Nabava usluge Security Operation Center uz obnovu licence IBM Qradar SIEM sustava za trogodišnje razdoblje

Opća bolnica Pula - Ospedale Generale di Pola

Predmet nabave je Usluga Sigurnosno Operativnog Centra (Security Operation Center) - SOC, odgovorna za praćenje, otkrivanje, odgovaranje na sigurnosne incidente u stvarnom vremenu kao i ublažavanje štetnih posljedica incidenta u što kraćem roku. Sigurnosno operativni centar (Security Operation Centar – SOC) radom u režimu 24x7x365, kontinuirano nadzire sigurnost cjelokupnog informacijskog sustava OB Pula u svrhu osiguranja povjerljivosti, integriteta i raspoloživosti osjetljivih podataka o pacijentima, kao i dostupnosti, autentičnosti, cjelovitosti i povjerljivosti ključnih usluga bolnice. Najvažniji cilj SOC-a je brza, učinkovita i pouzdana reakcija u slučaju sigurnosnog incidenta te je ključno, zbog eksternalizacije ove funkcije, osigurati pravovremenost aktivnosti i međusobnu koordinaciju aktivnosti SOC-a i OB Pula, kako bi se pojedini incident riješio u najkraćem mogućem vremenu. Dodatno, slijedom Uredbe o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga, OB Pula kao operator ključnih usluga, ima obavezu da sve one rizike, koji se mogu pojaviti u okviru eksternalizacije usluge, svede na prihvatljivu razinu. Naručitelj ima implementiran IBM QRadard SIEM sustav za prikupljanje i obradu podataka iz sljedećih izvora: Aruba ClearPass Policy Manager Fortinet FortiGate Security Gateway Microsoft DHCP Server Microsoft DNS Debug Microsoft Exchange Server Microsoft IIS Microsoft Windows Security Event Log Symantec Email ATP Symantec Email Cloud Queue Symantec Email Core Symantec Endpoint Protection Serveri( oko 70 kom) Usluga Sigurnosnog Operativnog Centra mora zadovoljavati sve tehničke uvjete navedene u tehničkoj specifikaciji. U sklopu ponude potrebno je ponuditi i obnovu proizvođačkog jamstva na postojeći SIEM sustav Naručitelja, te tražene Usluge sukladno tehničkoj specifikaciji Naručitelja.

Rok

Rok za zaprimanje ponuda bio je 2024-12-23. Nabava je objavljena 2024-11-21.

Tko?

• Opća bolnica Pula - Ospedale Generale di Pola

Što?

• Usluge informacijske tehnologije: savjetovanje, razvoj programske podrške, internet i podrška

Gdje?

• Jadranska Hrvatska › Istarska županija
• Grad Zagreb › Grad Zagreb

Povijest nabave

Datum	Dokument
2024-11-21	Obavijest o javnoj nabavi
2024-12-10	Obavijest o javnoj nabavi

Obavijest o javnoj nabavi (2024-11-21)
Predmet
Opseg nabave
Naslov: Nabava usluge Security Operation Center uz obnovu licence IBM Qradar SIEM sustava za trogodišnje razdoblje
Referentni broj: 04/24 E-OS
Kratki opis:
“Predmet nabave je Usluga Sigurnosno Operativnog Centra (Security Operation Center) - SOC, odgovorna za praćenje, otkrivanje, odgovaranje na sigurnosne...”

Kratki opis

Predmet nabave je Usluga Sigurnosno Operativnog Centra (Security Operation Center) - SOC, odgovorna za praćenje, otkrivanje, odgovaranje na sigurnosne incidente u stvarnom vremenu kao i ublažavanje štetnih posljedica incidenta u što kraćem roku. Sigurnosno operativni centar (Security Operation Centar – SOC) radom u režimu 24x7x365, kontinuirano nadzire sigurnost cjelokupnog informacijskog sustava OB Pula u svrhu osiguranja povjerljivosti, integriteta i raspoloživosti osjetljivih podataka o pacijentima, kao i dostupnosti, autentičnosti, cjelovitosti i povjerljivosti ključnih usluga bolnice. Najvažniji cilj SOC-a je brza, učinkovita i pouzdana reakcija u slučaju sigurnosnog incidenta te je ključno, zbog eksternalizacije ove funkcije, osigurati pravovremenost aktivnosti i međusobnu koordinaciju aktivnosti SOC-a i OB Pula, kako bi se pojedini incident riješio u najkraćem mogućem vremenu. Dodatno, slijedom Uredbe o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga, OB Pula kao operator ključnih usluga, ima obavezu da sve one rizike, koji se mogu pojaviti u okviru eksternalizacije usluge, svede na prihvatljivu razinu.

Naručitelj ima implementiran IBM QRadard SIEM sustav za prikupljanje i obradu podataka iz sljedećih izvora:
Aruba ClearPass Policy Manager
Fortinet FortiGate Security Gateway
Microsoft DHCP Server
Microsoft DNS Debug
Microsoft Exchange Server
Microsoft IIS
Microsoft Windows Security Event Log
Symantec Email ATP
Symantec Email Cloud Queue
Symantec Email Core
Symantec Endpoint Protection
Serveri( oko 70 kom)

Usluga Sigurnosnog Operativnog Centra mora zadovoljavati sve tehničke uvjete navedene u tehničkoj specifikaciji.

U sklopu ponude potrebno je ponuditi i obnovu proizvođačkog jamstva na postojeći SIEM sustav Naručitelja, te tražene Usluge sukladno tehničkoj specifikaciji Naručitelja.

Vrsta ugovora: Usluge
Proizvodi/usluge: Usluge informacijske tehnologije: savjetovanje, razvoj programske podrške, internet i podrška 📦
Procijenjena vrijednost bez PDV-a: 400 000 EUR 💰
Opis
Opis nabave:
“Predmet nabave je Usluga Sigurnosno Operativnog Centra (Security Operation Center) - SOC, odgovorna za praćenje, otkrivanje, odgovaranje na sigurnosne...”

Opis nabave

Predmet nabave je Usluga Sigurnosno Operativnog Centra (Security Operation Center) - SOC, odgovorna za praćenje, otkrivanje, odgovaranje na sigurnosne incidente u stvarnom vremenu kao i ublažavanje štetnih posljedica incidenta u što kraćem roku. Sigurnosno operativni centar (Security Operation Centar – SOC) radom u režimu 24x7x365, kontinuirano nadzire sigurnost cjelokupnog informacijskog sustava OB Pula u svrhu osiguranja povjerljivosti, integriteta i raspoloživosti osjetljivih podataka o pacijentima, kao i dostupnosti, autentičnosti, cjelovitosti i povjerljivosti ključnih usluga bolnice. Najvažniji cilj SOC-a je brza, učinkovita i pouzdana reakcija u slučaju sigurnosnog incidenta te je ključno, zbog eksternalizacije ove funkcije, osigurati pravovremenost aktivnosti i međusobnu koordinaciju aktivnosti SOC-a i OB Pula, kako bi se pojedini incident riješio u najkraćem mogućem vremenu. Dodatno, slijedom Uredbe o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga, OB Pula kao operator ključnih usluga, ima obavezu da sve one rizike, koji se mogu pojaviti u okviru eksternalizacije usluge, svede na prihvatljivu razinu.

Naručitelj ima implementiran IBM QRadard SIEM sustav za prikupljanje i obradu podataka iz sljedećih izvora:
Aruba ClearPass Policy Manager
Fortinet FortiGate Security Gateway
Microsoft DHCP Server
Microsoft DNS Debug
Microsoft Exchange Server
Microsoft IIS
Microsoft Windows Security Event Log
Symantec Email ATP
Symantec Email Cloud Queue
Symantec Email Core
Symantec Endpoint Protection
Serveri( oko 70 kom)

Usluga Sigurnosnog Operativnog Centra mora zadovoljavati sve tehničke uvjete navedene u tehničkoj specifikaciji.

U sklopu ponude potrebno je ponuditi i obnovu jamstva na postojeći SIEM sustav Naručitelja, te tražene Usluge sukladno tehničkoj specifikaciji Naručitelja.

Glavno mjesto ili lokacija izvršenja:
“Opća bolnica Pula”
Mjesto izvršenja: Istarska županija 🏙️
Trajanje: 36 (MONTH)
Donji vremenski okvir izražen je u broju mjeseci.
Trajanje
Datum početka: 2025-01-01 📅
Kriteriji za dodjelu
Cijena ✅
Cijena (težina): 85
Kriterij kvalitete (naziv): Vrijeme odziva za kritičan incident
Kriterij kvalitete (težina): 15
Naslov
Identifikacijski broj grupe: LOT-0000

Postupak
Vrsta postupka
Otvoreni postupak ✅
Administrativne informacije
Rok za zaprimanje ponuda ili zahtjeva za sudjelovanje: 2024-12-23 12:00:00.0000000 📅
Uvjeti otvaranja ponuda: 2024-12-23 12:00:00.0000000 📅
Uvjeti otvaranja ponuda (mjesto): Opća bolnica Pula Santoriova 24a 52100 Pula
Uvjeti za otvaranje ponuda (Podaci o ovlaštenim osobama i postupku otvaranja):
“Javnom otvaranju ponuda smiju prisustvovati ovlašteni predstavnici naručitelja, ponuditelja i druge osobe. Pravo aktivnog sudjelovanja na javnom otvaranju...”
Jezici na kojima se mogu podnijeti ponude ili zahtjevi za sudjelovanje: hrvatski 🗣️
Najkraće razdoblje tijekom kojega ponuditelj mora održati ponudu: 120
Informacije o okvirnom sporazumu ili dinamičkom sustavu nabave
Okvirni sporazum s više operatora ✅

Pravne, ekonomske, financijske i tehničke informacije
Uvjeti za sudjelovanje
Popis i kratki opis uvjeta:
“Upis u registar: Detalji opisani u dokumentaciji o nabavi”
Tehnička i stručna sposobnost
Popis i kratki opis kriterija za odabir:
“Popis glavnih usluga: Detalji opisani u dokumentaciji o nabavi”
Popis i kratki opis kriterija za odabir:
“Tehnički stručnjaci ili tijela - kontrola kvalitete: Detalji opisani u dokumentaciji o nabavi”
Uvjeti za sudjelovanje
Tražene depozite i jamstva:
“Ponuditelj je dužan dostaviti jamstvo za ozbiljnost ponude. Jamstvo se daje na iznos od 12.000,00 eura. Ukoliko uz ponudu nije dostavljeno jamstvo za...”

Tražene depozite i jamstva

Ponuditelj je dužan dostaviti jamstvo za ozbiljnost ponude.
Jamstvo se daje na iznos od 12.000,00 eura.
Ukoliko uz ponudu nije dostavljeno jamstvo za ozbiljnost ponude, Naručitelj će ponudu odbiti kao nepravilnu jer ista nije sukladna Dokumentaciji o nabavi.
Jamstvo za ozbiljnost ponude je jamstvo za slučaj odustajanja ponuditelja od svoje ponude u roku njezine valjanosti, nedostavljanja ažurnih popratnih dokumenata sukladno članku 263. Zakona o javnoj nabavi, neprihvaćanja ispravka računske greške, odbijanja potpisivanja ugovora o javnoj nabavi, ili nedostavljanja jamstva za uredno ispunjenje ugovora ili okvirnog sporazuma.
Jamstvo za ozbiljnost ponude mora biti u obliku bankarske garancije na prvi poziv. Jamstvo mora biti bezuvjetno i s rokom valjanosti koji ne smije biti kraći od roka valjanosti ponude.
NAPOMENA: U tekstu bankarske garancije obavezno je taksativno navesti svih 5 slučajeva za koja se izdaje jamstvo:
1. odustajanje ponuditelja od svoje ponude u roku njezine valjanosti,
2. nedostavljanja ažurnih popratnih dokumenata sukladno članku 263. Zakona o javnoj nabavi (NN 120/16),
3. neprihvaćanja ispravka računske greške,
4. odbijanja potpisivanja ugovora o javnoj nabavi,
5. ne dostavljanja jamstva za uredno ispunjenje ugovora ili okvirnog sporazuma.
Jamstvo za ozbiljnost ponude dostavlja se u izvorniku, odvojeno od elektroničke dostave ponude, u papirnatom obliku.
U slučaju zajednice ponuditelja jamstvo za ozbiljnost ponude može dostaviti jedan od članova, ali mora biti navedeno da se jamstvo odnosi na sve članove zajednice ponuditelja, a ne samo na jednog člana te jamstvo mora sadržavati navod o tome da je riječ o zajednici gospodarskih subjekata.
Jamstvo za ozbiljnost ponude mora biti dostavljeno prije isteka roka za dostavu ponuda te se u tom slučaju ponuda smatra zaprimljenom u trenutku zaprimanja ponude elektroničkim sredstvima komunikacije.
Ako tijekom postupka javne nabave istekne rok valjanosti ponude i jamstva za ozbiljnost ponude, Naručitelj je obvezan prije odabira zatražiti produženje roka valjanosti ponude i jamstva od ponuditelja koji je podnio ekonomski najpovoljniju ponudu, u primjerenom roku, ne kraćem od 5 (pet) dana, računajući od dana slanja zahtjeva Naručitelja putem EOJN RH.
Umjesto jamstva za ozbiljnost ponude u obliku bankarske garancije, ponuditelj može dati novčani polog

Glavni uvjeti financiranja i načini plaćanja i/ili upućivanje na relevantne odredbe koje ih uređuju:
“Za stavku 1 i 3 troškovnika ovog okvirnog sporazuma, Naručitelj se obvezuje platiti jednokratno i to na prvom ispostavljenom računu temeljem pojedinačnog...”
Uvjeti vezani uz ugovor
Uvjeti izvršenja ugovora:
“Nije definirano”

Javni naručitelj
Naziv i adrese
Naziv: Opća bolnica Pula - Ospedale Generale di Pola
Nacionalni registracijski broj: 16089706543
Poštanska adresa: Santoriova ulica - Via Santorio Santorio 24
Poštanski broj: 52100
Mjesto: Pula - Pola
Regija: Istarska županija 🏙️
Država: Hrvatska 🇭🇷
E-pošta: tomislav.uravic@obpula.hr 📧
Telefon: +385 52376414 📞
URL: https://www.obpula.hr 🌏
Vrsta javnog naručitelja
Osoba javnog prava
Glavna djelatnost
Zdravstvo
Komunikacija
URL dokumenata: https://eojn.hr/tender-eo/29749 🌏
URL za sudjelovanje: https://eojn.hr/tender-eo/29749 🌏

Dopunske informacije
Tijelo za pregled
Naziv: Državna komisija za kontrolu postupaka javne nabave
Nacionalni registracijski broj: 95857869241
Poštanska adresa: Ulica grada Vukovara 23/V
Poštanski broj: 10000
Mjesto: Zagreb
Regija: Grad Zagreb 🏙️
Država: Hrvatska 🇭🇷
E-pošta: dkom@dkom.hr 📧
Telefon: +385 14559 930 📞
URL: https://www.dkom.hr/ 🌏
Informacije o elektroničkim radnim tokovima
Elektroničko izdavanje računa bit će prihvaćeno
Izvor: OJS 2024/S 229-716447 (2024-11-21)

Obavijest o javnoj nabavi (2024-12-10)
Predmet
Opseg nabave
Procijenjena vrijednost bez PDV-a: 400 000 EUR 💰

Izmjene
Nova vrijednost
Tekst:
“Opis cjelokupnog predmeta nabave (na razini postupka) - Naručitelj je uskladio DoN i Prijedlog okvirnog sporazuma.”
Druge dodatne informacije

“Naručitelj je uskladio DoN i Prijedlog okvirnog sporazuma.”
Izvor: OJS 2024/S 242-758959 (2024-12-10)

Nove nabave u povezanim kategorijama 🆕

Usluge informacijske tehnologije: savjetovanje, razvoj programske podrške, internet i podrška (>20 nove nabave)