Public procurement notice: Contract Notice
Published: 2024-09-19
Buyer: Centrální nákup Plzeňského kraje, příspěvková organizace
Country: CZ
Region: CZ032
Contract type: Supplies
Procedure: Open procedure
CPV classification: 32420000 | 48730000: Security software package | 48760000: Anti-virus software package | 72222300: Information technology services | 72250000: System and support services
Estimated value: 105755773 CZK
Submission deadline: 2024-10-04
Award criteria: price, cost
EU fund: eu-funds

Technical requirements: Možné důvody vyloučení účastníka zadávacího postupu jsou definovány zákonem č. 134/2016 Sb., o zadávání veřejných zakázek.
ČÁST A – IDENTITA A OCHRANA UŽIVATELŮ
ČÁST B – SYSTÉMY PRO OCHRANU INFRASTRUKTURY A ZAŘÍZENÍ
ČÁST C – OPATŘENÍ A NÁSTROJE PRO OCHRANU KLÍČOVÝCH SYSTÉMŮ
ČÁST D - SYSTÉMY PRO SBĚR UDÁLOSTÍ
Dodavatel prokáže profesní způsobilost podle § 77 ZZVZ předložením čestného prohlášení podle Přílohy č. 4 ZD. Dodavatel musí splnit požadavek, aby byl:
a) zapsán v obchodním rejstříku, příp. jiné obdobné evidenci, je-li to právním předpisem požadováno; týká se pouze dodavatelů, kteří jsou právnickými osobami; výpis z OR nesmí být starší než 3 měsíce přede dnem zahájení zadávacího řízení,
b) oprávněn k podnikání – oprávnění dodavatel prokáže doložením skutečnosti, že je oprávněn podnikat v rozsahu odpovídajícímu předmětu veřejné zakázky, když disponuje alespoň živnostenským oprávněním „Výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona“
Technickou kvalifikaci prokáže dodavatel, který předloží:
a) Seznam významných dodávek
Zadavatel v souladu s § 79 odst. 2 písm. b) ZZVZ požaduje, aby dodavatel předložil seznam významných dodávek/služeb poskytnutých v posledních 3 letech před zahájením zadávacího řízení, včetně uvedení ceny a doby jejich poskytnutí a identifikace objednatele. Identifikace musí obsahovat nejméně:
- Název právnické osoby
- Kontaktní fyzickou osobu (jméno, příjmení, e-mail a telefon)
- Objem zakázky uvedený v Kč bez DPH
- Název projektu
- Stručný popis projektu popisující splnění požadavků technické kvalifikace
- Název výrobce a případně modelová řada, pokud Zadavatel tuto informaci pro konkrétní oblast vyžaduje
Z předložených dokladů musí jednoznačně vyplývat, že dodavatel ve stanovené době poskytnul následující významné dodávky/služby:
PRO ČÁST A – IDENTITA A OCHRANA UŽIVATELŮ
1. 2 významné zakázky, jejichž předmětem (každé z nich) byla implementace, rozvoj a technická podpora systému řízení identit (IDM), přičemž musí být splněny následující podmínky:
- alespoň jedna významná zakázka musí být ve finančním objemu minimálně 3 mil. Kč bez DPH / zakázka,
- alespoň jedna významní zakázka musí mít počet spravovaných identit v počtu minimálně 1000,
- alespoň jedna významní zakázka musí mít počet spravovaných systémů, resp. konektorů minimálně
9
v počtu 10,
- každá z nich musí být ve finančním objemu minimálně 1 mil. Kč bez DPH / zakázka,
- alespoň jedna významní zakázka z prostředí zdravotnického zařízení1 poskytujícího akutní lůžkovou péči a disponujícího alespoň jednou laboratoří.
2. 1 významnou zakázku, jejichž předmětem (každé z nich) byla dodávka/ implementace emailové ochrany (anti phishing) pro minimálně 1000 spravovaných emailových schránek, a to ve finančním objemu minimálně 1 mil. Kč bez DPH / zakázka.

b) Realizační tým
Zadavatel v souladu s § 79 odst. 2 písm. c) ZZVZ požaduje, aby dodavatel předložil seznam techniků nebo technických útvarů, které se budou podílet na plnění veřejné zakázky. K prokázání technické kvalifikace je možné použít pouze technické certifikace technologie, kterou Dodavatel nabízí. Technické certifikace technologie, kterou Dodavatel nenabízí, nebudou uznány (mimo explicitně požadované CISSP, CISA, CISM, CompTIA Security+, PMP, PRINCE2:PRACTITIONER, IPMA:C). Požadavek na reference je dán na tým jako celek.
Zadavatel umožnuje souběh více odborných certifikátů u jedné osoby v případě technických konzultantů. I v takovém případě však musí být dodržen minimální počet osob na dané pozici.

PRO ČÁST A – IDENTITA A OCHRANA UŽIVATELŮ
1. vedoucí realizačního týmu (projektový manažer)
- je držitelem certifikátu z oblasti projektového řízení – např. PMP (Project Management Professional) nebo PRINCE2:PRACTITIONER nebo IPMA:C anebo ekvivalentu uvedených certifikátů od jiné oprávněné osoby,
- vedl (byl v pozici vedoucího) v posledních 5 letech před zahájením zadávacího řízení minimálně 3 zakázky v oblasti kybernetické bezpečnosti ve finančním objemu zakázky min. 5 mil. Kč bez DPH/každá zakázka,
- má alespoň 5 let praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).
2. Bezpečnostní architekt
- alespoň vysokoškolské vzdělání magisterského stupně v oboru informačních nebo komunikačních technologií,
- je držitelem platné certifikace v oblasti řízení bezpečnosti informací na úrovni CompTIA Security+ nebo CISSP (Certified Information Systems Security Professional), případně obdobné certifikace,
- má alespoň 4 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).
3. Specialista na IDM
- v posledních 3 letech před zahájením zadávacího řízení realizoval (byl členem realizačního týmu) minimálně 1 významní zakázku, které naplňují požadavky dle odst. 3.3 písm. a) část A bod 1, vyjma požadavku na dobu realizace (nemusí se přitom jednat o identickou referenční zakázku, kterou dodavatel prokazuje splnění kvalifikace dle odst. 3.3 písm. a) část A bod 1 zadávací dokumentace),
- má alespoň 3 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).
- je držitelem platné certifikace prokazující technické znalosti v oblasti produktu IDM
11
4. Specialista na Windows doménu
- má alespoň 3 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).
- je držitelem platné certifikace Microsoft Certified Solution Expert pro oblast serverové infrastruktury.
V rámci tohoto kritéria hodnocení bude zadavatel hodnotit výši nabídkových cen celkem v Kč bez DPH nabídnutých účastníky. Za vhodnější nabídku se považuje nabídka s nižší nabídkovou cenou. Vzorec: (Hodnota nejvhodnější nabídky / Hodnota hodnocené nabídky)*78


Winner: Rokycanská nemocnice, a.s.