Public procurement notice: Contract Notice
Published: 2017-01-04
Buyer: Muitinės departamentas prie Lietuvos Respublikos finansų ministerijos
Country: LT
Contract type: Services
Procedure: Open procedure
CPV classification: 72267000: Software maintenance and repair services
Estimated value:  EUR
Submission deadline: 2017-02-15
Award criteria: Lowest price

Technical requirements: Muitinės informacinių technologijų saugos ir tinklo infrastruktūros priežiūros paslaugų viešasis pirkimas.
Jeigu Paslaugų teikėjas dėl savo kaltės Sutarties nustatytu laiku nepradeda teikti Sutartyje numatytų Paslaugų, jis sumoka Perkančiajai organizacijai 5 000 EUR (penki tūkstančiai eurų 00 ct) baudą.
Jeigu Paslaugų teikėjas dėl savo kaltės nesilaiko Sutartyje nustatytų reakcijos bei sutrikimų pašalinimo terminų, jam skiriama 200  EUR (dviejų šimtų eurų 00 ct) bauda už kiekvieną atvejį.
Už Paslaugas bus mokama per 30 (trisdešimt) kalendorinių dienų po Paslaugų, suteiktų per praėjusį kalendorinį ketvirtį, PVM sąskaitos faktūros, išrašytos šalių pasirašyto Paslaugų priėmimo perdavimo akto pagrindu, gavimo dienos. Jeigu Paslaugos teikiamos ne visą kalendorinį ketvirtį, Paslaugų kaina apskaičiuojama atitinkamai faktiškai dienų, kuriomis buvo teikiama Pslauga, skaičiui.
1. Tiekėjas (fizinis asmuo) arba tiekėjo (juridinio asmens) vadovas ar ūkinės bendrijos tikrasis narys (nariai), turintis (turintys) teisę juridinio asmens vardu sudaryti sandorį, ir buhalteris (buhalteriai) ar kitas (kiti) asmuo (asmenys), turintis (turintys) teisę surašyti ir pasirašyti tiekėjo apskaitos dokumentus, neturi teistumo (arba teistumas yra išnykęs ar panaikintas), dėl tiekėjo (juridinio asmens) per pastaruosius 5 metus nebuvo priimtas ir įsiteisėjęs apkaltinamasis teismo nuosprendis už dalyvavimą nusikalstamame susivienijime, jo organizavimą ar vadovavimą jam, už kyšininkavimą, tarpininko kyšininkavimą, papirkimą, sukčiavimą, kredito, paskolos ar tikslinės paramos panaudojimą ne pagal paskirtį ar nustatytą tvarką, kreditinį sukčiavimą, mokesčių nesumokėjimą, neteisingų duomenų apie pajamas, pelną ar turtą pateikimą, deklaracijos, ataskaitos ar kito dokumento nepateikimą, nusikalstamu būdu gauto turto įgijimą ar realizavimą, nusikalstamu būdu įgytų pinigų ar turto legalizavimą, arba dėl kitų valstybių Teikėjų nėra priimtas ir įsiteisėjęs apkaltinamasis teismo nuosprendis už 31.3.2004  Europos Parlamento ir Tarybos direktyvos 2004/18/EB dėl viešojo darbų, prekių ir paslaugų pirkimo sutarčių sudarymo tvarkos derinimo 45 straipsnio 1 dalyje išvardytuose Europos Sąjungos teisės aktuose apibrėžtus nusikaltimus.
Išrašas iš teismo sprendimo arba Informatikos ir ryšių departamento prie Vidaus reikalų ministerijos ar valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotas dokumentas, patvirtinantis jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos dokumentas, išduotas ne anksčiau kaip 60 kalendorinių dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas.
Tiekėjas turėtų pateikti patvirtinančius dokumentus dėl juridinio asmens vadovo, taip pat dėl buhalterio, kuris tiesiogiai, pavyzdžiui, dirbdamas pagal darbo sutartį, tvarko pirkime dalyvaujančio tiekėjo buhalterinę apskaitą ir turi teisę pasirašyti apskaitos dokumentus. Jeigu tiekėjui buhalterinės apskaitos Paslaugas teikia kitas juridinis asmuo, tiekėjas pateikia dokumentus dėl buhalterinę apskaitą tvarkančio juridinio asmens darbuotojų, kurie surašo ir turi teisę pasirašyti tiekėjo apskaitos dokumentus, teistumo.
2. Tiekėjas yra įvykdęs įsipareigojimus, susijusius su mokesčių, įskaitant socialinio draudimo įmokas, mokėjimu pagal šalies, kurioje jis registruotas, ar šalies, kurioje yra Perkančioji organizacija, reikalavimus. Tiekėjas laikomas įvykdžiusiu įsipareigojimus, susijusius su mokesčių, įskaitant socialinio draudimo įmokas, mokėjimu, jeigu jo neįvykdytų įsipareigojimų suma yra mažesnė kaip 50 EUR.
Mokestinių įsipareigojimų įvykdymo įrodymui tiekėjas turi pateikti Valstybinės mokesčių inspekcijos ar valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotą dokumentą, patvirtinantį jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos dokumentą, išduotą ne anksčiau kaip 60 kalendorinių dienų iki pasiūlymų pateikimo termino pabaigos.
— jeigu tiekėjas yra juridinis asmuo, registruotas Lietuvos Respublikoje, iš jo nereikalaujama pateikti jokių šį reikalavimą įrodančių dokumentų. Perkančioji organizacija tikrina paskutinės pasiūlymų pateikimo termino dienos, nurodytos skelbime apie pirkimą, duomenis.
— jeigu tiekėjas yra fizinis asmuo, registruotas Lietuvos Respublikoje, jis pateikia Valstybinio socialinio draudimo fondo valdybos teritorinių skyrių ir kitų Valstybinio socialinio draudimo fondo įstaigų, susijusių su Valstybinio socialinio draudimo fondo administravimu, išduotą dokumentą, arba pateikia valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotą dokumentą, patvirtinantį jungtinius kompetentingų institucijų tvarkomus duomenis.
Kitos valstybės tiekėjas, kuris yra fizinis arba juridinis asmuo, pateikia šalies, kurioje jis yra registruotas, kompetentingos valstybės institucijos išduotą pažymą.
Nurodyti dokumentai turi būti išduoti ne anksčiau kaip 60 kalendorinių dienų iki pasiūlymų pateikimo termino pabaigos.
3. Tiekėjas, kuris yra fizinis asmuo, arba tiekėjo, kuris yra juridinis asmuo, dalyvis, turintis balsų daugumą juridinio asmens dalyvių susirinkime, neturi neišnykusio ar nepanaikinto teistumo už nusikalstamą bankrotą.
Išrašas iš teismo sprendimo arba Informatikos ir ryšių departamento prie Vidaus reikalų ministerijos ar valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotas dokumentas, patvirtinantis jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos dokumentas, išduotas ne anksčiau kaip 60 kalendorinių dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas.

Eligibility requirements: 1. Tiekėjas (fizinis asmuo) arba tiekėjo (juridinio asmens) vadovas ar ūkinės bendrijos tikrasis narys (nariai), turintis (turintys) teisę juridinio asmens vardu sudaryti sandorį, ir buhalteris (buhalteriai) ar kitas (kiti) asmuo (asmenys), turintis (turintys) teisę surašyti ir pasirašyti tiekėjo apskaitos dokumentus, neturi teistumo (arba teistumas yra išnykęs ar panaikintas), dėl tiekėjo (juridinio asmens) per pastaruosius 5 metus nebuvo priimtas ir įsiteisėjęs apkaltinamasis teismo nuosprendis už dalyvavimą nusikalstamame susivienijime, jo organizavimą ar vadovavimą jam, už kyšininkavimą, tarpininko kyšininkavimą, papirkimą, sukčiavimą, kredito, paskolos ar tikslinės paramos panaudojimą ne pagal paskirtį ar nustatytą tvarką, kreditinį sukčiavimą, mokesčių nesumokėjimą, neteisingų duomenų apie pajamas, pelną ar turtą pateikimą, deklaracijos, ataskaitos ar kito dokumento nepateikimą, nusikalstamu būdu gauto turto įgijimą ar realizavimą, nusikalstamu būdu įgytų pinigų ar turto legalizavimą, arba dėl kitų valstybių Teikėjų nėra priimtas ir įsiteisėjęs apkaltinamasis teismo nuosprendis už 31.3.2004  Europos Parlamento ir Tarybos direktyvos 2004/18/EB dėl viešojo darbų, prekių ir paslaugų pirkimo sutarčių sudarymo tvarkos derinimo 45 straipsnio 1 dalyje išvardytuose Europos Sąjungos teisės aktuose apibrėžtus nusikaltimus. Išrašas iš teismo sprendimo arba Informatikos ir ryšių departamento prie Vidaus reikalų ministerijos ar valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotas dokumentas, patvirtinantis jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos dokumentas, išduotas ne anksčiau kaip 60 kalendorinių dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas. Tiekėjas turėtų pateikti patvirtinančius dokumentus dėl juridinio asmens vadovo, taip pat dėl buhalterio, kuris tiesiogiai, pavyzdžiui, dirbdamas pagal darbo sutartį, tvarko pirkime dalyvaujančio tiekėjo buhalterinę apskaitą ir turi teisę pasirašyti apskaitos dokumentus. Jeigu tiekėjui buhalterinės apskaitos Paslaugas teikia kitas juridinis asmuo, tiekėjas pateikia dokumentus dėl buhalterinę apskaitą tvarkančio juridinio asmens darbuotojų, kurie surašo ir turi teisę pasirašyti tiekėjo apskaitos dokumentus, teistumo. 2. Tiekėjas yra įvykdęs įsipareigojimus, susijusius su mokesčių, įskaitant socialinio draudimo įmokas, mokėjimu pagal šalies, kurioje jis registruotas, ar šalies, kurioje yra Perkančioji organizacija, reikalavimus. Tiekėjas laikomas įvykdžiusiu įsipareigojimus, susijusius su mokesčių, įskaitant socialinio draudimo įmokas, mokėjimu, jeigu jo neįvykdytų įsipareigojimų suma yra mažesnė kaip 50 EUR. Mokestinių įsipareigojimų įvykdymo įrodymui tiekėjas turi pateikti Valstybinės mokesčių inspekcijos ar valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotą dokumentą, patvirtinantį jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos dokumentą, išduotą ne anksčiau kaip 60 kalendorinių dienų iki pasiūlymų pateikimo termino pabaigos. Įsipareigojimų, susijusių su socialinio draudimo įmokų mokėjimu, įvykdymo įrodymui pateikiama: — jeigu tiekėjas yra juridinis asmuo, registruotas Lietuvos Respublikoje, iš jo nereikalaujama pateikti jokių šį reikalavimą įrodančių dokumentų. Perkančioji organizacija tikrina paskutinės pasiūlymų pateikimo termino dienos, nurodytos skelbime apie pirkimą, duomenis. — jeigu tiekėjas yra fizinis asmuo, registruotas Lietuvos Respublikoje, jis pateikia Valstybinio socialinio draudimo fondo valdybos teritorinių skyrių ir kitų Valstybinio socialinio draudimo fondo įstaigų, susijusių su Valstybinio socialinio draudimo fondo administravimu, išduotą dokumentą, arba pateikia valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotą dokumentą, patvirtinantį jungtinius kompetentingų institucijų tvarkomus duomenis. Kitos valstybės tiekėjas, kuris yra fizinis arba juridinis asmuo, pateikia šalies, kurioje jis yra registruotas, kompetentingos valstybės institucijos išduotą pažymą. Nurodyti dokumentai turi būti išduoti ne anksčiau kaip 60 kalendorinių dienų iki pasiūlymų pateikimo termino pabaigos. 3. Tiekėjas, kuris yra fizinis asmuo, arba tiekėjo, kuris yra juridinis asmuo, dalyvis, turintis balsų daugumą juridinio asmens dalyvių susirinkime, neturi neišnykusio ar nepanaikinto teistumo už nusikalstamą bankrotą. Išrašas iš teismo sprendimo arba Informatikos ir ryšių departamento prie Vidaus reikalų ministerijos ar valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotas dokumentas, patvirtinantis jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos dokumentas, išduotas ne anksčiau kaip 60 kalendorinių dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas. 4. Tiekėjas nėra bankrutavęs, likviduojamas, su kreditoriais sudaręs taikos sutarties, sustabdęs ar apribojęs savo veiklos arba jo padėtis pagal šalies, kurioje jis registruotas, įstatymus nėra tokia pati ar panaši. Jam nėra iškelta restruktūrizavimo, bankroto byla arba nėra vykdomas bankroto procesas ne teismo tvarka, nėra inicijuotos priverstinio likvidavimo ar susitarimo su kreditoriais procedūros arba jam nėra vykdomos analogiškos procedūros pagal šalies, kurioje jis registruotas, įstatymus. 1) Šalies, kurioje yra registruotas Tiekėjas, kompetentingos valstybės institucijos išduotas dokumentas, patvirtinantis, kad Tiekėjas nėra bankrutavęs, likviduojamas, jam nėra iškelta restruktūrizavimo, bankroto byla ar vykdomas bankroto procesas ne teismo tvarka, arba išrašas iš teismo sprendimo, išduotas ne anksčiau kaip 60 dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas. Pastaba: Lietuvos Respublikoje registruoti Tiekėjai (juridiniai asmenys) neturi pateikti jokio šį reikalavimą įrodančio dokumento, nes Perkančiajai organizacijai pagal Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymą ar kitus teisės aktus jie yra neatlygintai prieinami. Duomenis apie Lietuvos Respublikoje registruotus Tiekėjus (juridinius asmenis) Perkančioji organizacija tikrins paskutinę pasiūlymų pateikimo termino dieną išsaugant atitinkamo dokumento išrašą arba skaitmeninę jo kopiją, todėl Tiekėjo (juridinio asmens) kvalifikacija turi būti įgyta iki pasiūlymų pateikimo termino pabaigos, taip pat sąlygų, draudžiančių ar ribojančių Tiekėjų (juridinių asmenų) dalyvavimą pirkime, paskutinę pasiūlymų pateikimo dieną neturi būti. 2) Tiekėjo deklaracija, patvirtinanti, kad Tiekėjas nėra su kreditoriais sudaręs taikos sutarties, sustabdęs ar apribojęs savo veiklos, nesiekia priverstinio likvidavimo procedūros ar susitarimo su kreditoriais, arba atitinkamos užsienio šalies išduotas dokumentas, patvirtinantis, kad Tiekėjas nėra su kreditoriais sudaręs taikos sutarties, sustabdęs ar apribojęs savo veiklos, nesiekia priverstinio likvidavimo procedūros ar susitarimo su kreditoriais arba jo padėtis pagal šalies, kurioje jis registruotas, įstatymus nėra tokia pati ar panaši, arba priesaikos ar oficiali deklaracija, jei atitinkamoje šalyje neišduodamas minėtas dokumentas arba jis neapima visų keliamų klausimų. 5. Tiekėjas (fizinis asmuo) neturi teistumo (arba teistumas yra išnykęs ar panaikintas), dėl Tiekėjo (juridinio asmens) per pastaruosius 5 metus nebuvo priimtas ir įsiteisėjęs apkaltinamasis teismo nuosprendis už nusikalstamas veikas nuosavybei, turtinėms teisėms ir turtiniams interesams, intelektinei ar pramoninei nuosavybei, ekonomikai ir verslo tvarkai, finansų sistemai, valstybės tarnybai ir viešiesiems interesams, išskyrus 1 ir 3 punktuose išvardytas veikas. Išrašas iš teismo sprendimo arba Informatikos ir ryšių departamento prie Vidaus reikalų ministerijos ar valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotas dokumentas, patvirtinantis jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos išduotas dokumentas, išduotas ne anksčiau kaip 60 dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas. Netaikoma. Netaikoma. 1. Tiekėjo vadovo ar jo įgalioto asmens pasirašytas įvykdytų/ vykdomų sutarčių sąrašas, nurodant: — sutarties objektą, — paslaugų užsakovą, — įvykdymo/ numatomo įvykdymo datą, — trumpą sutarties (-čių) apimties ir tiekėjo (neįskaitant jungtinės veiklos partnerių ir (ar) subrangovų) suteiktų paslaugų aprašymą, — tel./faks. Nr., el. pašto adresą, kontaktinį asmenį. — įrodymui apie paslaugų suteikimą pateikiant: jei gavėjas buvo perkančioji organizacija – jos patvirtintą pažymą, jei gavėjas – ne perkančioji organizacija, – jo pažymą, o nesant gavėjo – tiekėjo deklaraciją. Norėdama įsitikinti arba siekdama pasitikslinti, atskiru prašymu perkančioji organizacija gali paprašyti pateikti vykdytų sutarčių kopijas arba išrašus iš sutarčių ar kitas tiekėjo vykdytų sutarčių objektą apibūdinančių dokumentų kopijas (pvz.: techninės užduoties kopijas ar kitus dokumentus). Perkančioji organizacija pasilieka teisę be išankstinio įspėjimo susisiekti su Teikėjo nurodytu užsakovo atstovu, siekdama pasitikslinti informaciją apie vykdytą sutartį. 2. Tiekėjo vadovo ar jo įgalioto asmens pasirašytas įvykdytų/ vykdomų sutarčių sąrašas, nurodant: — sutarties objektą, — paslaugų užsakovą, — įvykdymo/ numatomo įvykdymo datą, — trumpą sutarties (-čių) apimties ir tiekėjo (neįskaitant jungtinės veiklos partnerių ir (ar) subrangovų) suteiktų paslaugų aprašymą, — tel./faks. Nr., el. pašto adresą, kontaktinį asmenį. — įrodymui apie paslaugų suteikimą pateikiant: jei gavėjas buvo perkančioji organizacija – jos patvirtintą pažymą, jei gavėjas – ne perkančioji organizacija, – jo pažymą, o nesant gavėjo – tiekėjo deklaraciją. Norėdama įsitikinti arba siekdama pasitikslinti, atskiru prašymu perkančioji organizacija gali paprašyti pateikti vykdytų sutarčių kopijas arba išrašus iš sutarčių ar kitas tiekėjo vykdytų sutarčių objektą apibūdinančių dokumentų kopijas (pvz.: techninės užduoties kopijas ar kitus dokumentus). Perkančioji organizacija pasilieka teisę be išankstinio įspėjimo susisiekti su Teikėjo nurodytu užsakovo atstovu, siekdama pasitikslinti informaciją apie vykdytą sutartį. 3. Programinės įrangos gamintojo arba jo įgaliotų atstovų išduotas dokumentas, patvirtinantis teisę teikti perkančiosios organizacijos turimos Palo Alto Networks, Sophos Technologies, Forcepoint, Modsecurity ir Juniper Networks programinės įrangos aptarnavimo (priežiūros) paslaugas. Jei Tiekėjui teisę teikti aptarnavimo (priežiūros) paslaugas yra suteikęs gamintojo įgaliotas atstovas, turi būti pateiktas gamintojo įgaliotam atstovui išduotas įgaliojimas ir Tiekėjo bei gamintojo įgalioto atstovo susitarimas dėl įrangos aptarnavimo (priežiūros) paslaugų teikimo. Jei įrangos aptarnavimo (priežiūros) paslaugas teiks ne Tiekėjas, Tiekėjas turi pateikti susitarimą su kitu ūkio subjektu dėl įrangos aptarnavimo (priežiūros) paslaugų teikimo. 4. Pateikti ISO 27001 sertifikatą arba kitą lygiavertį dokumentą. 5. 1) Visų siūlomų ekspertų sąrašas, nurodant pareigybę pirkimo sutarties įgyvendinimo metu ir kurio eksperto reikalavimus atitinka ekspertas. Kartu su sąrašu pateikiami ekspertų rašytiniai sutikimai dėl savo darbo laiko skyrimo pirkimo sutarties įgyvendinimui; 2) Visų siūlomų pagrindinių ekspertų gyvenimo aprašymai (konkurso sąlygų 4 priedas). Ekspertų gyvenimo aprašymuose taip pat nurodoma, kuriuos ekspertų reikalavimus ekspertas atitinka; 3) Kiekvieno pagrindinio eksperto gyvenimo aprašyme (CV) minimų diplomų ar kitų dokumentų, susijusių su kvalifikaciniais reikalavimais, kopijos; 4) tiekėjo deklaracija, kad paslaugos perkančiajai organizacijai bus teikiamos lietuvių kalba arba bus užtikrintas vertimas į lietuvių kalbą. 5.1. PMP, CompTIA Project+, Prince2 sertifikatas arba kitas lygiavertis dokumentas. 5.2. Information Security Management Systems Lead Auditor ar CISA sertifikatas arba kitas lygiavertis dokumentas. 5.3. - 5.4. CRISC sertifikatas arba kitas lygiavertis dokumentas. 5.5. Cisco CCIE Security sertifikatas arba Juniper JNCIE-SEC sertifikatas arba kitas lygiavertis dokumentas. 5.6. Palo Alto Networks Certified Network Security Engineer (PCNSE) sertifikatas arba kitas lygiavertis dokumentas. 6. Tiekėjo vadovo ar jo įgalioto asmens pasirašytas įvykdytų/ vykdomų sutarčių sąrašas, nurodant: — sutarties objektą, — vertę (EUR), — paslaugų užsakovą, — įvykdymo/ numatomo įvykdymo datą, — trumpą sutarties (-čių) apimties ir tiekėjo (neįskaitant jungtinės veiklos partnerių ir (ar) subrangovų) suteiktų paslaugų aprašymą, — tel./faks. Nr., el. pašto adresą, kontaktinį asmenį. — įrodymui apie paslaugų suteikimą pateikiant: jei gavėjas buvo perkančioji organizacija – jos patvirtintą pažymą, jei gavėjas – ne perkančioji organizacija, – jo pažymą, o nesant gavėjo – tiekėjo deklaraciją. Norėdama įsitikinti arba siekdama pasitikslinti, atskiru prašymu perkančioji organizacija gali paprašyti pateikti vykdytų sutarčių kopijas arba išrašus iš sutarčių ar kitas tiekėjo vykdytų sutarčių objektą apibūdinančių dokumentų kopijas (pvz.: techninės užduoties kopijas ar kitus dokumentus). Perkančioji organizacija pasilieka teisę be išankstinio įspėjimo susisiekti su Teikėjo nurodytu užsakovo atstovu, siekdama pasitikslinti informaciją apie vykdytą sutartį. 1. Tiekėjas per pastaruosius 3 (trejus) metus arba per laiką nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau kaip 3 (trejus) metus), turi būti sėkmingai įvykdęs arba vykdo bent 1 (vieną) informacinės sistemos saugos vertinimo, apimančio atitikties, rizikos ir vidaus audito vertinimą, paslaugų sutartį. 2. Tiekėjas per pastaruosius 3 (trejus) metus arba per laiką nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau kaip 3 (trejus) metus), turi būti sėkmingai įvykdęs arba vykdo bent 1 (vieną) sutartį, kurios metu prižiūrėjo ir/arba diegė informacijos saugos valdymo procesus, naudojant RSA Archer eGRC Suite (arba lygiavertę) programinę įrangą. 3. Tiekėjas turi turėti gamintojo arba jo įgaliotų atstovų suteiktą teisę teikti perkančiosios organizacijos turimos Palo Alto Networks, Sophos Technologies, Forcepoint, Modsecurity ir Juniper Networks programinės įrangos aptarnavimo (priežiūros) paslaugas arba turėti susitarimą su kitu ūkio subjektu dėl aptarnavimo (priežiūros) paslaugų teikimo. 4. Tiekėjas turi atitikti Informacijos saugos vadybos sistemos ISO 27001 standartą arba lygiavertį. 5. Tiekėjas turi turėti kvalifikuotą personalą (t. y., samdomus ekspertus arba dirbančius įmonėje asmenis), kuris teiks reikalaujamas paslaugas. Tiekėjas turi užtikrinti, kad siūlomų paslaugų vykdymui skirs pakankamą specialistų skaičių, kurių kiekvienas mokės lietuvių ir anglų kalbą ne žemesniu kaip B1 lygiu (tuo atveju, jei ekspertas nemoka minėtų kalbų, reikalavimas gali būti tenkinamas numatant vertimo raštu ir žodžiu paslaugas. Vertimo paslaugų išlaidos turi būti įskaičiuotos į bendrą pasiūlymo kainą). Perkančioji organizacija neriboja ekspertų galimybės dalyvauti keliose pozicijose arba siūlyti kelis ekspertus į vieną poziciją. Sprendimus dėl ekspertų skaičiaus, ar dėl vieno eksperto siūlymo į kelias ekspertų pozicijas priima tiekėjas. 5.1. Ekspertas Nr. 1 – Projekto vadovas turi turėti: — projekto vadovo kvalifikaciją; — informacinių technologijų saugos sistemų priežiūros ir informacinės saugos kontrolės priemonių vertinimo paslaugų teikimo organizavimo patirtį bent 1 (viename) informacinių technologijų projekte. 5.2. Ekspertas Nr. 2 – Informacijos saugos audito ekspertas turi turėti: — informacijos saugos valdymo sistemų auditoriaus kvalifikaciją; — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį, susijusią su informacijos saugos vertinimu bei patirtį įgyvendinant ne mažiau kaip 1 (vieną) sutartį (projektą), susijusią su informacinių sistemų saugos vertinimu. 5.3. Ekspertas Nr. 3 – Informacijos saugos valdymo programinės įrangos specialistas turi turėti: — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį, susijusią su informacijos saugos vertinimu; — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį su perkančiosios organizacijos turimų RSA Archer eGRC Suite ir RSA Data Loss Prevention Network programinių įrangų ar lygiaverčių programinių įrangų diegimu ir/arba priežiūra bei patirtį įgyvendinant ne mažiau kaip 1 (vieną) sutartį (projektą), susijusią su informacinių sistemų saugos vertinimu. 5.4. Ekspertas Nr. 4 – Informacijos rizikos valdymo ekspertas turi turėti: — informacijos rizikos valdymo specialisto kvalifikaciją; — per pastaruosius 3 (tris) metus įgytos darbo patirties įgyvendinant bent 1 (viename) projektą, kurio metu atliko pirmos kategorijos informacinės sistemos rizikos vertinimą. 5.5. Ekspertas Nr. 5 – Kompiuterinių tinklų saugos ekspertas turi turėti: — kompiuterinių tinklų saugos specialisto kvalifikaciją; — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį kompiuterinių tinklų saugos valdymo srityje. 5.6. Ekspertas Nr. 6 – Ugniasienių ekspertas turi turėti: — ugniasienių diegimo ir administravimo specialisto kvalifikaciją. 6. Tiekėjas per pastaruosius 3 (trejus) metus arba per laiką nuo tiekėjo įregistravimo dienos, jeigu tiekėjas vykdė veiklą mažiau kaip 3 (trejus) metus, turi būti sėkmingai įvykdęs arba vykdo bent 1 (vieną) programinės įrangos priežiūros bei palaikymo sutartį, kurios vertė ne mažesnė kaip 0, 7 pasiūlymo vertės (jeigu tiekėjas teikia informaciją apie vykdomą sutartį, laikoma, kad jo patirtis atitinka keliamą reikalavimą, jei vykdomos sutarties įvykdyta dalis yra ne mažesnė kaip 0,7 pasiūlymo vertės).
Netaikoma. Netaikoma.
Netaikoma.
1. Tiekėjo vadovo ar jo įgalioto asmens pasirašytas įvykdytų/ vykdomų sutarčių sąrašas, nurodant: — sutarties objektą, — paslaugų užsakovą, — įvykdymo/ numatomo įvykdymo datą, — trumpą sutarties (-čių) apimties ir tiekėjo (neįskaitant jungtinės veiklos partnerių ir (ar) subrangovų) suteiktų paslaugų aprašymą, — tel./faks. Nr., el. pašto adresą, kontaktinį asmenį. — įrodymui apie paslaugų suteikimą pateikiant: jei gavėjas buvo perkančioji organizacija – jos patvirtintą pažymą, jei gavėjas – ne perkančioji organizacija, – jo pažymą, o nesant gavėjo – tiekėjo deklaraciją. Norėdama įsitikinti arba siekdama pasitikslinti, atskiru prašymu perkančioji organizacija gali paprašyti pateikti vykdytų sutarčių kopijas arba išrašus iš sutarčių ar kitas tiekėjo vykdytų sutarčių objektą apibūdinančių dokumentų kopijas (pvz.: techninės užduoties kopijas ar kitus dokumentus). Perkančioji organizacija pasilieka teisę be išankstinio įspėjimo susisiekti su Teikėjo nurodytu užsakovo atstovu, siekdama pasitikslinti informaciją apie vykdytą sutartį. 2. Tiekėjo vadovo ar jo įgalioto asmens pasirašytas įvykdytų/ vykdomų sutarčių sąrašas, nurodant: — sutarties objektą, — paslaugų užsakovą, — įvykdymo/ numatomo įvykdymo datą, — trumpą sutarties (-čių) apimties ir tiekėjo (neįskaitant jungtinės veiklos partnerių ir (ar) subrangovų) suteiktų paslaugų aprašymą, — tel./faks. Nr., el. pašto adresą, kontaktinį asmenį. — įrodymui apie paslaugų suteikimą pateikiant: jei gavėjas buvo perkančioji organizacija – jos patvirtintą pažymą, jei gavėjas – ne perkančioji organizacija, – jo pažymą, o nesant gavėjo – tiekėjo deklaraciją. Norėdama įsitikinti arba siekdama pasitikslinti, atskiru prašymu perkančioji organizacija gali paprašyti pateikti vykdytų sutarčių kopijas arba išrašus iš sutarčių ar kitas tiekėjo vykdytų sutarčių objektą apibūdinančių dokumentų kopijas (pvz.: techninės užduoties kopijas ar kitus dokumentus). Perkančioji organizacija pasilieka teisę be išankstinio įspėjimo susisiekti su Teikėjo nurodytu užsakovo atstovu, siekdama pasitikslinti informaciją apie vykdytą sutartį. 3. Programinės įrangos gamintojo arba jo įgaliotų atstovų išduotas dokumentas, patvirtinantis teisę teikti perkančiosios organizacijos turimos Palo Alto Networks, Sophos Technologies, Forcepoint, Modsecurity ir Juniper Networks programinės įrangos aptarnavimo (priežiūros) paslaugas. Jei Tiekėjui teisę teikti aptarnavimo (priežiūros) paslaugas yra suteikęs gamintojo įgaliotas atstovas, turi būti pateiktas gamintojo įgaliotam atstovui išduotas įgaliojimas ir Tiekėjo bei gamintojo įgalioto atstovo susitarimas dėl įrangos aptarnavimo (priežiūros) paslaugų teikimo. Jei įrangos aptarnavimo (priežiūros) paslaugas teiks ne Tiekėjas, Tiekėjas turi pateikti susitarimą su kitu ūkio subjektu dėl įrangos aptarnavimo (priežiūros) paslaugų teikimo. 4. Pateikti ISO 27001 sertifikatą arba kitą lygiavertį dokumentą. 5. 1) Visų siūlomų ekspertų sąrašas, nurodant pareigybę pirkimo sutarties įgyvendinimo metu ir kurio eksperto reikalavimus atitinka ekspertas. Kartu su sąrašu pateikiami ekspertų rašytiniai sutikimai dėl savo darbo laiko skyrimo pirkimo sutarties įgyvendinimui; 2) Visų siūlomų pagrindinių ekspertų gyvenimo aprašymai (konkurso sąlygų 4 priedas). Ekspertų gyvenimo aprašymuose taip pat nurodoma, kuriuos ekspertų reikalavimus ekspertas atitinka; 3) Kiekvieno pagrindinio eksperto gyvenimo aprašyme (CV) minimų diplomų ar kitų dokumentų, susijusių su kvalifikaciniais reikalavimais, kopijos; 4) tiekėjo deklaracija, kad paslaugos perkančiajai organizacijai bus teikiamos lietuvių kalba arba bus užtikrintas vertimas į lietuvių kalbą. 5.1. PMP, CompTIA Project+, Prince2 sertifikatas arba kitas lygiavertis dokumentas. 5.2. Information Security Management Systems Lead Auditor ar CISA sertifikatas arba kitas lygiavertis dokumentas. 5.3. - 5.4. CRISC sertifikatas arba kitas lygiavertis dokumentas. 5.5. Cisco CCIE Security sertifikatas arba Juniper JNCIE-SEC sertifikatas arba kitas lygiavertis dokumentas. 5.6. Palo Alto Networks Certified Network Security Engineer (PCNSE) sertifikatas arba kitas lygiavertis dokumentas. 6. Tiekėjo vadovo ar jo įgalioto asmens pasirašytas įvykdytų/ vykdomų sutarčių sąrašas, nurodant: — sutarties objektą, — vertę (EUR), — paslaugų užsakovą, — įvykdymo/ numatomo įvykdymo datą, — trumpą sutarties (-čių) apimties ir tiekėjo (neįskaitant jungtinės veiklos partnerių ir (ar) subrangovų) suteiktų paslaugų aprašymą, — tel./faks. Nr., el. pašto adresą, kontaktinį asmenį. — įrodymui apie paslaugų suteikimą pateikiant: jei gavėjas buvo perkančioji organizacija – jos patvirtintą pažymą, jei gavėjas – ne perkančioji organizacija, – jo pažymą, o nesant gavėjo – tiekėjo deklaraciją. Norėdama įsitikinti arba siekdama pasitikslinti, atskiru prašymu perkančioji organizacija gali paprašyti pateikti vykdytų sutarčių kopijas arba išrašus iš sutarčių ar kitas tiekėjo vykdytų sutarčių objektą apibūdinančių dokumentų kopijas (pvz.: techninės užduoties kopijas ar kitus dokumentus). Perkančioji organizacija pasilieka teisę be išankstinio įspėjimo susisiekti su Teikėjo nurodytu užsakovo atstovu, siekdama pasitikslinti informaciją apie vykdytą sutartį. 1. Tiekėjas per pastaruosius 3 (trejus) metus arba per laiką nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau kaip 3 (trejus) metus), turi būti sėkmingai įvykdęs arba vykdo bent 1 (vieną) informacinės sistemos saugos vertinimo, apimančio atitikties, rizikos ir vidaus audito vertinimą, paslaugų sutartį. 2. Tiekėjas per pastaruosius 3 (trejus) metus arba per laiką nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau kaip 3 (trejus) metus), turi būti sėkmingai įvykdęs arba vykdo bent 1 (vieną) sutartį, kurios metu prižiūrėjo ir/arba diegė informacijos saugos valdymo procesus, naudojant RSA Archer eGRC Suite (arba lygiavertę) programinę įrangą. 3. Tiekėjas turi turėti gamintojo arba jo įgaliotų atstovų suteiktą teisę teikti perkančiosios organizacijos turimos Palo Alto Networks, Sophos Technologies, Forcepoint, Modsecurity ir Juniper Networks programinės įrangos aptarnavimo (priežiūros) paslaugas arba turėti susitarimą su kitu ūkio subjektu dėl aptarnavimo (priežiūros) paslaugų teikimo. 4. Tiekėjas turi atitikti Informacijos saugos vadybos sistemos ISO 27001 standartą arba lygiavertį. 5. Tiekėjas turi turėti kvalifikuotą personalą (t. y., samdomus ekspertus arba dirbančius įmonėje asmenis), kuris teiks reikalaujamas paslaugas. Tiekėjas turi užtikrinti, kad siūlomų paslaugų vykdymui skirs pakankamą specialistų skaičių, kurių kiekvienas mokės lietuvių ir anglų kalbą ne žemesniu kaip B1 lygiu (tuo atveju, jei ekspertas nemoka minėtų kalbų, reikalavimas gali būti tenkinamas numatant vertimo raštu ir žodžiu paslaugas. Vertimo paslaugų išlaidos turi būti įskaičiuotos į bendrą pasiūlymo kainą). Perkančioji organizacija neriboja ekspertų galimybės dalyvauti keliose pozicijose arba siūlyti kelis ekspertus į vieną poziciją. Sprendimus dėl ekspertų skaičiaus, ar dėl vieno eksperto siūlymo į kelias ekspertų pozicijas priima tiekėjas. 5.1. Ekspertas Nr. 1 – Projekto vadovas turi turėti: — projekto vadovo kvalifikaciją; — informacinių technologijų saugos sistemų priežiūros ir informacinės saugos kontrolės priemonių vertinimo paslaugų teikimo organizavimo patirtį bent 1 (viename) informacinių technologijų projekte. 5.2. Ekspertas Nr. 2 – Informacijos saugos audito ekspertas turi turėti: — informacijos saugos valdymo sistemų auditoriaus kvalifikaciją; — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį, susijusią su informacijos saugos vertinimu bei patirtį įgyvendinant ne mažiau kaip 1 (vieną) sutartį (projektą), susijusią su informacinių sistemų saugos vertinimu. 5.3. Ekspertas Nr. 3 – Informacijos saugos valdymo programinės įrangos specialistas turi turėti: — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį, susijusią su informacijos saugos vertinimu; — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį su perkančiosios organizacijos turimų RSA Archer eGRC Suite ir RSA Data Loss Prevention Network programinių įrangų ar lygiaverčių programinių įrangų diegimu ir/arba priežiūra bei patirtį įgyvendinant ne mažiau kaip 1 (vieną) sutartį (projektą), susijusią su informacinių sistemų saugos vertinimu. 5.4. Ekspertas Nr. 4 – Informacijos rizikos valdymo ekspertas turi turėti: — informacijos rizikos valdymo specialisto kvalifikaciją; — per pastaruosius 3 (tris) metus įgytos darbo patirties įgyvendinant bent 1 (viename) projektą, kurio metu atliko pirmos kategorijos informacinės sistemos rizikos vertinimą. 5.5. Ekspertas Nr. 5 – Kompiuterinių tinklų saugos ekspertas turi turėti: — kompiuterinių tinklų saugos specialisto kvalifikaciją; — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį kompiuterinių tinklų saugos valdymo srityje. 5.6. Ekspertas Nr. 6 – Ugniasienių ekspertas turi turėti: — ugniasienių diegimo ir administravimo specialisto kvalifikaciją. 6. Tiekėjas per pastaruosius 3 (trejus) metus arba per laiką nuo tiekėjo įregistravimo dienos, jeigu tiekėjas vykdė veiklą mažiau kaip 3 (trejus) metus, turi būti sėkmingai įvykdęs arba vykdo bent 1 (vieną) programinės įrangos priežiūros bei palaikymo sutartį, kurios vertė ne mažesnė kaip 0, 7 pasiūlymo vertės (jeigu tiekėjas teikia informaciją apie vykdomą sutartį, laikoma, kad jo patirtis atitinka keliamą reikalavimą, jei vykdomos sutarties įvykdyta dalis yra ne mažesnė kaip 0,7 pasiūlymo vertės).
1. Tiekėjo vadovo ar jo įgalioto asmens pasirašytas įvykdytų/ vykdomų sutarčių sąrašas, nurodant: — sutarties objektą, — paslaugų užsakovą, — įvykdymo/ numatomo įvykdymo datą, — trumpą sutarties (-čių) apimties ir tiekėjo (neįskaitant jungtinės veiklos partnerių ir (ar) subrangovų) suteiktų paslaugų aprašymą, — tel./faks. Nr., el. pašto adresą, kontaktinį asmenį. — įrodymui apie paslaugų suteikimą pateikiant: jei gavėjas buvo perkančioji organizacija – jos patvirtintą pažymą, jei gavėjas – ne perkančioji organizacija, – jo pažymą, o nesant gavėjo – tiekėjo deklaraciją. Norėdama įsitikinti arba siekdama pasitikslinti, atskiru prašymu perkančioji organizacija gali paprašyti pateikti vykdytų sutarčių kopijas arba išrašus iš sutarčių ar kitas tiekėjo vykdytų sutarčių objektą apibūdinančių dokumentų kopijas (pvz.: techninės užduoties kopijas ar kitus dokumentus). Perkančioji organizacija pasilieka teisę be išankstinio įspėjimo susisiekti su Teikėjo nurodytu užsakovo atstovu, siekdama pasitikslinti informaciją apie vykdytą sutartį. 2. Tiekėjo vadovo ar jo įgalioto asmens pasirašytas įvykdytų/ vykdomų sutarčių sąrašas, nurodant: — sutarties objektą, — paslaugų užsakovą, — įvykdymo/ numatomo įvykdymo datą, — trumpą sutarties (-čių) apimties ir tiekėjo (neįskaitant jungtinės veiklos partnerių ir (ar) subrangovų) suteiktų paslaugų aprašymą, — tel./faks. Nr., el. pašto adresą, kontaktinį asmenį. — įrodymui apie paslaugų suteikimą pateikiant: jei gavėjas buvo perkančioji organizacija – jos patvirtintą pažymą, jei gavėjas – ne perkančioji organizacija, – jo pažymą, o nesant gavėjo – tiekėjo deklaraciją. Norėdama įsitikinti arba siekdama pasitikslinti, atskiru prašymu perkančioji organizacija gali paprašyti pateikti vykdytų sutarčių kopijas arba išrašus iš sutarčių ar kitas tiekėjo vykdytų sutarčių objektą apibūdinančių dokumentų kopijas (pvz.: techninės užduoties kopijas ar kitus dokumentus). Perkančioji organizacija pasilieka teisę be išankstinio įspėjimo susisiekti su Teikėjo nurodytu užsakovo atstovu, siekdama pasitikslinti informaciją apie vykdytą sutartį. 3. Programinės įrangos gamintojo arba jo įgaliotų atstovų išduotas dokumentas, patvirtinantis teisę teikti perkančiosios organizacijos turimos Palo Alto Networks, Sophos Technologies, Forcepoint, Modsecurity ir Juniper Networks programinės įrangos aptarnavimo (priežiūros) paslaugas. Jei Tiekėjui teisę teikti aptarnavimo (priežiūros) paslaugas yra suteikęs gamintojo įgaliotas atstovas, turi būti pateiktas gamintojo įgaliotam atstovui išduotas įgaliojimas ir Tiekėjo bei gamintojo įgalioto atstovo susitarimas dėl įrangos aptarnavimo (priežiūros) paslaugų teikimo. Jei įrangos aptarnavimo (priežiūros) paslaugas teiks ne Tiekėjas, Tiekėjas turi pateikti susitarimą su kitu ūkio subjektu dėl įrangos aptarnavimo (priežiūros) paslaugų teikimo. 4. Pateikti ISO 27001 sertifikatą arba kitą lygiavertį dokumentą. 5. 1) Visų siūlomų ekspertų sąrašas, nurodant pareigybę pirkimo sutarties įgyvendinimo metu ir kurio eksperto reikalavimus atitinka ekspertas. Kartu su sąrašu pateikiami ekspertų rašytiniai sutikimai dėl savo darbo laiko skyrimo pirkimo sutarties įgyvendinimui; 2) Visų siūlomų pagrindinių ekspertų gyvenimo aprašymai (konkurso sąlygų 4 priedas). Ekspertų gyvenimo aprašymuose taip pat nurodoma, kuriuos ekspertų reikalavimus ekspertas atitinka; 3) Kiekvieno pagrindinio eksperto gyvenimo aprašyme (CV) minimų diplomų ar kitų dokumentų, susijusių su kvalifikaciniais reikalavimais, kopijos; 4) tiekėjo deklaracija, kad paslaugos perkančiajai organizacijai bus teikiamos lietuvių kalba arba bus užtikrintas vertimas į lietuvių kalbą. 5.1. PMP, CompTIA Project+, Prince2 sertifikatas arba kitas lygiavertis dokumentas. 5.2. Information Security Management Systems Lead Auditor ar CISA sertifikatas arba kitas lygiavertis dokumentas. 5.3. - 5.4. CRISC sertifikatas arba kitas lygiavertis dokumentas. 5.5. Cisco CCIE Security sertifikatas arba Juniper JNCIE-SEC sertifikatas arba kitas lygiavertis dokumentas. 5.6. Palo Alto Networks Certified Network Security Engineer (PCNSE) sertifikatas arba kitas lygiavertis dokumentas. 6. Tiekėjo vadovo ar jo įgalioto asmens pasirašytas įvykdytų/ vykdomų sutarčių sąrašas, nurodant: — sutarties objektą, — vertę (EUR), — paslaugų užsakovą, — įvykdymo/ numatomo įvykdymo datą, — trumpą sutarties (-čių) apimties ir tiekėjo (neįskaitant jungtinės veiklos partnerių ir (ar) subrangovų) suteiktų paslaugų aprašymą, — tel./faks. Nr., el. pašto adresą, kontaktinį asmenį. — įrodymui apie paslaugų suteikimą pateikiant: jei gavėjas buvo perkančioji organizacija – jos patvirtintą pažymą, jei gavėjas – ne perkančioji organizacija, – jo pažymą, o nesant gavėjo – tiekėjo deklaraciją. Norėdama įsitikinti arba siekdama pasitikslinti, atskiru prašymu perkančioji organizacija gali paprašyti pateikti vykdytų sutarčių kopijas arba išrašus iš sutarčių ar kitas tiekėjo vykdytų sutarčių objektą apibūdinančių dokumentų kopijas (pvz.: techninės užduoties kopijas ar kitus dokumentus). Perkančioji organizacija pasilieka teisę be išankstinio įspėjimo susisiekti su Teikėjo nurodytu užsakovo atstovu, siekdama pasitikslinti informaciją apie vykdytą sutartį.
1. Tiekėjas per pastaruosius 3 (trejus) metus arba per laiką nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau kaip 3 (trejus) metus), turi būti sėkmingai įvykdęs arba vykdo bent 1 (vieną) informacinės sistemos saugos vertinimo, apimančio atitikties, rizikos ir vidaus audito vertinimą, paslaugų sutartį. 2. Tiekėjas per pastaruosius 3 (trejus) metus arba per laiką nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau kaip 3 (trejus) metus), turi būti sėkmingai įvykdęs arba vykdo bent 1 (vieną) sutartį, kurios metu prižiūrėjo ir/arba diegė informacijos saugos valdymo procesus, naudojant RSA Archer eGRC Suite (arba lygiavertę) programinę įrangą. 3. Tiekėjas turi turėti gamintojo arba jo įgaliotų atstovų suteiktą teisę teikti perkančiosios organizacijos turimos Palo Alto Networks, Sophos Technologies, Forcepoint, Modsecurity ir Juniper Networks programinės įrangos aptarnavimo (priežiūros) paslaugas arba turėti susitarimą su kitu ūkio subjektu dėl aptarnavimo (priežiūros) paslaugų teikimo. 4. Tiekėjas turi atitikti Informacijos saugos vadybos sistemos ISO 27001 standartą arba lygiavertį. 5. Tiekėjas turi turėti kvalifikuotą personalą (t. y., samdomus ekspertus arba dirbančius įmonėje asmenis), kuris teiks reikalaujamas paslaugas. Tiekėjas turi užtikrinti, kad siūlomų paslaugų vykdymui skirs pakankamą specialistų skaičių, kurių kiekvienas mokės lietuvių ir anglų kalbą ne žemesniu kaip B1 lygiu (tuo atveju, jei ekspertas nemoka minėtų kalbų, reikalavimas gali būti tenkinamas numatant vertimo raštu ir žodžiu paslaugas. Vertimo paslaugų išlaidos turi būti įskaičiuotos į bendrą pasiūlymo kainą). Perkančioji organizacija neriboja ekspertų galimybės dalyvauti keliose pozicijose arba siūlyti kelis ekspertus į vieną poziciją. Sprendimus dėl ekspertų skaičiaus, ar dėl vieno eksperto siūlymo į kelias ekspertų pozicijas priima tiekėjas. 5.1. Ekspertas Nr. 1 – Projekto vadovas turi turėti: — projekto vadovo kvalifikaciją; — informacinių technologijų saugos sistemų priežiūros ir informacinės saugos kontrolės priemonių vertinimo paslaugų teikimo organizavimo patirtį bent 1 (viename) informacinių technologijų projekte. 5.2. Ekspertas Nr. 2 – Informacijos saugos audito ekspertas turi turėti: — informacijos saugos valdymo sistemų auditoriaus kvalifikaciją; — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį, susijusią su informacijos saugos vertinimu bei patirtį įgyvendinant ne mažiau kaip 1 (vieną) sutartį (projektą), susijusią su informacinių sistemų saugos vertinimu. 5.3. Ekspertas Nr. 3 – Informacijos saugos valdymo programinės įrangos specialistas turi turėti: — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį, susijusią su informacijos saugos vertinimu; — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį su perkančiosios organizacijos turimų RSA Archer eGRC Suite ir RSA Data Loss Prevention Network programinių įrangų ar lygiaverčių programinių įrangų diegimu ir/arba priežiūra bei patirtį įgyvendinant ne mažiau kaip 1 (vieną) sutartį (projektą), susijusią su informacinių sistemų saugos vertinimu. 5.4. Ekspertas Nr. 4 – Informacijos rizikos valdymo ekspertas turi turėti: — informacijos rizikos valdymo specialisto kvalifikaciją; — per pastaruosius 3 (tris) metus įgytos darbo patirties įgyvendinant bent 1 (viename) projektą, kurio metu atliko pirmos kategorijos informacinės sistemos rizikos vertinimą. 5.5. Ekspertas Nr. 5 – Kompiuterinių tinklų saugos ekspertas turi turėti: — kompiuterinių tinklų saugos specialisto kvalifikaciją; — ne trumpesnę kaip 1 (vienerių) metų darbo patirtį kompiuterinių tinklų saugos valdymo srityje. 5.6. Ekspertas Nr. 6 – Ugniasienių ekspertas turi turėti: — ugniasienių diegimo ir administravimo specialisto kvalifikaciją. 6. Tiekėjas per pastaruosius 3 (trejus) metus arba per laiką nuo tiekėjo įregistravimo dienos, jeigu tiekėjas vykdė veiklą mažiau kaip 3 (trejus) metus, turi būti sėkmingai įvykdęs arba vykdo bent 1 (vieną) programinės įrangos priežiūros bei palaikymo sutartį, kurios vertė ne mažesnė kaip 0, 7 pasiūlymo vertės (jeigu tiekėjas teikia informaciją apie vykdomą sutartį, laikoma, kad jo patirtis atitinka keliamą reikalavimą, jei vykdomos sutarties įvykdyta dalis yra ne mažesnė kaip 0,7 pasiūlymo vertės).