Προμήθεια εξοπλισμού, λογισμικού και παροχή υπηρεσιών ενίσχυσης της ασφάλειας του δικτύου δεδομένων της ΜΟΔ Α.Ε.

Μονάδα Οργάνωσης της Διαχείρισης Αναπτυξιακών Προγραμμάτων (ΜΟΔ) Α.Ε.

Αντικείμενο της σύμβασης αποτελεί η προμήθεια εξοπλισμού και λογισμικού ενίσχυσης της ασφάλειας του δικτύου δεδομένων της ΜΟΔ Α.Ε., που αναλύεται περαιτέρω σε: 1. Προμήθεια δύο (2) συσκευών Next Generation Firewall (NGF) 2. Προμήθεια Web Application Firewall με την μορφή virtual appliance (WAF) 3. Προμήθεια δύο (2) Virtual appliances για την προστασία των χρηστών κατά την περιήγηση στο διαδίκτυο (Web Proxy) 4. Προμήθεια virtual appliance για την ενιαία διαχείριση των συσκευών NGF, WAF και Web Proxy 5. Προμήθεια λογισμικού δημιουργίας αντιγράφων ασφάλειας και αποκατάστασης καταστροφών για πεντακόσιους (500) εικονικούς εξυπηρετητές 6. Προμήθεια λογισμικού Διαχείρισης Προνομιακών Προσβάσεων (Privileged Access Management – PAM) 7. Προμήθεια Λογισμικού Ανάλυσης και Παρακολούθησης Δικτύου 8. Προμήθεια Λογισμικού Asset Management 9. Πλατφόρμα περιορισμού Ransomware 10. Επέκταση χρονικής διάρκειας αδειών χρήσης του υφιστάμενου εξοπλισμού (Fortigate 601E, Fortimail, Fortianalyzer) της Αναθέτουσας Αρχής, ώστε να συμπίπτουν με τις υπό προμήθεια άδειες χρήσης των προϊόντων που αναφέρονται στα ανωτέρω σημεία (1) έως (4). Το σύνολο του παραπάνω εξοπλισμού και λογισμικών συνοδεύεται από υπηρεσίες επανασχεδιασμού της υφιστάμενης αρχιτεκτονικής και των ζωνών ασφαλείας του δικτύου δεδομένων, υπηρεσίες εγκατάστασης και εκπαίδευσης, καθώς και: 1. Υπηρεσίες καθημερινής υποστήριξης για χρονικό διάστημα τριών (3) ετών, από τουλάχιστον δύο (2) άτομα, στην διαχείριση συσκευών και λογισμικών ασφάλειας δικτύου και συστημάτων πληροφορικής 2. Υπηρεσίες Ανίχνευσης και Αποτίμησης Ευπαθειών οι οποίες θα περιλαμβάνουν έλεγχο διείσδυσης στο εξωτερικό και εσωτερικό περιβάλλον των υποδομών 3. Υπηρεσίες Παρακολούθησης και Διαχείρισης της Ασφάλειας του Δικτύου Δεδομένων 24x7 για χρονικό διάστημα τριών (3) ετών, από Security Operation Center εγκατεστημένο εντός Ελλάδος 4. Υπηρεσίες Παραμετροποίησης Εξοπλισμού και Λογισμικού Το αντικείμενο της σύμβασης κατατάσσεται στον ακόλουθο κωδικό του Κοινού Λεξιλογίου δημοσίων συμβάσεων (CPV): 72253200-5 (Υπηρεσίες υποστήριξης συστημάτων πληροφορικής) και συμπληρωματικά 32420000-3 (Εξοπλισμός δικτύου), 48732000-8 (Πακέτα λογισμικού ασφάλειας δεδομένων). Ως μεικτή σύμβαση, περιλαμβάνουσα προμήθειες και υπηρεσίες, βάσει της εκτιμώμενης αξίας των προμηθειών και υπηρεσιών αντιστοίχως και σύμφωνα με το άρθρο 4 του ν. 4412/2016, η παρούσα σύμβαση καθορίζεται ως σύμβαση υπηρεσιών.

Προθεσμία

Deadline 2026-09-24

Ποιος

• Μονάδα Οργάνωσης της Διαχείρισης Αναπτυξιακών Προγραμμάτων (ΜΟΔ) Α.Ε.

Τι

Πού

• Aττική › Κεντρικός Τομέας Αθηνών
• Luxembourg › Luxembourg

Ιστορικό προμηθειών

Ημερομηνία	Έγγραφο
2026-08-17	Προκήρυξη σύμβασης

Προκήρυξη σύμβασης (2026-08-17)
Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Τίτλος: Προμήθεια εξοπλισμού, λογισμικού και παροχή υπηρεσιών ενίσχυσης της ασφάλειας του δικτύου δεδομένων της ΜΟΔ Α.Ε.
Σύντομη περιγραφή:

Σύντομη περιγραφή

Αντικείμενο της σύμβασης αποτελεί η προμήθεια εξοπλισμού και λογισμικού ενίσχυσης της ασφάλειας του δικτύου δεδομένων της ΜΟΔ Α.Ε., που αναλύεται περαιτέρω σε:
1. Προμήθεια δύο (2) συσκευών Next Generation Firewall (NGF)
2. Προμήθεια Web Application Firewall με την μορφή virtual appliance (WAF)
3. Προμήθεια δύο (2) Virtual appliances για την προστασία των χρηστών κατά την περιήγηση στο διαδίκτυο (Web Proxy)
4. Προμήθεια virtual appliance για την ενιαία διαχείριση των συσκευών NGF, WAF και Web Proxy
5. Προμήθεια λογισμικού δημιουργίας αντιγράφων ασφάλειας και αποκατάστασης καταστροφών για πεντακόσιους (500) εικονικούς εξυπηρετητές
6. Προμήθεια λογισμικού Διαχείρισης Προνομιακών Προσβάσεων (Privileged Access Management – PAM)
7. Προμήθεια Λογισμικού Ανάλυσης και Παρακολούθησης Δικτύου
8. Προμήθεια Λογισμικού Asset Management
9. Πλατφόρμα περιορισμού Ransomware
10. Επέκταση χρονικής διάρκειας αδειών χρήσης του υφιστάμενου εξοπλισμού (Fortigate 601E, Fortimail, Fortianalyzer) της Αναθέτουσας Αρχής, ώστε να συμπίπτουν με τις υπό προμήθεια άδειες χρήσης των προϊόντων που αναφέρονται στα ανωτέρω σημεία (1) έως (4).
Το σύνολο του παραπάνω εξοπλισμού και λογισμικών συνοδεύεται από υπηρεσίες επανασχεδιασμού της υφιστάμενης αρχιτεκτονικής και των ζωνών ασφαλείας του δικτύου δεδομένων, υπηρεσίες εγκατάστασης και εκπαίδευσης, καθώς και:
1. Υπηρεσίες καθημερινής υποστήριξης για χρονικό διάστημα τριών (3) ετών, από τουλάχιστον δύο (2) άτομα, στην διαχείριση συσκευών και λογισμικών ασφάλειας δικτύου και συστημάτων πληροφορικής
2. Υπηρεσίες Ανίχνευσης και Αποτίμησης Ευπαθειών οι οποίες θα περιλαμβάνουν έλεγχο διείσδυσης στο εξωτερικό και εσωτερικό περιβάλλον των υποδομών
3. Υπηρεσίες Παρακολούθησης και Διαχείρισης της Ασφάλειας του Δικτύου Δεδομένων 24x7 για χρονικό διάστημα τριών (3) ετών, από Security Operation Center εγκατεστημένο εντός Ελλάδος
4. Υπηρεσίες Παραμετροποίησης Εξοπλισμού και Λογισμικού
Το αντικείμενο της σύμβασης κατατάσσεται στον ακόλουθο κωδικό του Κοινού Λεξιλογίου δημοσίων συμβάσεων (CPV): 72253200-5 (Υπηρεσίες υποστήριξης συστημάτων πληροφορικής) και συμπληρωματικά 32420000-3 (Εξοπλισμός δικτύου), 48732000-8 (Πακέτα λογισμικού ασφάλειας δεδομένων).
Ως μεικτή σύμβαση, περιλαμβάνουσα προμήθειες και υπηρεσίες, βάσει της εκτιμώμενης αξίας των προμηθειών και υπηρεσιών αντιστοίχως και σύμφωνα με το άρθρο 4 του ν. 4412/2016, η παρούσα σύμβαση καθορίζεται ως σύμβαση υπηρεσιών.

Τύπος σύμβασης: Υπηρεσίες
Προϊόντα/υπηρεσίες: Υπηρεσίες υποστήριξης συστημάτων πληροφορικής 📦
Πρόσθετος χαρακτήρας της σύμβασης: Αγαθά
Περιγραφή
Περιγραφή της προμήθειας:

Περιγραφή της προμήθειας

Αντικείμενο της σύμβασης αποτελεί η προμήθεια εξοπλισμού και λογισμικού ενίσχυσης της ασφάλειας του δικτύου δεδομένων της ΜΟΔ Α.Ε., που αναλύεται περαιτέρω σε:
1. Προμήθεια δύο (2) συσκευών Next Generation Firewall (NGF)
2. Προμήθεια Web Application Firewall με την μορφή virtual appliance (WAF)
3. Προμήθεια δύο (2) Virtual appliances για την προστασία των χρηστών κατά την περιήγηση στο διαδίκτυο (Web Proxy)
4. Προμήθεια virtual appliance για την ενιαία διαχείριση των συσκευών NGF, WAF και Web Proxy
5. Προμήθεια λογισμικού δημιουργίας αντιγράφων ασφάλειας και αποκατάστασης καταστροφών για πεντακόσιους (500) εικονικούς εξυπηρετητές
6. Προμήθεια λογισμικού Διαχείρισης Προνομιακών Προσβάσεων (Privileged Access Management – PAM)
7. Προμήθεια Λογισμικού Ανάλυσης και Παρακολούθησης Δικτύου
8. Προμήθεια Λογισμικού Asset Management
9. Πλατφόρμα περιορισμού Ransomware
10. Επέκταση χρονικής διάρκειας αδειών χρήσης του υφιστάμενου εξοπλισμού (Fortigate 601E, Fortimail, Fortianalyzer) της Αναθέτουσας Αρχής, ώστε να συμπίπτουν με τις υπό προμήθεια άδειες χρήσης των προϊόντων που αναφέρονται στα ανωτέρω σημεία (1) έως (4).
Το σύνολο του παραπάνω εξοπλισμού και λογισμικών συνοδεύεται από υπηρεσίες επανασχεδιασμού της υφιστάμενης αρχιτεκτονικής και των ζωνών ασφαλείας του δικτύου δεδομένων, υπηρεσίες εγκατάστασης και εκπαίδευσης, καθώς και:
1. Υπηρεσίες καθημερινής υποστήριξης για χρονικό διάστημα τριών (3) ετών, από τουλάχιστον δύο (2) άτομα, στην διαχείριση συσκευών και λογισμικών ασφάλειας δικτύου και συστημάτων πληροφορικής
2. Υπηρεσίες Ανίχνευσης και Αποτίμησης Ευπαθειών οι οποίες θα περιλαμβάνουν έλεγχο διείσδυσης στο εξωτερικό και εσωτερικό περιβάλλον των υποδομών
3. Υπηρεσίες Παρακολούθησης και Διαχείρισης της Ασφάλειας του Δικτύου Δεδομένων 24x7 για χρονικό διάστημα τριών (3) ετών, από Security Operation Center εγκατεστημένο εντός Ελλάδος
4. Υπηρεσίες Παραμετροποίησης Εξοπλισμού και Λογισμικού

Πρόσθετα προϊόντα/υπηρεσίες:

Εξοπλισμός δικτύου 📦

Πακέτα λογισμικού ασφάλειας δεδομένων 📦

Χώρα: Ελλάδα 🇬🇷
Τόπος εκτέλεσης: Κεντρικός Τομέας Αθηνών 🏙️
Διάρκεια: 3 έτη
Τίτλος
Αριθμός αναγνώρισης παρτίδας: LOT-0001

Διαδικασία
Τύπος διαδικασίας
Ανοικτή διαδικασία ✅
Νομική βάση: Οδηγία 2014/24/ΕΕ
Διοικητικές πληροφορίες
Προθεσμία παραλαβής προσφορών ή αιτήσεων συμμετοχής: 2026-09-24 13:00:00 📅
Γλώσσες στις οποίες μπορούν να υποβληθούν οι προσφορές ή οι αιτήσεις συμμετοχής: Ελληνικά 🗣️
Ελάχιστο χρονικό διάστημα κατά το οποίο ο προσφέρων πρέπει να διατηρήσει την προσφορά: 6 μήνες
Όροι υποβολής προσφορών
Ηλεκτρονική τιμολόγηση: Υποχρεωτική
Θα χρησιμοποιηθούν ηλεκτρονικές πληρωμές ✅

Νομικές, οικονομικές, χρηματοπιστωτικές και τεχνικές πληροφορίες
Όροι συμμετοχής
Κριτήριο επιλογής: Εγγραφή σε σχετικό επαγγελματικό μητρώο
Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων:

Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας σύμβασης απαιτείται να ασκούν δραστηριότητα συναφή με το αντικείμενο της σύμβασης. Οι οικονομικοί φορείς που είναι εγκατεστημένοι σε κράτος μέλος της Ευρωπαϊκής Ένωσης απαιτείται να είναι εγγεγραμμένοι σε ένα από τα επαγγελματικά μητρώα ή εμπορικά μητρώα που τηρούνται στο κράτος εγκατάστασής τους ή να ικανοποιούν οποιαδήποτε άλλη απαίτηση ορίζεται στο Παράρτημα XI του Προσαρτήματος Α΄ του ν. 4412/2016. Εφόσον οι οικονομικοί φορείς απαιτείται να διαθέτουν ειδική έγκριση ή να είναι μέλη συγκεκριμένου οργανισμού για να μπορούν να παράσχουν τη σχετική υπηρεσία στη χώρα καταγωγής τους, η αναθέτουσα αρχή μπορεί να τους ζητεί να αποδείξουν ότι διαθέτουν την έγκριση αυτή ή ότι είναι μέλη τού εν λόγω οργανισμού ή να τους καλέσει να προβούν σε ένορκη δήλωση ενώπιον συμβολαιογράφου σχετικά με την άσκηση του συγκεκριμένου επαγγέλματος. Στην περίπτωση οικονομικών φορέων εγκατεστημένων σε κράτος μέλους του Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ) ή σε τρίτες χώρες που έχουν προσχωρήσει στη ΣΔΣ, ή σε τρίτες χώρες που δεν εμπίπτουν στην προηγούμενη περίπτωση και έχουν συνάψει διμερείς ή πολυμερείς συμφωνίες με την Ένωση σε θέματα διαδικασιών ανάθεσης δημοσίων συμβάσεων, απαιτείται να είναι εγγεγραμμένοι σε αντίστοιχα επαγγελματικά μητρώα. Οι εγκατεστημένοι στην Ελλάδα οικονομικοί φορείς πρέπει να είναι εγγεγραμμένοι στο οικείο επαγγελματικό μητρώο, εφόσον, κατά την κείμενη νομοθεσία, απαιτείται η εγγραφή τους για την υπό ανάθεση υπηρεσία. Στην περίπτωση ένωσης οικονομικών φορέων, η καταλληλότητα άσκησης επαγγελματικής δραστηριότητας θα πρέπει να καλύπτεται από όλα τα μέλη της ένωσης.

Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων

Οι οικονομικοί φορείς που συμμετέχουν στη διαδικασία σύναψης της παρούσας σύμβασης απαιτείται να ασκούν δραστηριότητα συναφή με το αντικείμενο της σύμβασης.
Οι οικονομικοί φορείς που είναι εγκατεστημένοι σε κράτος μέλος της Ευρωπαϊκής Ένωσης απαιτείται να είναι εγγεγραμμένοι σε ένα από τα επαγγελματικά μητρώα ή εμπορικά μητρώα που τηρούνται στο κράτος εγκατάστασής τους ή να ικανοποιούν οποιαδήποτε άλλη απαίτηση ορίζεται στο Παράρτημα XI του Προσαρτήματος Α΄ του ν. 4412/2016. Εφόσον οι οικονομικοί φορείς απαιτείται να διαθέτουν ειδική έγκριση ή να είναι μέλη συγκεκριμένου οργανισμού για να μπορούν να παράσχουν τη σχετική υπηρεσία στη χώρα καταγωγής τους, η αναθέτουσα αρχή μπορεί να τους ζητεί να αποδείξουν ότι διαθέτουν την έγκριση αυτή ή ότι είναι μέλη τού εν λόγω οργανισμού ή να τους καλέσει να προβούν σε ένορκη δήλωση ενώπιον συμβολαιογράφου σχετικά με την άσκηση του συγκεκριμένου επαγγέλματος.
Στην περίπτωση οικονομικών φορέων εγκατεστημένων σε κράτος μέλους του Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ) ή σε τρίτες χώρες που έχουν προσχωρήσει στη ΣΔΣ, ή σε τρίτες χώρες που δεν εμπίπτουν στην προηγούμενη περίπτωση και έχουν συνάψει διμερείς ή πολυμερείς συμφωνίες με την Ένωση σε θέματα διαδικασιών ανάθεσης δημοσίων συμβάσεων, απαιτείται να είναι εγγεγραμμένοι σε αντίστοιχα επαγγελματικά μητρώα.
Οι εγκατεστημένοι στην Ελλάδα οικονομικοί φορείς πρέπει να είναι εγγεγραμμένοι στο οικείο επαγγελματικό μητρώο, εφόσον, κατά την κείμενη νομοθεσία, απαιτείται η εγγραφή τους για την υπό ανάθεση υπηρεσία.
Στην περίπτωση ένωσης οικονομικών φορέων, η καταλληλότητα άσκησης επαγγελματικής δραστηριότητας θα πρέπει να καλύπτεται από όλα τα μέλη της ένωσης.

Κριτήριο επιλογής: Γενικός ετήσιος τζίρος
Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων:

Οι οικονομικοί φορείς απαιτείται να έχουν ετήσιο κύκλο εργασιών για κάθε μία από τις τρεις (3) τελευταίες διαχειριστικές χρήσεις (2023, 2024, 2025) τουλάχιστον ίσο με το διπλάσιο του προϋπολογισμού του υπό ανάθεση Έργου. Σε περίπτωση που ο υποψήφιος Ανάδοχος δραστηριοποιείται για χρονικό διάστημα μικρότερο των τριών (3) διαχειριστικών χρήσεων, τότε ο ελάχιστος ετήσιος κύκλος εργασιών για κάθε μία από τις διαχειριστικές χρήσεις που δραστηριοποιείται, θα πρέπει να είναι τουλάχιστον ίσος με το διπλάσιο του προϋπολογισμού του Έργου. Συμπληρώνεται η οικεία παράγραφος του ΕΕΕΣ. Σε περίπτωση ένωσης οικονομικών φορέων, οι παραπάνω ελάχιστες απαιτήσεις καλύπτονται αθροιστικά από τα μέλη της ένωσης.

Κριτήριο επιλογής: Αναφορές σε καθορισμένα έργα
Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων:

Οι οικονομικοί φορείς απαιτείται κατά την διάρκεια των τριών (3) τελευταίων ετών, έως και την ημερομηνία δημοσίευσης της Διακήρυξης, να έχουν ολοκληρώσει επιτυχώς: 1. Ένα (1) έργο προμήθειας, εγκατάστασης και τεχνικής υποστήριξης εξοπλισμού και λογισμικού κυβερνοασφάλειας με υπηρεσίες ασφάλειας δικτύου, ηλεκτρονικού ταχυδρομείου, εσωτερικού δικτύου και MDR για 300 χρήστες. 2. Ένα (1) έργο κεντρικού πληροφοριακού συστήματος υποδομών που να αφορά σε προμήθεια εξυπηρετητών, συστημάτων ασφαλείας και υπηρεσιών μεταφοράς δεδομένων. 3. Δύο (2) έργα τα οποία να περιλαμβάνουν λογισμικό προστασίας με Ελληνικό περιβάλλον λειτουργίας με κεντρική διαχείριση, για τουλάχιστον 1.500 τερματικά (endpoint protection) για έκαστο έργο. 4. Τουλάχιστον οκτώ (8) έργα/ενεργούς πελάτες υπηρεσιών παρακολούθησης και διαχείρισης περιστατικών ασφαλείας εγκαταστάσεων πληροφοριακών συστημάτων μέσω Επιχειρησιακού Κέντρου Ασφάλειας (Security Operation Center - SOC). Ο υποψήφιος ανάδοχος οφείλει να υποβάλει σχετική δήλωση με κατάλογο έργων ή/και συμβάσεων. Τουλάχιστον δύο (2) από τα ανωτέρω έργα να αφορούν κρίσιμες υποδομές, συνολικής αξίας τουλάχιστον πεντακοσίων χιλιάδων ευρώ (500.000,00 €). Παράλληλα και σε ό,τι αφορά τις υπηρεσίες παρακολούθησης και διαχείρισης περιστατικών ασφαλείας εγκαταστάσεων πληροφοριακών συστημάτων μέσω Επιχειρησιακού Κέντρου Ασφάλειας (Security Operation Center - SOC), ο υποψήφιος ανάδοχος θα πρέπει να διαθέτει ίδιο Επιχειρησιακό Κέντρο Ασφάλειας (Security Operation Center), με ελληνόφωνο προσωπικό και να παρέχει σχετικές υπηρεσίες τουλάχιστον για οκτώ (8) συναπτά έτη, στηριζόμενος σε ίδιο κέντρο δεδομένων. Τέλος, θα πρέπει να διαθέτουν και εφαρμόζουν ειδικό πλαίσιο εσωτερικού ελέγχου κυβερνοασφάλειας SOC2 Type II. Επίσης, ο κατασκευαστής της πλατφόρμας SIEM (Security Information Event Management) θα πρέπει να διαθέτει φυσική παρουσία και εγκαταστάσεις εντός Ελλάδος. 5. Τρία (3) έργα συμβουλευτικών υπηρεσιών συμμόρφωσης σε φορείς του ευρύτερου δημόσιου τομέα. 6. Ένα (1) έργο υπηρεσιών διείσδυσης και ελέγχου ευπαθειών δικτύων και πληροφοριακού περιβάλλοντος σε φορέα του ευρύτερου δημόσιου τομέα ή κρίσιμη υποδομή. Με αθροιστικό προϋπολογισμό των έργων των περιπτώσεων (1) έως (6), τουλάχιστον 200% του προϋπολογισμού της παρούσας διακήρυξης. Είναι δυνατόν ένα σύνθετο έργο να καλύπτει περισσότερες της μιας από τις ανωτέρω απαιτήσεις. Ως ημερομηνία ολοκλήρωσης έργου, θεωρείται η ημερομηνία του πρωτοκόλλου οριστικής παραλαβής ή της βεβαίωσης εκτέλεσης έργου. Σε περίπτωση ένωσης οικονομικών φορέων, οι παραπάνω ελάχιστες απαιτήσεις καλύπτονται αθροιστικά από τα μέλη της ένωσης.

Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων

Οι οικονομικοί φορείς απαιτείται κατά την διάρκεια των τριών (3) τελευταίων ετών, έως και την ημερομηνία δημοσίευσης της Διακήρυξης, να έχουν ολοκληρώσει επιτυχώς:
1. Ένα (1) έργο προμήθειας, εγκατάστασης και τεχνικής υποστήριξης εξοπλισμού και λογισμικού κυβερνοασφάλειας με υπηρεσίες ασφάλειας δικτύου, ηλεκτρονικού ταχυδρομείου, εσωτερικού δικτύου και MDR για 300 χρήστες.
2. Ένα (1) έργο κεντρικού πληροφοριακού συστήματος υποδομών που να αφορά σε προμήθεια εξυπηρετητών, συστημάτων ασφαλείας και υπηρεσιών μεταφοράς δεδομένων.
3. Δύο (2) έργα τα οποία να περιλαμβάνουν λογισμικό προστασίας με Ελληνικό περιβάλλον λειτουργίας με κεντρική διαχείριση, για τουλάχιστον 1.500 τερματικά (endpoint protection) για έκαστο έργο.
4. Τουλάχιστον οκτώ (8) έργα/ενεργούς πελάτες υπηρεσιών παρακολούθησης και διαχείρισης περιστατικών ασφαλείας εγκαταστάσεων πληροφοριακών συστημάτων μέσω Επιχειρησιακού Κέντρου Ασφάλειας (Security Operation Center - SOC). Ο υποψήφιος ανάδοχος οφείλει να υποβάλει σχετική δήλωση με κατάλογο έργων ή/και συμβάσεων. Τουλάχιστον δύο (2) από τα ανωτέρω έργα να αφορούν κρίσιμες υποδομές, συνολικής αξίας τουλάχιστον πεντακοσίων χιλιάδων ευρώ (500.000,00 €).
Παράλληλα και σε ό,τι αφορά τις υπηρεσίες παρακολούθησης και διαχείρισης περιστατικών ασφαλείας εγκαταστάσεων πληροφοριακών συστημάτων μέσω Επιχειρησιακού Κέντρου Ασφάλειας (Security Operation Center - SOC), ο υποψήφιος ανάδοχος θα πρέπει να διαθέτει ίδιο Επιχειρησιακό Κέντρο Ασφάλειας (Security Operation Center), με ελληνόφωνο προσωπικό και να παρέχει σχετικές υπηρεσίες τουλάχιστον για οκτώ (8) συναπτά έτη, στηριζόμενος σε ίδιο κέντρο δεδομένων. Τέλος, θα πρέπει να διαθέτουν και εφαρμόζουν ειδικό πλαίσιο εσωτερικού ελέγχου κυβερνοασφάλειας SOC2 Type II.
Επίσης, ο κατασκευαστής της πλατφόρμας SIEM (Security Information Event Management) θα πρέπει να διαθέτει φυσική παρουσία και εγκαταστάσεις εντός Ελλάδος.
5. Τρία (3) έργα συμβουλευτικών υπηρεσιών συμμόρφωσης σε φορείς του ευρύτερου δημόσιου τομέα.
6. Ένα (1) έργο υπηρεσιών διείσδυσης και ελέγχου ευπαθειών δικτύων και πληροφοριακού περιβάλλοντος σε φορέα του ευρύτερου δημόσιου τομέα ή κρίσιμη υποδομή.
Με αθροιστικό προϋπολογισμό των έργων των περιπτώσεων (1) έως (6), τουλάχιστον 200% του προϋπολογισμού της παρούσας διακήρυξης. Είναι δυνατόν ένα σύνθετο έργο να καλύπτει περισσότερες της μιας από τις ανωτέρω απαιτήσεις.
Ως ημερομηνία ολοκλήρωσης έργου, θεωρείται η ημερομηνία του πρωτοκόλλου οριστικής παραλαβής ή της βεβαίωσης εκτέλεσης έργου.
Σε περίπτωση ένωσης οικονομικών φορέων, οι παραπάνω ελάχιστες απαιτήσεις καλύπτονται αθροιστικά από τα μέλη της ένωσης.

Κριτήριο επιλογής: Πιστοποιητικά από ανεξάρτητους φορείς σχετικά με πρότυπα διασφάλισης της ποιότητας
Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων:

Οι οικονομικοί φορείς για την παρούσα διαδικασία σύναψης σύμβασης οφείλουν να συμμορφώνονται με τα πρότυπα: • ISO 9001: 2015 • ISO 20000-1: 2018 • ISO 22301: 2019 • ISO 37001: 2025 • ISO 45001: 2018 με πεδία εφαρμογής: • Ανάπτυξη εφαρμογών επιχειρησιακής λειτουργίας – συνέχειας • Συμβουλευτικές υπηρεσίες ασφάλειας διαδικτύου (Cyber Security) • Παροχή Υπηρεσιών Ασφαλούς Διαγραφής και Καταστροφής Ψηφιακών Δεδομένων. Η αναθέτουσα αρχή αναγνωρίζει ισοδύναμα πιστοποιητικά που έχουν εκδοθεί από φορείς διαπιστευμένους από ισοδύναμους Οργανισμούς διαπίστευσης, οι οποίοι εδρεύουν και σε άλλα κράτη-μέλη, σύμφωνα με τον Κανονισμό 765/2008. Επίσης, κατόπιν εξέτασης, κάνει δεκτά άλλα αποδεικτικά στοιχεία για ισοδύναμα μέτρα διασφάλισης ποιότητας, εφόσον ο ενδιαφερόμενος οικονομικός φορέας δεν είχε τη δυνατότητα να αποκτήσει τα εν λόγω πιστοποιητικά εντός των σχετικών προθεσμιών για λόγους για τους οποίους δεν ευθύνεται ο ίδιος, υπό την προϋπόθεση ότι ο οικονομικός φορέας αποδεικνύει ότι τα προτεινόμενα μέτρα διασφάλισης ποιότητας πληρούν τα απαιτούμενα πρότυπα διασφάλισης ποιότητας.

Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων

Οι οικονομικοί φορείς για την παρούσα διαδικασία σύναψης σύμβασης οφείλουν να συμμορφώνονται με τα πρότυπα:
• ISO 9001: 2015
• ISO 20000-1: 2018
• ISO 22301: 2019
• ISO 37001: 2025
• ISO 45001: 2018
με πεδία εφαρμογής:
• Ανάπτυξη εφαρμογών επιχειρησιακής λειτουργίας – συνέχειας
• Συμβουλευτικές υπηρεσίες ασφάλειας διαδικτύου (Cyber Security)
• Παροχή Υπηρεσιών Ασφαλούς Διαγραφής και Καταστροφής Ψηφιακών Δεδομένων.
Η αναθέτουσα αρχή αναγνωρίζει ισοδύναμα πιστοποιητικά που έχουν εκδοθεί από φορείς διαπιστευμένους από ισοδύναμους Οργανισμούς διαπίστευσης, οι οποίοι εδρεύουν και σε άλλα κράτη-μέλη, σύμφωνα με τον Κανονισμό 765/2008. Επίσης, κατόπιν εξέτασης, κάνει δεκτά άλλα αποδεικτικά στοιχεία για ισοδύναμα μέτρα διασφάλισης ποιότητας, εφόσον ο ενδιαφερόμενος οικονομικός φορέας δεν είχε τη δυνατότητα να αποκτήσει τα εν λόγω πιστοποιητικά εντός των σχετικών προθεσμιών για λόγους για τους οποίους δεν ευθύνεται ο ίδιος, υπό την προϋπόθεση ότι ο οικονομικός φορέας αποδεικνύει ότι τα προτεινόμενα μέτρα διασφάλισης ποιότητας πληρούν τα απαιτούμενα πρότυπα διασφάλισης ποιότητας.

Κριτήριο επιλογής: Πιστοποιητικά από ανεξάρτητους φορείς σχετικά με συστήματα ή πρότυπα διαχείρισης του περιβάλλοντος
Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων:

Οι οικονομικοί φορείς για την παρούσα διαδικασία σύναψης σύμβασης οφείλουν να συμμορφώνονται με τα πρότυπα: • ISO 14001: 2015 • ISO 50001: 2018 με πεδία εφαρμογής: • Ανάπτυξη εφαρμογών επιχειρησιακής λειτουργίας – συνέχειας • Συμβουλευτικές υπηρεσίες ασφάλειας διαδικτύου (Cyber Security) • Παροχή Υπηρεσιών Ασφαλούς Διαγραφής και Καταστροφής Ψηφιακών Δεδομένων. Η αναθέτουσα αρχή αναγνωρίζει ισοδύναμα πιστοποιητικά που έχουν εκδοθεί από φορείς διαπιστευμένους από ισοδύναμους Οργανισμούς διαπίστευσης, οι οποίοι εδρεύουν και σε άλλα κράτη-μέλη, σύμφωνα με τον Κανονισμό 765/2008. Επίσης, κατόπιν εξέτασης, κάνει δεκτά άλλα αποδεικτικά στοιχεία για ισοδύναμα μέτρα διασφάλισης ποιότητας, εφόσον ο ενδιαφερόμενος οικονομικός φορέας δεν είχε τη δυνατότητα να αποκτήσει τα εν λόγω πιστοποιητικά εντός των σχετικών προθεσμιών για λόγους για τους οποίους δεν ευθύνεται ο ίδιος, υπό την προϋπόθεση ότι ο οικονομικός φορέας αποδεικνύει ότι τα προτεινόμενα μέτρα διασφάλισης ποιότητας πληρούν τα απαιτούμενα πρότυπα διασφάλισης ποιότητας.

Κριτήριο επιλογής: Ασφάλεια των πληροφοριών
Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων:

Οι οικονομικοί φορείς για την παρούσα διαδικασία σύναψης σύμβασης οφείλουν να συμμορφώνονται με τα πρότυπα: • ISO 27001: 2022 με πεδία εφαρμογής: • Ανάπτυξη εφαρμογών επιχειρησιακής λειτουργίας – συνέχειας • Συμβουλευτικές υπηρεσίες ασφάλειας διαδικτύου (Cyber Security) • Παροχή Υπηρεσιών Ασφαλούς Διαγραφής και Καταστροφής Ψηφιακών Δεδομένων. Η αναθέτουσα αρχή αναγνωρίζει ισοδύναμα πιστοποιητικά που έχουν εκδοθεί από φορείς διαπιστευμένους από ισοδύναμους Οργανισμούς διαπίστευσης, οι οποίοι εδρεύουν και σε άλλα κράτη-μέλη, σύμφωνα με τον Κανονισμό 765/2008. Επίσης, κατόπιν εξέτασης, κάνει δεκτά άλλα αποδεικτικά στοιχεία για ισοδύναμα μέτρα διασφάλισης ποιότητας, εφόσον ο ενδιαφερόμενος οικονομικός φορέας δεν είχε τη δυνατότητα να αποκτήσει τα εν λόγω πιστοποιητικά εντός των σχετικών προθεσμιών για λόγους για τους οποίους δεν ευθύνεται ο ίδιος, υπό την προϋπόθεση ότι ο οικονομικός φορέας αποδεικνύει ότι τα προτεινόμενα μέτρα διασφάλισης ποιότητας πληρούν τα απαιτούμενα πρότυπα διασφάλισης ποιότητας. Ο Ανάδοχος επίσης οφείλει να διαθέτει έναν (1) Υπεύθυνο Προστασίας Δεδομένων, σύμφωνα με τα οριζόμενα στο αρ. 37 του ΓΚΠΔ.

Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων

Οι οικονομικοί φορείς για την παρούσα διαδικασία σύναψης σύμβασης οφείλουν να συμμορφώνονται με τα πρότυπα:
• ISO 27001: 2022
με πεδία εφαρμογής:
• Ανάπτυξη εφαρμογών επιχειρησιακής λειτουργίας – συνέχειας
• Συμβουλευτικές υπηρεσίες ασφάλειας διαδικτύου (Cyber Security)
• Παροχή Υπηρεσιών Ασφαλούς Διαγραφής και Καταστροφής Ψηφιακών Δεδομένων.
Η αναθέτουσα αρχή αναγνωρίζει ισοδύναμα πιστοποιητικά που έχουν εκδοθεί από φορείς διαπιστευμένους από ισοδύναμους Οργανισμούς διαπίστευσης, οι οποίοι εδρεύουν και σε άλλα κράτη-μέλη, σύμφωνα με τον Κανονισμό 765/2008. Επίσης, κατόπιν εξέτασης, κάνει δεκτά άλλα αποδεικτικά στοιχεία για ισοδύναμα μέτρα διασφάλισης ποιότητας, εφόσον ο ενδιαφερόμενος οικονομικός φορέας δεν είχε τη δυνατότητα να αποκτήσει τα εν λόγω πιστοποιητικά εντός των σχετικών προθεσμιών για λόγους για τους οποίους δεν ευθύνεται ο ίδιος, υπό την προϋπόθεση ότι ο οικονομικός φορέας αποδεικνύει ότι τα προτεινόμενα μέτρα διασφάλισης ποιότητας πληρούν τα απαιτούμενα πρότυπα διασφάλισης ποιότητας.
Ο Ανάδοχος επίσης οφείλει να διαθέτει έναν (1) Υπεύθυνο Προστασίας Δεδομένων, σύμφωνα με τα οριζόμενα στο αρ. 37 του ΓΚΠΔ.

Λόγος αποκλεισμού:

Αμιγώς εθνικοί λόγοι αποκλεισμού

Αναστολή επιχειρηματικών δραστηριοτήτων

Απάτη

+ 20 ακόμη

Διαφθορά

Κατάσταση ανάλογη της πτώχευσης, δυνάμει της εθνικής νομοθεσίας

Λόγοι που σχετίζονται με αφερεγγυότητα, σύγκρουση συμφερόντων ή επαγγελματικό παράπτωμα

Λόγοι που σχετίζονται με την καταβολή φόρων ή εισφορών κοινωνικής ασφάλισης

Νομιμοποίηση εσόδων από παράνομες δραστηριότητες ή χρηματοδότηση της τρομοκρατίας

Παιδική εργασία και άλλες μορφές εμπορίας ανθρώπων

Παράβαση υποχρέωσης που σχετίζεται με την καταβολή εισφορών κοινωνικής ασφάλισης

Παράβαση υποχρέωσης που σχετίζεται με την καταβολή φόρων

Παράβαση υποχρεώσεων στους τομείς του εργατικού δικαίου

Παράβαση υποχρεώσεων στους τομείς του κοινωνικού δικαίου

Παράβαση υποχρεώσεων στους τομείς του περιβαλλοντικού δικαίου

Περιουσιακά στοιχεία υπό αναγκαστική διαχείριση από εκκαθαριστή

Πρόωρη λήξη, αποζημιώσεις ή άλλες παρόμοιες κυρώσεις

Πτώχευση

Σοβαρό επαγγελματικό παράπτωμα

Συμμετοχή σε εγκληματική οργάνωση

Συμφωνίες με άλλους οικονομικούς φορείς με στόχο τη στρέβλωση του ανταγωνισμού

Σύγκρουση συμφερόντων λόγω της συμμετοχής του στη διαδικασία σύναψης της σύμβασης

Τρομοκρατικά εγκλήματα ή εγκλήματα συνδεόμενα με τρομοκρατικές δραστηριότητες

Ψευδείς δηλώσεις, απόκρυψη πληροφοριών, ανικανότητα παροχής των απαιτούμενων εγγράφων ή λήψη πληροφοριών εμπιστευτικού χαρακτήρα που αφορούν την παρούσα διαδικασία

Αναθέτουσα αρχή
Όνομα και διευθύνσεις
Όνομα: Μονάδα Οργάνωσης της Διαχείρισης Αναπτυξιακών Προγραμμάτων (ΜΟΔ) Α.Ε.
Εθνικός αριθμός μητρώου: 122135901000
Τμήμα: Διεύθυνση Προμηθειών
Ταχυδρομική διεύθυνση: Λουίζης Ριανκούρ 78Α
Ταχυδρομικός κώδικας: 11524
Ταχυδρομική πόλη: Αθήνα
Περιοχή: Κεντρικός Τομέας Αθηνών 🏙️
Χώρα: Ελλάδα 🇬🇷
Πρόσωπο επικοινωνίας: Δ. Μωράκης
E-mail: dmorakis@mou.gr 📧
Τηλέφωνο: 213 1310 304 📞
URL: https://www.mou.gr 🌏
Διεύθυνση του προφίλ αγοραστή: https://www.mou.gr 🌏
Τύπος της αναθέτουσας αρχής
Οργανισμός δημοσίου δικαίου
Κύρια δραστηριότητα
Γενικές δημόσιες υπηρεσίες
Επικοινωνία
URL εγγράφων: https://portal.eprocurement.gov.gr 🌏
URL συμμετοχής: https://portal.eprocurement.gov.gr 🌏
Ηλεκτρονική υποβολή: Υποχρεωτική

Συμπληρωματικές πληροφορίες
Σώμα αναθεώρησης
Όνομα: Ενιαία Αρχή Δημοσίων Συμβάσεων (ΕΑΔΗΣΥ)
Ταχυδρομική διεύθυνση: Δώρου 7-9
Ταχυδρομικός κώδικας: 10432
Ταχυδρομική πόλη: Αθήνα
Περιοχή: Κεντρικός Τομέας Αθηνών 🏙️
Χώρα: Ελλάδα 🇬🇷
URL: https://eadhsy.gr/ 🌏
Υπηρεσία από την οποία μπορούν να ληφθούν πληροφορίες σχετικά με τη διαδικασία επανεξέτασης
Όπως: Σώμα αναθεώρησης
Πληροφορίες σχετικά με τις ηλεκτρονικές ροές εργασίας
Η ηλεκτρονική τιμολόγηση θα γίνεται δεκτή
Πηγή: OJS 2026/S 158-570330 (2026-08-17)

Νέες προμήθειες σε συναφείς κατηγορίες 🆕

Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη (>20 νέες προμήθειες)

Υπηρεσίες προγραμματισμού λογισμικού και παροχής συμβουλών (>20)

Υπηρεσίες συστήματος και υποστήριξης (6)

Γραμμή άμεσης βοήθειας και υπηρεσίες υποστήριξης (4)