Public procurement notice: Contract Notice
Published: 2024-07-29
Buyer: CGB - Consult,s.r.o.
Country: CZ
Region: CZ020
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48000000 | 48730000: Security software package | 72260000: Software-related services | 72268000: Software supply services
Estimated value: 3500000 CZK
Submission deadline: 2024-08-27
Award criteria: price
EU fund: eu-funds

Technical requirements: Zákonné důvody pro vyloučení v souladu s ustanovením § 48 ZZVZ.
Předmětem zakázky je dodávka a implementace technického opatření pro sběr, korelaci a vyhodnocení bezpečnostních událostí v reálném čase včetně souvisejících požadovaných služeb. Hlavním účelem veřejné zakázky je pořízení komplexního řešení systému Security Information and Event Management (SIEM) včetně veškerých činností a komponent potřebných pro jeho implementaci a provoz v prostředí zadavatele. Všechny technické požadavky a podmínky jsou podrobně specifikovány v přílohách zadávací dokumentace (zejména přílohy č. 1, 2 a 3 zadávací dokumentace) a ve smlouvě (příloha č. 5 zadávací dokumentace).
Zadavatel požaduje prokázání splnění podmínek profesní způsobilosti dle § 77 odst. 1 a 2 písm. a) zákona.

Způsob prokázání dle § 77 odst. 1 zákona
Předložením kopie výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje. 

Způsob prokázání dle § 77 odst. 2 písm. a) zákona
Dodavatel prokazuje splnění profesní způsobilosti dokladem, že je oprávněn podnikat v rozsahu odpovídajícímu předmětu veřejné zakázky, pokud jiné právní předpisy takové oprávnění vyžadují – výpis z živnostenského rejstříku pro předmět podnikání: Výroba, obchod a služby neuvedené v příloze č. 1 až 3 zákona č. 455/1991 Sb. o živnostenském podnikání.
Zadavatel požaduje prokázání splnění podmínek technické kvalifikace dle § 79 odst. 2 písm. b) zákona:
-	Seznamem významných obdobných zakázek (formou čestného prohlášení) realizovaných dodavatelem za posledních 5 let před zahájením zadávacího řízení včetně uvedení následujících údajů ke každé z nich:
a)	Název zakázky:
b)	Objednatel a místo plnění:
c)	Stručná charakteristika obdobné zakázky (obsahující relevantní údaje ke splnění požadavků):
d)	Celková cena za dodávku a implementaci/podporu v Kč bez DPH:
e)	Termín dodávky a implementace / podpory od – do: 
f)	Kontaktní osoba – tel., e-mail:

Dodavatel splní tuto technickou kvalifikaci, pokud v seznamu významných dodávek, které realizoval za posledních 5 let, uvede alespoň 3 významné dodávky, dle následujícího.
•	alespoň 1 významná dodávka odpovídá níže definované kategorii A;
•	alespoň 1 významná dodávka odpovídá níže definované kategorii B;
•	alespoň 1 významná dodávka odpovídá níže definované kategorii C;
----------------------------------------------------------------------------------------------------------
Požadavky zadavatele na významnou dodávku u kategorie A:
a)	předmětem významné služby byla dodávka a implementace systému SIEM;
b)	významná dodávka, včetně implementace zahrnovala: dodávku řešení SIEM a systém byl licencován na zpracování min 10.000 EPS (událostí za vteřinu);
c)	finanční objem plnění významné dodávky byl minimálně 3 mil. Kč bez DPH;
d)	významná dodávka byla realizována pro objednatele, jenž byl v době poskytnutí významné služby: 
i) správcem významného informačního systému anebo kritické informační infrastruktury dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů; kdy systém objednatele byl využíván více než 200 osobami v době poskytnutí významné služby; a 
ii) správcem min. 2 geograficky oddělených lokalit datových center; a 
iii) správcem, vyžadujícím pokrytí technické podpory minimálně v režimu 24/7/365 včetně zajištěné reakce na výpadky do 8 hodin v místě. 
Pro vyloučení pochybností zadavatel stanovuje, že požadavky pod písm. i) až iii) musí být splněny současně.  
----------------------------------------------------------------------------------------------------------
Požadavky zadavatele na významnou dodávku u kategorie B:
a)	předmětem významné služby byla dodávka a implementace systému SIEM;
b)	významná dodávka, včetně implementace zahrnovala: dodávku řešení SIEM a systém byl licencován na zpracování min 5.000 EPS (událostí za vteřinu);
c)	finanční objem plnění významné dodávky, včetně implementace, byl minimálně 3 mil. Kč bez DPH;
d)	významná dodávka byla realizována pro objednatele, jenž byl v době poskytnutí významné služby: 
i) správcem významného informačního systému a organizací provozovanou dle zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů; kdy systém objednatele byl využíván více než 100 osobami v době poskytnutí významné služby;  
ii) správcem min. 2 geograficky oddělených lokalit datových center; a 
iii) správcem, vyžadujícím pokrytí technické podpory minimálně v režimu 24/7/365 včetně zajištěné reakce na výpadky do 24 hodin v místě. 
Pro vyloučení pochybností zadavatel stanovuje, že požadavky pod písm. i) až iii) musí být splněny současně. 
---------------------------------------------------------------------------------------------------------
Požadavky zadavatele na významnou dodávku, včetně služeb u kategorie C:
a) předmětem významné služby byla dodávka a implementace systému SIEM;
b) finanční objem plnění významné dodávky SIEM, včetně implementace byl minimálně 3 mil. Kč bez DPH;
----------------------------------------------------------------------------------------------------------
Zadavatel pro vyloučení pochybností uvádí, že jednou významnou službou lze prokázat splnění požadavků zadavatele pouze na jednu kategorii významných služeb A až C. 
Finančním plněním se rozumí cena v Kč bez DPH, která byla objednatelem zaplacena za dodavatelem řádně provedené dílo (dodávku). Bude-li se jednat o dosud neukončenou významnou dodávku (probíhající projekt), je dodavatel povinen prokázat, že ke dni zahájení zadávacího řízení byly dodavatelem provedeny a objednatelem akceptovány dodávky v zadavatelem požadované minimální hodnotě. 
Pro vyloučení pochybností zadavatel uvádí, že do finančního plnění významných dodávek a služeb se počítá pouze cena za SW jenž byly dodány k realizaci uvedené významné zakázky A až C.

Zadavatel si vyhrazuje právo kontroly a posouzení toho, zda je seznam (reference) předložený dodavatelem pravdivý a zda jsou splněny všechny podmínky týkající se referenčních zakázek. V případě, že údaje uvedené dodavatelem budou v rozporu s výsledky kontroly zadavatele, vyhrazuje si zadavatel právo nabídku dodavatele vyřadit a následně dodavatele ze zadávacího řízení vyloučit.

Technická kvalifikaci podle § 79 odst. 2 písm. e) ZZVZ
K prokázání splnění kritérií technické kvalifikace zadavatel dle § 79 odst. 2 písm. e) ZZVZ požaduje popis technického vybavení a popis opatření dodavatele k zajištění kvality.
Dodavatel z důvodu poskytování servisu na softwarové produkty prokáže splnění tohoto požadavku zadavateli tím, že jako součást nabídky předloží certifikát o tom, že má zaveden systém řízení bezpečnosti informací dle ISO 27001 vydaný podle českých technických norem akreditovanou osobou. Z dokladu musí být patrná doba jeho platnosti a jméno společnosti, která certifikát vydala.
Zadavatel bude ekonomickou výhodnost nabídek hodnotit podle nejnižší celkové nabídkové ceny (celková nabídková cena je součtem nabídkové ceny za dodávku a implementaci a nabídkové ceny za 5 let podpory).