Rozvoj nástroje pro správu identit (IAM)

Krátký popis

Předmětem této veřejné zakázky (dále také „VZ”) je rozvoj nástroje pro správu identit (IAM) Finanční správy České republiky po dobu 15 měsíců a následná podpora provozu a rozvoje po dobu 48 měsíců, a to v souladu s podmínkami uvedenými v Příloze č. 1 ZD – Návrh Smlouvy na rozvoj nástroje pro správu identit, s Přílohou č. 2 ZD – Technický popis požadovaného řešení a Přílohou č. 3 ZD – Cenová nabídka.
Zadavatel uvádí, že nástroj pro správu identit, který je předmětem plnění této VZ, bude charakterizován jako kritická informační infrastruktura dle § 2 písm. b) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů.

Plnění předmětu VZ bude poskytováno ve dvou etapách, a to následovně:

1. etapa
Rozvoj nástroje pro správu identit (IAM) Finanční správy České republiky po dobu 15 měsíců dle podmínek stanovených v Příloze č. 1 ZD a Příloze č. 2 ZD.

2. etapa
Poskytování podpory provozu a rozvoje po dobu 48 měsíců dle Přílohy č. 1 ZD.

Podpora provozu v rámci 2. etapy zahrnuje:
a) řešení incidentů v režimu 5x8 a za podmínek stanovených v čl. V. smlouvy;
b) poskytnutí Service Desk pro hlášení a sledování vyřizování incidentů a požadavků na poskytnutí konkrétní služby podpory provozu;
c) zajištění služby Hot-line pro urgentní předávání incidentů;
d) monitoring IAM pro detekci a řešení problémů.

Rozvoj v rámci 2. etapy plnění předmětu VZ zahrnuje školení, analytické, programátorské a další technické aktivity, které bude dodavatel poskytovat na základě požadavků zadavatele, a to v maximálním rozsahu 320 člověkodnů. Jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“). Zadavatel není povinen v rámci 2. etapy plnění předmětu VZ požadovat žádný konkrétní počet MD a dodavatel je oprávněn fakturovat jen skutečně poskytnuté MD.

Hlavní místo nebo místo plnění

Místem plnění jsou následující adresy zadavatele:
a) Česká republika – Generální finanční ředitelství, Lazarská 15/7, 117 22 Praha 1 (tj. sídlo zadavatele),
b) Česká republika – Generální finanční ředitelství, Žitná 563/12, 120 00 Praha 2.
Stanovení místa plnění nevylučuje, aby dodavatel jednotlivé činnosti a úkony dle této ZD prováděl na libovolném místě, pokud povaha těchto činností a úkonů nevyžaduje, aby byly prováděny v místě plnění. Místem pro předání příslušné související dokumentace je sídlo zadavatele, nedohodnou-li se v konkrétním případě zadavatel s dodavatelem jinak.

Seznam a stručný popis podmínek

Splnění profesní způsobilosti podle § 77 odst. 1 ZZVZ prokáže dodavatel, který předloží výpis z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.
Doklady prokazující splnění profesní způsobilosti nemusí dodavatel předložit, pokud právní předpisy v zemi jeho sídla obdobnou profesní způsobilost nevyžadují. V takovém případě je dodavatel povinen předložit písemné čestné prohlášení, jehož obsahem bude sdělení skutečnosti, že právní předpisy v zemi jeho sídla obdobnou profesní způsobilost nevyžadují.

Seznam a stručný popis výběrových kritérií

Splnění technické kvalifikace podle § 79 odst. 2 písm. b) ZZVZ prokáže dodavatel, který předloží seznam min. 3 významných služeb shodného charakteru poskytnutých za poslední 3 roky před zahájením zadávacího řízení včetně uvedení ceny, doby jejich poskytnutí a identifikace objednatele, přičemž minimálně 1 z významných služeb musí být realizovaná na technologii SW MidPoint.
Zadavatel za shodný charakter považuje významnou službu rozvoj IAM, kdy:
- alespoň v jednom případě je minimální počet spravovaných uživatelů v IdM 2 000;
- alespoň v jednom případě je minimální počet spravovaných uživatelských rolí v IdM 4 000;
- alespoň v jednom případě IdM projektu byla součástí implementace dodávka části Access managementu a to v rozsahu zajištění SSO (Single Sign On – automatické přihlášení) pro systémy třetích stran či IdM a nebo integrace části Access managementu na externího providera identit, jako jsou JIP-KAAS, NIA, Bank ID nebo jiný identity provider.
Hodnota alespoň jedné významné služby musí činit minimálně 10 000 000 Kč bez DPH; hodnota dalších dvou významných služeb musí činit minimálně 8 000 000 Kč bez DPH a 6 000 000 Kč bez DPH.

Pro vyloučení jakýchkoliv pochybností zadavatel dodavatele upozorňuje, že pokud součástí poskytované významné služby byla též dodávka hardware či krabicového software, uvede dodavatel pouze cenu, která vyjadřuje cenu samotné významné služby bez těchto komponent.

Splnění technické kvalifikace podle § 79 odst. 2 písm. c) a d) ZZVZ prokáže dodavatel, který předloží jmenný seznam osob, tvořící realizační tým (a to minimálně 2 osob), které osvědčí svou odbornou kvalifikaci vztahující se k požadovaným službám předložením strukturovaného profesního životopisu.
Dodavatel splňuje požadovanou technickou kvalifikaci, pokud má pro plnění VZ k dispozici osoby pro níže uvedené klíčové role realizačního týmu (dále také „klíčové role“) s požadovanou kvalifikací:
• Projektový manažer
účast na realizaci min. 2 projektů obsahově podobných těm, které dodavatel předkládá v rámci technické kvalifikace podle § 79 odst. 2 písm. b) ZZVZ, kde tento projektový manažer řešil problematiku řízení projektu Identity managementu nebo Access managementu.

• Architekt Identity management
účast na realizaci min. 2 projektů obsahově podobných těm, které dodavatel předkládá v rámci technické kvalifikace podle § 79 odst. 2 písm. b) ZZVZ, kde tento architekt řešil problematiku architektury a implementace Identity managementu, přičemž minimálně 1 z projektů musí být realizován na technologii SW MidPoint.

• Architekt Access management
účast na realizaci min. 2 projektů obsahově podobných těm, které dodavatel předkládá v rámci technické kvalifikace podle § 79 odst. 2 písm. b) ZZVZ, kde tento architekt řešil problematiku architektury a implementace Access managementu přičemž minimálně 1 z projektů musí být realizován na technologii SW MidPoint.

Pro vyvrácení jakýchkoliv pochybností zadavatel uvádí, že jedna osoba nemůže zastávat více klíčových rolí s výjimkou rolí Architekt Identity management a Architekt Access management, kdy zadavatel připouští možnost obsazení těchto rolí jedinou osobou.

Každá osoba, popřípadě osoby vystupující ve výše uvedené klíčové roli, musí splňovat uvedené požadavky. Dodavatel k prokázání této kvalifikace předloží Přílohu č. 5 ZD –Seznam členů realizačního týmu, tj. jmenný seznam osob vystupujících v jednotlivých rolích specifikovaných výše, které budou odpovídat za poskytování příslušných služeb v rámci VZ.
Přílohou tohoto seznamu budou strukturované profesní životopisy osob vystupujících
v jednotlivých klíčových rolích, uvedených v daném jmenném seznamu, ze kterých bude vyplývat splnění výše uvedených požadavků.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.