Implementácia SOC (centrum pre riadenie, prevádzku a monitoring kybernetickej bezpečnosti) rezortu MPSVR SR

Uchádzač musí spĺňať podmienky účasti týkajúce sa osobného postavenia podľa § 32 ods. 1 zákona č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov (ďalej len ZVO). Ich splnenie preukáže podľa § 32 ods. 2, prípadne podľa § 32 ods. 4 až 5 alebo § 152 ZVO. V zmysle § 32 ods. 3 ZVO uchádzač zapísaný v Obchodnom alebo Živnostenskom registri Slovenskej republiky nemusí predložiť doklad podľa § 32 ods. 2 písm. e) ZVO. Ak uchádzač preukazuje splnenie podmienky účasti podľa § 32 ods. 1 písm. a) ZVO dokladmi podľa § 32 ods. 2 písm. a) ZVO, v ponuke predloží všetky údaje (§ 10 ods. 4 zákona č. 330/2007 Z. z. o registri trestov) potrebné k vyžiadaniu výpisu z registra trestov právnickej osoby, štatutárneho orgánu, členov štatutárneho orgánu, členov dozorného orgánu, prokuristov od Generálnej prokuratúry SR; ak dotknutú podmienku účasti nepreukazuje priamo príslušnými výpismi z registra trestov alebo podľa § 152. V prípade uchádzača, ktorého tvorí skupina dodávateľov zúčastnená vo verejnom obstarávaní sa požaduje preukázanie splnenia uvedenej podmienok účasti týkajúcej sa osobného postavenia za každého člena skupiny osobitne.

K bodu 1. Verejný obstarávateľ požaduje predloženie vyjadrenia alebo ekvivalentného dokladu od banky alebo pobočky zahraničnej banky alebo zahraničnej banky (banka)/bánk, v ktorej/rých má uchádzač vedený účet, o schopnosti uchádzača plniť finančné záväzky, ktoré/ý musí obsahovať informáciu o tom, že uchádzač nie je v nepovolenom debete, v prípade splácania úveru dodržuje splátkový kalendár a že jeho bežný účet nie je predmetom exekúcie a ktoré/ý nesmie byť staršie/ý ako tri mesiace k poslednému dňu lehoty na predkladanie ponúk. Verejný obstarávateľ upozorňuje záujemcov, že výpis z účtu sa nepovažuje za vyjadrenie banky a/alebo pobočky zahraničnej banky. Vyjadrenie banky a/alebo pobočky zahraničnej banky musí byť predložené ako sken originálu alebo sken úradne osvedčenej kópie. Ak záujemca nedokáže z objektívnych dôvodov preukázať svoje finančné a ekonomické postavenie niektorým určených dokladov v tejto požiadavke, verejný obstarávateľ môže uznať aj iný doklad, ktorým záujemca preukáže svoje finančné a ekonomické postavenie. K vyjadreniu banky/bánk alebo ekvivalentnému/ým dokladu/om uchádzač zároveň predloží čestné vyhlásenie potvrdené/podpísané štatutárnym orgánom uchádzača, že nemá vedené účty ani záväzky v inej/ých banke/ách ako tej/tých, od ktorej/ktorých predložil vyššie uvedené potvrdenie/a, resp. ekvivalentný/é doklad/y. K bodu 2. Verejný obstarávateľ požaduje predloženie prehľadu o celkovom obrate najviac za posledné 3 hospodárske roky, za ktoré sú dostupné v závislosti od vzniku alebo začatia prevádzkovania činnosti podpísaný štatutárnym orgánom. Uchádzač preukáže dosiahnutie obratu za vyššie určené obdobie v súhrnnej výške 5 000 000,- EUR bez DPH. Prehľad o celkovom obrate uchádzač podloží výkazmi ziskov a strát alebo výkazmi o príjmoch a výdavkoch. Ak má uchádzač výkazy ziskov a strát alebo výkazy o príjmoch a výdavkoch zverejnené v Registri účtovných závierok (RUZ), uvedie v prehľade o celkovom obrate len odkaz na takto zverejnené výkazy ziskov a strát, alebo na ktorom sú výkazy o príjmoch a výdavkoch verejne prístupné. V prípade, že ich nemá zverejnené v RUZ predloží výkazy ziskov a strát alebo výkazy o príjmoch a výdavkoch za posledné 3 hospodárske roky, za ktoré sú dostupné v závislosti od vzniku alebo začatia prevádzkovania činnosti. V prípade, že doklady predkladá uchádzač so sídlom mimo územia Slovenskej republiky, musí predložiť doklady ekvivalentné k výkazu ziskov a strát alebo výkazu o príjmoch a výdavkoch, ktorými preukazuje splnenie podmienok účasti v pôvodnom jazyku a súčasne musia byť úradne preložené do slovenského jazyka, okrem dokladov predložených v českom jazyku. V prípade zistenia rozdielov v obsahu dokladov predložených v pôvodnom jazyku a preložených dokladov v slovenskom jazyku, je rozhodujúci úradný preklad v slovenskom jazyku. Ak uchádzač so sídlom mimo Slovenskej republiky z objektívnych dôvodov nevie predložiť takto overené doklady, predloží o tejto skutočnosti čestné vyhlásenie aj s uvedením objektívneho dôvodu, v ktorom bude zároveň uvedená aj výška obratu za príslušné hospodárske roky. Na vyčíslenie uvedených obratov sa pri prepočte inej meny na menu euro použije kurz Európskej centrálnej banky platný v deň odoslania tohto oznámenia o vyhlásení verejného obstarávania na uverejnenie v Úradnom vestníku EÚ. V prípade, že uchádzač využije na preukázanie finančného a ekonomického postavenia finančné zdroje inej osoby, bez ohľadu na ich právny vzťah v čase podania ponuky, je uchádzač povinný verejnému obstarávateľovi preukázať, že pri plnení zmluvy bude skutočne používať zdroje osoby, ktorej postavenie využíva na preukázanie finančného a ekonomického postavenia. Túto skutočnosť preukáže uchádzač písomnou zmluvou uzavretou s touto osobou, obsahujúcou záväzok osoby, ktorej zdrojmi mieni preukázať svoje finančné a ekonomické postavenie, že táto osoba poskytne plnenie počas celého trvania zmluvného vzťahu. Osoba, ktorej zdroje majú byť použité na preukázanie finančného a ekonomického postavenia musí preukázať splnenie podmienky účasti týkajúce sa osobného postavenia okrem § 32 ods. 1 písm. e) zákona o verejnom obstarávaní a nesmú u nej existovať dôvody na vylúčenie podľa § 40 ods. 6 písm. a) až h) a ods. 7 zákona o verejnom obstarávaní. Verejný obstarávateľ požaduje, aby uchádzač a iná osoba, ktorej kapacity majú byť použité na preukázanie finančného a ekonomického postavenia, zodpovedali za plnenie zmluvy spoločne. Skupina dodávateľov preukazuje splnenie podmienok účasti týkajúcich sa ekonomického a finančného postavenia spoločne.

K bodu 1. Záujemca predloženým zoznamom poskytnutých služieb doplneným dôkazom o plnení, preukáže realizáciu minimálne troch zákaziek rovnakého alebo obdobného charakteru ako predmet zákazky (t.j. dodávka, analýza, návrh, implementácia bezpečnostných informačných softvérov a technológii) v minimálnej výške 500 000,00 EUR bez DPH. Z toho: minimálne jeden projekt implementácie bezpečnostných informačných systémov a technológii zameraných na monitoring sieti a minimálne jeden projekt implementácie bezpečnostných informačných systémov a technológii zameraných na Správu a monitoring udalostí (SIEM). Zoznamy poskytnutých služieb musí obsahovať: - názov/obchodné meno a sídlo odberateľa, - názov/obchodné meno a sídlo poskytovateľa, - predmet zmluvy, - miesto plnenia zmluvy, - čas plnenia zmluvy (od - do, mesiac, rok), - celková zmluvná cena v EUR bez DPH a v EUR s DPH, - potvrdenie o skutočnom finančnom plnení a úspešnosti realizácie plnenia zo zmlúv, - meno a kontakt na osobu odberateľa, u ktorej si možno overiť tieto údaje. Ak realizácia plnení, uvedených v zozname dodávok tovarov alebo poskytnutých služieb a v dôkazoch o plnení prebiehala aj mimo požadované referenčné obdobie, záujemca uvedie v zozname dodávok tovarov alebo poskytnutých služieb alikvotnú časť hodnoty plnenia za referenčné obdobie. K bodu 2: Záujemca musí v žiadosti o účasť predložiť: 2.1. originál alebo úradne osvedčenú kópiu platného certifikátu systému manažérstva kvality vydaného nezávislou inštitúciou, ktorým sa potvrdzuje, že záujemca spĺňa požiadavky normy ISO 9001 na systém manažérstva kvality v oblasti poskytovania IT služieb. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie kvality predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie kvality sú v súlade s požadovanou normou zabezpečenia kvality. 2.2.originál alebo úradne osvedčenú kópiu platného certifikátu vydaného nezávislou inštitúciou, ktorým sa potvrdzuje, že záujemca spĺňa požiadavky normy ISO 27001 na systém manažérstva bezpečnosti informácií. Verejný obstarávateľ uzná ako rovnocenný certifikát systému manažérstva kvality vydaný príslušným orgánom členského štátu. Ak záujemca objektívne nemal možnosť získať príslušný certifikát v určených lehotách, verejný obstarávateľ prijme aj iné dôkazy o rovnocenných opatreniach na zabezpečenie kvality predložené záujemcom, ktorými preukáže, že ním navrhované opatrenia na zabezpečenie kvality sú v súlade s požadovanou normou zabezpečenia kvality. K bodu 3: Verejný obstarávateľ požaduje, aby záujemca predložením zoznamu expertov preukázal, že pre účely plnenia predmetu zákazky disponuje nasledovnými expertmi s určenou kvalifikáciou a praxou: a) Projektový manažér 1 osoba zodpovedná za koordináciu a riadenie projektu: - minimálne 5 rokov odbornej praxe v riadení projektov v oblasti poskytovania služieb pre projekty v oblasti informačných technológií, - praktická skúsenosť s realizáciou minimálne 5 projektov v oblasti implementácie softvérových riešení, - platný certifikát (napr. IPMA B alebo PRINCE 2 Practitioner alebo ekvivalentný certifikát) na odbornú spôsobilosť pre riadenie projektov alebo ekvivalent daného certifikátu vydaný medzinárodne uznávanou akreditovanou (certifikovanou) autoritou, - Uchádzač k projektovému manažérovi predloží platný požadovaný certifikát, štruktúrovaný profesijný životopis (vzor príloha č. 4 SP) a zoznam praktických skúseností (vzor príloha č. 3 SP), - platný certifikát Bezpečnostná previerka na oboznamovanie sa s utajovanými skutočnosťami Vyhradené podľa zákona č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. b) Hlavný analytik 1 osoba zodpovedná za výkon analýzy a dizajnu bezpečnostných informačných systémov a technológii: - minimálne 3 roky odbornej praxe zameranej na analýzu, návrh a implementáciu bezpečnostných informačných systémov a technológii, - minimálne 3 praktické skúseností v oblasti analýzy, návrhu a implementácie bezpečnostných informačných systémov a technológii, - platný certifikát (napr. CRISC alebo ekvivalentný certifikát) na odbornú spôsobilosť pre riadenia rizika a informačných systémov alebo ekvivalent daného certifikátu vydaný medzinárodne uznávanou akreditovanou (certifikovanou) autoritou, - Uchádzač k hlavnému analytikovi predloží predloží platný požadovaný certifikát, štruktúrovaný profesijný životopis (vzor príloha č. 4 SP) a zoznam praktických skúseností (vzor príloha č. 3 SP), - platný certifikát Bezpečnostná previerka na oboznamovanie sa s utajovanými skutočnosťami Vyhradené podľa zákona č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. c) Expert na implementáciu monitoringu siete 1 osoba zodpovedná za nasadenie monitoringu siete: - minimálne 5 rokov odbornej praxe zameranej na implementáciu monitoringu siete, - minimálne 3 praktické skúsenosti zameraná na implementáciu monitoringu siete, - platný certifikát na odbornú spôsobilosť pre nasadenie monitoringu siete alebo ekvivalent daného certifikátu vydaný výrobcom nástroja monitoringu siete. - uchádzač k expertovi na implementáciu monitoringu siete predloží platný požadovaný certifikát, štruktúrovaný profesijný životopis (vzor príloha č. 4 SP) a zoznam praktických skúseností (vzor príloha č. 3 SP). d) Expert na implementáciu Správy a monitoring udalostí (SIEM) 1 osoba zodpovedná za nasadenie Správy a monitoring udalostí (SIEM): - minimálne 5 rokov odbornej praxe zameranej na implementáciu SIEMu, - minimálne 3 praktické skúsenosti zameraná na implementáciu SIEM, - platný certifikát na odbornú spôsobilosť pre nasadenie Správy a monitoringu udalostí alebo ekvivalent daného certifikátu vydaný výrobcom nástroja SIEM. - uchádzač k expertovi predloží predloží platný požadovaný certifikát, štruktúrovaný profesijný životopis (vzor príloha č. 4 SP) a zoznam praktických skúseností (vzor príloha č. 3 SP). e) Konzultant pre oblasť bezpečnosti - 1 osoba zodpovedná za bezpečnosť riešenia: - minimálne 5-ročná prax v oblasti implementácie bezpečnosti aplikačnej infraštruktúry informačných systémov, - minimálne 2 praktické skúsenosti v oblasti implementácie bezpečnosti infraštruktúry informačných systémov, - platný certifikát na odbornú spôsobilosť v oblasti implementácie bezpečnosti aplikačnej infraštruktúry informačných systémov CISSP, alebo alternatívne CISM a CISA, alebo ekvivalent daného certifikátu, vydaný akreditačnou a certifikačnou autoritou uznávanou medzinárodne v oblasti IT bezpečnosti, - uchádzač ku konzultantovi pre oblasť bezpečnosti predloží štruktúrovaný profesijný životopis (vzor príloha č. 4 SP) a zoznam praktických skúseností (vzor príloha č. 3 SP), - platný certifikát Bezpečnostná previerka na oboznamovanie sa s utajovanými skutočnosťami Vyhradené podľa zákona č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; f) Garant súladu riešenia so zákonom 69/2018 Z. z. o kybernetickej bezpečnosti: - minimálne 3 roky odbornej praxe analýzy a posúdenia v oblasti kybernetickej bezpečnosti, - minimálne 2 praktické skúsenosti v oblasti analýzy, posúdenia a auditu v oblasti kybernetickej bezpečnosti, - platný certifikát Audítor kybernetickej bezpečnosti vydaný akreditačnou a certifikačnou autoritou uznávanou medzinárodne v oblasti IT bezpečnosti, - platný certifikát na odbornú spôsobilosť v oblasti implementácie bezpečnosti aplikačnej infraštruktúry informačných systémov CISSP, alebo alternatívne CISM a CISA, alebo ekvivalent daného certifikátu, vydaný akreditačnou a certifikačnou autoritou uznávanou medzinárodne v oblasti IT bezpečnosti, - uchádzač ku Garantovi súladu riešenia so zákonom 69/2018 Z. z. o kybernetickej bezpečnosti predloží štruktúrovaný profesijný životopis (vzor príloha č. 4 SP) a zoznam praktických skúseností (vzor príloha č. 3 SP), - platný certifikát Bezpečnostná previerka na oboznamovanie sa s utajovanými skutočnosťami Vyhradené podľa zákona č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. V prípade, ak záujemca využíva kapacity inej osoby podľa § 34 ods. 3 zákona o verejnom obstarávaní pri osobách podľa bodu 3. a), 3. b), 3. e), 3. f), verejný obstarávateľ vyžaduje, aby tieto osoby boli držiteľmi platného potvrdenia o priemyselnej bezpečnosti podľa zákona č. 215/2004 Z.z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov do stupňa utajenia "vyhradené". K bodu 4: Záujemca predloží originál alebo úradne osvedčenú kópiu platného potvrdenia o priemyselnej bezpečnosti na stupeň "Vyhradené" na oboznamovanie sa, postúpenie a vytváranie utajovaných skutočností vydaného podľa zákona č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len "zákon o ochrane utajovaných skutočností"). Záujemca sa zaväzuje dodržiavať povinnosti na zabezpečenie bezpečnosti a ochrany utajovaných skutočností podľa zákona o ochrane utajovaných skutočností. Ak je to v súlade s medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, verejný obstarávateľ uzná oprávnenie vydané príslušným orgánom členského štátu, ak je rovnocenné s oprávnením vydaným podľa zákona o ochrane utajovaných skutočností. Platnosť predmetného potvrdenia sa vyžaduje po celú dobu priebehu procesu verejného obstarávania ako aj následne po celú dobu realizácie diela, t.j. až do okamihu jeho odovzdania. Verejný obstarávateľ bude akceptovať, že všetci potenciálni záujemcovia z iných členských štátov EÚ pri stanovení podmienky predloženia požadovaných osvedčení preukazujú splnenie tejto podmienky účasti spôsobom a postupom uvedeným v príslušných ustanoveniach smernice Európskeho parlamentu a Rady č. 2005/36/ES o uznávaní odborných kvalifikácií (ďalej len smernica č. 2005/36/ES), ktorá bola prevzatá do zákona č. 293/2007 Z. z. o uznávaní odborných kvalifikácií (ďalej len zákon č. 293/2007 Z. z.), ktorý upravuje podmienky uznávania dokladov o odbornej kvalifikácii vydaných podľa právnych predpisov členských štátov Európskej únie na účely voľného poskytovania služieb v Slovenskej republike (§ 1 ods. 1 zákona č. 293/2007 Z. z.). Ak záujemca nedokáže z objektívnych dôvodov preukázať technickú spôsobilosť alebo odbornú spôsobilosť určeným dokladom, verejný obstarávateľ môže uznať aj iný doklad, ktorým sa preukazuje technická spôsobilosť alebo odborná spôsobilosť.

Verejný obstarávateľ požaduje zábezpeku v zmysle § 46 zákona č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len "zákon") vo výške 150 000 EUR. Podrobné informácie o spôsobe zloženia zábezpeky sú uvedené v súťažných podkladoch.