Rozvoj nástroje pro správu identit (IAM)

Generální finanční ředitelství

Předmětem této veřejné zakázky (dále také „VZ”) je rozvoj nástroje pro správu identit (IAM) Finanční správy České republiky po dobu 15 měsíců a následná podpora provozu a rozvoje po dobu 48 měsíců, a to v souladu s podmínkami uvedenými v Příloze č. 1 ZD – Návrh Smlouvy na rozvoj nástroje pro správu identit, s Přílohou č. 2 ZD – Technický popis požadovaného řešení a Přílohou č. 3 ZD – Cenová nabídka. Zadavatel uvádí, že nástroj pro správu identit, který je předmětem plnění této VZ, bude charakterizován jako kritická informační infrastruktura dle § 2 písm. b) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů. Plnění předmětu VZ bude poskytováno ve dvou etapách, a to následovně: 1. etapa Rozvoj nástroje pro správu identit (IAM) Finanční správy České republiky po dobu 15 měsíců dle podmínek stanovených v Příloze č. 1 ZD a Příloze č. 2 ZD. 2. etapa Poskytování podpory provozu a rozvoje po dobu 48 měsíců dle Přílohy č. 1 ZD. Podpora provozu v rámci 2. etapy zahrnuje: a) řešení incidentů v režimu 5x8 a za podmínek stanovených v čl. V. smlouvy; b) poskytnutí Service Desk pro hlášení a sledování vyřizování incidentů a požadavků na poskytnutí konkrétní služby podpory provozu; c) zajištění služby Hot-line pro urgentní předávání incidentů; d) monitoring IAM pro detekci a řešení problémů. Rozvoj v rámci 2. etapy plnění předmětu VZ zahrnuje školení, analytické, programátorské a další technické aktivity, které bude dodavatel poskytovat na základě požadavků zadavatele, a to v maximálním rozsahu 320 člověkodnů. Jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“). Zadavatel není povinen v rámci 2. etapy plnění předmětu VZ požadovat žádný konkrétní počet MD a dodavatel je oprávněn fakturovat jen skutečně poskytnuté MD.

Termín

Lhůta pro podání nabídek byla 2025-04-29. Veřejná zakázka byla zveřejněna na 2025-03-28.

Kdo?

• Generální finanční ředitelství

Cože?

Kde?

• Praha › Hlavní město Praha
• Jihovýchod › Jihomoravský kraj

Historie zadávání veřejných zakázek

Datum	Dokument
2025-03-28	Oznámení zadávacího řízení
2025-04-17	Oznámení zadávacího řízení

Oznámení zadávacího řízení (2025-03-28)
Objekt
Rozsah veřejné zakázky
Název: Rozvoj nástroje pro správu identit (IAM)
Referenční číslo: 2/2025
Krátký popis:
“Předmětem této veřejné zakázky (dále také „VZ”) je rozvoj nástroje pro správu identit (IAM) Finanční správy České republiky po dobu 15 měsíců a následná...”

Krátký popis

Předmětem této veřejné zakázky (dále také „VZ”) je rozvoj nástroje pro správu identit (IAM) Finanční správy České republiky po dobu 15 měsíců a následná podpora provozu a rozvoje po dobu 48 měsíců, a to v souladu s podmínkami uvedenými v Příloze č. 1 ZD – Návrh Smlouvy na rozvoj nástroje pro správu identit, s Přílohou č. 2 ZD – Technický popis požadovaného řešení a Přílohou č. 3 ZD – Cenová nabídka.
Zadavatel uvádí, že nástroj pro správu identit, který je předmětem plnění této VZ, bude charakterizován jako kritická informační infrastruktura dle § 2 písm. b) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů.

Plnění předmětu VZ bude poskytováno ve dvou etapách, a to následovně:

1. etapa
Rozvoj nástroje pro správu identit (IAM) Finanční správy České republiky po dobu 15 měsíců dle podmínek stanovených v Příloze č. 1 ZD a Příloze č. 2 ZD.

2. etapa
Poskytování podpory provozu a rozvoje po dobu 48 měsíců dle Přílohy č. 1 ZD.

Podpora provozu v rámci 2. etapy zahrnuje:
a) řešení incidentů v režimu 5x8 a za podmínek stanovených v čl. V. smlouvy;
b) poskytnutí Service Desk pro hlášení a sledování vyřizování incidentů a požadavků na poskytnutí konkrétní služby podpory provozu;
c) zajištění služby Hot-line pro urgentní předávání incidentů;
d) monitoring IAM pro detekci a řešení problémů.

Rozvoj v rámci 2. etapy plnění předmětu VZ zahrnuje školení, analytické, programátorské a další technické aktivity, které bude dodavatel poskytovat na základě požadavků zadavatele, a to v maximálním rozsahu 320 člověkodnů. Jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“). Zadavatel není povinen v rámci 2. etapy plnění předmětu VZ požadovat žádný konkrétní počet MD a dodavatel je oprávněn fakturovat jen skutečně poskytnuté MD.

Typ smlouvy: Služby
Produkty/služby: Služby informačních technologií 📦
Popis
Interní identifikátor: 2/2025
Tato zakázka je vhodná i pro malé a střední podniky ✅
Popis veřejné zakázky:
“Předmětem této veřejné zakázky (dále také „VZ”) je rozvoj nástroje pro správu identit (IAM) Finanční správy České republiky po dobu 15 měsíců a následná...”

Popis veřejné zakázky

Předmětem této veřejné zakázky (dále také „VZ”) je rozvoj nástroje pro správu identit (IAM) Finanční správy České republiky po dobu 15 měsíců a následná podpora provozu a rozvoje po dobu 48 měsíců, a to v souladu s podmínkami uvedenými v Příloze č. 1 ZD – Návrh Smlouvy na rozvoj nástroje pro správu identit, s Přílohou č. 2 ZD – Technický popis požadovaného řešení a Přílohou č. 3 ZD – Cenová nabídka.
Zadavatel uvádí, že nástroj pro správu identit, který je předmětem plnění této VZ, bude charakterizován jako kritická informační infrastruktura dle § 2 písm. b) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů.

Plnění předmětu VZ bude poskytováno ve dvou etapách, a to následovně:

1. etapa
Rozvoj nástroje pro správu identit (IAM) Finanční správy České republiky po dobu 15 měsíců dle podmínek stanovených v Příloze č. 1 ZD a Příloze č. 2 ZD.

2. etapa
Poskytování podpory provozu a rozvoje po dobu 48 měsíců dle Přílohy č. 1 ZD.

Podpora provozu v rámci 2. etapy zahrnuje:
a) řešení incidentů v režimu 5x8 a za podmínek stanovených v čl. V. smlouvy;
b) poskytnutí Service Desk pro hlášení a sledování vyřizování incidentů a požadavků na poskytnutí konkrétní služby podpory provozu;
c) zajištění služby Hot-line pro urgentní předávání incidentů;
d) monitoring IAM pro detekci a řešení problémů.

Rozvoj v rámci 2. etapy plnění předmětu VZ zahrnuje školení, analytické, programátorské a další technické aktivity, které bude dodavatel poskytovat na základě požadavků zadavatele, a to v maximálním rozsahu 320 člověkodnů. Jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“). Zadavatel není povinen v rámci 2. etapy plnění předmětu VZ požadovat žádný konkrétní počet MD a dodavatel je oprávněn fakturovat jen skutečně poskytnuté MD.

Typ smlouvy: Služby
Produkty/služby: Služby informačních technologií 📦
Další produkty/služby: Podpora programového vybavení 📦
Cíl strategického zadávání zakázek: Plnění sociálních cílů

“Veřejnou zakázku nebo její část mohou plnit malé a střední podniky (případně se na plnění podílet jako poddodavatelé).”
Prosazovaný sociální cíl: Jiné
Hlavní místo nebo místo plnění:
“Místem plnění jsou následující adresy zadavatele: a) Česká republika – Generální finanční ředitelství, Lazarská 15/7, 117 22 Praha 1 (tj. sídlo zadavatele),...”
Země: Česko 🇨🇿
Místo plnění: Hlavní město Praha 🏙️
Doba trvání: 63 (MONTH)
Níže uvedený časový rámec je vyjádřen v měsících.
Doba trvání
Datum zahájení: 2025-06-02 📅
Kritéria pro udělení ceny
Cena ✅
Cena (vážení): 100
Název
Identifikační číslo šarže: LOT-0001
Rozsah veřejné zakázky
Další produkty/služby: Podpora programového vybavení 📦

Postup
Typ postupu
Otevřený postup ✅
Právní základ: Směrnice 2014/24/EU

“Směrnice Evropského parlamentu a Rady 2014/24/EU ze dne 26. února 2014 o zadávání veřejných zakázek a o zrušení směrnice 2004/18/ES”

“Zákon o zadávání veřejných zakázek”
Administrativní informace
Lhůta pro doručení nabídek nebo žádostí o účast: 2025-04-29 10:00:00 📅
Jazyky, ve kterých lze podávat nabídky nebo žádosti o účast: čeština 🗣️
Podmínky nabídkového řízení
čeština 🗣️
Elektronická fakturace: Požadována
Bude se používat elektronické objednávání ✅
Elektronická platba bude použita ✅
Kritéria pro udělení ceny
Typ váhy: Váha (body, přesně)

Právní, ekonomické, finanční a technické informace
Podmínky účasti
Seznam a stručný popis podmínek:
“Splnění profesní způsobilosti podle § 77 odst. 1 ZZVZ prokáže dodavatel, který předloží výpis z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný...”
Technická a odborná způsobilost
Seznam a stručný popis výběrových kritérií:
“Splnění technické kvalifikace podle § 79 odst. 2 písm. b) ZZVZ prokáže dodavatel, který předloží seznam min. 3 významných služeb shodného charakteru...”

Seznam a stručný popis výběrových kritérií

Splnění technické kvalifikace podle § 79 odst. 2 písm. b) ZZVZ prokáže dodavatel, který předloží seznam min. 3 významných služeb shodného charakteru poskytnutých za poslední 3 roky před zahájením zadávacího řízení včetně uvedení ceny, doby jejich poskytnutí a identifikace objednatele, přičemž minimálně 1 z významných služeb musí být realizovaná na technologii SW MidPoint.
Zadavatel za shodný charakter považuje významnou službu rozvoj IAM, kdy:
- alespoň v jednom případě je minimální počet spravovaných uživatelů v IdM 2 000;
- alespoň v jednom případě je minimální počet spravovaných uživatelských rolí v IdM 4 000;
- alespoň v jednom případě IdM projektu byla součástí implementace dodávka části Access managementu a to v rozsahu zajištění SSO (Single Sign On – automatické přihlášení) pro systémy třetích stran či IdM a nebo integrace části Access managementu na externího providera identit, jako jsou JIP-KAAS, NIA, Bank ID nebo jiný identity provider.
Hodnota alespoň jedné významné služby musí činit minimálně 10 000 000 Kč bez DPH; hodnota dalších dvou významných služeb musí činit minimálně 8 000 000 Kč bez DPH a 6 000 000 Kč bez DPH.

Pro vyloučení jakýchkoliv pochybností zadavatel dodavatele upozorňuje, že pokud součástí poskytované významné služby byla též dodávka hardware či krabicového software, uvede dodavatel pouze cenu, která vyjadřuje cenu samotné významné služby bez těchto komponent.

Splnění technické kvalifikace podle § 79 odst. 2 písm. c) a d) ZZVZ prokáže dodavatel, který předloží jmenný seznam osob, tvořící realizační tým (a to minimálně 2 osob), které osvědčí svou odbornou kvalifikaci vztahující se k požadovaným službám předložením strukturovaného profesního životopisu.
Dodavatel splňuje požadovanou technickou kvalifikaci, pokud má pro plnění VZ k dispozici osoby pro níže uvedené klíčové role realizačního týmu (dále také „klíčové role“) s požadovanou kvalifikací:
• Projektový manažer
účast na realizaci min. 2 projektů obsahově podobných těm, které dodavatel předkládá v rámci technické kvalifikace podle § 79 odst. 2 písm. b) ZZVZ, kde tento projektový manažer řešil problematiku řízení projektu Identity managementu nebo Access managementu.

• Architekt Identity management
účast na realizaci min. 2 projektů obsahově podobných těm, které dodavatel předkládá v rámci technické kvalifikace podle § 79 odst. 2 písm. b) ZZVZ, kde tento architekt řešil problematiku architektury a implementace Identity managementu, přičemž minimálně 1 z projektů musí být realizován na technologii SW MidPoint.

• Architekt Access management
účast na realizaci min. 2 projektů obsahově podobných těm, které dodavatel předkládá v rámci technické kvalifikace podle § 79 odst. 2 písm. b) ZZVZ, kde tento architekt řešil problematiku architektury a implementace Access managementu přičemž minimálně 1 z projektů musí být realizován na technologii SW MidPoint.

Pro vyvrácení jakýchkoliv pochybností zadavatel uvádí, že jedna osoba nemůže zastávat více klíčových rolí s výjimkou rolí Architekt Identity management a Architekt Access management, kdy zadavatel připouští možnost obsazení těchto rolí jedinou osobou.

Každá osoba, popřípadě osoby vystupující ve výše uvedené klíčové roli, musí splňovat uvedené požadavky. Dodavatel k prokázání této kvalifikace předloží Přílohu č. 5 ZD –Seznam členů realizačního týmu, tj. jmenný seznam osob vystupujících v jednotlivých rolích specifikovaných výše, které budou odpovídat za poskytování příslušných služeb v rámci VZ.
Přílohou tohoto seznamu budou strukturované profesní životopisy osob vystupujících
v jednotlivých klíčových rolích, uvedených v daném jmenném seznamu, ze kterých bude vyplývat splnění výše uvedených požadavků.

Podmínky účasti
Důvod vyloučení: nati-ground
Popis důvodů vyloučení:
“Možné důvody vyloučení účastníka zadávacího řízení jsou definovány v § 48 zákona č. 134/2016 Sb., o zadávání veřejných zakázek.”

Zadavatel
Jméno a adresy
Název: Generální finanční ředitelství
Národní registrační číslo: 72080043
Poštovní adresa: Lazarská 15/7
Poštovní směrovací číslo: 11000
Poštovní město: Praha 1
Region: Hlavní město Praha 🏙️
Země: Česko 🇨🇿
E-mail: monika.kostakova@fs.gov.cz 📧
Telefon: +420 296854947 📞
Adresa profilu kupujícího: https://nen.nipez.cz/profil/gfrnen 🌏
Typ zadavatele
Ministerstvo nebo jiný národní či federální orgán včetně jejich organizačních složek
Hlavní činnost
Služby pro širokou veřejnost
Komunikace
Adresa URL dokumentů: https://nen.nipez.cz/Zadavaci_postup/N006-25-V00006615 🌏
Adresa URL účasti: https://nen.nipez.cz/Zadavaci_postup/N006-25-V00006615 🌏
Elektronické podání: Požadována

Doplňující informace
Tělo recenze
Název: Úřad pro ochranu hospodářské soutěže
Národní registrační číslo: 65349423
Poštovní adresa: třída Kpt. Jaroše 1926/7
Poštovní směrovací číslo: 60200
Poštovní město: Brno
Region: Jihomoravský kraj 🏙️
Země: Česko 🇨🇿
E-mail: posta@uohs.cz 📧
Telefon: +420 542167111 📞
ADRESA URL: https://uohs.gov.cz 🌏
Služba, u které lze získat informace o přezkumném řízení
Název: Úřad pro ochranu hospodářské soutěže
Národní registrační číslo: 65349423
Poštovní adresa: třída Kpt. Jaroše 1926/7
Poštovní směrovací číslo: 60200
Poštovní město: Brno
Region: Jihomoravský kraj 🏙️
Země: Česko 🇨🇿
E-mail: posta@uohs.cz 📧
Telefon: +420 542167111 📞
ADRESA URL: https://uohs.gov.cz 🌏
Postup přezkoumání
Přesné informace o lhůtě (lhůtách) pro přezkumné řízení:
“Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení...”

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.

Informace o elektronických pracovních postupech
Elektronická fakturace bude akceptována
Bude se používat elektronické objednávání
Elektronická platba bude použita
Zdroj: OJS 2025/S 063-203827 (2025-03-28)

Oznámení zadávacího řízení (2025-04-17)
Postup
Administrativní informace
Lhůta pro doručení nabídek nebo žádostí o účast: 2025-05-06 10:00:00 📅

Změny
Text, který je třeba opravit v původním oznámení
Identifikační číslo šarže: LOT-0001
Nová hodnota
Text:
“Změna v poli: Lhůta pro podání nabídek – den (BT-131(d)-Lot)*”
Další doplňující informace
Hlavní důvod změny: Informace aktualizovány
Information about modifications
Znění předchozího oznámení, které má být změněno: 203827-2025
Zdroj: OJS 2025/S 077-256540 (2025-04-17)

Nové veřejné zakázky v souvisejících kategoriích 🆕

Informační technologie: poradenství, vývoj programového vybavení, internet a podpora (>20 nové veřejné zakázky)

Programování programového vybavení a poradenské služby (>20)

Systémové a technické poradenské služby (12)

Informační systémy nebo technologické strategické revize a plánování (6)