Hungary - IT services: consulting, software development, internet and support - Professional support for the operational management of cyber defence 2026-2029

Vállalkozó feladata: az MVM Paksi Atomerőmű Zrt. a technológiai folyamatellenőrző-, irányító rendszerein elvégzett kiberbiztonsági célú felmérés, sérülékenység vizsgálat, kockázatelemzés és szakértői tevékenység, valamint a rendszerrel kapcsolatos mérnöki tevékenység (bevezetés komplett folyamatellenőrző-, irányító rendszer implementálása, üzemeltetés) végzése. Feladat típusok: 1. Operatív védelmi esemény és incidenskezelési feladatok támogatása Az esemény és incidenskezelési folyamat működtetésének támogatása az alábbiak szerint: a) Biztonsági események felderítése. b) Védelmi események (esemény és incidens) ellentevékenységeinek kidolgozása. c) Védelmi események felszámolásának irányítása. d) Bizonyítékgyűjtés és értékelés. e) Kibervédelmi szakszolgálat SOC munkatérben történő operatív támogatása. f) Helyreállítás, megerősítés. A tevékenységbe beleértendő az Atomerőművi Biztonsági Osztályba Sorolása (ABOS) 3 és 4 biztonsági osztályba sorolt technológiai digitális rendszerek megerősítési terveinek kidolgozása. 2. Kontroll feladatok támogatása a) Általános szakirányítási feladatok. b) Védelmi felkészítés. c) Szakengedélyezés. d) Védelmi teljesítményértékelés. e) Tanácsadás, konzultáció. A kontroll feladatok támogatása két formában valósul meg: • Dokumentumok, tervek, elemzések készítése, műszaki háttérfeladatok elvégzése, melyekre a szerződésben lekötött óraszám keret áll rendelkezésre. • Napi feladatok MVM PA Zrt. üzemi területén végzett folyamatos, helyszíni támogatása. A megrendelőnél alkalmazott szoftver eszközök és technológiák, amelyek ismeretével az ajánlattevőnek rendelkeznie kell: • Microsoft operációs rendszerek. • VMware virtualizációs szoftverek. • Schneider Electric Wonderware System Platform keretrendszer. • CISCO hálózati eszközök. A támogatásban érintett védelmi fel.-k jellegük szerint: Támogatott tev.-k: • Kontroll feladatok támogatása: o Általános szakirányítási feladatok o Védelmi felkészítés o Szakengedélyezés o Védelmi teljesítményértékelés o Tanácsadás és konzultáció biztosítása • Esemény és incidenskezelés támogatása: o Tanácsadás és konzultáció biztosítása o Védelmi ellentevékenység kidolgozása o Bizonyítékgyűjtés, értékelés o Helyreálítás, megerősítés o Fenyegetés és sérülékenységkatalógusok összeállítása o Kockázatmenedzsment A technológiai programozható rendsz-k az alapfeladatuktól és a védelmi szintjüktől függően támogatási csoportokba sorolandók: 1.Kibervédelmi Hatáskörzóna IT rendszerek: • Programozható rendszerek (“A” típusú támogatás) • Szakmai célrendszerek (“B” típusú támogatás) A támogatást nyújtó Vállalkozónak „A”, „B” típusú szolgáltatást egyaránt szükséges biztosítani. Az „A” szolgáltatáscsoportba tartoznak azok a Technológiai Digitális Rendszerek (TDR-ek), amelyek alapfeladata összefügg a nukleáris folyamatok tervezésével, az azokról gyűjtött adatok kiértékelésével, vagy a techn-i folyamatokkal kapcsolatos döntéshozatalhoz támogatást biztosítanak. A technológiához közvetlenül nem kapcsolódó, de arról szakértői szintű inf-k megosztását biztosító-, a technológiai folyamatok tervezésében szakértői támogatást nyújtó, vagy a Megrendelő belső szakmai foly-inak támogatásában kiemelt feladatot ellátó programozható rendszerek, amelyek védelme a Szakértői Hálózat védelmi szolgáltatásain alapul. A „B” szolgáltatáscsoportba: A szakmai célrendszerek, amelyek működtetése, vagy az általuk kezelt adatok bizalmassága, sértetlensége és rendelkezésre állása áttételesen összefügg a technológiai folyamatokkal, vagy az azokat kiszolgáló IT rendszerekkel (diagnosztikai-, mérő és elemző rendszerek stb.). Az operatív esemény- és incidenskezelés különböző szolgáltatáscsoportok esetén szükséges reagálási követelményei: Operatív védelmi incidens és eseménykezelés támogatásának feladatai (Reagálási táblázat) Munkanap munkaidőben: Sürgős: A: Telefonon történő segítségnyújtás: A bejelentés vételét követő 2 órán belül. Helyszíni segítség: A bejelentővel történő egyeztetés alapján aznap. B: - Normál: A: Telefonon történő segítségnyújtás: A bejelentés vételét követő 3 órán belül. Helyszíni segítség: A következő munkanapon. B: - Munkaidőn kívül (munka- munkaszüneti- és ünnepnapok): Sürgős: A: Helyszíni segítség: Az értesítést (email küldése) követő munkanapon. B: - Normál: A: Helyszíni segítség: Az értesítést (email küldése) követő 2. munkanapon. B: - Az "A" szolgáltatási csoportba tartozó IT rendszerek listája Rendszer megnevezése 1. Technológia Számítástechnikai Hálózat (TSZH) 2. BSZG - Blokkszámítógép Rendszer 3. PDA- Verona Zónaellenőrző adatgyűjtő és feldolgozó rendszer 4. SER - Sugárvédelmi ellenőrző rendszer 5. TER2 - Teljesítményellenőrző rendszer 6. ÁNEREM - Átrakási Neutron Ellenőrző és Reaktivitás Monitorozó 7. Helyi Irányító Rendszer (HIR2) 8. EIK IR - Erőmű Irányító Központ információs rendszer 9. TM - Turbinamonitorozó és diagnosztikai rendszer 10. SBK - Súlyos Baleseti kezelés adatgyűjtő és mérőrendszer 11. RVR - Reaktorvédelmi rendszer 12. SZBVR - Szabályozó és Biztonságvédelmi Rendszer 13. RTSZ - Reaktor Teljesítmény Szabályozó 14. Dízelvezérlő rendszer 15. Generátor segédüzemi DS tábla 16. Átrakógép diagnosztikai rendszer 17. Radioaktív hulladék kezelő rendszerek 18. TKP - Térfogat kompenzátor rendszer 19. PVE IR - Pótvíz Előkészítő Irányítástechnikai Rendszer 20. Tűzjelző felügyeleti rendszer 21. Irányítástechnikai Felügyeleti és Kapcsolati Rendszer (IFK) 22. Egységes Digitális Rádiórendszer (EDR) 23. Vegyészeti Mintavételi és Mérőrendszer (VMR) 24. Kibervédelmi Szakszolgálat Támogató Rendszer (KVSZSZ Támogató Rendszer) Reaktorfizikai számításokat támogató rendszerek: 25. PAZAR - Reaktordiagnosztikai rendszer 26. SZIMULÁTOR - Teljes léptékű blokk szimulátor 27. SZIMULÁTOR - Blokkszámítógép 28. SZIMULÁTOR - VERONA 29. SZIMULÁTOR - Villamos hálózati szimulátor 30. A Szakértői hálózat tükör szerver és védelmi rendszere 31. Turbina Teljesítmény Szabályozó (TTSZ) 32. Szabályozókörök 33. Folyékony Hulladékvíz Feldolgozó Technológia (FHFT) 34. Klímafelügyeleti rendszer 35. Blokki Földrengés jelző és Monitorozó rendszer A "B" szolgáltatási csop-ba tartozó IT rendszerek listája Rendszer megnevezése: Vizsgálati és diagnosztikai rendszerek, alkalmazások A rendszer rövid leírása: A szervezetek azon rendszerei, alkalmazásai melyeket vizsgálati és diagnosztikai célokra használnak. A szerződés szerinti vállalkozói fel-k és terjedelem részletes leírását a részvételi felhíváshoz mellékelt műszaki specifikáció tartalmazza. A Megrendelő az alábbi tervezett mennyiségekkel keretszerződést tervez kötni 471.000.000,-Ft+ÁFA értékben, és kötelezettséget vállal a keretösszeg 70%-ának lehívására. 1. Operatív védelmi incidens és eseménykezelés támogatásának feladatai • 2026. évben: 11 hónap mennyiségben* • 2027.: 12 hónap mennyiségben* • 2028.: 12 hónap mennyiségben* • 2029.: 12 hónap mennyiségben* *előírt rendelkezésre állással. A reagálási követelményeket a Reagálási táblázat (lásd fenn és a műszaki leírás 4.1 pontja) tartalmazza. 2. Kontroll fel.-k támogatásának feladatai A támogatási feladat megnevezése, A szolgáltatás megnevezése Tervezett mennyiségek 2026 2027 2028 2029 Tanácsadás és konzultáció, Védelmi teljesítményértékelés támogatása, Védelmi felkészítés tám.-a, Szakengedélyezés támogatása, Szabályozási feladatok tám-a, Ált. szakirányítási fel-k támogatása: 624 óra 624 óra 624 óra 624 óra Szakmai erőforrás helyszíni bizt.-a (2 fő): 440 munkanap 480 mnap 480 mnap 480 mnap A feladatok elvégzésének munkarendjét a felhívás 2. (Eljárás) "Az eljárás legfontosabb jellemzői" pontja tartalmazza. A tárgyi feladat ABOS 3 biztonsági osztályba sorolt irányítástechnikai rendszereket, rendszerelemeket és berendezéseket is érint. A teljesítés során keletkező adatok minősítési szintje: „Korlátozott terjesztésű"