Czechia – Software package and information systems – Dodávky a služby pro zlepšení kyberbezpečnosti IS v Nemocnici Vyškov

Předmět veřejné zakázky souvisí s projekty Zadavatele s názvy „Kybernetická bezpečnost IS Nemocnice Vyškov I.“ a „Kybernetická bezpečnost IS Nemocnice Vyškov II.“, které jsou spolufinancovány z prostředků Integrovaného regionálního operačního programu – Výzvy IV. - Kybernetická bezpečnost – SC 1.1. Nemocnice Vyškov je jedním ze zdravotnických zařízení Jihomoravského kraje, v němž proběhlo analytické šetření s cílem zmapovat úroveň zabezpečení proti hrozbám kybernetického útoku v nemocnicích Kraje a na základě něj navrhnout potřebná opatření ke zvýšení bezpečnosti. V rámci analýzy byla provedena identifikace hranic ISZS a porovnání skutečného stavu v oblasti kybernetické bezpečnosti proti požadavkům zákona a vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti, VyKB). Současný stav byl posuzován nejen z hlediska technického, ale rovněž z pohledu procesního a provozního, jelikož správné nastavení těchto prvků uvnitř organizace má významný vliv na celkovou úroveň bezpečnosti. Na základě provedeného analytického šetření byla zjištěna celá řada nedostatků napříč všemi analyzovanými oblastmi, přičemž z dosavadních výsledků analýzy vyplývá, že prostředí nemocnice je vysoce zranitelné vůči typům útoků, které byly v poslední době cíleny na zdravotnická zařízení. Zadavatel chce pořízením dodávek a služeb v rámci této veřejné zakázky zajistit soulad Nemocnice Vyškov jakožto provozovatele informačních a komunikačních systémů, jenž zpracovává, zprostředkuje a ukládá citlivé údaje, s požadavky Zákona o kybernetické bezpečnosti a s prováděcí vyhláškou. Technická opatření navrhovaná tímto projektem směřují právě k zajištění souladu s požadavky zákona, čímž přispějí k předcházení hrozbě kybernetických a bezpečnostních incidentů. Výsledkem projektu tedy bude posílení ochrany informačních a komunikačních systémů žadatele před kybernetickými útoky. Zadavatel předpokládá, že veškerá plnění poskytnutá vybranými dodavateli na základě tohoto zadávacího řízení budou poskytnuta Zadavateli a postupně prováděna v souladu s relevantními aktuálními předpisy o kybernetické bezpečnosti a trendy v tomto odvětví. Pro vše výše uvedené Zadavatel vyhodnotil, že pro komplexnost a vzájemnou návaznost obou dílčích projektů, které věcně pokrývají zajištění žádoucí míry kybernetické bezpečnosti Zadavatele, bylo usouzeno, že tohoto cíle nemůže být odpovídajícím způsobem dosaženo při oddělení předmětu plnění do dílčích zadávacích řízení, kde by v krajním případě mohlo dojít k situaci, kdy nebude na základě realizované soutěže možné pro absentující prvky, které na sebe logicky navazují realizovat předmět projektů. Nemocnice Vyškov, příspěvková organizace, přistoupila ke společnému zadání veřejné zakázky na realizaci projektů „Kybernetická bezpečnost IS Nemocnice Vyškov I“ a „Kybernetická bezpečnost IS Nemocnice Vyškov II“ na základě jejich významné věcné, technologické a funkční provázanosti. Oba projekty tvoří dohromady jeden integrovaný bezpečnostní funkční celek, jehož cílem je zajistit kybernetickou odolnost nemocnice. Implementované komponenty / aktivity / řešení jednotlivých projektů na sebe přímo navazují – funkčně, logicky i chronologicky dle harmonogramu realizace plnění – a vytvářejí provázaný celek vyžadující jednotné řízení, konfiguraci i správu. Veřejná zakázka je rozdělena do osmi samostatných částí. Nabídky budou posuzovány a hodnoceny samostatně, na každou část je tedy nutné podat samostatnou nabídku. Zadavatel pro plnění veřejné zakázky a pro účely zajištění možnosti podat porovnatelné nabídky definoval dílčí části, kde nabídka účastníka bude pokrývat veškeré požadované aktivity definované tímto oznámením jeho přílohami. Platí, že každá z dílčích částí zahrnuje zpravidla (nikoliv však vždy) několik dílčích aktivit, přičemž podáním nabídky pro danou část platí, že je nabídka podána ke všem dílčím aktivitám realizovaným v rámci dané části veřejné zakázky.