Public procurement notice: Contract Notice
Published: 2022-05-20
Buyer: Nemzetbiztonsági Szakszolgálat
Country: HU
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2022-06-22
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
A beszerezni kívánt termék egy darab, egy év időtartamig szóló online CTI adatforrás hozzáférés (szolgáltatás) igénybevételére irányul. A hozzáféréssel a meghatározott ideig el kell tudni érni a műszaki leírásban részletezett szempontoknak megfelelő, strukturáltan, a szolgáltatónál tárolt és lekérdezhető vagy ütemezetten megküldött adatokat. A szállító feladata biztosítani a hozzáférést lehetővé tevő adatokat (pl. bejelentkezési azonosító, API-key, token, stb.), vagy átadni az adatok eljuttatásával kapcsolatos információkat. A szállítóval szembeni további elvárás, hogy a szolgáltatáshoz történő hozzáférés a meghatározott ideig elérhető legyen, egyéb garanciális és jótállási kötelezettség nincs.
A beszerzés egy úgynevezett CTI feed (adatforrás) (1 darab termék) vásárlására vonatkozik. A fenyegetési hírcsatorna (CTI vagy cyber threat intelligence feed) a szervezet biztonságát fenyegető potenciális vagy jelenlegi fenyegetésekkel kapcsolatos folyamatos adatfolyam.
Az alábbi szakaszban a termék (egy darab, egy év időtartamig szóló online CTI adatforrás hozzáférés (szolgáltatás)) műszaki minimumkövetelményei szerepelnek.
- Az információforrásnak helyi régiós lefedettséget kell biztosítania mely a beérkező információkat relevánssá teszi az NKI számára, mivel a támadási „mintázatok” régiónként eltérhetnek.
- Az adatoknak nem kizárólag szenzortelemetriából kell érkeznie, elvárás a fejlett technológiák alkalmazása (pl. botnet szimuláció).
- Rendelkezzen kiterjedt (10 000-nél több) és nemzetközi szenzorhálózattal, legalább 25%-a kelet-közép-európai régió legyen.
- A beszerzendő szolgáltatás iránt követelmény a botnet hálózatokról (beleértve a vezérlőszerver és áldozati információk), káros domainek/URL-ekről és kártékony állományokról való információ megosztás.
- A botnet információkról elvárt adattartalomban szerepelnie kell az alábbiaknak: a rosszindulatú kód megnevezése, állományának ellenőrzőösszege és kiterjesztése, az utolsó ismert kommunikációs időpont (az adatot biztosító szerint), típus, konfigurációs fájl ellenőrzőösszeg, a cél (link formájában, pl.: *paypal.*/webscr?cmd=_login-submit*), valamint további letöltött állományok információi (megnevezés, ellenőrzőösszeg, típus).
- A vezérlőszerverek esetében elvárt, hogy kerüljön megküldésre, hogy azt mely rosszindulatú kód használja, az utolsó észlelés időpontja, az URL/IP címe, hosztneve, továbbá milyen protokoll(ok)on / port(ok)on érhető el (OSI Layer4 és Layer7 szintek vonatkozásában - pl.: „TCP 443 - HTTPs”).
- Amennyiben értelmezhető, a feed információk között szerepeljen a támadott cél (link formájában, pl.: *paypal.*/webscr?cmd=_login-submit*), valamint az, hogy mely kártevőről van szó.
- A domain információk alatt szerepeljen a domain megnevezése, a káros tevékenység oka (Minimum az alábbi részletességű típusokra bontásban: Letiltott ("Blocked"), Adathalász ("Phishing"), Nemkívánatos ("Unwanted"), Blokkolt objektum ("Blocked Object")), típusonként a domain károsként azonosításának darabszáma (hányszor azonosították károsként), IP címe, a domain-ről letöltött káros fájl megnevezése.
- Az URL adatforrásnak ugyanazokat az elemeket kell tartalmaznia, mint a domain-nek, azzal a különbséggel, hogy a káros tartalom pontos elérhetősége URL címként kerüljön megadásra.
- A kártékony állományokról kerüljön megosztásra a fájl ellenőrzőösszege, a rosszindulatú kód neve, a fájl mérete (byte-ban), fájl formátuma.
Ajánlatkérő a Kbt. 76 § (5) bekezdése alapján a legalacsonyabb ár egyedüli értékelési szempontot alkalmazza, tekintettel arra, hogy a beszerzés tárgya speciális , a gazdaságilag legelőnyösebb ajánlat kiválasztását további minőségi jellemzők nem szolgálják.

Eligibility requirements: Az eljárásban nem lehet ajánlattevő, alvállalkozó, és nem vehet részt az alkalmasság igazolásában az olyan gazdasági szereplő, akivel szemben a Kbt. 62. § (1) bekezdés a)-f) és h)-o) pontjaiban, illetőleg (2) bekezdés a)-b) pontjaiban foglalt kizáró okok bármelyike fennáll. Az eljárásból kizárásra kerül az az ajánlattevő, aki a Kbt. 62. § (1) bekezdés a)-f) és h)-o) pontjaiban, illetőleg (2) bekezdés a)-b) pontjaiban szereplő kizáró okok valamelyike hatálya alá tartozik vagy a részéről a kizáró ok az eljárás során következett be [Kbt. 74. § (1)]. A Kbt. 62. § (1) bekezdés b) és f) pontjában említett kizáró okok kivételével bármely egyéb kizáró ok fennállása ellenére - beleértve azon eseteket, amikor a törvényben meghatározott kötelességszegés vagy jogsértés az ajánlatkérő mérlegelése alapján vezet kizáráshoz - az ajánlattevő, alvállalkozó vagy alkalmasság igazolásában részt vevő gazdasági szereplő nem kerül kizárásra a közbeszerzési eljárásból, amennyiben a Közbeszerzési Hatóság a 188. § (4) bekezdése szerinti véglegessé vált határozata, vagy annak megtámadására irányuló közigazgatási per esetén a bíróság 188. § (5) bekezdése szerinti jogerős határozata kimondta, hogy az érintett gazdasági szereplő az ajánlat benyújtását megelőzően olyan intézkedéseket hozott, amelyek a kizáró ok fennállásának ellenére kellőképpen igazolják a megbízhatóságát [Kbt. 64. §]. Igazolási mód: Ajánlattevőnek a 321/2015. (X. 30.) Korm. rendelet 1. § (1) szerint, a Korm. rendelet II. Fejezetében (2-4. §) foglaltaknak megfelelően az egységes európai közbeszerzési dokumentum (EEKD) benyújtásával kell előzetesen igazolnia, hogy nem tartozik a Kbt. 62. § (1) bekezdés a)-f) és h)-o) pontjaiban, illetőleg (2) bekezdés a)-b) pontjaiban foglalt kizáró okok hatálya alá. A 424/2017. (XII. 19.) Korm. rendelet szerint az EEKD-t az Elektronikus Közbeszerzési Rendszerben (EKR) elérhető elektronikus űrlapon kell kitölteni. Az EKR-ben elektronikus űrlap benyújtásával teendő nyilatkozatot a közös ajánlattevők képviseletében az ajánlatot benyújtó gazdasági szereplő teszi meg. Az alkalmasság igazolásában részt vevő szervezet a 321/2015. (X. 30.) Korm. rendelet 3. § (3) szerint, a közös ajánlattevők a Korm. rendelet 3. § (5) szerint kötelesek az EEKD-t benyújtani. Az értékelési szempontra figyelemmel legkedvezőbbnek tekinthető ajánlattevőnek és adott esetben további ajánlattevő(k)nek az eljárás eredményéről szóló döntés meghozatalát megelőzően, az ajánlatkérő felhívása alapján a 321/2015. (X. 30.) Korm. rendelet 1. § (2) bekezdésének megfelelően, a Korm. rendelet III. Fejezetében (8., 10. és 12-16. §) foglaltaknak megfelelően kell részletesen igazolnia/igazolniuk, hogy nem tartozik/tartoznak az eljárásban előírt kizáró okok hatálya alá. Ajánlatkérő alkalmazza a Kbt. 69. § (4) bekezdésében foglaltakat. A 321/2015. (X. 30.) Korm. rendelet III. Fejezetében meghatározott igazolási módok a Korm. rendelet V. Fejezetnek megfelelőn kiválthatók, ha az érintett gazdasági szereplő minősített ajánlattevői jegyzéken való szerepléssel bizonyítja, hogy megfelel a közbeszerzési eljárásban előírt követelményeknek. Nem Magyarországon letelepedett gazdasági szereplők esetén az Ajánlatkérő az igazolások hitelességét a 321/2015. (X. 30.) Korm. rendelet VI. Fejezetnek megfelelően ellenőrzi. Az ajánlatban az EKR-ben elérhető elektronikus űrlap igénybevételével be kell nyújtani az ajánlattevő arra vonatkozó nyilatkozatát, hogy nem vesz igénybe a szerződés teljesítéséhez a Kbt. 62. § (1)-(2) bekezdései szerinti kizáró okok hatálya alá eső alvállalkozót [Kbt. 67. § (4)]. Ajánlatkérő előírja a 321/2015. (X.30.) Korm. rendelet 1-7. § alkalmazását. A kizáró okokra vonatkozóan a közbeszerzés megkezdését megelőzően kiállított igazolások is benyújthatóak (felhasználhatóak) mindaddig, ameddig az igazolásokban foglalt tény, illetve adat tartalma valós [321/2015. (X. 30.) Korm. rendelet 1. § (7)].