Bezpečnostní testování ICT prostředí MPSV

Popis předmětu

Předmětem plnění veřejné zakázky je zajištění bezpečnostního testování ICT prostředí MPSV, jeho technických i netechnických součástí, a to buď v tomto prostředí, nebo za předem dohodnutých podmínek v prostředí dodavatele s tím, že výstupy poskytnuté z prostředí dodavatele musí být relevantní pro ICT prostředí MPSV. Účelem realizace předmětu plnění veřejné zakázky je splnění požadavků zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů; vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů; a zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů. Zadavatel v souladu s ustanovením § 131 a násl. ZZVZ uzavře rámcovou dohodu s jedním účastníkem na dobu určitou 4 let, na jejímž základě budou uzavírány dílčí prováděcí smlouvy na poskytování služeb bezpečnostního testování. Zadavatel výslovně upozorňuje na skutečnost, že příloha zadávací dokumentace č. 8 – Metodika pro bezpečnostní testování ICT prostředí MPSV obsahuje důvěrné a citlivé informace, a proto tato část zadávací dokumentace bude poskytnuta dodavatelům výhradně na základě jejich písemné žádosti a oproti podpisu dohody o mlčenlivosti (dále jen „NDA“). Vzor NDA tvoří přílohu zadávací dokumentace č. 9. Příloha zadávací dokumentace č. 8 bude dodavatelům po podpisu NDA poskytnuta výhradně v elektronické podobě prostřednictvím zprávy v elektronickém nástroji NEN. V případě žádosti o vysvětlení zadávací dokumentace vztahující se k příloze zadávací dokumentace č. 8, která bude mít obdobně jako příloha č. 8 důvěrný a citlivý charakter, bude vysvětlení zadávací dokumentace včetně úplného znění žádosti odesláno výhradně těm dodavatelům, jímž byla na základě podepsané NDA poskytnuta příloha zadávací dokumentace č. 8. NDA předkládaná ze strany dodavatele musí plně korespondovat s textací NDA, která tvoří přílohu zadávací dokumentace č. 9 (místa k doplnění ze strany dodavatele jsou označena jako [DOPLNÍ DODAVATEL]) a musí být elektronicky (platný elektronický podpis) podepsána osobou/osobami oprávněnými zastupovat dodavatele. Pokud NDA bude na základě zmocnění podepsána jinou osobou než statutárním orgánem, musí být prostá kopie tohoto zmocnění předložena společně s NDA. NDA je třeba doručit prostřednictvím elektronického nástroje NEN zadavateli, a to v originálním a podepsaném vyhotovení, současně se musí jednat o neuzamčený formát dokumentu, aby byl umožněn podpis ze strany zadavatele. Po doručení podepsané NDA budou výše uvedené dokumenty poskytnuty dodavatelům v zašifrovaném souboru prostřednictvím NEN a heslo bude zasláno prostřednictvím SMS na telefonní číslo dodavatele uvedené pro tyto účely v NDA. Za písemnou žádost dodavatele dle § 96 odst. 2 ZZVZ bude zadavatel považovat až předání NDA v uvedeném smyslu. Zadavatel následně elektronicky podepsané NDA zašle zpět dodavateli vč. přílohy č. 8 zadávací dokumentace (prostřednictvím NEN).