Služby EZ – Zavedení systému řízení bezpečnosti, implementace dokumentační základny, zvýšení povědomí o kybernetické bezpečnosti

Krátký popis

Poskytování odborných služeb v oblasti kybernetické bezpečnosti, jejichž předmětem je celkové posílení kybernetické bezpečnosti v resortu zadavatele spočívající zejména v zavádění formalizovaných postupů kybernetické bezpečnosti v souladu s účinnou legislativou a zvyšování povědomí o kybernetické bezpečnosti na všech úrovních resortu zadavatele.

Seznam a stručný popis výběrových kritérií

Minimální roční obrat dodavatele v bezprostředně předcházejících 3 ukončených účetních obdobích činil minimálně 7 700 000 Kč za jedno účetní období (minimálně tohoto obratu muselo být dosaženo v každém účetním období).
Dodavatel předkládá výkaz zisku a ztrát dodavatele nebo obdobný doklad podle právního řádu země sídla dodavatele.

Seznam a stručný popis výběrových kritérií

1) Seznam významných služeb (dále jen „VS“) poskytnutých za posledních 5 let před zahájením zadávacího řízení, včetně uvedení ceny a doby jejich poskytnutí a identifikace objednatele, ze kterého bude vyplývat, že dodavatel v uvedeném období realizoval:
- minimálně dvě VS, jejichž předmětem bylo provedení mapování primárních a podpůrných aktiv v organizace s nejméně 500 podpůrnými aktivy, a to minimálně v hodnotě 0,5 mil. Kč bez DPH za každou jednu VS a současně
- minimálně jednu VS, jejímž předmětem byla implementace systému řízení bezpečnosti informací, a to v minimální hodnotě 0,5 mil. Kč bez DPH za takovouto VS a současně
- minimálně dvě VS, jejichž předmětem bylo zpracování metodiky analýzy rizik nebo realizace analýzy rizik, a to minimálně v hodnotě 0,5 mil. Kč bez DPH za každou z těchto VS a současně
- minimálně tři VS, jejichž předmětem bylo zpracování dokumentace v oblasti ochrany osobních údajů nebo zpracování posouzení vlivu (DPIA), a to minimálně v hodnotě 0,2 mil. Kč bez DPH za každou z těchto VS a současně
- minimálně čtyři VS, jejichž předmětem bylo zpracování školících materiálů pro systém eLearningu, a to minimálně v hodnotě 0,1 mil. Kč bez DPH za každou z těchto VS a současně
- minimálně dvě významné služby, jejímž předmětem byla realizace penetračních testů podle metodiky OWASP nebo metodiky obdobné, a to minimálně v hodnotě 0,2 mil. Kč bez DPH za každou z těchto VS.
Dodavatel může prostřednictvím jedné VS (jednoho významného plnění) prokázat splnění více požadavků zadavatele současně. Z předloženého seznamu VS ale musí jednoznačně vyplývat, že dodavatel ve stanovené době poskytnul nejméně 5 VS.
V případě, že dodavatel realizoval VS společně s jiným dodavatelem, případně byl poddodavatelem v rámci VS, uvede věcný rozsah a cenu jím realizovaného plnění v rámci VS.
Toto kritérium technické kvalifikace splní dodavatel i v případě, že se jedná o významné služby které
- probíhaly i po zahájení zadávacího řízení nebo
- stále probíhají,
za předpokladu splnění výše uvedených parametrů ke dni prokázání kvalifikace (dodavatel je povinen prokázat, že v rámci významné služby již bylo dodavatelem poskytnuto plnění v zadavatelem požadovaném rozsahu a kvalitě).
Toto kritérium technické kvalifikace splní dodavatel i v případě, že se jedná o významné služby zahájené dříve než v posledních 5 letech před zahájením zadávacího řízení, pokud významné služby
- byly v posledních 5 letech před zahájením zadávacího řízení dokončeny nebo
- probíhaly i po zahájení zadávacího řízení nebo
- stále probíhají,
za předpokladu splnění výše uvedených parametrů ke dni prokázání kvalifikace (dodavatel je povinen prokázat, že v rámci významné služby již bylo dodavatelem poskytnuto plnění v zadavatelem požadovaném rozsahu a kvalitě).
Za významnou zakázku (službu) lze pro účely prokázání kritérií technické kvalifikace dle ustanovení § 79 odst. 2 písm. b) ZZVZ a odst. 4.4. písm. a) zadávací dokumentace považovat výhradně takovou zakázku, jejíž realizace nebyla objednatelem předčasně ukončena (zejména odstoupením od smlouvy) z důvodu porušení smluvních či zákonných povinností na straně dodavatele.
Vzor seznamu významných služeb, který dodavatel předkládá s požadovanými informacemi, je uveden v příloze č. 2 zadávací dokumentace.

2) Jmenný seznam techniků nebo technických útvarů, kteří se budou podílet na plnění veřejné zakázky a osvědčení o vzdělání a odborné kvalifikaci – fyzických osob odpovědných za poskytování příslušných služeb.
Zadavatel požaduje, aby členové týmu na pozici:
1. Specialista v oblasti penetračního testování (1 osoba)
2. Specialista pro oblast ochrany osobních údajů (1 osoba)
3. Specialista pro oblast kybernetické bezpečnosti (2 osoby)
4. Specialista pro oblast řízení a dokumentace ISMS (1 osoba)
5. Specialista pro oblast řízení procesů ICT (1 osoba)
6. Specialita pro oblast online vzdělávání (1 osoba)
7. Specialista pro oblast vzdělávání v oblasti kybernetické bezpečnost (1 osoba)
8. Specialista pro oblast vizualizací pro webové aplikace a tisk (1 osoba)
splňovali požadavky praxe, vzdělání a odborné kvalifikace způsobem uvedeným v zadávací dokumentaci.
Pro vyloučení pochybností zadavatel uvádí, že jedna osoba nemůže zastávat více pozic v rámci realizačního týmu, tj. pro každou pozici v realizačním týmu musí být dodavatelem navržen samostatný člen realizačního týmu, a to v počtu, který zadavatel uvedl výše.
Tam, kde je u zkušenosti nebo praxe člena realizačního týmu uveden požadavek na pozici, požaduje zadavatel, aby člen realizačního týmu v rámci takové zkušenosti nebo praxe realizoval činnosti vymezené v čl. 3 přílohy č. 1 závazného návrhu rámcové dohody – Specifikace předmětu plnění (příloha č. 1 zadávací dokumentace) nebo činnosti obdobné.
Zadavatel požaduje, aby všechny osoby navržené dodavatelem na příslušnou pozici člena realizačního týmu splňovaly všechny uvedené požadavky zadavatele vztahující se k této pozici člena realizačního týmu.
Bližší informace k podmínkám technické kvalifikace jsou uvedeny v zadávací dokumentaci.
Vzor seznamu techniků (realizační tým dodavatele), který dodavatel předkládá spolu s požadovanými informacemi a doklady, je uveden v příloze č. 3 zadávací dokumentace.

Další informace

Zadavatel v oblasti ICT zadal veřejnou zakázku s označením „Koordinace přípravy a realizace projektů elektronizace zdravotnictví“ (dále jen „VZ na koordinátora“). Vzhledem k provázanosti předmětů plnění VZ na koordinátora a veřejné zakázky zadávané v tomto zadávacím řízení a možnému konfliktu zájmů nesmí být vybraný dodavatel v rámci VZ na koordinátora shodný s vybraným dodavatelem v tomto zadávacím řízení. Zadavatel tedy nepřistoupí k uzavření rámcové dohody na plnění této veřejné zakázky s dodavatelem, který byl vybrán a s nímž byla podepsána rámcová dohoda na VZ na koordinátora.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 1 měsíce ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 1 měsíce ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.