Public procurement notice: Contract Notice
Published: 2023-01-20
Buyer: ИНФОРМАЦИОННО ОБСЛУЖВАНЕ АД
Country: BG
Contract type: Services
Procedure: Open procedure
CPV classification: 72254000: Software testing | 73431000
Estimated value: 225000 BGN
Submission deadline: 2023-02-15
Award criteria: Lowest price

Technical requirements: „Извършване на тестове за проникване и сигурност на информационните системи на Национална агенция за приходите (НАП)“
Предметът на поръчката включва  извършване на тестове за проникване в системите (penetration test) без деструктивен ефект, които представляват опити за дистанционно идентифициране на уязвимости в сигурността и/или грешки в конфигурацията на софтуера на информационните системи и електронните услуги.
В обхвата на настоящата поръчка следва да се извършат тестове на до 20 бр. информационни системи, услуги и/или информационни активи на НАП.
Предметът на поръчката включва  извършване на тестове за проникване в системите (penetration test) без деструктивен ефект, които представляват опити за дистанционно идентифициране на уязвимости в сигурността и/или грешки в конфигурацията на софтуера на информационните системи и електронните услуги.
В обхвата на настоящата поръчка следва да се извършат тестове на до 20 бр. информационни системи, услуги и/или информационни активи на НАП.
1. Участниците следва да са изпълнили минимум две дейности, идентични или сходни с предмета на обществената поръчка през последните 3 (три) години, считано от датата на подаване на офертата.
Документи за доказване: списък на услугите, които са идентични или сходни с предмета на обществената поръчка,
с посочване на стойностите, датите и получателите, заедно с документи, които доказват извършената услуга.
3. Участниците следва да разполагат с персонал с определена професионална компетентност за изпълнение на поръчката.
Доказване: Участникът декларира съответствие с поставеното изискване, чрез попълване на Част IV: Критерии за подбор, раздел В. Технически и професионални способности от ЕЕДОП.
При сключване на договора се представя  списък на персонала, който ще изпълнява поръчката, както и документи, които доказват професионална компетентност на лицата.
1.Участниците през последните 3 (три) години, считано до датата на подаване на офертата, да са изпълнили минимум две услуги/дейности с предмет и обем, идентичен или сходен с тези на поръчката. Под „услуга/дейност с предмет и обем, идентичен или сходен с тези на поръчката” се разбират следните дейности: технически одит на информационната сигурност, свързан с опит за нерегламентиран достъп до корпоративна информация и/или инфраструктура. Под „изпълнена” следва да се разбира тази услуга, чието изпълнение е приключило в рамките на заложения от Възложителя 3 год. период до датата на подаване на офертата за участие в настоящата процедура.За удостоверяване съответствието си с горното изискване участниците попълват част IV, Раздел „В“ в ЕЕДОП;2.Участниците следва да прилагат система за управление на качеството ISO 9001 или еквивалент с обхват проектиране, разработване, внедряване и поддръжка на софтуер и/или информационни системи. За удостоверяване съответствието си с горното изискване участниците попълват част IV, раздел „Г“ в ЕЕДОП;3.Участниците следва да разполагат с персонал със следната квалификация:1 бр. Технически ръководител с висше образов., образов.-квалифик.степен „бакалавър“ или по-висока в една от следните области на висше образов.: „Технически науки" или „Природни науки, математика и информатика“ или „Социални, стопански и правни науки“, съгл. Класификатор на областите на висше образов. и професионалните направления, утвърден с ПМС № 125 от 2002 г. (Класификатора) или еквив. образов.степен, придобита в чужбина;Със следните валидни сертификати: в областта на осигуряването на качествени ИТ услуги - ITIL или еквив.);по управление на информац. сигурност (CCISO или еквивалент);за анализиране на сигурността на системите (ECSA или еквивалент);в областта на тестването за компрометиран и неоторизиран достъп до ИТ системи (CEH или еквивалент).С мин. 2 год. проф. опит в ръководенето на екип по информационна сигурност за извършване на тестове за нерегламентиран достъп до корпоративна информация и/или инфраструктура;1 бр. експерт, тестване нерегламентиран достъп до уеб апликации с висше образов., образов.-квалифик. степен „бакалавър“ или по-висока в една от следните области на висше образов.:„Технически науки" или „Природни науки, математика и информатика“ или „Социални, стопански и правни науки“, съгл. Класификатора или еквивалентна образов.степен, придобита в чужбина; Със следните валидни сертификати: в областта на тестването за компрометиран и неоторизиран достъп до ИТ системи (OSCP или еквивалент); в областта на тестването сигурността на уеб апликации (Burp Suite Certified Practitioner или еквивалент); сертификат доказващ базови умения, необходими за изпълнение на основни функции по сигурността (CompTIA Security+ или еквивалент);1 бр. експерт, тестване на мрежовата и инфраструктурна сигурност с висше образов., образов.-квалифик.степен „бакалавър“ или по-висока в една от следните области на висше образов.:„Технически науки" или „Природни науки, математика и информатика“ или „Социални, стопански и правни науки“, съгл. Класификатора или еквив. образов. степен, придобита в чужбина;Със следните валидни сертификати: в областта на тестването за компрометиран и неоторизиран достъп до ИТ системи (OSCP или еквивалент);в областта на тестването за компрометиран и неоторизиран достъп до безжични мрежи (OSWP или еквивалент);5 бр. eксперти, тестване сигурността на с-мите с висше образов., образов.-квалифик.степен „бакалавър“ или по-висока в която и да е област на висше образов. съгл.Класификатора или еквив.образов.степен, придобита в чужбина;С валиден сертификат в областта на тестването за компрометиран и неоторизиран достъп до ИТ системи (OSCP, CEH или еквивалент);
1. Гаранцията за изпълнение на договора за обществена поръчка е в размер на 3 % от общата цена за изпълнение
2.Условията за задържане и освобождаване на гаранцията за изпълнение са уредени в проекта на договор, част от
3. Гаранцията за изпълнение се представя под формата на банкова гаранция - в оригинал, парична сума (платежно

Eligibility requirements: Възложителят не поставя изисквания

Award value: 225000