Public procurement notice: Contract Notice
Published: 2023-01-31
Buyer: Ministerstvo dopravy a výstavby Slovenskej republiky
Country: SK
Contract type: Supplies
Procedure: Restricted procedure
CPV classification: 30210000 | 30213000 | 48800000 | 48900000 | 72200000
Estimated value: 2071203.95 EUR
Submission deadline: 2023-03-08
Award criteria: Lowest price

Technical requirements: Ministerstvo dopravy, Námestie slobody č. 6, 810 05 Bratislava a dátové centrá Železničných telekomunikácií v Slovenskej republike na adrese Kováčska 3, 832 06 Bratislava, a Trnavská 1372/25, 831 04 Bratislava.
3.1.Predmetom zákazky je zvýšenie informačnej a kybernetickej bezpečnosti v podsektore ISVS / ITVS v zmysle Výzvy č. OPII-2019/7/8-DOP v súlade s horizontálnou štúdiou uskutočniteľnosti pre dopytovú výzvu Zvýšenie úrovne informačnej a kybernetickej bezpečnosti v podsektore ISVS / ITVS a v súlade so žiadosťou Zvýšenie úrovne informačnej a kybernetickej bezpečnosti MDV SR.
Hlavným cieľom projektu je vybudovanie CSIRT/SOC (Computer Security Incident Response Team) MDV SR, čo predstavuje vytvorenie adekvátne odborne a technicky vybavenej jednotky pre riešenie kybernetických bezpečnostných incidentov (ďalej aj jednotky CSIRT/SOC) na úrovni rezortu dopravy, a to pre zabezpečenie úloh vyplývajúcich z platnej legislatívy SR a EÚ v oblasti kybernetickej bezpečnosti.
Od uchádzačov sa vyžaduje zabezpečiť viazanosť ponuky vo výške 30 000 Eur, lehota je 12 mesiacov od uplynutia lehoty na predkladanie ponúk. Kaucia pred uzavretím zmluvy od úspešného uchádzača sa požaduje vo výške 100 000 Eur v prospech verejného obstarávateľa na účely potvrdenia svojich zmluvných záväzkov. Poistná zmluva. Bližšie uvedené v súťažných podkladoch.
Verejný obstarávateľ nebude úspešnému uchádzačovi poskytovať preddavky ani zálohu. Platby za plnenie predmetu
zákazky budú realizované formou bezhotovostného platobného styku. Splatnosť faktúr vystavených na základe plnenia
predmetu Zmluvy o dielo Projekt "Zvýšenie úrovne informačnej a kybernetickej bezpečnosti MDV SR" je do 60 dní odo
dňa ich doručenia verejnému obstarávateľovi. Cena za Dielo sa skladá z cien za jednotlivé časti Diela bude zaplatená v platobných míľnikoch v súlade so Zmluvou.
Za účelom zabezpečenia riadneho plnenia zmlúv, ktoré budú výsledkom postupu zadávania tejto zákazky (Zmluva o
dielo Projekt "Zvýšenie úrovne informačnej a kybernetickej bezpečnosti MDV SR" , bude verejný obstarávateľ od úspešného uchádzača, ktorý bude skupinou dodávateľov v zmysle § 37 zákona č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len "zákon o VO"), pred uzavretím zmlúv požadovať, aby členovia tejto skupiny dodávateľov vytvorili medzi sebou právny vzťah, napr. podľa § 829 a násl. zákona č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov - zmluva o združení, resp. obdobný právny vzťah, z ktorého obsahu musí vyplývať, že členovia skupiny dodávateľov, teda subjekty na strane úspešného uchádzača, zodpovedajú za plnenie záväzkov vyplývajúcich zo zmlúv voči verejnému obstarávateľovi spoločne a nerozdielne. Musí byť tiež zrejmé, ktorý člen skupiny dodávateľov je oprávnený za skupinu dodávateľov konať. Originál alebo úradne overenú kópiu tejto zmluvy musí úspešný uchádzač poskytnúť verejnému obstarávateľovi v rámci súčinnosti potrebnej na uzatvorenie zmlúv.
Verejný obstarávateľ určuje požiadavky a opatrenia na bezpečnosť a ochranu utajovaných skutočností podľa § 129
zákona o VO, ktoré bude povinný zabezpečiť úspešný uchádzač. Úspešný uchádzač (v prípade skupiny dodávateľov každý jej člen, ktorý sa v súvislosti s plnením predmetu zákazky bude oboznamovať s utajovanými skutočnosťami, bude utajované skutočnosti vytvárať alebo mu bude verejný obstarávateľ utajované skutočnosti postupovať) bude povinný preukázať, že má vydané potvrdenie Národným bezpečnostným úradom v súlade so zákonom č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len "zákon o ochrane utajovaných skutočností") pre oboznamovanie sa s utajovanými skutočnosťami, postúpenie utajovaných skutočností v elektronickej podobe a vytváranie utajovaných skutočností na technickom prostriedku minimálne na stupeň "Dôverné". Člen skupiny dodávateľov preukáže, že mu bolo vydané potvrdenie podľa predchádzajúcej vety v rozsahu potrebnom pre manipuláciu s utajovanými skutočnosťami podľa spôsobu akým sa bude podieľať na plnení predmetu zákazky. Úspešný uchádzač (v prípade skupiny dodávateľov každý jej člen, ktorý sa v súvislosti s plnením predmetu zákazky bude oboznamovať s utajovanými skutočnosťami, vytvárať ich alebo mu budú utajované skutočnosti verejným obstarávateľom postupované) sa zaväzuje dodržiavať povinnosti na zabezpečenie bezpečnosti a ochrany utajovaných skutočností podľa zákona o ochrane utajovaných skutočností. Splnenie povinnosti podľa predchádzajúcej vety je úspešný uchádzač povinný zabezpečiť aj od svojho subdodávateľa, ak sa tento subdodávateľ v súvislosti s plnením predmetu zákazky bude oboznamovať s utajovanými skutočnosťami, bude ich vytvárať alebo mu verejný obstarávateľ bude utajované skutočnosti postupovať. Úspešný uchádzač musí za svojho subdodávateľa preukázať, že tento subdodávateľ má vydané potvrdenie Národným bezpečnostným úradom v súlade so zákonom o ochrane utajovaných skutočností pre oboznamovanie sa s utajovanými skutočnosťami, postúpenie utajovaných skutočností a vytváranie utajovaných skutočností minimálne na stupeň "Dôverné", ak sa subdodávateľ v súvislosti s plnením predmetu zákazky bude oboznamovať s utajovanými skutočnosťami, bude ich vytvárať alebo mu bude verejný obstarávateľ utajované skutočnosti postupovať (úspešný uchádzač preukáže oprávnenie za subdodávateľa v rozsahu potrebnom pre manipuláciu s utajovanými skutočnosťami podľa spôsobu akým sa subdodávateľ bude podieľať na plnení predmetu zákazky).
Potvrdenie preukazujúce oprávnenie na oboznamovanie sa s utajovanými skutočnosťami, postúpenie utajovaných
skutočností a vytváranie utajovaných skutočností vydané pre úspešného uchádzača, člena skupiny dodávateľov alebo subdodávateľa príslušným orgánom členského štátu Európskej únie alebo štátu, ktorý je zmluvnou stranou Dohody o Európskom hospodárskom priestore, verejný obstarávateľ uzná po predchádzajúcom overení platnosti potvrdenia podľa zákona o ochrane utajovaných skutočností, ak medzinárodná zmluva, ktorou je Slovenská republika viazaná, neustanovuje inak. Zoznam medzinárodných zmlúv je uvedený na webovom sídle Národného bezpečnostného úradu https://www.nbu.gov.sk/ochrana-utajovanych-skutocnosti/ochrana-zahranicnych-informacii/medzinarodne-zmluvy-adohody/index.html.
Úspešný uchádzač, a ak sa člen skupiny dodávateľov alebo subdodávateľ úspešného uchádzača pri plnení predmetu zákazky bude oboznamovať s utajovanými skutočnosťami, vytvárať utajované skutočnosti alebo mu bude verejný obstarávateľ utajované skutočnosti postupovať, tak aj člen skupiny dodávateľov a subdodávateľ, musia mať s verejným obstarávateľom uzavretú platnú a účinnú Zmluvu o prístupe k utajovaným skutočnostiam.

Eligibility requirements: 1.Záujemca preukazuje ekonomické a finančné postavenie podľa § 33 ods. 1 písm. a) zákona o VO predložením vyjadrenia banky alebo pobočky zahraničnej banky. V prípade záujemcu, ktorý je skupinou dodávateľov, preukazuje sa splnenie podmienky účasti týkajúcej sa finančného a ekonomického postavenia spoločne za všetkých členov skupiny. Záujemca môže na preukázanie finančného a ekonomického postavenia využiť finančné zdroje inej osoby bez ohľadu na ich právny vzťah. V takomto prípade musí záujemca verejnému obstarávateľovi preukázať, že pri plnení zmluvy bude skutočne používať zdroje osoby, ktorej postavenie využíva na preukázanie finančného a ekonomického postavenia. Skutočnosť podľa predchádzajúcej vety preukazuje záujemca písomnou zmluvou uzavretou s osobou, ktorej zdrojmi mieni preukázať svoje finančné a ekonomické postavenie. Z písomnej zmluvy musí vyplývať záväzok osoby, že poskytne plnenie počas celého trvania zmluvného vzťahu. Osoba, ktorej zdroje majú byť použité na preukázanie finančného a ekonomického postavenia, musí preukázať splnenie podmienok účasti týkajúce sa osobného postavenia okrem § 32 ods. 1 písm.e) zákona o VO a nesmú u nej existovať dôvody na vylúčenie podľa § 40 ods. 6 písm. a) až g) a ods. 7 a 8 zákona o VO.
1. Splnenie podmienky účasti týkajúcej sa ekonomického a finančného postavenia záujemca preukáže predložením potvrdenia každej banky a pobočky zahraničnej banky, v ktorej má záujemca otvorený účet. Potvrdenie banky musí obsahovať informáciu o tom, že účet záujemcu nie je v nepovolenom debete. Potvrdenie banky nesmie byť staršie ako 30 dní predchádzajúcich dňu, v ktorom bolo toto oznámenie o vyhlásení verejného obstarávania zverejnené v Úradnom vestníku Európskej únie. K vyjadreniu banky/bánk záujemca predloží čestné vyhlásenie, že nemá vedené účty v inej banke/iných bankách ako tej/tých, vyjadrenie/vyjadrenia ktorej/ktorých predložil vo svojej žiadosti o účasť.
1. Podľa § 131 ods. 1 písm. a) zákona o VO predložením zoznamu dodávok tovarov alebo poskytnutých služieb za predchádzajúcich päť rokov s uvedením cien, lehôt dodania a odberateľov; ak odberateľom: a) bol verejný obstarávateľ podľa zákona o VO, dôkaz o plnení potvrdí tento verejný obstarávateľ, b) bola iná osoba ako verejný obstarávateľ, dôkaz o plnení potvrdí odberateľ; ak to nie je možné, vyhlásením záujemcu o ich dodaní. 2. Podľa § 131 ods. 1 písm. d) zákona o VO v nadväznosti na § 35 zákona o VO opisom technického vybavenia a opatrení použitých záujemcom na zabezpečenie kvality a jeho študijných a výskumných zariadení, ako aj vnútornými pravidlami, ktoré sa týkajú práv duševného vlastníctva. 3. Podľa § 131 ods. 1 písm. f) zákona o VO údajmi o vzdelaní a odbornej praxi alebo o odbornej kvalifikácií riadiacich zamestnancov, osobitne osôb zodpovedných za poskytnutie služby. 4. Podľa § 131 ods. 1 písm. k) zákona o VO oprávnením zabezpečiť požadovanú bezpečnosť a ochranu utajovaných skutočností. 5. V prípade záujemcu, ktorého tvorí skupina dodávateľov zúčastnená vo verejnom obstarávaní, tento preukazuje splnenie podmienok účasti týkajúcich sa technickej alebo odbornej spôsobilosti za všetkých členov skupiny spoločne. 6. Záujemca môže na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti využiť technické a odborné kapacity inej osoby, bez ohľadu na ich právny vzťah. V takomto prípade musí záujemca verejnému obstarávateľovi preukázať, že pri plnení zmluvy bude skutočne používať kapacity osoby, ktorej spôsobilosť využíva na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti. Skutočnosť podľa predchádzajúcej vety preukazuje záujemca písomnou zmluvou uzavretou s osobou, ktorej technickými a odbornými kapacitami mieni preukázať svoju technickú spôsobilosť alebo odbornú spôsobilosť. Z písomnej zmluvy musí vyplývať záväzok osoby, že poskytne svoje kapacity počas celého trvania zmluvného vzťahu. Osoba, ktorej kapacity majú byť použité na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti, musí preukázať splnenie podmienok účasti týkajúce sa osobného postavenia a nesmú u nej existovať dôvody na vylúčenie podľa § 40 ods. 6 písm. a) až g) a ods. 7 a ods.8 zákona o VO; oprávnenie dodávať tovar alebo poskytovať službu preukazuje vo vzťahu k tej časti predmetu zákazky, na ktorú boli kapacity záujemcovi poskytnuté. Ak- ide o požiadavku súvisiacu so vzdelaním, odbornou kvalifikáciou alebo relevantnými odbornými skúsenosťami, záujemca môže využiť kapacity inej osoby len, ak táto bude reálne vykonávať služby, na ktoré sa kapacity vyžadujú. 1. Záujemca dokladmi podľa § 131 ods. 1 písm. a) zákona o VO predloženými vo svojej žiadosti o účasť preukáže, že uskutočnil dodanie tovarov a poskytnutie služieb rovnakého alebo obdobného charakteru ako je predmet zákazky (za tovary a služby rovnakého alebo obdobného charakteru ako je predmet zákazky sa považuje dodávka hardvérových a softvérových komponentov určených na bezpečnostné monitorovanie sietí a informačných systémov vrátane služieb implementácie týchto komponentov a ďalších služieb súvisiacich s ich dodaním) za predchádzajúcich 5 rokov v minimálnej súhrnnej hodnote 1 500 000 EUR bez DPH, pričom: - minimálne jedna dodávka hardvérových a softvérových komponentov určených na bezpečnostné monitorovanie sietí a informačných systémov vrátane služieb implementácie týchto komponentov a ďalších súvisiacich služieb spojených s ich dodaním musí byť hodnote minimálne 500 000 EUR bez DPH, Verejný obstarávateľ požaduje, aby zoznam dodávok tovaru alebo poskytnutých služieb obsahoval minimálne: - názov a sídlo odberateľa, - kontaktné údaje odberateľa, kde je možné uvedené informácie overiť (meno a priezvisko, telefónne číslo, e-mail), - predmet plnenia (špecifikácia dodaného tovaru alebo poskytnutých služieb), - termín dodania plnenia (od - do), - cena dodaného tovaru alebo poskytnutých služieb v mene EUR bez DPH. Za predchádzajúcich 5 rokov sa považuje 5 rokov predchádzajúcich ku dňu, v ktorom bolo toto oznámenie o vyhlásení verejného obstarávania zverejnené v Úradnom vestníku Európskej únie (ďalej aj "rozhodné obdobie"). Na prepočet cudzej meny na menu EUR sa použije kurz Európskej centrálnej banky platný v deň zverejnenia tohto oznámenia o vyhlásení verejného obstarávania v Úradnom vestníku Európskej únie. V prípade, ak záujemca v zozname dodávok tovarov alebo poskytnutých služieb uvedie plnenie, ktorého realizácia presahuje rozhodné obdobie, záujemca v zozname uvedie cenu iba za tú časť plnenia, ktorá bola uskutočnená v rozhodnom období. V prípade, ak dodanie tovarov alebo poskytnutie služieb zrealizoval záujemca ako člen združenia resp. skupiny dodávateľov alebo ako subdodávateľ, vyčísli a započíta iba finančný objem realizovaný ním samotným. V prípade, ak dodané tovary alebo poskytnuté služby zahŕňajú aj plnenia, ktoré nie sú tovarom alebo službou rovnakého alebo obdobného charakteru ako je požadovaný predmet zákazky, záujemca vyčísli finančný objem za plnenia rovnakého alebo obdobného charakteru ako je požadovaný predmet zákazky. V prípade, ak uchádzač preukazuje podmienku účasti referenciou uvedie link na overenie si referencie. 2. Záujemca v žiadosti o účasť predloží: a)platný certifikát vydaný nezávislou inštitúciou, ktorým sa potvrdzuje splnenie požiadaviek na systém manažérstva kvality v zmysle požiadaviek normy ISO 9001 pre oblasť súvisiacu s predmetom zákazky záujemcom. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie systému manažérstva kvality predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie systému manažérstva kvality sú v súlade s požadovanou normou na systém manažérstva kvality. b)platný certifikát vydaný nezávislou inštitúciou, ktorým sa potvrdzuje splnenie požiadaviek na systém riadenia informačnej bezpečnosti v zmysle požiadaviek normy ISO 27 001 pre oblasť súvisiacu s predmetom zákazky záujemcom. Verejný obstarávateľ uzná ako rovnocenný certifikát systému riadenia informačnej bezpečnosti vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie systému riadenia informačnej bezpečnosti predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie systému riadenia informačnej bezpečnosti sú v súlade s požadovanou normou na systém riadenia informačnej bezpečnosti. c)platný certifikát vydaný nezávislou inštitúciou, ktorým sa potvrdzuje splnenie požiadaviek na systém riadenia IT služieb v zmysle požiadaviek normy ISO 20 000-1 pre oblasť súvisiacu s predmetom zákazky záujemcom. Verejný obstarávateľ uzná ako rovnocenný certifikát systému riadenia IT služieb vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie systému riadenia IT služieb predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie systému riadenia IT služieb sú v súlade s požadovanou normou na systém riadenia IT služieb. 3. Záujemca preukáže údaje o odbornej praxi a odbornej kvalifikácii osôb zodpovedných za poskytnutie služby formou predloženia životopisu každej osoby, ktorý bude obsahovať minimálne: - meno a priezvisko odborníka, - zoznam odbornej praxe/zoznam projektov odborníka (pracovná pozícia, opis pracovnej náplne/odborné skúsenosti) - mesiac a rok plnenia/zamestnania, zamestnávateľ/objednávateľ, - dosiahnutá/získaná odborná kvalifikácia odborníka, - súčasný zamestnávateľ a aktuálne pracovné zaradenie resp. aktuálna pozícia a prípadne ostatné relevantné informácie vo vzťahu k zručnostiam a praxi príslušného odborníka, - zo životopisu musí vyplývať, či je odborník vlastnou kapacitou záujemcu (zamestnanec v pracovnoprávnom vzťahu k záujemcovi) alebo ide o kapacitu 3. osoby (zamestnanec 3. osoby, fyzická osoba podnikateľ a pod.) Záujemca predloženými dokumentami preukáže, že disponuje minimálne nasledovnými odborníkmi: a) Analytik kybernetickej bezpečnosti - minimálne 3 roky odbornej praxe v oblasti analýzy a dizajnu informačných systémov a návrhu architektúry riešenia bezpečnostných informačných technológií, - minimálne 2 praktické skúsenosti s vypracovaním analýz a dizajnu pre realizáciu IT bezpečnostných riešení, - držiteľ platného certifikátu minimálne na úrovni CISSP alebo ekvivalent - držiteľ platného certifikátu RTIA registered threat intrusion analyst alebo ekvivalent, b) Špecialista pre infraštruktúru/hardvérový špecialista - minimálne 3 roky odbornej praxe v oblasti návrhu, implementácie a prevádzky systémov monitorovania bezpečnosti siete a informačného systému, - minimálne 2 praktické skúsenosti v oblasti správy a prevádzky riešení centralizovaného monitorovania bezpečnosti, poskytovania služieb monitorovania bezpečnosti v reálnom čase, automatizovaným vyhodnocovaním súladu s definovanými kritériami a notifikácie podozrivých udalostí v rámci systémov monitorovania bezpečnosti siete a informačného systému - držiteľ platného certifikátu v oblasti návrhu, implementácie alebo správy a prevádzky systémov monitorovania bezpečnosti siete a informačného systému, vydaný medzinárodne uznávanou a oprávnenou autoritou alebo výrobcom produktu alebo ekvivalent. c) Manažér kybernetickej bezpečnosti - minimálne 3 roky odbornej praxe v oblasti riadenia IT služieb (ITSM - Information Technology Service Management), - minimálne 2 praktické skúsenosti v oblasti zabezpečovania komplexnej podpory pre informačný systém v oblasti riešenia kybernetických incidentov, - držiteľ platného certifikátu minimálne na úrovni ITIL (Information Technology Infrastructure Library) 4 Managing Professional Certificate alebo ekvivalent, - držiteľ platného certifikátu CISSP alebo ekvivalent d) Špecialista pre riešenie kybernetických incidentov - minimálne 3 roky odbornej praxe v oblasti riadenia bezpečnosti IT služieb, - minimálne 2 praktické skúsenosti v oblasti návrhu a implementácie bezpečnostných opatrení IT služieb, - držiteľ platného certifikátu pre oblasť riadenia bezpečnosti - CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), CRISC (Certified in Risk and Information Systems Control) alebo ekvivalent (postačuje byť držiteľom jedného z vymenovaných certifikátov alebo jeho ekvivalentu) e) Certifikovaný auditor kybernetickej bezpečnosti - minimálne 3 roky odbornej praxe v oblasti riadenia kybernetickej a informačnej bezpečnosti, - minimálne 5 rokov odbornej praxe v oblasti auditu IS alebo tvorbe bezpečnostnej dokumentácie; - minimálne 2 praktické skúsenosti (projekt/zákazka)v oblasti posudzovania IS voči platnej legislatíve alebo medzinárodným štandardom, v oblasti riadenia bezpečnosti, vytvárania dokumentácie podľa príslušnej legislatívy a bezpečnostného testovania - držiteľ platného certifikátu Auditor kybernetickej bezpečnosti: CISA alebo držiteľ platného certifikátu Auditor kybernetickej bezpečnosti v zmysle zákona č. 69/2018 (postačuje byť držiteľom jedného z vymenovaných certifikátov, alebo jeho ekvivalentu) f) Špecialista pre kybernetickú bezpečnosť - minimálne 3 roky odbornej praxe v oblasti riadenia kybernetickej a informačnej bezpečnosti, - minimálne 3 roky odbornej praxe v oblasti auditu IS alebo tvorbe bezpečnostnej dokumentácie; - minimálne 2 praktické skúsenosti (projekt/zákazka)v oblasti riadenia a posudzovania IS voči platnej legislatíve alebo medzinárodným štandardom, v oblasti riadenia bezpečnosti, vytváranie dokumentácie podľa príslušnej legislatívy a bezpečnostného testovania - držiteľ platného certifikátu CISSP, CASP- advance security practicioner (postačuje byť držiteľom jedného z vymenovaných certifikátov, alebo jeho ekvivalentu) g) Architekt kybernetickej bezpečnosti - minimálne 3 roky odbornej praxe v oblasti návrhu alebo posudzovania bezpečnostných architektúr; - minimálne 2 praktické skúsenosti (projekt/zákazka)súvisiace s návrhom a implementáciou bezpečnostnej architektúry - minimálne 2 praktické skúsenosti v oblasti v oblasti analýzy bezpečnostných systémov a sietí - držiteľ platného certifikátu CISSP certified information systems security profesional alebo ekvivalent; - držiteľ platného certifikátu minimálne na úrovni TOGAF level 2 alebo ekvivalent, h) Tester kybernetickej bezpečnosti - minimálne 3 roky odbornej praxe v oblasti bezpečnostného testovania softvéru; - minimálne 2 praktické skúsenosti (projekt/zákazka)súvisiace s bezpečnostným testovaním informačných systémov na požadovanej pozícii - držiteľ platného certifikátu CSAM certified simulated attack manager alebo ekvivalent; - držiteľ platného certifikátu RIA registered intrusion analyst alebo ekvivalent, i) Školiteľ pre IT systémy - minimálne 2 praktické skúsenosti v oblasti realizácie školení pre informačné systémy, - držiteľ platného certifikátu minimálne na úrovni ITIL (Information Technology Infrastructure Library) 4 Managing Professional Certificate alebo ekvivalent. j) Projektový manažér - minimálne 3 roky odbornej praxe v oblasti projektového riadenia IT projektov; túto podmienku účasti uchádzač preukáže profesijným životopisom alebo ekvivalentným dokladom; - minimálne 2 praktické skúsenosti s realizáciou projektu v pozícii projektového manažéra, s aplikovaním metodiky riadenia IPMA, PRINCE2 alebo ekvivalentnej, túto podmienku účasti uchádzač preukáže profesijným životopisom alebo ekvivalentným dokladom; - platný certifikát projektového manažmentu IPMA minimálne úrovne B alebo PRINCE 2 úrovne Practitioner, alebo ekvivalent daného certifikátu; túto podmienku účasti uchádzač preukáže prostredníctvom kópie platného certifikátu; Za ekvivalent k požadovanému certifikátu odborníka podľa písm. a) až e) bude uznaný: - certifikát vydaný rovnakou autoritou ako požadovaný certifikát, ak preukazuje väčšie znalosti/zručnosti ako požadovaný certifikát, - certifikát vydaný inou relevantnou autoritou ako požadovaný certifikát, ak preukazuje minimálne rovnaké znalosti/zručnosti ako požadovaný certifikát, alebo iné doklady/dokumenty preukazujúce splnenie požiadaviek stanovených na získanie certifikátu. Zhotoviteľ nemôže využiť jednu osobu na účely splnenia požiadaviek súčasne na viacero druhov odborníkov. 4. Záujemca predloží platné potvrdenie preukazujúce oprávnenie záujemcu na oboznamovanie sa s utajovanými skutočnosťami, postúpenie utajovaných skutočností v materiálnej podobe, postúpenie utajovaných skutočností v elektronickej podobe a vytváranie utajovaných skutočností na technickom prostriedku minimálne na stupeň "Dôverné" vydané Národným bezpečnostným úradom podľa zákona o ochrane utajovaných skutočností. Oprávnenie vydané príslušným orgánom členského štátu, verejný obstarávateľ uzná po predchádzajúcom overení platnosti oprávnenia podľa zákona o ochrane utajovaných skutočností, ak medzinárodná zmluva neustanovuje inak. Zoznam medzinárodných zmlúv je uvedený na webovom sídle Národného bezpečnostného úradu https://www.nbu.gov.sk/ochrana-utajovanychskutocnosti/ochrana-zahranicnych-informacii/medzinarodne-zmluvy-a-dohody/index.html. Uchádzač môže na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti využiť technické a odborné kapacity inej osoby, bez ohľadu na ich právny vzťah. V takomto prípade musí uchádzač verejnému obstarávateľovi preukázať, že pri plnení zmluvy bude skutočne používať kapacity osoby, ktorej spôsobilosť využíva na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti. Skutočnosť podľa druhej vety preukazuje uchádzač písomnou zmluvou uzavretou s osobou, ktorej technickými a odbornými kapacitami mieni preukázať svoju technickú spôsobilosť alebo odbornú spôsobilosť. Z písomnej zmluvy musí vyplývať záväzok osoby, že poskytne svoje kapacity počas celého trvania zmluvného vzťahu. Osoba, ktorej kapacity majú byť použité na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti, musí preukázať splnenie podmienok účasti týkajúce sa osobného postavenia a nesmú u nej existovať dôvody na vylúčenie podľa § 40 ods. 6 písm. a) až g) a ods. 7 a 8; oprávnenie poskytovať službu preukazuje vo vzťahu k tej časti predmetu zákazky, na ktorú boli kapacity uchádzačovi poskytnuté. Ak ide o požiadavku súvisiacu so vzdelaním, odbornou kvalifikáciou alebo relevantnými odbornými skúsenosťami najmä podľa odseku 1 písm. g), uchádzač môže využiť kapacity inej osoby len, ak táto bude reálne vykonávať služby, na ktoré sa kapacity vyžadujú. V prípade, ak sa niekde uvádza konkrétny výrobca, výrobný postup, obchodné označenie, patent, typ, oblasť alebo miesto pôvodu alebo výroby, verejný obstarávateľ umožňuje použiť ekvivalent.
1. Podľa § 131 ods. 1 písm. a) zákona o VO predložením zoznamu dodávok tovarov alebo poskytnutých služieb za predchádzajúcich päť rokov s uvedením cien, lehôt dodania a odberateľov; ak odberateľom: a) bol verejný obstarávateľ podľa zákona o VO, dôkaz o plnení potvrdí tento verejný obstarávateľ, b) bola iná osoba ako verejný obstarávateľ, dôkaz o plnení potvrdí odberateľ; ak to nie je možné, vyhlásením záujemcu o ich dodaní. 2. Podľa § 131 ods. 1 písm. d) zákona o VO v nadväznosti na § 35 zákona o VO opisom technického vybavenia a opatrení použitých záujemcom na zabezpečenie kvality a jeho študijných a výskumných zariadení, ako aj vnútornými pravidlami, ktoré sa týkajú práv duševného vlastníctva. 3. Podľa § 131 ods. 1 písm. f) zákona o VO údajmi o vzdelaní a odbornej praxi alebo o odbornej kvalifikácií riadiacich zamestnancov, osobitne osôb zodpovedných za poskytnutie služby. 4. Podľa § 131 ods. 1 písm. k) zákona o VO oprávnením zabezpečiť požadovanú bezpečnosť a ochranu utajovaných skutočností. 5. V prípade záujemcu, ktorého tvorí skupina dodávateľov zúčastnená vo verejnom obstarávaní, tento preukazuje splnenie podmienok účasti týkajúcich sa technickej alebo odbornej spôsobilosti za všetkých členov skupiny spoločne. 6. Záujemca môže na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti využiť technické a odborné kapacity inej osoby, bez ohľadu na ich právny vzťah. V takomto prípade musí záujemca verejnému obstarávateľovi preukázať, že pri plnení zmluvy bude skutočne používať kapacity osoby, ktorej spôsobilosť využíva na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti. Skutočnosť podľa predchádzajúcej vety preukazuje záujemca písomnou zmluvou uzavretou s osobou, ktorej technickými a odbornými kapacitami mieni preukázať svoju technickú spôsobilosť alebo odbornú spôsobilosť. Z písomnej zmluvy musí vyplývať záväzok osoby, že poskytne svoje kapacity počas celého trvania zmluvného vzťahu. Osoba, ktorej kapacity majú byť použité na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti, musí preukázať splnenie podmienok účasti týkajúce sa osobného postavenia a nesmú u nej existovať dôvody na vylúčenie podľa § 40 ods. 6 písm. a) až g) a ods. 7 a ods.8 zákona o VO; oprávnenie dodávať tovar alebo poskytovať službu preukazuje vo vzťahu k tej časti predmetu zákazky, na ktorú boli kapacity záujemcovi poskytnuté. Ak- ide o požiadavku súvisiacu so vzdelaním, odbornou kvalifikáciou alebo relevantnými odbornými skúsenosťami, záujemca môže využiť kapacity inej osoby len, ak táto bude reálne vykonávať služby, na ktoré sa kapacity vyžadujú.
1. Záujemca dokladmi podľa § 131 ods. 1 písm. a) zákona o VO predloženými vo svojej žiadosti o účasť preukáže, že uskutočnil dodanie tovarov a poskytnutie služieb rovnakého alebo obdobného charakteru ako je predmet zákazky (za tovary a služby rovnakého alebo obdobného charakteru ako je predmet zákazky sa považuje dodávka hardvérových a softvérových komponentov určených na bezpečnostné monitorovanie sietí a informačných systémov vrátane služieb implementácie týchto komponentov a ďalších služieb súvisiacich s ich dodaním) za predchádzajúcich 5 rokov v minimálnej súhrnnej hodnote 1 500 000 EUR bez DPH, pričom: - minimálne jedna dodávka hardvérových a softvérových komponentov určených na bezpečnostné monitorovanie sietí a informačných systémov vrátane služieb implementácie týchto komponentov a ďalších súvisiacich služieb spojených s ich dodaním musí byť hodnote minimálne 500 000 EUR bez DPH, Verejný obstarávateľ požaduje, aby zoznam dodávok tovaru alebo poskytnutých služieb obsahoval minimálne: - názov a sídlo odberateľa, - kontaktné údaje odberateľa, kde je možné uvedené informácie overiť (meno a priezvisko, telefónne číslo, e-mail), - predmet plnenia (špecifikácia dodaného tovaru alebo poskytnutých služieb), - termín dodania plnenia (od - do), - cena dodaného tovaru alebo poskytnutých služieb v mene EUR bez DPH. Za predchádzajúcich 5 rokov sa považuje 5 rokov predchádzajúcich ku dňu, v ktorom bolo toto oznámenie o vyhlásení verejného obstarávania zverejnené v Úradnom vestníku Európskej únie (ďalej aj "rozhodné obdobie"). Na prepočet cudzej meny na menu EUR sa použije kurz Európskej centrálnej banky platný v deň zverejnenia tohto oznámenia o vyhlásení verejného obstarávania v Úradnom vestníku Európskej únie. V prípade, ak záujemca v zozname dodávok tovarov alebo poskytnutých služieb uvedie plnenie, ktorého realizácia presahuje rozhodné obdobie, záujemca v zozname uvedie cenu iba za tú časť plnenia, ktorá bola uskutočnená v rozhodnom období. V prípade, ak dodanie tovarov alebo poskytnutie služieb zrealizoval záujemca ako člen združenia resp. skupiny dodávateľov alebo ako subdodávateľ, vyčísli a započíta iba finančný objem realizovaný ním samotným. V prípade, ak dodané tovary alebo poskytnuté služby zahŕňajú aj plnenia, ktoré nie sú tovarom alebo službou rovnakého alebo obdobného charakteru ako je požadovaný predmet zákazky, záujemca vyčísli finančný objem za plnenia rovnakého alebo obdobného charakteru ako je požadovaný predmet zákazky. V prípade, ak uchádzač preukazuje podmienku účasti referenciou uvedie link na overenie si referencie. 2. Záujemca v žiadosti o účasť predloží: a)platný certifikát vydaný nezávislou inštitúciou, ktorým sa potvrdzuje splnenie požiadaviek na systém manažérstva kvality v zmysle požiadaviek normy ISO 9001 pre oblasť súvisiacu s predmetom zákazky záujemcom. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie systému manažérstva kvality predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie systému manažérstva kvality sú v súlade s požadovanou normou na systém manažérstva kvality. b)platný certifikát vydaný nezávislou inštitúciou, ktorým sa potvrdzuje splnenie požiadaviek na systém riadenia informačnej bezpečnosti v zmysle požiadaviek normy ISO 27 001 pre oblasť súvisiacu s predmetom zákazky záujemcom. Verejný obstarávateľ uzná ako rovnocenný certifikát systému riadenia informačnej bezpečnosti vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie systému riadenia informačnej bezpečnosti predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie systému riadenia informačnej bezpečnosti sú v súlade s požadovanou normou na systém riadenia informačnej bezpečnosti. c)platný certifikát vydaný nezávislou inštitúciou, ktorým sa potvrdzuje splnenie požiadaviek na systém riadenia IT služieb v zmysle požiadaviek normy ISO 20 000-1 pre oblasť súvisiacu s predmetom zákazky záujemcom. Verejný obstarávateľ uzná ako rovnocenný certifikát systému riadenia IT služieb vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie systému riadenia IT služieb predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie systému riadenia IT služieb sú v súlade s požadovanou normou na systém riadenia IT služieb. 3. Záujemca preukáže údaje o odbornej praxi a odbornej kvalifikácii osôb zodpovedných za poskytnutie služby formou predloženia životopisu každej osoby, ktorý bude obsahovať minimálne: - meno a priezvisko odborníka, - zoznam odbornej praxe/zoznam projektov odborníka (pracovná pozícia, opis pracovnej náplne/odborné skúsenosti) - mesiac a rok plnenia/zamestnania, zamestnávateľ/objednávateľ, - dosiahnutá/získaná odborná kvalifikácia odborníka, - súčasný zamestnávateľ a aktuálne pracovné zaradenie resp. aktuálna pozícia a prípadne ostatné relevantné informácie vo vzťahu k zručnostiam a praxi príslušného odborníka, - zo životopisu musí vyplývať, či je odborník vlastnou kapacitou záujemcu (zamestnanec v pracovnoprávnom vzťahu k záujemcovi) alebo ide o kapacitu 3. osoby (zamestnanec 3. osoby, fyzická osoba podnikateľ a pod.) Záujemca predloženými dokumentami preukáže, že disponuje minimálne nasledovnými odborníkmi: a) Analytik kybernetickej bezpečnosti - minimálne 3 roky odbornej praxe v oblasti analýzy a dizajnu informačných systémov a návrhu architektúry riešenia bezpečnostných informačných technológií, - minimálne 2 praktické skúsenosti s vypracovaním analýz a dizajnu pre realizáciu IT bezpečnostných riešení, - držiteľ platného certifikátu minimálne na úrovni CISSP alebo ekvivalent - držiteľ platného certifikátu RTIA registered threat intrusion analyst alebo ekvivalent, b) Špecialista pre infraštruktúru/hardvérový špecialista - minimálne 3 roky odbornej praxe v oblasti návrhu, implementácie a prevádzky systémov monitorovania bezpečnosti siete a informačného systému, - minimálne 2 praktické skúsenosti v oblasti správy a prevádzky riešení centralizovaného monitorovania bezpečnosti, poskytovania služieb monitorovania bezpečnosti v reálnom čase, automatizovaným vyhodnocovaním súladu s definovanými kritériami a notifikácie podozrivých udalostí v rámci systémov monitorovania bezpečnosti siete a informačného systému - držiteľ platného certifikátu v oblasti návrhu, implementácie alebo správy a prevádzky systémov monitorovania bezpečnosti siete a informačného systému, vydaný medzinárodne uznávanou a oprávnenou autoritou alebo výrobcom produktu alebo ekvivalent. c) Manažér kybernetickej bezpečnosti - minimálne 3 roky odbornej praxe v oblasti riadenia IT služieb (ITSM - Information Technology Service Management), - minimálne 2 praktické skúsenosti v oblasti zabezpečovania komplexnej podpory pre informačný systém v oblasti riešenia kybernetických incidentov, - držiteľ platného certifikátu minimálne na úrovni ITIL (Information Technology Infrastructure Library) 4 Managing Professional Certificate alebo ekvivalent, - držiteľ platného certifikátu CISSP alebo ekvivalent d) Špecialista pre riešenie kybernetických incidentov - minimálne 3 roky odbornej praxe v oblasti riadenia bezpečnosti IT služieb, - minimálne 2 praktické skúsenosti v oblasti návrhu a implementácie bezpečnostných opatrení IT služieb, - držiteľ platného certifikátu pre oblasť riadenia bezpečnosti - CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), CRISC (Certified in Risk and Information Systems Control) alebo ekvivalent (postačuje byť držiteľom jedného z vymenovaných certifikátov alebo jeho ekvivalentu) e) Certifikovaný auditor kybernetickej bezpečnosti - minimálne 3 roky odbornej praxe v oblasti riadenia kybernetickej a informačnej bezpečnosti, - minimálne 5 rokov odbornej praxe v oblasti auditu IS alebo tvorbe bezpečnostnej dokumentácie; - minimálne 2 praktické skúsenosti (projekt/zákazka)v oblasti posudzovania IS voči platnej legislatíve alebo medzinárodným štandardom, v oblasti riadenia bezpečnosti, vytvárania dokumentácie podľa príslušnej legislatívy a bezpečnostného testovania - držiteľ platného certifikátu Auditor kybernetickej bezpečnosti: CISA alebo držiteľ platného certifikátu Auditor kybernetickej bezpečnosti v zmysle zákona č. 69/2018 (postačuje byť držiteľom jedného z vymenovaných certifikátov, alebo jeho ekvivalentu) f) Špecialista pre kybernetickú bezpečnosť - minimálne 3 roky odbornej praxe v oblasti riadenia kybernetickej a informačnej bezpečnosti, - minimálne 3 roky odbornej praxe v oblasti auditu IS alebo tvorbe bezpečnostnej dokumentácie; - minimálne 2 praktické skúsenosti (projekt/zákazka)v oblasti riadenia a posudzovania IS voči platnej legislatíve alebo medzinárodným štandardom, v oblasti riadenia bezpečnosti, vytváranie dokumentácie podľa príslušnej legislatívy a bezpečnostného testovania - držiteľ platného certifikátu CISSP, CASP- advance security practicioner (postačuje byť držiteľom jedného z vymenovaných certifikátov, alebo jeho ekvivalentu) g) Architekt kybernetickej bezpečnosti - minimálne 3 roky odbornej praxe v oblasti návrhu alebo posudzovania bezpečnostných architektúr; - minimálne 2 praktické skúsenosti (projekt/zákazka)súvisiace s návrhom a implementáciou bezpečnostnej architektúry - minimálne 2 praktické skúsenosti v oblasti v oblasti analýzy bezpečnostných systémov a sietí - držiteľ platného certifikátu CISSP certified information systems security profesional alebo ekvivalent; - držiteľ platného certifikátu minimálne na úrovni TOGAF level 2 alebo ekvivalent, h) Tester kybernetickej bezpečnosti - minimálne 3 roky odbornej praxe v oblasti bezpečnostného testovania softvéru; - minimálne 2 praktické skúsenosti (projekt/zákazka)súvisiace s bezpečnostným testovaním informačných systémov na požadovanej pozícii - držiteľ platného certifikátu CSAM certified simulated attack manager alebo ekvivalent; - držiteľ platného certifikátu RIA registered intrusion analyst alebo ekvivalent, i) Školiteľ pre IT systémy - minimálne 2 praktické skúsenosti v oblasti realizácie školení pre informačné systémy, - držiteľ platného certifikátu minimálne na úrovni ITIL (Information Technology Infrastructure Library) 4 Managing Professional Certificate alebo ekvivalent. j) Projektový manažér - minimálne 3 roky odbornej praxe v oblasti projektového riadenia IT projektov; túto podmienku účasti uchádzač preukáže profesijným životopisom alebo ekvivalentným dokladom; - minimálne 2 praktické skúsenosti s realizáciou projektu v pozícii projektového manažéra, s aplikovaním metodiky riadenia IPMA, PRINCE2 alebo ekvivalentnej, túto podmienku účasti uchádzač preukáže profesijným životopisom alebo ekvivalentným dokladom; - platný certifikát projektového manažmentu IPMA minimálne úrovne B alebo PRINCE 2 úrovne Practitioner, alebo ekvivalent daného certifikátu; túto podmienku účasti uchádzač preukáže prostredníctvom kópie platného certifikátu; Za ekvivalent k požadovanému certifikátu odborníka podľa písm. a) až e) bude uznaný: - certifikát vydaný rovnakou autoritou ako požadovaný certifikát, ak preukazuje väčšie znalosti/zručnosti ako požadovaný certifikát, - certifikát vydaný inou relevantnou autoritou ako požadovaný certifikát, ak preukazuje minimálne rovnaké znalosti/zručnosti ako požadovaný certifikát, alebo iné doklady/dokumenty preukazujúce splnenie požiadaviek stanovených na získanie certifikátu. Zhotoviteľ nemôže využiť jednu osobu na účely splnenia požiadaviek súčasne na viacero druhov odborníkov. 4. Záujemca predloží platné potvrdenie preukazujúce oprávnenie záujemcu na oboznamovanie sa s utajovanými skutočnosťami, postúpenie utajovaných skutočností v materiálnej podobe, postúpenie utajovaných skutočností v elektronickej podobe a vytváranie utajovaných skutočností na technickom prostriedku minimálne na stupeň "Dôverné" vydané Národným bezpečnostným úradom podľa zákona o ochrane utajovaných skutočností. Oprávnenie vydané príslušným orgánom členského štátu, verejný obstarávateľ uzná po predchádzajúcom overení platnosti oprávnenia podľa zákona o ochrane utajovaných skutočností, ak medzinárodná zmluva neustanovuje inak. Zoznam medzinárodných zmlúv je uvedený na webovom sídle Národného bezpečnostného úradu https://www.nbu.gov.sk/ochrana-utajovanychskutocnosti/ochrana-zahranicnych-informacii/medzinarodne-zmluvy-a-dohody/index.html. Uchádzač môže na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti využiť technické a odborné kapacity inej osoby, bez ohľadu na ich právny vzťah. V takomto prípade musí uchádzač verejnému obstarávateľovi preukázať, že pri plnení zmluvy bude skutočne používať kapacity osoby, ktorej spôsobilosť využíva na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti. Skutočnosť podľa druhej vety preukazuje uchádzač písomnou zmluvou uzavretou s osobou, ktorej technickými a odbornými kapacitami mieni preukázať svoju technickú spôsobilosť alebo odbornú spôsobilosť. Z písomnej zmluvy musí vyplývať záväzok osoby, že poskytne svoje kapacity počas celého trvania zmluvného vzťahu. Osoba, ktorej kapacity majú byť použité na preukázanie technickej spôsobilosti alebo odbornej spôsobilosti, musí preukázať splnenie podmienok účasti týkajúce sa osobného postavenia a nesmú u nej existovať dôvody na vylúčenie podľa § 40 ods. 6 písm. a) až g) a ods. 7 a 8; oprávnenie poskytovať službu preukazuje vo vzťahu k tej časti predmetu zákazky, na ktorú boli kapacity uchádzačovi poskytnuté. Ak ide o požiadavku súvisiacu so vzdelaním, odbornou kvalifikáciou alebo relevantnými odbornými skúsenosťami najmä podľa odseku 1 písm. g), uchádzač môže využiť kapacity inej osoby len, ak táto bude reálne vykonávať služby, na ktoré sa kapacity vyžadujú. V prípade, ak sa niekde uvádza konkrétny výrobca, výrobný postup, obchodné označenie, patent, typ, oblasť alebo miesto pôvodu alebo výroby, verejný obstarávateľ umožňuje použiť ekvivalent.

Award value: 2071203.95