Technická a produktová podpora HW a SW OBELISK 2026-2030

Krátký popis

Předmětem plnění veřejné zakázky (dále také „VZ“) je poskytování služeb technické podpory hardware (dále jen „HW“) a software OBELISK (dále jen „SW OBELISK“), produktové podpory SW OBELISK a služby na vyžádání a to k:
a) OBELISK VALIDATOR – modul, který automatizuje validace elektronických podpisů a pečetí ve formátech a úrovních stanovených nařízením eIDAS,
b) OBELISK TRUSTED ARCHIVE – modul, který slouží k důvěryhodné archivaci elektronických dokumentů založené na aplikaci moderních ETSI standardů rozšířeného el. podpisu (AdES),
c) OBELISK Seal – modul pro pečetění.

Předmětem VZ je poskytování paušálně hrazených služeb technické podpory při provozování a údržbě HW a SW OBELISK spočívající v zajištění:
a) poskytování služeb technické podpory prostřednictvím Service desk, který bude dostupný v rozsahu 5x8,
b) řešení servisních hlášení,
c) profylaxe a optimalizace systémového prostředí,
d) opravných balíčků, včetně zaslání opravných balíčků s opravami chyb provedených na základě testů dodavatele nebo servisních hlášení,
e) komunikace s dodavateli navazujících informačních systémů, blíže specifikovaných v provozní dokumentaci, která bude dodavateli zadavatelem předána v souladu se Smlouvou o poskytování služeb, jejíž návrh tvoří Přílohu č. 1 ZD (dále také „smlouva“ nebo „návrh smlouvy“),
f) služeb provádění změn konfigurace a revize nastavení všech částí SW OBELISK jako celku prostřednictvím vzdáleného připojení,
g) správy a provozu kvalifikovaných prostředků pro vytváření elektronických podpisů a pečetí (QSCD) HSM typ a model SN: 46-SC5470 a SN: 46-SC5487. Součástí služeb dle tohoto písmene jsou služby:
- smluvní zajištění správy s kvalifikovaným poskytovatelem důvěryhodných služeb (QTSP),
- registrace QSC,
- administrativní zajištění správy zařízení,
- servisních služeb spojených se zajištěním správy QSCD jako zejména:
• vytvoření a změny konfigurace TrustedX eIDAS Platform - konfigurace úložišť a zdrojů (zejména databáze, LDAP, HSM),
• konfigurace důvěryhodných entit (CA, VA, TSA),
• konfigurace politik a oprávnění,
• změna nastavení podepisující aplikace,
• výměna servisního klíče,
• výměna systémových certifikátů (zejména SSL, autentizační certifikát pro TSA),
• vygenerování klíčů pro kvalifikovanou pečeť, žádosti o příslušný kvalifikovaný certifikát a jeho import,
• obnovu OCS setu pro kvalifikovanou pečeť na nové čipové karty,
• zničení/smazání klíčů a OCS setů pro kvalifikovanou pečeť, které již nejsou nadále potřebné,
• aktualizací firmware,
• reset HSM a jeho inicializaci do HSM infrastruktury v QSealCD režimu (např. na přání zadavatele nebo v případě pokusu o fyzické vniknutí do HSM),
• protokolární dokumentaci provedených operací
(dále jen „technická podpora“).

Předmětem VZ je dále poskytování roční předplacené služby produktové podpory, která spočívá v zajištění:
a) poskytování aktualizace podporovaných verzí SW OBELISK,
b) přístupu k online službě pro ověření certifikátů
(dále jen „produktová podpora“).

Předmětem VZ je rovněž poskytování individuálních hrazených služeb při provozování a údržbě SW OBELISK spočívající zejména v:
a) transformaci a migraci dat v databázi, které není možné realizovat z aplikačního prostředí SW OBELISK,
b) napojení dalších informačních systémů dle požadavků zadavatele
(dále jen „služby na vyžádání“).

Služby na vyžádání budou poskytovány na základě požadavků zadavatele v maximálním rozsahu 100 člověkodnů, kdy jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“). Zadavatel není povinen odebrat celý rozsah MD, ukáže-li se v průběhu realizace předmětu plnění VZ, že jej lze pořídit s menšími kapacitními nároky.

Popis veřejné zakázky

Předmětem plnění veřejné zakázky (dále také „VZ“) je poskytování služeb technické podpory hardware (dále jen „HW“) a software OBELISK (dále jen „SW OBELISK“), produktové podpory SW OBELISK a služby na vyžádání a to k:
a) OBELISK VALIDATOR – modul, který automatizuje validace elektronických podpisů a pečetí ve formátech a úrovních stanovených nařízením eIDAS,
b) OBELISK TRUSTED ARCHIVE – modul, který slouží k důvěryhodné archivaci elektronických dokumentů založené na aplikaci moderních ETSI standardů rozšířeného el. podpisu (AdES),
c) OBELISK Seal – modul pro pečetění.

Předmětem VZ je poskytování paušálně hrazených služeb technické podpory při provozování a údržbě HW a SW OBELISK spočívající v zajištění:
a) poskytování služeb technické podpory prostřednictvím Service desk, který bude dostupný v rozsahu 5x8,
b) řešení servisních hlášení,
c) profylaxe a optimalizace systémového prostředí,
d) opravných balíčků, včetně zaslání opravných balíčků s opravami chyb provedených na základě testů dodavatele nebo servisních hlášení,
e) komunikace s dodavateli navazujících informačních systémů, blíže specifikovaných v provozní dokumentaci, která bude dodavateli zadavatelem předána v souladu se Smlouvou o poskytování služeb, jejíž návrh tvoří Přílohu č. 1 ZD (dále také „smlouva“ nebo „návrh smlouvy“),
f) služeb provádění změn konfigurace a revize nastavení všech částí SW OBELISK jako celku prostřednictvím vzdáleného připojení,
g) správy a provozu kvalifikovaných prostředků pro vytváření elektronických podpisů a pečetí (QSCD) HSM typ a model SN: 46-SC5470 a SN: 46-SC5487. Součástí služeb dle tohoto písmene jsou služby:
- smluvní zajištění správy s kvalifikovaným poskytovatelem důvěryhodných služeb (QTSP),
- registrace QSC,
- administrativní zajištění správy zařízení,
- servisních služeb spojených se zajištěním správy QSCD jako zejména:
• vytvoření a změny konfigurace TrustedX eIDAS Platform - konfigurace úložišť a zdrojů (zejména databáze, LDAP, HSM),
• konfigurace důvěryhodných entit (CA, VA, TSA),
• konfigurace politik a oprávnění,
• změna nastavení podepisující aplikace,
• výměna servisního klíče,
• výměna systémových certifikátů (zejména SSL, autentizační certifikát pro TSA),
• vygenerování klíčů pro kvalifikovanou pečeť, žádosti o příslušný kvalifikovaný certifikát a jeho import,
• obnovu OCS setu pro kvalifikovanou pečeť na nové čipové karty,
• zničení/smazání klíčů a OCS setů pro kvalifikovanou pečeť, které již nejsou nadále potřebné,
• aktualizací firmware,
• reset HSM a jeho inicializaci do HSM infrastruktury v QSealCD režimu (např. na přání zadavatele nebo v případě pokusu o fyzické vniknutí do HSM),
• protokolární dokumentaci provedených operací
(dále jen „technická podpora“).
Předmětem VZ je dále poskytování roční předplacené služby produktové podpory, která spočívá v zajištění:
a) poskytování aktualizace podporovaných verzí SW OBELISK,
b) přístupu k online službě pro ověření certifikátů
(dále jen „produktová podpora“).

Předmětem VZ je rovněž poskytování individuálních hrazených služeb při provozování a údržbě SW OBELISK spočívající zejména v:
a) transformaci a migraci dat v databázi, které není možné realizovat z aplikačního prostředí SW OBELISK,
b) napojení dalších informačních systémů dle požadavků zadavatele
(dále jen „služby na vyžádání“).

Služby na vyžádání budou poskytovány na základě požadavků zadavatele v maximálním rozsahu 100 člověkodnů, kdy jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“). Zadavatel není povinen odebrat celý rozsah MD, ukáže-li se v průběhu realizace předmětu plnění VZ, že jej lze pořídit s menšími kapacitními nároky.

Hlavní místo nebo místo plnění

Místem plnění jsou následující adresy zadavatele:
a) Česká republika – Generální finanční ředitelství, Lazarská 15/7, 117 22 Praha 1 (tj. sídlo zadavatele),
b) Česká republika – Generální finanční ředitelství, Žitná 563/12, 120 00 Praha 2.
Stanovení místa plnění nevylučuje, aby dodavatel jednotlivé činnosti a úkony dle této ZD prováděl na libovolném místě, pokud povaha těchto činností a úkonů nevyžaduje, aby byly prováděny v místě plnění.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.

Popis veřejné zakázky

Předmětem plnění veřejné zakázky (dále také „VZ“) je poskytování služeb technické podpory software OBELISK (dále jen „SW OBELISK“), produktové podpory hardware (dále jen „HW“) a SW OBELISK a služby na vyžádání související s HW a SW OBELISK a to k:
a) OBELISK VALIDATOR – modul, který automatizuje validace elektronických podpisů a pečetí ve formátech a úrovních stanovených nařízením eIDAS,
b) OBELISK TRUSTED ARCHIVE – modul, který slouží k důvěryhodné archivaci elektronických dokumentů založené na aplikaci moderních ETSI standardů rozšířeného el. podpisu (AdES),
c) OBELISK Seal – modul pro pečetění.

Předmětem VZ je poskytování paušálně hrazených služeb technické podpory při provozování a údržbě SW OBELISK spočívající v zajištění:
a) poskytování služeb technické podpory prostřednictvím Service desk, který bude dostupný v rozsahu 5x8,
b) řešení servisních hlášení,
c) profylaxe a optimalizace systémového prostředí,
d) opravných balíčků, včetně zaslání opravných balíčků s opravami chyb provedených na základě testů dodavatele nebo servisních hlášení,
e) komunikace s dodavateli navazujících informačních systémů, blíže specifikovaných v provozní dokumentaci, která bude dodavateli zadavatelem předána v souladu se Smlouvou o poskytování služeb, jejíž návrh tvoří Přílohu č. 1 ZD (dále také „smlouva“ nebo „návrh smlouvy“),
f) služeb provádění změn konfigurace a revize nastavení všech částí SW OBELISK i jako celku prostřednictvím vzdáleného připojení.
(dále jen „technická podpora“).

Předmětem VZ je dále poskytování roční předplacené služby produktové podpory SW OBELISK, která spočívá v zajištění:
a) poskytování aktualizace podporovaných verzí SW OBELISK,
b) přístupu k online službě pro ověření certifikátů
(dále jen „produktová podpora SW“ nebo „služby produktové podpory SW“).

Předmětem VZ je dále poskytování roční předplacené služby produktové podpory HW. Součástí produktové podpory HW je podpora při řešení závad HW, přístup k novým verzím firmware, klientského software a dokumentace a výměny vadného HW.
(dále jen „produktová podpora HW“ nebo „služby produktové podpory HW“)

Předmětem VZ je také poskytování individuálně hrazených služeb při provozování a údržbě HW a SW OBELISK, kterými se zvýší použitelnost HW a SW OBELISK, avšak nikoliv zásadním způsobem a bez přidání zásadních nových funkcí, spočívajících zejména v:
a) transformaci a migraci dat v databázi, které není možné realizovat z aplikačního prostředí SW OBELISK,
b) napojení dalších informačních systémů dle požadavků zadavatele,
c) správy a provozu kvalifikovaných prostředků pro vytváření elektronických podpisů a pečetí (QSCD) HSM typ a model SN: 46-SC5470 a SN: 46-SC5487. Součástí služeb dle tohoto písmene jsou služby:
- smluvní zajištění správy s kvalifikovaným poskytovatelem důvěryhodných služeb (QTSP),
- registrace QSC,
- administrativní zajištění správy zařízení,
- servisních služeb spojených se zajištěním správy QSCD jako zejména:
• vytvoření a změny konfigurace TrustedX eIDAS Platform - konfigurace úložišť a zdrojů (zejména databáze, LDAP, HSM),
• konfigurace důvěryhodných entit (CA, VA, TSA),
• konfigurace politik a oprávnění,
• změna nastavení podepisující aplikace,
• výměna servisního klíče,
• výměna systémových certifikátů (zejména SSL, autentizační certifikát pro TSA),
• vygenerování klíčů pro kvalifikovanou pečeť, žádosti o příslušný kvalifikovaný certifikát a jeho import,
• obnovu OCS setu pro kvalifikovanou pečeť na nové čipové karty,
• zničení/smazání klíčů a OCS setů pro kvalifikovanou pečeť, které již nejsou nadále potřebné,
• aktualizací firmware,
• reset HSM a jeho inicializaci do HSM infrastruktury v QSealCD režimu (např. na přání zadavatele nebo v případě pokusu o fyzické vniknutí do HSM),
• protokolární dokumentaci provedených operací.
(dále jen „služby na vyžádání“).

Služby na vyžádání budou poskytovány na základě požadavků zadavatele v maximálním rozsahu 100 člověkodnů, kdy jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“). Zadavatel není povinen odebrat celý rozsah MD, ukáže-li se v průběhu realizace předmětu plnění VZ, že jej lze pořídit s menšími kapacitními nároky.

Text

Zadavatel v souvislosti s Vysvětlením, změnou a doplněním zadávací dokumentace č. 2, které bude uveřejněno na profilu zadavatele zcela nahrazuje text uvedený v Popisu předmětu veřejné zakázky novým textem:
Předmětem plnění veřejné zakázky (dále také „VZ“) je poskytování služeb technické podpory software OBELISK (dále jen „SW OBELISK“), produktové podpory hardware (dále jen „HW“) a SW OBELISK a služby na vyžádání související s HW a SW OBELISK a to k:
a) OBELISK VALIDATOR – modul, který automatizuje validace elektronických podpisů a pečetí ve formátech a úrovních stanovených nařízením eIDAS,
b) OBELISK TRUSTED ARCHIVE – modul, který slouží k důvěryhodné archivaci elektronických dokumentů založené na aplikaci moderních ETSI standardů rozšířeného el. podpisu (AdES),
c) OBELISK Seal – modul pro pečetění.

Předmětem VZ je poskytování paušálně hrazených služeb technické podpory při provozování a údržbě SW OBELISK spočívající v zajištění:
a) poskytování služeb technické podpory prostřednictvím Service desk, který bude dostupný v rozsahu 5x8,
b) řešení servisních hlášení,
c) profylaxe a optimalizace systémového prostředí,
d) opravných balíčků, včetně zaslání opravných balíčků s opravami chyb provedených na základě testů dodavatele nebo servisních hlášení,
e) komunikace s dodavateli navazujících informačních systémů, blíže specifikovaných v provozní dokumentaci, která bude dodavateli zadavatelem předána v souladu se Smlouvou o poskytování služeb, jejíž návrh tvoří Přílohu č. 1 ZD (dále také „smlouva“ nebo „návrh smlouvy“),
f) služeb provádění změn konfigurace a revize nastavení všech částí SW OBELISK i jako celku prostřednictvím vzdáleného připojení.
(dále jen „technická podpora“).

Předmětem VZ je dále poskytování roční předplacené služby produktové podpory SW OBELISK, která spočívá v zajištění:
a) poskytování aktualizace podporovaných verzí SW OBELISK,
b) přístupu k online službě pro ověření certifikátů
(dále jen „produktová podpora SW“ nebo „služby produktové podpory SW“).

Předmětem VZ je dále poskytování roční předplacené služby produktové podpory HW. Součástí produktové podpory HW je podpora při řešení závad HW, přístup k novým verzím firmware, klientského software a dokumentace a výměny vadného HW.
(dále jen „produktová podpora HW“ nebo „služby produktové podpory HW“)

Předmětem VZ je také poskytování individuálně hrazených služeb při provozování a údržbě HW a SW OBELISK, kterými se zvýší použitelnost HW a SW OBELISK, avšak nikoliv zásadním způsobem a bez přidání zásadních nových funkcí, spočívajících zejména v:
a) transformaci a migraci dat v databázi, které není možné realizovat z aplikačního prostředí SW OBELISK,
b) napojení dalších informačních systémů dle požadavků zadavatele,
c) správy a provozu kvalifikovaných prostředků pro vytváření elektronických podpisů a pečetí (QSCD) HSM typ a model SN: 46-SC5470 a SN: 46-SC5487. Součástí služeb dle tohoto písmene jsou služby:
- smluvní zajištění správy s kvalifikovaným poskytovatelem důvěryhodných služeb (QTSP),
- registrace QSC,
- administrativní zajištění správy zařízení,
- servisních služeb spojených se zajištěním správy QSCD jako zejména:
• vytvoření a změny konfigurace TrustedX eIDAS Platform - konfigurace úložišť a zdrojů (zejména databáze, LDAP, HSM),
• konfigurace důvěryhodných entit (CA, VA, TSA),
• konfigurace politik a oprávnění,
• změna nastavení podepisující aplikace,
• výměna servisního klíče,
• výměna systémových certifikátů (zejména SSL, autentizační certifikát pro TSA),
• vygenerování klíčů pro kvalifikovanou pečeť, žádosti o příslušný kvalifikovaný certifikát a jeho import,
• obnovu OCS setu pro kvalifikovanou pečeť na nové čipové karty,
• zničení/smazání klíčů a OCS setů pro kvalifikovanou pečeť, které již nejsou nadále potřebné,
• aktualizací firmware,
• reset HSM a jeho inicializaci do HSM infrastruktury v QSealCD režimu (např. na přání zadavatele nebo v případě pokusu o fyzické vniknutí do HSM),
• protokolární dokumentaci provedených operací.
(dále jen „služby na vyžádání“).

Služby na vyžádání budou poskytovány na základě požadavků zadavatele v maximálním rozsahu 100 člověkodnů, kdy jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“). Zadavatel není povinen odebrat celý rozsah MD, ukáže-li se v průběhu realizace předmětu plnění VZ, že jej lze pořídit s menšími kapacitními nároky.

Text

Zadavatel v souvislosti s Vysvětlením, změnou a doplněním zadávací dokumentace č. 2,
které bude uveřejněno na profilu zadavatele mění údaj Lhůta pro podání nabídek
následovně:
Lhůta pro podání nabídek - den: 7. 1. 2026
Lhůta pro podání nabídek - čas: 10:00 hod.