Aplinkos ministerijos pavaldžių įstaigų, dalyvaujančių nacionalinės SOC/CSIRT modulinės sistemos sukūrime, SOC sistemų konfigūravimo ir priežiūros paslaugos

Pirkimo objektas – Aplinkos ministerijai (toliau – Pirkėjas) ir Aplinkos ministerijos pavaldume esančioms Aplinkos apsaugos agentūrai, Aplinkos apsaugos departamentui prie Aplinkos ministerijos, Aplinkos projektų valdymo agentūrai, Lietuvos geologijos tarnybai, Lietuvos hidrometeorologijos tarnybai, Nacionalinė žemės tarnybai, Valstybinė miškų tarnybai, Valstybinė teritorijų planavimo ir statybos inspekcijai prie Aplinkos ministerijos, Valstybinei saugomų teritorijų tarnybai ir VšĮ Statybos sektoriaus vystymo agentūrai (toliau – Paslaugų gavėjai) Nacionalinio kibernetinio saugumo centro (toliau – NKSC) rekomenduojamų ir Nacionalinės SOC/CSIRT modulinės sistemos sukūrimo projekte apibrėžtų Saugumo operacijų centro įrankių (toliau– SOC įrankiai) diegimo Užsakovo ir Paslaugų gavėjų infrastruktūroje, jų priežiūros ir saugumo analitikos, naudojant SOC įrankius, paslaugos (toliau – SOC paslaugos). SOC įrankiai yra: 1. Elastic Stack Saugos informacijos ir įvykių valdymo sistema (toliau – SIEM arba Security information and event management); 2. Security Onion įsilaužimo aptikimo tinkle sistema (toliau – NIDS arba Network Intrusion Detection System); 3. Nessus pažeidžiamumų nustatymo sistema (toliau – VST arba Vulnerability scanning tool); 4. Request Tracker for Incident Response (RTIR) Incidentų valdymo sistema (toliau – IMS arba Incident management system). Į šio pirkimo apimtį nepatenka Pirkėjo SIEM įrankio diegimo, jo priežiūros ir su SIEM eskaluojamais incidentais susijusios SOC paslaugos. Tačiau visi incidentai, fiksuojami Pirkėjo LogRhythm SIEM, privalo būti užregistruoti IMS. Paslaugos turi būti teikiamos 12 mėnesių nuo pirkimo sutarties sudarymo dienos. Paslaugų teikimo termino pratęsimas nenumatomas. SOC įrankio priežiūros paslaugos teikiamos darbo dienomis, darbo valandomis pagal SLA 9x5 modelį (darbo dienomis nuo 8 iki 17 val.). Pirkėjas atsiskaito su Tiekėju už tinkamai ir laiku atliktas paslaugas kiekvieną mėnesį fiksuota paslaugų 1 (vieno) mėnesio kaina ne vėliau kaip per 30 (trisdešimt) dienų nuos sąskaitos gavimo dienos pagal Tiekėjo pateiktą ataskaitą. Sąskaitos už suteiktas Paslaugas teikiamos Pirkėjui naudojantis informacinės sistemos „SABIS“ priemonėmis. Tiekėjui taikoma bauda dėl konfidencialumo reikalavimų nesilaikymo: Tiekėjas sumoka Pirkėjui 8 000,00 Eur (aštuoni tūkstančiai eurų 00 ct) dydžio baudą, kurios sumokėjimas neatleidžia Tiekėjo nuo pareigos atlyginti visus Pirkėjo patirtus tiesioginius nuostolius. Pirkimas vykdomas vadovaujantis Lietuvos Respublikos aplinkos ministro 2011 m. birželio 28 d. įsakymu Nr. D1-508 „Dėl Aplinkos apsaugos kriterijų taikymo, vykdant žaliuosius pirkimus, tvarkos aprašo patvirtinimo“ patvirtinto „Aplinkos apsaugos kriterijų taikymo, vykdant žaliuosius pirkimus, tvarkos aprašo“ 4.4.3 ir 4.4.4.1 papunkčiais. Detalesnė informacija pateikiama pateikiama pirkimo sąlygose.