„Systém pro monitoring síťových toků“

Jihočeský kraj

Do každého z datových center bude implementováno jedno HW sběrné zařízení pro síťový bezpečnostní monitoring. Toto sběrné zařízení v sobě bude integrovat jak kolektor, tak senzor, což zajistí možnost sběru i analýzy v rámci tohoto zařízení. Tato sběrná zařízení budou nasazena jako samostatné fyzické servery, přičemž každé z nich bude sbírat data ze všech relevantních síťových bodů ve svém datacentru. Sběrná zařízení budou připojena k jednotlivým síťovým bodům prostřednictvím SFP portů pro monitoring provozu. Na sběrném zařízení bude možné ve webovém grafickém rozhraní přímo vyhodnocovat a monitorovat síťový provoz. Síťové body monitoringu budou zahrnovat: • Core LAN přepínač pro agregaci veškerého síťového provozu mezi segmenty • Segmentační WAN přepínač pro monitoring provozu přicházejícího a odcházejícího z/do internetu • Perimetrový firewall pro monitoring provozu v DMZ zóně (včetně firewallu a NAT) • Virtuální switche pro monitoring provozu ve virtuálním VMware prostředí Na všech výše uvedených síťových prvcích budou použité SPAN/RSPAN porty (zrcadlení síťového provozu) pro přenos dat do příslušného sběrného zařízení. Sběrné zařízení musí podporovat tento typ sběru událostí. Nad sběrnými zařízeními bude nasazen centrální systém ve formě virtuální appliance, který zajistí: • Dlouhodobé úložiště událostí síťového monitoringu • Jednotný monitoring sběrných zařízení a jimi generovaných událostí • Jednotné rozhraní pro analýzu provozu a detekci síťových hrozeb napříč sběrnými zařízeními v obou lokalitách. Řešení bude zajišťovat vysokou dostupnost, kdy selhání jednoho sběrného zařízení neovlivní viditelnost provozu v druhém datacentru. Řešení bude navrženo tak, aby umožňovalo budoucí škálování a přidávání dalších sběrných zařízení nebo monitorovacích bodů podle potřeby. Pro sběrné zařízení jsou požadována dvě HW zařízení. Každé sběrné zařízení kombinuje datový kolektor a sensor o minimální celkové schopnosti zpracovat 10 Gbps ve špičce a 2 Gbps v průměru bez ztráty paketů (zero packet loss) pro alespoň 16000 monitorovaných IP adres a 9000 nových síťových toků za vteřinu. V případě nutnosti rekonfigurace datových center Kupujícího musí být možné změnit poměr licencí pro jednotlivá TC, např. 3+1 Gbps bez dodatečných nákladů. Součástí dodávky HW sběrného zařízení bude i dodávka SW pro analýzu síťového provozu. V rámci dodávky musí být zajištěná retence sbíraných a zpracovaných síťových toků po dobu alespoň 12 měsíců. Podrobnosti uvedeny v přílohách zadávací dokumentace. Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274. Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.

Termín

Lhůta pro podání nabídek byla 2025-06-03. Veřejná zakázka byla zveřejněna na 2025-04-29.

Kdo?

• Jihočeský kraj

Cože?

• Sítě › Síťová zařízení

Kde?

• Jihozápad › Jihočeský kraj
• Jihovýchod › Jihomoravský kraj

Historie zadávání veřejných zakázek

Datum	Dokument
2025-04-29	Oznámení zadávacího řízení

Oznámení zadávacího řízení (2025-04-29)
Objekt
Rozsah veřejné zakázky
Název: „Systém pro monitoring síťových toků“
Referenční číslo: OVZS 37372/2025/pehr SO
Krátký popis:
“Do každého z datových center bude implementováno jedno HW sběrné zařízení pro síťový bezpečnostní monitoring. Toto sběrné zařízení v sobě bude integrovat...”

Krátký popis

Do každého z datových center bude implementováno jedno HW sběrné zařízení pro síťový bezpečnostní monitoring. Toto sběrné zařízení v sobě bude integrovat jak kolektor, tak senzor, což zajistí možnost sběru i analýzy v rámci tohoto zařízení. Tato sběrná zařízení budou nasazena jako samostatné fyzické servery, přičemž každé z nich bude sbírat data ze všech relevantních síťových bodů ve svém datacentru. Sběrná zařízení budou připojena k jednotlivým síťovým bodům prostřednictvím SFP portů pro monitoring provozu. Na sběrném zařízení bude možné ve webovém grafickém rozhraní přímo vyhodnocovat a monitorovat síťový provoz.
Síťové body monitoringu budou zahrnovat:
• Core LAN přepínač pro agregaci veškerého síťového provozu mezi segmenty
• Segmentační WAN přepínač pro monitoring provozu přicházejícího a odcházejícího z/do internetu
• Perimetrový firewall pro monitoring provozu v DMZ zóně (včetně firewallu a NAT)
• Virtuální switche pro monitoring provozu ve virtuálním VMware prostředí
Na všech výše uvedených síťových prvcích budou použité SPAN/RSPAN porty (zrcadlení síťového provozu) pro přenos dat do příslušného sběrného zařízení. Sběrné zařízení musí podporovat tento typ sběru událostí.
Nad sběrnými zařízeními bude nasazen centrální systém ve formě virtuální appliance, který zajistí:
• Dlouhodobé úložiště událostí síťového monitoringu
• Jednotný monitoring sběrných zařízení a jimi generovaných událostí
• Jednotné rozhraní pro analýzu provozu a detekci síťových hrozeb napříč sběrnými zařízeními v obou lokalitách.
Řešení bude zajišťovat vysokou dostupnost, kdy selhání jednoho sběrného zařízení neovlivní viditelnost provozu v druhém datacentru. Řešení bude navrženo tak, aby umožňovalo budoucí škálování a přidávání dalších sběrných zařízení nebo monitorovacích bodů podle potřeby.

Pro sběrné zařízení jsou požadována dvě HW zařízení. Každé sběrné zařízení kombinuje datový kolektor a sensor o minimální celkové schopnosti zpracovat 10 Gbps ve špičce a 2 Gbps v průměru bez ztráty paketů (zero packet loss) pro alespoň 16000 monitorovaných IP adres a 9000 nových síťových toků za vteřinu.
V případě nutnosti rekonfigurace datových center Kupujícího musí být možné změnit poměr licencí pro jednotlivá TC, např. 3+1 Gbps bez dodatečných nákladů.

Součástí dodávky HW sběrného zařízení bude i dodávka SW pro analýzu síťového provozu.

V rámci dodávky musí být zajištěná retence sbíraných a zpracovaných síťových toků po dobu alespoň 12 měsíců.

Podrobnosti uvedeny v přílohách zadávací dokumentace.
Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274.
Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.

Typ smlouvy: Dodávky
Produkty/služby: Síťová zařízení 📦
Odhadovaná hodnota bez DPH: 11856226.67 CZK 💰
Popis
Interní identifikátor: OVZS 37372/2025/pehr SO
Odhadovaná hodnota bez DPH: 11856226.67 CZK 💰
Tato zakázka je vhodná i pro malé a střední podniky ✅
Popis veřejné zakázky:
“Do každého z datových center bude implementováno jedno HW sběrné zařízení pro síťový bezpečnostní monitoring. Toto sběrné zařízení v sobě bude integrovat...”

Popis veřejné zakázky

Do každého z datových center bude implementováno jedno HW sběrné zařízení pro síťový bezpečnostní monitoring. Toto sběrné zařízení v sobě bude integrovat jak kolektor, tak senzor, což zajistí možnost sběru i analýzy v rámci tohoto zařízení. Tato sběrná zařízení budou nasazena jako samostatné fyzické servery, přičemž každé z nich bude sbírat data ze všech relevantních síťových bodů ve svém datacentru. Sběrná zařízení budou připojena k jednotlivým síťovým bodům prostřednictvím SFP portů pro monitoring provozu. Na sběrném zařízení bude možné ve webovém grafickém rozhraní přímo vyhodnocovat a monitorovat síťový provoz.
Síťové body monitoringu budou zahrnovat:
• Core LAN přepínač pro agregaci veškerého síťového provozu mezi segmenty
• Segmentační WAN přepínač pro monitoring provozu přicházejícího a odcházejícího z/do internetu
• Perimetrový firewall pro monitoring provozu v DMZ zóně (včetně firewallu a NAT)
• Virtuální switche pro monitoring provozu ve virtuálním VMware prostředí
Na všech výše uvedených síťových prvcích budou použité SPAN/RSPAN porty (zrcadlení síťového provozu) pro přenos dat do příslušného sběrného zařízení. Sběrné zařízení musí podporovat tento typ sběru událostí.
Nad sběrnými zařízeními bude nasazen centrální systém ve formě virtuální appliance, který zajistí:
• Dlouhodobé úložiště událostí síťového monitoringu
• Jednotný monitoring sběrných zařízení a jimi generovaných událostí
• Jednotné rozhraní pro analýzu provozu a detekci síťových hrozeb napříč sběrnými zařízeními v obou lokalitách.
Řešení bude zajišťovat vysokou dostupnost, kdy selhání jednoho sběrného zařízení neovlivní viditelnost provozu v druhém datacentru. Řešení bude navrženo tak, aby umožňovalo budoucí škálování a přidávání dalších sběrných zařízení nebo monitorovacích bodů podle potřeby.

Pro sběrné zařízení jsou požadována dvě HW zařízení. Každé sběrné zařízení kombinuje datový kolektor a sensor o minimální celkové schopnosti zpracovat 10 Gbps ve špičce a 2 Gbps v průměru bez ztráty paketů (zero packet loss) pro alespoň 16000 monitorovaných IP adres a 9000 nových síťových toků za vteřinu.
V případě nutnosti rekonfigurace datových center Kupujícího musí být možné změnit poměr licencí pro jednotlivá TC, např. 3+1 Gbps bez dodatečných nákladů.

Součástí dodávky HW sběrného zařízení bude i dodávka SW pro analýzu síťového provozu.

V rámci dodávky musí být zajištěná retence sbíraných a zpracovaných síťových toků po dobu alespoň 12 měsíců.

Podrobnosti uvedeny v přílohách zadávací dokumentace.
Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274.
Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.

Další informace:
“K informaci uvedené v části Jazyk podání (BT-97-LOT)* zadavatel doplňuje, že dle zadávací dokumentace "U certifikátů osob realizačního týmu předkládaných v...”
Typ smlouvy: Dodávky
Produkty/služby: Síťová zařízení 📦
Cíl strategického zadávání zakázek: Plnění sociálních cílů

“Důstojné pracovní podmínky”
Prosazovaný sociální cíl: Spravedlivé pracovní podmínky
Země: Česko 🇨🇿
Místo plnění: Jihočeský kraj 🏙️
Doba trvání: 70 (DAY)
Doba trvání
Datum zahájení: 2025-07-16 📅
Kritéria pro udělení ceny
Cena ✅
Cena (vážení): 100
Název
Identifikační číslo šarže: LOT-0001

Postup
Typ postupu
Otevřený postup ✅
Právní základ: Směrnice 2014/24/EU

“Zákon o zadávání veřejných zakázek”

“Směrnice Evropského parlamentu a Rady 2014/24/EU ze dne 26. února 2014 o zadávání veřejných zakázek a o zrušení směrnice 2004/18/ES”
Administrativní informace
Lhůta pro doručení nabídek nebo žádostí o účast: 2025-06-03 08:45:00 📅
Jazyky, ve kterých lze podávat nabídky nebo žádosti o účast: čeština 🗣️
Minimální doba, po kterou musí uchazeč udržovat nabídku v platnosti: 0
Podmínky nabídkového řízení
Požaduje se zaručený nebo kvalifikovaný elektronický podpis nebo pečeť (podle definice v nařízení (EU) č 910/2014)
Musí být uvedena jména a příslušná odborná kvalifikace pracovníků pověřených realizací zakázky
Jazyky, ve kterých lze podávat nabídky nebo žádosti o účast: čeština 🗣️
Elektronická fakturace: Požadována
Elektronická platba bude použita ✅
Kritéria pro udělení ceny
Typ váhy: Váha (procenta, přesně)

Právní, ekonomické, finanční a technické informace
Podmínky účasti
Hlavní podmínky financování a platební ujednání a/nebo odkaz na příslušné předpisy, které je upravují:
“Podmínky uvedeny v závazném návrhu smlouvy zveřejněném na profilu zadavatele.”

Zadavatel
Jméno a adresy
Název: Jihočeský kraj
Národní registrační číslo: 70890650
Poštovní adresa: U Zimního stadionu 1952
Poštovní směrovací číslo: 37001
Poštovní město: České Budějovice
Region: Jihočeský kraj 🏙️
Země: Česko 🇨🇿
E-mail: hrstka@kraj-jihocesky.cz 📧
Telefon: +420 386720216 📞
ADRESA URL: https://www.kraj-jihocesky.cz 🌏
Adresa profilu kupujícího: https://www.egordion.cz/nabidkaGORDION/profilJihoceskyKraj 🌏
Typ zadavatele
Regionální či místní orgán
Hlavní činnost
Služby pro širokou veřejnost
Komunikace
Adresa URL dokumentů: https://www.egordion.cz/nabidkaGORDION/profilJihoceskyKraj 🌏
Adresa URL účasti: https://www.egordion.cz/nabidkaGORDION/profilJihoceskyKraj 🌏
Elektronické podání: Požadována

Doplňující informace
Tělo recenze
Název: Úřad pro ochranu hospodářské soutěže
Národní registrační číslo: 65349423
Poštovní adresa: třída Kpt. Jaroše 1926/7
Poštovní směrovací číslo: 60200
Poštovní město: Brno
Region: Jihomoravský kraj 🏙️
Země: Česko 🇨🇿
E-mail: posta@uohs.cz 📧
Telefon: +420 542167111 📞
ADRESA URL: https://uohs.gov.cz 🌏
Služba, u které lze získat informace o přezkumném řízení
Název: Úřad pro ochranu hospodářské soutěže
Národní registrační číslo: 65349423
Poštovní adresa: třída Kpt. Jaroše 1926/7
Poštovní směrovací číslo: 60200
Poštovní město: Brno
Region: Jihomoravský kraj 🏙️
Země: Česko 🇨🇿
E-mail: posta@uohs.cz 📧
Telefon: +420 542167111 📞
ADRESA URL: https://uohs.gov.cz 🌏
Postup přezkoumání
Přesné informace o lhůtě (lhůtách) pro přezkumné řízení:
“Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení...”

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.

Informace o elektronických pracovních postupech
Elektronická fakturace bude akceptována
Elektronická platba bude použita
Zdroj: OJS 2025/S 084-279714 (2025-04-29)

Nové veřejné zakázky v souvisejících kategoriích 🆕

Rozhlas, televize, komunikace, telekomunikace a související zařízení (>20 nové veřejné zakázky)

Sítě (>20)

Síťová zařízení (18)