„Абонамент за услуга за провеждане на кампании за проверка на устойчивостта на информационната инфраструктура на ДП РВД срещу кибератаки“

About the bid

Assignment description

1.1. ​​​​​​Предметът на поръчката включва извършването на тестове за проверка на устойчивостта (пен тестове) на информационната инфраструктура на ДП РВД срещу кибератаки чрез Платформа (хардуер и софтуер), базирана на изкуствен интелект. Пен тестовете ще са външни и вътрешни. Външните пен тестове ще се провеждат през отделна инстанция на Платформа (хардуер и софтуер), оперирана от Изпълнителя извън периметъра на Възложителя. Вътрешните пен тестове ще се изпълняват от служители на Възложителя, използвайки Платформа (хардуер и софтуер), която ще бъде инсталирана на място в ДП РВД. Изпълнителят ще предостави за ползване Софтуер, необходим за работа на Платформата, както и ще извършва поддръжка на Платформата и осъвременяване на Софтуера. Платформата, чрез която ще се извършват тестовете следва да отговаря на всички изисквания на Възложители, посочени в настоящата техническа спецификация. 1.2. В предмета на поръчката се включва доставка на необходимия хардуер, както и инсталиране, конфигуриране и тестване на Платформата, базирана на изкуствен интелект (ИИ) с възможност за автоматизирани и автономни проверки (без човешка намеса), както и с възможност за проверки, управлявани от човек, с която ще се извършват вътрешни тестове от обучени служители на Възложителя. 1.3. В предмета на поръчката се включва обучение на служители на Възложителя за работа с Платформата.

Contact information

Contact name

Елена Захариева Донкова

Contact phone

+35929371663

Contact email

elena.donkova@bulatsa.com

Address

бул. Брюксел №1, 1540 гр. София

• Най-ниска цена

  Description

  На първо място се класира участникът, който е предложил най-ниска обща цена за изпълнение на поръчката в евро без ДДС.

  Evaluation Method

  На първо място се класира участникът, който е предложил най-ниска обща цена за изпълнение на поръчката в евро без ДДС.

• Reference projects

  Description

  Участникът следва да е изпълнил минимум една дейност за услуга с предмет и обем, идентични или сходни с тези на поръчката за последните три години от датата на подаване на офертата. Под дейност за услуга с предмет и обем, идентични или сходни с тези на поръчката, се разбира дейност по извършване на тестове за проникване. Тестовете трябва да са изпълнени за: публични организации или съществени или важни субекти по смисъла на Закона за Киберсигурност. Изпълнена дейност за услуга е тази дейност, чието изпълнение е приключило в рамките на заложения от Възложителя период, независимо от началната дата на изпълнение.

  Documentation Requirement

  При подаване на офертата участниците декларират съответствието си с критерия за подбор, като попълват в ЕЕДОП Част IV „Критерии за подбор“, раздел В „Технически и професионални способности“, поле „Извършени услуги от конкретния вид“. За доказване на техническите и професионалните си способности участникът представя списък на услугите, които са идентични или сходни с предмета на обществената поръчка, с посочване на стойностите, датите и получателите, заедно с документи, които доказват извършената услуга. Документите за доказване на съответствието с техническите и професионални способности се представят от избрания за Изпълнител участник преди сключване на договора за възлагане на поръчката или при поискване в хода на провеждане на процедурата при условията на чл. 67, ал. 5 от ЗОП.

• Ръководител по предоставяне на услугата и експерт по информационна сигурност

  Description

  Участникът следва да разполага с персонал с професионална компетентност за изпълнението на поръчката, както следва: Ръководител по предоставяне на услугата и експерт по информационна сигурност, който трябва да отговаря на следните минимални изисквания: Висше образование в направление „Комуникационна и компютърна техника“, „Информатика и компютърни науки“, „Информационни технологии“ или еквивалентно; Минимум 5 (пет) години професионален опит в областта на информационната сигурност, от които поне 3 (три) в управление на проекти, свързани с тестове за проникване, киберсигурност или управление на уязвимости; Опит като ръководител на минимум 2 проекта за тестове за проникване на информационна инфраструктура и системи; Поне един валиден сертификат в областта на тестовете за проникване: OSCP, GPEN, CEH или еквивалент; Поне един валиден управленски сертификат в областта на информационната сигурност: CISSP, CISM, ISSMP или еквивалент.

  Documentation Requirement

  При подаване на офертата участниците декларират съответствието си с критерия за подбор в ЕЕДОП, като попълват съответното поле на Част IV „Критерии за подбор“, раздел В „Технически и професионални способности“, поле „Образователна и професионална квалификация“ по следния начин: участниците предоставят за всяко лице от предложения екип информацията, необходима да се установи съответствието с поставените изисквания, като посочват приложимото съобразно изискването за конкретното лице: Име, презиме и фамилия на лицето; Позиция в екипа; Данни за документа за придобито образование/преминат курс/придобита професионална квалификация – учебно заведение, № и дата на документа, образователна степен, професионално направление и специалност; Професионален опит; Сертификати; Всеки един експерт може да съчетава не повече от 2 (две) роли, при условие че доказва съответствието с минималните изисквания за всеки един от експертите. За доказване на техническите и професионалните си способности участникът представя списък на персонала, който ще изпълнява поръчката, както и документи, които доказват професионалната компетентност и опит на лицата. Документите за доказване на съответствието с техническите и професионални способности се представят от избрания за Изпълнител участник преди сключване на договора за възлагане на поръчката или при поискване в хода на провеждане на процедурата при условията на чл. 67, ал. 5 от ЗОП.

• Експерт „Penetration tester“ със специализация мрежова инфраструктура

  Description

  Участникът следва да разполага с персонал с професионална компетентност за изпълнението на поръчката, както следва: Минимум един Експерт „Penetration tester“ със специализация мрежова инфраструктура, който следва да отговаря на следните минимални изисквания: Висше образование в направление „Комуникационна и компютърна техника“, „Информатика и компютърни науки“, „Информационни технологии“ или еквивалентно; Минимум 3 години професионален опит в тестове за проникване, от които поне 2 с фокус мрежова и инфраструктурна сигурност; Участие в минимум 2 проекта за тестове за проникване на мрежова инфраструктура; Поне един валиден сертификат в областта на тестовете за проникване на мрежи: OSCP, OSEP, GPEN, GXPN, PNPT, CRTP, CRTE или еквивалент.

  Documentation Requirement

  При подаване на офертата участниците декларират съответствието си с критерия за подбор в ЕЕДОП, като попълват съответното поле на Част IV „Критерии за подбор“, раздел В „Технически и професионални способности“, поле „Образователна и професионална квалификация“ по следния начин: участниците предоставят за всяко лице от предложения екип информацията, необходима да се установи съответствието с поставените изисквания, като посочват приложимото съобразно изискването за конкретното лице: Име, презиме и фамилия на лицето; Позиция в екипа; Данни за документа за придобито образование/преминат курс/придобита професионална квалификация – учебно заведение, № и дата на документа, образователна степен, професионално направление и специалност; Професионален опит; Сертификати; Всеки един експерт може да съчетава не повече от 2 (две) роли, при условие че доказва съответствието с минималните изисквания за всеки един от експертите. За доказване на техническите и професионалните си способности участникът представя списък на персонала, който ще изпълнява поръчката, както и документи, които доказват професионалната компетентност и опит на лицата. Документите за доказване на съответствието с техническите и професионални способности се представят от избрания за Изпълнител участник преди сключване на договора за възлагане на поръчката или при поискване в хода на провеждане на процедурата при условията на чл. 67, ал. 5 от ЗОП.

• Експерт „Penetration tester“ със специализация сървърна инфраструктура

  Description

  Участникът следва да разполага с персонал с професионална компетентност за изпълнението на поръчката, както следва: Минимум един Експерт „Penetration tester“ със специализация сървърна инфраструктура, който следва да отговаря на следните минимални изисквания: Висше образование в направление „Комуникационна и компютърна техника“, „Информатика и компютърни науки“, „Информационни технологии“ или еквивалентно; Минимум 3 години професионален опит в тестове за проникване, от които поне 2 години с фокус сървърна инфраструктура и операционни системи (Windows, Linux/Unix); Участие в минимум 2 проекта за тестове за проникване на сървърна инфраструктура; Поне един валиден сертификат в областта на тестовете за проникване: OSCP, OSEP, OSCE3, CRTP, CRTE, GCIH, GPEN или еквивалент.

  Documentation Requirement

  При подаване на офертата участниците декларират съответствието си с критерия за подбор в ЕЕДОП, като попълват съответното поле на Част IV „Критерии за подбор“, раздел В „Технически и професионални способности“, поле „Образователна и професионална квалификация“ по следния начин: участниците предоставят за всяко лице от предложения екип информацията, необходима да се установи съответствието с поставените изисквания, като посочват приложимото съобразно изискването за конкретното лице: Име, презиме и фамилия на лицето; Позиция в екипа; Данни за документа за придобито образование/преминат курс/придобита професионална квалификация – учебно заведение, № и дата на документа, образователна степен, професионално направление и специалност; Професионален опит; Сертификати; Всеки един експерт може да съчетава не повече от 2 (две) роли, при условие че доказва съответствието с минималните изисквания за всеки един от експертите. За доказване на техническите и професионалните си способности участникът представя списък на персонала, който ще изпълнява поръчката, както и документи, които доказват професионалната компетентност и опит на лицата. Документите за доказване на съответствието с техническите и професионални способности се представят от избрания за Изпълнител участник преди сключване на договора за възлагане на поръчката или при поискване в хода на провеждане на процедурата при условията на чл. 67, ал. 5 от ЗОП.

• Експерт „Penetration tester“ със специализация уеб приложения и API

  Description

  Участникът следва да разполага с персонал с професионална компетентност за изпълнението на поръчката, както следва: Минимум един Експерт „Penetration tester“ със специализация уеб приложения и API, който следва да отговаря на следните минимални изисквания: Висше образование в направление „Комуникационна и компютърна техника“, „Информатика и компютърни науки“, „Информационни технологии“ или еквивалентно; Минимум 3 години професионален опит в тестове за проникване, от които поне 2 с фокус уеб приложения и API; Участие в минимум 2 проекта за тестове за проникване на уеб приложения; Поне един валиден сертификат в областта: OSCP, OSWE, GWAPT, BSCP или еквивалент; Доказан опит с OWASP методологии (Web Security Testing Guide, ASVS, API Security Top 10).

  Documentation Requirement

  При подаване на офертата участниците декларират съответствието си с критерия за подбор в ЕЕДОП, като попълват съответното поле на Част IV „Критерии за подбор“, раздел В „Технически и професионални способности“, поле „Образователна и професионална квалификация“ по следния начин: участниците предоставят за всяко лице от предложения екип информацията, необходима да се установи съответствието с поставените изисквания, като посочват приложимото съобразно изискването за конкретното лице: Име, презиме и фамилия на лицето; Позиция в екипа; Данни за документа за придобито образование/преминат курс/придобита професионална квалификация – учебно заведение, № и дата на документа, образователна степен, професионално направление и специалност; Професионален опит; Сертификати; Всеки един експерт може да съчетава не повече от 2 (две) роли, при условие че доказва съответствието с минималните изисквания за всеки един от експертите. За доказване на техническите и професионалните си способности участникът представя списък на персонала, който ще изпълнява поръчката, както и документи, които доказват професионалната компетентност и опит на лицата. Документите за доказване на съответствието с техническите и професионални способности се представят от избрания за Изпълнител участник преди сключване на договора за възлагане на поръчката или при поискване в хода на провеждане на процедурата при условията на чл. 67, ал. 5 от ЗОП.

• Сертификат за система за управление на качеството

  Description

  Участникът следва да притежава валиден сертификат за внедрена система за управление на качеството в областта на предмета на настоящата обществена поръчка, съгласно стандарт БДС EN ISO 9001:2015 или еквивалентен, или други доказателства за еквивалентни мерки за осигуряване на качеството.

  Documentation Requirement

  При подаване на офертата участниците декларират съответствието си с критерия за подбор като попълват в ЕЕДОП Част IV „Критерии за подбор“, раздел Г „Схеми за осигуряване на качеството и стандарти за екологично управление“, поле „Сертификати от независими органи, удостоверяващи стандарти за осигуряване на качеството“. За доказване на техническите и професионалните си способности участникът представя копие на валиден сертификат за внедрена система за управление на качеството в областта на информационните технологии, съгласно стандарт БДС EN ISO 9001:2015 или еквивалентен, или други доказателства за еквивалентни мерки за осигуряване на качеството. Документите за доказване на съответствието с техническите и професионални способности се представят от избрания за Изпълнител участник преди сключване на договора за възлагане на поръчката или при поискване в хода на провеждане на процедурата при условията на чл. 67, ал. 5 от ЗОП.

See the full notice