Public procurement notice: Contract Notice
Published: 2019-09-17
Buyer: Česká republika - Ministerstvo práce a sociálních věcí
Country: CZ
Contract type: Services
Procedure: Open procedure
CPV classification: 72224100: Systems implementation planning services | 72261000: Software support services | 72263000: Software implementation services | 72600000 | 75130000
Estimated value: 60000000 CZK
Submission deadline: 2019-11-04
Award criteria: The most economic tender

Technical requirements: Předmětem veřejné zakázky je poskytnutí služby zaznamenávání, sběru, detekce a vyhodnocování kybernetických bezpečnostních událostí a incidentů v ICT prostředí MPSV a to konkrétně:
1. Sběru událostí (logů) ze všech součástí ICT prostředí MPSV. 2. Bezpečného uložení a archivace logů.
6. Provádění forenzní analýzy v případě všech klasifikovaných kybernetických bezpečnostních incidentů.
Místem plnění je lokalita dohledového centra dodavatele. Plnění může zahrnovat i činnosti provádění v sídle zadavatele a dále jakékoliv místo v České republice.
K bodu II.2.7) Plnění veřejné zakázky bude probíhat po dobu 48 měsíců od dokončení zahájení poskytování Služeb dohledového centra dle Smlouvy.
Zadavatel požaduje prokázání základní způsobilosti dle § 74 způsobem dle § 75 odst. 1 ZZVZ, profesní způsobilosti dle § 77 odst. 1 ZZVZ (výpis z obchodního rejstříku). Více viz zadávací dokumentace (příloha Podmínky kvalifikace).
Zadavatel požaduje, aby minimální roční obrat dodavatele dosahoval minimálně 80 000 000 CZK, a to za 3 bezprostředně předcházející a uzavřená účetní období. Účastník prokáže obrat předložením výkazu zisku a ztrát dodavatele za všechna 3 bezprostředně předcházející účetní období nebo obdobným dokladem podle právního řádu země sídla dodavatele. Více viz zadávací dokumentace (příloha Podmínky kvalifikace).
— Provozování služeb sdíleného bezp. centra v režimu 12x5 (jedna ze služeb i pro organizaci veřejné správy) zahrnující minimálně: sběr událostí (logů), bezpečné uložení a archivace logů, vyhodnocování sebraných událostí podle definovaných pravidel s cílem identifikovat potenciální narušení bezpečnosti,
— Definice a implem. procesů a řídící dokumentace, které zahrnují logování, uložení/archivace a vyhodnocování bezpeč. logů v organizaci veřejné správy o velikosti min. 500 uživatelů,
— Zavedení procesu pro sběr logů a práce s nimi v rozsahu technické specifikace obdobné této veřejné zakázce v organizaci o velikosti min. 500 uživatelů,
— Provedení forenzních analýz bezpečnostních logů ze systémů kritické infrastruktury nebo významných informačních systémů, na které se vztahují požadavky zák. 181/2014 o kybernetické bezpečnosti,
Zadavatel požaduje, aby realizační tým dodavatele pokrýval níže uvedené role, které se budou podílet na plnění veřejné zakázky: L1 Operátor SOC, L2 Analytik SOC – minimálně 2 pracovníci, L3 Expert SOC – minimálně 2 pracovníci, Manažer SOC, Administrátor SOC (SIEM engineer) – minimálně 1 pracovník, Bezpečnostní architekt – minimálně 1 pracovník, Forenzní analytik.
S ohledem na předmět plnění této veřejné zakázky, který je funkčně neslučitelný s předmětem plnění některých dalších veřejných zakázek, zadavatel požaduje, aby účastník zadávacího řízení a jeho poddodavatelé předložili čestné prohlášení dle přílohy C ZD.
Zadavatel požaduje, aby dodavatel předložil informace o zajištění kybernetické bezpečnosti dodavatele a jeho poddodavatelů při realizaci veřejné zakázky.
Zadavatel požaduje, aby dodavatel předložil popis nabízených služeb a architektury řešení, a to minimálně v rozsahu pokrývajícím oblasti uvedené v ZD.

Eligibility requirements: Zadavatel požaduje prokázání základní způsobilosti dle § 74 způsobem dle § 75 odst. 1 ZZVZ, profesní způsobilosti dle § 77 odst. 1 ZZVZ (výpis z obchodního rejstříku). Více viz zadávací dokumentace (příloha Podmínky kvalifikace).

Award value: 60000000