Dynamický nákupní systém na služby penetračního testování

Centrální zadavatel zavádí dynamický nákupní systém (dále též "DNS") pro účely zadávání veřejných zakázek v centralizovaném zadávacím řízení pro sebe a jiné zadavatele (dále společně jako „Pověřující zadavatelé“) podle § 9 odst. 1 písm. b) ZZVZ. Seznam pověřujících zadavatelů je uveden v odst. 1.1 zadávací dokumentace. Centrální zadavatel upozorňuje, že v průběhu trvání DNS může být okruh Pověřujících zadavatelů uvedený v této zadávací dokumentaci rozšířen o další Pověřující zadavatele ve smyslu § 9 odst. 3 Zákona – Pověřujícím zadavatelem se může stát jakýkoliv subjekt veřejnoprávního charakteru se sídlem v České republice. Předmětem veřejných zakázek zadávaných v DNS bude zajištění služby penetračního testování, která je s ohledem na zákon č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů či jeho prováděcích předpisů nutná v oblasti zabezpečení jednotlivých informačních systémů Kritické informační infrastruktury a Významných informačních systémů a provozních systémů. Předmětem veřejných zakázek mohou být i penetrační testy prováděné dle legislativy, která nahradí legislativu dle věty první, či provedení penetračních testů na jakémkoli informačním systému, pokud to Centrální zadavatel (či zadavatel veřejné zakázky v DNS) považuje za vhodné. Služby penetračního testování budou poskytovány zejména v prostředí Ministerstva financí a Státní pokladny Centra sdílených služeb, s. p. Účelem provádění penetračních testů je zajištění komplexního a detailního ověření aktuálního stavu bezpečnosti informačních systémů z hlediska existence zranitelností a slabých míst, nadbytečných nebo nepoužívaných služeb a konfiguračních parametrů na všech vrstvách systému. Předmět veřejných zakázek zadávaných v DNS a jeho technické podmínky budou vždy podrobně vymezeny v jednotlivých výzvách k podání nabídek podle § 141 Zákona.