„Развитие на системите за мрежова сигурност за съответствие с Наредбата за минималните изисквания за мрежова и информационна сигурност (НМИМИС)“

Кратко описание

Целта на настоящата общ. поръчка е надграждане на съществуващата защитна стена - Watchguard M470, с цел по-добро предпазване от шпионски софтуер и вируси, злонамерени приложения, изтичане на данни, ransomware, botnet, advanced persistent threats и зловреден софтуер от типа „zero day“, както и внедряване на Система за информация и управление на събитията във връзка със сигурността и Система за мрежов контрол.
Предметът на обществената поръчка включва изпълнението на следните осн. дейности:
1. доставка на софтуер, необходим за надграждане на съществуваща в МП защитна стена;
2. доставка на софтуер и изграждане на Система за информация и управление на събитията във връзка със сигурността тип „Security information and event management” ;
3. доставка на софтуер и хардуер, необходими за изграждане на Система за мрежов контрол.
След изпълнението на дейностите по т.1,2 и 3 изпълнителят следва да осигури 12 месеца гарантирана софт. поддръжа и 36 мес.хардуерна поддръжка от производителя.

Описание на обществената поръчка

Министерство на правосъдието отговаря за експлоатацията и поддръжката на голям брой информационни активи, които освен работата на служителите на министерството предоставят услуги на голям брой държавни и съсловни организации и граждани, както на Република България, така и на други страни.
В съответствие с Наредбата за минималните изисквания за мрежова и информационна сигурност и Законът за киберсигурност МП трябва да осигури защита на всяка една от тези информационни системи. Предприемат се редица стъпки за подобряване на киберсигурността чрез имплементация на множество организационни и технически мерки.
Целта на настоящата обществена поръчка е:
1. доставка на софтуер, необходим за надграждане на съществуваща в Министерството на правосъдието (МП)защитна стена;
2. доставка на софтуер и изграждане на Система за информация и управление на събитията във връзка със сигурността (СИУСВС) тип „Security information and event management” (SIEM);
3. доставка на софтуер и хардуер, необходими за изграждане на Система за мрежов контрол (СМК).
След изпълнението на дейностите по т. 1, 2 и 3, изпълнителят следва да осигури 12 /дванадесет/ месеца гарантирана софтуерна поддръжа и 36 /тридесет и шест/месеца хардуерна поддръжка от производителя.

Допълнителна информация

В процедурата може да участва участник, който отговаря на условията на чл. 10, ал. 1 от ЗОП и изискв. на възложителя. Възложителят отстранява от участие участник, за когото са налице основан. по чл.54, ал.1 от ЗОП, както и обстоят. по чл.3, т.8 от ЗИФОДРЮПДРКТЛТДС. За участника да не е налице основание по чл. 69, ал. 1 и/или ал. 2 във вр. с чл. 6, ал. 1 от ЗПКОНПИ. - продължава в Раздел VI

Списък и кратко описание на критериите за подбор

Участниците в настоящата процедура трябва да отговарят на следните минимални изисквания към техническите и професионалните им способности:
1. Участниците (уч.) следва да притежават валиден сертификат за внедрена система за управление на качеството, съответстваща на стандарт БДС EN ISO 9001:2015 или еквивалентен, с обхват, сходен с предмета на поръчката, издаден в съответствие с чл. 64, ал. 5 от ЗОП, и да прилагат система за управление на качеството съответстваща на стандарт БДС EN ISO 9001:2015 или еквивалентен.
Под „сходни с предмета на поръчката дейности“ следва да се разбират дейности за доставка, разработване и/или внедряване и/или интеграция на софтуерни, хардуерни или интегрирани решения за защита от киберзаплахи на информационни системи и/или информационна инфраструктура;
2. Участниците следва да разполагат с персонал с определена професионална компетентност за изпълнението на поръчката (чл. 63, ал. 1, т. 5 от ЗОП).

Условия за участие (технически и професионални способности)

1. Участникът (уч.) сл. да притежава валид. сертификат за внедр. с-ма за упр. на кач.,съотв.на стандарт БДС EN ISO 9001:2015 или еквивалентен(екв.),с обхват,сходен с предмета на поръчката,изд. в съотв. с чл.64, ал.5 от ЗОП, и да прилага с-ма за упр. на качеств. съотв. на стандарт БДС EN ISO 9001:2015 или екв.
Под „сходни с предмета на поръчката дейности“ следва да се разбират дейности за доставка,разработване и/или внедряване и/или интеграция на софтуерни,хардуерни или интегрир. решения за защита от киберзаплахи на информационни с-ми и/или информационна инфраструктура
Съотв. си с пост. крит. за подб. уч. деклар. чрез посочв. на инф. относно прилаг. на внедр. и сертиф. с-ма за упр. на кач.,съотв. на стандарт БДС EN ISO 9001:2015 или екв., в Част IV:„Крит. за подб.“ на ЕЕДОП.
Поставеното изискв. се доказва с док. по чл.64,ал.1,т.10 от ЗОП–сертификат за контрол на кач., изд. от акред. лица. Сертификатът тр. да е изд. от независ. лица, които са акредитир. по съотв. серия европ. стандарти от ИА „Бълг. служба за акредитация“ или от др. нац. орган по акредитация,който е страна по Многостранното споразумение за взаимно признаване на Европ. организация за акредитация,за съотв. област или да отговарят на изискв. за признаване съгл. чл.5а, ал.2 от Закона за нац. акредитация на органи за оценяване на съответств. Възложит. приема екв. сертификати,изд. от органи,установени в др. държави членки. Когато уч. не е имал достъп до такъв сертификат или е нямал възможност да го получи в съотв. срокове по независещи от него причини, той може да представи др. доказат. за екв. мерки за осиг. на кач. В тези случаи уч. тр. да е в състояние да докаже, че предлаг. мерки са екв. на изискваните.
Уч.,определен за изп. на настоящ. общ. поръчка,преди сключв. на дог., представя сертификат (заверено „вярно с оригинала“ копие на валиден към датата на подаване на офертата сертификат) за упр. на кач.съгл. стандарт БДС ЕN ISO 9001:2015 или екв. с обхват,сходен с предмета на поръчката.
Под „сходен“ се разбира: за доставка,разработване и/или внедряване и/или интеграция на софтуерни,хардуерни или интегрирани решения за защита от киберзаплахи на информационни с-ми и/или информац. инфраструктура.
2. Уч. следва да разполагат със сл. персонал и/или с ръков. състав с опр. проф. компет. за изп. на поръчката:
2.1. Ръководител екип – 1 бр., със сл. проф. квалиф.:
а)Успешно издържан изпит по PMBOK и/или Prince2 или екв.,изд. от сертиф. учеб. център;
б)Успешно издържан изпит за CCISO – Certified Information Security Officer или екв., изд. от сертиф. учеб. център;
в)Успешно завършено обуч. по: Методология за проектиране на корпоративна архитектура „TOGAF“ или подобна,за което се посочват реквизити на валиден сертиф., изд. от сертиф. учеб. център.
г)Успешно завършено обуч. по Нотация и модел на бизнес процеси 2.0 (Business Process Model and Notation2.0 - BPMN2.0) или подобно, за което се посочват реквизити на валиден сертиф., изд. от сертиф.учеб. център;
д)Успешно завършено обуч. по Бизнес Анализ (Business Analysis) или подобно, за което се посочват реквизити на валид. сертификат, изд. от сертифиц. учеб. център.
2.2. Бизнес Архитект–1 бр., със сл. проф. квалиф.:
а)Успешно издържан изпит за CCISO – Certified Information Security Officer или екв., за което се посочват реквизити на валиден сертиф,изд. от сертифиц. учеб. център;
б)Успешно завършено обуч. по Методология за проектиране на корпоративна архитектура „TOGAF“,или подобно за което се посочват реквизити на валиден сертиф., изд. от сертифиц. учеб. център;
в)Успешно завършено обуч. по Бизнес анализ (Business analysis) или подобно,за което се посочват реквизити на валид. сертиф., изд. от сертифиц. учеб. център;
г)Успешно завършено обуч. по Методологии за управление на проекти “SCRUM Master” и “Agile” или подобно, за което се посочват реквизити на валиден сертиф., изд. от сертифиц. учеб. център.
2.3. Специалист инф. сиг.–2бр.,със сл. проф. квалиф.: -продълж. в IV.3

Условия за изпълнение на договора

Договорът се сключва под условие, в съответствие с чл. 114 от ЗОП и е с отложено изпълнение. Изпълнението на договора започва да тече след осигуряване на финансиране от страна на възложителя, за което същият уведомява писмено изпълнителя.

Продължава от III.1.3) - Успешно завършено обуч. по технологии за информационна сигурност в поне 1 от областите: управл. на идентичности, управ. на достъп, унифицирано управ. на крайни точки, за което се посочват реквизити на валидни сертиф. за преминати обуч., изд. от произв. на софтуера.
Съотв. си с постав. крит. за подб.,уч. деклар. в Част IV:„Крит. за подб.“,Раздел В:„Техн. и проф. спос.“ от ЕЕДОП.
При подаване на оферта уч. деклар. съотв. с мин. изискване, чрез посочване на персонал и/или ръководен състав, който ще изпълнява поръчката. Уч. следва да опишат състава от експерти, които ще изпълн. поръчката, като посочат придобит. от тях образ. - дипломи и/или екв. док. за квалиф. и инф. за придоб. от тях проф. опит.
Доказателство: Преди скл. на дог. за общ. поръчка уч., опр. за изпълн., представя док, съгл. чл.64,ал.1,т.6 от ЗОП.
Док.,чрез които се доказва инф.,посоч. в ЕЕДОП,се представят и в случ. по чл.67,ал.5 и ал.6 от ЗОП.
Забележка: Преди сключването на договор за обществена поръчка, Възложителят изисква от участника, определен за изпълнител, да представи актуални документи, удостоверяващи липсата на основанията за отстраняване от процедурата, както и доказващи съответствието с поставените критерии за подбор. Посочените документи се представят и за подизпълнителите/третите лица, ако има такива.
Продължава от II.2.14) - Преди сключване на договор участникът., избран за изпълнител, представя на възложителя гаранция за изпълнение на договора, в размер на 5% от общатата му стойност, без ДДС, в една от следните форми: парична сума, банкова гаранция или застраховка. Условията и сроковете за внасянето, задържането или освобождаването на гаранцията са разписани в докумунтацията към настоящата обществена поръчка.
Възложителят ще отстрани от участие в процедурата:
1. Участници, които са свързани лица по смисъла на § 1, т. 13 и 14 от Допълнителните разпоредби на Закона за публично предлагане на ценни книжа (ЗППЦК).
2. Участник, който няма право да участва в обществени поръчки на основание чл. 3, т. 8 във връзка с чл. 5, ал. 1, т. 3 от Закона за икономическите и финансовите отношения с дружествата, регистрирани в юрисдикции с преференциален данъчен режим, контролираните от тях лица и техните действителни собственици (ЗИФОДРЮПДРКТЛТДС), освен когато не са налице условията по чл. 4 от закона.
3. Участник, за когото са налице обстоятелствата по чл. 69 от Закона за противодействие на корупцията и за отнемане на незаконно придобито имущество (ЗПКОНПИ).
4. Участник, който не отговаря на поставените критерии за подбор или не изпълни друго условие, посочено в обявлението за обществена поръчка или в настоящата документация.
5. Участник, който е представил оферта, която не отговаря на предварително обявените условия на поръчката;
6. Участник, в чието предложение липсва някой от задължителните компоненти, посочени в т. 2.4 на Раздел IV от документацията на настоящата обществена поръчка или чието предложение не отговаря на изискванията на техническата спецификация;
7. Участник, който не е представил в срок обосновката по чл. 72, ал. 1 от ЗОП или чиято оферта не е приета съгласно чл. 72, ал. 3 – 5 от ЗОП;
8. Участник, който не декриптира офертата си в определения за това срок;
9. Участник, който след покана от страна на възложителя и в определения от него срок, не удължи срока на валидност на офертата си.

Точна информация за крайния срок (крайните срокове) за процедурите за преразглеждане

Съгласно чл. 196, ал. 1 от ЗОП, на обжалване подлежи всяко решение на възложителите по процедура за възлагане на обществена поръчка. Съгласно разпоредбата на чл. 197, ал. 1, т. 1 от ЗОП, жалбата може да се подава в 10-дневен срок от изтичането на срока по чл. 100, ал. 3 – срещу решението за откриване на процедурата и/или решението за одобряване на обявлението за изменение или допълнителна информация.