IT biztonsági szaktanácsadás (KBF/333/2022)

Magyar Nemzeti Bank

IT biztonsági szaktanácsadás (KBF/333/2022)
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.
1. sz. részfeladat: IT biztonsági szaktanácsadási feladatok ellátása, generális etikus hacking feladatok
A megrendelő által definiált, átfogó, kockázatelemzéssel egybekötött független szakértők által végrehajtott információbiztonsági vizsgálatok, auditok végrehajtása eseti megrendelések alapján. A feladat részét képezhetik általános auditok és a szállítói lánc információbiztonsági fókuszú kontrolljára megrendelt vizsgálatok. A feladat részét képezi továbbá a tanácsadás olyan formában, hogy a szakértő szakmai kérdésekben képviseli a Bank érdekeit a Bank beszállítói felé az általa feltárt kockázatok kérdéskörében. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (1675 mérnökóra) 70%-nak lehívására.
2. sz. részfeladat: Etikus hackelési és penetrációs teszt feladatok ellátása
A 2. sz. részfeladatban az 1. sz. -tól eltérően a vállalkozó feladata a megrendelő a 2.2 pontban említett rendszereken felül az MNB Információ Biztonsági Szabályzatában (továbbiakban IBSZ) kritikusnak minősített vagy bizalmas adatokat tároló rendszereiben független szakértők által végrehajtott információbiztonsági sérülékenységi vizsgálatok végrehajtása, eseti megrendelések alapján. A feladatok során a szakértők találkozhatnak bizalmas besorolású adatokkal, így ennek megfelelő átvilágítással és jogosultságokkal kell, hogy rendelkezzenek. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (2835 mérnökóra) 70%-nak lehívására, azzal, hogy fennmaradó 30%-ot csak az IBSZ-ben kritikusnak minősített rendszerek vizsgálatára használja fel. Az IBSZ kivonat a Vállalkozó részére szerződéskötéskor lesz átadva annak bizalmassági szintje miatt.
3. sz. részfeladat Kiemelten magas rendelkezésre állás, sürgős feladatok ellátása
A megrendelő sürgős projektfeladatok élesítésének megvalósulásának érdekében ajánlat kérést követően 1 munkanapon belül ajánlatot kell kapjon. Az ajánlat elfogadását követően az ajánlattevőnek az elfogadott feladatot 1 munkanapon belül meg kell kezdenie. A vizsgálatot a megrendelésben megajánlott és vállalt határidőre le kell tudnia szállítani, eltekintve azoktól az esetektől, amikor ez nem az ajánlattevőnek felróható okokból hiúsul meg. Pl. a Bank nem tudja biztosítani a vizsgálathoz szükséges előfeltételeket. A megrendelő kötelezettséget vállal a szerződés szerinti keretmennyiség (745 mérnökóra) 70%-nak lehívására.
További információ a közbeszerzési dokumentumokban található.

Határidő
Az ajánlatok beérkezésének határideje 2022-08-31. A közbeszerzést a következő honlapon tették közzé 2022-07-26.

Szállítók
A következő szállítók szerepelnek az odaítélési határozatokban vagy más közbeszerzési dokumentumokban:
Kicsoda?

Mi az?

Hol?

Beszerzési előzmények
Dátum Dokumentum
2022-07-26 Ajánlati felhívás
2022-11-08 Tájékoztató az eljárás eredményéről
Ajánlati felhívás (2022-07-26)
Ajánlatkérő hatóság
Név és címek
Név: Magyar Nemzeti Bank
Nemzeti nyilvántartási szám: 10011953244
Postacím: Krisztina Körút 55.
Postai város: Budapest
Postai irányítószám: 1013
Ország: Magyarország 🇭🇺
Kapcsolattartó személy: Fehér Melinda
Telefon: +36 14282600 📞
E-mail: kozbeszerzes@mnb.hu 📧
Fax: +36 14298000 📠
Régió: Budapest 🏙️
URL: http://www.mnb.hu 🌏
Kommunikáció
Dokumentumok URL címe: https://ekr.gov.hu/portal/kozbeszerzes/eljarasok/EKR000740832022/reszletek 🌏
Részvétel URL: https://ekr.gov.hu/portal/kozbeszerzes/eljarasok/EKR000740832022/reszletek 🌏

Objektum
A közbeszerzés hatálya
Cím: IT biztonsági szaktanácsadás (KBF/333/2022) EKR000740832022
Termékek/szolgáltatások: Védelmiszoftver-fejlesztési szolgáltatások 📦
Rövid leírás:
“IT biztonsági szaktanácsadás (KBF/333/2022) A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat...”    Többet mutasson
Információk a tételekről
Pályázatot csak egy tételre lehet benyújtani

1️⃣
A közbeszerzés hatálya
Cím: IT biztonsági tanácsadás, generális etikus hacking
Cím
Tétel azonosító száma: 1
Leírás
További termékek/szolgáltatások: Védelmiszoftver-fejlesztési szolgáltatások 📦
A teljesítés helye: Budapest 🏙️
Fő helyszín vagy teljesítési hely:
“1013 Budapest, Krisztina körút 55., 1239 Budapest, Európa út 1., 1122 Budapest, Krisztina krt. 6-8., valamint ajánlattevő telephelye”
A beszerzés leírása:
“IT biztonsági szaktanácsadás (KBF/333/2022) A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat...”    Többet mutasson
Díjazási kritériumok
Ár
A szerződés, keretmegállapodás vagy dinamikus beszerzési rendszer időtartama
Az alábbi időkeret hónapokban van kifejezve.
Leírás
Időtartam: 36
Információk a lehetőségekről
Opciók
A lehetőségek leírása:
“IT biztonsági szaktanácsadás (KBF/333/2022) A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat...”    Többet mutasson

2️⃣
A közbeszerzés hatálya
Cím: Etikus hackelési és penetrációs teszt feladatok
Cím
Tétel azonosító száma: 2
Leírás
A beszerzés leírása:
“IT biztonsági szaktanácsadás (KBF/333/2022) A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat...”    Többet mutasson
Információk a lehetőségekről
A lehetőségek leírása:
“IT biztonsági szaktanácsadás (KBF/333/2022) A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat...”    Többet mutasson

3️⃣
A közbeszerzés hatálya
Cím: Kiemelten magas rendelkezésre állás
Cím
Tétel azonosító száma: 3
Leírás
A beszerzés leírása:
“IT biztonsági szaktanácsadás (KBF/333/2022) A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat...”    Többet mutasson
Információk a lehetőségekről
A lehetőségek leírása:
“IT biztonsági szaktanácsadás (KBF/333/2022) A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat...”    Többet mutasson

Jogi, gazdasági, pénzügyi és műszaki információk
Részvételi feltételek
A feltételek felsorolása és rövid leírása:
“Az eljárásban nem lehet ajánlattevő, alvállalkozó és nem vehet részt az alkalmasság igazolásában olyan gazdasági szereplő, akivel szemben a Kbt. 62.§ (1) és...”    Többet mutasson
Gazdasági és pénzügyi helyzet
A kiválasztási kritériumok listája és rövid leírása:
“G1. Az ajánlatban - a Kbt. 67.§ (1) bekezdése alapján - az EEKD IV. részének „alfa” pontjában egyszerű nyilatkozat benyújtásával kell előzetesen nyilatkozni...”    Többet mutasson
Részvételi feltételek

“G1. Az eljárásban mindhárom rész tekintetében alkalmas az az ajánlattevő, akinek a jelen közbeszerzés tárgya szerinti (IT biztonsági szaktanácsadás, Etikus...”    Többet mutasson
Műszaki és szakmai képességek
A kiválasztási kritériumok listája és rövid leírása:
“Az ajánlatban - a Kbt. 67.§ (1) bekezdése alapján - az EEKD IV. részének „alfa” pontjában egyszerű nyilatkozat benyújtásával kell előzetesen nyilatkozni...”    Többet mutasson
Részvételi feltételek
Részvételi feltételek (műszaki és szakmai alkalmasság):
“Az eljárásban alkalmas az az ajánlattevő, aki az ajánlatában be tud mutatni: M1. a teljesítésbe bevonni kívánt alábbi szakembereket: aa) az 1. rész...”    Többet mutasson
A szerződéssel kapcsolatos feltételek
A szerződés teljesítésének feltételei:
“Ajánlatkérő az ellenértéket az igazolt teljesítést követően kiállított számla ellenében, annak kézhezvételétől számított 30 napon belül átutalással...”    Többet mutasson
A szerződés teljesítéséért felelős személyzetre vonatkozó információk
Kötelezettség a szerződés teljesítésére kijelölt személyzet nevének és szakmai képesítésének feltüntetésére

Eljárás
Az eljárás típusa
Nyílt eljárás
Adminisztratív információk
Az ajánlatok vagy részvételi jelentkezések beérkezésének határideje: 2022-08-31 10:00 📅
Az ajánlatok vagy részvételi jelentkezések benyújtásának nyelvei: magyar 🗣️
Az alábbi időkeret hónapokban van kifejezve.
Minimális időtartam, amely alatt az ajánlattevőnek fenn kell tartania az ajánlatot: 1
Az ajánlatok felbontásának feltételei: 2022-08-31 12:00 📅
Az ajánlatok felbontásának feltételei (hely): Az elektronikus közbeszerzési rendszer (EKR) (https://ekr.gov.hu).
Az ajánlatok felbontásának feltételei (Tájékoztatás a felhatalmazott személyekről és a felbontási eljárásról):
“Az ajánlatok felbontását az EKR az ajánlattételi határidő lejártát követően, kettő órával később kezdi meg. Az elektronikusan benyújtott ajánlat Kbt. 68. §...”    Többet mutasson

Kiegészítő információk
Információk az elektronikus munkafolyamatokról
Elektronikus rendelés lesz használatos
Elektronikus számlázást fogadunk el
Elektronikus fizetést használnak
További információk

“1. Az eljárást ajánlatkérő az Elektronikus Közbeszerzési Rendszeren (továbbiakban: EKR) keresztül folytatja le a 424/2017. (XII.19.) Korm. rendelet...”    Többet mutasson
Felülvizsgálati testület
Név: Közbeszerzési Hatóság Közbeszerzési Döntőbizottság
Postacím: Riadó u. 5
Postai város: Budapest
Postai irányítószám: 1026
Ország: Magyarország 🇭🇺
Telefon: +36 18828592 📞
E-mail: dontobizottsag@kt.hu 📧
Fax: +36 18828593 📠
Felülvizsgálati eljárás
Pontos információ a felülvizsgálati eljárások határidejéről (határidejeiről): Kbt. 148. §
Az a szolgálat, amelytől a felülvizsgálati eljárásról tájékoztatást lehet kérni
Név: Közbeszerzési Hatóság Közbeszerzési Döntőbizottság
Postacím: Riadó u. 5
Postai város: Budapest
Postai irányítószám: 1026
Ország: Magyarország 🇭🇺
Telefon: +36 18828592 📞
E-mail: dontobizottsag@kt.hu 📧
Fax: +36 18828593 📠
Forrás: OJS 2022/S 145-414408 (2022-07-26)
Tájékoztató az eljárás eredményéről (2022-11-08)
Objektum
A közbeszerzés hatálya
A beszerzés teljes értéke (HÉA nélkül): HUF 118 884 375 💰
Információk a tételekről
Ez a szerződés tételekre oszlik

Eljárás
Adminisztratív információk
Az eljárásra vonatkozó korábbi közzététel: 2022/S 145-414408

A szerződés odaítélése

1️⃣
Szerződés száma: 1
Tétel azonosító száma: 1
Cím: IT biztonsági tanácsadás, generális etikus hacking
A szerződés megkötésének időpontja: 2022-10-28 📅
Tájékoztatás a pályázatokról
A beérkezett ajánlatok száma: 2
A kkv-k által benyújtott pályázatok száma: 1
A más uniós tagállamokból származó ajánlattevőktől beérkezett ajánlatok száma: 0
A nem uniós tagállamokból származó ajánlattevőktől beérkezett ajánlatok száma: 0
Az elektronikus úton beérkezett pályázatok száma: 2
A vállalkozó neve és címe
Név: KPMG Tanácsadó Kft.
Nemzeti nyilvántartási szám: 12691908244
Postacím: Váci Út 31.
Postai város: Budapest
Postai irányítószám: 1134
Ország: Magyarország 🇭🇺
Telefon: +36 703701617 📞
E-mail: tunde.baranyi@kpmg.hu 📧
Fax: +36 18877392 📠
Régió: Budapest 🏙️
A vállalkozó kkv
A szerződés/tétel értékére vonatkozó információ (héa nélkül)
A szerződés/tétel teljes értéke: HUF 30 987 500 💰

2️⃣
Tétel azonosító száma: 2
Cím: Etikus hackelési és penetrációs teszt feladatok
A szerződés megkötésének időpontja: 2022-10-20 📅
Tájékoztatás a pályázatokról
A kkv-k által benyújtott pályázatok száma: 2
A vállalkozó neve és címe
Név:
“Silent Signal Információbiztonsági, Informatikai Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság”
Nemzeti nyilvántartási szám: 14907560241
Postacím: Vármegye Utca 3-5.
Postai irányítószám: 1052
Telefon: +36 305424289 📞
E-mail: info@silentsignal.hu 📧
A vállalkozó kkv
A szerződés/tétel értékére vonatkozó információ (héa nélkül)
A szerződés/tétel teljes értéke: HUF 56 700 000 💰

3️⃣
Tétel azonosító száma: 3
Cím: Kiemelten magas rendelkezésre állás
A vállalkozó neve és címe
Név: Ukatemi Technologies Korlátolt Felelősségű Társaság
Nemzeti nyilvántartási szám: 24197308243
Postacím: Márton Utca 19. 3/6.
Postai irányítószám: 1094
Telefon: +36 309902317 📞
E-mail: contact@ukatemi.com 📧
Fax: +36 14248356 📠
A szerződés/tétel értékére vonatkozó információ (héa nélkül)
A szerződés/tétel teljes értéke: HUF 31 196 875 💰

Kiegészítő információk
További információk

“44/2015. (XI.2.) MvM rendelet 18. § szerinti információ: a) ha az eljárás eredménytelen, illetve szerződéskötésre nem került sor, ennek indokát: az eljárás...”    Többet mutasson
Forrás: OJS 2022/S 218-628268 (2022-11-08)