Skener zranitelností

Jihomoravský kraj

Předmětem veřejné zakázky je poskytnutí služeb spočívajících v dodávce a implementaci pokročilého řešení pro řízení a skenování zranitelností (dále jen “Vulnerability Management”, nebo „skener zranitelností“), tj. softwarového řešení pro detekci a řízení zranitelnosti v síti, které bude provádět opakované automatizované skenování 14 oddělených sítí u vymezených organizací. Skener zranitelností bude poskytovat nástroje pro analýzu zranitelností (využití různých typů náhledů, možnost použití filtrů, podpora interních i externích skenů atd.) a disponovat funkcemi pro řízení zranitelností, jako je možnost akceptace výjimek, možnost reportingu za využití předdefinovaných šablon a možnost vytvoření vlastního reportu dle potřeb zadavatele. Cílem je získat nástroj, který bude varovat před možnými slabými místy v infrastruktuře, lehce zneužitelnými potencionálními útočníky k nedovolenému přístupu. Bude dána možnost zranitelnosti otestovat a doporučit nápravná opatření. Předmětem veřejné zakázky je rovněž zajištění technické podpory a maintenance.

Termín

Lhůta pro podání nabídek byla 2024-06-10. Veřejná zakázka byla zveřejněna na 2024-05-03.

Kdo?

• Jihomoravský kraj

Cože?

Kde?

• Jihovýchod › Jihomoravský kraj

Historie zadávání veřejných zakázek

Datum	Dokument
2024-05-03	Oznámení zadávacího řízení

Oznámení zadávacího řízení (2024-05-03)
Objekt
Rozsah veřejné zakázky
Název: Skener zranitelností
Referenční číslo: S – JMK 27354/2024 OKŘ
Krátký popis:
“Předmětem veřejné zakázky je poskytnutí služeb spočívajících v dodávce a implementaci pokročilého řešení pro řízení a skenování zranitelností (dále jen...”
Typ smlouvy: Služby
Produkty/služby: Služby programového vybavení 📦
Odhadovaná hodnota bez DPH: 22 500 000 CZK 💰
Další charakteristika zakázky: Dodávky
Informace o pozemcích
Maximální počet částí, které mohou být přiděleny jednomu uchazeči: 1
Nabídky lze podávat na maximální počet částí: 1
Popis
Interní identifikátor: S – JMK 27354/2024 OKŘ
Odhadovaná hodnota bez DPH: 22 500 000 CZK 💰
Tato zakázka je vhodná i pro malé a střední podniky ✅
Popis veřejné zakázky:
“Předmětem veřejné zakázky je poskytnutí služeb spočívajících v dodávce a implementaci pokročilého řešení pro řízení a skenování zranitelností (dále jen...”
Typ smlouvy: Služby
Produkty/služby: Služby programového vybavení 📦
Další produkty/služby: Implementace programového vybavení 📦
Systémová podpora 📦
Dodávka programového vybavení 📦
Podpora programového vybavení 📦
Cíl strategického zadávání zakázek: Plnění sociálních cílů

“Upraveno v obchodních podmínkách: „Objednatel má zájem na dodání předmětu dle této smlouvy v souladu se zásadami společensky odpovědného veřejného...”
Prosazovaný sociální cíl: Spravedlivé pracovní podmínky
Další charakteristika zakázky: Dodávky
Země: Česko 🇨🇿
Místo plnění: Jihomoravský kraj 🏙️
Doba trvání: 4 (YEAR)
Níže uvedený časový rámec je vyjádřen v letech.
Doba trvání
Datum zahájení: 2024-07-31 📅
Popis
Další informace o obnovení:
“neprodlužuje se doba trvání smlouvy”
Informace o možnostech
Možnosti ✅
Popis možností:
“Vyhrazená změna závazku v souladu s ustanovením § 100 odst. 3 ZZVZ Zadavatel si v případě potřeb vzniklých v průběhu plnění veřejné zakázky v souladu s §...”

Popis možností

Vyhrazená změna závazku v souladu s ustanovením § 100 odst. 3 ZZVZ

Zadavatel si v případě potřeb vzniklých v průběhu plnění veřejné zakázky v souladu s § 100 odst. 3 ZZVZ vyhrazuje možnost použití jednacího řízení bez uveřejnění pro poskytnutí nových služeb vybraným dodavatelem spočívajících v zakoupení funkčního řešení až pro 10 nových organizací. Zakoupení funkčního řešení pro 1 novou organizaci v sobě zahrnuje licenci, implementaci, případný upgrade HW, technickou podporu, maintenance a případný rozvoj a související plnění pro tuto přidanou organizaci dle její kategorie (A,B,C), to vše tak, aby nově zakoupené řešení bylo funkční po zbývající dobu trvání smlouvy na realizaci této veřejné zakázky. Zadavatel je oprávněn při dodržení limitu funkčního řešení až pro 10 nových organizací použít jednací řízení bez uveřejnění opakovaně. V souladu s § 66 písm. d) ZZVZ může být jednací řízení bez uveřejnění zahájeno nejpozději do 3 let ode dne uzavření smlouvy na realizaci této veřejné zakázky.

V souladu s § 16 odst. 3 ZZVZ je předpokládaná hodnota vyhrazeného plnění dle § 100 odst. 3 ZZVZ zahrnuta v předpokládané hodnotě veřejné zakázky, a to ve výši 5.100.000,- Kč bez DPH.

Vyhrazená změna závazku v souladu s ustanovením § 100 odst. 1 ZZVZ

Zadavatel si v souladu s ustanovením § 100 odst. 1 ZZVZ vyhrazuje změnu závazku ze smlouvy na veřejnou zakázku spočívající ve změně ceny uvedené ve smlouvě s vybraným dodavatelem v průběhu plnění veřejné zakázky, a to na základě podmínek pro úpravu ceny dle inflační doložky, která je součástí přílohy č. 1 této zadávací dokumentace – obchodních podmínek.

V souladu s § 16 odst. 3 ZZVZ je předpokládaná hodnota této změny závazků ze smlouvy zahrnuta v předpokládané hodnotě veřejné zakázky, a to ve výši 400.000,- Kč bez DPH.

Kritéria pro udělení ceny
Cena ✅
Název
Identifikační číslo šarže: LOT-0001
Rozsah veřejné zakázky
Další produkty/služby: Podpora programového vybavení 📦
Implementace programového vybavení 📦
Dodávka programového vybavení 📦
Balík programů pro zabezpečení 📦
Systémová podpora 📦

Postup
Typ postupu
Otevřený postup ✅
Právní základ: Směrnice 2014/24/EU
Hlavní prvky řízení:
“Podání nabídek účastníků v rámci otevřeného řízení podle ustanovení § 56 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, v platném znění. Práva,...”
Právní základ:
“Směrnice Evropského parlamentu a Rady 2014/24/EU ze dne 26. února 2014 o zadávání veřejných zakázek a o zrušení směrnice 2004/18/ES”

“Zákon o zadávání veřejných zakázek”
Administrativní informace
Lhůta pro doručení nabídek nebo žádostí o účast: 2024-06-10 10:00:00 📅
Jazyky, ve kterých lze podávat nabídky nebo žádosti o účast: čeština 🗣️
Podmínky nabídkového řízení
Požaduje se zaručený nebo kvalifikovaný elektronický podpis nebo pečeť (podle definice v nařízení (EU) č 910/2014)
Musí být uvedena jména a příslušná odborná kvalifikace pracovníků pověřených realizací zakázky
Jazyky, ve kterých lze podávat nabídky nebo žádosti o účast: čeština 🗣️
Elektronická fakturace: Požadována
Bude se používat elektronické objednávání ✅
Elektronická platba bude použita ✅

Právní, ekonomické, finanční a technické informace
Podmínky účasti
Seznam a stručný popis podmínek:
“Zadavatel požaduje splnění profesní způsobilosti uvedené v ustanovení § 77 odst. 1 a odst. 2 písm. a) ZZVZ. Splnění profesní způsobilosti se prokazuje...”
Technická a odborná způsobilost
Seznam a stručný popis výběrových kritérií:
“Zadavatel požaduje splnění technické kvalifikace uvedené v ustanovení § 79 odst. 2 písm. b) ZZVZ. Splnění kritéria technické kvalifikace podle ustanovení §...”

“Zadavatel požaduje dále splnění technické kvalifikace uvedené v ustanovení § 79 odst. 2 písm. c) a d) ZZVZ. Splnění kritéria technické kvalifikace podle...”

Seznam a stručný popis výběrových kritérií

Zadavatel požaduje dále splnění technické kvalifikace uvedené v ustanovení § 79 odst. 2 písm. c) a d) ZZVZ.
Splnění kritéria technické kvalifikace podle ustanovení § 79 odst. 2 písm. c) a d) ZZVZ se prokazuje předložením jmenného seznamu členů realizačního týmu a doložením jejich kvalifikace, a to dle následujícího:
a) Architekt
Pozici architekta technologií (dále jen „architekt“) musí vykonávat kvalifikovaná osoba, která má minimálně 5 let praxi v oblasti kybernetické bezpečnosti . Tento člen realizačního týmu musí prokázat svoji účast na minimálně 2 významných službách splňujících požadavky uvedené v bodu 1) nebo 2) odst. 7.3. tohoto článku zadávací dokumentace.
V souladu s ustanovením § 105 odst. 2 ZZVZ si zadavatel vyhrazuje, že pozice architekta musí být plněna přímo vybraným dodavatelem (resp. jeho zaměstnancem), nikoli poddodavatelem.
b) Tým specialistů
Specialistu č. 1 a specialistu č. 2 musí vykonávat kvalifikované osoby s praxí v oblasti kybernetické bezpečnosti minimálně 3 roky .
Vždy alespoň jeden z členů realizačního týmu musí být dále držitelem:
1. platného certifikátu projektového řízení, např. Prince 2®, ITIL, TOGAF nebo alternativní,
2. platného certifikátu Interní auditor (Internal Auditor) dle ISO/IEC 27001 nebo platného certifikátu CRISC (The
Certified in Risk and Information Systems Control) a
3. platného certifikátu na nabízenou technologii skeneru zranitelností.
Kvalifikace realizačního týmu bude doložena kopiemi požadovaných certifikátů a osvědčení a dále ve vztahu k praxi v oblasti kybernetické bezpečnosti strukturovanými životopisy jednotlivých členů realizačního týmu jako příloh formuláře nabídky a ve vztahu k pracovněprávnímu vztahu s dodavatelem (u architekta) čestným prohlášením učiněným v rámci formuláře nabídky, který tvoří přílohu č. 3 této zadávací dokumentace. U architekta bude dále ve formuláři nabídky uveden popis plnění významných služeb, kterých se účastnil, a v jaké pozici se jich účastnil. V případě významných služeb architekta se nemusí jednat o stejné zakázky, kterými prokazuje dodavatel kvalifikaci dle ustanovení § 79 odst. 2 písm. b) ZZVZ uvedenou v odst. 7.3. tohoto článku zadávací dokumentace.
Na základě výše uvedeného bude předmět plnění poskytnut fyzickými osobami, kterými je prokázána odborná kvalifikace. Následná změna člena realizačního týmu je možná, avšak pouze za osobu splňující požadovanou odbornou kvalifikaci, a zároveň po předchozím písemném schválení zadavatelem.

Podmínky účasti
Hlavní podmínky financování a platební ujednání a/nebo odkaz na příslušné předpisy, které je upravují:
“Obchodní podmínky pro plnění veřejné zakázky včetně platebních podmínek jsou součástí zadávacích podmínek jako příloha č. 1. zadávací dokumentace a jsou pro...”
Důvod vyloučení: bankr-nat
Popis důvodů vyloučení:
“Možné důvody vyloučení účastníka zadávacího postupu jsou definovány zákonem č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů”

Zadavatel
Jméno a adresy
Název: Jihomoravský kraj
Národní registrační číslo: 70888337
Poštovní adresa: Žerotínovo náměstí 449
Poštovní směrovací číslo: 60200
Poštovní město: Brno
Region: Jihomoravský kraj 🏙️
Země: Česko 🇨🇿
Kontaktní místo: Mgr. Petra Košťálová
E-mail: kostalova.petra@kr-jihomoravsky.cz 📧
Telefon: +420 541658858 📞
ADRESA URL: https://www.jmk.cz/ 🌏
Adresa profilu kupujícího: https://zakazky.krajbezkorupce.cz/profile_display_2.html 🌏
Typ zadavatele
Regionální či místní orgán
Hlavní činnost
Služby pro širokou veřejnost
Komunikace
Adresa URL dokumentů: https://zakazky.krajbezkorupce.cz/contract_display_34633.html 🌏
Adresa URL účasti: https://zakazky.krajbezkorupce.cz/contract_display_34633.html 🌏
Elektronické podání: Požadována

Doplňující informace
Tělo recenze
Název: Úřad pro ochranu hospodářské soutěže
Národní registrační číslo: 65349423
Poštovní adresa: třída Kpt. Jaroše 1926/7
Poštovní směrovací číslo: 60200
Poštovní město: Brno
Region: Jihomoravský kraj 🏙️
Země: Česko 🇨🇿
E-mail: posta@uohs.cz 📧
Telefon: +420 542167111 📞
ADRESA URL: https://uohs.gov.cz 🌏
Služba, u které lze získat informace o přezkumném řízení
Název: Úřad pro ochranu hospodářské soutěže
Národní registrační číslo: 65349423
Poštovní adresa: třída Kpt. Jaroše 1926/7
Poštovní směrovací číslo: 60200
Poštovní město: Brno
Region: Jihomoravský kraj 🏙️
Země: Česko 🇨🇿
E-mail: posta@uohs.cz 📧
Telefon: +420 542167111 📞
ADRESA URL: https://uohs.gov.cz 🌏
Postup přezkoumání
Přesné informace o lhůtě (lhůtách) pro přezkumné řízení:
“Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení...”

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.

Informace o elektronických pracovních postupech
Elektronická fakturace bude akceptována
Bude se používat elektronické objednávání
Elektronická platba bude použita
Zdroj: OJS 2024/S 088-266237 (2024-05-03)

Nové veřejné zakázky v souvisejících kategoriích 🆕

Informační technologie: poradenství, vývoj programového vybavení, internet a podpora (>20 nové veřejné zakázky)

Programování programového vybavení a poradenské služby (>20)

Služby programového vybavení (>20)