Procurement observatory.

<!-- PAGE 1 --># FAKULTNÍ NEMOCNICE BRNO MUDr. IVO ROVNÝ, Ph.D. ŘEDITELSTVÍ Sekretariát: Tel.:532 232 000 Jihlavská 20, 625 00 Brno IČO: 652 697 05

# Naše zn: 2024/46737/FNBrno– 15.2.2 – Lu/Ho Vaše zn.: -

## V Brně dne 9. května 2024

# Zadavatel:

Fakultní nemocnice Brno

se sídlem Jihlavská 20, 625 00 Brno, IČ: 65269705

**Výzva k podání nabídky k veřejné zakázce malého rozsahu prostřednictvím elektronického nástroje E-ZAK Audit kybernetické bezpečnosti**

1. ## I. Předmět veřejné zakázky

# Předmětem veřejné zakázky je provedení auditu kybernetické bezpečnosti dle § 16 odst. 2 písm. c) vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti (dále jen „

# VKB ") v rozsahu dle § 16 odst. 1 písm.

1. # a) a b) VKB. Dodavatel bude při plnění předmětu veřejné zakázky pro zadavatele vykonávat roli auditora kybernetické bezpečnosti dle § 6 odst. 3 písm. d) a § 7 odst. 4 VKB.

### I.1. Systém řízení bezpečnosti informací

# FN Brno je dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů (dále jen „

# ZKB "), provozovatelem základní služby. FN Brno stanovila systém řízení bezpečnosti informací (dále jen „

# SŘBI "), ve kterém identifikovala 25 informačních systémů základní služby ve smyslu § 2 písm. j) ZKB a 78 systémů dle § 28 VKB.

### I.2. Požadavky na složení realizačního týmu

# Zadavatel požaduje, aby se na plnění předmětu zakázky přímo podílel odborný realizační tým ve složení, které předložil účastník jako součást žádosti o účast k prokázání podmínek technické kvalifikace dle § 79 odst. 2 písm. c) a d) ZZVZ při zavádění předmětného DNS, to je:  Vedoucí auditor kybernetické bezpečnosti (1 člen týmu);  Auditor kybernetické bezpečnosti (2 členové týmu);  Technický expert v oblasti ověřování a správy identit (1 člen týmu);  Technický expert v oblasti informačních systémů ve zdravotnictví (1 člen týmu). Složení odborného realizačního týmu bude nedílnou součástí smlouvy o poskytnutí služeb auditu v oblasti kybernetické bezpečnosti

<!-- PAGE 2 -->### I.3. Provedení auditu kybernetické bezpečnosti

# Zadavatel požaduje, aby dodavatel s

 během plnění předmětu veřejné zakázky z toho vyplývající povinnosti dle VKB  v rozsahu vyžadovaném právními předpisy, zejména ZKB a § 16 odst. 1 písm. a) a b) realizoval nezávislý kvalifikovaný (dále též jen „

# Audit ");  zpracoval veškerou nezbytnou dokumentaci

### Předmět veřejné zakázky tedy zahrnuje jednorázové provedení uvedených v závazném návrhu smlouvy

# Seznam informačních systémů základní služby, které utvářejí rozsah SŘBI:

# Zkratka systému

AMISttH AMISttHD FaRMIS IP LIS-Infolab LIS-Orpheus MP eMED TIS SP Concerto IL ISPP AW S S.V DN AQURE Lucia TS CI1000 MM CIM S.V B NISAmb

# odbornou péčí profesionála:

# zajišťoval roli auditora kybernetické bezpečnosti a plnil ; VKB, audit kybernetické bezpečnosti ve vztahu k SŘBI zadavatele Auditu.

### Auditu a poskytnutí dalších plnění .

# Název systému

AMISttH AMISttHD FaRMIS2 Intersystems Caché Ensamble/Enterprise Service Bus Laboratorní informační systém Laboratorní informační systém MARIE PACS RIS eMED Solution Tranfúzní informační systém Microsoft Dynamics NAV - ISP Concerto VM Microsoft Dynamics NAV - IntelliSpace Philips - Perinatal Advanced Workstation server Syngo.Via Dětská nemocnice AQURE Enterprise Lucia FISH TruScan CobasIT1000 Microttiedic CobasITMiddleware Syngo.Via Bohunice NISAmb

# \- Infolab

# \- Orpheus Modul Stravovací provoz Modul interní lékárna

| AxP | ApexPro Telemetry |
| --- | --- |
| Falcon | FALCON |

<!-- PAGE 3 -->### I.4. Klasifikace předmětu veřejné zakázky

# 72150000-1 – Poradenské služby v oblasti počítačových auditů a technického vybavení počítačů

1. ## II. Střet zájmů

# Z důvodu zákonného požadavku na nezávislost provedení auditu zadavatel stanovuje, že dodavatel ani jeho případný(-í) poddodavatel(-é) nemohou být v auditovaných oblastech (informační a komunikační technologie, bezpečnost, kybernetická bezpečnost) dodavatelem FN Brno, a to nejméně v období 10 let před vyhlášením této výzvy. Tuto skutečnost doloží dodavatel formou čestného prohlášení jako dokumentu podle § 104 písm. a) ZZVZ.

1. ## III. Obchodní podmínky

### Podrobné obchodní podmínky, včetně platebních podmínek, doby a místa plnění, jsou obsaženy v závazném návrhu smlouvy, který je přílohou č. 1 této výzvy, a v návrhu smlouvy, který je přílohou č. 2 této výzvy, přičemž platí následující požadavky zadavatele na doplnění těchto návrhů smluv (zájemce je povinen vyplnit a předložit oba návrhy):

 smlouva musí být předložena ve znění uvedeném v příslušné příloze této zadávací dokumentace, a to bez jakýchkoli změn a ve formátu DOC nebo DOCX;  do smlouvy je však zájemce o veřejnou zakázku povinen doplnit zadavatelem vyznačené údaje, přičemž jako cenu za provedení díla a jeho fází uvede nabídkovou cenu tak, jak je zpracována v tabulce v kap. IV této výzvy.

1. ## IV. Požadavky na zpracování nabídkové ceny

# Zadavatel požaduje, aby zájemce o veřejnou zakázku zpracoval nabídkovou cenu do následující tabulky, a to v Kč bez daně z přidané hodnoty (dále jen „

# DPH "), včetně DPH a s vyčíslením sazby a výše DPH.

| Č. |  | Cena bez DPH | Sazba DPH v | Výše DPH | Cena včetně |
| --- | --- | --- | --- | --- | --- |
|  | Položka |  |  |  |  |
| řádku |  | v Kč | % | v Kč | DPH v Kč |
|  | Nabídková cena, tj. cena za |  |  |  |  |
|  | provedení Auditu a dalších | [DOPLNÍ | [DOPLNÍ | [DOPLNÍ | [DOPLNÍ |
|  | plnění dle závazného | DODAVATEL] | DODAVATEL] | DODAVATEL] | DODAVATEL] |
|  | návrhu smlouvy |  |  |  |  |

### Nabídková cena musí být stanovena jako cena nejvýše přípustná a obsahující veškeré náklady dodavatele nutné pro plnění předmětu veřejné zakázky ke dni zahájení plnění této zakázky, a to po celou dobu plnění veřejné zakázky. Nabídkovou cenu není možné překročit s výjimkou skutečností uvedených v návrhu smlouvy, který tvoří přílohu č. 1 této výzvy.

1. ## V. Pravidla pro hodnocení nabídek

# Nabídky budou hodnoceny podle ekonomické výhodnosti, a to tak, že budou seřazeny podle nabídkové ceny bez DPH od nejnižší do nejvyšší.

# Jako ekonomicky nejvýhodnější bude hodnocena nabídka s nejnižší nabídkovou cenou bez DPH.

<!-- PAGE 4 -->1. ## VI. Podmínky a požadavky na zpracování nabídky

# Zadavatel akceptuje nabídky pouze v elektronické podobě . Nabídka bude zpracována v českém jazyce a předložena prostřednictvím elektronického nástroje E-ZAK

**dostupného na adrese: https://ezak.fnbrno.cz/**

Nabídka bude zpracována v českém jazyce a předložena ve formátu RTF, DOC, DOCX nebo PDF. Zájemce o veřejnou zakázku předloží jako součást nabídky

**v samostatném souboru** elektronickou verzi smlouvy o dílo uvedené v příloze č. 1 této výzvy,

**a to ve formátu RTF, DOC nebo DOCX** . Elektronická verze této smlouvy musí být řádně vyplněna v souladu s touto výzvou, a to včetně všech příloh. Celá elektronická verze této smlouvy

**včetně příloh** musí být **v jednom souboru** a musí být celá **strojově čitelná**

v souladu se zákonem č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů (dále jen „

**zákon o registru smluv** "). V případě, že obsah některé přílohy smlouvy nebude **celý strojově čitelný**

dle zákona o registru smluv, předloží zájemce o veřejnou zakázku takovou přílohu **rovněž jako samostatný soubor**

, který musí podmínky strojové čitelnosti dle zákona o registru smluv splňovat (např. ve formátu XLS nebo XLSX). Zadavatel ve vztahu k podmínkám strojové čitelnosti zejména upozorňuje, že tabulky nebo texty vložené

**jako obrázky** do textového souboru se smlouvou podmínky strojové čitelnosti dle zákona o registru smluv

**nesplňují** . **V případě, že obsah doplňovaný do příloh smlouvy zájemcem o veřejnou zakázku podmínky strojové čitelnosti nesplňuje, musí jej zájemce o veřejnou zakázku předložit jako součást nabídky v samostatném souboru, který musí podmínky strojové čitelnosti dle zákona o registru smluv splňovat (např. technická specifikace v samostatném PDF souboru s textovou vrstvou, cenová nabídka v samostatném XLSX souboru apod.). Jednotlivé soubory nabídky musí být pojmenovány tak, aby bylo jednoznačné, jaký soubor má jaký význam.**

Struktura nabídky:

 krycí list účastníka obsahující identifikační údaje účastníka, a to obchodní firmu nebo název, sídlo, právní formu, IČ, DIČ, bankovní spojení, statutární orgán, telefonní adresu pro doručování písemností, internetovou adresu, ID datové schránky apod

#  obsah nabídky – seznam předkládaných dokumentů  údaje a dokumenty, které zadavatel potřebuje k podmínek této výzvy;  složení realizačního týmu včetně dokladů nezbytných pro posouzení a hodnocení nabídky dle této výzvy;  další údaje nezbytné pro provedení hodnocení nabídek dle této výzvy;  návrh smlouvy doplněný dle této výzvy, a to ve formátu *.  další doklady a součásti dle této výzvy;  nabídková cena zpracovaná dle této výzvy.

## VII. Lhůta a způsob

# Komunikace mezi zadavatelem a zájemci o veřejnou zakázku

Veškerá písemná komunikace mezi zadavatelem a zájemci o veřejnou zakázku probíhat výhradně elektronicky, a to za využití:

a emailové spojení, ;

s uvedením číslování stránek; hodnocení nabídek a posouzení splnění DOC nebo *.DOCX;

### podání nabídek

<!-- PAGE 5 --> elektronického nástroje E-ZAK na adrese https://ezak.fnbrno.cz/; **zadavatel doporučuje účastníkům včas se v elektronickém nástroji registrovat a z důvodu eliminace technických problému při podávání nabídky provést TEST NASTAVENÍ PROHLÍŽEČE** ; .

1. ## VIII. Lhůta pro podání nabídek
   ## 5\. června 2024, 11.00h

### Místo podání nabídek

# Prostřednictvím elektronického nástroje E-ZAK na adrese https://ezak.fnbrno.cz/

**Zadavatel si vyhrazuje právo**

Zrušit výběrové řízení v kterékoliv fázi až do uzavření smluvního vztahu s vítězným uchazečem.

Ing. Denisa Lukasová vedoucí obchodního oddělení

**Přílohy:**

Příloha č. 1 – Návrh smlouvy o provedení auditu kybernetické bezpečnosti a o výkonu role auditora kybernetické bezpečnosti. Příloha č. 2 – Návrh smlouvy o zajištění některých požadavků kybernetické bezpečnosti Příloha č. 3 – Čestné prohlášení o opatřeních ve vztahu k mezinárodním sankcím přijatým Evropskou unií v souvislosti s ruskou agresí na území Ukrajiny vůči Rusku a Bělorusku

Page 1

# FAKULTNÍ NEMOCNICE BRNO MUDr. IVO ROVNÝ, Ph.D. ŘEDITELSTVÍ Sekretariát: Tel.:532 232 000 Jihlavská 20, 625 00 Brno IČO: 652 697 05

# Naše zn: 2024/46737/FNBrno– 15.2.2 – Lu/Ho Vaše zn.: -

## V Brně dne 9. května 2024

# Zadavatel:

Fakultní nemocnice Brno

se sídlem Jihlavská 20, 625 00 Brno, IČ: 65269705

**Výzva k podání nabídky k veřejné zakázce malého rozsahu prostřednictvím elektronického nástroje E-ZAK Audit kybernetické bezpečnosti**

## I. Předmět veřejné zakázky

# Předmětem veřejné zakázky je provedení auditu kybernetické bezpečnosti dle § 16 odst. 2 písm. c) vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti (dále jen „

# VKB ") v rozsahu dle § 16 odst. 1 písm.

# a) a b) VKB. Dodavatel bude při plnění předmětu veřejné zakázky pro zadavatele vykonávat roli auditora kybernetické bezpečnosti dle § 6 odst. 3 písm. d) a § 7 odst. 4 VKB.

### I.1. Systém řízení bezpečnosti informací

# FN Brno je dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů (dále jen „

# ZKB "), provozovatelem základní služby. FN Brno stanovila systém řízení bezpečnosti informací (dále jen „

# SŘBI "), ve kterém identifikovala 25 informačních systémů základní služby ve smyslu § 2 písm. j) ZKB a 78 systémů dle § 28 VKB.

### I.2. Požadavky na složení realizačního týmu

# Zadavatel požaduje, aby se na plnění předmětu zakázky přímo podílel odborný realizační tým ve složení, které předložil účastník jako součást žádosti o účast k prokázání podmínek technické kvalifikace dle § 79 odst. 2 písm. c) a d) ZZVZ při zavádění předmětného DNS, to je:  Vedoucí auditor kybernetické bezpečnosti (1 člen týmu);  Auditor kybernetické bezpečnosti (2 členové týmu);  Technický expert v oblasti ověřování a správy identit (1 člen týmu);  Technický expert v oblasti informačních systémů ve zdravotnictví (1 člen týmu). Složení odborného realizačního týmu bude nedílnou součástí smlouvy o poskytnutí služeb auditu v oblasti kybernetické bezpečnosti

Page 2

### I.3. Provedení auditu kybernetické bezpečnosti

# Zadavatel požaduje, aby dodavatel s

 během plnění předmětu veřejné zakázky z toho vyplývající povinnosti dle VKB  v rozsahu vyžadovaném právními předpisy, zejména ZKB a § 16 odst. 1 písm. a) a b) realizoval nezávislý kvalifikovaný (dále též jen „

# Audit ");  zpracoval veškerou nezbytnou dokumentaci

### Předmět veřejné zakázky tedy zahrnuje jednorázové provedení uvedených v závazném návrhu smlouvy

# Seznam informačních systémů základní služby, které utvářejí rozsah SŘBI:

# Zkratka systému

AMISttH AMISttHD FaRMIS IP LIS-Infolab LIS-Orpheus MP eMED TIS SP Concerto IL ISPP AW S S.V DN AQURE Lucia TS CI1000 MM CIM S.V B NISAmb

# odbornou péčí profesionála:

# zajišťoval roli auditora kybernetické bezpečnosti a plnil ; VKB, audit kybernetické bezpečnosti ve vztahu k SŘBI zadavatele Auditu.

### Auditu a poskytnutí dalších plnění .

# Název systému

AMISttH AMISttHD FaRMIS2 Intersystems Caché Ensamble/Enterprise Service Bus Laboratorní informační systém Laboratorní informační systém MARIE PACS RIS eMED Solution Tranfúzní informační systém Microsoft Dynamics NAV - ISP Concerto VM Microsoft Dynamics NAV - IntelliSpace Philips - Perinatal Advanced Workstation server Syngo.Via Dětská nemocnice AQURE Enterprise Lucia FISH TruScan CobasIT1000 Microttiedic CobasITMiddleware Syngo.Via Bohunice NISAmb

# \- Infolab

# \- Orpheus Modul Stravovací provoz Modul interní lékárna

| AxP | ApexPro Telemetry |
| --- | --- |
| Falcon | FALCON |

Page 3

### I.4. Klasifikace předmětu veřejné zakázky

# 72150000-1 – Poradenské služby v oblasti počítačových auditů a technického vybavení počítačů

## II. Střet zájmů

# Z důvodu zákonného požadavku na nezávislost provedení auditu zadavatel stanovuje, že dodavatel ani jeho případný(-í) poddodavatel(-é) nemohou být v auditovaných oblastech (informační a komunikační technologie, bezpečnost, kybernetická bezpečnost) dodavatelem FN Brno, a to nejméně v období 10 let před vyhlášením této výzvy. Tuto skutečnost doloží dodavatel formou čestného prohlášení jako dokumentu podle § 104 písm. a) ZZVZ.

## III. Obchodní podmínky

### Podrobné obchodní podmínky, včetně platebních podmínek, doby a místa plnění, jsou obsaženy v závazném návrhu smlouvy, který je přílohou č. 1 této výzvy, a v návrhu smlouvy, který je přílohou č. 2 této výzvy, přičemž platí následující požadavky zadavatele na doplnění těchto návrhů smluv (zájemce je povinen vyplnit a předložit oba návrhy):

 smlouva musí být předložena ve znění uvedeném v příslušné příloze této zadávací dokumentace, a to bez jakýchkoli změn a ve formátu DOC nebo DOCX;  do smlouvy je však zájemce o veřejnou zakázku povinen doplnit zadavatelem vyznačené údaje, přičemž jako cenu za provedení díla a jeho fází uvede nabídkovou cenu tak, jak je zpracována v tabulce v kap. IV této výzvy.

## IV. Požadavky na zpracování nabídkové ceny

# Zadavatel požaduje, aby zájemce o veřejnou zakázku zpracoval nabídkovou cenu do následující tabulky, a to v Kč bez daně z přidané hodnoty (dále jen „

# DPH "), včetně DPH a s vyčíslením sazby a výše DPH.

| Č. |  | Cena bez DPH | Sazba DPH v | Výše DPH | Cena včetně |
| --- | --- | --- | --- | --- | --- |
|  | Položka |  |  |  |  |
| řádku |  | v Kč | % | v Kč | DPH v Kč |
|  | Nabídková cena, tj. cena za |  |  |  |  |
|  | provedení Auditu a dalších | [DOPLNÍ | [DOPLNÍ | [DOPLNÍ | [DOPLNÍ |
|  | plnění dle závazného | DODAVATEL] | DODAVATEL] | DODAVATEL] | DODAVATEL] |
|  | návrhu smlouvy |  |  |  |  |

### Nabídková cena musí být stanovena jako cena nejvýše přípustná a obsahující veškeré náklady dodavatele nutné pro plnění předmětu veřejné zakázky ke dni zahájení plnění této zakázky, a to po celou dobu plnění veřejné zakázky. Nabídkovou cenu není možné překročit s výjimkou skutečností uvedených v návrhu smlouvy, který tvoří přílohu č. 1 této výzvy.

## V. Pravidla pro hodnocení nabídek

# Nabídky budou hodnoceny podle ekonomické výhodnosti, a to tak, že budou seřazeny podle nabídkové ceny bez DPH od nejnižší do nejvyšší.

# Jako ekonomicky nejvýhodnější bude hodnocena nabídka s nejnižší nabídkovou cenou bez DPH.

Page 4

## VI. Podmínky a požadavky na zpracování nabídky

# Zadavatel akceptuje nabídky pouze v elektronické podobě . Nabídka bude zpracována v českém jazyce a předložena prostřednictvím elektronického nástroje E-ZAK

**dostupného na adrese: https://ezak.fnbrno.cz/**

Nabídka bude zpracována v českém jazyce a předložena ve formátu RTF, DOC, DOCX nebo PDF. Zájemce o veřejnou zakázku předloží jako součást nabídky

**v samostatném souboru** elektronickou verzi smlouvy o dílo uvedené v příloze č. 1 této výzvy,

**a to ve formátu RTF, DOC nebo DOCX** . Elektronická verze této smlouvy musí být řádně vyplněna v souladu s touto výzvou, a to včetně všech příloh. Celá elektronická verze této smlouvy

**včetně příloh** musí být **v jednom souboru** a musí být celá **strojově čitelná**

v souladu se zákonem č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů (dále jen „

**zákon o registru smluv** "). V případě, že obsah některé přílohy smlouvy nebude **celý strojově čitelný**

dle zákona o registru smluv, předloží zájemce o veřejnou zakázku takovou přílohu **rovněž jako samostatný soubor**

, který musí podmínky strojové čitelnosti dle zákona o registru smluv splňovat (např. ve formátu XLS nebo XLSX). Zadavatel ve vztahu k podmínkám strojové čitelnosti zejména upozorňuje, že tabulky nebo texty vložené

**jako obrázky** do textového souboru se smlouvou podmínky strojové čitelnosti dle zákona o registru smluv

**nesplňují** . **V případě, že obsah doplňovaný do příloh smlouvy zájemcem o veřejnou zakázku podmínky strojové čitelnosti nesplňuje, musí jej zájemce o veřejnou zakázku předložit jako součást nabídky v samostatném souboru, který musí podmínky strojové čitelnosti dle zákona o registru smluv splňovat (např. technická specifikace v samostatném PDF souboru s textovou vrstvou, cenová nabídka v samostatném XLSX souboru apod.). Jednotlivé soubory nabídky musí být pojmenovány tak, aby bylo jednoznačné, jaký soubor má jaký význam.**

Struktura nabídky:

 krycí list účastníka obsahující identifikační údaje účastníka, a to obchodní firmu nebo název, sídlo, právní formu, IČ, DIČ, bankovní spojení, statutární orgán, telefonní adresu pro doručování písemností, internetovou adresu, ID datové schránky apod

#  obsah nabídky – seznam předkládaných dokumentů  údaje a dokumenty, které zadavatel potřebuje k podmínek této výzvy;  složení realizačního týmu včetně dokladů nezbytných pro posouzení a hodnocení nabídky dle této výzvy;  další údaje nezbytné pro provedení hodnocení nabídek dle této výzvy;  návrh smlouvy doplněný dle této výzvy, a to ve formátu *.  další doklady a součásti dle této výzvy;  nabídková cena zpracovaná dle této výzvy.

## VII. Lhůta a způsob

# Komunikace mezi zadavatelem a zájemci o veřejnou zakázku

Veškerá písemná komunikace mezi zadavatelem a zájemci o veřejnou zakázku probíhat výhradně elektronicky, a to za využití:

a emailové spojení, ;

s uvedením číslování stránek; hodnocení nabídek a posouzení splnění DOC nebo *.DOCX;

### podání nabídek

Page 5

 elektronického nástroje E-ZAK na adrese https://ezak.fnbrno.cz/; **zadavatel doporučuje účastníkům včas se v elektronickém nástroji registrovat a z důvodu eliminace technických problému při podávání nabídky provést TEST NASTAVENÍ PROHLÍŽEČE** ; .

## VIII. Lhůta pro podání nabídek

## 5\. června 2024, 11.00h

### Místo podání nabídek

# Prostřednictvím elektronického nástroje E-ZAK na adrese https://ezak.fnbrno.cz/

**Zadavatel si vyhrazuje právo**

Zrušit výběrové řízení v kterékoliv fázi až do uzavření smluvního vztahu s vítězným uchazečem.

Ing. Denisa Lukasová vedoucí obchodního oddělení

**Přílohy:**

Příloha č. 1 – Návrh smlouvy o provedení auditu kybernetické bezpečnosti a o výkonu role auditora kybernetické bezpečnosti. Příloha č. 2 – Návrh smlouvy o zajištění některých požadavků kybernetické bezpečnosti Příloha č. 3 – Čestné prohlášení o opatřeních ve vztahu k mezinárodním sankcím přijatým Evropskou unií v souvislosti s ruskou agresí na území Ukrajiny vůči Rusku a Bělorusku