Public procurement notice: Contract Notice
Published: 2023-10-31
Buyer: Česká národní banka
Country: CZ
Contract type: Services
Procedure: Open procedure
CPV classification: 72316000: Data analysis services
Submission deadline: 2023-12-07
Award criteria: Lowest price

Technical requirements: Předmětem veřejné zakázky je poskytování služby nepřetržitého (24/7) vzdáleného dohledu/monitoringu bezpečnostních událostí, s využitím vzdáleného přístupu k vlastnímu systému managementu bezpečnostních informací a událostí (SIEM) zadavatele, který zadavatel v současné době provozuje, a jenž je založený na produktu ArcSight, a rovněž vzdáleného přístupu k síťovému monitoringu FlowMon, a dále proaktivní vyhledávání a analýza potencionálních bezpečnostních událostí, proaktivní vyhledávání konfiguračních chyb z bezpečnostních logů monitorovaných systémů, související konzultační služby a další související služby.
Podrobnější specifikace předmětu veřejné zakázky je uvedena v  příloze č. 1 zadávací dokumentace - Návrh smlouvy, včetně jejích příloh.
Předmětem veřejné zakázky je poskytování služby nepřetržitého (24/7) vzdáleného dohledu/monitoringu bezpečnostních událostí, s využitím vzdáleného přístupu k vlastnímu systému managementu bezpečnostních informací a událostí (SIEM) zadavatele, který zadavatel v současné době provozuje, a jenž je založený na produktu ArcSight, a rovněž vzdáleného přístupu k síťovému monitoringu FlowMon, a dále proaktivní vyhledávání a analýza potencionálních bezpečnostních událostí, proaktivní vyhledávání konfiguračních chyb z bezpečnostních logů monitorovaných systémů, související konzultační služby a další související služby.
Podrobnější specifikace předmětu veřejné zakázky je uvedena v  příloze č. 1 zadávací dokumentace - Návrh smlouvy, včetně jejích příloh.
Zadavatel si vyhrazuje v souladu s ustanovením § 100 odst. 3 zákona 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen "zákon")možnost použití jednacího řízení bez uveřejnění pro poskytnutí nových služeb vybraným dodavatelem. Předmětem takových nových služeb budou činnosti uvedené v předmětu této veřejné zakázky dle bodě 1 zadávací dokumentace [zejména rozšíření množství zpracovávaných informací z důvodu napojení nových informačních systémů do monitoringu, nutnosti sbírat další typy událostí z logů, používání dalšího monitorovacího nástroje pro dohled a analýzu kybernetických bezpečnostních událostí (KBU) nebo kybernetických bezpečnostních incidentů (KBI) apod.]. Možnost změny závazku je právem zadavatele, které zadavatel může, ale nemusí využít. Předpokládaná hodnota nových služeb činí: 1 440 000 Kč bez DPH.
V případě, že zadavatel přistoupí ke změně závazku, nabídkové ceny nových služeb včetně jejich specifikace budou předmětem samostatné veřejné zakázky zadávané zadavatelem v jednacím řízení bez uveřejnění.
V souladu s ustanovením § 100 odst. 3 písm. c) zákona zadavatel uvádí předpokládanou dobu a rozsah poskytnutí nových služeb takto: změnu závazku uplatní zadavatel v jednacím řízení bez uveřejnění zahájeném v souladu s ustanovením § 66 zákona nejpozději do 3 let ode dne uzavření smlouvy na původní veřejnou zakázku (tj. veřejnou zakázku specifikovanou v zadávací dokumentaci), přičemž rozsah poskytnutí nových služeb je uveden v bodě 3.1 zadávací dokumentace. Zadavatel si vyhrazuje přistoupit ke změně závazku ve více jednacích řízeních bez uveřejnění.
Zadavatel si dále v souladu s ustanovením § 100 odst. 1 zákona vyhrazuje změnu závazku ze smlouvy na veřejnou zakázku týkající se obchodních podmínek, přičemž tato změna bude spočívat v doplnění (či úpravě) závazků do smlouvy uzavřené s vybraným dodavatelem, tak, aby smlouva, resp. závazky v ní obsažené, byly plně v souladu s nově připravovaným zněním zákona o kybernetické bezpečnosti a nově připravovanou vyhláškou o kybernetické bezpečnosti, popř. se zněním doprovodného zákona. Nové znění zákona o kybernetické bezpečnosti a vyhlášky o kybernetické bezpečnosti by mělo provést transpozici směrnice Evropského parlamentu a Rady (EU) 2022/2555 ze dne 14. prosince 2022 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii a o změně nařízení (EU) č. 910/2014 a směrnice (EU) 2018/1972 a o zrušení směrnice (EU) 2016/1148 (směrnice NIS 2). Změna závazku ze smlouvy bude provedena uzavřením písemného dodatku ke smlouvě podepsaného oprávněnými zástupci smluvních stran.
Zadavatel uvádí, že zmíněné návrhy zákona o kybernetické bezpečnosti, vyhlášky o kybernetické bezpečnosti a doprovodný zákon se v době zahájení zadávacího řízení nachází v legislativním procesu a informace o nich lze získat prostřednictvím veřejné elektronické knihovny legislativního procesu (VeKLEP), dostupné z:
a rovněž na stránkách spravovaných Národním úřadem pro kybernetickou a informační bezpečnost, dostupné z:
Část zadávací dokumentace veřejné zakázky (příloha č. 1 zadávací dokumentace, návrh smlouvy, včetně její neveřejné části přílohy č. 5, konkrétně části B) je dostupná na vyžádání - bližší informace viz bod 11 zadávací dokumentace.
Dodavatel prokazuje splnění profesní způsobilosti ve vztahu k České republice podle § 77 zákona předložením výpisu z obchodního rejstříku, pokud je v něm dodavatel zapsán, či výpisu z jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje [k prokázání profesní způsobilosti dle § 77 odst. 1 zákona].
V souvislosti s podáním pouze elektronických nabídek se veřejné otevírání nabídek nekoná. Otevírání nabídek bude provedeno bez zbytečného odkladu po uplynutí lhůty pro podání nabídek.
Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.
Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.

Eligibility requirements: Dodavatel prokazuje splnění profesní způsobilosti ve vztahu k České republice podle § 77 zákona předložením výpisu z obchodního rejstříku, pokud je v něm dodavatel zapsán, či výpisu z jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje [k prokázání profesní způsobilosti dle § 77 odst. 1 zákona].