Public procurement notice: Contract Notice
Published: 2022-04-12
Buyer: Opća bolnica Varaždin
Country: HR
Contract type: Services
Procedure: Open procedure
CPV classification: 72268000: Software supply services
Estimated value: 1702523.2 HRK
Submission deadline: 2022-05-12
Award criteria: The most economic tender

Technical requirements: Usluga unapređenja sustava informacijske sigurnosti Opće bolnice Varaždin i usklađivanje sa Zakonom o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga
Nabavom predmetnih usluga Naručitelj će sustav uskladiti sa Zakonom i Uredbom o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga te unaprijediti svoj sustav upravljanja informacijskom sigurnošću, a sve sukladno Tehničkim specifikacijama predmeta nabave, kao Prilogu 2. Dokumentacije o nabavi, Troškovniku predmeta nabave, kao Prilogu 3. Dokumentacije  o nabavi te svim ostalim uvjetima koji su ovom Dokumentacijom o nabavi, s prilozima traženi, kao i svim važećim zakonskim i podzakonskim propisima koji vrijede za tu vrstu usluge.
Opća bolnica Varaždin, lokacija Varaždin, Ivana Meštrovića 1, Služba za produženo liječenje i palijativnu skrb Novi Marof, Varaždinska 2, Služba za plućne bolesti i TBC Klenovnik, Klenovnik 1 te lok
Predmet nabave je  Usluga unapređenja sustava informacijske sigurnosti Opće bolnice Varaždin i usklađivanje sa Zakonom o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga. Nabavom predmetnih usluga Naručitelj će sustav uskladiti sa Zakonom i Uredbom o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga te unaprijediti svoj sustav upravljanja informacijskom sigurnošću kroz nabavu slijedećih usluga i opreme:1.	Stručne savjetodavne usluge iz područja IT sigurnosti: a.	stručne usluge implementacije Sustava za upravljanje rizicima u informacijskom sustavu i sukladnošću prema standardima (GRC – Governance, Risk & Compliance System) te isporuka adekvatnih licenci,b.	usklađivanje sa Zakonom o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga (Narodne novine, broj 64/18),c.	usklađivanje sa Uredbom o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga (Narodne novine, broj 68/18),d.	izrada odgovarajućih internih akata u skladu s važećim propisima (uključujući EU uredbe), kao i svim podzakonskim aktima te preporukama i mišljenjima nadzornih tijela i ostalim važećim propisima, kao i svjetski prihvaćenim normama posebno iz ISO 27001 serije (sustav upravljanja informatičkom sigurnošću, upravljanje rizicima informacijske sigurnosti…) ili jednakovrijedno te ISO 22301 (međunarodni standard upravljanja kontinuitetom poslovanja) ili jednakovrijedno,e.	edukacija zaposlenika Naručitelja iz područja IT sigurnosti.2.	Stručne usluge implementacije Sustava za sprječavanje curenja podataka (DLP – Data Loss Prevention), uključujući i isporuku licenci3.	Stručne usluge nadogradnje Sustava za nadzor infrastrukture i ključnih servisa (AMES - Availability Monitoring of Essential Services), uključujući i isporuku licenci 4.	Stručne usluge uspostave upravljanog Sigurnosno Operativnog Centra SOC uspostavom slijedećih sustava:a.	Sustav za upravljanje sigurnosnim događajima i zapisima (SIEM – Security Information and Event Management), uključujući i licenceb.	Sustav za detekciju i odgovor na sigurnosne prijetnje (EDR – Endpoint Detection and Response), uključujući i licencec.	Sustav za upravljanje incidentima u području kibernetičke sigurnosti (CIMS – Cybersecurity Incident Management System), uključujući i licence5.	Stručne usluge provjere ranjivosti informacijskog sustava. 6.	Stručne usluge penetracijskog testiranja informacijskog sustava. 7.	Stručne usluge sigurnosnog nadzora informacijskog sustava naručitelja putem upravljanog SOC-a, otkrivanje i upravljanje sigurnosnim incidentimaa sve sukladno Tehničkim specifikacijama predmeta nabave, kao Prilogu 2. Dokumentacije o nabavi, Troškovniku predmeta nabave, kao Prilogu 3. Dokumentacije  o nabavi te svim ostalim uvjetima koji su ovom Dokumentacijom o nabavi, s prilozima traženi, kao i svim važećim zakonskim i podzakonskim propisima koji vrijede za tu vrstu usluge.
Grant agreement under the connecting Europe facillity (CEF) telecommunications sector, Agreement number: INEA/CEF/ICT/A2020/2371907, Action No: 2020-HR-IA-0126, od 24. srpnja 2021. u sklopu projekta
Trajanje ugovora Naručitelj je naveo planirani rok od 24 mjeseca, budući da su točkom 20. DON-a propisani planirani rokovi izvršenja svake pojedine aktivnosti, s obzirom se realizaciji projekta pristupa fazno.
Naručitelj je točkom 24.1. Dokumentacije o nabavi, kao kriterij za odabir gospodarskog subjekta odredio minimalnu razinu sposobnosti za obavljanje profesionalne djelatnosti, kao uvjet koji je vezan za predmet nabave i razmjeran je predmetu nabave.
Traženi uvjet Naručitelju daje sigurnost da je gospodarski subjekt sposoban za obavljanje profesionalne djelatnosti, potrebne za izvršenje ugovora o javnoj nabavi.
-	upis u sudski, obrtni, strukovni ili drugi odgovarajući registar u državi njegova poslovnog nastana.
Za potrebe utvrđivanja sposobnosti za obavljanje profesionalne djelatnosti, iz točke 24.1. ove Dokumentacije o nabavi, gospodarski subjekt obavezan je u ponudi dostaviti ispunjeni ESPD obrazac, Dio IV.: Kriteriji za odabir gospodarskog subjekta, Odjeljak A: Sposobnost za obavljanje profesionalne djelatnosti, za sve gospodarske subjekte u ponudi.
Naručitelj može u bilo kojem trenutku tijekom postupka javne nabave, ako je to potrebno za pravilno provođenje postupka, provjeriti informacije navedene u Europskoj jedinstvenoj dokumentaciji o nabavi kod nadležnog tijela za vođenje službene evidencije o tim podacima (npr. kaznena evidencija) sukladno posebnom propisu i zatražiti izdavanje potvrde o tome, uvidom u popratne dokumente ili dokaze koje već posjeduje, ili izravnim pristupom elektroničkim sredstvima komunikacije besplatnoj nacionalnoj bazi podataka na hrvatskom jeziku.
Ako se ne može obaviti provjera ili ishoditi potvrda sukladno gore navedenom, javni naručitelj može zahtijevati od gospodarskog subjekta da u primjerenom roku, ne kraćem od pet dana, dostavi sve ili dio popratnih dokumenata ili dokaza.
Kao dostatan dokaz gospodarskog subjekta iz točke 24.1. ove Dokumentacije o nabavi, Naručitelj će prihvatiti, a gospodarski subjekt kao ažurirani popratni dokument sukladno točci 26. Dokumentacije o nabavi dostaviti:
- Izvadak iz sudskog, obrtnog, strukovnog ili drugog odgovarajućeg registra koji se vodi u državi članici njegovog poslovnog nastana
Na adresi Naručitelja, u zgradi Ravnateljstva, na 1. katu Opće bolnice Varaždin, i to u dvorani za sastanke ili prostorijama Odjela za javnu nabavu.

Eligibility requirements: Naručitelj je točkom 24.1. Dokumentacije o nabavi, kao kriterij za odabir gospodarskog subjekta odredio minimalnu razinu sposobnosti za obavljanje profesionalne djelatnosti, kao uvjet koji je vezan za predmet nabave i razmjeran je predmetu nabave. Traženi uvjet Naručitelju daje sigurnost da je gospodarski subjekt sposoban za obavljanje profesionalne djelatnosti, potrebne za izvršenje ugovora o javnoj nabavi. U tu svrhu gospodarski subjekt obavezan je dokazati: -	upis u sudski, obrtni, strukovni ili drugi odgovarajući registar u državi njegova poslovnog nastana. Za potrebe utvrđivanja sposobnosti za obavljanje profesionalne djelatnosti, iz točke 24.1. ove Dokumentacije o nabavi, gospodarski subjekt obavezan je u ponudi dostaviti ispunjeni ESPD obrazac, Dio IV.: Kriteriji za odabir gospodarskog subjekta, Odjeljak A: Sposobnost za obavljanje profesionalne djelatnosti, za sve gospodarske subjekte u ponudi. Naručitelj može u bilo kojem trenutku tijekom postupka javne nabave, ako je to potrebno za pravilno provođenje postupka, provjeriti informacije navedene u Europskoj jedinstvenoj dokumentaciji o nabavi kod nadležnog tijela za vođenje službene evidencije o tim podacima (npr. kaznena evidencija) sukladno posebnom propisu i zatražiti izdavanje potvrde o tome, uvidom u popratne dokumente ili dokaze koje već posjeduje, ili izravnim pristupom elektroničkim sredstvima komunikacije besplatnoj nacionalnoj bazi podataka na hrvatskom jeziku. Ako se ne može obaviti provjera ili ishoditi potvrda sukladno gore navedenom, javni naručitelj može zahtijevati od gospodarskog subjekta da u primjerenom roku, ne kraćem od pet dana, dostavi sve ili dio popratnih dokumenata ili dokaza. Kao dostatan dokaz gospodarskog subjekta iz točke 24.1. ove Dokumentacije o nabavi, Naručitelj će prihvatiti, a gospodarski subjekt kao ažurirani popratni dokument sukladno točci 26. Dokumentacije o nabavi dostaviti: - Izvadak iz sudskog, obrtnog, strukovnog ili drugog odgovarajućeg registra koji se vodi u državi članici njegovog poslovnog nastana

Award value: 1702523.2