Povýšení stavu kybernetické bezpečnosti v MB – SW

Krátký popis

Součástí předmětu plnění této veřejné zakázky je zejména:
• 2FA ověřování
• Ověření přístupu do sítě 802.1x
• Ochrana a správa mobilních zařízení – MDM
• Ochrana před nechtěným zneužitím dat – DLP

2FA ověřování
Implementace bezpečnostního nástroje na dvoufaktorového ověřování (2FA) pro zvýšení úrovně ochrany uživatelských účtů a přístupů do informačních systémů. Řešení zajistí víceúrovňové ověření identity uživatele prostřednictvím kombinace znalostního a vlastnického faktoru (certifikát, čipová karta), v souladu s požadavky zákona o kybernetické bezpečnosti.

Ověření přístupu do sítě 802.1x
Nasazení bezpečnostního nástroje pro autentizaci uživatelů a zařízení při připojení do interní sítě podle standardu IEEE 802.1X. Cílem je řízení a kontrola přístupu k síťovým prostředkům prostřednictvím ověření identity uživatele či zařízení pomocí RADIUS serveru a certifikátů, čímž bude zajištěno oddělení a ochrana interní infrastruktury před neoprávněnými přístupy.

Ochrana a správa mobilních zařízení – MDM
Zavedení systému Mobile Device Management (MDM) pro centrální správu, konfiguraci a zabezpečení mobilních zařízení přistupujících k interním datovým zdrojům. Systém umožní prosazování bezpečnostních politik, vzdálenou správu a mazání zařízení, šifrování úložišť a kontrolu souladu zařízení s bezpečnostními požadavky společnosti.

Ochrana před nechtěným zneužitím dat
Nástroj pro prevenci ztráty dat (DLP) poskytuje komplexní ochranu citlivých informací napříč různými kanály, včetně koncových zařízení, sítí, e-mailu, webu a cloudových aplikací. Umožňuje organizacím identifikovat, klasifikovat a chránit důležitá data v reálném čase, čímž minimalizuje riziko jejich neúmyslného nebo úmyslného úniku. Díky centralizované správě politik a incidentů prostřednictvím jednotné konzole mohou administrátoři efektivně monitorovat a reagovat na bezpečnostní události. Systém také nabízí funkce pro edukaci uživatelů prostřednictvím okamžitých upozornění a požadavků na zdůvodnění při pokusu o porušení politiky, což napomáhá zvýšení povědomí o bezpečnostních praktikách. Řešení podporuje dodržování různých regulačních rámců, jako jsou GDPR, HIPAA a PCI DSS, a poskytuje rozsáhlé možnosti reportování a analýzy pro auditní účely. Díky modulární architektuře lze systém přizpůsobit specifickým potřebám organizace a integrovat s dalšími bezpečnostními nástroji pro posílení celkové ochrany dat.

Popis veřejné zakázky

Součástí předmětu plnění této veřejné zakázky je zejména:
• 2FA ověřování
• Ověření přístupu do sítě 802.1x
• Ochrana a správa mobilních zařízení – MDM
• Ochrana před nechtěným zneužitím dat – DLP

2FA ověřování
Implementace bezpečnostního nástroje na dvoufaktorového ověřování (2FA) pro zvýšení úrovně ochrany uživatelských účtů a přístupů do informačních systémů. Řešení zajistí víceúrovňové ověření identity uživatele prostřednictvím kombinace znalostního a vlastnického faktoru (certifikát, čipová karta), v souladu s požadavky zákona o kybernetické bezpečnosti.

Ověření přístupu do sítě 802.1x
Nasazení bezpečnostního nástroje pro autentizaci uživatelů a zařízení při připojení do interní sítě podle standardu IEEE 802.1X. Cílem je řízení a kontrola přístupu k síťovým prostředkům prostřednictvím ověření identity uživatele či zařízení pomocí RADIUS serveru a certifikátů, čímž bude zajištěno oddělení a ochrana interní infrastruktury před neoprávněnými přístupy.

Ochrana a správa mobilních zařízení – MDM
Zavedení systému Mobile Device Management (MDM) pro centrální správu, konfiguraci a zabezpečení mobilních zařízení přistupujících k interním datovým zdrojům. Systém umožní prosazování bezpečnostních politik, vzdálenou správu a mazání zařízení, šifrování úložišť a kontrolu souladu zařízení s bezpečnostními požadavky společnosti.

Ochrana před nechtěným zneužitím dat
Nástroj pro prevenci ztráty dat (DLP) poskytuje komplexní ochranu citlivých informací napříč různými kanály, včetně koncových zařízení, sítí, e-mailu, webu a cloudových aplikací. Umožňuje organizacím identifikovat, klasifikovat a chránit důležitá data v reálném čase, čímž minimalizuje riziko jejich neúmyslného nebo úmyslného úniku. Díky centralizované správě politik a incidentů prostřednictvím jednotné konzole mohou administrátoři efektivně monitorovat a reagovat na bezpečnostní události. Systém také nabízí funkce pro edukaci uživatelů prostřednictvím okamžitých upozornění a požadavků na zdůvodnění při pokusu o porušení politiky, což napomáhá zvýšení povědomí o bezpečnostních praktikách. Řešení podporuje dodržování různých regulačních rámců, jako jsou GDPR, HIPAA a PCI DSS, a poskytuje rozsáhlé možnosti reportování a analýzy pro auditní účely. Díky modulární architektuře lze systém přizpůsobit specifickým potřebám organizace a integrovat s dalšími bezpečnostními nástroji pro posílení celkové ochrany dat.

Hlavní podmínky financování a platební ujednání a/nebo odkaz na příslušné předpisy, které je upravují

Tato veřejná zakázka bude spolufinancovaná prostřednictvím projektu Povýšení stavu kybernetické bezpečnosti v MB, v rámci výzvy č. 29 IROP - eGovernment a Kybernetická bezpečnost - SC 1.1 (ITI), reg.č. CZ.06.01.01/00/22_029/0007269.

Platební podmínky jsou uvedeny v návrhu kupní smlouvy, která tvoří přílohu č. 2 Zadávací dokumentace.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.