Public procurement notice: Contract Notice
Published: 2025-12-24
Buyer: ВИСШ СЪДЕБЕН СЪВЕТ
Country: BG
Region: BG411
Contract type: Services
Procedure: Open procedure
CPV classification: 72800000
Estimated value: 752926.67 BGN
Submission deadline: 2026-01-26
Award criteria: price

Technical requirements: Кандидатът или участникът е осъден с влязла в сила присъда за престъпление по чл. 321 или чл. 321а от Наказателния кодекс (чл. 54, ал. 1, т. 1 от ЗОП) или за аналогично престъпление в друга държава членка или трета страна (чл. 54, ал. 1, т. 2 от ЗОП)
Кандидатът или участникът е осъден с влязла в сила присъда за престъпление по чл. 301-307 от Наказателния кодекс (чл. 54, ал. 1, т. 1 от ЗОП) или за аналогично престъпление в друга държава членка или трета страна (чл. 54, ал. 1, т. 2 от ЗОП)
Кандидатът или участникът е осъден с влязла в сила присъда за престъпление по чл. 209-213 от Наказателния кодекс (чл. 54, ал. 1, т. 1 от ЗОП) или за аналогично престъпление в друга държава членка или трета страна (чл. 54, ал. 1, т. 2 от ЗОП)
Кандидатът или участникът е осъден с влязла в сила присъда за престъпление по чл. 108а от Наказателния кодекс (чл. 54, ал. 1, т. 1 от ЗОП) или за аналогично престъпление в друга държава членка или трета страна (чл. 54, ал. 1, т. 2 от ЗОП)
Кандидатът или участникът е осъден с влязла в сила присъда за престъпление по чл. 253-260 от Наказателния кодекс (чл. 54, ал. 1, т. 1 от ЗОП) или за аналогично престъпление в друга държава членка или трета страна (чл. 54, ал. 1, т. 2 от ЗОП)

Eligibility requirements: Участникът следва да е реализирал за последните три приключили финансови години минимален общ оборот в размер не по-малък от 1 505 853, 34 лв. (един милион петстотин и пет хиляди осемстотин петдесет и три лв. и 34 ст.) без ДДС.
Съгласно § 2 т. 66 от Допълнителните разпоредби (ДР) на ЗОП „годишен общ оборот“ е сумата от нетните приходи от продажби по смисъла на Закона за счетоводството.
* При участие на обединение, което не е юридическо лице, изискванията за оборот се прилагат за обединението като цяло.
* * При посочване на участие с използване на подизпълнител, изискванията за оборот се отнасят и за всеки един от подизпълнителите, съобразно вида и дела от поръчката, който ще изпълняват.
При подаване на оферта участниците декларират в ЕЕДОП съответствието с минималното изискване за икономическо и финансово състояние чрез посочване на информация за размера на общия годишен оборот за последните три приключили финансови години, в зависимост от датата на създаване или започване на дейността им. 
Данните се представят чрез попълване на информацията в Част IV „Критерии за подбор“, Буква „Б“ „Икономическо и финансово състояние“ от ЕЕДОП.
В случаите на чл. 67, ал. 5 и чл. 112, ал. 1, т. 2 от ЗОП изискването се доказва с един или няколко от следните документи:
1.	удостоверения от банки;
2.	копия на годишните финансови отчети или техни съставни части, когато публикуването им се изисква, съгласно законодателството на държавата в която кандидатът или участникът е установен;
3.	справка за общия оборот 
Когато по основателна причина кандидат или участник не е в състояние да посочи някой от тези документи, той може да докаже своето икономическо и финансово състояние с помощта на всеки друг документ, който възложителят приеме за подходящ.
Участникът следва да е реализирал за последните три приключили финансови години минимален оборот в сферата, попадаща в обхвата на поръчката, не по-малък от 752 926, 67 лв. (седемстотин петдесет и две хиляди деветстотин двадесет и шест лв. и 67 ст.) без ДДС, изчислен на база годишните обороти.
Съгласно § 2 т. 67 от ДР на ЗОП, „оборот в сферата, попадаща в обхвата на поръчката“ е сума, равна на частта от нетните приходи от продажби, реализирана от дейности, попадащи в обхвата на обществената поръчка. 
Под оборот в сферата, попадаща в обхвата на поръчката, се разбира оборот, реализиран от изпълнението на дейности по технически одит за нерегламентиран достъп до корпоративна информация и/ или ИТ инфраструктура, дейности по осигуряване на киберсигурност на ИТ инфраструктура и/ или информационни системи и/или мрежи, или еквивалент.
* При участие на обединение, което не е юридическо лице, изискванията за оборот се прилагат за обединението като цяло.
* * При посочване на участие с използване на подизпълнител, изискванията за оборот се отнасят и за всеки един от подизпълнителите, съобразно вида и дела от поръчката, който ще изпълняват.
При подаване на оферта участниците декларират в ЕЕДОП съответствието с минималното изискване за икономическо и финансово състояние чрез посочване на информация за размера на оборот в сферата, попадаща в обхвата на поръчката за последните три приключили финансови години, в зависимост от датата на създаване или започване на дейността им. 
Данните се представят чрез попълване на информацията в Част IV „Критерии за подбор“, Буква „Б“ „Икономическо и финансово състояние“ от ЕЕДОП.
В случаите на чл. 67, ал. 5 и чл. 112, ал. 1, т. 2 от ЗОП изискването се доказва с един или няколко от следните документи:
1.	удостоверения от банки;
2.	копия на годишните финансови отчети или техни съставни части, когато публикуването им се изисква, съгласно законодателството на държавата в която кандидатът или участникът е установен;
3.	справка за оборота в сферата, попадаща в обхвата на поръчката.
Когато по основателна причина кандидат или участник не е в състояние да посочи някой от тези документи, той може да докаже своето икономическо и финансово състояние с помощта на всеки друг документ, който възложителят приеме за подходящ.
Минимално изискване: През последните три години, считано от датата на подаване на офертата участникът да е изпълнил минимум две дейности с предмет, идентичен или сходен с предмета на поръчката.
* Под „дейност с предмет, идентичен или сходен с този на настоящата обществена поръчка“, следва да се разбира: технически одит за нерегламентиран достъп до корпоративна информация и/ или ИТ инфраструктура, дейности по осигуряване на киберсигурност на ИТ инфраструктура и/ или информационни системи и/ или мрежи, или еквивалент.
** Под „изпълнена услуга“ следва да се разбира такава, която независимо от датата на възлагане е приключила в посочения по-горе период.
При подаване на оферта участниците декларират съответствието с минималното изискване, чрез посочване на услугите, които са идентични или сходни с предмета на обществената поръчка, за която участникът участва, с описание на услугите, стойностите, датите и получателите. Данните се представят чрез попълване на информацията в Част IV: „Критерии за подбор“, раздел „В“ – „Технически и професионални способности“ от Единния европейски документ за обществени поръчки (ЕЕДОП). 
В случаите на чл. 67, ал. 5 и чл. 112, ал. 1, т. 2 от ЗОП, документи за доказване на съответствието с поставения критерий за подбор са:
- списък на дейностите, които са идентични или сходни с предмета на обществената поръчка, за която участникът участва, с посочване на стойностите, датите и получателите, заедно с документи, които доказват извършените услуги (представят се преди сключване на договора за обществена поръчка).
- Минимално изискване: Участникът следва да разполага с персонал и ръководен състав с определена професионална компетентност за гарантиране на качественото изпълнение на възложените му задачи в обхвата на поръчката, под формата на ключов екип от квалифицирани експерти, който задължително включва:
А. Ръководител на проекта – 1 брой
А.1. Образование: Висше образование, образователно-квалификационна степен „бакалавър“ или по-висока или еквивалент в област „Природни науки, математика и информатика“, професионално направление „Информатика и компютърни науки“ (или еквивалент) или „Математика“ (или еквивалент) или в област „Технически науки“, професионални направления „Комуникационна и компютърна техника“ (или еквивалент) или в област „Социални, стопански или правни науки“, професионално направление „Право“ или „Администрация и управление“ (или еквивалент) или „Икономика“ (или еквивалент), съгласно Класификатора на областите на висше образование и професионални направления, приет с Постановление № 125 на МС от 24.06.2002 г., или еквивалентни (когато образованието е придобито в чужбина).
А.2. Специфичен професионален опит: Минимум 3 (три) години опит на длъжност, изискваща изпълнение на дейности по управление на проекти за технически одит за нерегламентиран достъп до корпоративна информация и/ или ИТ инфраструктура, дейности по осигуряване на киберсигурност на ИТ инфраструктура и/ или информационни системи и/ или мрежи, или еквивалент със сходен обхват.
А.3. Допълнителна квалификация:  да притежава валиден професионален сертификат в областта за прилагане на методологията за управление на проекти (PMI, PRINCE2 или еквивалентен), издаден след успешно издържан изпит от Project Management Institute, Axelos или еквивалент.
Б. Главен експерт по управление на информационната сигурност -1 брой
Б.1. Образование: Висше образование, образователно-квалификационна степен „бакалавър“ или по-висока или еквивалент в област „Природни науки, математика и информатика“, професионално направление „Информатика и компютърни науки“ (или еквивалент), или професионално направление „Математика“ (или еквивалент) или в област „Технически науки“, професионални направления „Комуникационна и компютърна техника“ (или еквивалент) или в област „Социални, стопански или правни науки“, професионално направление „Право“ или „Администрация и управление“ (или еквивалент) или „Икономика“ (или еквивалент), съгласно Класификатора на областите на висше образование и професионални направления, приет с Постановление № 125 на МС от 24.06.2002 г., или еквивалентни (когато образованието е придобито в чужбина).
Б.2. Специфичен професионален опит: Минимум 5 (пет) години в сферата на информационните технологии и минимум 3 (три) години на длъжност експерт по управление на информационната сигурност или еквивалентна.
Б.3. Допълнителна квалификация: да притежава валиден сертификат: Certified Information Systems System Security professional (CISSP) by ISC2 или еквивалент, издаден след успешно издържан изпит; и валиден сертификат: CISA, CISM, IS027001 Lead Auditor или IS020000 Lead Auditor или еквивалент, издаден след успешно издържан изпит; и валиден сертификат: ITIL4 или Lean Six Sigma Green Belt или Scrum PSPO 1 или еквивалент, издаден след успешно издържан изпит.
В. 	Старши специалист по управление на информационната сигурност - 1 брой
В.1. Образование: Висше образование, образователно-квалификационна степен „бакалавър“ или по-висока или еквивалент в област „Природни науки, математика и информатика“, професионално направление „Информатика и компютърни науки“ (или еквивалент), или професионално направление „Математика“ (или еквивалент) или в област „Технически науки“, професионално направление „Комуникационна и компютърна техника“ (или еквивалент), съгласно Класификатора на областите на висше образование и професионални направления, приет с Постановление № 125 на МС от 24.06.2002 г., а когато е придобито извън страната – в област, еквивалентна на посочените.
В.2. Специфичен професионален опит: Минимум 5 (пет) години в сферата на информационните технологии в област сигурност и управление на риска.
В.3. Допълнителна квалификация: да притежава валиден сертификат: Certified Information Systems System Security Professional (CISSP) by ISC2 или System Security Certified Practitioner (SSCP) by ISC2 или еквивалент, издаден след успешно издържан изпит; и валиден сертификат: Information Security Management Advanced based on ISO/IEC27002 (ISMAS) by EXIN или еквивалент, издаден след успешно издържан изпит.
Г. Главен експерт по тестване за проникване -1 брой
Г.1. Образование: Висше образование, образователно-квалификационна степен „бакалавър“ или по-висока или еквивалент в област „Природни науки, математика и информатика“, професионално направление „Информатика и компютърни науки“ (или еквивалент), или професионално направление „Математика“ (или еквивалент) или в област „Технически науки“, професионално направление „Комуникационна и компютърна техника“ (или еквивалент), съгласно Класификатора на областите на висше образование и професионални направления, приет с Постановление № 125 на МС от 24.06.2002 г., а когато е придобито извън страната – в област, еквивалентна на посочените.
Г.2. Специфичен професионален опит: Минимум 5 (пет) години в сферата на информационните технологии в област сигурност и управление на риска.
Г.3. Допълнителна квалификация: да притежава валиден сертификат Certified Chief Information Security Officer (CCISO) или еквивалент, издаден след успешно издържан изпит; и валиден сертификат Certified Ethical Hacking СЕН или Computer Hacking Forensic Investigator CHFI или еквивалент или Certified CE-Council Instructor или еквивалент, издаден след успешно издържан изпит.

... продължава ...
... продължение:
Д. Специалист по тестване за проникване- 1 брой
Д.1. Образование: Средно образование.
Д.2. Специфичен професионален опит: Минимум 3 години в сферата на тестването (Penetration Testing) на системи в рамките на информационната сигурност.
Д.3. Допълнителна квалификация: да притежава валиден сертификат: Certified Ethical Hacker (СЕН) - ЕС Council или еквивалент, издаден след успешно издържан изпит; и валиден сертификат: Amazon Web Services Cloud Practitioner - AWS или Microsoft Certified: Azure Fundamentals или еквивалент, издаден след успешно издържан изпит.

*Посочените наименования на позициите/ длъжностите на членовете на екипа от б. „Б“ до б. „Д“ (главен експерт, старши специалист, специалист) са ориентировъчни и няма да се тълкуват ограничително (в случай че заеманите от лицата длъжности, посочени в трудова книжка или други официални документи, не съвпадат напълно с посочените наименования).

При подаване на офертата участникът декларира съответствието си с критерия за подбор чрез попълване на: част IV, раздел ,,В“ „Технически и професионални способности“ от ЕЕДОП  чрез посочване на професионална компетентност /с посочване на придобитото образование/квалификация, посочване на дата, № и издател на документа за придобито образование/квалификация, както и описание на професионалния опит на лицето (заемана длъжност, продължителност, отговорности, изпълнявани дейности и т.н.) на членовете от екипа, които ще отговарят при изпълнение на поръчката. 
Необходимо е информацията да се представи по начин, позволяващ да се извърши преценка за съответствието им с поставените от Възложителя минимални изисквания.
В случаите на чл. 67, ал. 5 и чл. 112, ал. 1, т. 2 от ЗОП  изискването се доказва със Списък на лицата, които ще изпълняват поръчката, и на ръководителя, който ще отговаря за изпълнението на поръчката, както и документи, които доказват професионалната компетентност на лицата.
Минимално изискване:
А) Система за управление на качеството БДС ЕN ISO 9001:2015 или еквивалент, в съответствие с чл. 64, ал. 3 от ЗОП, с обхват: Проектиране, разработване, внедряване и поддръжка на софтуер и информационни системи. Предоставяне на многоезични услуги за клиентска и техническа поддръжка в сферата на аутсорсинга на бизнес процеси.
При подаване на оферта участниците декларират съответствието с минималното изискване, чрез посочване на стандарта, съгласно който прилагат внедрена и сертифицирана система за управление на качеството.
Информацията за съответствието с изискването участникът посочва в Част IV, раздел Г „Сертификати от независими органи, удостоверяващи стандарти за осигуряване на качество“ от ЕЕДОП - чрез посочване на препратка към публичния регистър. В случай че същите не са достъпни чрез пряк и безплатен достъп до съответната национална база данни, участникът подробно описва сертификата, в тази част номер, дата, издател, предмета (обхвата) на сертификация и срока на валидност.
Ако съответните документи са на разположение в електронен формат, моля, посочете: уеб адрес, орган или служба, издаващи документа, точно позоваване на документа.
В случаите на чл. 67, ал. 5 и чл. 112, ал. 1, т. 2 от ЗОП, документ за доказване на съответствието с поставения критерий за подбор е:
- Валиден сертификат за съответствие на със стандартите БДС EN ISO 9001 или еквивалент (копие или посочване на електронен адрес, на който документите са на разположение в електронен формат).
1. Обществената поръчка ще се възложи въз основа на икономически най-изгодната оферта. Икономически най-изгодната оферта ще се определя въз основа на критерия за възлагане: „най-ниска цена“, съгласно чл. 70, ал. 2, т. 1 от ЗОП. 
2. Предложената от участника обща цена без ДДС за изпълнение на поръчката не трябва да надвишава посочената прогнозна стойност на обществената поръчка, която е максимално допустима.
3. Комисията ще класира участниците в низходящ ред въз основа на предложената от всеки участник обща цена за изпълнение на обществената поръчка без ДДС. Офертата, в която е посочена най-ниска обща цена за изпълнението на поръчката без ДДС, се класира на първо място.
4. Участникът, класиран на първо място, се определя за изпълнител на обществената поръчка.
Съгласно чл. 197, ал. 1, т. 1 от ЗОП, жалба може да се подава в 10-дневен срок от изтичането на срока по чл. 100, ал. 3 от ЗОП, пред КЗК.
В системата
Предмет на обществената поръчка е извършване на цялостна проверка, оценка и анализ на информационната сигурност на 15 централизирани информационни системи, използвани от органите на съдебната власт, включително извършване на пенетрейшън тестове, оценка на код и инфраструктура, и изготвяне на доклад и проект на правила за сигурност по Наредбата за минималните изисквания за мрежова и информационна сигурност (НМИМИС). В обхват на услугата са включени дейностите:
- Извършване на анализ и одит по сигурността, включително: - Анализ на архитектура, инфраструктура, и сорс код на системите; - Провеждане на пенетрейшън тестове съгласно MITRE ATT&CK и OWASP; - Преглед на автентикация, достъп, логове, криптография, уязвимости; - Изготвяне на одитни доклади за всяка система;
- Изготвяне на проект на вътрешни правила: - Проект на правила по чл. 5, ал. 1, т. 6 и т. 7 от НМИМИС; - Съответствие с ISO 27001; - Документиране на организационни и технически мерки за сигурност.
Пълното описание на техническите характеристики на предмета на поръчката и обхвата на дейностите по нея са посочени в техническата спецификация на възложителя – Приложение № 1.

Winner: Министерство на околната среда и водите