IT rendszerek biztonsági ellenőrzése

IT rendszerek biztonsági ellenőrzése tárgyban megkötésre kerülő vállalkozási keretszerződés Közbeszerzés mennyisége: Jelen közbeszerzési eljárás alapján megkötésre kerülő keretszerződés teljesítése során Nyertes ajánlattevőként szerződő fél feladata Ajánlatkérő által kibocsátott egyedi megrendelés alapján Ajánlatkérő kijelölt információs rendszereinek, ill. alkalmazásainak biztonsági ellenőrzése (kritikus rendszereken végzett információbiztonsági vizsgálat), mely ellenőrzés magában foglal automatizált és …

CPV: 72810000 Služby pri audite počítačov
Termín:
1. júl 2025 12:00
Typ termínu:
Predloženie ponuky
Miesto vykonania:
IT rendszerek biztonsági ellenőrzése
Udeľujúci orgán:
MAVIR Magyar Villamosenergia-ipari Átviteli Rendszerirányító Zártkörűen Működő Részvénytársaság
Číslo udelenia:
EKR000403052025

1. Vevő

1.1 Vevő

Hivatalos név : MAVIR Magyar Villamosenergia-ipari Átviteli Rendszerirányító Zártkörűen Működő Részvénytársaság
Az ajánlatkérő szervezet jogi típusa : Közjogi intézmény
Az ajánlatkérő szerv tevékenysége : Általános közszolgáltatások
A közszolgáltató ajánlatkérő tevékenysége : Villamos energiával kapcsolatos tevékenységek

2. Eljárás

2.1 Eljárás

Cím : IT rendszerek biztonsági ellenőrzése
Leírás : IT rendszerek biztonsági ellenőrzése tárgyban megkötésre kerülő vállalkozási keretszerződés
Eljárásazonosító : ee5e862b-adcd-44c4-9e27-ebaf0bfca07d
Belső azonosító : EKR000403052025
Az eljárás típusa : Nyitott
Az eljárás gyorsított : nem
A gyorsított eljárás indoklása :
Az eljárás legfontosabb jellemzői : Ajánlatkérő a közbeszerzési eljárást a Kbt. 81. §-a szerinti uniós nyílt közbeszerzési eljárás szabályai szerint folytatja le.

2.1.1 Cél

A szerződés jellege : Szolgáltatások
Fő osztályozás ( cpv ): 72810000 Számítógép-felülvizsgálati szolgáltatások

2.1.2 A teljesítés helye

Postacím : Anikó utca 4.
Város : Budapest
Irányítószám : 1031
Ország alegysége (NUTS) : Budapest ( HU110 )
Ország : Magyarország

2.1.4 Általános információk

További információk : Ajánlatkérő megvizsgálta a részekre történő ajánlattétel biztosításának lehetőségét, azonban megítélése szerint – figyelemmel a speciális munkakörnyezetre (kritikus IT rendszerek), az elvégzendő feladatokra (biztonsági ellenőrzés), továbbá arra a tényre, hogy a szolgáltatások teljesítése során biztosítani szükséges az egységes feladatvégzést – a részekre történő ajánlattétel tárgyi eljárásban nem lehetséges. Az eljárás során az egyetlen nyertes kiválasztása a szolgáltatások teljesítése során biztosítja a szigorú biztonsági előírásoknak való egységes megfelelést, a szolgáltatási területeken a speciális hardver-szoftver eszközök egységes használatát, valamint a teljesítéssel kapcsolatos koordinációs feladatok hatékony és összehangolt elvégzését. A részajánlat kizárását támasztja alá ezen kívül az is, hogy a műszaki leírásban szereplő feladattípusok (IT biztonsági vizsgálatok) lehívási mennyisége, típusa és gyakorisága előre nem meghatározható, ezért is alkalmazza AK a keretszerződéses konstrukciót lehívási kötelezettséggel. A beszerzés tárgya tehát olyan gazdasági és műszaki egységet alkot, amely gazdasági, műszaki és operatív szempontból, azok szétbontása nélkül, egységes koordinációval oldható meg. 1. Az eljárás nyelve magyar. 2. Az EKR-ben továbbított dokumentumokkal, az EKR-ben elektronikus úton megtett nyilatkozatokkal szemben támasztott követelményekkel, illetve a képviselettel kapcsolatos előírásokat az elektronikus úton megtett nyilatkozatokkal kapcsolatban a Kbt. 40- 41/C §-a az irányadó. 3. Közös ajánlattétel esetén a Kbt. 35.§-ban és a Kbt. 41/A. § (5) bekezdésben foglaltak szerint kell eljárni, továbbá az ajánlathoz csatolni kell a közös ajánlattevők erre vonatkozó megállapodását. 4. Az ajánlatkérő a kiegészítő tájékoztatást az EKR-en keresztül teszi közzé a Kbt. 56. § (3)-(5) bekezdésében foglaltak figyelembevételével. 5. Ajánlatkérő a hiánypótlás lehetőségét a Kbt. 71. § rendelkezései szerint biztosítja. 6. Ajánlatkérő alkalmazza a Kbt. 75.§ (2) bekezdés e) pontját. 7. Ajánlatkérő tájékoztatja ajánlattevőket, hogy a szerződés teljesítése során gazdálkodó szervezet alapítását nem követeli meg és nem teszi lehetővé (Kbt. 35. § (8) bekezdés). 8. Ajánlatkérő a felhívás BT-98 mezőjében 30 nap alatt 30 naptári napot ért. 9. Ajánlatkérő helyszíni bejárást nem tart. 10. Ajánlattevőnek minden nem magyar nyelvű nyilatkozatot, hatósági igazolást és egyéb dokumentumot (pl. minősítő okiratok, diplomák) magyar fordításban is az ajánlatához kell csatolnia. Ajánlatkérő a nem magyar nyelven benyújtott dokumentumok ajánlattevő általi fordítását is elfogadja. 11. Az Ajánlati felhívásban nem szabályozott kérdésekben – figyelemmel arra, hogy jelen mezőben a karakterek száma korlátozott – a közbeszerzési dokumentum, a Kbt. és a 321/2015 (X. 30.) Korm. rend. rendelkezései az irányadóak. 12. AK a 321/2015. (X. 30.) Korm. rendelet 30. § (4) bekezdése szerint ezúton tájékoztatja az ajánlattevőket, hogy jelen eljárásban az alkalmassági feltétel és igazolás a minősített ajánlattevők hivatalos jegyzékébe történő felvételének feltételét képező minősítési szempontokhoz képest szigorúbban kerültek meghatározásra. 13. AK az ajánlatok bírálata során a Kbt. 81. § (4) és (5) bekezdéseit alkalmazza. 14. Állami közbeszerzési szaktanácsadó: Harangozó Márta (lajstromszám: 01570) Helyettes FAKSZ: Bikaliné Bodnár Andrea Márta (lajstromszám: 00976). 15. Amennyiben az ajánlat üzleti titkot tartalmaz, úgy annak tényéről EKR űrlapon szükséges nyilatkozni az ajánlat benyújtásakor. 16. Ajánlatban benyújtandó további dokumentumok: - Az ajánlat részeként benyújtandó kitöltött árjegyzékben a nettó ajánlati árakon kívül a „[B] Webalkalmazás penteszt” vonatkozásában szerepeltetni kell a használni kívánt szoftverek típusát és verzióját is. - Csatolni kell az ajánlatban szereplő nyilatkozatokat aláíró, az AT és az alkalmasság igazolásában részt vevő szervezet írásbeli képviseletére (cégképviselet) jogosult személy aláírási címpéldányát/aláírás-mintáját a KD-ben részletezettek szerint. - AT köteles csatolni nyilatkozatát az ukrajnai helyzetet destabilizáló orosz intézkedések miatt hozott korlátozó intézkedésekről szóló 833/2014/EU tanácsi rendelet 5k. cikk (1) bekezdése szerinti tilalomról. (Közbeszerzési dokumentumok 1. számú melléklete) - Amennyiben AT, közös AT vonatkozásában változásbejegyzési eljárás van folyamatban, az ajánlathoz csatolni kell a cégbírósághoz benyújtott változásbejegyzési kérelmet. Nyertes ajánlattevő súlyos szerződésszegésének minősül különösen a Vet. 102/C. § (6) bekezdésében foglalt előírások kapcsán vállalt kötelezettségek megsértése. 17. Számlázás: szerződés tervezetben részletezettek szerint. A szerződés ellenértékének megfizetése a Kbt. 135.§ (1), (5)-(6) bekezdései és a Ptk. 6:130. §-ban foglalt rendelkezéseknek megfelelően, a számla kézhezvételét követő 30 naptári napos fizetési határidővel, átutalással történik. Ajánlatkérő a Kbt. 27/A. §-a szerint, elektronikus számlát is befogad. Az ellenérték megfizetésének további részleteit a szerződéstervezet tartalmazza.
Jogalap :
2014/25/EU irányelv

2.1.6 Kizárási okok

Indokok kizárásra forrása : Hirdetmény
A nemzeti törvények értelmében a csődhöz hasonló helyzet : Az eljárásban nem lehet AT, alvállalkozó és nem vehet részt az alkalmasság igazolásában olyan gazdasági szereplő, akivel szemben a Kbt. 62. § (1)-(2) bekezdéseiben meghatározott kizáró okok bármelyike fennáll. Öntisztázás: a Kbt. 64.§ (1)-(2) bekezdések alapján. A Kbt. 74.§ (1) bekezdés b) pontja értelmében az AK-nek ki kell zárnia az eljárásból azt az AT-t, alvállalkozót vagy az alkalmasság igazolásában részt vevő szervezetet, aki vagy amely részéről a kizáró ok az eljárás során következett be. Előzetes igazolási mód (ajánlatban benyújtandó): A kizáró okok fenn nem állását a 321/2015.(X. 30.) Korm. rendelet (továbbiakban: Kr.) 1-4.§ rendelkezései szerint kell igazolni. Az AT és az alkalmasság igazolásában részt vevő gazdasági szereplő a Kr. 4. § (1) bekezdése alapján, az EEKD kitöltésével köteles előzetesen igazolni, hogy nem tartozik a Kbt.62.§ (1)-(2) bekezdésének hatálya alá. A Kr. 1. § (7) bekezdését Ajánlatkérő adott esetben alkalmazza. A Kr. 3.§ (3) és (5) bekezdései alapján az alkalmasság igazolásában résztvevő szervezetek és a közös AT-k vonatkozásában, a nevükben eljárni jogosult képviselő külön-külön tölti ki az EEKD űrlapot az EKR rendszerben. A Kr. 2. § (3) bekezdés a) pontjára tekintettel az EEKD űrlapon az AT-nek fel kell tüntetnie az ajánlat benyújtásakor már ismert alvállalkozókat, amelyeknek a kapacitásaira nem támaszkodik. A Kr. 15. § (1) bekezdése alapján az AT az alkalmasság igazolásában részt vevő alvállalkozó vagy más szervezet vonatkozásában csak az EEKD-t köteles benyújtani az előírt kizáró okok hiányának igazolása érdekében. Az alkalmasság igazolásában részt vevő alvállalkozó tekintetében az EEKD benyújtásával az AT eleget tesz a Kbt. 67. § (4) bekezdése szerinti nyilatkozati kötelezettségének. A Kr. 15. § (1) bekezdése alapján azon alvállalkozók tekintetében, amelyek nem vesznek részt alkalmasság igazolásában az AT a Kbt. 67.§ (4) bekezdése szerinti nyilatkozatot nyújt be az EKR-ben biztosított űrlap kitöltésével. Igazolási mód (igazolásra felhívás esetén benyújtandó): AK által a Kbt. 69. § (4)-(7) bekezdése alapján a kizáró okok igazolására felhívott Magyarországon letelepedett AT esetén a Kr. 4. §, a 8. §, illetve nem Magyarországon letelepedett AT esetén, a 4. §, a 10. § alapján kell igazolnia, hogy nem tartozik a Kbt.62.§ (1)-(2) bekezdésében meghatározott kizáró okok hatálya alá, figyelemmel a Kr. 12-14. § és 16. §-ban foglaltakra is. A Kbt.69. § (11a) bekezdése alapján AT nyilatkozhat AK egy korábbi közbeszerzési eljárásában az EKR-ben elektronikus úton már benyújtott igazolás figyelembevételéről. AK felhívja az AT figyelmét a Kbt. 62. § (7) bekezdésében és a Kr.18. §-ában foglaltakra. Az ajánlatban AT-nek nyilatkoznia kell folyamatban levő változásbejegyzési eljárásról, nemleges tartalom esetén is (EKR űrlap kitöltésével). Folyamatban lévő változásbejegyzési eljárás esetében az AT az ajánlathoz köteles csatolni a cégbírósághoz benyújtott változásbejegyzési kérelmet és az annak érkezéséről a cégbíróság által megküldött igazolást.
Csőd : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Korrupció : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Csődegyezség hitelezőkkel : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Bűnszervezetben való részvétel : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
A verseny torzítását célzó megállapodás más gazdasági szereplőkkel : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Pénzmosás vagy terrorizmus finanszírozása : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Csalás : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Gyermekmunka és az emberkereskedelem más formái : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Fizetésképtelenség : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Felszámoló által kezelt vagyon : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Tisztán nemzeti kizáró okok : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
A közbeszerzési eljárásban való részvételből fakadó összeférhetetlenség : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Közvetlen vagy közvetett részvétel a közbeszerzési eljárás előkészítésében : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
A társadalombiztosítási járulékfizetési kötelezettség megszegése : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Üzleti tevékenység felfüggesztése : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Az adófizetési kötelezettség megszegése : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Terrorista bűncselekmény vagy terrorista tevékenységekkel összefüggő bűncselekmény : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.
Hamis nyilatkozatot tettek, nem tudtak információt nyújtani, nem tudták benyújtani a kért dokumentumokat, és bizalmas információkat kaptak az eljárásról : A Kbt. 62. § (1) és (2) bekezdéseiben és a 321/2015. (X. 30.) Korm. rendelet 1. § - 16. §-aiban rögzítettek szerint.

5. Rész

5.1 Technikai azonosító a tételhez : LOT-0001

Cím : IT rendszerek biztonsági ellenőrzése
Leírás : Közbeszerzés mennyisége: Jelen közbeszerzési eljárás alapján megkötésre kerülő keretszerződés teljesítése során Nyertes ajánlattevőként szerződő fél feladata Ajánlatkérő által kibocsátott egyedi megrendelés alapján Ajánlatkérő kijelölt információs rendszereinek, ill. alkalmazásainak biztonsági ellenőrzése (kritikus rendszereken végzett információbiztonsági vizsgálat), mely ellenőrzés magában foglal automatizált és kézi sérülékenység vizsgálatokat (vulnerability assessment), pentesztet (penetration test), valamint forráskód- és konfigurációelemzést, továbbá tartalmazhat egyedi biztonsági ellenőrzést is, mely a feladat felmerülésekor kerül specifikálásra. A részletes feladatmeghatározást a Műszaki leírás tartalmazza. Az egyes vizsgálat típusok (vizsgálati katalógus) az alábbiak lehetnek, ezek lehívását tervezi AK, a feltüntetett mennyiségek várható értékek. [A] Infrastruktúra vizsgálat • A vizsgálat során Nyertes ajánlattevőként szerződő fél elvégzi a műszaki sebezhetőségek feltárását Tenable Nessus Professional szoftver használatával, melyhez a licencet a MAVIR biztosítja. A vizsgálat egy „általános” vizsgálatot jelent, mely kiterjed az operációs rendszerre, valamint annak konfigurációs elemeire. • Feladat a Nessus konfigurálása, a teszt helyszíni futtatása, valamint a kapott eredmények kiértékelése és dokumentálása. • A vizsgálatokhoz tartozik a kapott eredmények kézi ellenőrzése, ahol ez szükséges az eredmények pontosításához. Mennyiségi egység: A vizsgálandó hostok száma. Várható lehívás a Keretszerződés hatálya alatt: 200 host vizsgálata. [B] Webalkalmazás penteszt • A webalkalmazások vizsgálata a publikusan elérhető MAVIR webalkalmazások esetében távolról történik (ehhez Nyertes ajánlattevőként szerződő félneknek meg kell adnia, hogy milyen publikus IP címekről fogja végezni a vizsgálatot), a nem publikus webes alkalmazások tesztelése pedig elsődlegesen VPN-hozzáféréssel történhet. • Az alkalmazásokat futtató adatbázis és egyéb komponensek vizsgálata eseti elbírálás alapján VPN-hozzáféréssel vagy a helyszínen történhet. • A webalkalmazásokra kiterjedő vizsgálathoz használt szoftverek típusát Ajánlatkérő nem kívánja megkötni. Az ajánlatban szerepeltetni kell a használni kívánt szoftverek típusát és verzióját. Amennyiben a szoftver üzleti célú használata nem ingyenes, Nyertes ajánlattevőként szerződő félnek rendelkeznie kell a felhasználásra kerülő szoftver licencével, illetve használati jogával. • A vizsgálat része a kapott eredmények kiértékelése és dokumentálása az egyes feltárt sérülékenységekre vonatkozó evidenciákkal együtt. A vizsgálathoz tartozik a kapott eredmények kézi ellenőrzése, ahol ez szükséges az eredmények pontosításához. Mennyiségi egység: A vizsgálandó webalkalmazások száma. Várható lehívás a Keretszerződés hatálya alatt: 35 webalkalmazás vizsgálata. [C] Vastagkliens alkalmazás penteszt • A vastagkliens offline tesztelésével kapcsolatban Ajánlatkérő nem tesz megkötéseket. • A vastagkliens és Ajánlatkérő szerverei közötti kommunikáció tesztelése során az általános szabályok az érvényesek. • A vizsgálat része a kapott eredmények kiértékelése és dokumentálása. Mennyiségi egység: A vizsgálandó vastagkliens alkalmazások száma. Várható lehívás a Keretszerződés hatálya alatt: 3 vastagkliens alkalmazás vizsgálata. [D] Konfigurációelemzés/hardening vizsgálat • A feladat a vizsgált EIR (Elektronikus Információs Rendszer) infrastruktúra elemein található konfigurációs adatok kigyűjtése és elemzése automatizált vagy kézi módszerek alkalmazásával, és ezek alapján a biztonsági kockázatokat rejtő konfigurációs elemek azonosítása, továbbá javaslattétel a hiányosságok kiküszöbölésére. • A vizsgálathoz használt eszközöket Nyertes ajánlattevőként szerződő félnek kell biztosítania. • Az adatok gyűjtése kizárólag Ajánlatkérő telephelyén, Ajánlatkérő munkatársai által felügyelt adatgyűjtéssel történhet. Az összegyűjtött adatokat Nyertes ajánlattevőként szerződő fél kiviheti Ajánlatkérő telephelyéről, és az elemzést végezheti a saját telephelyén. Mennyiségi egység: A vizsgálandó hostok száma. Várható lehívás a Keretszerződés hatálya alatt: 200 host vizsgálata. [E] Forráskód biztonsági elemzése • A vizsgálat elsődleges célja a forráskód biztonsági vizsgálata. Elvárás olyan eszköz használata, amely a következő CWE sérülékenység-típus adatbázisok (SANS Top25, OWASP Top10) legalább egyikét használja. Elvárás a használt adatbázis megjelölése. • Automatizált és kézi (statikus) vizsgálatokat egyaránt végezni kell. • Az elemzéshez használt eszközöket Nyertes ajánlattevőként szerződő félnek kell biztosítania. • A forráskód elemzéshez Ajánlatkérő előzetesen megadja a használt szoftver technológiákat és programozási nyelveket. Mivel a forráskód elemzés erőforrás igénye nehezen becsülhető, és nem arányos a kódsorok számával, így egy – a MAVIR-nál átlagosnak és tipikusnak tekinthető – 50.000 soros forráskódra vonatkozóan kérjük megadni az ajánlati árat. Mennyiségi egység: A vizsgálandó alkalmazások száma. Várható lehívás a Keretszerződés hatálya alatt: 38 alkalmazás vizsgálata. A 321/2015. (X. 30.) Korm. rendelet 46. § (3) és (5) bekezdései alapján amennyiben a műszaki leírás meghatározott gyártmányú vagy eredetű dologra, illetve konkrét eljárásra, amely egy adott gazdasági szereplő termékeit vagy az általa nyújtott szolgáltatásokat jellemzi, vagy védjegyre, szabadalomra, tevékenységre, személyre, típusra vagy adott származásra vagy gyártási folyamatra hivatkozik, úgy a megnevezés csak a tárgy jellegének egyértelmű meghatározása érdekében történt, és a megnevezés mellett a „vagy azzal egyenértékű” kifejezést is érteni kell. További részletek a közbeszerzési dokumentumokban.
Belső azonosító : EKR000403052025/1

5.1.1 Cél

A szerződés jellege : Szolgáltatások
Fő osztályozás ( cpv ): 72810000 Számítógép-felülvizsgálati szolgáltatások

5.1.2 A teljesítés helye

Postacím : Anikó utca 4.
Város : Budapest
Irányítószám : 1031
Ország alegysége (NUTS) : Budapest ( HU110 )
Ország : Magyarország
További információk :

5.1.3 Becsült időtartam

Időtartam : 36 Hónap

5.1.4 Megújítás

A megújítások maximális száma : 0

5.1.6 Általános információk

Fenntartott részvétel : A részvétel lehetősége mindenki előtt nyitott.
Meg kell adni a szerződés teljesítésére kinevezett személyzet tagjainak nevét és szakmai képesítését : Ajánlatra vonatkozó követelmény
Nem uniós forrásokból finanszírozott közbeszerzési projekt
A közbeszerzésre a kormányzati közbeszerzés megállapodás alkalmazandó : igen
Ebben a közbeszerzésben kis- és középvállalkozások (kkv-k) is részt vehetnek : igen
További információk : A képzett nettó ajánlati ár alátámasztásaként ajánlattevőnek a kitöltött ártáblázatot („Árjegyzék”) szükséges benyújtania szerkeszthető xlsx és pdf. (cégszerűen aláírt) formátumban. A 2. értékelési szemponttal kapcsolatban Ajánlatkérő a Kbt. 77. § (1) bek. alapján rögzíti, hogy a legkedvezőbb ajánlati elemet (2 fő) meghaladó vállalás esetében is ajánlatkérő a legkedvezőbb elemként az értékelési felső limitnek tekintett megajánlást (2 fő) veszi figyelembe a pontkiosztásnál. A szerződés legkorábban 2026. január 1. napján lép hatályba, és 36 hónapos határozott időtartamra vonatkozik. Amennyiben a szerződéskötés dátuma későbbi, mint 2026. január 1. napja, úgy a szerződéskötéstől számít a 36 hónapos hatály időtartama. A szerződés legfeljebb a keretösszeg kimerüléséig vagy a 36 hónapos hatály lejártáig marad hatályban. A lehívott egyedi megrendelők összesített értéke nem haladhatja meg a keretösszeget. Ajánlatkérő által kibocsátott egyedi megrendelő teljesítési határideje nem haladhatja meg a szerződés hatályát.

5.1.9 Alkalmassági követelmények

Selekciós kritériumok forrásai : Hirdetmény
Kritérium : Hivatkozások a meghatározott szolgáltatásokra
Leírás : Ajánlattevőnek (AT) az ajánlatához csatolnia kell a 321/2015. (X. 30.) Korm. rendelet (Kr.) 1.§(1) bek. szerinti, kitöltött egységes európai közbeszerzési dokumentumot (EEKD). Ajánlatkérő (AK) az alkalmassági követelmények előzetes igazolására elfogadja az érintett gazdasági szereplő egyszerű, az EEKD-ba foglalt nyilatkozatát (EEKD IV. rész alfa szakasz). Ha egy AT az előírt alkalmassági követelménynek más szervezet vagy személy kapacitásaira támaszkodva kíván megfelelni, az érintett szervezetek vagy személyek mindegyike által kitöltött és aláírt külön űrlapokat is be kell nyújtani. A kapacitásaikat rendelkezésre bocsátó szervezetek vagy személyek az alkalmassági feltételek vonatkozásában csak azokról nyilatkoznak, amelyeket az ajánlattevő igénybe kíván venni alkalmasságának igazolásához. AK Kbt. 69.§ (4) bek. szerinti felhívására AT, kapacitást nyújtó szervezet köteles alátámasztani az EEKD-ban foglaltakat alkalmasságának részletes igazolásával. Az alkalmasság igazolására irányadóak még a Kr. 22.§(5) bek., valamint a Kbt. 65.§ (6), (7), (9) és (11) bek. és a Kbt. 67.§ (3) bekezdéseiben foglaltak. A Kr. 21/A. § a szerint AK a teljesítés igazolásaként elfogadja annak igazolását is, ha a referencia követelményben foglalt eredmény, vagy tevékenység a szerződés részteljesítéseként valósult meg. Ebben az esetben teljesítés alatt a részteljesítést, a teljesítés ideje alatt a részteljesítés idejét (kezdő és befejező időpontját) kell érteni. Az ajánlatban AT-nek nyilatkoznia kell folyamatban levő változásbejegyzési eljárásról, nemleges tartalom esetén is (EKR űrlap kitöltésével). Folyamatban lévő változásbejegyzési eljárás esetén AT az ajánlathoz köteles csatolni a cégbírósághoz benyújtott változásbejegyzési kérelmet és az annak érkezéséről a cégbíróság által megküldött igazolást. Alkalmasság minimumkövetelménye: M.1) Alkalmatlan az ajánlattevő a szerződés teljesítésére, amennyiben nem rendelkezik az eljárást megindító felhívás Európai Unió Hivatalos Lapjába történő feladása napjától visszafelé számított (megelőző) 3 évben (36 hónapban) (vizsgált időszak alatt befejezett, de legfeljebb 6 éven belül megkezdett) az előírásoknak és a szerződésnek megfelelően teljesített legalább egy darab, kritikus rendszereken végzett információbiztonsági vizsgálatot tartalmazó referenciával. A referenciamunka akkor tekinthető a felhívás feladásának napját megelőző 36 hónapon belül teljesítettnek, ha a szerződésnek a referenciakövetelményben meghatározott részre vonatkozó befejezési időpontja, erre az időszakra esik (321/2015. (X.30.) Korm. rendelet 22. § (4) bek.). Kritikus rendszereken végzett információbiztonsági vizsgálat alatt AK a következőt érti: A “2012. évi CLXVI. törvény a létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről” alapján létfontosságú infrastruktúraként kijelölt rendszerelem működéséhez szükséges (NBSZ-NKI felé bejelentett) vállalati vagy ipari IT rendszer, vagy más, a 41/2015. (VII. 15.) BM rendelet alapján 5-ös biztonsági osztályba sorolt Elektronikus Információs Rendszer. Az ATnek AK felhívására be kell nyújtania a Kbt. 65. § (1) bekezdés b) pontja, a 321/2015. (X.30.) Korm. rendelet 1. §, 5. § (1) bekezdés 21. § (3) bekezdés a) és (3a) bekezdés a) pontjai alapján az ajánlati felhívás feladásától visszafelé számított megelőző 3 év (vizsgált időszak alatt befejezett, de legfeljebb 6 éven belül megkezdett) legjelentősebb szolgáltatásainak ismertetését, különösen a közbeszerzés tárgyára vonatkozó referenciáit a Kr. 22. § (1) bekezdésében meghatározott formában és a Kr. 22. § (2) bekezdésben meghatározott tartalommal igazolva. A referencianyilatkozatnak vagy referenciaigazolásnak a következőket kell tartalmaznia: - a teljesítés ideje (kezdő és befejező időpont /-év, -hónap, -napban megadva/) vagy időtartama (hónapban megadva), - a szerződést kötő másik fél adatai (név, cím/székhely, kapcsolattartó neve és elérhetősége), - a szolgáltatás (szerződés) tárgya, - szerződés keretében nyújtott szolgáltatások, elvégzett feladatok ismertetése olyan részletezettséggel, hogy abból Ajánlattevő alkalmassága megállapítható legyen, - nyilatkozat, hogy a teljesítés az előírásoknak és a szerződésnek megfelelően történt-e. AK felhívja a figyelmet a 321/2015. (X.30.) Korm. rendelet 22. § (5) bekezdésében foglaltakra. A 321/2015. (X.30.) Korm. rendelet 22. § (1) bekezdése alkalmazandó. Amennyiben a referencia szerződést (szolgáltatást) az AT, alkalmasságot igazoló szervezet közös ajánlattevőként teljesítette, úgy a saját teljesítését (teljesítési arányát) is mutassa be AT, illetve az alkalmasságot igazoló szervezet, ugyanis AK ezt a teljesítést fogja figyelembe venni. Amennyiben egy szervezet referenciaként olyan korábbi tevékenységet kíván bemutatni, amelyet projekttársaság tagjaként teljesített, abban az esetben a Kbt. 140.§ (9) bekezdés figyelembevételével kell igazolnia az alkalmassági feltételnek való megfelelést. Amennyiben ajánlattevő a közbeszerzési eljárásban a jogelődjének referenciáival kívánja műszaki, illetőleg szakmai alkalmasságát igazolni, csatolja ajánlatához az átalakulásra, jogutódlásának, valamint a tevékenység folytatásának igazolására vonatkozó okiratokat is. Ajánlatkérő felhívja a figyelmet a 321/2015. (X. 30.) rendelet 21/A. §-ban foglaltakra. A Kbt. 65. § (6) bek. alapján az M.1) pontban előírt alkalmassági követelménynek a közös ajánlattevők együttesen is megfelelhetnek.
Kritérium : Releváns oktatási és szakmai képesítések
Leírás : Előzetes igazolás: Az ajánlattevőnek az ajánlatában a 321/2015. (X. 30.) Korm. rendelet (Kr.) 1. § (1) bekezdésének megfelelően, a Kr. II. Fejezetében (5. §) foglaltaknak megfelelően az egységes európai közbeszerzési dokumentum (EEKD) benyújtásával kell előzetesen igazolnia, hogy megfelel az Ajánlatkérő által meghatározott alkalmassági követelmény(ek)nek azzal, hogy az Ajánlatkérő az EEKD-ban nem kéri a formanyomtatvány IV. részében szereplő részletes információk megadását. A gazdasági szereplő által, az Ajánlatkérő Kbt. 69. § (4)-(6) szerinti felhívása nélkül benyújtott igazolásokat az Ajánlatkérő figyelmen kívül hagyja, és azokat csak az eljárást lezáró döntést megelőzően, kizárólag azon ajánlattevő(k) tekintetében vonja be a bírálatba, amely ajánlattevő(ke)t Ajánlatkérő az igazolások benyújtására kívánt felhívni. Felhívjuk a figyelmet a Kbt. 62. § (1) bek. i) pontjára, és a Kbt. 73. § (1) bek. c) pontjára. Utólagos igazolás: Az alkalmassági követelményekre vonatkozó igazolásokat az Ajánlatkérő kifejezetten erre irányuló, külön felhívására szükséges benyújtani, a Kbt. 69. § (4)-(6) bekezdésében foglaltak alapján, az alábbiak szerint: M.2) A 321/2015. (X. 30.) Korm. rendelet 21. § (3) bekezdés b) pontja alapján azoknak a szakembereknek a megnevezése, képzettségük, szakmai tapasztalatuk ismertetése, akiket AT be kíván vonni a teljesítésbe. Ajánlattevőnek Ajánlatkérő felhívására be kell nyújtania: a) a teljesítésbe bevonni kívánt szakemberekről szóló nyilatkozatot (EKR űrlap, Nyilatkozat bemutatott szakemberekről) az alábbi adattartalommal: - a bevonni kívánt szakember neve, - szakemberrel jogviszonyban álló szervezet megnevezése, - szakember jelenlegi jogviszonya a megjelölt szervezettel, - szakember végzettségét/képzettségét alátámasztó dokumentum másolata; - alkalmassági követelmény megjelölése, melyre igénybe kívánja venni a szakembert; b) a teljesítésbe bevonni kívánt szakember által aláírt rendelkezésre állási nyilatkozata, c) valamennyi bevont szakember saját kezűleg aláírt szakmai önéletrajza olyan tartalommal, amelyből az alkalmassági követelménynek való megfelelés megállapítható. A következő minimális adattartalommal: a) a szakember neve, b) szakmai tapasztalat bemutatása (tapasztalatszerzés kezdete (év, hónap), vége (év, hónap) és a szakember által ellátott feladat/munka/megbízás/projekt megnevezése olyan részletezettséggel, amelyből az M.2) követelményben előírtak kiolvashatók), d) az M.2) követelményben előírt tanúsítvány másolata. M.2) Ajánlattevő alkalmas, amennyiben rendelkezik az alábbi, teljesítésbe bevonni kívánt szakemberrel: M.2) legalább 1 fő középfokú végzettséggel rendelkező szakértő, aki legalább 1 éves szakmai tapasztalattal rendelkezik sérülékenységvizsgálat és penteszt területen, és rendelkezik a következő tanúsítványok közül legalább eggyel: CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), OSWE (Offensive Security Web Expert) (Web pentesting), OSCE (Offensive Security Certified Expert) (Advanced pentesting & exploit development), GPEN (GIAC Penetration Tester), GXPN (GIAC Exploit Researcher and Advanced Penetration Tester), CREST CRT (CREST Registered Tester) (UK-recognized cert for professional pentesters). A Kbt. 65. § (6) bekezdés alapján az M.2) pontban előírt alkalmassági követelménynek a Közös Ajánlattevők együttesen is megfelelhetnek.

5.1.10 Odaítélési szempontok

Kritérium :
Típus : Minőség
Megnevezés :
Leírás : 2. Teljesítésben résztvevő, a felhívás [BT-750] mező M.2) alpontjában rögzített követelmény szerinti további szakemberek száma (0-2 fő)
Kategória az odaítélési szempont küszöbértéke : Súlyozás (pontok, pontos)
Értékelési szempont száma : 20
Kritérium :
Típus : Ár
Megnevezés :
Leírás : 1. Képzett nettó ajánlati ár (HUF)
Kategória az odaítélési szempont küszöbértéke : Súlyozás (pontok, pontos)
Értékelési szempont száma : 80
Az alkalmazandó módszer ismertetése, ha a súlyozás kritériumokkal nem fejezhető ki :
Annak indoklása, hogy az odaítélési szempontok súlyozását miért nem tüntették fel : Ajánlatkérő az ajánlatokat a Kbt. 76. § (2) bekezdés c) pontja szerint, a legjobb ár-érték arányt megjelenítő ajánlat értékelési szempont szerint értékeli. Az ajánlatok értékelési szempont szerinti tartalmi elemeinek értékelése során adható pontszám alsó és felső határa valamennyi részszempont esetében: 0-10 pont. Az értékelés módszere: az 1. szempont (ajánlati ár) esetében fordított arányosítás, a 2. részszempont esetén pedig pontozás. 2. Teljesítésben résztvevő, a felhívás [BT-750] mező M.2) alpontjában rögzített követelmény szerinti további szakemberek száma (0-2 fő) Súlyszám: 20 Amennyiben ajánlattevő nem rendelkezik a 2. értékelési szempontnak megfelelő, alkalmassági követelménynek való megfeleléshez bemutatott szakemberen felüli, további szakemberrel, vagyis megajánlása 0 fő, abban az esetben ajánlattevőnek a minimális 0 pont kerül kiosztásra, az nem jelenti az ajánlat érvénytelenségét. Amennyiben Ajánlattevő 1 fő, a 2. értékelési szempontnak megfelelő, alkalmassági követelménynek való megfeleléshez bemutatott szakemberen felüli, további szakemberrel rendelkezik, úgy Ajánlattevő 5 pontot kap. Amennyiben Ajánlattevő 2 fő, vagy annál több, a 2. értékelési szempontnak megfelelő, alkalmassági követelménynek való megfeleléshez bemutatott szakemberen felüli, további szakemberrel rendelkezik, úgy Ajánlattevő a maximális 10 pontot kapja. Súlyszám: 20 Valamennyi, az értékelés körében bemutatni kívánt szakember esetében a megajánlások alátámasztására az ajánlat részeként benyújtandók: - a szakember(ek) saját kezűleg aláírt szakmai önéletrajza, amelyből az értékelési szempontnak való megfelelés megállapítható, a következő minimális adattartalommal: a) a szakember neve, b) szakmai tapasztalat bemutatása (tapasztalatszerzés kezdete (év, hónap), vége (év, hónap) és a szakember által ellátott feladat/munka/megbízás/projekt megnevezése), - végzettséget/képzettséget alátámasztó dokumentum másolata - a szakember által aláírt rendelkezésre állási nyilatkozat - A 2. értékelési szempontban előírt tanúsítvány másolata

5.1.11 Közbeszerzési dokumentumok

Azok a nyelvek, amelyeken a közbeszerzési dokumentumok hivatalosan elérhetők : magyar
A közbeszerzési dokumentumok címe : https://ekr.gov.hu/eljarastar/eljaras/EKR000403052025

5.1.12 A közbeszerzésre irányadó feltételek

A benyújtás feltételei :
Elektronikus benyújtás : Kötelező
A benyújtásra használható cím : https://ekr.gov.hu/eljarastar/eljaras/EKR000403052025
Az ajánlatokat vagy részvételi jelentkezéseket ezeken a nyelveken lehet benyújtani : magyar
Elektronikus katalógus : Nem megengedett
Változatok : Nem megengedett
A pénzügyi biztosíték ismertetése : Ajánlatkérő nem ír elő ajánlati biztosítékot.
Az ajánlatok beérkezésének határideje : 01/07/2025 12:00 +02:00
Az ajánlatnak eddig az időpontig kell érvényesnek lennie : 30 Nap
A nyilvános felbontással kapcsolatos információk :
Megnyitás dátuma : 01/07/2025 13:00 +02:00
További információk : A bontási eljárásra a Kbt. 68. § (1), (4) és (6) bek.-ben, valamint a 424/2017. (XII.19.) Korm. rendelet 15. § (2)-(3) bek.-ben foglaltak irányadóak.
A szerződés feltételei :
A szerződést védett foglalkoztatási programok keretében kell teljesíteni : Nem
A szerződés teljesítésére vonatkozó feltételek : Felelősségbiztosítás: 10 M Ft/kár, 50 M Ft/év szakmai felelősségbiztosítás Késedelmi kötbér napi összege A szerződésben rögzített egyedi megrendelő vállalkozói díjának 0,5%-a. Késedelmi kötbér maximális összege: az egyedi megrendelő vállalkozói díjának 15%-a Meghiúsulási kötbér: az egyedi megrendelő teljes nettó értékének 25%-a. A késedelmi kötbér maximumának elérésekor a Nyertes ajánlattevőként szerződő fél súlyos szerződésszegésére hivatkozva Ajánlatkérő felmondhatja a keretszerződést. Ebben az esetben a Meghiúsulási kötbér alapja a keretszerződésből még le nem hívott Vállalkozói díj 25%-a. A jótállás időtartama: 12 hónap További részleteket a szerződéstervezet tartalmaz.
Titoktartási megállapodásra van szükség : igen
Elektronikus számlázás : Kötelező
Elektronikus megrendelésre fog sor kerülni : igen
Elektronikus fizetésre fog sor kerülni : igen
A szerződést elnyerő ajánlattevők csoportjának kötelező jogi formája : Ajánlatkérő nem írja elő és nem teszi lehetővé a nyertes AT számára a szerződés teljesítése érdekében gazdálkodó szervezet (projekttársaság) létrehozását.
Pénzügyi megállapodás : Az ajánlattétel, a szerződéskötés és a kifizetés pénzneme a magyar forint (HUF). Ajánlatkérő előleget nem biztosít. Az Árjegyzékben meghatározott típusú elvégzendő feladatokra egyedi megrendelés kerül kibocsátásra, mely tartalmazza az adott megrendelés tárgyát és az azokkal kapcsolatosan a Nyertes ajánlattevőként szerződő fél részletes feladatainak leírását, a teljesítés határidejét is. A keretösszeg összesen nettó 200.000.000,- Ft. Ajánlatkérő az Egyedi Megrendelésekben a keretösszeg 70%-ának megfelelő összeg erejéig vállal megrendelési kötelezettséget. Nyertes ajánlattevőként szerődő fél tudomásul veszi, hogy amennyiben a szerződés 36 hónapos hatályának időpontjában az általa teljesített feladatok összértéke nem haladja meg a lehívási kötelezettséget, úgy a lehívási kötelezettségen felüli összeg ki nem merítéséből eredő bevételkiesés a Nyertes ajánlattevőként szerződő fél kockázatát képezi.

5.1.15 Sajátos beszerzési módszerek

Keretmegállapodás :
Nincs keretmegállapodás
A dinamikus beszerzési rendszerre vonatkozó információk :
Nem dinamikus beszerzési rendszer

5.1.16 További információk, közvetítés és felülvizsgálat

Felülvizsgálati szervezet : Közbeszerzési Hatóság Közbeszerzési Döntőbizottság -
A felülvizsgálati határidőkre vonatkozó információk : Kbt. 148.§ -ában meghatározottak szerint.
A közbeszerzési eljárással kapcsolatban további információt nyújtó szervezet : Digitális Kormányzati Ügynökség Zártkörűen Működő Részvénytársaság -
A felülvizsgálati eljárásokról további információkat nyújtó szervezet : Közbeszerzési Hatóság Közbeszerzési Döntőbizottság -
Részvételi jelentkezéseket fogadó szervezet : Digitális Kormányzati Ügynökség Zártkörűen Működő Részvénytársaság -
Ajánlatokat feldolgozó szervezet : MAVIR Magyar Villamosenergia-ipari Átviteli Rendszerirányító Zártkörűen Működő Részvénytársaság -

8. Szervezetek

8.1 ORG-0001

Hivatalos név : MAVIR Magyar Villamosenergia-ipari Átviteli Rendszerirányító Zártkörűen Működő Részvénytársaság
Regisztrációs szám : 12550753244
Postacím : Anikó Utca 4
Város : Budapest
Irányítószám : 1031
Ország alegysége (NUTS) : Budapest ( HU110 )
Ország : Magyarország
Kapcsolattartó pont : Bánhidi Richárd
E-mail-cím : banhidir@mavir.hu
Telefonszám : +36 202365132
Fax : +36 13041118
Internetcím : https://www.mavir.hu
Az ajánlatkérő szervezet profilja : https://www.mavir.hu
E szervezet szerepei :
Vevő
Ajánlatokat feldolgozó szervezet

8.1 ORG-0002

Hivatalos név : Digitális Kormányzati Ügynökség Zártkörűen Működő Részvénytársaság
Regisztrációs szám : 26698180241
Postacím : Váci Út 35.
Város : Budapest
Irányítószám : 1134
Ország alegysége (NUTS) : Budapest ( HU110 )
Ország : Magyarország
Kapcsolattartó pont : Harangozó Márta
Telefonszám : +36 300172292
Internetcím : http://dkuzrt.hu/
E szervezet szerepei :
Közbeszerzési szolgáltató
A közbeszerzési eljárással kapcsolatban további információt nyújtó szervezet
Részvételi jelentkezéseket fogadó szervezet

8.1 ORG-0003

Hivatalos név : Közbeszerzési Hatóság Közbeszerzési Döntőbizottság
Regisztrációs szám : EKRSZ_40664534_2
Postacím : Riadó u. 5
Város : Budapest
Irányítószám : 1026
Ország alegysége (NUTS) : Budapest ( HU110 )
Ország : Magyarország
Telefonszám : +36 18828592
Fax : +36 18828593
E szervezet szerepei :
Felülvizsgálati szervezet
A felülvizsgálati eljárásokról további információkat nyújtó szervezet

8.1 ORG-0004

Hivatalos név : Közbeszerzési Hatóság
Regisztrációs szám : EKRSZ_40664534
Postacím : Riadó utca 5.
Város : Budapest
Irányítószám : 1026
Ország alegysége (NUTS) : Budapest ( HU110 )
Ország : Magyarország
E-mail-cím : hirdetmeny@kt.hu
Telefonszám : +36 18828635
E szervezet szerepei :
TED eSender
A hirdetményre vonatkozó információk
A hirdetmény azonosítója/verziója : 9419b2a5-4029-495d-9323-369786226f18 - 02
Hirdetményminta típusa : Verseny
A hirdetmény típusa : Eljárást megindító vagy koncessziós hirdetmény – klasszikus ajánlatkérőkre vonatkozó szabályok
A hirdetmény megküldésének dátuma : 30/05/2025 08:47 +02:00
Hirdetmény megküldésének dátuma (az eSender rendszerben) : 28/05/2025 14:29 +02:00
Azok a nyelvek, amelyeken ez a hirdetmény hivatalosan elérhető : magyar
A hirdetmény közzétételi száma : 00353879-2025
HL S kiadás száma : 104/2025
A közzététel dátuma : 02/06/2025