Informacinės sistemos infrastruktūros, įskaitant virtualias darbo vietas, stebėjimo ir valdymo programinės įrangos licencijų gamintojo techninės priežiūros paslaugų pirkimas

Aprašymas

Perkamos informacinės sistemos infrastruktūros, virtualių darbo vietų, stebėjimo ir valdymo programinės įrangos licencijų gamintojo techninės priežiūros paslaugos. Šios paslaugos apima naujų programinės įrangos versijų ir klaidų pataisymų teikimą, prieigą prie gamintojo techninių žinių resursų, galimybę registruoti užklausas ir gauti konsultacijas. Numatoma sutarties trukmė iki 2026 m. gruodžio 31 d.

Kvalifikaciniai reikalavimai

• 1Tiekėjas privalo būti oficialus su pirkimo objektu susijusios programinės įrangos gamintojo įgaliotas atstovas.
• 2Tiekėjas (ir nė viena iš bendrovių, kurios yra konsorciumo nariais) nėra įsteigta Rusijoje, nėra juridinis asmuo, subjektas ar įstaiga, kuriuose daugiau kaip 50 % nuosavybės teisių tiesiogiai ar netiesiogiai priklauso Rusijoje įsteigtam subjektui, ir neveikia Rusijoje įsteigto subjekto vardu ar jo nurodymu. Sutartis nebus paskirta vykdyti subrangovui (-ams), ar kitam (-iems) subjektui (-tams), kurių pajėgumais remiasi, kurie priskirtini šiems subjektams.
• 3Tiekėjo siūlomos prekės nekelia grėsmės nacionaliniam saugumui – prekių gamintojas ar jį kontroliuojantis asmuo nėra registruoti (jeigu gamintojas ar jį kontroliuojantis asmuo yra fizinis asmuo – nuolat gyvenantys ar turintys pilietybę) VPĮ 92 straipsnio 14 dalyje numatytame sąraše nurodytose valstybėse ar teritorijose.
• 4Tiekėjo siūlomos teikti paslaugos nekelia grėsmės nacionaliniam saugumui – paslaugų teikimas nebus vykdomas iš VPĮ 92 straipsnio 14 dalyje numatytame sąraše nurodytų valstybių ar teritorijų.
• 5Tiekėjas neturi interesų, galinčių kelti grėsmę nacionaliniam saugumui – jis pats, jo subtiekėjai ar ūkio subjektai, kurių pajėgumais remiamasi ar juos kontroliuojantys asmenys nėra registruoti (jeigu tiekėjas, jo subtiekėjas, ūkio subjektas, kurio pajėgumais remiamasi, ar kontroliuojantis asmuo yra fizinis asmuo – nuolat gyvenantys ar turintys pilietybę) VPĮ 92 straipsnio 14 dalyje numatytame sąraše nurodytose valstybėse ar teritorijose.
• 6Tiekėjas yra atlikęs organizacijos tinklų ir informacinių išteklių atitikties vertinimą Kibernetinio saugumo reikalavimų apraše nustatytiems reikalavimams ir jo tinklai bei informaciniai ištekliai atitinka organizacinius ir techninius kibernetinio saugumo reikalavimus, ir yra parengta ataskaita.
• 7Tiekėjas yra atlikęs organizacijos tinklų ir informacinių išteklių rizikos analizę, parengęs ataskaitą ir nustatytų rizikų mažinimo priemonių planą.
• 8Tiekėjas turi organizacijos vadovo patvirtintą Prieigų valdymo politiką, kurioje numatytos procedūros dėl laikinų prieigų suteikimo ir nutraukimo bei naudojamos techninės priemonės prieigų laikotarpiui riboti (pvz., automatinį prieigos galiojimo pabaigos nustatymą).
• 9Tiekėjas įsipareigoja pranešti Užsakovui/Pirkėjui apie visus didelius ir (ar) kitus incidentus, susijusius su Užsakovui/Pirkėjui informacinėmis sistemomis, kai tik sužinos apie incidentą, ir pateikti kibernetinio incidento tyrimo ataskaitą.
• 10Tiekėjas įsipareigoja sudaryti sąlygas audito atlikimui, jei įvykus dideliam incidentui Organizacijoje, Fondo valdyba ar jos įgaliotas paslaugų teikėjas nuspręstų atlikti atitikties Kibernetinio saugumo reikalavimų aprašui auditą.

Techniniai reikalavimai