Public procurement notice: Contract Notice
Published: 2025-10-02
Buyer: Klinički bolnički centar Osijek
Country: HR
Region: HR025
Contract type: Services
Procedure: Open procedure
CPV classification: 72212600: Database software programming services
Estimated value: 333500.04 EUR
Submission deadline: 2025-10-28
Award criteria: price, quality

Technical requirements: Kaznena djela terorizma ili kaznena djela povezana s terorističkim aktivnostima
Plaćanje obveza za mirovinsko i zdravstveno osiguranje
Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj  sigurnosti
 
S obzirom na porast kibernetičkih prijetnji i potrebu za zaštitom sve digitalne imovine proaktivnim sigurnosnim nadzorom i pravovremenim reagiranjem na sigurnosne incidente, kibernetičke prijetnje i rizike, u okviru ovog predmeta nabave želi se uspostaviti vanjski sigurnosno operativni centar s ciljem zaštite kritičnih informacija i imovine, učinkovitim upravljanjem kritičnih sigurnosnih incidenata i ublažavanjem rizika, praćenja i upozoravanja na incidente te samim tim povećanje sigurnosti od naprednih prijetnji i rizika.

Uslugom upravljanja sigurnosnim operativnim centrom mora osigurati neprekidno praćenje, otkrivanje i odgovor na prijetnje putem usluge vanjskog sigurnosnog operativnog centra, pokrivajući vidljivost i detekciju ranjivosti i prijetnji svih ključnih dijelova informatičkog sustava kao što su poslužitelji, krajnja računala, baze podataka, aktivnosti korisničkog pristupa internim servisima i pristupa Internetu.

U okviru ovog predmeta nabave potrebno je izvršiti i sljedeće usluge za uskladbu sa Zakonom o kibernetičkoj sigurnosti:
•	Izrada analize utjecaja na poslovanje 
•	Provedba procjene rizika sustava informacijske sigurnosti
•	Planiranje kontinuiteta poslovanja 
•	Izrada plana oporavka poslovanja 
•	Implementacija vCISO rješenja za upravljanje sukladnošću
•	Izrada dokumentacije usklađene s ISO/IEC 27001:2022 standardom
•	Izrada godišnjeg izvještaja o stanju sigurnosti za Naručitelja

Usluga vanjskog sigurnosnog operativnog centra mora osigurati prikupljanje i analizu podataka o prijetnjama, nadzor događaja i odgovor na sigurnosne incidente u modelu rada 24x7, trijažu, kategorizaciju incidenata, identifikaciju ranjivosti, matricu izvještavanja kroz definirane procese odgovora na incidente
Gospodarski subjekt obvezan je u ponudi priložiti jamstvo za ozbiljnost ponude za slučaj odustajanja ponuditelja od svoje ponude u roku njezine valjanosti, nedostavljanja ažuriranih pratećih dokumenata sukladno članku 263. ZJN 2016., neprihvaćanja ispravke računske pogreške, odbijanja potpisivanja ugovora o javnoj nabavi ili nedostavljanja jamstva za uredno ispunjenje ugovora o javnoj nabavi.
Kao jamstvo za ozbiljnost ponude gospodarski subjekt može dostaviti ili bankarsku garanciju poslovnoj banci ili zadužnici ili bjanko zadužnicu u visini do 3% (tri posto) procijenjene vrijednosti predmeta nabave za koju se ponuda podnosi.
Jamstvo za ozbiljnost ponude u apsolutnom iznosu iznosi 10.000,00 eura.

Sukladno članku 214. stavku 4. ZJN 2016. gospodarski subjekt može uplatiti novčani polog u naznačenom iznosu na račun Naručitelja. Dokaz o uplati jamstva gospodarski subjekt može priložiti u ponudi.
U slučaju da kao sredstvo jamstva za ozbiljnost ponude gospodarski subjekt daje zadužnicu ili bjanko zadužnicu, ista mora biti solemnizirana kod javnog bilježnika i sastavljena sukladno Pravilniku o izmjeni i dopuni Pravilnika o obliku i sadržaju zadužnice (NN 115/2012 i 82/2017), odnosno sukladno Pravilniku o izmjenama i dopunama Pravilnika o obliku i sadržaju bjanko zadužnice (NN 115/12, 82/17).

Rok trajanja jamstva za ozbiljnost ponude mora biti sukladan roku valjanosti ponude. Ako dođe do isteka roka valjanosti ponude, Naručitelj će tražiti od gospodarskog subjekta produženje roka valjanosti ponude i jamstva za ozbiljniju ponudu sukladno tom produženom roku. U tu svrhu naručitelj gospodarskom subjektu daje primjeren rok. Naručitelj ima pravo od odabranog ponuditelja tražiti produženje roka valjanosti bankovnog jamstva za ozbiljnost ponude i roka valjanosti ponude do trenutka predaje bankovnog jamstva za uredno ispunjenje ugovora.
U slučaju zajednice gospodarskih subjekata, jamstvo za ozbiljnost ponude:
a) mora glasiti na sve članove zajednice, a ne samo na jednom članu te jamstvo mora sadržavati navode o tome da je riječ o zajednici gospodarskih subjekata ili
b) svaki član zajednice gospodarskih subjekata dostavlja jamstvo za svoj dio jamstva kumulativno do ukupno traženog iznosa.
U slučaju da zajednica gospodarskih subjekata dostavlja zadužnicu ili bjanko zadužnicu, u sadržaju istih nije moguće navesti članove zajednice gospodarskih subjekata, niti da se radi o zajednici gospodarskih subjekata. U tom slučaju će jamstvo za ozbiljnost ponude dostaviti jedan član zajednice za sve ili svaki član zajednice može dostaviti jamstvo za svoj dio garancije u obliku zadužnice ili bjanko zadužnice.
Jamstvo za ozbiljnost ponude dostavlja se u izvorniku, koji ne smije biti ni na koji način oštećen (bušenjem, klamanjem i slično). Izvornik jamstva za ozbiljnost ponude dostavlja se zasebno elektronički od dostave ponude, u papirnatom obliku, poštom ili osobnom dostavom, u zatvorenoj omotnici te u roku za dostavu ponude, a skenirano jamstvo može se dostaviti kao dio elektroničke ponude.
Naručitelj je obvezan vratiti ponuđačima jamstvo za ozbiljnost ponude u roku od deset dana od dana dostave jamstva za uredno ispunjenje ugovora o javnoj nabavi, a presliku jamstva pohraniti sukladno članku 217. ZJN 2016. U slučaju uplate novčanog pologa u stranoj vrijednosti, Naručitelj će koristiti srednji tečaj HNB-a za izračun iznosa u kunama na dan slanja Dokumentacije o nabavi predmetnog postupka na objavu u objavi u EOJN.
Vrijeme odaziva za incidente visoke razine prioriteta definira se po primitku obavijesti (prijave problema) od strane za to ovlaštene osobe Naručitelja putem e-maila ili putem sustava. Maksimalno vrijeme odaziva za incidente visoke razine prioriteta iznosi 120 minuta.
Ponuđeno vrijeme odaziva mora se iskazati kao jedinstveno vrijeme odaziva za incidente visoke razine prioriteta za cjelokupan predmet nabave.

Eligibility requirements: Detalji opisani u dokumentaciji o nabavi
Gospodarski subjekt obvezan je u ponudi priložiti jamstvo za ozbiljnost ponude za slučaj odustajanja ponuditelja od svoje ponude u roku njezine valjanosti, nedostavljanja ažuriranih pratećih dokumenata sukladno članku 263. ZJN 2016., neprihvaćanja ispravke računske pogreške, odbijanja potpisivanja ugovora o javnoj nabavi ili nedostavljanja jamstva za uredno ispunjenje ugovora o javnoj nabavi.
Kao jamstvo za ozbiljnost ponude gospodarski subjekt može dostaviti ili bankarsku garanciju poslovnoj banci ili zadužnici ili bjanko zadužnicu u visini do 3% (tri posto) procijenjene vrijednosti predmeta nabave za koju se ponuda podnosi.
Jamstvo za ozbiljnost ponude u apsolutnom iznosu iznosi 10.000,00 eura.

Sukladno članku 214. stavku 4. ZJN 2016. gospodarski subjekt može uplatiti novčani polog u naznačenom iznosu na račun Naručitelja. Dokaz o uplati jamstva gospodarski subjekt može priložiti u ponudi.
U slučaju da kao sredstvo jamstva za ozbiljnost ponude gospodarski subjekt daje zadužnicu ili bjanko zadužnicu, ista mora biti solemnizirana kod javnog bilježnika i sastavljena sukladno Pravilniku o izmjeni i dopuni Pravilnika o obliku i sadržaju zadužnice (NN 115/2012 i 82/2017), odnosno sukladno Pravilniku o izmjenama i dopunama Pravilnika o obliku i sadržaju bjanko zadužnice (NN 115/12, 82/17).

Rok trajanja jamstva za ozbiljnost ponude mora biti sukladan roku valjanosti ponude. Ako dođe do isteka roka valjanosti ponude, Naručitelj će tražiti od gospodarskog subjekta produženje roka valjanosti ponude i jamstva za ozbiljniju ponudu sukladno tom produženom roku. U tu svrhu naručitelj gospodarskom subjektu daje primjeren rok. Naručitelj ima pravo od odabranog ponuditelja tražiti produženje roka valjanosti bankovnog jamstva za ozbiljnost ponude i roka valjanosti ponude do trenutka predaje bankovnog jamstva za uredno ispunjenje ugovora.
U slučaju zajednice gospodarskih subjekata, jamstvo za ozbiljnost ponude:
a) mora glasiti na sve članove zajednice, a ne samo na jednom članu te jamstvo mora sadržavati navode o tome da je riječ o zajednici gospodarskih subjekata ili
b) svaki član zajednice gospodarskih subjekata dostavlja jamstvo za svoj dio jamstva kumulativno do ukupno traženog iznosa.
U slučaju da zajednica gospodarskih subjekata dostavlja zadužnicu ili bjanko zadužnicu, u sadržaju istih nije moguće navesti članove zajednice gospodarskih subjekata, niti da se radi o zajednici gospodarskih subjekata. U tom slučaju će jamstvo za ozbiljnost ponude dostaviti jedan član zajednice za sve ili svaki član zajednice može dostaviti jamstvo za svoj dio garancije u obliku zadužnice ili bjanko zadužnice.
Jamstvo za ozbiljnost ponude dostavlja se u izvorniku, koji ne smije biti ni na koji način oštećen (bušenjem, klamanjem i slično). Izvornik jamstva za ozbiljnost ponude dostavlja se zasebno elektronički od dostave ponude, u papirnatom obliku, poštom ili osobnom dostavom, u zatvorenoj omotnici te u roku za dostavu ponude, a skenirano jamstvo može se dostaviti kao dio elektroničke ponude.
Naručitelj je obvezan vratiti ponuđačima jamstvo za ozbiljnost ponude u roku od deset dana od dana dostave jamstva za uredno ispunjenje ugovora o javnoj nabavi, a presliku jamstva pohraniti sukladno članku 217. ZJN 2016. U slučaju uplate novčanog pologa u stranoj vrijednosti, Naručitelj će koristiti srednji tečaj HNB-a za izračun iznosa u kunama na dan slanja Dokumentacije o nabavi predmetnog postupka na objavu u objavi u EOJN.
Nije definirano
Cijena ponude
Vrijeme odaziva za incidente visoke razine prioriteta definira se po primitku obavijesti (prijave problema) od strane za to ovlaštene osobe Naručitelja putem e-maila ili putem sustava. Maksimalno vrijeme odaziva za incidente visoke razine prioriteta iznosi 120 minuta.
Ponuđeno vrijeme odaziva mora se iskazati kao jedinstveno vrijeme odaziva za incidente visoke razine prioriteta za cjelokupan predmet nabave.
Rok za izjavljivanje žalbe iznosi deset (10) dana i to od dana:  
1. objave poziva na nadmetanje, u odnosu na sadržaj poziva ili dokumentacije o nabavi  
2. objave obavijesti o ispravku, u odnosu na sadržaj ispravka  
3. objave izmjene dokumentacije o nabavi, u odnosu na sadržaj izmjene dokumentacije  
4. otvaranja ponuda u odnosu na propuštanje naručitelja da valjano odgovori na pravodobno dostavljen zahtjev dodatne informacije, objašnjenja ili izmjene dokumentacije o nabavi te na postupak otvaranja ponuda      

Žalitelj koji je propustio izjaviti žalbu u određenoj fazi nema pravo na žalbu u kasnijoj fazi postupka za prethodnu fazu.
Javnom otvaranju ponuda smiju prisustvovati ovlašteni predstavnici ponuditelja i druge osobe.
Pravo aktivnog sudjelovanja na javnom otvaranju ponuda imaju samo članovi stručnog povjerenstva za javnu nabavu i ovlašteni predstavnici ponuditelja koji svoje ovlaštenje za zastupanje dokazuju potvrdom o pravu sudjelovanja u postupku javne nabave izdane od strane ponuditelja.
Služba za poslove nabave KBC-a Osijek, J. Huttlera 4, 31000 Osijek
Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj  sigurnosti
 
S obzirom na porast kibernetičkih prijetnji i potrebu za zaštitom sve digitalne imovine proaktivnim sigurnosnim nadzorom i pravovremenim reagiranjem na sigurnosne incidente, kibernetičke prijetnje i rizike, u okviru ovog predmeta nabave želi se uspostaviti vanjski sigurnosno operativni centar s ciljem zaštite kritičnih informacija i imovine, učinkovitim upravljanjem kritičnih sigurnosnih incidenata i ublažavanjem rizika, praćenja i upozoravanja na incidente te samim tim povećanje sigurnosti od naprednih prijetnji i rizika.

Uslugom upravljanja sigurnosnim operativnim centrom mora osigurati neprekidno praćenje, otkrivanje i odgovor na prijetnje putem usluge vanjskog sigurnosnog operativnog centra, pokrivajući vidljivost i detekciju ranjivosti i prijetnji svih ključnih dijelova informatičkog sustava kao što su poslužitelji, krajnja računala, baze podataka, aktivnosti korisničkog pristupa internim servisima i pristupa Internetu.

U okviru ovog predmeta nabave potrebno je izvršiti i sljedeće usluge za uskladbu sa Zakonom o kibernetičkoj sigurnosti:
•	Izrada analize utjecaja na poslovanje 
•	Provedba procjene rizika sustava informacijske sigurnosti
•	Planiranje kontinuiteta poslovanja 
•	Izrada plana oporavka poslovanja 
•	Implementacija vCISO rješenja za upravljanje sukladnošću
•	Izrada dokumentacije usklađene s ISO/IEC 27001:2022 standardom
•	Izrada godišnjeg izvještaja o stanju sigurnosti za Naručitelja

Usluga vanjskog sigurnosnog operativnog centra mora osigurati prikupljanje i analizu podataka o prijetnjama, nadzor događaja i odgovor na sigurnosne incidente u modelu rada 24x7, trijažu, kategorizaciju incidenata, identifikaciju ranjivosti, matricu izvještavanja kroz definirane procese odgovora na incidente
Klinički bolnički centar Osijek, J. Huttlera 4