"Изграждане, инсталиране и поддръжка на система за експертизи и анализи, свързани с правоохранителните органи на Република България, включваща елементи на изкуствен интелект" за целите на Център за Върхови Постижения – УНИТе по Проект BG16RFPR002-1.014-0004-C01

Кратко описание

Предметът на поръчката е „Изграждане, инсталиране и поддръжка на система за експертизи и анализи, свързани с правоохранителните органи на Република България, включваща елементи на изкуствен интелект" за целите на Център за Върхови Постижения – УНИТе по Проект BG16RFPR002-1.014-0004-C01“.
Поръчката включва дейностите: Изграждане, инсталиране и поддръжка на система за експертиза и анализи, свързани с правоохранителните органи на Република България, включваща елементи на изкуствен интелект. Системата, предмет на поръчката, представлява единна интегрирана инфраструктура за киберсигурност, анализ и управление на информация, която трябва да функционира като цялостна и непрекъсната дейност. Договорът влиза в сила от датата на регистрирането му в деловодството на Възложителя. Максимален срок за изграждане и инсталиране на системата: до 40 календарни дни, считано от датата на влизане в сила на договора. Гаранционното обслужване/поддръжка на системата трябва да е минимум 12 месеца, считано от датата на подписване на Приемо-предавателния протокол, удостоверяващ изграждането и инсталирането на системата.

Описание на обществената поръчка

Поръчката включва: Изграждане, инсталиране и поддръжка на система за експертиза и анализи, свързани с правоохранителните органи на Република България, включваща елементи на изкуствен интелект. Максимален срок за изграждане и инсталиране на системата: до 40 календарни дни, считано от датата на влизане в сила на договора. Гаранционното обслужване/поддръжка на системата трябва да е минимум 12 месеца, считано от датата на подписване на Приемо-предавателния протокол, удостоверяващ изграждането и инсталирането на системата.

Прочъката рябва да се извърши при изпълнение на следните технически характеристики:
- Защитна стена с интерфейс – 2 бр.:
Трябва да се доставят всички необходими лицензи с права за ползване на всички изисквани функционалности за защита на 100 работни станции и сървъри;
Решението да може да бъде инсталирано на: минимум Windows 10; минимум Windows Server 2012; минимум ORACLE 6; минимум Debian 9; минимум RedHat 6; минимум Ubuntu; минимум Android 8; минимум iOS;
- Виртуален сървър за съобщения с пълна функционалност на имейл сървър– 1 бр:
Платформата трябва да има минимум следните възможности: за превод на естествен език и жаргон, да позволява на анализатора да конвертира оригиналното съобщение (например написано на руски) на английски език.
Платформата трябва да позволява на анализатора да отбелязва (bookmark) резултати (постове, потребители (actors)), намерени по време на разследване, за да може бързо да се върне към тях в таба с отметки от дясната страна на екрана.
Платформата трябва да може да извлича до 50 OSINT свойства от публикации на заплашващи потребители (actors), като акаунти в социални мрежи, имейл адреси, телефонни номера, Telegram ID, TOX ID.
Платформата трябва да има OSINT модул, в който анализаторът може да качи документ със OSINT свойства (като акаунти в социални мрежи, имейл адреси, телефонни номера, Telegram ID, TOX ID.) и да провери дали те някога са били споменавани в публикации в даркнет от даден заплашващ потребител (actor).
- Защитна стена за уеб приложения– 1 бр.:
Трябва да се доставят всички необходими лицензи с права за ползване на всички изисквани функционалности за защита на 200 работни станции и сървъри;
Решението да може да бъде инсталирано на: минимум Windows 10; минимум Windows Server 2012; минимум ORACLE 6; минимум Debian 9; минимум RedHat 6; минимум Ubuntu; минимум Android 8; минимум iOS;
Решението да съдържа модул за инспекция на мрежата с цел спиране на мрежови атаки;
Решението да съдържа възможност за създаване на профили за сигурност и задаване на изключения;
Решението да съдържа възможност за изпълнение на команди на Bash и Python на macOS и Linux;
Решението да съдържа персонализирани правила за превенция;
- Сървър за управление на крайни точки– 1 бр.:
Трябва да се доставят всички необходими лицензи с права за ползване на всички изисквани функционалности за защита на 200 работни станции и сървъри
Агента на решението да може да бъде инсталиран на: минимум Windows 10; минимум Windows Server 2012; минимум ORACLE 6;минимум Debian 9; минимум RedHat 6; минимум Ubuntu; минимум Android 8; минимум iOS;
Решението да покрива минимум 50 броя Windows машини с включена функционалност за събиране, задълбочен анализ и разследване на данни като включва минимум: История на браузъра (Chrome, Edge, Firefox, Internet Explorer), Достъп до файлове, Стартиране на процеси, Мрежова активност, История на команди, Отдалечен достъп;
- Мощна платформа за управление на журнали, анализи и отчети– 1 бр.:
Платформата трябва да предоставя търсачка, която да позволява на анализатора да извършва подробни разследвания;
Платформата трябва да предоставя функционалност AI Insights, която позволява на потребителите да обобщават нишки във форуми, Telegram и чатове. Решението да дава възможност да се генерират два типа резюмета: кратко и детайлно. Кратките резюмета да се състоят от минимум три до четири изречения и да предоставят бърз преглед на темата на нишката. Детайлните резюмета да се състоят от минимум един до четири абзаца и да включват също метаданни за нишката, включително обобщено настроение (sentiment), общ брой постове, брой уникални участници и дата на начало и край на нишката.
- Софтуерни модули за платформа за сигурност– 2 бр.:
Решението да дава възможност за автоматично групиране на свързани сигнали от различни източници в един инцидент;
Списък на забележителни артефакти от сигнали и обогатена информация от услуга за разузнаване за заплахи;
Решението да предлага облачна среда за съхранава и анализира логове с капацитет минимум 30GB на ден и минимум 30 дневен период за запазване на данни;
- Силно мащабируемо решение за информация за сигурността и управление на събития с множество клиенти– 1 бр.:
Платформата трябва да дава възможност за търсене на всеки домейн или IP адрес и лесно да се вижда дали има трафик от/към Tor от/до този конкретен домейн или IP адрес;
Търсачката трябва да позволява търсене с булева логика;
Търсачката трябва да връща резултати минимум от обходени източници и от кеша на сканирани onion сайтове в рамките на историята на доставчика;
- Високопроизводително решение за сигурност, поддържащо множество платформи - 1 бр.:
Трябва да се доставят всички необходими лицензи с права за ползване на всички изисквани функционалности за защита на 200 работни станции и сървъри;
Агента на решението да може да бъде инсталиран на: минимум Windows 10; минимум Windows Server 2012; минимум ORACLE 6; минимум Debian 9; минимум RedHat 6; минимум Ubuntu; минимум Android 8; минимум iOS.
- Инструмент за тестване на мрежовата сигурност– 1 бр.:
Решението да съдържа модул за инспекция на мрежата с цел спиране на мрежови атаки;
Решението да прави анализ на крайните устройства включително минимум инвентаризация, оценка и управление на уязвимости, както и незабавно намиране и премахване на заплахи,
както и всички други изисквания и характеристики, посочени в Техническата спецификация от документацията за участие.

Основни условия за финансиране и условия за плащане и/или позоваване на съответните разпоредби, които ги уреждат

Заплащането на цената по договора ще се извърши в срок до 30 (тридесет) дни след като при Възложителя са налични надлежно съставени и подписани следните документи, кумулативно:
а) двустранно подписан без забележки Приемо-предавателен протокол, удостоверяващ изграждане и инсталиране на системата и
б) Оригинална фактура за дължимата стойност.
Предвидено е и авансово плащане в размер на 50% от стойността на договора при условията на договора.

Допълнителна информация

За участника не трябва да са налице обстоятелствата по чл. 54, ал. 1 от ЗОП и чл. 3, т. 8 от ЗИФОДРЮПДРКЛТДС (Закон за икономическите и финансовите отношения с дружествата, регистрирани в юрисдикции с преференциален данъчен режим, контролираните от тях лица и техните действителни собственици, изключ. чл. 4). Свързани лица по смисъла на парагр. 2, т. 45 от допълнителните разпоредби на ЗОП не могат да бъдат самостоятелни участници в една и съща процедура. За участниците се прилагат забраните, посочени в чл. 87 от ЗПК (Закон за противодействие на корупцията). Информация относно липсата или наличието на тези обстоятелства се попълва в съответните полета в ЕЕДОП. За участниците се прилагат забраните по чл. 5к съгласно Регламент (ЕС) №833/2014 относно ограничителни мерки с оглед на действията на Русия, дестабилизиращи положението в Украйна,изменен с Регламент (ЕС) 2022/576 на Съвета на ЕС от 08.04.2022 г. и Регламент (ЕС) 2022/1269 на Съвета на ЕС от 21.07.2022 г. Ограничителните мерки по Регламента се прилагат в конкретната процедура, тъй като Възложителят възлага и други поръчки със сходен предмет, чиято обща стойност е над европейските прагове на Директива 2014/24/ЕС.
Участниците ще бъдат отстранени, ако е налице някое от основанията по чл.54, ал.1 ЗОП и чл. 107 ЗОП (чл.55 ЗОП не се прилага),с изключение на изрично посочените случаи в ЗОП.Възложителят ще отстрани от участие и:
- Участниците,които по какъвто и да е начин са включили някъде в офертата си извън Ценовото предложение елементи,свързани с предлаганата цена (или части от нея);
- Участник, който е представил Техническо предложение,което не отговаря на изискванията на Техническата спецификация и условията на Възложителя.
- Участник,който е предложил цена за изпълнение по-висока от максималната прогнозна стойност на поръчката, посочена в Техническата спецификация.
- Участник, за когото са налице пречките за участие в обществени поръчки,предвидени по чл. 3, т.8 от ЗИФОДРЮПДРКТЛТДС, освен ако не са приложили изключения по чл. 4 от него.
- Участник, за когото са налице забраните по чл. 87, ал. 1 и ал. 2 от ЗПК .
- Участник, за когото са налице обстоятелствата по чл. 5к съгласно Регламент (ЕС) №833/2014, посочен по-горе.
Обстоятелствата по чл. 54,ал.1,т. 1,2 и 7 от ЗОП се отнасят и за лицата, посочени в чл.54, ал.2 от ЗОП, във връзка с чл. 40 от ППЗОП. Съгласно чл. 46 от ППЗОП участниците са длъжни да уведомят писмено Възложителя в 3–дневен срок от настъпване на обстоятелството по чл. 54, ал. 1, чл. 101, ал. 11 от ЗОП. Съгласно чл. 67, ал. 1 от ЗОП при подаване на оферта участникът декларира липсата на основанията за отстраняване и съответствие с критериите за подбор чрез представяне на ЕЕДОП.В него се предоставя съответната информация, изисквана от възложителя, и се посочват националните бази данни, в които се съдържат декларираните обстоятелства, или компетентните органи, които съгласно законодателството на държавата,в която участникът е установен,са длъжни да предоставят информация. При участие на обединение,което не е ЮЛ се прилага чл. 59, ал. 6 ЗОП. При участие на подизпълнители се прилага чл. 66 ЗОП. Относно използването капацитета на трети лица се прилагат разпоредбите на чл. 65 ЗОП.
Гаранции: В съответствие с чл. 111 от ЗОП участникът, определен за изпълнител следва да представи на Възложителя гаранция, обезпечаваща изпълнението на договора за обществена поръчка в размер на 3 % от стойността на договора в лв. без ДДС (1% обезпечава срока за гаранционно обслужване/поддръжка) и гаранция за обезпечаване на аванса-50% от стойността на договора. Предвидено е авансово плащане в размер на 50% от стойността на договора, съгласно условията на договора. Ако избраният за изпълнител не желае авансово плащане, отпада задължението да осигури гаранцията за аванса. Съгласно чл. 111, ал. 5 от ЗОП гаранцията се предоставя в една от следните форми:
а) парична сума, депозирана по указана от Възложителя сметка;
б) банкова гаранция;
в) застраховка, която безусловно и неотменимо обезпечава изпълнението чрез покритие на отговорността на изпълнителя.
Участникът, определен за изпълнител, избира сам формата на гаранциите.