Zvýšení kybernetické bezpečnosti města Pelhřimov

Krátký popis

Veřejná zakázka s názvem „Zvýšení kybernetické bezpečnosti města Pelhřimov“, je součástí projektu NPO registrační číslo projektu CZ.31.2.0/0.0/0.0/23_093/0008497, výzva č. 41 - Kybernetická bezpečnost – obce.

Předmětem veřejné zakázky je soubor technologií a služeb zvyšující kybernetickou bezpečnost města Pelhřimov podle zákona číslo 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), tj. v souhrnu zvýšení bezpečnosti vyjmenovaných informačních a komunikačních systémů žadatele. Zadavatel identifikoval seznam agendových a provozních informačních systémů města Pelhřimov vybraných v souladu s požadavky zákona č. 181/2014 Sb. o kybernetické bezpečnosti, ve vazbě na § 18 a § 20 vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti, jejichž kybernetická bezpečnost má být posílena, a sice:

IS FENIX - komplexní systém pro podporu ekonomických a správních agend v rozsahu:
• ekonomika: účetnictví, výkaznictví, rozpočet, banka, pohledávky a místní poplatky, kniha došlých faktur, kniha vydaných faktur, objednávky, majetek, sklad MTZ
• správní agendy: matrika, vidimace a legalizace, registr obyvatel, registr uzemní identifikace
IS eSPIS zajišťuje komplexní vedení spisové služby – řeší evidenci, oběh, schvalování a vyřizování písemností, včetně jejich zařazení do spisů (složek).

IS FLUXPAM 5 - jedná se o komplexní mzdový a personalistický systém, který umožňuje evidenci zaměstnanců, organizační struktury MěÚ, správu pracovních náplní a dále řešení mzdové agendy.

IS Elektronická pošta - řešení pro zasílání zpráv (tj. mailovou komunikaci) a týmovou spolupráci (tzv. groupware).

IS Portál občana - portál občana je branou k elektronickým službám města, samoobslužným místem pro bezpečnou a důvěrnou komunikaci mezi občanem a veřejnou správou. Portál obsahuje transakční (soukromou) částí, zajišťující osobní přístup prostřednictvím přihlášení uživatele

IS Doménové prostředí Windows serveru - jedná se o jednotné prostředí poskytující služby pro běh IS na úrovni Windows serveru, autorizační služby nasazením jednotného prostředí Active Directory a dále autentizační služby uživatelů ke koncovým stanicím a serverům založených na produktech Microsoft. Autentizační služby jsou dále užívány z aktivních session uživatelů pro jejich autentizaci do informačních systémů, do kterých se z takové
session přihlašují.

Popis veřejné zakázky

Předmětem plnění této části veřejné zakázky objektivní a nezávislé zmapování aktuálního stavu kybernetické bezpečnosti informačních systémů města, identifikace mezer vůči legislativním požadavkům (ZoKB, NIS 2, GDPR) a následně ověřit technologickou odolnost prostřednictvím cílených penetračních testů.

S ohledem na charakter plnění a cíle projektu v oblasti kybernetické bezpečnosti zadavatel doporučuje, aby návrh technických a organizačních opatření reflektoval rovněž požadavky vyplývající ze směrnice Evropského parlamentu a Rady (EU) 2022/2555 (tzv. NIS 2).

Upozorňujeme, že k datu vyhlášení zadávacího řízení dosud nedošlo k transpozici této směrnice do právního řádu České republiky, a proto se jedná o doporučený, anticipovaný rámec, nikoliv právně závazný předpis.

Popis veřejné zakázky

Předmětem plnění části C veřejné zakázky je provedení nezávislého závěrečného auditu kybernetické bezpečnosti města Pelhřimov po implementaci technických a organizačních opatření realizovaných v rámci části B (Infrastruktura) projektu „Zvýšení kybernetické bezpečnosti města Pelhřimov“, podpořeného z Národního plánu obnovy (NPO), výzvy č. 41 – Kybernetická bezpečnost – obce.
Hlavním cílem je nezávislé posouzení skutečného zvýšení kybernetické bezpečnosti vybraných informačních a komunikačních systémů města a ověření souladu stávajícího bezpečnostního rámce s požadavky zákona č. 181/2014 Sb., o kybernetické bezpečnosti, a vyhlášky č. 82/2018 Sb., zejména § 18 a § 20. Auditní výstupy budou sloužit jako podklad pro doložení naplnění cílů a indikátorů dotační podpory.

Popis veřejné zakázky

Předmětem plnění části B veřejné zakázky „Zvýšení kybernetické bezpečnosti města Pelhřimov“ je dodávka a implementace technických a programových prostředků, jejichž účelem je zvýšení odolnosti IT infrastruktury města vůči kybernetickým hrozbám, včetně podpůrných služeb a zajištění záručního servisu.

Dodavatel, který se stane vítězem veřejné zakázky v části C, NESMÍ plnit (nesmí se účastnit ani jako dodavatel či poddodavatel) části A) a B) zakázky, neboť předmětem plnění části C, je nezávislé vnější ověření stavu a nezávislý audit naplnění kybernetických požadavků zbývajících částí zakázky.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.