Analytické práce a tvorba bezpečnostnej dokumentácie podľa požiadaviek zákona 69/2018 Z. z. o kybernetickej bezpečnosti spresnená Vyhláškou NBU 362/2018 Z. z.

Detaily obstarávania

Obstarávateľ:

Mesto Martin

Typ obstarávania:

Služby

EU fondy:

Neuvedené

Odhadovaná suma(Bez DPH):

19 000,00

Mena:

EUR

Hlavný CPV kód:

79417000-0

Elektronická aukcia:

Áno

Rámcová dohoda:

Nie

Postup:

Dátum vyhlásenia:

8. August 2023

Lehota na predkladanie ponúk:

15. August 2023

Dátum otvárania ponúk:

15. August 2023

Ponuka musí platiť do:

Dátum neuvedený

Miesto otvárania ponúk:

Ďalšie info ku otváraniu ponúk:

Rozdelenie na časti:

Nie

Zrýchlený postup:

Neuvedené

Dohoda o vládnom obstarávaní:

Neuvedené

Opakované obstarávanie:

Neuvedené

Chránená dielňa:

Nie

Chránené pracovné miesto:

Nie

Elektronické objednanie:

Neuvedené

Elektronická fakturácia:

Neuvedené

Elektronické platby:

Neuvedené

Ponuky vyhodnotené podľa

Kritéria kvality:

Nie

Náklady/Cena:

Cena

Opis obstarávania

Predmetom zákazky sú analytické práce a na ne nadväzujúca tvorba dokumentácie ktorá má kopírovať požiadavky na bezpečnostnú dokumentáciu, tak ako ich vyžaduje zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a Vyhláška NBU 362/2018 Z. z. Výsledkom zákazky má byť: Analýza informačných aktív s ich inventarizáciou, klasifikáciou a kategorizáciou Analýza rizík a analýza biznis dopadov Identifikácia prijatých opatrení s návrhom chýbajúcich opatrení Písomný výstup ktorý bude rozpracovaný do jednotlivých oblastí vyžadovaných zákonom pre: Bezpečnostnú stratégiu kybernetickej bezpečnosti Bezpečnostné politiky Smernice na riešenie bezpečnostných incidentov Verejný obstarávateľ požaduje, aby predmet zákazky zabezpečoval úspešný uchádzač výhradne prostredníctvom osoby resp. osôb, ktorá spĺňa požiadavky podľa Vyhlášky o audite kybernetickej bezpečnosti a teda je akreditovaná ako orgán príslušný na posudzovanie zhody v oblasti kybernetickej bezpečnosti, t. j. je certifikovaný audítor kybernetickej bezpečnosti.. Predmetom zákazky sú analytické práce a na ne nadväzujúca tvorba dokumentácie ktorá má kopírovať požiadavky na bezpečnostnú dokumentáciu, tak ako ich vyžaduje zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a Vyhláška NBU 362/2018 Z. z. Výsledkom zákazky má byť: Analýza informačných aktív s ich inventarizáciou, klasifikáciou a kategorizáciou Analýza rizík a analýza biznis dopadov Identifikácia prijatých opatrení s návrhom chýbajúcich opatrení Písomný výstup ktorý bude rozpracovaný do jednotlivých oblastí vyžadovaných zákonom pre: Bezpečnostnú stratégiu kybernetickej bezpečnosti Bezpečnostné politiky Smernice na riešenie bezpečnostných incidentov Verejný obstarávateľ požaduje, aby predmet zákazky zabezpečoval úspešný uchádzač výhradne prostredníctvom osoby resp. osôb, ktorá spĺňa požiadavky podľa Vyhlášky o audite kybernetickej bezpečnosti a teda je akreditovaná ako orgán príslušný na posudzovanie zhody v oblasti kybernetickej bezpečnosti, t. j. je certifikovaný audítor kybernetickej bezpečnosti. Verejný obstarávateľ nepripravuje obhliadku miesta dodania predmetu zákazky. Verejný obstarávateľ umožní úspešnému uchádzačovi obhliadky priestorov a konkrétnych zariadení výpočtovej techniky za účelom zistenia skutkového stavu vo všetkých objektoch v jeho užívaní podľa uváženia dodávateľa ak to uzná za potrebné; poskytne aktuálnu riadiacu dokumentáciu pre oblasť informačnej resp. kybernetickej bezpečnosti alebo ochrany osobných údajov; pripraví zoznam informačných aktív. Termín obhliadky je možné si dojednať individuálne a to po osobnej dohode a kontaktovaní zodpovednej osoby vo veciach Mgr. Milan Matuška (kontaktné údaje uvedené v bode 1. tejto Výzvy). Výdavky záujemcu spojené s touto obhliadkou idú na jeho ťarchu. Východiskový stav: Mesto Martin je v zmysle špecifikácie dotknutých prevádzkovateľov služieb uvedenej v prílohe č. 1 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti (ďalej v texte len ako zákon) ako aj v prílohe č. 1 vyhlášky NBÚ č. 164/2018 (ďalej v texte len ako vyhláška) prevádzkovateľom základnej služby Informačného systému verejnej správy v sektore Verejná správa, podsektor- Informačné systémy verejnej správy. Ako prevádzkovateľ základnej služby je mesto povinné plniť povinnosti prevádzkovateľa základnej služby v rozsahu stanovenom v § 19 zákona a bezpečnostné opatrenia v rozsahu stanovenom v § 20 zákona. Súčasne má mesto Martin vypracovaný audit súladu s požiadavkami zákona o kybernetickej bezpečnosti a vypracovanú auditnú správu. Bližšia špecifikácia predmetu zákazky a ďalšie požiadavky na predmet zákazky a spôsob jeho plnenia sú uvedené v Príloha č. 1 Špecifikácia predmetu zákazky samostatná príloha tejto Výzvy.

Doplňujúce informácie

1. Uchádzač predkladá ponuku a dokumenty za dodanie predmetu zákazky v elektronickej podobe prostredníctvom elektronickej platformy EVO podľa požiadaviek uvedených pri zadávaní na portáli EVO. 2. Komunikácia a výmena informácií v procese verejného obstarávania medzi verejným obstarávateľom a záujemcami alebo uchádzačmi vrátane predkladania ponúk sa uskutočňuje v štátnom (slovenskom) jazyku a elektronicky (ďalej len elektronická komunikácia) prostredníctvom elektronickej platformy IS EVO s využitím všetkým funkcionalít IS EVO, ak nie je určené inak. 3. Systém IS EVO je dostupný na adrese https://eplatforma.vlada.gov.sk.