Tjekkiet – Levering af programmel – Dodávka a implementace multitenantní bezpečnostní platformy včetně souvisejících služeb

Genstanden for opfyldelsen af den offentlige opgørelse er levering og implementering af et komplekst løsning til beskyttelse af slutenheder og detektion, undersøgelse og reaktion på kybernetiske sikkerhedstrusler, herunder relaterede funktioner til behandling af sikkerhedsdata, automatisering af sikkerhedsprocesser, trusselintelligens og orkestration af reaktioner på sikkerhedshændelser. En del af genstanden for opfyldelsen er levering af licensretter og sikring af relaterede tjenester. Leveret løsning skal leveres som en enhed, centralt styret multitenant-sikkerhedsplatform med webkonsol og enhedsstyring. Løsningen skal muliggøre beskyttelse af mindst 5.000 slutenheder samtidig med behandling af mindst 250 GB data dagligt fra eksterne kilder, især fra sikkerheds-, netværks-, autentiserings- og andre systemer hos opgørelsesstedet. En del af opfyldelsen skal også være funktioner, der muliggør central indsamling, behandling og analyse af sikkerhedsdata, detektion og vurdering af kybernetiske trusler, støtte til undersøgelse af sikkerhedshændelser, udnyttelse af trusselintelligensressourcer og automatisering og orkestration af reaktioner på sikkerhedshændelser. En del af genstanden for opfyldelsen er især: a) levering af licensretter til brug af Platformen i 4 år i det omfang, der er fastsat i denne opgørelsesdokumentation og dens vedhæftninger, b) implementering, konfiguration og integration af Platformen i opgørelsesstedets miljø, herunder dens indførelse i drift, i et maksimalt omfang på 50 manddage (MD), c) uddannelse af opgørelsesstedets administratorer, d) levering af teknisk support for Platformen i 24 × 7-tidsrum i overensstemmelse med de fastsatte SLA-parametre, e) levering af drift og vedligeholdelse af Platformen i 8 × 5-tidsrum, f) levering af udviklingstjenester på baggrund af opgørelsesstedets krav i et samlet maksimalt omfang på 240 manddage (MD) i løbet af kontraktsvarigheden. Løsningen skal være designet i en multitenant-arkitektur, der muliggør drift af et centralt overordnet miljø hos opgørelsesstedet og to separate underordnete tenanter. De enkelte tenanter skal være logisk adskilt, herunder adskillelse af relevante data, konfiguration, brugerrettigheder og administration, hvor det centrale miljø skal muliggøre deres styring og overvågning i det omfang, der er fastsat af de tekniske krav. Multitenant-arkitekturen skal muliggøre brug af det leverede løsning til levering af sikkerhedstjenester til tredjeparter, især opgørelsesstedets kunder, gennem separate tenanter. Opgørelsesstedet skal have ret til at oprette og drive yderligere separate tenanter uden for den grundlæggende ramme for opfyldelsen og udvide antallet af beskyttede slutenheder og omfanget af behandlede eksterne data efter eget behov. En del af opfyldelsen er også muligheden for central styring af licens- og datakapaciteter og deres tildeling til de enkelte tenanter inden for det samlede omfang af opgørelsesstedets licens- og datakapaciteter. Løsningen skal muliggøre yderligere udvidelse af antallet af tenanter og kapaciteter i løbet af kontraktsvarigheden. De tekniske krav til sikkerhedsplatformen er fastsat i vedhæftning nr. 2 til denne ZD – Kravsskema. Leverandøren er forpligtet til at udfylde dette skema i sit bud ved hver enkelt krav ved at angive „JA – opfylder“ eller „NE – opfylder ikke“. Hvis leverandøren angiver „JA – opfylder“ ved et krav, angiver han samtidig den konkrete måde, hvorpå kravet opfyldes (f.eks. ved henvisning til konkrete dokumentation). Alle krav, der er opført i vedhæftning nr. 2 til denne ZD, er bindende og forpligtende for opfyldelsen af den offentlige opgørelse. Hvis leverandøren angiver „NE – opfylder ikke“ ved et hvilket som helst krav, opfylder han ikke det pågældende krav fra opgørelsesstedet, og hans bud kan i overensstemmelse med ZZVZ fra opgørelsesstedet udelukkes fra opgørelsesprocessen. Yderligere oplysninger om genstanden for opfyldelsen og betingelserne for opfyldelsen er angivet i Vedhæftning nr. 1 Invitation – Obligatorisk kontraktmønster (herinafter „Kontrakten“).