Bulharsko – Služby informačných technológií: konzultácie, vývoj softvéru, internet a podpora – „Развитие и въвеждане на Институционална/Корпоративна архитектура на Агенция „Митници“ по отношение на Система за управление на разрешенията върху Cloud архитектура“

Predmetom zadaní v súvislosti s touto objednávkou je: „Vývoj a implementácia korporátnej/inštitucionálnej architektúry Agentúry „Mytnice“ v súvislosti so systémom na správu povolení na Cloud architektúru“. Predmet a rozsah verejnej objednávky zahŕňa vykonanie nasledujúcich činností: Hlavná činnosť 1: „Vývoj korporátnej/inštitucionálnej architektúry Agentúry „Mytnice“ v súvislosti so systémom na správu povolení na Cloud architektúru“; Hlavná činnosť 2: „Implementácia korporátnej/inštitucionálnej architektúry Agentúry „Mytnice“ v súvislosti so systémom na správu povolení na Cloud architektúru“, cez: Celkové vytvorenie systému na správu povolení s realizáciou obchodných procesov a funkčných a nefunkčných požiadaviek v súvislosti s modulom, ako aj vývoj a implementácia funkčností v module, identifikované v dôsledku vzniknutých obchodných potreby; Integracia systému na správu povolení s vonkajšími systémami pre AM a s vnútornými systémami/ modulmi/ službami AM, SÚID; Realizácia systému na správu povolení by nemala fungovať s aplikáciami a mala by fungovať s plnou funkčnosťou s minimálne dvoma z podporovaných súčasných prehliadačov. Hlavná činnosť 3: „Školenie 30 zamestnancov AM (25 používateľov a 5 administrátorov) na prácu s realizovanými funkčnosťami v rámci tejto činnosti“. Predmet zmluvy má úroveň klasifikácie „Dôverné“, podľa čl. 28, odsek 2, bod 3 Zákona o ochrane klasifikovanej informácie (ZZKI) a v súvislosti s bodom 14, oddiel II, príloha č. 1 k čl. 25 ZZKI vykonávanie jej je spojené s prístupom k klasifikovanej informácii. V priebehu vykonávania činností, ktoré sú súčasťou predmetu zmluvy, na konci hlavnej činnosti „Implementácia korporátnej/inštitucionálnej architektúry Agentúry „Mytnice“ v súvislosti so systémom na správu povolení na Cloud architektúru“, k odborným dokumentom projektu vykonávateľ pripraví a predá dokument „Návrh bezpečnosti systému“. V dokumente vykonávateľ opíše predpokladané opatrenia v softvéri, ktoré zabezpečujú bezpečnosť, vykonané testy počas vývoja a podujaté opatrenia na odstránenie celých tried zraniteľností a ďalšie prvky. Popíše vybrané riešenia jasným a pochopiteľným jazykom, aby sa predišlo riziku zneužitia zlé úmyselné kybernetické útoky. Známost všetkých týchto informácií poskytne informácie o organizačno-technickej a programovej ochrane informačných systémov Agentúry „Mytnice“ a nastane riziko zabezpečenia adekvátnej ochrany informácií v informačných systémoch v súvislosti s dôvernosťou, celistvosťou a dostupnosťou, čo by ohrozilo ekonomické a obranné záujmy štátu. Prístup k týmto informáciám predstavuje prístup k klasifikovanej informácii s úrovňou „Dôverné“. Na základe vyše uvedeného by mala byť zmluva realizovaná v poriadku čl. 20, odsek 1, bod 4, písmeno „d“ Zákona o verejných objednávkach (ZVO) cez obmedzenú procedúru v poriadku čl. 161 ZVO, v súvislosti s Časť štvrtá „Špeciálne pravidlá pri objednávke verejných objednávok v oblastiach obrany a bezpečnosti“, čl. 148, odsek 1, bod 3 ZVO, čl. 96, odsek 1 ZZKI, čl. 167 Prílohy k ZZKI (PPZZKI) a Nariadenie o všeobecných požiadavkách na zabezpečenie priemyselnej bezpečnosti (NOPIGS). Softvér, ktorý je predmetom zmluvy, neobsahuje a neobsahuje klasifikovanú informáciu. Zmluva sama o sebe neobsahuje klasifikovanú informáciu a je neklasifikovaná.