Public procurement notice: Contract Notice
Published: 2024-06-17
Buyer: MT Legal s.r.o., advokátní kancelář
Country: CZ
Region: CZ064
Contract type: Supplies
Procedure: Open procedure
CPV classification: 32420000 | 48730000: Security software package | 72222300: Information technology services | 72250000: System and support services | 72263000: Software implementation services
Estimated value: 90000000 CZK
Submission deadline: 2024-07-24
Award criteria: price, quality
EU fund: eu-funds

Technical requirements: Možné důvody vyloučení účastníka zadávacího postupu jsou upraveny zejména v § 48 zákona č.134/2016 Sb., o zadávání veřejných zakázek.
Účelem veřejné zakázky je zajištění zvýšení kybernetické bezpečnosti a celkové úrovně zabezpečení nemocnice.
Předmětem veřejné zakázky je vytvoření bezpečnostních politik a dalších relevantních směrnic, zdokumentování jednotlivých postupů a zavedení nezbytných bezpečnostních opatření, která dokážou v rychlém časovém horizontu povýšit celkovou bezpečnost, a to zejména prostřednictvím následujících aktivit:
-	analytické práce v oblasti bezpečnosti;
-	zavedení síťové analýzy;
-	realizace perimetrového a centrálních firewallů a Sandbox;
-	vybudování public key infrastructure;
-	implementace systému pro správu privilegovaných účtů;
-	modernizace síťové infrastruktury a WiFi;
-	e-mailová brána;
-	implementace sytému pro zálohování dat;
-	implementace nástroje pro zabezpečení zdravotnických zařízení.
Součástí plnění je dále poskytování služeb podpory a rozvoje.
Podrobné vymezení předmětu veřejné zakázky je v zadávací dokumentaci.
Předmět veřejné zakázky bude spolufinancován z Integrovaného regionálního operačního programu (dále jen „IROP“), 4. výzva IROP - Kybernetická bezpečnost, SC 1.1, registrační číslo projektu CZ.06.01.01/00/22_004/0000076 s názvem „Zajištění kybernetické bezpečnosti v nemocnici Znojmo 1“ a registrační číslo projektu CZ.06.01.01/00/22_004/0000077 s názvem „Zajištění kybernetické bezpečnosti v nemocnici Znojmo 2“.
Příloha č. 7 zadávací dokumentace obsahující popis stávajícího prostředí obsahuje důvěrné informace. Zadavatel poskytne příslušnou část zadávací dokumentace dodavatelům v souladu s ust. § 36 odst. 8 ZZVZ ve spojení s § 96 odst. 2 ZZVZ pouze na základě žádosti a oproti předložení podepsané dohody o ochraně důvěrných informací (dále jen „NDA“). Závazný vzor NDA, tvořící Přílohu č. 6, je uveřejněn současně se zadávací dokumentací na profilu zadavatele k volnému stažení.
NDA předkládaná ze strany dodavatele jako žadatele o část zadávací dokumentace obsahující důvěrné informace musí plně korespondovat s textací závazného vzoru NDA uveřejněného dle předchozího odstavce (místa k doplnění ze strany dodavatele jsou označena jako [DOPLNÍ DODAVATEL]), musí z ní být patrné o kterou přílohu dodavatel žádá a musí být podepsána osobou/osobami oprávněnými zastupovat dodavatele. Pokud NDA bude na základě předchozího zmocnění podepsána jinou osobou než osobou/osobami oprávněnými zastupovat dodavatele, musí být takové zmocnění předloženo společně s NDA.
Rovněž na předložení podepsané NDA se vztahuje povinná elektronická komunikace podle čl. 2 zadávací dokumentace. 
Zadavatel následně elektronicky podepsané NDA zašle zpět dodavateli a poskytne důvěrnou část zadávací dokumentace do 3 pracovních dnů od doručení řádně podepsaného návrhu ze strany dodavatele.
Výpis z obchodního rejstříku nebo výpis z jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.
Předložení seznamu významných zakázek, v němž budou uvedeny alespoň následující údaje:
a)	název objednatele,
b)	předmět významné zakázky,
c)	doba realizace (dokončení) významné zakázky,
d)	finanční objem významné zakázky, je-li dále požadován,
e)	kontaktní osoba objednatele, u které bude možné realizaci významné zakázky ověřit, vč. kontaktního e-mailu a telefonu

Ze seznamu významných zakázek musí jednoznačně vyplývat, že dodavatel v uvedeném období (tj. v posledních 3 letech před zahájením zadávacího řízení) realizoval alespoň tyto významné zakázky:
1.	1 významnou zakázku, jejímž předmětem byla dodávka (vč. implementace) nebo rozšíření existující síťové infrastruktury, a to ve finančním objemu minimálně 6 mil. Kč bez DPH,
2.	3 významné zakázky, jejichž předmětem (každé z nich) byla dodávka/implementace  systému zálohování dat, a to ve finančním objemu minimálně 6 mil. Kč bez DPH / zakázka,
3.	3 významné zakázky, jejichž předmětem (každé z nich) byla dodávka/implementace  systému pro správu privilegovaných účtů, a to ve finančním objemu minimálně 3 mil. Kč bez DPH / zakázka.
4.	2 významné zakázky, jejichž předmětem (každé z nich) byla dodávka/ implementace alespoň jednoho perimetrového nebo alespoň jednoho centrálního firewallu , a to ve finančním objemu minimálně 6 mil. Kč bez DPH / zakázka, přičemž alespoň jedna zakázka dle tohoto bodu zahrnovala dodávku/implementaci do zdravotnického zařízení  poskytujícího akutní lůžkovou péči a současně poskytujícího péči pacientům v režimu 24/7 a současně využívajícího zdravotnické přístroje (prostředky) připojené do nemocniční sítě a nemocničního informačního systému.
5.	2 významné zakázky, jejichž předmětem (každé z nich) byla tvorba bezpečnostní dokumentace a procesů, analýzy rizik, analýzy dopadů a plánu obnovy dle vyhlášky č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, případně dle jiného rovnocenného zahraničního předpisu, a to ve finančním objemu minimálně 1 mil. Kč bez DPH / zakázka.
Není-li stanoveno jinak, kvalifikaci rovněž splní dodavatel v případě, že se jedná o významné zakázky zahájené dříve než v posledních 3 letech před zahájením zadávacího řízení, pokud byly v takových posledních 3 letech dokončeny, nebo pokud probíhaly i po zahájení zadávacího řízení, nebo pokud stále probíhají, za předpokladu splnění výše uvedených parametrů ke dni konce lhůty pro prokázání kvalifikace (tj. řádné dokončení příslušné části významné zakázky, která naplňuje požadavky zadavatele na reference).
Za předpokladu, že některé významné referenční zakázky budou naplňovat parametry více výše uvedených požadavků zadavatele dle jednotlivých bodů, zadavatel požaduje, aby účastník zadávacího řízení disponoval nejméně tolika významnými zakázkami, kolik je požadováno u každého bodu (tj. splnění shora uvedených bodů kvalifikace lze v rámci příslušné významné (referenční) zakázky kombinovat, tzn. lze použít při naplnění všech podmínek určitou referenci pro naplnění více kritérií technické kvalifikace současně při zachování předložení minimálního požadovaného počtu referencí u každého bodu
Osvědčení o vzdělání (je-li požadováno) a odborné kvalifikaci fyzických osob, odpovědných za poskytování služeb
Zadavatel požaduje u každé osoby předložit vždy: 
•	profesní životopis, z něhož bude vyplývat splnění požadavků zadavatele (u referenční zkušenosti, je-li níže požadována, uvede dodavatel údaje, z nichž bude ověřitelné splnění požadavku, a to včetně kontaktních údajů na objednatele takové zakázky, tedy kontaktního e-mailu a telefonu), 
•	údaj o tom, zda je osoba v pracovněprávním či jiném vztahu k dodavateli (v takovém případě uvede dodavatel v jakém),  
•	doklady, z nichž bude vyplývat splnění požadavků zadavatele na vzdělání či odbornou způsobilost (příslušný doklad o vzdělání / osvědčení / oprávnění, je-li níže vyžadováno).

Dodavatel předloží doklady o odborné kvalifikaci pro následující osoby:
1.	vedoucí realizačního týmu (projektový manažer)
•	je držitelem certifikátu z oblasti projektového řízení – např. PMP (Project Management Professional) nebo PRINCE2:PRACTITIONER nebo IPMA:C anebo ekvivalentu uvedených certifikátů od jiné oprávněné osoby,
•	vedl (byl v pozici vedoucího) v posledních 5 letech před zahájením zadávacího řízení minimálně 3 zakázky v oblasti kybernetické bezpečnosti  ve finančním objemu zakázky min. 5 mil. Kč bez DPH/každá zakázka,
•	má alespoň 5 let praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).

2.	Bezpečnostní architekt
•	je držitelem platné certifikace v oblasti řízení bezpečnosti informací na úrovni CompTIA Security+ nebo CISSP (Certified Information Systems Security Professional), případně obdobné certifikace,
•	má alespoň 4 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).

3.	Architekt síťové bezpečnosti
•	v posledních 5 letech před zahájením zadávacího řízení realizoval (byl členem realizačního týmu) minimálně 2 významné zakázky v oblasti kybernetické bezpečnosti,
•	má alespoň 4 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti architektury síťové bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).

4.	Síťový specialista
•	je držitelem platné certifikace Aruba Certified Switching Prof. (ACSP) a Aruba Certified Design Expert (ACDX) případně ekvivalent daných certifikátů od jiného výrobce na dodávanou technologii,
•	má alespoň 4 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti síťové infrastruktury (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).

5.	Specialista na firewally
•	je držitelem technické certifikace prokazující pokročilé znalosti v oblasti návrhu, optimalizace a údržby na nabízenou technologii (např. Fortinet NSE 4, Check Point Certified Security Expert případně ekvivalent daných certifikátů od jiných výrobců na dodávanou technologii),
•	v posledních 5 letech před zahájením zadávacího řízení realizoval (byl členem realizačního týmu) minimálně 2 významné zakázky, které naplňují požadavky dle odst. 6.4 písm. a) bodu 4, vyjma požadavku na dobu realizace (nemusí se přitom jednat o identickou referenční zakázku, kterou dodavatel prokazuje splnění kvalifikace dle odst. 6.4. písm. a) bod 4 zadávací dokumentace),
•	má alespoň 4 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).

6.	Specialista na ochranu privilegovaného přístupu
•	 je držitelem platné existující expertní certifikace prokazující technické znalosti v oblasti nasazení systému pro ochranu privilegovaných účtů na nabízenou technologii (např. CyberArk Sentry, BeyondTrust PasswordSafe Administrator, případně ekvivalent daných certifikátů od jiného výrobce na dodávanou technologii),
•	má alespoň 4 roky praxe za posledních 7 let před zahájením zadávacího řízení v oblasti kybernetické bezpečnosti (tato praxe musí vyplynout z profesního životopisu, kdy v každém příslušném roce dokládané praxe musela osoba vykázat alespoň jednu zkušenost v požadované oblasti; jedna zkušenost může být započítána i v rámci dvou (i více) let, a to za předpokladu, že v příslušném roce bylo plnění poskytováno alespoň po dobu 3 měsíců).

Zadavatel stanoví, že realizační tým, prostřednictvím kterého účastník prokazuje kvalifikaci, musí tvořit min. 5 osob, přičemž každá pozice musí být obsazena jiným členem týmu vyjma pozice vedoucího realizačního týmu, kterou může současně zastávat i jiný člen realizačního týmu.