Подпомагане на дейността на националният център за реакция при инциденти във връзка с информационната сигурност (CERT България) по времето на подготовка и председателстването на Съвета на Европейския
Предметът на настоящата поръчка включва изпълнението на следните дейности: Оказване на техническа консултация и техническа помощ на CERT България при противодействие на кибер атаки и инциденти със значително въздействие върху мрежовата и информационна сигурност. Оказване на техническа консултация и техническа помощ на CERT България при справяне с кибер атаки и инциденти, водещи до „трайна“ неработоспособност наедна или повече администрации. Оказване на техническа/и консултация/и и техническа помощ на CERT България при справяне с инциденти на място. Оказване на техническа/и консултация/и и техническа помощ на CERT България при управление на артефакти. Оказване на техническа консултация и техническа помощ на CERT България при необходимост от извършване на Penetration тест / Forensic Analysis. Начини за предоставяне на техническата помощ. Управление на заявките. Управление на инциденти. Надграждащи обучения. Организиране на семинар.
Краен срок
Срокът за получаване на офертите беше 2017-12-08.
Обществената поръчка беше публикувана на 2017-11-02.
Доставчици
Следните доставчици са споменати в решенията за възлагане или в други документи за обществени поръчки:
Обявление за поръчка (2017-11-02) Обект Обхват на обществената поръчка
Заглавие: Консултантски услуги по компютърни системи
Кратко описание:
Предметът на настоящата поръчка включва изпълнението на следните дейности:
Оказване на техническа консултация и техническа помощ на CERT България при противодействие на кибер атаки и инциденти със значително въздействие върху мрежовата и информационна сигурност.
Оказване на техническа консултация и техническа помощ на CERT България при справяне с кибер атаки и инциденти, водещи до „трайна“ неработоспособност наедна или повече администрации.
Оказване на техническа/и консултация/и и техническа помощ на CERT България при справяне с инциденти на място.
Оказване на техническа/и консултация/и и техническа помощ на CERT България при управление на артефакти.
Оказване на техническа консултация и техническа помощ на CERT България при необходимост от извършване на Penetration тест / Forensic Analysis.
Начини за предоставяне на техническата помощ.
Управление на заявките.
Управление на инциденти.
Надграждащи обучения.
Организиране на семинар.
Предметът на настоящата поръчка включва изпълнението на следните дейности:
Оказване на техническа консултация и техническа помощ на CERT България при противодействие на кибер атаки и инциденти със значително въздействие върху мрежовата и информационна сигурност.
Оказване на техническа консултация и техническа помощ на CERT България при справяне с кибер атаки и инциденти, водещи до „трайна“ неработоспособност наедна или повече администрации.
Оказване на техническа/и консултация/и и техническа помощ на CERT България при справяне с инциденти на място.
Оказване на техническа/и консултация/и и техническа помощ на CERT България при управление на артефакти.
Оказване на техническа консултация и техническа помощ на CERT България при необходимост от извършване на Penetration тест / Forensic Analysis.
Процедура
Вид на процедурата: Открита процедура
Вид на офертата: Кандидатстване за всички лотове
Критерии за награждаване
Икономически най-изгодната оферта
Възлагащ орган Идентичност
Държава: България 🇧🇬
Вид на възложителя: Министерство или всякакъв друг национален или федерален орган
Име на възложителя: Държавна Агенция „Електронно Управление“
Пощенски адрес: ул. „Ген. Й. В. Гурко“ № 6
Пощенски код: 1000
Пощенски град: София
Контакт
Интернет адрес: http://www.e-gov.bg🌏
Електронна поща: ddulev@e-gov.bg📧
Телефон: +359 229492324📞
Факс: +359 229492158 📠
URL за документи: https://www.e-gov.bg/bg/zop/zop2016🌏
Препратка Дати
Дата на изпращане: 2017-11-02 📅
Краен срок за подаване: 2017-12-08 📅
Дата на публикуване: 2017-11-04 📅
Идентификатори
Номер на обявлението: 2017/S 212-440644
Брой на ОВ-S: 212
Допълнителна информация
Получените оферти се отварят на публично заседание, на което могат да присъстват участниците в процедурата или техни упълномощени представители, както и представители на средствата за масово осведомяване.
Обект Обхват на обществената поръчка
Кратко описание: Предметът на настоящата поръчка включва изпълнението на следните дейности:
Оказване на техническа консултация и техническа помощ на CERT България при…
… противодействие на кибер атаки и инциденти със значително въздействие върху мрежовата и информационна сигурност.
… справяне с кибер атаки и инциденти, водещи до „трайна“ неработоспособност наедна или повече администрации.
Оказване на техническа/и консултация/и и техническа помощ на CERT България при…
… справяне с инциденти на място.
… управление на артефакти.
Оказване на техническа консултация и техническа помощ на CERT България при необходимост от извършване на Penetration тест / Forensic Analysis.
Начини за предоставяне на техническата помощ.
Управление на заявките.
Управление на инциденти.
Надграждащи обучения.
Организиране на семинар.
Очаквана обща стойност: 250 000 BGN 💰
Кратко описание:
Изпълнителят трябва да подпомага дейността на служителите на CERT свързана с процеса на управление на инциденти чрез: -технически консултации дистанционно или на място — подпомага и напътства по телефон, електронна поща, факс или чрез документация. Това включва техническа помощ за интерпретирането и обработката на събраните данни, предоставяне на информация за контакти или на насоки за стратегии за смекчаване и възстановяване, така че самите служители да могат да извършат сами на място възстановяването. Ако не е възможно възстановяването чрез инструкции, предавани дистанционно, се предприемат преки действия на място;
Изпълнителят трябва да подпомага дейността на служителите на CERT свързана с процеса на управление на инциденти чрез: -технически консултации дистанционно или на място — подпомага и напътства по телефон, електронна поща, факс или чрез документация. Това включва техническа помощ за интерпретирането и обработката на събраните данни, предоставяне на информация за контакти или на насоки за стратегии за смекчаване и възстановяване, така че самите служители да могат да извършат сами на място възстановяването. Ако не е възможно възстановяването чрез инструкции, предавани дистанционно, се предприемат преки действия на място;
— техническа помощ — чрез използване на конкретни инструменти в процеса на управление на инциденти и артефакти.
При изпълнение на поръчката изпълнителят трябва да извърши следните дейности:
1. Техническа консултация и техническа помощ, както следва: 1.1. Оказване на техническа консултация и техническа помощ на CERT България при противодействие на кибер атаки и инциденти със значително въздействие върху мрежовата и информационна сигурност. 1.2. Оказване на техническа консултация и техническа помощ на CERT България при справяне с кибер атаки и инциденти, водещи до „трайна“ неработоспособност на 1 или повече администрации. 1.3. Оказване на техническа/и консултация/и и техническа помощ на CERT България при справяне с инциденти на място. 1.4. Оказване на техническа/и консултация/и и техническа помощ на CERT България при управление на артефакти. 1.5. Оказване на техническа консултация и техническа помощ на CERT България при необходимост от извършване на Penetration тест / Forensic Analysis. 1.6. Начини за предоставяне на техническата помощ. 1.7. Управление на заявките. 1.8. Управление на инциденти.
1. Техническа консултация и техническа помощ, както следва: 1.1. Оказване на техническа консултация и техническа помощ на CERT България при противодействие на кибер атаки и инциденти със значително въздействие върху мрежовата и информационна сигурност. 1.2. Оказване на техническа консултация и техническа помощ на CERT България при справяне с кибер атаки и инциденти, водещи до „трайна“ неработоспособност на 1 или повече администрации. 1.3. Оказване на техническа/и консултация/и и техническа помощ на CERT България при справяне с инциденти на място. 1.4. Оказване на техническа/и консултация/и и техническа помощ на CERT България при управление на артефакти. 1.5. Оказване на техническа консултация и техническа помощ на CERT България при необходимост от извършване на Penetration тест / Forensic Analysis. 1.6. Начини за предоставяне на техническата помощ. 1.7. Управление на заявките. 1.8. Управление на инциденти.
2. Надграждащи обучения.
3. Организиране на семинар.
Допълнителна информация относно описанието на поръчката, начините на изпълнение и др. се съдържа в одобрената към настоящата поръчка документация.
Очаквана стойност без ДДС: 250 000 BGN 💰
Продължителност: 12 месеца Място на изпълнение
Основен обект или място на изпълнение: Гр. София, ул. Ген Й. В. Гурко №6.
Правна, икономическа, финансова и техническа информация Условия за участие
Годност за упражняване на професионалната дейност: НЕПРИЛОЖИМО.
Икономическо и финансово състояние: НЕПРИЛОЖИМО.
Технически и професионални способности:
Участника следва да разполага с екип за изпълнение състоящ се минимум от:
1. Ръководител екип — 1 бр.
2. Експерт по мрежова сигурност — 1 бр.
3. Експерт по операционни системи — 1 бр.
4. Експерт по web приложения — 1бр.
5. Експерт по анализиране на зловредни кодове — 1бр.
6. Експерт/експерти по откриване на уязвимости — минимум 1 бр. в ИТ инфраструктура, сървъри и приложения.
Част от членовете на екипа следва да притежават следната професионална компетентност, както следва:
1. Експерт по мрежова сигурност:
професионален опит:
— минимум 3 години професионален опит в една от следните области: управление на компютърни мрежи и сигурност на компютърни мрежи, анализ на логове на мрежови устройства и сигурност на ИТ инфраструктура или еквивалентни;
— участие в минимум 2 дейности/проекти в областта на сигурността в ИТ инфраструктурата или еквивалентна област.
Образование и квалификация:
— да притежава минимум 1 бр. от следните сертификати или еквивалентни:
1. Сертификат/диплома от изкаран курс/обучение по Malware Analysis;
2. Сертификат/диплома от изкаран курс/обучение по Web Defense;
3. Сертификат/диплома от изкаран курс/обучение по Network Defense;
4. Сертификат/диплома от изкаран курс/обучение по Penetration test;
5. Сертификат/диплома от изкаран курс/обучение по мрежова инфраструктура и технологии (например Cisco CCNA или аналогичен);
6. Сертификат/диплома от изкаран курс/обучение по сигурност за Windows OS/Linux/UNIX;
7. Сертификат/диплома от изкаран курс/обучение по заплахите за сигурността и видове атаки;
8. Сертификат/диплома от изкаран курс/обучение по киберсигурност;
2. Експерт по откриване на уязвимости в ИТ инфраструктура, сървъри и приложения
Професионален опит:
— минимум 3 години специфичен професионален опит в една от следните области: откриване на уязвимости в ИТ инфраструктура, сървъри и приложения, penetration testing или еквивалентна област;
1. Сертификат/диплома от изкаран курс/обучение по Web Defense;
2. Сертификат/диплома от изкаран курс/обучение по Network Defense;
3. Сертификат/диплома от изкаран курс/обучение по Penetration test;
4. Сертификат/диплома от изкаран курс/обучение по сигурност за Windows OS/Linux/UNIX;
5. Сертификат/диплома от изкаран курс/обучение по заплахите за сигурността и видове атаки;
6. Сертификат/диплома от изкаран курс/обучение по киберсигурност.
Професионалната компетентност на останалите членове от екипа, е показател за оценка към методиката.
Минимално(и) ниво(а) на стандарти:
За наличие на съответствие с посочените изисквания участникът декларира съответствието като предоставя информация, попълвайки раздел: B Технически и професионални способности в Част IV: Критерии за подбор от Единния европейски документ за обществени поръчки (ЕЕДОП).
За наличие на съответствие с посочените изисквания участникът декларира съответствието като предоставя информация, попълвайки раздел: B Технически и професионални способности в Част IV: Критерии за подбор от Единния европейски документ за обществени поръчки (ЕЕДОП).
За доказване на посочените изисквания за участникът следва да разполага със Списък на лицата, в който е посочена професионалната им компетентност (описание на професионалния опит и посочване на притежаваните сертификати).
На етап сключване на договор, участникът, избран за изпълнител следва да представи подписан и подпечатан Списък на лицата, в който е посочена професионалната им компетентност (описание на професионалния опит и посочване на притежаваните сертификати).
На етап сключване на договор, участникът, избран за изпълнител следва да представи подписан и подпечатан Списък на лицата, в който е посочена професионалната им компетентност (описание на професионалния опит и посочване на притежаваните сертификати).
Изпълнение на договора
Условия за изпълнение на договора:
Участник в процедурата може да бъде всяко българско или чуждестранно ФЛ или ЮЛ или техни обединения, както и всяко друго образувание, което има право да изпълнява строителство,доставки или услуги съгл. законодателството на държавата,в която то е установено. Клон на чуждестранно лице може да е самостоятелен участник в процедурата,ако може самостоятелно да подава оферта и да сключва договор съгл. законодателството на държавата в която е установен. Не се допуска до участие в процедурата и се отстранява участник,за когото е:1.налице някое от обстоятелствата по чл. 54, ал. 1, т. 1-7 и чл. 55, ал. 1, т. 1 — 5 от ЗОП. За липсата на тези обстоятелства участникът декларира липсата им като предоставя информация, попълвайки раздели А, Б, В Част III от ЕЕДОП. На етап сключване на договор, участникът, избран за изпълнител следва да представи в оригинал актуални документи, удостоверяващи липсата на основанията за отстраняване от процедурата. продължава в Раздел VI.3.
Участник в процедурата може да бъде всяко българско или чуждестранно ФЛ или ЮЛ или техни обединения, както и всяко друго образувание, което има право да изпълнява строителство,доставки или услуги съгл. законодателството на държавата,в която то е установено. Клон на чуждестранно лице може да е самостоятелен участник в процедурата,ако може самостоятелно да подава оферта и да сключва договор съгл. законодателството на държавата в която е установен. Не се допуска до участие в процедурата и се отстранява участник,за когото е:1.налице някое от обстоятелствата по чл. 54, ал. 1, т. 1-7 и чл. 55, ал. 1, т. 1 — 5 от ЗОП. За липсата на тези обстоятелства участникът декларира липсата им като предоставя информация, попълвайки раздели А, Б, В Част III от ЕЕДОП. На етап сключване на договор, участникът, избран за изпълнител следва да представи в оригинал актуални документи, удостоверяващи липсата на основанията за отстраняване от процедурата. продължава в Раздел VI.3.
Процедура
Час за получаване на офертите: 17:30
Езици, на които могат да се подават офертите или заявленията за участие: български 🗣️
Срок на валидност на офертата: 3 месеца
Дата на отваряне на офертите: 2017-12-11 📅
Час на отваряне на офертите: 14:00
Място: Сградата на ДАЕУ, находяща се на адрес, ул. „Ген. Й. В. Гурко“ № 6.
Допълнителна информация:
Получените оферти се отварят на публично заседание, на което могат да присъстват участниците в процедурата или техни упълномощени представители, както и представители на средствата за масово осведомяване.
Критерии за награждаване
Критерий за качество (наименование): Време за разрешаване на инциденти
Критерий за качество (тежест): 22,5 %
Критерий за качество (наименование): Обучения
Критерий за качество (тежест): 5 %
Критерий за качество (наименование): Професионална компетентност на част от персонала
Тегло на цената: 50 %
Продължение от раздел III.2.2 Документите се представят и за подизпълнителите и третите лица,ако има такива. Тези документи са:-Свидетелство за съдимост, за обстоятелствата по чл. 54, ал. 1, т. 1 от ЗОП; Удостоверение от органите по приходите и удостоверение от общината по седалището на възложителя и на участника, избран за изпълнител за обстоятелството по чл. 54, ал. 1, т. 3 от ЗОП;-Удостоверение от органите на Изпълнителна агенция „Главна инспекция по труда“ за обстоятелството по чл. 54, ал. 1, т. 6 от ЗОП. Участник, за когото е налице някое от посочените основания за отстраняване съгласно чл. 54, ал. 1 от ЗОП, има право да представи доказателства, че е предприел мерките по чл. 56,ал.1 от ЗОП, които гарантират неговата надеждност, въпреки наличието на съответното основание за отстраняване. Предприетите мерки се описват подробно в ЕЕДОП,а доказателствата за тях се представят в офертата.2. налице забраната по чл. 3 и 3а от ЗИФОДРЮПДР, освен ако не е налице изключение по чл. 4 от ЗИФОДРЮПДР. За липсата на обстоятелствата по чл. 3, т. 8 или наличието на обстоятелствата по чл. 4 от ЗИФОДРЮПДР,участниците представят попълнена декларация от едно от лицата, които представляват участника и членовете на управителни и надзорни органи по смисъла на чл. 54 ал. 2 от ЗОП — Образец № 3; 3. невъзможно да бъде извършена идентификация и проверка на идентификацията на клиента, чрез регламентираните в ЗМИП и ППЗМИП способи, вкл. когато клиентът е ЮЛ — на ФЛ, които са негови действителни собственици,по смисъла на чл. 3, ал. 5 от ППЗМИП. За извършване на идентификацията участниците представят попълнена Декларация по чл. 6 ал. 2 от ЗМИП — Образец № 4. 4. е свързани лица по смисъла на §2, т. 45 от ДР на ЗОП или свързани предприятия. За липсата на свързаност участникът представя попълнена Декларация по чл. 101, ал. 11, във връзка с чл. 107, т. 4 ЗОП за липса на свързаност с друг участник — образец №6;
Продължение от раздел III.2.2 Документите се представят и за подизпълнителите и третите лица,ако има такива. Тези документи са:-Свидетелство за съдимост, за обстоятелствата по чл. 54, ал. 1, т. 1 от ЗОП; Удостоверение от органите по приходите и удостоверение от общината по седалището на възложителя и на участника, избран за изпълнител за обстоятелството по чл. 54, ал. 1, т. 3 от ЗОП;-Удостоверение от органите на Изпълнителна агенция „Главна инспекция по труда“ за обстоятелството по чл. 54, ал. 1, т. 6 от ЗОП. Участник, за когото е налице някое от посочените основания за отстраняване съгласно чл. 54, ал. 1 от ЗОП, има право да представи доказателства, че е предприел мерките по чл. 56,ал.1 от ЗОП, които гарантират неговата надеждност, въпреки наличието на съответното основание за отстраняване. Предприетите мерки се описват подробно в ЕЕДОП,а доказателствата за тях се представят в офертата.2. налице забраната по чл. 3 и 3а от ЗИФОДРЮПДР, освен ако не е налице изключение по чл. 4 от ЗИФОДРЮПДР. За липсата на обстоятелствата по чл. 3, т. 8 или наличието на обстоятелствата по чл. 4 от ЗИФОДРЮПДР,участниците представят попълнена декларация от едно от лицата, които представляват участника и членовете на управителни и надзорни органи по смисъла на чл. 54 ал. 2 от ЗОП — Образец № 3; 3. невъзможно да бъде извършена идентификация и проверка на идентификацията на клиента, чрез регламентираните в ЗМИП и ППЗМИП способи, вкл. когато клиентът е ЮЛ — на ФЛ, които са негови действителни собственици,по смисъла на чл. 3, ал. 5 от ППЗМИП. За извършване на идентификацията участниците представят попълнена Декларация по чл. 6 ал. 2 от ЗМИП — Образец № 4. 4. е свързани лица по смисъла на §2, т. 45 от ДР на ЗОП или свързани предприятия. За липсата на свързаност участникът представя попълнена Декларация по чл. 101, ал. 11, във връзка с чл. 107, т. 4 ЗОП за липса на свързаност с друг участник — образец №6;
Гаранции:
1. Гаранция за изпълнение на договора.
Участникът, определен за изпълнител, представя гаранция за изпълнение на договора за обществена поръчка в размер на 5 % (5 на 100) от стойността на договора без включен ДДС.
Подробна информация за изпълнението на поръчката, условията за участие, критериите за подбор, гаранциите и др. се съдържа в одобрената по настоящата поръчка документация.
Допълнителна информация Орган за преглед
Име: Комисия за защита на конкуренцията
Пощенски адрес: бул. „Витоша“ № 18
Пощенски град: София
Пощенски код: 1000
Държава: България 🇧🇬
Телефон: +359 29884070📞
Електронна поща: cpcadmin@cpc.bg📧
Факс: +359 29807315 📠
Интернет адрес: http://www.cpc.bg🌏
Информация относно сроковете за подаване на жалби:
Жалби могат да се подават в 10-дневен срок от изтичането на срока по чл. 197, ал. 1 от ЗОП.
Служба, от която може да се получи информация за процедурата по преразглеждане
Име: Държавна Агенция „Електронно Управление“
Пощенски адрес: ул. „Ген. Й. В. Гурко“ № 6
Телефон: +359 29492324📞
Електронна поща: ddulev@e-gov.bg📧
Факс: +359 29492158 📠
Интернет адрес: www.e-gov.bg🌏
Източник: OJS 2017/S 212-440644 (2017-11-02)
Обявление за възлагане на поръчка (2018-04-19) Обект Обхват на обществената поръчка
Кратко описание:
Предметът на настоящата поръчка „Подпомагане на дейността на националният център за реакция при инциденти във връзка с информационната сигурност (CERT България) по времето на подготовка и председателстването на Съвета на Европейския съюз“ включва изпълнението на следните дейности:
Техническа консултация и техническа помощ, както следва:
— оказване на техническа консултация и техническа помощ на CERT България при противодействие на кибератаки и инциденти със значително въздействие върху мрежовата и информационна сигурност,
— оказване на техническа консултация и техническа помощ на CERT България при справяне с кибератаки и инциденти, водещи до „трайна“ неработоспособност на една или повече администрации,
— оказване на техническа/и консултация/и и техническа помощ на CERT България при справяне с инциденти на място,
— оказване на техническа/и консултация/и и техническа помощ на CERT България при управление на артефакти.
Предметът на настоящата поръчка „Подпомагане на дейността на националният център за реакция при инциденти във връзка с информационната сигурност (CERT България) по времето на подготовка и председателстването на Съвета на Европейския съюз“ включва изпълнението на следните дейности:
Техническа консултация и техническа помощ, както следва:
— оказване на техническа консултация и техническа помощ на CERT България при противодействие на кибератаки и инциденти със значително въздействие върху мрежовата и информационна сигурност,
— оказване на техническа консултация и техническа помощ на CERT България при справяне с кибератаки и инциденти, водещи до „трайна“ неработоспособност на една или повече администрации,
— оказване на техническа/и консултация/и и техническа помощ на CERT България при справяне с инциденти на място,
— оказване на техническа/и консултация/и и техническа помощ на CERT България при управление на артефакти.
Метаданни на обявлението
Вид на документа: Обявление за възлагане на поръчка
Процедура
Вид на офертата: Не е приложимо
Възлагащ орган Идентичност
Име на възложителя: Държавна агенция „Електронно управление“
Контакт
Телефон: +359 9492324📞
Факс: +359 9492326 📠
Препратка Дати
Дата на изпращане: 2018-04-19 📅
Дата на публикуване: 2018-04-20 📅
Идентификатори
Номер на обявлението: 2018/S 077-172248
Препратка към обявление: 2017/S 212-440644
Брой на ОВ-S: 77
Обект Обхват на обществената поръчка
Кратко описание:
Предметът на настоящата поръчка „Подпомагане на дейността на националният център за реакция при инциденти във връзка с информационната сигурност (CERT България) по времето на подготовка и председателстването на Съвета на Европейския съюз“ включва изпълнението на следните дейности:
Предметът на настоящата поръчка „Подпомагане на дейността на националният център за реакция при инциденти във връзка с информационната сигурност (CERT България) по времето на подготовка и председателстването на Съвета на Европейския съюз“ включва изпълнението на следните дейности:
Техническа консултация и техническа помощ, както следва:
— оказване на техническа консултация и техническа помощ на CERT България при…
… противодействие на кибератаки и инциденти със значително въздействие върху мрежовата и информационна сигурност,
… справяне с кибератаки и инциденти, водещи до „трайна“ неработоспособност на една или повече администрации,
— оказване на техническа/и консултация/и и техническа помощ на CERT България при…
… справяне с инциденти на място,
… управление на артефакти.
Място на изпълнение
Основен обект или място на изпълнение: гр. София, ул. „Ген. Й. В. Гурко“ № 6.
Процедура Критерии за награждаване
Критерий за качество (тежест): 22,5
5
Тегло на цената: 50
Възлагане на договор
Дата на сключване на договора: 2018-03-19 📅
Допълнителна информация Орган за преглед
Телефон: +359 9884070📞
Факс: +359 9807315 📠
Интернет адрес: www.cpc.bg🌏
Информация относно сроковете за подаване на жалби: Неприложимо.
Служба, от която може да се получи информация за процедурата по преразглеждане
Име: Комисия за защита на конкуренцията
Пощенски адрес: бул. „Витоша“ № 18
Телефон: +359 29884070📞
Електронна поща: cpcadmin@cpc.bg📧
Факс: +359 298847315 📠
Източник: OJS 2018/S 077-172248 (2018-04-19)