Zakázka: Poskytování služeb bezpečnosti IT a systémového hodnocení kvality

Zadavatel: The European Patent Organisation (EPO), Mnichov (Německo)

Kontrakt na 5 let. Služby mají být dodávány do pobočky EPO v Nizozemí (European Patent Office’s branch in Rijswijk, South-Holland)

Celkový orientační budget (za 3 loty): €10.500.000. Zakázka je rozdělena na 3 na sobě nezávislé části:

Lot 1 Security Analysis and Audit – Services for analysis, audit activities and drafting of documentation concerning: — security strategy, — security policies, — security risk management, — security audit, — security technology study.

Lot 2 Software Security, Privacy and System quality – Supporting the solution delivery process of new systems and existing systems already running in the production environment and for the delivery independent security assessment, in particular: — White Box testing Security strategies, — Secure System Development Life Cycle implementation, — Secure System Development Life Cycle Support.

Lot 3 Penetration Testing and Vulnerability Assessment – Support services in order to assess the risks of systems during their development lifecycle or for critical existing systems in order to assess, whenever required, the existing security posture of the organisation. The main category of activities includes: — Penetration Testing, — Vulnerability Assessment.

Purpose of the contract: Provision by the Contractor to the EPO of IT Security and System Quality Assessment Services – upon commissioning by the EPO. This Open invitation to tender will result in a guaranteed total contract volume of: — 1600 working days for Lot 1: Security Analysis and Audit, — the equivalent of 1200 working days for Lot 2: Software Security, Privacy and System quality, — 1650 working days for Lot 3: Penetration Testing and Vulnerability Assessment.

Deadline pro doručení nabídky: 3/7

Zakázka: Pořízení softwarových a hardwarových součástí a služby přizpůsobení v souvislosti s bezpečnostními službami pro podporu EU Lassez-Passer

Zadavatel: Joint Research Centre EU, Ispra (Itálie)

Popis: Spuštění EU Lassez-Passer vyžaduje nastavení a běh 2 PKI zaměřených na spravování požadavků na certifikaci pro zavedení pasivního ověřování (ICAO-PKI) a rozšířeného řízení přístupu (EAC-PKI). Kromě toho je vyžadováno zavedení a údržba jediného kontaktního bodu (SPOC) s cílem zavést výměnný certifikační mechanismus vyžadovaný EAC, zavedení a údržba signatáře Deviation List (DLS) a zavedení a údržba signatáře Master List (MLS) včetně všech operací a funkcí potřebných k řízení cyklu pro sběr a ukládání seznamu odchylek a certifikátů CSCA, které budou obsaženy v „master list“.

Celkový budget €1.210.000

Deadline pro podání nabídek 3/7