Public procurement notice: Contract Award Notice
Published: 2025-06-30
Buyer: HRVATSKA NARODNA BANKA
Country: HR
Region: HR050
Contract type: Services
Procedure: Open procedure
CPV classification: 72222300: Information technology services
Estimated value: 231517.86 EUR
Award criteria: price, quality

Technical requirements: Predmet nabave je usluga proaktivnog nadzora sigurnosnih događaja (u nastavku: usluga proaktivnog nadzora) za potrebe Hrvatske narodne banke na vremenski period od 42 mjeseca.
Usluga proaktivnog nadzora je centralizirana funkcija u organizaciji kroz koju se osigurava kontinuirano praćenje, analiza i upravljanje sigurnosnim događajima i incidentima. Glavni cilj usluge proaktivnog nadzora  je osigurati sveobuhvatnu i proaktivnu zaštitu informacijskog sustava od aktualnih sigurnosnih prijetnji i rizika te pravovremeni odgovor na sigurnosne incidente u slučaju njihove pojave, u skladu sa Tehničkom specifikacijom (Prilog 1.).
Usluga proaktivnog nadzora podrazumijeva uspostavu proaktivnog 24x7x365 nadzora sigurnosnih događaja na informacijskom sustavu naručitelja kroz integraciju nadzornih mehanizama ponuditelja sa postojećim SIEM sustavom naručitelja.
Usluga proaktivnog nadzora uključuje sljedeće:
•	Inicijalnu uspostavu i pripremu usluge proaktivnog nadzora u smislu instalacije i podešavanja svih infrastrukturnih potrebnih komponenti nužnih za pružanje usluge,
•	Uspostavu proaktivnog i kontinuiranog 24x7x364 nadzora nad sigurnosnim događajima informacijskog sustava naručitelja.
Naručitelj kao nefinancijski kriterij određuje Zajamčeno vrijeme odaziva na kritični incident. Za ovaj kriterij ponuditelj može dobiti 10 (deset) bodova ukoliko osigurava zajamčeno vrijeme odaziva na kritični incident do (ispod) 15 minuta.

Zajamčeno vrijeme odaziva na kritični incident izražava se u punim minutama.
Maksimalno zajamčeno vrijeme odaziva na kritični incident je 30 (trideset) minuta i za zajamčeno vrijeme odaziva na kritični incident od 30 (trideset) minuta ponuditelju će se dodijeliti 0 (nula) bodova.
Jedinica mjere: minuta.

Ako gospodarski subjekt ne osigurava Zajamčeno vrijeme odaziva na kritični incident do (ispod) 15 minuta, smatra se da gospodarski subjekt jamči zajamčeno vrijeme odaziva na kritičan incident kako je traženo Tehničkim specifikacijama (Prilog 1.), maksimalno 30 (trideset) minuta i bit će mu dodijeljeno 0 (nula) bodova.
Naručitelj kao nefinancijski kriterij određuje posjedovanje dodatnog važećeg certifikata s kojim gospodarski subjekt raspolaže: GCFE - forensic examiner.
Ukoliko ponuditelj raspolaže s tehničkim stručnjakom koji ima dodatni važeći certifikat GCFE - forensic examiner, ostvaruje 1 (jedan) bod.

Gospodarski subjekt uz ponudu dostavlja važeći certifikat za tehničkog stručnjaka kojim raspolaže.
Jedan tehnički stručnjak može imati više dodatnih važećih certifikata koji se boduju. 
Ako gospodarski subjekt ne dostavi preslike dodatnih važećih certifikata ne ostvaruje pravo na dodatne bodove, odnosno dodijelit će mu se 0 (nula) bodova. 

Naručitelj zadržava pravo provjere certifikata kod izdavatelja certifikata.
Naručitelj kao nefinancijski kriterij određuje posjedovanje dodatnog važećeg certifikata s kojim gospodarski subjekt raspolaže: Certified Ethical Hacker.
Ukoliko ponuditelj raspolaže s tehničkim stručnjakom koji ima dodatni važeći certifikat Certified Ethical Hacker, ostvaruje 1 (jedan) bod.
Gospodarski subjekt uz ponudu dostavlja važeći certifikat za tehničkog stručnjaka kojim raspolaže.

Jedan tehnički stručnjak može imati više dodatnih važećih certifikata koji se boduju. 
Ako gospodarski subjekt ne dostavi preslike dodatnih važećih certifikata ne ostvaruje pravo na dodatne bodove, odnosno dodijelit će mu se 0 (nula) bodova. 

Naručitelj zadržava pravo provjere certifikata kod izdavatelja certifikata.
Naručitelj kao nefinancijski kriterij određuje posjedovanje dodatnog važećeg certifikata s kojim gospodarski subjekt raspolaže: OSCE - Offensive Security Certified expert.
Ukoliko ponuditelj raspolaže s tehničkim stručnjakom koji ima dodatni važeći certifikat OSCE - Offensive Security Certified expert, ostvaruje 2 (dva) boda.

Gospodarski subjekt uz ponudu dostavlja važeći certifikat za tehničkog stručnjaka kojim raspolaže.
Jedan tehnički stručnjak može imati više dodatnih važećih certifikata koji se boduju. 
Ako gospodarski subjekt ne dostavi preslike dodatnih važećih certifikata ne ostvaruje pravo na dodatne bodove, odnosno dodijelit će mu se 0 (nula) bodova. 

Naručitelj zadržava pravo provjere certifikata kod izdavatelja certifikata.


Winner: INFIGO IS d.o.o.
Award value: 231517.86
Number of bids: 1