Zajištění podpory a rozvoje mobilních aplikací EZKarta a čTečka

Krátký popis

Předmětem plnění veřejné zakázky je podpora a rozvoj mobilních aplikací EZKarta a čTečka.

Předmět plnění veřejné zakázky bude spolufinancován z Národního plánu obnovy.

Dodavatel předmětu plnění veřejné zakázky je významným dodavatelem dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „ZKB“) a vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „VKB“). Dodavatel bude muset dodržovat všechny povinnosti vyplývající ze ZKB, VKB a souvisejících právních předpisů, účinných po dobu plnění předmětu veřejné zakázky.

Podrobné vymezení předmětu veřejné zakázky v podrobnostech nezbytných pro zpracování nabídky je uvedeno v přílohách zadávací dokumentace.

Popis veřejné zakázky

Předmětem plnění veřejné zakázky je podpora a rozvoj mobilních aplikací EZKarta a čTečka.

Předmět plnění veřejné zakázky bude spolufinancován z Národního plánu obnovy.

Dodavatel předmětu plnění veřejné zakázky je významným dodavatelem dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „ZKB“) a vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „VKB“). Dodavatel bude muset dodržovat všechny povinnosti vyplývající ze ZKB, VKB a souvisejících právních předpisů, účinných po dobu plnění předmětu veřejné zakázky.

Podrobné vymezení předmětu veřejné zakázky v podrobnostech nezbytných pro zpracování nabídky je uvedeno v přílohách zadávací dokumentace.

Další informace

Zadavatel výslovně upozorňuje na skutečnost, že příloha zadávací dokumentace č. 1 – Závazný návrh smlouvy obsahuje v části Technická specifikace (příloha č. 1 Závazného návrhu smlouvy) důvěrné a citlivé informace, a proto část této zadávací dokumentace bude poskytnuta dodavatelům výhradně na základě jejich písemné žádosti a oproti podpisu prohlášení o zachování mlčenlivosti (dále jen „Prohlášení“).

Vzor Prohlášení tvoří přílohu zadávací dokumentace č. 8.

Zadavatel zpřístupní dodavatelům k nahlédnutí zdrojový kód mobilních aplikací EZKarta a čTečka. Zdrojový kód mobilních aplikací EZKarta a čTečka bude poskytnut k nahlédnutí pouze v sídle zadavatele a pod dohledem zadavatele.

Podrobnosti o nahlédnutí jsou uvedeny v odst. 3.3 zadávací dokumentace.

Seznam a stručný popis podmínek

Splnění profesní způsobilosti prokáže dodavatel, který předloží:

Výpis z obchodního rejstříku nebo výpis z jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.

Doklady nemusí dodavatel předložit, pokud právní předpisy v zemi jeho sídla obdobnou profesní způsobilost nevyžadují.

Seznam a stručný popis výběrových kritérií

Splnění ekonomické kvalifikace prokáže dodavatel, který předloží:

minimální roční obrat dodavatele v bezprostředně předcházejících 3 ukončených účetních obdobích činil minimálně 10 000 000 Kč za jedno účetní období (minimálně tohoto obratu muselo být dosaženo v každém účetním období), a to ve formě Výkazu zisku a ztrát dodavatele nebo obdobný doklad podle právního řádu země sídla dodavatele.

Seznam a stručný popis výběrových kritérií

Splnění technické kvalifikace prokáže dodavatel, který předloží:

a) seznam významných služeb poskytnutých za posledních 5 let před zahájením zadávacího řízení včetně uvedení ceny a doby jejich poskytnutí a identifikace objednatele

Ze seznamu významných služeb musí jednoznačně vyplývat, že dodavatel v uvedeném období realizoval:

- minimálně jednu významnou službu v hodnotě minimálně 10 000 000 Kč bez DPH, jejímž předmětem bylo poskytování služby podpory a rozvoje software na zakázku, kde součástí vyvinutého software byla serverová část a část klientská s rozhraním pro internetové prohlížeče a mobilní aplikaci na platformě Android a iOS určené pro veřejnost a jehož součástí byla implementována autentizace uživatelů pomocí NIA anebo Bankovní identity.

Zadavatel připouští, aby dodavatel část významné služby vztahující se k NIA prokázal i pomocí systému stejného předmětu, principu a charakteru jako NIA, přičemž se musí jednat o dokončenou implementaci Národní identity v rámci EU, která splňuje schéma eID v rámci eIDAS a je oznámena („notified“) na oficiálních webových stránkách Evropské komise https://ec.europa.eu/digital-building-blocks/wikis/display/EIDCOMMUNITY/Overview+of+pre-notified+and+notified+eID+schemes+under+eIDAS se stupněm jistoty "Vysoká"; a současně

- minimálně jednu významnou službu, jejímž předmětem bylo poskytování služby podpory a rozvoje software na zakázku, který je provozován dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů v režimu významného informačního systému nebo informačního systému kritické informační infrastruktury; a současně

- minimálně jednu významnou službu, jejímž předmětem bylo poskytování služby podpory a rozvoje software na zakázku obsahující datová napojení na externí systémy pomocí API či REST API; a současně

- minimálně jednu významnou službu, jejímž předmětem bylo poskytování služby podpory a rozvoje software na zakázku na platformě Google Firebase (na Android nebo iOS).

Dodavatel může prostřednictvím jedné významné služby (jednoho významného plnění) prokázat splnění více požadavků zadavatele současně. Z předloženého seznamu významných služeb ale musí jednoznačně vyplývat, že dodavatel ve stanovené době poskytnul nejméně 2 významné služby.

V případě, že dodavatel realizoval významnou službu společně s jiným dodavatelem, případně byl poddodavatelem v rámci významné služby, uvede věcný rozsah a cenu jím realizovaného plnění v rámci významné služby.

Seznam a stručný popis výběrových kritérií

b) jmenný seznam techniků nebo technických útvarů, kteří se budou podílet na plnění veřejné zakázky (bez ohledu na to, zda jde o zaměstnance dodavatele nebo osoby v jiném vztahu k dodavateli) a osvědčení o vzdělání a odborné kvalifikaci – fyzických osob odpovědných za poskytování příslušných služeb.

Zadavatel požaduje, aby členové týmu na pozici:
- 1. Projektový manažer – jedna osoba
- 2. SW architekt – jedna osoba
- 3. SW analytik – jedna osoba
- 4. Vývojář Android – jedna osoba
- 5. Vývojář iOS – jedna osoba
- 6. Tester mobilních aplikací Android – jedna osoba
- 7. Tester mobilních aplikací iOS – jedna osoba
- 8. Vývojář v prostředí Microsoft .NET – jedna osoba
- 9. Specialista pro tvorbu GUI mobilních aplikací – jedna osoba
- 10. Specialista UX (user experience) mobilních aplikací – jedna osoba
- 11. Specialista na kybernetickou bezpečnost aplikací – jedna osoba
- 12. Specialista na ochranu osobních údajů – jedna osoba

splňovali níže uvedené požadavky.

Pro vyloučení jakýchkoliv pochybností zadavatel uvádí, že jedna osoba nemůže zastávat více pozic v rámci realizačního týmu, tj. pro každou pozici v realizačním týmu musí být dodavatelem navržen samostatný člen realizačního týmu. Výjimkou jsou pozice:
- SW architekt a SW analytik – jedna osoba může zastávat obě pozice v rámci realizačního týmu;
- Vývojář Android a Vývojář iOS – jedna osoba může zastávat obě pozice v rámci realizačního týmu;
- Tester mobilních aplikací Android a Tester mobilních aplikací iOS – jedna osoba může zastávat obě pozice v rámci realizačního týmu.
Zadavatel požaduje, aby všechny osoby navržené dodavatelem na příslušnou pozici člena realizačního týmu splňovaly všechny níže uvedené požadavky zadavatele vztahující se k této pozici člena realizačního týmu.

Projektový manažer – jedna osoba

• Má minimální 5 let praxe při vedení projektů v oblasti vývoje a/nebo podpory a/nebo rozvoje software.
• Má zkušenost s vedením alespoň dvou projektů, jejichž předmětem byla podpora a/nebo rozvoj software, a to ve finančním objemu minimálně 10 000 000 Kč vez DPH za každý projekt.
• Disponuje platným mezinárodně uznávaným certifikátem na úrovni Prince II na úrovni Foundation či obdobná certifikace na stejné nebo vyšší úrovni.

SW architekt – jedna osoba

• Má minimální 3 roky praxe na pozici SW architekt nebo obdobné pozici v oblasti podpory a/nebo rozvoje mobilních aplikací.
• Disponuje platným mezinárodně uznávaným certifikátem v úrovni TOGAF Foundation či obdobná certifikace na stejné nebo vyšší úrovni.

SW analytik – jedna osoba

• Má minimální 3 roky praxe na pozici SW analytik nebo obdobné pozici v oblasti podpory a/nebo rozvoje mobilních aplikací.
• Disponuje platným mezinárodně uznávaným certifikátem v úrovni TOGAF Foundation či obdobná certifikace na stejné nebo vyšší úrovni.

Vývojář Android – jedna osoba

• Má minimálně 3 roky praxe v oblasti vývoje a/nebo rozvoje mobilních aplikací pro mobilní platformu Android.

Vývojář iOS – jedna osoba

• Má minimálně 3 roky praxe v oblasti vývoje a/nebo rozvoje mobilních aplikací pro mobilní platformu iOS.

Tester mobilních aplikací Android – jedna osoba

• Má minimálně 1 rok praxe s testováním mobilních aplikacích na platformě Android.
• Má zkušenost s testováním mobilních aplikací alespoň na třech projektech.
• Má znalost použití a konfigurování specializovaného software pro testování aplikací prokázanou účastí alespoň na jednom projektu.
• Disponuje platným mezinárodně uznávaným certifikátem v oblasti testování aplikací alespoň na základní úrovni.

Tester mobilních aplikací iOS – jedna osoba

• Má minimálně 1 rok praxe s testováním mobilních aplikacích na platformě iOS.
• Má zkušenost s testováním mobilních aplikací alespoň na třech projektech.
• Má znalost použití a konfigurování specializovaného software pro testování aplikací prokázanou účastí alespoň na jednom projektu.
• Disponuje platným mezinárodně uznávaným certifikátem v oblasti testování aplikací alespoň na základní úrovni.

Vývojář v prostředí Microsoft .NET – jedna osoba

• Má zkušenost s vývojem datových rozhraní API včetně REST API určené pro provoz ve vysoké dostupnosti v redundantním a škálovatelném provozu v prostředí .NET prokázanou účastí alespoň na jednom projektu.
• Disponuje odbornou kvalifikací .NET doloženou certifikátem Microsoft nebo obdobnou certifikací.

Specialista pro tvorbu GUI mobilních aplikací – jedna osoba

• Má minimálně 3 roky praxe s tvorbou grafických návrhů a realizací grafické podoby webových a/nebo mobilních aplikací a/nebo jiného software.
• Má zkušenost alespoň s pěti projekty, v rámci kterých realizoval GUI nebo jeho části.

Specialista UX (user experience) mobilních aplikací – jedna osoba
• Zkušenosti s projekty „použitelnosti/uživatelských zkušeností“ webových a mobilních aplikací.
• Má zkušenost alespoň s pěti projekty, v rámci kterých realizoval UX návrh aplikace nebo se na návrhu podílel.

Specialista na kybernetickou bezpečnost aplikací – jedna osoba

• Má minimálně 3 roky praxe v oblasti kybernetické bezpečnosti.
• Má zkušenost alespoň se třemi projekty, jejichž předmětem byl vývoj a/nebo podpora a/nebo rozvoj webových nebo mobilních aplikací, v rámci kterých byl odpovědný za zajištění podmínek kybernetické bezpečnosti.
• Znalost nastavení požadavků na provedení penetračních a zátěžových testů aplikací prokázanou účastí alespoň na jednom projektu.
• Disponuje platným mezinárodně uznávaným certifikátem v oblasti bezpečnosti ISMS Lead auditor, CISA, CISSP, CISM, RESILIA či obdobnou certifikaci na stejné nebo vyšší úrovni.

Specialista na ochranu osobních údajů – jedna osoba
• Má minimální doba 5 let praxe v oblasti ochrany osobních údajů.

Další informace jsou uvedeny v Zadávací dokumentaci.

Zadavatel výslovně upozorňuje na skutečnost, že příloha zadávací dokumentace č. 1 – Závazný návrh smlouvy obsahuje v části Technická specifikace (příloha č. 1 Závazného návrhu smlouvy) důvěrné a citlivé informace, a proto část této zadávací dokumentace bude poskytnuta dodavatelům výhradně na základě jejich písemné žádosti a oproti podpisu prohlášení o zachování mlčenlivosti (dále jen „Prohlášení“).

Vzor Prohlášení tvoří přílohu zadávací dokumentace č. 8.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.