„Периодичен одит на мерките за мрежова и информационна сигурност на „Електроенергиен Системен Оператор“ ЕАД за съответствие със специфичните изисквания на Европейската мрежа на оператори на електропреносната система (ENTSO-E)“

Description du marché

Поръчката включва извършване на ежегодни оценки и изготвяне на одитни доклади за практическото имплементиране на политиките за мрежова, информационна и физическа сигурност на Електроенергиен системен оператор ЕАД, по отношение на специфичните изисквания на Европейската мрежа на оператори на електропреносната система (ENTSO-E), отнасящи се към използването на платформата за обмен на оперативни данни OPDE, за период от 48 месеца. Оценката обхваща управлението на: информационната сигурност, вътрешната организация, човешките ресурси, управлението на активи, контрола на достъп в сградите, където се използва платформата OPDE, защита от природни бедствия, физическа сигурност, сигурност на операциите, комуникационна сигурност и други, в съответствие с изискванията на ENTSO-E. Обект на оценката са наличните политики за информационна сигурност, по отношение на бизнес процесите и ресурсите, обезпечаващи създаването, обработката и обмена на информация, свързана с Платформата OPDE на ENTSO-E, както и действията, предприети от Възложителя за отстраняване на несъответствия, установени при предишен одит/одити, описани в одитен доклад, който ще бъде предоставен на избрания Изпълнител за анализ.“ След изпълнение на ежегодната оценка(одит) изпълнителят изготвя и предава на Възложителя eжегоден одитен доклад и ежегодни Таблица за съвместимост с изискванията (Audit Compliance Checklist) – попълнена на базата на резултатите от одита, оформена в съответствие с предоставен от ENTSO-E шаблон и с списък на идентифицираните рискове от откритите несъответствия с контролите за сигурност.

Pouvoir adjudicateur