Ausschreibung

Dodávka a implementace bezpečnostních technologií pro Fakultní nemocnici Plzeň

Angebotsfrist

11. Dez 2026, 09:00

Geschätzter Wert

29.700.000 CZK

CPV-Code

32420000

NUTS-Region

CZ032

Zweck

Předmětem plnění veřejné zakázky je dodávka, implementace a provozní podpora: 1. Web aplikačního firewallu včetně ochrany API - dále také WAF. Dvě virtuální appliance pro platformu Hyper-V budou sloužit pro ochranu web aplikací Zadavatele a musí být zapojeny v režimu vysoké dostupnosti, tedy jako bezvýpadkový cluster. 2. Load balanceru s aplikační proxy a bezpečnostní ochranou. Dvě specializované hardwarové appliance sloužící k řízení a optimalizaci přístupu uživatelů k aplikacím tím, že rozděluje příchozí provoz mezi více serverů, kontroluje jejich dostupnost, odlehčuje jim od šifrování komunikace, chrání aplikace před běžnými útoky z internetu a podle nastavených pravidel směruje požadavky na správné služby, čímž zajišťuje vyšší výkon, dostupnost a bezpečnost provozovaných systémů. Hardwarové appliance musí být zapojeny v režimu vysoké dostupnosti. 3. Pokročilého sandbox řešení ve formě dvou dedikovaných hardwarových appliance, určených pro detekci neznámého malware, zero-day hrozeb a pokročilých útoků prostřednictvím kombinace statické, dynamické a behaviorální analýzy. Hardwarové appliance musí být zapojeny v režimu vysoké dostupnosti 4. Řešení typu bezpečnostní deception platformy ve formě virtuálních appliance určené pro pokročilou detekci kybernetických hrozeb v síti Zadavatele. Řešení musí být schopno detekovat útoky v jejich raných fázích, zejména během průzkumu a laterálního pohybu útočníka, a to bez nutnosti (ale s možností) instalace agentů na koncová zařízení. Celá dodávka musí obsahovat všechny HW komponenty a všechny potřebné licence na dobu minimálně 5 let, vč. poskytování nových verzí SW části dodávaného řešení a firmware dodávaného HW. Žádné z nabízených řešení nesmí být v době podání nabídky v režimu end of sales/end of support, ani na ně nesmí být v době 5 let, na které jsou zakupovány licence a podpora, avizován režim end of support. Všechny požadované funkce musí být v době podání nabídky součástí stabilní verze operačního systému/firmware, funkce zařazené na tzv. roadmapu nebudou akceptovány. Součástí zakázky je i implementace dodávaného řešení v prostředí Zadavatele (zahrnující zprovoznění v místě instalace, napojení na logovací platformu zadavatele (typ je možno získat po podpisu NDA), registraci u výrobce a zajištění provozní podpory systému výrobcem v režimu popsaném v kap. 2.2 této ZD po dobu 5 let. Před implementací dodávaného řešení v prostředí Zadavatele musí Dodavatel zpracovat Solution Design popisující současný a budoucí stav těch částí bezpečnostního prostředí Zadavatele, které budou ovlivněny implementací dodávaných technologií v prostředí Zadavatele.

Verfahren

Zákon č. 134/2016 Sb., o zadávání veřejných zakázek Zákon č. 134/2016 Sb., o zadávání veřejných zakázek

Lose 1 Los
Los 1

Dodávka a implementace bezpečnostních technologií pro Fakultní nemocnici Plzeň

Předmětem plnění veřejné zakázky je dodávka, implementace a provozní podpora: 1. Web aplikačního firewallu včetně ochrany API - dále také WAF. Dvě virtuální appliance pro platformu Hyper-V budou sloužit pro ochranu web aplikací Zadavatele a musí být zapojeny v režimu vysoké dostupnosti, tedy jako bezvýpadkový cluster. 2. Load balanceru s aplikační proxy a bezpečnostní ochranou. Dvě specializované hardwarové appliance sloužící k řízení a optimalizaci přístupu uživatelů k aplikacím tím, že rozděluje příchozí provoz mezi více serverů, kontroluje jejich dostupnost, odlehčuje jim od šifrování komunikace, chrání aplikace před běžnými útoky z internetu a podle nastavených pravidel směruje požadavky na správné služby, čímž zajišťuje vyšší výkon, dostupnost a bezpečnost provozovaných systémů. Hardwarové appliance musí být zapojeny v režimu vysoké dostupnosti. 3. Pokročilého sandbox řešení ve formě dvou dedikovaných hardwarových appliance, určených pro detekci neznámého malware, zero-day hrozeb a pokročilých útoků prostřednictvím kombinace statické, dynamické a behaviorální analýzy. Hardwarové appliance musí být zapojeny v režimu vysoké dostupnosti 4. Řešení typu bezpečnostní deception platformy ve formě virtuálních appliance určené pro pokročilou detekci kybernetických hrozeb v síti Zadavatele. Řešení musí být schopno detekovat útoky v jejich raných fázích, zejména během průzkumu a laterálního pohybu útočníka, a to bez nutnosti (ale s možností) instalace agentů na koncová zařízení. Celá dodávka musí obsahovat všechny HW komponenty a všechny potřebné licence na dobu minimálně 5 let, vč. poskytování nových verzí SW části dodávaného řešení a firmware dodávaného HW. Žádné z nabízených řešení nesmí být v době podání nabídky v režimu end of sales/end of support, ani na ně nesmí být v době 5 let, na které jsou zakupovány licence a podpora, avizován režim end of support. Všechny požadované funkce musí být v době podání nabídky součástí stabilní verze operačního systému/firmware, funkce zařazené na tzv. roadmapu nebudou akceptovány. Součástí zakázky je i implementace dodávaného řešení v prostředí Zadavatele (zahrnující zprovoznění v místě instalace, napojení na logovací platformu zadavatele (typ je možno získat po podpisu NDA), registraci u výrobce a zajištění provozní podpory systému výrobcem v režimu popsaném v kap. 2.2 této ZD po dobu 5 let. Před implementací dodávaného řešení v prostředí Zadavatele musí Dodavatel zpracovat Solution Design popisující současný a budoucí stav těch částí bezpečnostního prostředí Zadavatele, které budou ovlivněny implementací dodávaných technologií v prostředí Zadavatele.

CPV-Code
32420000
Angebotsfrist
11. Dez 2026, 09:00
Geschätzter Wert
29.700.000 CZK
Angebot einreichen
Zuschlagskriterien 1 Eintrag

Preis

100 %

Jediným hodnotícím kritériem pro výběr nejvhodnější nabídky veřejné zakázky je celková výše nabídkové ceny bez DPH uvedené v Tabulce nabídkové ceny (Příloha č. 2 této zadávací dokumentace). Jestliže nabídka bude obsahovat mimořádně nízkou nabídkovou cenu ve vztahu k předmětu veřejné zakázky, může zadavatel účastníka ze zadávacího řízení vyloučit, z důvodů dle § 113 odst. 6 zadavatel nabídku vyřadí vždy. V případě rovnosti nabídkových cen dle údajů uvedených v podané nabídce u více účastníků rozhodne o pořadí takových nabídek los.

Losbezug: LOT-0001