PODPORA V OBLASTI KYBERNETICKEJ A INFORMAČNEJ BEZPEČNOSTI UMB

Krátky popis

Predmetom obstarávania je komplexné riešenie pre zvýšenie úrovne zabezpečenia metropolitnej siete UMB, elektronických služieb, ktoré univerzita poskytuje ako aj ochrana jej zamestnancov pred kybernetickými útokmi.
Riešenie pozostáva z niekoľkých komponentov a služieb, ktoré sa budú navzájom dopĺňať tak aby informačné systémy univerzity spĺňali požiadavky, ktoré sú na ne v oblasti kybernetickej bezpečnosti kladené.
V rámci riešenia sa bude obstarávať:
• záložné dátové úložisko (diskové pole),
• dátové úložisko pre off-line zálohy (NAS),
• next generation firewally,
• perimetrový firewall (pre pracovisko v Poprade),
• dohľadový nástroj na hranici siete,
• sonda detekcie a prevencie prieniku,
• nástroj na centrálny manažment logov,
• monitorovací nástroj prevádzkových parametrov,
• implementácia nástroja na centrálne riadenie a aplikovanie bezpečnostných záplat,
• implementácia centralizovaného riešenia ochrany pred škodlivým kódom v rámci existujúcich licencií Microsoft 365 v synergii s antivírovým riešením od ESET-u (nákup týchto licencií nie je predmetom obstarávania).
• implementácia nástroja na automatické zasielanie notifikácií o zraniteľnostiach v programových prostriedkoch.

Dátové úložiská musia byť kompatibilné s platformami VMWare a Veeam.

Spolu s dodávkou hardvéru a softvéru požadujeme komplexné implementačné služby zamerané na bezpečné nasadenie prostredia vrátane zaškolenia obsluhy.

Zoznam a stručný opis kritérií výberu

1.1 Tejto verejnej súťaže sa môže zúčastniť len ten, kto spĺňa nižšie stanovené požiadavky pre preukázanie svojej technickej alebo odbornej spôsobilosti. Pre preukázanie splnenia uvedených podmienok predloží uchádzač v ponuke nasledovné doklady:
1.1.1. V súlade s ustanovením § 34 ods. 1 písm. a) zákona: Zoznam dodávok tovaru za predchádzajúce tri roky od vyhlásenia verejného obstarávania s uvedením cien, lehôt dodania a odberateľov; dokladom je referencia, ak odberateľom bol verejný obstarávateľ alebo obstarávateľ podľa zákona.
Minimálna požadovaná úroveň štandardu:
Zo zoznamu dodávok tovaru musí vyplynúť, že celková hodnota dodaného tovaru rovnakého alebo podobného charakteru a zložitosti, ako je predmet zákazky za predchádzajúce tri roky od vyhlásenia verejného obstarávania bola kumulatívne minimálne 300 000,- EUR bez DPH (slovom tristotisíc euro), pričom aspoň jedna dodávka bola realizovaná vo finančnom objeme minimálne 100 000,- EUR bez DPH (slovom: stotisíc euro) zákazky obsahujúca komplexné riešenie kybernetickej bezpečnosti (za komplexné bude považované riešenie obsahujúce minimálne 2 prvky z plánovaných (Firewall/WAF, segmentácia siete, log manažér, zálohovací systém, nástroj na centrálny manažment/monitoring siete ).
V prípade uvedenia hodnôt v inej mene ako v EUR, je nutné okrem inej meny uviesť aj hodnotu v EUR prepočítanú kurzom zverejnenom v kurzovom lístku Národnej banky Slovenska ku dňu odoslania Oznámenia o vyhlásení verejného obstarávania na uverejnenie do Vestníka verejného obstarávania.
Za tovar rovnakého alebo podobného charakteru ako je predmet zákazky sa považuje dodávka prvkov komplexné riešenie kybernetickej bezpečnosti vrátane ich konfigurácie, implementácie a fyzickej inštalácie (t.j. predchádzajúca skúsenosť musela obsahovať dodanie zariadení, ich konfiguráciu, implementáciu a fyzickú inštaláciu).
1.1.2. V súlade s ustanovením § 34 ods. 1 písm. d) zákona v spojení s § 35 zákona: Predloženie certifikátu vydaného nezávislou inštitúciou, ktorým sa potvrdzuje splnenie požiadaviek technických noriem na systém manažérstva kvality.
Minimálna požadovaná úroveň štandardu:
a) Uchádzač predloží platný certifikát manažérstva bezpečnosti informácií v zmysle požiadaviek normy ISO/IEC 27 001 v oblasti zodpovedajúcej rovnakému alebo podobnému charakteru ako je predmet zákazky.
b) Uchádzač predloží platný certifikát manažérstva služieb IT v zmysle požiadaviek normy ISO / IEC 20 000 v oblasti zodpovedajúcej rovnakému alebo podobnému charakteru ako je predmet zákazky.
Verejný obstarávateľ uzná aj rovnocenné certifikáty vydané nezávislou inštitúciou, ktorými sa potvrdzuje splnenie požiadaviek technických noriem na systém manažérstva kvality v danej oblasti alebo certifikáty vydané príslušnými orgánmi členského štátu. Ak uchádzač alebo záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie systému manažérstva kvality predložené uchádzačom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie systému manažérstva kvality v danej oblasti sú v súlade s požadovanými slovenskými technickými normami na systém manažérstva kvality v danej oblasti.
1.1.3. V súlade s ustanovením § 34 ods. 1 písm. g) zákona: Údaje o vzdelaní a odbornej praxi alebo o odbornej kvalifikácií osôb určených na plnenie zmluvy alebo riadiacich zamestnancov.
Minimálna požadovaná úroveň štandardu:
Uchádzač musí preukázať svoju odbornú spôsobilosť na dodanie tovaru a poskytnutím súvisiacich služieb potvrdením, že má k dispozícii nižšie uvedených expertov spĺňajúcich stanovené požiadavky. Nižšie uvedené požiadavky na expertov uchádzač preukáže predložením:
a) profesijného životopisu, s minimálnym obsahom:
‒ meno a priezvisko experta,
‒ zoznam praktických skúseností v oblasti predmetu činnosti a praktických skúseností s realizáciou činností definovaných v opise predmetu zákazky a ďalších skutočností, ktorými preukazuje splnenie minimálnej úrovne (obsahovej a časovej), a to v rozsahu skúseností a činností podľa požiadaviek na minimálnu úroveň,
‒ názov projektu/projektov, pozícia (rola), ktorú v rámci príslušného projektu expert zastával, popis projektu a pozície tak, aby bolo z tohto popisu zrejmé splnenie požiadaviek verejného obstarávateľa na experta a obdobie od – do, počas ktorého sa expert podieľal na projekte,
‒ súčasná pracovná pozícia experta u uchádzača, resp. iný právny vzťah medzi expertom a uchádzačom,
‒ meno, priezvisko, funkciu, telefónne číslo a e-mailovú adresu pracovníka odberateľa/zamestnávateľa, u ktorého si možno tieto údaje overiť,
‒ vlastnoručný podpis experta.
b) dokladu o odbornej spôsobilosti preukazujúceho kvalifikáciu experta, ktorý bude uchádzačovi k dispozícii na plnenie predmetu zákazky (v prípade dokladu vyhotoveného v inom ako slovenskom alebo českom jazyku je potrebné predložiť doklady v súlade s bodom 16. súťažných podkladov - https://www.uvo.gov.sk/vyhladavanie/vyhladavanie-dokumentov/download/3094059/1063262?cHash=1b4e23733399b50c6e40f69648fb3f75).
Podrobné vymedzenie podmienok účasti je uvedené v súťažných podkladoch.

Viac podrobností o finančných prostriedkoch EÚ

Predmet zákazky bude financovaný z nenávratného finančného príspevku poskytnutého Objednávateľovi, ako verejnému obstarávateľovi Ministerstvom investícii, regionálneho rozvoja a informatizácie Slovenskej republiky, (ďalej len „Poskytovateľ NFP“) pre projekt: Podpora v oblasti kybernetickej a informačnej bezpečnosti UMB, Kód ITMS: 401101FQA3, (akronym: KB UMB)“ číslo účtu SK91 8180 0000 0070 0070 5723.

Ďalšie informácie

Doplňujúce informácie: Uchádzač nie je povinný predkladať doklady podľa § 32, ods. 2, písm. a) a písm. e),
verejný obstarávateľ je oprávnený použiť údaje z informačných systémov verejnej správy. Verejný obstarávateľ z informačných systémov verejnej správy nie je oprávnený vyžiadať si výpis z registra trestov,
a teda jeho predloženie sa požaduje od uchádzača.

V zmysle § 32 ods. 2 f) zákona uchádzač predloží čestné prehlásenie.

Podľa § 39 zákona o verejnom obstarávaní môže uchádzač predbežne nahradiť doklady na preukázanie
splnenia podmienok účasti Jednotným európskym dokumentom ďalej len JED.

Komunikácia a výmena informácií vo verejnom obstarávaní sa uskutočňuje písomne, prostredníctvom
elektronických prostriedkov v zmysle § 20 zákona 343/2015 Z.z. o verejnom obstarávaní. Komunikácia
vrátane doručovania pre účely tohto verejného obstarávania sa bude uskutočňovať spôsobom určeným
funkcionalitou elektronického nástroja eZakazky na portáli www.ezakazky.sk. Súťažné podklady budú
každému zaregistrovanému záujemcovi k dispozícii na komunikačnom elektronickom portáli
www.ezakazky.sk bez obmedzenia. Spôsob vyžiadania a poskytnutia súťažných podkladov:
a) hospodársky subjekt zadá do internetového vyhľadávača elektronickú adresu www.ezakazky.sk,
b) klikne na názov zákazky,
c) klikne na Žiadosť o účasť/o súťažné podklady,
d) prihlási sa do systému nasledovným spôsobom:
d1) ak už hospodársky subjekt má v systéme zriadené konto prihlási sa priamo svojimi, už poskytnutými
prihlasovacími údajmi (v prípade zabudnutých prihlasovacích údajov zvolí možnosť zaslania
prihlasovacích údajov elektronicky na elektronickú adresu), alebo prostredníctvom elektronického ID;
d2) ak ešte hospodársky subjekt nemá zriadené konto v systéme, klikne na Registrácia a postupuje podľa
pokynov uvedených pre registráciu v systéme priamo na internetovej stránke www.ezakazky.sk.
Záujemcovi budú sprístupnené súťažné podklady a všetky ďalšie dokumenty súvisiace so súťažnými
podkladmi určené verejným obstarávateľom pre vypracovanie ponuky v elektronickom systéme na
elektronickej adrese www.ezakazky.sk.

Podrobnejšie informácie sa nachádzajú v predmetných súťažných podkladoch.

Verejný obstarávateľ odporúča hospodárskym subjektom priebrežne sledovať profil verejného
obstarávateľa a stránku www.ezakazky.sk , na ktorej verejný obstarávateľ bude uverejňovať všetky
dôležité informácie a dokumenty v súlade so ZVO.

Úspešný uchádzač, jeho subdodávatelia a osoby, ktoré majú povinnosť podľa § 2 zákona č. 315/2016 Z. z.
o registri partnerov verejného sektora a o zmene a doplnení niektorých zákonov, musia byť zapísaní v
registri partnerov verejného sektora.

Odôvodnenie nerozdelenia zákazky na časti v zmysle § 28 ods. 2 zákona č. 343/2015 Z.z. o verejnom
obstarávaní a o zmene a doplnení niektorých zákonov: Verejný obstarávateľ ako dôvod nerozdelenia
zákazky uvádza, že rozdelenie zákazky na časti nie je možné, nakoľko ide o komplexné riešenie pre
zvýšenie odolnosti informačných systémov univerzity proti kybernetickým útokom.

Zábezpeka je stanovená vo výške 14 000,- Eur (slovom pätnásťtisíc Eur). Podrobnejšie informácie sa nachádzajú v predmetných súťažných podkladoch.