Vzpostavitev in zagotavljanje operativnega delovanja sistemov kibernetskih zaščit ter izvajanje storitev varnostno-operativnega centra

VPRAŠANJE
1.	Referenčna vrednost za SIEM: Prosimo, potrdite, ali je najnižja vrednost za ustrezno referenco SIEM/SUVID 25.000 EUR z DDV, kot je navedeno v poglavju 8.2.2(2), ali 30.000 EUR z DDV, kot je navedeno v merilu za ocenjevanje T3.
2.	Dodatne reference za SIEM: Če je prag za izpolnjevanje pogojev 25.000 EUR, ali morajo reference, predložene za merilo T3, dosegati vrednost 25.000 EUR ali 30.000 EUR z DDV?
3.	Točkovanje konzorcija: Ali se lahko dodatne reference za NDR, SIEM in SOC različnih članov konzorcija/podizvajalcev seštevajo za merila T2–T4, pod pogojem, da posamezni subjekt izvede zadevni del storitve?
4.	Stranke SOC: Ali mora imeti vsaka od petih strank SOC posamično vsaj 500 končnih točk in 500 uporabnikov, ali se lahko primerljivost dokaže z drugačno kombinacijo obsega in kompleksnosti?
5.	Trenutna pogodba za SOC: Ali zahteva glede »veljavne pogodbe ob roku za oddajo ponudbe« pomeni, da se je izvajanje storitve SOC že začelo, in ali obstaja zahteva po minimalnem obdobju že opravljene storitve?
6.	Količine licenc v ceniku: Prosimo, potrdite zahtevano enoto in količino za vrstici 1.4 in 2.3, saj sta celici D30/E30 in D37/E37 prazni in omogočata vnos. Ali naj ponudniki vpišejo »kpl« (komplet) in količino 1?
7.	Operativne tarife: Prosimo, potrdite, da enotna urna postavka, vpisana v celico F42, velja za redno delo, mesečni faktor razpoložljivosti in izredno delo ter da morata celici F43/F44 ostati prazni, čeprav sta odklenjeni.
8.	Obdobje veljavnosti licenc: Cenik zahteva vrednosti licenc za NDR in SIEM za obdobje 12 mesecev, medtem ko operativne storitve in storitve SOC trajajo 24 mesecev, garancija na implementacijo pa prav tako velja 24 mesecev. Ali mora ovrednotena cena vključevati licence in vzdrževanje za NDR/SIEM za obdobje 24 mesecev? Če da, kje je treba navesti ceno za drugo leto? 

9.	Ali mora obrazec 16.12 podpisati neposredno proizvajalec ali je sprejemljiva potrditev pooblaščenega regionalnega distributerja?
10.	Ali je treba predložiti ločena obrazca 16.11 in 16.12 za WithSecure, NDR in SIEM, tudi če ima isti gospodarski subjekt vsa tri pooblastila?
11.	Ali bodo sprejete trenutne nasledstvene različice navedenih usposabljanj za WithSecure, če je WithSecure preimenoval ali preoblikoval program usposabljanja?
12.	Ali lahko en strokovnjak izpolnjuje pogoje za več kot eno kategorijo certificiranja, pod pogojem, da sta za področja WithSecure, NDR in SIEM zagotovljeni najmanj dve različni osebi?
13.	Ali za Cisco 300-715 SISE zadostuje opravljen izpit ali mora posameznik predložiti tudi ločeno potrdilo o opravljenem usposabljanju?
14.	Ali morajo vsi navedeni strokovnjaki govoriti slovensko na ravni C1 ali pa za vse strokovnjake, ki ne govorijo slovensko, zadostuje en tehnični tolmač z znanjem slovenščine na ravni C1, ki je stalno na voljo (tudi pri obravnavi incidentov v načinu 24/7)?

15.	Ali zahteva glede sistemov vodenja neprekinjenega poslovanja in informacijske varnosti terja certificiranje s strani tretje osebe po standardih ISO 22301 in ISO/IEC 27001 ali zadostuje dokumentiran sistem, uveden znotraj organizacije?
16.	Če je certificiranje zahtevano, ali ga mora imeti točno tista pravna oseba in tista lokacija SOC, ki izvaja storitev?
17.	Ali je lahko SOC lociran drugje v EU/EGP, ob upoštevanju zahtev glede komunikacije v slovenskem jeziku, varstva podatkov in SLA?
18.	Ali bo naročnik dovolil pregled lokacije SOC pred oddajo naročila ali po njej in katera dokazila je treba priložiti ponudbi poleg obrazca 16.14?

19.	Ali je virtualna rešitev NDR povsem enakovredna z vidika skladnosti in točkovanja, kljub navedbi, da je zaželena fizična naprava?
20.	Ali zahteva po zmogljivosti 8 Gbps pomeni trajno prepustnost s pregledovanjem prometa, pri čemer so aktivne vse funkcije analitike in samodejnega odzivanja? Katera sestava prometa in velikost paketov se bosta uporabili pri prevzemu? 21. Navedite promet največjega in ne povprečnega obsega ter pričakovano topologijo SPAN/TAP.
22. Kako naj se zahteva za popolno delovanje brez povezave uskladi z avtomatiziranimi posodobitvami programske opreme in obveščanja o grožnjah?
23. Ali mora biti odgovor Check Pointa na obvestilo o nezadostni poravnavi izvorna integracija, ki jo je potrdil proizvajalec, ali je sprejemljiva integracija po meri, ki temelji na API-ju?
24. Navedite različice Check Pointa, arhitekturo upravljanja in razpoložljive licence API-ja.
25. Navedite dokončen seznam 30 virov SIEM in petih domen, vključno s pričakovanim EPS, GB/dan, količinami pretoka in zahtevami glede hrambe, specifičnimi za vir.
26. Ali se 10 GB/dan nanaša na surovo vneseno, stisnjeno shrambo, indeksirano količino ali količino, obračunano z licenco?

27. Kakšno obdobje hrambe je potrebno za običajne podatke o varnostnih dogodkih, v nasprotju s triletno administrativno revizijsko sledjo?
28. Katero uporabno shrambo, CPE, RAM, licence operacijskega sistema in infrastrukturo za varnostno kopiranje bo organ zagotovil za SIEM?
29. Ali »zbiranje dogodkov tudi, ko je prekoračena omejitev licence« pomeni, da ni izgube podatkov, ni omejevanja in je na voljo popolna analitika v obdobju prekoračitve?

30. Ali so izjave proizvajalcev originalne opreme (OEM) in pisma o skladnosti, specifična za ponudbo, sprejemljiva, kadar tehnična lastnost ni opisana v javni dokumentaciji izdelka?

31. Kakšen je zavezujoč cilj reševanja ali zadrževanja za kritični incident SOC 1. stopnje? Trenutno je ekspliciten le enourni odziv.
32. Pojasnite, ali se sporazum o ravni storitev za napake operativne podpore in sporazum o ravni storitev za incident SOC uporabljata hkrati za isti dogodek in ali se kazni lahko kumulirajo.
33. Določite, kdaj se odzivna ura začne, ustavi in ​​​​začasno ustavi ter kako se incidenti časovno žigosajo.
34. Potrdite, ali 120-dnevno obdobje izvedbe vključuje 15-dnevni test organa in odpravo vseh napak.
35. Potrdite, da zamude, ki jih povzroči nedostopna infrastruktura strank, dostop ali odobritve, podaljšujejo 120-dnevni rok.
36. Pojasnite merila sprejemljivosti za prepustnost NDR, avtonomni odziv, vnos SIEM in uvajanje SOC.

ODGOVORI NA VPRAŠANJA, OBJAVLJENA NA PORTALU JAVNIH NAROČIL DNE 27.9.2026 OB 11:32 

Odgovor na vprašanje 1:
Ponudnik mora naročniku zagotoviti in izkazati, da je v obdobju zadnjih treh (3) let pred datumom za oddajo ponudbe uspešno in kvalitetno izvedel vsaj en (1) referenčni posel s področja dobave, namestitve in implementacije Sistema za upravljanje varnostnih informacij in dogodkov (SUVID) ali sistema SIEM, z zbiranjem podatkov iz varnostnih sistemov, aktivnega imenika in aplikativnih strežnikov v vrednosti najmanj 25.000 EUR z DDV.

Odgovor na vprašanje 2:
V poglavju 9 razpisne dokumentacije, točka 3. Dodatne ustrezne reference ponudnika za SUVID/SIEM (T3) – do največ 5 točk, se vrednost referenčnega posla spremeni tako, da se glasi 25.000 EUR z DDV. 

Naročnik bo objavil popravek razpisne dokumentacije.

Odgovor na vprašanje 3:
Da.

Odgovor na vprašanje 4:
Ne, naročnik ne bo spreminjal zahtev iz razpisne dokumentacije. Navedeni pogoj velja za vsako navedeno stranko. 

Odgovor na vprašanje 5:
Ponudnik mora z vsako podano referenco za SOC dokazati, da storitve dejansko že izvaja. Naročnik si pridržuje pravico preveriti navedene reference, tudi s pozivom ponudniku za predložitev dokazil glede realizacije izvedbe po pogodbi (npr. računi, dobavnice, potrjena kumulativna evidenčna poročila ipd.) ali pri navedenem naročniku.

Odgovor na vprašanje 6:
V celice D30/E30 in D37/E37 naj ponudnik vnese enoto, ki jo pravilno definira ponujeno licenco (komplet, kos,...) in določi količino.

Odgovor na vprašanje 7: 
Ponudnik vpiše podatke v celico F42, celice F42, F43 in F44 so združene.

Odgovor na vprašanje 8: 
Ne, ovrednotena cena za NDR/SIEM mora vključevati licence za obdobje 12 mesecev, kot je navedeno v tabeli Predračun. Operativne storitve in storitve SOC se razpisuje za obdobje 24 mesecev.

Odgovor na vprašanje 9: 
Sprejemljiva je potrditev pooblaščenega regionalnega distributerja, ki je pooblaščen neposredno od proizvajalca.

Odgovor na vprašanje 10: 
Da, ponudnik mora oddati obrazce za vse tri sisteme. 

Odgovor na vprašanje 11: 
Sprejete bodo nasledstvene različice zahtevanih izobraževanj za Withsecure, če bodo obstajale in bo ponudnik to izkazal. Po javnih objavah na spletni strani principala Withsecure v času priprave tega odgovora ta podatek ni na voljo.

Odgovor na vprašanje 12: 
Lahko, vendar morajo biti za področja WithSecure, NDR in SIEM zagotovljeni najmanj dve različni osebi, za vsako področje.

Odgovor na vprašanje 13: 
Za vsa izobraževanja mora ponudnik priložiti dokazilo o opravljenem izobraževanju in opravljenem izpitu.

Odgovor na vprašanje 14: 
Zahteva je navedena na 14. strani razpisne dokumentacije, točka 7.

Odgovor na vprašanje 15: 
Zahteva je navedena na strani 15 razpisne dokumentacije, v poglavju »8.2.2 Tehnična in strokovna sposobnost«, točka (6).

Odgovor na vprašanje 16: 
V razpisni dokumentaciji se certificiranje ne zahteva.

Odgovor na vprašanje 17: 
SOC mora biti lociran v Sloveniji. 

Naročnik bo spremenil razpisno dokumentacijo. 

Odgovor na vprašanje 18: 
Naročnik nima vzpostavljenega SOC, to mora zagotoviti ponudnik. Kot dokazilo za izpolnjevanje pogoja ponudnik v ponudbeni dokumentaciji predloži izpolnjen in potrjen obrazec »16.14 Izjava o vzpostavljenem centru SOC«.

Odgovor na vprašanje 19: 
Virtualna rešitev NDR je enakovredna z vidika skladnosti in točkovanja in jo naročnik navaja kot rešitev, če fizična naprava ne obstaja. Če isti proizvajalec ponuja fizično in virtualno izvedbo, naj ponudnik ponudi fizično napravo.

Odgovor na vprašanje 20: 
Prepustnost 8 Gbps za sistem NDR je mišljena za osnovni zajem transportnih podatkov in to kapaciteto mora izkazovati proizvajalec s tehničnimi podatki.

Odgovor na vprašanje 21: 
Naročnik podatka za sistem NDR, za največji promet ne more zagotoviti, ker njegov nadzorni sistem ne omogoča kumulativnega zbiranja podatkov iz več fizičnih vmesnikov in/ali vlanov hkrati. Prav tako so ti statistični podatki redčeni in ne odražajo konične obremenitve. Predvidena tehnologija je VLAN SPAN.

Odgovor na vprašanje 22: 
Naprava NDR mora zagotavljati delovanje brez zunanje povezave, če je le-ta prekinjena iz kakršnihkoli razlogov. Posodobitve programske opreme pa morajo biti samodejne, ko je povezava na voljo ali pa zagotavljati prenos posodobitev ročno (npr. USB ključkom).

Odgovor na vprašanje 23: 
Naročnik žal ne razume vprašanja.

Odgovor na vprašanje 24: 
Verzija programske opreme je Check Point Gaia 82.00, upravljanje se izvajaja iz Check Point Management strežnika, kjer so na voljo Management API funkcionalnosti (zagotavlja naročnik). Štiri požarne pregrade so priključene v dve logični enoti-grozda.  

Odgovor na vprašanje 25: 
Natančen seznam virov za sistem SUVID/SIEM ni predpisan, je pa opisan v razpisni dokumentaciji na strani 25, poglavju »13.2.2 Namestitev in implementacija sistema za upravljanje varnostnih informacij in dogodkov (SUVID/SIEM)«. Natančen načrt izvedbe je predmet izvedbe ponudnika. 

Odgovor na vprašanje 26: 
Da, na 10 GB/dan na surove, vnešene dnevniške zapise.

Odgovor na vprašanje 27: 
Ponudnik naj upošteva določila razpisne dokumentacije, na strani 58, obrazec »16.15  Izpolnjevanje zahtev iz tehničnih specifikacij, Tehnična specifikacija Sistema za upravljanje varnostnih informacij in dogodkov (SUVID/SIEM)», točka 12: »revizijska sled vseh vpogledov, brisanj, vstavljanj, proženja akcij in drugih obdelav identitet, ki imajo dostop do sistema (obdobje hrambe mora biti nastavljivo in je dolgo najmanj tri leta)«

Odgovor na vprašanje 28: 
Naročnik bo zagotovil shrambo na srednje hitrih diskovnih poljih, s strežniki VMware ESX, temelječih na procesorjih Intel Xeon Gold 6444Y in Intel Xeon 6724P, brez posebnih omejitev v količini RAM. Licence za operacijski sistem SUSE Linux Enterprise Server zagotavlja naročnik. Varnostno kopiranje kot virtualnega stroja zagotavlja naročnik z lastnim sistemom.

Odgovor na vprašanje 29: 
Da.

Odgovor na vprašanje 30: 
Ne, izjave proizvajalcev originalne opreme (OEM) in pisma o skladnosti niso ustrezna dokazila o tehničnih lastnostih.

Odgovor na vprašanje 31: 
Rešitev za kritični incident SOC 1 je 1 delovni dan.

Naročnik bo dopolnil podatke v razpisni dokumentaciji.

Odgovor na vprašanje 32: 
To sta različna tipa storitev, ki jih mora nuditi ponudnik in kazni se kumulirajo.

Odgovor na vprašanje 33: 
Odzivna ura za SOC se šteje od zabeležbe incidenta v sistemu. 

Odgovor na vprašanje 34: 
Da.

Odgovor na vprašanje 35: 
Ne, rok izvedbe je določen.

Odgovor na vprašanje 36: 
Prepustnost NDR ponudnik dokazuje s tehničnimi podatki proizvajalca. Implementacija avtonomnega odziva ni posebej zahtevana, ampak se navaja kot funkcionalnost naprave. Vse predvidene storitve namestitve in implementacije so opisane v poglavju »13 Dobava, namestitev in implementacija sistema za nadzor mrežnih anomalij in sistema za upravljanje varnostnih informacij in dogodkov« razpisne dokumentacije.