Public procurement notice: Contract Notice
Published: 2024-05-22
Buyer: Jihočeské nemocnice, a.s.
Country: CZ
Region: CZ031
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 72250000: System and support services | 72316000: Data analysis services
Estimated value: 12000000 CZK
Submission deadline: 2024-07-08
Award criteria: price, quality

Technical requirements: Zákonné důvody pro vyloučení dodavatele dle zákona o zadávání veřejných zakázek.
Předmětem plnění veřejné zakázky je uzavření smlouvy s vybraným dodavatelem na poskytování služeb bezpečnostního dohledového centra pro jihočeské nemocnice, přičemž tyto služby budou spočívat především v následujících činnostech a plněních:
a)	seznámení s prostředím objednatelů a informačními a komunikačními systémy a technologiemi provozovanými u objednatelů (dále též jen „IKST“), dále s procesy a dokumentací objednatelů, které se vztahují k oblasti kybernetické bezpečnosti a řízení rizik;
b)	dodání jednotného systému monitoringu bezpečnostních událostí a incidentů pro zajištění informační a kybernetické bezpečnosti IKST se zvláštním důrazem na ochranu dat pacientů objednatelů a uvedení tohoto systému do provozu;
c)	napojení IKST objednatelů na jednotný systém monitoringu bezpečnostních událostí a incidentů dodavatele pro zajištění informační a kybernetické bezpečnosti IKST;
d)	zajištění monitoringu stavu kybernetické bezpečnosti IKST;
e)	provádění detekce, vyhodnocování a řešení kybernetických bezpečnostních událostí a incidentů v IKST a obecně v prostředí objednatelů za pomoci specifických nástrojů a odborného bezpečnostního týmu;
f)	plnění dalších povinností dle smlouvy na plnění veřejné zakázky.
Místem plnění budou sídla jednotlivých objednatelů dle zadávací dokumentace.
Dodavatel prokáže svůj obrat výkazem zisku a ztrát dodavatele nebo obdobným dokladem podle právního řádu země sídla dodavatele. Dodavatel prokáže svůj obrat za poslední 3 bezprostředně předcházející účetní období. Jestliže dodavatel vznikl později, postačí, předloží-li údaje o svém obratu v požadované výši za všechna účetní období od svého vzniku. Zadavatel stanoví minimální výši ročního obratu pro splnění ekonomické kvalifikace ve výši nejméně 24 mil. Kč za jeden rok (účetní období), nebo ekvivalent této hodnoty v jiné měně.
Seznam významných služeb
Dodavatel předloží ve své nabídce podle § 79 odst. 2 písm. b) zákona o zadávání veřejných zakázek seznam významných služeb poskytnutých pro zákazníky nad KII, VIS nebo IS základní služby za poslední 3 roky před zahájením zadávacího řízení včetně uvedení ceny v minimální hodnotě 5 000 000 Kč bez DPH, popisu služby, doby jejich poskytnutí a identifikace objednatele. Dodavatel přikládá k nabídce seznam zakázek, jejichž předmětem byla dodávka včetně implementace a následná podpora řešení SOC služby, nebo (samotná) implementace a následná podpora řešení SOC služby v minimálním finančním objemu alespoň 120.000 Kč měsíčně bez DPH za každou takovou zakázku.

Osvědčení o vzdělání a odborné kvalifikaci
Splnění technické kvalifikace dle § 79 odst. 2 písm. d) zákona o zadávání veřejných zakázek prokáže dodavatel předložením údajů o realizačním týmu, který musí splňovat podmínky uvedené v zadávací dokumentaci.
Dodavatel předloží ve své nabídce seznam životopisů klíčových členů realizačního týmu, kteří pravdivost informací ve vlastním životopisu stvrzují svým podpisem. Životopis obsahuje údaje o nejvyšším dosaženém vzdělání, relevantní certifikáty, relevantní pracovní zkušenosti, nominaci na konkrétní role dle seznamu rolí, je zvýrazněna návaznost na referenční významné zakázky a odborné znalosti zřetelně prokazující kompetenci pro danou roli. Seznam rolí s minimální specifikací zkušeností jednotlivých členů týmu je stanoven v zadávací dokumentaci.

Opatření dodavatele k zajištění kvality
Dodavatel předloží ve své nabídce podle § 79 odst. 2 písm. e) zákona o zadávání veřejných zakázek kopii certifikace nástroje SIEM pro implementaci a správu systému jednotného dohledu (SOC), jež je platná po celou dobu trvání podpory a údržby systému.
Dodavatel dále předloží ve své nabídce kopii certifikace – Systém Managementu bezpečnosti informací minimálně ve verzi ISO/IEC 27001:2013 nebo novější.