Въвеждане на процес за информационна сигурност

Национален осигурителен институт

Изпълнителят следва да изпълни обществена поръчка съгласно условията, изискванията и обема, посочени в техническите спецификации на възложителя, както следва: анализ на обхвата на текущата Система за управление на сигурността на информацията (СУСИ); провеждане на първоначален вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; анализ на промените в законодателството, имащи влияние и отношение към информационната сигурност и към СУСИ на НОИ; анализ на промените в стандарта въведени през 2016 г. към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и провеждане на встъпително обучение в структурите на възложителя; провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; успешно и ефективно внедряването на процес за информационна сигурност чрез създаване на работещ механизъм за постоянно прилагане на жизнения цикъл на СУСИ.

Краен срок

Срокът за получаване на офертите беше 2020-11-04. Обществената поръчка беше публикувана на 2020-10-05.

Доставчици

Следните доставчици са споменати в решенията за възлагане или в други документи за обществени поръчки:

Кой? Какво? Къде?
История на обществените поръчки
Дата Документ
2020-10-05 Обявление за поръчка
2020-10-23 Допълнителна информация
2020-12-30 Обявление за възлагане на поръчка
Обявление за поръчка (2020-10-05)
Обект
Обхват на обществената поръчка
Заглавие: Услуги по планиране на внедряването на системи
Референтен номер: 29-2020-C1016-40-577
Кратко описание:
Изпълнителят следва да изпълни обществена поръчка съгласно условията, изискванията и обема, посочени в техническите спецификации на възложителя, както следва: анализ на обхвата на текущата Система за управление на сигурността на информацията (СУСИ); провеждане на първоначален вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; анализ на промените в законодателството, имащи влияние и отношение към информационната сигурност и към СУСИ на НОИ; анализ на промените в стандарта въведени през 2016 г. към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и провеждане на встъпително обучение в структурите на възложителя; провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; успешно и ефективно внедряването на процес за информационна сигурност чрез създаване на работещ механизъм за постоянно прилагане на жизнения цикъл на СУСИ.
Покажи повече
Метаданни на обявлението
Оригинален език: български 🗣️
Вид на документа: Обявление за поръчка
Естество на договора: Услуги
Регламент: Европейски съюз
Общ терминологичен речник за обществените поръчки (CPV)
Код: Услуги по планиране на внедряването на системи 📦
Място на изпълнение
NUTS-регион: България  🏙️

Процедура
Вид на процедурата: Открита процедура
Вид на офертата: Кандидатстване за всички лотове
Критерии за награждаване
Икономически най-изгодната оферта

Възлагащ орган
Идентичност
Държава: България 🇧🇬
Вид на възложителя: Публичноправна организация
Име на възложителя: Национален осигурителен институт
Пощенски адрес: бул. „Ал. Стамболийски“ № 62—64
Пощенски код: 1303
Пощенски град: гр. София
Контакт
Интернет адрес: http://www.noi.bg 🌏
Електронна поща: mariya.ilieva@nssi.bg 📧
Телефон: +359 29261046 📞
Факс: +359 29261424 📠
URL за документи: https://app.eop.bg/today/83420 🌏
URL за участие: https://app.eop.bg/today/83420 🌏

Препратка
Дати
Дата на изпращане: 2020-10-05 📅
Краен срок за подаване: 2020-11-04 📅
Дата на публикуване: 2020-10-09 📅
Идентификатори
Номер на обявлението: 2020/S 197-476591
Брой на ОВ-S: 197
Допълнителна информация
На осн. чл. 54, ал. 1 от ЗОП възложителят отстранява от участие в процедура за възлагане на обществена поръчка участник, когато: 1.1 е осъден с влязла в сила присъда за престъпление по чл. 108а, чл. 159а—159г, чл. 172, чл. 192а, чл. 194—217, чл. 219—252, чл. 253—260, чл. 301—307, чл. 321, 321а и чл. 352—353е от НК; 1.2) е осъден с влязла в сила присъда за престъпление, аналогично на тези по т. 1.1., в друга държава членка или трета страна; 1.3) има задължения за данъци и задължителни осигурителни вноски по смисъла на чл. 162, ал. 2, т. 1 от ДОПК и лихвите по тях към държавата или към общината по седалището на възложителя и на участника, или аналогични задължения съгл. законодателството на държавата, в която участникът е установен, доказани с влязъл в сила акт на компетентен орган; 1.4) е налице неравнопоставеност в случаите по чл. 44, ал. 5 от ЗОП; 1.5) е установено,че: а) е представил документ с невярно съдържание, с който се доказва декларираната липса на основания за отстраняване или декларираното изпълнение на критериите за подбор; б) не е предоставил изискваща се информация, свързана с удостоверяване липсата на основания за отстраняване или изпълнението на критериите за подбор; 1.6) е установено с влязло в сила наказателно постановление или съдебно решение, нарушение на чл. 61, ал. 1, чл. 62, ал. 1 или 3, чл. 63, ал. 1 или 2, чл. 118, чл. 128, чл. 228, ал. 3,чл. 245 и чл. 301—305 от Кодекса на труда или чл. 13, ал. 1 от Закона за трудовата миграция и трудовата мобилност или аналогични задължения, установени с акт на компетентен орган, съгласно законодателството на държавата, в която участникът е установен; 1.7) е налице конфликт на интереси, който не може да бъде отстранен. Основанията по чл. 54, ал. 1, т. 1, 2 и 7 се отнасят за лицата, които представляват участника и за членовете на неговите управителни и надзорни органи съгласно регистъра, в който е вписан участникът, ако има такъв, или документите, удостоверяващи правосубектността му. Когато в състава на тези органи участва юридическо лице, основанията се отнасят за физическите лица, които го представляват съгласно регистъра, в който е вписано юридическото лице, ако има такъв, или документите, удостоверяващи правосубектността му. 2. На основание чл. 55, ал. 1, т. 1 от ЗОП възложителят ще отстрани от участие в процедурата всеки участник, който e обявен в несъстоятелност или е в производство по несъстоятелност, или е в процедура по ликвидация, или е сключил извънсъдебно споразумение с кредиторите си по смисъла на чл. 740 от ТЗ, или е преустановил дейността си, а в случай че участникът е чуждестранно лице — се намира в подобно положение, произтичащо от сходна процедура, съгласно законодателството на държавата, в която е установен. 3. Възложителят отстранява участник, за когото са налице специфичните национални основания за изключване (отстраняване), както следва: 3.1) наличие на свързаност по смисъла на § 2, т. 45 от ДР на ЗОП между участници в конкретна процедура (чл. 107, т. 4 от ЗОП); 3.2) наличие на обстоятелство по чл. 3, т. 8 от Закона за икономическите и финансовите отношения с дружествата, регистрирани в юрисдикции с преференциален данъчен режим, контролираните от тях лица и техните действителни собственици; 3.3) наличие на обстоятелства по чл. 69 от Закона за противодействие на корупцията и за отнемане на незаконно придобитото имущество. Липсата на основанията за отстраняване се декларира в част ІІІ от ЕЕДОП, а националните основания за изключване (отстраняване) се декларират в част III на ЕЕДОП. 4. Възложителят отстранява от участие в процедурата участник при наличие на основанията по чл. 107, т. 1, т. 2, т. 3, т. 5 и т. 6 от ЗОП. На основанието по чл. 107, т. 5 от ЗОП се отстранява от участие и участник, който не е декриптирал документите по чл. 9л, ал. 1 от ППЗОП в срока по чл. 9л, ал. 4 от ППЗОП. 5. Отстранява се от участие участник, който не удължи или не потвърди срока на валидност на офертата (чл. 35а, ал. 3, изр. последно ППЗОП).
Покажи повече

Обект
Обхват на обществената поръчка
Очаквана обща стойност: 102 500 BGN 💰
Кратко описание:
Специализирана консултантска услуга за преработване на изградената система за управление на сигурността на информацията, съгласно изискванията на стандарт БДС EN ISO/IEC 27001:2017 „Системи за управление на сигурността на информацията“ или действащ еквивалент при спазване изискванията на документацията на поръчката, в т.ч. на техническите спецификации, приложенията към нея и проекта на договор.
Покажи повече
Изпълнителят следва да изпълни обществена поръчка съгласно условията, изискванията и обема, посочени в техническите спецификации на възложителя, както следва:
— анализ на обхвата на текущата Система за управление на сигурността на информацията (СУСИ),
— провеждане на първоначален вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип (определени целево от НОИ),
— анализ на промените в законодателството, имащи влияние и отношение към информационната сигурност и към СУСИ на НОИ,
— анализ на промените в стандарта въведени през 2016 г. към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и,
— анализ на промените в организационната структура на възложителя,
— провеждане на встъпително обучение за мотивация на персонала за въвеждане изискванията на нови стандарти в структурите на възложителя с ръководители и служители включващо въведение в СУСИ, общи принципи и правила на СУСИ, отговорности и пълномощия в управленските процеси, правила, осигуряващи защита на информацията, сигурен достъп и разпределяне на отговорността при съхраняване и обработка на информация,
Покажи повече
— анализ и оптимизиране на процесите, свързани с поддръжката и ефективността на СУСИ по актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирана с НМИМИС и GDPR,
— актуализиране на налични политики, процедури, инструкции и др. документи на СУСИ по актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирано с НМИМИС и GDPR,
— провеждане на семинар — обучение за практическа работа с внедрената система и необходимите/належащите промени към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирано с НМИМИС и GDPR (насочено към лицата, имащи отношение към дейности, засягащи поддръжката на СУСИ),
Покажи повече
— провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип (определени целево от НОИ), съвместно от одитори на НОИ и изпълнителя съгласно актуализираните документи по действащата версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, включително НМИМИС и GDPR,
Покажи повече
— успешно и ефективно внедряването на процес за информационна сигурност чрез създаване на работещ механизъм за постоянно прилагане на жизнения цикъл на СУСИ (изследване, проектиране, внедряване, експлоатиране и отново) и привеждането му в действие.
Очаквана стойност без ДДС: 102 500 BGN 💰
Продължителност: 12 месеца
Място на изпълнение
Основен обект или място на изпълнение:
Предметът ще се реализира на място в сградите/площадките на възложителя. Същите са посочени в приложение № 1 — списък с адреси на минималните площадки на възложителя, включени в предмета на поръчката.

Правна, икономическа, финансова и техническа информация
Условия за участие
Годност за упражняване на професионалната дейност: Възложителят не поставя изисквания за годност.
Икономическо и финансово състояние: Възложителят не поставя изисквания за икономическо и финансово състояние.
Технически и професионални способности:
1. Участникът следва да е изпълнил дейности с предмет и обем, идентичен или сходен с този на поръчката за последните 3 години от датата на подаване на офертата. Деклариране: изискването по т. 1. се декларира в част IV от ЕЕДОП. Доказване: съответствието с поставеното изискване се доказва с документите по чл. 64, ал. 1, т. 2 от ЗОП — списък на услугите, които са идентични или сходни с предмета и обема на обществената поръчка, изпълнени през последните 3 (три) години от датата на подаване на офертата, с посочване на стойностите, обема, датите и получателите, заедно с документи, които доказват извършената услуга, при условията на чл. 67, ал. 5 от ЗОП.
Покажи повече
2. Участникът следва да разполага с персонал и/или с ръководен състав с определена професионална компетентност за изпълнение на поръчката съгласно чл. 63, ал. 1, т. 5 от ЗОП.
Деклариране: изискванията по т. 2. се декларират в част IV от ЕЕДОП, като участниците следва да опишат персонала и членовете от ръководния състав, които ще отговарят за изпълнението на поръчката, включително да посочат следната информация: три имена на лицата, ангажирани с изпълнение на поръчката и съответната им функция и ангажираност, данни за образование и/или допълнителна квалификация (номер на диплома или на еквивалентния официален документ), описание на притежаваните сертификати за всеки един експерт в екипа, както и притежавания професионален опит. В съответната част на ЕЕДОП, следва да бъдат описани и проектите с посочване на: наименование на проекта и възложителя, основни дейности по същия, общ период на изпълнение и позиция на лицето (експерта).
Покажи повече
Доказване: съответствието с поставените изисквания по т. 2. се доказват с документите по чл. 64, ал. 1, т. 6 от ЗОП — списък на персонала, който ще изпълнява поръчката, в който се съдържа три имена на лицата, ангажирани с изпълнение на поръчката и съответната им функция и ангажираност, включително информация и документи, доказващи професионалната им компетентност — диплома за висше образование и/или допълнителна квалификация, притежавани сертификати за всеки един експерт в екипа, както и документи, доказващи притежавания професионален опит и референции за успешно реализирани проекти.
Покажи повече
3. Участникът да е сертифициран за внедрена система за управление качеството на услугите по стандарт ISO 9001:2015 или еквивалентно/и с обхват на сертификация, сходен с предмета на обществената поръчка, издаден на името на участника. Деклариране: съответствието с посоченото изискване по т. 3 се декларира в ЕЕДОП (част IV, буква Г), като се посочва публичен регистър, в който информацията е достъпна, ако има такъв. Доказване: съответствието с поставеното изискване се доказва преди сключване на договор с представянето на валиден сертификат, издаден от акредитирани лица за контрол на качеството, удостоверяващи съответствието на участника с посочения стандарт или негов еквивалент. Ако съответният документ е на разположение в електронен формат, следва да се посочи: уеб адрес, орган или служба, издаващи документа, точно позоваване на документа.
Покажи повече
Важно:
Възложителят няма да изисква документи, до които има достъп по служебен път или чрез публичен регистър, или могат да бъдат осигурени чрез пряк и безплатен достъп до националните бази данни на държавите членки. В този случай участниците следва да посочат уеб адрес, орган или служба, издаващи документа, точно позоваване на документа, др.
Покажи повече
Минимално(и) ниво(а) на стандарти:
Мин. ниво по т.1: участникът следва да е изпълнили минимум 1 дейност/услуга, с предмет и обем, идентичен или сходен с този на поръчката през последните 3 г. от датата на подаване на офертата. Под дейности с предмет, „сходни“ с предмета на обществената поръчка следва да се разбират:предоставяне на специализирани услуги под всякаква форма за разработване, обучение на персонала, внедряване и вътрешен одит на системи за управление на сигурността на информацията в организация/и с териториална структура или в организация/и с минимум 500 служители.
Покажи повече
Мин. ниво по т. 2: участникът да разполага с минимум 10 експерти с проф. компетентност по предмета на поръчката, както следва: ръководител на проекта/екипа — 1 бр.; експерт — главен одитор — 1 бр.; експерт — оценка на риска — 1 бр.; експерти — 2 бр.; IT експерти — 2 бр.; експерти по оценка на уязвимости — 2 бр.; лектор — обучаващ — 1 бр. Във връзка със спецификата на поръчката, експертният екип на участниците трябва да отговаря на определени изискванията по отношение на образование, проф. опит и квалификация, като възложителят подробно е описал всички изисквания в документацията на общ. поръчка в раздел III. „Критерии за подбор“ (стр. 8—13).
Покажи повече
1. Ръководител на проекта/екипа — отговарящ за изпълнение на дейностите и постигане на резултатите в общ. поръчка. Неговите основни задачи са да планира, организира, управлява и контролира работата на екипа, изразходваните ресурси, изготвените доклади, и да следи за изпълнението на поставените цели. Също така, осъществява управленски контакти. Той следи за навременното му изпълнение,като изготвя и предоставя на възложителя месечни отчети за изпълнението на дейностите, възникналите проблеми, нужда от съдействие и др. Лицето по т. 1. следва да притежава диплома за висше образование във всяка област на висшето образование; международно признат сертификат по управление на проекти като Project Management Professional (PMP) или еквивалентен; валиден сертификат за преминат курс за водещ одитор на системи за управление на сигурността на информацията по стандарт ISO/IEC 27001:2013 или еквивалентно/и, или по-нова версия; сертификат за управление на IT услуги като ITIL Foundation в актуалната му версия или еквивалентен; следва да има мин. 3 г. професионален опит в сферата на инф. технологии и/или разработката, внедряването или поддръжката на СУСИ в съотв. със стандарт ISO/IEC 27001:2013 или еквивалентно/и или по-нова версия; следва да има опит като ръководител проект в минимум 1 приключен, през последните 3 години, проект с подобен мащаб за разработване и внедряване на интегрирани инф. системи. и/или разработката, внедряването или поддръжката на СУСИ.
Покажи повече
За изискванията към IT експертите (минимум 2-ма): поне по един от тях да е експерт в областта на операционни системи, инфраструктура и мрежови комуникации (доказва се с представяне на сертификати MCSE/MCITP; MCTS:SCCM; VMWare Certified Professional; CCIE или еквивалентен).
Покажи повече
За изискванията към експерти по оценка на уязвимости (минимум 2-ма): поне по един от тях да е експерт в областта на кибер сигурност, операционни системи, инфраструктура и мрежови комуникации (доказва се с представяне на сертификати CCNA Cyber Ops, Malware Fundamentals, WEB App Security Fundamentals или еквивалентно/и). Възложителят не поставя конкретно изискване към областта и/или проф. направление на дипломата за висше образование към експертите, с изключение IT експертите и експерти по оценка на уязвимости. Експертният екип на участника следва да притежава висше образование, съгл. Класификаторът на областите на висше образование и професионални направления, утвърден с Постановление № 125 на Министерски съвет от 24.06.2002 г. за утвърждаване на класификатор на областите на висше образование и професионални направления или еквивалентно направление.
Покажи повече
Мин. ниво по т. 3. Участникът да е сертифициран за внедрена система за управление качеството на услугите по стандарт ISO 9001:2015 или еквивалентно/и с обхват на сертификация, сходен с предмета на обществената поръчка, издаден на името на участника.
Изпълнение на договора
Условия за изпълнение на договора:
Участник в процедурата за възлагане на обществена поръчка може да бъде всяко българско или чуждестранно физическо или юридическо лице или техни обединения, както и всяко друго образувание, което има право да изпълнява доставки, съгласно законодателството на държавата, в която то е установено, и отговаря на изискванията, поставени в обявлението на поръчката и настоящата документация. Гаранцията за изпълнение на договора е в размер на 5 % от стойността на договора без включен ДДС, представена в една от следните форми:
Покажи повече
а) парична сума;
б) банкова гаранция;
в) застраховка. Гаранцията по б. „а“ и „б“ може да се представи от името на изпълнителя за сметка на трето лице — гарант. Условията за освобождаване и задържане на гаранцията, както и плащанията към изпълнителя се извършват по реда, сроковете и при условията на проекта на договор.
Покажи повече

Процедура
Правно основание: 32014L0024
Час за получаване на офертите: 23:59
Езици, на които могат да се подават офертите или заявленията за участие: български 🗣️
Срок на валидност на офертата: 4 месеца
Дата на отваряне на офертите: 2020-11-06 📅
Час на отваряне на офертите: 11:00
Място: В системата ЦАИС ЕОП.
Критерии за награждаване
Критерий за качество (наименование): Техническо предложение
Критерий за качество (тежест): 50
Критерий за качество (наименование): Предложен срок за изпълнение
Критерий за качество (тежест): 20
Цена (тежест): 30

Възлагащ орган
Идентичност
Национален регистрационен номер: 121082521
Контакт
Звено за контакт: Мария Илиева Илиева
Интернет адрес: www.noi.bg 🌏
Адрес на профила на купувача: https://app.eop.bg/buyer/18461 🌏
URL на документите: https://app.eop.bg/today/83420 🌏

Препратка
Допълнителна информация
На осн. чл. 54, ал. 1 от ЗОП възложителят отстранява от участие в процедура за възлагане на обществена поръчка участник, когато:
1.1 е осъден с влязла в сила присъда за престъпление по чл. 108а, чл. 159а—159г, чл. 172, чл. 192а, чл. 194—217, чл. 219—252, чл. 253—260, чл. 301—307, чл. 321, 321а и чл. 352—353е от НК;
1.2) е осъден с влязла в сила присъда за престъпление, аналогично на тези по т. 1.1., в друга държава членка или трета страна;
1.3) има задължения за данъци и задължителни осигурителни вноски по смисъла на чл. 162, ал. 2, т. 1 от ДОПК и лихвите по тях към държавата или към общината по седалището на възложителя и на участника, или аналогични задължения съгл. законодателството на държавата, в която участникът е установен, доказани с влязъл в сила акт на компетентен орган;
Покажи повече
1.4) е налице неравнопоставеност в случаите по чл. 44, ал. 5 от ЗОП;
1.5) е установено,че:
а) е представил документ с невярно съдържание, с който се доказва декларираната липса на основания за отстраняване или декларираното изпълнение на критериите за подбор;
б) не е предоставил изискваща се информация, свързана с удостоверяване липсата на основания за отстраняване или изпълнението на критериите за подбор;
1.6) е установено с влязло в сила наказателно постановление или съдебно решение, нарушение на чл. 61, ал. 1, чл. 62, ал. 1 или 3, чл. 63, ал. 1 или 2, чл. 118, чл. 128, чл. 228, ал. 3,чл. 245 и чл. 301—305 от Кодекса на труда или чл. 13, ал. 1 от Закона за трудовата миграция и трудовата мобилност или аналогични задължения, установени с акт на компетентен орган, съгласно законодателството на държавата, в която участникът е установен;
Покажи повече
1.7) е налице конфликт на интереси, който не може да бъде отстранен. Основанията по чл. 54, ал. 1, т. 1, 2 и 7 се отнасят за лицата, които представляват участника и за членовете на неговите управителни и надзорни органи съгласно регистъра, в който е вписан участникът, ако има такъв, или документите, удостоверяващи правосубектността му. Когато в състава на тези органи участва юридическо лице, основанията се отнасят за физическите лица, които го представляват съгласно регистъра, в който е вписано юридическото лице, ако има такъв, или документите, удостоверяващи правосубектността му.
Покажи повече
2. На основание чл. 55, ал. 1, т. 1 от ЗОП възложителят ще отстрани от участие в процедурата всеки участник, който e обявен в несъстоятелност или е в производство по несъстоятелност, или е в процедура по ликвидация, или е сключил извънсъдебно споразумение с кредиторите си по смисъла на чл. 740 от ТЗ, или е преустановил дейността си, а в случай че участникът е чуждестранно лице — се намира в подобно положение, произтичащо от сходна процедура, съгласно законодателството на държавата, в която е установен.
Покажи повече
3. Възложителят отстранява участник, за когото са налице специфичните национални основания за изключване (отстраняване), както следва:
3.1) наличие на свързаност по смисъла на § 2, т. 45 от ДР на ЗОП между участници в конкретна процедура (чл. 107, т. 4 от ЗОП);
3.2) наличие на обстоятелство по чл. 3, т. 8 от Закона за икономическите и финансовите отношения с дружествата, регистрирани в юрисдикции с преференциален данъчен режим, контролираните от тях лица и техните действителни собственици;
3.3) наличие на обстоятелства по чл. 69 от Закона за противодействие на корупцията и за отнемане на незаконно придобитото имущество. Липсата на основанията за отстраняване се декларира в част ІІІ от ЕЕДОП, а националните основания за изключване (отстраняване) се декларират в част III на ЕЕДОП.
Покажи повече
4. Възложителят отстранява от участие в процедурата участник при наличие на основанията по чл. 107, т. 1, т. 2, т. 3, т. 5 и т. 6 от ЗОП. На основанието по чл. 107, т. 5 от ЗОП се отстранява от участие и участник, който не е декриптирал документите по чл. 9л, ал. 1 от ППЗОП в срока по чл. 9л, ал. 4 от ППЗОП.
Покажи повече
5. Отстранява се от участие участник, който не удължи или не потвърди срока на валидност на офертата (чл. 35а, ал. 3, изр. последно ППЗОП).

Допълнителна информация
Орган за преглед
Име: Комисия за защита на конкуренцията
Пощенски адрес: бул. „Витоша“ № 18
Пощенски град: София
Пощенски код: 1000
Държава: България 🇧🇬
Телефон: +359 29884070 📞
Електронна поща: cpcadmin@cpc.bg 📧
Факс: +359 29807315 📠
Интернет адрес: http://www.cpc.bg 🌏
Информация относно сроковете за подаване на жалби: Съгласно чл. 196, ал. 1, т. 1 във вр. с чл. 197, ал. 1, т. 1 от ЗОП.
Източник: OJS 2020/S 197-476591 (2020-10-05)
Допълнителна информация (2020-10-23)
Обект
Обхват на обществената поръчка
Кратко описание:
Анализ на обхвата на тек. СУСИ; провеждане на вътр. одит към площадки от физ. обхват на с-та, избрани на извадков принцип; анализ на промените в зак-во, и отношението им към инф. сиг-ст и към СУСИ, в т ч. за мрежова и инф. сиг-ст при съобразяване с НМИМИС GDPR; анализ на промените в стандарта въведени през 2016 и през 2017, в т.ч. отм. на старите версии към акт. версия на БДС EN ISO/IEC 27001:2017 или екв.; анализ на промените в орг. структ. на в-я; провеждане на обуч-е за мотивация на персонала за въвеждане на нови станд. в стр-те на в-я; анализ и оптимизиране на процесите, свързани с поддръжката и ефект. на СУСИ по акт. версия на БДС EN ISO/IEC 27001:2017 или екв.; акт. на налични политики, процедури и др. док. на СУСИ; пров. на обучение за практическа работа с внедрената система и промени към акт. в-я на стандарта; провеждане на вътр. одит към площадки от физ. обхват на с-та, избрани на извадков принцип, съвместно от одитори на НОИ и и-я съгласно акт. док. по версията на стандарта; усп. и ефект. внедр. на СУСИ
Покажи повече
Метаданни на обявлението
Вид на документа: Допълнителна информация

Възлагащ орган
Идентичност
Пощенски град: София

Препратка
Дати
Дата на изпращане: 2020-10-23 📅
Краен срок за подаване: 2020-11-18 📅
Дата на публикуване: 2020-10-28 📅
Идентификатори
Номер на обявлението: 2020/S 210-514195
Препратка към обявление: 2020/S 197-476591
Брой на ОВ-S: 210
Допълнителна информация
Информация за коригиране или добавяне в съответстващата тръжна документация. За допълнителна информация, моля, направете справка със съответната тръжна документация.
Източник: OJS 2020/S 210-514195 (2020-10-23)
Обявление за възлагане на поръчка (2020-12-30)
Обект
Обхват на обществената поръчка
Кратко описание:
Изпълнителят следва да изпълни обществена поръчка съгласно условията, изискванията и обема, посочени в техническите спецификации на възложителя, както следва: анализ на обхвата на текущата Система за управление на сигурността на информацията (СУСИ); провеждане на първоначален вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; анализ на промените в законодателството, имащи влияние и отношение към информационната сигурност и към СУСИ на НОИ; анализ на промените в стандарта, въведени през 2016 г. към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и провеждане на встъпително обучение в структурите на възложителя; провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; успешно и ефективно внедряването на процес за информационна сигурност чрез създаване на работещ механизъм за постоянно прилагане на жизнения цикъл на СУСИ.
Покажи повече
Обща стойност на поръчката: 102 000 BGN 💰
Метаданни на обявлението
Вид на документа: Обявление за възлагане на поръчка

Процедура
Вид на офертата: Не е приложимо

Възлагащ орган
Идентичност
Пощенски адрес: бул. „Ал. Стамболийски“ № 62-64

Препратка
Дати
Дата на изпращане: 2020-12-30 📅
Дата на публикуване: 2021-01-04 📅
Идентификатори
Номер на обявлението: 2021/S 001-001475
Брой на ОВ-S: 1

Обект
Обхват на обществената поръчка
Кратко описание:
Специализирана консултантска услуга за преработване на изградената Система за управление на сигурността на информацията съгласно изискванията на стандарт БДС EN ISO/IEC 27001:2017 „Системи за управление на сигурността на информацията“ или действащ еквивалент при спазване изискванията на документацията на поръчката, в т.ч. на техническите спецификации, приложенията към нея и проекта на договор.
Покажи повече
— провеждане на встъпително обучение за мотивация на персонала за въвеждане изискванията на нови стандарти в структурите на възложителя с ръководители и служители, включващо въведение в СУСИ, общи принципи и правила на СУСИ, отговорности и пълномощия в управленските процеси, правила, осигуряващи защита на информацията, сигурен достъп и разпределяне на отговорността при съхраняване и обработка на информация,
Покажи повече
— анализ и оптимизиране на процесите, свързани с поддръжката и ефективността на СУСИ по актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирана с НМИМИС и която не влиза в конфликт с GDPR,
— актуализиране на налични политики, процедури, инструкции и др. документи на СУСИ по актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирано с НМИМИС и която не влиза в конфликт с GDPR,
— провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип (определени целево от НОИ), съвместно от одитори на НОИ и изпълнителя съгласно актуализираните документи по действащата версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, включително НМИМИС и която не влиза в конфликт с GDPR,
Покажи повече
Място на изпълнение
Основен обект или място на изпълнение:
Предметът ще се реализира на място в сградите/площадките на възложителя. Същите са посочени в прил-е № 1 — списък с адреси на минималните площадки на възложителя, включени в предмета на поръчката.

Възлагане на договор
Дата на сключване на договора: 2020-12-17 📅
Име: „Лирекс БГ“ ООД
Национален регистрационен номер: 121057952
Пощенски адрес: Младост 3, бл. 306, вх. 2
Пощенски град: София
Пощенски код: 1712
Държава: България 🇧🇬
Телефон: +359 29691691 📞
Електронна поща: office@lirex.com 📧
Държава: София (столица) 🏙️
Интернет адрес: https://lirex.bg/ 🌏
Обща стойност на поръчката: 102 000 BGN 💰
Информация за търгове
Брой получени оферти: 1
Източник: OJS 2021/S 001-001475 (2020-12-30)