II.1)
ROZSAH OBSTARÁVANIA
II.1.1)
Názov
Implementácia technických opatrení a organizačných opatrení v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti
II.1.2)
Hlavný kód CPV
72220000-3
II.1.3)
Druh zákazky
Služby
II.1.4)
Stručný opis
Verejný obstarávateľ obstaráva služby spočívajúce v implementácii technických a organizačných opatrení v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti.
V rámci analýzy a implementácie technických opatrení v súlade so zákonom č.69/2018 Z. z. o kybernetickej bezpečnosti požaduje verejný obstarávateľ zabezpečenie vytvorenia analytických výstupov a súvisiacej dokumentácie v rámci nižšie uvedeného rozsahu:
1.Analýza stavu a príprava pre log management + mapovanie zdrojov
2.Príprava zadaní a mapovanie zdrojov pre implementáciu SIEM, kontrola kvality
3.Analytická príprava a technické možnosti na dvojfaktorovú autentifikáciu pre vzdialene prístupy
4.Analýza a implementácia procesov riadenia zraniteľností - vulnerability manažment
5. Analytická príprava a možnosti pre mobile device management
6.Plánovanie kontinuity činností, vypracovanie návrhu Stratégie kontinuity a vytvorenie plánov kontinuity, Havarijné plánovanie, DRP disaster recovery plány
7.Integrácia na Vládny informačný systém kybernetickej bezpečnosti (VISKB).
V rámci implementácie organizačných opatrení v súlade so zákonom č.69/2018 Z. z. o kybernetickej bezpečnosti požaduje Úrad pre reguláciu elektronických komunikácií a poštových služieb zabezpečenie vytvorenia interných smerníc ako i súvisiacej dokumentácie a to:
1. Vypracovanie bezpečnostnej dokumentácie (politiky, štandardy, smernice, pokyny), modelovanie procesov organizácie, analýza dopadov
2. Inventarizácia, klasifikácia a kategorizácia informačných aktív
3. Vzdelávanie a príprava vzdelávacích materiálov pre IT aj neIT zamestnancov
4.Vykonanie analýzy rizík kybernetickej bezpečnosti a návrh na riadenie rizík
5.Analýza zmluvných vzťahov s tretími stranami z pohľadu KB, adaptácia odporúčaní do zmlúv
6.Plán kontrol, interných auditov, compliance management
II.1.5)
Celková predpokladaná hodnota
109 980,00
EUR
bez DPH
II.1.6)
Informácie o častiach
Táto zákazka sa delí na časti:
Áno
Zadajte, koľkokrát sa použije časť II.2: 2
Ponuky možno predkladať na:
všetky časti
II.2)
OPIS
Časť: 1
II.2.1)
Názov
Implementácia technických opatrení v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti
Časť č.: 1
II.2.2)
Dodatočné kódy CPV
72250000-2
72263000-6
II.2.3)
Miesto dodania
Kód NUTS
Hlavné miesto dodania alebo plnenia
Úrad pre reguláciu elektronických komunikácií a poštových služieb, Továrenská 7, Bratislava
II.2.4)
Opis obstarávania
V rámci analýzy a implementácie technických opatrení v súlade so zákonom č.69/2018 Z. z. o kybernetickej bezpečnosti požaduje verejný obstarávateľ zabezpečenie vytvorenia analytických výstupov a súvisiacej dokumentácie v rámci nižšie uvedeného rozsahu:
1.Analýza stavu a príprava pre log management + mapovanie zdrojov
2.Príprava zadaní a mapovanie zdrojov pre implementáciu SIEM, kontrola kvality
3.Analytická príprava a technické možnosti na dvojfaktorovú autentifikáciu pre vzdialene prístupy
4.Analýza a implementácia procesov riadenia zraniteľností - vulnerability manažment
5. Analytická príprava a možnosti pre mobile device management
6.Plánovanie kontinuity činností, vypracovanie návrhu Stratégie kontinuity a vytvorenie plánov kontinuity, Havarijné plánovanie, DRP disaster recovery plány
7.Integrácia na Vládny informačný systém kybernetickej bezpečnosti (VISKB).
II.2.5)
Kritériá na vyhodnotenie ponúk
Cena
II.2.6)
Predpokladaná hodnota
59 700,00
EUR
bez DPH
II.2.7)
Dĺžka trvania zákazky alebo rámcovej dohody
Trvanie v mesiacoch: 6
II.2.10)
Informácie o variantoch
Budú sa akceptovať varianty:
Nie
II.2.13)
INFORMÁCIE O FONDOCH EURÓPSKEJ ÚNIE
Obstarávanie sa týka projektu a/alebo programu financovaného z fondov Európskej únie:
Áno
Identifikácia projektu: Názov projektu : 2021/11 Kybernetická bezpečnosť, kód projektu v ITMS2014+: 311071BQB8
Časť: 2
II.2.1)
Názov
Implementácia organizačných opatrení v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti
Časť č.: 2
II.2.2)
Dodatočné kódy CPV
72260000-5
II.2.3)
Miesto dodania
Kód NUTS
Hlavné miesto dodania alebo plnenia
Úrad pre reguláciu elektronických komunikácií a poštových služieb, Továrenská 7, Bratislava
II.2.4)
Opis obstarávania
V rámci implementácie organizačných opatrení v súlade so zákonom č.69/2018 Z. z. o kybernetickej bezpečnosti požaduje Úrad pre reguláciu elektronických komunikácií a poštových služieb zabezpečenie vytvorenia interných smerníc ako i súvisiacej dokumentácie a to:
1. Vypracovanie bezpečnostnej dokumentácie (politiky, štandardy, smernice, pokyny), modelovanie procesov organizácie, analýza dopadov
2. Inventarizácia, klasifikácia a kategorizácia informačných aktív
3. Vzdelávanie a príprava vzdelávacích materiálov pre IT aj neIT zamestnancov
4.Vykonanie analýzy rizík kybernetickej bezpečnosti a návrh na riadenie rizík
5.Analýza zmluvných vzťahov s tretími stranami z pohľadu KB, adaptácia odporúčaní do zmlúv
6.Plán kontrol, interných auditov, compliance management
II.2.5)
Kritériá na vyhodnotenie ponúk
Cena
II.2.6)
Predpokladaná hodnota
50 280,00
EUR
bez DPH
II.2.7)
Dĺžka trvania zákazky alebo rámcovej dohody
Trvanie v mesiacoch: 6
II.2.10)
Informácie o variantoch
Budú sa akceptovať varianty:
Nie
II.2.13)
INFORMÁCIE O FONDOCH EURÓPSKEJ ÚNIE
Obstarávanie sa týka projektu a/alebo programu financovaného z fondov Európskej únie:
Áno
Identifikácia projektu: Názov projektu : 2021/11 Kybernetická bezpečnosť, kód projektu v ITMS2014+: 311071BQB8
