Public procurement notice: Contract Notice
Published: 2023-09-08
Buyer: Nemzetbiztonsági Szakszolgálat
Country: HU
Contract type: Services
Procedure: Open procedure
CPV classification: 72320000
Estimated value: 83731086 HUF
Submission deadline: 2023-10-12
Award criteria: Lowest price

Technical requirements: A beszerezni kívánt 1 db termék egy 1 év időtartamig szóló online hozzáférés, egy szolgáltatás igénybevételére irányul. A hozzáféréssel a meghatározott ideig el kell tudni érni az alábbi szempontoknak megfelelő, strukturáltan, a szolgáltatónál tárolt és lekérdezhető, valamint ütemezetten megküldött adatokat, továbbá webfelületet. A szállító feladata biztosítani a hozzáférést lehetővé tevő adatokat (pl. bejelentkezési azonosító, API-key, token, stb.), vagy átadni az adatok eljuttatásával kapcsolatos információkat. A szállítóval szembeni további elvárás, hogy a szolgáltatáshoz történő hozzáférés a meghatározott ideig elérhető legyen.
Az eljárás egy úgynevezett CTI feed beszerzését kívánja megvalósítani. A fenyegetési hírcsatorna (CTI vagy Cyber Threat Intelligence feed) a szervezet biztonságát fenyegető potenciális vagy jelenlegi fenyegetésekkel kapcsolatos folyamatos adatfolyam.
A beszerezni kívánt adatfolyamnak a CTI rendszer részére valós idejű adatokat kell szolgáltatni. Az adatoknak elsősorban saját kutatás és felderítés során kell előállnia, a Nemzetbiztonsági Szakszolgálat (NBSZ), Nemzeti Kibervédelmi Intézet (NKI) ügyfélköre (lásd 2013. évi L. törvény (Ibtv) és 2012. évi CLXIV. törvény (Lrtv)) nem lehet az adatok forrása. A beszerezni kívánt forrás adatoknak egyaránt kell tartalmaznia aggregált és strukturált információkat a darkweb-ről, hacker fórumokról és egyéb internetes kommunikációt lehetővé tevő szolgáltatásokról (pl.: Twitter, Facebook csoportok).
Az alábbi szakaszban a termék (egy darab, egy év időtartamig szóló online hozzáférés (szolgáltatás)) műszaki minimumkövetelményei szerepelnek:
- Támogatnia kell az EclecticIQ CTU platformot. Támogatás alatt a nevezett CTI platformmal történő - további fejlesztést nem megkövetelő - integrációs lehetőség értendő, mely kezeli az esetleges, a CTI rendszerek változásából (pl.: verziófrissítés) eredő problémákat is.
- A szolgáltatás nyílt forrásokból, darkweb-ről, technikai forrásokból és hagyományos elemzéssel gyűjtött adatokat emberi és gépi intelligenciával feldolgozva, a téves információk folyamatos, aktív kiszűrésével, egységes szerkezetben tárolva legyen képes a CTI platform felé továbbítani (műszaki értelemben STIX/TAXII megoldás).
- Az adatoknak nem kizárólag szenzortelemetriából (pl. tűzfalak, endpoint protection eszközök stb.) kell érkeznie, követelmény a proaktív kutatás a különböző fórumokon és aktív hacker csoportokban is (pl.: in sight elemzői csoportok foglalkoztatása),
- Legyen moduláris szolgáltatás, melybe akár jelen beszerzésben, akár a jövőben lehessen további modulokat (pl: Geopolitikai, Sérülékenységi, SecOps vagy Brand Intelligence) csatolni a már meglévő technológiai stackhez.
- Támogatnia kell a valós idejű keresést, melynek eredménye főként az összefüggésekre vonatkozó kontextuális adatokról közöl információt.
- Támogatnia a kell a figyelmeztetési szabályok (Alert Rule) létrehozását (akár saját nyelvkészlettel is).
- Támogatnia kell gráfok létrehozását, valamint az ezen adatok alapján történő priorizálási, és téves adat (false-positive) szűrési lehetőségeket.
- A megajánlott szolgáltatáshoz prémium support kerüljön biztosításra (24/7/365 e-mail vagy telefon), mely - dedikált támogató mérnök bevonásával - tartalmazza évi egy alkalommal az integráció beállításainak és használatának közös ellenőrzését.
- Az integrációs lehetőségek között biztosítania kell fenyegetettségi hírcsatorna (feed), valamint adatdúsító (enrichment) képességeket is.
- A gyárilag támogatott CTI platform integráción kívül rendelkezzen REST API végponttal (interfésszel) is.
- Indicator of Compromise (IoC-k) információk pl.: IP, Domain, URL; Hash érték(ek); Malware információk

Eligibility requirements: Az eljárásban nem lehet ajánlattevő, alvállalkozó, és nem vehet részt az alkalmasság igazolásában az olyan gazdasági szereplő, akivel szemben a Kbt. 62. § (1) bekezdés a)-f) és h)-o) pontjaiban, illetőleg (2) bekezdés a)-b) pontjaiban foglalt kizáró okok bármelyike fennáll. Az eljárásból kizárásra kerül az az ajánlattevő, aki a Kbt. 62. § (1) bekezdés a)-f) és h)-o) pontjaiban, illetőleg (2) bekezdés a)-b) pontjaiban szereplő kizáró okok valamelyike hatálya alá tartozik vagy a részéről a kizáró ok az eljárás során következett be [Kbt. 74. § (1)]. A Kbt. 62. § (1) bekezdés b) és f) pontjában említett kizáró okok kivételével bármely egyéb kizáró ok fennállása ellenére - beleértve azon eseteket, amikor a törvényben meghatározott kötelességszegés vagy jogsértés az ajánlatkérő mérlegelése alapján vezet kizáráshoz - az ajánlattevő, alvállalkozó vagy alkalmasság igazolásában részt vevő gazdasági szereplő nem kerül kizárásra a közbeszerzési eljárásból, amennyiben a Közbeszerzési Hatóság a 188. § (4) bekezdése szerinti véglegessé vált határozata, vagy annak megtámadására irányuló közigazgatási per esetén a bíróság 188. § (5) bekezdése szerinti jogerős határozata kimondta, hogy az érintett gazdasági szereplő az ajánlat benyújtását megelőzően olyan intézkedéseket hozott, amelyek a kizáró ok fennállásának ellenére kellőképpen igazolják a megbízhatóságát [Kbt. 64. §]. Igazolási mód: Ajánlattevőnek a 321/2015. (X. 30.) Korm. rendelet 1. § (1) szerint, a Korm. rendelet II. Fejezetében (2-4. § és 15. §) foglaltaknak megfelelően az egységes európai közbeszerzési dokumentum (EEKD) benyújtásával kell előzetesen igazolnia, hogy nem tartozik a Kbt. 62. § (1) bekezdés a)-f) és h)-o) pontjaiban, valamint (2) bekezdés a)-b) pontjaiban foglalt kizáró okok hatálya alá. A 424/2017. (XII. 19.) Korm. rendelet szerint az EEKD-t az Elektronikus Közbeszerzési Rendszerben (EKR) elérhető elektronikus űrlapon kell kitölteni. Az EKR-ben elektronikus űrlap benyújtásával teendő nyilatkozatot a közös ajánlattevők képviseletében az ajánlatot benyújtó gazdasági szereplő teszi meg. Az alkalmasság igazolásában részt vevő szervezet a 321/2015. (X. 30.) Korm. rendelet 3. § (3) és a Kbt. 67. § (3) bek. szerint, a közös ajánlattevők a Korm. rendelet 3. § (5)-(6) bek. szerint kötelesek az EEKD-t benyújtani. Az értékelési szempontra figyelemmel legkedvezőbbnek tekinthető ajánlattevőnek és adott esetben további ajánlattevő(k)nek az eljárás eredményéről szóló döntés meghozatalát megelőzően, az ajánlatkérő felhívása alapján a 321/2015. (X. 30.) Korm. rendelet 1. § (2) bekezdésének megfelelően, a Korm. rendelet III. Fejezetében (8., 10. és 12-16. §) foglaltaknak megfelelően kell részletesen igazolnia/igazolniuk, hogy nem tartozik/tartoznak az eljárásban előírt kizáró okok hatálya alá. Az AT az ajánlatában EKR űrlap kitöltésével köteles nyilatkozni arról, hogy van-e folyamatban változásbejegyzési eljárás. Ha van, az AT köteles csatolni a cégbírósághoz benyújtott változásbejegyzési kérelmet és az annak érkezéséről a cégbíróság által megküldött igazolást (321/2015. Korm.r.13.§). A Kbt. 69. § (6) bekezdés szerint az eljárás eredményéről szóló döntés meghozatalát megelőzően az AK felhívja a legkedvezőbb AT-t -illetve felhívhatja az értékelési sorrendben azt követő meghatározott számú következő legkedvezőbb AT is- a kizáró okok tekintetében az ajánlati felhívásban előírt igazolások benyújtására. Az AT-nek a 321/2015. Korm.r.8.§;10.§,12-14.§ és 16.§ rendelkezései, ill. a Kbt. 69. (11a) bekezdés szerint kell igazolnia a kizáró okok fenn nem állását. Az alkalmasság igazolásában részt vevő alvállalkozó vagy más szervezet vonatkozásában az AT csak az érintett szervezetre vagy személyre vonatkozó, külön EEKD űrlapot köteles benyújtani az ajánlat részeként. Az érintett szervezetek vagy személyek részéről a Kbt. 69. § (4) bekezdés szerinti felhívásra további igazolásokat nem kell benyújtani a kizáró okok hiányának igazolására (Kbt. 67. § (3) bekezdés és 321/2015. Korm.r.15.§(1) bekezdés. A 321/2015. (X. 30.) Korm. rendelet III. Fejezetében meghatározott igazolási módok a Korm. rendelet V. Fejezetnek megfelelőn kiválthatók, ha az érintett gazdasági szereplő minősített ajánlattevői jegyzéken való szerepléssel bizonyítja, hogy megfelel a közbeszerzési eljárásban előírt részvételi követelményeknek. Nem Magyarországon letelepedett gazdasági szereplők esetén az Ajánlatkérő az igazolások hitelességét a 321/2015. (X. 30.) Korm. rendelet VI. Fejezetnek megfelelően ellenőrzi. Az ajánlatban az EKR-ben elérhető elektronikus űrlap igénybevételével be kell nyújtani az ajánlattevő arra vonatkozó nyilatkozatát, hogy nem vesz igénybe a szerződés teljesítéséhez a Kbt. 62. § (1)-(2) bekezdései szerinti kizáró okok hatálya alá eső alvállalkozót [Kbt. 67. § (4)]. Ajánlatkérő előírja a 321/2015. (X.30.) Korm. rendelet 1-7. § alkalmazását. A kizáró okokra vonatkozóan a közbeszerzés megkezdését megelőzően kiállított igazolások is benyújthatóak (felhasználhatóak) mindaddig, ameddig az igazolásokban foglalt tény, illetve adat tartalma valós [321/2015. (X. 30.) Korm. rendelet 1. § (7)]

Award value: 83731086