Německo – Informační technologie: poradenství, vývoj programového vybavení, internet a podpora – IT-Sicherheitscheck

Země Severní Porýní-Vestfálsko, zastoupená Ministerstvem pro domov, komunální, stavební a digitální záležitosti země Severní Porýní-Vestfálsko (MHKBD), chce posílit informační bezpečnost na úrovni země i na úrovni obcí. K dosažení tohoto cíle chce MHKBD pro zemské úřady, obce a IT služby, které řídí země Severní Porýní-Vestfálsko nebo obce, nabídnout možnost provést IT bezpečnostní kontrolu. IT bezpečnostní kontrola má zjistit celkovou informační bezpečnost oprávněných stran, odhalit možnosti zlepšení a MHKBD navíc poskytnout empiricky podložený přehled o systematických problémech týkajících se informační bezpečnosti (rozdělených podle různých kritérií, např. regionálně). Základem je také analýza informační bezpečnosti provedená v roce 2024. Dodavatel musí provést IT bezpečnostní kontrolu podle předpisů BSI IT-Grundschutz-Kompendium a BSI standardů řady 200-x. IT bezpečnostní kontrola v rámci této výzvy je převážně organizačně orientovaná standardizovaná kontrola stupně zralosti správy informační bezpečnosti (ISMS) veřejného zakázkodatele. Mezi hlavní body patří např. existující předpisy, role, odpovědnosti a procesy, včetně jejich praktického uplatnění v rámci ISMS na základě BSI-Grundschutz-Kompendium a řady BSI norm 200x. Hlavní hodnocení probíhá kvalitativně, např. prostřednictvím dotazníků, workshopů a interview, s cílem stanovit stupeň zralosti organizace ISMS a ukázat potřebu opatření v standardizovaném zprávě. Technické uplatnění předpisů ISMS se zde zkoumá pouze přehledně a vzorkově, bez použití hlubších technických skenů nebo aktivních kontrolních opatření. Rozsah IT bezpečnostní kontroly je jednotně předepisován. K tomu MHKBD vyhlásí rámcovou smlouvu, na základě které oprávněné strany - zemské úřady, obce a IT služby řízené zemí nebo obcemi - mohou pověřit dodavatele provedením IT bezpečnostní kontroly. Tím mohou oprávněné strany využít službu bez dalšího formálního řízení zakázek. MHKBD přebírá náklady za obce a IT služby řízené obcemi do 31.12.2026 z prostředků zákona o řízení přidělení prostředků země Severní Porýní-Vestfálsko obcím a svazům obcí (Gemeindefinanzierungsgesetz). Zemské úřady a IT služby země musí náklady hradit ze svých prostředků.