Public procurement notice: Contract Notice
Published: 2024-02-28
Buyer: MT Legal s.r.o., advokátní kancelář
Country: CZ
Region: CZ064
Contract type: Services
Procedure: Open procedure
CPV classification: 72260000: Software-related services | 72263000: Software implementation services | 72268000: Software supply services
Estimated value: 7538333 CZK
Submission deadline: 2024-03-08
Award criteria: price
EU fund: eu-funds

Technical requirements: Možné důvody vyloučení účastníka zadávacího postupu jsou stanoveny zejména v §48 zákona č.134/2016 Sb., o zadávání veřejných zakázek.
Předmětem veřejné zakázky je dodávka a implementace systému pro řízení a správu privilegovaných účtů - PIM/PAM (tj. „Privileged Identity Management“ a „Privileged Access Management“) v prostředí KÚ MSK, který zajistí jednotný proces při přístupu k privilegovaným účtům včetně monitorování operací prováděných pod těmito účty s vazbou na konkrétního administrátora, který v danou chvíli účet používá. Požadavek řídit privilegované účty vychází rovněž ze zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „ZoKB“), vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) a z normy ISO/IEC 27001.

Dodávka a implementace požadovaného systému může být realizována:
•	jako samostatný systém v prostředí KÚ MSK, nebo
•	jako rozšíření stávajícího systému IBM Security Verify Priviledge Vault, který je určen pro správu privilegovaných účtů nemocnic a je provozován v prostředí Technologického centra Moravskoslezského kraje.

Dodavatel si ve své nabídce zvolí, zda bude rozšiřovat stávající systém, nebo dodá nový samostatný systém a zvolené řešení nacení v příloze č. 2 Obchodních podmínek.

Součástí předmětu plnění je dále poskytování služeb technické podpory.

Podrobné vymezení předmětu veřejné zakázky, včetně technických podmínek v podrobnostech nezbytných pro zpracování nabídky, je uvedeno v přílohách zadávací dokumentace.
Místem plnění služeb je sídlo objednatele, kterým je budova KÚ MSK, se sídlem 28. října 117, 702 18 Ostrava.

Část služeb, u kterých nebude vyžadována forma osobní účasti zhotovitele a jejichž rozsah bude odsouhlasen objednatelem, je zhotovitel oprávněn poskytovat dálkovou formou z prostor zhotovitele (dále jen "vzdálený přístup"), a to v souladu s čl. XVI této smlouvy. Vzdálený přístup bude zhotoviteli objednatelem zajištěn zabezpečeně v souladu s bezpečnostní politikou objednatele. V konkrétních případech se mohou smluvní strany dohodnout jinak.

Podrobnosti jsou uvedeny v zadávací dokumentaci.
Výpis z obchodního rejstříku nebo jiné obdobné evidence.
1. seznam významných zakázek realizovaných v posledních 5 letech před zahájením zadávacího řízení, v němž budou uvedeny alespoň následující údaje:
a) název objednatele,
b) předmět významné zakázky,
c) doba realizace významné zakázky,
d) finanční objem významné zakázky, je-li dále požadován,
e) kontaktní osoba objednatele, u které bude možné realizaci významné zakázky ověřit, vč. kontaktního e-mailu a telefonu

Ze seznamu významných zakázek musí jednoznačně vyplývat, že dodavatel v uvedeném období (tj. v posledních 5 letech před zahájením zadávacího řízení) realizoval alespoň tyto významné zakázky:

i. 3 významné zakázky, jejichž předmětem (každé z nich) byla dodávka a implementace nebo rozšíření systému správy privilegovaných účtů, a to ve finančním objemu minimálně 500 000,- Kč bez DPH/zakázka, přičemž alespoň v jednom případě zahrnovala významná zakázka dle tohoto bodu integraci na systém řízení identit.

Není-li stanoveno jinak, kvalifikaci rovněž splní dodavatel v případě, že se jedná o významné zakázky zahájené dříve než v posledních 5 letech před zahájením zadávacího řízení, pokud byly v takových posledních 5 letech dokončeny, nebo pokud probíhaly i po zahájení zadávacího řízení, nebo pokud stále probíhají, za předpokladu splnění výše uvedených parametrů ke dni konce lhůty pro prokázání kvalifikace (tj. řádné dokončení příslušné části významné zakázky, která naplňuje požadavky zadavatele na reference).

2. osvědčení o vzdělání (je-li požadováno) a odborné kvalifikaci fyzických osob, odpovědných za poskytování služeb. Zadavatel požaduje u každé osoby předložit vždy:

a) profesní životopis, z něhož bude vyplývat: splnění požadavků zadavatele (u referenční zkušenosti, je-li níže požadována, uvede dodavatel údaje, z nichž bude ověřitelné splnění požadavku, a to včetně kontaktních údajů na objednatele takové zakázky, tedy kontaktního e-mailu a telefonu),

b) údaj o tom, zda je osoba v pracovněprávním či jiném vztahu k dodavateli (v takovém případě uvede dodavatel v jakém),

c) doklady, z nichž bude vyplývat splnění požadavků zadavatele na vzdělání či odbornou způsobilost (příslušný doklad o vzdělání / osvědčení / oprávnění, je-li níže vyžadováno).

Dodavatel předloží doklady o odborné kvalifikaci pro následující osoby:

Projektový manažer (1 osoba)
a) disponuje jazykovou znalostí českého (anebo slovenského) jazyka na úrovni pracovní komunikace,
b) účastnil se v posledních 5 letech před zahájením zadávacího řízení na pozici projektového manažera minimálně 2 zakázek naplňujících požadavky zadavatele dle odst. 6.3 písm. a) bod i. zadávací dokumentace, vyjma požadavku na integraci na systém řízení identit (nemusí se však jednat o identické referenční zakázky, prostřednictvím kterých prokazuje účastník kvalifikaci), přičemž tato osoba nesla hlavní odpovědnost za odborné a kvalitní provedení zakázky,

Specialista systémů řízení bezpečnosti informací (1 osoba)
a) účastnil se v posledních 5 letech před zahájením zadávacího řízení na pozici specialisty řízení bezpečnosti informací minimálně 1 zakázky, při které aplikoval znalosti normy ISO 27001, přičemž se jednalo o plnění naplňující požadavky zadavatele dle odst. 6.3 písm. a) bod i. zadávací dokumentace, vyjma požadavku na integraci na systém řízení identit (nemusí se však jednat o identické referenční zakázky, prostřednictvím kterých prokazuje účastník kvalifikaci).

Technický specialista (1 osoba)
a) je držitelem platné technické certifikace od výrobce (či jiné oprávněné osoby) účastníkem nabízeného PIM/PAM řešení,
b) účastnil se v posledních 5 letech před zahájením zadávacího řízení na pozici člena realizačního týmu minimálně 2 zakázek naplňujících požadavky zadavatele dle odst. 6.3 písm. a) bod i. zadávací dokumentace, vyjma požadavku na integraci na systém řízení identit (nemusí se však jednat o identické referenční zakázky, prostřednictvím kterých prokazuje účastník kvalifikaci).

Zadavatel stanoví, že realizační tým, prostřednictvím kterého účastník prokazuje kvalifikaci, musí tvořit min. 3 osoby, přičemž každá pozice musí být obsazena jiným členem týmu.

V případě požadavků na certifikaci doloží dodavatel kopii dokladu prokazujícího tuto skutečnost (prostou kopii certifikátu).

Zadavatel si vyhrazuje právo po dodavateli v případě pochybností požadovat ověřený překlad předložené certifikace do českého jazyka. Náklady na takový překlad nese dodavatel.

V případě, že u některých certifikací členů realizačního týmu nebude zcela objektivně možné předložit kopii dokumentu o certifikaci, je dodavatel povinen doložit jeho pravost jiným způsobem, např. zasláním přístupových hesel či jiných údajů pro ověření pravosti daného certifikátu na portálu certifikační autority výrobce či jiné oprávněné osoby.

Pro vyvrácení jakýchkoliv pochybností zadavatel dále uvádí, že požadavky na certifikaci v rámci kvalifikace jsou stanoveny jako minimální, přičemž dodavatel je oprávněn předložit certifikaci novější anebo vyšší.