Procurement observatory.

<!-- PAGE 1 --># VYSVĚTLENÍ ZADÁVACÍ DOKUMENTACE Č. 5

v souladu s § 98 zákona č. 134/2016 Sb., o zadávání veřejných zakázek („zákon")

Název zakázky: Nákup firewallů pro vybrané příspěvkové organizace Zlínského kraje Interní číslo zakázky: VZ/2026/6/018/03 Druh zadávacího řízení: dle § 56 zákona - otevřené řízení Druh VZ: veřejná zakázka na dodávky (včetně souvisejících služeb) Identifikační údaje zadavatele: Název zadavatele: Zlínský kraj Sídlo: třída Tomáše Bati 21, 761 90 Zlín Právní forma: 804 – kraj IČO: 70891320 DIČ: CZ70891320 Zastoupený: Ing. Radimem Holišem – hejtmanem Zlínského kraje Kontaktní osoby VZ: Ing. Ivana Michalovičová – odbor investic Ing. Lenka Janečková – odbor investic Telefon: (+420) 577 043 880, 577 043 872 E-mail: verejne.zakazky@zlinskykraj.cz Profil zadavatele: https://nen.nipez.cz/profil/ZLK ID datové schránky: scsbwku Zadavatel na základě žádosti dodavatele ze dne 8. 7. 2026 poskytuje následující vysvětlení zadávací dokumentace k výše uvedené veřejné zakázce. INFORMACE 1 Dotaz: Stávající systém centrální správy Fortittianager není obecně volně kompatibilní se zařízeními jiných výrobců, je navržen primárně pro správu zařízení ekosystému Fortinet. Každý ve vztahu k vymezení veřejné zakázky relevantní výrobce zařízení disponuje svým vlastním centrálním management nástrojem. Za těchto okolností požadavek na plnou kompatibilitu výhradně se systémem centrální správy Fortittianager znamená diskriminaci pro všechny ostatní výrobce odpovídajících technologií, a tedy i omezení hospodářské soutěže. Pokud v infrastruktuře zadavatele zůstane i nadále v provozu většina zařízení Fortinet, může dávat smysl požadavek na kompatibilitu se systémem centrální správy Fortittianager. Pokud se však potenciálně mění kompletní firewall vrstva, je naopak hospodárné (s ohledem na zdravou soutěž s cílem získat nejvýhodnější podmínky a cenu) nelimitovat ostatní výrobce relevantních zařízení. Fortittianager může zůstat jako centrální nástroj pro správu pro zbylá zařízení Fortinet, která v infrastruktuře zůstanou. Pokud se mění vrstva firewall, není nutné měnit architekturu. Paralelní provoz je nezbytný i při migraci na nový firewall, byť od stejného výrobce. Fortinerttianager neslouží jako nástroj pro řízení bezpečnosti, pouze pro správu a řízení konfigurací. Jak zadavatel sám v zadávací dokumentaci uvádí, jedná se o jeden z nástrojů nutných pro centrální řízení kybernetické bezpečnosti. Vynucováním výhradně dodání zařízení od výrobce Fortinet se zadavatel sám vystavuje riziku vendor-lock in a

1 / 3

<!-- PAGE 2 -->nehospodárného nakládání s finančními prostředky v budoucnosti. Fortinetttianager není nástrojem centrálního monitoringu, tuto funkci neumí vykonávat. Jedná se pouze o nástroj centrální správy konfigurací technologií Fortinet. Pro monitoring by musel být nasazen další nástroj, např. FortiAnalyzer. Předpokládáme, že zadavatel provedl analýzu možností, jaká zařízení, potažmo od jakých výrobců, přicházejí do úvahy pro splnění zadání veřejné zakázky (tak aby již při zadání veřejné zakázky posoudil, zda vůbec připouští alespoň nějakou soutěž dodavatelů a zároveň zda není pro zadavatele riziková z hlediska nákladů na správu a obnovování bezpečností infrastruktury v budoucnosti). Zdvořile tedy žádáme o identifikaci dalších zařízení potažmo alespoň výrobců zařízení, která splňují požadavek na plnou kompatibilitu se systémem centrální správy Fortittianager. Případně o zveřejnění plného Compatibility listu výrobce systému centrální správy Fortittianager, či uvedení jakým způsobem lze plnohodnotně napojit Fortittianager na jiné běžně obecně používané nástroje automatizace.

Odpověď: Zadavatel obdržel žádost dodavatele o vysvětlení zadávací dokumentace týkající se požadavku na plnou kompatibilitu dodávaných zařízení se systémem Fortittianager, ve které dodavatel rozporuje nutnost tohoto požadavku a žádá o identifikaci kompatibilních výrobců či předložení seznamu kompatibility. K podané žádosti zadavatel sděluje následující: K argumentaci dodavatele zadavatel předně uvádí, že předmětem této veřejné zakázky není plošná výměna všech zařízení v infrastruktuře zadavatele, nýbrž obnova pouze části stávajícího prostředí. Zbývající zařízení NGFW zůstávají i nadále v provozu a jsou trvale spravována stávajícím systémem centrální správy Fortittianager. Připuštění dodávky zařízení nekompatibilních s tímto systémem by pro zadavatele znamenalo nutnost budování, údržby, licencování a souběžné administrace dvou zcela oddělených paralelních systémů centrální správy pro tutéž technologickou vrstvu. Takový postup by byl z hlediska provozní bezpečnosti, nároků na personální kapacity a finanční hospodárnosti pro zadavatele neúčelný a nežádoucí. Zadavatel dále konstatuje, že stanovil požadavek na plnou kompatibilitu se stávajícím systémem centrální správy Fortittianager jako funkční a provozní požadavek, který bezprostředně vychází z jeho reálného technologického prostředí. Nejedná se o požadavek na dodání řešení konkrétního výrobce, ale o požadavek na schopnost nabízeného řešení zajistit plnou úroveň integrace do stávající infrastruktury. Tento požadavek je objektivně odůvodněn potřebou zachovat kontinuitu provozu, efektivní jednotnou správu a ochranu již vynaložených investic. Zadavatel je plně oprávněn zohlednit své provozní potřeby a nastavit technické podmínky tak, aby předešel neúčelnému štěpení správy a budování paralelních procesů. K žádosti o předložení seznamu kompatibility či identifikaci konkrétních výrobců zadavatel výslovně uvádí, že není povinen provádět za dodavatele analýzu trhu ani jmenovitě určovat zařízení, která stanovené požadavky splní. Posouzení schopnosti nabízeného řešení integrovat se do prostředí zadavatele a splnit zadávací podmínky je výlučnou odpovědností dodavatele.

2 / 3

<!-- PAGE 3 -->S ohledem na výše uvedené považuje zadavatel předmětný požadavek za objektivně odůvodněný, přiměřený a bezprostředně související s předmětem plnění veřejné zakázky. Zadavatel proto na stanovených požadavcích trvá a zadávací podmínky v této části nemění.

INFORMACE 2 Zadavatel posoudil výše poskytnuté vysvětlení zadávací dokumentace a konstatuje, že povaha vysvětlení nevyžaduje prodloužení lhůty pro podání nabídek.

Ve Zlíně

Ing. Ivana Michalovičová Odbor investic Krajský úřad Zlínského kraje třída Tomáše Bati 21, 761 90 Zlín *(dokument opatřen elektronickým podpisem)*

3 / 3

Page 1

# VYSVĚTLENÍ ZADÁVACÍ DOKUMENTACE Č. 5

v souladu s § 98 zákona č. 134/2016 Sb., o zadávání veřejných zakázek („zákon")

Název zakázky: Nákup firewallů pro vybrané příspěvkové organizace Zlínského kraje Interní číslo zakázky: VZ/2026/6/018/03 Druh zadávacího řízení: dle § 56 zákona - otevřené řízení Druh VZ: veřejná zakázka na dodávky (včetně souvisejících služeb) Identifikační údaje zadavatele: Název zadavatele: Zlínský kraj Sídlo: třída Tomáše Bati 21, 761 90 Zlín Právní forma: 804 – kraj IČO: 70891320 DIČ: CZ70891320 Zastoupený: Ing. Radimem Holišem – hejtmanem Zlínského kraje Kontaktní osoby VZ: Ing. Ivana Michalovičová – odbor investic Ing. Lenka Janečková – odbor investic Telefon: (+420) 577 043 880, 577 043 872 E-mail: verejne.zakazky@zlinskykraj.cz Profil zadavatele: https://nen.nipez.cz/profil/ZLK ID datové schránky: scsbwku Zadavatel na základě žádosti dodavatele ze dne 8. 7. 2026 poskytuje následující vysvětlení zadávací dokumentace k výše uvedené veřejné zakázce. INFORMACE 1 Dotaz: Stávající systém centrální správy Fortittianager není obecně volně kompatibilní se zařízeními jiných výrobců, je navržen primárně pro správu zařízení ekosystému Fortinet. Každý ve vztahu k vymezení veřejné zakázky relevantní výrobce zařízení disponuje svým vlastním centrálním management nástrojem. Za těchto okolností požadavek na plnou kompatibilitu výhradně se systémem centrální správy Fortittianager znamená diskriminaci pro všechny ostatní výrobce odpovídajících technologií, a tedy i omezení hospodářské soutěže. Pokud v infrastruktuře zadavatele zůstane i nadále v provozu většina zařízení Fortinet, může dávat smysl požadavek na kompatibilitu se systémem centrální správy Fortittianager. Pokud se však potenciálně mění kompletní firewall vrstva, je naopak hospodárné (s ohledem na zdravou soutěž s cílem získat nejvýhodnější podmínky a cenu) nelimitovat ostatní výrobce relevantních zařízení. Fortittianager může zůstat jako centrální nástroj pro správu pro zbylá zařízení Fortinet, která v infrastruktuře zůstanou. Pokud se mění vrstva firewall, není nutné měnit architekturu. Paralelní provoz je nezbytný i při migraci na nový firewall, byť od stejného výrobce. Fortinerttianager neslouží jako nástroj pro řízení bezpečnosti, pouze pro správu a řízení konfigurací. Jak zadavatel sám v zadávací dokumentaci uvádí, jedná se o jeden z nástrojů nutných pro centrální řízení kybernetické bezpečnosti. Vynucováním výhradně dodání zařízení od výrobce Fortinet se zadavatel sám vystavuje riziku vendor-lock in a

1 / 3

Page 2

nehospodárného nakládání s finančními prostředky v budoucnosti. Fortinetttianager není nástrojem centrálního monitoringu, tuto funkci neumí vykonávat. Jedná se pouze o nástroj centrální správy konfigurací technologií Fortinet. Pro monitoring by musel být nasazen další nástroj, např. FortiAnalyzer. Předpokládáme, že zadavatel provedl analýzu možností, jaká zařízení, potažmo od jakých výrobců, přicházejí do úvahy pro splnění zadání veřejné zakázky (tak aby již při zadání veřejné zakázky posoudil, zda vůbec připouští alespoň nějakou soutěž dodavatelů a zároveň zda není pro zadavatele riziková z hlediska nákladů na správu a obnovování bezpečností infrastruktury v budoucnosti). Zdvořile tedy žádáme o identifikaci dalších zařízení potažmo alespoň výrobců zařízení, která splňují požadavek na plnou kompatibilitu se systémem centrální správy Fortittianager. Případně o zveřejnění plného Compatibility listu výrobce systému centrální správy Fortittianager, či uvedení jakým způsobem lze plnohodnotně napojit Fortittianager na jiné běžně obecně používané nástroje automatizace.

Odpověď: Zadavatel obdržel žádost dodavatele o vysvětlení zadávací dokumentace týkající se požadavku na plnou kompatibilitu dodávaných zařízení se systémem Fortittianager, ve které dodavatel rozporuje nutnost tohoto požadavku a žádá o identifikaci kompatibilních výrobců či předložení seznamu kompatibility. K podané žádosti zadavatel sděluje následující: K argumentaci dodavatele zadavatel předně uvádí, že předmětem této veřejné zakázky není plošná výměna všech zařízení v infrastruktuře zadavatele, nýbrž obnova pouze části stávajícího prostředí. Zbývající zařízení NGFW zůstávají i nadále v provozu a jsou trvale spravována stávajícím systémem centrální správy Fortittianager. Připuštění dodávky zařízení nekompatibilních s tímto systémem by pro zadavatele znamenalo nutnost budování, údržby, licencování a souběžné administrace dvou zcela oddělených paralelních systémů centrální správy pro tutéž technologickou vrstvu. Takový postup by byl z hlediska provozní bezpečnosti, nároků na personální kapacity a finanční hospodárnosti pro zadavatele neúčelný a nežádoucí. Zadavatel dále konstatuje, že stanovil požadavek na plnou kompatibilitu se stávajícím systémem centrální správy Fortittianager jako funkční a provozní požadavek, který bezprostředně vychází z jeho reálného technologického prostředí. Nejedná se o požadavek na dodání řešení konkrétního výrobce, ale o požadavek na schopnost nabízeného řešení zajistit plnou úroveň integrace do stávající infrastruktury. Tento požadavek je objektivně odůvodněn potřebou zachovat kontinuitu provozu, efektivní jednotnou správu a ochranu již vynaložených investic. Zadavatel je plně oprávněn zohlednit své provozní potřeby a nastavit technické podmínky tak, aby předešel neúčelnému štěpení správy a budování paralelních procesů. K žádosti o předložení seznamu kompatibility či identifikaci konkrétních výrobců zadavatel výslovně uvádí, že není povinen provádět za dodavatele analýzu trhu ani jmenovitě určovat zařízení, která stanovené požadavky splní. Posouzení schopnosti nabízeného řešení integrovat se do prostředí zadavatele a splnit zadávací podmínky je výlučnou odpovědností dodavatele.

2 / 3

Page 3

S ohledem na výše uvedené považuje zadavatel předmětný požadavek za objektivně odůvodněný, přiměřený a bezprostředně související s předmětem plnění veřejné zakázky. Zadavatel proto na stanovených požadavcích trvá a zadávací podmínky v této části nemění.

INFORMACE 2 Zadavatel posoudil výše poskytnuté vysvětlení zadávací dokumentace a konstatuje, že povaha vysvětlení nevyžaduje prodloužení lhůty pro podání nabídek.

Ve Zlíně

Ing. Ivana Michalovičová Odbor investic Krajský úřad Zlínského kraje třída Tomáše Bati 21, 761 90 Zlín *(dokument opatřen elektronickým podpisem)*

3 / 3