Разработване на система за управление на сигурността на информацията в НАП и внедряване на стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания" или еквивалентен

Национална агенция за приходите

Предмет на поръчката: Консултантска помощ по дейност 2 „Разработване на система за управление на сигурността на информацията в НАП и внедряване на стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, по проект „Повишаване на нивото на информационна сигурност и защита на данните в НАП чрез подготовка за сертифициране по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, осъществяван с финансовата подкрепа на Оперативна програма “Административен капацитет”, съфинансирана от Европейския съюз чрез Европейския социален фонд. Предметът на поръчката включва:
1.Анализ и оценка на текущото състояние на информационните системи в НАП, съгласно изискванията на стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, включително определяне на обхвата и приложимостта на системите за управление на сигурността на информацията (СУСИ) в НАП;
2.Изготвяне на нови или актуализация на съществуващи политики, процедури, инструкции и указания съгласно ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен;
3. Преглед и актуализиране на съществуващите описи на информационните активи в НАП, които следва да бъдат обект на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен;
4. Обучение на необходимия брой служители на НАП на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, както следва:
— Обучение на 100 служители на НАП за „Въведение в СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен и общите принципи и правила на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен,
— Обучение на 100 служители на НАП за „Разработване и внедряване на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен”,
— Обучение на 60 служители на НАП за вътрешни одитори на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, преминали обученията по т.3.5.1.2. и т.3.5.1.3;
5. Оценка, анализ и категоризиране на риска съгласно СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, включително идентификация на възможните рискове и избор на подход за третиране на риска.
6. Изготвяне на план за внедряване и внедряване на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен в НАП;
7. Извършване на вътрешни одити, съвместно с екипи на НАП, съгласно стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, измерване, анализ и корекции на внедрените СУСИ и подготовка за сертификацията им.
НАП предоставя пълен достъп по електронен път до документацията за участие в процедурата, която може да намерите на интернет адрес на възложителя:http://www.nap.bg/, раздел "За НАП", "Профил на купувача", до изтичането на срока за закупуване на документация, посочен в раздел IV, т. 3.3 от настоящето обявление.

Краен срок

Срокът за получаване на офертите беше 2012-07-23. Обществената поръчка беше публикувана на 2012-06-28.

Кой?

• Национална агенция за приходите

Какво?

Къде?

• България

История на обществените поръчки

Дата	Документ
2012-06-28	Обявление за поръчка
2012-07-11	Допълнителна информация
2012-10-03	Допълнителна информация

Обявление за поръчка (2012-06-28)
Обект
Обхват на обществената поръчка
Заглавие: Услуги по стандартизация и класификация на съдържание и данни
Количество или обем:

Обхватът на услугата е подробно разписан в "Пълно описание на предмета на обществената поръчка и Техническа спецификация" - част от документацията за участие, и включва следните основни дейности:1.Анализ и оценка на текущото състояние на информационните системи в НАП, съгласно изискванията на стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания”, включително определяне на обхвата и приложимостта на системите за управление на сигурността на информацията (СУСИ) в НАП;2.Изготвяне на нови или актуализация на съществуващи политики, процедури, инструкции и указания съгласно ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията”;3. Преглед и актуализиране на съществуващите описи на информационните активи в НАП, които следва да бъдат обект на СУСИ по стандарт БДС ISO/IEC 27001:2006;4. Обучение на необходимия брой служители на НАП на СУСИ по стандарт БДС ISO/IEC 27001:2006, както следва:— Обучение на 100 служители на НАП за „Въведение в СУСИ по стандарт БДС ISO/IEC 27001:2006 и общите принципи и правила на СУСИ по стандарт БДС ISO/IEC 27001:2006”,— Обучение на 100 служители на НАП за „Разработване и внедряване на СУСИ по стандарт БДС ISO/IEC 27001:2006”,— Обучение на 60 служители на НАП за вътрешни одитори на СУСИ по стандарт БДС ISO/IEC 27001:2006, преминали обученията по т.3.5.1.2. и т.3.5.1.3;5. Оценка, анализ и категоризиране на риска съгласно СУСИ по стандарт БДС ISO/IEC 27001:2006, включително идентификация на възможните рискове и избор на подход за третиране на риска;6. Изготвяне на план за внедряване и внедряване на СУСИ по стандарт БДС ISO/IEC 27001:2006 в НАП;7. Извършване на вътрешни одити, съвместно с екипи на НАП, съгласно стандарт БДС ISO/IEC 27001:2006, измерване, анализ и корекции на внедрените СУСИ и подготовка за сертификацията им.439 998,83

Количество или обем

Обща стойност на поръчката: 439 998,83 💰
Метаданни на обявлението
Оригинален език: български 🗣️
Вид на документа: Обявление за поръчка
Естество на договора: Услуги
Регламент: Европейски съюз
Общ терминологичен речник за обществените поръчки (CPV)
Код: Услуги по стандартизация и класификация на съдържание и данни 📦

Процедура
Вид на процедурата: Открита процедура
Вид на офертата: Кандидатстване за всички лотове
Критерии за награждаване
Най-ниска цена

Възлагащ орган
Идентичност
Държава: България 🇧🇬
Вид на възложителя: Министерство или всякакъв друг национален или федерален орган
Име на възложителя: Национална агенция за приходите
Пощенски адрес: бул. "Княз Ал. Дондуков" № 52
Пощенски код: 1000
Пощенски град: София
Контакт
Интернет адрес: http://www.nap.bg 🌏
Електронна поща: b.ganev@nra.bg 📧
Телефон: +359 298593554 📞

Препратка
Дати
Дата на изпращане: 2012-06-28 📅
Краен срок за подаване: 2012-07-23 📅
Дата на публикуване: 2012-06-30 📅
Идентификатори
Номер на обявлението: 2012/S 124-205562
Препратка към обявление: 2012/S 37-059953
Брой на ОВ-S: 124
Допълнителна информация

Продължение от раздел III.2.1.: В случай, че участникът е обединение на лица или е предвидено участието на подизпълнители, наличието на тези обстоятелства по отношение на всяко 1 лице, включено в обединението или по отношение на посочен подизпълнител, води до отстраняване на участника от процедурата. Документите се представят в оригинал.8. Оригинален документ за гаранция за участие в процедурата (банкова гаранция или парична сума внесена по банкова сметка на възложителя). В случай, че участникът предвижда участието на подизпълнители, съгласно чл.56, ал.2 от ЗОП, за всеки от подизпълнителите следва да бъде посочен ЕИК (документ за регистрация за чуждестранните ЮЛ/документ за самоличност за чуждестранните ФЛ) и представени документите по т.2,3,4 и 7. В случай, че участникът е обединение, което не е ЮЛ, съгласно чл.56, ал.3 от ЗОП, за всяко от лицата, включени в обединението се посочва ЕИК (документ за регистрация за чуждестранните ЮЛ/документ за самоличност за чуждестранните ФЛ) и представят документите по т.2 (при наличие на такава регистрация на лице в обединението или на самото обединение), т.3, 5 и 7. При участие на обединение, което не е ЮЛ (неперсонифицирано дружество по ЗЗД), към офертата се представя и заверено копие на документ за регистрация по БУЛСТАТ (съгл.чл.3, ал.1, т.6 от Закона за регистър Булстат), както и оригинал или нотариално заверено копие на документа (договор за гражданско дружество), с който е създадено обединението. В него следва да е посочено лицето, което ще представлява обединението в качеството му на участник. В случай, че документа за създаване на обединението не съдържа изрично посочване на представляващото лице, към офертата се представя оригинал на пълномощно, с което участниците в обединението упълномощават някое от лицата да представлява обединението в процедурата за възлагане на обществената поръчка. В случай на участие на чуждестранни ЮЛ, документите за регистрация се представят в официален превод по смисъла на § 1, т.16а от ДР на ЗОП. Останалите документи, които са на чужд език, се представят и в превод на български език, удостоверен с подписа на лицето, извършило превода (край на текста). В съответствие с изискването на чл.69а, ал.3 от ЗОП, комисията обявява датата, часа и мястото на отваряне и оповестяване на ценовите оферти, като поставя съобщение за заседанието, на което ще се отварят ценовите оферти на допуснатите участници, на входа за граждани в сградата на ЦУ на НАП и публикува съобщението на интернет страницата на НАП www.nap.bg. Класирането на участниците се извършва в низходящ ред, като на първо място се класира участникът, който е предложил най-ниска цена за изпълнение на поръчката. Комисията провежда публично жребий за определяне на изпълнител между класираните на първо място оферти, в случая по чл.71, ал.5, т.1 от ЗОП. Възложителят обявява датата, часа и мястото на провеждане на жребий, като поставя съобщение на входа за граждани в сградата на ЦУ на НАП и публикува съобщението на интернет страницата на НАП: www.nap.bg.

Допълнителна информация

Продължение от раздел III.2.1.: В случай, че участникът е обединение на лица или е предвидено участието на подизпълнители, наличието на тези обстоятелства по отношение на всяко 1 лице, включено в обединението или по отношение на посочен подизпълнител, води до отстраняване на участника от процедурата. Документите се представят в оригинал.8. Оригинален документ за гаранция за участие в процедурата (банкова гаранция или парична сума внесена по банкова сметка на възложителя). В случай, че участникът предвижда участието на подизпълнители, съгласно чл.56, ал.2 от ЗОП, за всеки от подизпълнителите следва да бъде посочен ЕИК (документ за регистрация за чуждестранните ЮЛ/документ за самоличност за чуждестранните ФЛ) и представени документите по т.2,3,4 и 7. В случай, че участникът е обединение, което не е ЮЛ, съгласно чл.56, ал.3 от ЗОП, за всяко от лицата, включени в обединението се посочва ЕИК (документ за регистрация за чуждестранните ЮЛ/документ за самоличност за чуждестранните ФЛ) и представят документите по т.2 (при наличие на такава регистрация на лице в обединението или на самото обединение), т.3, 5 и 7. При участие на обединение, което не е ЮЛ (неперсонифицирано дружество по ЗЗД), към офертата се представя и заверено копие на документ за регистрация по БУЛСТАТ (съгл.чл.3, ал.1, т.6 от Закона за регистър Булстат), както и оригинал или нотариално заверено копие на документа (договор за гражданско дружество), с който е създадено обединението. В него следва да е посочено лицето, което ще представлява обединението в качеството му на участник. В случай, че документа за създаване на обединението не съдържа изрично посочване на представляващото лице, към офертата се представя оригинал на пълномощно, с което участниците в обединението упълномощават някое от лицата да представлява обединението в процедурата за възлагане на обществената поръчка. В случай на участие на чуждестранни ЮЛ, документите за регистрация се представят в официален превод по смисъла на § 1, т.16а от ДР на ЗОП. Останалите документи, които са на чужд език, се представят и в превод на български език, удостоверен с подписа на лицето, извършило превода (край на текста).

В съответствие с изискването на чл.69а, ал.3 от ЗОП, комисията обявява датата, часа и мястото на отваряне и оповестяване на ценовите оферти, като поставя съобщение за заседанието, на което ще се отварят ценовите оферти на допуснатите участници, на входа за граждани в сградата на ЦУ на НАП и публикува съобщението на интернет страницата на НАП www.nap.bg.

Класирането на участниците се извършва в низходящ ред, като на първо място се класира участникът, който е предложил най-ниска цена за изпълнение на поръчката. Комисията провежда публично жребий за определяне на изпълнител между класираните на първо място оферти, в случая по чл.71, ал.5, т.1 от ЗОП. Възложителят обявява датата, часа и мястото на провеждане на жребий, като поставя съобщение на входа за граждани в сградата на ЦУ на НАП и публикува съобщението на интернет страницата на НАП: www.nap.bg.

Обект
Обхват на обществената поръчка
Кратко описание:

1.Анализ и оценка на текущото състояние на информационните системи в НАП, съгласно изискванията на стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, включително определяне на обхвата и приложимостта на системите за управление на сигурността на информацията (СУСИ) в НАП;

2.Изготвяне на нови или актуализация на съществуващи политики, процедури, инструкции и указания съгласно ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен;

3. Преглед и актуализиране на съществуващите описи на информационните активи в НАП, които следва да бъдат обект на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен;

4. Обучение на необходимия брой служители на НАП на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, както следва:

— Обучение на 100 служители на НАП за „Въведение в СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен и общите принципи и правила на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен,

— Обучение на 100 служители на НАП за „Разработване и внедряване на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен”,

— Обучение на 60 служители на НАП за вътрешни одитори на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, преминали обученията по т.3.5.1.2. и т.3.5.1.3;

5. Оценка, анализ и категоризиране на риска съгласно СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, включително идентификация на възможните рискове и избор на подход за третиране на риска.

6. Изготвяне на план за внедряване и внедряване на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен в НАП;

7. Извършване на вътрешни одити, съвместно с екипи на НАП, съгласно стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, измерване, анализ и корекции на внедрените СУСИ и подготовка за сертификацията им.

НАП предоставя пълен достъп по електронен път до документацията за участие в процедурата, която може да намерите на интернет адрес на възложителя:http://www.nap.bg/, раздел "За НАП", "Профил на купувача", до изтичането на срока за закупуване на документация, посочен в раздел IV, т. 3.3 от настоящето обявление.

Количество или обем:

1.Анализ и оценка на текущото състояние на информационните системи в НАП, съгласно изискванията на стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания”, включително определяне на обхвата и приложимостта на системите за управление на сигурността на информацията (СУСИ) в НАП;

3. Преглед и актуализиране на съществуващите описи на информационните активи в НАП, които следва да бъдат обект на СУСИ по стандарт БДС ISO/IEC 27001:2006;

4. Обучение на необходимия брой служители на НАП на СУСИ по стандарт БДС ISO/IEC 27001:2006, както следва:

— Обучение на 100 служители на НАП за „Въведение в СУСИ по стандарт БДС ISO/IEC 27001:2006 и общите принципи и правила на СУСИ по стандарт БДС ISO/IEC 27001:2006”,

— Обучение на 100 служители на НАП за „Разработване и внедряване на СУСИ по стандарт БДС ISO/IEC 27001:2006”,

— Обучение на 60 служители на НАП за вътрешни одитори на СУСИ по стандарт БДС ISO/IEC 27001:2006, преминали обученията по т.3.5.1.2. и т.3.5.1.3;

5. Оценка, анализ и категоризиране на риска съгласно СУСИ по стандарт БДС ISO/IEC 27001:2006, включително идентификация на възможните рискове и избор на подход за третиране на риска;

6. Изготвяне на план за внедряване и внедряване на СУСИ по стандарт БДС ISO/IEC 27001:2006 в НАП;

7. Извършване на вътрешни одити, съвместно с екипи на НАП, съгласно стандарт БДС ISO/IEC 27001:2006, измерване, анализ и корекции на внедрените СУСИ и подготовка за сертификацията им.

Продължителност: 11 месеца
Наименование на финансирания от ЕС проект или програма:

Проектът„Повишаване на нивото на информационна сигурност и защита на данните в НАП чрез подготовка за сертифициране по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” се осъществява в изпълнение на Договор № A11-31-7/17.02.2012 г. за предоставяне на безвъзмездна финансова помощ по Оперативна програма "Административен капацитет", съфинансирана от Европейския съюз чрез Европейския социален фонд.

Място на изпълнение
Основен обект или място на изпълнение:

административната сграда на ЦУ на НАП, гр. София, бул. „Княз Ал. Дондуков” 52; за обученията - на посочените места за провеждане на обученията, съгласно представения от мен план-график, приложение № 4 към настоящата оферта; за Поддейност 7 - ЦУ на НАП и ТД на НАП Пловдив с прилежащите офиси към нея.

Правна, икономическа, финансова и техническа информация
Условия за участие
Годност за упражняване на професионалната дейност:

1. Копие от документ за регистрация или Единен идентификационен код (ЕИК), съгласно чл.23 от Закона за Търговския регистър (когато участникът е българско юридическо лице или едноличен търговец).

Чуждестранните юридически лица представят съответен еквивалентен документ, издаден от съдебен или административен орган в държавата, в която са установени.

Документ за регистрация по БУЛСТАТ (съгласно чл.3, ал.1, т.6 от Закона за регистър Булстат), когато участникът е обединение, което не е ЮЛ (неперсонифицирано дружество), образувано съгласно българския Закон за задълженията и договорите. Обединение, което не е ЮЛ, образувано съгласно законодателството на чужда държава, представя съответен еквивалентен документ, в случай че такъв се изисква от законодателството, съгласно което е създадено обединението.

Когато участникът е физическо лице, представя заверено копие от документ за самоличност;

2. Заверено копие от документ за регистрация по Закона за данък върху добавената стойност, при наличие на такава регистрация или еквивалентен документ, съгласно законодателството на държавата, в която участникът – чуждестранно лице е установен;

3. Декларация/и за липса на обстоятелствата по чл.47, ал.1, ал.2 и ал.5 от ЗОП (съгласно приложените образци).

Документите се представят в оригинал.

Наличието на обстоятелствата по чл.47, ал.1, ал.2, т.1, т.2а, т.3, т.4 и т.5 и ал.5 от ЗОП води до отстраняване на участника от процедурата. В случай, че участникът е обединение на юридически лица или е предвидено участието на подизпълнители, наличието на което и да е от обстоятелствата по чл.47, ал.1, ал.2, т.1, т.2а, т.3, т.4 и т.5 и ал.5 от ЗОП по отношение на всяко едно лице, включено в обединението или по отношение на посочен подизпълнител, води до отстраняване на участника от процедурата.

Участниците следва да имат предвид, че изискванията на чл.47, ал.1, т.1, на ал.2, т.2 5 и на ал.5, т.1 от ЗОП се прилагат, както следва:

При участниците – юридически лица -по отношение на лицата по чл.84, ал.1 и чл.89, ал.1 от ТЗ, по чл.105 от ТЗ без ограничено отговорните съдружници, по чл.141, ал.2 или чл.147, ал.1 от ТЗ, по чл.235, ал.2 или чл.235, ал.1 от ТЗ, по чл.244, ал.4 от ТЗ.

При участниците – еднолични търговци - по отношение на физическото лице – търговец.

Във всички останали извън гореизброените случаи, включително за чуждестранните лица – за лицата, които представляват участника.

Във всички случаи – за прокуристите, ако има такива (в случай, че чуждестранно лице има повече от един прокурист, декларацията се подава само от прокуриста, в чиято представителна власт е включена Република България).

За обстоятелствата по чл. 47, ал. 1, т. 2 и т.3, ал. 2, т. 1, т.2а, т.3 и т.4 и т.3 и ал. 5, т. 2 от ЗОП, когато участникът е юридическо лице, е достатъчно подаване на декларация от едно от лицата, които могат самостоятелно да го представляват;

4. Декларация по чл.55, ал.5 от ЗОП от подизпълнителя, в случай че се предвижда такъв (съгласно приложения образец).

Документът се представя в оригинал;

5. Декларация от лицата, които участват в обединение за обстоятелствата по чл.55, ал.5 и ал.6 от ЗОП. Декларацията се представя от всяко физическо и/или юридическо лице, включено в обединението, подало оферта за участие. Документът се представя в оригинал;

6. Декларация за приемане на условията в проекта на договора;

7. Други декларации:

7.1. Декларация за липса на конфликт на интереси с Управляващия орган на Оперативна програма „Административен капацитет;”

7.2. Декларация за липса на обстоятелствата по чл. 93, ал. 1, б. „е”, чл. 94, б. „б” и чл. 96, б. „а”от Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим към общия бюджет на Европейските общности.

Наличието на тези обстоятелства води до отстраняване на участника от процедурата.

Текстът продължава в раздел VI.3 от настоящото обявление.

Икономическо и финансово състояние:

Няма.

Продължение от раздел III.2.3:Участник може да използва ресурсите на едно или повече други физически или юридически лица (трети лица) при изпълнение на поръчката, при условие че докаже, че ще има на свое разположение тези ресурси, включително и когато участник в процедурата е обединение от физически и/или юридически лица.

Комисията ще приеме, че участникът ще има на разположение ресурсите на трето лице, ако представи договори или други доказателства, допустими от законодателството на държавата по тяхното издаване, от които по безусловен начин може да бъде установено, че представените документи са с обвързваща сила за срока на изпълнение на договора.В случай, че за изпълнението на поръчката участникът предвижда участието на подизпълнители, минималните изисквания, посочени в т. 1. и т. 2. от раздел III.2.3 на обявлението, се прилагат и по отношение на подизпълнителите съобразно вида и дела на тяхното участие. В случай, че участник в процедурата е обединение на физически и/или юридически лица, то с общите усилия и ресурс на лицата, включени в обединението, следва да бъдат изпълнени минималните изисквания, посочени т. 1 и т. 2от раздел III.2.3 на обявлението. Документите по т.1 и т.2 от раздел III.2.3 на обявлението се представят за участниците, чрез които обединението доказва съответствието си с критериите за подбор поставени от възложителя, включващи минимални изисквания по тези точки. (край на текста).

Минимално(и) ниво(а) на стандарти:

Няма.

Продължение от раздел III.2.3 (Мин. из. по т.2):

— Най-малко 2 години опит през последните 5 години в разработване и внедряване на системи за управление на сигурността на информацията (СУСИ) за съответствие с изискванията на стандарт БДС ISO/IEC 27001:2006„Системи за управление на сигурността на информацията. Изисквания” или еквивалентен.

III. Експерт по въвеждане на системи за управление на информационната сигурност – 2 бр. Квалификация, умения и професионален опит:

— Валиден сертификат за одитор на системи за управление на сигурността на информацията спрямо изискванията на БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен,

— Най-малко 2 години опит през последните 5 години в разработване и внедряване на системи за управление на сигурността на информацията (СУСИ) за съответствие с изискванията на стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен;

IV. Експерт по информационна сигурност – 2 бр. Квалификация, умения и професионален опит:

— Валиден сертификат по информационна сигурност „CompTIA Security+” или еквивалентен,

— Най-малко 2 години опит през последните 5 години в разработване и внедряване на системи за управление на сигурността на информацията;

V. Лектори/ обучаващи – минимум 2 бр. Квалификация, умения и професионален опит:

— Най-малко 2 години опит по обучение по стандарт БДС ISO/IEC 27001:2006„Системи за управление на сигурността на информацията. Изисквания” или еквивалентен или на вътрешни одитори по СУСИ. Минимални изисквания по отношение на образование и придобита образователно-квалифакационна степен:

А)За ръководител на проекта - образование висше с минимална образователно-квалификационна степен "бакалавър" със срок на обучение не по-малък от 4 години;

Б)За експерт по оценка на риска за информационни системи / минимум 2 бр./- образование висше с минимална образователно-квалификационна степен "бакалавър" със срок на обучение не по-малък от 3 години;

В) За експерт по въвеждане на системи за управление на информационната сигурност / 2 бр./, експерт по информационна сигурност /2 бр./ и лектори/обучаващи /2бр./- средно образование с минимална образователно-квалификационна степен "специалист по....." 481 Компютърни науки, 482 Приложна информатика, 523 Електроника, автоматика, комуникационна и компютърна техника, 861 Сигурност (край на текста).

Технически и професионални способности:

1. Списък списък на изпълнените договори (независимо от датата на сключването им) през последните 3 (три) години (2009, 2010, 2011г.) до датата на подаване на офертата, с предмет сходен* с предмета на настоящата поръчка. Списъкът се попълва, съгласно приложения образец и към него се прилагат препоръки по всеки един от включените в списъка договори, издадени след датата на приключване изпълнението на договорите.

В описанието на всеки договор/проект следва да бъде посочено: стойност на договора/проекта; срок на изпълнение - начална и крайна дата на изпълнение на договора; предмет на договора/проекта; подробно описание на обхвата и извършените дейности по договора/проекта; име на клиента; и др.

(Списъкът се подготвя в формата посочена в раздел III, б."А", т.9.1. от указанията за подготовка на офертата).

Документът се представя в оригинал.

Списък на лицата, които ще отговарят за изпълнението на услугата (екипа на участника), съставен и подписан от участника, придружен с професионални автобиографии (CV), съдържащи най-малко информацията, съгласно приложения образец, подписани от лицата и заверени копия на документите, удостоверяващи образованието и професионалната квалификация на включените в списъка лица, в т.ч. дипломи за завършено образование и приложенията към тях, притежавани от лицата сертификати за познания по съответна област, удостоверения от курсове с професионална насоченост, копия на трудови книжки, други документи, удостоверяващи опита и квалификацията на лицата.Списъкът следва да съдържа: имена на експертите; позиция, която ще заема лицето в изпълнение на поръчката (категория експерт, съобразно изискваните от възложителя); информация за вида на правоотношението на лицето с участника/член на обединение (трудово, гражданско). В случай, че между посоченото в списъка лице и участника/член на обединение не е налице действащо трудово правоотношение, следва да бъде приложена собственоръчно подписана от лицето декларация, че същото ще е на разположение на участника/член на обединението за целия период на изпълнение на поръчката (чл.51а от ЗОП). С оглед преценка от назначената от възложителя комисия за покриване на минималните изисквания на възложителя от посочените в списъка лица, в приложените автобиографии (CV) е необходимо да бъдат посочени като минимум следните данни:

Технически и професионални способности

1.Образование и придобита образователно-квалификационна степен;

Забележка: отнасянето на придобитото от лицето образование към съответната изискуема/и от възложителя област/и ще се извършва съгласно Класификацията на областите на образование и обучение (КОО-2008), утвърдена със заповед РД-07-239 от 11.10.2007 г. на председателя на Националния статистически институт, обнародвана в ДВ бр.91/9.11.2007 г;

2. Описание на трудовия стаж (с посочване на заеманата длъжност), който се отнася до придобития от лицето опит, съобразно изискванията на възложителя за съответната категория експерт;

3. Участие в предходни проекти, като за всеки проект се посочат:

— наименование на проекта и възложител,

— общ период на изпълнение на проекта,

— позиция на лицето (експерта) в проекта,

— основни дейности по проекта, които лицето (експерта) е изпълнило,

— продължителност и период на изпълнение на всяка от дейности.

Текстът продължава в раздел III.2.2. от настоящото обявление.

Минимално(и) ниво(а) на стандарти:

Мин.из. по т.1: Участникът трябва да има изпълнени през последните 3 години (2009, 2010, 2011г.) до датата на подаване на офертата, минимум 2 /два/ договора за консултантски услуги с предмет, сходен с предмета на настоящата обществена поръчка /*подготовка за сертифициране на Система за управление на сигурността на информацията в съответствие с изискванията на стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентни сертификати, издадени от органи, установени в други държави членки,както и други доказателства за еквивалентни мерки/, всеки от които да е с единична стойност, равна или надвишаваща 100 000 BGN или равностойността в евро без ДДС, за които да е получил препоръки за добро изпълнение след приключване на договорите. Забележка: „изпълнен” е този договор, чието изпълнение е приключило в рамките на заложения от възложителя период, независимо от датата на сключване. Мин. из. по т.2: Участникът следва да осигури екип от минимум 9 експерта, които ще отговарят за изпълнението на услугата (екипа на участника), включващ:

I. Ръководител на екипа - 1 бр.- Ръководителят на екипа ще отговаря за успешното изпълнение на дейностите и постигане на резултатите, обект на настоящата обществена поръчка. Неговите основни цели са да планира, подготвя, организира, управлява и контролира работата на екипа, изразходваните ресурси, изготвените доклади и да следи за изпълнение и постигане на поставените цели. Освен това, ръководителят на екипа следва да има водеща роля при извършване на работата по договора, като дефинира основните насоки и планове по изпълнение на задачите;

II. Експерт по въвеждане на системи за управление на информационната сигурност – 2 бр.;

III. Експерт по оценка на риска за информационни системи – 2 бр;

IV. Експерт по информационна сигурност – 2 бр.;

V. Лектори/ обучаващи – мин. 2 бр. Забележка: Ако Изпълнителят прецени, че по време на неговата работа по изпълнение на дейностите в обхвата на поръчката са необходими други експерти, то той следва да предвиди тяхното включване в процеса на работа, без да изисква за това допълнително средства. Времето и извършената работа от всички включени експерти следва да бъде отчетена в месечните доклади, които той ще предостави. Всеки участник е длъжен да осигурява непрекъснато, за целия срок на действие на договора, екипа от експерти със съответната образователна, професионална квалификация и опит. Минимални изисквания към екипа от експерти: Минимални изисквания за области на образованието или обучение за експерт в екипа е да има образование или обучение в една от следните области, съгласно Класификацията на областите на образование и обучение (КОО-2008), утвърдена със заповед РД-07-239 от 11.10.2007 г. на председателя на Националния статистически институт: 481 Компютърни науки; 482 Приложна информатика; 523 Електроника, автоматика, комуникационна и компютърна техника; 861 Сигурност.

I.Ръководител на екип – 1 бр.

Квалификация, умения и професионален опит:

— Да притежава валиден сертификат за вътрешен одитор на системи за управление на сигурността на информацията, или еквивалент, доказващ преминато обучение,

— Най-малко 3 години опит през последните 5 години в разработване и внедряване на системи за управление на сигурността на информацията (СУСИ) в съответствие с изискванията на стандарт БДС ISO/IEC 27001:2006 или еквивалент,

— Най–малко 2 години опит в управление на проекти;

II. Експерт по оценка на риска за информационни системи – 2 бр. Квалификация, умения и професионален опит:

— Валиден сертификат за завършен курс за оценка на риска в информационни системи, в съответствие с изискванията на стандарти за оценка на риска, или еквивалент, доказващ преминато обучение; Текстът продължава в раздел III.2.2. от настоящото обявление.

Изпълнение на договора
Изисквани депозити и гаранции:

Участниците представят документ за гаранция в размер на 2 199,99 BGN (две хиляди сто деветдесет и девет лева и деветдесет и девет стотинки), съответно 1 124,84 EUR (хиляда сто двадесет и четири евро и осемедесет и четири евроцента), за участниците от чужбина, представляваща 0,5 % от прогнозната стойност на поръчката в размер на 439 998,83 BGN без ДДС.

Гаранцията за участие се представя под формата на банкова гаранция – в оригинал или парична сума (по избор на участника), преведена по банкова сметка на НАП, както следва:

При преводи от България сумата в лева се внася по банков път по банковата сметка на ЦУ на НАП при БНБ София, по IBAN сметка № BG42 BNBG 9661 3300 1749 01, BIC: BNBGBGSD – за гаранция за участие.

При преводи от чужбина, сумата в евро се внася по банковата сметка на ЦУ на НАП при БНБ София, както следва:

Bulgarian National Bank, 1 Knyaz Alexander I SQ., Sofia, BULGARIA, IBAN: BG42 BNBG 9661 3300 1749 01, BIC: BNBGBGSD.

The correspondent account of the BNB in TARGET 2 is:

IBAN: BG83 BNBG 9661 1100 0661 41, SWIFT code: BNBGBGSF,

Beneficiary: National Revenue Agency,

Address: 52 Dondoukov blvd, Sofia, BULGARIA.

Банковите разноски са за сметка на наредителя.

Гаранцията следва да покрива срока на валидност на офертата - 180 (сто и осемдесет) календарни дни от крайния срок за получаване на офертите.

Определеният изпълнител представя гаранция за изпълнение на договора при подписването му в размер на 3 % от стойността му без ДДС в избрана от него форма.

В избрана от него форма. При предоставяне на банкова гаранция за изпълнение на договора, то тя трябва да бъде безусловна, неотменима и платима при първо писмено поискване, в което възложителят заяви, че изпълнителят не е изпълнил задължение по договора за възлагане на обществената поръчка. Разходите по откриването и поддържането на гаранцията са за сметка на изпълнителя. Определеният изпълнител трябва да предвиди и заплати таксите по откриване и обслужване на гаранцията така, че размерът на получената от Възложителя гаранция за изпълнение да не бъде по-малък от определения в настоящата процедура. Срокът на представената банкова гаранция следва да покрива срока за изпълнение на договора, както и период от минимум 15 (петнадесет дни) след изтичане на гаранционния срок, за евентуално предявяване на претенция от страна на Възложителя.

Основни условия за финансиране и условия за плащане и/или позоваване на съответните разпоредби, които ги уреждат:

Плащането ще се извършва на седем етапа, в срок от 30 дни след приключване изпълнението на съответните поддейности и представяне на очакваните резултати към тях, описани в пълното описание на предмета на поръчката, въз основа на двустранно подписани приемо-предавателни протоколи и издадени от избрания изпълнител фактури, подписани от координатора по договора. Плащането се осъществява след приключване на всяка поддейност от дейност 2: „Разработване на система за управление на сигурността на информацията в НАП и внедряване на стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, както следва:

I-ви етап – след приемане на резултатите на поддейност 1 „Анализ и оценка на текущото състояние на информационните системи в НАП, съгласно изискванията на стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, включително определяне на обхвата и приложимостта на системите за управление на сигурността на информацията (СУСИ) в НАП.” – съгласно ценовата оферта на избрания изпълнител, но не повече от 18 000 (осемнадесет хиляди) BGN без ДДС;

II-ри етап – след приемане на резултатите на поддейност 2 „Изготвяне на нови или актуализация на съществуващи политики, процедури, инструкции и указания съгласно ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен – съгласно ценовата оферта на избрания изпълнител, но не повече от 80 000,00 (осемдесет хиляди) BGN без ДДС;

III–ти етап – след приемане на резултатите на поддейност 3 „Преглед и актуализиране на съществуващите описи на информационните активи в НАП, които следва да бъдат обект на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен ” – съгласно ценовата оферта на избрания изпълнител, но не повече от 78 000 (седемдесет и осем хиляди) BGN без ДДС;

IV–ти етап – след приемане на резултатите на поддейност 4 „Обучение на необходимия брой служители на НАП на СУСИ по стандарт БДС ISO/IEC 27001:2006„Системи за управление на сигурността на информацията. Изисквания” или еквивалентен” – съгласно ценовата оферта на избрания изпълнител, но не повече от 48 000,33 (четиридесет и осем хиляди и 0,33) BGN без ДДС. Ценовото предложение на Изпълнителя следва да бъде съобразено с посочената максимално допустима стойност и да не надвишава 10 % от общата предложена стойност за изпълнение на договора за възлагане на обществената поръчка;

V–ти етап – след приемане на резултатите на поддейност 5 „Оценка, анализ и категоризиране на риска съгласно СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, включително идентификация на възможните рискове и избор на подход за третиране на риска.” – съгласно ценовата оферта на избрания изпълнител, но не повече от 102 000 (сто и две хиляди) BGN без ДДС;

VI–ти етап – след приемане на резултатите на поддейност 6 „Изготвяне на план за внедряване и внедряване на СУСИ по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен в НАП.” – съгласно ценовата оферта на избрания изпълнител, но не повече от 54 000 (петдесет и четири хиляди) BGN без ДДС;

VII–ми етап – след приемане на резултатите на поддейност 7 „Извършване на вътрешни одити, съвместно с екипи на НАП, съгласно стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен, измерване, анализ и корекции на внедрените СУСИ и подготовка за сертификацията им.” – съгласно ценовата оферта на избрания изпълнител, но не повече от 59 998,50 (петдесет и девет хиляди деветстотин деветдесет и осем и 0,50) BGN без ДДС. Текстът продължава в раздел III.1.3 от настоящото обявление.

Правна форма, която трябва да бъде приета от групата икономически оператори, на които ще бъде възложена поръчката:

Продължение от раздел III.1.2 от настоящото обявление: Всички разходно-оправдателни документи /фактури, приемо-предавателни протоколи и др./, свързани с изпълнението на проекта, задължително съдържат следния текст: „По договор № A11-31-7 от 17.2.2012 г. за предоставяне на БФП по ОПАК, съфинансирана от ЕС чрез ЕСФ, за реализирането на проект „Повишаване на нивото на информационна сигурност и защита на данните в НАП чрез подготовка за сертифициране по стандарт БДС ISO/IEC 27001:2006 „Системи за управление на сигурността на информацията. Изисквания” или еквивалентен и се представят непосредствено след подписване на съответния приемо-предавателен протокол.

Други особени условия:

Участник, който предложи цена за изпълнение на поръчката по-висока от прогнозната стойност от 439 998,83 лв. без ДДС, съгласно разд.II.2.1. от настоящото обявление, която е максималната цена за изпълнение на обществената поръчка, съгласно Договор A11-31-7/17.02.2012 г. за предоставяне на безвъзмездна финансова помощ по Оперативна програма «Административен капацитет», съфинансирана от Европейския съюз чрез Европейския социален фонд, ще бъде отстранен от участие в процедурата на основание чл.69, ал.1, т.3 от ЗОП.

Към Офертата - предложение за изпълнение, участникът прилага:

1. Техническо предложение - следва да съдържа в табличен вид потвърждение от страна на Изпълнителя за изпълнение на изискванията на възложителя, съгласно Пълното описание на предмета на поръчката, съдържащ коментари и описание на подхода за реализация и конкретните дейности, спрямо всяко едно изискване на възложителя. Примерен образец на техническо предложение се съдържа в указанията заподготовка на офертата. Техническото предложение трябва да съдържа:

1.1. Модел за управление на изпълнението на договора, включително определяне на екипите и дефиниране на конкретните задължения и отговорности на експертите, както и ресурсите, които участникът възнамерява да използва при изпълнението;

1.2. Описание на методологията, която участникът ще прилага, за да гарантира качеството на изпълнение на поръчката;

2. План-график за изпълнение на дейностите и поддейностите на поръчката. График за изпълнение се попълва, съгласно приложения към образец на оферта – предложение за изпълнение образец и съдържа описание на последователността и времевата продължителност на всички дейности и поддейности. Графикът следва ясно да посочва, че всички дейности по договора ще бъдат завършени в рамките на крайния срок за изпълнение, предложен от участника, който не може да бъде по-дълъг от 11 /единадесет/ месеца, считано от датата на сключване на договора;

3.План за управление на риска на дейностите и поддейностите на поръчката. Попълва се съгласно приложения към оферта – предложение за изпълнение образец. Анализ на основните рискове, които могат да доведат до забавяне или некачествено изпълнение на поръчката и мерки за тяхното преодоляване или предотвратяване - участникът анализира възможните рискове и прилага алтернативни варианти за тяхното преодоляване или предотвратяване - участникът анализира възможните рискове и прилага алтернативни варианти за тяхното преодоляване и постигане на качествени и ефективни крайни резултати;

4.План-график за обучения на служителите от НАП по Поддейност4. Попълва се съгласно приложения към оферта – предложение за изпълнение образец.

Имена и професионални квалификации на персонала ✅

Процедура
Начин на плащане за документите:

Документацията може да се закупува в деловодството на ЦУ на НАП, гр. София, бул. "Княз Ал. Дондуков" № 52, БЪЛГАРИЯ/BULGARIA, срещу представяне на документ за платена цена в размер на 3,50 BGN (три лева и 50 стотинки), респективно 1,79 EUR (едно евро и 79 евро цента) с включен ДДС по банкова сметка на ЦУ на НАП, както следва:

При преводи от България:

ЦУ на НАП.

БНБ, гр. София, пл. ”Княз Александър I”, № 1, БЪЛГАРИЯ/BULGARIA.

IBAN: BG51 BNBG 9661 3100 1749 01.

BIC: BNBGBGSD.

При преводи от чужбина:

Bulgarian National Bank.

1 Knyaz Alexander I SQ., Sofia, BULGARIA

IBAN: BG51 BNBG 9661 3100 1749 01, BIC: BNBGBGSD.

The correspondent account of the BNB in Target 2 is:

IBAN: BG83 BNBG 9661 1100 0661 41.

SWIFT code: BNBGBGSF

Beneficiary: National Revenue Agency, Address: 52 Dondoukov blvd, Sofia, BULGARIA.

Срок на валидност на офертата: 180 дни
Дата на отваряне на офертите: 2012-07-24 📅
Място на отваряне: ЦУ на НАП, гр.София, бул. "Княз Ал. Дондуков" № 52, БЪЛГАРИЯ/BULGARIA.
Място: ЦУ на НАП, гр.София, бул. "Княз Ал. Дондуков" № 52, БЪЛГАРИЯ/BULGARIA.
Информация относно упълномощените лица и процедурата на отваряне:

При отварянето на офертите могат да присъстват участниците и/или техни упълномощени представители, както и представители на средствата за масова информация и на юридически лица с нестопанска цел.

Легитимирането пред комисията на присъстващите лица се осъществява както следва:

— за участниците - лична карта и копие от документ, удостоверяващ представителната власт на лицето (когато участникът е юридическо лице). В случай, че присъства пълномощник - лична карта и надлежно пълномощно,

— за представителите на средствата за масова информация - лична карта и документ, удостоверяващ представителството на лицето за съответната медия,

— за представителите на юридическите лица с нестопанска цел - лична карта и документ, удостоверяващ представителната власт на юридическото лице. В случай, че присъства пълномощник - лична карта и изрично пълномощно за представителство на юридическото лице с нестопанска цел.

Езици
Други езици: Български.

Възлагащ орган
Контакт
Звено за контакт: Боян Ганев - директор на дирекция „Превенция на финансовата и информационна система”
ЦУ на НАП, дирекция „Превенция на финансовата и информационна система”
Адрес на профила на купувача: http://nap.bg/ospage?id=207 🌏

Препратка
Дати
Дата на публикуване: 2012-02-23 📅
Идентификатори
Номер на известието в ОВ Д: 2012/S 37-059953
Допълнителна информация

Допълнителна информация

В съответствие с изискването на чл.69а, ал.3 от ЗОП, комисията обявява датата, часа и мястото на отваряне и оповестяване на ценовите оферти, като поставя съобщение за заседанието, на което ще се отварят ценовите оферти на допуснатите участници, на входа за граждани в сградата на ЦУ на НАП и публикува съобщението на интернет страницата на НАП www.nap.bg.

Класирането на участниците се извършва в низходящ ред, като на първо място се класира участникът, който е предложил най-ниска цена за изпълнение на поръчката. Комисията провежда публично жребий за определяне на изпълнител между класираните на първо място оферти, в случая по чл.71, ал.5, т.1 от ЗОП. Възложителят обявява датата, часа и мястото на провеждане на жребий, като поставя съобщение на входа за граждани в сградата на ЦУ на НАП и публикува съобщението на интернет страницата на НАП: www.nap.bg.

Допълнителна информация
Орган за преглед
Име: Комисия за защита на конкуренцията
Пощенски адрес: бул. Витоша № 18
Пощенски град: София
Пощенски код: 1000
Държава: България 🇧🇬
Електронна поща: cpcadmin@cpc.bg 📧
Телефон: +359 29884070 📞
Интернет адрес: http://www.cpc.bg 🌏
Факс: +359 29807315 📠
Информация относно сроковете за подаване на жалби:

Решението за откриване на процедурата подлежи на обжалване пред КЗК относно неговата законосъобразност, включително за наличие на дискриминационни икономически, финансови, технически или квалификационни изисквания в обявлението, документацията или всеки друг документ, свързан с процедурата, от всяко заинтересовано лице в 10-дневен срок при условията на чл.120, ал.4, ал.5, т.1 и ал.6 от ЗОП.

Източник: OJS 2012/S 124-205562 (2012-06-28)

Допълнителна информация (2012-07-11)
Обект
Метаданни на обявлението
Вид на документа: Допълнителна информация

Препратка
Дати
Дата на изпращане: 2012-07-11 📅
Краен срок за подаване: 2012-08-03 📅
Дата на публикуване: 2012-07-13 📅
Идентификатори
Номер на обявлението: 2012/S 133-220066
Препратка към обявление: 2012/S 124-205562
Брой на ОВ-S: 133
Източник: OJS 2012/S 133-220066 (2012-07-11)

Допълнителна информация (2012-10-03)
Препратка
Дати
Дата на изпращане: 2012-10-03 📅
Дата на публикуване: 2012-10-06 📅
Идентификатори
Номер на обявлението: 2012/S 193-316449
Брой на ОВ-S: 193
Източник: OJS 2012/S 193-316449 (2012-10-03)

Нови обществени поръчки в свързани категории 🆕

ИТ услуги: консултации, разработване на софтуер, Интернет и поддръжка (16 нови обществени поръчки)

Услуги по предаване и обработка на данни (1)