Public procurement notice: Contract Notice
Published: 2025-12-08
Buyer: Generální finanční ředitelství
Country: CZ
Region: CZ010
Contract type: Services
Procedure: Open procedure
CPV classification: 72250000: System and support services | 72261000: Software support services
Submission deadline: 2025-12-18

Technical requirements: Předmětem plnění veřejné zakázky (dále také „VZ“) je poskytování služeb technické podpory hardware (dále jen „HW“) a software OBELISK (dále jen „SW OBELISK“), produktové podpory SW OBELISK a služby na vyžádání a to k: 
a)	OBELISK VALIDATOR – modul, který automatizuje validace elektronických podpisů a pečetí ve formátech a úrovních stanovených nařízením eIDAS,
b)	OBELISK TRUSTED ARCHIVE – modul, který slouží k důvěryhodné archivaci elektronických dokumentů založené na aplikaci moderních ETSI standardů rozšířeného el. podpisu (AdES),
c)	OBELISK Seal – modul pro pečetění. 

Předmětem VZ je poskytování paušálně hrazených služeb technické podpory při provozování a údržbě HW a SW OBELISK spočívající v zajištění:
a)	poskytování služeb technické podpory prostřednictvím Service desk, který bude dostupný v rozsahu 5x8, 
b)	řešení servisních hlášení,
c)	profylaxe a optimalizace systémového prostředí,
d)	opravných balíčků, včetně zaslání opravných balíčků s opravami chyb provedených na základě testů dodavatele nebo servisních hlášení,
e)	komunikace s dodavateli navazujících informačních systémů, blíže specifikovaných v provozní dokumentaci, která bude dodavateli zadavatelem předána v souladu se Smlouvou o poskytování služeb, jejíž návrh tvoří Přílohu č. 1 ZD (dále také „smlouva“ nebo „návrh smlouvy“),
f)	služeb provádění změn konfigurace a revize nastavení všech částí SW OBELISK jako celku prostřednictvím vzdáleného připojení, 
g)	správy a provozu kvalifikovaných prostředků pro vytváření elektronických podpisů a pečetí (QSCD) HSM typ a model SN: 46-SC5470 a SN: 46-SC5487. Součástí služeb dle tohoto písmene jsou služby:
-	smluvní zajištění správy s kvalifikovaným poskytovatelem důvěryhodných služeb (QTSP),
-	registrace QSC,
-	administrativní zajištění správy zařízení,
-	servisních služeb spojených se zajištěním správy QSCD jako zejména:
•	vytvoření a změny konfigurace TrustedX eIDAS Platform - konfigurace úložišť a zdrojů (zejména databáze, LDAP, HSM),
•	konfigurace důvěryhodných entit (CA, VA, TSA),
•	konfigurace politik a oprávnění,
•	změna nastavení podepisující aplikace,
•	výměna servisního klíče,
•	výměna systémových certifikátů (zejména SSL, autentizační certifikát pro TSA),
•	vygenerování klíčů pro kvalifikovanou pečeť, žádosti o příslušný kvalifikovaný certifikát a jeho import,
•	obnovu OCS setu pro kvalifikovanou pečeť na nové čipové karty,
•	zničení/smazání klíčů a OCS setů pro kvalifikovanou pečeť, které již nejsou nadále potřebné,
•	aktualizací firmware,
•	reset HSM a jeho inicializaci do HSM infrastruktury v QSealCD režimu (např. na přání zadavatele nebo v případě pokusu o fyzické vniknutí do HSM),
•	protokolární dokumentaci provedených operací
(dále jen „technická podpora“). 

Předmětem VZ je dále poskytování roční předplacené služby produktové podpory, která spočívá v zajištění:
a)	poskytování aktualizace podporovaných verzí SW OBELISK,
b)	přístupu k online službě pro ověření certifikátů 
(dále jen „produktová podpora“). 

Předmětem VZ je rovněž poskytování individuálních hrazených služeb při provozování a údržbě SW OBELISK spočívající zejména v: 
a)	transformaci a migraci dat v databázi, které není možné realizovat z aplikačního prostředí SW OBELISK, 
b)	napojení dalších informačních systémů dle požadavků zadavatele 
(dále jen „služby na vyžádání“).

Služby na vyžádání budou poskytovány na základě požadavků zadavatele v maximálním rozsahu 100 člověkodnů, kdy jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“). Zadavatel není povinen odebrat celý rozsah MD, ukáže-li se v průběhu realizace předmětu plnění VZ, že jej lze pořídit s menšími kapacitními nároky.
Místem plnění jsou následující adresy zadavatele:
a)	Česká republika – Generální finanční ředitelství, Lazarská 15/7, 117 22 Praha 1 (tj. sídlo zadavatele), 
b)	Česká republika – Generální finanční ředitelství, Žitná 563/12, 120 00 Praha 2.
Stanovení místa plnění nevylučuje, aby dodavatel jednotlivé činnosti a úkony dle této ZD prováděl na libovolném místě, pokud povaha těchto činností a úkonů nevyžaduje, aby byly prováděny v místě plnění.
Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.
Předmětem plnění veřejné zakázky (dále také „VZ“) je poskytování služeb technické a produktové podpory software OBELISK (dále jen „SW OBELISK“) a služby na vyžádání související s hardware (dále jen „HW“) a SW OBELISK a to k: 
a)	OBELISK VALIDATOR – modul, který automatizuje validace elektronických podpisů a pečetí ve formátech a úrovních stanovených nařízením eIDAS,
b)	OBELISK TRUSTED ARCHIVE – modul, který slouží k důvěryhodné archivaci elektronických dokumentů založené na aplikaci moderních ETSI standardů rozšířeného el. podpisu (AdES),
c)	OBELISK Seal – modul pro pečetění. 

Předmětem VZ je poskytování paušálně hrazených služeb technické podpory při provozování a údržbě SW OBELISK spočívající v zajištění:
a)	poskytování služeb technické podpory prostřednictvím Service desk, který bude dostupný v rozsahu 5x8, 
b)	řešení servisních hlášení,
c)	profylaxe a optimalizace systémového prostředí,
d)	opravných balíčků, včetně zaslání opravných balíčků s opravami chyb provedených na základě testů dodavatele nebo servisních hlášení,
e)	komunikace s dodavateli navazujících informačních systémů, blíže specifikovaných v provozní dokumentaci, která bude dodavateli zadavatelem předána v souladu se Smlouvou o poskytování služeb, jejíž návrh tvoří Přílohu č. 1 ZD (dále také „smlouva“ nebo „návrh smlouvy“),
f)	služeb provádění změn konfigurace a revize nastavení všech částí SW OBELISK i jako celku prostřednictvím vzdáleného připojení. 
(dále jen „technická podpora“). 

Předmětem VZ je dále poskytování roční předplacené služby produktové podpory, která spočívá v zajištění:
a)	poskytování aktualizace podporovaných verzí SW OBELISK,
b)	přístupu k online službě pro ověření certifikátů 
		(dále jen „produktová podpora“). 

Předmětem VZ je také poskytování individuálně hrazených služeb při provozování a údržbě HW a SW OBELISK, kterými se zvýší použitelnost HW a SW OBELISK, avšak nikoliv zásadním způsobem a bez přidání zásadních nových funkcí, spočívajících zejména v: 
a)	transformaci a migraci dat v databázi, které není možné realizovat z aplikačního prostředí SW OBELISK, 
b)	napojení dalších informačních systémů dle požadavků zadavatele, 
c)	správy a provozu kvalifikovaných prostředků pro vytváření elektronických podpisů a pečetí (QSCD) HSM typ a model SN: 46-SC5470 a SN: 46-SC5487. Součástí služeb dle tohoto písmene jsou služby:
-	smluvní zajištění správy s kvalifikovaným poskytovatelem důvěryhodných služeb (QTSP),
-	registrace QSC,
-	administrativní zajištění správy zařízení,
-	servisních služeb spojených se zajištěním správy QSCD jako zejména:
•	vytvoření a změny konfigurace TrustedX eIDAS Platform - konfigurace úložišť a zdrojů (zejména databáze, LDAP, HSM),
•	konfigurace důvěryhodných entit (CA, VA, TSA),
•	konfigurace politik a oprávnění,
•	změna nastavení podepisující aplikace,
•	výměna servisního klíče,
•	výměna systémových certifikátů (zejména SSL, autentizační certifikát pro TSA),
•	vygenerování klíčů pro kvalifikovanou pečeť, žádosti o příslušný kvalifikovaný certifikát a jeho import,
•	obnovu OCS setu pro kvalifikovanou pečeť na nové čipové karty,
•	zničení/smazání klíčů a OCS setů pro kvalifikovanou pečeť, které již nejsou nadále potřebné,
•	aktualizací firmware,
•	reset HSM a jeho inicializaci do HSM infrastruktury v QSealCD režimu (např. na přání zadavatele nebo v případě pokusu o fyzické vniknutí do HSM),
•	protokolární dokumentaci provedených operací.
(dále jen „služby na vyžádání“).

Služby na vyžádání budou poskytovány na základě požadavků zadavatele v maximálním rozsahu 100 člověkodnů, kdy jedním člověkodnem se rozumí 8 hodin práce jednoho člověka (dále jen „MD“). Zadavatel není povinen odebrat celý rozsah MD, ukáže-li se v průběhu realizace předmětu plnění VZ, že jej lze pořídit s menšími kapacitními nároky. Zadavateli budou fakturovány jen práce ve skutečně provedeném rozsahu.

Způsob poskytování výše uvedených služeb, tj. technické podpory, produktové podpory a služeb na vyžádání je blíže specifikován v návrhu smlouvy.