Abonament za usługę przeprowadzania kampanii sprawdzania odporności infrastruktury informacyjnej DP RVD na cyberataki

Участникът следва да е изпълнил минимум една дейност за услуга с предмет и обем, идентични или сходни с тези на поръчката за последните три години от датата на подаване на офертата. Забележки: Под дейност за услуга с предмет и обем, идентични или сходни с тези на поръчката, се разбира дейност по извършване на тестове за проникване. Тестовете трябва да са изпълнени за: - публични организации или - съществени или важни субекти по смисъла на Закона за Киберсигурност. Изпълнена дейност за услуга е тази дейност, чието изпълнение е приключило в рамките на заложения от Възложителя период, независимо от началната дата на изпълнение. При подаване на офертата участниците декларират съответствието си с критерия за подбор, като попълват в ЕЕДОП Част IV „Критерии за подбор“, раздел В „Технически и професионални способности“, поле „Извършени услуги от конкретния вид“. За доказване на техническите и професионалните си способности участникът представя списък на услугите, които са идентични или сходни с предмета на обществената поръчка, с посочване на стойностите, датите и получателите, заедно с документи, които доказват извършената услуга. Документите за доказване на съответствието с техническите и професионални способности се представят от избрания за Изпълнител участник преди сключване на договора за възлагане на поръчката или при поискване в хода на провеждане на процедурата при условията на чл. 67, ал. 5 от ЗОП.

Участникът следва да разполага с персонал с професионална компетентност за изпълнението на поръчката, както следва: 1. Ръководител по предоставяне на услугата и експерт по информационна сигурност, който трябва да отговаря на следните минимални изисквания: • Висше образование в направление „Комуникационна и компютърна техника“, „Информатика и компютърни науки“, „Информационни технологии“ или еквивалентно; • Минимум 5 (пет) години професионален опит в областта на информационната сигурност, от които поне 3 (три) в управление на проекти, свързани с тестове за проникване, киберсигурност или управление на уязвимости; • Опит като ръководител на минимум 2 проекта за тестове за проникване на информационна инфраструктура и системи; • Поне един валиден сертификат в областта на тестовете за проникване: OSCP, GPEN, CEH или еквивалент; • Поне един валиден управленски сертификат в областта на информационната сигурност: CISSP, CISM, ISSMP или еквивалент. 2. Минимум един Експерт „Penetration tester“ със специализация мрежова инфраструктура, който следва да отговаря на следните минимални изисквания: • Висше образование в направление „Комуникационна и компютърна техника“, „Информатика и компютърни науки“, „Информационни технологии“ или еквивалентно; • Минимум 3 години професионален опит в тестове за проникване, от които поне 2 с фокус мрежова и инфраструктурна сигурност; • Участие в минимум 2 проекта за тестове за проникване на мрежова инфраструктура; • Поне един валиден сертификат в областта на тестовете за проникване на мрежи: OSCP, OSEP, GPEN, GXPN, PNPT, CRTP, CRTE или еквивалент. 3. Минимум един Експерт „Penetration tester“ със специализация сървърна инфраструктура, който следва да отговаря на следните минимални изисквания: • Висше образование в направление „Комуникационна и компютърна техника“, „Информатика и компютърни науки“, „Информационни технологии“ или еквивалентно; • Минимум 3 години професионален опит в тестове за проникване, от които поне 2 години с фокус сървърна инфраструктура и операционни системи (Windows, Linux/Unix); • Участие в минимум 2 проекта за тестове за проникване на сървърна инфраструктура; • Поне един валиден сертификат в областта на тестовете за проникване: OSCP, OSEP, OSCE3, CRTP, CRTE, GCIH, GPEN или еквивалент. 4. Минимум един Експерт „Penetration tester“ със специализация уеб приложения и API, който следва да отговаря на следните минимални изисквания: • Висше образование в направление „Комуникационна и компютърна техника“, „Информатика и компютърни науки“, „Информационни технологии“ или еквивалентно; • Минимум 3 години професионален опит в тестове за проникване, от които поне 2 с фокус уеб приложения и API; • Участие в минимум 2 проекта за тестове за проникване на уеб приложения; • Поне един валиден сертификат в областта: OSCP, OSWE, GWAPT, BSCP или еквивалент; • Доказан опит с OWASP методологии (Web Security Testing Guide, ASVS, API Security Top 10). При подаване на офертата участниците декларират съответствието си с критерия за подбор в ЕЕДОП, като попълват съответното поле на Част IV „Критерии за подбор“, раздел В „Технически и професионални способности“, поле „Образователна и професионална квалификация“ по следния начин: участниците предоставят за всяко лице от предложения екип информацията, необходима да се установи съответствието с поставените изисквания, като посочват приложимото съобразно изискването за конкретното лице: - Име, презиме и фамилия на лицето; - Позиция в екипа; - Данни за документа за придобито образование/преминат курс/придобита професионална квалификация – учебно заведение, № и дата на документа, образователна степен, професионално направление и специалност; - Професионален опит; - Сертификати; Всеки един експерт може да съчетава не повече от 2 (две) роли, при условие че доказва съответствието с минималните изисквания за всеки един от експертите. За доказване на техническите и професионалните си способности участникът представя списък на персонала, който ще изпълнява поръчката, както и д