Zajištění služby elektronického pečetění a souvisejících kvalifikovaných služeb formou SaaS včetně podpory a bezpečnostního dohledu

Krátký popis

Předmětem plnění zadávané veřejné zakázky je zajištění dodávky služby elektronického pečetění a souvisejících kvalifikovaných služeb formou služby SaaS, tj. provozované plně na infrastruktuře dodavatele, využívající certifikované HSM (Hardware Security Module) zařízení dodavatele, umístěného u dodavatele a spravované kvalifikovaným poskytovatelem této služby. Součástí služby je vydávání kvalifikovaných elektronických časových razítek. Součástí je zajištění souladu s legislativou (eIDAS 2.0, zákon o kybernetické bezpečnosti, zákon o kritické infrastruktuře), bezpečnostních opatření, správy kryptografických prostředků a zajištění garantované dostupnosti služby pro Magistrát hlavního města Prahy, městské části a městem zřizované organizace.

Plnění zahrnuje zejména:

1. Poskytování služby kvalifikovaného elektronického pečetění v režimu SaaS
• Dodání služby elektronického pečetění v prostředí dodavatele.
• Zajištění vysoké dostupnosti služby, provoz 24/7 včetně monitoringu a detekce incidentů.
• Poskytování služby prostřednictvím bezpečného API pro integraci s IP MHMP.

2. Kryptografické služby a správa klíčů v prostředí dodavatele
• Zajištění kvalifikovaného pečetění v souladu s eIDAS 2.0.
• Generování, správa a ukládání privátních klíčů v HSM provozovaném dodavatelem, včetně evidence a auditních záznamů.
• Správa životního cyklu certifikátů (vydání, rotace, automatické prodlužování).
• Zajištění dostupnosti protokolů o generování klíčů a kryptografických operacích.

3. Poskytování kvalifikovaných elektronických časových razítek
• Vydávání kvalifikovaných elektronických časových razítek pro potřeby Zadavatele.

4. Soulad s legislativou a bezpečnostními předpisy
• Poskytované služby musí být v souladu s nařízením Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES (dále též jen „eIDAS“), s Nařízením Evropského parlamentu a Rady (EU) 2024/1183 ze dne 11. dubna 2024, kterým se mění nařízení (EU) č. 910/2014, pokud jde o zřízení evropského rámce pro digitální identitu („eIDAS 2.0“) a zákonem č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů, pro oblast vydávání kvalifikovaných certifikátů pro elektronické podpisy, kvalifikovaných elektronických časových razítek, kvalifikovaných certifikátů pro elektronické pečetě, kvalifikovaných certifikátů pro autentizaci internetových stránek a kvalifikované služby ověřování platnosti kvalifikovaných elektronických podpisů a pečetí.
• Služba splňuje Prováděcí nařízení Komise (EU) č. 2025/1567 kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o správu kvalifikovaných prostředků pro vytváření elektronických podpisů na dálku a kvalifikovaných prostředků pro vytváření elektronických pečetí na dálku jako služeb vytvářejících důvěru.
• Služba splňuje standardy dle zákona č. 264/2025 Sb., o kybernetické bezpečnosti (dále jen „zákon o kybernetické bezpečnosti“), který implementuje směrnici Evropského parlamentu a Rady (EU) 2022/2555 ze dne 14. prosince 2022 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii a o změně nařízení (EU) č. 910/2014 a směrnice (EU) 2018/1972 a o zrušení směrnice (EU) 2016/1148 (dále jen „směrnice NIS 2“)
• Dodavatel musí splňovat podmínky dle zákona č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře) (dále jen „zákon o kritické infrastruktuře“)

5. Integrace do prostředí Magistrátu hl. města Prahy, městských částí a zřizovaných organizací
• Součinnost při zajištění kompatibility a bezpečné integrace s klíčovými agendovými systémy (eSSL, ASDP, DMS, Portál Pražana, registratury a další – prostřednictvím Integrační platformy MHMP).
• Poskytnutí technických rozhraní a API brány pro bezpečné volání služby z interních IS MHMP.

6. Systémová a servisní podpora po dobu poskytování služeb
• Provádění správy a údržby prostředí.
• SLA na službu – řešení výpadků apod.

7. Exit plán
• Poskytování exit plánů a dokumentace pro případ ukončení služby.
• Zajištění kontinuity služby bez výpadků během přechodu na SaaS provoz.

Popis veřejné zakázky

Předmětem plnění zadávané veřejné zakázky je zajištění dodávky služby elektronického pečetění a souvisejících kvalifikovaných služeb formou služby SaaS, tj. provozované plně na infrastruktuře dodavatele, využívající certifikované HSM (Hardware Security Module) zařízení dodavatele, umístěného u dodavatele a spravované kvalifikovaným poskytovatelem této služby. Součástí služby je vydávání kvalifikovaných elektronických časových razítek. Součástí je zajištění souladu s legislativou (eIDAS 2.0, zákon o kybernetické bezpečnosti, zákon o kritické infrastruktuře), bezpečnostních opatření, správy kryptografických prostředků a zajištění garantované dostupnosti služby pro Magistrát hlavního města Prahy, městské části a městem zřizované organizace.

Plnění zahrnuje zejména:

1. Poskytování služby kvalifikovaného elektronického pečetění v režimu SaaS
• Dodání služby elektronického pečetění v prostředí dodavatele.
• Zajištění vysoké dostupnosti služby, provoz 24/7 včetně monitoringu a detekce incidentů.
• Poskytování služby prostřednictvím bezpečného API pro integraci s IP MHMP.

2. Kryptografické služby a správa klíčů v prostředí dodavatele
• Zajištění kvalifikovaného pečetění v souladu s eIDAS 2.0.
• Generování, správa a ukládání privátních klíčů v HSM provozovaném dodavatelem, včetně evidence a auditních záznamů.
• Správa životního cyklu certifikátů (vydání, rotace, automatické prodlužování).
• Zajištění dostupnosti protokolů o generování klíčů a kryptografických operacích.

3. Poskytování kvalifikovaných elektronických časových razítek
• Vydávání kvalifikovaných elektronických časových razítek pro potřeby Zadavatele.

4. Soulad s legislativou a bezpečnostními předpisy
• Poskytované služby musí být v souladu s nařízením Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES (dále též jen „eIDAS“), s Nařízením Evropského parlamentu a Rady (EU) 2024/1183 ze dne 11. dubna 2024, kterým se mění nařízení (EU) č. 910/2014, pokud jde o zřízení evropského rámce pro digitální identitu („eIDAS 2.0“) a zákonem č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů, pro oblast vydávání kvalifikovaných certifikátů pro elektronické podpisy, kvalifikovaných elektronických časových razítek, kvalifikovaných certifikátů pro elektronické pečetě, kvalifikovaných certifikátů pro autentizaci internetových stránek a kvalifikované služby ověřování platnosti kvalifikovaných elektronických podpisů a pečetí.
• Služba splňuje Prováděcí nařízení Komise (EU) č. 2025/1567 kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o správu kvalifikovaných prostředků pro vytváření elektronických podpisů na dálku a kvalifikovaných prostředků pro vytváření elektronických pečetí na dálku jako služeb vytvářejících důvěru.
• Služba splňuje standardy dle zákona č. 264/2025 Sb., o kybernetické bezpečnosti (dále jen „zákon o kybernetické bezpečnosti“), který implementuje směrnici Evropského parlamentu a Rady (EU) 2022/2555 ze dne 14. prosince 2022 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii a o změně nařízení (EU) č. 910/2014 a směrnice (EU) 2018/1972 a o zrušení směrnice (EU) 2016/1148 (dále jen „směrnice NIS 2“)
• Dodavatel musí splňovat podmínky dle zákona č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře) (dále jen „zákon o kritické infrastruktuře“)

5. Integrace do prostředí Magistrátu hl. města Prahy, městských částí a zřizovaných organizací
• Součinnost při zajištění kompatibility a bezpečné integrace s klíčovými agendovými systémy (eSSL, ASDP, DMS, Portál Pražana, registratury a další – prostřednictvím Integrační platformy MHMP).
• Poskytnutí technických rozhraní a API brány pro bezpečné volání služby z interních IS MHMP.

6. Systémová a servisní podpora po dobu poskytování služeb
• Provádění správy a údržby prostředí.
• SLA na službu – řešení výpadků apod.

7. Exit plán
• Poskytování exit plánů a dokumentace pro případ ukončení služby.
• Zajištění kontinuity služby bez výpadků během přechodu na SaaS provoz.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.