Public procurement notice: Contract Award Notice
Published: 2025-02-28
Buyer: Opća bolnica Pula - Ospedale Generale di Pola
Country: HR
Region: HR036
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 400000 EUR
Award criteria: price, quality

Technical requirements: Predmet nabave je Usluga Sigurnosno Operativnog Centra (Security Operation Center) - SOC, odgovorna za praćenje, otkrivanje, odgovaranje na sigurnosne incidente u stvarnom vremenu kao i ublažavanje štetnih posljedica incidenta u što kraćem roku. Sigurnosno operativni centar (Security Operation Centar – SOC) radom u režimu 24x7x365, kontinuirano nadzire sigurnost cjelokupnog informacijskog sustava OB Pula u svrhu osiguranja povjerljivosti, integriteta i raspoloživosti osjetljivih podataka o pacijentima, kao i dostupnosti, autentičnosti, cjelovitosti i povjerljivosti ključnih usluga bolnice. Najvažniji cilj SOC-a je brza, učinkovita i pouzdana reakcija u slučaju sigurnosnog incidenta te je ključno, zbog eksternalizacije ove funkcije, osigurati pravovremenost aktivnosti i međusobnu koordinaciju aktivnosti SOC-a i OB Pula, kako bi se pojedini incident riješio u najkraćem mogućem vremenu. Dodatno, slijedom Uredbe o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga, OB Pula kao operator ključnih usluga, ima obavezu da sve one rizike, koji se mogu pojaviti u okviru eksternalizacije usluge, svede na prihvatljivu razinu. 

Naručitelj ima implementiran IBM QRadard SIEM sustav za prikupljanje i obradu podataka iz sljedećih izvora: 
Aruba ClearPass Policy Manager
Fortinet FortiGate Security Gateway
Microsoft DHCP Server
Microsoft DNS Debug
Microsoft Exchange Server
Microsoft IIS
Microsoft Windows Security Event Log
Symantec Email ATP
Symantec Email Cloud Queue
Symantec Email Core
Symantec Endpoint Protection
Serveri( oko 70 kom)

Usluga Sigurnosnog Operativnog Centra mora zadovoljavati sve tehničke uvjete navedene u  tehničkoj specifikaciji.

U sklopu ponude potrebno je ponuditi i obnovu proizvođačkog jamstva na postojeći SIEM sustav Naručitelja,  te tražene Usluge sukladno tehničkoj specifikaciji Naručitelja.
Naručitelj kao jedan od kriterija određuje rok odziva za kritičan incident. Nefinancijski kriterij nastaje kao zbroj dobivenih bodova ponude temeljem vrednovanja tehničkog dijela ponude i može maksimalno imati 15 bodova. 
Maksimalan rok odziva je propisan sukladno SLA i on iznosi 60 minuta. 
Ponuditelj je dužan u ponudi dostaviti izjavu o roku odziva u minutama. Vrijednost bodova se dobiva prema tablici:


Korisnička podrška - rok odziva za kritičan incident	Bodovi	Najveći broj bodova
manje od 30 minuta (uključivo) 	                                                                15	
od 31 minuta do 59 minuta (uključivo) 	                                                  7	
60 minuta (uključivo) 	                                                                                          0
Rok za izjavljivanje žalbe iznosi deset (10) dana i to od dana:  
1. objave poziva na nadmetanje, u odnosu na sadržaj poziva ili dokumentacije o nabavi  
2. objave obavijesti o ispravku, u odnosu na sadržaj ispravka  
3. objave izmjene dokumentacije o nabavi, u odnosu na sadržaj izmjene dokumentacije  
4. otvaranja ponuda u odnosu na propuštanje naručitelja da valjano odgovori na pravodobno dostavljen zahtjev dodatne informacije, objašnjenja ili izmjene dokumentacije o nabavi te na postupak otvaranja ponuda      

Žalitelj koji je propustio izjaviti žalbu u određenoj fazi nema pravo na žalbu u kasnijoj fazi postupka za prethodnu fazu.
Predmet nabave je Usluga Sigurnosno Operativnog Centra (Security Operation Center) - SOC, odgovorna za praćenje, otkrivanje, odgovaranje na sigurnosne incidente u stvarnom vremenu kao i ublažavanje štetnih posljedica incidenta u što kraćem roku. Sigurnosno operativni centar (Security Operation Centar – SOC) radom u režimu 24x7x365, kontinuirano nadzire sigurnost cjelokupnog informacijskog sustava OB Pula u svrhu osiguranja povjerljivosti, integriteta i raspoloživosti osjetljivih podataka o pacijentima, kao i dostupnosti, autentičnosti, cjelovitosti i povjerljivosti ključnih usluga bolnice. Najvažniji cilj SOC-a je brza, učinkovita i pouzdana reakcija u slučaju sigurnosnog incidenta te je ključno, zbog eksternalizacije ove funkcije, osigurati pravovremenost aktivnosti i međusobnu koordinaciju aktivnosti SOC-a i OB Pula, kako bi se pojedini incident riješio u najkraćem mogućem vremenu. Dodatno, slijedom Uredbe o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga, OB Pula kao operator ključnih usluga, ima obavezu da sve one rizike, koji se mogu pojaviti u okviru eksternalizacije usluge, svede na prihvatljivu razinu. 

Naručitelj ima implementiran IBM QRadard SIEM sustav za prikupljanje i obradu podataka iz sljedećih izvora: 
Aruba ClearPass Policy Manager
Fortinet FortiGate Security Gateway
Microsoft DHCP Server
Microsoft DNS Debug
Microsoft Exchange Server
Microsoft IIS
Microsoft Windows Security Event Log
Symantec Email ATP
Symantec Email Cloud Queue
Symantec Email Core
Symantec Endpoint Protection
Serveri( oko 70 kom)

Usluga Sigurnosnog Operativnog Centra mora zadovoljavati sve tehničke uvjete navedene u  tehničkoj specifikaciji. 

U sklopu ponude potrebno je ponuditi i obnovu jamstva na postojeći SIEM sustav Naručitelja,  te tražene Usluge sukladno tehničkoj specifikaciji Naručitelja.


Winner: SPAN d.d.
Award value: 377949
Number of bids: 1