Public procurement notice: Contract Award Notice
Published: 2025-10-15
Buyer: HRVATSKA AGENCIJA ZA NADZOR FINANCIJSKIH USLUGA
Country: HR
Region: HR050
Contract type: Services
Procedure: Open procedure
CPV classification: 72222300: Information technology services
Estimated value: 182604 EUR
Award criteria: price, quality

Technical requirements: Naručitelj nabavlja upravljanu uslugu proaktivnog nadzora u vidu sigurnosno-operativnog centra (SOC) koja se pruža  24 sata dnevno, sve dane u godini,  a sve prema detaljnom opisu predmeta nabave i tehničkoj specifikaciji.
Isporuka usluge obuhvaća centralizirano prikupljanje i pohranu svih logova Naručitelja na lokaciji Franje Račkoga 6, neovisno o fizičkoj lokaciji krajnjih korisnika i korištenju IT imovine.
Naručitelj kao nefinancijski kriterij određuje vrijeme potrebno za uspostavu usluge sigurnosno-operativnog centra te početak usluge kontinuiranog nadzora.
Ponuditelj uz ponudu dostavlja Izjavu o roku za uspostavu sigurnosno-operativnog centra i početak nadzora. 
Izjava mora biti potpisana i ovjerena od strane osobe ovlaštene za zastupanje gospodarskog subjekta. 
Ako Ponuditelj ne dostavi Izjavu ili iz Izjave nije jasno koji je rok isporuke uspostave, smatra se da Ponuditelj jamči rok za uspostavu sigurnosno-operativnog centra u trajanju od maksimalno do 60 dana i bit će mu dodijeljeno 0 bodova. 
U slučaju da odabrani Ponuditelj svojom krivnjom ne izvrši obvezu uspostave prema ponuđenim rokovima iz Izjave o roku za uspostavu sigurnosno-operativnog centra i početak nadzora, Naručitelj ima pravo obračunati ugovornu kaznu zbog zakašnjenja u iznosu od 0,07% vrijednosti Ugovora bez PDV-a za svaki dan kašnjenja. Ukupni iznos ugovorne kazne po ovom kašnjenju ne može biti veći od 15% vrijednosti ugovora bez PDV-a.
U slučaju da Ponuditelj ne ostvari dodatne bodove za uspostavu, odnosno slučaju kašnjenja s izvršenjem uspostave nadzornih sustava i alata s postojećim SIEM sustavom Naručitelja nakon isteka roka od 60 kalendarskih dana od potpisivanja Ugovora, Ponuditelj se obvezuje platiti ugovornu kaznu u iznosu od 0,4% vrijednosti mjesečne naknade za SOC uslugu za svaki započeti dan kašnjenja, a najviše do 10% ukupne vrijednosti Ugovora bez PDV-a..
 Penalizacija se obračunava od prvog dana nakon isteka ugovorenog roka do dana potvrđene uspješne uspostave (dokazano potpisanim zapisnikom između Naručitelja i Ponuditelja). Ugovorna kazna ne oslobađa Ponuditelja obveze izvršenja usluge.
U slučaju kašnjenja duljeg od 90 dana, Naručitelj ima pravo jednostrano raskinuti Ugovor bez obveze naknade štete Ponuditelju.
Službeni jezik u Republici Hrvatskoj i u službenoj komunikaciji Naručitelja je isključivo hrvatski jezik. Na hrvatskom jeziku će se odvijati sva komunikacija i izvještavanja od Naručitelja prema relevantnim državnim tijelima obvezna temeljem Zakona o kibernetičkoj sigurnosti (NN 14/2024) kojeg je Naručitelj obveznik. Zbog gore navedenog, Naručitelju je važna sposobnost ponuditelja da tehnički stručnjaci u realnom vremenu usmeno i u pisanom obliku komuniciraju s djelatnicima Naručitelja i državnih tijela, i to na hrvatskom jeziku da bi se izbjegle bilo kakve mogućnosti nesporazuma i eliminiralo vremensko kašnjenje koje bi komunikacija na drugom jeziku ili simultano prevođenje pod vremenskim pritiskom moglo prouzročiti. Samo pravovremena reakcija može značajno umanjiti štetu uslijed sigurnosnog incidenta (kratka odzivna vremena) i pomoći u ranom otkrivanju sigurnosnih ranjivosti prije nego što ih otkrije netko drugi.


Ovaj kriterij odnosi se na sve imenova stručnjake i sve tražene certifikate (tražene certifikate koji su propisani u uvjetima sposobnosti i kriteriju za odabir ponude).

Naručitelj je svjestan mogućnosti da se usluga ponudi od strane ponuditelja iz međunarodnog okruženja i/ili u ponudi imenuju tehnički stručnjaci koji ne poznaju hrvatski jezik i latinično pismo. Poznavanje hrvatskog jezika nije uvjet sposobnosti, već isključivo predmet kriterija za odabir ponude na osnovu kojeg se mogu ostvariti bodovi za kvalitetu. U slučaju da imenovani tehnički stručnjaci ne poznaju hrvatski jezik u govoru i pismu odabrani ponuditelj dužan je osigurati usluge ovlaštenog prevoditelja tijekom cijelog razdoblja pružanja usluga, 0-24.
Naručitelj kao nefinancijski kriterij određuje posjedovanje dodatnog važećeg certifikata s kojim gospodarski subjekt raspolaže: ISC2 CISSP (Certified Information Systems Security Professional) certifikat za sigurnost informacijskih sustava ili jednakovrijednim.


Winner: INFIGO IS d.o.o.
Award value: 182604
Number of bids: 1