Összegezés az ajánlatok elbírálásáról 9. melléklet a 92./2011. (XII.30.) NFM rendelethez 1. Az ajánlatkérő neve és címe: Pécs Megyei Jogú Város Polgármesteri Hivatala 7621 Pécs, Széchenyi tér 1. 2. A közbeszerzés tárgya és mennyisége: Tárgya: Pécs Megyei Jogú Város Polgármesteri Hivatala részére szolgáltatás keretében Információbiztonság Irányítási Rendszert támogató és tanácsadó szolgáltatás nyújtása Főbb mennyiségek: 1. Információbiztonság Irányítási Rendszert támogató szoftver biztosítása a szerződés időtartamára (3 év) A szoftvernek az alábbi tevékenységeket kell tudnia támogatnia: A hivatal ügyviteli folyamatainak értékelése, kiesésük hatásának elemzése (BIA) Kockázat értékelés (RA) Elvárások a szoftver modulokkal, funkciókkal kapcsolatosan: Ügyviteli folyamatok értékelése, kiesésük hatásának elemzése (BIA) A szolgáltatás keretében a szoftver megoldás legyen alkalmas az ügyviteli folyamatok feltérképezésére, értékelésére és kiesésük hatásának elemzésére az alábbiakban részletezettek szerint. - A szoftvernek alkalmasnak kell lennie arra, hogy az ügyviteli folyamatokat pénzügyi és nem pénzügyi hatások szerint értékelni lehessen. A pénzügyi hatásokat kárérték-idő függvényeként lehessen megadni. - A szoftver legyen képes a COBIT szerinti informatikai erőforrásokat vállalati felépítmény modell (enterprise architecture) szerint is megjeleníteni. Elvárás, hogy a BIA ezen enterprise architecture modell alapján készüljön el. - A szoftver támogassa, hogy a tevékenységekből feldolgozási sorrendet lehessen összeállítani. - A szoftvernek az emberi erőforrásokat (szerepkörök és felelősségük) a Roles & Responsibilities Assignment Matrix-ban (más néven RACI mátrix) kell tudnia megjeleníteni. - A szoftver képes legyen külön entitásként megjeleníteni a logikai rétegeket, úgymint: alkalmazások, interfészek, hálózatok, létesítmények. - A szoftver alkalmas legyen az interfészek üzeneteit megjeleníteni és el kell tudnia készíteni az interfész térképet. - A szoftver legyen képes az adatot, mint erőforrást a logikai rétegeken keresztül a folyamatban ábrázolni (melyik alkalmazás milyen adatot használ, melyik interfész milyen adatot továbbít, melyik logikai hálózaton milyen adatok áramlanak). - A szoftver tegye lehetővé, hogy az adatokat és adathordozókat a tevékenységhez közvetlenül, informatikai eszköz felhasználása nélkül is hozzá lehessen rendelni. - A szoftverben legyen lehetőség a logikai rétegek és a fizikai rétegek (szoftverek, hardverek, épületek és kiszolgáló berendezéseik) összerendelésére. Kockázat értékelés (RA) A szoftver legyen képes az üzleti hatáselemzés eredmény termékei, azaz a vállalati felépítmény modellben ábrázolt COBIT erőforrások kockázatainak feltérképezésére és értékelésére az alábbiak szerint. - A szoftver tartsa nyilván az adatvagyon katasztert (adatleltárt). - A szoftver legyen alkalmas minden COBIT szerinti erőforrás biztonsági besorolására. - A szoftver támogassa az informatikai és a működési kockázatok kezelését is (IT Risk, Operational Risk). A kockázatok és a valószínűségek tetszőleges értékkészlettel legyenek megadhatók. - Informatikai kockázat esetén a szoftver legyen képes kockázatelemzés esetén a sebezhetőség által érintett erőforrásokat a kockázatokhoz automatikusan hozzárendelni, az érintett erőforrások alapján a rendszer automatikusan gyűjtse le az érintett adatok körét. - A szoftver támogassa a sebezhetőségi csoportok kezelését. - A szoftver legyen képes támogatni a CRAMM módszertan szerinti kockázat elemzést és kockázat kezelést. 1
- A szoftver támogassa az MSZ ISO/IEC 27001:2006 szabvány megfelelőségi auditot (pl. megfelelőségi nyilatkozat tárolásával). - A szoftver legyen képes elkészíteni a FME elemzést. - A szoftver feleljen meg a 2013. évi L. törvényben és a 77/2013. (XII. 19.) NFM rendeletben foglalt szabályozásnak. - A szoftver legyen képes az informatikai erőforrásokat a 2013. évi L. törvényben leírt vállalati felépítmény modell (enterprise architecture) szerint is megjeleníteni. - A szoftver legyen képes elvégezni az elektronikus információs rendszerek (EIR) besorolását biztonsági osztályokba, és határozza meg a szükséges logikai védelmi intézkedések körét. - A szoftver legyen képes megállapítani a szervezet biztonsági szintjét, és határozza meg a szükséges adminisztratív és fizikai védelmi intézkedések körét. További követelmények: - A szolgáltatás magában foglalja a szoftverkövetési és üzemeltetési szolgáltatást is, ami biztosítja a frissítéseket és a szükséges hibajavításokat. Ajánlatkérő ehhez biztonságos csatornán távoli hozzáférést biztosít. - A rendszerparaméterezés (pl. jogosultság kezelés, biztonsági osztályok, valószínűségek) a szoftverbe integrált grafikus felületen, naplózhatóan, biztonságosan, hibamentesen és ellenőrizhetően legyen elvégezhető. - A szoftver relációs adatbázis kezelő rendszerben megvalósított megoldás legyen. - A szoftver optimalizált adatmodellt használjon, amely adatbevitel és törlés esetén is konzisztens marad. - A szoftver legyen képes - a felhasználói felületéről elérhető - részletes naplózásra (ki, mikor, mit, miről, mire módosított). - A szoftver gondoskodjon az általa készített kimutatások megváltoztathatatlanságáról, időbélyegzővel való ellátásáról és négy szem elvű ellenőrzés alapján történő életbe léptetéséről. - A szoftver legyen képes különböző funkciónként, modulonként jogosultságokat kezelni. - A szoftver legyen képes mentéseket/visszatöltéseket kezelni. 2. Tanácsadói feladatok ellátása maximum 80 tanácsadó napban, 3 éves tanácsadói szolgáltatás keretében Az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvényben (a továbbiakban Ibtv., vagy Törvény), és az ahhoz kapcsolódó végrehajtási utasításokban megfogalmazott elektronikus információbiztonsági követelményeknek való megfelelés érdekében tanácsadás nyújtása. A feladat keretében a nyertes pályázó elsődlegesen az elektronikus információs rendszer biztonságáért felelős személy felügyeleti, ellenőrzési feladatait látja el (a törvény szerint rendszeresen végrehajtott biztonsági kockázatelemzések, ellenőrzések, auditok lefolytatása révén értékeli, hogy a Hivatal elektronikus információs rendszereinek biztonsága megfelel-e a jogszabályoknak és a kockázatoknak), emellett a szakérői keret erejéig tanácsadással, minőségbiztosítással segíti a Hivatal jogszabályi megfeleléssel kapcsolatos feladatait. Tipikusan közreműködik a Törvényben, illetve a kapcsolódó végrehajtási rendeletben szereplő szabályzatok elkészítésében és folyamatos karbantartásában (pl. informatikai biztonságpolitika, informatikai biztonsági szabályzat, üzletmenet-folytonossági keretszabályzat); a külön jogszabályban előírt nyilvántartások, rendszerdokumentációk elkészítésében; BCP, DRP tervek elkészítésében stb. A nyertes pályázó által minimálisan elvégzendő feladatok: helyzetfelmérés, üzemeltetési, működési folyamatok felmérése, biztonsági szempontú értékelése (meglévő szabályzatok megismerése, személyes interjúk, fizikai bejárás) a nyertes pályázó a lefolytatott vizsgálatok eredményét auditjelentés formájában dokumentálja, ez a felmérés adja a későbbiekben a kockázatelemzés és a szabályzatok elkészítésének alapját; kiszervezett tevékenységekkel kapcsolatos szerződéses kapcsolatrendszer biztonsági szempontú átvilágítása, értékelése a kiszervezési, támogatási szerződések műszaki részének vizsgálata ügyviteli folyamatok felmérése, értékelése, üzleti hatáselemzés (BIA) elvégzése osztályvezetői szinten végzett személyes interjúk formájában a későbbiekben ez a felmérés képzi a kockázatelemzés és az üzletmenet-folytonossági tervezés alapját, eredmények rögzítése az IBIR támogató szoftverben kockázatkezelési módszertan kialakítása, kockázatelemzés elkészítése az IBIR támogató szoftverben; 2
elektronikus információs rendszerek biztonsági osztályba, a szervezet biztonsági szintbe sorolása a külön a jogszabályban meghatározott szempontok szerint; az Ibtv. által előírt cselekvési terv kidolgozása az előírt biztonsági szint elérésére, illetve az elektronikus információs rendszerekre irányadó biztonsági osztály alapján előírt védelmi intézkedések kivitelezésére; a szervezet felkészítésének elkezdése, azaz a cselekvési terv végrehajtásának megkezdése (a fennmaradó szakértői keret erejéig). Az Ibtv. által előírt informatikai biztonsági témájú szabályzatok (informatikai biztonságpolitika, informatikai biztonsági stratégia, informatikai biztonsági szabályzat) elkészítése az Ajánlatkérő feladata, de a nyertes pályázó az alábbi támogatást biztosítja: o a meglévő anyagok aktualizálása, o a jogszabályi követelmények értelmezése o releváns tartalmú dokumentumminták átadása o az elkészített anyagok véleményezése o minőségbiztosítás 3. A választott eljárás fajtája: A közbeszerzésekről szóló 2011. évi CVIII. törvény (a továbbiakban: Kbt.) Harmadik Rész 122/A. szerinti, tárgyalás nélküli eljárás. 4.* Hirdetmény nélküli tárgyalásos eljárás esetén az eljárás alkalmazását megalapozó körülmények ismertetése: A szolgáltatás becsült értéke nem éri a nettó 25.000.000,- HUF összeget, így a hirdetmény nélküli közbeszerzési eljárás indításának lehetősége a Kbt. 122/A. (1) bekezdése alapján fennáll. 5.* Hivatkozás az előzetes összesített tájékoztatóra, illetőleg az időszakos előzetes tájékoztatóra és közzétételének napja: - 6. Hivatkozás az eljárást megindító, illetőleg meghirdető hirdetményre (felhívásra) és közzétételének/megküldésének napja: 2015.01.06. 7. a) Eredményes volt-e az eljárás: Igen. b) Eredménytelen eljárás esetén az eredménytelenség indoka, valamint a Kbt. 76. (1) bekezdés d) pontja szerinti eredménytelenségi esetben a közbeszerzésre tervezett anyagi fedezet összege, és annak megadása, hogy az mikor és milyen okból került elvonásra, átcsoportosításra: - c) Az eredménytelen eljárást követően indul-e új eljárás: - 8. A benyújtott ajánlatok száma (részajánlat-tételi lehetőség esetén részenként): 3 9. a) Az érvényes ajánlatot tevők neve, címe, alkalmasságuk indokolása és ajánlatuknak az értékelési szempont az összességében legelőnyösebb ajánlat kiválasztása esetén annak részszempontjai szerinti tartalmi eleme, illetőleg elemei (részajánlat-tételi lehetőség esetén részenként): I. Ajánlattevő neve, székhelye: Kancellár.hu Zrt. 1138 Budapest, Népfürdő u. 22. 1. Egyösszegű Nettó Ajánlati Ár... 20.000.000,- HUF Az Ajánlattevő az ajánlattételi felhívásban és az ajánlatkérési dokumentációban előírtaknak megfelelően, önállóan igazolta alkalmasságát. Az Ajánlattevő ajánlata, az ajánlattételi felhívás és dokumentáció rendelkezéseinek teljes mértékben megfelel ajánlata érvényes. II. Ajánlattevő neve, székhelye: PR-AUDIT Kft. 1145 Budapest, Szenttamás u. 4. 1. Egyösszegű Nettó Ajánlati Ár... 21.300.000,- HUF Az Ajánlattevő az ajánlattételi felhívásban és az ajánlatkérési dokumentációban előírtaknak megfelelően, önállóan igazolta alkalmasságát. 3
Az Ajánlattevő ajánlata, az ajánlattételi felhívás és dokumentáció rendelkezéseinek teljes mértékben megfelel ajánlata érvényes, figyelembe véve a Hiánypótlási Dokumentációban csatolt dokumentumokat. b)** Az a) pont szerinti ajánlatok értékelése a következő táblázatba foglalva (részajánlat-tételi lehetőség esetén részenként): Az elbírálás részszempontjai (adott esetben alszempontjai is) A részszempontok súlyszámai (adott esetben az alszempontok súlyszámai is) Az ajánlattevő neve: pontszám pontszám és súlyszám szorzata pontszám Az ajánlattevő neve: pontszám és súlyszám szorzata Összesen: (A táblázatnak az ajánlattevők nevei alatti osztott oszlopainak bal oldalára az adott ajánlatnak az adott részszempont szerinti tartalmi elemeire adott értékelési pontszámot, jobb oldalára pedig az értékelési pontszámnak a súlyszámmal kialakított szorzatát kell beírni.) c)** Az összességében legelőnyösebb ajánlat kiválasztása esetén az értékelés során adható pontszám alsó és felső határának megadása: -- d)** Az összességében legelőnyösebb ajánlat kiválasztása esetén annak a módszernek (módszereknek) az ismertetése, amellyel az ajánlatkérő megadta az ajánlatok részszempontok szerinti tartalmi elemeinek értékelése során a ponthatárok közötti pontszámot: -- b)* A nyertes ajánlatot követő legkedvezőbb ajánlatot tevő neve, címe, az ellenszolgáltatás összege és ajánlata kiválasztásának indokai: 10. Az érvénytelen ajánlatot tevők neve, címe, érvénytelenség indokolása: Ajánlattevő neve, székhelye: INFOBIZ Informatikai, Információ-biztonsági és Vezetési Tanácsadó Kft. 1162 Budapest, Csöves utca 6. 1. Egyösszegű Nettó Ajánlati Ár... 21.500.000,- HUF Ajánlattevő az előírt határidőig hiánypótlási kötelezettségének nem tett eleget, így a Kbt. 67. (9) bekezdése szerinti rendelkezést alkalmazva kizárólag az eredeti ajánlati példányt veheti figyelembe a bírálat során. 1./ Ajánlattevő az ajánlat 1. oldalán csatolt tartalomjegyzék szerint az ajánlat 15. oldalán csatolta Aláírási címpéldány/aláírási minta elnevezésű dokumentumot, azonban az ajánlat 14 oldalból áll, melyek közül egyiken sem szerepel Aláírási címpéldány/aláírási minta. Ajánlatkérő hiánypótlási felhívás P.2./-HP.2./ pontjában felszólította Ajánlattevőt, hogy nyújtsa be az ajánlatban szereplő bármilyen nyilatkozatot aláíró személy aláírási címpéldányát vagy a cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról szóló 2006. évi V. törvény 9. (1) bekezdése szerinti aláírásimintáját. Ajánlattevő az előírt határidőig hiánypótlási kötelezettségének nem tett eleget, ebből következően Ajánlatkérő újbóli hiánypótlás lehetőségét e tárgyban nem biztosíthatja, továbbá a Kbt. 67. (9) bekezdése szerinti rendelkezést alkalmazva kizárólag az eredeti ajánlati példányt veheti figyelembe a bírálat során. Ajánlatkérő az eredeti ajánlat vizsgálatát követően megállapította, hogy Ajánlattevő nem teljesíti az Ajánlattételi felhívás x) Egyéb 6. pontjának harmadik bekezdésében előírtakat, ezért Ajánlatkérő Ajánlattevő ajánlatát a Kbt. 74. (1) bekezdés e) pontja alapján érvénytelenné nyilvánította. 4
Fentiekben rögzítettek alapján az INFOBIZ Informatikai, Információ-biztonsági és Vezetési Tanácsadó Kft. Ajánlattevő ajánlata nem felelt meg az Ajánlattételi Felhívásban, és Dokumentációban meghatározott feltételeknek, Ajánlattevő ajánlata a Kbt. 74. (1) bekezdés e) pontja alapján érvénytelen. 11. a) Eredményes eljárás esetén a nyertes ajánlattevő neve, címe, az ellenszolgáltatás összege és ajánlata kiválasztásának indokai: Ajánlattevő neve, székhelye: Kancellár.hu Zrt. 1138 Budapest, Népfürdő u. 22. 1. Egyösszegű Nettó Ajánlati Ár... 20.000.000,- HUF A Kancellár.hu Zrt. (1138 Budapest, Népfürdő u. 22.) Ajánlattevő adta az eljárásban a legalacsonyabb összegű ellenszolgáltatást tartalmazó ajánlatot. Az Ajánlattevő az Ajánlattételi Felhívás, az Ajánlatkérési Dokumentáció előírásainak teljes mértékben megfelel. Ajánlattevő a szerződés teljesítésére alkalmas, vele szemben kizáró okok nem állnak fenn. Figyelemmel arra, hogy az Ajánlattevő által megajánlott Egyösszegű Nettó Ajánlati Ár az ajánlatkérő rendelkezésre álló fedezet összegét nem haladja meg, szolgáltatásra vonatkozó vállalkozási szerződés megköthető. b) A nyertes ajánlatot követő legkedvezőbb ajánlatot tevő neve, címe, az ellenszolgáltatás összege és ajánlata kiválasztásának indokai: - 12. A közbeszerzésnek az(ok) a része(i), amely(ek)nek teljesítéséhez az ajánlattevő alvállalkozót kíván igénybe venni: a) A nyertes ajánlattevő ajánlatában: - b) A nyertes ajánlatot követő legkedvezőbb ajánlatot tevő ajánlatában: 13. A 12. pont szerinti rész(ek) tekintetében a közbeszerzés értékének tíz százalékát meghaladó mértékben igénybe venni kívánt alvállalkozó(k), valamint a közbeszerzésnek az a százalékos aránya, amelynek teljesítésében a megjelölt alvállalkozók közre fognak működni: a) A nyertes ajánlattevő ajánlatában: - b) A nyertes ajánlatot követő legkedvezőbb ajánlatot tevő ajánlatában: - 14. Az alkalmasság igazolásában részt vevő szervezetek, és azon alkalmassági követelmények megjelölése, amelyek igazolása érdekében az ajánlattevő ezen szervezet erőforrásaira (is) támaszkodik: a) A nyertes ajánlattevő ajánlatában: b) A nyertes ajánlatot követő legkedvezőbb ajánlatot tevő ajánlatában: 15. a) A szerződéskötési tilalmi időszak [Kbt. 124. (6) bekezdés] kezdőnapja: 2015/02/12 b) A szerződéskötési tilalmi időszak [Kbt. 124. (6) bekezdés] utolsó napja: 2015/02/22 16. Az összegezés elkészítésének időpontja: 2015. február 11. 17. Az összegezés megküldésének időpontja: 2015. február 12. 18.* Az összegezés módosításának indoka: 19.* Az összegezés módosításának időpontja: 20. *A módosított összegezés megküldésének időpontja: 21. * Az összegezés javításának indoka: 22. * Az összegezés javításának időpontja: 23. * A javított összegezés megküldésének időpontja: 24. Egyéb információk: 5