Public procurement notice: Contract Notice
Published: 2019-01-11
Buyer: Magyar Nemzeti Bank
Country: HU
Contract type: Services
Procedure: Open procedure
CPV classification: 72212730
Submission deadline: 2019-02-14
Award criteria: Lowest price

Technical requirements: „RAPID 7 NEXPOSE (vagy azzal egyenértékű) IT Sérülékenység menedzsment rendszer beszerzése KBF/538/2018”
NEXPOSE Annual Subscription licence használat, bevezetéshez kapcsolódó tanácsadási feladat, Nexpose Dedicated Perimeter Security Engine szolgáltatás, integrátori támogatás, opcionálisan Rapid7 Nexpose Dedicated Perimeter Security Engine szolgáltatás
A bevezetendő sérülékenységmenedzsment rendszernek az alábbi funkcionális követelményeknek kell megfelelnie:
— rendszeresen frissített adatbázissal kell rendelkeznie az informatikai rendszerek sérülékenységeiről és a sérülékenységek megszüntetéséhez szükséges útmutatóval,
— képesnek kell lennie továbbítani a vizsgált rendszerekről kapott sérülékenység az információkat az IBM gyártó Qradar rendszerébe,
— képesnek kell valós kockázat alapú sebezhetőségi besorolást adnia (Figyelembe kell vennie egy adott sérülékenység nyilvánosságra kerülése óta eltelt időt, hogy az adott sérülékenységet hány ismert kártékony szoftvercsomag használja már ki, ezen kártékony szoftver csomagok elterjedtségét, használatuk egyszerűségét, továbbá egy adott sérülékenységet kihasználó exploitok megjelenéseinek a számát az ezekkel foglalkozó internetes fórumokon.),
— támogatnia kell asset alapú csoportosítást, mely alapján a csoportok személyekhez vagy szerepkörökhöz köthetőnek kell lennie,
— támogatnia kell a periméter a hálózaton elhelyezett hostok sérülékenységvizsgálatát, mint független külső rendszer.
— Dokumentáció elkészítése (Rendszerterv, Implementációs terv, Tesztelési terv és Rendszerbiztonsági terv)
— Rendszerimplementáció (1 db security consol és 4 db scan engine telepítése az előzetes belső felmérések alapján)
— Opcionálisan Rapid7 Nexpose Dedicated Perimeter Security Engine (vagy azzal egyenértékű) 3 éves időtartamra (1 db/év)
Ajánlatkérő a dokumentációban az informatikai védelmi sérülékenységmenedzsment rendszer esetében konkrét licencet és hozzá tartozó szolgáltatást határozott meg, tekintettel arra, hogy a beszerezni kívánt szolgáltatás összetett, a Korm.rend. 46.§ (2) bek. szerinti, kellően pontos és érthető leírása nem lehetséges.
Amennyiben az Ajánlattevő nem a referenciatermékként definiált sérülékenységmenedzsment konfigurációt szerepelteti az ajánlatában, akkor az egyenértékűség vizsgálata a megajánlott rendszer esetében a követelmény specifikációban meghatározott alapvető elvárásokban felsorolt paraméterek megfeleltetése alapján történik.
Rapid7 Nexpose Dedicated Perimeter Security Engine (vagy azzal egyenértékű) 3 éves időtartamra (1 db/év).
Az ajánlatkérő nem teszi lehetővé a részajánlattételt, mivel a beszerzés tárgyának jellege nem teszi lehetővé, az beszerzés ellenértékének jelentős növekedését okozná, negatívan hatna a beszerzés megvalósítására és a szerződés teljesítésének más körülményeire, azaz gazdasági, műszaki, minőségi, és a szerződés teljesítésével kapcsolatos más szempontokat figyelembe véve ésszerűtlen.

Eligibility requirements: Az eljárásban nem lehet ajánlattevő, alvállalkozó és nem vehet részt az alkalmasság igazolásában olyan gazdasági szereplő, aki a Kbt.62.§ (1)-(2) bek. szerinti kizáró okok bármelyikének hatálya alatt áll. Igazolási mód: Az ajánlattevőnek ajánlatában 321/2015.(X.30.) Korm.rend.1.§ (1) bek.-ben foglaltak alapján a 4-7.§-nak megfelelően az EKR rendszerben kitöltött, egységes európai közbeszerzési dokumentum benyújtásával kell előzetesen igazolnia, hogy nem tartozik a Kbt.62.§ (1) és (2) bekezdésének hatálya alá. Közös ajánlattétel esetén a közös ajánlattevők mindegyike képviseletében az ajánlat-tevő képviselője külön- külön tölti ki az EKR-ben az előzőek szerint a dokumentumot. Ha egy ajánlattevő az előírt alkalmassági követelményeknek más szervezet vagy személy kapacitásaira támaszkodva kíván megfelelni, az érintett szervezetek vagy személyek mindegyike képviseletében az ajánlattevő képviselője tölti ki a formanyomtatványokat. Az ajánlatban az ajánlattevőnek be kell nyújtania a Kbt.67.§ (4) bek.-re vonatkozó nyilatkozatát. Az értékelési szempontokra figyelemmel legkedvezőbbnek tekinthető ajánlattevőnek és adott esetben további ajánlattevő(k)nek az eljárás eredményéről szóló döntés meghozatalát megelőzően, az ajánlatkérő felhívása alapján a Kbt.69.§ (4) bekezdésében, a 321/2015.(X.30.) Korm. rend. 1.§ (2) bekezdésében, a Korm.rend. III. Fejezetében (8, 10, 12-16.§) foglaltaknak megfelelően kell részletesen igazolnia/igazolniuk, hogy nem tartozik/tartoznak az eljárásban előírt kizáró okok hatálya alá. A magyarországi letelepedésű ajánlattevő(k), valamint adott esetben az alkalmasság igazolásában részt vevő gazdasági szereplő(k) vonatkozásában a 321/2015.(X.30.) Korm.rend.8.§-a szerint kell igazolni a kizáró okok fenn nem állását. A nem Magyarországon letelepedett ajánlattevő esetében az ajánlatkérő a 321/2015. (X.30.) Korm. rend.10.§-a szerinti igazolásokat és írásbeli nyilatkozatokat fogadja el. A 321/2015.(X.30.) Korm.rend. III. Fejezetében meghatározott igazolási módok a Korm.rend. V. Fejezetnek megfelelőn kiválthatók, ha az érintett gazdasági szereplő minősített ajánlattevői jegyzéken való szerepléssel bizonyítja, hogy megfelel a közbeszerzési eljárásban előírt követelményeknek. Nem Magyarországon letelepedett gazdasági szereplők esetén az ajánlatkérő az igazolások hitelességét a 321/2015.(X.30.) Korm.rend. VI. Fejezetnek megfelelően ellenőrizheti. A 321/2015.(X.30.) Korm.rend.15.§ (1) bek.-e alapján az ajánlattevő az alkalmasság igazolásában részt vevő alvállalkozó vagy más szervezet vonatkozásában csak az egységes európai közbeszerzési dokumentumot szükséges benyújtani a Kbt.62.§ (1)-(2) bekezdéseiben foglalt kizáró okok hiányának igazolása érdekében. Az Ajánlattevőnek csatolnia kell a 321/2015.(X.30.) Korm.rend.13.§-ban foglaltakat adott esetben, nemleges tartalommal is. A 321/2015.(X.30.) Korm.rend.26.§-ára figyelemmel ajánlatkérő előírja, hogy a gazdasági szereplő legyen bejegyezve a cégnyilvántartásba vagy az egyéni vállalkozók nyilvántartásába; nem Magyarországon letelepedett gazdasági szereplő esetén legyen bejegyezve a 2014/24/EU irányelv XI. melléklete szerinti hasonló nyilvántartásba, valamint teljesítse az említett mellékletben foglalt bármely egyéb követelményt. Magyarországon letelepedett gazdasági szereplő esetén a nyilvántartásban szereplés tényét az ajánlatkérő ellenőrzi a céginformációs szolgálattól ingyenesen, elektronikusan kérhető cégjegyzékadatok, illetve az egyéni vállalkozók nyilvántartásának adatai alapján; nem Magyarországon letelepedett gazdasági szereplő esetén a 2014/24/EU irányelv XI. mellékletében felsorolt nyilvántartások szerinti igazolást (kivonatot) vagy egyéb igazolást, vagy nyilatkozatot kell igazolásként benyújtani. Meg kell jelölni az adatbázis elérhetőségét, ahol a fenti követelmény ellenőrizhető Kiegészítő információ az ajánlati dokumentációban található.