Človíček 2 – denní stacionář

Krátký popis

Předmětem této veřejné zakázky je realizace novostavby denního stacionáře včetně všech souvisejících stavebních objektů, technologií, napojení na inženýrské sítě, venkovní úpravy, komunikace a sadové úpravy.

Jedná se o novostavbu denního stacionáře se sociální a školní funkcí, určené pro osoby s těžkým kombinovaným postižením, mentálním postižením a autismem. Provoz je plánován v denní době 7:00-16:00 hodin. Kapacita stacionáře je 36 klientů a 34 zaměstnanců.

Dopravně je objekt napojen na stávající komunikaci v obytné zóně. Je navrženo 20 příčných parkovacích stání před objektem.

Popis

Zadavatel zadává veřejnou zakázku v souladu se zásadami sociálně a environmentálně odpovědného zadávání. Sociálně a environmentálně odpovědné zadávání kromě důrazu na čistě ekonomické parametry zohledňuje také související dopady veřejné zakázky zejména v oblasti zaměstnanosti, sociálních a pracovních práv a životního prostředí.

Popis možností

Zadavatel si vyhrazuje následující podmínky pro dodávaný kamerový systém či jeho součásti:

Zadavatel požaduje, aby ŽÁDNÁ SOUČÁST DODÁVANÉHO KAMEROVÉHO SYSTÉMU (kamery, záznamová a řídicí zařízení, cloudové služby, mobilní aplikace) nepředávala systémová ani uživatelská data (včetně telemetrie, logů, konfiguračních dat a obrazových záznamů) do Čínské lidové republiky, na území zvláštních administrativních oblastí ČLR (Hongkong, Macao) ani subjektům tam usídleným. Stejně tak nesmí být umožněna vzdálená správa těchto technických aktiv z uvedených území. Dodavatel předloží technický popis řešení a čestné prohlášení potvrzující splnění této podmínky. Česné prohlášení je přílohou č. 8 zadávací dokumentace.
Zadavatel dále požaduje, aby žádné ze zařízení dodávaného kamerového systému či jeho součásti, které je součástí nabídky, nemělo ke dni podání nabídky ukončenou technickou podporu ze strany výrobce či oficiálního distributora na území České republiky, a aby žádné ze zařízení, které je součástí nabídky, nebylo výrobcem označeno jako produkt s ukončeným prodejem a nebylo oficiálně oznámeno jeho ukončení výroby či podpory.

Dodávaný kamerový systém či jeho součásti (kamery, záznamová a řídicí zařízení, cloudové služby, mobilní aplikace) musí splňovat všechny níže uvedené technické požadavky:
a. Všechny kamery/NVR musí být ve shodě s relevantními profily ONVIF (S, T, G, M dle použitelnosti). Dodavatel musí jako součást své nabídky doložit platnou ONVIF deklaraci shody pro každý nabízený model.
b. Všechny řídicí (management) a video toky musí podporovat TLS 1.2 a vyšší; nezabezpečené protokoly a slabé šifrovací sady musí být deaktivovány. Síťová autentizace musí využívat 802.1X s EAP-TLS; zařízení musí přijímat pouze klientské certifikáty vydané podnikovou PKI.
c. Zařízení musí implementovat secure boot a musí přijímat pouze výrobcem kryptograficky podepsaný firmware, dále musí poskytovat kryptografické podepisování a ověřování uloženého/pořízeného videozáznamu
d. Kamera a NVR musí implementovat jedinečnou, hardwarově chráněnou identitu zařízení dle IEEE 802.1AR (IDevID/LDevID) uloženou v TPM nebo ekvivalentním bezpečnostním prvku
e. Výchozí konfigurace zařízení nesmí navazovat odchozí spojení mimo definované interní služby. Jakékoli P2P/cloud relay funkce musí být ve výchozím stavu vypnuté a musí existovat možnost jejich trvalé deaktivace. Systém musí podporovat plně offline provoz s blokovaným veškerým odchozím provozem a využívat pouze lokální infrastrukturu (např. NTP, DNS).
f. Zařízení musí implementovat auditní logy s ochranou proti manipulaci (tamper-evident) a s bezpečným exportem (syslog/CEF/LEEF). Logy musí obsahovat bezpečnostní události (změny RBAC, aktualizace firmware, stav 802.1X). Zařízení musí podporovat autentizovaný NTP/NTS.
g. Kamery musí poskytovat kvalitu obrazu v souladu s IEC 62676-5-1, s dokumentovanými parametry rozlišení, snímkové frekvence a výkonu za nízkého osvětlení.
h. Zařízení musí podporovat bezpečný export/import konfigurace s kryptografickou ochranou integrity. Dále musí poskytovat bezpečnou funkci ‚golden image‘ recovery pro obnovu ověřeného základního stavu.
i. Zařízení musí být dodáváno bez aktivních výchozích účtů/hesel. Nastavení přihlašovacích údajů musí být vynuceno při prvotní inicializaci. Všechny nezabezpečené protokoly a nepotřebné služby musí být ve výchozím stavu vypnuté; přístup musí probíhat pouze přes TLS.“
j. Dodané řešení musí implementovat funkce privacy-by-design včetně: konfigurovatelného maskování/anonymizace; role-based přístupu k osobním údajům, konfigurovatelných retenčních dob; a auditovatelných přístupových logů.
k. Dodavatel musí poskytnout bezplatný centrální nástroj pro správu zařízení umožňující inventarizaci, monitoring stavu, hromadnou instalaci bezpečnostních aktualizací, distribuci certifikátů, definici baseline konfigurace a generování auditních reportů.
l. Dodavatel musí zveřejnit politiku End-of-Life/End-of-Support pro každou dodávanou produktovou řadu kamer a zařízení a musí garantovat minimálně 5 let bezpečnostních aktualizací po dodání produktu/kamer/zařízení.
m. Dodavatel musí udržovat veřejně dostupnou Vulnerability Disclosure Policy (ISO/IEC 29147) a PSIRT (ISO/IEC 30111). Bezpečnostní advisory s CVE ID a CVSS skóre musí být zveřejňovány pravidelně (minimálně poslední 2 roky přístupné). Dodavatel se zavazuje k SLA na nápravu zranitelností: Critical do 30 dní, High do 60 dní od zveřejnění CVE nebo oznámení dodavateli.


Zadavatel upozorňuje dodavatele, že v případě, že některé z dodavatelem uvedených dodávaných kamerových systémů či jeho částí nesplní výše uvedené podmínky zadavatele, bude ze zadávacího řízení vyloučen pro nesplnění zadávacích podmínek.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.