Администриране и поддръжка на инструменти за информационна сигурност в ИТ инфраструктурата на МОН, предоставяне на услуги по управление на процеса по СУИС (Система за управление на информационната сигурност)

Кратко описание

Настоящата поръчка има за цел да се поддържа и надгражда нивото на информационна сигурност /ИС/ на информационната инфраструктура и ИТ системите в Министерството на образованието и науката (МОН) и постоянното им усъвършенстване. Изпълнението на поръчката включва дейности по извършване на постоянен мониторинг, развиване, конфигурации, настройки и анализ на сигурността на информационните системи, както и гарантиране, че са приложени необходимите мерки за информационна сигурност и защита на данните съхранявани в тях.  Целта на услугата е осигуряване и агрегиране на данни и корелацията им чрез наличната SIEM платформа, идентифицирането на събития със значение за информационната сигурност, както и администриране и поддържане на системи и инструменти за сигурност в МОН, които включват следните елементи на ИТ инфраструктурата по отношение на сигурността: Защитни стени; Системи за филтриране на нежелани съобщения; Системи за защита на зловреден код; Системи за разследвана и реакция на инциденти /EDR/; Load balancer устройства; DNS услуги; Системи за управление на уязвимости; Система за съхранение и анализ на логове; Network Intrusion Detection инструменти; Система за тестване сигурността на уеб базирани приложения.
Постигането на общата цел ще бъде реализирано чрез: Подобрение на ефективността на работата на системите за сигурност; Повишаване на надеждността на системите за сигурност чрез преразглеждане, анализ и преконфигурация; Предоставяне на услуги по анализ и изготвяне на пълния набор от актуализирани правила за СУИС; Ефективно управление на рисковете свързани със сигурността на експлоатацията на IT системи; Изграждане и усъвършенстване на процес по управление на инциденти и проблеми; Усъвършенстване на процеса по управление на логове/метаданни с отношение към киберсигурността; Анализ на тенденции и подобрено планиране на бъдещото разширение и развитие на системите; Подобрена видимост върху оперативните параметри на средствата за защита.

Описание на обществената поръчка

Настоящата поръчка има за цел да се поддържа и надгражда нивото на информационна сигурност /ИС/ на информационната инфраструктура и ИТ системите в Министерството на образованието и науката (МОН) и постоянното им усъвършенстване. Изпълнението на поръчката включва дейности по извършване на постоянен мониторинг, развиване, конфигурации, настройки и анализ на сигурността на информационните системи, както и гарантиране, че са приложени необходимите мерки за информационна сигурност и защита на данните съхранявани в тях.  Целта на услугата е осигуряване и агрегиране на данни и корелацията им чрез наличната SIEM платформа, идентифицирането на събития със значение за информационната сигурност, както и администриране и поддържане на системи и инструменти за сигурност в МОН, които включват следните елементи на ИТ инфраструктурата по отношение на сигурността: Защитни стени; Системи за филтриране на нежелани съобщения; Системи за защита на зловреден код; Системи за разследвана и реакция на инциденти /EDR/; Load balancer устройства; DNS услуги; Системи за управление на уязвимости; Система за съхранение и анализ на логове; Network Intrusion Detection инструменти; Система за тестване сигурността на уеб базирани приложения.
Постигането на общата цел ще бъде реализирано чрез: Подобрение на ефективността на работата на системите за сигурност; Повишаване на надеждността на системите за сигурност чрез преразглеждане, анализ и преконфигурация; Предоставяне на услуги по анализ и изготвяне на пълния набор от актуализирани правила за СУИС; Ефективно управление на рисковете свързани със сигурността на експлоатацията на IT системи; Изграждане и усъвършенстване на процес по управление на инциденти и проблеми; Усъвършенстване на процеса по управление на логове/метаданни с отношение към киберсигурността; Анализ на тенденции и подобрено планиране на бъдещото разширение и развитие на системите; Подобрена видимост върху оперативните параметри на средствата за защита.

Основен обект или място на изпълнение

Местонахождението на точките, в които следва да се осъществят услугите предмет на настоящата обществена поръчка, са както следва:
1. Централна сграда на МОН – София, бул. Княз Александър Дондуков №2А;
2. Сграда на НАЦИД – София, бул. Д-р. Г. М. Димитров №52A;
3. ЦИОО – София, ул. Атанас Далчев №8;
4. Сграда на ЦОПУО (5ти блок) – София, бул. Цариградско шосе №125;
5. Инспекторат на МОН;
6. Центрове за данни на МОН (находящи се в сгради на Технически университет – София, бл. 4 и Българска академия на науките, блок 8);
7. Регионални управления на образованието – 28 областни управления.

Описание на подновяванията

След изтичане на срока на договора, който ще се сключи в резултат от настоящото възлагане, ще бъде обявена нова обществена поръчка за нов период от поне 12 месеца.

Списък и кратко описание на критериите за подбор

Участникът трябва да отговаря на следните минимални изисквания за икономическо и финансово състояние:
За последните три приключили финансови години, участникът да е реализирал минимален оборот в сферата,
попадаща в обхвата на поръчката*, изчислен на база годишните обороти, в размер не по-малък от прогнозната
стойност на настоящата обществена поръчка.
Продължава в поле (BT-750-Lot): Документи за доказване на икономическото и финансово състояние на участниците:
Участникът следва да удостовери съответствието си с минималните изисквания към икономическото и
финансово състояние с представяне на следните документи:
- справка за оборота в сферата, попадаща в обхвата на поръчката, за последните три приключили финансови
години. Информацията може да обхваща и по-кратък период в зависимост от датата, на която кандидатът или
участникът е създаден или е започнал дейността си.
Забележка: При участие на обединения, които не са юридически лица, съответствието с критериите за подбор, свързани с професионална компетентност и опит за изпълнение на поръчката, както и тези за регистрация, представяне на сертификат или друго условие, необходимо за изпълнение на поръчката, съгласно изискванията на нормативен или административен акт, се доказва от съответните членове на обединението съобразно разпределението на участието им в изпълнението на дейностите, предвидено в договора за създаване на обединението.
Забележка: При участие на подизпълнители изискванията по отношение на критериите за подбор се прилагат
съобразно вида и дела от поръчката, който ще изпълняват.
На основание чл. 67, ал. 5 от ЗОП Възложителят може да изисква по всяко време след отварянето на заявленията
за участие или офертите представяне на всички или част от документите, чрез които се доказва информацията,
посочена в ЕЕДОП, когато това е необходимо за законосъобразното възлагане на поръчката.
В съответствие с чл. 112, ал. 1, т. 2 от ЗОП участникът, определен за изпълнител, при подписване на договора за
обществената поръчка представя документи, удостоверяващи липсата на основанията за отстраняване от
процедурата, както и съответствието с поставените критерии за подбор, включително за третите лица и
подизпълнителите, ако има такива.
...
Продължава от поле (BT-749-Lot)
*В обхвата на поръчката попадат дейности, свързани с предоставяне на услуги по администриране и управление
на информационната сигурност, извършване на дейности по наблюдение, мониторинг, анализ и реакция при
инциденти с информационната сигурност, управление на системи за наблюдение и мониторинг на
информационната сигурност и предоставяне на услуги от типа „Център за наблюдение на сигурността“ (SOC).
Забележка: Изискуемият оборот се изчислява на база на годишните обороти по смисъла на §2, т. 67 от ДР на ЗОП,
според който: „Оборот в сферата, попадаща в обхвата на поръчката" е сума, равна на частта от нетните приходи от
продажби, реализирана от дейност, попадащи в обхвата на обществената поръчка“.
При подаване на офертата участникът посочва информацията за оборота в сферата, попадаща в обхвата на
поръчката в част IV. Критерии за подбор“, Раздел Б „Икономическо и финансово състояние“, поле „Конкретен
годишен оборот“ в ЕЕДОП.

Списък и кратко описание на критериите за подбор

1.Участникът да е изпълнил дейност с предмет, идентичен или сходен* с този на ОП, за последните 3 г. от датата на подаване на офертата.
2.Участникът следва да разполага с персонал с определена професионална компетентност* за изпълнението на
ОП, както следва: Експерти информационна сигурност-мин. 4 бр.
Изисквания към професионалната компетентност на експертите ..:
Продължава в поле (BT-750-Lot): Документи за доказване съответствието с поставените изисквания към техническите и професионални способности:
по т. 1: Списък на услугите, които са идентични или сходни* с предмета на ОП, изпълнени през последните три години, считано от датата на подаване на офертата.
В списъка се посочват вид (описание) на извършените дейности, стойностите, датите на възлагане и на
приключване изпълнението на услугите и получателите, заедно с документи, които доказват извършените услуги.
по т. 2: Списък на персонала, който ще изпълнява поръчката, както и документи, които доказват професионална компетентност на лицата.
Забележка: При участие на обединения, които не са юридически лица, съответствието с критериите за подбор, свързани с професионална компетентност и опит за изпълнение на поръчката, както и тези за регистрация, представяне на сертификат или друго условие, необходимо за изпълнение на поръчката, съгласно изискванията на нормативен или административен акт, се доказва от съответните членове на обединението съобразно разпределението на участието им в изпълнението на дейностите, предвидено в договора за създаване на обединението.
Забележка:При участие на подизпълнители изискванията по отношение на критериите за подбор се прилагат
съобразно вида и дела от поръчката, който ще изпълняват.
На основание чл.67, ал.5 от ЗОП Възложителят може да изисква по всяко време след отварянето на заявленията
за участие или офертите представяне на всички или част от документите, чрез които се доказва информацията,
посочена в ЕЕДОП, когато това е необходимо за законосъобразното възлагане на поръчката.
В съответствие с чл.112, ал.1, т.2 от ЗОП участникът, определен за изпълнител, при подписване на договора за
обществената поръчка представя документи, удостоверяващи липсата на основанията за отстраняване от
процедурата, както и съответствието с поставените критерии за подбор, включително за третите лица и подизпълнителите, ако има такива.
Продължава от поле (BT-749-Lot)
по т. 1 Сходни* с предмета на ОП са дейности, свързани с предоставяне на услуги по администриране и управление на информационната сигурност, извършване на дейности по наблюдение, мониторинг, анализ и реакция при
инциденти с информационната сигурност, управление на системи за наблюдение и мониторинг на нформационната сигурност и предоставяне на услуги от типа „Център за наблюдение на сигурността“ (SOC).
„Изпълнена“ е тази дейност, чието изпълнение е приключило в рамките на 3 год. от датата на подаване на
офертата, независимо от датата на възлагането ѝ, и резултатът от нея е надлежно приет от възложителя.
Възложителят не поставя изискване относно обема на изпълнените дейности.
При подаване на офертата участникът посочва информацията за изпълнените дейности с предмет идентичен или
сходен с този на поръчката в част IV „Критерии за подбор“, Раздел В „Технически и професионални способности“,
поле „За поръчки за услуги: извършени услуги от конкретния вид“ от ЕЕДОП.
по т. 2
✔Минимум 3 год. професионален опит в областта на информационната сигурност и администрирането на
инструменти за сигурност;
✔Минимум 4 (четирима) от предложните експерти следва да притежават валиден сертификат или друг документ,
доказващ компетенции за инсталация, конфигурация и работа с бизнес продуктите на ESET PROTECT Advanced
Training, или еквивалент;
✔Минимум 2 (двама) от предложните експерти следва да притежават валиден сертификат или друг документ,
доказващ компетенции за работа с платформа за управление на уязвимости Qualys или еквивалент;
✔Минимум 4 (четирима) от предложните експерти следва да притежават валиден сертификат или друг документ
доказващ компетенции за работа с SIEM платформа Rapid7-InsightIDR, InsightVM или еквивалент;
✔Минимум 1 (един) от предложените експерти следва да притежава валиден сертификат или друг документ,
доказващ компетенции за провеждане на тестове по методологията OSSTMM или еквивалент;
✔Минимум 2 (двама) от предложните експерти следва да притежават валиден сертификат или друг документ
доказващ компетенции за одит на системи за управление на информационната сигурност съгласно ISO 27001:2022
или еквивалент;
✔Минимум 1 (един) от предложените експерти следва да притежава валиден сертификат PRINCE2 Foundation,
Scrum Master или еквивалентни, издаден от международно призната организация за управление на проекти или
еквивалент;
✔Минимум 4 (четири) от предложените експерти следва да притежават валиден сертификат или друг документ
доказващ компетенции за EC-COUNCIL Certified SoC Analyst v1 или еквивалент;
✔Минимум 1 (един) от предложените експерти следва да притежава валиден сертификат или друг документ
доказващ компетенции за CEH/ Certified Ethical Hacker или еквивалент;
✔Минимум 1 (един) от предложените експерти следва да притежава валиден сертификат или друг документ
доказващ компетенции за OSCP /Offensive Security Certified Professional/ или еквивалент.
✔ Минимум 1 (един) от предложените експерти следва да притежава валиден сертификат или друг документ
доказващ компетенции за Blue Team Level 1 или еквивалент;
✔Минимум 1 (един) от предложените експерти следва да притежава валиден сертификат или друг документ
доказващ компетенции за API Penetration Testing или еквивалент.
По смисъла на §2, т. 41 от ДР на ЗОП „Професионална компетентност“* е наличието на знания, получени чрез образование или допълнителна квалификация, и/или на умения, усвоени в процеса на упражняване на определена длъжност или позиция в изпълнение на трудови, служебни или граждански правоотношения.
При подаване на офертата участникът посочва информацията за професионалната компетентност на персонала,
ангажиран за изпълнението на поръчката в част IV „Критерии за подбор“, раздел В „Технически и професионални
способности“, поле „Образователна и професионална квалификация“ на ЕЕДОП. При описание на сертификатите
(еквивалентен документ) следва да се посочи минимум издателят, неговият номер (ако има такъв), обхват и
валидност.

Изисквани депозити и гаранции

Преди сключване на договора избраният за изпълнител представя гаранция за изпълнение на договора в размер на 5 (пет) % от стойността на договора за обществената поръчка без включен ДДС.
Гаранцията за изпълнение на договора се представя в една от следните форми:
- парична сума, внесена по сметка на Възложителя (Министерството на образованието и науката):
IBAN: BG85 BNBG 96613300149101,
BIC: BNBG BGSD,
банка: БНБ;
- банкова гаранция;
- застраховка, която обезпечава изпълнението чрез покритие на отговорността на изпълнителя.
Участникът, определен за изпълнител, избира сам формата на гаранцията за изпълнение.
Когато избраният изпълнител е обединение, което не е юридическо лице, всеки от съдружниците в него може да е наредител по банковата гаранция, съответно вносител на сумата по гаранцията или титуляр на застраховката.
Всички разходи по гаранцията за изпълнение на поръчката са за сметка на участника, избран за изпълнител, а разходите по евентуалното им усвояване – за сметка на възложителя.
Участниците трябва да предвидят и заплатят таксите по откриване и обслужване на гаранцията така, че размерът на гаранцията да не бъде по-малък от определения в процедурата.
Когато определеният за изпълнител е чуждестранно физическо или юридическо лице или техни обединения, документите по гаранцията за изпълнение се представят и в превод на български език.
Гаранцията за изпълнение на договора за възлагане на обществена поръчка се освобождава или задържа съгласно условията и сроковете, определени в проекта на договора.
В случай на предоставяне на банкова гаранция за изпълнение или застраховка, тя следва да бъде със срок на валидност не по-малко от 60 (шестдесет) дни след изтичане срока за договора.

Участниците ще бъдат отстранени при наличие на някое от основанията по чл. 107 от ЗОП.
***
Органите, от които участниците могат да получат необходимата информация са НАП, Министерство на околната
среда и водите, Агенция по заетостта и Изпълнителна агенция „Главна инспекция по труда“ (http://nap.bg,
http://www.moew.government.bg, www.mlsp.government.bg, http://www.gli.government.bg,
http://www.az.government.bg/)
***
Възложителят отстранява от участие в процедура за възлагане на обществена поръчка участник, за когото е
налице някое от обстоятелствата, посочени в чл. 5к от Регламент (ЕС) № 833/2014 г. относно ограничителните
мерки с оглед на действията на Русия, дестабилизиращи положението в Украйна. При подаване на офертата
участникът декларира липсата на основанията и обстоятелствата за отстраняване чрез представяне на подписана
от представляващия/ите декларация по образец.