Komplexné nastavenie kybernetickej a informačnej bezpečnosti

Výzva na predkladanie ponúk

• Organizácia: Slovenská zdravotnícka univerzita v Bratislave (ID: 84104)
• Zákazka: Komplexné nastavenie kybernetickej a informačnej bezpečnosti (ID: 525921)
• Typ formulára: Súťaž
• Identifikátor verzie oznámenia: da9bc9bd-e1a6-44e4-ab4c-118cbbe55dd2
• Verzia oznámenia : 01
• Podtyp oznámenia: PF-SUTAZ-1

• 2.1 Organizácie
• 2.1.1 Zoznam organizácii uvedených v oznámení
• Zoznam organizácii uvedených v oznámení
• Základné údaje o organizácii
• Názov organizácie: Úrad pre verejné obstarávanie
• IČO: 31797903
• DIČ: 2021511008
• Adresa
• Ulica: Ružová dolina
• Číslo: 10
• Mesto: Bratislava - mestská časť Ružinov
• PSČ: 82109
• Nižšia územná jednotka krajiny: Bratislavský kraj
• Krajina: Slovensko
• Kontaktné údaje
• E-mail: info@uvo.gov.sk
• Telefónne číslo: +421250264111
• Zoznam organizácii uvedených v oznámení
• Základné údaje o organizácii
• Názov organizácie: Slovenská zdravotnícka univerzita v Bratislave
• IČO: 00165361
• DIČ: 2020341895
• Internetová adresa (URL): https://www.szu.sk
• Adresa
• Ulica: Limbová
• Číslo: 12
• Mesto: Bratislava - mestská časť Nové Mesto
• PSČ: 83303
• Nižšia územná jednotka krajiny: Bratislavský kraj
• Krajina: Slovensko
• Kontaktné údaje
• E-mail: verejne.obstaravanie@szu.sk
• Telefónne číslo: 0259370681
• Informácie týkajúce sa výlučne kupujúceho
• Hlavný kupujúci: áno

• 3.1 Kupujúci
• 3.1.1 Kupujúci
• Základné údaje o kupujúcom
• ID kupujúceho : ORG-0002 (Slovenská zdravotnícka univerzita v Bratislave)
• Typ kupujúceho podľa právnych predpisov: Verejnoprávna inštitúcia kontrolovaná orgánom ústrednej štátnej správy
• Činnosť verejného obstarávateľa: Vzdelávanie
• Profil kupujúceho (URL): https://www.uvo.gov.sk/vyhladavanie/vyhladavanie-profilov/detail/629
• Poskytovatelia služieb
• Poskytovatelia služieb
• ID poskytovateľa služieb: ORG-0001 (Úrad pre verejné obstarávanie)
• Typ poskytovateľa služieb: TED eSender

• 4.1 Účel
• 4.1.1 Predchádzajúce oznámenie
• Predchádzajúce oznámenie:
• 4.1.2 Opis
• Referenčné číslo: KYB012025
• Názov: Komplexné nastavenie kybernetickej a informačnej bezpečnosti
• Opis: Predmetom zákazky je realizácia a optimalizácia procesov kybernetickej bezpečnosti, analýza rizík, riadenie rizík, kontinuity činností, riadenie incidentov. Aktuálne Verejný obstarávateľ nemá implementované riešenia na komplexné opatrenia kybernetickej bezpečnosti povinné v zmysle zákona č. 69/2018 Z.z. o kybernetickej bezpečnosti a zákona č. 95/2019 Z.z. o informačných technológiách vo verejnej správe. Z externého pohľadu sa zvyšuje frekvencia a závažnosť útokov, z interného pohľadu sa zase neustále zvyšuje závislosť na informačných aktívach a IT systémoch. Zvyšujú sa teda hrozby, zraniteľnosť a následne aj dopady bezpečnostných incidentov a preto je potrebné zvýšiť úroveň a kvalitu poskytovaných IT služieb a aj procesov kybernetickej bezpečnosti. Predmetom verejného obstarávania je komplexné zabezpečenie IT technológií a súvisiacich odborných služieb, vrátane implementácie, inštalácie a školenia personálu. Cieľom projektu je zvýšiť výkonnosť a bezpečnosť IT infraštruktúry obstarávateľa prostredníctvom dodávky moderných technológií a riešení, ktoré budú zahrnuté v nasledujúcich hlavných oblastiach: 1. Firewallové riešenia a sieťové zabezpečenie Dodávka štyroch hardvérových zariadení na správu sieťovej bezpečnosti, ktoré spĺňajú požiadavky vysokého výkonu a pokročilých bezpečnostných funkcií. Zariadenia umožnia implementáciu funkcií typu NGFW (Next-Generation Firewall), IPS (Intrusion Prevention System), a SSL inšpekcie s minimálnou priepustnosťou 1 Gbps. Riešenia budú obsahovať podporu redundancie, clusteringu, bezpečnostných politík na báze identity a pokročilú správu rizík. Súčasťou služby bude inštalácia, konfigurácia a zaškolenie administrátorov. Požadované certifikácie pre odborníkov zahŕňajú FCX a NSE4 alebo ekvivalent. 2. Servery a rozšírenie úložných kapacít Dodávka dvoch rackových serverov formátu 2U s výkonnými procesormi, rozšíriteľnou RAM a redundantným napájaním. Servery budú podporovať hardvérový RAID, pričom súčasťou dodávky sú aj diskové jednotky SSD pre zvýšenie úložnej kapacity. Disky budú optimalizované pre čítacie operácie a spĺňať požiadavky na vysokú spoľahlivosť a kompatibilitu so servermi. Dodávateľ zabezpečí montáž do rackov, inštaláciu a základnú konfiguráciu. 3. Bezpečnostný softvér a riešenia EPP/EDR Implementácia softvérových riešení na ochranu pred kybernetickými hrozbami zahŕňajúcich bezpečnostný softvér s detekciou hrozieb, správou incidentov a analýzou logov. Dodané riešenia budú poskytovať ochranu koncových bodov (EPP/EDR) s podporou spracovania logov z rôznych zdrojov, vrátane firewallov, cloudových služieb a ostatných riešení. Súčasťou bude inštalácia softvéru, integrácia s existujúcou infraštruktúrou a školenie personálu. 4. Školenie a odborné konzultácie Dodávateľ zabezpečí školenie administrátorov a užívateľov na správu, prevádzku a údržbu implementovaných technológií. Odborníci s relevantnými certifikáciami poskytnú školenie v oblasti kybernetickej bezpečnosti a IT infraštruktúry, aby sa zabezpečila bezproblémová prevádzka a vysoká úroveň bezpečnosti. Dodávka zahŕňa licencie, hardvér a softvér na obdobie implementácie projektu a poskytovanie záruky na všetky dodané komponenty a služby. Implementácia bude realizovaná v rámci 12 mesiacov, pričom všetky komponenty a riešenia budú inštalované a pripravené na používanie podľa technických špecifikácií.
• Druh zákazky: Tovary
• Doplňujúci druh zákazky: Služby
• 4.1.3 Rozsah obstarávania
• Predpokladaná hodnota
• Predpokladaná hodnota (BT-27-Procedure) (hodnota): 183 187
• Predpokladaná hodnota (BT-27-Procedure) (mena): Euro
• Informácie o hlavnej klasifikácii predmetu zákazky
• Typ klasifikácie: Spoločný slovník obstarávania
• Hlavný CPV kód: Sieťové zariadenia
• Informácie o dodatočnej klasifikácii predmetu zákazky
• Informácie o dodatočnej klasifikácii predmetu zákazky
• Typ klasifikácie: Spoločný slovník obstarávania
• Doplňujúci CPV kód: 48820000, 30233141, 72212730, 48761000
• 4.1.4 Informácie o mieste plnenia
• Informácie o mieste plnenia
• Ulica: Limbová 12
• Mesto: Bratislava - mestská časť Nové Mesto
• PSČ: 83303
• Nižšia územná jednotka krajiny: Bratislavský kraj
• Krajina: Slovensko
• Informácie o mieste plnenia
• Ulica: Sládkovičova 21
• Mesto: Banská Bystrica
• PSČ: 97405
• Nižšia územná jednotka krajiny: Banskobystrický kraj
• Krajina: Slovensko
• 4.2 Súťažné podmienky
• 4.2.1 Dôvody na vylúčenie
• Dôvody na vylúčenie
• Zoznam a krátky opis podmienok: – uchádzač musí byť oprávnený dodávať tovar, poskytovať služby alebo vykonávať stavebné práce, ktoré zodpovedajú predmetu zákazky. Uchádzač nemusí predkladať v ponuke doklad o oprávnení, ktoré zodpovedá predmetu zákazky, pokiaľ je tento doklad verejne prístupný: napr.: výpis zo Živnostenského registra, Obchodného registra - túto skutočnosť si overí verejný obstarávateľ sám v príslušnom registri, v ktorom je uchádzač zapísaný. V opačnom prípade (ak doklad verejne prístupný nie je) sa požaduje originál alebo overená kópia oprávnenia; – uchádzač nesmie byť vedený v registri osôb so zákazom účasti vo verejnom obstarávaní, ktorý vedie Úrad pre verejné obstarávanie podľa § 183 zákona. Túto skutočnosť si overí verejný obstarávateľ sám na webovej stránke Úradu pre verejné obstarávanie; V prípade, že uchádzač je vedený v tomto registri ku dňu predkladania ponúk, nebude jeho ponuka hodnotená; - Dodávateľ aj jeho subdodávatelia musia zároveň spĺňať podmienky zákona č. 315/2016 Z.z. o registri partnerov verejného sektora a o zmene a doplnení niektorých zákonov a byť zapísaní v registri partnerov verejného sektora počas trvania platnosti uzavretej zmluvy, ak sa na nich vzťahuje povinnosť zápisu v danom registri - Splnenie minimálnej požadovanej úrovne - Splnenie požiadaviek na požadovaných expertov
• 4.3 Informácie o postupe
• 4.3.1 Postup
• Druh postupu: Iný jednofázový postup
• Predloženie ponuky na všetky časti: Uchádzač musí predložiť ponuky na všetky časti

• 5.1 Informácie o časti
• 5.1.1 Časť
• Názov: Komplexné nastavenie kybernetickej a informačnej bezpečnosti
• Účel
• Opis časti
• Referenčné číslo: KYB012025
• Názov : Komplexné nastavenie kybernetickej a informačnej bezpečnosti
• Opis: Predmetom zákazky je realizácia a optimalizácia procesov kybernetickej bezpečnosti, analýza rizík, riadenie rizík, kontinuity činností, riadenie incidentov. Aktuálne Verejný obstarávateľ nemá implementované riešenia na komplexné opatrenia kybernetickej bezpečnosti povinné v zmysle zákona č. 69/2018 Z.z. o kybernetickej bezpečnosti a zákona č. 95/2019 Z.z. o informačných technológiách vo verejnej správe. Z externého pohľadu sa zvyšuje frekvencia a závažnosť útokov, z interného pohľadu sa zase neustále zvyšuje závislosť na informačných aktívach a IT systémoch. Zvyšujú sa teda hrozby, zraniteľnosť a následne aj dopady bezpečnostných incidentov a preto je potrebné zvýšiť úroveň a kvalitu poskytovaných IT služieb a aj procesov kybernetickej bezpečnosti. Predmetom verejného obstarávania je komplexné zabezpečenie IT technológií a súvisiacich odborných služieb, vrátane implementácie, inštalácie a školenia personálu. Cieľom projektu je zvýšiť výkonnosť a bezpečnosť IT infraštruktúry obstarávateľa prostredníctvom dodávky moderných technológií a riešení, ktoré budú zahrnuté v nasledujúcich hlavných oblastiach: 1. Firewallové riešenia a sieťové zabezpečenie Dodávka štyroch hardvérových zariadení na správu sieťovej bezpečnosti, ktoré spĺňajú požiadavky vysokého výkonu a pokročilých bezpečnostných funkcií. Zariadenia umožnia implementáciu funkcií typu NGFW (Next-Generation Firewall), IPS (Intrusion Prevention System), a SSL inšpekcie s minimálnou priepustnosťou 1 Gbps. Riešenia budú obsahovať podporu redundancie, clusteringu, bezpečnostných politík na báze identity a pokročilú správu rizík. Súčasťou služby bude inštalácia, konfigurácia a zaškolenie administrátorov. Požadované certifikácie pre odborníkov zahŕňajú FCX a NSE4 alebo ekvivalent. 2. Servery a rozšírenie úložných kapacít Dodávka dvoch rackových serverov formátu 2U s výkonnými procesormi, rozšíriteľnou RAM a redundantným napájaním. Servery budú podporovať hardvérový RAID, pričom súčasťou dodávky sú aj diskové jednotky SSD pre zvýšenie úložnej kapacity. Disky budú optimalizované pre čítacie operácie a spĺňať požiadavky na vysokú spoľahlivosť a kompatibilitu so servermi. Dodávateľ zabezpečí montáž do rackov, inštaláciu a základnú konfiguráciu. 3. Bezpečnostný softvér a riešenia EPP/EDR Implementácia softvérových riešení na ochranu pred kybernetickými hrozbami zahŕňajúcich bezpečnostný softvér s detekciou hrozieb, správou incidentov a analýzou logov. Dodané riešenia budú poskytovať ochranu koncových bodov (EPP/EDR) s podporou spracovania logov z rôznych zdrojov, vrátane firewallov, cloudových služieb a ostatných riešení. Súčasťou bude inštalácia softvéru, integrácia s existujúcou infraštruktúrou a školenie personálu. 4. Školenie a odborné konzultácie Dodávateľ zabezpečí školenie administrátorov a užívateľov na správu, prevádzku a údržbu implementovaných technológií. Odborníci s relevantnými certifikáciami poskytnú školenie v oblasti kybernetickej bezpečnosti a IT infraštruktúry, aby sa zabezpečila bezproblémová prevádzka a vysoká úroveň bezpečnosti. Dodávka zahŕňa licencie, hardvér a softvér na obdobie implementácie projektu a poskytovanie záruky na všetky dodané komponenty a služby. Implementácia bude realizovaná v rámci 12 mesiacov, pričom všetky komponenty a riešenia budú inštalované a pripravené na používanie podľa technických špecifikácií.
• Druh zákazky: Tovary
• Doplňujúci druh zákazky: Služby
• Rozsah obstarávania
• Množstvo: 1
• Predpokladaná hodnota
• Predpokladaná hodnota (BT-27-Lot) (hodnota): 183 187
• Predpokladaná hodnota (BT-27-Lot) (mena): Euro
• Informácie o hlavnej klasifikácii predmetu zákazky
• Typ klasifikácie: Spoločný slovník obstarávania
• Hlavný CPV kód: Sieťové zariadenia
• Informácie o dodatočnej klasifikácii predmetu zákazky
• Informácie o dodatočnej klasifikácii predmetu zákazky
• Typ klasifikácie: Spoločný slovník obstarávania
• Doplňujúci CPV kód: 48820000, 30233141, 72212730, 48761000
• Informácie o strategickom verejnom obstarávaní
• Informácie o strategickom verejnom obstarávaní
• Informácie o strategickom verejnom obstarávaní
• Strategické verejné obstarávanie: Žiadne
• Informácie o mieste plnenia
• Informácie o mieste plnenia
• Ulica: Sládkovičova 21
• Mesto: Banská Bystrica
• PSČ: 97405
• Nižšia územná jednotka krajiny: Banskobystrický kraj
• Krajina: Slovensko
• Finančné prostriedky EÚ
• Finančné prostriedky EÚ: Obstarávanie je plne alebo čiastočne financované z fondov EÚ
• Informácie o rámcovej dohode a dynamickom nákupnom systéme
• Rámcová dohoda: Žiadna
• Súťažné podmienky
• Zoznam podmienok účasti
• Zoznam podmienok účasti
• Typ podmienky účasti: Vhodnosť vykonávať odbornú činnosť
• Názov podmienky účasti: Osobné postavenie
• Opis podmienky účasti: (1) Verejného obstarávania sa môže zúčastniť len ten, kto spĺňa nasledovné podmienky účasti: § 32 ods. 1) Verejného obstarávania sa môže zúčastniť len ten, kto spĺňa tieto podmienky účasti týkajúce sa osobného postavenia: - e) je oprávnený dodávať tovar, uskutočňovať stavebné práce alebo poskytovať službu, - f) nemá uložený zákaz účasti vo verejnom obstarávaní potvrdený konečným rozhodnutím v Slovenskej republike a v štáte sídla, miesta podnikania alebo obvyklého pobytu.
• Použitie podmienky účasti: Uplatňuje sa
• Zoznam podmienok účasti
• Typ podmienky účasti: Technická a odborná spôsobilosť
• Názov podmienky účasti: Technická spôsobilosť alebo odborná spôsobilosť
• Opis podmienky účasti: Požiadavky na expertov : Expert č. 1 – Špecialista na sieťové riešenia a) minimálne 10-ročná preukázateľná odborná prax v oblasti informačných technológií, b) minimálne 3 preukázateľné profesionálne praktické skúsenosti v oblasti procesov a implementácie, inštalácie a konfigurácie riadiacich systémov bezpečnosti informačných technológií c) minimálne 3 preukázateľné profesionálne praktické skúsenosti v oblasti školenia administrátorov inštitúcie na firewall technológiu d) získaný a platný certifikát FCX alebo ekvivalent pre pokročilé sieťové a bezpečnostné riešenia zameraný na návrh, implementáciu a riadenie komplexných sieťových bezpečnostných architektúr vydaný príslušnou certifikačnou autoritou. Tento expert predstavuje garanta v oblasti návrhu, implementácie a riadenia sieťových bezpečnostných riešení, vrátane pokročilých firewall technológií. Premosťuje rozdiely medzi prevádzkovými požiadavkami organizácie a technickými aspektmi bezpečnosti informačných technológií. Expert č. 2 – Expert pre bezpečnostnú architektúru: a) minimálne 3-ročná preukázateľná odborná prax v oblasti bezpečnosti informačných technológií, b) minimálne dve (2) preukázateľné profesionálne praktické skúsenosti v oblasti návrhu bezpečnostnej architektúry informačných systémov, c) získaný a platný certifikát pre Enterprise (IT) architektúru zameraný na návrh, implementáciu a riadenie Enterprise (IT) architektúry (napr. Integrated Architecture Framework, TOGAF alebo ekvivalentný) vydaný príslušnou certifikačnou autoritou. Tento expert predstavuje garanta v oblasti bezpečnostnej architektúry. Expert č. 3 – Expert pre kybernetickú bezpečnosť: a) minimálne 5-ročná preukázateľná odborná prax v oblasti bezpečnosti informačných technológií, b) minimálne tri (3) preukázateľné profesionálne praktické skúsenosti v oblasti riadenia bezpečnosti pri vývoji a nasadení IKT systému c) platný certifikát profesionála riadenia informačnej bezpečnosti CISSP alebo ekvivalent daného certifikátu od príslušnej certifikačnej autority (napr. CISM od asociácie ISACA alebo CRISC). Tento expert predstavuje garanta v oblasti návrhu, implementácie a riadenia bezpečnostných opatrení informačných technológií.
• Použitie podmienky účasti: Uplatňuje sa
• Kritériá na vyhodnotenie ponúk
• Zoznam kritérií
• Zoznam kritérií
• Typ kritéria na vyhodnotenie ponúk: Cena
• Opis kritéria na vyhodnotenie ponúk: Za úspešnú ponuku bude označená ponuka s najnižšou predloženou cenou za celý predmet zákazky v EUR s DPH/ celkom v prípade neplatcu DPH.
• Názov kritéria na vyhodnotenie ponúk: Najnižšia cena
• Ďalšie požiadavky
• Informácie o vyhradenom verejnom obstarávaní
• Informácie o vyhradenom verejnom obstarávaní
• Vyhradená účasť: Žiadne
• Informácie o variantoch
• Varianty: Nie sú povolené
• Požiadavky na plnenie zmluvy
• Plnenie zmluvy sa musí vykonať v rámci programov chránených pracovísk.: Nie
• Elektronická fakturácia: Povinná
• Elektronický podpis
• Vyžaduje sa zdokonalený alebo kvalifikovaný elektronický podpis alebo elektronická pečať [v zmysle nariadenia (EÚ) č. 910/2014].: áno
• Informácie o predkladaní ponúk alebo žiadostí o účasť
• Lehota I
• Lehota na predkladanie ponúk (dátum): 31.01.2025
• Lehota na predkladanie ponúk (čas): 14:00
• Viazanosť ponuky
• Lehota, dokedy ponuka musí zostať viazaná
• Lehota, dokedy ponuka musí zostať viazaná (BT-98-Lot) (hodnota): 6
• Lehota, dokedy ponuka musí zostať viazaná (BT-98-Lot) (jednotka): Mesiac
• Jazyk na predkladanie dokumentov
• Jazyky, v ktorých možno predložiť ponuky: SLK, CES
• Informácie o otváraní ponúk
• Dátum otvárania ponúk: 31.01.2025
• Čas otvárania ponúk: 14:15
• Opis otvárania ponúk: Otváranie ponúk sa uskutoční podľa bodu Informácie o otváraní ponúk v časti 5. Výzvy na predkladanie ponúk: Dátum otvárania ponúk, Čas otvárania ponúk, Opis otvárania ponúk, Miesto otvárania ponúk. Verejný obstarávateľ uplatní online otváranie ponúk.
• Miesto otvárania ponúk: Bratislava
• Zábezpeka
• Vyžaduje sa zábezpeka: áno
• Opis zábezpeky: Verejný obstarávateľ vyžaduje na zabezpečenie ponuky zloženie zábezpeky v nasledovných častiach predmetu zákazky, vypočítanej v závislosti od výšky PHZ: 5.490 EUR bez DPH. Spôsoby zloženia zábezpeky ponuky sú nasledovné: 1. poskytnutím bankovej záruky za uchádzača alebo 2. zložením finančných prostriedkov na bankový účet verejného obstarávateľa 3. poskytnutím poistenia záruky za uchádzača
• Spôsob predkladania ponúk alebo žiadostí o účasť
• Elektronické predkladanie ponúk: Povinné
• Adresa na predkladanie ponúk (URL): https://www.uvo.gov.sk/vyhladavanie-profilov/detail/629
• Informácie o súťažných podkladoch
• Informácie o súťažných podkladoch
• Obmedzený prístup k súťažným podkladom: Žiadne obmedzenia prístupu k dokumentom
• Úradný jazyk súťažných podkladov: slovenčina
• Súťažné podklady (URL): https://www.uvo.gov.sk/vyhladavanie/vyhladavanie-zakaziek/dokumenty/525921
• Komunikačný kanál ad hoc
• Názov elektronického prostriedku: EVO