Public procurement notice: Contract Award Notice
Published: 2025-02-27
Buyer: MT Legal s.r.o., advokátní kancelář
Country: CZ
Region: CZ064
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 32420000 | 48730000: Security software package | 72222300: Information technology services | 72250000: System and support services | 72263000: Software implementation services
Estimated value: 59375521 CZK
Award criteria: price, quality

Technical requirements: Předmětem veřejné zakázky je vytvoření bezpečnostních politik a dalších relevantních směrnic, zdokumentování jednotlivých postupů a zavedení dále uvedených bezpečnostních opatření, jež povedou k celkově vyšší kybernetické bezpečnosti v prostředí zadavatele. Plnění bude realizováno zejména v následujících etapách: 
•	Etapa 1
o	Realizace perimetrového a centrálních firewallů;
o	Zajištění ochrany koncových zařízení (EDR);
o	Implementace nástroje pro řízení IP adres (IPAM);
o	Implementace skeneru zranitelností a hardeningových politik;
•	Etapa 2
o	Analytické práce v oblasti bezpečnosti;
o	Implementace nástroje pro analýzu rizik;
o	Zavedení platformy pro bezpečnostní školení.
Součástí předmětu plnění veřejné zakázky je dále poskytování služeb podpory a rozvoje. 
Vyhrazená změna závazku
Zadavatel si dále v souladu s § 100 odst. 1 ZZVZ vyhrazuje právo po dodavateli požadovat poskytnutí dalšího plnění nad rámec plnění dle Etap 1 a 2, a to konkrétně:
•	Etapa 3
o	Výpočetní cluster;
o	Vybudování public key infrastructure (PKI);
o	E-mailová brána;
o	Systém pro správu privilegovaných účtů;
o	OT ochrana;
o	Automatické penetrační testy;
o	Fyzické zabezpečení serverovny;
•	Etapa 4
o	Nástroj pro řízení přístupu na síti;
o	Nástroj pro sběr a korelaci událostí a logů (log management).
Předpokládaná hodnota této výhrady činí 31.759.182 Kč bez DPH (zahrnuto v předpokládané hodnotě veřejné zakázky dle odst. 3.3. zadávací dokumentace). 
Bližší informace viz zadávací dokumentace.
V rámci tohoto kritéria hodnocení bude zadavatel hodnotit výši celkových nabídkových cen v Kč bez DPH nabídnutých účastníky. Požadavky na způsob zpracování nabídkové ceny vyplývají z přílohy č. 4 zadávací dokumentace (Ceník), popřípadě budou tyto dále konkretizovány v dalších fázích zadávacího řízení. Za vhodnější nabídku se považuje nabídka s nižší nabídkovou cenou. Nabídky budou v rámci tohoto kritéria hodnocení hodnoceny bodovací metodou dle následujícího vzorce:
(hodnota nejvhodnější nabídky)/(hodnota hodnocené nabídky )  *80
V rámci tohoto kritéria hodnocení bude zadavatel hodnotit vyšší kvalitu vybraných nabízených zařízení, a to podle níže uvedené tabulky. Pro zadavatele představuje vyšší kvalitu: 
-	dosažení vyšší úrovně detekce a úrovně visibility u EDR dle hodnocení z MITRE ATT&CK Evaluations 2022 (nad rámec minimálních požadavků dle přílohy č. 3 zadávací dokumentace) a 
-	dosažení vyšší úrovně hodnocení Skeneru zranitelností dle referenčního reportu: https://reprints2.forrester.com/#/assets/2/1552/RES178523/report

Účastník v nabídce uvede dosažené hodnocení u jím nabízeného EDR a skeneru zranitelnosti, případně v nabídce uvede alespoň odkaz na výsledky hodnocení a bude mu přidělen příslušný počet bodů stanovený v uvedené tabulce viz ZD. Informace pro účely hodnocení nemohou být dodatečně (po podání nabídky) rozšiřovány ani doplňovány; v případě, že údaje v nabídce nebudou úplné či jednoznačné, příslušné hodnocení nabízených zařízení nemusí být uznáno pro účely hodnocení nabídky.

Za vhodnější nabídku se považují zařízení s celkově vyšším hodnocením dle uvedené tabulky viz ZD; vyšší kvalitu u EDR představuje vyšší dosažené % hodnocení a vyšší kvalitu u skeneru zranitelnosti představuje hodnocení „Leader“ (než hodnocení „Strong“). Maximální počet bodů v rámci tohoto kritéria činí 20 bodů.

Bližší informace viz zadávací dokumentace.
Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 1 měsíce ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 1 měsíce ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.
Předmětem veřejné zakázky je vytvoření bezpečnostních politik a dalších relevantních směrnic, zdokumentování jednotlivých postupů a zavedení dále uvedených bezpečnostních opatření, jež povedou k celkově vyšší kybernetické bezpečnosti v prostředí zadavatele. Plnění bude realizováno zejména v následujících etapách: 
•	Etapa 1
o	Realizace perimetrového a centrálních firewallů;
o	Zajištění ochrany koncových zařízení (EDR);
o	Implementace nástroje pro řízení IP adres (IPAM);
o	Implementace skeneru zranitelností a hardeningových politik;
•	Etapa 2
o	Analytické práce v oblasti bezpečnosti;
o	Implementace nástroje pro analýzu rizik;
o	Zavedení platformy pro bezpečnostní školení.
Součástí předmětu plnění veřejné zakázky je dále poskytování služeb podpory a rozvoje. 
Vyhrazená změna závazku
Zadavatel si dále v souladu s § 100 odst. 1 ZZVZ vyhrazuje právo po dodavateli požadovat poskytnutí dalšího plnění nad rámec plnění dle Etap 1 a 2, a to konkrétně:
•	Etapa 3
o	Výpočetní cluster;
o	Vybudování public key infrastructure (PKI);
o	E-mailová brána;
o	Systém pro správu privilegovaných účtů;
o	OT ochrana;
o	Automatické penetrační testy;
o	Fyzické zabezpečení serverovny;
•	Etapa 4
o	Nástroj pro řízení přístupu na síti;
o	Nástroj pro sběr a korelaci událostí a logů (log management).
Předpokládaná hodnota této výhrady činí 31.759.182 Kč bez DPH (zahrnuto v předpokládané hodnotě veřejné zakázky dle odst. 3.3. zadávací dokumentace). 

Důvěrná část zadávací dokumentace
Příloha č. 5 zadávací dokumentace obsahující popis stávajícího prostředí obsahuje důvěrné informace. Zadavatel poskytne příslušnou část zadávací dokumentace dodavatelům v souladu s ust. § 36 odst. 8 ZZVZ ve spojení s § 96 odst. 2 ZZVZ pouze na základě žádosti a oproti předložení podepsané dohody o ochraně důvěrných informací (dále jen „NDA“). Závazný vzor NDA, tvořící Přílohu č. 6, je uveřejněn současně se zadávací dokumentací na profilu zadavatele k volnému stažení.
NDA předkládaná ze strany dodavatele jako žadatele o část zadávací dokumentace obsahující důvěrné informace musí plně korespondovat s textací závazného vzoru NDA uveřejněného dle předchozího odstavce (místa k doplnění ze strany dodavatele jsou označena jako [DOPLNÍ DODAVATEL]) a musí být podepsána osobou/osobami oprávněnými zastupovat dodavatele. Pokud NDA bude na základě předchozího zmocnění podepsána jinou osobou než osobou/osobami oprávněnými zastupovat dodavatele, musí být takové zmocnění předloženo společně s NDA.
Rovněž na předložení podepsané NDA se vztahuje povinná elektronická komunikace podle čl. 2 zadávací dokumentace. 
Zadavatel následně elektronicky podepsané NDA zašle zpět dodavateli a poskytne důvěrnou část zadávací dokumentace do 3 pracovních dnů od doručení řádně podepsaného návrhu ze strany dodavatele.


Bližší informace viz zadávací dokumentace.


Number of bids: 3