Public procurement notice: Contract Notice
Published: 2024-03-26
Region: EL304
Contract type: Services
Procedure: Open procedure
CPV classification: 72222300: Information technology services | 72500000 | 79342200 | 79632000
Estimated value: 403225.8 EUR
Submission deadline: 2024-04-22
Award criteria: quality, price
EU fund: eu-funds

Technical requirements: Οι τεχνολογικές εξελίξεις παρουσιάζουν ταχύτατους ρυθμούς σε παγκόσμιο επίπεδο, περνώντας σε μια νέα τροχιά εφαρμογών και δικτύωσης. Οι νέες τεχνολογίες, όπως η τεχνητή νοημοσύνη (artificial intelligence), η δυνατότητα περαιτέρω ανάπτυξης έξυπνων μηχανών (έξυπνα κινητά τηλέφωνα, έξυπνα αυτοκίνητα, έξυπνες συσκευές), σε συνδυασμό με τεχνολογίες νέφους (cloud computing) και τις νέες δυνατότητες δικτύωσης των δικτύων 5ης γενιάς, έχουν τεράστιο εύρος εφαρμογών σε όλους τους τομείς [υγείας, μεταφορών, υποδομών, εθνικής άμυνας κ.ο.κ]. Η επίτευξη των παραπάνω στόχων καθώς και η διαρκής προσαρμογή στα νέα διεθνή δεδομένα, διασφαλίζοντας με τον τρόπο αυτό την ανθεκτικότητα της εξωτερικής πολιτικής απέναντι στις προκλήσεις των καιρών, προϋποθέτουν μαζί με άλλα μία στρατηγική αναδιοργάνωσης των διαδικασιών διαχείρισης της ασφάλειας των συστημάτων πληροφοριών του Υπουργείου Εξωτερικών. Παράγραφος 1.3 και ΠΑΡΑΡΤΗΜΑ Ι
Ο Ανάδοχος θα προσφέρει τις υπηρεσίες του σύμφωνα με την παρ. 2.2.5.4 του ΠΑΡΑΡΤΗΜΑΤΟΣ Ι της Διακήρυξης.
Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας σύμβασης απαιτείται να ασκούν επαγγελματική δραστηριότητα συναφή με το αντικείμενο της σύμβασης, και συγκεριμένα στην παροχή συμβουλευτικών υπηρεσιών ή/και υπηρεσιών πληροφορικής. Οι οικονομικοί φορείς που είναι εγκατεστημένοι σε κράτος μέλος της Ευρωπαϊκής Ένωσης απαιτείται να είναι εγγεγραμμένοι σε ένα από τα επαγγελματικά ή εμπορικά μητρώα που τηρούνται στο κράτος εγκατάστασής τους ή να ικανοποιούν οποιαδήποτε άλλη απαίτηση ορίζεται στο Παράρτημα XI του Προσαρτήματος Α΄ του ν. 4412/2016. Εφόσον οι οικονομικοί φορείς απαιτείται να διαθέτουν ειδική έγκριση ή να είναι μέλη συγκεκριμένου οργανισμού για να μπορούν να παράσχουν τη σχετική υπηρεσία στη χώρα καταγωγής τους, η αναθέτουσα αρχή μπορεί να τους ζητεί να αποδείξουν ότι διαθέτουν την έγκριση αυτή ή ότι είναι μέλη του εν λόγω οργανισμού  ή να τους καλέσει να προβούν σε ένορκη δήλωση ενώπιον συμβολαιογράφου σχετικά με την άσκηση του συγκεκριμένου επαγγέλματος.  Στην περίπτωση οικονομικών φορέων εγκατεστημένων σε κράτος μέλους του Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ) ή σε τρίτες χώρες που έχουν προσχωρήσει στη ΣΔΣ, ή σε τρίτες χώρες που δεν εμπίπτουν στην προηγούμενη περίπτωση και έχουν συνάψει διμερείς ή πολυμερείς συμφωνίες με την Ένωση σε θέματα διαδικασιών ανάθεσης δημοσίων συμβάσεων, απαιτείται να είναι εγγεγραμμένοι σε αντίστοιχα επαγγελματικά μητρώα.
Οι εγκατεστημένοι στην Ελλάδα οικονομικοί φορείς θα πρέπει να είναι εγγεγραμμένοι στο οικείο επαγγελματικό μητρώο, εφόσον, κατά την κείμενη νομοθεσία, απαιτείται η εγγραφή τους για την υπό ανάθεση υπηρεσία. Στην περίπτωση ένωσης οικονομικών φορέων η καταλληλότητα άσκησης επαγγελματικής δραστηριότητας απαιτείται να καλύπτεται σωρευτικά από τα μέλη της ένωσης. (παρ. 2.2.4 της Διακήρυξης).
Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας απαιτείται να έχουν μέσο γενικό ετήσιο κύκλο εργασιών για τις τρεις (3) τελευταίες οικονομικές χρήσεις ή, τις οικονομικές χρήσεις κατά τις οποίες ο οικονομικός φορέας δραστηριοποιείται, αν είναι λιγότερες από τρεις (2020-2021-2022) συνολικά μεγαλύτερο από το 100% του προϋπολογισμού του υπό ανάθεση Έργου, για το οποίο υποβάλλει προσφορά.
Σε περίπτωση ένωσης οικονομικών φορέων, οι παραπάνω απαιτήσεις καλύπτονται αθροιστικά από τα μέλη της ένωσης. (παρ. 2.2.5 της Διακήρυξης)
Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας σύμβασης απαιτείται να διαθέτουν την κατάλληλα τεκμηριωμένη και αποδεδειγμένη τεχνική ικανότητα. Ειδικότερα:
Οι οικονομικοί φορείς απαιτείται να διαθέτουν τις ακόλουθες ελάχιστες προϋποθέσεις:
α) κατά τη διάρκεια των τελευταίων τριών (3) ετών να έχουν υλοποιήσει επιτυχώς την ανάπτυξη ενός ολοκληρωμένου Συστήματος Διαχείρισης της Ασφάλειας των Πληροφοριών  (Σ.Δ.Α.Π) σε τουλάχιστον 3 οργανισμούς, εκ των οποίων ο ένας τουλάχιστον να είναι δημόσιος φορέας   
β) να διαθέτουν Επιχειρησιακό Κέντρο Ασφάλειας (Security Operation Center).
Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας απαιτείται να διαθέτουν ομάδα έργου με στελέχη επαρκή σε πλήθος και δεξιότητες για την ανάληψη του Έργου, τα οποία να έχουν εμπλακεί σε ολοκληρωμένα ή υπό υλοποίηση έργα ασφάλειας πληροφοριών και σχεδιασμού συστημάτων διαχειρίσης με βαση διεθνώς αναγνωρισμένα πρότυπα, και κανονισμούς (ISO, GDPR, κ.α.),   Συγκεκριμένα απαιτείται κατ’ ελάχιστον για την ομάδα έργου: 
• Ένας (1) Υπεύθυνος Ομάδας Έργου
• Ένας (1) Σύμβουλος Ασφάλειας Πληροφοριών
• Ένας (1) Σύμβουλος Κυβερνοασφάλειας
• Ένας (1) ΙΤ Auditor
• Ένας (1) Σύμβουλος Ανασχεδιασμού Διαδικασιών
Σημείωση: Σε περίπτωση ένωσης/κοινοπραξίας η παραπάνω απαιτούμενη Τεχνική και Eπαγγελματική ικανότητα μπορεί να καλύπτεται σωρευτικά από τα μέλη της ένωσης/κοινοπραξίας. (παρ. 2.2.6 )
Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας απαιτείται να διαθέτουν κατ’ ελάχιστο τα ακόλουθα πιστοποιητικά τα οποία πρέπει να είναι σε ισχύ και να έχουν εκδοθεί από φορέα πιστοποίησης διαπιστευμένο από το ΕΣΥΔ ή από άλλο φορέα διαπίστευσης του εξωτερικού που διαθέτει αμοιβαία αναγνώριση από το ΕΣΥΔ:
•	πιστοποιημένο και εν ισχύ Σύστημα Διαχείρισης Ποιότητας, σύμφωνα με το πρότυπο ISO 9001:2015 ή ισοδύναμο, 
•	πιστοποιημενο και εν ισχύ Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών κατά ISO/IEC 27001:2013 ή ισοδύναμο, 
•	πιστοποιημένο και εν ισχύ Σύστημα Διαχείρισης Επιχειρησιακής Συνέχειας κατά ISO 22301:2019 ή ισοδύναμο,
•	πιστοποιημένο και εν ισχύ Σύστημα Διαχείρισης Υπηρεσιών της Τεχνολογίας Πληροφοριών κατά ISO 20000-1:2018 ή ισοδύναμο, 
•	πιστοποιημένο και εν ισχύ Σύστημα Περιβαλλοντικής Διαχείρισης κατά ISO 14001:2015 ή ισοδύναμο, 
•	πιστοποιημένο και εν ισχύ Σύστημα διαχείρισης της Υγείας και Ασφάλειας της Εργασίας κατά ISO 45001:2018 ή ισοδύναμο 
Επίσης, να διαθέτουν πιστοποιημένο και εν ισχύ Συστημα διαχείρισης Προσωπικών Δεδομένων (Ιδιωτικότητας) κατά ISO/IEC 27701:2019 ή ισοδύναμο.
Σε περίπτωση ένωσης/κοινοπραξίας οι παραπάνω απαιτήσεις μπορούν  να καλύπτονται σωρευτικά  από τα μέλη της ένωσης/κοινοπραξίας.
Συμπληρώνεται από τους υποψήφιους η Παράγραφος Δ «Συστήματα διασφάλισης ποιότητας και πρότυπα περιβαλλοντικής διαχείρισης» του Παραρτήματος IΙΙ του ΕΕΕΣ.
Η αναθέτουσα αρχή αναγνωρίζει ισοδύναμα πιστοποιητικά που έχουν εκδοθεί από φορείς διαπιστευμένους από ισοδύναμους  (με το ΕΣΥΔ)  Οργανισμούς διαπίστευσης, εδρεύοντες και σε άλλα κράτη - μέλη. Επίσης, κάνει δεκτά άλλα αποδεικτικά στοιχεία για ισοδύναμα μέτρα διασφάλισης ποιότητας, εφόσον ο ενδιαφερόμενος οικονομικός φορέας δεν είχε τη δυνατότητα να αποκτήσει τα εν λόγω πιστοποιητικά εντός των σχετικών προθεσμιών για λόγους για τους οποίους δεν ευθύνεται ο ίδιος, υπό την προϋπόθεση ότι ο οικονομικός φορέας αποδεικνύει ότι τα προτεινόμενα μέτρα διασφάλισης ποιότητας πληρούν τα απαιτούμενα πρότυπα διασφάλισης ποιότητας. (παρ 2.2.7)