Public procurement notice: Contract Notice
Published: 2025-01-14
Buyer: BOHEMIA BELLE,a.s.
Country: CZ
Region: CZ010
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72250000: System and support services | 72260000: Software-related services | 72263000: Software implementation services | 72268000: Software supply services
Estimated value: 10941500 CZK
Submission deadline: 2025-02-14
Award criteria: price
EU fund: eu-funds

Technical requirements: Základní způsobilost a důvody pro vyloučení dle ZZVZ.
Tato veřejná zakázka (dodávka, instalace a implementace) bude spolufinancovaná z Integrovaného regionálního operačního programu 2021-2027 v rámci výzvy č. 4 Kybernetická bezpečnost – SC 1.1 (PR), priority 1 Zlepšení výkonu veřejné správy, specifického cíle 1.1 Využívání přínosů digitalizace pro občany, podniky, výzkumné orgány a veřejné orgány (projekt: „Zajištění kybernetické bezpečnosti aktiv (informačních systémů) statutárního města Mladá Boleslav“, reg.č. CZ.06.01.01/00/22_004/0000053). 
Hlavní cílem projektu je zvýšení kybernetické bezpečnosti aktiv statutárního města 
Mladá Boleslav, tedy i jeho informačních systémů včetně informací v nich spravovaných. 

Technická specifikace předmětu veřejné zakázky popisuje technické požadavky dodání systému na podporu kontinuálního provádění analýzy rizik, který bude evidovat veškerá aktiva, identifikovat rizika a navrhovat patřičná opatření na snižování detekovaných rizik. Výsledné řešení bude nástrojem pro manažery kybernetické bezpečnosti nebo osoby určené pro řízení kybernetické bezpečnosti včetně možnosti zapojení klíčových uživatelů a vlastníků aktiv.  
Požadujeme dodávku komplexního ISMS nástroje, který na základě identifikovaných aktiv bude automaticky vyhodnocovat rizika a možné zranitelnosti. Jednotlivá rizika bude oceňovat, ale také implementovat a spravovat vhodná bezpečnostní opatření pro jejich mitigaci a snížení. 
Dodané řešení musí být pravidelně aktualizováno tak, aby splňovalo požadavky kybernetické bezpečnosti a nařízení NIS2. 
Dodaný nástroj musí umožnovat import dat z již provedených analýz hodnocení aktiv dle naplnění požadavků kybernetické bezpečnosti na poskytovatele regulované služby v režimu nižších povinností. Zároveň musí umožňovat napojení na provozované technologie, které mohou poskytovat nástroji zdroj možných rizik. 

Předmět veřejné zakázky je rozdělen na 3 části v souladu s ust. § 35 zákona, a to:

ČÁST 1: SIEM
Podrobná technická specifikace je blíže uvedena v příloze č. 1a_SIEM.

ČÁST 2: Ochrana koncových stanic vč. EDR, SAM/ITAM 
Podrobná technická specifikace je blíže uvedena v příloze č. 1b1_Pokročilá ochrana koncových bodů vč. ochrany virtualizačních platforem a EDR a příloze č. 1b2 SAM ITAM.

ČÁST 3: Kybernetická bezpečnost řízení aktiv a evidence bezpečnostních událostí
Podrobná technická specifikace je blíže uvedena v příloze č. 1c_Kybernetická bezpečnost řízení aktiv a evidence bezpečnostních událostí.

Nabídku je možné podat pro jednu či více částí. Nabídka se podává pro každou z částí samostatně.

Dodavatel musí splnit a ve své nabídce plně a bez výjimky reflektovat všechny požadavky zadavatele stanovené v příloze č. 1 (a, b, c) zadávací dokumentace – Technické specifikaci.

Nabízené řešení musí obsahovat všechny specifikované jednotlivé položky uvedené v příloze č. 1 (a, b, c) – Technické specifikaci. Součástí nabídky musí být popis dodavatelem nabízeného plnění, který bude obsahovat popis dodávaného řešení v souladu s požadavky zadavatele.
Místem plnění veřejné zakázky je sídlo zadavatele a jeho provozní budovy v rámci Mladé Boleslavi.
V rozsahu dle ustanovení § 77 odst. 1 a odst. 2 písm. a) ZZVZ.
	
Dodavatel prokazuje splnění profesní způsobilosti ve vztahu k České republice předložením výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje (k § 77 odst. 1 ZZVZ).

Dodavatel prokazuje splnění profesní způsobilosti dokladem, že je oprávněn podnikat v rozsahu odpovídajícímu předmětu veřejné zakázky, pokud jiné právní předpisy takové oprávnění vyžadují (k § 77 odst. 2 písm. a) ZZVZ – výpis z živnostenského rejstříku; požadováno oprávnění pro předmět podnikání Výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona).
Technická kvalifikaci podle § 79 odst. 2 písm. b) ZZVZ – platné pro část 1
K prokázání splnění kritérií technické kvalifikace zadavatel požaduje dle § 79 odst. 2 písm. b) ZZVZ předložení seznamu významných dodávek a služeb poskytovaných dodavatelem v posledních 3 letech před zahájením zadávacího řízení.
Dodavatel musí doložit seznam minimálně 1 významné dodávky /služby.
Požadavky zadavatele na významnou dodávku, včetně služeb:
a)	předmětem významné služby byla dodávka a implementace systému SIEM;
b)	významná dodávka, včetně implementace zahrnovala: dodávku řešení SIEM a systém byl licencován na zpracování min 3.000 EPS (událostí za vteřinu).
c)	finanční objem plnění významné dodávky, včetně implementace, byl minimálně 4 mil. Kč bez DPH;
d)	významná dodávka a služba byla realizována pro objednatele, jenž byl v době poskytnutí významné služby: 
i)	správce a provozovatel Informačního systému veřejné správy,kdy systém objednatele byl využíván více než 1000 osobami v době poskytnutí významné služby; a 
ii) správcem min. 2 geograficky oddělených lokalit datových center; a 
iii) správcem, vyžadujícím pokrytí technické podpory minimálně v režimu 24/7/365 včetně zajištěné reakce na výpadky do 24 hodin v místě. 
Pro vyloučení pochybností zadavatel stanovuje, že požadavky pod písm. i) až iii) musí být splněny současně. 
Finančním plněním se rozumí cena v Kč bez DPH, která byla objednatelem zaplacena za dodavatelem řádně provedené dílo (dodávku) a objednatelem akceptované služby. Bude-li se jednat o dosud neukončenou významnou dodávku a službu (probíhající projekt), je dodavatel povinen prokázat, že ke dni zahájení zadávacího řízení byly dodavatelem provedeny a objednatelem akceptovány dodávky a služby v zadavatelem požadované minimální hodnotě. 
Pro vyloučení pochybností zadavatel uvádí, že do finančního plnění významných dodávek a služeb se počítá pouze cena za HW, SW a služby jenž byly dodány k realizaci uvedené významné zakázky.
Dodavatel prokáže splnění tohoto kritéria technické kvalifikace předložením seznamu významných služeb s následujícími údaji: 
•	název objednatele,
•	název významné služby,
•	popis poskytovaných služeb (stručný popis, v čem poskytované služby spočívaly),
•	rozsah plnění (ve finančním vyjádření v Kč bez DPH) za požadované období; u plnění zasahujících do budoucnosti uvede dodavatel rozsah plnění ve finančním vyjádření v Kč vztahujícím se ke dni zahájení zadávacího řízení; plnění realizovaná po dni zahájení zadávacího řízení nebudou uznána),
•	doba realizace služeb v doporučeném formátu mm/rrrr – mm/rrrr
•	kontakt na objednatele (telefon, email) pro ověření významné dodávky a služby.

Eligibility requirements: V rozsahu dle ustanovení § 77 odst. 1 a odst. 2 písm. a) ZZVZ.
	
Dodavatel prokazuje splnění profesní způsobilosti ve vztahu k České republice předložením výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje (k § 77 odst. 1 ZZVZ).

Dodavatel prokazuje splnění profesní způsobilosti dokladem, že je oprávněn podnikat v rozsahu odpovídajícímu předmětu veřejné zakázky, pokud jiné právní předpisy takové oprávnění vyžadují (k § 77 odst. 2 písm. a) ZZVZ – výpis z živnostenského rejstříku; požadováno oprávnění pro předmět podnikání Výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona).
Technická kvalifikaci podle § 79 odst. 2 písm. b) ZZVZ – platné pro část 1
K prokázání splnění kritérií technické kvalifikace zadavatel požaduje dle § 79 odst. 2 písm. b) ZZVZ předložení seznamu významných dodávek a služeb poskytovaných dodavatelem v posledních 3 letech před zahájením zadávacího řízení.
Dodavatel musí doložit seznam minimálně 1 významné dodávky /služby.
Požadavky zadavatele na významnou dodávku, včetně služeb:
a)	předmětem významné služby byla dodávka a implementace systému SIEM;
b)	významná dodávka, včetně implementace zahrnovala: dodávku řešení SIEM a systém byl licencován na zpracování min 3.000 EPS (událostí za vteřinu).
c)	finanční objem plnění významné dodávky, včetně implementace, byl minimálně 4 mil. Kč bez DPH;
d)	významná dodávka a služba byla realizována pro objednatele, jenž byl v době poskytnutí významné služby: 
i)	správce a provozovatel Informačního systému veřejné správy,kdy systém objednatele byl využíván více než 1000 osobami v době poskytnutí významné služby; a 
ii) správcem min. 2 geograficky oddělených lokalit datových center; a 
iii) správcem, vyžadujícím pokrytí technické podpory minimálně v režimu 24/7/365 včetně zajištěné reakce na výpadky do 24 hodin v místě. 
Pro vyloučení pochybností zadavatel stanovuje, že požadavky pod písm. i) až iii) musí být splněny současně. 
Finančním plněním se rozumí cena v Kč bez DPH, která byla objednatelem zaplacena za dodavatelem řádně provedené dílo (dodávku) a objednatelem akceptované služby. Bude-li se jednat o dosud neukončenou významnou dodávku a službu (probíhající projekt), je dodavatel povinen prokázat, že ke dni zahájení zadávacího řízení byly dodavatelem provedeny a objednatelem akceptovány dodávky a služby v zadavatelem požadované minimální hodnotě. 
Pro vyloučení pochybností zadavatel uvádí, že do finančního plnění významných dodávek a služeb se počítá pouze cena za HW, SW a služby jenž byly dodány k realizaci uvedené významné zakázky.
Dodavatel prokáže splnění tohoto kritéria technické kvalifikace předložením seznamu významných služeb s následujícími údaji: 
•	název objednatele,
•	název významné služby,
•	popis poskytovaných služeb (stručný popis, v čem poskytované služby spočívaly),
•	rozsah plnění (ve finančním vyjádření v Kč bez DPH) za požadované období; u plnění zasahujících do budoucnosti uvede dodavatel rozsah plnění ve finančním vyjádření v Kč vztahujícím se ke dni zahájení zadávacího řízení; plnění realizovaná po dni zahájení zadávacího řízení nebudou uznána),
•	doba realizace služeb v doporučeném formátu mm/rrrr – mm/rrrr
•	kontakt na objednatele (telefon, email) pro ověření významné dodávky a služby.
Technická kvalifikaci podle § 79 odst. 2 písm. c) a d) ZZVZ – platné pro část 1
Dodavatel předloží jmenný seznam osob, které se budou podílet na plnění veřejné zakázky (bez ohledu na to, zda jde o zaměstnance dodavatele nebo osoby v jiném vztahu k dodavateli) a osvědčení o vzdělání a odborné kvalifikaci osob odpovědných za poskytování příslušných služeb § 79 odst. 2 písm. c) a d) ZZVZ (dále jen „realizační tým“).
Dodavatel prokáže splnění tohoto kritéria technické kvalifikace předložením seznamu členů realizačního týmu, ke kterému dodavatel připojí další požadované doklady o vzdělání a odborné kvalifikaci (certifikaci) členů realizačního týmu, jsou-li vyžadovány. Z dokumentů předložených dodavatelem musí vyplývat splnění všech požadavků zadavatele na kvalifikaci členů realizačního týmu.
Ze seznamu členů realizačního týmu a CV musí být uvedeny všechny údaje, ze kterých bude možné prověřit splnění vymezené úrovně kritéria technické kvalifikace.
Pro vyloučení možných pochybností zadavatel uvádí, že jedna fyzická osoba nemůže zastávat současně více pozic v rámci realizačního týmu níže, tj. pro každou z těchto pozic v realizačním týmu musí být dodavatelem navržen samostatná fyzická osoba. 
Dále zadavatel uvádí, že požadavky na certifikaci v rámci kvalifikace jsou stanoveny jako minimální, dodavatel je oprávněn předložit certifikaci svým předmětem obdobnou nebo stupněm vyšší (splňuje-li zároveň z věcného hlediska původní požadavek).

Seznam členů realizačního týmu, kteří se budou podílet na plnění veřejné zakázky, včetně doložení příslušné odbornosti:

Projektový manažer
Požadovaná minimální certifikace: 
Platná certifikace v oblasti projektového řízení nebo technická certifikace v oblasti informačních technologii.
Certifikace na úrovni: 
Prince 2 – Practitioner certificate in Project management a vyšší.
(Zadavatel umožňuje předložit i obdobné certifikace např. IMPA D nebo PMI CAPM).
Požadovaná zkušenost: 	
Osobní účast na pozici projektového manažera (nebo jeho zástupce) nebo specialisty implementace SIEM  na realizaci alespoň 1 projektu, splňujícího definici významné zakázky, jak je definována v  této zadávací dokumentaci pro část 1.
Projekty člena týmu mohly být realizovány dříve než v posledních 3 letech před zahájením zadávacího řízení. 

Specialista systémů řízení bezpečnosti informací (SŘBI)
Požadovaná minimální certifikace:	
Platná certifikace v oblasti řízení bezpečnosti informací: 
Information Security Management System Lead Auditor (ISO/IEC 27001) nebo CISA (Certified Information Systems Auditor) nebo CISSP (Certified Information Systems Security Professional) nebo obdobná.
Požadovaná zkušenost:	
Osobní účast na pozici specialisty systémů řízení bezpečnosti nebo specialisty implementace SIEM na realizaci alespoň 1 projektu, splňujícího definici významné zakázky, jak je definována v  této zadávací dokumentaci pro část 1.
Projekt člena týmu mohl být realizován dříve než v posledních 3 letech před zahájením zadávacího řízení.

IT specialista SIEM
Požadovaná minimální certifikace:	
Minimálně jedna platná technická certifikace analytika od výrobce nabízeného řešení SIEM
Požadovaná zkušenost:	
Osobní účast  na pozici IT specialisty SIEM nebo specialisty implementace SIEM na realizaci alespoň 1 projektu, splňujícího definici významné zakázky, jak je definována v  této zadávací dokumentaci pro část 1.
Projekty člena týmu mohly být realizovány dříve než v posledních 3 letech před zahájením zadávacího řízení.

Bezpečnostní analytik SIEM
Požadovaná minimální certifikace:	
Minimálně jedna platná technická certifikace analytika od výrobce nabízené řešení SIEM
Požadovaná zkušenost:	
Osobní účast na realizaci alespoň 1 projektu, splňujícího definici významné zakázky, jak je definována v  této zadávací dokumentaci pro část 1.
Projekty člena týmu mohly být realizovány dříve než v posledních 3 letech před zahájením zadávacího řízení.
Zadavatel bude ekonomickou výhodnost nabídek hodnotit podle nejnižší nabídkové ceny za celé plnění. 

Rozhodující pro hodnocení je nabídková cena za hodnocení na celé plnění bez DPH. Dodavatel uvede nabídkovou cenu za celé plnění v Kč. Cena za celé plnění bude uvedena jako cena bez DPH, samostatně uvedeno DPH a dále uvedena cena včetně DPH.

Zadavatel stanovuje závazný vzor zpracování nabídkové ceny v rámci vzoru krycího listu nabídky. Nabídková cena za plnění veřejné zakázky musí obsahovat veškeré náklady a musí se jednat o cenu konečnou. 

Zadavatel výslovně upozorňuje dodavatele, aby překontroloval shodnost cen uvedených v krycím listu a ve smlouvě. V případě rozporu má přednost a je rozhodná nabídková cena uvedená ve smlouvě.

Zadavatel seřadí nabídky od nejnižší nabídkové ceny za celé plnění (nejvýhodnější) po nejvyšší nabídkovou cenu za celé plnění (nejméně výhodnou).
Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.
ČÁST 1: SIEM
Podrobná technická specifikace je blíže uvedena v příloze č. 1a_SIEM.
Místem plnění veřejné zakázky je sídlo zadavatele a jeho provozní budovy v rámci Mladé Boleslavi.
K prokázání splnění kritérií technické kvalifikace zadavatel požaduje dle § 79 odst. 2 písm. b) ZZVZ předložení seznamu významných dodávek a služeb poskytovaných dodavatelem.
Dodavatel splní tuto technickou kvalifikaci, pokud v seznamu významných zakázek, které realizoval za poslední 3 roky, uvede:
-	alespoň 2 významné dodávky antivirového řešení s centrální správou a to v rozsahu finančního plnění nejméně 800 tis. Kč bez DPH,

Dodavatel prokáže splnění tohoto kritéria technické kvalifikace předložením seznamu významných služeb s následujícími údaji: 
•	název objednatele,
•	název významné služby,
•	popis poskytovaných služeb (stručný popis, v čem poskytované služby spočívaly),
•	rozsah plnění (ve finančním vyjádření v Kč bez DPH) za požadované období; u plnění zasahujících do budoucnosti uvede dodavatel rozsah plnění ve finančním vyjádření v Kč vztahujícím se ke dni zahájení zadávacího řízení; plnění realizovaná po dni zahájení zadávacího řízení nebudou uznána),
•	doba realizace služeb v doporučeném formátu mm/rrrr – mm/rrrr
•	kontakt na objednatele (telefon, email) pro ověření významné dodávky a služby.