Rizikos vertinimo srities konsultacijos
Išanalizuota
Lietuvos Respublikos aplinkos ministerijos Aplinkos projektų valdymo agentūra
37 190,08 €
Atviras konkursasCPV: 90713000 - Konsultacijų aplinkosaugos klausimais paslaugos
ID: 80162582026-05-22 21:40Pasiūlymai iki: 2026-06-05 13:00
Atidaryti CVP ISAprašymas
Perkamos rizikos vertinimo srities konsultavimo paslaugos, skirtos sukurti ir patobulinti Aplinkos apsaugos departamento kontroliuojamų subjektų rizikos vertinimo metodiką bei modelį. Taip pat bus parengta techninė specifikacija šio rizikos vertinimo automatizavimui Aplinkos apsaugos departamento informacinėje sistemoje.
Kvalifikaciniai reikalavimai
- 1Tiekėjas per paskutinius 3 (trejus) metus iki pasiūlymo pateikimo termino pabaigos pagal 1 (vieną) ar kelias sutartis, sudarytas dėl to paties objekto, yra suteikęs rizikos vertinimo / valdymo modelio parengimo ir /arba atnaujinimo paslaugų, kurių vertė turi būti ne mažesnė nei 10 000,00 (dešimt tūkstančių) Eur be PVM (neįskaitant subtiekėjų ar partnerių suteiktų paslaugų).
- 2Tiekėjas, tiekėjų grupės partneriai kartu, subtiekėjai ar kiti asmenys, kurių pajėgumais remiasi tiekėjas, privalo užtikrinti pakankamą skaičių kvalifikuotų specialistų, turinčių būtinas žinias bei patirtį, reikalingą paslaugų tinkamam suteikimui. Visi siūlomi specialistai privalo gerai suprasti, kalbėti ir rašyti lietuvių kalba.
- 3Projekto vadovas turi turėti: 1. Tarptautiniu mastu pripažįstamą projektų valdymo kvalifikaciją (PMP, Prince 2, CompTIA Project+ ar lygiavertis sertifikatas). 2. Ne mažesnę kaip 1 (vienerių) metų vadovavimo projektams/sutartims patirtį per paskutinius 3 metus iki pasiūlymo pateikimo dienos, kurių metu buvo suteiktos arba teikiamos rizikos vertinimo / valdymo modelio parengimo arba atnaujinimo paslaugos.
- 4Rizikos valdymo specialistas turi turėti: 1. Tarptautiniu mastu pripažįstamą rizikos valdymo specialisto kvalifikaciją (PRMIA Operational Risk Manager (ORM), IOR Certificate in Operational Risk Management (CORM) ar lygiavertis rizikos valdymo specialisto sertifikatas). 2. Ne mažesnę kaip 1 (vienerių) metų darbo patirtį per paskutinius 3 (trejus) metus rizikos valdymo specialisto rolėje rizikos vertinimo / valdymo modelio parengimo ar atnaujinimo paslaugų sutartyse/ projektuose.
- 5Procesų analizės ekspertas turi turėti: 1. Tarptautiniu mastu pripažįstamą informacinių sistemų procesų analizės ir procesų grafinio vaizdavimo eksperto kvalifikaciją (OCEB Intermediate arba OCUP Intermediate ar lygiavertis sertifikatas). 2. Ne mažesnę kaip 1 (vienerių) metų darbo patirtį per paskutinius 3 (trejus) metus procesų analizės ir procesų grafinio vaizdavimo eksperto rolėje paslaugų sutartyse/ projektuose.
- 6Rizikos vertinimo analitikas turi turėti: 1. Tarptautiniu mastu pripažįstamą rizikos vertinimo analitiko kvalifikaciją (UML, OMG Certified Unified Modeling Language Professional (OCUP) ar lygiavertis rizikos vertinimo analitiko sertifikatas). 2. Ne mažesnę kaip 1 (vienerių) metų darbo patirtį per paskutinius 3 (trejus) metus rizikos vertinimo analitiko rolėje rizikos vertinimo / valdymo modelio parengimo ar atnaujinimo paslaugų sutartyse/ projektuose.
- 7Rizikos rodiklių modeliavimo specialistas turi turėti: 1. Aukštąjį arba jam prilygstantį matematikos ar informatikos krypties išsilavinimą. 2. Ne mažesnę kaip 1 (vienerių) metų darbo patirtį per paskutinius 3 (trejus) metus rizikos rodiklių modeliavimo specialisto rolėje rizikos vertinimo / valdymo modelio parengimo ar atnaujinimo paslaugų sutartyse/projektuose.
Techniniai reikalavimai
Dokumentacijos reikalavimai
- 1Visa Teikėjo rengiama dokumentacija turi būti parengta laikantis bendrinės lietuvių kalbos taisyklių.
- 2Dokumentai turi būti aiškiai struktūrizuoti, su logine turinio seka ir aiškiai apibrėžtomis sąvokomis.
- 3Visi Teikėjo parengti dokumentai, duomenų rinkiniai ir kiti sutarties vykdymo rezultatai turės būti suderinti su Perkančiąja organizacija.
- 4Preliminarios (projektinės) versijos turi būti pateikiamos elektroniniu formatu elektroninio ryšio priemonėmis Paslaugų teikimo reglamente nurodytiems kontaktams.
- 5Pastabos bei korekcijos dokumentų projektuose turi būti teikiamos naudojant „Microsoft Office“ programinio paketo (ar lygiaverčio) pakeitimų sekimo (angl. track changes) bei komentavimo funkcijomis.
- 6Teikėjas privalo užtikrinti dokumentų versijų kontrolę ir aiškų versijavimą.
- 7Galutinės dokumentų versijos turi būti pateiktos elektroniniu formatu, naudojant „Microsoft Word“ arba kitą su Perkančiąja organizacija iš anksto suderintą redaguojamą formatą.
- 8Dokumentai turi būti parengti taip, kad juos būtų galima tiesiogiai naudoti AAD veikloje ir, kai taikoma – panaudoti kaip pagrindą sprendimų integravimui į AADIS.
- 9Visi dokumentai, duomenų rinkiniai ir kiti sutarties vykdymo rezultatai turi būti pateikti ne vėliau kaip iki galutinio paslaugų priėmimo–perdavimo akto pasirašymo datos.
Atrankos proceso rekomendacijos
- 1Parengtas rekomendacijų rizikos vertinimo objektų atrankos priežiūros veiksmams procesui dokumentas.
- 2Galimų automatinio ir rankinio atrankos mechanizmų bei atsitiktinės atrankos elementų panaudojimo atvejų aprašymas, nurodant kokiais atvejais ir kokia apimtimi būtina taikyti automatinę atranką pagal iš anksto apibrėžtas taisykles ar rizikos balus; kada būtinas rankinis ekspertinis įsikišimas ar sprendimo patvirtinimas; kokiais atvejais rekomenduotinas mišrus modelis, derinantis automatinę ir rankinę atranką; kada, kokia apimtimi ir kokiu tikslu į atranką turėtų būti įtraukiami atsitiktinės atrankos elementai (pvz., modelio patikrai, kontrolinių imčių formavimui ar naujų rizikos požymių identifikavimui); kaip turi būti užtikrinamas atrankos proceso skaidrumas, atsekamumas ir sprendimų pagrindžiamumas.
- 3Rekomendacijos rizikos vertinimo objektų sąrašų sudarymui planiniams patikrinimams ir kitų priežiūros priemonių parinkimui, aprašant sąrašų sudarymo logiką, prioritetų nustatymo principus ir objektų reitingavimo ar grupavimo būdus, rekomenduojamą sąrašų atnaujinimo periodiką ir peržiūros tvarką bei sprendimų priėmimo schemą.
- 4Efektyvumo rodiklių (KPI) skydelio aprašymas, skirtas stebėti atrankos modelio ir priežiūros veiksmų efektyvumą, apimantis pagrindinius stebėsenos rodiklius, jų paskirtį, interpretavimo logiką (pvz. kiek patikrinimų „pasiteisino“ (t. y. kiek rasta pažeidimų ten, kur modelis rodė aukštą riziką) ir pan.), rodiklių skaičiavimo principus, naudojamus duomenų šaltinius ir atnaujinimo periodiškumą.
- 5Rekomendacijos atrankos modelių kalibravimui, aprašant kada ir kokiais atvejais turi būti atliekamas modelio kalibravimas, kokie požymiai ar veiklos rezultatai rodytų poreikį peržiūrėti modelio parametrus, svorius ar taisykles, kaip turi būti vertinamas modelio veikimas, įskaitant faktinių rezultatų palyginimą su prognozuota rizika, kaip turi būti stebimas modelio jautrumas, tikslumas ir galimi nuokrypiai laike, bei kokie turi būti taikomi dokumentavimo ir pokyčių valdymo principai.
AADIS automatizavimo reikalavimai
- 1Parengtas AADIS automatinio rizikų vertinimo sprendinių aprašymas, būtinas techninei specifikacijai sudaryti.
- 2Duomenų laukų žemėlapis – kiekvienam rizikos rodikliui nustatyti, iš kokių AADIS ir (ar) išorinių registrų bei informacinių sistemų laukų turi būti imami duomenys, įskaitant, bet neapsiribojant, Tvarkau Lietuvą, AIVIKS, GPAIS, BĮIP, ALIS, M-GIS, NTIS, VGIS, ŽGR ir kitus aktualius šaltinius.
- 3Algoritmų detalizavimas – matematinio modelio aprašymą, apimantį formules, svorius, koeficientus, skaičiavimo logiką ir kitus techniniam įgyvendinimui reikalingus elementus, kad sprendinys būtų aiškus programuotojams ir sistemų architektams.
- 4Išorinių sąsajų (API) specifikavimas – reikalavimų duomenų mainams su kitomis informacinėmis sistemomis suformulavimą, įskaitant perduodamų duomenų apimtį, struktūrą, atnaujinimo periodiškumą ir kitus integracijai būtinus parametrus.
- 5Rizikos kortelių vizualizacijos rekomendacijos – subjekto rizikos profilio atvaizdavimo ekrane aprašymą, skirtą vadovybei, inspektoriui ir išorės klientams, įskaitant siūlomus vizualinius principus, pavyzdžiui, „šviesoforo“ principą.
- 6Reikalavimai vadovybės stebėsenos įrankiams – rekomendacijas dėl vadovybei skirtų stebėsenos priemonių, leidžiančių matyti bendrą rizikų vaizdą, rizikos pasiskirstymą, pokyčius laike, prioritetines sritis ir kitus sprendimų priėmimui reikalingus rodiklius.
Rizikos vertinimo sistemos analizė
- 1Parengtas ir su AAD suderintas Paslaugų teikimo reglamentas, kuriame nurodomas paslaugų teikimo planas, paslaugų teikimo grafikas ir terminai, darbų organizavimo ir koordinavimo planas, sutarties įgyvendinimo ir projekto valdymo veiklos, dokumentiniai turiniai (šablonai), Projekto problemų nustatymo ir valdymo procedūros, papildomų paslaugų, pakeitimų dėl nenumatytų reikalavimų užsakymo ir įgyvendinimo procedūra, visa kita Projekto vykdymui ir pokyčių valdymui aktuali informacija.
- 2Parengtas ir su atsakingais asmenimis suderintas analizės dokumentas, kuriame pateikiamas esamos rizikų vertinimo metodikos ir faktinės jos taikymo praktikos įvertinimas, identifikuoti esamos metodikos neatitikimai rizikos vertinimu pagrįstos ūkio subjektų priežiūros principams, nustatytos esamos metodikos tobulinimo kryptys, nurodyti konkretūs būtini atlikti veiksmai ir pateikta siūlomo rizikų vertinimo proceso schema.
- 3Sudarytas visų naudojamų ir potencialiai galimų naudoti duomenų šaltinių sąrašas, įvertinant jų kokybę, pilnumą ir atnaujinimo dažnį su rekomendacijomis duomenų integracijai į rizikos vertinimą.
- 4Parengtos rekomendacijos duomenų panaudojimo rizikų vertinime spragoms šalinti, apimančios duomenų prieinamumo, kokybės, tarpusavio suderinamumo ir panaudojimo rizikos vertinimo procese trūkumus.
- 5Parengtas duomenų susiejimo ir integracijos galimybių įvertinimas rizikos vertinimo procese.
Rizikos vertinimo metodika ir modelis
- 1Kiekvienas numatytas rezultatas turi būti pateikiamas struktūrizuotu, aiškiu ir praktiškai pritaikomu formatu, užtikrinant galimybę jį tiesiogiai naudoti AAD veikloje ir, kai taikoma, naudoti kaip pagrindą sprendinių integravimui į AADIS.
- 2Metodiniai dokumentai turi būti pateikiami „Microsoft Word“ arba kitu su Perkančiąja organizacija iš anksto suderintu redaguojamu formatu, dokumentuose turi būti aiški struktūra, sąvokos, aprašai, schemos, pavyzdžiai ir kita jų taikymui reikalinga informacija.
- 3Duomenų modeliai, kriterijų rinkiniai, vertinimo lentelės ir skaičiavimo logika turi būti pateikiami „Microsoft Excel“ arba kitu su Perkančiąja organizacija iš anksto suderintu redaguojamu ir struktūrizuotu formatu.
- 4Procesų schemos turi būti pateikiamos grafiniu ir (ar) redaguojamu formatu, aiškiai nurodant proceso žingsnius, sprendimų taškus, atsakomybes ir sąsajas tarp veiksmų.
- 5Algoritmai turi būti pateikiami struktūrizuotu pseudokodu, sprendimų medžio, taisyklių sekos ar kitu aiškiai interpretuojamu formatu, tinkamu praktiniam taikymui ir tolimesniam perkėlimui į informacines sistemas.
- 6Integracijos sprendiniai turi būti pateikiami su duomenų struktūrų aprašais, nurodant duomenų laukus, jų tipus, tarpusavio ryšius, duomenų šaltinius.
- 7Parengta metodika ir modelis turi būti pritaikyti praktiniam taikymui AAD veikloje ir naudojami planuojant bei vykdant priežiūrą, įskaitant ūkio subjektų atranką, kontrolės planavimą, priežiūros intensyvumo nustatymą ir priežiūros išteklių paskirstymą.
- 8Rizikos vertinimas turi būti grindžiamas patikimais, aktualiais ir sistemingai atnaujinamais duomenimis. Turi būti nustatyti rizikos vertinimui naudojami duomenų šaltiniai, jų kokybės vertinimo principai, duomenų atnaujinimo periodiškumas ir duomenų surinkimo, apdorojimo bei panaudojimo principai.
- 9Parengta metodika turi sudaryti prielaidas automatizuotam duomenų surinkimui, apdorojimui ir panaudojimui.
- 10Rizikos vertinimo metodika turi būti vieninga visoms AAD priežiūros sritims, kartu užtikrinant galimybę atsižvelgti į atskirų sričių specifiką, taikomą teisinį reguliavimą ir skirtingą veiklos pobūdį.
- 11Rizikos vertinimo modelis turi apimti tris tarpusavyje susietus lygmenis: strateginį, taktinį ir operatyvinį.
- 12Visi rizikos vertinimo lygmenys turi būti metodologiškai susieti taip, kad strateginio lygmens vertinimo rezultatai sudarytų prielaidas taktiniam vertinimui, o taktinio lygmens rezultatai būtų naudojami operatyviniams priežiūros sprendimams priimti.
- 13Parengta metodika ir modelis turi atitikti rizika pagrįstos priežiūros principus ir sudaryti pagrindą efektyviam priežiūros prioritetų nustatymui.
- 14Rizika apibrėžiama kaip tikimybės ir poveikio derinys.
- 15Priežiūros intensyvumas, įskaitant tikrinimų dažnumą, apimtį ir taikomas priemones, turi būti tiesiogiai proporcingas nustatytam rizikos lygiui.
- 16Modelis turi būti sukurtas taip, kad kiek įmanoma sumažintų rankinio vertinimo apimtį ir sudarytų prielaidas automatizuotam taikymui informacinėse sistemose.
- 17Prieš atliekant rizikos vertinimą, turi būti nustatyti ūkio subjektų segmentavimo principai, leidžiantys sistemingai grupuoti subjektus pagal veiklos pobūdį, poveikio aplinkai mastą ir kitus reikšmingus požymius.
- 18Skirtingiems segmentams turi būti taikomi diferencijuoti rizikos vertinimo kriterijai ir (ar) modeliai.
- 19Parengta metodika ir modelis turi atitikti Lietuvos Respublikos Vyriausybės 2010 m. gegužės 4 d. nutarimo Nr. 511 „Dėl institucijų atliekamų priežiūros funkcijų optimizavimo“, Ekonomikos ir inovacijų ministerijos parengtų rizika pagrįstos verslo priežiūros metodinių rekomendacijų, taip pat IMPEL tinklo metodinių gairių ir gerosios praktikos bei Europos Parlamento ir Tarybos direktyvos 2010/75/ES dėl pramoninių išmetamų teršalų (taršos integruotos prevencijos ir kontrolės) nuostatas.
- 20Parengtas dokumentas „Atitiktis EIMIN rekomendacijoms ir Nutarimui Nr. 511“, kuriame turi būti pateikta atitikties matrica su konkrečiu principu, paaiškinimu, kaip jis įgyvendintas metodikoje ir modelyje, taikomais rizikos kriterijais, formulėmis, svoriais ar balų skaičiavimo logika ir susijusiais procesiniais sprendimais.
- 21Rizikos vertinimo metodika ir modelis turi užtikrinti proporcingumo principo įgyvendinimą, rizikos pagrindu grindžiamą išteklių paskirstymą, administracinės naštos mažinimą, priežiūros veiklos skaidrumą ir aiškumą, sprendimų pagrįstumą ir atsekamumą bei priežiūros veiksmų dubliavimo mažinimą.
- 22Turi būti nustatyti ūkio subjektų segmentavimo principai, leidžiantys sistemingai grupuoti subjektus pagal veiklos pobūdį, poveikio aplinkai mastą ir kitus reikšmingus požymius.
- 23Segmentavimas turi sudaryti prielaidas diferencijuotam rizikos vertinimui ir kriterijų taikymui skirtingoms subjektų grupėms.
- 24Turi būti apibrėžti duomenų šaltiniai, reikalingi ūkio subjektų identifikavimui ir segmentavimui, bei nustatyti jų naudojimo principai.
- 25Turi būti identifikuoti rizikos veiksniai, darantys įtaką žalos aplinkai tikimybei ir mastui, įskaitant veiklos pobūdžius, mastą, istorinių pažeidimų duomenis, monitoringo ir stebėsenos duomenis ir kitus reikšmingus aplinkosauginiais, administraciniais ir veiklos duomenis.
- 26Turi būti suformuluoti kiekybiniai ir (ar) kokybiniai rizikos vertinimo kriterijai, leidžiantys objektyviai įvertinti riziką.
- 27Kriterijai turi būti aiškiai apibrėžti, pagrįsti duomenimis ir, kiek įmanoma, išmatuojami.
- 28Turi būti atskirti privalomi ir papildomi rizikos vertinimo kriterijai, nurodant jų taikymo sąlygas, taikymo apimtį ir įtaką galutiniam vertinimo rezultatui.
- 29Turi būti sukurtas rizikos vertinimo modelis, pagrįstas principu „rizika = tikimybė × poveikis“. Modelyje turi būti nustatyta kriterijų sistema, kriterijų svoriai, balų skaičiavimo logika, galutinio rizikos lygio nustatymo taisyklės, išimčių ir ekspertinių sprendimų taikymo atvejai, jeigu tokie numatomi.
- 30Rizikos vertinimo modelis turi būti skaidrus, dokumentuotas, lengvai paaiškinamas ir tinkamas naudoti tiek praktinėje AAD veikloje.
- 31Turi būti nustatyti standartizuoti rizikos lygiai (mažas, vidutinis, didelis), aiškiai apibrėžiant kiekvieno rizikos lygio ribas ir jų nustatymo logika ir sąsajas su konkrečiais priežiūros veiksmais bei priežiūros intensyvumu.
- 32Turi būti užtikrintas visų sprendimų dokumentavimas ir jų pagrįstumas.
- 33Turi būti sudaryta galimybė atsekti naudotus duomenis, taikytus kriterijus, skaičiavimo logiką ir sprendimų priėmimo pagrindimą.
- 34Metodika ir modelis turi sudaryti prielaidas auditui, veiklos vertinimui ir periodinei peržiūrai.
- 35Turi būti numatyta galimybė periodiškai peržiūrėti ir atnaujinti rizikos vertinimo metodiką bei modelį, atsižvelgiant į duomenų pokyčius, praktinio taikymo rezultatus, teisės aktų pakeitimus ir Perkančiosios organizacijos poreikius.
Bendrieji paslaugų teikimo reikalavimai
- 1Teikėjas privalo užtikrinti, kad visą sutarties vykdymo laikotarpį paslaugas teiktų ne žemesnės kvalifikacijos specialistai, nei nurodyta pirkimo dokumentuose ir Tiekėjo pasiūlyme.
- 2Teikėjas privalo užtikrinti pakankamų žmogiškųjų išteklių skyrimą paslaugoms teikti, kad paslaugos būtų vykdomos nepertraukiamai, savalaikiai ir laikantis sutartyje bei techninėje specifikacijoje nustatytų terminų.
- 3Konsultacijos teikiamos pagal faktiškai Perkančiosios organizacijos identifikuotą poreikį, iš anksto suderinus konkretų konsultacijų dalyką, apimtį ir prioritetus.
- 4Perkančiosios organizacijos reikalavimu paslaugos ar jų dalis turi būti teikiamos Perkančiosios organizacijos patalpose darbo dienomis ir darbo metu (nuo 8.00 val. iki 17.00 val.), jeigu su Perkančiąja organizacija nesusitariama kitaip.
- 5Teikėjas privalo dalyvauti planavimo, koordinavimo ir (ar) darbiniuose susitikimuose su Perkančiosios organizacijos atstovais pagal iš anksto suderintą grafiką, tačiau ne rečiau kaip vieną kartą per savaitę, išskyrus iš anksto suderintas išimtis.
- 6Teikėjas ir visi jo paslaugas teikiantys specialistai privalo pasirašyti Asmens duomenų tvarkymo sutartis, kuriomis įsipareigoja neatskleisti tretiesiems asmenims jokios su projektu ar Perkančiosios organizacijos veikla susijusios informacijos, duomenų ar dokumentų, įskaitant asmens duomenis ir komercines paslaptis, tiek paslaugų teikimo metu, tiek po jų pabaigos.
- 7Teikėjas privalo užtikrinti, kad paslaugų teikimas atitiktų taikomų teisės aktų, duomenų apsaugos, informacijos saugos ir kitų su sutarties vykdymu susijusių reikalavimų nuostatas.
Dokumentai18
tendis.lt · Sukurta recodin.lt