Dynamický nákupní systém na služby penetračního testování

Description

Předmětem veřejných zakázek zadávaných v DNS je zajištění služby penetračního testování, která je s ohledem na zákon č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů či jeho prováděcích předpisů nutná v oblasti zabezpečení jednotlivých informačních systémů Kritické informační infrastruktury a Významných informačních systémů a provozních systémů. Předmětem veřejných zakázek mohou být i penetrační testy prováděné dle legislativy, která nahradí legislativu dle věty první, či provedení penetračních testů na jakémkoli informačním systému, pokud to Centrální zadavatel (či zadavatel veřejné zakázky v DNS) považuje za vhodné. Lot 1: Předmětem Veřejné zakázky (VZ) je služba penetračního testování IS pro evidenci, monitoring a kontrolu hazardních her (dále „IS AISG“) a IS aplikační podpory auditního orgánu (dále „IS APAO“), s cílem ověřit zranitelnost webové aplikace a služeb uvedených IS, ověřit bezpečnost webové aplikace a služeb IS, poskytnout komplexní zprávu o provedeném testování včetně návrhu opatření na aplikaci pravidel a technických opatření nezbytných k ochraně citlivých informací v uvedených IS a ke zvýšení účinnosti zabezpečení těchto IS. Předmět VZ je podrobně vymezen v čl. I Přílohy č. 2 - Návrh smlouvy s návazností na její další přílohy, zejména Přílohu č. 1 a č. 4 Návrhu smlouvy. Viz čl. 12 Výzvy.