Česká národní banka

Název, druh veřejné zakázky a popis předmětu

• Název: Poskytování služeb virtuálního WWW serveru (webhostingu) a související technické podpory
• Druh veřejné zakázky: Služby

Stručný popis předmětu:
Předmětem veřejné zakázky je zajištění technologické infrastruktury pro hostování a provozování webových stránek www.cnb.cz, a to prostřednictvím zajištění výpočetního výkonu v cloudovém prostředí poskytovatele, zálohování primárních dat do zálohovací lokality, ochrany proti kybernetickým internetovým útokům a propojení všech poskytovaných služeb a spolehlivé datové komunikace mezi uvedenými službami.

Bližší specifikace je uvedena v rámci přílohy č. 1 výzvy - Návrh smlouvy.

Druh zadávacího řízení, předpokládaná hodnota

• Druh řízení: jednací řízení bez uveřejnění
  Důvod použití jednacího řízení:
  Dne 18. 10. 2024 byla na základě zadávacího řízení na veřejnou zakázku „Redakční systém DRUPAL pro nový web ČNB a související služby“, evidenční číslo zakázky Z2024-004538, zahájeného dne 23. 1. 2024 , uzavřena smlouva s vybraným dodavatelem. Předmětem této veřejné zakázky je poskytování komplexních služeb nad redakčním systémem DRUPAL instalovaným v systémovém prostředí zadavatele (nebo v cloudu pronajatém objednatelem), včetně návrhu a tvorby nových webových stránek www.cnb.cz provozovaných nad tímto redakčním systémem, které mají stávající webové stránky ČNB nahradit. Na základě této smlouvy měla být tato veřejná zakázka realizována, resp. mělo být do 1 roku od uzavření smlouvy realizováno dílo v podobě zprovoznění nových webových stránek ČNB. Pro zprovoznění nových webových stránek je nutné provést migraci dat za podmínek stanovených v čl. IV výše uvedené smlouvy.
  
  Dne 17. 3. 2025 zadavatel bez jakékoli předchozí notifikace obdržel od společnosti Nelasoft s.r.o., se sídlem Bydlinského 15/18, 391 01 Sezimovo Ústí, IČO: 28145488, výpověď ke smlouvě o poskytování služeb virtuálního WWW serveru, technické podpoře provozu Redakčního a publikačního systému pro web ČNB – RSWEB a souvisejících službách, ev. č. smlouvy ČNB 92-203-11, 92-204-11 (dále jen „původní smlouva“), jejíž součástí je podpora webové prezentace www.cnb.cz, resp. zajištění bezproblémového chodu těchto webových stránek ČNB (dále jen „stávající externí web ČNB“), přičemž k ukončení této původní smlouvy došlo ke dni 1. 9. 2025.
  S ohledem na výše uvedené skutečnosti je třeba zajistit na nezbytně nutnou dobu, a to do zprovoznění plnohodnotného nového webu ČNB, provoz stávajícího externího webu ČNB.
  
  V průběhu výpovědní doby původní smlouvy přitom nebylo možné provést standardní zadávací řízení na výběr nového poskytovatele webhostingu stávajícího externího webu ČNB, zejména pak nebylo možné zajistit dodávku a instalaci veškerých nezbytných zařízení pro jeho provoz. Je tomu tak proto, že veškerá zařízení, na kterých je stávající externí web ČNB na základě původní smlouvy provozován, jsou ve vlastnictví společnosti T-Mobile Czech Republic a.s., se sídlem Tomíčkova 2144/1, 148 00 Praha 4 – Chodov, IČO: 64949681 (dále jen „T-Mobile“), přičemž právě z tohoto důvodu byla instalace uvedených zařízení a souvisejících SW služeb u jiného poskytovatele ve velmi krátké výpovědní době původní smlouvy nerealizovatelná. Nadto nebylo v takto krátké době možné u jiného poskytovatele zajistit související SW služby garantující ochranu před kybernetickými útoky z internetu, které jsou dle specifických potřeb stávajícího externího webu ČNB společností T-Mobile customizovány a parametrizovány tak, aby byla zajištěna jeho vysoká dostupnost a bezpečnost.
  K uvedeným technickým důvodům zadavatel doplňuje, že společnost T-Mobile zajištuje provoz a připojení stávajícího externího webu ČNB do celosvětové sítě internet prostřednictvím vysokokapacitní redundantní sítě, která zajišťuje dostupnost webu ČNB 99,99 %. Servery stávajícího externího webu ČNB jsou umístěny v nejmodernějších datových centrech v ČR. Datová úložiště výrobce jsou navržena tak, aby byla chráněna proti současnému výpadku několika fyzických disků a osazením redundatních (zdvojených, resp. znásobených a záložních) komponent jsou chráněna i proti jiným typům selhání HW. Bezpečnost serverů a jejich ochrana je zajišťována nejmodernějšími SW službami DDoS ochrany a službami WAF parametrizovanými dle potřeb ČNB, které dokáží zajistit potřebnou ochranu aplikačních prostředků webu ČNB před neustále se vyvíjejícími útoky a tím i vysokou dostupnost stávajícího externího webu ČNB, a snižuje se tak na minimum reputační riziko ČNB nedostupností webové prezentace ČNB. Společnost T-Mobile rovněž zajišťuje pro ČNB i konektivitu do internetu, kde jsou využívány shodné prvky ochrany interní sítě před kybernetickými útoky DDoS a WAF, jako jsou využity pro ochranu před kybernetickými útoky provozovaného externího webu. T-Mobile zajišťuje také pro ČNB i monitoring kybernetických událostí SOC vnitřní sítě, kde zároveň shodná skupina zaměstnanců zároveň řeší i případné kybernetické události na externím webu. Protože stávající externí web ČNB je administrován a editován z vnitřní sítě ČNB, je z bezpečnostních důvodů nutné k případné korelaci záznamů při kybernetické události či incidentu mít tyto ochranné prvky od jednoho dodavatele. Společnost T-Mobile je rovněž součástí kritické infrastruktury, přičemž ČNB provozuje systémy zařazené mezi kritickou informační infrastrukturu.
  
  Z důvodu zvláštní povahy činností ČNB a z toho plynoucí povinnosti zajištění bezpečnosti informačních systémů ČNB, z nichž některé jsou součástí kritické informační infrastruktury státu, je nutné zajistit bezproblémový chod webových stránek ČNB. V případě přerušení dostupnosti webových stránek by mohl být reálně ohrožen, či dokonce přerušen výkon mandátu ČNB dle zákona č. 6/1993 Sb., o České národní bance, ve znění pozdějších předpisů, což se jeví jako riziko neakceptovatelné, neboť by došlo k ochromení činnosti ČNB jakožto instituce spadající do kritické infrastruktury státu, jejíž činnost musí být zajištěna vždy, i v krizových situacích.
  Předmětem veřejné zakázky je zajištění požadovaného plnění od společnosti T-Mobile pouze na nezbytně dlouhou dobu, a to do doby zahájení plnohodnotného provozu nového webu ČNB, na jehož realizaci, jak již zadavatel uvedl výše, se v současné době intenzivně pracuje.
  
  Z výše uvedených důvodů přikročil zadavatel k použití jednacího řízení bez uveřejnění ve smyslu § 63 odst. 3 písm. b) zákona.
• Režim veřejné zakázky: nadlimitní
• Předpokládaná hodnota: neuvedena

Místo plnění

• Hlavní město Praha

Zadavatel

• Úřední název: Česká národní banka
• IČO: 48136450
• Poštovní adresa:
  Na Příkopě 28
  115 03 Praha 1
• Id profilu zadavatele ve VVZ: 342165

Adresa kontaktního místa

Nabídky, resp. žádosti o účast podávat na:
prostřednictvím elektronického nástroje E-ZAK (https://ezak.cnb.cz)

Kontakt