Public procurement notice: Contract Award Notice
Published: 2025-12-03
Buyer: Klinički bolnički centar Osijek
Country: HR
Region: HR025
Contract type: Services
Procedure: Open procedure
CPV classification: 72212600: Database software programming services
Estimated value: 331686 EUR
Award criteria: price, quality

Technical requirements: Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj  sigurnosti
 
S obzirom na porast kibernetičkih prijetnji i potrebu za zaštitom sve digitalne imovine proaktivnim sigurnosnim nadzorom i pravovremenim reagiranjem na sigurnosne incidente, kibernetičke prijetnje i rizike, u okviru ovog predmeta nabave želi se uspostaviti vanjski sigurnosno operativni centar s ciljem zaštite kritičnih informacija i imovine, učinkovitim upravljanjem kritičnih sigurnosnih incidenata i ublažavanjem rizika, praćenja i upozoravanja na incidente te samim tim povećanje sigurnosti od naprednih prijetnji i rizika.

Uslugom upravljanja sigurnosnim operativnim centrom mora osigurati neprekidno praćenje, otkrivanje i odgovor na prijetnje putem usluge vanjskog sigurnosnog operativnog centra, pokrivajući vidljivost i detekciju ranjivosti i prijetnji svih ključnih dijelova informatičkog sustava kao što su poslužitelji, krajnja računala, baze podataka, aktivnosti korisničkog pristupa internim servisima i pristupa Internetu.

U okviru ovog predmeta nabave potrebno je izvršiti i sljedeće usluge za uskladbu sa Zakonom o kibernetičkoj sigurnosti:
•	Izrada analize utjecaja na poslovanje 
•	Provedba procjene rizika sustava informacijske sigurnosti
•	Planiranje kontinuiteta poslovanja 
•	Izrada plana oporavka poslovanja 
•	Implementacija vCISO rješenja za upravljanje sukladnošću
•	Izrada dokumentacije usklađene s ISO/IEC 27001:2013 ili jednakovrijednim standardom
•	Izrada godišnjeg izvještaja o stanju sigurnosti za Naručitelja

Usluga vanjskog sigurnosnog operativnog centra mora osigurati prikupljanje i analizu podataka o prijetnjama, nadzor događaja i odgovor na sigurnosne incidente u modelu rada 24x7, trijažu, kategorizaciju incidenata, identifikaciju ranjivosti, matricu izvještavanja kroz definirane procese odgovora na incidente
Vrijeme odaziva za incidente visoke razine prioriteta definira se po primitku obavijesti (prijave problema) od strane za to ovlaštene osobe Naručitelja putem e-maila ili putem sustava. Maksimalno vrijeme odaziva za incidente visoke razine prioriteta iznosi 120 minuta.
Ponuđeno vrijeme odaziva mora se iskazati kao jedinstveno vrijeme odaziva za incidente visoke razine prioriteta za cjelokupan predmet nabave.
Rok za izjavljivanje žalbe iznosi deset (10) dana i to od dana:  
1. objave poziva na nadmetanje, u odnosu na sadržaj poziva ili dokumentacije o nabavi  
2. objave obavijesti o ispravku, u odnosu na sadržaj ispravka  
3. objave izmjene dokumentacije o nabavi, u odnosu na sadržaj izmjene dokumentacije  
4. otvaranja ponuda u odnosu na propuštanje naručitelja da valjano odgovori na pravodobno dostavljen zahtjev dodatne informacije, objašnjenja ili izmjene dokumentacije o nabavi te na postupak otvaranja ponuda      

Žalitelj koji je propustio izjaviti žalbu u određenoj fazi nema pravo na žalbu u kasnijoj fazi postupka za prethodnu fazu.


Winner: COMBIS d.o.o.
Award value: 331686
Number of bids: 1