Procurement observatory.

<!-- PAGE 1 --># VYSVĚTLENÍ A ZMĚNA ZADÁVACÍ DOKUMENTACE Č. 1 ZE DNE 17. 06. 2026

**Zadavatel Vojenská zdravotní pojišťovna České republiky**

se sídlem Drahobejlova 1404/4, Libeň, 190 00 Praha 9 zastoupená Ing. Josefem Diesslem, generálním ředitelem IČO: 47114975 (dále jen „Zadavatel")

**Specifikace veřejné zakázky (dále jen „VZ")**

Název VZ:

**Rámcová dohoda o poskytování veřejně dostupných služeb elektronických komunikací na 48 měsíců**

Režim VZ: nadlimitní otevřené řízení dle § 56 ZZVZ Druh VZ: služby Č.j.: 1/120/860254–2026 Evidenční číslo veřejné zakázky ve Věstníku veřejných zakázek: Z2026-028343 Výše uvedený Zadavatel Vám v souladu s ustanovením § 98 a § 99 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ"), sděluje následující vysvětlení a změnu zadávací dokumentace vztahující se k předmětné veřejné zakázce zadávané dle ZZVZ.

**Zadavatel poskytuje vysvětlení a změnu zadávací dokumentace na základě žádosti dodavatele.**

***Znění žádosti o vysvětlení zadávací dokumentace:***

*„Dovolujeme si požádat o odsouhlasení návrhu na úpravu Přílohy č.1. ZD – Formulář účastníka s podmínky kvalifikace v bodu 4.Technická Kvalifikace Dle § 79 ZZVZ v části kvalifikací vedoucího realizačního týmu.*

***Dotaz č.1:***

*Uchazeč se domnívá, že požadované certifikace by měly být rozděleny mezi více osob realizačního týmu, které se budou přímo podílet na plnění zakázky, za podmínky, že vedoucí realizačního týmu bude splňovat požadavek na certifikaci v oblasti poskytování IT služeb (např. ITIL v3 Foundation nebo obdobná) a současně bude zajištěno plné pokrytí všech ostatních požadovaných odborností v rámci realizačního týmu.*

***Zdůvodnění:***

*Uvedený požadavek vnímáme v kontextu ZZVZ jako požadavek na prokázání odborné způsobilosti dodavatele jako celku, přičemž ponechání certifikace ITIL (resp. obdobné) u vedoucího realizačního týmu odpovídá jeho roli v řízení poskytování služeb. V případě komplexních projektů v oblasti řízení kybernetické bezpečnosti (ISMS, NIS2) je však v praxi standardní rozdělení odborných rolí mezi projektové řízení a specializované experty. Rozdělení zbývajících certifikací mezi více osob realizačního týmu, které se budou přímo podílet na plnění zakázky, umožňuje zajistit vyšší odbornou úroveň jednotlivých oblastí a současně naplňuje účel kvalifikačního požadavku, tj. reálné pokrytí všech požadovaných kompetencí bez snížení kvality plnění. Umožní zadavatel navrhovanou změnu?*

<!-- PAGE 2 -->***Dotaz č.2:***

*Uchazeč se domnívá, že certifikace CISM (Certified Information Security Manager, ISACA) je ekvivalentní náhrada za certifikaci ISO/IEC 27001 Lead Implementer / Lead Auditor a současně za certifikaci NIS2 (např. NIS 2 Essentials, NIS2 Expert), pokud bude prokázána relevantní praxe a zkušenost v oblasti řízení kybernetické bezpečnosti a implementace požadavků obdobných standardů.*

***Zdůvodnění:***

*Certifikace CISM představuje mezinárodně uznávaný standard zaměřený na řízení informační bezpečnosti, governance, řízení rizik a implementaci bezpečnostních opatření. Svým obsahem pokrývá klíčové principy a oblasti, které jsou řešeny jak v rámci normy ISO/IEC 27001 (zejména řízení ISMS), tak i požadavků vyplývajících z regulace NIS2. V praxi je běžně akceptována jako ekvivalentní certifikace pro manažerské role v oblasti kybernetické bezpečnosti. Umožnění jejího využití tak odpovídá principu uznávání rovnocenných dokladů odborné způsobilosti a současně nesnižuje požadovanou úroveň kvalifikace. Umožní zadavatel navrhovanou změnu?"*

***Vysvětlení zadávací dokumentace:***

**Odpověď na dotaz č. 1:**

Zadavatel zvážil a akceptuje tento požadavek. Požadované profesní certifikace tak mohou být rozděleny mezi více členů realizačního týmu. Zadavatel nicméně stanovuje tyto závazné podmínky:

- Vedoucí týmu musí i nadále splňovat požadavek na certifikaci v oblasti poskytování IT služeb (např. ITIL v3 Foundation).
- Uchazeč musí jednoznačně prokázat specializaci ostatních členů týmu doložením jejich certifikací a strukturovaných životopisů (CV) v nabídce.
- Všichni členové týmu, jejichž certifikace jsou použity k prokázání splnění kvalifikace, se musí aktivně a přímo podílet na plnění předmětu veřejné zakázky.

**Odpověď na dotaz č. 2:**

Zadavatel posoudil dotaz dodavatele a konstatuje, že mezinárodní certifikace CISM (Certified Information Security Manager) představuje pro účely plnění této veřejné zakázky adekvátní úroveň odborné způsobilosti v oblasti řízení bezpečnosti informací a řízení rizik.

NIS 2 Essentials: Zadavatel tento ekvivalent neakceptuje. Požadavek na certifikaci NIS 2 Essentials (případně obdobné prokazatelné proškolení v oblasti kybernetické hygieny) je směřován na zajištění minimální úrovně bezpečnostního povědomí (Cyber Security Awareness) u všech členů realizačního týmu, kteří se budou podílet na plnění veřejné zakázky. Manažerská certifikace CISM je osobní certifikací jednotlivce pro oblast řízení informační bezpečnosti a ze své podstaty negarantuje proškolení a bezpečností návyky ostatních řadových členů realizačního týmu uchazeče. Zadávací podmínky zůstávají v tomto bodě nezměněny. Zadavatel však upřesňuje, že certifikát NIS 2 Essentials lze nahradit čestným prohlášením uchazeče, že všichni členové realizačního týmu prošli v posledních 12 měsících interním či

<!-- PAGE 3 -->externím školením kybernetické bezpečnosti (tzv. awareness training) pokrývajícím základní kybernetickou hygienu, a to včetně doložení osnovy tohoto školení.

NIS2 Expert: Ano, zadavatel požadavek posoudil a konstatuje, že certifikace CISM (vydávaná asociací ISACA) prokazuje vysokou úroveň odborných manažerských kompetencí v oblasti řízení rizik a informační bezpečnosti, které věcně pokrývají a převyšují požadavky směrnice NIS2. Zadavatel proto upravuje zadávací podmínky a nově akceptuje certifikaci CISM jako rovnocennou náhradu za certifikát NIS2 Expert, a to za předpokladu splnění podmínek uvedených v upraveném textu zadávací dokumentace.

ISO 27001 Lead Auditor/Lead Implementer: „Člen realizačního týmu na pozici musí disponovat platným certifikátem ISO 27001 Lead Auditor a/nebo ISO 27001 Lead Implementer nebo certifikací CISM (Certified Information Security Manager), případně jiným prokazatelně ekvivalentním certifikátem odpovídající úrovně."

**S ohledem na změny, k nimž došlo v souvislosti s tímto** ***Vysvětlením a změnou zadávací dokumentace č. 1 ze dne 17. 06. 2026*** **, přikládá přehlednosti jako novou přílohu tohoto dokumentu aktualizovanou verzi Přílohy č. ZD – Formulář účastníka a podmínky kvalifikace_verze 2**

**Původní znění čl. 4 prokázání splnění technické kvalifikace dle § 79 odst. 2 písm. c) a**

1. **ZZVZ:**

*„Zadavatel požaduje, aby dodavatel (účastník) prokázal splnění technické kvalifikace dle § 79 odst. 2 písm. c) a d) ZZVZ, a to předložením:* ➢ *seznamu členů realizačního týmu, kteří se budou podílet na plnění veřejné zakázky bez ohledu na to, zda jde o zaměstnance nebo osoby v k účastníkovi (tuto informaci požaduje zadavatel uvést v předloženém seznamu členů) a to v jednotlivých oblastech požadovaných služeb:*

- *Služby datové sítě*
- *Služby pevných telefonů – VoIP*
- *Služba server hostingu*
- *Služba Důvěryhodného datového úložiště*
- *Služba podpora Fortinet zařízení*
- *Kontaktní osoba pro všechny tyto služby – Ke každému z členů realizačního týmu požaduje Zadavatel předložit strukturovaný profesní životopis, osvědčení (certifikáty) související s předmětem veřejné zakázky a požadovanou službou, na které se člen realizačního týmu bude podílet a doložení praxe. Počet členů realizačního týmu Zadavatel nestanovuje. Zadavatel připouští, že jedna osoba může plnit více rolí v rámci realizačního týmu.*

**Zadavatel pro zvýšení 1 ."**

*jiném vztahu vedoucí realizačního týmu*

<!-- PAGE 4 -->*Pokud v dob plnění VZ dojde ke změně člena realizačního týmu, musí tuto skutečnost dodavatel neprodleně oznámit zadavateli. V případě vedoucího realizačního týmu Zadavatel požaduje předložení: Příloha se seznamem osob realizačního týmu bude tvořit Přílohu č. 4 Rámcové dohody."*

**Nové znění ZZVZ:**

**„** Zadavatel požaduje, aby dodavatel (účastník) prokázal splnění technické kvalifikace dle § 79 odst. 2 písm. c) a d) ZZVZ, a to předložením: ➢

**čl. 4 prokáz**

seznamu členů realizačního týmu, kteří se budou podílet na plnění veřejné zakázky bez ohledu na to, zda jde o zaměstnance nebo osoby v k členů) a to v jednotlivých oblastech požadovaných služeb: Ke každému z životopis, osvědčení (certifikáty) související s službou, na které se člen realizačního týmu bude podílet a doložení praxe. Počet členů realizačního týmu Zadavatel nestanovuje. Zadavatel připouští, že jedna osoba může plnit více rolí v Pokud v dob plnění VZ dojde ke změně člena realizačního týmu, musí tuto skutečnost dodavatel neprodleně oznámit zadavateli. U každého člena realizačního týmu požaduje zadavatel Certifikace NIS2 Essentials. Certifikát NIS2 Essentials lze nahradit čestným prohlášením uchazeče, že všichni členové realizačního týmu prošli v posledních 12 měsících interním či externím školením

- *Certifikace v oblasti poskytování IT služeb – nebo obdobná, doložená prostou kopií příslušného certifikátu. Obdobným dokladem se rozumí například certifikát Prince2 Foundation.*
- *Certifikace ISO/IEC 27001 Lead Implementer/Lead Auditor, doložená prostou kopií příslušného certifikátu.*
- *Certifikace NIS2 (např.: NIS 2 Essentials, NIS2 expert), doložená prostou kopií příslušného certifikátu.*
- *Zkušenost s rolí vedoucího realizačního týmu v který naplňuje definiční znaky alespoň jedné z Zadavatel požaduje předložit v bodě 4 tohoto dokumentu (§ 79 odst. 2 písm. b) ZZVZ).*

**ání splnění technické kvalifikace dle § 79 odst. 2 písm. c) a d)**

účastníkovi (tuto informaci požaduje zadavatel uvést v předloženém seznamu

- Služby datové sítě
- Služby pevných telefonů – VoIP
- Služba server hostingu
- Služba Důvěryhodného datového úložiště
- Služba podpora Fortinet zařízení
- Kontaktní osoba pro všechny tyto služby – členů realizačního týmu požaduje Zadavatel předložit strukturovaný profesní předmětem veřejné zakázky a požadovanou rámci realizačního týmu.

*například ITIL v3 Foundation minimálně jednom projektu, významných služeb, které*

jiném vztahu vedoucí realizačního týmu

<!-- PAGE 5 -->kybernetické bezpečnosti (tzv. awareness training) pokrývajícím základní kybernetickou hygienu, a to včetně doložení osnovy tohoto školení. Alespoň jedna osoba v realizačním týmu má a může předložit certifikát NIS2 Expert nebo náhradu (např. CISM), doložená prostou kopií příslušného certifikátu. Alespoň jedna osoba v realizačním týmu má a může předložit Certifikaci ISO/IEC 27001 Lead Implementer/Lead Auditor nebo certifikací CISM (Certified Information Security Manager), případně jiným prokazatelně ekvivalentním certifikátem odpovídající úrovně doložená prostou kopií příslušného certifikátu. V případě vedoucího realizačního týmu Zadavatel požaduje předložení:

- Certifikace v oblasti poskytování IT služeb – například ITIL v3 Foundation nebo obdobná, doložená prostou kopií příslušného certifikátu. Obdobným dokladem se rozumí například certifikát Prince2 Foundation. Příloha se seznamem osob realizačního týmu bude tvořit Přílohu č. 4 Rámcové dohody."

**Dále Zadavatel upřesňuje čl. 17.2. ZD:**

**Původní znění:**

*„17.2. Zadavatel požaduje, aby dodavatel disponoval certifikací pro systém řízení bezpečnosti informací (ISMS), vydanou nezávislou institucí, kterým žadatel prokazuje splnění norem dle požadavků bezpečnostní normy ČSN EN ISO/IEC 27001:2023."*

**Nové znění:**

17.2. Zadavatel požaduje, aby dodavatel disponoval platným certifikátem pro systém řízení bezpečnosti informací (ISMS) dle požadavků bezpečnostní normy ČSN EN ISO/IEC 27001:2023, vydaným akreditovaným a nezávislým certifikačním orgánem.

**Vzhledem k povaze vysvětlení a změna zadávací dokumentace Zadavatel prodlužuje lhůtu pro podání nabídek.**

Lhůta pro podání nabídek končí dne **22. 07. 2026 v 09:00 hodin** . Otevírání nabídek proběhne dne **22. 07. 2026 v 09:00 hodin** .

S pozdravem

| ………………………………….. |  |  |  |
| --- | --- | --- | --- |
| Ing. | Jaroslav | Procházka |  |
| ředitel | odboru | informačních | systémů |

Page 1

# VYSVĚTLENÍ A ZMĚNA ZADÁVACÍ DOKUMENTACE Č. 1 ZE DNE 17. 06. 2026

**Zadavatel Vojenská zdravotní pojišťovna České republiky**

se sídlem Drahobejlova 1404/4, Libeň, 190 00 Praha 9 zastoupená Ing. Josefem Diesslem, generálním ředitelem IČO: 47114975 (dále jen „Zadavatel")

**Specifikace veřejné zakázky (dále jen „VZ")**

Název VZ:

**Rámcová dohoda o poskytování veřejně dostupných služeb elektronických komunikací na 48 měsíců**

Režim VZ: nadlimitní otevřené řízení dle § 56 ZZVZ Druh VZ: služby Č.j.: 1/120/860254–2026 Evidenční číslo veřejné zakázky ve Věstníku veřejných zakázek: Z2026-028343 Výše uvedený Zadavatel Vám v souladu s ustanovením § 98 a § 99 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ"), sděluje následující vysvětlení a změnu zadávací dokumentace vztahující se k předmětné veřejné zakázce zadávané dle ZZVZ.

**Zadavatel poskytuje vysvětlení a změnu zadávací dokumentace na základě žádosti dodavatele.**

***Znění žádosti o vysvětlení zadávací dokumentace:***

*„Dovolujeme si požádat o odsouhlasení návrhu na úpravu Přílohy č.1. ZD – Formulář účastníka s podmínky kvalifikace v bodu 4.Technická Kvalifikace Dle § 79 ZZVZ v části kvalifikací vedoucího realizačního týmu.*

***Dotaz č.1:***

*Uchazeč se domnívá, že požadované certifikace by měly být rozděleny mezi více osob realizačního týmu, které se budou přímo podílet na plnění zakázky, za podmínky, že vedoucí realizačního týmu bude splňovat požadavek na certifikaci v oblasti poskytování IT služeb (např. ITIL v3 Foundation nebo obdobná) a současně bude zajištěno plné pokrytí všech ostatních požadovaných odborností v rámci realizačního týmu.*

***Zdůvodnění:***

*Uvedený požadavek vnímáme v kontextu ZZVZ jako požadavek na prokázání odborné způsobilosti dodavatele jako celku, přičemž ponechání certifikace ITIL (resp. obdobné) u vedoucího realizačního týmu odpovídá jeho roli v řízení poskytování služeb. V případě komplexních projektů v oblasti řízení kybernetické bezpečnosti (ISMS, NIS2) je však v praxi standardní rozdělení odborných rolí mezi projektové řízení a specializované experty. Rozdělení zbývajících certifikací mezi více osob realizačního týmu, které se budou přímo podílet na plnění zakázky, umožňuje zajistit vyšší odbornou úroveň jednotlivých oblastí a současně naplňuje účel kvalifikačního požadavku, tj. reálné pokrytí všech požadovaných kompetencí bez snížení kvality plnění. Umožní zadavatel navrhovanou změnu?*

Page 2

***Dotaz č.2:***

*Uchazeč se domnívá, že certifikace CISM (Certified Information Security Manager, ISACA) je ekvivalentní náhrada za certifikaci ISO/IEC 27001 Lead Implementer / Lead Auditor a současně za certifikaci NIS2 (např. NIS 2 Essentials, NIS2 Expert), pokud bude prokázána relevantní praxe a zkušenost v oblasti řízení kybernetické bezpečnosti a implementace požadavků obdobných standardů.*

***Zdůvodnění:***

*Certifikace CISM představuje mezinárodně uznávaný standard zaměřený na řízení informační bezpečnosti, governance, řízení rizik a implementaci bezpečnostních opatření. Svým obsahem pokrývá klíčové principy a oblasti, které jsou řešeny jak v rámci normy ISO/IEC 27001 (zejména řízení ISMS), tak i požadavků vyplývajících z regulace NIS2. V praxi je běžně akceptována jako ekvivalentní certifikace pro manažerské role v oblasti kybernetické bezpečnosti. Umožnění jejího využití tak odpovídá principu uznávání rovnocenných dokladů odborné způsobilosti a současně nesnižuje požadovanou úroveň kvalifikace. Umožní zadavatel navrhovanou změnu?"*

***Vysvětlení zadávací dokumentace:***

**Odpověď na dotaz č. 1:**

Zadavatel zvážil a akceptuje tento požadavek. Požadované profesní certifikace tak mohou být rozděleny mezi více členů realizačního týmu. Zadavatel nicméně stanovuje tyto závazné podmínky:

- Vedoucí týmu musí i nadále splňovat požadavek na certifikaci v oblasti poskytování IT služeb (např. ITIL v3 Foundation).

- Uchazeč musí jednoznačně prokázat specializaci ostatních členů týmu doložením jejich certifikací a strukturovaných životopisů (CV) v nabídce.

- Všichni členové týmu, jejichž certifikace jsou použity k prokázání splnění kvalifikace, se musí aktivně a přímo podílet na plnění předmětu veřejné zakázky.

**Odpověď na dotaz č. 2:**

Zadavatel posoudil dotaz dodavatele a konstatuje, že mezinárodní certifikace CISM (Certified Information Security Manager) představuje pro účely plnění této veřejné zakázky adekvátní úroveň odborné způsobilosti v oblasti řízení bezpečnosti informací a řízení rizik.

NIS 2 Essentials: Zadavatel tento ekvivalent neakceptuje. Požadavek na certifikaci NIS 2 Essentials (případně obdobné prokazatelné proškolení v oblasti kybernetické hygieny) je směřován na zajištění minimální úrovně bezpečnostního povědomí (Cyber Security Awareness) u všech členů realizačního týmu, kteří se budou podílet na plnění veřejné zakázky. Manažerská certifikace CISM je osobní certifikací jednotlivce pro oblast řízení informační bezpečnosti a ze své podstaty negarantuje proškolení a bezpečností návyky ostatních řadových členů realizačního týmu uchazeče. Zadávací podmínky zůstávají v tomto bodě nezměněny. Zadavatel však upřesňuje, že certifikát NIS 2 Essentials lze nahradit čestným prohlášením uchazeče, že všichni členové realizačního týmu prošli v posledních 12 měsících interním či

Page 3

externím školením kybernetické bezpečnosti (tzv. awareness training) pokrývajícím základní kybernetickou hygienu, a to včetně doložení osnovy tohoto školení.

NIS2 Expert: Ano, zadavatel požadavek posoudil a konstatuje, že certifikace CISM (vydávaná asociací ISACA) prokazuje vysokou úroveň odborných manažerských kompetencí v oblasti řízení rizik a informační bezpečnosti, které věcně pokrývají a převyšují požadavky směrnice NIS2. Zadavatel proto upravuje zadávací podmínky a nově akceptuje certifikaci CISM jako rovnocennou náhradu za certifikát NIS2 Expert, a to za předpokladu splnění podmínek uvedených v upraveném textu zadávací dokumentace.

ISO 27001 Lead Auditor/Lead Implementer: „Člen realizačního týmu na pozici musí disponovat platným certifikátem ISO 27001 Lead Auditor a/nebo ISO 27001 Lead Implementer nebo certifikací CISM (Certified Information Security Manager), případně jiným prokazatelně ekvivalentním certifikátem odpovídající úrovně."

**S ohledem na změny, k nimž došlo v souvislosti s tímto** ***Vysvětlením a změnou zadávací dokumentace č. 1 ze dne 17. 06. 2026*** **, přikládá přehlednosti jako novou přílohu tohoto dokumentu aktualizovanou verzi Přílohy č. ZD – Formulář účastníka a podmínky kvalifikace_verze 2**

**Původní znění čl. 4 prokázání splnění technické kvalifikace dle § 79 odst. 2 písm. c) a**

1. **ZZVZ:**

*„Zadavatel požaduje, aby dodavatel (účastník) prokázal splnění technické kvalifikace dle § 79 odst. 2 písm. c) a d) ZZVZ, a to předložením:* ➢ *seznamu členů realizačního týmu, kteří se budou podílet na plnění veřejné zakázky bez ohledu na to, zda jde o zaměstnance nebo osoby v k účastníkovi (tuto informaci požaduje zadavatel uvést v předloženém seznamu členů) a to v jednotlivých oblastech požadovaných služeb:*

- *Služby datové sítě*

- *Služby pevných telefonů – VoIP*

- *Služba server hostingu*

- *Služba Důvěryhodného datového úložiště*

- *Služba podpora Fortinet zařízení*

- *Kontaktní osoba pro všechny tyto služby – Ke každému z členů realizačního týmu požaduje Zadavatel předložit strukturovaný profesní životopis, osvědčení (certifikáty) související s předmětem veřejné zakázky a požadovanou službou, na které se člen realizačního týmu bude podílet a doložení praxe. Počet členů realizačního týmu Zadavatel nestanovuje. Zadavatel připouští, že jedna osoba může plnit více rolí v rámci realizačního týmu.*

**Zadavatel pro zvýšení 1 ."**

*jiném vztahu vedoucí realizačního týmu*

Page 4

*Pokud v dob plnění VZ dojde ke změně člena realizačního týmu, musí tuto skutečnost dodavatel neprodleně oznámit zadavateli. V případě vedoucího realizačního týmu Zadavatel požaduje předložení: Příloha se seznamem osob realizačního týmu bude tvořit Přílohu č. 4 Rámcové dohody."*

**Nové znění ZZVZ:**

**„** Zadavatel požaduje, aby dodavatel (účastník) prokázal splnění technické kvalifikace dle § 79 odst. 2 písm. c) a d) ZZVZ, a to předložením: ➢

**čl. 4 prokáz**

seznamu členů realizačního týmu, kteří se budou podílet na plnění veřejné zakázky bez ohledu na to, zda jde o zaměstnance nebo osoby v k členů) a to v jednotlivých oblastech požadovaných služeb: Ke každému z životopis, osvědčení (certifikáty) související s službou, na které se člen realizačního týmu bude podílet a doložení praxe. Počet členů realizačního týmu Zadavatel nestanovuje. Zadavatel připouští, že jedna osoba může plnit více rolí v Pokud v dob plnění VZ dojde ke změně člena realizačního týmu, musí tuto skutečnost dodavatel neprodleně oznámit zadavateli. U každého člena realizačního týmu požaduje zadavatel Certifikace NIS2 Essentials. Certifikát NIS2 Essentials lze nahradit čestným prohlášením uchazeče, že všichni členové realizačního týmu prošli v posledních 12 měsících interním či externím školením

- *Certifikace v oblasti poskytování IT služeb – nebo obdobná, doložená prostou kopií příslušného certifikátu. Obdobným dokladem se rozumí například certifikát Prince2 Foundation.*

- *Certifikace ISO/IEC 27001 Lead Implementer/Lead Auditor, doložená prostou kopií příslušného certifikátu.*

- *Certifikace NIS2 (např.: NIS 2 Essentials, NIS2 expert), doložená prostou kopií příslušného certifikátu.*

- *Zkušenost s rolí vedoucího realizačního týmu v který naplňuje definiční znaky alespoň jedné z Zadavatel požaduje předložit v bodě 4 tohoto dokumentu (§ 79 odst. 2 písm. b) ZZVZ).*

**ání splnění technické kvalifikace dle § 79 odst. 2 písm. c) a d)**

účastníkovi (tuto informaci požaduje zadavatel uvést v předloženém seznamu

- Služby datové sítě

- Služby pevných telefonů – VoIP

- Služba server hostingu

- Služba Důvěryhodného datového úložiště

- Služba podpora Fortinet zařízení

- Kontaktní osoba pro všechny tyto služby – členů realizačního týmu požaduje Zadavatel předložit strukturovaný profesní předmětem veřejné zakázky a požadovanou rámci realizačního týmu.

*například ITIL v3 Foundation minimálně jednom projektu, významných služeb, které*

jiném vztahu vedoucí realizačního týmu

Page 5

kybernetické bezpečnosti (tzv. awareness training) pokrývajícím základní kybernetickou hygienu, a to včetně doložení osnovy tohoto školení. Alespoň jedna osoba v realizačním týmu má a může předložit certifikát NIS2 Expert nebo náhradu (např. CISM), doložená prostou kopií příslušného certifikátu. Alespoň jedna osoba v realizačním týmu má a může předložit Certifikaci ISO/IEC 27001 Lead Implementer/Lead Auditor nebo certifikací CISM (Certified Information Security Manager), případně jiným prokazatelně ekvivalentním certifikátem odpovídající úrovně doložená prostou kopií příslušného certifikátu. V případě vedoucího realizačního týmu Zadavatel požaduje předložení:

- Certifikace v oblasti poskytování IT služeb – například ITIL v3 Foundation nebo obdobná, doložená prostou kopií příslušného certifikátu. Obdobným dokladem se rozumí například certifikát Prince2 Foundation. Příloha se seznamem osob realizačního týmu bude tvořit Přílohu č. 4 Rámcové dohody."

**Dále Zadavatel upřesňuje čl. 17.2. ZD:**

**Původní znění:**

*„17.2. Zadavatel požaduje, aby dodavatel disponoval certifikací pro systém řízení bezpečnosti informací (ISMS), vydanou nezávislou institucí, kterým žadatel prokazuje splnění norem dle požadavků bezpečnostní normy ČSN EN ISO/IEC 27001:2023."*

**Nové znění:**

17.2. Zadavatel požaduje, aby dodavatel disponoval platným certifikátem pro systém řízení bezpečnosti informací (ISMS) dle požadavků bezpečnostní normy ČSN EN ISO/IEC 27001:2023, vydaným akreditovaným a nezávislým certifikačním orgánem.

**Vzhledem k povaze vysvětlení a změna zadávací dokumentace Zadavatel prodlužuje lhůtu pro podání nabídek.**

Lhůta pro podání nabídek končí dne **22. 07. 2026 v 09:00 hodin** . Otevírání nabídek proběhne dne **22. 07. 2026 v 09:00 hodin** .

S pozdravem

| ………………………………….. |  |  |  |
| --- | --- | --- | --- |
| Ing. | Jaroslav | Procházka |  |
| ředitel | odboru | informačních | systémů |