Chéquia – Serviços de fornecimento de software – Dodávka a implementace multitenantní bezpečnostní platformy včetně souvisejících služeb

Objeto do cumprimento do contrato público é a entrega e implementação de uma solução completa para a proteção de dispositivos finais e detecção, investigação e resposta a ameaças de segurança cibernética, incluindo funções relacionadas ao processamento de dados de segurança, automatização de processos de segurança, inteligência de ameaças e orquestração de respostas a incidentes de segurança. A parte do cumprimento é a fornecimento de licenças e garantia de serviços relacionados. A solução fornecida deve ser fornecida como uma plataforma de segurança multitenant centralmente gerida com console web e gerenciamento unificado. A solução deve permitir a proteção de pelo menos 5 000 dispositivos finais e processamento simultâneo de pelo menos 250 GB de dados por dia de fontes externas, especialmente de sistemas de segurança, rede, autenticação e outros sistemas do adjudicante. O cumprimento também deve incluir funcionalidades que permitam a coleta, processamento e análise centralizados de dados de segurança, detecção e avaliação de ameaças cibernéticas, suporte à investigação de incidentes de segurança, utilização de fontes de inteligência de ameaças e automatização e orquestração de respostas a incidentes de segurança. O cumprimento inclui especialmente: a) fornecimento de licenças para o uso da Plataforma por um período de 4 anos, no escopo definido nesta documentação de licitação e seus anexos, b) implementação, configuração e integração da Plataforma no ambiente do adjudicante, incluindo sua entrada em operação, no escopo máximo de 50 pessoas-dia (MD), c) treinamento dos administradores do adjudicante, d) fornecimento de suporte técnico da Plataforma em regime 24 × 7, de acordo com os parâmetros SLA definidos, e) fornecimento de gerenciamento e manutenção da Plataforma em regime 8 × 5, f) fornecimento de serviços de desenvolvimento com base nos requisitos do adjudicante, no escopo máximo total de 240 pessoas-dia (MD) durante a vigência do contrato. A solução deve ser projetada em uma arquitetura multitenant que permita o funcionamento de um ambiente central superior do adjudicante e dois tenants subordinados separados. Os tenants individuais devem ser logicamente separados entre si, incluindo a separação dos dados correspondentes, configuração, permissões de usuário e administração, enquanto o ambiente central deve permitir sua gestão e supervisão no escopo definido pelos requisitos técnicos. A arquitetura multitenant deve permitir o uso da solução fornecida para fornecer serviços de segurança a terceiros, especialmente aos clientes do adjudicante, por meio de tenants separados. O adjudicante deve estar autorizado a criar e operar outros tenants separados além do escopo básico do cumprimento e expandir, conforme necessário, o número de dispositivos finais protegidos e o volume de dados externos processados. O cumprimento também inclui a possibilidade de gerenciamento central das capacidades de licença e dados e sua alocação aos tenants individuais dentro do escopo total das capacidades de licença e dados do adjudicante. A solução deve permitir a expansão adicional do número de tenants e capacidades ao longo da vigência do contrato. Os requisitos técnicos para a Plataforma de Segurança são definidos no Anexo n.º 2 desta ZD – Formulário de Requisitos. O fornecedor deve preencher este formulário em sua oferta para cada requisito, indicando "SIM – Cumpre" ou "NÃO – Não Cumpre". Caso o fornecedor indique "SIM – Cumpre" para um requisito, deve indicar simultaneamente o método concreto de verificação do cumprimento do requisito (por exemplo, com referência à documentação concreta). Todos os requisitos mencionados no Anexo n.º 2 desta ZD são obrigatórios e vinculativos para o cumprimento do contrato público. Caso o fornecedor indique "NÃO – Não Cumpre" para qualquer requisito, não cumpre o requisito correspondente do adjudicante e sua oferta pode ser excluída do procedimento de licitação de acordo com a ZZVZ. Informações adicionais sobre o objeto do cumprimento e as condições de cumprimento estão disponíveis no Anexo n.º 1 do Convite – Modelo de Contrato Obrigatório (daqui em diante denominado "Contrato").