למתן שירותי מומחים לאבטחת מידע והגנת סייבר

עדכון מיום 13/03/2024:

• למכרז הוצא מסמך הבהרות מס' 1 הכולל מענה לשאלות הבהרה שנשאלו על ידי המציעים ושינויים נוספים שנערכו במסמכי המכרז, לרבות עדכון תנאי הסף הקבוע בסעיף 5.4 לתנאי המכרז והוספת הבהרה לתנאי הסף הקבוע בסעיף 5.7 לתנאי המכרז, כפי שמופיעים בהודעה באתר.
  
  
• המועד האחרון להגשת הצעות למכרז נדחה ליום רביעי ה- 27/03/2024 בשעה 10:00.
  
  
• להלן נוסחו המעודכן של תנאי הסף הקבוע בסעיף 5.4 (אשכול מס' 1 : שירותי מומחי יישום Hands-On באבטחת מידע והגנת סייבר):
  5.4. במועד האחרון להגשת ההצעות במכרז, המציע או כל חברה קשורה למציע אינם מספקים למפעל הפיס, בין כקבלן ראשי ובין כקבלן משנה, שירותי ביצוע בדיקות אבטחת מידע.
  5.4.1. בסעיף זה, יפורשו המונחים הבאים כדלהלן:
  5.4.1.1. "חברה קשורה" - כל אחת מסוגי החברות הבאות: חברת בת של המציע, חברת אם של המציע או חברה אחות של המציע.
  5.4.1.2. "חברת בת" - חברה אשר חברה אחרת מחזיקה במישרין בחמישים אחוזים או יותר מן הערך הנקוב של הון המניות המוצא שלה או מכוח ההצבעה שבה או רשאית למנות מחצית או יותר מהמנהלים או את המנהל הכללי שלה.
  5.4.1.3. "חברת אם" - חברה המחזיקה במישרין בחמישים אחוזים או יותר מן הערך הנקוב של הון המניות המוצא של חברה אחרת או מכוח ההצבעה שבה או רשאית למנות מחצית או יותר מהמנהלים או את המנהל הכללי שלה.
  5.4.1.4. "חברה אחות" - חברה אשר לה ולחברה אחרת יש חברת אם משותפת, כהגדרתה לעיל.
  
  
• להלן נוסחו המעודכן של תנאי הסף הקבוע בסעיף 5.7 (אשכול מס' 3: שירותי מודיעין סייבר):
  5.7. במועד האחרון להגשת ההצעות במכרז, המציע מספק, בין כקבלן ראשי ובין כקבלן משנה, שירותי מודיעין סייבר, ל- 3 לקוחות לפחות בישראל העומדים בתנאים המצטברים הבאים:
  5.7.1. לכל לקוח השירותים ניתנים במועד האחרון להגשת ההצעות במכרז וכן לפחות ב-12 החודשים האחרונים שקדמו לו.
  5.7.2. לכל לקוח השירותים כללו זיהוי התקפות סייבר והתראות רלוונטיות ללקוח, לרבות העברת מזהים לחסימה של התקפות סייבר (IOC).
  5.7.3. במועד האחרון להגשת ההצעות במכרז, לפחות לקוח אחד הינו בעל מאגר מידע אחד לפחות הרשום בסטטוס מאגר "מאושר" בפנקס מאגרי המידע המנוהל על ידי הרשות להגנת הפרטיות במשרד המשפטים.
  
  למען הסר ספק, לצורך הוכחת עמידה בתנאי סף 5.7 אין להסתמך על ניסיון של קבלן משנה או ספק אחר. הניסיון הרלוונטי לתנאי הסף הוא רק ניסיונו של המציע, באחת משתי הדרכים הבאות:
  (1) ניסיון של המציע כקבלן ראשי, בין אם ביצע את השירותים בעצמו, ללא הסתייעות בקבלן/ני משנה, ובין אם ביצע את השירותים תוך הסתייעות בקבלן/ני משנה.
  (2) ניסיון של המציע כקבלן משנה של אחר.

1. מפעל הפיס (להלן גם: "המפעל") מזמין בזאת הגשת הצעות למתן שירותי מומחים לאבטחת מידע והגנת סייבר, והכל כמפורט במסמכי המכרז (להלן גם: "המכרז").
2. השירותים הנדרשים
   1. השירותים הנדרשים במכרז זה הם בעיקרם שירותי מומחים לאבטחת מידע והגנת סייבר, המחולקים ל- 3 אשכולות כמפורט להלן, והכל בהתאם לצרכי המפעל ולשיקול דעתו הבלעדי:
      

      תיאור האשכול	תכולת האשכול בתמצית
      אשכול מס' 1 שירותי מומחי יישום Hands-On באבטחת מידע והגנת סייבר	1.1. שירותי מומחה יישום Hands-On באבטחת מידע והגנת סייבר.
      	1.2. שירותי מומחה ארכיטקט Hands-On באבטחת מידע והגנת סייבר.
      	1.3. שירותי מומחי אבטחת מידע והגנת סייבר בנושאים נוספים, ככל שיידרשו על ידי המפעל, על בסיס בנק שעות, לצורך קבלת ייעוץ, ליווי, יישום ובקרה שוטפת.
      אשכול מס' 2 שירותי צוות התערבות (Incident Response)	- הפעלת צוות התערבות (Incident Response) בשוטף ולטיפול מיידי באירועי סייבר. - הכשרת הצוותים הטכנולוגיים של המפעל באמצעות תרגולי סייבר להתמודדות עם תרחישי תקיפה. - שירותי מומחה לניהול משברי סייבר ברמת הנהלת הארגון, ככל שיידרש.
      אשכול מס' 3 שירותי מודיעין סייבר	- זיהוי התקפות סייבר והתראות רלוונטיות, כולל מתן המלצות מפורטות לגבי אופן ההתארגנות הנדרש מצד המפעל לקראת ההתקפה. - איתור מידע ייעודי לפיס (Deep/Dark web). - סריקת "משטח התקיפה" של המפעל (מימוש אופציונאלי להחלטת המפעל). - איתור אתרים המתחזים לאתרי המפעל (מימוש אופציונאלי להחלטת המפעל).

   2. כל מציע רשאי להגיש הצעה לאשכול אחד או יותר, לפי בחירתו, והכל כמפורט במסמכי המכרז. בכל מקרה מובהר כי ההצעות תיבחנה ביחס לכל אשכול בנפרד. אין מניעה כי אותו מציע ייבחר כזוכה ביותר מאשכול אחד.
   3. באשכול מס' 1 -
      1. בכוונת המפעל לבחור שני זוכים ולחלק את השירותים ביניהם.
      2. ככל שייבחרו שני זוכים, שיטת העבודה לבחירת המומחים תהיה בהתאם למפורט במפרט השירותים המצורף למסמכי המכרז.
      3. חרף האמור לעיל, מובהר כי המפעל אינו חייב לבחור זוכה שני, והוא שומר את זכותו לבחור זוכה אחד בהתאם לשיקול דעתו הבלעדי, למשל במקרה בו נותרה הצעה יחידה, או מכל סיבה אחרת.
      4. ככל שתוגש או תיוותר בפני ועדת המכרזים הצעה יחידה באשכול זה ו/או ככל שיחליט המפעל לבחור זוכה אחד באשכול זה, יהיה רשאי המפעל לבחור בהצעה כאמור לאספקת כלל השירותים מושא האשכול, כאמור לעיל, או לפרסם מכרז או כל הליך נוסף לבחירת ספק שני לאשכול זה, והכל לפי שיקול דעתו הבלעדי, ולזוכה הראשון לא תהיה כל טענה ו/או דרישה בגין כך.
   4. באשכול מס' 2 ובאשכול מס' 3 - בכוונת המפעל לבחור זוכה אחד לכל אשכול.
   5. ככל שבחלק מהאשכולות לא יוגשו הצעות או לא ייבחרו זוכים, מכל סיבה שהיא, יהיה רשאי המפעל, לפי שיקול דעתו הבלעדי, לפרסם מכרז או כל הליך נוסף לאשכולות האמורים.
3. האמור במודעה זו אינו ממצה את תנאי המכרז, המופיעים במלואם בחוברת המכרז. בכל מקרה של סתירה או אי התאמה בין מודעה זו לבין האמור בחוברת המכרז, יגבר האמור בחוברת המכרז.
4. תקופת ההתקשרות
   1. תקופת ההתקשרות תחל במועד הודעת הזכייה לספק הזוכה ותסתיים בתום 36 חודשים (להלן: "תקופת ההתקשרות הבסיסית"), בכפוף לתקופת ניסיון בת 12 החודשים הראשונים, כמפורט בהסכם המצורף למסמכי המכרז.
   2. מבלי לגרוע מהאמור בסעיף זה לעניין תקופת ההתקשרות ותקופת הניסיון, במהלך תקופת הניסיון יבחן המפעל גם את הצורך העקרוני של המפעל בהמשך מתן השירותים למפעל מכוח אשכול מס' 3, וככל שהמפעל יחליט כי אין צורך בשירותים הניתנים מכוח אשכול זה, יהיה רשאי המפעל לבטל את ההתקשרות עם הזוכה באשכול זה או לצמצמה, מבלי שתהיה לזוכה כל טענה ו/או תביעה בעניין.
   3. המפעל יהא רשאי להאריך, בהתאם לשיקול דעתו הבלעדי, את תקופת ההתקשרות הבסיסית בתקופות נוספות, שמשכן המצטבר לא יעלה על 36 חודשים נוספים (להלן: "תקופות האופציה"). בתקופות האופציה יחולו כל תנאי הסכם זה בשינויים המחויבים.
   4. ככל שבמהלך תקופת ההתקשרות הבסיסית ו/או תקופות האופציה יזמין מפעל הפיס מהספק שירותים שאספקתם נדרשת לאחר תום תקופת ההתקשרות הבסיסית ו/או תקופות האופציה, יהא הספק מחויב לספק את כל השירותים הנדרשים עד להשלמתם בהתאם להתחייבויותיו לפי הסכם זה, אפילו הם חורגים מתקופת ההתקשרות הבסיסית ו/או מתקופות האופציה.
   5. האמור לעיל ביחס לתקופת ההתקשרות כפוף להוראות ההסכם.
5. תנאי סף
   רשאי להשתתף במכרז זה אך ורק מציע העומד בכל תנאי הסף הבאים, במצטבר (ככל שרלוונטי לאשכול ביחס אליו מוגשת ההצעה), במועד האחרון להגשת ההצעות למכרז:
   לגבי כל אחד משלושת האשכולות
   1. המציע הוא עוסק מורשה או תאגיד רשום כדין בישראל.
   2. המציע בעל כל האישורים הנדרשים לפי חוק עסקאות גופים ציבורים, התשל"ו-1976.
      
      מציע המגיש הצעה עבור אשכול מס' 1: שירותי מומחי יישום Hands-On באבטחת מידע והגנת סייבר
   3. במועד האחרון להגשת ההצעות במכרז, המציע מספק בעצמו, כקבלן ראשי, שירותי מומחי יישום Hands-On באבטחת מידע והגנת סייבר באתר הלקוח, ל- 3 לקוחות לפחות בישראל העומדים בתנאים המצטברים הבאים:
      1. לכל לקוח השירותים ניתנים במועד האחרון להגשת ההצעות במכרז וכן לפחות במשך שנתיים, כלומר לפחות ב- 24 החודשים האחרונים שקדמו למועד זה.
      2. לכל לקוח השירותים ניתנו בהיקף של 1,000 שעות עבודה לפחות בכל אחת משתי השנים (שנה = 12 חודשים רצופים) האמורות בסעיף 5.3.1 לעיל (סה"כ 2,000 שעות עבודה לפחות).
      3. במועד האחרון להגשת ההצעות במכרז ו/או במועד אחר במהלך שלושת החודשים האחרונים שקדמו לו, לכל לקוח היו לפחות 400 תחנות עבודה ו- 500 שרתים.
      4. לכל לקוח השירותים ניתנים ע"י עובדים של המציע אשר קשורים עימו ביחסי עובד- מעסיק.
      5. במועד האחרון להגשת ההצעות במכרז, לפחות לקוח אחד הינו בעל מאגר מידע אחד לפחות הרשום בסטטוס מאגר "מאושר" בפנקס מאגרי המידע המנוהל על ידי הרשות להגנת הפרטיות במשרד המשפטים.
      6. לכל לקוח השירותים כללו את כל התחומים הבאים:
         1. אחריות ישירה Hands-On באתר הלקוח, למניעה, איתור, תחקור וטיפול באירועי אבטחת מידע וסייבר משלב האירוע ועד הפקת הלקחים בסיומו, לרבות הנחיית הצוות הטכנולוגי בטיוב מערכות אבטחת המידע.
         2. בניית תוכנית עבודה ותרגול הצוות הטכנולוגי להתמודדות עם תרחישי תקיפה.
         3. טיפול טכנולוגי בסיכוני אבטחת מידע וסייבר המתגלים במערכות הניטור והלוגים של הלקוח (כדוגמת: McAfee SIEM, Microsoft EDR, Cymulate), עדכון IOC וטיפול בהתראות המתקבלות מגורמים ומערכות חיצוניות, מערכות ניטור קיימות וכו'.
   4. במועד האחרון להגשת ההצעות במכרז, המציע או כל חברה קשורה למציע אינם מספקים למפעל הפיס, בין כקבלן ראשי ובין כקבלן משנה, איזה מהשירותים שלהלן:
      1. מכירה ו/או תחזוקה של מוצרי אבטחת מידע.
      2. ביצוע בדיקות אבטחת מידע.
      3. בסעיף זה, יפורשו המונחים הבאים כדלהלן:
         1. "חברה קשורה" - כל אחת מסוגי החברות הבאות: חברת בת של המציע, חברת אם של המציע או חברה אחות של המציע.
         2. "חברת בת" - חברה אשר חברה אחרת מחזיקה במישרין בחמישים אחוזים או יותר מן הערך הנקוב של הון המניות המוצא שלה או מכוח ההצבעה שבה או רשאית למנות מחצית או יותר מהמנהלים או את המנהל הכללי שלה.
         3. "חברת אם" - חברה המחזיקה במישרין בחמישים אחוזים או יותר מן הערך הנקוב של הון המניות המוצא של חברה אחרת או מכוח ההצבעה שבה או רשאית למנות מחצית או יותר מהמנהלים או את המנהל הכללי שלה.
         4. "חברה אחות" - חברה אשר לה ולחברה אחרת יש חברת אם משותפת, כהגדרתה לעיל.
            
            מציע המגיש הצעה עבור אשכול מס' 2: שירותי צוות התערבות (Incident Response)
   5. במועד האחרון להגשת ההצעות במכרז, המציע מספק בעצמו, כקבלן ראשי, שירותי צוות התערבות (IR), ל- 3 לקוחות לפחות בישראל העומדים בתנאים המצטברים הבאים:
      1. לכל לקוח השירותים ניתנים במועד האחרון להגשת ההצעות במכרז וכן לפחות ב-12 החודשים האחרונים שקדמו לו.
      2. לכל לקוח השירותים כללו כוננות שוטפת וטיפול מיידי בעת אירוע סייבר.
      3. במועד האחרון להגשת ההצעות במכרז ו/או במועד אחר במהלך שלושת החודשים האחרונים שקדמו לו, לכל לקוח היו לפחות 400 תחנות עבודה ו- 500 שרתים.
      4. במועד האחרון להגשת ההצעות במכרז, לפחות לקוח אחד הינו בעל מאגר מידע אחד לפחות הרשום בסטטוס מאגר "מאושר" בפנקס מאגרי המידע המנוהל על ידי הרשות להגנת הפרטיות במשרד המשפטים.
   6. במועד האחרון להגשת ההצעות במכרז, המציע מעסיק צוות התערבות (IR) הכולל עובדים של המציע הקשורים עימו ביחסי עובד-מעסיק. הצוות כאמור מתמחה בכל התחומים הבאים במצטבר: תשתיות מחשוב, תקשורת, אפליקציה, בסיס נתונים, CLOUD, חקירות ופורנזיקה, מוצרים ותשתיות הגנת סייבר ואבטחת מידע.
      
      מציע המגיש הצעה עבור אשכול מס' 3: שירותי מודיעין סייבר
   7. במועד האחרון להגשת ההצעות במכרז, המציע מספק, בין כקבלן ראשי ובין כקבלן משנה, שירותי מודיעין סייבר, ל- 3 לקוחות לפחות בישראל העומדים בתנאים המצטברים הבאים:
      1. לכל לקוח השירותים ניתנים במועד האחרון להגשת ההצעות במכרז וכן לפחות ב-12 החודשים האחרונים שקדמו לו.
      2. לכל לקוח השירותים כללו זיהוי התקפות סייבר והתראות רלוונטיות ללקוח, לרבות העברת מזהים לחסימה של התקפות סייבר (IOC).
      3. במועד האחרון להגשת ההצעות במכרז, לפחות לקוח אחד הינו בעל מאגר מידע אחד לפחות הרשום בסטטוס מאגר "מאושר" בפנקס מאגרי המידע המנוהל על ידי הרשות להגנת הפרטיות במשרד המשפטים.
6. בטוחה
   1. ערבות מכרז: לא נדרשת.
   2. ערבות ביצוע: נדרשת בסך 50,000 ₪ לזוכה באשכול מס' 2 בלבד, שירותי צוות התערבות (Incident Response).
7. קבלת חוברת המכרז
   1. את חוברת המכרז ניתן לקבל, ללא תשלום, החל מיום שני ה- 19/02/2024, באחת מהדרכים הבאות:
      1. קבלה ידנית של החוברת באגף התקשרויות רכש ומכרזים, בבית מפעל הפיס שברח' הפטמן 3 ת"א בקומה הראשונה, בימים א'-ה' בין השעות 08:00 - 16:00. בעת נטילת חוברת המכרז, ימסור מקבל החוברת את פרטי המציע ואת פרטי ההתקשרות עמו לאגף התקשרויות רכש ומכרזים במפעל הפיס, על גבי טופס פרטי המציע המצ"ב.
      2. באמצעות דואר אלקטרוני (ללא צורך בהגעה למשרדי המפעל). מציע המעוניין בכך, ישלח בקשה לקבלת חוברת המכרז לדוא"ל rechesh@pais.co.il, בצירוף טופס פרטי המציע המצ"ב, כשהוא מלא וחתום ע"י המציע. לאחר קבלת הטופס המלא והחתום כאמור, תישלח חוברת המכרז למציע.
   2. ניתן לעיין בחוברת המכרז במקום ובמועדים האמורים לעיל, בתיאום טלפוני מראש.
8. הבהרות למכרז
   1. שאלות ובקשות להבהרות ו/או לפרטים נוספים בנוגע למכרז, יש לשלוח בכתב בלבד לגב' אלומה שמואלי, מנהלת אגף התקשרויות רכש ומכרזים, באמצעות דוא"ל (מסמך בפורמט WORD), לכתובת: rechesh@pais.co.il, לא יאוחר מיום חמישי ה- 29/02/2024.
   2. על המציע לעקוב אחרי הפרסומים באתר האינטרנט של המפעל, בכתובת: www.pais.co.il במדור "רכש ומכרזים". ככל שפורסמה באתר האינטרנט הנ"ל הודעה על קיומו של מסמך הבהרות אשר מסיבה כלשהי לא הגיע לידי המציע, באחריות המציע לפנות למפעל הפיס בבקשה לקבלת מסמך ההבהרות האמור. מציע לא יישמע בטענה כי לא קיבל מסמך הבהרות שקיומו צוין באתר האינטרנט.
9. הגשת ההצעה למכרז
   1. המועד האחרון להגשת הצעות למכרז הנו יום רביעי ה- 20/03/2024 בשעה 10:00.
   2. המציע יצרף להצעתו את כל המסמכים והאישורים כמפורט במסמכי המכרז.
   3. ההצעות תוגשנה במסירה ידנית בלבד לתיבת ההצעות באגף הרכש של מפעל הפיס, רח' הפטמן 3, ת"א, קומה ראשונה.
   4. מפעל הפיס לא ידון בהצעה שלא תימצא בתיבת ההצעות במועד האחרון להגשת ההצעות למכרז.