Идентификация

Номер от ИСУН BG65ISNP001-6.007-0002-C05
Наименование на проекта Изграждане на елементи от национална система за киберсигурност
Бенефициент 180680495 Министерство на електронното управление
Източник на финансиране ФВС ==> Фонд "Вътрешна сигурност"
Дата на сключване на договора/заповедта 12.08.2019
Дата на стартиране 12.08.2019
Дата на приключване 29.02.2024
Статус на изпълнение на договора/заповедта за БФП В изпълнение (от дата на стартиране)
Местонахождение
  • България

Описание

Кратко описание на проекта
Проектът „Изграждане на елементи от национална система за киберсигурност“ има за цел подпомагане създаването на ефективна система за киберсигурност и устойчивост и е насочен към изграждането на институционализирана единна система на отговорности, процеси и процедури за мониторинг на общото състояние на киберпространството, за взаимодействие и ефективно използване на техническия капацитет за превенция, координиран отговор и възстановяване от киберинциденти и за анализ на тенденциите и изграждане на способности за активно и ефикасно противодействие на киберзаплахите.  
За осигуряване на информация за актуалната киберкартина се предвижда създаването на Национален киберситуационен център (НКСЦ), а нуждата от осъществяване на взаимодействие за ефективна и координирана превенция, реакция и възстановяване от киберинциденти, налага да бъде изградена Национална координационно-организационна мрежа за киберсигурност (НКОМКС).
За да се създаде ефективно функционираща НКОМКС, е необходимо да бъде повишен капацитетът на структурите с отговорност в областта на киберсигурността. В тази връзка се предвижда разширяване на способностите на Националния екип за реагиране при инциденти в компютърната сигурност, изграждане на Национален киберситуационен център, създаване на координационни механизми между компетентните в сферата на киберсигурността  ведомства на национално ниво.
Успешната реализация на проекта ще спомогне за установяването на координацинни механизми на национално ниво и за изграждането на обща национална рамка и принципи за развитие в областта на киберсигурността, съгласувани с основните заинтересовани страни.
Изпълнителна агенция "Инфраструктура на електронното управление". Агенцията е създадена  като администрация към министъра на електронното управление за изпълнение на държавната политика в областта на електронното управление и на държавната политика в областта на мрежовата и информационната сигурност.......
Дейности
  • Дейност: Изграждане на Национална Координационно-Организационна Мрежа за Киберсигурност (НКОМКС).: В рамките на дейността се предвижда хардуерното и софтуерно изграждане на НКОМКС, според определението, дадено в националната стратегия за киберсигурност – Актуализираната Национална стратегия за киберсигурност „Киберустойчива България 2023”, както и според изискванията за функционалност към тази мрежа, уредени в Закона за киберсигурност. НКОМКС се предвижда да служи както за обмен на оперативна информация на ведомства и органи, занимаващи се с киберсигурност, така и като място за обмен на информация, добри практики, съвети, научни материали и др. за частни организации, представители на научните среди както и за всички заинтересовани от обмен на подобен вид информация страни. НКОМКС представлява координационната мрежа на националната система за киберсигурност и се изгражда и развива по модела, заложен в Националната стратегия за киберсигурност, с ангажиране на всички заинтересовани страни от публичния и частния сектор. НКОМКС се базира на държавните структури, пряко ангажирани в националната система за киберсигурност (и общо в защита на националната сигурност). НКОМКС е отворена за постепенно включване на всички заинтересовани организации и институции (държавни, бизнес и неправителствени), които стопанисват, управляват, функционират и отговарят за различни активи, компоненти и сегменти на киберпространството. За целта се дефинират и прилагат изисквания за оперативна съвместимост, роли, отговорности и оперативни способности, на базата на общ механизъм, стандартизирани процеси и протоколи за мониторинг, превенция, реакция и възстановяване. Изискванията за обмен на информация, техническа и киберзащита на НКОМКС се осъществяват по разработени за целта правила, протоколи и нива на поверителност, които отчитат и изискванията за класифицирана информация със съдействието на държавните регулаторни органи. Съответните изисквания и нива за достъп се регламентират и прилагат за организациите и лицата от страна на всички участници и при спазване на принципа „необходимо е да се знае“. Този принцип се развива съобразно новите принципи за споделяне - „нужно е да се сподели“ и „отговорност да се сподели“ за постигане на отворен характер на мрежата НКОМКС и ефективно включване на всички участници (публични и частни организации) за постигане на киберустойчивост на национално ниво. Мрежата се изгражда логически и технически на различни слоеве (пръстени) със съответни нива на защита и устойчивост. Части от информацията в съответен вид може да бъде споделяна по допълнителни разширени канали на базата на определени принципи и норми за споделяне на информация в публично-частни общества и организации. Дейността предвижда обучение на служители на бенефициента за работа с разработени за целта правила, протоколи и нива на поверителност за обмен на информация, техническа и кибер защита, и организиране на събития за популяризиране целите и функционалностите на НКОМКС. , Договорена стойност: 600 000.00 , Отчетена стойност: 7 627 208.21
  • Дейност: Изграждане на Национален Киберситуационен Център (НКСЦ).: Национален кибер-ситуационен център (НКСЦ) е основният национален център за непрекъснат мониторинг на кибер-картината в държавата и осигуряване на координирана реакция. Той осигурява оперативна оценка на обобщената степен на заплаха на национално ниво, разпространяване на препоръки за превантивни действия и организиране на координирани действия при киберкризи или непосредствена заплаха от такава. НКСЦ трябва да притежава следните основни функции: • Мониторинг на актуална и пълна национална кибер-картина - състояние на киберпространството в държавата, обобщена информация и индикация за статуса и безпроблемното функциониране на комуникационните и информационни системи (включително електронните съобщителни системи, преносните мрежи, националната и международната информационна свързаност). За целта се определя стандартизиран протокол и многостепенен код на състоянията (съгласуван с установените кодове за кризи, както и с тези на ЕС, НАТО и партньорски мрежи), връзка към споделяната техническа информация, анализ на възможни причини и източници, оценка на въздействието, както и ефективност на предприетите мерки и действия. • Координирана реакция (отговор) и оперативно взаимодействие при масирани инциденти, комплексни атаки и кризи – осъществява се с организационно-технически средства и се базира на актуалната кибер-картина, анализ на състоянието и чрез технически протокол и организационни мерки предоставяне на информация за състоянието на национално ниво, възможни комбинирани заплахи и хибридни въздействия, потенциален кинетичен и каскаден („домино“) ефект, и препоръки за превантивни действия на оперативно и тактическо/техническо ниво, активизиране на планове и действия от кибер-отбраната, привличане на експерти (от работните групи към СКУ, международни и др.) Дейността предвижда обучение на служители на бенефициента за компилиране и мониторинг на национална кибер-картина и процедури за координирана реакция при инциденти и кризи. , Договорена стойност: 200 000.00 , Отчетена стойност: 75 960.00
  • Дейност: Изграждане на Национален център по киберпрестъпност: Дейността включва закупуването на ИТ оборудване и софтуер за нуждите на ГДБОП-МВР, във връзка с Изграждането на Национален център по киберпрестъпност, което съответства с целта и предвидените резултати на проекта. Също така ще допринесе за постигане на високо ниво на сигурност в рамките на Съюза. Дейността предвижда обучение на служители на партньорската организация за анализ и мониторинг на носители на информация, софтуерни продукти, процедури за превенция и противодействие на киберинциденти. Специализираният сървър е необходим с цел съхранение на голям обем от данни, виртуализация на машини, както и за инсталирането на специализирани софтуерни продукти, изискващи специфична техника, на която специализирания сървър отговаря. Специализираният сървър ще предостави възможност на служителите на ГДБОП от цялата страна за достъп до информация и специализирани софтуерни продукти, необходими за противодействието на киберпрестъпността. Този специализиран сървър ще бъде ситуиран в специализирано помещение на ДКИС – МВР. , Договорена стойност: 2 854 400.21 , Отчетена стойност: 2 422 328.40
  • Дейност: Изграждане и развитие на Национален екип за реагиране при инциденти в компютърната сигурност: С приемането на закона за киберсигурност, който транспонира ДИРЕКТИВА (EС) 2016/1148 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 6 юли 2016 година относно мерки за високо общо ниво на сигурност на мрежите и информационните системи в Съюза, се регламентираха минималните изискванията, на които трябват да отговарят екипите за реагиране при инциденти в компютърната сигурност. С реализирането на дейността Националният Екип за реагиране при инциденти с компютърната сигурност ще разполага с минимално необходимите ресурси за изпълнение на задачите си, които включват най-малко следното: 1. наблюдение на инциденти на национално равнище; 2. подаване на ранни предупреждения, сигнали за тревога, съобщения и разпространяване на информация за инциденти и рискове сред съответните субекти; 3. реакция при инциденти и оказване на методологическа помощ при разрешаване на инциденти; 4. осигуряване на динамичен анализ на рисковете и инцидентите и информация за текущата ситуация. Дейността включва изграждане на цялостно решение, предоставящо мониторинг на състоянието на ИТ инфраструктурата на държавата срещу киберзаплахи и кибератаки, което съответства с целта и предвидените резултати на проекта. Техническото решение трябва да се основава на стратегия за сигурност, ползваща интелигентни разузнавателни методи за киберзаплахи, позволяващи максимално автоматизиране на процеса по събирането, генерирането и споделянето на обобщена информация, свързана с актуалните кибератаки, засичане на уязвимости и предпоставки за кибератаки с цел ранно предупреждение. Дейността предвижда обучение на служители на бенефициента за поддръжка и работа със системата за наблюдение на инциденти на национално равнище, функционалност за управление на идентифицирани уязвимости, процедури за реакция при инциденти и динамичен анализ на рисковете., Договорена стойност: 6 794 982.00 , Отчетена стойност: 0.00
  • Дейност: Информиране и публичност: Дейностите за информиране и публичност, които ще бъдат осъществени по време на проекта, включват: • осигуряване на информация за вида и размера на получената безвъзмездна финансова помощ, дейности по проекта и друга информация, свързана с проекта • На сайта на агенцията министерството www.e-govegov.government.bg ще бъде създаден специален раздел „Фонд „Вътрешна сигурност“; • изготвяне на обозначителни табели и етикети за вида на получената безвъзмездна помощ, които ще бъдат поставени върху доставеното оборудване; • поставяне на логото на фонд „Вътрешна сигурност” върху всички документи и публикации, свързани с проекта. • организиране на две конференции – встъпителна и заключителна. • Организиране на събития по конкретна дейност., Договорена стойност: 15 000.00 , Отчетена стойност: 0.00
  • Дейност: Управление на проекта: За да е ефективно и ефикасно изпълнението на проекта, трябва да бъдат осигурени прозрачност, координация и ефективност на управлението на проектните дейности, ясно да са дефинирани и разпределени отговорностите и контролът за постигане на заложените резултати и целесъобразно усвояване на средствата. Тази дейност е необходима, за да се осъществи пряк контрол по отношение качеството на извършване на дейностите по проекта, както и гарантиране доброто финансово управление на проекта в съответствие с изискванията на управляващия орган, европейското и националното законодателство. В процеса на управление ще бъдат изпълнявани дейности по мониторинг и оценка на ефективността и ефикасността на изпълнените дейности., Договорена стойност: 158 285.79 , Отчетена стойност: 128 119.18

Участващи организации

Партньори
  • Партньор: Главна дирекция „Борба с организираната престъпност“ – Министерство на вътрешните работи, Договорена стойност по проекта*: 0.00 , Отчетена стойност: 400 930.10
Изпълнители
  • Изпълнител: ГЕД ООД, Договорена стойност по проекта*: 3 609.60 , Отчетена стойност**: 0.00
  • Изпълнител: КОНТРАКС АД, Договорена стойност по проекта*: 2 356 405.00 , Отчетена стойност**: 0.00
  • Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД, Договорена стойност по проекта*: 16 494 835.00 , Отчетена стойност**: 0.00
  • Изпълнител: РАЙТ ДИРЕКШЪН ЕООД, Договорена стойност по проекта*: 1 560.00 , Отчетена стойност**: 0.00
  • Изпълнител: СИЕНСИС, Договорена стойност по проекта*: 119 278.80 , Отчетена стойност**: 0.00
  • Изпълнител: ТЕЛЕЛИНК БИЗНЕС СЪРВИСИС ЕАД, Договорена стойност по проекта*: 6 313 296.00 , Отчетена стойност**: 0.00
Подизпълнители Няма
Членове на обединение Няма

Забележки:

* Договорената стойност по проекта може да е по-ниска от отчетената поради някоя от следните причини:

  • За физически лица договорената стойност не включва разходите за сметка на работодателя, които са допустим разход и се отчитат по проекта
  • Бенефициентът е отчел разход само с фактура без да е сключен договор с избрания изпълнител
  • Бенефициентът е отчел повторно разходи към УО

** Колоната представя размерът на заявените от бенефициента разходи

Индикатори

Индикатор 1 Изградена Национална координационно-организационна мрежа за киберсигурност, център за изследване на киберинциденти, CERT за критична информационна инфраструктура и CERT за АИС и мрежи, обработващи класифицирана информация - ОБЩ ИНДКАТОР за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 2 Брой обучени експерти и обучители в областта на киберсигурността - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 15.00 , Достигната стойност: 16.00
Индикатор 3 Брой свързани центрове с компетентност в областта на киберсигурността - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 4 Брой изградени Национални центрове по киберпрестъпност - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 5 Брой изградени национални координационно-организационни мрежи за киберсигурност (НКОМКС) - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 6 Брой изградени механизми/протоколи и автоматизирани интерфейси за обмен на сигурна и надеждна информация между системата в ДАНС към/от НКОМКС и между системата в МО към/от НКОМКС - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 7 Брой създадени координационни механизми на национално ниво - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 8 Брой изградени Национални екипи за реагиране при инциденти в компютърната сигурност - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 9 Брой изградени Национални кибер ситуационни центрове - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 10 Брой инструменти изградени или модернизирани с помщта на фонда, насочени към подобряване на инфраструктурата от държави-членки във всички сектори на икономиката - ОБЩ ИНДИКАТОР за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00

Финансова информация

Обща стойност на проекта 10 630 098.57 BGN
БФП 10 630 098.57 BGN
Собствено финансиране 0.00 BGN
Общо реално изплатени суми 10 478 906.96 BGN
Процент на съфинансиране от ЕС 75.00 %

Финансови корекции

Няма

Забележки:

1 Посочената стойност представлява максималния размер на наложената финансова корекция. В зависимост от изпълнението на съответния договор реалният размер на удържаната финансова корекция може да е на по-ниска стойност.

2 Финансова корекция с нулева обща стойност означава, че същата е отменена вследствие на съдебно решение.

Тръжни процедури

Процедура 1 Предмет на предвидената процедура: „Доставка и гаранционно обслужване на ИТ оборудване за нуждите на ГДБОП - МВР по две обособени позиции: обособена позиция 1 - „Доставка на монитори и устройства за съхранение", обособена позиция 2 - „Доставка на периферни устройства и техника за унищожаване на хартиен и оптичен носител“., Прогнозна стойност: 212 528.00
  • Обособена позиция 1: „Доставка на монитори и устройства за съхранение"
    Изпълнител: СИЕНСИС
    Обща стойност на договора, финансирана по проекта: 119 278.80
Процедура 2 Предмет на предвидената процедура: „Доставка и инсталация на системи и оборудване на елементи от национална система за киберсигурност“, Прогнозна стойност: 9 541 775.70
Процедура 3 Предмет на предвидената процедура: „Доставка на хардуер (комплект) за анализиране на мобилни устройства“ , Прогнозна стойност: 0.00
Процедура 4 Предмет на предвидената процедура: „ДОСТАВКА, ИНСТАЛАЦИЯ И ГАРАНЦИОННА ПОДДРЪЖКА НА СИСТЕМИ И ОБОРУДВАНЕ НА ЕЛЕМЕНТИ ОТ НАЦИОНАЛНА СИСТЕМА ЗА КИБЕРСИГУРНОСТ“, Прогнозна стойност: 6 329 106.67
  • Обособена позиция 1: Настоящата поръчка не е разделена на обособени позиции
    Изпълнител: ТЕЛЕЛИНК БИЗНЕС СЪРВИСИС ЕАД
    Обща стойност на договора, финансирана по проекта: 6 313 296.00
Процедура 5 Предмет на предвидената процедура: Доставка и гаранционно поддържане на ИТ оборудване и софтуер за нуждите на ГДБОП-МВР, Прогнозна стойност: 2 741 775.70
  • Обособена позиция 1: обособена позиция 2 – „Доставка на специализиран хардуер (комплект) за анализ на носители на информация“
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 2 356 405.00
  • Обособена позиция 2: обособена позиция 5 – „Доставка на специализиран комплект софтуерни продукти за анализ“,
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 2 356 405.00
  • Обособена позиция 3: обособена позиция 12 - “Доставка на софтуер за анализ на бази данни”
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 2 356 405.00
  • Обособена позиция 4: обособена позиция 1 – „Доставка на хардуер“
    Изпълнител: КОНТРАКС АД
    Обща стойност на договора, финансирана по проекта: 2 356 405.00
  • Обособена позиция 5: обосоена позиция 11 -,,Доставка на софтуер за анализ на компютърни данни от системи за видеонаблюдение" - 1 брой“
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 2 356 405.00
  • Обособена позиция 6: Обособена позиция 10: Доставка на софтуер за анализ на компютърни данни от МПС
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 2 356 405.00
  • Обособена позиция 7: Обособена позиция 7: Доставка на лиценз на софтуер за извличане на компютърни данни от мобилни телефони
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 2 356 405.00
  • Обособена позиция 8: Обособена позиция 6: Доставка на лиценз на софтуер, осигуряващ достъп до мобилни устройства за извличане и възстановяване на изтрити данни и възстановяване на пароли на файлове и потребителски пароли с цел тяхното криминалистично изследване на физическо и логическо ниво
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 2 356 405.00
  • Обособена позиция 9: „Доставка на хардуер (комплект) за анализиране на мобилни устройства“
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 0.00
Процедура 6 Предмет на предвидената процедура: Изграждане и развитие на елементи от националната система за киберсигурност , Прогнозна стойност: 6 800 000.00
  • Обособена позиция 1: Изграждане на Национална Координационно-Организационна Мрежа за Киберсигурност (НКОМКС).
    Изпълнител:
    Обща стойност на договора, финансирана по проекта:
  • Обособена позиция 2: „Изграждане и развитие на Национален екип за реагиране при инциденти в компютърната сигурност“
    Изпълнител:
    Обща стойност на договора, финансирана по проекта:
  • Обособена позиция 3: Изграждане на Национален Киберситуационен Център (НКСЦ).
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 2 356 405.00
Процедура 7 Предмет на предвидената процедура: Организация на дейностите по информация и публичност, Прогнозна стойност: 150 000.00

Забележки:

Всички суми са в български лева (BGN) /1 EUR = 1,95583 BGN