Public procurement notice: Contract Notice
Published: 2022-07-29
Buyer: Magyar Nemzeti Bank
Country: HU
Contract type: Services
Procedure: Open procedure
CPV classification: 72212730
Submission deadline: 2022-08-31
Award criteria: Lowest price

Technical requirements: A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.
1. sz. részfeladat: IT biztonsági szaktanácsadási feladatok ellátása, generális etikus hacking feladatok
A megrendelő által definiált, átfogó, kockázatelemzéssel egybekötött független szakértők által végrehajtott információbiztonsági vizsgálatok, auditok végrehajtása eseti megrendelések alapján. A feladat részét képezhetik általános auditok és a szállítói lánc információbiztonsági fókuszú kontrolljára megrendelt vizsgálatok. A feladat részét képezi továbbá a tanácsadás olyan formában, hogy a szakértő szakmai kérdésekben képviseli a Bank érdekeit a Bank beszállítói felé az általa feltárt kockázatok kérdéskörében. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (1675 mérnökóra) 70%-nak lehívására.
A 2. sz. részfeladatban az 1. sz. -tól eltérően a vállalkozó feladata a megrendelő a 2.2 pontban említett rendszereken felül az MNB Információ Biztonsági Szabályzatában (továbbiakban IBSZ) kritikusnak minősített vagy bizalmas adatokat tároló rendszereiben független szakértők által végrehajtott információbiztonsági sérülékenységi vizsgálatok végrehajtása, eseti megrendelések alapján. A feladatok során a szakértők találkozhatnak bizalmas besorolású adatokkal, így ennek megfelelő átvilágítással és jogosultságokkal kell, hogy rendelkezzenek. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (2835 mérnökóra) 70%-nak lehívására, azzal, hogy fennmaradó 30%-ot csak az IBSZ-ben kritikusnak minősített rendszerek vizsgálatára használja fel. Az IBSZ kivonat a Vállalkozó részére szerződéskötéskor lesz átadva annak bizalmassági szintje miatt.
A megrendelő sürgős projektfeladatok élesítésének megvalósulásának érdekében ajánlat kérést követően 1 munkanapon belül ajánlatot kell kapjon. Az ajánlat elfogadását követően az ajánlattevőnek az elfogadott feladatot 1 munkanapon belül meg kell kezdenie. A vizsgálatot a megrendelésben megajánlott és vállalt határidőre le kell tudnia szállítani, eltekintve azoktól az esetektől, amikor ez nem az ajánlattevőnek felróható okokból hiúsul meg. Pl. a Bank nem tudja biztosítani a vizsgálathoz szükséges előfeltételeket. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (745 mérnökóra) 70%-nak lehívására.
1013 Budapest, Krisztina körút 55., 1239 Budapest, Európa út 1., 1122 Budapest, Krisztina krt. 6-8., valamint ajánlattevő telephelye
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.
1. sz. részfeladat: IT biztonsági szaktanácsadási feladatok ellátása, generális etikus hacking feladatok
A megrendelő által definiált, átfogó, kockázatelemzéssel egybekötött független szakértők által végrehajtott információbiztonsági vizsgálatok, auditok végrehajtása eseti megrendelések alapján. A feladat részét képezhetik általános auditok és a szállítói lánc információbiztonsági fókuszú kontrolljára megrendelt vizsgálatok. A feladat részét képezi továbbá a tanácsadás olyan formában, hogy a szakértő szakmai kérdésekben képviseli a Bank érdekeit a Bank beszállítói felé az általa feltárt kockázatok kérdéskörében. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (1675 mérnökóra) 70%-nak lehívására.
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.
1. sz. részfeladat: IT biztonsági szaktanácsadási feladatok ellátása, generális etikus hacking feladatok
A megrendelő által definiált, átfogó, kockázatelemzéssel egybekötött független szakértők által végrehajtott információbiztonsági vizsgálatok, auditok végrehajtása eseti megrendelések alapján. A feladat részét képezhetik általános auditok és a szállítói lánc információbiztonsági fókuszú kontrolljára megrendelt vizsgálatok. A feladat részét képezi továbbá a tanácsadás olyan formában, hogy a szakértő szakmai kérdésekben képviseli a Bank érdekeit a Bank beszállítói felé az általa feltárt kockázatok kérdéskörében. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (1675 mérnökóra) 70%-nak lehívására. A teljes keretmennyiség 30% opció.
1013 Budapest, Krisztina körút 55., 1239 Budapest, Európa út 1., 1122 Budapest, Krisztina krt. 6-8., valamint ajánlattevő telephelye
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.
A 2. sz. részfeladatban az 1. sz. -tól eltérően a vállalkozó feladata a megrendelő a 2.2 pontban említett rendszereken felül az MNB Információ Biztonsági Szabályzatában (továbbiakban IBSZ) kritikusnak minősített vagy bizalmas adatokat tároló rendszereiben független szakértők által végrehajtott információbiztonsági sérülékenységi vizsgálatok végrehajtása, eseti megrendelések alapján. A feladatok során a szakértők találkozhatnak bizalmas besorolású adatokkal, így ennek megfelelő átvilágítással és jogosultságokkal kell, hogy rendelkezzenek. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (2835 mérnökóra) 70%-nak lehívására, azzal, hogy fennmaradó 30%-ot csak az IBSZ-ben kritikusnak minősített rendszerek vizsgálatára használja fel. Az IBSZ kivonat a vállalkozó részére szerződéskötéskor lesz átadva annak bizalmassági szintje miatt.

Eligibility requirements: Az eljárásban nem lehet ajánlattevő, alvállalkozó és nem vehet részt az alkalmasság igazolásában olyan gazdasági szereplő, akivel szemben a Kbt. 62.§ (1) és (2) bekezdésében foglalt kizáró okok valamelyike fennáll. Igazolási mód: 321/2015. (X. 30.) Korm.r. 1-16. §-ai szerint. Az ajánlattevőnek ajánlatában 321/ 2015. (X.30.) Korm.r. 1.§ (1) bekezdésében foglaltak alapján a 4-7.§-nak megfelelően az EKR-ben kitöltött, egységes európai közbeszerzési dokumentum (továbbiakban: EEKD) benyújtásával kell előzetesen igazolnia, hogy nem tartozik az eljárásban előírt kizáró okok hatálya alá. Közös ajánlattétel esetén az ajánlattevő a közös ajánlattevők mindegyike vonatkozásában, azok képviseletében külön- külön tölti ki az EKR-ben az EEKD-t az eljárásban előírt kizáró okok hiányának igazolása érdekében. Ha egy ajánlattevő az előírt alkalmassági követelményeknek más szervezet vagy személy kapacitásaira (továbbiakban: kapacitást biztosító gazdasági szereplő) támaszkodva kíván megfelelni, az ajánlattevő a kapacitást biztosító gazdasági szereplők mindegyike vonatkozásában, azok képviseletében külön- külön tölti ki az EKR-ben az EEKD-t az eljárásban előírt kizáró okok hiányának igazolása érdekében. Az ajánlattevő az alkalmasság igazolásában részt vevő alvállalkozó vagy más szervezet vonatkozásában csak az EEKD-t köteles benyújtani az eljárásban előírt kizáró okok hiányának igazolása érdekében (321/2015.(X.30.) Korm.r. 15.§ (1) bekezdés). Azon alvállalkozók tekintetében, amelyek nem vesznek részt alkalmasság igazolásában az ajánlattevő a Kbt. 67. § (4) bekezdése szerinti nyilatkozatot nyújt be az eljárásban előírt kizáró okok hiányának igazolása érdekében (321/2015. (X. 30.) Korm.r. 15.§ (2) bekezdés). Az ajánlatkérő által a Kbt. 69. § (4)-(7) bekezdése alapján a kizáró okokra vonatkozó igazolások benyújtására felhívott ajánlattevőnek a 321/2015. (X. 30.) Korm.r. III. és V. Fejezeteinek megfelelően kell igazolnia, hogy sem ő, sem az általa az eljárásba bevonni kívánt más gazdasági szereplő nem tartozik az eljárásban előírt kizáró okok hatálya alá (321/2015. (X. 30.) Korm.r. 1.§ (2)-(5) bekezdései). Az ajánlattevőnek a 321/2015. (X. 30.) Korm.r. 13.§-a alapján az EKR-ben elektronikus űrlapon kell nyilatkoznia arról, hogy változás bejegyzési eljárás van-e folyamatban. Folyamatban lévő változásbejegyzési eljárás esetében, az ajánlathoz csatolni kell a cégbírósághoz benyújtott változásbejegyzési kérelmet és az annak érkezéséről a cégbíróság által megküldött igazolást. A 321/2015.(X.30.) Korm.r. 1.§ (1) bekezdésére és 26.§ (1) bekezdés a) pontjára figyelemmel ajánlatkérő előírja, hogy a gazdasági szereplő legyen bejegyezve a cégnyilvántartásba vagy az egyéni vállalkozók nyilvántartásába; nem MAGYARORSZÁGon letelepedett gazdasági szereplő esetén legyen bejegyezve a 2014/24/EU irányelv XI. melléklete szerinti hasonló nyilvántartásba, valamint teljesítse az említett mellékletben foglalt bármely egyéb követelményt. MAGYARORSZÁGon letelepedett gazdasági szereplő esetén a nyilvántartásban szereplés tényét az ajánlatkérő ellenőrzi a céginformációs szolgálattól ingyenesen, elektronikusan kérhető cégjegyzék adatok,illetve az egyéni vállalkozók nyilvántartásának adatai alapján; nem MAGYARORSZÁGon letelepedett gazdasági szereplő esetén a 2014/24/EU irányelv XI. mellékletében felsorolt nyilvántartások szerinti igazolást (kivonatot) vagy egyéb igazolást, vagy nyilatkozatot kell igazolásként benyújtani. Az ajánlattevő a kizáró okok vonatkozásában nem köteles olyan igazolás benyújtására, amelyet az ajánlatkérő részére korábbi közbeszerzési eljárásban az EKR-ben elektronikus úton már benyújtott és az alkalmas jelen eljárásban előírt kizáró okok igazolására. Ebben az esetben az ajánlattevőnek nyilatkoznia kell arról, hogy mely korábbi eljárásban benyújtott igazolást kéri figyelembe venni a bírálat során. A nyilatkozatban meg kell jelölni a korábbi eljárás tárgyát, EKR számát és a kizáró ok igazolásra szolgáló dokumentum megjelölését. Öntisztázás a Kbt. 64.§ (1)-(2) szerint.