Polsko – Balíky programů a informační systémy – Wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi

Předmětem objednávky je implementace integrované architektury kybernetické bezpečnosti IT a OT spolu s organizačním připravováním objednávajícího v rámci grantového projektu „Cyberbezpečné Vodociágy“. 2. Na základě zákona ze dne 16. dubna 1993 o potírání nečestné konkurence (Sb. z 2026 r. č. 85), objednávající vylučuje veřejnost části OPZ. Vyloučení podléhají technické a organizační informace o kompetenčních a organizačních mezerách, potřebách objednávajícího v oblasti kybernetické bezpečnosti, teleinformačních systémech a používaných mechanismech ochrany, které tvoří podnikové tajemství a jejich zveřejnění by mohlo vést ke zvýšení rizika porušení kybernetické bezpečnosti, zejména umožnění identifikace architektury systémů nebo potenciálních zranitelností, technik a taktik ochrany infrastruktury. Rozsah vyloučení veřejnosti byl omezen na informace nezbytné k ochraně bezpečnosti podniku, včetně teleinformačních systémů, a neporušuje principy čestné konkurence ani rovného zpráva s vykonavatelem, zároveň zajišťuje vykonavatelům přístup k informacím nutným k přípravě nabídek. Předmět objednávky zahrnuje souvislý model bezpečnosti, který spojuje technické, organizační a kompetentní řešení. I když jednotlivé prvky mohou mít obecný charakter, jejich společné spojení a vztah k skutečnému prostředí objednávajícího vede k odhalení celkové architektury bezpečnosti. Odhalení takového konsolidovaného obrazu by mohlo umožnit neoprávněným osobám identifikovat architekturu bezpečnosti, způsoby reakce na incidenty, závislosti mezi systémy a potenciální slabiny, což by v důsledku zvýšilo riziko úspěšného útoku. V souladu s přístupem založeným na MITRE ATT&CK, znalosti o mechanismech ochrany, organizačních postupech a chováních uživatelů mohou být využívány v různých fázích řetězce útoku, včetně přípravné, průzkumné a fáze eskalace přístupu. Objednávající zdůrazňuje, že předmět objednávky se týká systémů, které mají význam pro zajištění kontinuity poskytování veřejných služeb, a jeho cílem je dosažení skutečného, operačního stupně odolnosti vůči kybernetickým hrozbám. Vyloučení veřejnosti bylo použito jako proporcionální opatření, jehož cílem je ochrana bezpečnosti objednávajícího, zároveň zajišťuje vykonavatelům přístup k plné dokumentaci na stejných podmínkách po splnění požadavků na důvěrnost. 3. Veřejná část OPZ tvoří Příloha č. 8 k SWZ. 4. Neveřejná část OPZ, která tvoří Příloha č. 9 k SWZ, bude poskytnuta vykonavci, který podá příslušný žádost o udostupnění informací a zároveň podepíše prohlášení o dodržování důvěrnosti, jehož vzor tvoří Příloha č. 10 k SWZ, podle následujících pravidel. 5. Lhůta pro podání žádosti, o níž je řeč v bodě 4, uplyne 7 dní před stanoveným dnem podání nabídek. Žádosti podané po této lhůtě může objednávající ponechat bez projednání. 6. Žádost o poskytnutí neveřejné části OPZ může podat pouze vykonavatel, který prokáže použití organizačních a technických prostředků zajišťujících ochranu důvěrných informací. Objednávající považuje za splnění tohoto podmínky zejména vlastnictví implementovaného systému řízení bezpečnosti informací v souladu se normou ISO/IEC 27001 nebo ekvivalentní, potvrzené certifikátem vydaným akreditovanou certifikační jednotkou, nebo vlastníctví platného potvrzení o průmyslové bezpečnosti libovolného stupně nebo jiného dokumentu vydaného nezávislými jednotkami, který potvrzuje použití organizačních a technických prostředků zajišťujících ochranu informací pro libovolný odvětví, např. platný certifikát TISAX (úroveň minimálně AL2) nebo aktuální zpráva z auditu SOC 2 Type II. Vykonavatel přiloží ke žádosti potvrzený kopii certifikátu/dokumentu potvrzeného jako přílohu k žádosti, o níž je řeč v bodě 4. 7. Žádost spolu s prohlášením o dodržování důvěrnosti podepíše osoba oprávněná k zastupování vykonavatele nebo příslušně zmocněný zástupce. V případě činnosti zástupce je k žádosti nutné přiložit příslušné zmocnění. 8. Žádost podepsanou kvalifikovaným elektronickým podpisem je nutné podat prostřednictvím nákupní platformy Open Nexsus nejpozději do 7 dní před termínem podání nabídek, s výhradou, že objednávající nepondrží zodpovědnost za nemožnost přípravy nabídky v případě podání žádosti v termínu, který neumožňuje seznámení se s dokumentací a přípravu nabídky před uplynutím termínu podání nabídek. 9. Objednávající poskytne neveřejnou část OPZ po obdržení kompletní žádosti, podané v souladu se SWZ. V případě zjištění formálních nedostatků žádosti může objednávající vyzvat vykonavatele k jejich doplnění v stanověném termínu. Poskytnutí neveřejné části OPZ nastane po úspěšném doplnění formálních nedostatků. 10. Informace obsažené v neveřejné části OPZ mohou být využívány výhradně k přípravě a podání nabídky