Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – ZS KE

Zoznam a stručný opis kritérií výberu

§ 34 ods. 1 písm. a) zákona o verejnom obstarávaní zoznamom poskytovaných služieb rovnakého alebo obdobného charakteru ako je predmet zákazky za predchádzajúce tri roky od vyhlásenia verejného obstarávania s uvedením cien, lehôt dodania a odberateľov; dokladom je referencia, ak odberateľom bol verejný obstarávateľ alebo obstarávateľ podľa zákona o verejnom obstarávaní.: Uchádzač musí referenciami/zoznamom poskytnutých služieb preukázať, že v uvedenom období poskytoval služby rovnakého alebo podobného charakteru ako predmet zákazky (týkajúci sa časti 1). Za plnenie rovnakého alebo podobného charakteru ako predmet zákazky sa považujú referencie, ktorých predmetom bolo:
• dodanie technológie backup riešenie vrátane dodania HW, SW vybavenia a implementácia alebo
• realizácia inštalácie komplexného bezpečnostného systému obsahujúceho HW, SW .
Uchádzač predloží referencie/zoznam poskytnutých služieb na rovnaký alebo podobný predmet zákazky (aké sú predmetom časti 1) v súhrnnej výške minimálne 240 000,00 EUR bez DPH, pričom hodnota aspoň jedného plnenia musí byť v minimálnom objeme 100 000,00 EUR bez DPH/zákazka, pričom je na rozhodnutí uchádzača, či požadovaný finančný objem preukáže jednou alebo viacerými zmluvami/objednávkami.
Zoznam poskytnutých služieb musí obsahovať minimálne:
• názov a sídlo odberateľa,
• kontaktné údaje odberateľa, kde je možné uvedené informácie overiť (meno a priezvisko, tel. č., e-mail),
• predmet poskytnutej služby,
• popis predmetu poskytnutej služby,
• doba poskytnutia, od – do, deň, mesiac a rok,
• cena poskytnutej služby bez DPH celkom za požadované obdobie,
• odkaz na referenciu uvedenú v evidencii referencií podľa § 12 ZVO (ak je to aplikovateľné).
V prípade, ak uchádzač predkladá/uvádza zmluvu/objednávku, ktorej realizácia presahuje stanovené obdobie troch rokov (ďalej aj ako „rozhodné obdobie“), t. j. poskytovanie služieb (zmluvy) začalo pred viac ako tromi rokmi alebo nebolo skončené do vyhlásenia tohto verejného obstarávania, uchádzač v zozname uvedie zvlášť rozpočtový náklad iba za tú časť poskytnutých služieb, ktorá bola realizovaná v požadovanom rozhodnom období. V prípade, ak poskytnutie služby realizoval uchádzač ako člen združenia alebo ako subdodávateľ, vyčísli a započíta iba finančný objem, realizovaný ním samotným. V prípade, že v rámci predloženého projektu/zákazky boli poskytované aj iné služby ako tie, ktoré sú rovnakého alebo podobného charakteru ako je požadovaný predmet zákazky, musí byť z dokladu pre objektívne posúdenie splnenia podmienok účasti zrejmá hodnota poskytnutých služieb, ktoré sú rovnakého alebo podobného charakteru ako je požadovaný predmet tejto zákazky.

Zoznam a stručný opis kritérií výberu

§ 34 ods. 1 písm. d) zákona o verejnom obstarávaní opisom technického vybavenia, študijných a výskumných zariadení a opatrení použitých uchádzačom alebo záujemcom na zabezpečenie kvality.: Uchádzača preukáže splnenie tejto podmienky predložením dokladov:
- certifikát v oblasti zabezpečenia kvality podľa normy ISO 9001 v oblasti bezpečnosti aktív informačných systémov, infraštruktúry informačných technológií a komunikácií, resp. oblasť rovnocennú predmetu zákazky pre uvedenú oblasť, podľa požiadaviek na vystavenie príslušného certifikátu. Ak uchádzač objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie kvality predložené uchádzačom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie kvality sú v súlade s požadovanými normami zabezpečenia kvality a
- certifikát systému manažérstva bezpečnosti informácií podľa ISO 27 001 v oblasti bezpečnosti aktív informačných systémov, infraštruktúry informačných technológií a komunikácií, resp. iný certifikát (doklad) prezentujúci zavedený systém manažérstva bezpečnosti informácií dodávateľa. Verejný obstarávateľ uzná ako rovnocenné osvedčenia vydané príslušnými orgánmi členských štátov a prijme aj iné dôkazy predložené uchádzačom, ktoré sú rovnocenné opatreniam na zabezpečenie bezpečnosti podľa požiadaviek na vystavenie príslušného certifikátu v súlade s § 35 zákona o verejnom obstarávaní a
- platný certifikát enviromentu ISO 14 001. Verený obstarávateľ uzná ako rovnocenné certifikáty vydané orgánmi z členských štátov. Verejný obstarávateľ uzná aj iné dôkazy predložené uchádzačom, ktoré sú rovnocenné opatreniam environmentálneho riadenia podľa požiadaviek na vystavenie príslušného certifikátu.

Zoznam a stručný opis kritérií výberu

§ 34 ods. 1 písm. g) zákona o verejnom obstarávaní údajmi o vzdelaní a odbornej praxi alebo o odbornej kvalifikácii osôb určených na plnenie zmluvy alebo riadiacich zamestnancov.: Verejný obstarávateľ požaduje od uchádzača údaje o vzdelaní a odbornej praxi alebo odbornej kvalifikácii osôb zodpovedných za poskytnutie služby formou predloženia profesijných životopisov podpísaných dotknutou osobou a predložením dokladov, ktoré sú uvedené pri jednotlivých expertoch.
Uchádzač predloží za každého experta štruktúrovaný životopis alebo ekvivalentný doklad, ktorý musí poskytovať minimálne nasledovné informácie:
meno a priezvisko príslušného experta, história zamestnania/odbornej praxe príslušného kľúčového experta (zamestnávateľ, trvanie pracovného pomeru/trvanie odbornej praxe/, rok a mesiac od – do, pozícia, ktorú príslušný kľúčový expert zastával), praktické skúsenosti príslušného kľúčového experta (názov zmluvy/projektu, pozícia na projekte/predmete zmluvy, stručný opis projektu/predmetu plnenia zmluvy; obdobie rok a mesiac od - do, kontaktné údaje odberateľa – názov, sídlo, emailový a telefonický kontakt, kde si bude môcť verejný obstarávateľ overiť informácie), dátum a podpis príslušného experta.
Uchádzač vyššie uvedeným spôsobom preukáže splnenie nasledovných minimálnych požiadaviek pri jednotlivých expertoch:
Kľúčový expert č. 1 Projektový manažér
minimálne 3-ročná preukázateľná odborná prax v oblasti projektového riadenia IT projektov;
minimálne dve (2) profesionálne praktické skúsenosti v oblasti riadenia IT projektov v pozícii projektový manažér v oblasti implementácie IT riešení, pričom hodnota aspoň jednej zákazky/projektu bola minimálne vo výške 100 000,00 EUR bez DPH;
platný certifikát PRINCE 2 Practitioner alebo IPMA B na odbornú spôsobilosť pre riadenie projektov alebo ekvivalent daného certifikátu zodpovedajúcej úrovne vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
Kľúčový expert č. 2 Architekt infraštruktúrnych riešení
minimálne 3-ročná preukázateľná odborná prax na pozícii architekta infraštruktúrnych riešení;
minimálne dve (2) profesionálne praktické skúsenosti v projektoch, v ktorých realizoval návrh infraštruktúrnych riešení ako hlavný architekt;
platný certifikát ArchiMate, alebo TOGAF, alebo ekvivalent daného certifikátu zodpovedajúcej úrovne vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
Kľúčový expert č. 3 Expert pre oblasť kybernetickej bezpečnosti
minimálne 3-ročná preukázateľná odborná prax v oblasti návrhu riešení kybernetickej bezpečnosti;
minimálne dve (2) preukázateľné profesionálne praktické skúsenosti v návrhu riešení kybernetickej bezpečnosti;
platný certifikát CISM (Certified Information Security Manager) alebo ekvivalent daného certifikátu vydaného medzinárodne uznávanou akreditačnou a certifikačnou autoritou a zároveň certifikát manažéra kybernetickej bezpečnosti;
platný certifikát špecialista architekt kybernetickej bezpečnosti podľa ZKB v Slovenskej republike (alebo ekvivalent iného členského štátu EÚ), zároveň predloží certifikát ISO 27001 Foundation
Kľúčový expert č. 4 Expert pre oblasť sieťovej bezpečnosti
minimálne 3-ročná preukázateľná odborná prax v oblasti implementácie a podpory nástrojov na zabezpečenie sieťovej bezpečnosti;
minimálne dve (2) preukázateľné profesionálne praktické skúsenosti v oblasti implementácie a podpory ponúkaných nástrojov na zabezpečenie sieťovej bezpečnosti;
platný certifikát CCNP Enterprise alebo ekvivalent daného certifikátu vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
Kľúčový expert č. 5 Expert pre systém pre riadenie prístupov zo/do vzdialených sietí
minimálne 3-ročná preukázateľná odborná prax na projektoch v oblasti implementácií, správy a prevádzky bezpečnostných riešení pre riadenie prístupov zo/do vzdialených sietí; minimálne dve (2) preukázateľné profesionálne praktické skúsenosti v oblasti implementácie, správy a prevádzky ponúkaného riešenia na riadenie prístupov zo/do vzdialených sietí – z toho aspoň jedna (1) v organizácii s minimálne 301 užívateľmi;
platný technický certifikát vydaný výrobcom ponúkaného riešenia pre riadenie prístupov zo/do vzdialených sietí alebo medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
Kľúčový expert č. 6: Špecialista na virtualizáciu
minimálne 3-ročná preukázateľná odborná prax v oblasti návrhu, implementácie a správy virtualizovaných IT prostredí;
praktická skúsenosť s implementáciou a správou virtualizačných riešení pre dátové centrá v rámci minimálne dvoch (2) projektov;
platná certifikácia potvrdzujúca schopnosti navrhovať, implementovať a spravovať virtualizované prostredie, ako napríklad VMware Certified Professional alebo ekvivalent certifikátu zodpovedajúcej úrovne vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
Kľúčový expert č. 7: Integrátor diskových riešení
minimálne 3-ročná preukázateľná odborná prax v oblasti návrhu, implementácie a správy podnikových storage riešení;
praktická skúsenosť s implementáciou storage riešení v rámci minimálne dvoch (2) projektov;
platná certifikácia zameraná na návrh, implementáciu a správu podnikových storage riešení, ako napríklad HPE Master Accredited Solution Expert Storage Solutions V4 alebo ekvivalent certifikátu zodpovedajúcej úrovne vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
Kľúčový expert č. 8: Špecialista na diskové polia pre neštruktúrované dáta
minimálne 3-ročná preukázateľná odborná prax v oblasti návrhu, implementácie a správy riešení pre neštruktúrované dáta;
praktická skúsenosť s implementáciou diskových polí pre neštruktúrované dáta v rámci minimálne dvoch (2) projektov;
platná technická certifikácia výrobcu na dodávané diskové pole pre neštruktúrované dáta.
Kľúč. expert č. 9: Špecialista na Microsoft 365 Identity and Services
minimálne 3-ročná preukázateľná odborná prax v oblasti návrhu, implementácie a správy riešení na platforme Microsoft 365, zameraných na identitu a služby; platná certifikácia Microsoft 365 Certified: Identity and Services alebo ekviv. certifikátu zodpovedajúcej úrovne vydaný medzinárodne uznávanou akredit. a certifikač. autoritou.