IT biztonsági szaktanácsadás (KBF/044/2024)

Rövid leírás

IT biztonsági szaktanácsadás
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.

1. sz. részajánlati kör: IT biztonsági szaktanácsadási feladatok ellátása, generális etikus hacking feladatok
A megbízó által definiált, átfogó, kockázatelemzéssel egybekötött független szakértők által végrehajtott információbiztonsági vizsgálatok, auditok, penetrációs tesztek végrehajtása eseti megrendelések alapján. A feladat részét képezhetik általános auditok és a szállítói lánc információbiztonsági fókuszú kontrolljára megrendelt vizsgálatok. A feladat részét képezi továbbá a tanácsadás olyan formában, hogy a szakértő szakmai kérdésekben képviseli a Bank érdekeit a Bank beszállítói felé az általa feltárt kockázatok kérdéskörében. Ajánlatkérő kötelezettséget vállal a szerződés szerinti keretmennyiség 70%-nak lehívására. A szerződés keretmennyisége összesen 3457 mérnökóra ebből 2420 mérnökóra fixen lehívandó.

2. sz. részajánlati kör: Etikus hackelési és penetrációs teszt feladatok ellátása
A 2. sz. részfeladatban az 1. sz. -tól eltérően a megbízott feladata a megbízó a követelményspecifikáció 2.2 pontjában említett rendszereken felül az MNB Információ Biztonsági Szabályzatában (továbbiakban IBSZ) kritikusnak minősített vagy bizalmas adatokat tároló rendszereiben független szakértők által végrehajtott információbiztonsági sérülékenységi vizsgálatok végrehajtása, eseti megrendelések alapján. A feladatok során a szakértők találkozhatnak bizalmas besorolású adatokkal, így ennek megfelelő átvilágítással és jogosultságokkal kell, hogy rendelkezzenek. Ajánlatkérő kötelezettséget vállal a szerződés szerinti keretmennyiség 70%-nak lehívására, azzal, hogy fennmaradó 30%-ot csak az IBSZ-ben kritikusnak minősített rendszerek vizsgálatára használja fel. Az IBSZ kivonat a megbízott részére szerződéskötéskor lesz átadva annak bizalmassági szintje miatt. A szerződés keretmennyisége összesen 7411 mérnökóra ebből 5188 mérnökóra fixen lehívandó.

3. sz. részajánlati kör: Kiemelten magas rendelkezésre állás, sürgős feladatok ellátása
A 3. sz. részfeladatban az 1. sz. -tól eltérően, a megbízó sürgős projektfeladatok élesítésének megvalósulásának érdekében ajánlat kérést követően 1 munkanapon belül ajánlatot kell kapjon. Az ajánlat elfogadását követően az ajánlattevőnek az elfogadott feladatot 1 munkanapon belül meg kell kezdenie. A vizsgálatot a megrendelésben megajánlott és vállalt határidőre le kell tudnia szállítani, eltekintve azoktól az esetektől, amikor ez nem az ajánlattevőnek felróható okokból hiúsul meg. Pl. a Bank nem tudja biztosítani a vizsgálathoz szükséges előfeltételeket. Ajánlatkérő kötelezettséget vállal a szerződés szerinti keretmennyiség 70%-nak lehívására. A szerződés keretmennyisége összesen 1253 mérnökóra ebből 877 mérnökóra fixen lehívandó.
További információ a közbeszerzési dokumentumokban található.

A beszerzés leírása

IT biztonsági szaktanácsadás
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.

1. sz. részajánlati kör: IT biztonsági szaktanácsadási feladatok ellátása, generális etikus hacking feladatok
A megbízó által definiált, átfogó, kockázatelemzéssel egybekötött független szakértők által végrehajtott információbiztonsági vizsgálatok, auditok, penetrációs tesztek végrehajtása eseti megrendelések alapján. A feladat részét képezhetik általános auditok és a szállítói lánc információbiztonsági fókuszú kontrolljára megrendelt vizsgálatok. A feladat részét képezi továbbá a tanácsadás olyan formában, hogy a szakértő szakmai kérdésekben képviseli a Bank érdekeit a Bank beszállítói felé az általa feltárt kockázatok kérdéskörében. Ajánlatkérő kötelezettséget vállal a szerződés szerinti keretmennyiség 70%-nak lehívására. A szerződés keretmennyisége összesen 3457 mérnökóra ebből 2420 mérnökóra fixen lehívandó.
További információ a közbeszerzési dokumentumokban található.

A beszerzés leírása

IT biztonsági szaktanácsadás
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.

2. sz. részajánlati kör: Etikus hackelési és penetrációs teszt feladatok ellátása
A 2. sz. részfeladatban az 1. sz. -tól eltérően a megbízott feladata a megbízó a követelményspecifikáció 2.2 pontjában említett rendszereken felül az MNB Információ Biztonsági Szabályzatában (továbbiakban IBSZ) kritikusnak minősített vagy bizalmas adatokat tároló rendszereiben független szakértők által végrehajtott információbiztonsági sérülékenységi vizsgálatok végrehajtása, eseti megrendelések alapján. A feladatok során a szakértők találkozhatnak bizalmas besorolású adatokkal, így ennek megfelelő átvilágítással és jogosultságokkal kell, hogy rendelkezzenek. Ajánlatkérő kötelezettséget vállal a szerződés szerinti keretmennyiség 70%-nak lehívására, azzal, hogy fennmaradó 30%-ot csak az IBSZ-ben kritikusnak minősített rendszerek vizsgálatára használja fel. Az IBSZ kivonat a megbízott részére szerződéskötéskor lesz átadva annak bizalmassági szintje miatt. A szerződés keretmennyisége összesen 7411 mérnökóra ebből 5188 mérnökóra fixen lehívandó.
További információ a közbeszerzési dokumentumokban található.

A beszerzés leírása

IT biztonsági szaktanácsadás
A beszerzés célja átfogó, kockázatelemzéssel egybekötött, független szakértők által végrehajtott vizsgálat lefolytatása, melynek eredménye egyértelműen azonosítja a fennálló információbiztonsági kockázatokat, és javaslatokat tesz a kockázatok csökkentésére szolgáló intézkedésekre a Bank egyes infrastruktúra elemeinek vonatkozásában.

3. sz. részajánlati kör: Kiemelten magas rendelkezésre állás, sürgős feladatok ellátása
A 3. sz. részfeladatban az 1. sz. -tól eltérően, a megbízó sürgős projektfeladatok élesítésének megvalósulásának érdekében ajánlat kérést követően 1 munkanapon belül ajánlatot kell kapjon. Az ajánlat elfogadását követően az ajánlattevőnek az elfogadott feladatot 1 munkanapon belül meg kell kezdenie. A vizsgálatot a megrendelésben megajánlott és vállalt határidőre le kell tudnia szállítani, eltekintve azoktól az esetektől, amikor ez nem az ajánlattevőnek felróható okokból hiúsul meg. Pl. a Bank nem tudja biztosítani a vizsgálathoz szükséges előfeltételeket. Ajánlatkérő kötelezettséget vállal a szerződés szerinti keretmennyiség 70%-nak lehívására. A szerződés keretmennyisége összesen 1253 mérnökóra ebből 877 mérnökóra fixen lehívandó.
További információ a közbeszerzési dokumentumokban található.

Az ajánlatok felbontásának feltételei (Tájékoztatás a felhatalmazott személyekről és a felbontási eljárásról)

Az ajánlatok felbontását az EKR az ajánlattételi határidő lejártát követően, kettő órával később kezdi meg. Az elektronikusan
benyújtott ajánlat Kbt. 68. § (4)-(5) bekezdése szerinti adatait az EKR a bontás időpontjától kezdve elektronikusan - azzal a
tartalommal, ahogyan azok az ajánlatban szerepelnek - az ajánlattevők részére elérhetővé teszi. 424/2017. (XII.19.) Korm. rend. 15. §.

A kiválasztási kritériumok listája és rövid leírása

M1. referencia követelmény a 321/2015. (X. 30.) Korm.r. 21.§ (3) bekezdés a) pontja alapján: Az ajánlatban - a Kbt. 67.§ (1) bekezdése alapján - az EEKD IV. részének „alfa” pontjában egyszerű nyilatkozat benyújtásával kell előzetesen nyilatkozni arra vonatkozólag, hogy a felhívásban előírt alkalmassági követelmények teljesülnek.
Az ajánlatkérő Kbt. 69.§ (4) - (6) bekezdései szerinti felhívására - a műszaki és szakmai alkalmassági követelmények utólagos igazolása érdekében - be kell nyújtani - az alkalmassági követelmények teljesítésére vonatkozó - részletes adatokat tartalmazó igazolást.
M1. Az ajánlattevőnek a Kbt. 65.§ (1) bekezdés b) pontja és 321/2015. (X. 30.) Korm.r. 21.§ (3) bekezdés a) pontja, valamint (3a) bekezdés a) pontja alapján az eljárást megindító felhívás feladásától visszafelé számított 3 év legjelentősebb, a közbeszerzés tárgya szerinti teljesítéseit referenciaként kell bemutatni a Közbeszerzési dokumentumokban található nyilatkozatminta kitöltésével és cégszerű aláírásával, az alkalmassági minimumkövetelményeknek megfelelően részletezett tartalommal, a 321/2015. (X. 30.) Korm.r. 22.§-ában meghatározott adatokat tartalmazó nyilatkozat, és szükség esetén az ott előírt igazolás csatolása útján.
Az igazolásnak tartalmaznia kell legalább:
- a teljesítés idejét (kezdő és befejező időpontja naptári nap pontossággal),
- a szerződést kötő másik fél megnevezését,
- a szolgáltatás tárgyát, olyan részletességgel, melyből az alkalmassági feltételeknek való megfelelés kiderül,
- a referencia ellenszolgáltatásának összegét és konzorciumi/alvállalkozói teljesítés esetén a saját teljesítés mértékét,
- a szerződésszerű teljesítésről való nyilatkozatot.
Nem HUF-ban történő referencia esetében ajánlatkérő az ellenszolgáltatás összegét a teljesítés utolsó napján érvényes MNB középárfolyamon kéri átszámítani HUF-ra.

Az alkalmasság minimumkövetelménye(i):
Az eljárásban alkalmas az az ajánlattevő, aki az ajánlatában be tud mutatni:
M1. az eljárást megindító felhívás feladásától visszafelé számított 3 évben teljesített összesen legalább nettó 35 millió HUF értékű, a közbeszerzés tárgyára (IT biztonsági szaktanácsadás, Etikus hacking vagy penetrációs teszt feladatok) vonatkozó, szerződésszerűen teljesített
referenciát (Kbt. 65.§ (1) bekezdés b) pontja és 321/2015. (X. 30.) Korm.r. 21.§ (3) bekezdés a) pontja).

A kiválasztási kritériumok listája és rövid leírása

M2. szakember követelmény a 321/2015. (X. 30.) Korm.r. 21.§ (3) bekezdés b) pontja alapján: Az ajánlatban - a Kbt. 67.§ (1) bekezdése alapján - az EEKD IV. részének „alfa” pontjában egyszerű nyilatkozat benyújtásával kell előzetesen nyilatkozni arra vonatkozólag, hogy a felhívásban előírt alkalmassági követelmények teljesülnek.
Az ajánlatkérő Kbt. 69.§ (4) - (6) bekezdései szerinti felhívására - a műszaki és szakmai alkalmassági követelmények utólagos igazolása érdekében - be kell nyújtani - az alkalmassági követelmények teljesítésére vonatkozó - részletes adatokat tartalmazó igazolást.
M2. a 321/2015. (X. 30.) Korm.r. 21.§ (3) bekezdés b) pontjának megfelelően az EKR-ben az eljáráshoz tartozó vonatkozó elektronikus űrlapok kitöltésével és benyújtásával meg kell neveznie azokat a szakembereit, akiket a teljesítésbe be kíván vonni, és be kell mutatnia a megnevezett szakembereket, valamint be kell nyújtani a rájuk vonatkozóan előírt végzettség, illetve képzettség meglétét igazoló dokumentumokat egyszerű másolatban és a szakember által aláírt szakmai önéletrajzot.
Az ajánlattevő az alkalmasság vonatkozásában nem köteles olyan igazolás benyújtására, amelyet az ajánlatkérő részére korábbi közbeszerzési eljárásban az EKR-ben elektronikus úton már benyújtott és az alkalmas jelen eljárásban előírt alkalmassági feltételek igazolására. Ebben az esetben az ajánlattevőnek nyilatkoznia kell arról, hogy mely korábbi eljárásban benyújtott igazolást kér figyelembe venni a bírálat során. A nyilatkozatban meg kell jelölni a korábbi eljárás tárgyát, EKR számát és az alkalmassági feltételek igazolásra szolgáló dokumentum megjelölését.
Az alkalmassági követelményeknek a Kbt. 65.§ (6)-(9) és (11) bekezdéseiben, valamint a 321/2015. (X.30.) Korm.r. IV. és V. fejezeteiben foglaltak szerint lehet megfelelni.
Amennyiben ajánlattevő kapacitást biztosító szervezet igénybevételével kíván megfelelni az alkalmassági
követelményeknek, a kapacitást rendelkezésre bocsátó szervezetet már az ajánlat összeállítása elején, a gazdasági szereplők rögzítésénél meg kell adnia az EKR-ben, annak érdekében, hogy a rá vonatkozó elektronikus űrlapok rendelkezésre álljanak.

Az alkalmasság minimumkövetelménye(i):
M2. Az eljárásban alkalmas az az ajánlattevő, aki az ajánlatában be tud mutatni a teljesítésben részt vevő
a) legalább 3 fő olyan IT biztonsági szakértőt, aki OSCP (Offensive Security Certified Professional) minősítéssel rendelkezik, és
b) legalább 1 fő olyan IT biztonsági szakértőt, aki OSWE (Offensive Security Web Expert) minősítéssel rendelkezik, és
c) legalább 1 fő olyan IT biztonsági szakértőt, aki CISSP (Certified Information Systems Security Professional) vagy CISA (Certified Information Systems Auditor) minősítéssel rendelkezik.
A teljesítésben részt vevő valamennyi szakember rendelkezzen tárgyalóképes magyar nyelvtudással, melyet ajánlattevő tolmács útján is biztosíthat. A szakemberek között átfedés lehetséges, azaz ugyanazon szakember több alkalmassági feltételre vonatkozóan is bemutatható, de legalább 4 fő, a teljesítésben részt vevő, a fenti feltételeknek megfelelő szakember bemutatása kötelező. (Kbt. 65.§ (1) bekezdés b) pontja és 321/2015. (X. 30.) Korm.r. 21.§ (3) bekezdés b) pontja).

A főbb finanszírozási feltételek és fizetési szabályok és/vagy hivatkozás az ezeket szabályozó vonatkozó rendelkezésekre

Ajánlatkérő az ellenértéket az igazolt teljesítést követően kiállított számla ellenében, annak kézhezvételétől számított 30 napon belül átutalással teljesíti a Kbt. 135.§ (1), (5)-(6) bekezdései, a 2013. évi V. tv. (Ptk.) 6:130.§(1)-(2) bekezdései szerint, a Közbeszerzési dokumentumokban lévő szerződéstervezetnek megfelelően. Az ajánlattétel, az elszámolás és a kifizetés pénzneme a forint (HUF). Az Ajánlatkérő előleget nem biztosít.

1. Az eljárást ajánlatkérő az Elektronikus Közbeszerzési Rendszeren (továbbiakban: EKR) keresztül folytatja le a 424/2017. (XII.19.) Korm. rendelet (továbbiakban: e-Kr.) szabályai szerint. Az EKR elérhetősége: https://ekr.gov.hu, használatához előzetes regisztráció szükséges. Jelen eljáráshoz kapcsolódó dokumentumok az eljárás iránti érdeklődés jelzését követően az EKR-ben, EKR000257662024 számon érhetőek el. A kapcsolattartás az EKR-en keresztül lehetséges.
2. Amennyiben ajánlattevő más ajánlattevőkkel közösen kíván ajánlatot benyújtani, a közös ajánlattevő gazdasági szereplőket már az ajánlat összeállítása elején, a gazdasági szereplők rögzítésénél meg kell adnia az EKR-ben, annak érdekében, hogy a rájuk vonatkozó elektronikus űrlapok rendelkezésre álljanak.
3. Ajánlatkérő felhívja a gazdasági szereplők figyelmét, hogy az eljárásban kizárólag egy részre nyújthatnak be ajánlatot. Amennyiben egy gazdasági szereplő több részben nyújt be ajánlatot, akkor az adott gazdasági szereplő valamennyi ajánlata érvénytelennek minősül a Kbt. 73.§ (1) bekezdés e) pontja alapján. Mivel Ajánlatkérő az eljárást megindító felhívásban meghatározta, hogy ajánlat egy rész tekintetében nyújtható be, ezért a közös ajánlattételre, alvállalkozóra, alkalmasságot igazoló szervezetre a Kbt. 36.§ (1) bekezdésében foglalt szabályok valamennyi részre vonatkoztatva érvényesülnek, azaz az ajánlattevő
a) nem tehet közös ajánlatot olyan ajánlattevővel, aki más részben ajánlatot tett,
b) nem vonhat be olyan alvállalkozót, aki más részben ajánlatot tett,
c) nem vonhat be olyan gazdasági szereplőt a szerződés teljesítésére való alkalmasság igazolására, aki más részben ajánlatot tett.
Amennyiben az ajánlattevő a fenti előírások megszegésével nyújt be ajánlatot, akkor az ajánlattevő ajánlata érvénytelennek minősül a Kbt. 73.§ (1) bekezdés e) pontja alapján.
4. Ajánlatkérő valamennyi alkalmassági feltételt a minősített ajánlattevők hivatalos jegyzékébe történő felvétel feltételét képező minősítési szempontokhoz képest szigorúbban határozta meg.
5. Ajánlattevőnek ajánlatában EKR űrlapként csatolnia kell a Kbt. 66. § (5) bekezdése szerinti felolvasólapot.
6. Ajánlattevőnek ajánlatában EKR űrlapként csatolnia kell a Kbt. 66. § (2) bekezdése szerinti nyilatkozatát.
7. Ajánlatkérő előírja, hogy ajánlattevő ajánlatában a Kbt. 66. § (6) bekezdésének megfelelően jelölje meg a) a közbeszerzésnek azt a részét (részeit), amelynek teljesítéséhez az ajánlattevő alvállalkozót kíván igénybe venni, b) az ezen részek tekintetében igénybe venni kívánt és az ajánlat benyújtásakor már ismert alvállalkozókat, valamint az ajánlattevői teljesítésen belül az alvállalkozói teljesítés tervezett százalékos arányát. Amennyiben a szerződés teljesítéséhez nem vesz igénybe alvállalkozót, úgy arról is szükséges nyilatkoznia.
8. A szerződéskötés feltétele, hogy Ajánlattevő - legkésőbb a szerződéskötés időpontjára - éves szinten és káronként legalább az 1. rész tekintetében 23 millió HUF, a 2. rész tekintetében 52 millió HUF és a 3. rész tekintetében 18 millió HUF összegű szolgáltatói (szakmai) felelősségbiztosítással rendelkezzen. A felelősségbiztosításnak ki kell terjednie az Ajánlattevő, valamint a Kbt. szerinti alvállalkozók és a Ptk. szerinti valamennyi teljesítési segéd által ajánlatkérőnek, illetve harmadik személynek okozott kárért való felelősségre is. A felelősségbiztosítást a szerződés időbeli hatálya alatt folyamatosan fenn kell tartani. Az érvényes és hatályos felelősségbiztosítás meglétére vonatkozó igazolásnak (biztosítási kötvény másolata) tartalmaznia kell az éves maximális kifizetés mértékét, a biztosítás - előírásoknak megfelelő - időbeli hatályát. A felelősségbiztosítás meglétét igazoló kötvényt legkésőbb a szerződéskötés időpontjáig be kell mutatnia nyertes ajánlattevőnek. A felhívásban előírt tartalmú felelősségbiztosítási kötvény bemutatásának elmaradása a szerződéskötéstől való visszalépésnek minősül.
Ajánlattevőnek az ajánlatban csatolni kell a szándéknyilatkozatát a fenti feltételeknek megfelelő felelősségbiztosítási megkötésére vagy - adott esetben - meglévő biztosításának az előírásoknak megfelelő módosítására vonatkozóan.
9. Az ajánlat érvényességi feltétele a 2. rész tekintetében, hogy az ajánlattevő rendelkezzen a Nemzeti Biztonsági Felügyelet által kibocsátott Szigorúan Titkos szintű, legalább Magasabb Szintű Egyszerűsített Telephely Biztonsági Tanúsítvánnyal, melyet az ajánlathoz csatolni kell (A minősített adat védelméről szóló 2009.évi CLV. törvény és Az iparbiztonsági ellenőrzés és a telephely biztonsági tanúsítvány kiadásának részletes szabályairól szóló 92/2010 (III. 31.) kormányrendelet).
10. Ajánlatkérő a Kbt. 75.§ (6) bekezdésben foglaltak szerint kijelenti, hogy alkalmazza a Kbt. 75.§ (2) bekezdés e) pontjában rögzített eredménytelenségi okot, azaz az eljárás az adott rész(ek) vonatkozásában eredménytelen, amennyiben nem nyújtanak be az ajánlattételi határidőben részenként legalább két ajánlatot.
11. Amennyiben valamely nyilatkozatra az EKR-ben elektronikus űrlap áll rendelkezésre, a nyilatkozatot az űrlap elektronikus kitöltésével kell megtenni, amennyiben ez karakter korlát miatt teljes terjedelemben nem lehetséges, az ajánlathoz csatolt dokumentumban kell a nyilatkozatnak az űrlapon nem szerepeltethető további tartalmát benyújtani. Az EKR-ben továbbított dokumentumokra és az ott megtett elektronikus nyilatkozatokra vonatkozó előírásokat az e-Kr. 11.§-a, és a Kbt. 41/A.§-a tartalmazzák.
12. Az ajánlatokra vonatkozó további követelmények, valamint egyéb információk a Közbeszerzési dokumentumokban
találhatók. A jelen felhívásban és a közbeszerzési dokumentumokban nem szabályozott kérdésekben a közbeszerzésekről szóló 2015. évi CXLIII. törvény, az e-Kr. és az egyéb végrehajtási rendeletekben foglaltak az irányadóak.
13. Ajánlatkérő a közbeszerzési eljárásban kizárja a gazdálkodó szervezet alapítását.
14. FAKSZ: Székely Márta, lajstromsz.: 00065, cím: MNB 1850 Budapest, e-mail: kozbeszerzes@mnb.hu ,
helyettes faksz: Horváth Éva, lajstromsz.: 00399, cím: MNB 1850 Budapest, e-mail: kozbeszerzes@mnb.hu , és
dr. Szalay Eszter Ágnes, lajstromszám: 01283, cím: MNB 1850 Budapest, e-mail: kozbeszerzes@mnb.hu
15. Ajánlattevő nyújtson be általa cégszerűen aláírt nyilatkozatot arra vonatkozóan, hogy a Tanács (EU) az ukrajnai helyzetet destabilizáló orosz intézkedések miatt hozott korlátozó intézkedésekről szóló 833/2014/EU rendelet módosításáról szóló 2022/576 rendeletében (2022. április 8.) meghatározott tilalom személyi hatálya saját magára, valamint az ajánlatban már ismert és a szerződés értékének 10 %-át meghaladó alvállalkozóra, szállítóra vagy kapacitást biztosító szervezetre kiterjed-e vagy sem.