Pořízení nástrojů pro podporu procesů, řízení bezpečnosti informací a řízení rizik

Krátký popis

Předmětem plnění veřejné zakázky je dodávka komplexního SW řešení pro evidenci stávajícího stavu a koncepce plánovaného rozvoje ICT infrastruktury zadavatele a jeho nabídky poskytovaných služeb, nastavených procesů a dat.
Plnění musí zahrnovat:
1) Vytvoření analýzy a zpracování doporučení pro zlepšení procesů nakládání s majetkem zadavatele (dále také „Analýza procesů nakládání s majetkem“).
2) Automatizované řešení pro zavádění a podporu kybernetické bezpečnosti (SW pro řízení rizik) (dále také „ISRM“).
3) SW řešení Asset managementu (Asset Management) (dále také „ISAM“).
4) SW řešení pro správu a řešení servisních požadavků, vč. katalogu služeb (Service Desk) (dále také „ISSD“).
5) Poskytnutí veškerých dalších licencí pro užívání díla, které je předmětem plnění podle této smlouvy.
6) Detailní dokumentaci řešení a návrhu implementace.
7) Implementaci SW součástí řešení.
8) Integraci řešení na interní a externí IS dle technické specifikace.
9) Nastavení, konfiguraci a parametrizaci jednotlivých oblastí řešení, včetně̌ nastavení přístupových oprávnění.
10) Testování (pilotní provoz) v délce 1 měsíce.
11) Technickou podporu při nasazení do ostrého provozu v délce 1 měsíce.
12) Dokumentaci nastavení a dokumentaci dodaného díla.
13) Veškerou další dokumentaci potřebnou pro řádné převzetí a užívání díla Objednatelem.
14) Zaškolení IT administrátorů systému v potřebném rozsahu.
15) Projektové vedení předmětu plnění této Smlouvy na straně Zhotovitele.
16) Standardní podporu provozu po dobu 60 měsíců.
17) Kapacity dodavatele k poskytování konzultačních služeb v rozsahu 800 člověkohodin.

Součástí plnění jsou i služby spojené s dodávkou, instalací a konfigurací, nastavením a konsolidací pravidel a oprávnění spojených s předmětem dodávky a jeho budoucím provozem v technologickém prostředí zadavatele.
Součástí dodávky musí být také proškolení obsluhy (administrátorů) zadavatele a standardní záruční servis v rozsahu dle požadavků uvedených v technické specifikaci. Nad rámec standardního záručního servisu zadavatel požaduje garanci dostupnosti konzultačních služeb dodavatele po celou dobu záruky.

Popis

Povinnost zajistit důstojné pracovní podmínky, plnění povinností vyplývající z právních předpisů České republiky, zejména pak z předpisů pracovněprávních, předpisů z oblasti zaměstnanosti a bezpečnosti ochrany zdraví při práci, a to vůči všem osobám, které se na plnění smlouvy budou podílet.

Popis možností

Zadavatel si v souladu s ust. § 100 odst. 1 ZZVZ vyhrazuje možnost změny závazku, tj. předmětu služeb, spočívající v:
1) náhradě nabízeného zboží (zejm. HW a SW) za novější za předpokladu splnění zadavatelem stanovené technické specifikace a beze změny nabídkové ceny;
2) vytvoření integračního rozhraní mezi nabídnutým řešení pro Service Desk a Asset Management a ERP zadavatele (náklady na integraci ERP na straně stávajícího dodavatele hradí zadavatel).

Případné využití změny závazku nesmí měnit celkovou povahu veřejné zakázky a musí přímo souviset s předmětem plnění veřejné zakázky. Výhrada změny závazku může být zadavatelem využita od začátku plnění veřejné zakázky až do ukončení plnění. Zadavatel nepředpokládá v důsledku změny závazku navýšení finančního plnění vyšší než 30 % celkové ceny plnění. Výhrada změny závazku nemusí být zadavatelem využita a pokud bude využita, musí vždy být písemně projednána a odsouhlasena zadavatelem.

Seznam a stručný popis podmínek

Dodavatel prokazuje splnění profesní způsobilosti ve vztahu k České republice předložením výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.
Doklady prokazující splnění profesní způsobilosti nemusí dodavatel předložit, pokud právní předpisy v zemi jeho sídla obdobnou profesní způsobilost nevyžadují.

Seznam a stručný popis výběrových kritérií

Splnění technické kvalifikace prokáže dodavatel, který předloží:

1. Ve smyslu ust. § 79 odst. 2 písm. b) ZZVZ seznam významných dodávek a/nebo služeb poskytnutých dodavatelem za poslední 3 roky před zahájením zadávacího řízení včetně uvedení ceny a doby jejich poskytnutí a identifikace objednatele.
Zadavatel stanovuje minimální úroveň výše uvedené technické kvalifikace takto:
a) Ze seznamu významných dodávek musí jednoznačně vyplývat, že v uvedeném období dodavatel realizoval nejméně:
i. 3 významné dodávky, jejichž předmětem byla dodávka SW řešení oblasti Asset Management, z toho nejméně v jednom případě bylo součástí dodávky také poskytování podpory dodaného řešení.
ii. 3 významné dodávky, jejichž předmětem byla dodávka SW řešení oblasti Service Desk, z toho nejméně v jednom případě bylo součástí dodávky také poskytování podpory dodaného řešení.
iii. 1 významnou dodávku, jejichž předmětem byla dodávka SW řešení oblasti řízení rizik.
b) Souhrn finančního plnění všech významných dodávek musel činit min. 7 000 000,- Kč bez DPH.

2. Ve smyslu ust. § 79 odst. 2 písm. c) ZZVZ seznam členů realizačního týmu (techniků), kteří se budou podílet na plnění veřejné zakázky (dále jen „realizační tým“). Realizační tým musí sestávat min. z 5 osob, přičemž musí být obsazeny následující pozice a splněny následující požadavky na členy týmu. Každý z členů týmu může zastávat maximálně 1 pozici.
a. Projektový manažer (1 osoba):
i. min. 3 roky zkušeností s řízením projektů dodávek zahrnujících SW řešení;
ii. zkušenosti s řízením projektů obdobného zaměření jako je předmět veřejné zakázky, na kterých se podílel v pozici projektového manažera v rozsahu min. 2 významných dodávek (referenčních projektů), jejichž součástí byla dodávka SW řešení oblasti Asset Management, Service Desk a/nebo řízení rizik, ve výši finančního plnění každého z nich ve výši 2 000 000 Kč bez DPH;
iii. dosažení certifikace senior projektového manažera dle jedné z následujících certifikací: IPMA, PMI, PRINCE2, PRINCE2 Agile nebo podle jiné, mezinárodně uznávané, certifikace projektového řízení na úrovni komplexního řízení projektů rovnocenné uvedeným certifikacím.
b. Specialista řešení RM (1 osoba), který má zkušenosti s návrhy a implementací nabízeného SW řešení Řízení rizik:
i. praxe v oboru min. 3 roky na pozici specialisty SW řešení Řízení rizik;
ii. zkušenost s realizací min. 1 dodávky dodavatelem nabízeného SW řešení pro oblast Řízení rizik v min. finančním rozsahu 1 000 000 Kč bez DPH, přičemž součástí ceny plnění mohou být také náklady na poskytnutou podporu dodaného řešení.
c. Specialista řešení AM (1 osoba), který má zkušenosti s návrhy a implementací nabízeného SW řešení Asset Management:
i. praxe v oboru min. 3 roky na pozici specialisty SW řešení Asset Management;
ii. zkušenost s realizací min. 1 dodávky dodavatelem nabízeného SW řešení pro oblast Asset Management v min. finančním rozsahu 1 000 000 Kč bez DPH, přičemž součástí ceny plnění mohou být také náklady na poskytnutou podporu dodaného řešení.
d. Specialista řešení SD (1 osoba), který má zkušenosti s návrhy a implementací nabízeného SW řešení Service Desk:
i. praxe v oboru min. 3 roky na pozici specialisty SW řešení Service Desk;
ii. zkušenost s realizací min. 1 dodávky dodavatelem nabízeného SW řešení pro oblast Service Desk v min. finančním rozsahu 1 000 000 Kč bez DPH, přičemž součástí ceny plnění mohou být také náklady na poskytnutou podporu dodaného řešení.
e. Specialista bezpečnosti (1 osoba)
i. ukončené min. SŠ vzdělání;
ii. praxe na pozici specialista / konzultant kybernetické bezpečnosti min. 3 roky;
iii. zkušenosti s realizací projektů dodávek SW řešení, na kterých se podílel v pozici specialista / konzultant kybernetické bezpečnosti v rozsahu min. 2 významných dodávek a/nebo služeb (referenčních projektů) ve výši finančního plnění ve výši min. 0,5 mil. Kč bez DPH;
iv. prokázání dosažení certifikace (stačí jedna z níže uvedených, nebo může být i jiná než uvedená, jestliže certifikace dokládající odbornou způsobilost je vydána certifikačním orgánem certifikujícím osoby v souladu s požadavky normy ČSN EN ISO/IEC 17024):
1. Požadavky na dosažení certifikace ve schématu ISACA:
a. Minimálně Certified Information Security Manager (CISM), nebo
b. Certified in Risk and Information Systems Control (CRISC), nebo
c. Certified Information Systems Auditor (CISA).
2. Požadavky na dosažení certifikace ve schématu ISC2:
a. Certified Information Systems Security Professional (CISSP).
3. Požadavky na dosažení certifikace ve schématu IIA:
a. Certified Internal Auditor (CIA).
4. Požadavky na dosažení certifikace v akreditační schéma ČIA:
a. Manažer BI, nebo
b. Auditor BI.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.