Kybernetická bezpečnost – Masarykova střední škola Letovice, příspěvková organizace

Krátký popis

Předmětem veřejné zakázky je posílení kybernetické bezpečnosti vzdělávací instituce Masarykova střední škola Letovice, příspěvková organizace, a to modernizací a rozšířením stávajícího SW a HW vybavení. Účelem plnění je zvýšení kybernetické bezpečnosti podle zákona č. 181/2014 Sb. doplněním informačního systému o nové dílčí subsystémy k vytvoření celistvé softwarové platformy pro zajištění komplexní kybernetické bezpečnosti, a poskytnutí souvisejících dodávek a služeb. Cíle bude dosaženo prostřednictvím:
- rozvoje, modernizace a zvýšení dostupnosti komunikačních a informačních systémů a infrastruktury;
- budování, rozvoje a modernizace zabezpečených datových center a komunikační infrastruktury pro modernizované informační systémy;
- vytváření bezpečného prostředí pro provoz služeb organizace, včetně bezpečného přístupu zaměstnanců;
- modernizace stávajících podpůrných informačních systémů.

Plnění zahrnuje zejména:
• pořízení a implementaci Next-generation firewall (NGFW)
• pořízení a implementaci Endpoint protection řešení (EDR)
• pořízení a implementaci nástroje pro analýzu a monitoring síťového provozu
• pořízení serverů a diskových úložišť
• pořízení a implementaci nástroje pro multifaktorovou autentizaci a jednotné přihlašování
• zajištění technické podpory a servisních služeb
• a další

Podrobná specifikace předmětu plnění a podmínky plnění jsou uvedeny v příloze zadávací dokumentace č. 1 – Technická specifikace plnění, a dále v příloze zadávací dokumentace č. 2 – Smlouva o dodávce, implementaci a technické podpoře řešení pro zvýšení kybernetické bezpečnosti informačních a komunikačních systémů (návrh obchodních podmínek).

Popis veřejné zakázky

Předmětem veřejné zakázky je posílení kybernetické bezpečnosti vzdělávací instituce Masarykova střední škola Letovice, příspěvková organizace, a to modernizací a rozšířením stávajícího SW a HW vybavení. Účelem plnění je zvýšení kybernetické bezpečnosti podle zákona č. 181/2014 Sb. doplněním informačního systému o nové dílčí subsystémy k vytvoření celistvé softwarové platformy pro zajištění komplexní kybernetické bezpečnosti, a poskytnutí souvisejících dodávek a služeb. Cíle bude dosaženo prostřednictvím:
- rozvoje, modernizace a zvýšení dostupnosti komunikačních a informačních systémů a infrastruktury;
- budování, rozvoje a modernizace zabezpečených datových center a komunikační infrastruktury pro modernizované informační systémy;
- vytváření bezpečného prostředí pro provoz služeb organizace, včetně bezpečného přístupu zaměstnanců;
- modernizace stávajících podpůrných informačních systémů.

Plnění zahrnuje zejména:
• pořízení a implementaci Next-generation firewall (NGFW)
• pořízení a implementaci Endpoint protection řešení (EDR)
• pořízení a implementaci nástroje pro analýzu a monitoring síťového provozu
• pořízení serverů a diskových úložišť
• pořízení a implementaci nástroje pro multifaktorovou autentizaci a jednotné přihlašování
• zajištění technické podpory a servisních služeb
• a další

Podrobná specifikace předmětu plnění a podmínky plnění jsou uvedeny v příloze zadávací dokumentace č. 1 – Technická specifikace plnění, a dále v příloze zadávací dokumentace č. 2 – Smlouva o dodávce, implementaci a technické podpoře řešení pro zvýšení kybernetické bezpečnosti informačních a komunikačních systémů (návrh obchodních podmínek).

Další informace

Ad doba trvání smlouvy) Uvedené datum zahájení plnění je předpokládané a vychází z modelace pravděpodobného průběhu zadávacího řízení. Lhůta pro dodávku a implementaci plnění je 28 týdnů od účinného uzavření smlouvy. Pro poskytnuté plnění bude poskytnuta technická podpora min. 60 měsíců.

Popis možností

Zadavatel si vyhrazuje možnost požadovat poskytování technické podpory po uplynutí prvních 60-ti měsíců trvání technické podpory. V tomto kontextu je vyhrazena změna ceny za poskytování technické podpory.

Seznam a stručný popis výběrových kritérií

Splnění technické kvalifikace prokáže dodavatel, který předloží seznam významných dodávek (zakázek) poskytnutých za posledních 5 let před zahájením zadávacího řízení včetně uvedení ceny a doby jejich poskytnutí a identifikace objednatele [§ 79 odst. 2 písm. b) zákona].

A. minimálně 2 významné zakázky, jejichž předmětem byla dodávka řešení pro zvýšení kybernetické bezpečnosti objednatele, zahrnující:
• dodávku a implementaci SW a HW prvků pro zvýšení kybernetické bezpečnosti,
• zprovoznění řešení do funkčního stavu v provozu objednatele,
• zaškolení obsluhy na straně objednatele,
a to ve finančním rozsahu poskytnutého plnění ve výši minimálně 5.500.000 Kč bez DPH u každé z nich, přičemž pro alespoň 1 z nich již byla poskytnuta technická podpora provozu dodavatelem poskytnutého kyberbezpečnostního řešení po dobu alespoň 12-ti měsíců po sobě jdoucích;

B. minimálně 1 významnou zakázku, jejímž předmětem byla dodávka a implementace nástroje pro multifaktorovou autentizaci (MFA) a jednotného přihlašování Single sign-on (SSO) ve finančním rozsahu tohoto poskytnutého plnění ve výši minimálně 750.000 Kč bez DPH;

C. minimálně 1 významnou zakázku, jejímž předmětem byla dodávka a implementace nástrojů pro ochranu integrity komunikačních sítí ve finančním rozsahu tohoto poskytnutého plnění ve výši minimálně 1.000.000 Kč bez DPH;

D. minimálně 1 významnou zakázku, jejímž předmětem byla dodávka a implementace nástroje pro analýzu síťového provozu ve finančním rozsahu tohoto poskytnutého plnění ve výši minimálně 1.000.000 Kč bez DPH;

E. minimálně 1 významnou zakázku, jejímž předmětem byla dodávka a implementace nástrojů pro zajišťování úrovně dostupnosti informací včetně serverů a diskových polí ve finančním rozsahu tohoto poskytnutého plnění ve výši minimálně 1.600.000 Kč bez DPH;

Zadavatel upozorňuje, že v případech, kdy dodavatel disponuje významnou zakázkou, jejímž prostřednictvím lze prokázat více požadavků (kategorií) technické kvalifikace dle shora uvedených bodů A. až E., je oprávněn tuto zakázku k prokázání technické kvalifikace využít opakovaně. V případě využití téže významné zakázky pro více kategorií technické kvalifikace dodavatel tuto významnou zakázku uvede zvlášť ke každé kategorii, a uvede údaje a hodnoty pouze ve vztahu k požadavku příslušné kategorie, a k posouzení jeho splnění.

Seznam a stručný popis výběrových kritérií

Splnění technické kvalifikace prokáže dodavatel, který předloží seznam techniků nebo technických útvarů, které se budou podílet na plnění veřejné zakázky bez ohledu na to, zda jde o zaměstnance dodavatele nebo osoby v jiném vztahu k dodavateli (dále jen „realizační tým“) a doložením osvědčení o vzdělání a odborné kvalifikaci vztahující se k požadovaným dodávkám nebo službám, a to ve vztahu k fyzickým osobám, které mohou dodávky nebo služby poskytovat. [§ 79 odst. 2 písm. c) a d) zákona].

Dodavatel prokáže splnění této části kvalifikace, pokud v seznamu techniků uvede obsazení dále uvedených pozic konkrétními fyzickými osobami, a k jednotlivým osobám předloží informace a doklady prokazující splnění minimálních požadavků na ně kladených.

A. Projektový manažer (1 osoba)

- minimálně středoškolské vzdělání,

- praxe na pozici projektového manažera v délce min. 3 roky,

- zkušenost s řízením minimálně 1 významné zakázky v posledních 5 letech před zahájením zadávacího řízení na pozici projektového manažera (osoby odpovědné za řízení a dozor realizace řešení), jejímž předmětem byla dodávka a implementace SW a HW prvků pro zvýšení kybernetické bezpečnosti objednatele, ve finančním rozsahu poskytnutého plnění ve výši minimálně 5.500.000 Kč bez DPH,

- dosažení certifikace projektového řízení (např. ITIL, PMI, IMPA, PRINCE2).

B. Technický specialista (1 osoba)

- minimálně středoškolské vzdělání,

- odborná praxe na pozici IT technického specialisty v oblasti navrhování a realizace kyberbezpečnostních opatření v délce min. 3 roky,

- zkušenost s realizací minimálně 1 významné zakázky v posledních 5 letech před zahájením zadávacího řízení na pozici technického specialisty, jejímž předmětem byla dodávka a implementace serverové nebo síťové infrastruktury, včetně zaškolení obsluhy na straně objednatele, ve finančním rozsahu poskytnutého plnění ve výši minimálně 3.000.000 Kč bez DPH,

- zkušenost s realizací minimálně 1 další významné zakázky v posledních 5 letech před zahájením zadávacího řízení na pozici technického specialisty, jejímž předmětem byla dodávka a implementace některého (některých) z níže uvedených nástrojů či technologií:

• zvýšení bezpečnosti komunikačních sítí – NAC
• zvýšení ochrany před škodlivým kódem – ANTIVIR + EDR
• zlepšení detekce kybernetických událostí – FIREWALL
• nástroj pro ověřování identity uživatelů – MFA + SSO
• analýza síťového provozu,
ve finančním rozsahu poskytnutého plnění ve výši minimálně 3.000.000 Kč bez DPH,


C. Specialista/konzultant – kybernetická bezpečnost (1 osoba)

- minimálně středoškolské vzdělání,

- odborná praxe na pozici specialista/konzultant kybernetické bezpečnosti v délce min. 3 roky,

- zkušenost s realizací minimálně 2 významných zakázek v posledních 5 letech před zahájením zadávacího řízení na pozici specialisty/konzultanta kybernetické bezpečnosti, jejichž předmětem byla dodávka a implementace HW a SW prvků za účelem zvýšení kybernetické bezpečnosti IT prostředí objednatele, ve finančním rozsahu poskytnutého plnění ve výši minimálně 1.000.000 Kč bez DPH u každé z nich,

- dosažení certifikace Certified Information Security Manager (CISM) nebo CISSP (Certified Information System Security Professional) nebo GIAC (Global Information Assurance Certification), nebo obdobných certifikací v dané úrovni.

Vzhledem k předmětu veřejné zakázky zadavatel neumožňuje, aby jedna a tatáž osoba prokazovala (a zastávala) kvalifikaci pro více pozic. Každá z pozic dle bodu A. až C. bude obsazena jinou osobou. Každá osoba musí samostatně prokázat celý rozsah požadavků kladených pro pozici, na kterou je navržena.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.