Dodávka a implementace multitenantní bezpečnostní platformy včetně souvisejících služeb

Předmětem plnění veřejné zakázky je dodávka a implementace komplexního řešení pro ochranu koncových zařízení a detekci, vyšetřování a reakci na kybernetické bezpečnostní hrozby, včetně souvisejících funkcí pro zpracování bezpečnostních dat, automatizaci bezpečnostních procesů, threat intelligence a orchestrace reakcí na bezpečnostní události. Součástí předmětu plnění je poskytnutí licenčních oprávnění a zajištění souvisejících služeb. Dodávané řešení musí být poskytováno jako jednotná, centrálně spravovaná multitenantní bezpečnostní platforma s webovou konzolí a jednotným managementem.

Řešení musí umožnit ochranu nejméně 5 000 koncových zařízení a současně zpracování nejméně 250 GB dat denně z externích zdrojů, zejména z bezpečnostních, síťových, autentizačních a dalších systémů zadavatele. Součástí plnění musí být rovněž funkcionality umožňující centralizovaný sběr, zpracování a analýzu bezpečnostních dat, detekci a vyhodnocování kybernetických hrozeb, podporu vyšetřování bezpečnostních incidentů, využívání zdrojů threat intelligence a automatizaci a orchestraci reakcí na bezpečnostní události. Součástí předmětu plnění je zejména: a) poskytnutí licenčních oprávnění k užívání Platformy po dobu 4 let v rozsahu stanoveném touto zadávací dokumentací a jejími přílohami, b) implementace, konfigurace a integrace Platformy do prostředí zadavatele, včetně jejího uvedení do provozu, v rozsahu nejvýše 50 člověkodnů (MD), c) zaškolení administrátorů zadavatele, d) poskytování technické podpory Platformy v režimu 24 × 7 v souladu se stanovenými parametry SLA, e) poskytování správy a údržby Platformy v režimu 8 × 5, f) poskytování rozvojových služeb na základě požadavků zadavatele v celkovém maximálním rozsahu 240 člověkodnů (MD) za dobu trvání smlouvy.

Řešení musí být navrženo v multitenantní architektuře umožňující provoz centrálního nadřazeného prostředí zadavatele a dvou samostatných podřízených tenantů. Jednotlivé tenanty musí být vzájemně logicky odděleny, včetně oddělení příslušných dat, konfigurace, uživatelských oprávnění a administrace, přičemž centrální prostředí musí umožňovat jejich správu a dohled v rozsahu stanoveném technickými požadavky. Multitenantní architektura musí umožňovat využití dodávaného řešení pro poskytování bezpečnostních služeb třetím stranám, zejména zákazníkům zadavatele, prostřednictvím samostatných tenantů.

Zadavatel musí být oprávněn vytvářet a provozovat další samostatné tenanty nad rámec základního rozsahu plnění a rozšiřovat podle svých potřeb počet chráněných koncových zařízení i objem zpracovávaných externích dat. Součástí plnění je rovněž možnost centrální správy licenčních a datových kapacit a jejich přidělování jednotlivým tenantům v rámci celkového rozsahu licenčních a datových kapacit zadavatele. Řešení musí umožnit další rozšíření počtu tenantů a kapacit v průběhu trvání smlouvy.

Technické požadavky na bezpečnostní Platformu jsou stanoveny v příloze č. 2 této ZD – Požadavkový formulář. Dodavatel je povinen ve své nabídce tento formulář vyplnit u každého požadavku uvedením „ANO – splňuje“ nebo „NE – nesplňuje“. V případě, že dodavatel u požadavku uvede „ANO – splňuje“, uvede současně konkrétní způsob ověření splnění požadavku (např. odkazem na konkrétní dokumentaci).

Všechny požadavky uvedené v příloze č. 2 této ZD jsou závazné a povinné pro plnění veřejné zakázky. V případě, že dodavatel u kteréhokoli požadavku uvede „NE – nesplňuje“, nesplňuje tím příslušný požadavek zadavatele a jeho nabídka může být v souladu se ZZVZ ze zadávacího řízení vyloučena. Další informace o předmětu plnění a podmínkách plnění jsou uvedeny v Příloze č. 1 Výzvy – Závazný vzor Smlouvy (dále jen „Smlouva“).