IT rendszerek biztonsági ellenőrzése

A beszerzés leírása

Közbeszerzés mennyisége: Jelen közbeszerzési eljárás alapján megkötésre kerülő keretszerződés teljesítése során Nyertes ajánlattevőként szerződő fél feladata Ajánlatkérő által kibocsátott egyedi megrendelés alapján Ajánlatkérő kijelölt információs rendszereinek, ill. alkalmazásainak biztonsági ellenőrzése (kritikus rendszereken végzett információbiztonsági vizsgálat), mely ellenőrzés magában foglal automatizált és kézi sérülékenység vizsgálatokat (vulnerability assessment), pentesztet (penetration test), valamint forráskód- és konfigurációelemzést, továbbá tartalmazhat egyedi biztonsági ellenőrzést is, mely a feladat felmerülésekor kerül specifikálásra. A részletes feladatmeghatározást a Műszaki leírás tartalmazza. Az egyes vizsgálat típusok (vizsgálati katalógus) az alábbiak lehetnek, ezek lehívását tervezi AK, a feltüntetett mennyiségek várható értékek. [A] Infrastruktúra vizsgálat • A vizsgálat során Nyertes ajánlattevőként szerződő fél elvégzi a műszaki sebezhetőségek feltárását Tenable Nessus Professional szoftver használatával, melyhez a licencet a MAVIR biztosítja. A vizsgálat egy „általános” vizsgálatot jelent, mely kiterjed az operációs rendszerre, valamint annak konfigurációs elemeire. • Feladat a Nessus konfigurálása, a teszt helyszíni futtatása, valamint a kapott eredmények kiértékelése és dokumentálása. • A vizsgálatokhoz tartozik a kapott eredmények kézi ellenőrzése, ahol ez szükséges az eredmények pontosításához. Mennyiségi egység: A vizsgálandó hostok száma. Várható lehívás a Keretszerződés hatálya alatt: 200 host vizsgálata. [B] Webalkalmazás penteszt • A webalkalmazások vizsgálata a publikusan elérhető MAVIR webalkalmazások esetében távolról történik (ehhez Nyertes ajánlattevőként szerződő félneknek meg kell adnia, hogy milyen publikus IP címekről fogja végezni a vizsgálatot), a nem publikus webes alkalmazások tesztelése pedig elsődlegesen VPN-hozzáféréssel történhet. • Az alkalmazásokat futtató adatbázis és egyéb komponensek vizsgálata eseti elbírálás alapján VPN-hozzáféréssel vagy a helyszínen történhet. • A webalkalmazásokra kiterjedő vizsgálathoz használt szoftverek típusát Ajánlatkérő nem kívánja megkötni. Az ajánlatban szerepeltetni kell a használni kívánt szoftverek típusát és verzióját. Amennyiben a szoftver üzleti célú használata nem ingyenes, Nyertes ajánlattevőként szerződő félnek rendelkeznie kell a felhasználásra kerülő szoftver licencével, illetve használati jogával. • A vizsgálat része a kapott eredmények kiértékelése és dokumentálása az egyes feltárt sérülékenységekre vonatkozó evidenciákkal együtt. A vizsgálathoz tartozik a kapott eredmények kézi ellenőrzése, ahol ez szükséges az eredmények pontosításához. Mennyiségi egység: A vizsgálandó webalkalmazások száma. Várható lehívás a Keretszerződés hatálya alatt: 35 webalkalmazás vizsgálata. [C] Vastagkliens alkalmazás penteszt • A vastagkliens offline tesztelésével kapcsolatban Ajánlatkérő nem tesz megkötéseket. • A vastagkliens és Ajánlatkérő szerverei közötti kommunikáció tesztelése során az általános szabályok az érvényesek. • A vizsgálat része a kapott eredmények kiértékelése és dokumentálása. Mennyiségi egység: A vizsgálandó vastagkliens alkalmazások száma. Várható lehívás a Keretszerződés hatálya alatt: 3 vastagkliens alkalmazás vizsgálata. [D] Konfigurációelemzés/hardening vizsgálat • A feladat a vizsgált EIR (Elektronikus Információs Rendszer) infrastruktúra elemein található konfigurációs adatok kigyűjtése és elemzése automatizált vagy kézi módszerek alkalmazásával, és ezek alapján a biztonsági kockázatokat rejtő konfigurációs elemek azonosítása, továbbá javaslattétel a hiányosságok kiküszöbölésére. • A vizsgálathoz használt eszközöket Nyertes ajánlattevőként szerződő félnek kell biztosítania. • Az adatok gyűjtése kizárólag Ajánlatkérő telephelyén, Ajánlatkérő munkatársai által felügyelt adatgyűjtéssel történhet. Az összegyűjtött adatokat Nyertes ajánlattevőként szerződő fél kiviheti Ajánlatkérő telephelyéről, és az elemzést végezheti a saját telephelyén. Mennyiségi egység: A vizsgálandó hostok száma. Várható lehívás a Keretszerződés hatálya alatt: 200 host vizsgálata. [E] Forráskód biztonsági elemzése • A vizsgálat elsődleges célja a forráskód biztonsági vizsgálata. Elvárás olyan eszköz használata, amely a következő CWE sérülékenység-típus adatbázisok (SANS Top25, OWASP Top10) legalább egyikét használja. Elvárás a használt adatbázis megjelölése. • Automatizált és kézi (statikus) vizsgálatokat egyaránt végezni kell. • Az elemzéshez használt eszközöket Nyertes ajánlattevőként szerződő félnek kell biztosítania. • A forráskód elemzéshez Ajánlatkérő előzetesen megadja a használt szoftver technológiákat és programozási nyelveket. Mivel a forráskód elemzés erőforrás igénye nehezen becsülhető, és nem arányos a kódsorok számával, így egy – a MAVIR-nál átlagosnak és tipikusnak tekinthető – 50.000 soros forráskódra vonatkozóan kérjük megadni az ajánlati árat. Mennyiségi egység: A vizsgálandó alkalmazások száma. Várható lehívás a Keretszerződés hatálya alatt: 38 alkalmazás vizsgálata. A 321/2015. (X. 30.) Korm. rendelet 46. § (3) és (5) bekezdései alapján amennyiben a műszaki leírás meghatározott gyártmányú vagy eredetű dologra, illetve konkrét eljárásra, amely egy adott gazdasági szereplő termékeit vagy az általa nyújtott szolgáltatásokat jellemzi, vagy védjegyre, szabadalomra, tevékenységre, személyre, típusra vagy adott származásra vagy gyártási folyamatra hivatkozik, úgy a megnevezés csak a tárgy jellegének egyértelmű meghatározása érdekében történt, és a megnevezés mellett a „vagy azzal egyenértékű” kifejezést is érteni kell. További részletek a közbeszerzési dokumentumokban.

További információk

A képzett nettó ajánlati ár alátámasztásaként ajánlattevőnek a kitöltött ártáblázatot („Árjegyzék”) szükséges benyújtania szerkeszthető xlsx és pdf. (cégszerűen aláírt) formátumban. A 2. értékelési szemponttal kapcsolatban Ajánlatkérő a Kbt. 77. § (1) bek. alapján rögzíti, hogy a legkedvezőbb ajánlati elemet (2 fő) meghaladó vállalás esetében is ajánlatkérő a legkedvezőbb elemként az értékelési felső limitnek tekintett megajánlást (2 fő) veszi figyelembe a pontkiosztásnál. A szerződés legkorábban 2026. január 1. napján lép hatályba, és 36 hónapos határozott időtartamra vonatkozik. Amennyiben a szerződéskötés dátuma későbbi, mint 2026. január 1. napja, úgy a szerződéskötéstől számít a 36 hónapos hatály időtartama. A szerződés legfeljebb a keretösszeg kimerüléséig vagy a 36 hónapos hatály lejártáig marad hatályban. A lehívott egyedi megrendelők összesített értéke nem haladhatja meg a keretösszeget. Ajánlatkérő által kibocsátott egyedi megrendelő teljesítési határideje nem haladhatja meg a szerződés hatályát.

A szabályok és kritériumok felsorolása és rövid leírása

Ajánlattevőnek (AT) az ajánlatához csatolnia kell a 321/2015. (X. 30.) Korm. rendelet (Kr.) 1.§(1) bek. szerinti, kitöltött egységes európai közbeszerzési dokumentumot (EEKD). Ajánlatkérő (AK) az alkalmassági követelmények előzetes igazolására elfogadja az érintett gazdasági szereplő egyszerű, az EEKD-ba foglalt nyilatkozatát (EEKD IV. rész alfa szakasz). Ha egy AT az előírt alkalmassági követelménynek más szervezet vagy személy kapacitásaira támaszkodva kíván megfelelni, az érintett szervezetek vagy személyek mindegyike által kitöltött és aláírt külön űrlapokat is be kell nyújtani. A kapacitásaikat rendelkezésre bocsátó szervezetek vagy személyek az alkalmassági feltételek vonatkozásában csak azokról nyilatkoznak, amelyeket az ajánlattevő igénybe kíván venni alkalmasságának igazolásához. AK Kbt. 69.§ (4) bek. szerinti felhívására AT, kapacitást nyújtó szervezet köteles alátámasztani az EEKD-ban foglaltakat alkalmasságának részletes igazolásával. Az alkalmasság igazolására irányadóak még a Kr. 22.§(5) bek., valamint a Kbt. 65.§ (6), (7), (9) és (11) bek. és a Kbt. 67.§ (3) bekezdéseiben foglaltak. A Kr. 21/A. § a szerint AK a teljesítés igazolásaként elfogadja annak igazolását is, ha a referencia követelményben foglalt eredmény, vagy tevékenység a szerződés részteljesítéseként valósult meg. Ebben az esetben teljesítés alatt a részteljesítést, a teljesítés ideje alatt a részteljesítés idejét (kezdő és befejező időpontját) kell érteni. Az ajánlatban AT-nek nyilatkoznia kell folyamatban levő változásbejegyzési eljárásról, nemleges tartalom esetén is (EKR űrlap kitöltésével). Folyamatban lévő változásbejegyzési eljárás esetén AT az ajánlathoz köteles csatolni a cégbírósághoz benyújtott változásbejegyzési kérelmet és az annak érkezéséről a cégbíróság által megküldött igazolást. Alkalmasság minimumkövetelménye: M.1) Alkalmatlan az ajánlattevő a szerződés teljesítésére, amennyiben nem rendelkezik az eljárást megindító felhívás Európai Unió Hivatalos Lapjába történő feladása napjától visszafelé számított (megelőző) 3 évben (36 hónapban) (vizsgált időszak alatt befejezett, de legfeljebb 6 éven belül megkezdett) az előírásoknak és a szerződésnek megfelelően teljesített legalább egy darab, kritikus rendszereken végzett információbiztonsági vizsgálatot tartalmazó referenciával. A referenciamunka akkor tekinthető a felhívás feladásának napját megelőző 36 hónapon belül teljesítettnek, ha a szerződésnek a referenciakövetelményben meghatározott részre vonatkozó befejezési időpontja, erre az időszakra esik (321/2015. (X.30.) Korm. rendelet 22. § (4) bek.). Kritikus rendszereken végzett információbiztonsági vizsgálat alatt AK a következőt érti: A “2012. évi CLXVI. törvény a létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről” alapján létfontosságú infrastruktúraként kijelölt rendszerelem működéséhez szükséges (NBSZ-NKI felé bejelentett) vállalati vagy ipari IT rendszer, vagy más, a 41/2015. (VII. 15.) BM rendelet alapján 5-ös biztonsági osztályba sorolt Elektronikus Információs Rendszer. Az ATnek AK felhívására be kell nyújtania a Kbt. 65. § (1) bekezdés b) pontja, a 321/2015. (X.30.) Korm. rendelet 1. §, 5. § (1) bekezdés 21. § (3) bekezdés a) és (3a) bekezdés a) pontjai alapján az ajánlati felhívás feladásától visszafelé számított megelőző 3 év (vizsgált időszak alatt befejezett, de legfeljebb 6 éven belül megkezdett) legjelentősebb szolgáltatásainak ismertetését, különösen a közbeszerzés tárgyára vonatkozó referenciáit a Kr. 22. § (1) bekezdésében meghatározott formában és a Kr. 22. § (2) bekezdésben meghatározott tartalommal igazolva. A referencianyilatkozatnak vagy referenciaigazolásnak a következőket kell tartalmaznia: - a teljesítés ideje (kezdő és befejező időpont /-év, -hónap, -napban megadva/) vagy időtartama (hónapban megadva), - a szerződést kötő másik fél adatai (név, cím/székhely, kapcsolattartó neve és elérhetősége), - a szolgáltatás (szerződés) tárgya, - szerződés keretében nyújtott szolgáltatások, elvégzett feladatok ismertetése olyan részletezettséggel, hogy abból Ajánlattevő alkalmassága megállapítható legyen, - nyilatkozat, hogy a teljesítés az előírásoknak és a szerződésnek megfelelően történt-e. AK felhívja a figyelmet a 321/2015. (X.30.) Korm. rendelet 22. § (5) bekezdésében foglaltakra. A 321/2015. (X.30.) Korm. rendelet 22. § (1) bekezdése alkalmazandó. Amennyiben a referencia szerződést (szolgáltatást) az AT, alkalmasságot igazoló szervezet közös ajánlattevőként teljesítette, úgy a saját teljesítését (teljesítési arányát) is mutassa be AT, illetve az alkalmasságot igazoló szervezet, ugyanis AK ezt a teljesítést fogja figyelembe venni. Amennyiben egy szervezet referenciaként olyan korábbi tevékenységet kíván bemutatni, amelyet projekttársaság tagjaként teljesített, abban az esetben a Kbt. 140.§ (9) bekezdés figyelembevételével kell igazolnia az alkalmassági feltételnek való megfelelést. Amennyiben ajánlattevő a közbeszerzési eljárásban a jogelődjének referenciáival kívánja műszaki, illetőleg szakmai alkalmasságát igazolni, csatolja ajánlatához az átalakulásra, jogutódlásának, valamint a tevékenység folytatásának igazolására vonatkozó okiratokat is. Ajánlatkérő felhívja a figyelmet a 321/2015. (X. 30.) rendelet 21/A. §-ban foglaltakra. A Kbt. 65. § (6) bek. alapján az M.1) pontban előírt alkalmassági követelménynek a közös ajánlattevők együttesen is megfelelhetnek.

A szabályok és kritériumok felsorolása és rövid leírása

Előzetes igazolás: Az ajánlattevőnek az ajánlatában a 321/2015. (X. 30.) Korm. rendelet (Kr.) 1. § (1) bekezdésének megfelelően, a Kr. II. Fejezetében (5. §) foglaltaknak megfelelően az egységes európai közbeszerzési dokumentum (EEKD) benyújtásával kell előzetesen igazolnia, hogy megfelel az Ajánlatkérő által meghatározott alkalmassági követelmény(ek)nek azzal, hogy az Ajánlatkérő az EEKD-ban nem kéri a formanyomtatvány IV. részében szereplő részletes információk megadását. A gazdasági szereplő által, az Ajánlatkérő Kbt. 69. § (4)-(6) szerinti felhívása nélkül benyújtott igazolásokat az Ajánlatkérő figyelmen kívül hagyja, és azokat csak az eljárást lezáró döntést megelőzően, kizárólag azon ajánlattevő(k) tekintetében vonja be a bírálatba, amely ajánlattevő(ke)t Ajánlatkérő az igazolások benyújtására kívánt felhívni. Felhívjuk a figyelmet a Kbt. 62. § (1) bek. i) pontjára, és a Kbt. 73. § (1) bek. c) pontjára. Utólagos igazolás: Az alkalmassági követelményekre vonatkozó igazolásokat az Ajánlatkérő kifejezetten erre irányuló, külön felhívására szükséges benyújtani, a Kbt. 69. § (4)-(6) bekezdésében foglaltak alapján, az alábbiak szerint: M.2) A 321/2015. (X. 30.) Korm. rendelet 21. § (3) bekezdés b) pontja alapján azoknak a szakembereknek a megnevezése, képzettségük, szakmai tapasztalatuk ismertetése, akiket AT be kíván vonni a teljesítésbe. Ajánlattevőnek Ajánlatkérő felhívására be kell nyújtania: a) a teljesítésbe bevonni kívánt szakemberekről szóló nyilatkozatot (EKR űrlap, Nyilatkozat bemutatott szakemberekről) az alábbi adattartalommal: - a bevonni kívánt szakember neve, - szakemberrel jogviszonyban álló szervezet megnevezése, - szakember jelenlegi jogviszonya a megjelölt szervezettel, - szakember végzettségét/képzettségét alátámasztó dokumentum másolata; - alkalmassági követelmény megjelölése, melyre igénybe kívánja venni a szakembert; b) a teljesítésbe bevonni kívánt szakember által aláírt rendelkezésre állási nyilatkozata, c) valamennyi bevont szakember saját kezűleg aláírt szakmai önéletrajza olyan tartalommal, amelyből az alkalmassági követelménynek való megfelelés megállapítható. A következő minimális adattartalommal: a) a szakember neve, b) szakmai tapasztalat bemutatása (tapasztalatszerzés kezdete (év, hónap), vége (év, hónap) és a szakember által ellátott feladat/munka/megbízás/projekt megnevezése olyan részletezettséggel, amelyből az M.2) követelményben előírtak kiolvashatók), d) az M.2) követelményben előírt tanúsítvány másolata. M.2) Ajánlattevő alkalmas, amennyiben rendelkezik az alábbi, teljesítésbe bevonni kívánt szakemberrel: M.2) legalább 1 fő középfokú végzettséggel rendelkező szakértő, aki legalább 1 éves szakmai tapasztalattal rendelkezik sérülékenységvizsgálat és penteszt területen, és rendelkezik a következő tanúsítványok közül legalább eggyel: CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), OSWE (Offensive Security Web Expert) (Web pentesting), OSCE (Offensive Security Certified Expert) (Advanced pentesting & exploit development), GPEN (GIAC Penetration Tester), GXPN (GIAC Exploit Researcher and Advanced Penetration Tester), CREST CRT (CREST Registered Tester) (UK-recognized cert for professional pentesters). A Kbt. 65. § (6) bekezdés alapján az M.2) pontban előírt alkalmassági követelménynek a Közös Ajánlattevők együttesen is megfelelhetnek.

A főbb finanszírozási feltételek és fizetési szabályok és/vagy hivatkozás az ezeket szabályozó vonatkozó rendelkezésekre

Az ajánlattétel, a szerződéskötés és a kifizetés pénzneme a magyar forint (HUF). Ajánlatkérő előleget nem biztosít. Az Árjegyzékben meghatározott típusú elvégzendő feladatokra egyedi megrendelés kerül kibocsátásra, mely tartalmazza az adott megrendelés tárgyát és az azokkal kapcsolatosan a Nyertes ajánlattevőként szerződő fél részletes feladatainak leírását, a teljesítés határidejét is. A keretösszeg összesen nettó 200.000.000,- Ft. Ajánlatkérő az Egyedi Megrendelésekben a keretösszeg 70%-ának megfelelő összeg erejéig vállal megrendelési kötelezettséget. Nyertes ajánlattevőként szerődő fél tudomásul veszi, hogy amennyiben a szerződés 36 hónapos hatályának időpontjában az általa teljesített feladatok összértéke nem haladja meg a lehívási kötelezettséget, úgy a lehívási kötelezettségen felüli összeg ki nem merítéséből eredő bevételkiesés a Nyertes ajánlattevőként szerződő fél kockázatát képezi.

A szerződés teljesítésének feltételei

Felelősségbiztosítás: 10 M Ft/kár, 50 M Ft/év szakmai felelősségbiztosítás Késedelmi kötbér napi összege A szerződésben rögzített egyedi megrendelő vállalkozói díjának 0,5%-a. Késedelmi kötbér maximális összege: az egyedi megrendelő vállalkozói díjának 15%-a Meghiúsulási kötbér: az egyedi megrendelő teljes nettó értékének 25%-a. A késedelmi kötbér maximumának elérésekor a Nyertes ajánlattevőként szerződő fél súlyos szerződésszegésére hivatkozva Ajánlatkérő felmondhatja a keretszerződést. Ebben az esetben a Meghiúsulási kötbér alapja a keretszerződésből még le nem hívott Vállalkozói díj 25%-a. A jótállás időtartama: 12 hónap További részleteket a szerződéstervezet tartalmaz.

Ajánlatkérő megvizsgálta a részekre történő ajánlattétel biztosításának lehetőségét, azonban megítélése szerint – figyelemmel a speciális munkakörnyezetre (kritikus IT rendszerek), az elvégzendő feladatokra (biztonsági ellenőrzés), továbbá arra a tényre, hogy a szolgáltatások teljesítése során biztosítani szükséges az egységes feladatvégzést – a részekre történő ajánlattétel tárgyi eljárásban nem lehetséges. Az eljárás során az egyetlen nyertes kiválasztása a szolgáltatások teljesítése során biztosítja a szigorú biztonsági előírásoknak való egységes megfelelést, a szolgáltatási területeken a speciális hardver-szoftver eszközök egységes használatát, valamint a teljesítéssel kapcsolatos koordinációs feladatok hatékony és összehangolt elvégzését. A részajánlat kizárását támasztja alá ezen kívül az is, hogy a műszaki leírásban szereplő feladattípusok (IT biztonsági vizsgálatok) lehívási mennyisége, típusa és gyakorisága előre nem meghatározható, ezért is alkalmazza AK a keretszerződéses konstrukciót lehívási kötelezettséggel. A beszerzés tárgya tehát olyan gazdasági és műszaki egységet alkot, amely gazdasági, műszaki és operatív szempontból, azok szétbontása nélkül, egységes koordinációval oldható meg. 1. Az eljárás nyelve magyar. 2. Az EKR-ben továbbított dokumentumokkal, az EKR-ben elektronikus úton megtett nyilatkozatokkal szemben támasztott követelményekkel, illetve a képviselettel kapcsolatos előírásokat az elektronikus úton megtett nyilatkozatokkal kapcsolatban a Kbt. 40- 41/C §-a az irányadó. 3. Közös ajánlattétel esetén a Kbt. 35.§-ban és a Kbt. 41/A. § (5) bekezdésben foglaltak szerint kell eljárni, továbbá az ajánlathoz csatolni kell a közös ajánlattevők erre vonatkozó megállapodását. 4. Az ajánlatkérő a kiegészítő tájékoztatást az EKR-en keresztül teszi közzé a Kbt. 56. § (3)-(5) bekezdésében foglaltak figyelembevételével. 5. Ajánlatkérő a hiánypótlás lehetőségét a Kbt. 71. § rendelkezései szerint biztosítja. 6. Ajánlatkérő alkalmazza a Kbt. 75.§ (2) bekezdés e) pontját. 7. Ajánlatkérő tájékoztatja ajánlattevőket, hogy a szerződés teljesítése során gazdálkodó szervezet alapítását nem követeli meg és nem teszi lehetővé (Kbt. 35. § (8) bekezdés). 8. Ajánlatkérő a felhívás BT-98 mezőjében 30 nap alatt 30 naptári napot ért. 9. Ajánlatkérő helyszíni bejárást nem tart. 10. Ajánlattevőnek minden nem magyar nyelvű nyilatkozatot, hatósági igazolást és egyéb dokumentumot (pl. minősítő okiratok, diplomák) magyar fordításban is az ajánlatához kell csatolnia. Ajánlatkérő a nem magyar nyelven benyújtott dokumentumok ajánlattevő általi fordítását is elfogadja. 11. Az Ajánlati felhívásban nem szabályozott kérdésekben – figyelemmel arra, hogy jelen mezőben a karakterek száma korlátozott – a közbeszerzési dokumentum, a Kbt. és a 321/2015 (X. 30.) Korm. rend. rendelkezései az irányadóak. 12. AK a 321/2015. (X. 30.) Korm. rendelet 30. § (4) bekezdése szerint ezúton tájékoztatja az ajánlattevőket, hogy jelen eljárásban az alkalmassági feltétel és igazolás a minősített ajánlattevők hivatalos jegyzékébe történő felvételének feltételét képező minősítési szempontokhoz képest szigorúbban kerültek meghatározásra. 13. AK az ajánlatok bírálata során a Kbt. 81. § (4) és (5) bekezdéseit alkalmazza. 14. Állami közbeszerzési szaktanácsadó: Harangozó Márta (lajstromszám: 01570) Helyettes FAKSZ: Bikaliné Bodnár Andrea Márta (lajstromszám: 00976). 15. Amennyiben az ajánlat üzleti titkot tartalmaz, úgy annak tényéről EKR űrlapon szükséges nyilatkozni az ajánlat benyújtásakor. 16. Ajánlatban benyújtandó további dokumentumok: - Az ajánlat részeként benyújtandó kitöltött árjegyzékben a nettó ajánlati árakon kívül a „[B] Webalkalmazás penteszt” vonatkozásában szerepeltetni kell a használni kívánt szoftverek típusát és verzióját is. - Csatolni kell az ajánlatban szereplő nyilatkozatokat aláíró, az AT és az alkalmasság igazolásában részt vevő szervezet írásbeli képviseletére (cégképviselet) jogosult személy aláírási címpéldányát/aláírás-mintáját a KD-ben részletezettek szerint. - AT köteles csatolni nyilatkozatát az ukrajnai helyzetet destabilizáló orosz intézkedések miatt hozott korlátozó intézkedésekről szóló 833/2014/EU tanácsi rendelet 5k. cikk (1) bekezdése szerinti tilalomról. (Közbeszerzési dokumentumok 1. számú melléklete) - Amennyiben AT, közös AT vonatkozásában változásbejegyzési eljárás van folyamatban, az ajánlathoz csatolni kell a cégbírósághoz benyújtott változásbejegyzési kérelmet. Nyertes ajánlattevő súlyos szerződésszegésének minősül különösen a Vet. 102/C. § (6) bekezdésében foglalt előírások kapcsán vállalt kötelezettségek megsértése. 17. Számlázás: szerződés tervezetben részletezettek szerint. A szerződés ellenértékének megfizetése a Kbt. 135.§ (1), (5)-(6) bekezdései és a Ptk. 6:130. §-ban foglalt rendelkezéseknek megfelelően, a számla kézhezvételét követő 30 naptári napos fizetési határidővel, átutalással történik. Ajánlatkérő a Kbt. 27/A. §-a szerint, elektronikus számlát is befogad. Az ellenérték megfizetésének további részleteit a szerződéstervezet tartalmazza.