Public procurement notice: Contract Notice
Published: 2019-03-15
Buyer: Ministerstvo školstva, vedy, výskumu a športu Slovenskej republiky
Country: SK
Contract type: Services
Procedure: Restricted procedure
CPV classification: 32422000 | 72212730 | 72222300: Information technology services | 72250000: System and support services | 72261000: Software support services
Estimated value:  EUR
Submission deadline: 2019-04-15
Award criteria: Lowest price

Technical requirements: Predmetom tejto zákazky je zabezpečenie poskytovania profesionálnych služieb pre riadenie informačnej bezpečnosti, bezpečnostnej podpory pre informačné systémy, zabezpečenie správy a technickej podpory bezpečnostných riešení IT, ich rozvoj a zdokonaľovanie.
Cieľom požadovaných služieb je zvyšovania úrovne kybernetickej bezpečnosti informačných systémov verejného obstarávateľa v súlade s požiadavkami aktuálne platnej legislatívy v oblasti kybernetickej bezpečnosti.
Verejný obstarávateľ požaduje zloženie zábezpeky ponuky v zmysle § 46 zákona č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len "zákon").
V prípade, že úspešnou bude ponuka uchádzača, ktorý je skupinou dodávateľov, musia členovia skupiny dodávateľov pred podpisom zmluvy uzatvoriť a predložiť verejnému obstarávateľovi zmluvu o vytvorení právnej formy podľa
§ 829 Občianskeho zákonníka, v ktorej budú jednoznačne stanovené vzájomné práva a povinnosti, kto sa akou časťou bude podieľať na plnení zákazky, ako aj skutočnosť, že všetci členovia skupiny dodávateľov sú zaviazaní zo záväzkov voči verejnému obstarávateľovi spoločne a nerozdielne.
Poskytovateľ je povinný zabezpečiť splnenie požiadaviek a opatrení na zabezpečenie bezpečnosti a ochrany utajovaných skutočností v súlade so zákonom č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov a je povinný zabezpečiť ochranu utajovaných skutočností aj zo strany subdodávateľa.
Verejného obstarávania sa môže zúčastniť len ten, kto spĺňa podmienky účasti týkajúce sa osobného postavenia v zmysle § 32 ods. 1 zákona. Ich splnenie preukáže podľa § 32 ods. 2 až ods. 5, § 152 ods. 1 alebo § 152 ods. 3 zákona. V zmysle § 32 ods. 3 zákona záujemca nemusí predložiť doklad podľa § 32 ods. 2 písm. a) a doklad podľa § 32 ods. 2 písm. e) zákona, ak sú dostupné v informačných systémoch verejnej správy. Na účely preukázania splnenia podmienky podľa § 32 ods. 1 písm. a) je záujemca povinný poskytnúť verejnému obstarávateľovi údaje potrebné na vyžiadanie výpisu z registra trestov. V prípade uchádzača, ktorého tvorí skupina dodávateľov zúčastnená vo verejnom obstarávaní sa požaduje preukázanie splnenia podmienok účasti osobného postavenia za každého člena skupiny osobitne.
Verejný obstarávateľ požaduje, aby navrhovaný subdodávateľ spĺňal v procese zadávania zákazky ako aj počas platnosti a účinnosti zmluvy podmienky účasti týkajúce sa osobného postavenia podľa § 32 zákona a neexistovali u neho dôvody na vylúčenie podľa § 40 ods. 6 písm. a) až h) zákona; oprávnenie poskytovať službu musí spĺňať vo vzťahu k tej časti predmetu zákazky, ktorý má subdodávateľ plniť.
Verejný obstarávateľ neurčil podmienky účasti podľa § 33 zákona týkajúce sa finančného a ekonomického postavenia.
Záujemca musí spĺňať podmienky účasti podľa § 131 zákona týkajúce sa technickej alebo odbornej spôsobilosti uvedené v bode 2.1 až 2.4 tejto časti oznámenia:
2.1. § 131 ods. 1 písm. a) zákona: zoznamom dodávok tovaru alebo poskytnutých služieb za predchádzajúcich 5 rokov s uvedením cien, lehôt dodania a odberateľov; ak odberateľom
2. bola iná osoba ako verejný obstarávateľ, dôkaz o plnení potvrdí odberateľ; ak to nie je možné, vyhlásením uchádzača alebo záujemcu o ich dodaní.
Verejný obstarávateľ požaduje, aby zoznam poskytnutých služieb a prípadný dôkaz o plnení obsahoval minimálne:
— kontaktné údaje odberateľa, kde je možné uvedené informácie overiť (meno a priezvisko, tel. č., e-mail),
Ak realizácia plnení, uvedených v zozname dodávok tovarov alebo poskytnutých služieb a v dôkazoch o plnení prebiehala aj mimo požadované referenčné obdobie, záujemca uvedie v zozname dodávok tovarov alebo poskytnutých služieb alikvotnú časť hodnoty plnenia za referenčné obdobie.

Eligibility requirements: Verejný obstarávateľ neurčil podmienky účasti podľa § 33 zákona týkajúce sa finančného a ekonomického postavenia.
Záujemca musí spĺňať podmienky účasti podľa § 131 zákona týkajúce sa technickej alebo odbornej spôsobilosti uvedené v bode 2.1 až 2.4 tejto časti oznámenia: 2.1. § 131 ods. 1 písm. a) zákona: zoznamom dodávok tovaru alebo poskytnutých služieb za predchádzajúcich 5 rokov s uvedením cien, lehôt dodania a odberateľov; ak odberateľom 1. bol verejný obstarávateľ podľa tohto zákona, dôkaz o plnení potvrdí tento verejný obstarávateľ, 2. bola iná osoba ako verejný obstarávateľ, dôkaz o plnení potvrdí odberateľ; ak to nie je možné, vyhlásením uchádzača alebo záujemcu o ich dodaní. Verejný obstarávateľ požaduje, aby zoznam poskytnutých služieb a prípadný dôkaz o plnení obsahoval minimálne: — názov a sídlo odberateľa, — kontaktné údaje odberateľa, kde je možné uvedené informácie overiť (meno a priezvisko, tel. č., e-mail), — názov projektu, — popis projektu, — objednávateľ cieľový príjemca, — trvanie projektu, — predmet plnenia, — opis predmetu plnenia, — doba dodania, — finančný objem projektu celkovo, — finančný objem vykonaných prác záujemcom. Ak realizácia plnení, uvedených v zozname dodávok tovarov alebo poskytnutých služieb a v dôkazoch o plnení prebiehala aj mimo požadované referenčné obdobie, záujemca uvedie v zozname dodávok tovarov alebo poskytnutých služieb alikvotnú časť hodnoty plnenia za referenčné obdobie. Ak je hodnota v dôkaze o plnení uvedená v inej mene, ako v EUR, záujemca uvedie v zozname dodávok tovarov alebo poskytnutých služieb hodnotu v pôvodnej mene a následne vykoná prepočet na menu EUR, a to podľa kurzu platného v deň odoslania oznámenia o vyhlásení predmetného verejného obstarávania na zverejnenie. V prípade, že v rámci plnení uvedených v zozname dodávok tovarov alebo poskytnutých služieb boli poskytnuté aj iné tovary/služby ako tie, ktoré sú požadované v rámci podmienok účasti podľa bodu 2.1, musí byť z dôkazu o plnení alebo zo zoznamu dodávok tovarov alebo poskytnutých služieb zrejmá hodnota poskytnutých služieb, ktoré sú požadované v rámci podmienok účasti podľa bodu 2.1. V prípade, že plnenie, ktorým záujemca preukazuje splnenie podmienky účasti určenej v bode 2.1, bolo realizované záujemcom len z časti (napr. člen združenia, skupiny dodávateľov a pod.), musí byť z dôkazu o plnení alebo zo zoznamu dodávok tovarov alebo poskytnutých služieb zrejmé, v akom finančnom objeme realizoval zákazku poskytnutých služieb, ktoré sú predmetom zákazky záujemca. Verejný obstarávateľ si vyhradzuje právo overenia pravdivosti údajov. Pre zohľadnenie dôkazov o plnení v evidencií referencií na stráne www.uvo.gov.sk verejný obstarávateľ odporúča, aby záujemca predložil zoznam referencií relevantných k predmetu zákazky a podmienok stanovených v minimálnej úrovni štandardov, prípadne uviedol webový odkaz (link) na relevantné referencie. Za referenciu je možné považovať iba takú dodávku, ktorej realizácia nebola predčasne ukončená z dôvodu odstúpenia od zmluvy na základe porušení zmluvných, resp. zákonných povinností zo strany dodávateľa. V prípade projektu, ktorého realizácia ešte nebola ukončená, sa berie do úvahy reálne vykonaná časť projektu akceptovaná odberateľom. 2.2. § 131 ods. 1 písm. d) zákona opisom technického vybavenia a opatrení použitých uchádzačom alebo záujemcom na zabezpečenie kvality a jeho študijných a výskumných zariadení, ako aj vnútornými pravidlami, ktoré sa týkajú práv duševného vlastníctva. 2.3. § 131 ods. 1 písm. k) zákona oprávnením zabezpečiť požadovanú bezpečnosť a ochranu utajovaných skutočností, ak ide o zákazku, ktorá je spojená s utajovanou skutočnosťou, vyžaduje si utajovanú skutočnosť alebo obsahuje utajovanú skutočnosť. 2.4. § 131 ods. 1 písm. f) zákona údajmi o vzdelaní a odbornej praxi alebo o odbornej kvalifikácií riadiacich zamestnancov, osobitne osôb zodpovedných za riadenie stavebných prác alebo za poskytnutie služby. 2.5. Ďalšie požiadavky a informácie: 2.5.1. Životopis špecialistu musí obsahovať: — svoje meno a priezvisko, — aktuálneho zamestnávateľa, — najvyššie dosiahnuté vzdelanie príslušného špecialistu (inštitúcia, od - do, získaný titul/certifikát, odbor), — zoznam odbornej praxe/zoznam projektov (pracovná pozícia, opis pracovnej náplne/odborné skúsenosti, miesto - krajina, mesiac a rok plnenia/zamestnania, zamestnávateľ/objednávateľ) príslušného špecialistu, — dosiahnutá/ získaná odborná kvalifikáciu príslušného špecialistu, — súčasná pozícia a prípadne ostatné relevantné informácie vo vzťahu k odbornému vzdelaniu, zručnostiam a praxi príslušného špecialistu, — jazykové znalosti, — prípadne ostatné relevantné informácie vo vzťahu k vzdelaniu, zručnostiam a praxi, — vlastnoručný podpis špecialistu. 2.5.2.Zoznam odbornej praxe/zoznam projektov špecialistu musí obsahovať: — meno, priezvisko, titul a pozíciu špecialistu, — obchodné meno, sídlo/miesto podnikania zmluvného partnera/cieľového príjemcu projektu, pre ktorého špecialista poskytol služby, t.j. zúčastnil sa na riešení projektu, — názov projektu, — stručný rozsah a popis špecialistom realizovaných činností na projekte (relevantný vo vzťahu k preukazovaniu splnenia podmienok účasti), — obdobie realizácie projektu, — finančný objem projektu. 2.5.3. Každý zo špecialistov musí predložiť verejnému obstarávateľovi súhlas so spracovaním osobných údajov za účelom realizácie procesu verejného obstarávania v zmysle zákona o verejnom obstarávaní. 2.5.4. Účasť na školení sa nepovažuje za ekvivalent certifikátu a požaduje sa predloženie riadneho a vydaného dokladu v zmysle podmienok konkrétnej certifikačnej autority (vo väčšine prípadov úspešne absolvovanými skúškami). 2.5.5. Záujemca môže použiť 1 fyzickú osobu na preukázanie splnenia vyššie uvedených podmienok účasti na pozíciu maximálne 1 kvalifikovaného špecialistu (t. j. 1 osoba 1 špecialista). 2.5.6. Doklady preukazujúce splnenie podmienok účasti záujemcu so sídlom mimo územia Slovenskej republiky, t.j. doklady vyhotovené v inom ako slovenskom jazyku musia byť predložené v pôvodnom jazyku a súčasne musia byť úradne preložené do štátneho jazyka, t.j. do slovenského jazyka, okrem dokladov predložených v českom jazyku. Ak sa zistí rozdiel v ich obsahu, rozhodujúci je preklad v slovenskom jazyku. 2.5.7. Verejný obstarávateľ vylúči z verejného obstarávania záujemcu, ak na základe dôveryhodných informácií má dôvodné podozrenie, že záujemca uzavrel v danom verejnom obstarávaní s iným hospodárskym subjektom dohodu narúšajúcu hospodársku súťaž. Minimálna požadovaná úroveň štandardov k podmienkam účasti podľa bodu 2.1 tejto časti oznámenia (§ 131 ods. 1 písm. a) zákona): Zoznamom dodávok tovarov alebo poskytnutých služieb musí záujemca preukázať, že v referenčnom období (t.j. za predchádzajúcich 5 rokov od vyhlásenia verejného obstarávania) zrealizoval: 2.1.1. minimálne 1 projekt z oblasti kybernetickej bezpečnosti - Bezpečnostná analýza rizík a bezpečnostná dokumentácia k ochrane utajovaných skutočností v minimálnej hodnote 20 000 EUR bez DPH, 2.1.2. minimálne 5 projektov z oblasti Auditov informačnej bezpečnosti a návrhov technických, organizačných a personálnych bezpečnostných opatrení zameraných na zvýšenie informačnej a kybernetickej bezpečnosti, vypracovanie bezpečnostnej dokumentácie a školenia, 2.1.3. minimálne 1 projekt z oblasti kybernetickej bezpečnosti - návrh, implementácia, konfigurácia a technická podpora bezpečnostného riešenia DLP (Data Leakage Prevention) v minimálnej hodnote 50 000 EUR bez DPH za každý projekt, 2.1.4. minimálne 1 projekt z oblasti kybernetickej bezpečnosti - návrh, implementácia, konfigurácia a technická podpora bezpečnostného riešenia WAF (Web Application Firewall) v minimálnej hodnote 30 000 EUR bez DPH za každý projekt, 2.1.5. minimálne 1 projekt z oblasti kybernetickej bezpečnosti - návrh, implementácia, konfigurácia a technická podpora bezpečnostného riešenia DBF/DAM (Database Firewall / Database Activity Monitoring) v minimálnej hodnote 30 000 EUR bez DPH za každý projekt, 2.1.6. minimálne 1 projekt zameraný na tvorbu a implementáciu informačného systému verejnej správy (ISVS) v minimálnej hodnote 1 000 000 EUR bez DPH alebo bankového informačného systému v minimálnej hodnote 1 000 000 EUR bez DPH, ktorého súčasťou bolo riešenie kybernetickej bezpečnosti alebo ochrana elektronických finančných transakcií. Minimálna požadovaná úroveň štandardov k podmienkam účasti podľa bodu 2.2 tejto časti oznámenia (§ 131 ods. 1 písm. d) zákona) Záujemca musí v žiadosti o účasť predložiť: 2.2.1. originál alebo úradne overenú kópiu platného certifikátu systému manažérstva kvality vydaného nezávislou inštitúciou, ktorým sa potvrdzuje, že záujemca spĺňa požiadavky normy ISO 9001 na systém manažérstva kvality v oblasti poskytovania IT služieb. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie kvality predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie kvality sú v súlade s požadovanou normou zabezpečenia kvality. 2.2.2. originál alebo úradne overenú kópiu platného certifikátu vydaného nezávislou inštitúciou, ktorým sa potvrdzuje, že záujemca spĺňa požiadavky normy ISO 20000 na systém riadenia IT služieb. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie kvality predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie kvality sú v súlade s požadovanou normou zabezpečenia kvality. 2.2.3. originál alebo úradne overenú kópiu platného certifikátu vydaného nezávislou inštitúciou, ktorým sa potvrdzuje, že záujemca spĺňa požiadavky normy ISO 27001 na systém manažérstva bezpečnosti informácií. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie kvality predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie kvality sú v súlade s požadovanou normou zabezpečenia kvality. Minimálna požadovaná úroveň štandardov k podmienkam účasti podľa bodu 2.3 tejto časti oznámenia (§ 131 ods. 1 písm. k) zákona) Záujemca musí v žiadosti o účasť predložiť originál, alebo úradne overenú kópiu platného potvrdenia o priemyselnej bezpečnosti záujemcu vydaného Národným bezpečnostným úradom pre nasledovné úrovne v jednotlivých stupňoch utajenia: — oboznamovanie sa s utajovanou skutočnosťou - tajné, — postúpenie utajovanej skutočnosti - tajné, — vytváranie utajovanej skutočnosti - tajné. Oprávnenie vydané príslušným orgánom členského štátu verejný obstarávateľ uzná po predchádzajúcom overení platnosti oprávnenia podľa osobitného predpisu ak medzinárodná zmluva neustanovuje inak. Minimálna požadovaná úroveň štandardov k podmienkam účasti podľa bodu 2.4 tejto časti oznámenia (§ 131 ods. 1 písm. f) zákona) Verejný obstarávateľ požaduje, aby záujemca predložením zoznamu špecialistov preukázal, že pre účely plnenia predmetu zákazky disponuje nasledovnými špecialistami s určenou kvalifikáciou a praxou: 2.4.1. Špecialista č. 1 - projektový manažér. Špecialista č. 1 musí a) mať znalosť slovenského alebo českého jazyka na úrovni pracovnej komunikácie (splnenie preukáže údajmi v životopise), b) mať minimálne 5 ročnú prax v oblasti riadenia projektov v oblasti IT (splnenie preukáže údajmi v životopise) a c) musí byť držiteľom platného certifikátu pre oblasť projektového manažmentu, ktorá potvrdzuje schopnosť komplexne a samostatne riadiť projekty na úrovni Prince 2 Practitioner alebo ekvivalent, napr. PMI PMP, IPMA stupeň C (splnenie preukáže predložením certifikátu alebo ekvivalentného dokladu). 2.4.2. Špecialista č. 2 bezpečnostný analytik a konzultant. Špecialista č. 2 musí a) mať znalosť slovenského alebo českého jazyka na úrovni pracovnej komunikácie (splnenie preukáže údajmi v životopise), b) musí byť držiteľom platného certifikátu bezpečnostného audítora bezpečnostných štandardov podľa ISO 27001, ktorá potvrdzuje schopnosť komplexne analyzovať, posudzovať a navrhnúť systém riadenia bezpečnostných rizík a úroveň bezpečnostných opatrení, alebo jeho ekvivalent (splnenie preukáže predložením certifikátu alebo ekvivalentného dokladu), c) musí byť držiteľom platného certifikátu audítora manažmentu IT služieb podľa ISO 20000-1, ktorá potvrdzuje schopnosť komplexne analyzovať, posudzovať a navrhnúť procesy manažmentu IT služieb na princípe ITIL procesov predovšetkým pre evidenciu a procesné riešenie bezpečnostných incidentov, alebo jeho ekvivalent (splnenie preukáže predložením certifikátu alebo ekvivalentného dokladu), d) musí mať absolvovanú skúšku bezpečnostného zamestnanca podľa zákona č. 215/2004 Z. z. o ochrane utajovaných skutočností (splnenie preukáže predložením potvrdenia NBÚ alebo ekvivalentným dokladov vydaným príslušným orgánom v krajine sídla uchádzača), e) mať minimálne 5-ročnú prax v oblasti bezpečnostných analýz a ošetrení rizík, tvorby metodických postupov, bezpečnostnej dokumentácie a konzultácií v oblasti kybernetickej bezpečnosti a ochrany utajovaných skutočností (splnenie preukáže údajmi v životopise), f) mať minimálne 3 praktické skúsenosti v oblasti bezpečnostných analýz a ošetrení rizík alebo v oblasti tvorby metodických postupov a bezpečnostnej dokumentácie alebo konzultácií v oblasti kybernetickej bezpečnosti a ochrany utajovaných skutočností realizované pre orgány verejnej správy (splnenie preukáže údajmi o projektoch, na realizácii ktorých sa podieľal, uvedenými v životopise), g) prax v oblasti výkonu bezpečnostných auditov manažmentu informačnej bezpečnosti podľa ISO 27001 minimálne 5 rokov. 2.4.3. Špecialista č. 3 architekt riešenia. Špecialista č. 3 musí a) mať minimálne 3 roky praxe v oblasti návrhu a implementácie informačných systémov (splnenie preukáže údajmi v životopise), b) mať znalosť metodiky Togaf alebo vizualizačného nástroja ArchiMate (splnenie preukáže údajmi v životopise) a c) mať minimálne 2 praktické skúsenosti (získané v období predchádzajúcich 3 rokov od vyhlásenia verejného obstarávania) s dodaním softwarového riešenia, ktorého súčasťou bolo riešenie kybernetickej bezpečnosti informačných systémov na pozícii systémového architekta (splnenie preukáže údajmi v životopise). 2.4.4. Špecialista č. 4 špecialista v oblasti bezpečnosť IS. Špecialista č. 4 musí: a) mať minimálne 3 roky praxe v oblasti návrhu a implementácie bezpečnostných riešení informačných systémov (splnenie preukáže údajmi v životopise), b) musí byť držiteľom platného certifikátu CISA alebo CISM alebo CISSP v oblasti auditu, riadenia a bezpečnosti informačných systémov alebo ekvivalentu týchto certifikátov (splnenie preukáže predložením certifikátu alebo ekvivalentného dokladu) a c) mať minimálne 2 praktické skúsenosti (získané v období predchádzajúcich 3 rokov od vyhlásenia verejného obstarávania) s dodaním softwarových riešení, ktorých súčasťou bola kybernetická bezpečnosť informačných systémov na pozícii špecialista v oblasti bezpečnosť IS (splnenie preukáže údajmi v životopise). 2.4.5. Špecialista č. 5 špecialista na bezpečnosť prevádzky IS. Špecialista č. 5 musí: a) mať minimálne 3 roky praxe v oblasti bezpečnosti prevádzky informačných systémov (splnenie preukáže údajmi v životopise) a b) mať minimálne 2 praktické skúsenosti (získané v období predchádzajúcich 3 rokov od vyhlásenia verejného obstarávania), kde v rámci každej skúsenosti zodpovedal za bezpečnosť prevádzky IS (splnenie preukáže údajmi v životopise). 2.4.6. Špecialista č. 6 špecialista na ochranu webových služieb. Špecialista č. 6 musí: a) mať minimálne 5-ročnú prax v oblasti návrhu a implementácie riešení ochrany webových služieb (splnenie preukáže údajmi v životopise) a b) mať minimálne 3 praktické skúsenosti (získané v období predchádzajúcich 3 rokov od vyhlásenia verejného obstarávania), ktorých predmetom bol návrh, realizácia riešenia ochrany web služieb (splnenie preukáže údajmi v životopise).
Záujemca musí spĺňať podmienky účasti podľa § 131 zákona týkajúce sa technickej alebo odbornej spôsobilosti uvedené v bode 2.1 až 2.4 tejto časti oznámenia: 2.1. § 131 ods. 1 písm. a) zákona: zoznamom dodávok tovaru alebo poskytnutých služieb za predchádzajúcich 5 rokov s uvedením cien, lehôt dodania a odberateľov; ak odberateľom 1. bol verejný obstarávateľ podľa tohto zákona, dôkaz o plnení potvrdí tento verejný obstarávateľ, 2. bola iná osoba ako verejný obstarávateľ, dôkaz o plnení potvrdí odberateľ; ak to nie je možné, vyhlásením uchádzača alebo záujemcu o ich dodaní. Verejný obstarávateľ požaduje, aby zoznam poskytnutých služieb a prípadný dôkaz o plnení obsahoval minimálne: — názov a sídlo odberateľa, — kontaktné údaje odberateľa, kde je možné uvedené informácie overiť (meno a priezvisko, tel. č., e-mail), — názov projektu, — popis projektu, — objednávateľ cieľový príjemca, — trvanie projektu, — predmet plnenia, — opis predmetu plnenia, — doba dodania, — finančný objem projektu celkovo, — finančný objem vykonaných prác záujemcom. Ak realizácia plnení, uvedených v zozname dodávok tovarov alebo poskytnutých služieb a v dôkazoch o plnení prebiehala aj mimo požadované referenčné obdobie, záujemca uvedie v zozname dodávok tovarov alebo poskytnutých služieb alikvotnú časť hodnoty plnenia za referenčné obdobie. Ak je hodnota v dôkaze o plnení uvedená v inej mene, ako v EUR, záujemca uvedie v zozname dodávok tovarov alebo poskytnutých služieb hodnotu v pôvodnej mene a následne vykoná prepočet na menu EUR, a to podľa kurzu platného v deň odoslania oznámenia o vyhlásení predmetného verejného obstarávania na zverejnenie. V prípade, že v rámci plnení uvedených v zozname dodávok tovarov alebo poskytnutých služieb boli poskytnuté aj iné tovary/služby ako tie, ktoré sú požadované v rámci podmienok účasti podľa bodu 2.1, musí byť z dôkazu o plnení alebo zo zoznamu dodávok tovarov alebo poskytnutých služieb zrejmá hodnota poskytnutých služieb, ktoré sú požadované v rámci podmienok účasti podľa bodu 2.1. V prípade, že plnenie, ktorým záujemca preukazuje splnenie podmienky účasti určenej v bode 2.1, bolo realizované záujemcom len z časti (napr. člen združenia, skupiny dodávateľov a pod.), musí byť z dôkazu o plnení alebo zo zoznamu dodávok tovarov alebo poskytnutých služieb zrejmé, v akom finančnom objeme realizoval zákazku poskytnutých služieb, ktoré sú predmetom zákazky záujemca. Verejný obstarávateľ si vyhradzuje právo overenia pravdivosti údajov. Pre zohľadnenie dôkazov o plnení v evidencií referencií na stráne www.uvo.gov.sk verejný obstarávateľ odporúča, aby záujemca predložil zoznam referencií relevantných k predmetu zákazky a podmienok stanovených v minimálnej úrovni štandardov, prípadne uviedol webový odkaz (link) na relevantné referencie. Za referenciu je možné považovať iba takú dodávku, ktorej realizácia nebola predčasne ukončená z dôvodu odstúpenia od zmluvy na základe porušení zmluvných, resp. zákonných povinností zo strany dodávateľa. V prípade projektu, ktorého realizácia ešte nebola ukončená, sa berie do úvahy reálne vykonaná časť projektu akceptovaná odberateľom. 2.2. § 131 ods. 1 písm. d) zákona opisom technického vybavenia a opatrení použitých uchádzačom alebo záujemcom na zabezpečenie kvality a jeho študijných a výskumných zariadení, ako aj vnútornými pravidlami, ktoré sa týkajú práv duševného vlastníctva. 2.3. § 131 ods. 1 písm. k) zákona oprávnením zabezpečiť požadovanú bezpečnosť a ochranu utajovaných skutočností, ak ide o zákazku, ktorá je spojená s utajovanou skutočnosťou, vyžaduje si utajovanú skutočnosť alebo obsahuje utajovanú skutočnosť. 2.4. § 131 ods. 1 písm. f) zákona údajmi o vzdelaní a odbornej praxi alebo o odbornej kvalifikácií riadiacich zamestnancov, osobitne osôb zodpovedných za riadenie stavebných prác alebo za poskytnutie služby. 2.5. Ďalšie požiadavky a informácie: 2.5.1. Životopis špecialistu musí obsahovať: — svoje meno a priezvisko, — aktuálneho zamestnávateľa, — najvyššie dosiahnuté vzdelanie príslušného špecialistu (inštitúcia, od - do, získaný titul/certifikát, odbor), — zoznam odbornej praxe/zoznam projektov (pracovná pozícia, opis pracovnej náplne/odborné skúsenosti, miesto - krajina, mesiac a rok plnenia/zamestnania, zamestnávateľ/objednávateľ) príslušného špecialistu, — dosiahnutá/ získaná odborná kvalifikáciu príslušného špecialistu, — súčasná pozícia a prípadne ostatné relevantné informácie vo vzťahu k odbornému vzdelaniu, zručnostiam a praxi príslušného špecialistu, — jazykové znalosti, — prípadne ostatné relevantné informácie vo vzťahu k vzdelaniu, zručnostiam a praxi, — vlastnoručný podpis špecialistu. 2.5.2.Zoznam odbornej praxe/zoznam projektov špecialistu musí obsahovať: — meno, priezvisko, titul a pozíciu špecialistu, — obchodné meno, sídlo/miesto podnikania zmluvného partnera/cieľového príjemcu projektu, pre ktorého špecialista poskytol služby, t.j. zúčastnil sa na riešení projektu, — názov projektu, — stručný rozsah a popis špecialistom realizovaných činností na projekte (relevantný vo vzťahu k preukazovaniu splnenia podmienok účasti), — obdobie realizácie projektu, — finančný objem projektu. 2.5.3. Každý zo špecialistov musí predložiť verejnému obstarávateľovi súhlas so spracovaním osobných údajov za účelom realizácie procesu verejného obstarávania v zmysle zákona o verejnom obstarávaní. 2.5.4. Účasť na školení sa nepovažuje za ekvivalent certifikátu a požaduje sa predloženie riadneho a vydaného dokladu v zmysle podmienok konkrétnej certifikačnej autority (vo väčšine prípadov úspešne absolvovanými skúškami). 2.5.5. Záujemca môže použiť 1 fyzickú osobu na preukázanie splnenia vyššie uvedených podmienok účasti na pozíciu maximálne 1 kvalifikovaného špecialistu (t. j. 1 osoba 1 špecialista). 2.5.6. Doklady preukazujúce splnenie podmienok účasti záujemcu so sídlom mimo územia Slovenskej republiky, t.j. doklady vyhotovené v inom ako slovenskom jazyku musia byť predložené v pôvodnom jazyku a súčasne musia byť úradne preložené do štátneho jazyka, t.j. do slovenského jazyka, okrem dokladov predložených v českom jazyku. Ak sa zistí rozdiel v ich obsahu, rozhodujúci je preklad v slovenskom jazyku. 2.5.7. Verejný obstarávateľ vylúči z verejného obstarávania záujemcu, ak na základe dôveryhodných informácií má dôvodné podozrenie, že záujemca uzavrel v danom verejnom obstarávaní s iným hospodárskym subjektom dohodu narúšajúcu hospodársku súťaž.
Minimálna požadovaná úroveň štandardov k podmienkam účasti podľa bodu 2.1 tejto časti oznámenia (§ 131 ods. 1 písm. a) zákona): Zoznamom dodávok tovarov alebo poskytnutých služieb musí záujemca preukázať, že v referenčnom období (t.j. za predchádzajúcich 5 rokov od vyhlásenia verejného obstarávania) zrealizoval: 2.1.1. minimálne 1 projekt z oblasti kybernetickej bezpečnosti - Bezpečnostná analýza rizík a bezpečnostná dokumentácia k ochrane utajovaných skutočností v minimálnej hodnote 20 000 EUR bez DPH, 2.1.2. minimálne 5 projektov z oblasti Auditov informačnej bezpečnosti a návrhov technických, organizačných a personálnych bezpečnostných opatrení zameraných na zvýšenie informačnej a kybernetickej bezpečnosti, vypracovanie bezpečnostnej dokumentácie a školenia, 2.1.3. minimálne 1 projekt z oblasti kybernetickej bezpečnosti - návrh, implementácia, konfigurácia a technická podpora bezpečnostného riešenia DLP (Data Leakage Prevention) v minimálnej hodnote 50 000 EUR bez DPH za každý projekt, 2.1.4. minimálne 1 projekt z oblasti kybernetickej bezpečnosti - návrh, implementácia, konfigurácia a technická podpora bezpečnostného riešenia WAF (Web Application Firewall) v minimálnej hodnote 30 000 EUR bez DPH za každý projekt, 2.1.5. minimálne 1 projekt z oblasti kybernetickej bezpečnosti - návrh, implementácia, konfigurácia a technická podpora bezpečnostného riešenia DBF/DAM (Database Firewall / Database Activity Monitoring) v minimálnej hodnote 30 000 EUR bez DPH za každý projekt, 2.1.6. minimálne 1 projekt zameraný na tvorbu a implementáciu informačného systému verejnej správy (ISVS) v minimálnej hodnote 1 000 000 EUR bez DPH alebo bankového informačného systému v minimálnej hodnote 1 000 000 EUR bez DPH, ktorého súčasťou bolo riešenie kybernetickej bezpečnosti alebo ochrana elektronických finančných transakcií. Minimálna požadovaná úroveň štandardov k podmienkam účasti podľa bodu 2.2 tejto časti oznámenia (§ 131 ods. 1 písm. d) zákona) Záujemca musí v žiadosti o účasť predložiť: 2.2.1. originál alebo úradne overenú kópiu platného certifikátu systému manažérstva kvality vydaného nezávislou inštitúciou, ktorým sa potvrdzuje, že záujemca spĺňa požiadavky normy ISO 9001 na systém manažérstva kvality v oblasti poskytovania IT služieb. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie kvality predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie kvality sú v súlade s požadovanou normou zabezpečenia kvality. 2.2.2. originál alebo úradne overenú kópiu platného certifikátu vydaného nezávislou inštitúciou, ktorým sa potvrdzuje, že záujemca spĺňa požiadavky normy ISO 20000 na systém riadenia IT služieb. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie kvality predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie kvality sú v súlade s požadovanou normou zabezpečenia kvality. 2.2.3. originál alebo úradne overenú kópiu platného certifikátu vydaného nezávislou inštitúciou, ktorým sa potvrdzuje, že záujemca spĺňa požiadavky normy ISO 27001 na systém manažérstva bezpečnosti informácií. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie kvality predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie kvality sú v súlade s požadovanou normou zabezpečenia kvality. Minimálna požadovaná úroveň štandardov k podmienkam účasti podľa bodu 2.3 tejto časti oznámenia (§ 131 ods. 1 písm. k) zákona) Záujemca musí v žiadosti o účasť predložiť originál, alebo úradne overenú kópiu platného potvrdenia o priemyselnej bezpečnosti záujemcu vydaného Národným bezpečnostným úradom pre nasledovné úrovne v jednotlivých stupňoch utajenia: — oboznamovanie sa s utajovanou skutočnosťou - tajné, — postúpenie utajovanej skutočnosti - tajné, — vytváranie utajovanej skutočnosti - tajné. Oprávnenie vydané príslušným orgánom členského štátu verejný obstarávateľ uzná po predchádzajúcom overení platnosti oprávnenia podľa osobitného predpisu ak medzinárodná zmluva neustanovuje inak. Minimálna požadovaná úroveň štandardov k podmienkam účasti podľa bodu 2.4 tejto časti oznámenia (§ 131 ods. 1 písm. f) zákona) Verejný obstarávateľ požaduje, aby záujemca predložením zoznamu špecialistov preukázal, že pre účely plnenia predmetu zákazky disponuje nasledovnými špecialistami s určenou kvalifikáciou a praxou: 2.4.1. Špecialista č. 1 - projektový manažér. Špecialista č. 1 musí a) mať znalosť slovenského alebo českého jazyka na úrovni pracovnej komunikácie (splnenie preukáže údajmi v životopise), b) mať minimálne 5 ročnú prax v oblasti riadenia projektov v oblasti IT (splnenie preukáže údajmi v životopise) a c) musí byť držiteľom platného certifikátu pre oblasť projektového manažmentu, ktorá potvrdzuje schopnosť komplexne a samostatne riadiť projekty na úrovni Prince 2 Practitioner alebo ekvivalent, napr. PMI PMP, IPMA stupeň C (splnenie preukáže predložením certifikátu alebo ekvivalentného dokladu). 2.4.2. Špecialista č. 2 bezpečnostný analytik a konzultant. Špecialista č. 2 musí a) mať znalosť slovenského alebo českého jazyka na úrovni pracovnej komunikácie (splnenie preukáže údajmi v životopise), b) musí byť držiteľom platného certifikátu bezpečnostného audítora bezpečnostných štandardov podľa ISO 27001, ktorá potvrdzuje schopnosť komplexne analyzovať, posudzovať a navrhnúť systém riadenia bezpečnostných rizík a úroveň bezpečnostných opatrení, alebo jeho ekvivalent (splnenie preukáže predložením certifikátu alebo ekvivalentného dokladu), c) musí byť držiteľom platného certifikátu audítora manažmentu IT služieb podľa ISO 20000-1, ktorá potvrdzuje schopnosť komplexne analyzovať, posudzovať a navrhnúť procesy manažmentu IT služieb na princípe ITIL procesov predovšetkým pre evidenciu a procesné riešenie bezpečnostných incidentov, alebo jeho ekvivalent (splnenie preukáže predložením certifikátu alebo ekvivalentného dokladu), d) musí mať absolvovanú skúšku bezpečnostného zamestnanca podľa zákona č. 215/2004 Z. z. o ochrane utajovaných skutočností (splnenie preukáže predložením potvrdenia NBÚ alebo ekvivalentným dokladov vydaným príslušným orgánom v krajine sídla uchádzača), e) mať minimálne 5-ročnú prax v oblasti bezpečnostných analýz a ošetrení rizík, tvorby metodických postupov, bezpečnostnej dokumentácie a konzultácií v oblasti kybernetickej bezpečnosti a ochrany utajovaných skutočností (splnenie preukáže údajmi v životopise), f) mať minimálne 3 praktické skúsenosti v oblasti bezpečnostných analýz a ošetrení rizík alebo v oblasti tvorby metodických postupov a bezpečnostnej dokumentácie alebo konzultácií v oblasti kybernetickej bezpečnosti a ochrany utajovaných skutočností realizované pre orgány verejnej správy (splnenie preukáže údajmi o projektoch, na realizácii ktorých sa podieľal, uvedenými v životopise), g) prax v oblasti výkonu bezpečnostných auditov manažmentu informačnej bezpečnosti podľa ISO 27001 minimálne 5 rokov. 2.4.3. Špecialista č. 3 architekt riešenia. Špecialista č. 3 musí a) mať minimálne 3 roky praxe v oblasti návrhu a implementácie informačných systémov (splnenie preukáže údajmi v životopise), b) mať znalosť metodiky Togaf alebo vizualizačného nástroja ArchiMate (splnenie preukáže údajmi v životopise) a c) mať minimálne 2 praktické skúsenosti (získané v období predchádzajúcich 3 rokov od vyhlásenia verejného obstarávania) s dodaním softwarového riešenia, ktorého súčasťou bolo riešenie kybernetickej bezpečnosti informačných systémov na pozícii systémového architekta (splnenie preukáže údajmi v životopise). 2.4.4. Špecialista č. 4 špecialista v oblasti bezpečnosť IS. Špecialista č. 4 musí: a) mať minimálne 3 roky praxe v oblasti návrhu a implementácie bezpečnostných riešení informačných systémov (splnenie preukáže údajmi v životopise), b) musí byť držiteľom platného certifikátu CISA alebo CISM alebo CISSP v oblasti auditu, riadenia a bezpečnosti informačných systémov alebo ekvivalentu týchto certifikátov (splnenie preukáže predložením certifikátu alebo ekvivalentného dokladu) a c) mať minimálne 2 praktické skúsenosti (získané v období predchádzajúcich 3 rokov od vyhlásenia verejného obstarávania) s dodaním softwarových riešení, ktorých súčasťou bola kybernetická bezpečnosť informačných systémov na pozícii špecialista v oblasti bezpečnosť IS (splnenie preukáže údajmi v životopise). 2.4.5. Špecialista č. 5 špecialista na bezpečnosť prevádzky IS. Špecialista č. 5 musí: a) mať minimálne 3 roky praxe v oblasti bezpečnosti prevádzky informačných systémov (splnenie preukáže údajmi v životopise) a b) mať minimálne 2 praktické skúsenosti (získané v období predchádzajúcich 3 rokov od vyhlásenia verejného obstarávania), kde v rámci každej skúsenosti zodpovedal za bezpečnosť prevádzky IS (splnenie preukáže údajmi v životopise). 2.4.6. Špecialista č. 6 špecialista na ochranu webových služieb. Špecialista č. 6 musí: a) mať minimálne 5-ročnú prax v oblasti návrhu a implementácie riešení ochrany webových služieb (splnenie preukáže údajmi v životopise) a b) mať minimálne 3 praktické skúsenosti (získané v období predchádzajúcich 3 rokov od vyhlásenia verejného obstarávania), ktorých predmetom bol návrh, realizácia riešenia ochrany web služieb (splnenie preukáže údajmi v životopise).
2.6.§ 131 ods. 1 písm. k) zákona oprávnením zabezpečiť požadovanú bezpečnosť a ochranu utajovaných skutočností, ak ide o zákazku, ktorá je spojená s utajovanou skutočnosťou, vyžaduje si utajovanú skutočnosť alebo obsahuje utajovanú skutočnosť.
Minimálna požadovaná úroveň štandardov k podmienkam účasti podľa bodu 2.6 tejto časti oznámenia (§ 131 ods. 1 písm. k) zákona) Subdodávateľ musí byť držiteľom platného potvrdenia o priemyselnej bezpečnosti subdodávateľa vydaného Národným bezpečnostným úradom pre nasledovné úrovne v jednotlivých stupňoch utajenia: — oboznamovanie sa s utajovanou skutočnosťou - tajné, — postúpenie utajovanej skutočnosti - tajné, — vytváranie utajovanej skutočnosti - tajné. Oprávnenie vydané príslušným orgánom členského štátu verejný obstarávateľ uzná po predchádzajúcom overení platnosti oprávnenia podľa osobitného predpisu ak medzinárodná zmluva neustanovuje inak. Táto podmienka sa netýka subdodávateľov, ktorí dodajú hardvér a softvérové licencie potrebný pre vytvorenie modelového riešenia ochrany webovej aplikácie portálu.