Zadavatel ve smyslu ustanovení § 53 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen “ZZVZ“) tímto vyzývá k podání nabídky na veřejnou zakázku (zjednodušené podlimitní řízení)

KARLOVARSKÝ KRAJ

_{KRAJSKÝ ÚŘAD – ODBOR INVESTIC}

Zadavatel ve smyslu ustanovení § 53 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen “ZZVZ“)

tímto vyzývá k podání nabídky na veřejnou zakázku

(zjednodušené podlimitní řízení)

Veškerá komunikace, která se týká zadávacího řízení, probíhá výhradně elektronicky. Nabídky musí být podány prostřednictvím elektronického nástroje pro zadávání veřejných zakázek E-ZAK.

Zadavatel nevyžaduje elektronické podepsání podané nabídky.

Dodavatel či účastník řízení, který není registrovaný v elektronickém nástroji  E-ZAK, je povinen provést registraci a ověření dodavatele v Centrální databázi dodavatelů platformy FEN (xxxxx://xxx.xx/#/), kde probíhá registrace a administrace dodavatelských účtů. Elektronický nástroj E-ZAK je na uvedenou databázi napojen.

Veškeré podmínky a informace týkající se elektronického nástroje E-ZAK jsou dostupné na: xxxxx://xxxx.xx-xxxxxxxxxxx.xx.

V případě jakýchkoli otázek týkajících se uživatelského ovládání elektronického nástroje dostupného na výše uvedené webové stránce, nebo v případě jakýchkoli otázek týkajících se technického nastavení kontaktujte, prosím, provozovatele elektronického nástroje E-ZAK na e-mailu: xxxxxxx@xxxx.xx, tel. 000 000 000.

1. Název zakázky

„Servisní podpora Komunikační infrastruktury Karlovarského kraje (KIKK)“

2. Údaje o přístupu k zadávací dokumentaci a klasifikace předmětu veřejné zakázky

Odkaz na veřejnou zakázku a její zadávací dokumentaci umístěnou na profilu zadavatele:

xxxxx://xxxx.xx-xxxxxxxxxxx.xx/xx00000000

Klasifikace dodávek/služeb, které jsou předmětem plnění této veřejné zakázky, je tato (viz Společný slovník pro veřejné zakázky CPV):

- hlavní předmět plnění: 32571000-6 Komunikační infrastruktura

Realizace předmětu plnění veřejné zakázky bude probíhat v souladu s pokyny zadavatele, dále dle obecně závazných právních předpisů, ČSN a ostatních norem.

3. Vymezení předmětu plnění veřejné zakázky

Předmětem plnění v rámci tohoto zadávacího řízeni je:

1. Servis komunikační infrastruktury

Zhotovitel bude po dobu 36 měsíců od podpisu smlouvy zodpovědný za správu a provoz rozlehlé metropolitní sítě - Komunikační infrastruktury Karlovarského kraje, která propojuje obce s rozšířenou působností na území Karlovarského kraje a další vybrané lokality.

Skládá se ze služeb:

1. Proaktivní monitoring v režimu 24x7 včetně systémů UPS (stav sítě z pohledu aktivní i pasivní infrastruktury, bezpečnosti, analýza logů, proaktivní návrhy na upgrade řešení).

2. Nad aktivními prvky budou po dobu 36 měsíců poskytovány služby konfigurace, monitoringu a reportingu včetně garance v následujících parametrech SLA.

3. Služba „konfigurace“ bude poskytnuta v rozsahu max. 30 změnových požadavků měsíčně, zahrnuje aktivní prvky, síťové služby, bezpečnost, VPN, IP Sec tunely, QoS, včetně zřizování nových služeb a změn parametrů již existujících.

4. Měsíční reporting provozu (analýza logů a poruch, zjištění celkové i konkrétní dostupnosti sítě).

5. Servis aktivních prvků infrastruktury (fyzické opravy, výměna vadného HW).

6. Kontaktní místo pro Objednatele v totožném režimu po dobu 36 měsíců od podpisu smlouvy.

7. Součástí správy sítě budou služby přiděleného servisního manažera zodpovědného za provozní záležitosti (reporting, konfigurace, servis) v rozsahu 4 hodin měsíčně po dobu 36 měsíců od předání projektu.

8. Provoz a správa existujícího RR, na lokalitu SÚS Sokolov.

Vzniklé servisní incidenty budou členěny do skupin podle závažnosti.

A. Incident/vada kategorie A

Služba není použitelná ve svých základních funkcích nebo se vyskytuje funkční závada znemožňující používání služby. Tento stav může ohrozit běžný provoz, případně může způsobit větší finanční nebo jiné škody.

2. Incident/vada kategorie B

Služba je ve svých funkcích degradována tak, že tento stav omezuje běžný provoz.

2. Incident/vada kategorie C

Ostatní - drobné incidenty/vady, které nespadají do kategorií A nebo B.

Zhotovitel bude garantovat provozuschopnost aktivní infrastruktury řešení, po dobu platnosti smlouvy, v daných parametrech úrovně poskytování služeb (Service Level Agreement – SLA).

K řešení vzniklých incidentů se bude přistupovat podle závažnosti:

	Garantovaná doba přijetí a akceptace hlášeného incidentu	Garantovaná doba zahájení prací na řešení incidentu po řádném nahlášení	Garantovaná doba ukončení incidentu
A	10 min	1 hod	do 24 hod ***
B	10 min	4 hod	NBD*
C	10 min	NBD*	4BD*

* NBD – next business day, následující pracovní den ** BD – business day, počet pracovních dnů.

***Do24 = čas opravy do 24h od nahlášení závady, doba poskytování služby je 7 dnů v týdnu 24h denně

Řešením závady či nefunkčnosti se rozumí oprava. Oprava je definována jako povinnost zhotovitele opravit nahlášenou závadu, případně realizovat požadovaný zásah do konfigurace zařízení, ve stanoveném čase, s cílem obnovit poskytování služeb. O postupu prací směřujících k odstranění hlášené závady, nebo k realizaci požadavku, bude objednatel informován průběžně.

2. Údržba a servis UPS

Zhotovitel zajistí do 31.12.2022 prohlídku všech 13 záložních zdrojů UPS Xxxxx 5130 včetně battery boxů v koncových lokalitách. Součástí prohlídky je výměna všech baterií včetně battery boxů, celková vizuální a mechanická kontrola UPS, vyčištění zařízení, kontrola dotažení svorek, kontrola nastavení parametrů, upgrade firmware na nejnovější verzi, test bypass a test chodu z baterií.

Dále zajistí technickou podporu existujících záložních zdrojů napájení, určených k zajištění nepřerušovaného provozu, v následujícím rozsahu:

Primární centrum sítě (Závodní 353/88)

1. havarijní služba Po – Pá s dojezdem na místo do 4 hodin, garance opravy do 48 hod, popř. zapůjčení jiné UPS; Hot-Line a asistenční služby 24hod denně; veškeré náklady zhotovitele jsou zahrnuty v paušální ceně služby

Záložní centrum sítě (Bezručova 19)

2. servisní smlouva – havarijní služba Po – Pá s dojezdem na místo do 4 hodin, garance opravy do 48 hod, popř. zapůjčení jiné UPS; Hot-Line a asistenční služby 24 hod denně; veškeré náklady zhotovitele jsou zahrnuty v paušální ceně služby

Skupiny závažnosti incidentů jsou totožné jako pro služby uvedené výše. K řešení vzniklých incidentů se bude přistupovat podle závažnosti:

	Garantovaná doba přijetí a akceptace hlášeného incidentu	Garantovaná doba zahájení prací na řešení incidentu po řádném nahlášení	Garantovaná doba ukončení incidentu
A	10 min	1 hod	do 24 hod ***
B	10 min	4 hod	NBD*
C	10 min	NBD*	4BD*

* NBD – next business day, následující pracovní den ** BD – business day, počet pracovních dnů.

*** Do24 = čas opravy do 24 h od nahlášení závady, doba poskytování služby je 7 dnů v týdnu 24 h denně

Řešením závady či nefunkčnosti se rozumí oprava. Oprava je definována jako povinnost zhotovitele opravit nahlášenou závadu, případně realizovat požadovaný zásah do konfigurace zařízení, ve stanoveném čase, s cílem obnovit poskytování služeb. O postupu prací směřujících k odstranění hlášené závady, nebo k realizaci požadavku, bude objednatel informován průběžně.

3. Služby dohledu a provozu nástrojů pro sběr a vyhodnocování kybernetických bezpečnostních událostí

Podstatou požadované služby je zajištění dohledu a provozu nástrojů pro vyhodnocování kybernetických bezpečnostních událostí v Krajské komunikační infrastruktuře Karlovarského kraje, kterou zadavatel využívá a provozuje a spadají pod požadavky zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů ve všech technologických úrovních.

Jedná se o následující nástroje dle ZoKB:

• Nástroje pro zaznamenávání činností kritické informační infrastruktury a významných informačních systémů, jejich uživatelů a administrátorů dle vyhlášky 82/2018 Sb.

• Nástroje pro sběr a vyhodnocení kybernetických bezpečnostních událostí dle vyhlášky 82/2018 Sb.

Požadavky na službu:

Účastník musí provozovat vlastní bezpečnostní dohledové centrum v režimu minimálně 8x5 a provozovat nástroje pro sběr a vyhodnocování kybernetických událostí

Účastník musí provozovat oddělený tiketovací systém:

• vyhrazený pro řešení bezpečnostních incidentů

• dostupnost 24x7

• vzdálený přístup zadavatele přes web GUI rozhraní

Bezpečnostní dohledové centrum účastníka musí podporovat integraci s nástroji zadavatele dle předmětu zakázky.

Účastník poskytuje v rámci služby dostupnost vždy minimálně jednoho operátora bezpečnosti v režimu minimálně 8x5, a dále analytika a experta bezpečnosti.

Účastník zajistí převzetí a zahájení vyhodnocování kybernetických bezpečnostních událostí v následujících SLA:

• pro incidenty kategorie III – do 30 min

• pro incidenty kategorie II – do 2 hodin

• pro incidenty kategorie I – do konce pracovního dne

Kategorie III velmi závažný kybernetický bezpečnostní incident, při kterém je přímo a významně narušena bezpečnost poskytovaných služeb nebo aktiv. Jeho řešení vyžaduje neprodlené zásahy obsluhy s tím, že musí být všemi dostupnými prostředky zabráněno dalšímu šíření kybernetického bezpečnostního incidentu včetně minimalizace vzniklých i potenciálních škod.

Kategorie II závažný kybernetický bezpečnostní incident, při kterém je narušena bezpečnost poskytovaných služeb nebo aktiv. Jeho řešení vyžaduje neprodlené zásahy obsluhy s tím, že musí být vhodnými prostředky zabráněno dalšímu šíření kybernetického incidentu včetně minimalizace vzniklých škod.

Kategorie I méně závažný kybernetický bezpečnostní incident, při kterém dochází k méně významnému narušení bezpečnosti poskytovaných služeb nebo aktiv. Jeho řešení vyžaduje zásahy obsluhy s tím, že musí být vhodnými prostředky omezeno další šíření kybernetického bezpečnostního incidentu včetně minimalizace vzniklých škod. Jedná se bezpečnostní incidenty, které nespadají do kategorií III a II.

Účastník zajistí pravidelné měsíční reporty z nástrojů zadavatele dle předmětu zakázky.

Účastník umožní zadavateli návštěvu vlastního bezpečnostního dohledového centra.

4. Upgrade stávajícího řešení

Stávajícímu řešení končí období placené podpory a záruky, kdy je nutné řešit dokoupení prodloužení záruk a podpory na dobu 36 měsíců. Dále je potřeba navýšit kapacity všech koncových bodů z 1GE na 10GE. Aktuální RR spoj 345 Mbps na Krajské správě a údržbě silnic Karlovarského kraje, příspěvková organizace se sídlem v Sokolově, bude vyměněn za nový s přenosovou rychlostí 1Gbps.

Důležitým bodem je upgrade navazujících provozních systémů, tj. především dohledového systému sítě. Upgrade a zakoupení příslušných licencí operačních systémů a jejich nadstaveb vzhledem ke skončeným či brzy končícím cyklům podpory / updatů.

4.1. Klíčové atributy stávajícího řešení

Jádro sítě je v současnosti tvořeno čtveřicí prvků HPE 5900 (HPE5900AF 48XG 4QSFP+, HPE5900AF 48G 4XG 2QSFP+), kdy dva z uvedených prvků jsou v datacentru Krajského úřadu Karlovarského kraje a identická druhá dvojice prvků je v datacentru Krajské nemocnice Karlovy Vary a.s. Lokality jádra jsou mezi sebou propojeny samostatnými redundantními 40GE propojeními a tvoří jeden logický celek (jedno virtuální chassis). Každá dvojice těchto prvků jádra je tvořena jedním optickým prvkem pro terminaci všech optických tras a druhým prvkem s metalickými rozhraními pro připojení požadovaných služeb (ty je možné připojit i opticky do libovolného z prvků jádra).

Z důvodu topologických možností byly dále vybrány tři tzv. „agregační“ lokality, které jsou pomocí pasivních optických multiplexů (dále jen CWDM) propojeny do výše uvedeného jádra sítě v Karlových Varech. CWDM systém byl volen pro optimální využití dvojice vláken mezi jednotlivými agregačními lokalitami, kdy na různých vlnových délkách jsou vždy do příslušné dvojice vláken multiplexovány požadované 10GE či GE propoje a celé řešení tímto násobně získalo na kapacitě i redundanci. Za agregační lokality byly zvoleny serverovny MÚ Chodov, MÚ Sokolov a MÚ Cheb. V agregačních lokalitách jsou osazeny prvky HPE5900AF 48G 4XG 2QSFP+. Tyto optické prvky slouží opět pro terminaci všech nutných optických propojů a mohou sloužit i jako body pro terminaci služeb.

Koncové přístupové lokality jsou pak osazeny původními prvky HPE 5800 24G, které jsou opět optikou připojeny vždy do nejbližšího agregačního uzlu (zde již bez použití CWDM multiplexeru).

Celá infrastruktura KI KUKV je koncipována jako MPLS síť s využitím celé řady L2 a L3 protokolů. Pro zajištění směrování v síti je využíváno především protokolů OSPF a BGP, pro samotné okruhy či navazující VPN pak konceptu MPLS, resp. VPLS, opět s využitím protokolů BGP a LDP. KI KUKV nabízí jak L2, tak L3 VPN a to jak bod-bod, tak bod-multibod.

Infrastruktura je dále doplněna jednotlivými UPS, které jsou součástí každé lokality a samostatným dohledovým řešením v podobě inovovaného systému HP iMC, kam jsou jednotlivé výše uvedené prvky plně integrovány.

Obrázek č.1: Stávájící řešení – náhled

4.2. Upgrade optické vrstvy sítě

Je požadováno řešení upgradu 1GE optické vrstvy s přechodem na 10GE rozhraní. Toto řešení spočívá v ověření možnosti nasazení 10GE transceieverů na stávajících vláknech a obměně samotných transceieverů na spojích do koncových lokalit (Ostrov, Žlutice, Toužim, Sokolov-nemocnice, Mariánské Lázně, Cheb-nemocnice, Aš, Kraslice, Karlovy Vary-MÚ). Aktuální RR spoj 345 Mbps na KSUS Sokolov bude vyměněn za nový s přenosovou kapacitou 1Gbps. Realizace této části upgradu musí být hotová do 31.12.2022

Minimální povinné parametry řešení konektivity koncových bodů

• Na koncových a agregačních lokalitách budou osazeny aktivní prvky novými 10Gbps SFP moduly kompatibilními s aktivními prvky

• Nové řešení musí podporovat technologii MPLS / VPLS a být na těchto technologiích kompatibilní se stávajícími prvky sítě (HPE5900AF / HPE 5800)

• Nové řešení musí být plně kompatibilní se stávajícími pasivním CWDM systémem použitým mezi agregačními uzly a uzly jádra sítě

• RR spoj musí disponovat přenosovou rychlostí 1Gbps.

4.3. Návrh upgradu doplňkových serverů jádra sítě

Současné řešení sítě KI KUKV je doplněno virtuálním serverem v roli management serveru.

Realizace této části upgradu musí být hotová do 31.12.2024

Minimální povinné požadavky na upgrade serverů jádra sítě

• Je požadována upgrade, nebo integrace nového řešení do používaného systému pro správu a dohled sítě, jedná se konkrétně o SW HP iMC a zařazení nových prvků a tras sítě pod tento systém

• Je požadováno zajistit platné trvalé licence na min. 90 zařízení a podporu pro prostředí serveru HP iMC

• Pro server je požadováno použít poslední dostupné podporované release OS i DB

• Je požadováno zajištění min. nutné kooperace pro integrace do zálohovacího systému zadavatele

5. Plnění zahrnuté v paušální sazbě za poskytování služby

• vzdálený dohled v režimu 24 hodin x 7 dní

• pohotovost zaměstnanců poskytovatele k provedení servisního zásahu

• bezplatnou telefonickou konzultační a poradenskou službu v běžných záležitostech, týkajících se provozu KI KK

• náklady na skladové zásoby náhradních dílů a materiálu v dostatečném množství pro případné opravy poruchy zařízení za předpokladu, že zařízení jsou výrobcem podporována

• náklady na zapůjčení náhradního zařízení

• cestovní náklady vzniklé v souvislosti s lokalizací a odstraňováním poruchy

• náklady na práci servisního technika vzniklé v souvislosti s lokalizací a odstraňováním poruchy

• náklady na materiál a náhradní díly vzniklé v souvislosti s odstraňováním poruchy

6. Technické požadavky

Účastník zajistí předmět zakázky minimálně v následujícím rozsahu:

• vytvoření CMDB v rozměru alespoň identifikace pomocí IP adres

• sběr a uložení logů v RAW formátu

• rate alerting na úrovni správy záznamů, jejich počtu a času vzniku

• customizovaný reporting s možností online přístupu zadavatele k reportingu z bezpečnostního monitoringu SIEM

• ticketovací systém jako hlavní komunikační nástroj

• bezpečnostní dohled v režimu 8x5

• auditní záznam prostředí/nástrojů zadavatele využitého pro plnění zakázky

Pro uvedený předmět zakázky účastník zajišťuje:

• dostupnost a funkčnost nástrojů

• vytíženost nástrojů

V rámci služby účastník zajišťuje nastavování nástrojů zadavatele dle předmětu zakázky v rozsahu:

• úprava a optimalizace korelačních pravidel

• přidávání nových zařízení

• vytváření nových scénářů pro detekci KBU

• úprava nastavení nástrojů dle požadavku NBÚ

Účastník je certifikovaným partnerem na licencované technologie nástrojů zadavatele dle předmětu zakázky.

Realizace předmětu plnění veřejné zakázky bude probíhat v souladu s pokyny zadavatele, dále dle obecně závazných právních předpisů, ČSN a ostatních norem.

4. Doba a místo plnění veřejné zakázky

Předpokládaný termín zahájení plnění: září 2022 (po nabytí účinnosti smlouvy).

Ukončení plnění veřejné zakázky: po 36 měsících

Místem plnění veřejné zakázky jsou následující lokality, ve kterých jsou umístěny technické prvky celého řešení:

1. Krajský úřad Karlovarského Kraje, Závodní 353/88, Karlovy Vary

2. Karlovarská krajská nemocnice – Karlovy vary, Bezručova 19, Karlovy Vary

3. Městský úřad Cheb, nám. Krále Xxxxxx z Poděbrad 1/14, Cheb

4. Městský úřad Sokolov, Rokycanova 1926, Sokolov

5. Městský úřad Chodov, Komenského 1077, Chodov

6. Městský úřad Aš, Kamenná 473/52, Aš

7. Městský úřad Mariánské lázně, Ruská 155/3, Mariánské lázně (přeloženo na Ruská 74/14)

8. Karlovarská krajská nemocnice – Cheb, K nemocnici 17, Cheb

9. Nemocnice Sokolov, Slovenská 545, Sokolov – linka se nevyužívá

10. SÚS Sokolov, Dolní Rychnov – RR spoj 345 Mbps

11. Městský úřad Kraslice, nám 28. října 1437/6

12. Městský úřad Žlutice, Xxxxx xxxxxxx 000

13. Magistrát města Karlovy Vary, Moskevská 1281/21, Karlovy vary

14. Městský úřad Ostrov, Xxxxxxxxxxx 0, Xxxxxx

15. Obecní úřad Toužim, Sídliště 428, Toužim

5. Obchodní podmínky

Přílohou č. 3 této výzvy je vzorová podoba smlouvy, která bude sloužit k uzavření smluvního vztahu s vybraným dodavatelem.

Zadavatel připouští pouze dále specifikované úpravy vzorové smlouvy účastníkem v rámci přípravy návrhu smlouvy, který musí být přílohou nabídky. Tento návrh smlouvy musí v plném rozsahu respektovat podmínky uvedené v této zadávací dokumentaci.

Zadavatel připouští pouze následující úpravy vzorové smlouvy:

- doplnění identifikačních a kontaktních údajů účastníka, finančních částek smluvní ceny, bez možnosti upravovat znění jednotlivých ustanovení smlouvy

Vybraný dodavatel před podpisem smlouvy dodá rovněž elektronickou verzi smlouvy ve formátu*.doc.

6. Pravidla pro hodnocení nabídek

Nabídky budou hodnoceny podle jejich ekonomické výhodnosti. Kritériem hodnocení bude nejnižší nabídková cena včetně DPH. Pořadí nabídek bude stanoveno podle výše nabídkové ceny s tím, že nejnižší cena je nejlepší.

Zadavatel stanovuje maximální možnou a nepřekročitelnou výši nabídkové ceny na 5.000.000,- Kč včetně DPH.

Překročení stanovené maximální možné a nepřekročitelné nabídkové ceny je důvodem pro vyloučení účastníka zadávacího řízení.

7. Rozsah požadavku zadavatele na kvalifikaci účastníka

Dodavatel prokáže splnění základní způsobilosti dle § 74 ZZVZ předložením dokladů dle § 75 ZZVZ.

1. Základní způsobilost

Způsobilým není dodavatel, který

1. byl v zemi svého sídla v posledních 5 letech před zahájením výběrového řízení pravomocně odsouzen pro trestný čin uvedený v příloze č. 3 ZZVZ nebo obdobný trestný čin podle právního řádu země sídla dodavatele; k zahlazeným odsouzením se nepřihlíží,

2. má v České republice nebo v zemi svého sídla v evidenci daní zachycen splatný daňový nedoplatek,

3. má v České republice nebo v zemi svého sídla splatný nedoplatek na pojistném nebo na penále na veřejné zdravotní pojištění,

4. má v České republice nebo v zemi svého sídla splatný nedoplatek na pojistném nebo na penále na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti,

5. je v likvidaci, proti němuž bylo vydáno rozhodnutí o úpadku, vůči němuž byla nařízena nucená správa podle jiného právního předpisu nebo v obdobné situaci podle právního řádu země sídla dodavatele.

Je-li dodavatelem právnická osoba, musí podmínku podle bodu a) splňovat tato právnická osoba a zároveň každý člen statutárního orgánu.

Je-li členem statutárního orgánu dodavatele právnická osoba, musí podmínku podle bodu a) splňovat

a) tato právnická osoba,

b) každý člen statutárního orgánu této právnické osoby a

c) osoba zastupující tuto právnickou osobu v statutárním orgánu dodavatele.

Účastní-li se výběrového řízení pobočka závodu

a) zahraniční právnické osoby, musí podmínku podle bodu a) splňovat tato právnická osoba a vedoucí pobočky závodu,

b) české právnické osoby, musí podmínku podle bodu a) splňovat osoby uvedené v § 74 odst. 2 ZZVZ a vedoucí pobočky závodu.

Doklady prokazující základní způsobilost podle § 74 ZZVZ musí prokazovat splnění požadovaného kritéria způsobilosti nejpozději v době 3 měsíců přede dnem podání nabídky.

2. Profesní způsobilost

Dodavatel prokazuje splnění profesní způsobilosti ve vztahu k České republice předložením:

• výpisu z obchodního rejstříku, pokud je do něj účastník zapsán, nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.

Účastník doloží splnění profesní způsobilosti čestným prohlášením případně doložením dokumentů v kopiích. Výpis z obchodního rejstříku stáří max. 3 měsíce. Výpisy z veřejných seznamů je také možné nahradit url odkazem na zápis v příslušné evidenci.

3. Technická kvalifikace

K prokázání kritérií technické kvalifikace zadavatel požaduje předložení:

a) seznamu členů odborného týmu, kteří se budou podílet na plnění veřejné zakázky, bez ohledu na to, zda jde o zaměstnance dodavatele nebo osoby v jiném vztahu k dodavateli.

Tým Bezpečnostního dohledového centra, který se bude podílet po celou dobu plnění veřejné zakázky, bude složen z minimálně 5 členů:

Kvalifikovaný architekt technologií

• praxe minimálně 5 let v oboru bezpečnostních technologií

• certifikát na SSB

Analytik

• vysokoškolské vzdělání technického směru

Expert bezpečnosti

• vysokoškolské vzdělání technického směru

2 bezpečnostní specialisté

Požadavky:

• min. 2 členové týmu budou mít certifikaci na Log Management

• min. 1 člen týmu bude mít certifikaci na SIEM

• min. 1 člen týmu, který ovládá správu a konfiguraci Analyzátoru zranitelnosti (Tenable či Rapid7)

• min. 1 člen týmu bude mít certifikaci Manažér kybernetické bezpečnosti

• min. 1 člen týmu bude mít certifikaci Architekt kybernetické bezpečnosti

Způsob doložení:

• seznam členů týmu s uvedením jejich role a dosažené certifikace

• profesní životopisy, ze kterých bude vyplývat splnění minimální požadované praxe a zkušeností

• prosté kopie osvědčení o dosažení požadovaného vzdělání

• prosté kopie výše požadovaných certifikátů, popř. čestné prohlášení o splnění daného požadavku v případě, kdy není zadavatelem certifikát požadován

V případě, že člen týmu není zaměstnancem dodavatele, bude nabídka obsahovat závazek (např. jednostranné prohlášení) poddodavatele k poskytnutí plnění v rámci týmu dodavatele.

Účastník se zavazuje udržet tým bezpečnostních specialistů v požadovaném složení a odpovídající kvalitě po celou dobu trvání veřejné zakázky. V případě výměny členů týmu, je účastník povinen ho neprodleně doplnit osobami splňujícími požadavky, uvedené v této zadávací dokumentaci. Výměnu členů týmu je nutné odsouhlasit zadavatelem.

8. Požadavky na předložení dokladů

Doklady o kvalifikaci předkládají dodavatelé v nabídkách v kopiích a mohou je nahradit čestným prohlášením nebo jednotným evropským osvědčením pro veřejné zakázky podle § 87 ZZVZ. Zadavatel si může v průběhu zadávacího řízení vyžádat předložení originálů nebo úředně ověřených kopií dokladů o kvalifikaci.

Vybraný dodavatel, se kterým má být uzavřena smlouva, je povinen před jejím uzavřením předložit zadavateli originály nebo ověřené kopie dokladů o jeho kvalifikaci, pokud již nebyly v zadávacím řízení předloženy.

Nepředložení těchto údajů nebo dokladů je důvodem k vyloučení účastníka zadávacího řízení.

Účastníci mohou předložit zadavateli výpis ze seznamu kvalifikovaných dodavatelů, tento výpis nahrazuje doklad prokazující

1. základní způsobilost podle § 74 ZZVZ, a

2. profesní způsobilost podle § 77 ZZVZ v tom rozsahu, v jakém údaje ve výpisu ze seznamu kvalifikovaných dodavatelů prokazují splnění kritérií profesní způsobilosti.

Výpis ze seznamu kvalifikovaných dodavatelů, nesmí být starší než 3 měsíce k poslednímu dni, ke kterému má být prokázána základní způsobilost nebo profesní způsobilost.

Účastník může rovněž prokázat splnění kvalifikace nebo její části certifikátem ze systému certifikovaných dodavatelů. Nejdelší přípustná platnost certifikátu je jeden rok od jeho vydání. Před uzavřením smlouvy lze po dodavateli, který prokázal kvalifikaci certifikátem, požadovat předložení dokladů podle § 74 odst. 1 písm. b) až d) ZZVZ.

V případě společné účasti dodavatelů prokazuje základní způsobilost a profesní způsobilost podle § 77 odst. 1 ZZVZ každý dodavatel samostatně.

Dodavatel může prokázat určitou část ekonomické kvalifikace, technické kvalifikace nebo profesní způsobilosti s výjimkou kritéria podle § 77 odst. 1 ZZVZ požadované zadavatelem prostřednictvím jiných osob. Dodavatel je v takovém případě povinen zadavateli předložit:

1. doklady prokazující splnění profesní způsobilosti podle § 77 odst. 1 ZZVZ jinou osobou,

2. doklady prokazující splnění chybějící části kvalifikace prostřednictvím jiné osoby,

3. doklady o splnění základní způsobilosti podle § 74 ZZVZ jinou osobou a

4. písemný závazek jiné osoby k poskytnutí plnění určeného k plnění veřejné zakázky nebo k poskytnutí věcí nebo práv, s nimiž bude dodavatel oprávněn disponovat v rámci plnění veřejné zakázky, a to alespoň v rozsahu, v jakém jiná osoba prokázala kvalifikaci za dodavatele.

Výpisy z veřejných seznamů je také možné nahradit url odkazem na zápis v příslušné evidenci.

9. Další povinné součásti nabídky

Součástí nabídky musí být rovněž:

Zadavatel požaduje, aby účastník zadávacího řízení v nabídce:

1. určil části veřejné zakázky, které hodlá plnit prostřednictvím poddodavatelů, nebo

2. předložil seznam poddodavatelů, pokud jsou účastníkovi zadávacího řízení známi a uvedl, kterou část veřejné zakázky bude každý z poddodavatelů plnit.

3. v případě společné účasti dodavatelů v nabídce doložení, jaké bude rozdělení odpovědnosti za plnění veřejné zakázky;

10. Způsob zpracování nabídkové ceny

Nabídková cena bude stanovena pro danou dobu plnění jako cena nejvýše přípustná se započtením veškerých nákladů, rizik, zisku a finančních vlivů (např. inflace); po celou dobu realizace zakázky v souladu s podmínkami uvedenými v zadávací dokumentaci.

Požadavky na jednotný způsob doložení nabídkové ceny:

1. Celková nabídková cena veřejné zakázky v Kč bez DPH, vyčíslení DPH (z ceny bez DPH) a celková nabídková cena veřejné zakázky včetně DPH.

Nabídkové ceny budou zahrnovat veškeré práce, dodávky a činnosti vyplývající ze zadávacích podkladů. Podkladem pro zpracování cenové nabídky je tato zadávací dokumentace.

Při zpracování cenové nabídky je nutno dodržet výše stanovenou maximální nabídkovou cenu (tj. 5.000.000,- Kč včetně DPH).

11. Podání nabídek

Nabídky budou podávány výhradně prostřednictvím certifikovaného elektronického nástroje E-ZAK.

Nabídky musí být doručeny zadavateli do 13. 9. 2022 do 09:00 hodin.

Jelikož nabídky mohou být doručeny výhradně elektronickými prostředky, otevírání nabídek se nekoná za přítomnosti účastníků zadávacího řízení.

12. Prohlídka místa plnění veřejné zakázky a kontaktní osoby

Vzhledem k předmětu plnění veřejné zakázky zadavatel nerealizuje prohlídku místa plnění. Podkladem pro zpracování nabídky je zadávací dokumentace této veřejné zakázky.

Kontaktní osobou pro výběrové řízení je Xxx. Xxxx Xxxxxxx, e-mail: xxxx.xxxxxxx@xx-xxxxxxxxxxx.xx

13. Požadavek na formální úpravu, strukturu a obsah nabídky

Nabídka bude zpracována v českém jazyce a podána výhradně v elektronické formě prostřednictvím elektronického nástroje E-ZAK. Šifrování a zabezpečení nabídky obstarává systém elektronického nástroje.

Zadavatel doporučuje seřazení nabídky do těchto oddílů:

• Obsah nabídky

• Čestné prohlášení k podmínkám výběrového řízení a čestné prohlášení o pravdivosti údajů (příloha č. 1 výzvy)

• Čestné prohlášení ke splnění některých kvalifikačních požadavků (příloha č. 2 výzvy), kopie dokladů

• Doklady prokazující splnění technické kvalifikace

• Cenová nabídka

• Návrh smlouvy (příloha č. 3 výzvy)

• Další povinné součásti nabídky (dle bodu 9 výzvy)

• Případné další přílohy a doplnění nabídky

14. Zohlednění zásady sociálně odpovědného zadávání, environmentálně odpovědného zadávání a inovací

Zadavatel má zájem zadat veřejnou zakázku v souladu se zásadami společensky odpovědného veřejného zadávání. Společensky odpovědné veřejné zadávání kromě důrazu na čistě ekonomické parametry zohledňuje také související dopady zakázky zejména v oblasti zaměstnanosti, sociálních a pracovních práv a životního prostředí.

Zadavatel má zájem podporovat vzdělávání a získávání praxe studentů, a proto stanovuje zvláštní podmínky tohoto výběrového řízení.

Zadavatel požaduje, aby zhotovitel veřejné zakázky zajistil, aby se v rámci odborné studijní praxe na realizaci díla podílel minimálně 1 student IT oboru nebo oboru zaměřeného na kybernetickou bezpečnost či bezpečnostní management střední, vyšší odborné nebo vysoké školy.

Studijní praxe musí probíhat alespoň po dobu nejméně 1 měsíce při plném úvazku, tj. 40 hod./týden, a to v každém roce trvání smlouvy. Při kratším týdenním úvazku bude povinnost považována za splněnou po odpracování alespoň 160 hodin studentem.

Zhotovitel splnění této podmínky prokáže vždy nejpozději 5 pracovních dní před uplynutím každého roku (12 měsíců) trvání smlouvy předložením čestného prohlášení, ve kterém bude uvedeno jméno a příjmení studenta vykonávajícího odbornou studijní praxi, identifikační údaje školy a název studijního oboru. Přílohu čestného prohlášení bude tvořit smlouva o umožnění výkonu odborné praxe, dohoda o provedení pracovní činnosti, dohoda o provedení práce, pracovní smlouva či jiná obdobná smlouva.

Zadavatel podporuje účast malých a středních podniků snížením administrativní náročnosti možností prokázat splnění větší části kvalifikace čestným prohlášením, které je zadavatelem připraveno jako součást zadávací dokumentace.

Aspekty společensky odpovědného zadávání veřejné zakázky jsou zohledněny v obchodních a jiných smluvních podmínkách.

15. Další podmínky zadávacího řízení na veřejnou zakázku

• Zadavatel nepřipouští dle § 102 ZZVZ variantní řešení.

• Zadavatel vyloučí dle § 48 odst. 7 ZZVZ vybraného dodavatele zadávacího řízení, který je českou akciovou společností nebo má právní formu obdobnou akciové společnosti a nemá vydány výlučně zaknihované akcie.

U vybraného dodavatele se sídlem v zahraničí, který je akciovou společností nebo má právní formu obdobnou akciové společnosti, bude zadavatel postupovat dle § 48 odst. 9 ZZVZ.

• U vybraného dodavatele, je-li právnickou osobou, zadavatel zjistí údaje o jeho skutečném majiteli podle § 122 ZZVZ.

16. Práva zadavatele

Zadavatel si vyhrazuje právo:

• veškeré náklady související s přípravou, podáním nabídky a účastí v tomto řízení nese účastník

• vybraný dodavatel nesmí zakázku postoupit jinému subjektu, přičemž po uzavření smlouvy nesmí bez předchozího písemného souhlasu zadavatele postoupit práva a povinnosti plynoucí z uzavřené smlouvy třetí osobě

• uveřejnit na profilu zadavatele oznámení o vyloučení účastníka zadávacího řízení, oznámení se považuje za doručené všem účastníkům zadávacího řízení okamžikem jejich uveřejnění

• uveřejnit na profilu zadavatele oznámení o výběru dodavatele, oznámení se považuje za doručené všem účastníkům zadávacího řízení okamžikem jejich uveřejnění

17. Identifikační údaje zadavatele

Název: Karlovarský kraj

Sídlo: Závodní 353/88, 360 06 Karlovy Vary

IČO: 70891168

Zastoupený: Ing. Xxxxxx Xxxxxxxxx, hejtmanem Karlovarského kraje

Karlovy Vary 26. 8. 2022

Xxx. Xxxxx Xxxxx

vedoucí odboru investic

Přílohy:

1) Čestné prohlášení k podmínkám výběrového řízení a čestné prohlášení o pravdivosti údajů

2) Čestné prohlášení k prokázání kvalifikace

3) Návrh smlouvy

Sídlo: Závodní 353/88, 360 06 Karlovy Vary, Česká republika, IČO: 70891168, DIČ: CZ70891168,

tel.: x000 000 000 000, xxxx://xxx.xx-xxxxxxxxxxx.xx, e-mail: xxxxxxxxxx@xx-xxxxxxxxxxx.xx