142/2025

1.1.

Beschaffer

Offizielle Bezeichnung: Jihočeský kraj

E-Mail: burgerp@kraj-jihocesky.cz

Rechtsform des Erwerbers: Regionale Gebietskörperschaft

Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

2.1.

Verfahren

Titel: „Implementace systému Log Management“

Beschreibung: V současné době zadavatel využívá pro sběr bezpečnostních logů a událostí kybernetických incidentů nástroj ArcSight Logger (Log Management) a ArcSight ESM (SIEM) od společnosti Microfocus (Opentext). Současná infrastruktura zahrnuje ESM server, Logger server, ArcMC a konektorové servery, na kterých běží konektory pro sběr dat (FLEX Connector a Smart Connector) na infrastruktuře, která je částečně sdílena s produkční infrastrukturou. Pro zajištění bezpečnostních požadavků není současné řešení dostatečně dimenzované a je považováno za riziko. Pro stávající IS a KS dochází ke sběru bezpečnostních událostí a logů do zmíněných systémů pouze v omezené míře, která je dána zejména počtem licencí (pouze 600 EPS pro Logger, tedy platformu Log Managementu) a dále zastaralostí aktuálně využívané platformy, která neschraňuje další logy a informace, které jsou třeba pro analýzu a vyhodnocování kybernetických incidentů. Logy a události jsou tedy k dispozici pouze částečně a využití současné platformy neumožňuje zaznamenávání událostí v plnohodnotném režimu tak, jak ukládá žadateli VoKB jako osobě povinné dle § 3 písm. e) zákona. Kromě výše uvedeného je dále nutné zajistit uchovávání logů a událostí informačního a komunikačního systému po dobu nejméně 18 měsíců, což aktuálně využívaná platforma Log Managementu z výše uvedených důvodů nesplňuje. Předmětem plnění je celková modernizace systému pro Log Management, který bude sbírat a vyhodnocovat události v IT prostředí JČK a to v plném rozsahu, který je definován na bázi seznamu jednotlivých koncových zařízení (zdrojů dat) dle aktuálního stavu a taktéž se zahrnutím předpokládaného rozšíření těchto zdrojů do budoucna (nasazení dalších nástrojů, aplikací nebo systémů pro zajištění běhu IS a KS JČK). Nový systém pro Log Management bude dostatečně licenčně a velikostně dimenzován zejména z pohledu sběru dat (formou dostatečné EPS licence nebo ekvivalentu) a také z pohledu zajištění uložení dat po dobu nejméně 18 měsíců. Celý systém pro Log Management bude implementován zcela mimo produkční prostředí JČK a bude tak oddělen od stávajících i budoucích IS a KS JČK. Implementace bude provedena v robustním módu tak, aby byla zajištěna kontinuita sběru a zpracování událostí a v neposlední řadě také robustní ukládání dat do dvou na sobě nezávislých lokalit. Celé řešení bude v módu vysoké dostupnosti bez SPoF. Podrobné požadavky zadavatele na plnění jsou uvedeny v přílohách zadávací dokumentace. Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274. Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.

Kennung des Verfahrens: 713e4693-80be-4ccd-a631-398fb798427b

Interne Kennung: OVZS 30536/2025/pabu

Verfahrensart: Offenes Verfahren

2.1.1.

Zweck

Art des Auftrags: Lieferleistungen

Haupteinstufung (cpv): 48800000 Informationssysteme und Server

Zusätzliche Einstufung (cpv): 48000000 Softwarepaket und Informationssysteme, 48730000 Sicherheitssoftwarepaket

2.1.2.

Erfüllungsort

Land, Gliederung (NUTS): Jihočeský kraj (CZ031)

Land: Tschechien

2.1.3.

Wert

Geschätzter Wert ohne MwSt.: 8 767 300,00 CZK

2.1.4.

Allgemeine Informationen

Rechtsgrundlage:

Richtlinie 2014/24/EU

134/2016 Sb. - Zákon o zadávání veřejných zakázek

Anzuwendende grenzübergreifende Rechtsvorschrift: Zákon č. 134/2016 Sb., o zadávání veřejných zakázek

5.1.

Los: LOT-0001

Titel: „Implementace systému Log Management“

Beschreibung: V současné době zadavatel využívá pro sběr bezpečnostních logů a událostí kybernetických incidentů nástroj ArcSight Logger (Log Management) a ArcSight ESM (SIEM) od společnosti Microfocus (Opentext). Současná infrastruktura zahrnuje ESM server, Logger server, ArcMC a konektorové servery, na kterých běží konektory pro sběr dat (FLEX Connector a Smart Connector) na infrastruktuře, která je částečně sdílena s produkční infrastrukturou. Pro zajištění bezpečnostních požadavků není současné řešení dostatečně dimenzované a je považováno za riziko. Pro stávající IS a KS dochází ke sběru bezpečnostních událostí a logů do zmíněných systémů pouze v omezené míře, která je dána zejména počtem licencí (pouze 600 EPS pro Logger, tedy platformu Log Managementu) a dále zastaralostí aktuálně využívané platformy, která neschraňuje další logy a informace, které jsou třeba pro analýzu a vyhodnocování kybernetických incidentů. Logy a události jsou tedy k dispozici pouze částečně a využití současné platformy neumožňuje zaznamenávání událostí v plnohodnotném režimu tak, jak ukládá žadateli VoKB jako osobě povinné dle § 3 písm. e) zákona. Kromě výše uvedeného je dále nutné zajistit uchovávání logů a událostí informačního a komunikačního systému po dobu nejméně 18 měsíců, což aktuálně využívaná platforma Log Managementu z výše uvedených důvodů nesplňuje. Předmětem plnění je celková modernizace systému pro Log Management, který bude sbírat a vyhodnocovat události v IT prostředí JČK a to v plném rozsahu, který je definován na bázi seznamu jednotlivých koncových zařízení (zdrojů dat) dle aktuálního stavu a taktéž se zahrnutím předpokládaného rozšíření těchto zdrojů do budoucna (nasazení dalších nástrojů, aplikací nebo systémů pro zajištění běhu IS a KS JČK). Nový systém pro Log Management bude dostatečně licenčně a velikostně dimenzován zejména z pohledu sběru dat (formou dostatečné EPS licence nebo ekvivalentu) a také z pohledu zajištění uložení dat po dobu nejméně 18 měsíců. Celý systém pro Log Management bude implementován zcela mimo produkční prostředí JČK a bude tak oddělen od stávajících i budoucích IS a KS JČK. Implementace bude provedena v robustním módu tak, aby byla zajištěna kontinuita sběru a zpracování událostí a v neposlední řadě také robustní ukládání dat do dvou na sobě nezávislých lokalit. Celé řešení bude v módu vysoké dostupnosti bez SPoF. Podrobné požadavky zadavatele na plnění jsou uvedeny v přílohách zadávací dokumentace. Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274. Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.

Interne Kennung: OVZS 30536/2025/pabu

5.1.1.

Zweck

Art des Auftrags: Lieferleistungen

Haupteinstufung (cpv): 48800000 Informationssysteme und Server

Zusätzliche Einstufung (cpv): 48000000 Softwarepaket und Informationssysteme, 48730000 Sicherheitssoftwarepaket

5.1.2.

Erfüllungsort

Land, Gliederung (NUTS): Jihočeský kraj (CZ031)

Land: Tschechien

5.1.3.

Geschätzte Dauer

Datum des Beginns: 16/06/2025

Laufzeit: 95 Tage

5.1.5.

Wert

Geschätzter Wert ohne MwSt.: 8 767 300,00 CZK

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Erfüllung sozialer Zielsetzungen

Beschreibung: Důstojné pracovní podmínky

Konzept zur Verringerung der Umweltauswirkungen: Vermeidung und Verminderung der Umweltverschmutzung

Gefördertes soziales Ziel: Faire Arbeitsbedingungen

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Nejnižší nabídková cena

Beschreibung: Nabídky budou seřazeny podle výše celkové nabídkové ceny v Kč bez DPH (tj. za celý předmět plnění veřejné zakázky). Jako nejvhodnější bude v tomto kritériu hodnocena nabídka, ve které je uvedena nejnižší nabídková cena.

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)

Zuschlagskriterium — Zahl: 100

5.1.15.

Techniken

Rahmenvereinbarung:

Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Úřad pro ochranu hospodářské soutěže

Informationen über die Überprüfungsfristen: Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou. Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli. Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty. Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona. Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení. Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl. Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy. Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Jihočeský kraj

Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Úřad pro ochranu hospodářské soutěže

Wert aller in dieser Bekanntmachung vergebenen Verträge: 4 385 000,00 CZK

6.1.

Ergebnis, Los-– Kennung: LOT-0001

Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.

6.1.2.

Informationen über die Gewinner

Wettbewerbsgewinner:

Offizielle Bezeichnung: DATASYS s.r.o.

Angebot:

Kennung des Angebots: Vítězná nabídka

Kennung des Loses oder der Gruppe von Losen: LOT-0001

Wert des Angebots: 4 385 000,00 CZK

Das Angebot wurde in die Rangfolge eingeordnet: ja

Rangfolge des Angebots: 1

Bei dem Angebot handelt es sich um eine Variante: nein

Vergabe von Unteraufträgen: Noch nicht bekannt

Informationen zum Auftrag:

Kennung des Auftrags: Kupní smlouva

Datum der Auswahl des Gewinners: 22/05/2025

Datum des Vertragsabschlusses: 16/07/2025

Internetadresse des Auftrags: https://smlouvy.gov.cz/smlouva/34219769

Angaben zu Mitteln der Europäischen Union:

Bezeichnung des von der EU finanzierten Projekts oder Programms: Reformhilfeprogramm (einschl. Reformumsetzungsinstrument und Konvergenzfazilität) (2021/2027)

Kennung der EU-Mittel: CZ.31.2.0/0.0/0.0/23_092/0009274

6.1.4.

Statistische Informationen

Zusammenfassung der beim Erwerber eingegangenen Überprüfungsanträge:

Anzahl der Beschwerdeführer: 1

Eingegangene Angebote oder Teilnahmeanträge:

Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 3

Art der eingegangenen Einreichungen: Angebote

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 3

Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 3

Art der eingegangenen Einreichungen: Angebote von Bietern, die in anderen Ländern des Europäischen Wirtschaftsraums registriert sind als dem Land des Beschaffers