Zvýšenie úrovne kybernetickej a informačnej bezpečnosti Mesta Banská Bystrica

Zoznam a stručný opis kritérií výberu

Podľa § 34 ods. 1 písm. a) zákona o verejnom obstarávaní: Podľa § 34 ods. 1 písm. a) zákona o verejnom obstarávaní predložením zoznamu dodávok tovaru a poskytnutých služieb za predchádzajúce 3 roky od vyhlásenia verejného obstarávania v rovnakej alebo obdobnej oblasti ako je predmet zákazky s uvedením cien, lehôt dodania a odberateľov. Dokladom je referencia, ak odberateľom bol verejný obstarávateľ alebo obstarávateľ podľa zákona o verejnom obstarávaní.
Za vyhlásenie verejného obstarávania sa považuje deň zverejnenia oznámenia o vyhlásení verejného obstávania v Úradnom vestníku EÚ.
Minimálna požadovaná úroveň:
Uchádzač predloží zoznam min. 3 (troch) zákaziek rovnakého alebo podobného charakteru ako je požadovaný predmet zákazky za predchádzajúce 3 (tri) roky od vyhlásenia verejného obstarávania, pričom minimálne 1 (jedna) z nich musí byť v min. hodnote 200 000,00 EUR bez DPH, ktorá bola dodávaná v súlade s Vyhláškou o riadení projektov č. 85/2020 Z. z. resp. jej novelizovaným znením č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.
Verejný obstarávateľ požaduje, aby všetky požadované min. 3 (tri) zákazky obsahovo pokrývali všetky nižšie uvedené oblasti (1-6) celkovo s tým, že u každej jednej z nich budú súčasne riešené min. 4 z nižšie uvedených oblastí :
1. Analýza súčasného stavu v oblasti informačnej a kybernetickej bezpečnosti a vypracovanie bezpečnostnej dokumentácie;
2. Implementácia a konfigurácia systému pre riadenie správy prístupov koncových zariadení;
3. Vykonanie segmentácie siete;
4. Dodávka, umiestnenie a konfigurácia aktívnych prvkov siete v jej CORE časti;
5. Nasadenie riešenia dvojfaktorovej autentifikácie;
6. Implementácia riešenia centrálneho bezpečnostného manažmentu pre koncové stanice.
Ak sa realizácia predložených zákaziek viaže na dlhšie obdobie ako sa požaduje, uchádzač uvedie aj alikvotné údaje zrealizovanej zákazky za prislúchajúce rozhodné obdobie.
Predložený zoznam musí obsahovať min.:
• názov a sídlo odberateľa,
• predmet zákazky ( názov a stručný opis predmetu zákazky ),
• lehota dodania,
• finančný objem zákazky v EUR bez DPH a s DPH,
• kontaktná osoba odberateľa, u ktorého bude možné realizáciu zákazky overiť, vrátane kontaktného e-mailu a telefónu.
Súčasťou predloženého zoznamu bude referencia, ak odberateľom bol verejný obstarávateľ alebo obstarávateľ podľa zákona o verejnom obstarávaní.

Zoznam a stručný opis kritérií výberu

Podľa § 34 ods. 1 písm. d) v spojitosti s § 35 zákona o verejnom obstarávaní: Podľa § 34 ods. 1 písm. d) v spojitosti s § 35 zákona o verejnom obstarávaní
• Uchádzač musí preukázať, že má zavedený systém manažérstva kvality, ktorý použije pri plnení zmluvy. Ako dôkaz zavedeného systému manažérstva kvality uchádzač predloží platný Certifikát o zavedení systému riadenia kvality v zmysle normy ISO 9001 Systém manažérstva kvality v oblasti informačných technológií, resp. ekvivalent, vydaný nezávislou inštitúciou. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu EÚ.
• Uchádzač musí preukázať, že má zavedený systém manažérstva informačnej bezpečnosti, ktorý použije pri plnení zmluvy. Ako dôkaz zavedeného systému manažérstva bezpečnosti uchádzač predloží platný Certifikát o zavedení systému manažérstva informačnej bezpečnosti pre oblasť informačných technológií v zmysle normy ISO 27001 Systém manažérstva bezpečnosti informácií, resp. ekvivalent, vydaný nezávislou inštitúciou. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu EÚ.
• Uchádzač musí preukázať, že má zavedený systém manažérstva služieb, ktorý použije pri plnení zmluvy. Ako dôkaz zavedeného systému manažérstva služieb uchádzač predloží platný Certifikát o zavedení systému manažérstva služieb pre oblasť informačných technológií v zmysle normy ISO 20000-1 Systém manažérstva služieb, resp. ekvivalent, vydaný nezávislou inštitúciou. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu EÚ.

Zoznam a stručný opis kritérií výberu

Podľa § 34 ods. 1 písm. g) zákona o verejnom obstarávaní: Podľa § 34 ods. 1 písm. g) zákona o verejnom obstarávaní
Uchádzač predloží zoznam požadovaných expertov v oblasti IT/IB/KB (IT - informačné technológie, IB - informačná bezpečnosť, KB - kybernetická bezpečnosť):
*Expert č.1 Projektový manažér IT projektu
- Minimálne 5 ročné odborné skúsenosti v oblasti riadenia projektov IT/IB/KB;
- Minimálne 3 praktické skúsenosti s realizáciou projektov oblasti IB/KB;
- Minimálne 3 praktické skúsenosti s realizáciou projektov, ktoré boli dodávané v súlade s vyhláškou o riadení projektov č. 85/2020 Z.z. resp. vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy;
- Získaný a platný certifikát PRINCE2® úrovne Practicioner alebo ekvivalent daného certifikátu od inej akreditovanej autority
Expert č.2: Expert pre oblasť riadenia služieb IB/KB
- Minimálne 5 ročné odborné skúsenosti v oblasti riadenia IT/IB/KB;
- Minimálne 3 praktické skúsenosti v pozícii experta pre riadenie služieb v oblasti IT/IB/KB;
- Platný certifikát pre návrh a správu informačných technológií ITIL v4 min. úrovne Specialist a/alebo Strategist alebo ekvivalent daného certifikátu od inej akreditovanej autority.
Expert č.3: HW špecialista
- Minimálne 5 ročné odborné skúsenosti v oblasti inštalácie a konfigurácie sieťových zariadení;
- Minimálne 3 praktické skúsenosti v pozícii experta v oblasti návrhu architektúry, implementácie a nasadenia telekomunikačných zariadení;
- Platný certifikát pre oblasť sieťových riešení na úrovni Professional, napr. Cisco CCNP Enterprise alebo ekvivalent v závislosti od riešenia ponúknutého uchádzačom.
*Expert č.4: Špecialista pre bezpečnosť IT
- Minimálne 5 ročné skúsenosti v oblasti bezpečnostných riešení;
- Minimálne 3 praktické skúsenosti so zákazkami, kde boli realizované:
• Implementácia a konfigurácia systému pre riadenie správy prístupov koncových zariadení a/alebo;
• Nasadenie riešenia dvojfaktorovej autentifikácie;
• Implementácia riešenia centrálneho bezpečnostného manažmentu pre koncové stanice.
- Platný certifikát pre oblasť bezpečnosti IT Cisco CCIE Security alebo ekvivalent v závislosti od riešenia ponúknutého uchádzačom.
Expert č.5: Špecialista pre bezpečnosť IT (procesný garant)
- Minimálne 5 ročné skúsenosti v oblasti bezpečnostných riešení;
- Minimálne 2 praktické skúsenosti so zákazkami z oblasti bezpečnosti infraštruktúry, aplikácií a realizácie riešení pre oblasť bezpečnosti (identifikácia bezpečnostných rizík, monitoring, analýza a testovanie bezpečnostných hrozieb, analýza interného a externého prostredia organizácie);
- Platný certifikát ISO/IEC 27001 Lead Auditor alebo ekvivalent.
Role expertov č. 1 až č. 5 môžu byť navzájom kumulovateľné, t.j. jedna osoba môže zastávať súčasne pozíciu viacerých požadovaných expertov.
Verejný obstarávateľ požaduje vyššie uvedené požiadavky na jednotlivých expertov preukázať:
a) predložením profesijného životopisu podpísaného dotknutou osobou (expertom), ktorý musí obsahovať:
- meno a priezvisko príslušného experta,
- história zamestnania/odbornej praxe príslušného experta vo vzťahu k predmetu
zákazky (zamestnávateľ/odberateľ, trvanie pracovného pomeru/odbornej praxe,
pozícia, ktorú kľúčový expert zastával),
- praktické skúsenosti príslušného experta (názov projektu, odberateľ/zamestnávateľ,
popis projektu/predmetu plnenia, pozícia na projekte/predmetu plnenia, obdobie plnenia),
- zoznam riadne získaných platných certifikátov,
- súčasné zamestnanie, príp. postavenie vo vzťahu k uchádzačovi,
- podpis príslušného experta.
b) predložením dokladov – platných certifikátov, ktoré sú uvedené pri jednotlivých expertoch.