„Implementace systému Log Management“

V současné době zadavatel využívá pro sběr bezpečnostních logů a událostí kybernetických incidentů nástroj ArcSight Logger (Log Management) a ArcSight ESM (SIEM) od společnosti Microfocus (Opentext). Současná infrastruktura zahrnuje ESM server, Logger server, ArcMC a konektorové servery, na kterých běží konektory pro sběr dat (FLEX Connector a Smart Connector) na …

CPV: 48000000 Softwarepaket und Informationssysteme, 48730000 Sicherheitssoftwarepaket, 48800000 Informationssysteme und Server
Ausführungsort:
„Implementace systému Log Management“
Vergabestelle:
Jihočeský kraj
Vergabenummer:
OVZS 30536/2025/pabu

1. Kupující

1.1 Kupující

Oficiální název : Jihočeský kraj
Právní forma kupujícího : Regionální orgán
Činnost veřejného zadavatele : Služby pro širokou veřejnost

2. Řízení

2.1 Řízení

Název : „Implementace systému Log Management“
Popis : V současné době zadavatel využívá pro sběr bezpečnostních logů a událostí kybernetických incidentů nástroj ArcSight Logger (Log Management) a ArcSight ESM (SIEM) od společnosti Microfocus (Opentext). Současná infrastruktura zahrnuje ESM server, Logger server, ArcMC a konektorové servery, na kterých běží konektory pro sběr dat (FLEX Connector a Smart Connector) na infrastruktuře, která je částečně sdílena s produkční infrastrukturou. Pro zajištění bezpečnostních požadavků není současné řešení dostatečně dimenzované a je považováno za riziko. Pro stávající IS a KS dochází ke sběru bezpečnostních událostí a logů do zmíněných systémů pouze v omezené míře, která je dána zejména počtem licencí (pouze 600 EPS pro Logger, tedy platformu Log Managementu) a dále zastaralostí aktuálně využívané platformy, která neschraňuje další logy a informace, které jsou třeba pro analýzu a vyhodnocování kybernetických incidentů. Logy a události jsou tedy k dispozici pouze částečně a využití současné platformy neumožňuje zaznamenávání událostí v plnohodnotném režimu tak, jak ukládá žadateli VoKB jako osobě povinné dle § 3 písm. e) zákona. Kromě výše uvedeného je dále nutné zajistit uchovávání logů a událostí informačního a komunikačního systému po dobu nejméně 18 měsíců, což aktuálně využívaná platforma Log Managementu z výše uvedených důvodů nesplňuje. Předmětem plnění je celková modernizace systému pro Log Management, který bude sbírat a vyhodnocovat události v IT prostředí JČK a to v plném rozsahu, který je definován na bázi seznamu jednotlivých koncových zařízení (zdrojů dat) dle aktuálního stavu a taktéž se zahrnutím předpokládaného rozšíření těchto zdrojů do budoucna (nasazení dalších nástrojů, aplikací nebo systémů pro zajištění běhu IS a KS JČK). Nový systém pro Log Management bude dostatečně licenčně a velikostně dimenzován zejména z pohledu sběru dat (formou dostatečné EPS licence nebo ekvivalentu) a také z pohledu zajištění uložení dat po dobu nejméně 18 měsíců. Celý systém pro Log Management bude implementován zcela mimo produkční prostředí JČK a bude tak oddělen od stávajících i budoucích IS a KS JČK. Implementace bude provedena v robustním módu tak, aby byla zajištěna kontinuita sběru a zpracování událostí a v neposlední řadě také robustní ukládání dat do dvou na sobě nezávislých lokalit. Celé řešení bude v módu vysoké dostupnosti bez SPoF. Podrobné požadavky zadavatele na plnění jsou uvedeny v přílohách zadávací dokumentace. Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274. Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.
Identifikátor řízení : 713e4693-80be-4ccd-a631-398fb798427b
Interní identifikátor : OVZS 30536/2025/pabu
Typ řízení : Otevřené

2.1.1 Účel

Charakter smlouvy : Dodávky
Hlavní klasifikace ( cpv ): 48800000 Informační systémy a servery
Další klasifikace ( cpv ): 48000000 Balíky programů a informační systémy
Další klasifikace ( cpv ): 48730000 Balík programů pro zabezpečení

2.1.2 Místo plnění

Nižší územní jednotka země (NUTS) : Jihočeský kraj ( CZ031 )
Země : Česko

2.1.3 Hodnota

Odhadovaná hodnota bez DPH : 8 767 300 Česká koruna

2.1.4 Obecné informace

Právní základ :
Směrnice 2014/24/EU
134/2016 Sb. - Zákon o zadávání veřejných zakázek
Použitelné přeshraniční právo : Zákon č. 134/2016 Sb., o zadávání veřejných zakázek

5. Část

5.1 Technické ID šarže : LOT-0001

Název : „Implementace systému Log Management“
Popis : V současné době zadavatel využívá pro sběr bezpečnostních logů a událostí kybernetických incidentů nástroj ArcSight Logger (Log Management) a ArcSight ESM (SIEM) od společnosti Microfocus (Opentext). Současná infrastruktura zahrnuje ESM server, Logger server, ArcMC a konektorové servery, na kterých běží konektory pro sběr dat (FLEX Connector a Smart Connector) na infrastruktuře, která je částečně sdílena s produkční infrastrukturou. Pro zajištění bezpečnostních požadavků není současné řešení dostatečně dimenzované a je považováno za riziko. Pro stávající IS a KS dochází ke sběru bezpečnostních událostí a logů do zmíněných systémů pouze v omezené míře, která je dána zejména počtem licencí (pouze 600 EPS pro Logger, tedy platformu Log Managementu) a dále zastaralostí aktuálně využívané platformy, která neschraňuje další logy a informace, které jsou třeba pro analýzu a vyhodnocování kybernetických incidentů. Logy a události jsou tedy k dispozici pouze částečně a využití současné platformy neumožňuje zaznamenávání událostí v plnohodnotném režimu tak, jak ukládá žadateli VoKB jako osobě povinné dle § 3 písm. e) zákona. Kromě výše uvedeného je dále nutné zajistit uchovávání logů a událostí informačního a komunikačního systému po dobu nejméně 18 měsíců, což aktuálně využívaná platforma Log Managementu z výše uvedených důvodů nesplňuje. Předmětem plnění je celková modernizace systému pro Log Management, který bude sbírat a vyhodnocovat události v IT prostředí JČK a to v plném rozsahu, který je definován na bázi seznamu jednotlivých koncových zařízení (zdrojů dat) dle aktuálního stavu a taktéž se zahrnutím předpokládaného rozšíření těchto zdrojů do budoucna (nasazení dalších nástrojů, aplikací nebo systémů pro zajištění běhu IS a KS JČK). Nový systém pro Log Management bude dostatečně licenčně a velikostně dimenzován zejména z pohledu sběru dat (formou dostatečné EPS licence nebo ekvivalentu) a také z pohledu zajištění uložení dat po dobu nejméně 18 měsíců. Celý systém pro Log Management bude implementován zcela mimo produkční prostředí JČK a bude tak oddělen od stávajících i budoucích IS a KS JČK. Implementace bude provedena v robustním módu tak, aby byla zajištěna kontinuita sběru a zpracování událostí a v neposlední řadě také robustní ukládání dat do dvou na sobě nezávislých lokalit. Celé řešení bude v módu vysoké dostupnosti bez SPoF. Podrobné požadavky zadavatele na plnění jsou uvedeny v přílohách zadávací dokumentace. Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274. Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.
Interní identifikátor : OVZS 30536/2025/pabu

5.1.1 Účel

Charakter smlouvy : Dodávky
Hlavní klasifikace ( cpv ): 48800000 Informační systémy a servery
Další klasifikace ( cpv ): 48000000 Balíky programů a informační systémy
Další klasifikace ( cpv ): 48730000 Balík programů pro zabezpečení

5.1.2 Místo plnění

Nižší územní jednotka země (NUTS) : Jihočeský kraj ( CZ031 )
Země : Česko
Další informace :

5.1.3 Odhadovaná doba trvání

Datum zahájení : 16/06/2025
Doba trvání : 95 Den

5.1.5 Hodnota

Odhadovaná hodnota bez DPH : 8 767 300 Česká koruna

5.1.6 Obecné informace

Projekt veřejných zakázek plně nebo částečně financovaný z prostředků EU
Na zakázku se vztahuje Dohoda o vládních zakázkách : ano

5.1.7 Strategické zadávání zakázek

Cíl strategického zadávání zakázek : Plnění sociálních cílů
Popis : Důstojné pracovní podmínky
Přístup ke snižování dopadů na životní prostředí : Prevence a omezování znečištění
Prosazovaný sociální cíl : Spravedlivé pracovní podmínky

5.1.10 Kritéria pro zadání

Kritérium :
Typ : Cena
Jméno/název : Nejnižší nabídková cena
Popis : Nabídky budou seřazeny podle výše celkové nabídkové ceny v Kč bez DPH (tj. za celý předmět plnění veřejné zakázky). Jako nejvhodnější bude v tomto kritériu hodnocena nabídka, ve které je uvedena nejnižší nabídková cena.
Kategorie kritéria pro zadání s prahem : Váha (procenta, přesně)
Číslo spojené s kritériem pro zadání zakázky : 100

5.1.15 Techniky

Rámcová dohoda :
Žádná rámcová dohoda
Informace o dynamickém nákupním systému :
Žádný dynamický nákupní systém

5.1.16 Další informace, mediace a přezkum

Organizace příslušná pro přezkum : Úřad pro ochranu hospodářské soutěže
Informace o lhůtách pro přezkum : Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou. Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli. Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty. Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona. Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení. Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl. Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy. Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.
Organizace poskytující další informace o zadávacím řízení : Jihočeský kraj
Organizace poskytující další informace o podání návrhů na přezkum : Úřad pro ochranu hospodářské soutěže

6. Výsledek

Hodnota všech smluv udělených v tomto oznámení : 4 385 000 Česká koruna

6.1 Identifikátor části (výsledek) : LOT-0001

Byl vybrán alespoň jeden vítěz.

6.1.2 Informace o vítězích

Vítěz :
Oficiální název : DATASYS s.r.o.
Nabídka :
Identifikátor nabídky : Vítězná nabídka
Identifikátor části nebo skupiny částí : LOT-0001
Hodnota nabídky : 4 385 000 Česká koruna
Nabídka byla hodnocena : ano
Řazení na seznamu vítězů : 1
Nabídka je variantou : ne
Subdodávky : Není známo
Informace o smlouvě :
Identifikační kód smlouvy : Kupní smlouva
Datum výběru vítěze : 22/05/2025
Datum uzavření smlouvy : 16/07/2025
Informace o financování z prostředků Evropské unie
Název projektu nebo programu financovaného EU : Program na podporu reforem (včetně nástroje pro provádění reforem a konvergenčního nástroje) (2021/2027)
Identifikátor finančních prostředků EU : CZ.31.2.0/0.0/0.0/23_092/0009274

6.1.4 Statistické informace

Shrnutí žádostí o přezkum, které kupující obdržel :
Počet žadatelů/stěžovatelů : 1
Obdržené nabídky nebo žádosti o účast :
Druh obdržených nabídek : Nabídky od uchazečů – mikropodniků, malých nebo středních podniků
Počet obdržených nabídek nebo žádostí o účast : 3
Druh obdržených nabídek : Nabídky
Počet obdržených nabídek nebo žádostí o účast : 3
Druh obdržených nabídek : Nabídky podány elektronicky
Počet obdržených nabídek nebo žádostí o účast : 3
Druh obdržených nabídek : Nabídky od uchazečů registrovaných v jiných zemích Evropského hospodářského prostoru, než je země kupujícího
Počet obdržených nabídek nebo žádostí o účast : 0
Druh obdržených nabídek : Nabídky od uchazečů registrovaných v zemích mimo Evropský hospodářský prostor
Počet obdržených nabídek nebo žádostí o účast : 0
Druh obdržených nabídek : Nabídky ověřeny a shledány nepřijatelnými z důvodu mimořádně nízké ceny nebo nákladů
Počet obdržených nabídek nebo žádostí o účast : 0
Druh obdržených nabídek : Nabídky ověřeny a shledány nepřijatelnými
Počet obdržených nabídek nebo žádostí o účast : 0
Druh obdržených nabídek : Žádosti o účast
Počet obdržených nabídek nebo žádostí o účast : 0

8. Organizace

8.1 ORG-0001

Oficiální název : Jihočeský kraj
Registrační číslo : 70890650
Poštovní adresa : U Zimního stadionu 1952
Obec : České Budějovice
PSČ : 37001
Nižší územní jednotka země (NUTS) : Jihočeský kraj ( CZ031 )
Země : Česko
Telefon : +420 386720338
Internetová adresa : https://www.kraj-jihocesky.cz/
Úlohy této organizace :
Kupující
Organizace poskytující další informace o zadávacím řízení

8.1 ORG-0002

Oficiální název : Úřad pro ochranu hospodářské soutěže
Registrační číslo : 65349423
Poštovní adresa : třída Kpt. Jaroše 1926/7
Obec : Brno
PSČ : 60200
Nižší územní jednotka země (NUTS) : Jihomoravský kraj ( CZ064 )
Země : Česko
Telefon : +420 542167111
Internetová adresa : https://uohs.gov.cz
Úlohy této organizace :
Organizace příslušná pro přezkum
Organizace poskytující další informace o podání návrhů na přezkum

8.1 ORG-0003

Oficiální název : DATASYS s.r.o.
Velikost hospodářského subjektu : Mikropodnik, malý podnik nebo střední podnik
Registrační číslo : 61249157
Poštovní adresa : Jeseniova 2829/20
Obec : Praha - Žižkov
PSČ : 13000
Nižší územní jednotka země (NUTS) : Hlavní město Praha ( CZ010 )
Země : Česko
Telefon : +420 225308250
Internetová adresa : https://www.datasys.cz/
Úlohy této organizace :
Uchazeč
Vítěz těchto částí : LOT-0001

Oznámení - informace

Identifikátor oznámení/verze : b01c8b35-5c55-4cd2-8f61-41b11876ebcd - 01
Druh formuláře : Výsledek
Typ oznámení : Oznámení o výsledku zadávacího nebo koncesního řízení – standardní režim
Datum odeslání oznámení : 25/07/2025 08:39 +02:00
Jazyky, v nichž je toto oznámení oficiálně k dispozici : čeština
Číslo zveřejnění oznámení : 00493190-2025
Číslo vydání v řadě S Úř. věst. : 142/2025
Datum zveřejnění : 28/07/2025