Public procurement notice: Contract Notice
Published: 2024-05-06
Buyer: Jihomoravský kraj
Country: CZ
Region: CZ064
Contract type: Services
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72253200: Computer systems support services | 72260000: Software-related services | 72261000: Software support services | 72263000: Software implementation services
Estimated value: 22500000 CZK
Submission deadline: 2024-06-10
Award criteria: price

Technical requirements: Možné důvody vyloučení účastníka zadávacího postupu jsou definovány zákonem č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů
Podání nabídek účastníků v rámci otevřeného řízení podle ustanovení § 56 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, v platném znění. Práva, povinnosti či podmínky neuvedené v zadávací dokumentaci se řídí ZZVZ.
Předmětem veřejné zakázky je poskytnutí služeb spočívajících v dodávce a implementaci pokročilého řešení pro řízení a skenování zranitelností (dále jen “Vulnerability Management”, nebo „skener zranitelností“), tj. softwarového řešení pro detekci a řízení zranitelnosti v síti, které bude provádět opakované automatizované skenování 14 oddělených sítí u vymezených organizací.

Skener zranitelností bude poskytovat nástroje pro analýzu zranitelností (využití různých typů náhledů, možnost použití filtrů, podpora interních i externích skenů atd.) a disponovat funkcemi pro řízení zranitelností, jako je možnost akceptace výjimek, možnost reportingu za využití předdefinovaných šablon a možnost vytvoření vlastního reportu dle potřeb zadavatele. Cílem je získat nástroj, který bude varovat před možnými slabými místy v infrastruktuře, lehce zneužitelnými potencionálními útočníky k nedovolenému přístupu. Bude dána možnost zranitelnosti otestovat a doporučit nápravná opatření.  

Předmětem veřejné zakázky je rovněž zajištění technické podpory a maintenance.
Zadavatel požaduje splnění profesní způsobilosti uvedené v ustanovení § 77 odst. 1 a odst. 2 písm. a) ZZVZ. Splnění profesní způsobilosti se prokazuje předložením:
a)	výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje,
b)	dokladu o oprávnění k podnikání v rozsahu odpovídajícím předmětu veřejné zakázky, pokud jiné právní předpisy takové oprávnění vyžadují; takovým dokladem se rozumí zejména výpis ze živnostenského rejstříku, příp. do vydání výpisu stejnopis ohlášení s prokázaným doručením živnostenskému úřadu nebo živnostenský list, s předmětem podnikání „Výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona“ obor činnosti „Poskytování software, poradenství v oblasti informačních technologií, zpracování dat, hostingové a související činnosti a webové portály“ či jeho ekvivalent.
Zadavatel požaduje splnění technické kvalifikace uvedené v ustanovení § 79 odst. 2 písm. b) ZZVZ.
Splnění kritéria technické kvalifikace podle ustanovení § 79 odst. 2 písm. b) ZZVZ se prokazuje předložením seznamu významných služeb poskytnutých účastníkem ve lhůtě, která začíná 3 roky před zahájením zadávacího řízení a končí dnem, kterým končí lhůta pro podání nabídek. V seznamu významných služeb bude uveden název služby, popis plnění, identifikace objednatele včetně kontaktní osoby objednatele a jejího telefonu a e-mailu pro možnost ověření uvedených údajů, cena služby a doba jejího poskytnutí. 
Zadavatel požaduje, aby dodavatel prokázal poskytnutí nejméně:
1)	2 významných služeb spočívajících v dodávce a implementaci bezpečnostních IT řešení, přičemž:
o	alespoň 1 byla ve finančním objemu minimálně 3.000.000, - Kč bez DPH
o	a druhá byla ve finančním objemu minimálně 1.000.000, - Kč bez DPH 
2)	2 významných služeb spočívajících v dodávce a implementaci skeneru zranitelností, jejichž finanční hodnota byla minimálně 300.000, - Kč bez DPH za každou jednotlivou službu . Tyto významné služby může dodavatel prokázat službami shodnými s významnými službami dle bodu 1), pokud obsahovaly službu spočívající v dodávce a implementaci skeneru zranitelností. Významná služba skeneru zranitelností nesmí být prokazována službou skeneru zranitelností pro dohledové centrum, které dodavatel sám provozuje.
Pro posouzení rozhodného období poskytnutí významných služeb je podstatný termín dokončení služby. Významná služba se považuje za dokončenou, pokud byla poskytnuta a implementována. V případě, že termín dokončení služby nebude spadat do výše vymezeného období, má se za to, že služba nebyla poskytnuta v rozhodném období.