„Zajištění služeb manažera a architekta kybernetické bezpečnosti“

Krátký popis

Předmětem této veřejné zakázky je poskytnutí služeb manažera a architekta kybernetické bezpečnosti v souladu s požadavky zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (dále jen „ZoKB“) a dle vyhlášky č. 82/2018 Sb., o bezpečnostních patřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat k zákonu č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů (dále jen „vyhláška“). Poskytnutí služeb manažera kybernetické bezpečnosti se k datu vyhlášení veřejné zakázky nepředpokládá pro Oblastní nemocnici Náchod, která toho času manažera kybernetické bezpečnosti zaměstnává. Využití této role však není do budoucna vyloučeno.

Součástí předmětu veřejné zakázky je zároveň příprava interních metodických dokumentů zajišťujících maximální úroveň kybernetické bezpečnosti a jejich implementace do praxe s ohledem na stávající technologie a provozní specifika do běžného provozu dílčích zadavatelů.

Činnosti poskytované jednotlivými osobami – manažerem kyberbezpečnosti a architektem bezpečnosti jsou blíže specifikovány v rámci přílohy č. 8 – závazného návrhu Rámcové smlouvy o zajištění služeb manažera a architekta kybernetické bezpečnosti (dále jen „smlouva“).

Popis veřejné zakázky

Předmětem této veřejné zakázky je poskytnutí služeb manažera a architekta kybernetické bezpečnosti v souladu s požadavky zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (dále jen „ZoKB“) a dle vyhlášky č. 82/2018 Sb., o bezpečnostních patřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat k zákonu č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů (dále jen „vyhláška“). Poskytnutí služeb manažera kybernetické bezpečnosti se k datu vyhlášení veřejné zakázky nepředpokládá pro Oblastní nemocnici Náchod, která toho času manažera kybernetické bezpečnosti zaměstnává. Využití této role však není do budoucna vyloučeno.

Součástí předmětu veřejné zakázky je zároveň příprava interních metodických dokumentů zajišťujících maximální úroveň kybernetické bezpečnosti a jejich implementace do praxe s ohledem na stávající technologie a provozní specifika do běžného provozu dílčích zadavatelů.

Činnosti poskytované jednotlivými osobami – manažerem kyberbezpečnosti a architektem bezpečnosti jsou blíže specifikovány v rámci přílohy č. 8 – závazného návrhu Rámcové smlouvy o zajištění služeb manažera a architekta kybernetické bezpečnosti (dále jen „smlouva“).

Seznam a stručný popis podmínek

Dodavatel prokáže splnění profesní způsobilosti předložením:
a) výpisu z obchodního rejstříku nebo jiné obdobné evidence dle § 77 odst. 1 ZZVZ, pokud jiný právní předpis zápis do takové evidence vyžaduje;

Doklady prokazující profesní způsobilost podle § 77 ZZVZ musí prokazovat splnění požadovaného kritéria způsobilosti nejpozději v době 3 měsíců přede dnem zahájení zadávacího řízení.

Seznam a stručný popis výběrových kritérií

Technická kvalifikace dle § 79 odst. 2 písm. c) a d) ZZVZ

Zadavatel požaduje předložit seznam pracovníků nebo technických útvarů, které se budou podílet na plnění veřejné zakázky ve smyslu § 79 odst. 2 písm. c) a d) ZZVZ. (dále jen „členové realizačního týmu“)
Zadavatel požaduje, aby dodavatel přeložil seznam osob, které se budou podílet na plnění veřejné zakázky, a to na pozici:
- manažer kybernetické bezpečnosti (min. 2 osoby),
- architekt kybernetické bezpečnosti (min. 2 osoby).
osvědčení o vzdělání a odborné kvalifikaci těchto osob je požadováno ve smyslu § 79 odst. 2 písm. d) ZZVZ. Podrobnosti minimální úrovně kvalifikace členů realizačního týmu jsou uvedeny v čl. 3.1 zadávací dokumentace.

Technická kvalifikace dle § 79 odst. 2 písm. e) ZZVZ

Zadavatel jako kritérium technické kvalifikace požaduje platný certifikát prokazující zajištění kvality poskytovaných služeb dodavatelem a to konkrétně:
a) Certifikát dodavatele na systém řízení informační bezpečnosti (SŘBI) dle normy ISO/IEC 27001
b) Certifikát dodavatele pro řízení IT služeb dle normy ISO/IEC 20000
Účastník v rámci prokázání tohoto kritéria kvalifikace předloží v nabídce prostou kopii certifikátu.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.