Public procurement notice: Contract Notice
Published: 2021-08-03
Buyer: ΔΙΑΧΕΙΡΙΣΤΗΣ ΕΛΛΗΝΙΚΟΥ ΔΙΚΤΥΟΥ ΔΙΑΝΟΜΗΣ ΗΛΕΚΤΡΙΚΗΣ ΕΝΕΡΓΕΙΑΣ Α.Ε.
Country: GR
Contract type: Services
Procedure: Open procedure
CPV classification: 72200000 | 72212732
Estimated value: 750000 EUR
Submission deadline: 2021-09-08
Award criteria: The most economic tender

Technical requirements: Χρήση ενός Κέντρου Επιχειρήσεων Ασφάλειας (SOC Security Operations Center) που θα συμπεριλαμβάνει (α) όλες τις κρίσιμες υποδομές του ΔΕΔΔΗΕ και (β) την άμεση διαχείριση των ειδοποιήσεων/συναγερμών. Επιπλέον, η εταιρεία θα διασφαλίσει συμμόρφωση με το κανονιστικό και νομοθετικό πλαίσιο, το οποίο τη διέπει, ενώ θα δίνεται η δυνατότητα καλύτερης εσωτερικής διερεύνησης καταγγελιών.
2.	Παροχή υπηρεσιών ανάλυσης απειλών (24x7x365) σε πραγματικό χρόνο, ανάλυση και κατηγοριοποίηση περιστατικών ασφαλείας (διαχειριζόμενο Κέντρο Επιχειρήσεων Ασφαλείας - SOC) και ανάλυση αρχείων καταγραφής, συνεχούς παρακολούθησης και συμμετοχή στην διαχείριση των περιστατικών για 3 χρόνια.
3.	Παροχή, λειτουργία, συντήρηση και υποστήριξη συστήματος διαχείρισης πληροφοριών ασφάλειας και συμβάντων (SIEM) με τις απαιτούμενες άδειες για 3 έτη σε 24x7 βάση.
4.	Εντοπισμός και συλλογή δεδομένων συμβάντων από όλες τις συσκευές υποδομής, τους διακομιστές και τα end points.
5.	Επιπλέον, θα πρέπει να διασφαλίζεται η συλλογή και η ενσωμάτωση δεδομένων από υποδομές σχετικές με το οικοσύστημα των υπηρεσιών της Microsoft (ενδεικτικά αλλά όχι αποκλειστικά: MCAS, Defender ATP, Intune) που εντάσσονται στο σχήμα αδειοδότησης «E5 Security» το οποίο αποτελεί μέρος της στρατηγικής του ΔΕΔΔΗΕ συμπεριλαμβανομένου και του cloud.
6.	Παροχή υπηρεσιών συλλογής και ανάλυσης αρχείων καταγραφής, διατήρηση τους σε τοπικό σύστημα αρχείων και την αποθήκευσή τους συνολικά σε κεντρικό χώρο αποθήκευσης. Παράλληλα, τα αρχεία καταγραφής θα διατηρούνται αποθηκευμένα συνολικά και σε μονάδα αποθήκευσης του ΔΕΔΔΗΕ.
7.	Ανάπτυξη διαδικασιών διαχείρισης περιστατικών ασφαλείας και τυποποιημένων λειτουργικών διαδικασιών για την αντιμετώπιση τους.
8.	Παροχή υπηρεσιών-συμβουλών, απομακρυσμένων ή/και με φυσική παρουσία, αντιμετώπισης περιστατικών ασφαλείας και περιορισμού των συνεπειών τους για όσο διάστημα κριθεί αναγκαίο.
10.	Παροχή πρόσβασης σε εφαρμογή συγκεντρωτικής απεικόνισης και παραμετροποίησή της για τη δημιουργία άμεσων ειδοποιήσεων και κατάρτιση αναφορών βάσει απαιτήσεων του πελάτη, για όλο το διάστημα της σύμβασης.
11.	Διενέργεια προγραμματισμένων ή κατά απαίτηση, όταν κριθεί σκόπιμο, ελέγχων ευπαθειών (vulnerability scanning).
13.	Εντοπισμός και απόκριση σε απειλές και παραβιάσεις ασφάλειας, περιορισμός του κινδύνου και διασφάλιση συμμόρφωσης μέσω της παρακολούθησης και διαχείρισης συστημάτων SIEM.
14.	Παροχή πρόσβασης σε κοινή πλατφόρμα επιχειρησιακού επιπέδου για όλες τις περιοχές παρακολούθησης (servers, end points, και cloud )
Κάθε Οικονομικός Φορέας ενδιαφερόμενος για σύναψη σύμβασης, η οποία εμπίπτει στο πεδίο εφαρμογής της ενωσιακής νομοθεσίας, όπως εκάστοτε ισχύει, δικαιούται να προσβάλει με προσφυγή κάθε εκτελεστή πράξη ή παράλειψη του ΔΕΔΔΗΕ ή και διάταξη της Διακήρυξης, την οποία θεωρεί ότι θίγει, μη νόμιμα, τα συμφέροντά του.
Για την προσφυγή ισχύουν οι διαδικασίες που αναφέρονται στις διατάξεις του Βιβλίου IV του ν. 4412/2016 και στους Κανονισμούς Εξέτασης Προδικαστικών Προσφυγών ενώπιον της Αρχής Εξέτασης Προδικαστικών Προσφυγών, όπως εκάστοτε ισχύουν. Για το παραδεκτό της άσκησης της προδικαστικής προσφυγής κατατίθεται παράβολο από τον προσφεύγοντα υπέρ του Δημοσίου, κατά τα ειδικά οριζόμενα στο άρθρο 363 του Ν.4412/2016, το οποίο επιστρέφεται στον προσφεύγοντα σε περίπτωση ολικής ή μερικής αποδοχής της προσφυγής του.
Ειδικά για την άσκηση προσφυγής κατά της προκήρυξης, η πλήρης γνώση αυτής τεκμαίρεται μετά την πάροδο δεκαπέντε (15) ημερών από τη δημοσίευση στην Επίσημη Εφημερίδα της ΕΕ.


Award value: 750000