Public procurement notice: Contract Notice
Published: 2025-08-27
Buyer: Nemocnice Vyškov, příspěvková organizace
Country: CZ
Region: CZ064
Contract type: Supplies
Procedure: Restricted procedure
CPV classification: 30233141 | 30233300 | 31154000 | 31200000 | 32420000
Estimated value: 70744443.8 CZK
Submission deadline: 2025-09-30
Award criteria: price
EU fund: eu-funds

Technical requirements: Zadavatel po uplynutí lhůty pro podání žádostí o účast přezkoumá splnění kvalifikačních požadavků účastníků dle požadavků stanovených zadávací dokumentací a účastníky, jež nesplní kvalifikační požadavky dle zadávací dokumentace vyloučí z další účasti v zadávacím řízení. Účastníky, kteří splnili zadávací podmínky pak následně vyzve k podání nabídek.
Předpokládaná hodnota veřejné zakázky je zadavatelem zároveň stanovena jako cena maximální a nejvýše přípustná. Zadavatel v souladu s § 48 odst. 2 písm. a) ZZVZ vyloučí z tohoto zadávacího řízení vybraného dodavatele, jehož nabídka bude obsahovat celkovou nabídkovou cenu vyšší, než je nejvýše přípustná (maximální) hodnota této veřejné zakázky.
Předmět veřejné zakázky souvisí s projekty Zadavatele s názvy „Kybernetická bezpečnost IS Nemocnice Vyškov I.“ a „Kybernetická bezpečnost IS Nemocnice Vyškov II.“, které jsou spolufinancovány z prostředků Integrovaného regionálního operačního programu –  Výzvy IV. - Kybernetická bezpečnost – SC 1.1.
Nemocnice Vyškov je jedním ze zdravotnických zařízení Jihomoravského kraje, v němž proběhlo analytické šetření s cílem zmapovat úroveň zabezpečení proti hrozbám kybernetického útoku v nemocnicích Kraje a na základě něj navrhnout potřebná opatření ke zvýšení bezpečnosti. V rámci analýzy byla provedena identifikace hranic ISZS a porovnání skutečného stavu v oblasti kybernetické bezpečnosti proti požadavkům zákona a vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti, VyKB). 
Současný stav byl posuzován nejen z hlediska technického, ale rovněž z pohledu procesního a provozního, jelikož správné nastavení těchto prvků uvnitř organizace má významný vliv na celkovou úroveň bezpečnosti. Na základě provedeného analytického šetření byla zjištěna celá řada nedostatků napříč všemi analyzovanými oblastmi, přičemž z dosavadních výsledků analýzy vyplývá, že prostředí nemocnice je vysoce zranitelné vůči typům útoků, které byly v poslední době cíleny na zdravotnická zařízení.
Zadavatel chce pořízením dodávek a služeb v rámci této veřejné zakázky zajistit soulad Nemocnice Vyškov jakožto provozovatele informačních a komunikačních systémů, jenž zpracovává, zprostředkuje a ukládá citlivé údaje, s požadavky Zákona o kybernetické bezpečnosti a s prováděcí vyhláškou. Technická opatření navrhovaná tímto projektem směřují právě k zajištění souladu s požadavky zákona, čímž přispějí k předcházení hrozbě kybernetických a bezpečnostních incidentů. Výsledkem projektu tedy bude posílení ochrany informačních a komunikačních systémů žadatele před kybernetickými útoky. 
Zadavatel předpokládá, že veškerá plnění poskytnutá vybranými dodavateli na základě tohoto zadávacího řízení budou poskytnuta Zadavateli a postupně prováděna v souladu s relevantními aktuálními předpisy o kybernetické bezpečnosti a trendy v tomto odvětví.
Pro vše výše uvedené Zadavatel vyhodnotil, že pro komplexnost a vzájemnou návaznost obou dílčích projektů, které věcně pokrývají zajištění žádoucí míry kybernetické bezpečnosti Zadavatele, bylo usouzeno, že tohoto cíle nemůže být odpovídajícím způsobem dosaženo při oddělení předmětu plnění do dílčích zadávacích řízení, kde by v krajním případě mohlo dojít k situaci, kdy nebude na základě realizované soutěže možné pro absentující prvky, které na sebe logicky navazují realizovat předmět projektů.
Nemocnice Vyškov, příspěvková organizace, přistoupila ke společnému zadání veřejné zakázky na realizaci projektů „Kybernetická bezpečnost IS Nemocnice Vyškov I“ a „Kybernetická bezpečnost IS Nemocnice Vyškov II“ na základě jejich významné věcné, technologické a funkční provázanosti. Oba projekty tvoří dohromady jeden integrovaný bezpečnostní funkční celek, jehož cílem je zajistit kybernetickou odolnost nemocnice. Implementované komponenty / aktivity / řešení jednotlivých projektů na sebe přímo navazují – funkčně, logicky i chronologicky dle harmonogramu realizace plnění – a vytvářejí provázaný celek vyžadující jednotné řízení, konfiguraci i správu. 

Veřejná zakázka je rozdělena do osmi samostatných částí. Nabídky budou posuzovány a hodnoceny samostatně, na každou část je tedy nutné podat samostatnou nabídku. Zadavatel pro plnění veřejné zakázky a pro účely zajištění možnosti podat porovnatelné nabídky definoval dílčí části, kde nabídka účastníka bude pokrývat veškeré požadované aktivity definované tímto oznámením jeho přílohami. Platí, že každá z dílčích částí zahrnuje zpravidla (nikoliv však vždy) několik dílčích aktivit, přičemž podáním nabídky pro danou část platí, že je nabídka podána ke všem dílčím aktivitám realizovaným v rámci dané části veřejné zakázky.
Základním kritériem hodnocení nabídek všech částí této veřejné zakázky je ve smyslu ust. § 114 zákona ekonomická výhodnost nabídky, která bude posuzována dle nejnižší nabídkové ceny v Kč bez DPH.
Účastník nabídne výši ceny za celý předmět plnění dané části veřejné zakázky v Kč bez DPH. Zadavatel uvádí, že v rámci hodnocení tohoto kritéria hodnocení je pro něj nejvýhodnější nejnižší celková nabídková cena za celý předmět plnění dané části veřejné zakázky (tedy za dodávku a implementaci a současně servisní podporu na pět let, je-li u dané části podpora vyžadována). Celkové hodnocení provede Zadavatel nebo jím jmenovaná komise tak, že jednotlivé nabídkové ceny v Kč bez DPH seřadí od nejnižší po nejvyšší. Nejvýhodnější nabídka bude nabídka s nejnižší nabídkovou cenou v Kč bez DPH.
Zadavatel pro odstranění všech pochybností uvádí, že pro účely hodnocení nabídek u všech částí veřejné zakázky, s výjimkou Části 2 a Části 8 veřejné zakázky, bude relevantní součet nabídkových cen dodávky a implementace, konfigurace či jiných činností, které jsou předmětem plnění dané části veřejné zakázky v souladu s odpovídajícími technickými specifikacemi a Přílohami č. 1xs (vzory smluv o dílo) dohromady s nabídkovou cenou servisních služeb poskytovaných po dobu 5 let v souladu s odpovídajícími závaznými vzory servisních smluv (Přílohy č.1xSe), tyto částky budou uvedeny v odpovídajících vzorech smlouvy a servisní smlouvy (je-li požadavek na servis relevantní pro danou část) a v položkových rozpočtech.
Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.
Tato část veřejné zakázky na zavedení emailové brány (MailGateway) si klade za cíl ochranu SMTP komunikace Nemocnice Vyškov. Systém bude sloužit k inspekci a zabezpečení příchozí a odchozí pošty a umožní virtualizovanou implementaci jako samostatnou SMTP bránu. Toto řešení zajistí, že veškerý emailový provoz bude přesměrován přes nové řešení bez nutnosti hlubokých zásahů do stávající topologie a infrastruktury díky změně DNS MX záznamu.
Technické požadavky
•	Platforma: MailGateway bude implementován v HA (High Availability) režimu na podporovaných virtualizačních platformách VMWare, KVM, a Microsoft Hyper-V. 
•	Vysoká dostupnost: systém bude podporovat režimy vysoké dostupnosti (Active-Active, Active-Passive), a relevantní licence musí být zahrnuta.
•	Síťová rozhraní: musí podporovat minimálně šest virtuálních síťových rozhraní.
•	Disková kapacita: systém bude podporovat až 4TB alokovatelné diskové kapacity.
•	Propustnost: požadovaná minimální propustnost je 220 000 emailů za hodinu s kontinuální inspekcí pomocí antivirových a antispamových profilů.
•	Domény: možnost konfigurace ochrany pro až 400 domén s až 50 inspekčními profily na doménu.
•	Režimy provozu: gateway (MTA), server i transparent s potřebnými licencemi.
Funkce ochrany
•	Podpora protokolů: IPv4, IPv6, SMTP autentizace (LDAP, RADIUS, POP3, IMAP).
•	Antivirová a antispamová ochrana: integrovaná ochrana s automatickými aktualizacemi databáze signatur/ kategorizace URL, IP reputace, greylisting, behaviorální a heuristická analýza, white/black listing.
•	Analýza obsahu: schopnost analýzy příloh (PDF, MS Office) a eliminace nebezpečných prvků.
•	Bezpečnostní funkce: podpora nastavení limitů SMTP relací, granulární konfigurace pravidel, podpora karantény, podpora šifrování TLS, S-MIME, DKIM, SPF, DMARC, IBE.
•	Rate limiting a analýza příloh: ochrana proti přetížení serveru a schopnost analyzovat obsah příloh, včetně PDF a MS Office dokumentů.

Správa řešení
•	Plnohodnotná správa: přístup přes HTTPS a CLI (SSH), možnost omezení administrátorských práv, integrace logování, podpora SNMP a syslog, podpora archivace, REST API pro integraci do stávající infrastruktury.
Požadavky Zadavatele na plnění této části veřejné zakázky jsou dále konkretizovány v Příloze č. 1ca této zadávací dokumentace. Podáním nabídky pro tuto část veřejné zakázky účastník stvrzuje, že je nabízené plnění plně v souladu s požadavky stanovenými touto zadávací dokumentací a současně Přílohou č. 1ca.