USLUGA USPOSTAVE SIGURNOSNO OPERATIVNOG CENTRA I USKLAĐIVANJA SA ZAKONOM O KIBERNETIČKOJ SIGURNOSTI

Klinički bolnički centar Osijek

Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj sigurnosti S obzirom na porast kibernetičkih prijetnji i potrebu za zaštitom sve digitalne imovine proaktivnim sigurnosnim nadzorom i pravovremenim reagiranjem na sigurnosne incidente, kibernetičke prijetnje i rizike, u okviru ovog predmeta nabave želi se uspostaviti vanjski sigurnosno operativni centar s ciljem zaštite kritičnih informacija i imovine, učinkovitim upravljanjem kritičnih sigurnosnih incidenata i ublažavanjem rizika, praćenja i upozoravanja na incidente te samim tim povećanje sigurnosti od naprednih prijetnji i rizika. Uslugom upravljanja sigurnosnim operativnim centrom mora osigurati neprekidno praćenje, otkrivanje i odgovor na prijetnje putem usluge vanjskog sigurnosnog operativnog centra, pokrivajući vidljivost i detekciju ranjivosti i prijetnji svih ključnih dijelova informatičkog sustava kao što su poslužitelji, krajnja računala, baze podataka, aktivnosti korisničkog pristupa internim servisima i pristupa Internetu. U okviru ovog predmeta nabave potrebno je izvršiti i sljedeće usluge za uskladbu sa Zakonom o kibernetičkoj sigurnosti: • Izrada analize utjecaja na poslovanje • Provedba procjene rizika sustava informacijske sigurnosti • Planiranje kontinuiteta poslovanja • Izrada plana oporavka poslovanja • Implementacija vCISO rješenja za upravljanje sukladnošću • Izrada dokumentacije usklađene s ISO/IEC 27001:2022 standardom • Izrada godišnjeg izvještaja o stanju sigurnosti za Naručitelja Usluga vanjskog sigurnosnog operativnog centra mora osigurati prikupljanje i analizu podataka o prijetnjama, nadzor događaja i odgovor na sigurnosne incidente u modelu rada 24x7, trijažu, kategorizaciju incidenata, identifikaciju ranjivosti, matricu izvještavanja kroz definirane procese odgovora na incidente

Rok

Rok za zaprimanje ponuda bio je 2025-10-28. Nabava je objavljena 2025-09-26.

Tko?

• Klinički bolnički centar Osijek

Što?

• Usluge programiranja aplikacijske podrške › Usluge razvoja programske podrške za podatkovnu bazu i usluge razvoja operativne programske podrške

Gdje?

• Panonska Hrvatska › Osječko-baranjska županija
• Grad Zagreb › Grad Zagreb

Povijest nabave

Datum	Dokument
2025-09-26	Obavijest o javnoj nabavi
2025-09-30	Obavijest o javnoj nabavi
2025-10-03	Obavijest o javnoj nabavi
2025-10-21	Obavijest o javnoj nabavi

Obavijest o javnoj nabavi (2025-09-26)
Predmet
Opseg nabave
Naslov: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa zakonom o kibernetičkoj sigurnosti
Referentni broj: VV-25/23
Kratki opis:
“Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj sigurnosti S obzirom na porast kibernetičkih...”

Kratki opis

Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj sigurnosti

S obzirom na porast kibernetičkih prijetnji i potrebu za zaštitom sve digitalne imovine proaktivnim sigurnosnim nadzorom i pravovremenim reagiranjem na sigurnosne incidente, kibernetičke prijetnje i rizike, u okviru ovog predmeta nabave želi se uspostaviti vanjski sigurnosno operativni centar s ciljem zaštite kritičnih informacija i imovine, učinkovitim upravljanjem kritičnih sigurnosnih incidenata i ublažavanjem rizika, praćenja i upozoravanja na incidente te samim tim povećanje sigurnosti od naprednih prijetnji i rizika.

Uslugom upravljanja sigurnosnim operativnim centrom mora osigurati neprekidno praćenje, otkrivanje i odgovor na prijetnje putem usluge vanjskog sigurnosnog operativnog centra, pokrivajući vidljivost i detekciju ranjivosti i prijetnji svih ključnih dijelova informatičkog sustava kao što su poslužitelji, krajnja računala, baze podataka, aktivnosti korisničkog pristupa internim servisima i pristupa Internetu.

U okviru ovog predmeta nabave potrebno je izvršiti i sljedeće usluge za uskladbu sa Zakonom o kibernetičkoj sigurnosti:
• Izrada analize utjecaja na poslovanje
• Provedba procjene rizika sustava informacijske sigurnosti
• Planiranje kontinuiteta poslovanja
• Izrada plana oporavka poslovanja
• Implementacija vCISO rješenja za upravljanje sukladnošću
• Izrada dokumentacije usklađene s ISO/IEC 27001:2022 standardom
• Izrada godišnjeg izvještaja o stanju sigurnosti za Naručitelja

Usluga vanjskog sigurnosnog operativnog centra mora osigurati prikupljanje i analizu podataka o prijetnjama, nadzor događaja i odgovor na sigurnosne incidente u modelu rada 24x7, trijažu, kategorizaciju incidenata, identifikaciju ranjivosti, matricu izvještavanja kroz definirane procese odgovora na incidente

Vrsta ugovora: Usluge
Proizvodi/usluge: Usluge razvoja programske podrške za podatkovnu bazu i usluge razvoja operativne programske podrške 📦
Procijenjena vrijednost bez PDV-a: 333500.04 EUR 💰
Opis
Opis nabave:
“Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj sigurnosti S obzirom na porast kibernetičkih...”

Opis nabave

Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj sigurnosti

S obzirom na porast kibernetičkih prijetnji i potrebu za zaštitom sve digitalne imovine proaktivnim sigurnosnim nadzorom i pravovremenim reagiranjem na sigurnosne incidente, kibernetičke prijetnje i rizike, u okviru ovog predmeta nabave želi se uspostaviti vanjski sigurnosno operativni centar s ciljem zaštite kritičnih informacija i imovine, učinkovitim upravljanjem kritičnih sigurnosnih incidenata i ublažavanjem rizika, praćenja i upozoravanja na incidente te samim tim povećanje sigurnosti od naprednih prijetnji i rizika.

Uslugom upravljanja sigurnosnim operativnim centrom mora osigurati neprekidno praćenje, otkrivanje i odgovor na prijetnje putem usluge vanjskog sigurnosnog operativnog centra, pokrivajući vidljivost i detekciju ranjivosti i prijetnji svih ključnih dijelova informatičkog sustava kao što su poslužitelji, krajnja računala, baze podataka, aktivnosti korisničkog pristupa internim servisima i pristupa Internetu.

U okviru ovog predmeta nabave potrebno je izvršiti i sljedeće usluge za uskladbu sa Zakonom o kibernetičkoj sigurnosti:
• Izrada analize utjecaja na poslovanje
• Provedba procjene rizika sustava informacijske sigurnosti
• Planiranje kontinuiteta poslovanja
• Izrada plana oporavka poslovanja
• Implementacija vCISO rješenja za upravljanje sukladnošću
• Izrada dokumentacije usklađene s ISO/IEC 27001:2022 standardom
• Izrada godišnjeg izvještaja o stanju sigurnosti za Naručitelja

Usluga vanjskog sigurnosnog operativnog centra mora osigurati prikupljanje i analizu podataka o prijetnjama, nadzor događaja i odgovor na sigurnosne incidente u modelu rada 24x7, trijažu, kategorizaciju incidenata, identifikaciju ranjivosti, matricu izvještavanja kroz definirane procese odgovora na incidente

Glavno mjesto ili lokacija izvršenja:
“Klinički bolnički centar Osijek, J. Huttlera 4”
Mjesto izvršenja: Osječko-baranjska županija 🏙️
Trajanje: 24 (MONTH)
Donji vremenski okvir izražen je u broju mjeseci.
Trajanje
Datum početka: 2025-12-01 📅
Kriteriji za dodjelu
Cijena ✅
Cijena (težina): 90
Kriterij kvalitete (naziv): Vrijeme odaziva za incidente visoke razine prioriteta
Kriterij kvalitete (težina): 10
Naslov
Identifikacijski broj grupe: LOT-0000

Postupak
Vrsta postupka
Otvoreni postupak ✅
Administrativne informacije
Rok za zaprimanje ponuda ili zahtjeva za sudjelovanje: 2025-10-28 12:00:00.0000000 📅
Uvjeti otvaranja ponuda: 2025-10-28 12:00:00.0000000 📅
Uvjeti otvaranja ponuda (mjesto): Služba za poslove nabave KBC-a Osijek, J. Huttlera 4, 31000 Osijek
Uvjeti za otvaranje ponuda (Podaci o ovlaštenim osobama i postupku otvaranja):
“Javnom otvaranju ponuda smiju prisustvovati ovlašteni predstavnici ponuditelja i druge osobe. Pravo aktivnog sudjelovanja na javnom otvaranju ponuda imaju...”
Jezici na kojima se mogu podnijeti ponude ili zahtjevi za sudjelovanje: hrvatski 🗣️
Najkraće razdoblje tijekom kojega ponuditelj mora održati ponudu: 120

Pravne, ekonomske, financijske i tehničke informacije
Uvjeti za sudjelovanje
Popis i kratki opis pravila i kriterija:
“Detalji opisani u dokumentaciji o nabavi”
Tražene depozite i jamstva:
“Gospodarski subjekt obvezan je u ponudi priložiti jamstvo za ozbiljnost ponude za slučaj odustajanja ponuditelja od svoje ponude u roku njezine valjanosti,...”

Tražene depozite i jamstva

Gospodarski subjekt obvezan je u ponudi priložiti jamstvo za ozbiljnost ponude za slučaj odustajanja ponuditelja od svoje ponude u roku njezine valjanosti, nedostavljanja ažuriranih pratećih dokumenata sukladno članku 263. ZJN 2016., neprihvaćanja ispravke računske pogreške, odbijanja potpisivanja ugovora o javnoj nabavi ili nedostavljanja jamstva za uredno ispunjenje ugovora o javnoj nabavi.
Kao jamstvo za ozbiljnost ponude gospodarski subjekt može dostaviti ili bankarsku garanciju poslovnoj banci ili zadužnici ili bjanko zadužnicu u visini do 3% (tri posto) procijenjene vrijednosti predmeta nabave za koju se ponuda podnosi.
Jamstvo za ozbiljnost ponude u apsolutnom iznosu iznosi 10.000,00 eura.

Sukladno članku 214. stavku 4. ZJN 2016. gospodarski subjekt može uplatiti novčani polog u naznačenom iznosu na račun Naručitelja. Dokaz o uplati jamstva gospodarski subjekt može priložiti u ponudi.
U slučaju da kao sredstvo jamstva za ozbiljnost ponude gospodarski subjekt daje zadužnicu ili bjanko zadužnicu, ista mora biti solemnizirana kod javnog bilježnika i sastavljena sukladno Pravilniku o izmjeni i dopuni Pravilnika o obliku i sadržaju zadužnice (NN 115/2012 i 82/2017), odnosno sukladno Pravilniku o izmjenama i dopunama Pravilnika o obliku i sadržaju bjanko zadužnice (NN 115/12, 82/17).

Rok trajanja jamstva za ozbiljnost ponude mora biti sukladan roku valjanosti ponude. Ako dođe do isteka roka valjanosti ponude, Naručitelj će tražiti od gospodarskog subjekta produženje roka valjanosti ponude i jamstva za ozbiljniju ponudu sukladno tom produženom roku. U tu svrhu naručitelj gospodarskom subjektu daje primjeren rok. Naručitelj ima pravo od odabranog ponuditelja tražiti produženje roka valjanosti bankovnog jamstva za ozbiljnost ponude i roka valjanosti ponude do trenutka predaje bankovnog jamstva za uredno ispunjenje ugovora.
U slučaju zajednice gospodarskih subjekata, jamstvo za ozbiljnost ponude:
a) mora glasiti na sve članove zajednice, a ne samo na jednom članu te jamstvo mora sadržavati navode o tome da je riječ o zajednici gospodarskih subjekata ili
b) svaki član zajednice gospodarskih subjekata dostavlja jamstvo za svoj dio jamstva kumulativno do ukupno traženog iznosa.
U slučaju da zajednica gospodarskih subjekata dostavlja zadužnicu ili bjanko zadužnicu, u sadržaju istih nije moguće navesti članove zajednice gospodarskih subjekata, niti da se radi o zajednici gospodarskih subjekata. U tom slučaju će jamstvo za ozbiljnost ponude dostaviti jedan član zajednice za sve ili svaki član zajednice može dostaviti jamstvo za svoj dio garancije u obliku zadužnice ili bjanko zadužnice.
Jamstvo za ozbiljnost ponude dostavlja se u izvorniku, koji ne smije biti ni na koji način oštećen (bušenjem, klamanjem i slično). Izvornik jamstva za ozbiljnost ponude dostavlja se zasebno elektronički od dostave ponude, u papirnatom obliku, poštom ili osobnom dostavom, u zatvorenoj omotnici te u roku za dostavu ponude, a skenirano jamstvo može se dostaviti kao dio elektroničke ponude.
Naručitelj je obvezan vratiti ponuđačima jamstvo za ozbiljnost ponude u roku od deset dana od dana dostave jamstva za uredno ispunjenje ugovora o javnoj nabavi, a presliku jamstva pohraniti sukladno članku 217. ZJN 2016. U slučaju uplate novčanog pologa u stranoj vrijednosti, Naručitelj će koristiti srednji tečaj HNB-a za izračun iznosa u kunama na dan slanja Dokumentacije o nabavi predmetnog postupka na objavu u objavi u EOJN.

Glavni uvjeti financiranja i načini plaćanja i/ili upućivanje na relevantne odredbe koje ih uređuju:
“Naručitelj obavlja plaćanje Pružatelju ugovorene cijene u roku do 60 (šezdeset) dana od dana zaprimanja računa u KBC-u Osijek, i odobrenju od nadzornog...”
Uvjeti vezani uz ugovor
Uvjeti izvršenja ugovora:
“Nije definirano”

Javni naručitelj
Naziv i adrese
Naziv: Klinički bolnički centar Osijek
Nacionalni registracijski broj: 89819375646
Poštanska adresa: Ulica Josipa Huttlera 4
Poštanski broj: 31000
Mjesto: Osijek
Regija: Osječko-baranjska županija 🏙️
Država: Hrvatska 🇭🇷
E-pošta: javna.nabava@kbco.hr 📧
Telefon: +385 31511111 📞
URL: https://www.kbco.hr/ 🌏
Vrsta javnog naručitelja
Osoba javnog prava
Glavna djelatnost
Zdravstvo
Komunikacija
URL dokumenata: https://eojn.hr/tender-eo/59311 🌏
URL za sudjelovanje: https://eojn.hr/tender-eo/59311 🌏

Dopunske informacije
Tijelo za pregled
Naziv: Državna komisija za kontrolu postupaka javne nabave
Nacionalni registracijski broj: 95857869241
Poštanska adresa: Ulica grada Vukovara 23/V
Poštanski broj: 10000
Mjesto: Zagreb
Regija: Grad Zagreb 🏙️
Država: Hrvatska 🇭🇷
E-pošta: dkom@dkom.hr 📧
Telefon: +385 14559 930 📞
URL: https://www.dkom.hr/ 🌏
Tijelo od kojeg se mogu dobiti informacije o postupku pravne zaštite
Naziv: Klinički bolnički centar Osijek
Nacionalni registracijski broj: 89819375646
Poštanska adresa: Ulica Josipa Huttlera 4
Poštanski broj: 31000
Mjesto: Osijek
Regija: Osječko-baranjska županija 🏙️
Država: Hrvatska 🇭🇷
E-pošta: javna.nabava@kbco.hr 📧
Telefon: +385 31511111 📞
URL: https://www.kbco.hr/ 🌏
Informacije o elektroničkim radnim tokovima
Elektroničko izdavanje računa bit će prihvaćeno
Izvor: OJS 2025/S 187-637094 (2025-09-26)

Obavijest o javnoj nabavi (2025-09-30)
Predmet
Opseg nabave
Procijenjena vrijednost bez PDV-a: 333500.04 EUR 💰

Izmjene
Nova vrijednost
Tekst:
“Ostalo - Javni naručitelj u svojoj dokumentaciji o nabavi ne zahtjeva jamstvo za otklanjanje nedostataka u jamstvenom roku koje se briše i iz prijedloga...”
Druge dodatne informacije

“Javni naručitelj u svojoj dokumentaciji o nabavi ne zahtjeva jamstvo za otklanjanje nedostataka u jamstvenom roku koje se briše i iz prijedloga ugovora.”
Izvor: OJS 2025/S 189-644539 (2025-09-30)

Obavijest o javnoj nabavi (2025-10-03)
Predmet
Opseg nabave
Procijenjena vrijednost bez PDV-a: 333500.04 EUR 💰

Izmjene
Nova vrijednost
Tekst:
“Ostalo - Usklađivanje dijela dokumentacije o nabavi sukladno pristiglim zahtjevima za pojašnjenjem.”
Druge dodatne informacije

“Usklađivanje dijela dokumentacije o nabavi sukladno pristiglim zahtjevima za pojašnjenjem.”
Izvor: OJS 2025/S 192-654090 (2025-10-03)

Obavijest o javnoj nabavi (2025-10-21)
Predmet
Opseg nabave
Kratki opis:
“Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj sigurnosti S obzirom na porast kibernetičkih...”

Kratki opis

Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj sigurnosti

S obzirom na porast kibernetičkih prijetnji i potrebu za zaštitom sve digitalne imovine proaktivnim sigurnosnim nadzorom i pravovremenim reagiranjem na sigurnosne incidente, kibernetičke prijetnje i rizike, u okviru ovog predmeta nabave želi se uspostaviti vanjski sigurnosno operativni centar s ciljem zaštite kritičnih informacija i imovine, učinkovitim upravljanjem kritičnih sigurnosnih incidenata i ublažavanjem rizika, praćenja i upozoravanja na incidente te samim tim povećanje sigurnosti od naprednih prijetnji i rizika.

Uslugom upravljanja sigurnosnim operativnim centrom mora osigurati neprekidno praćenje, otkrivanje i odgovor na prijetnje putem usluge vanjskog sigurnosnog operativnog centra, pokrivajući vidljivost i detekciju ranjivosti i prijetnji svih ključnih dijelova informatičkog sustava kao što su poslužitelji, krajnja računala, baze podataka, aktivnosti korisničkog pristupa internim servisima i pristupa Internetu.

U okviru ovog predmeta nabave potrebno je izvršiti i sljedeće usluge za uskladbu sa Zakonom o kibernetičkoj sigurnosti:
• Izrada analize utjecaja na poslovanje
• Provedba procjene rizika sustava informacijske sigurnosti
• Planiranje kontinuiteta poslovanja
• Izrada plana oporavka poslovanja
• Implementacija vCISO rješenja za upravljanje sukladnošću
• Izrada dokumentacije usklađene s ISO/IEC 27001:2013 ili jednakovrijednim standardom
• Izrada godišnjeg izvještaja o stanju sigurnosti za Naručitelja

Usluga vanjskog sigurnosnog operativnog centra mora osigurati prikupljanje i analizu podataka o prijetnjama, nadzor događaja i odgovor na sigurnosne incidente u modelu rada 24x7, trijažu, kategorizaciju incidenata, identifikaciju ranjivosti, matricu izvještavanja kroz definirane procese odgovora na incidente

Procijenjena vrijednost bez PDV-a: 333500.04 EUR 💰
Opis
Opis nabave:
“Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj sigurnosti S obzirom na porast kibernetičkih...”

Opis nabave

Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj sigurnosti

S obzirom na porast kibernetičkih prijetnji i potrebu za zaštitom sve digitalne imovine proaktivnim sigurnosnim nadzorom i pravovremenim reagiranjem na sigurnosne incidente, kibernetičke prijetnje i rizike, u okviru ovog predmeta nabave želi se uspostaviti vanjski sigurnosno operativni centar s ciljem zaštite kritičnih informacija i imovine, učinkovitim upravljanjem kritičnih sigurnosnih incidenata i ublažavanjem rizika, praćenja i upozoravanja na incidente te samim tim povećanje sigurnosti od naprednih prijetnji i rizika.

Uslugom upravljanja sigurnosnim operativnim centrom mora osigurati neprekidno praćenje, otkrivanje i odgovor na prijetnje putem usluge vanjskog sigurnosnog operativnog centra, pokrivajući vidljivost i detekciju ranjivosti i prijetnji svih ključnih dijelova informatičkog sustava kao što su poslužitelji, krajnja računala, baze podataka, aktivnosti korisničkog pristupa internim servisima i pristupa Internetu.

U okviru ovog predmeta nabave potrebno je izvršiti i sljedeće usluge za uskladbu sa Zakonom o kibernetičkoj sigurnosti:
• Izrada analize utjecaja na poslovanje
• Provedba procjene rizika sustava informacijske sigurnosti
• Planiranje kontinuiteta poslovanja
• Izrada plana oporavka poslovanja
• Implementacija vCISO rješenja za upravljanje sukladnošću
• Izrada dokumentacije usklađene s ISO/IEC 27001:2013 ili jednakovrijednim standardom
• Izrada godišnjeg izvještaja o stanju sigurnosti za Naručitelja

Usluga vanjskog sigurnosnog operativnog centra mora osigurati prikupljanje i analizu podataka o prijetnjama, nadzor događaja i odgovor na sigurnosne incidente u modelu rada 24x7, trijažu, kategorizaciju incidenata, identifikaciju ranjivosti, matricu izvještavanja kroz definirane procese odgovora na incidente

Izmjene
Nova vrijednost
Tekst:
“Ostalo - Naručitelj mijenja traženi standard upravljanja informacijskom sigurnosti te se umjesto norme ISO/IEC 27001:2022 uvrštava još važeća verzija norme...”
Druge dodatne informacije

“Naručitelj mijenja traženi standard upravljanja informacijskom sigurnosti, te se umjesto norme ISO/IEC 27001:2022 uvrštava još važeća verzija norme ISO/IEC...”
Izvor: OJS 2025/S 204-701228 (2025-10-21)

Nove nabave u povezanim kategorijama 🆕

Usluge informacijske tehnologije: savjetovanje, razvoj programske podrške, internet i podrška (>20 nove nabave)

Usluge programiranja i usluge savjetovanja (18)

Usluge programiranja paketa programske podrške (softverskih paketa) (4)

Usluge programiranja aplikacijske podrške (3)

Usluge razvoja programske podrške za podatkovnu bazu i usluge razvoja operativne programske podrške

Usluge razvoja programske podrške za podatkovnu bazu