Support and development of application software for enforcement activities and pension information repository - II

Toto kritérium představuje kvantitativní kritérium, u něhož jsou výhodnější nižší hodnoty před vyššími. Předmětem hodnocení dle kritéria A je celková nabídková cena v Kč bez DPH stanovená v souladu s čl. 6 Zadávací dokumentace (tj. údaj „CELKOVÁ CENA ZA POSKYTOVÁNÍ SLUŽEB“ uvedený v Příloze E Zadávací dokumentace – Cena). Nabídka s nejnižší nabídkovou cenou obdrží maximální počet bodů, tj. 100 bodů. Ostatní hodnocené nabídky získají bodovou hodnotu, která vznikne násobkem maximálního počtu bodů a poměru hodnoty nejvýhodnější nabídky k hodnotě hodnocené nabídky. Více viz bod 11.1 Zadávací dokumentace.

Zadavatel bude ve smyslu § 116 odst. 2 písm. a) ZZVZ hodnotit technickou úroveň kybernetické bezpečnosti všech ICT prostředí, která bude účastník využívat k poskytování Služeb. ICT prostředím se v této souvislosti rozumí ucelený soubor veškerých informačních a komunikačních technologií, souvisejících aktiv, procesů a personálního zajištění, zejména hardware, software, informační systémy, databáze, sítě, komunikační infrastruktura a cloudové služby, včetně fyzických i virtuálních prostředků, jejich konfigurace, rozhraní, identit a přístupových oprávnění. ICT prostředí zahrnuje rovněž veškeré procesy, postupy a nástroje používané k jeho řízení, provozu, správě, monitoringu a zabezpečení, jakož i osoby a role podílející se na těchto činnostech, včetně rolí v oblasti kybernetické bezpečnosti. Podrobnější podmínky v této souvislosti definuje Příloha F – Dotazník pro hodnocení technické úrovně kybernetické bezpečnosti. Účastník (a případní poddodavatelé) bude ve svém ICT prostředí zpracovávat data a informace zadavatele, které mohou mít vazbu na regulovanou službu a strategicky významnou službu zadavatele. Hodnocení technické úrovně kybernetické bezpečnosti je prováděno s primárním cílem naplnění požadavků vyplývajících z § 9 vyhlášky č. 409/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností a je zaměřeno pouze na ICT aktiva, která bude účastník (případně jeho poddodavatelé) využívat pro poskytování Služeb. Toto kritérium hodnocení představuje kvantitativní kritérium, u něhož jsou výhodnější vyšší hodnoty před nižšími. Preferencí zadavatele je maximální přijatelné zajištění dat a informací zadavatele, které mohou být v rámci plnění uloženy a zpracovávány v ICT prostředí, které bude účastník využívat k poskytování Služeb. Narušení bezpečnosti těchto dat a informací může mít potenciální dopad na regulovanou službu a strategicky významnou službu zadavatele, a tudíž může způsobit kybernetický bezpečnostní incident a nedodržení legislativních požadavků ze strany zadavatele daných mu mj. zákonem č. 264/2025 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů (dále též jen „ZKB“). Vyšší technická úroveň kybernetické bezpečnosti ICT prostředí snižuje riziko vzniku kybernetického bezpečnostního incidentu a minimalizuje pravděpodobnost finanční sankce při nedodržení legislativních požadavků, čímž přispívá k ekonomické výhodnosti dané nabídky. Na základě vyplnění Přílohy F Zadávací dokumentace – Dotazník pro hodnocení technické úrovně kybernetické bezpečnosti ICT prostředí – bude stanoven počet bodů. V rámci hodnocení tohoto kritéria je pro zadavatele nejvýhodnější nejvyšší technická úroveň kybernetické bezpečnosti ICT prostředí, které bude účastník využívat pro poskytování Služeb, a tedy nejvyšší počet bodů získaných při vyplnění Přílohy F Zadávací dokumentace. Více viz bod 11.2 Zadávací dokumentace.