Public procurement notice: Contract Notice
Published: 2025-10-07
Buyer: ΑΝΕΞΑΡΤΗΤΟΣ ΔΙΑΧΕΙΡΙΣΤΗΣ ΜΕΤΑΦΟΡΑΣ ΗΛΕΚΤΡΙΚΗΣ ΕΝΕΡΓΕΙΑΣ Α.Ε. (ΑΔΜΗΕ Α.Ε.)
Country: GR
Region: EL303
Contract type: Services
Procedure: Open procedure
CPV classification: 79700000 | 79710000: Security services
Estimated value: 4300000 EUR
Submission deadline: 2025-11-07
Award criteria: quality, price

Technical requirements: "Παροχή υπηρεσιών Ενοποιημένου Κέντρου Αναφοράς Κυβερνοασφάλειας (SOC–Security Operations Center) SOC-as-a-Service"
Το αντικείμενο της σύμβασης είναι η παροχή υπηρεσιών Ενοποιημένου Κέντρου Αναφοράς Κυβερνοασφάλειας (SOC–Security Operations Center) SOC-as-a-Service. Αναλυτικότερα:
•	Υπηρεσία Κέντρου Λειτουργίας Κυβερνοασφάλειας (SOC as a Service) για IT περιβάλλοντα με χρήση των υφιστάμενων λύσεων του ΑΔΜΗΕ.
•	Υπηρεσία Κέντρου Λειτουργίας Κυβερνοασφάλειας (SOC as a Service) για OT περιβάλλοντα – πρωτίστως, με αξιοποίηση της υφιστάμενης πλατφόρμας ΟΤ Threat Detection.
•	Παροχή υπηρεσιών AI-Driven XDR μέσω του υφιστάμενου οικοσυστήματος XDR.
•	Παροχή υπηρεσιών Extended Threat Intelligence, συμπεριλαμβανομένων Attack Surface Management, Digital Risk Protection και Supply Chain Intelligence.
•	Aναζήτηση απειλών μέσω της υπηρεσίας Threat Hunting σε IT και OT επίπεδο.
•	Υπηρεσία απόκρισης σε περιστατικά παραβίασης ασφαλείας (Incident Response), με δυνατότητα remote και on-site υποστήριξης.
•	Παροχή εξειδικευμένων αναλυτών στις εγκαταστάσεις του ΑΔΜΗΕ για την υποστήριξη των παρεχόμενων υπηρεσιών. 
•	Υπηρεσίες εκπαίδευσης σύμφωνα με τις απαιτήσεις των Τεχνικών Προδιαγραφών.
Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας σύμβασης απαιτείται να ασκούν δραστηριότητα συναφή με το αντικείμενο της σύμβασης. 
Οι οικονομικοί φορείς που είναι εγκατεστημένοι σε κράτος μέλος της Ευρωπαϊκής Ένωσης απαιτείται να είναι εγγεγραμμένοι σε ένα από τα επαγγελματικά ή εμπορικά μητρώα που τηρούνται στο κράτος εγκατάστασής τους ή να ικανοποιούν οποιαδήποτε άλλη απαίτηση ορίζεται στο Παράρτημα XI του Προσαρτήματος Α΄ του ν. 4412/2016. Εφόσον οι οικονομικοί φορείς απαιτείται να διαθέτουν ειδική έγκριση ή να είναι μέλη συγκεκριμένου οργανισμού για να μπορούν να παράσχουν τη σχετική υπηρεσία στη χώρα καταγωγής τους, η αναθέτουσα αρχή μπορεί να τους ζητεί να αποδείξουν ότι διαθέτουν την έγκριση αυτή ή ότι είναι μέλη του εν λόγω οργανισμού ή να τους καλέσει να προβούν σε ένορκη δήλωση ενώπιον συμβολαιογράφου σχετικά με την άσκηση του συγκεκριμένου επαγγέλματος. Στην περίπτωση οικονομικών φορέων εγκατεστημένων σε κράτος μέλους του Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ) ή σε τρίτες χώρες που προσχωρήσει στη ΣΔΣ, ή σε τρίτες χώρες που δεν εμπίπτουν στην προηγούμενη περίπτωση και έχουν συνάψει διμερείς ή πολυμερείς συμφωνίες με την Ένωση σε θέματα διαδικασιών ανάθεσης δημοσίων συμβάσεων, απαιτείται να είναι εγγεγραμμένοι σε αντίστοιχα επαγγελματικά ή εμπορικά μητρώα.
Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας απαιτείται να  διαθέτουν τις κατάλληλες εγκαταστάσεις και τεχνικό εξοπλισμό για να παρέχουν τις υπηρεσίες της σύμβασης, και να έχουν κατά την τελευταία πενταετία εκτελέσει επιτυχώς σαράντα (40) συμβάσεις υπηρεσιών παρακολούθησης και διαχείρισης περιστατικών ασφάλειας εγκαταστάσεων πληροφοριακών συστημάτων (managed security services) οι οποίες να έχουν παρασχεθεί σε πραγματικό χρόνο (real time) 24 ώρες την ημέρα, για 7 ημέρες την εβδομάδα (24x7) από το Κέντρο Λειτουργίας Κυβερνοασφάλειας (SOC) του υποψηφίου. Ειδικότερα:
Από τις ανωτέρω συμβάσεις απαιτείται (αυτόνομα ή συνδυαστικά):  
•	Μία (1) τουλάχιστον να έχει πραγματοποιηθεί σε συνθήκες ρυθμαπόδοσης τουλάχιστον 10.000 eps. 
•	Πέντε (5) τουλάχιστον που να συμπεριλαμβάνουν αυτοματοποιημένη διερεύνηση περιστατικών ασφαλείας μέσω τεχνητής νοημοσύνης 
•	Tρεις (3) συμβάσεις παροχής υπηρεσιών MDR σε εταιρεία / οργανισμό με πάνω από 4000 endpoints.
•	Τρεις (3) συμβάσεις παροχής υπηρεσιών ανίχνευσης και απόκρισης σε  κυβερνοαπειλές (SoCaaS) με χρήση λογισμικού SIEM, σε Εταιρείες/ Οργανισμούς που διαθέτουν  κρίσιμες υποδομές.
•	Μία (1) σύμβαση να αφορά Εθνική Κρίσιμη Υποδομή Ενεργειακού Τομέα (στην Ελλάδα ή σε άλλη χώρα μέλος της Ε.Ε.) που να διαθέτει περισσότερες από 300 εγκαταστάσεις (συνολικά, περιλαμβανομένων των σημείων παρουσίας προσωπικού και των βιομηχανικών εγκαταστάσεων (Παραγωγή, Υποσταθμοί κλπ)).
•	Mία (1) τουλάχιστον σύμβαση παροχής υπηρεσιών να περιλαμβάνει την παρακολούθηση και διαχείριση περιστατικών ασφάλειας σε περιβάλλον ΟΤ με την υφιστάμενη λύση OT Threat Detection που διαθέτει ο ΑΔΜΗΕ.
Σε περίπτωση ένωσης οικονομικών φορέων/ Κοινοπραξίας, η απαίτηση του κριτηρίου Β.2.1  δύναται να καλύπτεται αθροιστικά από τα μέλη της.
Οι οικονομικοί φορείς για την παρούσα διαδικασία σύναψης σύμβασης πρέπει να πληρούν τα ακόλουθα:
•	Να λειτουργούν ένα (1) εξειδικευμένο Κέντρο Λειτουργίας Κυβερνοασφάλειας (SOC) για παροχή υπηρεσιών 24x7 τουλάχιστον για μία πενταετία. 
•	Να διαθέτουν δύο (2) Κέντρα Λειτουργίας Κυβερνοασφάλειας σε δύο (2) διαφορετικές χώρες εντός της Ευρωπαϊκής Ένωσης
•	Να έχουν αναπτύξει δική τους πλατφόρμα Cyber Threat Intelligence και να παρέχουν υπηρεσία Cyber Threat Intelligence σε τουλάχιστον πέντε (5) οργανισμούς.
•	Παροχή υπηρεσιών διαχείρισης περιστατικών ασφαλείας 24x7 σε πραγματικό χρόνο (Real Time Threat Management) σε περιβάλλον ΟΤ με εξειδικευμένη λύση OT Threat Detection ανεξαρτήτως και επιπροσθέτως λύσεων με OT Firewalls. 
Σε περίπτωση ένωσης οικονομικών φορέων/ Κοινοπραξίας, η απαίτηση του κριτηρίου Β.2.2 θα πρέπει να καλύπτεται αυτοτελώς από ένα τουλάχιστον από τα μέλη της.
Οι οικονομικοί φορείς για την παρούσα διαδικασία σύναψης σύμβασης οφείλουν να διαθέτουν εν ισχύ: 
α)	ISO 9001:2015 για τη Διαχείριση της Ποιότητας, ή ισοδύναμο, εν ισχύ, από διαπιστευμένο Οργανισμό
β)	ISO 27001:2022 για την Ασφάλεια των Πληροφοριών ή αντίστοιχο ή ισοδύναμο, εν ισχύ, από διαπιστευμένο Οργανισμό [Τα υφιστάμενα πιστοποιητικά ISO/IEC 27001:2013 παραμένουν σε ισχύ μέχρι τις 31 Οκτωβρίου 2025, οπότε και λήγουν ή ανακαλούνται αν δεν έχει ολοκληρωθεί η μετάβαση. Εάν ο οικονομικός φορέας διαθέτει  ISO/IEC 27001:2013, πρέπει να προσκομίσει υπεύθυνη δήλωση του νόμιμου εκπροσώπου του ότι είναι σε διαδικασία μετάβασης].
γ)	ISO 14001:2015 για Σύστημα Περιβαλλοντικής Διαχείριση ή ισοδύναμο, εν ισχύ, από διαπιστευμένο Οργανισμό
δ)	ISO 20000-1:2018 Παροχή υπηρεσιών σχεδιασμού, εγκατάστασης, τεχνικής υποστήριξης, διαχειριζόμενων υπηρεσιών ασφαλείας (SOC), υπηρεσιών ασφάλειας πληροφοριών συστημάτων πληροφορικής
ε)	ΙSO 22301:2019 Συστήματος Διαχείρισης Επιχειρησιακής Συνέχειας (Business Continuity Management System), ή ισοδύναμο, εν ισχύ, από διαπιστευμένο Οργανισμό.
στ)	ISO 29993:2017 Συστήματος Διαχείρισης Υπηρεσιών Μάθησης εκτός Τυπικής Εκπαίδευσης, ή ισοδύναμο, εν ισχύ, από διαπιστευμένο Οργανισμό.
ζ)	ISO 50001:2018 Σύστημα Διαχείρισης Ενέργειας , εν ισχύ, από διαπιστευμένο Οργανισμό.
η)	Πιστοποιητικό Ασφάλειας Εγκαταστάσεων. Οι οικονομικοί φορείς θα πρέπει κατά την υποβολή της προσφοράς τους να διαθέτουν Πιστοποιητικό Βιομηχανικής Ασφάλειας κατά ΕΚΒΑ και να το διατηρούν σε ισχύ μέχρι την λήξη της περιόδου εγγυημένης καλής λειτουργίας.
Ο Αναθέτων Φορέας αναγνωρίζει ισοδύναμα πιστοποιητικά που έχουν εκδοθεί από φορείς διαπιστευμένους από ισοδύναμους Οργανισμούς διαπίστευσης, εδρεύοντες και σε άλλα κράτη – μέλη, σύμφωνα με τον Κανονισμό 765/2008. Επίσης, κάνει δεκτά άλλα αποδεικτικά στοιχεία για ισοδύναμα μέτρα διασφάλισης ποιότητας, εφόσον ο ενδιαφερόμενος οικονομικός φορέας δεν είχε τη δυνατότητα να αποκτήσει τα εν λόγω πιστοποιητικά εντός των σχετικών προθεσμιών για λόγους για τους οποίους δεν ευθύνεται ο ίδιος, υπό την προϋπόθεση ότι ο οικονομικός φορέας αποδεικνύει ότι τα προτεινόμενα μέτρα διασφάλισης ποιότητας πληρούν τα απαιτούμενα πρότυπα διασφάλισης ποιότητας.
Σε περίπτωση ένωσης οικονομικών φορέων/ Κοινοπραξίας, η απαίτηση του κριτηρίου Β.2.3 και ειδικότερα:
- Οι απαιτήσεις α έως και γ πρέπει να καλύπτεται αυτοτελώς από όλα τα μέλη της.
- Οι απαιτήσεις δ έως και η πρέπει να καλύπτεται αυτοτελώς από κάθε μέλος της που θα εκτελέσει το αντίστοιχο μέρος της σύμβασης.

Eligibility requirements: Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας σύμβασης απαιτείται να ασκούν δραστηριότητα συναφή με το αντικείμενο της σύμβασης. 
Οι οικονομικοί φορείς που είναι εγκατεστημένοι σε κράτος μέλος της Ευρωπαϊκής Ένωσης απαιτείται να είναι εγγεγραμμένοι σε ένα από τα επαγγελματικά ή εμπορικά μητρώα που τηρούνται στο κράτος εγκατάστασής τους ή να ικανοποιούν οποιαδήποτε άλλη απαίτηση ορίζεται στο Παράρτημα XI του Προσαρτήματος Α΄ του ν. 4412/2016. Εφόσον οι οικονομικοί φορείς απαιτείται να διαθέτουν ειδική έγκριση ή να είναι μέλη συγκεκριμένου οργανισμού για να μπορούν να παράσχουν τη σχετική υπηρεσία στη χώρα καταγωγής τους, η αναθέτουσα αρχή μπορεί να τους ζητεί να αποδείξουν ότι διαθέτουν την έγκριση αυτή ή ότι είναι μέλη του εν λόγω οργανισμού ή να τους καλέσει να προβούν σε ένορκη δήλωση ενώπιον συμβολαιογράφου σχετικά με την άσκηση του συγκεκριμένου επαγγέλματος. Στην περίπτωση οικονομικών φορέων εγκατεστημένων σε κράτος μέλους του Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ) ή σε τρίτες χώρες που προσχωρήσει στη ΣΔΣ, ή σε τρίτες χώρες που δεν εμπίπτουν στην προηγούμενη περίπτωση και έχουν συνάψει διμερείς ή πολυμερείς συμφωνίες με την Ένωση σε θέματα διαδικασιών ανάθεσης δημοσίων συμβάσεων, απαιτείται να είναι εγγεγραμμένοι σε αντίστοιχα επαγγελματικά ή εμπορικά μητρώα.
Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας απαιτείται να  διαθέτουν τις κατάλληλες εγκαταστάσεις και τεχνικό εξοπλισμό για να παρέχουν τις υπηρεσίες της σύμβασης, και να έχουν κατά την τελευταία πενταετία εκτελέσει επιτυχώς σαράντα (40) συμβάσεις υπηρεσιών παρακολούθησης και διαχείρισης περιστατικών ασφάλειας εγκαταστάσεων πληροφοριακών συστημάτων (managed security services) οι οποίες να έχουν παρασχεθεί σε πραγματικό χρόνο (real time) 24 ώρες την ημέρα, για 7 ημέρες την εβδομάδα (24x7) από το Κέντρο Λειτουργίας Κυβερνοασφάλειας (SOC) του υποψηφίου. Ειδικότερα:
Από τις ανωτέρω συμβάσεις απαιτείται (αυτόνομα ή συνδυαστικά):  
•	Μία (1) τουλάχιστον να έχει πραγματοποιηθεί σε συνθήκες ρυθμαπόδοσης τουλάχιστον 10.000 eps. 
•	Πέντε (5) τουλάχιστον που να συμπεριλαμβάνουν αυτοματοποιημένη διερεύνηση περιστατικών ασφαλείας μέσω τεχνητής νοημοσύνης 
•	Tρεις (3) συμβάσεις παροχής υπηρεσιών MDR σε εταιρεία / οργανισμό με πάνω από 4000 endpoints.
•	Τρεις (3) συμβάσεις παροχής υπηρεσιών ανίχνευσης και απόκρισης σε  κυβερνοαπειλές (SoCaaS) με χρήση λογισμικού SIEM, σε Εταιρείες/ Οργανισμούς που διαθέτουν  κρίσιμες υποδομές.
•	Μία (1) σύμβαση να αφορά Εθνική Κρίσιμη Υποδομή Ενεργειακού Τομέα (στην Ελλάδα ή σε άλλη χώρα μέλος της Ε.Ε.) που να διαθέτει περισσότερες από 300 εγκαταστάσεις (συνολικά, περιλαμβανομένων των σημείων παρουσίας προσωπικού και των βιομηχανικών εγκαταστάσεων (Παραγωγή, Υποσταθμοί κλπ)).
•	Mία (1) τουλάχιστον σύμβαση παροχής υπηρεσιών να περιλαμβάνει την παρακολούθηση και διαχείριση περιστατικών ασφάλειας σε περιβάλλον ΟΤ με την υφιστάμενη λύση OT Threat Detection που διαθέτει ο ΑΔΜΗΕ.
Σε περίπτωση ένωσης οικονομικών φορέων/ Κοινοπραξίας, η απαίτηση του κριτηρίου Β.2.1  δύναται να καλύπτεται αθροιστικά από τα μέλη της.
Οι οικονομικοί φορείς για την παρούσα διαδικασία σύναψης σύμβασης πρέπει να πληρούν τα ακόλουθα:
•	Να λειτουργούν ένα (1) εξειδικευμένο Κέντρο Λειτουργίας Κυβερνοασφάλειας (SOC) για παροχή υπηρεσιών 24x7 τουλάχιστον για μία πενταετία. 
•	Να διαθέτουν δύο (2) Κέντρα Λειτουργίας Κυβερνοασφάλειας σε δύο (2) διαφορετικές χώρες εντός της Ευρωπαϊκής Ένωσης
•	Να έχουν αναπτύξει δική τους πλατφόρμα Cyber Threat Intelligence και να παρέχουν υπηρεσία Cyber Threat Intelligence σε τουλάχιστον πέντε (5) οργανισμούς.
•	Παροχή υπηρεσιών διαχείρισης περιστατικών ασφαλείας 24x7 σε πραγματικό χρόνο (Real Time Threat Management) σε περιβάλλον ΟΤ με εξειδικευμένη λύση OT Threat Detection ανεξαρτήτως και επιπροσθέτως λύσεων με OT Firewalls. 
Σε περίπτωση ένωσης οικονομικών φορέων/ Κοινοπραξίας, η απαίτηση του κριτηρίου Β.2.2 θα πρέπει να καλύπτεται αυτοτελώς από ένα τουλάχιστον από τα μέλη της.
Οι οικονομικοί φορείς για την παρούσα διαδικασία σύναψης σύμβασης οφείλουν να διαθέτουν εν ισχύ: 
α)	ISO 9001:2015 για τη Διαχείριση της Ποιότητας, ή ισοδύναμο, εν ισχύ, από διαπιστευμένο Οργανισμό
β)	ISO 27001:2022 για την Ασφάλεια των Πληροφοριών ή αντίστοιχο ή ισοδύναμο, εν ισχύ, από διαπιστευμένο Οργανισμό [Τα υφιστάμενα πιστοποιητικά ISO/IEC 27001:2013 παραμένουν σε ισχύ μέχρι τις 31 Οκτωβρίου 2025, οπότε και λήγουν ή ανακαλούνται αν δεν έχει ολοκληρωθεί η μετάβαση. Εάν ο οικονομικός φορέας διαθέτει  ISO/IEC 27001:2013, πρέπει να προσκομίσει υπεύθυνη δήλωση του νόμιμου εκπροσώπου του ότι είναι σε διαδικασία μετάβασης].
γ)	ISO 14001:2015 για Σύστημα Περιβαλλοντικής Διαχείριση ή ισοδύναμο, εν ισχύ, από διαπιστευμένο Οργανισμό
δ)	ISO 20000-1:2018 Παροχή υπηρεσιών σχεδιασμού, εγκατάστασης, τεχνικής υποστήριξης, διαχειριζόμενων υπηρεσιών ασφαλείας (SOC), υπηρεσιών ασφάλειας πληροφοριών συστημάτων πληροφορικής
ε)	ΙSO 22301:2019 Συστήματος Διαχείρισης Επιχειρησιακής Συνέχειας (Business Continuity Management System), ή ισοδύναμο, εν ισχύ, από διαπιστευμένο Οργανισμό.
στ)	ISO 29993:2017 Συστήματος Διαχείρισης Υπηρεσιών Μάθησης εκτός Τυπικής Εκπαίδευσης, ή ισοδύναμο, εν ισχύ, από διαπιστευμένο Οργανισμό.
ζ)	ISO 50001:2018 Σύστημα Διαχείρισης Ενέργειας , εν ισχύ, από διαπιστευμένο Οργανισμό.
η)	Πιστοποιητικό Ασφάλειας Εγκαταστάσεων. Οι οικονομικοί φορείς θα πρέπει κατά την υποβολή της προσφοράς τους να διαθέτουν Πιστοποιητικό Βιομηχανικής Ασφάλειας κατά ΕΚΒΑ και να το διατηρούν σε ισχύ μέχρι την λήξη της περιόδου εγγυημένης καλής λειτουργίας.
Ο Αναθέτων Φορέας αναγνωρίζει ισοδύναμα πιστοποιητικά που έχουν εκδοθεί από φορείς διαπιστευμένους από ισοδύναμους Οργανισμούς διαπίστευσης, εδρεύοντες και σε άλλα κράτη – μέλη, σύμφωνα με τον Κανονισμό 765/2008. Επίσης, κάνει δεκτά άλλα αποδεικτικά στοιχεία για ισοδύναμα μέτρα διασφάλισης ποιότητας, εφόσον ο ενδιαφερόμενος οικονομικός φορέας δεν είχε τη δυνατότητα να αποκτήσει τα εν λόγω πιστοποιητικά εντός των σχετικών προθεσμιών για λόγους για τους οποίους δεν ευθύνεται ο ίδιος, υπό την προϋπόθεση ότι ο οικονομικός φορέας αποδεικνύει ότι τα προτεινόμενα μέτρα διασφάλισης ποιότητας πληρούν τα απαιτούμενα πρότυπα διασφάλισης ποιότητας.
Σε περίπτωση ένωσης οικονομικών φορέων/ Κοινοπραξίας, η απαίτηση του κριτηρίου Β.2.3 και ειδικότερα:
- Οι απαιτήσεις α έως και γ πρέπει να καλύπτεται αυτοτελώς από όλα τα μέλη της.
- Οι απαιτήσεις δ έως και η πρέπει να καλύπτεται αυτοτελώς από κάθε μέλος της που θα εκτελέσει το αντίστοιχο μέρος της σύμβασης.
Οι Οικονομικοί φορείς θα πρέπει να παρέχουν εξειδικευμένη ομάδα για την υλοποίηση του έργου, την οποία θα δεσμεύονται ότι θα διατηρούν σταθερή (σε στελέχη και ειδικότητες) καθ’ όλη τη διάρκεια ισχύος της σύμβασης και η οποία θα απαρτίζεται τουλάχιστον από τα παρακάτω μέλη:
α.	Έναν (1) Υπεύθυνο έργου, ο οποίος να διαθέτει :
•	Βασικό τίτλο σπουδών, πτυχίο ή δίπλωμα Ανώτατου Εκπαιδευτικού Ιδρύματος (ΑΕΙ), ή Ελληνικού Ανοικτού Πανεπιστημίου (ΕΑΠ) ΑΕΙ, αναγνωρισμένο ισότιμο αντίστοιχης ειδικότητας σχολών της αλλοδαπής στο γνωστικό αντικείμενο που έχει άμεση συνάφεια με τον τύπο των παρεχόμενων υπηρεσιών, στο πλαίσιο του Έργου.
•	Τουλάχιστον 10ετή επαγγελματική εμπειρία σε Διοίκηση Έργων Κυβερνοασφάλειας ως Υπεύθυνος Έργου, και
•	Τις ακόλουθες πιστοποιήσεις CISSP, PMP και ISO/IEC 27001:2022 Lead Auditor.
β.	Έναν (1) Αναπληρωτή Υπεύθυνο έργου, ο οποίος να διαθέτει :
•	Πτυχίο πανεπιστημιακής εκπαίδευσης (Πτυχίο ΑΕΙ/ΑΤΕΙ) και μεταπτυχιακό τίτλο σπουδών.
•	Γενική επαγγελματική εμπειρία δέκα (10) ετών και εξειδικευμένη επαγγελματική εμπειρία οκτώ (8) ετών σε Διαχείριση και Διοίκηση Έργων,
•	Συμμετοχή, με ρόλο Υπεύθυνου ή Αναπληρωτή Υπεύθυνου έργου, σε τουλάχιστον 5 έργα στο αντικείμενο της ασφάλειας πληροφοριακών συστημάτων, και
γ.	Δυο (2) συμβούλους Ασφάλειας Πληροφοριών, οι οποίοι να διαθέτουν :
•	Πτυχίο πανεπιστημιακής εκπαίδευσης (Πτυχίο ΑΕΙ/ΑΤΕΙ) και μεταπτυχιακό τίτλο σπουδών στην ασφάλεια πληροφοριακών συστημάτων.
•	Εξειδικευμένη επαγγελματική εμπειρία οκτώ (8) ετών σε θέματα ασφάλειας πληροφοριών ή σχεδιασμό και υλοποίηση πολιτικών ασφάλειας.
•	Συμμετοχή σε τουλάχιστον πέντε (5) αντίστοιχα έργα στο αντικείμενο της ασφάλειας πληροφοριών.
•	Τουλάχιστον τις ακόλουθες πιστοποιήσεις : ISO/IEC 27001:2022 Lead Auditor, ISO 22301:2019 Lead Auditor
δ.	Δύο (2) Διαχειριστές Συστημάτων Ασφάλειας (SIEM), ελάχιστα απαιτούμενα προσόντα αποτελούν :
•	Πτυχίο πανεπιστημιακής εκπαίδευσης (Πτυχίο ΑΕΙ/ΑΤΕΙ) Θετικής κατεύθυνσης 
•	Εξειδικευμένη επαγγελματική εμπειρία έξη (6) ετών στη διαχείριση συστημάτων ασφάλειας,.
•	Συμμετοχή σε πέντε (5) έργα που σχετίζονται με την εγκατάσταση ή διαχείριση συστημάτων ασφάλειας πληροφοριών.
ε.	Τέσσερις (4) Μηχανικούς Δικτύου, Προστασίας τερματικών, Ασφάλειας Δεδομένων, ελάχιστα απαιτούμενα προσόντα αποτελούν :
•	Πτυχίο πανεπιστημιακής εκπαίδευσης (Πτυχίο ΑΕΙ/ΑΤΕΙ) Θετικής κατεύθυνσης 
•	Εξειδικευμένη επαγγελματική εμπειρία πέντε (5) ετών διαχείριση δικτύων και επικοινωνιών.
•	Εμπειρία σε τουλάχιστον Πέντε (5) έργα που περιλαμβάνουν την εγκατάσταση ή υποστήριξη δικτυακών υποδομών ή υπηρεσιών επικοινωνιών ή προστασίας τερματικών ή ασφάλειας πληροφοριών.
Σε περίπτωση ένωσης οικονομικών φορέων/ Κοινοπραξίας, η απαίτηση του κριτηρίου Β.2.4 δύναται να καλύπτεται από τα μέλη της αθροιστικά. Επιπλέον έκαστο μέλος της προτεινόμενης ομάδας έργου δεν μπορεί να καλύψει πάνω από έναν από τους παραπάνω ζητούμενους ρόλους.
Οι Οικονομικοί Φορείς πρέπει να διαθέτουν μέσο ετήσιο κύκλο εργασιών των τριών (3) τελευταίων διαχειριστικών ετών ή για όσο διάστημα δραστηριοποιούνται (σε περίπτωση που δραστηριοποιούνται λιγότερο από τρία έτη), μεγαλύτερο ή ίσο με τον προϋπολογισμό, μη συμπεριλαμβανομένου του δικαιώματος προαίρεσης και του ΦΠΑ. Οι κύκλοι εργασιών δεν πρέπει να εμφανίζουν ζημίες σε καμία χρήση.
Σε περίπτωση ένωσης οικονομικών φορέων/ Κοινοπραξίας Οικονομικών Φορέων, η απαίτηση του κριτηρίου Γ δύναται να καλύπτεται από τα μέλη της αθροιστικά.
2% του προϋπολογισμού, πλέον Φ.Π.Α., του αντικειμένου της σύμβασης, μη συνυπολογιζόμενων τυχόν δικαιωμάτων προαίρεσης και παράτασης
Όπως περιγράφεται στην διακήρυξη
Κατανόηση Ειδικών Χαρακτηριστικών Έργου 10% - Μεθοδολογία Οργάνωσης, διοίκησης & υλοποίησης έργου 10% - Προσφερόμενη λύση 30% - Ποιότητα Υπηρεσιών 30% - Παρακολούθηση - Απαιτήσεις επιπέδου υπηρεσίας 10% - Εκπαίδευση - Συνεργασία 10%
Κριτήριο ανάθεσης είναι η πλέον συμφέρουσα από οικονομική άποψη προσφορά, βάσει βέλτιστης σχέσης ποιότητας – τιμής, σύμφωνα με τα σταθμισμένα κριτήρια του Άρθρου 15.Γ.ΙΙ της Διακήρυξης.

Winner: Publications Office of the European Union