Public procurement notice: Contract Notice
Published: 2022-12-21
Buyer: Mesto Dunajská Streda
Country: SK
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 292347 EUR
Submission deadline: 2023-01-18
Award criteria: Lowest price
EU fund: ESF

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Projekt Zvýšenie úrovne kybernetickej bezpečnosti mesta Dunajská Streda tvorí 6 modulov a zákazka je rozdelená na dve časti:
1.časť rieši vybudovanie vybudovanie informačného systému riadenia kybernetickej bezpečnosti. Skladá sa z dvoch modulov a to modul Riadenie rizík a modu BCM.
2.časť rieši bezpečnostný monitoring. Skladá sa zo 4 modulov a to: modul Riadenia kapacít, modul SIEM, modul SOC a modul DLP.
Nasadenie informačného systému pre identifikáciu a riadenie rizík v zmysle zákona č. 69/2018 Z. z. a vyhlášky 362/2018 Z. z. (§6) v rovine riadenia, revízie a aktualizácie potrebnej dokumentácie.
Verejný obstarávateľ požaduje oceniť a implementovať časovo neobmedzenú licenciu informačného systému pre identifikáciu a riadenie rizík pre dvoch používateľov, ako aj zrealizovať inštaláciu a na serveroch verejného obstarávateľa, vyškoliť zamestnancov verejného obstarávateľa.
Verejný obstarávateľ požaduje oceniť, vytvoriť a zaviesť kontinuitu činností v plnom rozsahu stanovenom zákonom č.: 69/2019 Z. z. o kybernetickej bezpečnosti a vyhláškou č.: 362/2018 Z. z., ako aj implementovať procesy kontinuity v podmienkach verejného obstarávateľa, vyškoliť zamestnancov verejného obstarávateľa .
Modul SIEM a modul SOC: vybudovanie Security Incident and Event Management (SIEM) a zabezpečenie SOC (Security Operations Center) as a service.
Opatrenie bude spočívať vo vytvorení nástroja zabezpečujúceho analýzu informácií zo všetkých sieťových zariadení, OS, databáz, aplikácií a pod., ktorými verejný obstarávateľ disponuje. Vybudovaný SIEM bude tvoriť základ pre prevádzku Security Operation Center (SOC), ktorý bude zabezpečovať dohľad bezpečnosti sieťových zariadení, serverov, aplikácií a jednotlivých klientov. Vybudovaný SIEM bude zabezpečovať aktívny zber dát z monitorovaných zariadení a aplikácií v reálnom čase a následne zabezpečovať odhaľovanie potenciálnych hrozieb prostredníctvom automatizovanej korelácie dát zo zariadení. Priebežná analýza okamžite upozorní na neštandardné správanie systému, ktoré by mohlo predstavovať potenciálnu hrozbu. Odborná kapacita zabezpečujúca dohľad nad SOC-om takéto riziko vyhodnotí a určí či je hrozba kritická, alebo postačuje jej evidencia. Verejný obstarávateľ plánuje vybudovanie kompletného hardvérového a softvérového riešenia SIEM v rámci svojho majetku a následnú prevádzku SOC plánuje zabezpečovať prostredníctvom služby u externého dodávateľa. Vytvorené riešenie umožní tiež zaviesť postup na využitie verejných a výrobcami poskytovaných zoznamov, ktoré opisujú zraniteľnosti programových a technických prostriedkov.
kybernetických bezpečnostných incidentov v priestoroch prevádzky obstarávateľa a poskytovanie služieb
poskytovanie služieb monitoringu kybernetickej bezpečnosti a riadenia kybernetických bezpečnostných incidentov a poskytovanie služieb dohľadového centra SOC (Security Operation Centre) je neoddeliteľne prepojené a musí byť v súlade s požiadavkami kladenými zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti (ďalej v texte len ako Zákon) a s ním súvisiacimi vykonávacími vyhláškami na prevádzkovateľov základnej služby v súvislosti s obstarávateľom prevádzkovanými základnými službami podľa § 3 písm. k) bod 1 a 3 Zákona.
Zoznam a krátky opis podmienok: 1.Podľa § 32 ods. 1 zákona č. 343/2015 Z.z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov ( ďalej len zákon alebo ZVO) sa verejného obstarávania môže zúčastniť len ten, kto spĺňa podmienky účasti týkajúce sa osobného postavenia zadefinované v § 32 ods. 1 ZVO.
2.Uchádzač alebo záujemca preukazuje splnenie podmienok účasti podľa § 32 odseku 1 dokladmi a potvrdeniami v zmysle § 32, ods. 2 ZVO.
3.Uchádzač alebo záujemca so sídlom na území SR nie je povinný predkladať doklady podľa § 32 ods. 2, ak verejný obstarávateľ alebo obstarávateľ je oprávnený použiť údaje z informačných systémov verejnej správy podľa osobitného predpisu.
Otváranie ponúk je verejné a bude prebiehať výlučne elektronickou formou, prostredníctvom funkcionality systému ERANET. Uchádzači, ktorí podali ponuku v lehote na predkladanie ponúk budú mať v systéme ERANET v rámci predmetnej zákazky sekciu Otváranie ponúk, do ktorej vedia vstúpiť 15 min. pred otvorením ponúk

Eligibility requirements: Zoznam a krátky opis podmienok: 1.Podľa § 32 ods. 1 zákona č. 343/2015 Z.z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov ( ďalej len zákon alebo ZVO) sa verejného obstarávania môže zúčastniť len ten, kto spĺňa podmienky účasti týkajúce sa osobného postavenia zadefinované v § 32 ods. 1 ZVO. 2.Uchádzač alebo záujemca preukazuje splnenie podmienok účasti podľa § 32 odseku 1 dokladmi a potvrdeniami v zmysle § 32, ods. 2 ZVO. 3.Uchádzač alebo záujemca so sídlom na území SR nie je povinný predkladať doklady podľa § 32 ods. 2, ak verejný obstarávateľ alebo obstarávateľ je oprávnený použiť údaje z informačných systémov verejnej správy podľa osobitného predpisu. Podrobný opis podmienok účasti osobného postavenia je uvedený v časti A2 Súťažných podkladov.

Award value: 292347