Checkmarx licenc megújítás integráció megvalósítás
- Deadline
- Nov 19,4 days left
- Award
- Price only
Brief
A Nemzeti Adó- és Vámhivatal (NAV) a jelenleg használt Checkmarx biztonsági forráskódelemző rendszer SAST- és SCA-funkcióinak 3 éves licencmegújítását és bővítését, valamint a bevezetéshez és használathoz kapcsolódó támogatást szerzi be Budapestre. A csomag 100 projekt és 20 felhasználó SAST-előfizetését, 20 felhasználós SCA- és CodeBashing-oktatási előfizetést, havi 4 órás mérnöki és integrációs szakértői támogatást, havi 2 órás tévespozitív-szűrési konzultációt, valamint a CI/CD-környezethez illesztést tartalmazza. A rendszer a forráskódban és szoftverkomponensekben lévő biztonsági hibák felderítését, javítását és utóellenőrzését támogatja. Az ajánlatokat kizárólag az összesített nettó ár alapján értékelik (100%). Alkalmassághoz legalább egy, az elmúlt 3 évben teljesített biztonsági forráskódelemző szoftver- vagy rendszerbeszállítási referencia, továbbá legalább egy magyarul beszélő szakember szükséges, legalább 3 év releváns termékhez kapcsolódó oktatási, bővítési, fejlesztési vagy beüzemelési tapasztalattal.
Programvareprodukter og lisenser
Custom Assessment Criteria
Get answers to your bid/no-bid criteria
Set them up once and Cobrief answers them in every tender
Will you bid?
The agent sets up the bid and writes the first draft. Free for 14 days.
Qualification requirements
Description
Leverandøren må ha minst 1 referanseprosjekt for levering av sikkerhetskildekodeanalysesoftware eller sikkerhetskildekodeanalysesystemer, utført i løpet av de siste 3 årene (36 måneder) før kunngjøringen av anbudet. Oppdragsgiver tar hensyn til leveranser som er fullført i den undersøkte perioden, men som er påbegynt for maksimalt seks år (72 måneder) siden. Datoen for fullføring er datoen for utstedelse av fullføringsbeviset.
Documentation Requirement
Leverandøren skal fremlegge dokumentasjon på leveranser i henhold til Kr. 21. § (1) a) punkt, i form av en erklæring fra leverandøren (eventuelt en annen organisasjon som deltar i kvalifiseringen) eller et referansebevis utstedt av den andre kontrakterende parten. Referanseerklæringen eller referansebeviset skal inneholde minst følgende data: navn og adresse på den andre kontrakterende parten; varigheten av utførelsen, med angivelse av start- og sluttdato med minst år-måned (og eventuelt år-måned-dag hvis nødvendig for tidsrammevurderingen); gjenstanden og mengden av den utførte leveransen, spesifisert i tilstrekkelig detalj for å fastslå overholdelse av kvalifikasjonskravet (det spesifikke leverte produktet må angis på referansebeviset/-erklæringen, en generell betegnelse (f.eks. programvare) er ikke tilstrekkelig); en erklæring om at utførelsen ble utført i samsvar med forskriftene og kontrakten. Hvis utførelsen ikke var i samsvar med kontrakten, må leverandøren, i henhold til Kr. 22. § (2), beskrive årsaken og omfanget av avviket i beviset eller erklæringen, samt, i tilfelle kontraktsbrudd fra den økonomiske aktørens side, om den økonomiske aktørens ansvar for kontraktsbruddet foreligger. Hvis kvalifiseringen bekreftes av en erklæring fra leverandøren, deltakeren eller en annen organisasjon som deltar i kvalifiseringen, skal erklæringen også inneholde om den andre kontrakterende parten bestrider kontraktsoverholdelsen av utførelsen, eller – hvis den økonomiske aktøren har erklært dette – om den økonomiske aktørens ansvar for kontraktsbruddet ikke foreligger. Oppdragsgiver har rett til å kreve ytterligere data som er nødvendige for å fastslå kvalifiseringen blant innholdselementene i referansebeviset eller erklæringen. I henhold til Kr. 21. § (1) a) punkt, hvis oppdragsgiver krever bevis på tre års utførelser, tar oppdragsgiver hensyn til tjenester som er fullført i den undersøkte perioden, men som er påbegynt for maksimalt seks år siden. Kr. 21/A. § er gjeldende. Bestemmelsene i Kbt. 65. § (6)-(7), (9) og (11), samt Kbt. 69. § (11a) og Kr. 1. § (1)-(7) er gjeldende for bevis på kvalifisering. I henhold til Kbt. 67. § (3) skal organisasjonen som stiller sine kapasiteter til rådighet, bevise overholdelse av den aktuelle kvalifikasjonsbetingelsen på samme måte som de foreskrevne bevisformene.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Leverandøren må ha minst 1 ungarsk-talende fagperson som deltar i utførelsen, med minst 3 års (36 måneder) faglig (opplæring og/eller utvidelse og/eller utvikling og/eller igangkjøring) erfaring med den tilbudte sikkerhetskildekodeanalysesoftwaren eller sikkerhetskildekodeanalysesystemet.
Documentation Requirement
I henhold til Kr. 21. § (1) b) punkt, skal overholdelse av M2 kvalifikasjonskravet bevises ved å navngi fagpersonene (organisasjonene) – spesielt de som er ansvarlige for kvalitetskontroll – og beskrive deres kvalifikasjoner, utdanning og faglige erfaring, som de ønsker å involvere i utførelsen. I henhold til Kbt. 67. § (3) skal organisasjonen som stiller sine kapasiteter til rådighet, bevise overholdelse av den aktuelle kvalifikasjonsbetingelsen på samme måte som de foreskrevne bevisformene. Oppdragsgiver aksepterer erfaring oppnådd i stillinger der fagpersonens arbeidsoppgaver inkluderte utførelse av minst én av oppgavene som er oppført i M.2. kvalifikasjonskravet (i CV-en må det spesifikke produktet som er involvert i bruken – minst 1 stk. – angis, en generell betegnelse (f.eks. programvare) er ikke tilstrekkelig). Oppdragsgiver gjør oppmerksom på at oppgavene, eller deler av oppgavene, som er angitt i den tekniske beskrivelsen, må utføres av fagpersonen som er presentert i kvalifikasjonsrunden, med hensyn til bestemmelsene i Kbt. 138. § (2): det vil si at fagpersonens person kan endres eller suppleres under utførelsen av kontrakten, men alle fagpersoner må oppfylle kravene som er fastsatt som kvalifikasjonsbetingelse. Vedlagte dokumenter: – erklæring om involvering og presentasjon av fagpersonene [EKR-skjema], – fagpersonens(e) egenhendig signerte faglige CV, med tilstrekkelig detaljrikdom til at eksistensen av betingelsene som er fastsatt i minimumskravene for kvalifikasjon, kan fastslås entydig (tidsmessig overlapping i faglig erfaring er ikke tillatt), [i CV-en må utdanningen knyttet til faglig erfaring, det spesifikke arbeidet utført med sikkerhetskildekodeanalysesoftwaren eller sikkerhetskildekodeanalysesystemet på arbeidsplassen angitt i CV-en, angis, en generell betegnelse (f.eks. programvareutvikling) er ikke tilstrekkelig]; – erklæring signert av fagpersonene om tilgjengelighet og om at de er kjent med involveringen i prosedyren. Kbt. 65. § (6), (7), (9), (11) og (12) er også gjeldende. I henhold til Kbt. 67. § (3) skal organisasjonen som stiller sine kapasiteter til rådighet, bevise overholdelse av den aktuelle kvalifikasjonsbetingelsen på samme måte som de foreskrevne bevisformene.
Source
No source found in the documents. Check the requirement against the tender documents.
Award Criteria
Description
Összesített nettó ajánlati ár (HUF)
Source
No source found in the documents. Check the weight against the tender documents.
Previous winners
Who are you up against?
The suppliers who have won similar contracts at Nemzeti Adó- és Vámhivatal
From the notice
A beszerzés célja a NAV-nál jelenleg is használatban levő Checkmarx Biztonsági forráskódelemző rendszer (SAST és SCA) következő 3 éves felhasználási jogának (továbbiakban Megoldás) megvásárlása, illetve a jelenlegi rendszer bővítése a megváltozott igényeknek megfelelően, amely alkalmas arra, hogy az alkalmazásfejlesztésben résztvevő személyeket (programozókat, minőségbiztosítókat, tesztelőket, biztonsági auditorokat, stb.) támogassa a forráskódban és a szoftverkomponensekben található biztonsági hibák azonosításában, majd javításában és tegye lehetővé a feltárt hibák javítás utáni visszaellenőrzését is. Az igényelt licensz és kapcsolódó szolgáltatások típusa: 1. cikkszám: Cx-Volume-Projects-Subscription, Megnevezés: Checkmarx Volume Subscription, CX SDLC Projects, 100 Projekt, 20 user, SAST, 3 éves előfizetés, Havi 4 órás keretben Checkmarx mérnöki támogatás, 2. cikkszám: CX-SCA, Megnevezés: Checkmarx SCA 20 user, 3 éves előfizetés 3. cikkszám: Cx-Codebashing, Megnevezés: Checkmarx CodeBashing oktató rendszer 20 felhasználóra, 3 éves előfizetés, 4. Megnevezés: False Pozitív szűrés konzultáció, támogatás havi 2 órás keretben, 3 éves előfizetés 5. Megnevezés: Integrációs támogatás az ügyfél CI/CD környezetéhez történő illesztéshez a Projekt indulásakor 6. Megnevezés: 3 éves Integrációs szakértői támogatás, rendelkezésre állással havi 4 órás keretben. További részletek a műszaki leírásban és a szerződéstervezetben.Main features of the procedureÉrtékelési szempont a Kbt. 76.§ (2) bek. a) pontja szerinti legalacsonyabb ár Kiosztható pontok száma : 0-100 Ár kritérium értékelés módszere: fordított arányosítás
Contact
Dr. Novák-Soós Zsuzsannaki.kpf@nav.gov.hu- CompetitionType
- BudapestLocation
- 48983000Main codeDevelopment software package