požadavků):
d) Celková cena za dodávku a implementaci/podporu v Kč bez DPH:
e) Termín dodávky a implementace / podpory od – do:
f) Kontaktní osoba – tel., e-mail:

Dodavatel splní tuto technickou kvalifikaci, pokud v seznamu významných dodávek, které realizoval za posledních 5 let, uvede alespoň 3 významné dodávky, dle následujícího.
• alespoň 1 významná dodávka odpovídá níže definované kategorii A;
• alespoň 1 významná dodávka odpovídá níže definované kategorii B;
• alespoň 1 významná dodávka odpovídá níže definované kategorii C;
----------------------------------------------------------------------------------------------------------
Požadavky zadavatele na významnou dodávku u kategorie A:
a) předmětem významné služby byla dodávka a implementace systému SIEM;
b) významná dodávka, včetně implementace zahrnovala: dodávku řešení SIEM a systém byl licencován na zpracování min 10.000 EPS (událostí za vteřinu);
c) finanční objem plnění významné dodávky byl minimálně 3 mil. Kč bez DPH;
d) významná dodávka byla realizována pro objednatele, jenž byl v době poskytnutí významné služby:
i) správcem významného informačního systému anebo kritické informační infrastruktury dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů; kdy systém objednatele byl využíván více než 200 osobami v době poskytnutí významné služby; a
ii) správcem min. 2 geograficky oddělených lokalit datových center; a
iii) správcem, vyžadujícím pokrytí technické podpory minimálně v režimu 24/7/365 včetně zajištěné reakce na výpadky do 8 hodin v místě.
Pro vyloučení pochybností zadavatel stanovuje, že požadavky pod písm. i) až iii) musí být splněny současně.
----------------------------------------------------------------------------------------------------------
Požadavky zadavatele na významnou dodávku u kategorie B:
a) předmětem významné služby byla dodávka a implementace systému SIEM;
b) významná dodávka, včetně implementace zahrnovala: dodávku řešení SIEM a systém byl licencován na zpracování min 5.000 EPS (událostí za vteřinu);
c) finanční objem plnění významné dodávky, včetně implementace, byl minimálně 3 mil. Kč bez DPH;
d) významná dodávka byla realizována pro objednatele, jenž byl v době poskytnutí významné služby:
i) správcem významného informačního systému a organizací provozovanou dle zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů; kdy systém objednatele byl využíván více než 100 osobami v době poskytnutí významné služby;
ii) správcem min. 2 geograficky oddělených lokalit datových center; a
iii) správcem, vyžadujícím pokrytí technické podpory minimálně v režimu 24/7/365 včetně zajištěné reakce na výpadky do 24 hodin v místě.
Pro vyloučení pochybností zadavatel stanovuje, že požadavky pod písm. i) až iii) musí být splněny současně.
---------------------------------------------------------------------------------------------------------
Požadavky zadavatele na významnou dodávku, včetně služeb u kategorie C:
a) předmětem významné služby byla dodávka a implementace systému SIEM;
b) finanční objem plnění významné dodávky SIEM, včetně implementace byl minimálně 3 mil. Kč bez DPH;
----------------------------------------------------------------------------------------------------------
Zadavatel pro vyloučení pochybností uvádí, že jednou významnou službou lze prokázat splnění požadavků zadavatele pouze na jednu kategorii významných služeb A až C.
Finančním plněním se rozumí cena v Kč bez DPH, která byla objednatelem zaplacena za dodavatelem řádně provedené dílo (dodávku). Bude-li se jednat o dosud neukončenou významnou dodávku (probíhající projekt), je dodavatel povinen prokázat, že ke dni zahájení zadávacího řízení byly dodavatelem provedeny a objednatelem akceptovány dodávky v zadavatelem požadované minimální hodnotě.
Pro vyloučení pochybností zadavatel uvádí, že do finančního plnění významných dodávek a služeb se počítá pouze cena za SW jenž byly dodány k realizaci uvedené významné zakázky A až C.

Zadavatel si vyhrazuje právo kontroly a posouzení toho, zda je seznam (reference) předložený dodavatelem pravdivý a zda jsou splněny všechny podmínky týkající se referenčních zakázek. V případě, že údaje uvedené dodavatelem budou v rozporu s výsledky kontroly zadavatele, vyhrazuje si zadavatel právo nabídku dodavatele vyřadit a následně dodavatele ze zadávacího řízení vyloučit.

Technická kvalifikaci podle § 79 odst. 2 písm. e) ZZVZ
K prokázání splnění kritérií technické kvalifikace zadavatel dle § 79 odst. 2 písm. e) ZZVZ požaduje popis technického vybavení a popis opatření dodavatele k zajištění kvality.
Dodavatel z důvodu poskytování servisu na softwarové produkty prokáže splnění tohoto požadavku zadavateli tím, že jako součást nabídky předloží certifikát o tom, že má zaveden systém řízení bezpečnosti informací dle ISO 27001 vydaný podle českých technických norem akreditovanou osobou. Z dokladu musí být patrná doba jeho platnosti a jméno společnosti, která certifikát vydala.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.