Public procurement notice: Contract Notice
Published: 2025-03-04
Buyer: Ministerstvo práce a sociálních věcí
Country: CZ
Region: CZ010
Contract type: Services
Procedure: Open procedure
CPV classification: 72224100: Systems implementation planning services | 72261000: Software support services | 72263000: Software implementation services | 72600000 | 75130000
Estimated value: 135000000 CZK
Submission deadline: 2025-04-08
Award criteria: price, quality

Technical requirements: V souladu se zákonem o zadávání veřejných zakázek v nadlimitním režimu.
Předmětem veřejné zakázky je zajištění služeb bezpečnostního dohledového centra, tzn. sběr a vyhodnocování logů v ICT prostředí zadavatele, a to konkrétně:
-	převzetí služby pro sběr a vyhodnocování logů v ICT prostředí;
-	sběr událostí (logů) ze zařízení ICT v rozsahu definovaném smlouvou;
-	bezpečné uložení a archivace logů v rozsahu definovaném smlouvou;
-	vyhodnocování sebraných událostí podle definovaných pravidel s cílem identifikovat potenciální narušení bezpečnosti;
-	provedení forenzní analýzy v případě významných incidentů;
-	poskytnutí služeb exitu.
ICT prostřední MPSV zahrnuje řádově desítky tisíc uživatelů, kritické a významné informační systémy, desítky aplikací, tisíce integračních vazeb, tisíce aktivních prvků, desítky různých dodavatelů a svým rozsahem pokrývá celou Českou republiku. MPSV provozuje kritické a významné systémy regulované zákonem č. 181/2014 Sb., o kybernetické bezpečnosti, který jasně definuje požadavky na sběr logů a jejich vyhodnocování. Správně nastavená služba pro sběr a analýzu logů plně pokrývá riziko nejen vlastní škody vyplývající ze zneužití chráněných informací (únik osobních údajů, podvod apod.), ale také postihu ze strany dozorového úřadu (Národní úřad pro kybernetickou a informační bezpečnost – dále jen „NÚKIB“). 
Služby bezpečnostního dohledového centra musí splnit následující základní požadavky: 
-	shromáždit veškeré relevantní informace ze všech zařízení v ICT prostředí MPSV,
-	vyhodnocovat události s cílem identifikovat potenciální narušení bezpečnosti,
-	naplnit požadavky vyhlášky č. 82/2018 Sb. (vyhláška o kybernetické bezpečnosti – dále jen „VKB“) dle následujících paragrafů:
o	§ 22 Zaznamenávání událostí informačního a komunikačního systému, jeho uživatelů a administrátorů;
o	§ 23 Detekce kybernetických bezpečnostních událostí;
o	§ 24 Sběr a vyhodnocování kybernetických bezpečnostních událostí.

Detailní technické požadavky na řešení poptávané v rámci této veřejné zakázky jsou dále popsány v Příloze B zadávací dokumentace, kterou tvoří návrh Smlouvy, včetně specifikace a dalších příloh a požadavků.
Místem plnění je lokalita dohledového centra Poskytovatele. Poskytnutí Doplňkových služeb a Služeb exitu může zahrnovat i činnosti provádění v sídle Objednatele a dále jakékoliv místo v České republice, k němuž se vztahuje či by se mohlo vztahovat poskytování Předmětu plnění dle Smlouvy.
Splnění profesní způsobilosti dle § 77 odst. 1 ZZVZ prokáže dodavatel, který předloží výpis z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.

Dodavatel může v nabídce prokázat profesní způsobilost předložením ČESTNÉHO PROHLÁŠENÍ. Zadavatel poskytuje vzor čestného prohlášení k základní způsobilosti, který je součástí Přílohy C zadávací dokumentace – Formulář nabídky. Konkrétní doklady dle ZZVZ k prokázání základní způsobilosti předloží na výzvu zadavatele vybraný dodavatel (v elektronické podobě).
Zadavatel v souladu s § 78 odst. 1 ZZVZ požaduje, aby minimální roční obrat dodavatele dosahoval minimálně 60.000.000,- Kč, a to za 3 bezprostředně předcházející a uzavřená účetní období; jestliže Dodavatel vznikl později, postačí, předloží-li údaje o svém obratu v požadované výši za všechna účetní období od svého vzniku.
Dodavatel prokáže obrat předložením výkazu zisku a ztrát dodavatele za všechna 3 bezprostředně předcházející účetní období nebo obdobným dokladem podle právního řádu země sídla dodavatele.

Eligibility requirements: Splnění profesní způsobilosti dle § 77 odst. 1 ZZVZ prokáže dodavatel, který předloží výpis z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.

Dodavatel může v nabídce prokázat profesní způsobilost předložením ČESTNÉHO PROHLÁŠENÍ. Zadavatel poskytuje vzor čestného prohlášení k základní způsobilosti, který je součástí Přílohy C zadávací dokumentace – Formulář nabídky. Konkrétní doklady dle ZZVZ k prokázání základní způsobilosti předloží na výzvu zadavatele vybraný dodavatel (v elektronické podobě).
Zadavatel v souladu s § 78 odst. 1 ZZVZ požaduje, aby minimální roční obrat dodavatele dosahoval minimálně 60.000.000,- Kč, a to za 3 bezprostředně předcházející a uzavřená účetní období; jestliže Dodavatel vznikl později, postačí, předloží-li údaje o svém obratu v požadované výši za všechna účetní období od svého vzniku.
Dodavatel prokáže obrat předložením výkazu zisku a ztrát dodavatele za všechna 3 bezprostředně předcházející účetní období nebo obdobným dokladem podle právního řádu země sídla dodavatele.
Seznam významných služeb dle § 79 odst. 2 písm. b) ZZVZ

Prokázání splnění technické kvalifikace dle § 79 odst. 2 písm. b) ZZVZ k veřejné zakázce s názvem “Služby bezpečnostního dohledového centra (SOC as a Service)” předkládá seznam významných služeb poskytnutých dodavatelem za poslední 4 roky před zahájením zadávacího řízení.

1) Provozování služeb sdíleného bezpečnostního dohledového centra v režimu minimálně 12x5 zahrnující minimálně: 
•	Sběr událostí odpovídající minimálně 4000 EPS
•	Bezpečné uložení a archivace získaných informací (logů) s přírůstkem minimálně 150 GB/den
•	Vyhodnocování sebraných událostí podle definovaných pravidel s cílem identifikovat potenciální narušení bezpečnosti -100 incidentů/měsíc v režimu aktivního dohledu.
Délka kontraktu minimálně 2 roky. 
(2 služby pro různé objednatele)

2)Provozování služeb sdíleného bezpečnostního dohledového centra v režimu minimálně 12x5 pro organizaci veřejné správy zahrnující minimálně: 
•	Sběr událostí odpovídající minimálně – 4000 EPS
•	Bezpečné uložení a archivace získaných informací (logů) s přírůstkem minimálně 150 GB/den
•	Vyhodnocování sebraných událostí podle definovaných pravidel s cílem identifikovat potenciální narušení bezpečnosti - 100 incidentů/měsíc v režimu aktivního dohledu.
Délka kontraktu minimálně 2 roky.

3)Implementace nástrojů pro sběr a vyhodnocování bezpečnostních logů (např. SIEM, XDR, logmanagement, reporting) a zavedení procesu pro sběr a vyhodnocování bezpečnostních událostí v rozsahu technické specifikace obdobné této veřejné zakázce v organizaci o velikosti min. 4000 uživatelů.
(2 služby pro různé objednatele)

4)Provádění forenzních analýz bezpečnostních logů ze systémů kritické infrastruktury nebo významných informačních systémů, na které se vztahují požadavky zákona č. 181/2014 Sb., o kybernetické bezpečnosti.

5) Vytvoření exitové strategie v případě ukončení služeb sdíleného bezpečnostního dohledového centra. Strategie byla vytvořena pro organizaci o velikosti min. 1000 uživatelů.
Seznam techniků, kteří se budou podílet na plnění veřejné zakázky dle § 79 odst. 2 písm. c) a d) ZZVZ

Účastník splňuje podmínky technické kvalifikace dle § 79 odst. 2 písm. c) a d) ZZVZ, pokud plnění zakázky bude provedeno realizačním týmem ve složení uvedeném níže a splňujícím minimální požadavky uvedené v zadávací dokumentaci.
a)	Manažer SOC (1 pracovník)
b)	L3 Expert SOC – (2 pracovníci)
c)	L2 Analytik SOC – (2 pracovníci)
d)	Bezpečnostní architekt (1 pracovník)
e)	Administrátor SOC (SIEM engineer) (1 pracovník)
other
Základní způsobilost
Zadavatel požaduje prokázání základní způsobilosti dle § 74 způsobem dle § 75 odst. 1 ZZVZ.
Toto kritérium představuje kvantitativní kritérium, u něhož jsou výhodnější nižší hodnoty před vyššími. Předmětem hodnocení dle kritéria A je celková cena v Kč bez DPH za všechny položky dle struktury nabídkové ceny dle čl. 7 zadávací dokumentace (tj. údaj uvedený v Příloze B8 zadávací dokumentace – Tabulka pro kalkulaci nabídkové ceny).
Nabídka s nejnižší nabídkovou cenou obdrží maximální počet bodů, tj. 70 bodů. Ostatní hodnocené nabídky získají bodovou hodnotu, která vznikne násobkem maximálního počtu bodů a poměru hodnoty nejvýhodnější nabídky k hodnotě hodnocené nabídky.
Body budou přiděleny podle následujícího algoritmu: počet bodů =(minimální hodnota ze všech hodnocených nabídek/hodnota položky hodnocené nabídky)x max. počet bodů. Počet bodů bude aritmeticky zaokrouhlen na 2 desetinná místa.