Zajištění nástroje SIEM pro sběr a pokročilou analýzu bezpečnostních událostí v ICT prostředí MHMP, MPP a MČ

Předmětem plnění zadávané veřejné zakázky (dále jen „veřejná zakázka“) je zajištění nástroje SIEM pro sběr a pokročilou analýzu bezpečnostních událostí v ICT prostředí MHMP, MPP a 21 MČ. Cílem je zajistit obnovu HW prostředí a licencí nástroje SIEM pro MHMP a MPP, včetně rozšíření pro vybrané MČ, tj. vytvoření samostatných oddělených tenantů SIEM pro vybrané MČ. MHMP dnes provozuje 5 významných informačních systémů klasifikovaných zákona č. 181/2014 Sb., o kybernetické bezpečnosti v platném znění, resp. zákonu 264/2025 Sb., o kybernetické bezpečnosti (po 1.11.2025).

V tomto kontextu jsou na provoz a bezpečnost těchto systémů kladeny zákonné požadavky. Systém SIEM a nadstavbové služby dnes tvoří klíčový nástroj pro vyhodnocování bezpečnostních událostí jak v technologické infrastruktuře, tak na úrovni bezpečnosti koncových uživatelů. Předmět plnění je tedy: a) zajištění obnovy licencí pro technologie SIEM (QRadar, SOAR, Guardium) ve stávajícím rozsahu pro MHMP a MPP, b) zajištění HW kolektoru a licencí SIEM QRadar pro 20 MČ, a to v rozsahu: o 14 ks á 1 500 eps, o 6 ks á 2500 eps, c) obnova provozního HW pro kompletní technologii SIEM, d) migrace stávající technologie na nový HW, e) instalace a implementace technologie na MČ (21 lokalit).

Veřejná zakázka zajišťuje podporu výrobce / licencí vč. nově dodaných pro MČ na 4 roky. Podrobné vymezení předmětu veřejné zakázky, včetně technických podmínek v podrobnostech nezbytných pro zpracování nabídky, je uvedeno v přílohách zadávací dokumentace.