Public procurement notice: Contract Notice
Published: 2018-12-26
Buyer: Česká republika - Ministerstvo práce a sociálních věcí
Country: CZ
Contract type: Services
Procedure: Open procedure
CPV classification: 72226000: System software acceptance testing services | 72254000: Software testing | 72254100: Systems testing services | 72800000
Estimated value: 150900000 CZK
Submission deadline: 2019-01-28
Award criteria: The most economic tender

Technical requirements: Předmětem plnění veřejné zakázky je zajištění bezpečnostního testování ICT prostředí MPSV, jeho technických i netechnických součástí, a to buď v tomto prostředí, nebo za předem dohodnutých podmínek v prostředí dodavatele s tím, že výstupy poskytnuté z prostředí dodavatele musí být relevantní pro ICT prostředí MPSV. Zadavatel v souladu s ustanovením § 131 a násl. ZZVZ uzavře rámcovou dohodu s jedním účastníkem na dobu určitou 4 let, na jejímž základě budou uzavírány dílčí prováděcí smlouvy na poskytování služeb bezpečnostního testování.
Plnění bude poskytováno v sídle Objednatele a v dalších lokalitách a pracovištích v rámci České republiky dle odst. 5.2 rámcové dohody.
Předmětem plnění veřejné zakázky je zajištění bezpečnostního testování ICT prostředí MPSV, jeho technických i netechnických součástí, a to buď v tomto prostředí, nebo za předem dohodnutých podmínek v prostředí dodavatele s tím, že výstupy poskytnuté z prostředí dodavatele musí být relevantní pro ICT prostředí MPSV.
Účelem realizace předmětu plnění veřejné zakázky je splnění požadavků zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů; vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů; a zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů.
Zadavatel v souladu s ustanovením § 131 a násl. ZZVZ uzavře rámcovou dohodu s jedním účastníkem na dobu určitou 4 let, na jejímž základě budou uzavírány dílčí prováděcí smlouvy na poskytování služeb bezpečnostního testování.
Zadavatel výslovně upozorňuje na skutečnost, že příloha zadávací dokumentace č. 8 – Metodika pro bezpečnostní testování ICT prostředí MPSV obsahuje důvěrné a citlivé informace, a proto tato část zadávací dokumentace bude poskytnuta dodavatelům výhradně na základě jejich písemné žádosti a oproti podpisu dohody o mlčenlivosti (dále jen „NDA“).
Zadavatel v souladu s § 73 ZZVZ požaduje prokázání profesní způsobilosti podle § 77 ZZVZ následovně: a) Dodavatel prokazuje splnění profesní způsobilosti ve vztahu k České republice předložením výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje. Dodavatel v tomto kritériu prokazuje splnění podmínek profesní způsobilosti ve vztahu k České republice předložením výpisu z obchodního rejstříku, pokud je v něm zapsán, či výpisu z jiné obdobné evidence, pokud je v ní zapsán. Doklady k prokázání profesní způsobilosti dodavatel nemusí předložit, pokud právní předpisy v zemi jeho sídla obdobnou profesní způsobilost nevyžadují.
Otevírání nabídek v elektronické podobě je neveřejné. Otevírání nabídek v elektronické podobě se uskuteční bez zbytečného odkladu po uplynutí lhůty pro podání nabídek.
Zadavatel požaduje, aby významné činnosti při plnění veřejné zakázky spočívající v testování zranitelností, penetračním testování, testování kompatibility, testování integrace a testování zdrojového kódu dle přílohy č. 5 zadávací dokumentace byly plněny přímo vybraným dodavatelem, nikoliv poddodavatelem.Informace o zajištění kybernetické bezpečnosti účastníka zadávacího řízení a jeho poddodavatelů
Zadavatel požaduje, aby účastník zadávacího řízení v nabídce předložil informace o zajištění kybernetické bezpečnosti účastníka zadávacího řízení a jeho poddodavatelů při poskytování předmětu plnění veřejné zakázky. Tyto informace zadavatel vyžaduje pro maximální přijatelné zajištění dat a informací zadavatele, které mohou být v rámci plnění uloženy a zpracovávány v IT prostředí účastníka zadávacího řízení. Narušení bezpečnosti těchto dat a informací může mít potenciální dopad na provoz kritické infrastruktury a kritických či významných informačních systémů zadavatele, a tudíž může způsobit nedodržení legislativních požadavků ze strany zadavatele daných mu zákonem č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů.Dodavatel vyplní povinnou část tabulky v příloze č. 10 zadávací dokumentace (celkem 49 otázek), kde na jednotlivé otázky odpoví ANO nebo NE, případně NEAPLIKOVATELNÉ tam, kde je to možné. Tabulku v příloze č. 10 zadávací dokumentace vyplní dodavatel i každý poddodavatel separátně, tzn. účastník zadávacího řízení a jeho poddodavatelé uvedení dle čl. 8 zadávací dokumentace vyplní každý vlastní tabulku podle stavu bezpečnosti jejich prostředí ICT.
Informace o zajištění kybernetické bezpečnosti účastníka zadávacího řízení a jeho poddodavatelů nebudou předmětem hodnocení.
Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.
Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávací dokumentaci doručeny Zadavateli nejpozději do skončení této lhůty, v případě jednacího řízení s uveřejněním musí být námitky proti zadávací dokumentaci doručeny Zadavateli nejpozději do skončení lhůty pro podání předběžných nabídek.

Eligibility requirements: Zadavatel v souladu s § 73 ZZVZ požaduje prokázání profesní způsobilosti podle § 77 ZZVZ následovně: a) Dodavatel prokazuje splnění profesní způsobilosti ve vztahu k České republice předložením výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje. Dodavatel v tomto kritériu prokazuje splnění podmínek profesní způsobilosti ve vztahu k České republice předložením výpisu z obchodního rejstříku, pokud je v něm zapsán, či výpisu z jiné obdobné evidence, pokud je v ní zapsán. Doklady k prokázání profesní způsobilosti dodavatel nemusí předložit, pokud právní předpisy v zemi jeho sídla obdobnou profesní způsobilost nevyžadují.

Award value: 150900000