Public procurement notice: Contract Award Notice
Published: 2022-11-11
Buyer: Magyar Nemzeti Bank
Country: HU
Contract type: Services
Procedure: Open procedure
CPV classification: 72212730
Estimated value: 118884375 HUF
Award criteria: Lowest price

Technical requirements: A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.
1. sz. részfeladat: IT biztonsági szaktanácsadási feladatok ellátása, generális etikus hacking feladatok
A megrendelő által definiált, átfogó, kockázatelemzéssel egybekötött független szakértők által végrehajtott információbiztonsági vizsgálatok, auditok végrehajtása eseti megrendelések alapján. A feladat részét képezhetik általános auditok és a szállítói lánc információbiztonsági fókuszú kontrolljára megrendelt vizsgálatok. A feladat részét képezi továbbá a tanácsadás olyan formában, hogy a szakértő szakmai kérdésekben képviseli a Bank érdekeit a Bank beszállítói felé az általa feltárt kockázatok kérdéskörében. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (1675 mérnökóra) 70%-nak lehívására.
A 2. sz. részfeladatban az 1. sz. -tól eltérően a vállalkozó feladata a megrendelő a 2.2 pontban említett rendszereken felül az MNB Információ Biztonsági Szabályzatában (továbbiakban IBSZ) kritikusnak minősített vagy bizalmas adatokat tároló rendszereiben független szakértők által végrehajtott információbiztonsági sérülékenységi vizsgálatok végrehajtása, eseti megrendelések alapján. A feladatok során a szakértők találkozhatnak bizalmas besorolású adatokkal, így ennek megfelelő átvilágítással és jogosultságokkal kell, hogy rendelkezzenek. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (2835 mérnökóra) 70%-nak lehívására, azzal, hogy fennmaradó 30%-ot csak az IBSZ-ben kritikusnak minősített rendszerek vizsgálatára használja fel. Az IBSZ kivonat a Vállalkozó részére szerződéskötéskor lesz átadva annak bizalmassági szintje miatt.
A megrendelő sürgős projektfeladatok élesítésének megvalósulásának érdekében ajánlat kérést követően 1 munkanapon belül ajánlatot kell kapjon. Az ajánlat elfogadását követően az ajánlattevőnek az elfogadott feladatot 1 munkanapon belül meg kell kezdenie. A vizsgálatot a megrendelésben megajánlott és vállalt határidőre le kell tudnia szállítani, eltekintve azoktól az esetektől, amikor ez nem az ajánlattevőnek felróható okokból hiúsul meg. Pl. a Bank nem tudja biztosítani a vizsgálathoz szükséges előfeltételeket. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (745 mérnökóra) 70%-nak lehívására.
1013 Budapest, Krisztina körút 55., 1239 Budapest, Európa út 1., 1122 Budapest, Krisztina krt. 6-8., valamint ajánlattevő telephelye
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.
1. sz. részfeladat: IT biztonsági szaktanácsadási feladatok ellátása, generális etikus hacking feladatok
A megrendelő által definiált, átfogó, kockázatelemzéssel egybekötött független szakértők által végrehajtott információbiztonsági vizsgálatok, auditok végrehajtása eseti megrendelések alapján. A feladat részét képezhetik általános auditok és a szállítói lánc információbiztonsági fókuszú kontrolljára megrendelt vizsgálatok. A feladat részét képezi továbbá a tanácsadás olyan formában, hogy a szakértő szakmai kérdésekben képviseli a Bank érdekeit a Bank beszállítói felé az általa feltárt kockázatok kérdéskörében. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (1675 mérnökóra) 70%-nak lehívására.
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.
1. sz. részfeladat: IT biztonsági szaktanácsadási feladatok ellátása, generális etikus hacking feladatok
A megrendelő által definiált, átfogó, kockázatelemzéssel egybekötött független szakértők által végrehajtott információbiztonsági vizsgálatok, auditok végrehajtása eseti megrendelések alapján. A feladat részét képezhetik általános auditok és a szállítói lánc információbiztonsági fókuszú kontrolljára megrendelt vizsgálatok. A feladat részét képezi továbbá a tanácsadás olyan formában, hogy a szakértő szakmai kérdésekben képviseli a Bank érdekeit a Bank beszállítói felé az általa feltárt kockázatok kérdéskörében. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (1675 mérnökóra) 70%-nak lehívására. A teljes keretmennyiség 30% opció.
1013 Budapest, Krisztina körút 55., 1239 Budapest, Európa út 1., 1122 Budapest, Krisztina krt. 6-8., valamint ajánlattevő telephelye
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.
A 2. sz. részfeladatban az 1. sz. -tól eltérően a vállalkozó feladata a megrendelő a 2.2 pontban említett rendszereken felül az MNB Információ Biztonsági Szabályzatában (továbbiakban IBSZ) kritikusnak minősített vagy bizalmas adatokat tároló rendszereiben független szakértők által végrehajtott információbiztonsági sérülékenységi vizsgálatok végrehajtása, eseti megrendelések alapján. A feladatok során a szakértők találkozhatnak bizalmas besorolású adatokkal, így ennek megfelelő átvilágítással és jogosultságokkal kell, hogy rendelkezzenek. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (2835 mérnökóra) 70%-nak lehívására, azzal, hogy fennmaradó 30%-ot csak az IBSZ-ben kritikusnak minősített rendszerek vizsgálatára használja fel. Az IBSZ kivonat a vállalkozó részére szerződéskötéskor lesz átadva annak bizalmassági szintje miatt.


Winner: KPMG Tanácsadó Kft.
Award value: 118884375
Number of bids: 2