Informacinių sistemų atsparumo įsilaužimui testavimo paslaugos

Valstybinė ligonių kasa prie Sveikatos apsaugos ministerijos

Perkamų Paslaugų apimtį sudaro informacinių sistemų ir VLK kompiuterinio tinklo atsparumo įsilaužimui testavimo paslaugos.

Terminas

Pasiūlymų priėmimo terminas buvo 2012-10-04. Viešieji pirkimai buvo paskelbti 2012-08-24.

Kas?

• Valstybinė ligonių kasa prie Sveikatos apsaugos ministerijos

Ką?

• Kompiuterių audito ir tikrinimo paslaugos › Kompiuterių audito paslaugos

Kur?

• Lietuva

Viešųjų pirkimų istorija

Data	Dokumentas
2012-08-24	Skelbimas apie sutartį (pirkimą)

Skelbimas apie sutartį (pirkimą) (2012-08-24)
Objektas
Viešųjų pirkimų apimtis
Pavadinimas: Kompiuterių audito paslaugos
Kiekis arba apimtis:

Atsparumo įsilaužimui testavimo paslaugų objektas – Draudžiamųjų privalomuoju sveikatos draudimu registro informacinė sistema, Privalomojo sveikatos draudimo informacinė sistema, Finansų valdymo ir apskaitos informacinė sistema ir VLK kompiuterinis tinklas.

Skelbimo metaduomenys
Originalo kalba: lietuvių 🗣️
Dokumento tipas: Skelbimas apie sutartį (pirkimą)
Sutarties pobūdis: Paslaugos
Reglamentas: Europos Sąjunga, dalyvaujant GPA šalims
Bendras viešųjų pirkimų žodynas (CPV)
Kodas: Kompiuterių audito paslaugos 📦

Procedūra
Procedūros tipas: Atviras konkursas
Pasiūlymo tipas: Paraiška dėl visų dalių
Apdovanojimo kriterijai
Žemiausia kaina

Perkančioji organizacija
Tapatybė
Šalis: Lietuva 🇱🇹
Perkančiosios organizacijos tipas: Ministerija ar kuri nors kita nacionalinės ar federacinės valdžios institucija
Perkančiosios organizacijos pavadinimas: Valstybinė ligonių kasa prie Sveikatos apsaugos ministerijos
Pašto adresas: Europos a. 1
Pašto kodas: 03505
Pašto miestas: Vilnius
Kontaktai
Interneto adresas: http://www.vlk.lt 🌏
El. paštas: margarita.logminiene@vlk.lt 📧
Telefonas: +370 52370704 📞
Faksas: +370 52364111 📠

Nuoroda
Datos
Išsiuntimo data: 2012-08-24 📅
Pasiūlymų pateikimo terminas: 2012-10-04 📅
Paskelbimo data: 2012-08-29 📅
Identifikatoriai
Skelbimo numeris: 2012/S 165-273979
OL-S numeris: 165
Papildoma informacija

Pasiūlymai turi būti pateikiami elektroninėmis priemonėmis Centrinėje viešųjų pirkimų informacinėje sistemoje (CVP IS). Elektroninis pasiūlymas turi būti pateiktas pasirašytas tiekėjo arba jo įgalioto asmens saugiu elektroniniu parašu, atitinkančiu teisės aktų reikalavimus. Pasiūlymai, pateikti vokuose popierine forma, nebus priimami ir nebus vertinami. Elektroninėmis priemonėmis pasiūlymus gali teikti tik tiekėjai, kurie yra užsiregistravę CVP IS adresu https://pirkimai.eviesiejipirkimai.lt.

Objektas
Viešųjų pirkimų apimtis
Trumpas aprašymas:

Perkamų Paslaugų apimtį sudaro informacinių sistemų ir VLK kompiuterinio tinklo atsparumo įsilaužimui testavimo paslaugos.

Trukmė: 3 mėnesiai
Atlikimo vieta
Pagrindinė vieta arba atlikimo vieta: Vilnius, Europos a. 1.

Teisinė, ekonominė, finansinė ir techninė informacija
Dalyvavimo sąlygos
Tinkamumas vykdyti profesinę veiklą:

1. Tiekėjas (fizinis asmuo) arba tiekėjo (juridinio asmens) vadovas ar ūkinės bendrijos tikrasis narys (nariai), turintis (turintys) teisę juridinio asmens vardu sudaryti sandorį, ir buhalteris (buhalteriai) ar kitas (kiti) asmuo (asmenys), turintis (turintys) teisę surašyti ir pasirašyti tiekėjo apskaitos dokumentus, neturi teistumo (arba teistumas yra išnykęs ar panaikintas), dėl tiekėjo (juridinio asmens) per pastaruosius 5 metus nebuvo priimtas ir įsiteisėjęs apkaltinamasis teismo nuosprendis už dalyvavimą nusikalstamame susivienijime, jo organizavimą ar vadovavimą jam, už kyšininkavimą, tarpininko kyšininkavimą, papirkimą, sukčiavimą, kredito, paskolos ar tikslinės paramos panaudojimą ne pagal paskirtį ar nustatytą tvarką, kreditinį sukčiavimą, mokesčių nesumokėjimą, neteisingų duomenų apie pajamas, pelną ar turtą pateikimą, deklaracijos, ataskaitos ar kito dokumento nepateikimą, nusikalstamu būdu gauto turto įgijimą ar realizavimą, nusikalstamu būdu įgytų pinigų ar turto legalizavimą. Dėl tiekėjo iš kitos valstybės nėra priimtas ir įsiteisėjęs apkaltinamasis teismo nuosprendis už 31.3.2004 Europos Parlamento ir Tarybos direktyvos 2004/18/EB dėl viešojo darbų, prekių ir paslaugų pirkimo sutarčių sudarymo tvarkos derinimo 45 straipsnio 1 dalyje išvardytuose Europos Sąjungos teisės aktuose apibrėžtus nusikaltimus. Išrašas iš teismo sprendimo arba Informatikos ir ryšių departamento prie Vidaus reikalų ministerijos ar valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotas dokumentas, patvirtinantis jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos dokumentas, išduotas ne anksčiau kaip 30 dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas. CVP IS priemonėmis pateikiamos skaitmeninės dokumentų kopijos arba tiesiogiai elektroninėmis priemonėmis suformuoti dokumentai.

2. Tiekėjas nėra bankrutavęs, likviduojamas, su kreditoriais sudaręs taikos sutarties, sustabdęs ar apribojęs savo veiklos arba jo padėtis pagal šalies, kurioje jis registruotas, įstatymus nėra tokia pati ar panaši. Jam nėra iškelta restruktūrizavimo, bankroto byla arba nėra vykdomas bankroto procesas ne teismo tvarka, nėra inicijuotos priverstinio likvidavimo ar susitarimo su kreditoriais procedūros arba jam nėra vykdomos analogiškos procedūros pagal šalies, kurioje jis registruotas, įstatymus.

Pateikiama: 2.1. Valstybės įmonės Registrų centro arba atitinkamos užsienio šalies institucijos išduotas dokumentas, patvirtinantis, kad tiekėjas nėra bankrutavęs, likviduojamas, jam nėra iškelta restruktūrizavimo, bankroto byla ar vykdomas bankroto procesas ne teismo tvarka, nėra siekiama priverstinio likvidavimo procedūros ar susitarimo su kreditoriais, arba išrašas iš teismo sprendimo išduotas ne anksčiau kaip 30 dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas, išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas. CVP IS priemonėmis pateikiamas skenuotas dokumentas arba tiesiogiai elektroninėmis priemonėmis suformuoti dokumentai;

2.2. Tiekėjo deklaracija patvirtinanti, kad tiekėjas nėra su kreditoriais sudaręs taikos sutarties, sustabdęs ar apribojęs savo veiklos, arba atitinkamos užsienio šalies išduotas dokumentas, patvirtinantis, kad tiekėjas nėra su kreditoriais sudaręs taikos sutarties, sustabdęs ar apribojęs savo veiklos, nesiekia priverstinio likvidavimo procedūros ar susitarimo su kreditoriais arba jo padėtis pagal šalies, kurioje jis registruotas, įstatymus nėra tokia pati ar panaši, arba priesaikos ar oficiali deklaracija, jei atitinkamoje šalyje neišduodamas minėtas dokumentas arba jis neapima visų keliamų klausimų. CVP IS priemonėmis pateikiamos skaitmeninės dokumentų kopijos arba tiesiogiai elektroninėmis priemonėmis suformuoti dokumentai.

3. Tiekėjas (fizinis asmuo) neturi teistumo (arba teistumas yra išnykęs ar panaikintas), dėl tiekėjo (juridinio asmens) per pastaruosius 5 metus nebuvo priimtas ir įsiteisėjęs apkaltinamasis teismo nuosprendis už nusikalstamas veikas nuosavybei, turtinėms teisėms ir turtiniams interesams, intelektinei ar pramoninei nuosavybei, ekonomikai ir verslo tvarkai, finansų sistemai, valstybės tarnybai ir viešiesiems interesams, išskyrus 1 punkte išvardytas veikas. Išrašas iš teismo sprendimo arba Informatikos ir ryšių departamento prie Vidaus reikalų ministerijos ar valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotas dokumentas, patvirtinantis jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos išduotas dokumentas, išduotas ne anksčiau kaip 30 dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas. CVP IS priemonėmis pateikiamos skaitmeninės dokumentų kopijos arba tiesiogiai elektroninėmis priemonėmis suformuoti dokumentai.

4. Tiekėjas yra įvykdęs įsipareigojimus, susijusius su mokesčių mokėjimu.

Valstybinės mokesčių inspekcijos išduotas dokumentas arba valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotas dokumentas, patvirtinantis jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos dokumentas (originalas arba tinkamai patvirtinta kopija), išduotas ne anksčiau kaip 30 dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas. CVP IS priemonėmis pateikiamos skaitmeninės dokumentų kopijos arba tiesiogiai elektroninėmis priemonėmis suformuoti dokumentai.

5. Tiekėjas yra įvykdęs įsipareigojimus, susijusius su socialinio draudimo įmokų mokėjimu. Valstybinio socialinio draudimo įstaigos išduotas dokumentas arba valstybės įmonės Registrų centro Lietuvos Respublikos Vyriausybės nustatyta tvarka išduotas dokumentas, patvirtinantis jungtinius kompetentingų institucijų tvarkomus duomenis, arba atitinkamos užsienio šalies institucijos išduotas dokumentas (originalas arba tinkamai patvirtinta kopija), išduotas ne anksčiau kaip 30 dienų iki pasiūlymų pateikimo termino pabaigos. Jei dokumentas išduotas anksčiau, tačiau jo galiojimo terminas ilgesnis nei pasiūlymų pateikimo terminas, toks dokumentas jo galiojimo laikotarpiu yra priimtinas. CVP IS priemonėmis pateikiamos skaitmeninės dokumentų kopijos arba tiesiogiai elektroninėmis priemonėmis suformuoti dokumentai.

6. Tiekėjas turi teisę verstis ta veikla, kuri reikalinga pirkimo sutarčiai įvykdyti. Tiekėjo (juridinio asmens) registravimo pažymėjimo tinkamai patvirtinta kopija ar kiti dokumentai, patvirtinantys tiekėjo teisę verstis atitinkama veikla arba atitinkamos užsienio šalies institucijos (profesinių ar veiklos tvarkytojų, valstybės įgaliotų institucijų pažymos, kaip yra nustatyta toje valstybėje, kurioje tiekėjas registruotas) išduotas dokumentas (originalas arba tinkamai patvirtinta kopija) ar priesaikos deklaracija, liudijanti tiekėjo teisę verstis atitinkama veikla

Ekonominė ir finansinė padėtis:

1. Pastarųjų trijų finansinių metų arba laikotarpio nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau nei tris finansinius metus) pelno (nuostolių) ataskaitų patvirtintas kopijas. CVP IS priemonėmis pateikiamos skaitmeninės dokumentų kopijos arba tiesiogiai elektroninėmis priemonėmis suformuoti dokumentai.

2. Paskutinių finansinių metų balanso kopiją, patvirtintą tiekėjo vadovo ar jo įgalioto asmens. CVP IS priemonėmis pateikiamos skaitmeninės dokumentų kopijos arba tiesiogiai elektroninėmis priemonėmis suformuoti dokumentai

Minimalus reikalavimų lygis (-iai):

1. Tiekėjo pastaraisiais trejais finansiniais metais arba per laiką nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau nei tris finansinius metus) vidutinio metinio grynojo pelno teigiama reikšmė.

2. Turto likvidumo koeficientas, minimali reikšmė – 0,5.

Techniniai ir profesiniai gebėjimai:

1. Tiekėjas privalo pateikti:

1.1 Dokumentus, pasirašytus vadovo ar jo įgalioto asmens, patvirtinančius atitikimą nurodytam reikalavimui, kuriuose būtų:

1.1.1 duomenys apie užsakovą (įmonės pavadinimas, adresas, telefonas, kontaktinis asmuo);

1.1.2. sutarties pasirašymo ir užbaigimo datos ir trumpas sutarties objekto aprašymas (aprašyme turi būti nurodyta: audituojamas objektas);

1.1.3. sutarties apimtis, vertė.

1.2. Dokumentai, patvirtinantys sutarties įvykdymą (sutarties šalių pasirašytas perdavimo-priėmimo aktas ir užsakovo raštiškas patvirtinimas apie tinkamai įvykdytus įsipareigojimus).

CVP IS priemonėmis pateikiama skaitmeninės dokumentų kopijos arba tiesiogiai elektroninėmis priemonėmis suformuoti dokumentai.

2. Tiekėjas privalo pateikti:

2.1. Dokumentus, pasirašytus vadovo ar jo įgalioto asmens, patvirtinančius atitikimą nurodytam reikalavimui, kuriuose būtų:

2.1.1. duomenys apie užsakovą (įmonės pavadinimas, adresas, telefonas, kontaktinis asmuo);

2.1.2. sutarties pasirašymo ir užbaigimo datos ir trumpas sutarties objekto aprašymas (aprašyme turi būti nurodyta: audituojamas objektas);

2.1.3. sutarties apimtis, vertė.

2.2. Dokumentai, patvirtinantys sutarties įvykdymą (sutarties šalių pasirašytas perdavimo-priėmimo aktas ir užsakovo raštiškas patvirtinimas apie tinkamai įvykdytus įsipareigojimus).

3. Tiekėjas turi pateikti informacinių sistemų saugos sprendimų diegimo kvalifikaciją įrodantį sertifikatą Certified Information System Security Professional (CISSP), arba kitą lygiavertį, tarptautiniu mastu pripažįstamą sertifikatą arba jo kopiją, ar lygiaverčio dokumento kopiją, gyvenimo aprašymą (CV), išsilavinimą liudijančių diplomų kopijas, kvalifikaciją liudijančių sertifikatų arba lygiaverčių dokumentų kopijos, kiti patirtį bei žinias pagrindžiantys dokumentai arba jų kopijos.

4. Tiekėjas turi pateikti technologinio įsilaužimo kvalifikaciją įrodantį sertifikatą (Licenced Penetretion Tester (LPT), Certified Ethical Hacker (CEH) arba lygiavertį tarptautiniu mastu pripažįstamą sertifikatą) ar jo kopiją, gyvenimo aprašymą (CV), išsilavinimą liudijančių diplomų kopijas, kvalifikaciją liudijančių sertifikatų arba lygiaverčių dokumentų kopijos, kiti patirtį bei žinias pagrindžiantys dokumentai arba jų kopijos.

5. Tiekėjas turi pateikti informacinių sistemų auditoriaus kvalifikaciją įrodantį sertifikatą Certified Information System Auditor (CISA) arba lygiavertį tarptautiniu mastu pripažįstamą sertifikatą arba jo kopiją, ar lygiaverčio dokumento kopiją, gyvenimo aprašymą (CV), išsilavinimą liudijančių diplomų kopijas, kvalifikaciją liudijančių sertifikatų arba lygiaverčių dokumentų kopijos, kiti patirtį bei žinias pagrindžiantys dokumentai arba jų kopijos.

6. Nepriklausomos institucijos išduotas galiojančio sertifikato arba lygiaverčio dokumento tinkamai patvirtinta kopija.

Pateikiama CVP IS priemonėmis skaitmeninė dokumento kopija.

7. Tiekėjui išduoto ISO 27001 arba lygiaverčio sertifikato kopijos.

Minimalus reikalavimų lygis (-iai):

1. Tiekėjas per pastaruosius 3 metus arba per laiką nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau nei 3 metus) turi būti sėkmingai įvykdęs bent vieną sutartį, kurią vykdant buvo teikiamos informacinės sistemos technologinio pažeidžiamumo testavimo paslaugos. Įvykdytos sutarties vertė turi būti ne mažesnė kaip 70 000,00 (septyniasdešimt tūkstančių litų) Lt be PVM.

2. Tiekėjas per pastaruosius 3 metus arba per laiką nuo tiekėjo įregistravimo dienos (jeigu tiekėjas vykdė veiklą mažiau nei 3 metus) turi turėti sėkmingai įvykdęs bent vieną sutartį, kurią vykdant buvo teikiamos I arba II kategorijos informacinės sistemos saugos atitikties ir rizikos atitikties įvertinimo paslaugos.

3. Tiekėjas šio projekto vykdymui turi turėti informacinių sistemų saugos ekspertą, kurio kvalifikacija ir kompetencija atitinka šiuos žemiau nurodytus reikalavimus:

— aukštasis universitetinis arba jam prilygintas informatikos mokslų srities išsilavinimas,

— ne trumpesnė nei 3 metų patirtis informacinių sistemų saugos sprendimų diegimo arba priežiūros srityje,

— patirtis atliekant I arba II kategorijos informacinės sistemos rizikos analizę ir atitikties vertinimą,

— turi turėti informacinių sistemų saugos sprendimų diegimo kvalifikaciją,

— gerai mokėti lietuvių kalbą (tuo atveju, jei ekspertas nemoka lietuvių kalbos, reikalavimas gali būti tenkinamas numatant vertimo paslaugas, kurios apmokamos paslaugų teikėjo sąskaita, kalbos mokėjimas turi būti ne mažiau kaip B2 lygiu).

Specialisto patirtį pagrindžiančios sutartys turi būti įvykdytos per pastaruosius 3 metus.

4. Tiekėjas šio projekto vykdymui turi turėti technologinio įsilaužimo ekspertą, kurio kvalifikacija ir kompetencija atitinka šiuos žemiau nurodytus reikalavimus:

— aukštasis arba jam prilygintas išsilavinimas fizinių mokslų srityje,

— ne mažesnė nei 3 metų technologinio pažeidžiamumo testavimo patirtis,

— yra įgyvendinęs bent 1 projektą, kurio metu vykdė informacinės sistemos, turinčios ne mažiau kaip 1 000 naudotojų, technologinio pažeidžiamumo testavimą,

5. Tiekėjas šio projekto vykdymui turi turėti technologinio įsilaužimo ekspertą, kurio kvalifikacija ir kompetencija atitinka šiuos žemiau nurodytus reikalavimus:

— ne trumpesnė nei 3 metų bendra profesinė patirtis informacinių sistemų analizės ir audito srityje,

— turi turėti informacinių sistemų auditoriaus kvalifikaciją,

— patirtis atliekant I arba II kategorijos informacinės sistemos rizikos analizę ir atitikties vertinimą arba I arba II kategorijos informacinės sistemos auditą,

6. Tiekėjo veiklos kokybės valdymo sistema turi atitikti ISO 9001:1994 (arba ST EN ISO 9001:1995) arba ISO 9001:2000 (arba ST EN ISO 9001:2001) arba lygiaverčių standartų reikalavimus.

7. Tiekėjo kokybės sistema turi atitikti ISO 27001 kokybės standartą arba lygiavertį.

Sutarties vykdymas
Reikalaujami indėliai ir garantijos:

Paslaugų teikėjas turi pateikti Užsakovui Sutarties įvykdymo užtikrinimą ne vėliau kaip per 5 (penkias) darbo dienas nuo šios Sutarties pasirašymo dienos. Jeigu Paslaugų teikėjas per šį terminą Sutarties įvykdymo užtikrinimo nepateikia, laikoma, jog Paslaugų teikėjas atsisakė sudaryti šią Sutartį. Sutarties įvykdymo užtikrinimo dydis – 20 000 LTL.

Pagrindinės finansavimo sąlygos ir mokėjimo tvarka ir (arba) nuoroda į atitinkamas jas reglamentuojančias nuostatas:

Užsakovas už tinkamai suteiktas paslaugas sumoka Paslaugų teikėjui pavedimu į Paslaugų teikėjo Sutartyje nurodytą banko sąskaitą ne vėliau kaip per 60 (šešiasdešimt) kalendorinių dienų gavus perdavimo-priėmimo aktą ir sąskaitą faktūrą. Tuo atveju, jeigu Privalomojo sveikatos draudimo fondo biudžetas bus vykdomas mažiau negu 90 (devyniasdešimt) procentų, mokėjimas gali būti vykdomas pagal atskirą, šalių suderintą, grafiką. Sumokėjimo diena – tai diena, kai lėšos pervedamos iš Užsakovo sąskaitos.

Personalo vardai ir profesinė kvalifikacija ✅

Procedūra
Pasiūlymo galiojimo trukmė: 120 dienos
Pasiūlymų atplėšimo data: 2012-10-04 📅
Vokų atplėšimo vieta: Europos a. 1, 611 posėdžių salė.
Vieta: Europos a. 1, 611 posėdžių salė.
Informacija apie įgaliotus asmenis ir vokų atplėšimo procedūrą: Tiekėjai ar jų įgalioti asmenys.
Kalbos
Kalba: lietuvių 🗣️

Perkančioji organizacija
Tapatybė
Nacionalinis registracijos numeris: 191351679
Kontaktai
Ryšių centras: Darius Dulskas, Natalija Jelenskienė
Dalyvavimo URL: https://pirkimai.eviesiejipirkimai.lt 🌏
Dokumentų URL: https://pirkimai.eviesiejipirkimai.lt 🌏
Šaltinis: OJS 2012/S 165-273979 (2012-08-24)

Nauji pirkimai susijusiose kategorijose 🆕

IT paslaugos: konsultavimas, programinės įrangos kūrimas, internetas ir aptarnavimo paslaugos (>20 nauji viešieji pirkimai)

Kompiuterių audito ir tikrinimo paslaugos

Kompiuterių audito paslaugos