Urgentne storitve in ukrepi ob/zaradi varnostnega incidenta/kibernetskega napada

Predmet naročila so urgentne storitve in ukrepi ob/zaradi varnostnega incidenta/kibernetskega napada.

Dogodek kibernetskega napada, ki se je zgodil dne 25.11.2023 ob zgodnjih jutranjih urah v družbi HSE d.o.o. (glavni napad; 22.11.2023 je prišlo do prve detekcije znakov napada) in družbah v skupini HSE je povzročil večji kibernetski varnostni incident, ki še traja in je prizadel celoten informacijski sistem skupine HSE. Pomemben del delovanja računalniškega sistema skupine HSE začasno ni bil na voljo. V teku je odpravljanje posledic napada, odstranjevanje vseh sprememb v sistemu, ki so posledica napada, postopno vzpostavljanje delovanja vseh informacijskih sistemov, diagnosticiranje, forenzika dogodka, implementacija sistemov in rešitev za povečevanje kibernetske odpornosti in drugi aktivnosti, ki so nujne za odstranitev posledic napada in preprečitev ponovnega napada. Za izvedbo vsega tega naročnik potrebuje določen obseg namenskih IT nabav in storitev. Celoten obseg in posledice dogodka še niso povsem jasne in so predmet nadaljnjih aktivnosti, ki so v teku. V prihodnje se lahko izkaže, da so/bodo z dogodkom kibernetskega napada povezani še drugi trenutno nepoznani dogodki ali okoliščine, ki se še raziskujejo, kar bi lahko sprožilo dodatne potrebne naloge in aktivnosti, za zaščito informacijskega okolja skupine HSE.

Naročnik HSE izvaja vse nujne ukrepe za preprečitev nadaljnje škode, za vzpostavitev delovanja procesov in za zagotovitev varnosti in zanesljive oskrbe z električno in toplotno energijo v RS. Vezano na ta dogodek se kontinuirano (24/7) izvajajo s pomočjo internih in zunanjih ekip potrebni nujni ukrepi/storitve. Za to je med drugim potrebna urgentna izvedba naročila iz razloga nujnosti z več izvajalci tj. za čimprejšnjo vzpostavitev delovanja procesov ter preprečitev nadaljnje škode in za zagotovitev varnosti in zanesljive oskrbe z električno in toplotno energijo v RS, ki je pomembna tudi z vidika nacionalne varnosti.

Dodatne informacije:

- Dodatno k točki "V.2.1 Datum sklenitve pogodbe" tega obvestila: Naročnik je sklenil več pogodb/naročilnic in vpisal datum pošiljanja tega obvestila v objavo.

- Dodatno k točki "V.2.2 Informacije o ponudbah, Število elektronsko prejetih ponudb" tega obvestila: Naročnik ponudb ni prejel preko sistema e-JN.

- Dodatno k točkam "IV.1.3 Informacije o okvirnem sporazumu ali dinamičnem nabavnem sistemu" in "V.2.2 Informacije o ponudbah, Naročilo je bilo oddano skupini gospodarskih subjektov in V okvirnem sporazumu so opredeljeni vsi pogoji, zato se bodo posamezna naročila oddajala brez ponovnega odpiranja konkurence med strankami okvirnega sporazuma" tega obvestila: Naročnik je zaradi tehnične izvedbe vseh potrebnih objav v obrazcu EU -15 označil, da bo sklenjen okvirni sporazum z več ponudniki. Naročnik bo s posameznimi ponudniki sklenil izvedbene pogodbe/naročilnice.

- Dodatno k točki "V.2.3 Ime in naslov izvajalca" tega obvestila: V skladu s 4. odstavkom 90. člena ZJN-3 naročnik v tem obvestilu za eno oddano naročilo ne objavlja naziva ponudnika/gospodarskega subjekta, ki mu je oddal naročilo, saj bi njegovo razkritje škodilo upravičenim poslovnim interesom tega javnega ali zasebnega gospodarskega subjekta.

Naročnik z neobjavo želi zaščititi posebno občutljive informacije, ki vsebujejo pomembnejše podatke o delovanju oz. poslovanju ponudnika/gospodarskega subjekta, naročnika in družb v njegovi skupini in bi njihovo razkritje utegnilo škodovati ponudniku/gospodarskemu subjektu, naročniku in družbam v njegovi skupini.

- Dodatno k točki "V.2.4 Informacije o vrednosti javnega naročila/sklopa, Skupna vrednost naročila/sklopa" tega obvestila: Naročnik je vpisal maksimalno skupno vrednost naročil.

- Dodatno k točki "V.2.8 Država porekla izdelka ali storitve" tega obvestila: v skladu z usmeritvijo portala javnih naročil je naročnik vpisal državo porekla izbranih ponudnikov.