Pořízení nástrojů kybernetické bezpečnosti

Krátký popis

Účelem realizace veřejné zakázky je dodávka HW a SW řešení pro zvýšení kybernetické bezpečnosti Městské nemocnice Čáslav vč. souvisejících služeb v rámci realizace projektu „Zvýšení kybernetické bezpečnosti v nemocnici Čáslav“ (reg. č.: CZ.31.2.0/0.0/0.0/23_095/0008877) spolufinancovaného prostřednictvím Národního plánu obnovy (NPO), výzvy č. 43 „Kybernetická bezpečnost – subjekty zdravotní péče“.

Předmětem plnění veřejné zakázky je zavedení systému řízení bezpečnosti informací a báze znalostí v oblasti kybernetické bezpečnosti včetně souvisejících procesů a dokumentace, dodávka 2 ks Next Generation Firewallů, Web Application Firewallu, páskové knihovny pro archivaci, deduplikační jednotky pro zvýšení dostupnosti a celkové retence záloh, zálohovacího serveru, zabezpečení přístupu do LAN sítě s pokročilými metodami ověřování, řešení bezpečného vzdáleného přístupu k aplikacím pro 50 klientů MS RDS, zálohovacího software, řešení Endpoint detection & response, řešení Network Detection & Response, řešení PIM/PAM pro 100 uživatelů, DR server, 3 ks licencí operačních systému pro servery, 100 ks přístupových licencí pro operační systémy serverů, 200 ks přístupových licencí pro operační systémy serverů, licence databázového serveru, 2 ks serverů pro virtualizaci, 2 ks diskového pole, 2 ks SAN switchů, zprostředkování licence serverové virtualizace, dodávka řešení Log managementu a řešení multifaktorové autentizace uživatelů vč. instalace, implementace, konfigurace a zaškolení dle technické specifikace uvedené v příloze č. 6 zadávací dokumentace.

Součástí plnění jsou i služby spojené s dodávkou, instalací a konfigurací, nastavením a konsolidací pravidel a oprávnění spojených s předmětem dodávky a jeho budoucím provozem v technologickém prostředí zadavatele, ověření funkčnosti a akceptační testování, zaškolení zaměstnanců (IT administrátorů) zadavatele a poimplementační podpora. Dále je předmětem veřejné zakázky standardní záruční a pozáruční servis a podpora dodaného HW / SW řešení a případná další plnění související s výše uvedenou dodávkou v souladu s požadavky zadavatele uvedenými v zadávací dokumentaci a jejích přílohách.

Popis veřejné zakázky

Účelem realizace veřejné zakázky je dodávka HW a SW řešení pro zvýšení kybernetické bezpečnosti Městské nemocnice Čáslav vč. souvisejících služeb v rámci realizace projektu „Zvýšení kybernetické bezpečnosti v nemocnici Čáslav“ (reg. č.: CZ.31.2.0/0.0/0.0/23_095/0008877) spolufinancovaného prostřednictvím Národního plánu obnovy (NPO), výzvy č. 43 „Kybernetická bezpečnost – subjekty zdravotní péče“.

Předmětem plnění veřejné zakázky je zavedení systému řízení bezpečnosti informací a báze znalostí v oblasti kybernetické bezpečnosti včetně souvisejících procesů a dokumentace, dodávka 2 ks Next Generation Firewallů, Web Application Firewallu, páskové knihovny pro archivaci, deduplikační jednotky pro zvýšení dostupnosti a celkové retence záloh, zálohovacího serveru, zabezpečení přístupu do LAN sítě s pokročilými metodami ověřování, řešení bezpečného vzdáleného přístupu k aplikacím pro 50 klientů MS RDS, zálohovacího software, řešení Endpoint detection & response, řešení Network Detection & Response, řešení PIM/PAM pro 100 uživatelů, DR server, 3 ks licencí operačních systému pro servery, 100 ks přístupových licencí pro operační systémy serverů, 200 ks přístupových licencí pro operační systémy serverů, licence databázového serveru, 2 ks serverů pro virtualizaci, 2 ks diskového pole, 2 ks SAN switchů, zprostředkování licence serverové virtualizace, dodávka řešení Log managementu a řešení multifaktorové autentizace uživatelů vč. instalace, implementace, konfigurace a zaškolení dle technické specifikace uvedené v příloze č. 6 zadávací dokumentace.

Součástí plnění jsou i služby spojené s dodávkou, instalací a konfigurací, nastavením a konsolidací pravidel a oprávnění spojených s předmětem dodávky a jeho budoucím provozem v technologickém prostředí zadavatele, ověření funkčnosti a akceptační testování, zaškolení zaměstnanců (IT administrátorů) zadavatele a poimplementační podpora. Dále je předmětem veřejné zakázky standardní záruční a pozáruční servis a podpora dodaného HW / SW řešení a případná další plnění související s výše uvedenou dodávkou v souladu s požadavky zadavatele uvedenými v zadávací dokumentaci a jejích přílohách.

Seznam a stručný popis podmínek

Dodavatel prokazuje splnění profesní způsobilosti ve vztahu k České republice předložením výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.
Doklady prokazující splnění profesní způsobilosti nemusí dodavatel předložit, pokud právní předpisy v zemi jeho sídla obdobnou profesní způsobilost nevyžadují.

Seznam a stručný popis výběrových kritérií

Dodavatel prokáže splnění technické kvalifikace předložením:

1) Seznamu významných dodávek, případně služeb dle ust. § 79 odst. 2 písm. b) ZZVZ, poskytnutých dodavatelem za poslední 3 roky před zahájením zadávacího řízení. Zadavatel vymezuje minimální úroveň podmínek významných dodávek / služeb obdobného charakteru jako je předmět této veřejné zakázky takto:
a) Dodavatel splní tuto technickou kvalifikaci, pokud realizoval za poslední 3 roky před zahájením zadávacího řízení alespoň:
a. 2 významné dodávky, jejichž předmětem byla dodávka zabezpečení informační infrastruktury prostřednictvím bezpečnostních prvků NG Firewall v min. finančním rozsahu 800 000 Kč bez DPH (vždy za dodávku vč. implementačních nákladů a záruční podpory na max. 60 měsíců) za každou takovou dodávku.
b. 2 významné dodávky, jejichž předmětem byla dodávka řešení systému pro správu privilegovaných účtů v min. finančním rozsahu 500 000 Kč bez DPH (vždy za dodávku vč. implementačních nákladů a záruční podpory na max. 60 měsíců) za každou takovou dodávku.
c. 2 významné dodávky, jejichž předmětem byla dodávka řešení síťové detekce bezpečnostních hrozeb v min. finančním rozsahu 1 000 000 Kč bez DPH (vždy za dodávku vč. implementačních nákladů a záruční podpory na max. 60 měsíců) za každou takovou dodávku.
d. 2 významné dodávky, jejichž předmětem byla dodávka diskových polí výrobce, jehož HW je předmětem nabídky dodavatele, v min. finančním rozsahu 1 000 000 Kč bez DPH (vždy za dodávku vč. implementačních nákladů, podpory a servisu na max. 60 měsíců) za každou takovou dodávku.
e. 2 významné dodávky, jejichž předmětem byla dodávka deduplikační jednotky výrobce, jehož HW je předmětem nabídky dodavatele v min. finančním rozsahu 1 000 000 Kč bez DPH (vždy za dodávku vč. implementačních nákladů, podpory a servisu na max. 60 měsíců) za každou takovou dodávku.
f. 2 významné dodávky, jejichž předmětem byla dodávka řešení systému řízení přístupu k síti v min. finančním rozsahu 800 000 Kč bez DPH (vždy za dodávku vč. implementačních nákladů a záruční podpory na max. 60 měsíců) za každou takovou dodávku.

2) Seznamu techniků, kteří se budou podílet na plnění veřejné zakázky (realizačního týmu) dle ust. § 79 odst. 2 písm. c) ZZVZ. Realizační tým musí sestávat min. z 5 osob, přičemž musí být obsazeny následující pozice a splněny následující požadavky na členy týmu i jednotlivé pozice:
Projektový manažer (1 osoba)
• ukončené min. SŠ vzdělání;
• praxe na pozici projektového manažera min. 3 roky;
• zkušenosti s řízením projektů obdobného zaměření jako je předmět veřejné zakázky, na kterých se podílel v pozici projektového manažera v rozsahu min. 2 významných dodávek a/nebo služeb (referenčních projektů) ve výši finančního plnění min. 1 000 000 Kč bez DPH za každý jednotlivý projekt – každý referenční projekt musí zahrnovat dodávku a implementaci NG firewallů, segmentace sítě a nástroje pro ověřování přístupu do sítě;
• certifikace projektového řízení (např. ITIL, PMI, IMPA, PRINCE2).

Technik NGFW (1 osoba):
• ukončené min. SŠ vzdělání;
• praxe na pozici technika NGFW min. 3 roky;
• zkušenosti s návrhy, instalací a správou a podporou řešení NGFW v rozsahu min. 2 významných dodávek a/nebo služeb (referenčních projektů) ve výši finančního plnění min. 1 000 000 Kč bez DPH za každý jednotlivý projekt v pozici technika NGFW;
• nejvýše dosažitelná certifikace výrobce nabízeného NGFW (např. Cisco CCIE).

Specialista serverů (1 osoba):
• ukončené min. SŠ vzdělání;
• praxe na pozici specialisty sítě min. 3 roky;
• zkušenosti s realizací projektů v rozsahu min. 2 významných dodávek a/nebo služeb (referenčních projektů) ve výši finančního plnění min. 1 000 000 Kč bez DPH za každý jednotlivý projekt v pozici specialisty sítě / technického specialisty – každý referenční projekt musí zahrnovat dodávku a implementaci serverů a zálohování.

Technik diskových polí (1 osoba):
• ukončené min. SŠ vzdělání;
• praxe na pozici technika diskových polí min. 3 roky;
• zkušenosti s návrhy, instalací a správou a podporou diskových polí v rozsahu min. 2 významných dodávek a/nebo služeb (referenčních projektů) ve výši finančního plnění ve výši min. 1 000 000 Kč bez DPH za každý jednotlivý projekt;
• certifikace technika specialisty vystaveného výrobcem nabízených diskových polí (např. IBM Certified Specialist, Lenovo Certified Specialist, Cisco CCNP apod. pro oblast diskových polí).
Certifikáty vydané výrobcem nabízeného řešení, jeho lokálním zastoupením v ČR, nebo jiný odpovídající doklad vydaný výrobcem zařízení dodavatel předloží jako přílohu Seznamu členů realizačního týmu.

Specialista bezpečnosti (1 osoba)
• ukončené min. SŠ vzdělání;
• praxe na pozici specialista / konzultant kybernetické bezpečnosti min. 3 roky;
• zkušenosti s realizací projektů v rozsahu min. 2 významných dodávek a/nebo služeb (referenčních projektů) ve výši finančního plnění ve výši min. 500 000 Kč bez DPH za každý jednotlivý projekt v pozici specialista / konzultant kybernetické bezpečnosti – každý referenční projekt musí zahrnovat dodávku a implementaci HW a SW;
• prokázání dosažení certifikace Certified Information Security Manager (CISM), CISSP (Certified Information System Security Professional) nebo GIAC (Global Information Assurance Certification).
Certifikát dodavatel předloží jako přílohu Seznamu členů realizačního týmu.
Zadavatel požaduje, aby každá pozice v realizačním týmu byla obsazena vždy 1 osobou.

3) Ve smyslu § 79 odst. 2 písm. e) ZZVZ popis opatření v oblasti řízení z hlediska bezpečnosti informací, které bude dodavatel schopen použít při plnění veřejné zakázky.

Dodavatel prokáže kritérium technické kvalifikace předložením čestného prohlášení o splnění požadavků systému ISMS dle ČSN ISO/IEC 27001 Systém managementu bezpečnosti informací.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.