Cechia – Servizi di fornitura di software – Dodávka a implementace multitenantní bezpečnostní platformy včetně souvisejících služeb

Oggetto dell'esecuzione dell'appalto pubblico è la fornitura e l'implementazione di una soluzione completa per la protezione dei dispositivi finali e la rilevazione, l'indagine e la risposta alle minacce di sicurezza informatica, incluse le funzioni correlate per l'elaborazione dei dati di sicurezza, l'automatizzazione dei processi di sicurezza, l'intelligence sulle minacce e l'orchestrazione delle risposte agli eventi di sicurezza. L'oggetto dell'esecuzione include la fornitura dei diritti di licenza e l'assicurazione dei servizi correlati. La soluzione fornita deve essere fornita come una piattaforma di sicurezza centralizzata, gestita in modalità multitenant, con console web e gestione unificata. La soluzione deve consentire la protezione di almeno 5 000 dispositivi finali e, contemporaneamente, l'elaborazione di almeno 250 GB di dati al giorno da fonti esterne, in particolare dai sistemi di sicurezza, di rete, di autenticazione e da altri sistemi del committente. L'esecuzione deve includere anche funzionalità che consentano la raccolta, l'elaborazione e l'analisi centralizzata dei dati di sicurezza, la rilevazione e la valutazione delle minacce informatiche, il supporto alle indagini sugli incidenti di sicurezza, l'utilizzo delle fonti di intelligence sulle minacce e l'automatizzazione e l'orchestrazione delle risposte agli eventi di sicurezza. In particolare, l'oggetto dell'esecuzione include: a) la fornitura dei diritti di licenza per l'uso della Piattaforma per un periodo di 4 anni, nei limiti stabiliti dalla presente documentazione di gara e dai suoi allegati, b) l'implementazione, la configurazione e l'integrazione della Piattaforma nell'ambiente del committente, inclusa la sua messa in servizio, entro un massimo di 50 giornate uomo (MD), c) la formazione degli amministratori del committente, d) la fornitura di supporto tecnico per la Piattaforma in modalità 24 × 7 in conformità con i parametri SLA stabiliti, e) la fornitura di gestione e manutenzione della Piattaforma in modalità 8 × 5, f) la fornitura di servizi di sviluppo in base alle richieste del committente, per un massimo complessivo di 240 giornate uomo (MD) per la durata del contratto. La soluzione deve essere progettata in un'architettura multitenant che consenta l'operatività di un ambiente centrale superiore del committente e di due tenant subordinati separati. I singoli tenant devono essere logicamente separati tra loro, inclusi i dati, la configurazione, i permessi utente e l'amministrazione, mentre l'ambiente centrale deve consentire la loro gestione e supervisione nei limiti stabiliti dai requisiti tecnici. L'architettura multitenant deve consentire l'uso della soluzione fornita per la fornitura di servizi di sicurezza a terzi, in particolare ai clienti del committente, tramite tenant separati. Il committente deve avere il diritto di creare e gestire ulteriori tenant separati oltre il limite dell'ambito base dell'esecuzione e di espandere, secondo le proprie esigenze, il numero di dispositivi finali protetti e il volume dei dati esterni elaborati. L'esecuzione include anche la possibilità di gestione centralizzata delle capacità di licenza e dei dati e la loro assegnazione ai singoli tenant nell'ambito complessivo delle capacità di licenza e dei dati del committente. La soluzione deve consentire un ulteriore ampliamento del numero di tenant e delle capacità durante la durata del contratto. I requisiti tecnici per la Piattaforma di sicurezza sono stabiliti nell'Allegato n. 2 di questa ZD – Modulo dei requisiti. Il fornitore è tenuto a compilare questo modulo nella sua offerta per ogni requisito, indicando "SÌ – soddisfa" o "NO – non soddisfa". Nel caso in cui il fornitore indichi "SÌ – soddisfa" per un requisito, deve indicare contestualmente il modo specifico di verifica del rispetto del requisito (ad esempio, con un riferimento alla documentazione specifica). Tutti i requisiti indicati nell'Allegato n. 2 di questa ZD sono vincolanti e obbligatori per l'esecuzione dell'appalto pubblico. Nel caso in cui il fornitore indichi "NO – non soddisfa" per qualsiasi requisito, non soddisfa il requisito corrispondente del committente e la sua offerta può essere esclusa dal procedimento di gara, in conformità con le ZZVZ. Ulteriori informazioni sull'oggetto dell'esecuzione e sulle condizioni di esecuzione sono riportate nell'Allegato n. 1 Invito – Modello di contratto vincolante (di seguito denominato "Contratto").