Public procurement notice: Contract Notice
Published: 2020-10-09
Buyer: Национален осигурителен институт
Country: BG
Contract type: Services
Procedure: Open procedure
CPV classification: 72224100: Systems implementation planning services
Estimated value: 102500 BGN
Submission deadline: 2020-11-04
Award criteria: The most economic tender

Technical requirements: Изпълнителят следва да изпълни обществена поръчка съгласно условията, изискванията и обема, посочени в техническите спецификации на възложителя, както следва: анализ на обхвата на текущата Система за управление на сигурността на информацията (СУСИ); провеждане на първоначален вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; анализ на промените в законодателството, имащи влияние и отношение към информационната сигурност и към СУСИ на НОИ; анализ на промените в стандарта въведени през 2016 г. към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и провеждане на встъпително обучение в структурите на възложителя; провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; успешно и ефективно внедряването на процес за информационна сигурност чрез създаване на работещ механизъм за постоянно прилагане на жизнения цикъл на СУСИ.
Предметът ще се реализира на място в сградите/площадките на възложителя. Същите са посочени в приложение № 1 — списък с адреси на минималните площадки на възложителя, включени в предмета на поръчката.
Специализирана консултантска услуга за преработване на изградената система за управление на сигурността на информацията, съгласно изискванията на стандарт БДС EN ISO/IEC 27001:2017 „Системи за управление на сигурността на информацията“ или действащ еквивалент при спазване изискванията на документацията на поръчката, в т.ч. на техническите спецификации, приложенията към нея и проекта на договор.
Изпълнителят следва да изпълни обществена поръчка съгласно условията, изискванията и обема, посочени в техническите спецификации на възложителя, както следва:
— провеждане на първоначален вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип (определени целево от НОИ),
— анализ на промените в законодателството, имащи влияние и отношение към информационната сигурност и към СУСИ на НОИ,
— анализ на промените в стандарта въведени през 2016 г. към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и,
— провеждане на встъпително обучение за мотивация на персонала за въвеждане изискванията на нови стандарти в структурите на възложителя с ръководители и служители включващо въведение в СУСИ, общи принципи и правила на СУСИ, отговорности и пълномощия в управленските процеси, правила, осигуряващи защита на информацията, сигурен достъп и разпределяне на отговорността при съхраняване и обработка на информация,
— анализ и оптимизиране на процесите, свързани с поддръжката и ефективността на СУСИ по актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирана с НМИМИС и GDPR,
— актуализиране на налични политики, процедури, инструкции и др. документи на СУСИ по актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирано с НМИМИС и GDPR,
— провеждане на семинар — обучение за практическа работа с внедрената система и необходимите/належащите промени към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирано с НМИМИС и GDPR (насочено към лицата, имащи отношение към дейности, засягащи поддръжката на СУСИ),
— провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип (определени целево от НОИ), съвместно от одитори на НОИ и изпълнителя съгласно актуализираните документи по действащата версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, включително НМИМИС и GDPR,
— успешно и ефективно внедряването на процес за информационна сигурност чрез създаване на работещ механизъм за постоянно прилагане на жизнения цикъл на СУСИ (изследване, проектиране, внедряване, експлоатиране и отново) и привеждането му в действие.
1. Участникът следва да е изпълнил дейности с предмет и обем, идентичен или сходен с този на поръчката за последните 3 години от датата на подаване на офертата. Деклариране: изискването по т. 1. се декларира в част IV от ЕЕДОП. Доказване: съответствието с поставеното изискване се доказва с документите по чл. 64, ал. 1, т. 2 от ЗОП — списък на услугите, които са идентични или сходни с предмета и обема на обществената поръчка, изпълнени през последните 3 (три) години от датата на подаване на офертата, с посочване на стойностите, обема, датите и получателите, заедно с документи, които доказват извършената услуга, при условията на чл. 67, ал. 5 от ЗОП.
2. Участникът следва да разполага с персонал и/или с ръководен състав с определена професионална компетентност за изпълнение на поръчката съгласно чл. 63, ал. 1, т. 5 от ЗОП.

Eligibility requirements: Възложителят не поставя изисквания за годност.

Award value: 102500