ZADÁVACÍ DOKUMENTACE

Tato zadávací dokumentace vymezuje podmínky účasti v zadávacím řízení a definuje předmět veřejné zakázky v podrobnostech nezbytných pro zpracování nabídky. Práva, povinnosti či podmínky v této zadávací dokumentaci neuvedené se řídí ZZVZ a dalšími obecně závaznými právními předpisy.

Zadávací dokumentace této veřejné zakázky je k dispozici na profilu zadavatele formou neomezeného dálkového přístupu na adrese uvedené na úvodní straně této zadávací dokumentace.

Zadávací dokumentace je pro účastníky zadávacího řízení závazná. Podáním nabídky do tohoto zadávacího řízení dodavatel (dále též uchazeč nebo účastník zadávacího řízení) přijímá a akceptuje zadávací podmínky včetně případného vysvětlení zadávací dokumentace či změn a doplnění zadávací dokumentace. Zadavatel předpokládá, že účastník zadávacího řízení před podáním nabídky pečlivě prostuduje všechny pokyny, specifikace a termíny obsažené v zadávacích podmínkách a bude se jimi řídit.

Zadavatel nemůže vzít v úvahu žádnou výhradu účastníka zadávacího řízení k zadávacím podmínkám obsaženou v jeho nabídce. Jakákoliv výhrada nebo podmínka účastníka zadávacího řízení může být považována za nesplnění zadávacích podmínek a může představovat důvod pro vyloučení účastníka ze zadávacího řízení.

1.2. Dostupnost zadávací dokumentace

Zadávací dokumentace této veřejné zakázky je k dispozici na profilu zadavatele formou neomezeného dálkového přístupu na adrese: xxxxx://xxxxxxx.xxxxx.xx/xxxxxxxx_xxxxxxx_00000.xxxx. Dokumenty vymezené v rámci Přílohy č. 3 budou v souladu s § 36 odst. 8 ZZVZ poskytnuty oproti podpisu Dohody o ochraně důvěrných informací, jejíž závazný vzor zadavatel poskytuje v rámci Přílohy č. 4.

Dohoda o ochraně důvěrných informací předkládaná ze strany každého uchazeče musí plně korespondovat s textací závazného vzoru Dohody o ochraně důvěrných informací uveřejněné na profilu zadavatele jako Příloha č. 4. Dohoda o ochraně důvěrných informací musí být podepsána kvalifikovaným elektronickým podpisem osoby oprávněné zastupovat uchazeče, přičemž daný dokument musí být ponechán „odemčený“ pro další úpravy, aby bylo možné následně připojit kvalifikovaný elektronický podpis ze strany zadavatele.

Písemná žádost o poskytnutí neveřejné části dokumentace spolu s elektronicky podepsanou Dohodou o ochraně důvěrných informací musejí být zadavateli zaslány prostřednictvím elektronického nástroje E-ZAK. Neveřejná část zadávací dokumentace spolu s Dohodou o ochraně důvěrných informací elektronicky podepsanou ze strany zadavatele budou dodavateli následně zaslány prostřednictvím

elektronického nástroje E-ZAK, a to do 3 pracovních dní od obdržení písemné žádosti, resp. od obdržení elektronicky podepsané Dohody o ochraně důvěrných informací.

1.3. Uplatnění zásad sociálně odpovědného zadávání, environmentálně odpovědného zadávání a inovací

S ohledem na plnění Strategie MZe s výhledem do roku 2030, usnesením vlády č. 531/2017 o odpovědném zadávání veřejných zakázek a v souladu se zásadou sociálně odpovědného zadávání veřejných zakázek bude od dodavatele, se kterým bude uzavřena smlouva, vyžadováno dodržování veškerých právních předpisů České republiky s důrazem na legální zaměstnávání, spravedlivé odměňování a dodržování bezpečnosti a ochrany zdraví při práci, přičemž uvedené bude takový dodavatel povinen zajistit i u svých poddodavatelů, kteří vykonávají činnost na území České republiky. Ve smlouvách s takovými poddodavateli bude takový dodavatel povinen zajistit srovnatelnou úroveň zadavatelem určených smluvních podmínek s podmínkami smlouvy dodavatele se zadavatelem v rámci této veřejné zakázky. Těmito podmínkami je splatnost faktur a výše shodných smluvních pokut.

Zadavatel vzhledem k povaze a smyslu zakázky neidentifikoval možnosti dalšího uplatnění zásad sociálně odpovědného zadávání, environmentálně odpovědného zadávání nebo inovací ve smyslu ZZVZ, aniž by zároveň nedošlo k porušení principů 3E (účelnosti, efektivnosti a hospodárnosti) podle zákona č. 320/2001 Sb., o finanční kontrole, ve znění pozdějších předpisů.

1.4. Skutečný majitel účastníka

Zadavatel upozorňuje, že s účinností od 1. června 2021 již není možné uzavřít smlouvu s vybraným dodavatelem, který je českou právnickou osobou, pokud nelze zjistit jeho skutečného majitele z evidence skutečných majitelů. Zadavatel je povinen takového vybraného dodavatele dle § 122 odst. 8 ZZVZ vyloučit ze zadávacího řízení. K zápisu zpřístupněnému v evidenci skutečných majitelů po odeslání oznámení o vyloučení dodavatele se nepřihlíží. Nová právní úprava však nevylučuje, aby ke zpřístupnění údajů o skutečném majiteli došlo v průběhu zadávacího řízení, musí však k němu dojít před okamžikem odeslání oznámení o vyloučení dodavatele. Doporučujeme proto všem účastníkům, kteří jsou českou právnickou osobou, aby ověřili, zda jsou uvedeni v evidenci skutečných majitelů.

2. PŘEDMĚT VEŘEJNÉ ZAKÁZKY

2.1. Předmět veřejné zakázky

Předmětem veřejné zakázky je zajištění výkonu role specialisty na monitoring a bezpečnostní infrastrukturu v prostředí Ministerstva zemědělství (včetně Významných Informačních Systémů dle zák. č. 181/2014 Sb., o kybernetické bezpečnosti a navazujícími vyhláškami) nezávislým externím dodavatelem s velkým důrazem na splnění podmínky nezávislosti vymezené v čl. 2.11. návrhu smlouvy, která tvoří Přílohu č. 1 této zadávací dokumentace. Předmětem plnění je mimo jiné kompletní management zpracování zejména bezpečnostních událostí, návrh sběru a vyhodnocování událostí, zajištění korelací, notifikací, zajištění monitoringu a správy důležitých a privilegovaných účtů, návrh požadavků, pravidel a metodiky pro logování sítě, infrastruktury, aplikací, OS, důležitých a privilegovaných účtů, návrh pravidel pro SIEM, supervize projektů a změnových požadavků z pohledu kybernetické bezpečnosti v rámci IT architektury, kontrola a doplnění pro požadavky monitoringu, integrity systémů a kontrola případně návrh technických požadavků z pohledu monitoringu při přípravě veřejných zakázek, podpora řešení událostí, zejména dohledání událostí v systémech, identifikace root- cause detekovaných incidentů, návrhy opatření nebo návrhy změn koncepce zpracování, podpora provozu a rozvoje prostředí monitoringu a integrity, podpora provozu a rozvoje prostředí bezpečnostní infrastruktury, správa serverů a dalších zařízení prostředí oddělení kybernetické bezpečnosti. Z výše uvedeného plyne, že dodavatel musí být k zajištění spolehlivých a neovlivnitelných výše popsaných činností, zejména z důvodu kybernetické bezpečnosti a oddělení provozních a kontrolních rolí, zároveň subjektem nezávislým na dodavatelích, kteří jsou dodavateli nebo poddodavateli rozvoje nebo provozu infrastruktury, systémů a aplikací na Ministerstvu zemědělství (dále jen „podmínka nezávislosti“), neboť tato role bude přímo dohlížet, kontrolovat a provádět další činnosti kybernetické bezpečnosti právě i nad dodavateli nebo poddodavateli rozvoje nebo provozu infrastruktury, systémů a aplikací na Ministerstvu zemědělství.

Tento přístup spočívající v oddělení činností představuje základní princip mající za cíl oddělit konfliktní povinnosti a oblasti působnosti kvůli provádění nezávislé kontroly, zamezení neoprávněným nebo neúmyslným změnám nebo zneužití aktiv organizace a je definován v normách sloužících k zavedení systému řízení bezpečnosti informací a je běžně aplikován i mimo oblast IT. Konkrétně je princip oddělení povinností popsán např. v ISO 27002 kap. 6.1.2, doporučení oddělit monitoring služeb od provozujících dodavatelů kap. 15.2.1 stejné normy. O oddělení rolí hovoří také vyhláška č. 82/2018 Sb., o kybernetické bezpečnosti.

Předmět plnění je vymezen v návrhu smlouvy, který tvoří Přílohu č. 1 této zadávací dokumentace. Maximální očekávaný rozsah prací souvisejících s výkonem role specialisty na monitoring a bezpečnostní infrastrukturu je 400 člověkodní (dále jen MD), přičemž 1 MD činí 8 hodin. Maximální výše v Kč bez DPH, kterou účastník doplní do odst. 5.2. návrhu smlouvy se rovná 3200 člověkohodin x hodinová sazba bez DPH. Zadavatel si vymezuje právo nevyčerpat za dobu trvání smlouvy všech 400 MD. Dále si zadavatel vyhrazuje nárok na plnění dle jeho potřeb na základě rámcové smlouvy.

2.2. Klasifikace CPV:

72223000-4 Hodnocení požadavků informačních technologií

2.3. Doba plnění veřejné zakázky

Předmět veřejné zakázky bude realizován na základě smlouvy uzavřené s uchazečem. Předpokládané zahájení plnění: říjen 2023

Předpokládané ukončení plnění: 30. 9. 2026

2.4. Místo plnění veřejné zakázky

Místem plnění se sjednává České republika, zejména sídlo zadavatele, jeho přidružená pracoviště, sídla a pracoviště podřízených organizací zadavatele a hostingová centra zadavatele v České republice viz. návrh smlouvy čl. 4.

2.5. Předpokládaná hodnota veřejné zakázky

Celková předpokládaná hodnota veřejné zakázky činí 3 600 000 Kč bez DPH.

Zadavatel stanovuje, že uvedená předpokládaná hodnota je limitní a maximální. Nabídne-li uchazeč jako nabídkovou cenu částku, která je vyšší než zadavatelem stanovená maximálně přípustná nabídková cena, bude ze zadávacího řízení vyloučen.

2.6. Druh veřejné zakázky

Druh dle předmětu plnění: veřejná zakázka na služby Druh dle finančního limitu: podlimitní veřejná zakázka

Druh zadávacího řízení: zjednodušené podlimitní řízení dle § 53 ZZVZ

3. POŽADAVKY NA KVALIFIKACI DODAVATELE

Dodavatel předkládá prosté kopie dokladů k prokázání splnění kritérií kvalifikace, a to v českém jazyce. Doklady v jiném jazyce se předkládají s překladem do českého jazyka, přičemž doklady ve slovenském jazyce a doklady o vzdělání v latinském jazyce se předkládají bez překladu. Má-li zadavatel pochybnosti o správnosti překladu, může si vyžádat předložení úředně ověřeného překladu dokladu do českého jazyka tlumočníkem zapsaným do seznamu znalců a tlumočníků.

Doklady prokazující základní způsobilost podle § 74 ZZVZ a profesní způsobilost podle § 77 ZZVZ mohou být nahrazeny výpisem ze seznamu kvalifikovaných dodavatelů.

Povinnost předložit doklad může dodavatel splnit odkazem na odpovídající informace vedené v informačním systému veřejné správy, který umožňuje neomezený dálkový přístup. Takový odkaz musí obsahovat internetovou adresu a údaje pro přihlášení a vyhledání požadované informace, jsou-li takové údaje nezbytné.

Dodavatel může prokázat určitou část kvalifikace, vyjma základní způsobilosti a profesní způsobilosti dle § 77 odst. 1 ZZVZ, prostřednictvím jiných osob. V takovém případě je povinen zadavateli předložit doklady a dokumenty dle § 83 ZZVZ.

Doklady o kvalifikaci předkládají dodavatelé v nabídkách v kopiích a mohou je nahradit písemným čestným prohlášením (vzor je uveden v čl. 8 Vzorového formuláře nabídky) nebo jednotným evropským osvědčením pro veřejné zakázky dle § 87 ZZVZ. Zadavatel si může v průběhu zadávacího řízení vyžádat předložení originálů nebo úředně ověřených kopií dokladů o kvalifikaci.

Doklady prokazující základní způsobilost podle § 74 musí prokazovat splnění požadovaného kritéria způsobilosti nejpozději v době 3 měsíců přede dnem zahájení zadávacího řízení.

Vzor čestného prohlášení poskytuje zadavatel ve Vzorovém formuláři nabídky, který tvoří přílohu č. 2

této zadávací dokumentace.

Originály nebo úředně ověřené kopie dokladů o kvalifikaci (pokud je již zadavatel nemá k dispozici) nebo doklady o kvalifikaci nebo písemné čestné prohlášení o tom, že se nezměnily údaje rozhodné pro posouzení splnění kvalifikace obsažené v dokladech, které má zadavatel k dispozici, nebo nové doklady, pokud se rozhodné údaje v těchto dokladech změnily, předloží vybraný dodavatel na základě výzvy dle § 122 ZZVZ.

3.1. Základní způsobilost

Dodavatel je povinen prokázat základní způsobilost v rozsahu § 74 odst. 1 písm. a) až e) ZZVZ. Pravidla dle § 74 odst. 2 a 3 ZZVZ se použijí obdobně. Dodavatel prokazuje splnění podmínek základní způsobilosti předložením prostých kopií dokladů dle § 75 odst. 1 ZZVZ, tj. předložením:

a) výpisu z evidence Rejstříku trestů [§ 74 odst. 1 písm. a) ZZVZ],

b) potvrzení příslušného finančního úřadu [§ 74 odst. 1 písm. b) ZZVZ],

c) písemného čestného prohlášení ve vztahu ke spotřební dani [§ 74 odst. 1 písm. b) ZZVZ],

d) písemného čestného prohlášení [§ 74 odst. 1 písm. c) ZZVZ],

e) potvrzení příslušné okresní správy sociálního zabezpečení [§ 74 odst. 1 písm. d) ZZVZ],

f) výpisu z obchodního rejstříku nebo písemného čestného prohlášení v případě, že dodavatel není v obchodním rejstříku zapsán [§ 74 odst. 1 písm. e) ZZVZ].

3.2. Profesní způsobilost

Zadavatel požaduje, aby dodavatel v nabídce prokázal splnění profesní způsobilosti ve vztahu k České

republice dle § 77 odst. 1 ZZVZ předložením:

- Výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.

3.3. Technická kvalifikace

a) § 79 odst. 2 písm. b) ZZVZ

K prokázání kritéria technické kvalifikace zadavatel v souladu s § 79 odst. 2 písm. b) ZZVZ požaduje předložení seznamu významných služeb poskytnutých za poslední 3 roky před zahájením zadávacího řízení včetně uvedení ceny a doby jejich poskytnutí a identifikace objednatele

Vymezení minimální úrovně: Z předloženého seznamu významných služeb musí vyplývat, že dodavatel v uvedeném období realizoval alespoň jednu významnou službu obdobného charakteru, přičemž celková cena musí činit souhrnně alespoň 2 000 000 Kč bez DPH. Obdobným charakterem se rozumí služby, které se vztahují k předmětu plnění této veřejné zakázky.

Zadavatel upřesňuje, že poskytování služeb, které dodavatel předloží pro prokázání výše stanovených požadavků, nemusí být ke dni podání nabídky dokončeno, vždy však již musí být realizováno plnění v minimálním požadovaném finančním objemu. Stanovené finanční objemy významných služeb se přitom vždy vztahují pouze k plnění definovanému zadavatelem jako předmět významné zakázky.

Doklady k prokázání kritéria: Seznam významných služeb předložením vyplněné tabulky uvedené

v příloze č. 2 zadávací dokumentace, ze kterého bude jednoznačně vyplývat splnění všech výše

uvedených požadavků na minimální úroveň kritéria nebo písemným čestným prohlášením, uvedeným taktéž v příloze č. 2 zadávací dokumentace (Vzorový formulář nabídky).

b) § 79 odst. 2 písm. c) ZZVZ

K prokázání kritéria technické kvalifikace zadavatel v souladu s § 79 odst. 2 písm. c) ZZVZ požaduje seznam členů realizačního týmu, kteří se budou podílet na plnění veřejné zakázky, a to bez ohledu na to, zda jde o zaměstnance dodavatele nebo osoby v jiném vztahu k dodavateli.

Vymezení minimální úrovně:

Zadavatel stanoví, že výše uvedené kvalifikační požadavky mohou být prokázány právě buď

jednou osobou, nebo právě dvěma osobami kumulativně a to následovně:

Jednou osobou:

Zadavatel požaduje dle §105 odst. 2 2ZZVZ, aby se pouze osoba, prostřednictvím které dodavatel prokazuje kvalifikaci v odst. 3.3 v bodech 1) – 8) této zadávací dokumentace, fakticky přímo podílela na realizaci určené významné činnosti specifikované dle Přílohy č. 1 Návrhu smlouvy v bodě 1. – 8.

Dvěma osobami:

Zadavatel požaduje dle §105 odst. 2 ZZVZ, aby se první osoba, prostřednictvím které dodavatel prokazuje kvalifikaci v odst. 3.3 v bodech 1) – 6) této zadávací dokumentace, fakticky přímo podílela pouze na realizaci určené významné činnosti specifikované Přílohy č. 1 Návrhu smlouvy v bodech 1. – 7., (dále též část „Aplikace“).

Zadavatel zároveň požaduje, aby se druhá osoba, prostřednictvím které dodavatel může prokázat kvalifikaci v odst. 3.3 v bodech 7) – 8) této zadávací dokumentace, fakticky přímo podílela pouze na realizaci určené významné činnosti specifikované Přílohy č. 1 Návrhu smlouvy v bodě 8., (dále též část „Operační systémy“).

Změna v osobách vykonávajících roli specialisty na monitoring a bezpečnostní infrastrukturu bude možná pouze po předchozím souhlasu zadavatele za předpokladu, že nově navrhovaná osoba bude splňovat všechny kvalifikační požadavky stanovené zadavatelem na tuto pozici. Zadavatel bude akceptovat změnu pouze z objektivních důvodů, kterými zejména není zapojení do jiného projektu plněného vybraným dodavatelem souběžně s touto veřejnou zakázkou.

Dodavatel předkládá kopie dokladů k prokázání splnění kritérií kvalifikace, a to v českém jazyce. Zadavatel si vyhrazuje právo požadovat předložení originálu nebo úředně ověřené kopie dokladů či dokumentů, a to kdykoliv v průběhu zadávacího řízení.

Doklady k prokázání kritéria: Seznam členů realizačního týmu předložením vyplněné tabulky uvedené v příloze č. 2 závazného textu návrhu smlouvy a do tabulky v Příloze č. 2 zadávací dokumentace (Vzorový formulář nabídky) nebo písemným čestným prohlášením, uvedeným v příloze č. 2 zadávací dokumentace (Vzorový formulář nabídky).

c) § 79 odst. 2 písm. d) ZZVZ

K prokázání kritéria technické kvalifikace požaduje zadavatel v souladu s § 79 odst. 2 písm. d) ZZVZ následující:

1) Minimálně 1 projekt za poslední 3 roky, kde byla součástí řešení konzultační činnost v oblasti zabezpečení Významného informačního systému, Kritického informačního systému nebo Základní služby dle ZoKB.

2) Minimálně 2 projekty za posledníc 3 roky, ve kterých specialista přímo navrhoval systémy v oblasti monitoringu (SIEM).

- návrh architektury systémů pro monitoring

- analýza IT prostředí a technologií za účelem integrace do SIEM systému

- návrh monitoringu bezpečnostních aspektů

- integrace standardních systémů, aplikací a zdrojů událostí do SIEM

- vyhodnocování a vyšetřování bezpečnostních incidentů k určení vektoru útoku a návrh opatření

- prokazatelná zkušenost s nástroji HP ArcSight

3) Minimálně 2 projekty za poslední 3 roky, ve kterých specialista přímo navrhoval systémy na řízení privilegovaných účtů (PIM).

- návrh architektury systému pro řízení privilegovaných účtů

- analýza IT prostředí a technologií za účelem integrace do PIM

- integrace standardních systémů, aplikací a nástrojů do PIM

- prokazatelná zkušenost se správou a rozvojem s nástrojem CyberArk Privileged Access Security

4) Minimálně 2 projekty za poslední 3 roky, ve kterých specialista přímo navrhoval a provozoval

monitoring infrastruktury nebo systémů.

5) Minimálně 2 projekty za poslední 3 roky, ve kterých specialista přímo navrhoval koncepce, standardy a směrnice v oblasti kybernetické bezpečnosti a monitoringu.

6) Minimálně 2 projekty za poslední 3 roky, ve kterých specialista přímo připravoval technické specifikace pro výběrová řízení/veřejné zakázky z oblasti kybernetické bezpečnosti.

7) Minimálně 2 projekty za poslední 3 rokylet v oblasti znalostí OS *nix a Windows na úrovni administrátor.

8) Minimálně 2 projekty za poslední 3 roky s řízením a nastavením OS *nix a Windows z pohledu

bezpečnosti, včetně hardeningu systémů.

Vymezení minimální úrovně: Dodavatel splňuje tento kvalifikační předpoklad, pokud doloží doklady, které prokazuji odbornou kvalifikaci osob v rozsahu uvedeném v požadavcích na projekty v bodech 1–8.

Doklady k prokázání kritéria: Xxxxxxx ve své nabídce předloží strukturovaný profesní životopis osoby navržené na pozici specialisty monitoring a bezpečnostní infrastrukturu. Ze životopisu musí vyplývat splnění požadavků zadavatele, zejména pak prokázání praxe a zkušeností v oboru uvedením konkrétních pozic či projektů, na nichž se specialista na monitoring a bezpečnostní infrastrukturu v požadovaném období osobně přímo podílel.

Zadavatel doporučuje pro profesní životopis využít šablonu Vzorového formuláře nabídky uvedenou v Příloze č. 2 této zadávací dokumentace a požadované informace zpracovat v co největší možné míře detailu. Dodavatel v nabídce může doklady nahradit písemným čestným prohlášením, uvedeným v příloze č. 2 zadávací dokumentace (Vzorový formulář nabídky).

3.4. Účast poddodavatelů

Jedná se o veřejnou zakázku na služby, jejíž plněním bude „významná činnost“ dle §105 odst. 2 ZZVZ, která se týká činností v oblasti klíčové komponenty přístupu k systémům MZe pro privilegované účtu, centrálnímu sběru a vyhodnocování logů, správy systémů na oddělené infrastruktuře kybernetické bezpečnosti, na které fungují typicky bezpečnostní technologie organizace jako je SIEM, PIM, AD, VULN apod. Zadavatel na základě toho požaduje prokázání technické kvalifikace s podmínkou uvedenou v odst. 3.3 této zadávací dokumentace. Na dodávání služeb se mohou podílet právě a pouze tyto odborné osoby, kterými dodavatel prokáže technickou kvalifikaci.

4. PRAVIDLA PRO HODNOCENÍ NABÍDEK

Hodnocení nabídek bude provedeno na základě těchto dílčích kritérií:

1) Váha 40% - Nabídková cena

2) Váha 60% - Absolvování testu z oblasti monitoring a bezpečnostní infrastruktura (tento test má prokázat vysoké odborné teoretické znalosti i praktické zkušenosti uchazeče z oblastí požadovaných v kvalifikaci a předmětu plnění):

a) Písemný test formou zaškrtávání odpovědí na otázky – váha 30%;

b) Praktické zkoušky z oblasti monitoringu, privilegovaných účtů, práce v SIEM a v PIM, nalezení bezpečnostní události, konfigurace systémů z pohledu logování, hardeningu apod. - váha 30%.

Dílčí kritérium č. 1 „Nabídková cena“

V rámci dílčího kritéria „Nabídková cena“ bude zadavatel hodnotit hodinovou sazbu dodavatele. Jako vhodnější bude hodnocena nabídka toho dodavatele, jehož hodinová sazba v Kč bez DPH bude nižší oproti nabídkovým cenám ostatních dodavatelů. Nejvhodnější nabídka obdrží v tomto kritérium 100 bodů, ostatní nabídky obdrží body dle následujícího vzorce:

POČET BODŮ DÍLČÍHO KRITÉRIA =

Nejnižší nabídková cena Hodnocená nabídková cena

* 100

Následně bude počet bodů dosažený každým dodavatelem přepočten váhou tohoto dílčího hodnotícího kritéria. Výsledné číslo bude aritmeticky zaokrouhleno na 2 desetinná místa.

Dílčí kritérium č. 2 „Test z oblasti monitoring a bezpečnostní infrastruktura“

V rámci tohoto dílčího hodnotícího kritéria bude zadavatel ověřovat a hodnotit odborné znalosti osoby

navržené na pozici specialisty na monitoring a bezpečnostní infrastrukturu. Test bude obsahovat:

- Písemný test formou odpovědí na otázky a formou zaškrtávání odpovědí na otázky z oblasti monitoringu, privilegovaných účtů, práce v SIEM a v PIM, nalezení bezpečnostní události, konfigurace systémů z pohledu logování, administraci a hardeningu OS apod. z oblasti dle předmětu plnění (Příloha č. 1 návrhu smlouvy, která tvoří Přílohu č. 1 této zadávací dokumentace) pro část „Aplikace“ a pro část „Operační systémy“.

- Praktické zkoušky z oblasti monitoringu, privilegovaných účtů, práce v SIEM a v PIM, nalezení bezpečnostní události, konfigurace systémů z pohledu logování, administraci a hardeningu OS apod. z oblasti dle předmětu plnění (Příloha č. 1 návrhu smlouvy,

která tvoří Přílohu č. 1 této zadávací dokumentace) pro část „Aplikace“ a pro část

„Operační systémy“.

Test proběhne v sídle zadavatele za osobní účasti osoby/osob navržené na pozici specialisty na monitoring a bezpečnostní infrastrukturu, přičemž se předpokládá délka trvání cca 1-1,5 hodiny (maximálně však 1,5 hodiny) pro písemný test a cca 2-3 hodin (maximálně však 3 hodiny) pro praktickou zkoušku. V případě, že osoba/osoby nestihnou vypracovat zadané testy ve výše uvedeném maximálním časovém limitu, odevzdají testy v aktuálně rozpracované podobě. Zadavatel pro provedení testu navrhne alespoň dva termíny ve standartní pracovní době, tedy v pracovní dny Po-Pá od 8 do 17 hodin, a to nejpozději týden před konáním testů. Alespoň jeden z navržených termínů je pro uchazeče závazný. V případě neshody uchazečů nad termínem zadavatel zvolí ten, který vyhovuje větší části uchazečů. Pokud se účastník testu v nahlášeném termínu nedostaví, je to důvod k vyloučení dané nabídky uchazeče. Termín lze očekávat v rozmezí do 2-3 týdnů po ukončení ověření správnosti technické kvalifikace zadavatelem. Testů se zúčastní jen dodavatelé, kteří prokáží požadovanou technickou kvalifikaci. Zadavatel zašle návrh termínů prostřednictvím elektronického nástroje E-ZAK. Písemný test i praktické zkoušky jsou rozděleny na část „Aplikace“ pro ověření kvalifikace v odst. 3.3 v bodech 1–6 této zadávací dokumentace a část „Operační systémy“ pro ověření kvalifikace v odst. 3.3 v bodech 7) – 8) této zadávací dokumentace. Dílčí bodové ohodnocení je následovné:

• Za písemný test část „Aplikace“ je možné získat 20 dílčích bodů, minimálně však 14 dílčích bodů;

• Za písemný test část „Operační systémy“ je možné získat 10 dílčích bodů, minimálně však 6 dílčích bodů;

• Za praktické zkoušky část „Aplikace“ je možné získat 20 dílčích bodů, minimálně však 14 dílčích bodů;

• Za praktické zkoušky část „Operační systémy“ je možné získat 20 dílčích bodů, minimálně však 14 dílčích bodů.

Dohromady tedy lze získat maximálně 70 dílčích bodů. Zadavatel tím bodově upřednostňuje uchazeče s konkrétními praktickými technickými zkušenostmi. Pokud uchazeč v písemném testu nebo praktické zkoušce obdrží méně než minimální počet dílčích bodů, bude označen za nezpůsobilého pro plnění veřejné zakázky a ze zadávacího řízení bude vyloučen.

Za nejvhodnější nabídku v rámci tohoto dílčího hodnotícího kritéria bude považována nabídka s nejvyšším počtem získaných dílčích bodů. Tato nabídka obdrží v tomto kritériu 100 bodů. Ostatní nabídky obdrží body dle následujícího vzorce:

hodnocená bodová hodnota

POČET BODŮ DÍLČÍHO KRITÉRIA =

(hodnocený počet dílčích bodů)

hodnota bodově nejvýhodnější nabídky

(nejvyšší počet dílčích bodů)

* 100

Následně bude počet bodů dosažený každým dodavatelem přepočten váhou tohoto dílčího hodnotícího kritéria. Výsledné číslo bude aritmeticky zaokrouhleno na 2 desetinná místa podle matematických pravidel.

Stanovení celkového pořadí

Celkové pořadí bude stanoveno tím způsobem, že budou sečteny body získané v rámci každého dílčího hodnotícího kritéria a jako nejvhodnější bude hodnocena nabídka s nejvyšším celkovým počtem bodů.

V případě rovnosti bodových hodnot (celkový součet bodů všech dílčích hodnotících kritérií) dvou či více nabídek, rozhoduje o celkovém pořadí nabídek pořadí v dílčím kritériu č. 2.

V případě shody v dílčím kritériu č. 2 bude o vítězném uchazeči rozhodnuto losem v souladu s § 6 ZZVZ, a to za účasti dotčených zástupců dodavatelů, zástupců zadavatele a notáře, který průběh losování osvědčí notářským zápisem a který bude tvořit nedílnou součást Zprávy o hodnocení nabídek. O losování budou dotčeni uchazeči vyrozuměni 3 pracovní dny před konáním losování.

5. DALŠÍ PODMÍNKY ZADÁVACÍHO ŘÍZENÍ

5.1. Nabídková cena

Nabídkovou cenou se pro účely zadávacího řízení rozumí sazba dodavatele za jednu člověkohodinu práce bez DPH uvedená v čl. 5.1. závazného návrhu smlouvy.

Nabídková cena bude zpracována do závazného textu návrhu smlouvy uvedeném v Příloze č. 1 této zadávací dokumentace. Účastník zadávacího řízení není oprávněn přidávat, odebírat či měnit položky nebo jejich obsah. Nabídkovou cenu účastník vyplní v požadovaném členění do čl. 5. závazného textu návrhu smlouvy.

Nabídková cena bude zahrnovat veškeré náklady účastníka související s realizací veřejné zakázky,

o kterých účastník podle svých odborných znalostí měl vědět, že jsou k řádnému a kvalitnímu plnění veřejné zakázky nezbytné.

5.2. Společná účast dodavatelů

V případě společné účasti dodavatelů v zadávacím řízení bude v nabídce předložena smlouva uzavřená dodavateli, z níž bude dle § 103 odst. 1 písm. f) ZZVZ vyplývat, že všichni dodavatelé podávající společnou nabídku nesou odpovědnost za plnění veřejné zakázky společně a nerozdílně. Pokud podává nabídku více dodavatelů společně, uvedou ve formuláři nabídky kontaktní osobu, která bude zmocněna zastupovat tyto dodavatele při styku se zadavatelem v průběhu zadávacího řízení. Zadavatel si zároveň vyhrazuje právo platit za služby pouze na jednu fakturu za příslušné měsíční fakturovací období (dle požadavků v návrhu smlouvy odst. 4.7). Případné rozdělení platby za provedené služby pro jednotlivé dodavatele je na smluvním či jiném ujednání dodavatelů.

Účastník zadávacího řízení v nabídce v příslušné Příloze č. 2 návrhu smlouvy předloží seznam dodavatelů s uvedením jejich identifikačních údajů a specifikací, kterou část veřejné zakázky bude každý z dodavatelů plnit.

5.3. Seznam poddodavatelů

Účastník zadávacího řízení v nabídce v příslušné Příloze č. 2 návrhu smlouvy předloží seznam poddodavatelů s uvedením jejich identifikačních údajů a specifikací, kterou část veřejné zakázky bude každý z poddodavatelů plnit.

5.4. Vysvětlení zadávací dokumentace

Zadavatel může zadávací dokumentaci vysvětlit. Takové vysvětlení (případně související dokumenty) zadavatel uveřejní na profilu zadavatele nejméně do 4 pracovních dnů před uplynutím lhůty pro podání nabídek. Pokud o vysvětlení zadávací dokumentace písemně požádá dodavatel, zadavatel uveřejní vysvětlení na profilu zadavatele do 3 pracovních dní od doručení žádosti. Zadavatel není povinen vysvětlení poskytnout, pokud není žádost o vysvětlení doručena alespoň 7 pracovních dnů před uplynutím lhůty pro podání nabídek.

5.5. Komunikace mezi zadavatelem a dodavateli

Doručování písemností a veškerá písemná komunikace mezi zadavatelem a dodavateli bude probíhat výhradně v elektronické formě prostřednictvím elektronického nástroje E-ZAK na adrese profilu zadavatele uvedené na úvodní straně této zadávací dokumentace. Pro vyloučení všech pochybností zadavatel uvádí, že písemnost se považuje za doručenou okamžikem jejího odeslání prostřednictvím elektronického nástroje E-ZAK.

Prvním aktivním jednáním dodavatele vůči zadavateli v zadávacím řízení dodavatel se stanovenou formou komunikace a doručování souhlasí a zavazuje se poskytnout veškerou nezbytnou součinnost, zejména provést registraci v elektronickém nástroji E-ZAK a pravidelně kontrolovat doručené zprávy.

Dodavatel musí být pro registraci v elektronickém nástroji E-ZAK držitelem platného zaručeného elektronického podpisu založeného na kvalifikovaném certifikátu. Podrobné informace nezbytné pro obsluhu elektronického nástroje E-ZAK jsou uvedeny v uživatelské příručce (odkaz viz čl. 7 této zadávací dokumentace).

5.6. Práva a výhrady zadavatele

Zadavatel si vyhrazuje právo:

• ověřit informace a údaje deklarované účastníky zadávacího řízení v nabídce či v dalších dokumentech předkládaných v rámci zadávacího řízení;

• oznámení o vyloučení účastníka zadávacího řízení nebo oznámení o výběru dodavatele uveřejnit na profilu zadavatele, v takovém případě se oznámení považují za doručená všem účastníkům zadávacího řízení okamžikem jejich uveřejnění;

• neposkytovat úhradu nákladů na účast v zadávacím řízení, ani žádné jiné platby;

• zrušit zadávací řízení podle § 127 ZZVZ.

5.7. Zadávací lhůta a jistota

Zadavatel nestanovuje zadávací lhůtu podle § 40 ZZVZ. Zadavatel nepožaduje poskytnutí jistoty podle § 41 ZZVZ.

5.8. Prohlášení o neexistenci střetu zájmů

Zadavatel stanovuje v souladu s ust. § 4b zákona č. 159/2006 Sb., o střetu zájmů, ve znění pozdějších předpisů (dále jen „zákon o střetu zájmů“), následující zadávací podmínku a požaduje, aby každý účastník zadávacího řízení prokázal její splnění:

Obchodní společnost, ve které veřejný funkcionář uvedený v ust. § 2 odst. 1 písm. c) zákona o střetu zájmů (tj. člen vlády nebo vedoucí jiného ústředního orgánu státní správy, v jehož čele není člen vlády) nebo jím ovládaná osoba vlastní podíl představující alespoň 25 % účasti společníka v obchodní společnosti, se nesmí zúčastnit tohoto zadávacího řízení jako účastník zadávacího řízení. Pokud se taková obchodní společnost zúčastní předmětného zadávacího řízení, přičemž bude vystupovat v pozici účastníka zadávacího řízení, zadavatel přistoupí k vyloučení takového účastníka zadávacího řízení postupem dle ust. § 48 odst. 2 písm. a) zákona, tj. z důvodu nesplnění zadávacích podmínek.

Účastník zadávacího řízení pro prokázání splnění uvedené zadávací podmínky předloží ve své nabídce čestné prohlášení, že není obchodní společností, ve které veřejný funkcionář uvedený v ust. § 2 odst. 1 písm. c) zákona o střetu zájmů (tj. člen vlády nebo vedoucí jiného ústředního orgánu státní správy, v

jehož čele není člen vlády) nebo jím ovládaná osoba vlastní podíl představující alespoň 25 % účasti společníka v obchodní společnosti.

Vzor čestného prohlášení o neexistenci střetu zájmů je součástí Přílohy č. 2 zadávací dokumentace

(Vzorový formulář nabídky).

5.9. Prohlášení o neexistenci podmínek pro zadání veřejné zakázky z důvodu (i) sankčních režimů zavedených Evropskou unií na základě nařízení Rady (EU) č. 269/2014 o omezujících opatřeních vzhledem k činnostem narušujícím nebo ohrožujícím územní celistvost, svrchovanost a nezávislost Ukrajiny a nařízení Rady (EU) č. 208/2014 o omezujících opatřeních vůči některým osobám, subjektům a orgánům vzhledem k situaci na Ukrajině, stejně jako na základě nařízení Rady (ES) č. 765/2006 o omezujících opatřeních vůči prezidentu Xxxxxxxxxxx a některým představitelům Běloruska, a dále (ii) českých právních předpisů, zejména zákona č. 69/2006 Sb., o provádění mezinárodních sankcí, v platném znění, navazujících na nařízení EU uvedená v tomto odstavci zadávací dokumentace

Zadavatel stanovuje a požaduje, aby každý účastník zadávacího řízení prokázal, že není osobou, na niž by se vztahovaly (i) sankční režimy zavedené Evropskou unií na základě nařízení Rady (EU) č. 269/2014 o omezujících opatřeních vzhledem k činnostem narušujícím nebo ohrožujícím územní celistvost, svrchovanost a nezávislost Ukrajiny a nařízení Rady (EU) č. 208/2014 o omezujících opatřeních vůči některým osobám, subjektům a orgánům vzhledem k situaci na Ukrajině, stejně jako na základě nařízení Rady (ES) č. 765/2006 o omezujících opatřeních vůči prezidentu Xxxxxxxxxxx a některým představitelům Běloruska, a dále (ii) české právní předpisy, zejména zákon č. 69/2006 Sb., o provádění mezinárodních sankcí, v platném znění, navazující na nařízení EU uvedená v tomto odstavci zadávací dokumentace, přičemž účastník zadávacího řízení odpovídá za to, že tento zákaz se vztahuje i na všechny jeho poddodavatele.

Čestné prohlášení o neexistenci podmínky pro zákaz zadání veřejné zakázky je součástí přílohy č. 2

zadávací dokumentace (Formulář nabídky).

5.10. Zákaz zadání veřejné zakázky

Zadavatel dle § 48a ZZVZ nezadá veřejnou zakázku účastníku zadávacího řízení, pokud je to v rozporu

s mezinárodními sankcemi podle zákona upravujícího provádění mezinárodních sankcí:

1. Pokud se mezinárodní sankce vztahuje na

a) účastníka zadávacího řízení, může ho zadavatel vyloučit z účasti v zadávacím řízení, nebo

b) vybraného dodavatele, vyloučí ho zadavatel z účasti v zadávacím řízení.

2. Pokud se mezinárodní sankce vztahuje na poddodavatele

a) účastníka zadávacího řízení, může zadavatel požadovat nahrazení poddodavatele, nebo

b) vybraného dodavatele, musí zadavatel požadovat nahrazení poddodavatele.

Na základě požadavku zadavatele podle předchozího odstavce musí účastník zadávacího řízení poddodavatele nahradit nejpozději do konce zadavatelem stanovené přiměřené lhůty. Pokud nedojde k nahrazení poddodavatele, platí, že se na účastníka zadávacího řízení vztahuje zákaz zadání veřejné zakázky.

5.11. Čestné prohlášení o vyloučení souběhu činností pro Zadavatele

Zadavatel stanovuje a požaduje, aby každý účastník zadávacího řízení prokázal, že není vůči Zadavateli subjektem závislým na dodavatelích nebo poddodavatelích, kteří jsou přímo či nepřímo dodavateli nebo poddodavateli rozvoje nebo provozu infrastruktury, systémů nebo aplikací na Ministerstvu zemědělství, a ani sám poskytovatel, jeho poddodavatelé nebo osoby, které budou vykonávat předmět plnění této veřejné zakázky, nesmí být zároveň dodavatelem nebo poddodavatelem rozvoje nebo provozu infrastruktury, systémů nebo aplikací nebo osobou ovládající nebo ovládanou takovým dodavatelem nebo poddodavatelem nebo uchazečem v takovýchto probíhajících zadávacích řízeních; s výjimkou zadávacích řízení v oblasti kybernetické bezpečnosti a sítí.

Vzor čestného prohlášení o splnění podmínky nezávislosti je součástí Přílohy č. 2 zadávací

dokumentace (Vzorový formulář nabídky).

6. NABÍDKA

Účastník zadávacího řízení zpracuje nabídku dle Vzorového formuláře nabídky, který tvoří Přílohu č. 2 této zadávací dokumentace. Účastník ve formuláři vyplní žlutě podbarvená pole a bude se řídit pokyny uvedenými ve formuláři. Vzorový formulář nabídky vymezuje zadavatelem požadované součásti nabídky.

Jako samostatnou přílohu nabídky účastník předloží

- návrh smlouvy doplněný o požadované (žlutě podbarvené) údaje, a to v editovatelné podobě ve formátu Word.

Účastník není oprávněn činit změny či doplnění vzoru smlouvy či cenové nabídky, vyjma údajů, u nichž

z jejich obsahu vyplývá povinnost doplnění.

Zadavatel doporučuje nevkládat do nabídky jiné dokumenty nebo reklamní materiály, vyjma těch dokumentů, které stanoví ZZVZ nebo které přímo požaduje zadavatel.

Nabídka bude zpracována v českém nebo slovenském jazyce. Nabídku lze zpracovat výhradně v elektronické podobě. Zadavatel nepřipouští varianty nabídky. Každý dodavatel může podat pouze jednu nabídku.

7. ZPŮSOB PODÁNÍ NABÍDEK

Lhůta pro podání nabídek: Datum: 19.9.2023

Hodina: 11:00 hodin

Adresa pro podání nabídek: xxxxx://xxxxxxx.xxxxx.xx/xxxxxxxx_xxxxxxx_00000.xxxx

Dodavatel může v rámci této veřejné zakázky podat pouze jednu nabídku, a to výhradně elektronickými prostředky prostřednictvím elektronického nástroje E-ZAK na výše uvedené adrese. Zadavatel nepřipouští podání nabídky v listinné podobě ani v jiné elektronické formě.

Velikost jednotlivého souboru vkládaného do elektronického nástroje E-ZAK nesmí přesáhnout velikost cca 25 MB. V jedné nabídce je ale možné odeslat více souborů. Podrobné informace nezbytné pro podání elektronické nabídky jsou uvedeny v uživatelské příručce na adrese: xxxxx://xxxxxxx.xxxxx.xx/xxxx/xxxxxx/XXXX-Xxxxxx-Xxxxxxxxxx.xxx .

Nabídky v elektronické podobě zadavatel otevře po uplynutí lhůty pro podání nabídek. Otevírání nabídek bude probíhat bez účasti veřejnosti. Protokol o otevírání nabídek bude následně účastníkům zadávacího řízení zaslán prostřednictvím elektronického nástroje E-ZAK.

8. POVINNOSTI VYBRANÉHO DODAVATELE

U vybraného dodavatele, který je akciovou společností nebo má právní formu obdobnou akciové společnosti, zadavatel ověří na základě informací vedených v obchodním rejstříku, zda má tento dodavatel vydány výlučně zaknihované akcie. V případě, že vybraný dodavatel nemá vydány výlučně zaknihované akcie, zadavatel může tohoto vybraného dodavatele vyloučit.

8.1. Předložení dokladů a dokumentů dle § 122 ZZVZ

Vybraný dodavatel na základě výzvy zadavatele dle § 122 odst. 3 a 4 ZZVZ předloží:

• originály nebo úředně ověřené kopie dokladů o kvalifikaci (pokud je již zadavatel nemá k dispozici) nebo doklady o kvalifikaci nebo písemné čestné prohlášení o tom, že se nezměnily údaje rozhodné pro posouzení splnění kvalifikace obsažené v dokladech, které má zadavatel k dispozici, nebo nové doklady, pokud se rozhodné údaje v těchto dokladech změnily;

Vybraného dodavatele, je-li zahraniční právnickou osobou, zadavatel dle § 122 odst. 6 ZZVZ vyzve k předložení:

• výpisu ze zahraniční evidence obdobné evidenci skutečných majitelů, není-li takové evidence:

o ke sdělení identifikačních údajů všech osob, které jsou skutečným majitelem vybraného dodavatele (pokud se jedná o právnickou osobu), a

o k předložení dokladů, z nichž vyplývá vztah všech osob podle předchozího

bodu k dodavateli, těmito doklady jsou zejména:

▪ výpis ze zahraniční evidence obdobné veřejnému rejstříku,

▪ seznam akcionářů,

▪ rozhodnutí statutárního orgánu o vyplacení podílu na zisku,

▪ společenská smlouva, zakladatelská listina nebo stanovy.

Zadavatel v souladu s § 122 odst. 8 vyloučí vybraného dodavatele,

a) je-li českou právnickou osobou, která má skutečného majitele, pokud nebylo možné zjistit údaje o jeho skutečném majiteli z evidence skutečných majitelů; k zápisu zpřístupněnému v evidenci skutečných majitelů po odeslání oznámení o vyloučení dodavatele se nepřihlíží,

b) který nepředložil údaje, doklady nebo vzorky podle odstavce 3, 4 nebo 6 ZZVZ, nebo

c) u kterého výsledek zkoušek vzorků neodpovídá zadávacím podmínkám.

Zadavatel pro úplnost dodává, že nová právní úprava však nevylučuje, aby ke zpřístupnění údajů

o skutečném majiteli došlo v průběhu zadávacího řízení, musí však k němu dojít před okamžikem odeslání oznámení o vyloučení dodavatele.

Nepředložení výše uvedených dokladů a dokumentů bude důvodem pro vyloučení vybraného dodavatele ze zadávacího řízení.

9. SEZNAM PŘÍLOH

Nedílnou součást této zadávací dokumentace tvoří následující přílohy:

Příloha č. 1	Závazný text návrhu smlouvy
Příloha č. 2	Vzorový formulář nabídky
Příloha č. 3	Přehled dokumentace poskytované oproti podpisu Dohody o ochraně důvěrných informací
Příloha č. 4	Závazný vzor Dohody o ochraně důvěrných informací

V Praze dne: shodné s datem a časem el. podpisu

Xxxx

Digitálně podepsal Xxxx Xxxxxxx

Xxxxxxx 16:33:48 +02'00'

Datum: 2023.08.28

Česká republika – Ministerstvo zemědělství

Xxx. Xxxx Xxxxxxx

Ředitel odboru bezpečnostní politiky a krizového řízení

Document Metadata

Table of Contents

ZADÁVACÍ DOKUMENTACE

Document Metadata