„Implementace Síťové autentizace (NAC)“

Specifikace dodávky: • Systém musím podporovat minimálně 2000 najednou ověřených koncových zařízení. • Systém musím podporovat onboarding minimálně 100 unikátních uživatelů pro BYOD zařízení (funkce BYOD). • Systém musím umět kontrolovat zdraví klientů minimálně pro 100 zařízení (funkce pro hlídaní zdraví klientů – client health). • Pro AAA server je …

CPV: 32420000 Equipo de red
Plazo:
15 de mayo de 2025 a las 08:45
Tipo de plazo:
Presentación de una oferta
Lugar de ejecución:
„Implementace Síťové autentizace (NAC)“
Organismo adjudicador:
Jihočeský kraj
Número de premio:
OVZS 39966/2025/pehr SO

1. Kupující

1.1 Kupující

Oficiální název : Jihočeský kraj
Právní forma kupujícího : Regionální orgán
Činnost veřejného zadavatele : Služby pro širokou veřejnost

2. Řízení

2.1 Řízení

Název : „Implementace Síťové autentizace (NAC)“
Popis : Specifikace dodávky: • Systém musím podporovat minimálně 2000 najednou ověřených koncových zařízení. • Systém musím podporovat onboarding minimálně 100 unikátních uživatelů pro BYOD zařízení (funkce BYOD). • Systém musím umět kontrolovat zdraví klientů minimálně pro 100 zařízení (funkce pro hlídaní zdraví klientů – client health). • Pro AAA server je vyžadováno HA (2 nody) v podobě vytváření HA clusterů (viz Technická specifikace AAA serveru v příloze č.1). • Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů. • Servisní podpora výrobce na 5 let v režimu NBD s možností otevírat servisní požadavky přímo u výrobce a přístupem k aktualizacím SW. Specifikace služeb: • Instalace, oživení, konfigurace a propojení dvou nodů AAA serveru do HA. • Konfigurace a implementace do stávajícího LAN a WLAN prostředí. • Autentizace v drátové a bezdrátové síti (EAP-PEAP, EAP-TLS). • Autentizace VPN uživatelů. • Řešení autentizace pro zařízení bez 802.1x suplikantu (MAC-AUTH s finger printingem). • Realizace nastavení pro BYOD a pro kontrolu zdraví klientů. • Ověřování administrátorů pomocí RADIUS a TACACS+ serveru pro přístup do síťových prvků. Podrobnosti uvedeny v přílohách zadávací dokumentace. Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274. Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.
Identifikátor řízení : 3b2621c1-be36-4dc4-b78a-cafdef171ae9
Interní identifikátor : OVZS 39966/2025/pehr SO
Typ řízení : Otevřené
Odůvodnění zrychleného řízení :
Hlavní prvky řízení :

2.1.1 Účel

Charakter smlouvy : Dodávky
Hlavní klasifikace ( cpv ): 32420000 Síťová zařízení

2.1.2 Místo plnění

Nižší územní jednotka země (NUTS) : Jihočeský kraj ( CZ031 )
Země : Česko

2.1.3 Hodnota

Odhadovaná hodnota bez DPH : 1 840 538 Česká koruna

2.1.4 Obecné informace

Právní základ :
Směrnice 2014/24/EU
32014L0024 - Směrnice Evropského parlamentu a Rady 2014/24/EU ze dne 26. února 2014 o zadávání veřejných zakázek a o zrušení směrnice 2004/18/ES
134/2016 Sb. - Zákon o zadávání veřejných zakázek

2.1.6 Důvody pro vyloučení

Čistě vnitrostátní důvody pro vyloučení : Možné důvody vyloučení účastníka zadávacího postupu jsou definovány v § 48, § 107 odst. 5, § 122 odst. 8 a § 124 odst. 2 zákona č. 134/2016 Sb., o zadávání veřejných zakázek.

5. Část

5.1 Technické ID šarže : LOT-0001

Název : „Implementace Síťové autentizace (NAC)“
Popis : Specifikace dodávky: • Systém musím podporovat minimálně 2000 najednou ověřených koncových zařízení. • Systém musím podporovat onboarding minimálně 100 unikátních uživatelů pro BYOD zařízení (funkce BYOD). • Systém musím umět kontrolovat zdraví klientů minimálně pro 100 zařízení (funkce pro hlídaní zdraví klientů – client health). • Pro AAA server je vyžadováno HA (2 nody) v podobě vytváření HA clusterů (viz Technická specifikace AAA serveru v příloze č.1). • Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů. • Servisní podpora výrobce na 5 let v režimu NBD s možností otevírat servisní požadavky přímo u výrobce a přístupem k aktualizacím SW. Specifikace služeb: • Instalace, oživení, konfigurace a propojení dvou nodů AAA serveru do HA. • Konfigurace a implementace do stávajícího LAN a WLAN prostředí. • Autentizace v drátové a bezdrátové síti (EAP-PEAP, EAP-TLS). • Autentizace VPN uživatelů. • Řešení autentizace pro zařízení bez 802.1x suplikantu (MAC-AUTH s finger printingem). • Realizace nastavení pro BYOD a pro kontrolu zdraví klientů. • Ověřování administrátorů pomocí RADIUS a TACACS+ serveru pro přístup do síťových prvků. Podrobnosti uvedeny v přílohách zadávací dokumentace. Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274. Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.
Interní identifikátor : OVZS 39966/2025/pehr SO

5.1.1 Účel

Charakter smlouvy : Dodávky
Hlavní klasifikace ( cpv ): 32420000 Síťová zařízení

5.1.2 Místo plnění

Nižší územní jednotka země (NUTS) : Jihočeský kraj ( CZ031 )
Země : Česko
Další informace :

5.1.3 Odhadovaná doba trvání

Datum zahájení : 16/06/2025
Doba trvání : 101 Den

5.1.5 Hodnota

Odhadovaná hodnota bez DPH : 1 840 538 Česká koruna

5.1.6 Obecné informace

Vyhrazená účast : Účast není vyhrazena.
Musí být uvedena jména a příslušná odborná kvalifikace pracovníků pověřených realizací zakázky : Vyžaduje se v nabídce
Projekt veřejných zakázek plně nebo částečně financovaný z prostředků EU
Na zakázku se vztahuje Dohoda o vládních zakázkách : ano
Tato zakázka je vhodná i pro malé a střední podniky
Další informace : K informaci uvedené v části Jazyk podání (BT-97-LOT)* zadavatel doplňuje, že dle zadávací dokumentace "U certifikátů osob realizačního týmu předkládaných v rámci technické kvalifikace a datasheet výrobků je připuštěno použít anglický jazyk".

5.1.7 Strategické zadávání zakázek

Cíl strategického zadávání zakázek : Plnění sociálních cílů
Prosazovaný sociální cíl : Spravedlivé pracovní podmínky

5.1.9 Kritéria pro výběr

Kritérium :
Typ : Vhodnost pro výkon odborné činnosti
Popis : Dle § 77 odst. 1 zákona: Splnění profesní způsobilosti ve vztahu k České republice předložením výpisu z obchodního rejstříku nebo jiné obdobné evidence, pokud jiný právní předpis zápis do takové evidence vyžaduje.
Použití tohoto kritéria : Použita
Kritérium :
Typ : Technická a odborná způsobilost
Popis : Technická kvalifikace dle § 79 odst. 2 písm. b) zákona: Dodavatel předloží seznam významných dodávek poskytnutých za poslední 3 roky před zahájením zadávacího řízení včetně uvedení ceny a doby jejich poskytnutí a identifikace objednatele. Dodavatel splňuje toto kritérium technické kvalifikace, pokud za poslední 3 roky provedl: • alespoň 2 zakázky spočívající v dodávce nástroje pro detekci kybernetických bezpečnostních událostí na úrovni komunikační sítě včetně souvisejících IT služeb v celkovém minimálním finančním objemu 2 mil. Kč bez DPH, přičemž alespoň jedna zakázka musí být v minimálním finančním objemu 1 mil. Kč bez DPH. Technická kvalifikace dle § 79 odst. 2 písm. d) zákona: Dodavatel předloží osvědčení o vzdělání a odborné kvalifikaci vztahující se k požadovaným dodávkám a službám, a to jak ve vztahu k fyzickým osobám, které mohou dodávky a služby poskytovat, tak ve vztahu k jejich vedoucím pracovníkům. I. Účastník doloží jmenné profesní životopisy členů realizačního týmu zodpovědného za poskytování příslušných činností a splňujícího následující minimální požadavky zadavatele (označení pozic je pro účel této veřejné zakázky): Projektový manažer – právě 1 osoba v pozici projektového manažera • Ukončené středoškolské vzdělání s maturitou nebo vysokoškolské vzdělání (příp. nostrifikovaná rovnocenná úroveň zahraničního vzdělání). Dodavatel prokáže uvedením informace o názvu školy, absolvovaném oboru vzdělání, a roku ukončení studia. • Min. 5 let praxe v oboru projektového manažera a zkušenost minimálně na třech (3) projektech zavádění IT infrastruktury. Dodavatel prokáže uvedením pracovních zkušeností. • Platná certifikace PRINCE2 případně obdobná certifikace na projektové řízení. Bezpečnostní konzultant – právě 1 osoba v pozici bezpečnostního konzultanta • Ukončené středoškolské vzdělání s maturitou nebo vysokoškolské vzdělání (příp. nostrifikovaná rovnocenná úroveň zahraničního vzdělání). Dodavatel prokáže uvedením informace o názvu školy, absolvovaném oboru vzdělání, a roku ukončení studia. • Min. 5 let praxe v oboru bezpečnostního konzultanta a zkušenost minimálně na třech (3) projektech bezpečnostních konzultací spojených s IT infrastrukturou. Dodavatel prokáže uvedením pracovních zkušeností. • Platná certifikace zaměřená na audit, kontrolu a bezpečnost informačních systémů (CIA nebo CRISC nebo CISA) Systémoví odborníci – min. 2 osoby v pozici systémových odborníků • Ukončené středoškolské vzdělání s maturitou nebo vysokoškolské vzdělání (příp. nostrifikovaná rovnocenná úroveň zahraničního vzdělání). Dodavatel prokáže uvedením informace o názvu školy, absolvovaném oboru vzdělání, a roku ukončení studia. • Min. 5 let praxe v oblasti informačních technologií. Dodavatel prokáže uvedením pracovních zkušeností. • Je držitelem platné certifikace uděleného výrobcem k implementaci dodavatelem nabízeného řešení. II. U osob realizačního týmu doloží účastník dále doklady ověřující splnění požadované certifikace jednotlivých osob (viz požadované certifikáty uvedené u jednotlivých rolí).
Použití tohoto kritéria : Použita

5.1.10 Kritéria pro zadání

Kritérium :
Typ : Cena
Jméno/název : Celková nabídková cena
Popis : Nabídky budou seřazeny podle výše celkové nabídkové ceny v Kč bez DPH (tj. za celý předmět plnění veřejné zakázky). Jako nejvhodnější bude v tomto kritériu hodnocena nabídka, ve které je uvedena nejnižší nabídková cena.
Váha (procenta, přesně) : 100
Popis metody, která se použije v případě, že vážení nelze vyjádřit pomocí kritérií :
Odůvodnění neuvedení váhy kritérií pro zadání :

5.1.11 Zadávací dokumentace

5.1.12 Podmínky zadávání zakázek

Podmínky podání :
Elektronické podání : Požadována
Jazyky, v nichž lze podávat nabídky nebo žádosti o účast : čeština
Elektronický katalog : Nepovolena
Varianty : Nepovolena
Lhůta pro doručení nabídek : 15/05/2025 08:45 +02:00
Smluvní podmínky :
Plnění zakázky musí být provedeno v rámci programů chráněného zaměstnání : Ne
Elektronická fakturace : Požadována
Bude použito elektronické objednávání : ne
Bude použita elektronická platba : ano
Finanční ujednání : Podmínky uvedeny v závazném návrhu smlouvy zveřejněném na profilu zadavatele.
Informace o lhůtách pro přezkum : Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou. Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli. Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty. Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona. Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení. Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl. Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy. Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.

5.1.15 Techniky

Rámcová dohoda :
Žádná rámcová dohoda
Informace o dynamickém nákupním systému :
Žádný dynamický nákupní systém
Elektronická aukce : ne

5.1.16 Další informace, mediace a přezkum

Organizace příslušná pro přezkum : Úřad pro ochranu hospodářské soutěže
Organizace poskytující další informace o zadávacím řízení : Jihočeský kraj
Organizace poskytující další informace o podání návrhů na přezkum : Úřad pro ochranu hospodářské soutěže

8. Organizace

8.1 ORG-0001

Oficiální název : Jihočeský kraj
Registrační číslo : 70890650
Poštovní adresa : U Zimního stadionu 1952
Obec : České Budějovice
PSČ : 37001
Nižší územní jednotka země (NUTS) : Jihočeský kraj ( CZ031 )
Země : Česko
Telefon : +420 386720216
Internetová adresa : https://www.kraj-jihocesky.cz
Úlohy této organizace :
Kupující
Organizace poskytující další informace o zadávacím řízení

8.1 ORG-0002

Oficiální název : Úřad pro ochranu hospodářské soutěže
Registrační číslo : 65349423
Poštovní adresa : třída Kpt. Jaroše 1926/7
Obec : Brno
PSČ : 60200
Nižší územní jednotka země (NUTS) : Jihomoravský kraj ( CZ064 )
Země : Česko
Telefon : +420 542167111
Internetová adresa : https://uohs.gov.cz
Úlohy této organizace :
Organizace příslušná pro přezkum
Organizace poskytující další informace o podání návrhů na přezkum

11. Oznámení - informace

11.1 Oznámení - informace

Identifikátor oznámení/verze : cb6361cd-9f4b-42f8-84cb-52f3af704c41 - 01
Druh formuláře : Zadávání
Typ oznámení : Oznámení o zahájení zadávacího nebo koncesního řízení – standardní režim
Datum odeslání oznámení : 09/04/2025 08:56 +02:00
Jazyky, v nichž je toto oznámení oficiálně k dispozici : čeština

11.2 Informace o zveřejnění

Číslo zveřejnění oznámení : 00231919-2025
Číslo vydání v řadě S Úř. věst. : 71/2025
Datum zveřejnění : 10/04/2025