Public procurement notice: Contract Notice
Published: 2018-08-29
Buyer: Médiaszolgáltatás - támogató és Vagyonkezelő Alap
Country: HU
Contract type: Services
Procedure: Open procedure
CPV classification: 72240000 | 79714000: Surveillance services
Estimated value: 1 HUF
Submission deadline: 2018-09-12
Award criteria: The most economic tender

Technical requirements: Szolgáltatási szerződés keretében SOC biztonsági eseménykezelő szolgáltatás nyújtása a II.2.7) pont szerinti a II.2.7) pont szerinti időtartamra
1037 Budapest, Kunigunda útja 64. és a nyertes ajánlattevő (szerződést teljesítő szolgáltató) telephelye
A közbeszerzési eljárás célja az Ajánlatkérő (AK) informatikai eszközeit célzó kibertámadások és a belső hálózatból induló támadások hatékony detektálása és elhárítása érdekében IT biztonsági naplóelemző és eseménykezelő szolgáltatás nyújtása (szolgáltatás).
A nyertes ajánlattevő (AT) által végzendő naplóelemzés alatt az AK olyan események felderítését és azonosítását érti, amelyek naplóelemzés nélkül rejtve maradnának. Az elemzés során az informatikai infrastruktúrában valamilyen visszaélés vagy hiba kerül beazonosításra. Az AT által végzendő eseménykezelés a naplóelemzés során feltárt esemény/incidenskezelés segítségével a nem kivédhető támadások, csalások észlelése, a károk minimalizálása és a működés mielőbbi visszaállításának támogatását foglalja magában.
A szolgáltatás megvalósításához AK saját infrastruktúráján üzemeltetett, min. 7000 EPS feldolgozására alkalmas McAfee naplóelemző (Security Event and Incident Management, továbbiakban: SIEM) rendszert biztosít, amelyen AT a szolgáltatást távoli hozzáférésen keresztül valósítja meg saját humán erőforrással.
AT-nek a szolgáltatást hetente 5x8 órában kell nyújtania, ill. az AK SIEM rendszerének üzemeltetés-támogatási feladatainak ellátását is biztosítani kell. AT-nek rendelkeznie kell/ki kell alakítania az informatikai biztonsági incidensek kategorizálására és priorizálására alkalmas keretrendszert, mint eseménykezelési protokollt (incidensek súlyossági kategóriákba sorolása/besorolási szintekre javaslatot tegyen). AT valós időben riasztást kell tudjon adni. AT a magas prioritású incidensek kivizsgálását 30 percen belül el kell kezdenie.
AK elvárása, hogy az AT rendelkezzen olyan Security Operatios Centerrel/adatközponttal (SOC), amely saját irodai hálózatától fizikailag és logikailag is független.
Az SOC feleljen meg a következő követelményeknek: AK-tól 2 órán belül elhelyezkedő, éves szinten 99,999 %-os villamosenergia ellátás és klimatizálás, tűzérzékelés és automatikus oltás, megerősített létesítményben legyen, amely védelmet nyújt a gépjárművel történő illetéktelen behatolás ellen, többszintű biztonsági rendszer és 7x24 órás biztonsági szolgálat rendelkezésre álljon. Az adatközponti komponenseknek tartalmaznia kell: tűzfal és IPS rendszer, távoli hozzáférés minimum kétfaktoros azonosítással, vírusvédelem a SOC körébe tartozó rendszerelemekre, SIEM, monitoring és ticketing rendszer, szakemberek ügyfélrendszerben történő műveleteinek auditálhatóságát lehetővé tévő komponens, ügyfelek elkülönítésére jump host rendszer.
Az eseménykezelési szolgáltatást (szolgáltatás-részt) az AK olyan alapvető fontosságú feladatnak tekinti, amelyet csak maga a nyertes ajánlattevő (szerződést teljesítő szolgáltató) vagy - közös ajánlattétel esetén - a közös nyertes ajánlat-tevők (szerződést teljesítő vállalkozók) egyike végezhet el, e tevékenység körébe alvállalkozó nem vonható be [Kbt. 65. § (10)].
SOC elemzői fizikai környezet követelmények: operations room kétfaktoros beléptető rendszerrel, min. 15 fős war room az operation center mellett, amelyet bepillantás gátló fóliával kell ellátni.
AT az ajánlatában köteles nyilatkozni az adatközpont előbbi elvárásoknak való megfeleléséről, amely nyilatkozat valóságtartalmát az AK a szerződéskötést megelőzően helyszíni bejárással ellenőriz azzal, hogy amennyiben az adatközpont nem felel meg az előbbi elvárásoknak, úgy azt az AK a szerződéskötéstől való visszalépésként értékeli és alkalmazza az ehhez kapcsolódó jogkövetkezményeket.
A szolgáltatás ellátásához, kiemelten az incidens kezeléshez szükséges emberi erőforrás igény: 5 fő L1 elemző, 2 fő L2 elemző, 1 fő SOC vezető (legalább L2 elemző). A szakemberek közül min. 1 főnek rendelkeznie kell CISSP vagy azzal egyenértékű minősítéssel. A szolgáltatás ideje alatt min. 1 fő L1 elemző folyamatos munkarendben, 1 fő dedikált felelős vezető a SOC szolgáltatáshoz, 7x24 órás service desk szolgáltatás
A II.1.5) és a II.2.6) pont kitöltése azért történt, hogy a hirdetmény feladható legyen a Kiadóhivatalnak.
II.1.6) ponthoz: a nyertes ajánlattevő által nyújtandó szolgáltatás térben és időben oszthatatlan/egységes, egyazon biztonsági rendszert érint, így tekintettel a szolgáltatás jellegére, a szakmai és gazdasági ésszerűséggel nem összeegyeztethető a részajánlat tétel [Kbt. 61. § (4)]
Az eljárásban nem lehet ajánlattevő, alvállalkozó, és nem vehet részt az alkalmasság igazolásában az olyan gazdasági szereplő, akivel szemben a Kbt. 62. § (1) bekezdés a)-q) pontjaiban, illetőleg (2) bekezdés a)-b) pontjaiban foglalt kizáró okok bármelyike fennáll.

Eligibility requirements: Az eljárásban nem lehet ajánlattevő, alvállalkozó, és nem vehet részt az alkalmasság igazolásában az olyan gazdasági szereplő, akivel szemben a Kbt. 62. § (1) bekezdés a)-q) pontjaiban, illetőleg (2) bekezdés a)-b) pontjaiban foglalt kizáró okok bármelyike fennáll. Az eljárásból kizárásra kerül az ajánlattevő, aki a Kbt. 62. § (1) bekezdés a)-q) pontjaiban, illetőleg (2) bekezdés a)-b) pontjaiban szereplő kizáró okok valamelyike hatálya alá tartozik vagy a részéről a kizáró ok az eljárás során következett be. [Kbt. 74. § (1)] A Kbt. 62. § (1) bekezdés b) és f) pontjában említett kizáró okok kivételével bármely egyéb kizáró ok fennállása ellenére az ajánlattevő, alvállalkozó vagy alkalmasság igazolásában részt vevő gazdasági szereplő nem kerül kizárásra a közbeszerzési eljárásból, amennyiben a Közbeszerzési Hatóság a 188. § (4) bekezdése szerinti véglegessé vált határozata, vagy annak megtámadására irányuló közigazgatási per esetén a bíróság 188. § (5) bekezdése szerinti jogerős határozata kimondta, hogy az érintett gazdasági szereplő az ajánlat vagy részvételi jelentkezés benyújtását megelőzően olyan intézkedéseket hozott, amelyek a kizáró ok fennállásának ellenére kellőképpen igazolják a megbízhatóságát. [Kbt. 64. §] Igazolási mód: Az Ajánlattevőnek a 321/2015. (X. 30.) Korm. rendelet 1. § (1) szerint, a Korm. rendelet II. Fejezetében (2-4. §) foglaltaknak megfelelően az egységes európai közbeszerzési dokumentum (EEKD) benyújtásával kell előzetesen igazolnia, hogy nem tartozik a Kbt. 62. § (1) és (2) bekezdésének hatálya alá. A 424/2017. (XII. 19.) Korm. rendelet szerint az EEKD-t az Elektronikus Közbeszerzési Rendszerben (EKR) elérhető elektronikus űrlapon kell kitölteni. Az EKR-ben elektronikus űrlap benyújtásával teendő nyilatkozatot a közös ajánlattevők képviseletében az ajánlatot benyújtó gazdasági szereplő teszi meg. Az alkalmasság igazolásában részt vevő szervezet a 321/2015. (X. 30.) Korm. rendelet 3. § (2) szerint, a közös ajánlattevők a Korm. rendelet 3. § (3) szerint kötelesek az EEKD-t benyújtani. Az értékelési szempontra figyelemmel legkedvezőbbnek tekinthető ajánlattevőnek és adott esetben további ajánlattevő(k)nek az eljárás eredményéről szóló döntés meghozatalát megelőzően, az ajánlatkérő felhívása alapján a 321/2015. (X. 30.) Korm. rendelet 1. § (2) bekezdésének megfelelően, a Korm. rendelet III. Fejezetében (8., 10. és 12-16. §) foglaltaknak megfelelően kell részletesen igazolnia/igazolniuk, hogy nem tartozik/tartoznak az eljárásban előírt kizáró okok hatálya alá. Az ajánlatkérő nem kéri az érintett ajánlattevő(k)től a 321/2015. (X. 30.) Korm. rendelet III. Fejezete szerinti részletes igazolás(oka)t, ha az ajánlatkérő a Kbt. 69. § (11) bekezdésében foglaltaknak megfelelően közvetlenül hozzáfér a III. Fejezetben nem említett, a kizáró okok hiányát igazoló adatbázisokhoz, és a gazdasági szereplő ezek elérhetőségét az EEKD-ban megjelölte. A 321/2015. (X. 30.) Korm. rendelet III. Fejezetében meghatározott igazolási módok a Korm. rendelet V. Fejezetnek megfelelőn kiválthatók, ha az érintett gazdasági szereplő minősített ajánlattevői jegyzéken való szerepléssel bizonyítja, hogy megfelel a közbeszerzési eljárásban előírt követelményeknek. Nem Magyarországon letelepedett gazdasági szereplők esetén az ajánlatkérő az igazolások hitelességét a 321/2015. (X. 30.) Korm. rendelet VI. Fejezetnek megfelelően ellenőrzi. Az ajánlatban az EKR-ben elérhető elektronikus űrlap igénybe vételével be kell nyújtani az ajánlattevő arra vonatkozó nyilatkozatát, hogy nem vesz igénybe a szerződés teljesítéséhez a Kbt. 62. § (1)-(2) bekezdései szerinti kizáró okok hatálya alá eső alvállalkozót. [Kbt. 67. § (4)] A kizáró okokra vonatkozóan a közbeszerzés megkezdését megelőzően kiállított igazolások is benyújthatóak (felhasználhatóak) mindaddig, ameddig az igazolásokban foglalt tény, illetve adat tartalma valós [321/2015. (X. 30.) Korm. rendelet 1. § (7)].

Award value: 1