Осигуряване на абонаментно право на ползване, инсталация и поддръжка на система за събиране и анализ на събития с възможност за получаване на автоматичен отговор, реакция, доставка и гаранционна поддръжка на ключове за сигурност

Кратко описание

Предметът на обществената поръчка включва:
• Осигуряване на абонаментно право на ползване, инсталация и поддръжка на система за събиране и анализ на събития с възможност за получаване на автоматичен отговор, реакция и доставка и гаранционна поддръжка на ключове за сигурност(наричани по-нататък за краткост „оборудването“), подробно описани по вид, количество и технически характеристики в Техническата спецификация.

Изискванията към изпълнението са подробно описани в Техническата спецификация на Възложителя - Приложение № 1.

Описание на обществената поръчка

Предмет на възлагане са дейности, както следва:
1. Система за събиране и анализ на събития с възможност за получаване на автоматичен отговор - 1 бр.
Възложителят поставя като минимално изискване осигуряването на следния тип решение:
• 60-месечен абонамент за облачна система за корелация и анализи на данни от събития за киберсигурност с автоматизация на ответни мерки и включен абонамент за потоци с информация за нови заплахи за киберсигурност от няколко източника за обем от логирани данни от 1000TB (5000TB общо за 60 месеца) годишно с 60 месеца поддръжка;
• абонамент за 1000 кредити за услуги за ответни мерки при конкретни инциденти (5000 кредити общо за 60 месеца) със споразумение за максимално допустимо време от 2 часа за реакция при критичен инцидент;
• абонамент за консултантска услуга с достъп до минимално двама експерти по киберсигурност за добиване на информация за наблюдаваните тенденции откъм киберзаплахи и предоставяне на препоръки за подобрение на киберсигурността на организацията за периода на поддръжката;
• абонамент за минимално 20 дена за обучение на администратори от организацията за боравене със системата за периода на поддръжката;
• 60 месечен абонамент за услуги за анализ и приоритизиране на инциденти и автоматизация на процеси за откриване и справяне с инциденти за обем от логирани данни от 1000TB (5000TB общо за 60 месеца) годишно с 60 месеца поддръжка.
Предложената система трябва да се предостави под формата на глобална облачна платформа, която да съдържа функционалности за корелация и анализи на данни от събития за киберсигурност (SIEM), включително интегрирана в системата автоматизация на ответни мерки (SOAR) и захранвано от потоци с информация за нови заплахи за киберсигурност (Threat Intelligence). Всички компоненти трябва да са от един производител и да са напълно интегрирани едни с други.
Изискването всички компоненти да са от един производител е обективно необходимо поради следните мотиви:
Централизирането на операциите в платформа чрез използване на елементи от един и същи производител предоставя унифициран подход върху данните за сигурността, рационализиране на работните процеси за реагиране при инциденти чрез интегриране на различните инструменти с така наречената native интеграция или готова by design която подобрява сътрудничеството между всички инструменти по сигурността чрез консолидиране на данни и комуникация в една конзола с минимални усилия. От друга страна пълната интеграция ще доведе до централизация която намалява ръчното превключване на задачи, минимизира силозите за данни, ускорява средното време за реакция (MTTR) и в крайна сметка повишава ефективността и ефективността на Центъра за операции по сигурността (SOC).
Ключови предимства на централизацията в една платформа

- Унифицирана платформа и намалена нужда от тежка интеграция на инструменти които ще централизират данните за сигурност и ще интегрират различните инструменти за сигурност в една платформа, елиминирайки необходимостта анализаторите постоянно да превключват между множество конзоли за различни задачи и данни.


- Подобрена видимост и агрегиране на данни: Чрез централизиране на данните организациите получават цялостен, унифициран подход върху заплахите и операциите по сигурността, което води до по-добра представа за мрежовата сигурност и тенденциите.


- Подобрено сътрудничество и комуникация: Централизираната среда насърчава по-добра комуникация и координация между членовете на екипа по сигурността и между различните инструменти, позволявайки им да работят заедно по-ефективно по разследвания и да споделят информация за сигурността с външни заинтересовани страни.
- Опростени работни процеси: Чрез централизираната система всички работни процеси за реагиране при инциденти са опростени, което позволява автоматизиране на повтарящи се задачи и внедряване на стандартизирани, последователни процеси при често срещани заплахи.

- Намалено количество от фалшиво позитивни аларми: Централизираните данни за сигурност и автоматизираното обогатяване на данни позволяват на SOC да управляват по-голям обем аларми, помагайки на анализаторите да разграничават по-ефективно фалшивите положителни резултати от критичните заплахи. Консолидирано управление на даннии помага за премахване на изолираните данни, като гарантира, че цялата съответна информация за сигурността е налична на едно място за по-бърз и по-точен анализ и реакция.
Изпълнителят следва да осигури поддръжка за платформата от типа : 24x7x365 за период от минимум 60 месеца.
2. Ключове за сигурност - 100 бр, от които 30 броя USB-A/NFC и 70 броя USB-C/NFC.
Ключовете за сигурност следва да поддържат FIDO стандарт (или еквивалент), както и FIPS 140-2 стандарт (или еквивалент). Същите следва да са съвместими с с Android и iOS устройства чрез NFC, да предоставят възможност за втори фактор, да са съвместими с Windows 11, Chrome и Safari, да са Устойчиви на фишинг устройства за двуфакторно удостоверяване (2FA), както и да са с изграден с хардуерен чип за проверка на целостта на ключа.
Изпълнителят следва да осигури хардуерна и техническа поддръжка на ключовете за сигурност за минимум 60 месеца.
Минималните изисквания към оборудването са посочени в Техническата спецификация на Възложителя – Приложение № 1.
***
Към датата на решението на откриване на процедурата не е осигурено финансиране. Прилагат се правилата на чл. 114 от ЗОП.
***
Осигуряването, инсталацията на оборудването (хардуер и софтуер) и миграцията на текущото съдържание, се извършва в срок до 90 (деветдесет) календарни дни, считано от датата на уведомяване на Изпълнителя за осигурено финансиране по договора и представяне от Изпълнителя на определената гаранция за изпълнение, при условията на проекта на договор.

Допълнителна информация

- Към датата на решението за откриване на процедурата не е осигурено финансиране. Прилагат се правилата на чл. 114 от ЗОП.
При получаване на финансиране на настоящата обществена поръчка по програма „Научни изследвания, иновации и дигитализация за интелигентна трансформация“ 2021-2027, съфинансирана от Европейския съюз чрез Европейския фонд за регионално развитие (ПНИИДИТ), договорът ще бъде изменен по реда на чл. 116, ал. 1, т. 1 от ЗОП, като в него се включат всички разпоредби от общите /специалните условия на договора за финансиране, които са приложими за Изпълнителя. Отказът на Изпълнителя да сключи допълнително споразумение по предходното изречение е основание за прекратяване на договора за обществена поръчка.

- Гаранцията за изпълнение е 5 % от общата цена без ДДС, предложена от избрания изпълнител, при условията на чл. 114, ал. 2 от ЗОП.
Гаранцията за изпълнение е предназначена за обезпечаване на задълженията на Изпълнителя по Договора, както следва:
1. 50% от сумата – за обезпечаване на дейностите по осигуряване на абонаментното право на ползване и инсталацията на платформата, както и доставката на оборудването;
2. 50% от сумата – за обезпечаване на дейностите по поддръжка.

- Гаранцията за авансово предоставените средства е в размера на тези средства с включен ДДС (100% от размера на авансовото плащане).
- Условията за задържане и освобождаване на гаранцията за изпълнение и гаранцията за авансово предоставените средства се съдържат в проекта на договор.
- Гаранцията за изпълнение и гаранцията за авансово плащане се представя под формата на банкова гаранция – в оригинал, парична сума (платежно нареждане в копие) или застраховка, която безусловно и неотменимо обезпечава изпълнението чрез покритие на отговорността на изпълнителя, като същата трябва да отговаря на изискванията на възложителя в проекта на договор.
- Участникът определен за изпълнител избира сам формата на гаранцията за изпълнение и гаранцията за авансово предоставените средства.
- -Гаранцията под формата на застраховка може да се предостави само когато стойността на авансово предоставените средства, съответно на гаранцията за изпълнение, е равна или по-малка от 500 000 лв.
***
- Към датата на сключване на договора, в случай че избраният изпълнител не е производител на оборудването или част от него, същият следва да е надлежно оторизиран от съответния производител или официален негов представител за правото на разпространение/продажба/доставка на предлаганите от него софтуерни и хардуерни продукти.
- За удостоверяване на горното обстоятелство, избраният изпълнител следва да представи при сключване на договора за обществена поръчка оторизационно писмо (или еквивалентен документ), издаден от производителя или от официален негов представител на български език или придружен от превод на български език.
- В случаите на представяне от избрания изпълнител на оторизационно писмо от официален представител на производителя (или еквивалентен документ), се прилага и оторизационно писмо, издадено от производителя (или еквивалентен документ на български език или придружено от превод на български език), с което се упълномощава официалния представител на производителя, да предоставя оторизация на трети лица.
***
Договор се сключва при условията на чл. 112 от ЗОП.

***
- Изискванията , посочени в Техническата спецификация на Възложителя – Приложение № 1, по отношение на софтуера, хардуерните компоненти и срока са минимални. Решенията, предложени от участника, трябва да съответстват или да надвишават в техническо отношение минималните изисквания, посочени в Техническата спецификация на Възложителя – Приложение № 1.
- Навсякъде в Техническата спецификация на Възложителя – Приложение № 1 и в други части на документацията, където се съдържа посочване на конкретен модел, източник, процес, търговска марка, патент, тип, произход, стандарт или производство да се чете и разбира „или ЕКВИВАЛЕНТ“. Участникът следва да докаже, че предлаганите решения удовлетворяват по еквивалентен начин изискванията, посочени в техническата спецификация.
- Всички доставени лицензи за софтуерни продукти по настоящата обществена поръчка следва бъдат издадени на името на МЕУ.
- Оборудването, предмет на доставката, трябва да бъде фабрично ново, неупотребявано, да е в актуалните продуктови листи на производителя и да не е спряно от производство.
- Хардуерните компоненти на оборудването следва да отговарят на всички стандарти в Република България относно ергономичност, пожарна безопасност, норми за безопасност и включване към електрическата мрежа.
- Хардуерът следва да бъде доставен в пълно работно състояние, в оригиналната опаковка на производителя с ненарушена цялост, окомплектован с всички необходими интерфейсни и захранващи кабели, където се изискват, както и с необходимата техническа документация (на електронен носител или чрез линкове, от които може да бъде свалена).
- При доставката на софтуер следва да бъдат предоставени необходимите сертификати или други документи, удостоверяващи предоставеното право на ползване на софтуера (когато е приложимо).
***
В договора са предвидени следните условия:
1. Авансово плащане в размер до 20 % (двадесет на сто) от общата цена на договора се заплаща по искане на ИЗПЪЛНИТЕЛЯ в срок до 30 (тридесет) дни след осигуряване на финансиране от страна на ВЪЗЛОЖИТЕЛЯ за неговото изпълнение, удостоверено чрез писмено уведомление, изпратено от ВЪЗЛОЖИТЕЛЯ до ИЗПЪЛНИТЕЛЯ. Заплащането се извършва след като ИЗПЪЛНИТЕЛЯТ представи на ВЪЗЛОЖИТЕЛЯ гаранция, обезпечаваща пълния размер (100%) на аванса с ДДС и фактура от изпълнителя.
2. Окончателно плащане на цената за изпълнение на предмета на договора, се извършва в срок до 30 (тридесет) дни след подписване приемо-предавателен протокол за осигурено абонаментно право на ползване и инсталация на платформата, доставка на оборудването и фактура от изпълнителя.

***

Възложителят не разполага с факс.

Основен обект или място на изпълнение

1. Мястото на изпълнение на поръчката е гр. София 1000, ул. „Ген. Йосиф В. Гурко“ № 6.
2. Поддръжката ще се извършва спрямо местонахождението на инсталираното оборудване, при необходимост от посещение на място.
3. Дейностите по техническа поддръжка на софтуера могат да бъдат осъществявани отдалечено.

Условия за отваряне на офертите (Информация за упълномощените лица и процедура за отваряне)

Участниците следва да декриптират документите в платформата в периода от изтичането на срока за получаване на оферти до обявените дата и час за тяхното отваряне. Системата изпраща известие на лицата, да предоставят частния ключ за декриптиране. Последното не изключва отговорността на лицата да следят за изтичането на съответните срокове.

Допълнителна информация

Участниците следва да декриптират документите в платформата в периода от изтичането на срока за получаване на оферти до обявените дата и час за тяхното отваряне. Системата изпраща известие на лицата, да предоставят частния ключ за декриптиране. Последното не изключва отговорността на лицата да следят за изтичането на съответните срокове.

Списък и кратко описание на правилата и критериите

Участниците следва да са реализирали за последните три приключили финансови години минимален общ оборот в размер на 100 000 000 лв., изчислен на база годишните обороти.
По смисъла на § 2, т. 66 от ДР на ЗОП "Годишен общ оборот" е сумата от нетните приходи от продажби по смисъла на Закона за счетоводството.
При подаването на оферта участникът декларира съответствие с изискването, като попълва съответните полета в Част IV: „Критерии за подбор“, Раздел Б „Икономическо и финансово състояние“ от ЕЕДОП.
Доказването на критерия за подбор е чрез един или няколко от документите по чл. 62, ал. 1 от ЗОП, от които да е видно, че е изпълнено изискването за минимален общ оборот, както следва:
• удостоверения от банки;
• годишните финансови отчети или техни съставни части, когато публикуването им се изисква съгласно законодателството на държавата, в която участникът е установен;
• справка за общия оборот.
Съгласно чл. 67, ал. 9 от ЗОП Възложителят ще установи съответствието на декларирани от участника финансови данни с данните, поддържани от първичните администратори на данни, чрез платформата по чл. 39а, ал. 1 от ЗОП, като участникът декларира предварително своето съгласие за това.
Когато Възложителят по обективни (независещи от него) причини не може да установи съответствие на декларираните от участника финансови данни по реда на чл. 67, ал. 9 от ЗОП, тогава ще изиска документите по чл. 62, ал. 1 от ЗОП за доказване на икономическото и финансово състояние:
- при условията на чл. 67, ал. 5 от ЗОП (след отваряне на офертите, по преценка на Възложителя, когато това е необходимо за законосъобразното възлагане на поръчката) или
- при условията на чл. 112 от ЗОП (преди сключване на договор по обществената поръчка).
Когато по основателна причина, участник не е в състояние да представи поисканите от Възложителя документи, той може да докаже своето икономическо и финансово състояние, с помощта на всеки друг документ, който Възложителят приеме за подходящ (чл. 62, ал. 2 от ЗОП).
Информацията може да обхваща и по-кратък период в зависимост от датата, на която участникът е създаден или е започнал дейността си (чл. 62, ал. 3 от ЗОП).

Списък и кратко описание на правилата и критериите

Участниците следва да са реализирали за последните три приключили финансови години минимален оборот в сферата, попадаща в обхвата на поръчката в размер на 55 000 000 лв., изчислен на база годишните обороти.
По смисъла на § 2, т. 67 от ДР на ЗОП 67. "Оборот в сферата, попадаща в обхвата на поръчката" е сума, равна на частта от нетните приходи от продажби, реализирана от дейност, попадащи в обхвата на обществената поръчка.
Под „сфера, попадаща в обхвата на поръчката“ следва да се разбира "осигуряване на IT оборудване (хардуер и/или софтуер)".
При подаването на оферта участникът декларира съответствие с изискването, като попълва съответните полета в : Част IV: „Критерии за подбор“, Раздел Б „Икономическо и финансово състояние“ от ЕЕДОП.
Доказването на критерия за подбор е чрез един или няколко от документите по чл. 62, ал. 1 от ЗОП, от които да е видно, че е изпълнено изискването за минимален оборот в сферата, попадаща в обхвата на поръчката, както следва:
• удостоверения от банки;
• годишните финансови отчети или техни съставни части, когато публикуването им се изисква съгласно законодателството на държавата, в която участникът е установен;
• справка за оборота в сферата, попадаща в обхвата на поръчката.
Съгласно чл. 67, ал. 9 от ЗОП Възложителят ще установи съответствието на декларирани от участника финансови данни с данните, поддържани от първичните администратори на данни, чрез платформата по чл. 39а, ал. 1 от ЗОП,
като участникът декларира предварително своето съгласие за това.
Когато Възложителят не може по обективни (независещи от него) причини да установи съответствие на декларираните от участника финансови данни по реда на чл. 67, ал. 9 от ЗОП, тогава ще изиска документите по чл. 62, ал. 1 от ЗОП за доказване на икономическото и финансово състояние:
- при условията на чл. 67, ал. 5 от ЗОП (след отваряне на офертите, по преценка на Възложителя, когато това е необходимо за законосъобразното възлагане на поръчката) или
- при условията на чл. 112 от ЗОП (преди сключване на договор по обществената поръчка).
Когато по основателна причина, участник не е в състояние да представи поисканите от Възложителя документи, той може да докаже своето икономическо и финансово състояние, с помощта на всеки друг документ, който
Възложителят приеме за подходящ (чл. 62, ал. 2 от ЗОП).
Информацията може да обхваща и по-кратък период в зависимост от датата, на която участникът е създаден или е започнал дейността си (чл. 62, ал. 3 от ЗОП).

Списък и кратко описание на правилата и критериите

Участникът да разполага с персонал с определена професионална компетентност за изпълнение на поръчката, както следва:
а) минимум 3-ма специалисти за осъществяване на дейностите по инсталация на системата за събиране и анализ на събития, всеки от които е сертифициран за изпълнение на дейности по инсталация на предложените в офертата продукти.
При подаването на оферта участникът декларира съответствие с изискването, като попълва Част IV: „Критерии за подбор“, Раздел В „Технически и професионални способности“ от ЕЕДОП.
Участникът доказва изпълнението на критерия за подбор чрез представяне на Списък на персонала, който ще изпълнява поръчката, както и документи, които доказват професионална компетентност на лицата (чл. 64, ал. 1, т. 6 от ЗОП).
Документите за доказване на техническите и професионални способности се предоставят при условията на чл. 67, ал. 5 от ЗОП (след отваряне на офертите, по преценка на Възложителя, когато това е необходимо за законосъобразното възлагане на поръчката) или при условията на чл. 112 от ЗОП (преди сключване на договор по обществената поръчка).

Забележка:
- По отношение на критериите за подбор, при участието в процедурата на обединения, трети лица, подизпълнители и чуждестранни лица, важат и се прилагат всички относими разпоредби на ЗОП и ППЗОП.
- По отношение на критериите за подбор, всички доказателствата следва да са представени в пълен обем съгласно поставените изисквания. Липсата, на което и да било доказателство е основание за отстраняване от процедурата.
- В приложимите случаи, отговорност на участника е да докаже, че предлаганите от него мерки и/или документи са еквивалентни на изискваните.

Описание на основанията за изключване

Участникът е извършил нарушение по чл. 118, 128, 245 и 301-305 от Кодекса на труда, установено с влязло в сила наказателно постановление или съдебно решение, или аналогични нарушения, установени с акт на компетентен орган, съгласно законодателството на държавата, в която кандидатът или участникът е установен (чл. 54, ал. 1, т. 6 от ЗОП)

Допълнителна информация

Допълнителна информация(BT-300-Procedure)
1. Възложителят ще отстранява от участие в процедурата участник, за който са налице някое от обстоятелствата по чл. 54, ал. 1 и чл. 107, чл.101, ал. 9, 10 и 11 от ЗОП, чл. 35а, ал. 3,изр. трето от ППЗОП и по чл. 3, т. 8, без да са налице изключенията по чл. 4 от Закона за икономическите и финансовите отношения с дружествата, регистрирани в юрисдикции с преференциален данъчен режим, контролираните от тях лица и техните действителни собственици (ЗИФОДРЮПДРКЛТДС) и чл. 87 от ЗПК.
2. Обстоятелствата по чл. 54, ал. 1 и чл. 107, т. 4 вр. чл. 101, ал. 11 от ЗОП и по чл. 3,т. 8 и чл. 4 от ЗИФОДРЮПДРКЛТДС и чл. 87 от ЗПК се декларират в ЕЕДОП, при подаване на оферта. Липсата на основания за изключване по чл. 54, ал. 1 от ЗОП се доказва по реда на чл. 58 от ЗОП.
Съгласно чл. 43 от ППЗОП в ЕЕДОП се представят данни относно публичните регистри, в които се съдържа информация за декларираните обстоятелства или за компетентния орган, който съгласно законодателството на съответната държава е длъжен да предоставя информация за тези обстоятелства служебно на възложителя.
3. Специфичните национални основания за отстраняване от процедурата са: осъждания за престъпления по чл. 194– 208, чл. 213а – 217, чл. 219 – 252 и чл. 254а – 255а и чл. 256 – 260 от Наказателния кодекс и нарушения по чл. 61, ал.1, чл. 62, ал. 1 или 3, чл. 63, ал. 1 или 2, чл. 228, ал.3 от Кодекса на труда, както и чл. 13, ал. 1 от Закона за трудовата миграция и трудовата мобилност.
4. Специфични национални основания са тези по чл. 87 на ЗПК и по чл. 3, т. 8, без да са налице изключенията по чл. 4 от ЗИФОДРЮПДРКТЛТДС.
5. Основанията по чл. 54, ал. 1, т. 1, 2 и 7 от ЗОП се отнасят и за лицата, които представляват участника и за членовете на неговите управителни и надзорни органи съгласно регистъра, в който е вписан участникът, ако има такъв, или документите, удостоверяващи правосубектността му. Когато в състава на тези органи участва юридическо лице, основанията се отнасят и за физическите лица, които го представляват съгласно регистъра, в който е вписано юридическото лице, ако има такъв, или документите, удостоверяващи правосубектността му.
6. В случаите по чл. 54, ал. 2 от ЗОП, когато участникът, или юридическо лице в състава на негов контролен или управителен орган се представлява от физическо лице по пълномощие, основанията по чл. 54, ал. 1, т. 1, 2 и 7 от ЗОП се отнасят и за това физическо лице.
7. Участник, за когото са налице основанията за отстраняване, свързани с личното състояние има право да предприеме мерки за доказване на надеждност съгласно чл. 56, ал. 1 от ЗОП. Посочената възможност се прилага при наличие на основания за отстраняване по чл. 54, ал. 1 ЗОП.
Когато мерките за надеждност са предприети преди подаване на офертата за участие, същите се описват в ЕЕДОП. Като доказателства за надеждността на участника се представят документите по чл. 45, ал. 2 от ППЗОП.
8. В случай, че участникът е обединение, което не е юридическо лице, се представя копие от документа за създаване на обединението, както и следната информация: правата и задълженията на участниците в обединението, разпределението на отговорността между членовете на обединението, дейностите, които ще изпълнява всеки член на обединението във връзка с настоящата обществена поръчка. Лице, което участва в обединение или е дало съгласие да бъде подизпълнител на друг участник, не може да представя самостоятелна оферта.
9. Приложимите правила относно директните разплащания с подизпълнители са подробно описани в договора за възлагане на поръчката, част от документацията за обществената поръчка.
10. Предложената от участника обща цена в лева без ДДС не следва да надвишава прогнозната стойност на поръчката.
11. Ще бъде отстранен участник, който не предостави Техническо предложение или изискуемо Приложение към него/Ценово предложение или предостави съответен документ, който не отговаря на изискванията на документацията.
12. На основание чл. 104, ал. 2 от ЗОП, комисията ще разгледа постъпилите оферти по "обърнат ред", регламентиран в чл. 61 от ППЗОП .
13 Минимален срок, през който оферентът е обвързан от офертата: 3 месеца от датата, която е посочена за краен срок за получаване на оферти (чл. 35а от ППЗОП).
***
Физически или юридически лица, които попадат в обхвата на чл. 5к, пар. 1 от Регламент (ЕС) № 833/2014 г., нямат право да участват в настоящата процедура.
Липсата на това основание за отстраняване се удостоверява чрез попълване и подписване на съответна декларация, чийто образец е наличен в преписката в ЦАИС ЕОП. Декларацията се представя от избрания изпълнител при сключване на договор за обществена поръчка.