Public procurement notice: Contract Notice
Published: 2021-01-12
Buyer: Държавна агенция „Електронно управление“
Country: BG
Contract type: Supplies
Procedure: Open procedure
CPV classification: 30214000 | 30236200 | 48000000 | 48211000 | 48614000
Estimated value: 5666666.67 BGN
Submission deadline: 2021-02-08
Award criteria: The most economic tender

Technical requirements: Основната цел на обществената поръчка е изграждане на елементи от националната система за киберсигурност, което включва изграждане и развитие на център, с който ще се изпълнят изискванията и задачите към НЕРИКС (Център), съгласно чл. 19 от ЗКС, на НКОМКС и НКСЦ, както и гарантиране на устойчива работа на решението за периода на гаранционната поддръжка.
Настоящата поръчка е част от изпълнение на проект: „Изграждане на елементи от национална система за киберсигурност“ по договор № 812108-47/12.08.2019 по процедура за директно предоставяне на безвъзмездна финансова помощ BG65ISNP001-6.007 „Мерки за изпълнение, развиване и прилагане на националната стратегия за киберсигурност „Киберустойчива БЪЛГАРИЯ 2020“, фонд „Вътрешна сигурност“.
Основната цел на обществената поръчка е изграждане на елементи от националната система за киберсигурност, което включва изграждане и развитие на център, с който ще се изпълнят изискванията и задачите към НЕРИКС — (Национален екип за реагиране при инциденти с компютърната сигурност) (Център), съгласно чл. 19 от Закона за Киберсигурност, на НКОМКС и НКСЦ, както и гарантиране на устойчива работа на решението за периода на гаранционната поддръжка.
Предмет на обществената поръчка е „Изграждане, развитие и гаранционна поддръжка на елементи от националната система за киберсигурност“ състояща се от изграждане на НКОМКС, НКСЦ и Център и свързаните с това интеграция на тези елементи и обучение на ангажирания персонал. Реализацията (на решението) включва следните етапи:
1.1. Решение за автоматизирано събиране на данни за събития от различни източници (колектор на данни);
1.3. Решение за управление на информация и събития за сигурност (Security Information and Event Management — SIEM);
1.4. Решение за оркестрация, автоматизация и реакция за сигурност (Security Orchestration, Automation and Response — SOAR);
НКОМКС (Национална координационно-организационна мрежа за киберсигурност) е необходимо да покрива изискванията за функционалност към тази мрежа, произтичащи от Закона за киберсигурност и Националната стратегия за киберсигурност — „Национална стратегия за киберсигурност — Киберустойчива БЪЛГАРИЯ 2020“.
Архитектурата и моделът за работа на НКОМКС използват възможностите на виртуална частна мрежа и принципите на гъвкав модел „ориентиран към услуги“.
НКОМКС се базира на държавните организации и органи, пряко ангажирани в националната система за киберсигурност.
НКОМКС се очаква да включва автоматизиран достъп през приложен програмен интерфейс (API) чрез който да бъдат свързани Център за мониторинг и реакция на инциденти със значително увреждащо въздействие върху комуникационните и информационните системи на стратегическите обекти и дейности, от значение за националната сигурност в ДАНС, Центъра за киберотбрана при МО и Центъра за киберпрестъпност на МВР.
НКСЦ (Национален киберситуационен център) е съществена част от Националната екосистема за киберсигурност. Съгласно Закона за киберсигурност и Националната стратегия за киберсигурност, той е инструмент за управление на киберкризи.
Решението в частта за изграждане на Центъра е необходимо да отговaря напълно на изискванията в Закона за киберсигурност и произтичащите от него нормативни документи.
След реализирането на тази дейност НЕРИКС следва да разполага с минимално необходимите ресурси за изпълнение на задачите си, в съответствие с регламентиращите и препоръчителните документи на Европейския съюз, с указанията на ENISA и с българската нормативна база.
По тази дейност е необходимо да се изгради цялостно решение за мониторинг на състоянието на държавната ИКТ инфраструктура спрямо киберзаплахи и кибератаки, което да съответства на целта и предвидените резултати по проекта. Техническото решение следва да се основава на стратегия за сигурност, ползваща интелигентни разузнавателни методи за оценка на киберзаплахи, позволяващи автоматизиране на процеса по събирането, генерирането и споделянето на обобщена информация, свързана с актуалните кибератаки, и за засичане на уязвимости и предпоставки за кибератаки с цел ранно предупреждение.

Eligibility requirements: Неприложимо.

Award value: 5666666.67