Έγκριση των αριθμ. 3/20.04.2023 και 4/11.05.2023 Πρακτικών και Κατακύρωση του υπ. αριθμ. 1217/Α2-761/10.02.2023 Ηλεκτρονικού Δημόσιου Ανοικτού Διαγωνισμού για την : « Α) Ετήσια παροχή υπηρεσιών ασφαλείας των πληροφοριακών συστημάτων της ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία ΑΙ-Adaptive Web Protection, Γ) Yπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Yπηρεσία Managed Detection and Response για τους servers virtual-physical με προμήθεια τριανταπέντε (35) αδειών και Ε) Αναβάθμιση του συστήματος ODI (Oracle Data Integrator) και του λογισμικού εφαρμογών (ΒΙ, ETL, data warehouse) της ΕΛΣΤΑΤ», με αριθμό συστήματος ΕΣΗΔΗΣ 178918.

Γραμμές πληρωμής / δικαιούχοι

—COSMOS BUSINESS SYSTEMS ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ ΚΑΙ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΑΝΩΝΥΜΗ ΕΜΠΟΡΙΚΗ ΚΑΙ ΒΙΟΜΗΧΑΝΙΚΗ ΕΤΑΙΡΕΙΑ84.568,00 €

Υπογράφει

ΙΩΑΝΝΗΣ ΜΟΣΧΑΚΗΣΑναπληρωτής Γενικός Διευθυντής

Έγγραφο

Κείμενο απόφασης

αυτόματη εξαγωγή από το υπογεγραμμένο PDF

1 ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΑΔΑ: ΑΔΑΜ: 23AWRD012721685 ΕΛΛΗΝΙΚΗ ΣΤΑΤΙΣΤΙΚΗ ΑΡΧΗ Πειραιάς, 17 Μαΐου 2023 ΓΕΝΙΚΗ ΔΙΕΥΘΥΝΣΗ ΔΙΟΙΚΗΣΗΣ & ΟΡΓΑΝΩΣΗΣ ΔΙΕΥΘΥΝΣΗ ΟΙΚΟΝΟΜΙΚΩΝ ΥΠΗΡΕΣΙΩΝ Αριθ. πρωτ.: 3629/Α2-2178 ΤΜΗΜΑ ΠΡΟΜΗΘΕΙΩΝ & ΔΙΑΧΕΙΡΙΣΗΣ ΥΛΙΚΟΥ Ταχ. Δ/νση: Πειραιώς 46 & Επονιτών Ταχ. Κώδικας: 185 10 Πειραιάς Πληροφορίες: Ε. Καραγιάννη Τηλέφωνο: 213 135 3154 E-mail: el.karagianni@statistics.gr ΘΕΜΑ: Έγκριση των αριθμ. 3/20.04.2023 και 4/11.05.2023 Πρακτικών και Κατακύρωση του υπ. αριθμ. 1217/Α2-761/10.02.2023 Ηλεκτρονικού Δημόσιου Ανοικτού Διαγωνισμού για την : « Α) Ετήσια παροχή υπηρεσιών ασφαλείας των πληροφοριακών συστημάτων της ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία ΑΙ-Adaptive Web Protection, Γ) Yπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Yπηρεσία Managed Detection and Response για τους servers virtual-physical με προμήθεια τριανταπέντε (35) αδειών και Ε) Αναβάθμιση του συστήματος ODI (Oracle Data Integrator) και του λογισμικού εφαρμογών (ΒΙ, ETL, data warehouse) της ΕΛΣΤΑΤ», με αριθμό συστήματος ΕΣΗΔΗΣ 178918. Α Π Ο Φ Α Σ Η Έχοντας υπόψη: 1. Τις διατάξεις όπως αυτές ισχύουν: α. του Ν.3832/2010 (ΦΕΚ Α΄38) «Ελληνικό Στατιστικό Σύστημα (ΕΛ.Σ.Σ.), Σύσταση Ελληνικής Στατιστικής Αρχής (ΕΛ.ΣΤΑΤ.) ως Ανεξάρτητης Αρχής», όπως έχει τροποποιηθεί και ισχύει, β. του Π.Δ.73/2019 (ΦΕΚ Α΄114/4.7.2019), «Οργανισμός της Ελληνικής Στατιστικής Αρχής (ΕΛ.ΣΤΑΤ.)», γ. της υπ΄ αριθ. ΓΠ-400/27-8-2012 (ΦΕΚ Β΄2390) απόφασης, με θέμα : «Έγκριση Κανονισμού Λειτουργίας και Διαχείρισης της ΕΛΣΤΑΤ, δ. της υπ΄ αριθ. 22957 ΕΞ 2021/25.02.2021 απόφασης του Υπουργού Οικονομικών με θέμα: «Ανανέωση της θητείας του Προέδρου της Ελληνικής Στατιστικής Αρχής (ΕΛ.ΣΤΑΤ.)», ΦΕΚ Υ.Ο.Δ.Δ. 140/25.02.2021 και ΦΕΚ Υ.Ο.Δ.Δ. 149/26.02.2021, ε. του Ν.4412/2016 «Δημόσιες συμβάσεις έργων, προμηθειών και Υπηρεσιών (προσαρμογή στις Οδηγίες 2014/24/ΕΕ και 2014/25/ΕΕ)», όπως έχει τροποποιηθεί και ισχύει και ιδίως με τις διατάξεις του ν.4782/2021 (ΦΕΚ Α΄36), στ. του Ν.4270/2014 (ΦΕΚ Α΄ 143) «Αρχές δημοσιονομικής διαχείρισης και εποπτείας (ενσωμάτωση της οδηγίας 2011/85/ΕΕ)-δημόσιο λογιστικό ή άλλες διατάξεις», ζ. του ΝΔ. 496/1974 (ΦΕΚ Α΄ 204) «Περί Λογιστικού των Νομικών Προσώπων Δημοσίου Δικαίου», η. του ν. 4622/19 (Α’ 133) «Επιτελικό Κράτος: οργάνωση, λειτουργία & διαφάνεια της Κυβέρνησης, των κυβερνητικών οργάνων & της κεντρικής δημόσιας διοίκησης» και ιδίως του άρθρου 37 θ. του ν. 4700/2020 (Α’ 127) «Ενιαίο κείμενο Δικονομίας για το Ελεγκτικό Συνέδριο, ολοκληρωμένο νομοθετικό πλαίσιο για τον προσυμβατικό έλεγχο, τροποποιήσεις στον Κώδικα

-- 1 of 79 --

Σελίδα 2 Νόμων για το Ελεγκτικό Συνέδριο, διατάξεις για την αποτελεσματική απονομή της δικαιοσύνης και άλλες διατάξεις» και ιδίως των άρθρων 324-337 ι. του ν. 4601/2019 (Α’ 44) «Εταιρικοί μετασχηματισμοί και εναρμόνιση του νομοθετικού πλαισίου με τις διατάξεις της Οδηγίας 2014/55/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 16ης Απριλίου 2014 για την έκδοση ηλεκτρονικών τιμολογίων στο πλαίσιο δημόσιων συμβάσεων και λοιπές διατάξεις» ια. του Ν.4250/2014 (ΦΕΚ Α΄ 74/26.3.14) «Διοικητικές απλουστεύσεις-Καταργήσεις, Συγχωνεύσεις Νομικών προσώπων και Υπηρεσιών του Δημοσίου Τομέα-Τροποποίηση διατάξεων του π.δ. 318/1992 (Α’ 161) και λοιπές ρυθμίσεις» και ειδικότερα τις διατάξεις του άρθρου 1. ιβ. του Ν.2859/2000 «Κύρωση Κώδικα Φόρου Προστιθέμενης Αξίας» (ΦΕΚ Α΄ 248), όπως έχει τροποποιηθεί και ισχύει, ιγ. του άρθρου 64 του Ν. 4172/2013 (ΦΕΚ Α΄ 167) «Φορολογία Εισοδήματος, επείγοντα μέτρα εφαρμογής του Ν.4046/2012, του Ν.4093/2012 και του Ν.4127/2013 και άλλες διατάξεις» περί παρακράτησης φόρου εισοδήματος, όπως έχει τροποποιηθεί και ισχύει. ιδ. του Ν.4738/2020 «Ρύθμιση οφειλών και παροχή δεύτερης ευκαιρίας και άλλες διατάξεις» (ΦΕΚ Α΄ 207), ιε. του Ν.4013/2011 (ΦΕΚ Α΄204) «Σύσταση Ενιαίας Ανεξάρτητης Αρχής Δημοσίων Συμβάσεων και Κεντρικού Ηλεκτρονικού Μητρώου Δημοσίων Συμβάσεων …», όπως έχει τροποποιηθεί και ισχύει . ιστ. του Ν. 4912/22 (ΦΕΚ 59/17.03.2022 Α’) «Ενιαία Αρχή Δημοσίων Συμβάσεων και άλλες διατάξεις του Υπουργείου Δικαιοσύνης» και ειδικότερα του άρθρου 7 «Οικονομική αυτοτέλεια – Αντικατάσταση άρθρου 350 ν. 4412/2016» . ιζ. του Ν.3861/2010 (ΦΕΚ Α’ 112) «Ενίσχυση της διαφάνειας με την υποχρεωτική ανάρτηση νόμων και πράξεων των κυβερνητικών, διοικητικών και αυτοδιοικητικών οργάνων στο διαδίκτυο «Πρόγραμμα Διαύγεια» και άλλες διατάξεις», όπως τροποποιήθηκε με το Ν. 4210/2013 (ΦΕΚ 254/Α΄). ιη. Της παρ. Ζ του Ν.4152/2013 (Α΄107) «Προσαρμογή της ελληνικής νομοθεσίας στην Οδηγία 2011/7 της 16.2.2011 για την καταπολέμηση των καθυστερήσεων πληρωμών στις εμπορικές συναλλαγές». ιθ. Του Ν.2690/1999 (ΦΕΚ 45/Α/9.3.1999) «Κύρωση του κώδικα διοικητικής διαδικασίας και άλλες διατάξεις» και ιδίως των άρθρων 1,2, 7, 11 και 13 έως 15, κ. του Ν.4155/2013 (ΦΕΚ 120/Α/29.5.2013) «Εθνικό Σύστημα Ηλεκτρονικών Δημοσίων Συμβάσεων και άλλες διατάξεις» όπως έχει τροποποιηθεί και ισχύει και ιδιαιτέρως των άρθρων 10,11 και 12. κα. Του Π.Δ. 80/2016 (Α΄145) «Ανάληψη υποχρεώσεων από τους Διατάκτες». κβ.Του Π.Δ. 28/2015 (Α΄34) «Κωδικοποίηση διατάξεων για την πρόσβαση σε δημόσια έγγραφα και στοιχεία». κγ.Του Π.Δ. 39/2017 (Α΄64) «Κανονισμός εξέτασης Προδικαστικών Προσφυγών ενώπιον της Αρχής Εξέτασης Προδικαστικών Προσφυγών». κδ. του ν. 4727/2020 (Α’ 184) «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) – Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972 και άλλες διατάξεις», κε. του ν.3419/2005 (Α’ 297) «Γενικό Εμπορικό Μητρώο (Γ.Ε.ΜΗ.) και εκσυγχρονισμός της Επιμελητηριακής Νομοθεσίας» κστ. του Γενικού Κανονισμού Προστασίας Δεδομένων, (Κανονισμός (EE) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (GDPR)), κζ.Του Ν.4624/2019 (ΦΕΚ Α΄137/29.08.2019) «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία

-- 2 of 79 --

Σελίδα 3 της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις», κη.της με αρ. 57654 (Β’ 1781/23.5.2017) Απόφασης του Υπουργού Οικονομίας και Ανάπτυξης «Ρύθμιση ειδικότερων θεμάτων λειτουργίας και διαχείρισης του Κεντρικού Ηλεκτρονικού Μητρώου Δημοσίων Συμβάσεων (ΚΗΜΔΗΣ) του Υπουργείου Οικονομίας και Ανάπτυξης» κθ.της με αρ. 64233(Β’2453/09.06.2021) Κοινής Απόφασης των Υπουργών Ανάπτυξης και Επενδύσεων και Ψηφιακής Διακυβέρνησης «Ρυθμίσεις τεχνικών ζητημάτων που αφορούν την ανάθεση και εκτέλεση των Δημοσίων Συμβάσεων Προμηθειών και Υπηρεσιών με χρήση των επιμέρους εργαλείων και διαδικασιών του Εθνικού Συστήματος Ηλεκτρονικών Δημοσίων Συμβάσεων (ΕΣΗΔΗΣ)»., λ. της υπ΄ αριθμ. Κ.Υ.Α. οικ. 60967 ΕΞ 2020 (B’ 2425/18.06.2020) «Ηλεκτρονική Τιμολόγηση στο πλαίσιο των Δημόσιων Συμβάσεων δυνάμει του ν. 4601/2019» (Α΄44) λα. της υπ΄ αριθμ. 63446/2021 Κ.Υ.Α. (B’ 2338/02.06.2020) «Καθορισμός Εθνικού Μορφότυπου ηλεκτρονικού τιμολογίου στο πλαίσιο των Δημοσίων Συμβάσεων». λβ. Των σε εκτέλεση των ανωτέρω νόμων εκδοθεισών κανονιστικών πράξεων, των λοιπών διατάξεων που αναφέρονται ρητά ή απορρέουν από τα οριζόμενα στα συμβατικά τεύχη της παρούσας, καθώς και του συνόλου των διατάξεων του ασφαλιστικού, εργατικού, κοινωνικού, περιβαλλοντικού και φορολογικού δικαίου που διέπει την ανάθεση και εκτέλεση της παρούσας σύμβασης, έστω και αν δεν αναφέρονται ρητά παραπάνω. 2. Την υπ. αρ. 2024709/601/0026/8.4.1998 απόφαση του Υπουργού Οικονομικών με θέμα «Περί καθορισμού των δικαιολογητικών των δαπανών του Δημοσίου για προμήθειες και εργασίες». 3. Την υπ’ αριθμ. 162/Α1-129/10.01.2023 (ΑΔΑ: ΨΕΖΝ6ΣΙ-Η5Θ) απόφαση με θέμα: «Ορισμός μελών Επιτροπών έτους 2023 και αντικατάσταση μελών ενεργών επιτροπών, λόγω συνταξιοδότησης τους» του Τμήματος Διοικητικής Υποστήριξης, όπως τροποποιήθηκε με την υπ’ αριθμ. 2002/Α1-1600/15.03.2023 (ΑΔΑ: 671Ζ6ΣΙ-Η0Σ) απόφαση. 4. Το με αριθμ. πρωτ. Α4-671/22.09.2022 (ΑΔΑΜ: 22REQ011288432) Πρωτογενές αίτημα της Δ/νσης Πληροφορικής για την αναγκαιότητα της δαπάνης. 5. Το με αριθμ. πρωτ. Α4-34/03.02.2023 (ΑΔΑΜ: 23REQ012075185) Πρωτογενές αίτημα της Δ/νσης Πληροφορικής για την αναγκαιότητα της δαπάνης. 6. Την υπ΄ αριθμ. 236/Α2-130/12.01.2023 (ΑΔΑΜ: 23REQ012002806) απόφαση δέσμευσης πίστωσης σε βάρος του ΚΑΕ 0439 του προϋπολογισμού εξόδων της ΕΛΣΤΑΤ οικον. έτους 2023 η οποία αντικατέστησε την αριθμ. 6983/Α2-5265/27.09.2022 (ΑΔΑΜ: 22REQ011316572) προέγκριση δέσμευσης πίστωσης σε βάρος του ΚΑΕ 0439 του προϋπολογισμού εξόδων της ΕΛΣΤΑΤ οικον. έτους 2023. 7. Την υπ΄ αριθμ. 1085/Α2-721/08.02.2023 (ΑΔΑΜ: 23REQ01202332) απόφαση δέσμευσης πίστωσης σε βάρος του ΚΑΕ 0439 του προϋπολογισμού εξόδων της ΕΛΣΤΑΤ οικον. έτους 2023. 8. Την υπ΄ αριθμ. 1217/Α2-761/10.02.2023 (ΑΔΑΜ: 23PROC012122019) Διακήρυξη Ηλεκτρονικού Δημόσιου Ανοικτού Διαγωνισμού για την : « Α) Ετήσια παροχή υπηρεσιών ασφαλείας των πληροφοριακών συστημάτων της ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία ΑΙ-Adaptive Web Protection, Γ) Yπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Yπηρεσία Managed Detection and Response για τους servers virtual-physical με προμήθεια τριανταπέντε (35) αδειών και Ε) Αναβάθμιση του συστήματος ODI (Oracle Data Integrator) και του λογισμικού εφαρμογών (ΒΙ, ETL, data warehouse) της ΕΛΣΤΑΤ». 9. Την υπ΄ αριθμ. 2383/Α2-1575/30.03.2023 απόφαση έγκρισης των αριθμ. 1/10.03.2023 και 2/17.03.2023 Πρακτικών του υπ. αριθμ. 1217/Α2-761/10.02.2023 Ηλεκτρονικού Δημόσιου Ανοικτού Διαγωνισμού. 10. Τις ανάγκες της ΕΛΣΤΑΤ.

-- 3 of 79 --

Σελίδα 4 Α π ο φ α σ ί ζ ο υ μ ε 1.- Αποδεχόμαστε και εγκρίνουμε τα αριθμ. 3/20.04.2023 και 4/11.05.2023 Πρακτικά της Επιτροπής που συγκροτήθηκε με την ανωτέρω υπό στοιχ. 3 απόφαση του Προέδρου της ΕΛΣΤΑΤ και κατακυρώνουμε τα ΤΜΗΜΑΤΑ (Α) , (Β) και (Γ) του υπ’ αριθ. 1217/Α2-761/10.02.2023 Ηλεκτρονικού Δημόσιου Ανοικτού Διαγωνισμού για την : «Α) Ετήσια παροχή υπηρεσιών ασφαλείας των πληροφοριακών συστημάτων της ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία ΑΙ-Adaptive Web Protection, Γ) Yπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Yπηρεσία Managed Detection and Response για τους servers virtual-physical με προμήθεια τριανταπέντε (35) αδειών και Ε) Αναβάθμιση του συστήματος ODI (Oracle Data Integrator) και του λογισμικού εφαρμογών (ΒΙ, ETL, data warehouse) της ΕΛΣΤΑΤ», όπως αναλυτικά παρατίθενται στον παρακάτω πίνακα, στην εταιρεία COSMOS BUSINESS SYSTEMS ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ ΚΑΙ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΑΝΩΝΥΜΗ ΕΜΠΟΡΙΚΗ ΚΑΙ ΒΙΟΜΗΧΑΝΙΚΗ ΕΤΑΙΡΕΙΑ» με διακριτικό τίτλο «COSMOS COMPUTERS A.E.B.E.» (Π. Μπακογιάννη 44, Τ.Κ. 14452 – Μεταμόρφωση, ΑΦΜ: 094223430) στο συνολικό ποσό των ογδόντα τεσσάρων χιλιάδων πεντακοσίων εξήντα οκτώ ευρώ (€ 84.568,00) συμπεριλαμβανομένου ΦΠΑ (ήτοι καθαρό ποσό € 68.200,00 πλέον ΦΠΑ € 16.368,00) : Α/Α ΤΜΗΜΑ ΔΙΑΓΩΝΙΣΜΟΥ ΚΑΘΑΡΟ ΠΟΣΟ (€) ΦΠΑ 24% (€) ΣΥΝΟΛΙΚΗ ΑΞΙΑ (€) 1 ΤΜΗΜΑ (Α): Ετήσια παροχή υπηρεσιών ασφαλείας των πληροφοριακών συστημάτων της ΕΛΣΤΑΤ 36.600,00 8.784,00 45.384,00€ 2 ΤΜΗΜΑ (Β): Ετήσια υπηρεσία ΑΙ- Adaptive Web Protection 25.400,00 6.096,00 31.496,00 3 ΤΜΗΜΑ (Γ): Yπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών για ένα (1) έτος (ενδεικτικά τύπου EDRAAS CISCO SECURE ENDPOINT ή ισοδύναμου) 6.200,00 1.488,00 7.688,00 ΣΥΝΟΛΟ 68.200,00 16.368,00 84.568,00 Στην παρούσα Απόφαση ενσωματώνεται η αριθμ. 2383/Α2-1575/30.03.2023 Απόφαση έγκρισης πρακτικών 1 και 2 περί αξιολόγησης των δικαιολογητικών συμμετοχής, της τεχνικής και οικονομικής προσφοράς. Οι παρεχόμενες από τον Ανάδοχο υπηρεσίες του έργου θα πρέπει να είναι σύμφωνες με τους όρους, τις απαιτήσεις και τις τεχνικές προδιαγραφές της αριθμ. 1217/Α2-761/10.02.2023 διακήρυξης, όπως παρατίθενται στα ΠΑΡΑΡΤΗΜΑΤΑ Ι, ΙΙ και ΙΙΙ της παρούσας, και αποτελούν αναπόσπαστο μέρος αυτής, καθώς και την τεχνική προσφορά του Αναδόχου που είναι δεσμευτική για αυτόν. 2.- Η παραπάνω δαπάνη βαρύνει την πίστωση του κωδικού αριθμού εξόδων (ΚΑΕ) 0439 του προϋπολογισμού εξόδων της ΕΛΣΤΑΤ, οικον. έτους 2022 και υπόκειται σε κράτηση (0,1%) υπέρ της Ενιαίας Αρχής Δημοσίων Συμβάσεων (ΕΑΔΗΣΥ), μετά του αναλογούντος χαρτοσήμου και ΟΓΑ χαρτοσήμου, καθώς και οποιαδήποτε άλλη κράτηση τυχόν θεσμοθετηθεί κατά τη διάρκεια της υπογραφείσας σύμβασης με τον Ανάδοχο.

-- 4 of 79 --

Σελίδα 5 Με κάθε πληρωμή θα γίνεται η προβλεπόμενη από την κείμενη νομοθεσία παρακράτηση φόρου εισοδήματος αξίας εισοδήματος (%) επί του καθαρού ποσού βάσει του άρθρου 64 του Ν. 4172/2013 (ΦΕΚ Α΄ 167). 3.- Τη σχετική σύμβαση που θα ακολουθήσει της απόφασης αυτής, θα υπογράψουν ο Πρόεδρος της ΕΛΣΤΑΤ που με την ιδιότητά του αυτή την εκπροσωπεί και ο νόμιμος εκπρόσωπος της αναδόχου εταιρείας «COSMOS COMPUTERS A.E.B.E.». 4.- Για την υπογραφή της σύμβασης, η ανάδοχος εταιρεία υποχρεούται να προσκομίσει εγγυητική επιστολή καλής εκτέλεσης (εγγύηση για την τήρηση των όρων της σύμβασης), εκδοθείσα σύμφωνα με όσα ορίζονται στο άρθ.72 του Ν.4412/2016, αναγνωρισμένου πιστωτικού ιδρύματος, ποσού δύο χιλιάδων επτακοσίων είκοσι οκτώ ευρώ (2.728,00 €) που αντιστοιχεί στο (4%) της συνολικής προϋπολογισθείσας αξίας προ ΦΠΑ, με χρόνο ισχύος μεγαλύτερο κατά δύο (2) μήνες από το συνολικό συμβατικό χρόνο. Η εγγυητική επιστολή καλής εκτέλεσης επιστρέφεται με τη λήξη της σύμβασης και μετά την εκπλήρωση όλων των συμβατικών υποχρεώσεων της αναδόχου εταιρείας. Σε περίπτωση που η ανάδοχος εταιρεία, στην οποία έγινε η κατακύρωση του διαγωνισμού, δεν προσέλθει να υπογράψει τη σύμβαση εντός της προθεσμίας που του ορίστηκε ή αρνηθεί να καταθέσει προ της υπογραφής την εγγυητική επιστολή καλής εκτέλεσης, κηρύσσεται έκπτωτος και η αναθέτουσα αρχή επιβάλλει αθροιστικά ή διαζευκτικά τις προβλεπόμενες από τις κείμενες διατάξεις κυρώσεις. 5.- Οι παραπάνω υπηρεσίες θα παρασχεθούν σύμφωνα με τους όρους και τις επισυναπτόμενες τεχνικές προδιαγραφές της διακήρυξης καθώς και της τεχνικής προσφοράς του Αναδόχου, η οποία είναι δεσμευτική γι’ αυτόν, επισυνάπτονται σαν ΠΑΡΑΡΤΗΜΑΤΑ Ι, ΙΙ και ΙΙΙ και αποτελούν αναπόσπαστο μέρος της παρούσας απόφασης. Χρονική διάρκεια: Η διάρκεια της σύμβασης για τα τμήματα (Α)-(Γ) θα είναι από την υπογραφή της και μέχρι 31/12/2023. Η παροχή των υπηρεσιών θα ξεκινήσει άμεσα με την υπογραφή της σύμβασης. Η πλήρης ανάπτυξη υπηρεσιών ασφαλείας θα πρέπει να έχει ολοκληρωθεί μέσα στον πρώτο μήνα. Θα πρέπει να διασφαλιστεί η συνεχής και αδιάληπτη παροχή των υπηρεσιών, χωρίς διακοπή κατά την περίοδο μετάβασης. Ο Ανάδοχος θα πρέπει επίσης να μεριμνήσει για την παροχή και εγκατάσταση όλων των αναβαθμίσεων και νεότερων εκδόσεων των εφαρμογών και λογισμικών που έχουν εκδοθεί στο διάστημα μέχρι την υπογραφή της σύμβασης. Η εγκατάσταση των agents που προβλέπονται στο μέρος (Γ), θα γίνει άπαξ, εντός δέκα (10) ημερών από την υπογραφή της σύμβασης. Αν ο Ανάδοχος παρέχει τις υπηρεσίες του πλημμελώς, θα κηρυχθεί έκπτωτος από την σύμβαση και από κάθε δικαίωμα που απορρέει απ’ αυτή, ενώ θα επιβληθούν σε βάρος του οι νόμιμες κυρώσεις. 6.- Ο Ανάδοχος αναλαμβάνει ρητά κι ανεπιφύλακτα την υποχρέωση να τηρεί τις δεσμεύσεις που απορρέουν από την κείμενη ενωσιακή και ελληνική νομοθεσία περί προστασίας του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα και τις σχετικές αποφάσεις, οδηγίες και κανονιστικές πράξεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Ο Ανάδοχος αναλαμβάνει επίσης ρητά κι ανεπιφύλακτα την υποχρέωση να εξασφαλίζει καταβάλλοντας την κατά νόμο επιμέλεια ότι, όποιοι υπάλληλοι\προστηθέντες του ή τρίτα πρόσωπα χρησιμοποιηθούν για την εκτέλεση της παρούσας σύμβασης, θα δεσμεύονται ότι θα τηρούν την ως άνω υποχρέωση που απορρέει από την προαναφερθείσα ενωσιακή κι ελληνική νομοθεσία. Σε εφαρμογή του Γενικού Κανονισμού για την Προστασία Δεδομένων, (Κανονισμός (EE) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (ΓΚΠΔ-GDPR)), καθώς και του ν. 4624/2019, ο Ανάδοχος αναλαμβάνει να εφαρμόσει τα κατάλληλα τεχνικά και οργανωτικά μέτρα που είναι αναγκαία για τη διασφάλιση του απαραίτητου επιπέδου ασφάλειας έναντι των κινδύνων, για τα δεδομένα προσωπικού χαρακτήρα, στα οποία ενδέχεται να αποκτήσει πρόσβαση

-- 5 of 79 --

Σελίδα 6 στο πλαίσιο της υλοποίησης της παρούσας, ώστε να πληρούνται οι απαιτήσεις του εν λόγω Κανονισμού. Ο Ανάδοχος υπόσχεται κι αναλαμβάνει την υποχρέωση να μην ανακοινώνει, διαθέτει ή δημοσιοποιεί με οποιονδήποτε τρόπο σε τρίτους, οι οποίοι δεν σχετίζονται με τους σκοπούς της παρούσας και για τους οποίους δεν υπάρχει τέτοια υποχρέωση από το νόμο ή δικαστική απόφαση, πληροφορίες, που έχει λάβει και επεξεργάζεται, στο πλαίσιο της δραστηριότητάς του, όπως αυτή περιγράφεται κι απορρέει από τη παρούσα σύμβαση. Οι ως άνω παράγραφοι παραμένουν ισχυρές για απεριόριστο χρονικό διάστημα μετά την καθ’ οιονδήποτε τρόπο λύση της παρούσας. Ο Ανάδοχος αναλαμβάνει ρητά κι ανεπιφύλακτα την υποχρέωση όπως αμέσως μετά τη λήξη ή τη λύση της παρούσας σύμβασης, προβεί στη καταστροφή οποιουδήποτε ηλεκτρονικού, ή άλλου τυχόν αρχείου που περιήλθε στη κατοχή του κατά το ως άνω διάστημα και τη διακοπή της πρόσβασης σε αυτά. Ο Ανάδοχος αναλαμβάνει επίσης την υποχρέωση να εξασφαλίσει τη τήρηση των ανωτέρω υποχρεώσεων εκ μέρους των υπαλλήλων του/προστηθέντων του/ή τρίτων προσώπων που θα έχουν χρησιμοποιηθεί κατά την εκτέλεση της παρούσας σύμβασης. Προς εφαρμογή των ανωτέρω ο Ανάδοχος θα υπογράψει σχετικά και Συμφωνία για την Επεξεργασία των Δεδομένων (Data Processing Agreement), η οποία θα αποτελεί αναπόσπαστο μέρος της σύμβασης που θα υπογραφεί. Σε εφαρμογή του Γενικού Κανονισμού Προστασίας Δεδομένων, (Κανονισμός (EE) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (GDPR)), καθώς και του ν. 4624/2019, η ΕΛΣΤΑΤ θα διατηρήσει αποθηκευμένο το σύνολο των προσωπικών δεδομένων που ο Ανάδοχος παραχώρησε σε αυτήν, όπως: - τα στοιχεία επικοινωνίας του εκπροσώπου του Αναδόχου ή/και του προσωπικού που αυτός θα απασχολήσει στα πλαίσια αυτής της Σύμβασης, - τα προσωπικά στοιχεία που ο Ανάδοχος έδωσε στην ΕΛΣΤΑΤ στο πλαίσιο της παρούσας Σύμβασης. Η ΕΛΣΤΑΤ θα χρησιμοποιήσει το σύνολο των παρασχεθέντων στοιχείων κατά τα ανωτέρω μόνο για τους σκοπούς που απορρέουν από την παρούσα σύμβαση και σύμφωνα με τις επιταγές του νόμου. Πρόσβαση στα παρασχεθέντα δεδομένα έχει η ΕΛΣΤΑΤ. Τα δεδομένα ενδέχεται να διαβιβάζονται σε τρίτους, όπως είναι οι εθνικοί φορείς που είναι αρμόδιοι για θέματα που απορρέουν από την ισχύουσα νομοθεσία (Α.Α.Δ.Ε., Γενικό Λογιστήριο του Κράτους, Ε.Φ.Κ.Α., σύστημα Διαύγεια, Υπηρεσία Επιτρόπου του Ελεγκτικού Συνεδρίου, σύστημα taxis κ.α.), αποκλειστικά και μόνο όταν αυτό απαιτείται από το νόμο, τη σύμβαση ή άλλη βάση νόμιμης επεξεργασίας. Η ΕΛΣΤΑΤ θα λάβει όλα τα προβλεπόμενα από τον άνω Κανονισμό και τη σχετική νομοθεσία μέτρα προστασίας, ώστε να προστατεύσει τα παρασχεθέντα δεδομένα από κάθε ανεξουσιοδότητη ή μη νόμιμη επεξεργασία. Υπεύθυνος επεξεργασίας είναι ο εκ του νόμου οριζόμενος σε σχέση με τα ΝΠΔΔ και τις Ανεξάρτητες Αρχές. Τα δεδομένα θα τηρηθούν για όσο διάστημα απαιτείται εκ της σύμβασης και της σχετικής νομοθεσίας. 7.- Η πληρωμή του αναδόχου θα πραγματοποιηθεί σε 4 ισόποσες δόσεις για το (Α) και (Β) μέρος, ενώ το (Γ) μέρος θα αποπληρωθεί εφάπαξ με την υπογραφή της σύμβασης. Απαιτούμενα δικαιολογητικά για την πληρωμή του Αναδόχου είναι: α) Τιμολόγιο, β) Αποδεικτικό φορολογικής ενημερότητας γ) Πρακτικό καλής εκτέλεσης από την αρμόδια Επιτροπή. δ) Βεβαίωση του ΕΦΚΑ για μη οφειλόμενες εισφορές (ασφαλιστική ενημερότητα) ε) Εξοφλητική απόδειξη του αναδόχου εάν το τιμολόγιο δεν φέρει την ένδειξη «Εξοφλήθηκε»

-- 6 of 79 --

Σελίδα 7 στ) κάθε άλλο δικαιολογητικό που τυχόν ζητηθεί από τις αρμόδιες υπηρεσίες που διενεργούν τον έλεγχο και την πληρωμή. Η πληρωμή του συμβατικού τιμήματος θα γίνεται με την προσκόμιση των νομίμων παραστατικών και δικαιολογητικών που προβλέπονται από τις διατάξεις του άρθρου 200 παρ. 5 του ν. 4412/2016, ήτοι των σχετικών τιμολογίων και των σχετικών πρωτοκόλλων βεβαίωσης παραλαβής και καλής εκτέλεσης από την αρμόδια Επιτροπή Παραλαβής και Καλής Εκτέλεσης καθώς και κάθε άλλου δικαιολογητικού που τυχόν ήθελε ζητηθεί από τις αρμόδιες υπηρεσίες που διενεργούν τον έλεγχο και την πληρωμή, με χρηματικά εντάλματα που θα εκδώσει η αναθέτουσα αρχή και θα εξοφληθούν από την Υπηρεσία Ταμειακής Διαχείρισης της αναθέτουσας αρχής. 8.- Πέραν του συμβατικού τιμήματος, οι ανάδοχες εταιρείες δεν θα έχουν καμία απαίτηση κατά της Αναθέτουσας Αρχής για δαπάνες, τις οποίες θα πραγματοποιήσουν κατά την εκτέλεση των έργων ή εξ αφορμής αυτού. Η ανάδοχος εταιρεία θα αναλάβει την εκτέλεση της σύμβασης θεωρώντας το συμβατικό τίμημα επαρκές, νόμιμο και εύλογο για την εκτέλεση του αντικειμένου της σύμβασης μετά από συνολική έρευνα που θα έχει πραγματοποιήσει πριν την κατάθεση της προσφοράς του. Στο συμβατικό τίμημα περιλαμβάνονται όλες οι ενδεχόμενες αμοιβές τρίτων, καθώς και οι δαπάνες των αναδόχων για την εκτέλεση του έργου, χωρίς καμία περαιτέρω επιβάρυνση της Αναθέτουσας Αρχής. 9. Τα μέλη της Επιτροπής Παραλαβής έχουν επιλεγεί με τη διαδικασία που προβλέπεται στο άρθρο 26 του ν. 4024/2011 και συγκροτήθηκε με την ανωτέρω υπό στοιχ. 3 απόφαση του Προέδρου της ΕΛΣΤΑΤ και είναι τα παρακάτω : ΤΑΚΤΙΚΑ ΜΕΛΗ 1. Δήμας Σπυρίδων, υπάλληλος με βαθμό Α΄ 2. Παπανικολάου Χρήστος, υπάλληλος με βαθμό Α΄ 3. Δρακουλόγκωνας Παναγιώτης, υπάλληλος με βαθμό Α΄ ΑΝΑΠΛΗΡΩΜΑΤΙΚΑ ΜΕΛΗ 1. Καλυβάς Άγγελος, υπάλληλος με βαθμό Α΄ 2. Καρκούλιας Αντώνιος, υπάλληλος με βαθμό Α΄ 3. Μπαρδής Ιωάννης, υπάλληλος με βαθμό Α΄ Συνημ.: -Απόφαση έγκρισης πρακτικών 1 και 2 -Πρακτικά 3 και 4 (σελ. 3) Εσωτερική Διανομή: 1.- Αυτοτελές Γραφείο Προέδρου 2.- Γεν. Δ/νση Στατιστικών 3.- Γεν. Δ/νση Διοίκησης & Οργάνωσης 4.- Δ/νση Οικον. Υπηρεσιών Τμήμα Προμηθειών & Διαχείρισης Υλικού 5.- Δ/νση Πληροφορικής 6.- Μέλη Επιτροπής Κοινοποίηση: COSMOS COMPUTERS A.E.B.E. Π. ΜΠΑΚΟΓΙΑΝΝΗ 44, ΤΚ 144 52, ΑΘΗΝΑ Ο Πρόεδρος κ.α.α. Ο Αναπληρωτής Προέδρου Προϊστάμενος Γενικής Δ/νσης Διοίκησης & Οργάνωσης Ιωάννης Μοσχάκης Ακριβές αντίγραφο Η Προϊσταμένη του Τμήματος Διοικητικής Υποστήριξης Σοφία Μπακαλίδου

-- 7 of 79 --

Σελίδα 8 ΠΑΡΑΡΤΗΜΑΤΑ ΠΑΡΑΡΤΗΜΑ Ι – Αναλυτική Περιγραφή Φυσικού και Οικονομικού Αντικειμένου της Σύμβασης ΜΕΡΟΣ Α - ΠΕΡΙΓΡΑΦΗ ΦΥΣΙΚΟΥ ΑΝΤΙΚΕΙΜΕΝΟΥ ΤΗΣ ΣΥΜΒΑΣΗΣ 1. Γενικά Το έργο αφορά στη συνέχιση της παροχής υπηρεσιών παρακολούθησης της ασφάλειας των πληροφοριακών συστημάτων και του δικτύου της ΕΛΣΤΑΤ για το έτος 2023, καθώς οι αιτούμενες υπηρεσίες ήδη παρέχονται κατά το έτος 2022. Πιο συγκεκριμένα, στο πλαίσιο του έργου περιλαμβάνεται (α) η αποτίμηση ευπαθειών, (β) ο 24ωρος έλεγχος και η παρακολούθηση της ασφάλειας των συστημάτων της ΕΛΣΤΑΤ, (γ) ο έγκαιρος εντοπισμός συμβάντων και επιβεβαιωμένων περιστατικών ασφαλείας και (δ) η λήψη έγκαιρων αποφάσεων, από την ανάδοχο εταιρεία, και η υλοποίηση των κατάλληλων ενεργειών πρόληψης και αντιμετώπισης των εν λόγω περιστατικών, με χρήση υπηρεσιών τεχνητής νοημοσύνης και αυτοματισμού. Λαμβάνοντας υπόψη ότι οι απειλές κυβερνοασφάλειας συνεχώς μεγαλώνουν και εντείνονται, γίνεται αναγκαία η προμήθεια υπηρεσιών παρακολούθησης και διαχείρισης περιστατικών κυβερνοασφαλείας, ειδικά εφόσον η ΕΛΣΤΑΤ δεν διαθέτει εξειδικευμένο προσωπικό ασφαλείας πληροφορικής. Η ανάγκη αυτή προκύπτει και από τη φύση και τον όγκο των δεδομένων τα οποία η ΕΛΣΤΑΤ συλλέγει και επεξεργάζεται, με πλήρη διασφάλισης της προστασίας και της ακεραιότητάς τους. Επιπλέον, ζητείται η παροχή υπηρεσιών AI1-Adaptive Web Protection, ώστε να προστατεύεται ολιστικά ο ιστότοπος της ΕΣΤΑΤ από κυβερνοεπιθέσεις. Τέλος, ζητείται η προμήθεια τριάντα (30) αδειών εξειδικευμένου λογισμικού για την υποστήριξη υπηρεσιών managed detection and response (ενδεικτικά τύπου EDRAAS CISCO SECURE ENDPOINT ή ισοδύναμου), ώστε να υπάρχει στοχευμένη παρακολούθηση ευπαθειών και επιθέσεων σε προσωπικούς υπολογιστές που περιέχουν κρίσιμες εφαρμογές της ΕΛΣΤΑΤ (κυρίως αυτούς των προγραμματιστών της ΕΛΣΤΑΤ). Βάσει των παραπάνω, το έργο μπορεί να διακριθεί σε τρία (3) κύρια μέρη: 1) Παροχή υπηρεσιών ασφάλειας Πληροφοριακών Συστημάτων 24/7 2) Παροχή υπηρεσιών AI-Adaptive Web Protection 3) Προμήθεια τριάντα (30) αδειών εξειδικευμένου λογισμικού για την υποστήριξη υπηρεσιών managed detection and response (ενδεικτικά τύπου EDRAAS CISCO SECURE ENDPOINT ή ισοδύναμου) Λόγω της ιδιομορφίας και της συνάφειας που παρουσιάζουν τα τρία αυτά μέρη, ζητείται η προμήθεια να γίνει από τον ίδιο προμηθευτή. 2. Περιγραφή λειτουργικών και τεχνικών απαιτήσεων 2.1 ΜΕΡΟΣ Α: Παροχή υπηρεσιών ασφάλειας πληροφοριακών συστημάτων 24/7 2.1.1 Στόχος Στόχος είναι να καταστεί εφικτός ο έγκαιρος εντοπισμός συμβάντων ασφαλείας και δυνητικών κινδύνων, με τρόπο που θα δίνει τη δυνατότητα έγκαιρης προειδοποίησης και απόκρισης έναντι ποικίλων απειλών προς τα πληροφοριακά συστήματα, αξιοποιώντας υπηρεσία SIEM as a Service αλλά και την τεχνογνωσία της Αναδόχου, ώστε να διασφαλιστεί πως οι επιχειρησιακές λειτουργίες της ΕΛΣΤΑΤ είναι ασφαλείς μέσω της προληπτικής παρακολούθησης έναντι των απειλών. 1 AI: Artificial Intelligence

-- 8 of 79 --

Σελίδα 9 2.1.2 Τεχνικές απαιτήσεις υπηρεσιών ασφαλείας Η ΕΛΣΤΑΤ επιθυμεί τη συνέχιση της παροχής υπηρεσιών ασφαλείας και για το έτος 2023. Οι εν λόγω υπηρεσίες περιλαμβάνουν τη συνεχή παρακολούθηση της υποδομής της σε σχέση με το επίπεδο ασφάλειας και την ενημέρωση για πιθανά συμβάντα ασφάλειας που σχετίζονται με αυτήν σε 24ωρη βάση. Για το λόγο αυτό ο Ανάδοχος θα πρέπει να παρέχει υπηρεσία αποτίμησης ευπαθειών και παρακολούθησης και διαχείρισης περιστατικών ασφαλείας μέσω λογισμικού SIEM as a Service. Οποιαδήποτε επεξεργασία δεδομένων, τα οποία αποστέλλονται από εξοπλισμό ή και στελέχη της ΕΛΣΤΑΤ στο πλαίσιο του παρόντος έργου και της λειτουργίας των υπηρεσιών που περιγράφονται σε αυτό πρέπει να λαμβάνει χώρα αποκλειστικά σε ιδιόκτητες μηχανογραφικές υποδομές της αναδόχου, οι οποίες θα βρίσκονται σε χώρους στην Ελλάδα που τελούν υπό τον απόλυτο και αποκλειστικό έλεγχο της αναδόχου. Η ΕΛΣΤΑΤ θα πρέπει να ενημερώνεται άμεσα για πιθανά περιστατικά ασφάλειας σε 24ωρη βάση μέσω e-mail, sms ή τηλεφωνικής κλήσης ανάλογα με την κρισιμότητά τους. Επιπρόσθετα θα πρέπει να μπορεί να παρακολουθεί τα εν λόγω περιστατικά μέσω Web Portal. Ο Ανάδοχος οφείλει να εκπαιδεύσει το εντεταλμένο προσωπικό της ΕΛΣΤΑΤ στη χρήση του portal με πρόγραμμα εκπαίδευσης, αναλυτική περιγραφή του οποίου θα υποβάλλει στην προσφορά του. Ειδικότερα για περιστατικά ασφάλειας τα οποία χαρακτηρίζονται σαν ύψιστης κρισιμότητας και μπορεί να επιφέρουν ιδιαίτερα σημαντικές επιπτώσεις στις υποδομές της ΕΛΣΤΑΤ, απαιτείται τηλεφωνική ενημέρωση εντός 15 λεπτών από τη στιγμή εκδήλωσης του περιστατικού. Σε κάθε περίπτωση, κατά την ενημέρωση για ένα περιστατικό ασφάλειας θα πρέπει να περιγράφεται το περιστατικό, να υλοποιούνται άμεσα παρεμβάσεις για την αντιμετώπιση και τον περιορισμό του, καθώς επίσης να παρέχονται συμβουλές για την περαιτέρω αντιμετώπισή του και την αποφυγή επανάληψής του στο μέλλον. Ο Ανάδοχος, πλην της επιτόπιας επέμβασης και ενημέρωσης για τυχόν περιστατικά ασφαλείας, οφείλει να παραδίδει την κατάλληλη αναφορά σε μηνιαία βάση. Η αναφορά θα περιγράφει τα περιστατικά που έλαβαν χώρα ομαδοποιημένα βάσει τις κρισιμότητάς τους, τα μέτρα που ελήφθησαν για την αντιμετώπισή τους, τις πιθανές επιπτώσεις τους σε βραχυχρόνια και μακροχρόνια βάση, τυχόν προτεινόμενες βελτιστοποιήσεις, και ότι άλλο κρίνει χρήσιμο. Ο Ανάδοχος οφείλει να περιγράψει και να υποβάλλει στην ΕΛΣΤΑΤ τη μεθοδολογία διαβάθμισης των περιστατικών ασφάλειας και ενημέρωσης της ΕΛΣΤΑΤ ανάλογα με την κρισιμότητά τους. Για παράδειγμα, ένα πιθανό περιστατικό ασφαλείας είναι η αδυναμία δικτυακής πρόσβασης λόγω συγκεκριμένης επίθεσης. Το περιστατικό αυτό μπορεί να διαβαθμιστεί ως προς τη σοβαρότητά του ανάλογα του πιθανού χρόνου απουσίας πρόσβασης και της ιδιαιτερότητας της υποδομής. Στη συνέχεια θα πρέπει να καταγράφονται όλες οι απαραίτητες ενέργειες για την αντιμετώπιση του περιστατικού στοχεύοντας στην αδιάλειπτη λειτουργία των υποδομών, καθώς και των μέτρων που έλαβε ο Ανάδοχος σε πρώτο βαθμό για τον περιορισμό του περιστατικού. Κατά τη φάση της αποτίμησης των πιθανών ευπαθειών ο Ανάδοχος οφείλει να πραγματοποιήσει μεταξύ άλλων και penetration tests, με στόχο των καθορισμό του αρχικού επιπέδου ασφαλείας των συστημάτων της ΕΛΣΤΑΤ και τον προσδιορισμό τυχόν άμεσων παρεμβάσεων από πλευράς ΕΛΣΤΑΤ. Επιπρόσθετα, ο Ανάδοχος θα πρέπει να εκπονήσει σε συνεργασία με την ΕΛΣΤΑΤ, την διαδικασία απόκρισης σε περιστατικά ασφαλείας και να αναπτύξει σχέδιο Πολιτικής για τη Διαχείριση Συμβάντων Ασφαλείας της ΕΛΣΤΑΤ. Παράλληλα, θα πρέπει να προτείνει μέτρα και δράσεις βελτίωσης του συνολικού επιπέδου ασφαλείας των υποδομών πληροφορικής της ΕΛΣΤΑΤ, τα οποία θα καταγράφονται σε αναλυτική αναφορά που θα παραδοθεί στην ΕΛΣΤΑΤ. 2.2 ΜΕΡΟΣ Β: Παροχή υπηρεσιών AI-Adaptive Web Protection 2.2.1 Στόχος Μέσα από τις συγκεκριμένες υπηρεσίες ασφάλειας διαδικτύου και εφαρμογών τίθεται ως στόχος η ολιστική προστασία του ιστότοπου της ΕΛΣΤΑΤ από κυβερνοεπιθέσεις και άλλες κακόβουλες ενέργειες. Για την επίτευξη του στόχου αυτού, η ΕΛΣΤΑΤ στρέφεται στην εφαρμογή λύσεων AI-Adaptive Web Protection, οι οποίες αξιοποιούν τεχνικές τεχνητής νοημοσύνης για τον εντοπισμό και την αντιμετώπισης κυβερνοεπιθέσεων που προέρχονται από ανθρώπινη δραστηριότητα (κυρίως hackers). Οι μέθοδοι αυτοί

-- 9 of 79 --

Σελίδα 10 συλλέγουν δεδομένα, τα οποία αναλύουν ώστε να εντοπίζουν πιθανούς κινδύνους, να εκτιμούν τον βαθμό επικινδυνότητας αυτών και εν τέλει να λαμβάνουν και εφαρμόζουν τα κατάλληλα αποτρεπτικά μέτρα. 2.2.2 Τεχνικές απαιτήσεις Στις κυβερνοεπιθέσεις, ιδίως αυτές που πραγματοποιούνται από άνθρωπο, οι παράγοντες απειλών χρησιμοποιούν προβλέψιμες μεθόδους για να εισέλθουν σε μια συσκευή, αλλά τελικά βασίζονται στις ανθρώπινες δραστηριότητες μέσω πληκτρολογίου για να εγκατασταθούν και μετακινηθούν μέσα σε ένα δίκτυο. Για να ενισχυθεί η προστασία των εφαρμογών που είναι εκτεθειμένες στο διαδίκτυο έχουν αναπτυχθεί συστήματα machine learning, τα οποία προβλέπουν και εκτιμούν εάν κινδυνεύει η συσκευή / εφαρμογή και εν συνεχεία εκτελούν αυτόματα διαδικασίες αποκλεισμού και προστασίας της συσκευής, εμποδίζοντας τα επόμενα βήματα ενός εισβολέα. Οι αποφάσεις βασίζονται σε δεδομένα που λαμβάνει το σύστημα και έχουν προκύψει από εκτενή έρευνα και πειραματισμό για τη μεγιστοποίηση της αποτελεσματικότητας αποκλεισμού χωρίς να επηρεάζεται η εμπειρία των χρηστών. Δεδομένου ότι η adaptive προστασία βασίζεται σε μεθόδους τεχνητής νοημοσύνης, ο βαθμός (αξιολόγηση) κινδύνου που δίνεται σε μια συσκευή δεν εξαρτάται μόνο από μεμονωμένους δείκτες αλλά από ένα ευρύ φάσμα μοτίβων και χαρακτηριστικών που χρησιμοποιεί το σύστημα για να καθορίσει εάν μια επίθεση είναι επικείμενη ή σε εξέλιξη. Αυτή η δυνατότητα είναι κατάλληλη για την καταπολέμηση π.χ. ransomware επιθέσεων που εκτελούνται από hackers, επειδή ακόμα κι αν οι εισβολείς χρησιμοποιούν ακόμα και γνωστό ή νόμιμο αρχείο ή διαδικασία, το σύστημα μπορεί να βοηθήσει στην αποτροπή εκκίνησης του αρχείου ή της διαδικασίας. Συνοψίζοντας, η γνωστική υπολογιστική είναι ένας προηγμένος τύπος τεχνητής νοημοσύνης, ο οποίος αξιοποιεί διάφορες μορφές AI, συμπεριλαμβανομένων αλγορίθμων μηχανικής εκμάθησης και δικτύων βαθιάς εκμάθησης, που ενισχύονται και γίνονται πιο έξυπνα με την πάροδο του χρόνου. Kάθε κακόβουλη δραστηριότητα αναλύεται και μοντελοποιείται μέσα από μια μοναδική προσέγγιση που συνδυάζει την μεθοδολογία και τα στάδια μίας επίθεσης στις υποδομές με: • το πλαίσιο (framework) MITER ATT&CK,2 • την συμπεριφορά χρηστών/τελικών σημείων/δικτύου και • πληροφορίες από security big data, προσδιορίζοντας τον βαθμό επικινδυνότητας, τα χαρακτηριστικά της επίθεσης, και το σύνολο της κακόβουλης δραστηριότητας. Σε πραγματικές συνθήκες λειτουργίας, μέσα από την εξέταση δεικτών που διαφορετικά θα θεωρούνταν χαμηλής προτεραιότητας ή κινδύνου, οι λύσεις adaptive protection μπορούν να σταματούν τη διαδικασία σε πρώιμο στάδιο, με αποτέλεσμα ο συνολικός αντίκτυπος της επίθεσης να μειώνεται σημαντικά. Οι υπηρεσίες web adaptive protection συνήθως αποτελούνται από τα ακόλουθα δομικά στοιχεία:  WAF as a service  Υπηρεσία Threat Intelligence  Real Time Threat Management 24x7 2.2.2.1 WAF as a service Η υπηρεσία WAF as a Service ζητείται ώστε να ανιχνεύει και εμποδίζει οποιαδήποτε κακόβουλη επίθεση προς τον ιστότοπο (portal) της ΕΛΣΤΑΤ, συμπεριλαμβανομένων των προηγμένων επιθέσεων από bot, web defacement, sql injection, cross site scripting, command injection κ.λπ. Οι υπηρεσίες αυτές δημιουργούν ένα δυναμικό προφίλ του φορέα και ειδικότερα του ιστότοπου, το οποίο εφόσον ενσωματωθεί στην υπηρεσία εντοπίζει με ακρίβεια τις επιθέσεις και ελαχιστοποιεί τα false positives έτσι ώστε να εξασφαλίσει την, χωρίς πρόβλημα, πρόσβαση των νόμιμων χρηστών ενώ ταυτόχρονα να εμποδίσει την μη εξουσιοδοτημένη κίνηση από τους hackers. 2 https://attack.mitre.org/

-- 10 of 79 --

Σελίδα 11 2.2.2.2 Υπηρεσία Threat Intelligence H υπηρεσία Threat Intelligence δημιουργήθηκε για να ενισχύσει τις δυνατότητες των μηχανισμών ανίχνευσης απειλών των web sites ώστε να μπορούν οι αναλυτές, να εντοπίσουν πιο αποτελεσματικά γνωστές προηγμένες επιθέσεις. Οι υπηρεσίες Τhreat Intelligence ή αλλιώς Threat Feeds, όπως είναι ευρέως γνωστές, ενισχύουν την αμυντική γραμμή ενός οργανισμού ως ένα επιπλέον εργαλείο άμεσου εντοπισμού των “known-knowns”. Ενσωματώνοντας τα Threat Feeds στην υπηρεσία δημιουργείται μία βασική γραμμή άμυνας για συστήματα με αυξημένη επικινδυνότητα για άμεση εξωτερική επίθεση. Με τον τρόπο αυτό, ενσωματώνονται μια σειρά από Threat Intelligence Feeds ώστε να συμπεριληφθούν και γεωγραφικά περιεχόμενα και ο βαθμός φήμης (reputation score) σε όλα τα επίπεδα λειτουργίας της υπηρεσίας. 2.2.2.3 Real Time Threat Management 24x7 Το τεχνικό προσωπικό του αναδόχου οφείλει να παρακολουθεί σε πραγματικό χρόνο 24x7 όλες τις επιθέσεις προς τον ιστότοπο της ΕΛΣΤΑΤ, με χρήση της κατάλληλης πλατφόρμας και ανάλογα με τον τύπο του περιστατικού θα προβαίνουν στις απαραίτητες ενέργειες αντιμετώπισης του. Οι ενέργειες αυτές συμπεριλαμβάνουν, μεταξύ άλλων, τις ενέργειες ενημέρωσης, επικύρωσης, προτεραιοποίησης, αντιμετώπισης και διερεύνησης του εκάστοτε ύποπτου ή/και επιβεβαιωμένου περιστατικού ασφαλείας, με χρήση μηχανισμών ΑΙ. Σε περίπτωση που ανιχνευθεί ένα περιστατικό ασφαλείας, οι αναλυτές οφείλουν να ενημερώνουν άμεσα το κατάλληλο προσωπικό της ΕΛΣΤΑΤ, μέσω e-mail, τηλεφώνου, sms σύμφωνα με το SLA και θα προβαίνουν στις ενέργειες αντιμετώπισης του σύμφωνα με το σχέδιο που θα έχει καταρτιστεί και συμφωνηθεί. 2.3 ΜΕΡΟΣ Γ: Προμήθεια τριάντα (30) αδειών εξειδικευμένου λογισμικού για την υποστήριξη υπηρεσιών managed detection and response (ενδεικτικά τύπου EDRAAS CISCO SECURE ENDPOINT ή ισοδύναμου) Ως EDR (Endpoint Detection and Response), ορίζονται οι λύσεις ασφάλειας και παρακολούθησης ασφαλείας που ελέγχουν τις τελικές συσκευές χρηστών (π.χ. προσωπικούς υπολογιστές) σε συνεχή βάση έναντι απειλών ασφαλείας όπως είναι οι επιθέσεις τύπου ransomware και malware. Η ΕΛΣΤΑΤ επιθυμεί την χρήση τέτοιου τύπου agents με τη μορφή υπηρεσίας για τριάντα (30) προσωπικούς υπολογιστές υψηλής κρισιμότητας. Πρόκειται για υπολογιστές που χρησιμοποιεί το προσωπικό της Διεύθυνσης Πληροφορικής και κυρίως οι προγραμματιστές και το προσωπικό ασφάλειας υποδομών πληροφορικής. 3. Παραδοτέα 1. Υπηρεσία Ελέγχου Ευπαθειών 2. Υπηρεσία Παρακολούθησης - Διαχείρισης Περιστατικών Ασφάλειας 3. Υπηρεσία Διερεύνησης με χρήση Τεχνητής Νοημοσύνης (ΑΙ) 4. Υπηρεσία Ενορχήστρωσης, αυτοματισμού και απόκρισης ασφάλειας (Security Orchestrator, Automation and Response - SOAR) 5. Λογισμικό Διαχείρισης Περιστατικών Ασφαλείας ως Υπηρεσία (Security Information Event Management as a Service) Τα ανωτέρω παραδοτέα αφορούν τα μέρη (Α) και (Β).

-- 11 of 79 --

12 ΠΑΡΑΡΤΗΜΑ ΙΙ – Ειδική Συγγραφή Υποχρεώσεων ΓΕΝΙΚΕΣ ΥΠΟΧΡΕΩΣΕΙΣ ΑΝΑΔΟΧΟΥ Ο Ανάδοχος πρέπει, επί ποινή κυρώσεων που προβλέπονται στο άρθ. 203 του Ν.4412/2016, να τηρεί τα παρακάτω: - Κατά τη διάρκεια εκτέλεσης της σύμβασης, ο ανάδοχος θα πρέπει να συνεργάζεται στενά με την Αναθέτουσα Αρχή, υποχρεούται δε να λαμβάνει υπόψη του οποιεσδήποτε παρατηρήσεις της σχετικά με την εκτέλεση των υπηρεσιών που προβλέπονται στη σχετική σύμβαση που θα υπογραφεί. - Η εκτέλεση του έργου θα γίνει από προσωπικό του Αναδόχου, κατάλληλα εκπαιδευμένο και έμπειρο. Ο Ανάδοχος είναι αποκλειστικά υπεύθυνος για την ποιότητα και απόδοση του, σύμφωνα με τη διακήρυξη και την παρούσα σύμβαση της εργασίας του προσωπικού του. - Ο Ανάδοχος εγγυάται για τη διάθεση του αναφερομένου στην προσφορά του προσωπικού για την υλοποίηση του Έργου, καθώς επίσης και συνεργατών, που θα διαθέτουν την απαιτούμενη εμπειρία, τεχνογνωσία και ικανότητα, ώστε να ανταποκριθούν πλήρως στις απαιτήσεις της Σύμβασης, υπόσχεται δε και βεβαιώνει ότι θα επιδεικνύουν πνεύμα συνεργασίας κατά τις επαφές τους με τις αρμόδιες Υπηρεσίες και τα στελέχη της Αναθέτουσας Αρχής ή των εκάστοτε υποδεικνυομένων από αυτό προσώπων. Σε αντίθετη περίπτωση, η Αναθέτουσα Αρχή δύναται να ζητήσει την αντικατάσταση μέλους του προσωπικού του Αναδόχου, οπότε ο Ανάδοχος οφείλει να προβεί σε αντικατάσταση με άλλο πρόσωπο, ανάλογης εμπειρίας και προσόντων. Αντικατάσταση μέλους του προσωπικού του Αναδόχου, κατόπιν αιτήματός του, κατά τη διάρκεια της εκτέλεσης του Έργου, δύναται να γίνει μετά από έγκριση της Αναθέτουσας Αρχής και μόνο με άλλο πρόσωπο αντιστοίχων προσόντων ή εμπειρίας. Ο Ανάδοχος υποχρεούται να ειδοποιήσει την Αναθέτουσα Αρχή εγγράφως, τουλάχιστον τριάντα (30) ημερολογιακές ημέρες πριν από την αντικατάσταση. - Ο ανάδοχος οφείλει να ενεργεί με επιμέλεια και φροντίδα, ώστε να εμποδίζει πράξεις ή παραλείψεις, που θα μπορούσαν να έχουν αποτέλεσμα αντίθετο με το συμφέρον της Αναθέτουσας Αρχής. - Ο Ανάδοχος θα είναι πλήρως και αποκλειστικά υπεύθυνος για την τήρηση της ισχύουσας νομοθεσίας ως προς το απασχολούμενο από αυτόν προσωπικό για την εκτέλεση των υποχρεώσεων της Σύμβασης, συμπεριλαμβανομένης της εργατικής και ασφαλιστικής νομοθεσίας. Σε περίπτωση δε αλλοδαπών υπαλλήλων, ο Ανάδοχος είναι υπεύθυνος για την ύπαρξη άδειας παραμονής και εργασίας. Σε περίπτωση οποιασδήποτε παράβασης ή ζημίας που προκληθεί στην Αναθέτουσα Αρχή ή σε τρίτους από την μη τήρηση της νομοθεσίας αυτής, υποχρεούται μόνος ο Ανάδοχος προς την αποκατάστασή της. - Σε περίπτωση κατά την οποία εγερθεί αγωγή κατά της Αναθέτουσας Αρχής από οποιοδήποτε τρίτο που απαιτεί αποζημίωση και που έχει σχέση άμεση ή έμμεση με το αντικείμενο που εκτέλεσε ο Ανάδοχος, αυτός έχει την υποχρέωση να παρέμβει στη δίκη υπέρ της Αναθέτουσας Αρχής, με δικά του έξοδα (δηλ. του Αναδόχου), αναλαμβάνει ρητά και ανεπιφύλακτα την υποχρέωση να καταβάλλει στην Αναθέτουσα Αρχή κάθε ποσό που τυχόν επιδικασθεί ακόμη και με προσωρινή διαταγή ή ως ασφαλιστικό ή συντηρητικό μέτρο υπέρ τρίτων και κατά της Αναθέτουσας Αρχής για κεφάλαιο, τόκους και δικαστική δαπάνη και να αποζημιώσει πλήρως τον τρίτο, απαλλάσσοντας από κάθε ευθύνη την Αναθέτουσα Αρχή. - Ο Ανάδοχος σε περίπτωση παράβασης οποιουδήποτε όρου της σύμβασης ή της διακήρυξης ή της προσφοράς του, έχει πέραν των προβλεπόμενων νομικών σε βάρος του κυρώσεων και την υποχρέωση να αποζημιώσει την Αναθέτουσα Αρχή για κάθε θετική και αποθετική ζημία που προκάλεσε με αυτήν την παράβαση εξ οιασδήποτε αιτίας και αν προέρχεται.

-- 12 of 79 --

Σελίδα 13 - Σε περίπτωση που ο ανάδοχος είναι Ένωση/Κοινοπραξία, τα μέλη που αποτελούν την Ένωση/ Κοινοπραξία, θα είναι από κοινού και εις ολόκληρον υπεύθυνα έναντι της Αναθέτουσας Αρχής για την εκπλήρωση όλων των απορρεουσών από τη διακήρυξη και τη σύμβαση υποχρεώσεών τους, του τρόπου πληρωμής και του προσώπου (φυσικού ή νομικού) που προσφέρει τις υπηρεσίες ή ενεργεί γενικότερα για την εκπλήρωση των υποχρεώσεων της Ένωσης. Τυχόν υφιστάμενες μεταξύ τους συμφωνίες περί κατανομής των ευθυνών τους έχουν ισχύ μόνον στις εσωτερικές τους σχέσεις και σε καμία περίπτωση δεν δύνανται να προβληθούν έναντι της Αναθέτουσας Αρχής, ως λόγος απαλλαγής του ενός Μέλους από τις ευθύνες και τις υποχρεώσεις του άλλου ή των άλλων Μελών για την ολοκλήρωση του Έργου. Εάν κατά τη διάρκεια της εκτέλεσης της σύμβασης, οποιαδήποτε από τα μέλη της ένωσης/κοινοπραξίας, εξαιτίας ανικανότητας για οποιοδήποτε λόγο ή λόγω ανωτέρας βίας, δεν μπορεί να ανταποκριθεί στις υποχρεώσεις του, τα υπόλοιπα μέλη συνεχίζουν να έχουν την ευθύνη ολοκλήρωσης της σύμβασης με τους ίδιους όρους και την ίδια τιμή. - Κατά τη διάρκεια της σύμβασης αλλά και μετά τη λήξη ή λύση αυτής, ο Ανάδοχος θα αναλάβει την υποχρέωση να τηρήσει – τόσο ο ίδιος όσο και ο τυχόν υπεργολάβος του – εμπιστευτικές και να μη γνωστοποιήσει σε οποιοδήποτε τρίτο, οποιαδήποτε έγγραφα ή πληροφορίες που θα περιέλθουν σε γνώση τους κατά την εκτέλεση των υπηρεσιών και την εκπλήρωση των υποχρεώσεων τους. - Σε περίπτωση λύσης ή πτώχευσης του Αναδόχου ή θέσης της περιουσίας αυτού σε αναγκαστική διαχείριση, τότε η σύμβαση λύεται αυτοδίκαια από την ημέρα επέλευσης των ανωτέρω γεγονότων. Σε τέτοια περίπτωση, καταπίπτει υπέρ της Αναθέτουσας Αρχής η Εγγυητική Επιστολή Καλής Εκτέλεσης, που προβλέπεται στη σύμβαση. ΓΕΝΙΚΕΣ ΥΠΟΧΡΕΩΣΕΙΣ ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗΣ Η Αναθέτουσα Αρχή θα εξασφαλίσει την απαραίτητη συνεργασία όλων των εμπλεκόμενων Διευθύνσεων και Τμημάτων της, ώστε να αποφευχθούν τυχόν προβλήματα στην τήρηση των συμβατικών υποχρεώσεων του Αναδόχου. Η Αναθέτουσα Αρχή δε φέρει καμία ευθύνη και υποχρέωση από τυχόν ατύχημα στο προσωπικό του Αναδόχου ή τρίτων που οφείλεται σε ανωτέρα βία ή τυχαίο γεγονός ή αμέλειά του κατά την εκτέλεση του Έργου. Η Αναθέτουσα Αρχή απαλλάσσεται από κάθε ευθύνη και υποχρέωση από τυχόν οποιασδήποτε φύσης και νομικού χαρακτηρισμού ατύχημα ή από κάθε άλλη αιτία, κατά την εκτέλεση της Σύμβασης, του προσωπικού και εργαζόμενων του αναδόχου. Η Αναθέτουσα Αρχή δεν έχει υποχρέωση καταβολής αποζημίωσης για υπερωριακή απασχόληση ή οποιαδήποτε άλλη αιτία στο προσωπικό του Αναδόχου ή τρίτων. ΠΑΡΑΡΤΗΜΑ ΙΙI – ΤΕΧΝΙΚΗ ΠΡΟΣΦΟΡΑ «COSMOS COMPUTERS A.E.B.E.»

-- 13 of 79 --

-- 14 of 79 --

-- 15 of 79 --

-- 16 of 79 --

-- 17 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 4 1 ΠΡΟΣΕΓΓΙΣΗ ΤΗΣ COSMOS COMPUTERS A.E.B.E. ΓΙΑ ΤΟ ΈΡΓΟ 1.1 Εισαγωγή Η εταιρεία Cosmos Computers A.E.B.E. βρίσκεται στην ευχάριστη θέση να σας υποβάλλει προσφορά, για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την ετήσια ανανέωση έξι (6) λογισμικών της ΕΛΣΤΑΤ, την ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων, την παροχή υπηρεσιών υποστήριξης για την ολοκλήρωση της επεξεργασίας των δεδομένων των γενικών απογραφών 2021 και την συντήρηση-υποστήριξη του κεντρικού συστήματος λήψης αντιγράφων ασφαλείας» με Αρ. Πρωτ. Διακήρυξης: 8268/Α2-6157 και Α/Α ΕΣΗΔΗΣ 146090, για την κάλυψη αναγκών της ΕΛΣΤΑΤ. Με την 30ετή παρουσία της στην Ελληνική αγορά της πληροφορικής και τα δεκάδες υλοποιημένα έργα, η Cosmos Computers A.E.B.E. είναι σε θέση να καλύψει με τον καλύτερο τρόπο όλο τον κύκλο ζωής των πληροφοριακών συστημάτων. Σαν πρωτοπόρα εταιρεία στην υλοποίηση και συντήρηση πληροφοριακών συστημάτων που περιλαμβάνουν τόσο εξοπλισμό (hardware), όσο και λογισμικό (software) προσφέρει: • Αναλυτική προσέγγιση στις ανάγκες και της απαιτήσεις του κάθε πελάτη της. • Την οικονομική στιβαρότητα που απαιτείται στην ανάληψη της συνολικής ευθύνης και των κινδύνων μεγάλων έργων πληροφορικής. • Αναλυτικές διαδικασίες στην διαχείριση του έργου. • Σχέσεις συνεργασίας και παροχής υπηρεσιών με όλους τους σημαντικούς κατασκευαστές υλικού και λογισμικού. • Αποδεδειγμένη εμπειρία στις εμπορικές αγορές αλλά και στον δημόσιο τομέα. • Υποστήριξη με συνέπεια και συνέχεια για όσο χρόνο χρειαστεί. • Την Διάθεση εξειδικευμένου προσωπικού για την λειτουργία και την παραγωγική αξιοποίηση του συστήματος σας. 1.2 Συνοπτική Εταιρική παρουσίαση Cosmos Computers ΑΕΒΕ Η COSMOS BUSINESS SYSTEMS Α.Ε.Β.Ε. (δ.τ. COSMOS COMPUTERS) είναι μια από τις μεγαλύτερες εταιρίες Υψηλής Τεχνολογίας, στην Ελλάδα και την Κύπρο, ειδικευόμενη στην Πληροφορική και τις Τηλεπικοινωνίες, η οποία στοχεύει να καλύψει τις ανάγκες ιδιωτικών και δημοσίων επιχειρήσεων στους παραπάνω τομείς, παρέχοντας υψηλής ποιότητας ολοκληρωμένες λύσεις με το «κλειδί στο χέρι» -Turn Key Solutions. Η στρατηγική της εταιρίας είναι καθαρά πελατοκεντρική, προσφέροντας εκείνες τις λύσεις (Εξοπλισμός, Λογισμικό, Υπηρεσίες) στους πελάτες της που μέσω αυτών, θα μεγιστοποιήσουν την ανταγωνιστικότητα και την αποδοτικότητα της επιχείρησης τους. Στόχος της Cosmos είναι να προσφέρει στους πελάτες της, υψηλού επιπέδου προϊόντα και υπηρεσίες τεχνολογίας, ώστε μέσω αυτών να μεγιστοποιήσουν την ανταγωνιστικότητα και αποδοτικότητα της επιχείρησής τους. ΙΣΤΟΡΙΚΑ ΣΤΟΙΧΕΙΑ Η εταιρεία Cosmos Computers A.E.B.E. ιδρύθηκε το 1988 και δραστηριοποιήθηκε με επιτυχία στον χώρο των πωλήσεων προϊόντων πληροφορικής.

-- 18 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 5 Μετά την εξαγορά της το 2000 από στελέχη της αγοράς πληροφορικής, με μεγάλη επιχειρηματική εμπειρία η μορφή και η κατεύθυνση της εταιρείας άλλαξαν. Την ίδια περίοδο, τα ίδια κεφάλαια της εταιρείας αυξήθηκαν στα 3,3 εκ. € ενώ το 2007 τα κεφάλαια της εταιρείας αυξήθηκαν στα 4,3 εκ €. Πρόεδρος της εταιρείας είναι ο κος Δημ. Δάφνης Η Cosmos ΑΕΒΕ, έχει ως στόχο της επιχειρηματικής δραστηριότητας της εταιρείας την παροχή ολοκληρωμένων μηχανογραφικών λύσεων πληροφορικής, δικτύων, office automation, τηλεπικοινωνιών (turn-key solutions) και υπηρεσιών, απευθυνόμενη στην Ελληνική Αγορά των επιχειρήσεων και των επαγγελματιών – με έμφαση σ’ αυτήν των μεσαίων και μεγάλων επιχειρήσεων του Ιδιωτικού και Δημόσιου τομέα, των Τραπεζών και των Τηλεπικοινωνιών. H ηλεκτρονική διεύθυνση της εταιρείας είναι www.cbs.gr ΑΝΘΡΩΠΙΝΟ ΔΥΝΑΜΙΚΟ Καθοριστικό ρόλο στην επιτυχημένη πορεία της Cosmos Computers A.E.B.E. διαδραματίζει το ανθρώπινο δυναμικό της, το οποίο στελεχώνει όλα τα επιμέρους τμήματα και ιδιαίτερα της Τεχνικής Διεύθυνσης, τα οποία εκπαιδεύονται διαρκώς ώστε να ανταποκρίνονται με επιτυχία στις ανάγκες των πελατών και τις εξελίξεις της τεχνολογίας. Αναλυτικότερα η Cosmos απασχολεί σήμερα 170 περίπου άτομα προσωπικό εκ των οποίων 65 απασχολούνται στην τεχνική διεύθυνση. Για τον σχεδιασμό και την υλοποίηση των προσφερομένων λύσεων η Cosmos απασχολεί τεχνικό προσωπικό με εξειδίκευση σε ένα ευρύ φάσμα τεχνολογιών όπως ο τομέας των επικοινωνιών, ο τομέας του systems software και ο τομέας των ERP συστημάτων και των εξειδικευμένων λύσεων λογισμικού όπως Security, CTI, Unified Messaging, Workflow και Document Management. Προσφερόμενες Υπηρεσίες Πιο συγκεκριμένα οι τεχνικές υπηρεσίες καλύπτουν τους παρακάτω τομείς : • Μελέτες και προτάσεις : Για την βελτιστοποίηση της εγκατάστασης και της λειτουργίας του κάθε δικτύου ( LAN, WAN, INTERNET), για την μεταφορά φωνής, δεδομένων ή video ( εικόνας ), η Cosmos αναλαμβάνει την σύνταξη της οικονομοτεχνικής μελέτης που απαιτείται, ώστε να επιτευχθεί η μέγιστη δυνατή απόδοση της επένδυσης. • Δίκτυα & Τηλεπικοινωνίες : Ενεργός εξοπλισμός (active components) για τις ανάγκες δικτύων WAN / LAN / INTRANETS, για τη μεταφορά φωνής, εικόνας και δεδομένων. Ασύρματα δίκτυα. Εγκαταστάσεις λύσεων VoiP (Avaya, Cisco). Network management και Security. • Καλωδιακές και Ηλεκτρολογικές εγκαταστάσεις, Κλιματισμός : μελέτη και εγκατάσταση καλωδιακών συστημάτων για ασθενή και ισχυρά ρεύματα , και εγκαταστάσεις δομημένης καλωδίωσης σε category 5 και 6 ή σε οπτικές ίνες ( fiber optics ). Ηλεκτρολογικές εγκαταστάσεις όπου απαιτείται, κλιματισμός, ψευδοδάπεδα κλπ. • Data Centers-Server rooms : Τα server rooms , οι χώροι οι οποίοι χρησιμοποιούνται για την “αποθήκευση “ της καρδιάς κάθε δικτύου ή τηλεφωνικού κέντρου, απαιτεί ειδική κατασκευή και μελέτη (π.χ. συνθήκες κλιματισμού, αδιάλειπτης παροχής ρεύματος κλπ), την μελέτη και υλοποίηση της οποίας αναλαμβάνει η Cosmos. • Τηλεφωνικά κέντρα, VoiP & Office Automation : Τα τηλεφωνικά κέντρα, τα fax’s και τα φωτοτυπικά μηχανήματα (MFP), προσαρμοσμένα στις ανάγκες της μεγάλης ή μικρής επιχείρησης και γραφείου, προσφέρονται αλλά και υποστηρίζονται με αντίστοιχες συμβάσεις ή με την διαδικασία της on call κλήσης

-- 19 of 79 --

-- 20 of 79 --

-- 21 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 8 2 ΠΕΡΙΓΡΑΦΗ ΦΥΣΙΚΟΥ ΑΝΤΙΚΕΙΜΕΝΟΥ ΤΗΣ ΣΥΜΒΑΣΗΣ Η εταιρεία COSMOS Computers Α.Ε.Β.Ε. καταθέτει φάκελο προσφοράς για τα Τμήματα: Α, Β και Γ. Η παροχή των υπηρεσιών θα υλοποιηθεί σε συνεργασία με την εταιρεία «ΑΝΤΑΚΟΜ Α.Ε.» ως υπεργολάβο. Η εταιρεία COSMOS Computers Α.Ε.Β.Ε. θα προβεί στην παροχή όλων των υπηρεσιών καθώς και στην εγκατάσταση όλων των λογισμικών και των αναβαθμίσεων που έχουν γίνει διαθέσιμες μέχρι την έναρξη ισχύος της σύμβασης και θα παρέχει όλες τις νέες αναβαθμίσεις μέχρι τις 31/12/2023. Συνοπτικά το αντικείμενο των προσφερόμενων αναλύεται στον παρακάτω πίνακα: Α/Α ΠΕΡΙΓΡΑΦΗ ΠΟΣΟΤΗΤΑ 1 Ετήσια παροχή υπηρεσιών ασφαλείας των πληροφοριακών συστημάτων της ΕΛΣΤΑΤ 1 2 Ετήσια υπηρεσία ΑΙ-Adaptive Web Protection 1 3 Yπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών (ενδεικτικά τύπου EDRAAS CISCO SECURE ENDPOINT ή ισοδύναμου) 30 Ακολουθεί μία πιο αναλυτική περιγραφή του έργου και των υπηρεσιών που προσφέρει η COSMOS Computers Α.Ε.Β.Ε. μαζί με την υπεργολάβο εταιρεία ΑΝΤΑΚΟΜ Α.Ε.: 2.1 Γενικά Το έργο αφορά στη συνέχιση της παροχής υπηρεσιών παρακολούθησης της ασφάλειας των πληροφοριακών συστημάτων και του δικτύου της ΕΛΣΤΑΤ για το έτος 2023, καθώς οι αιτούμενες υπηρεσίες ήδη παρέχονται κατά το έτος 2022. Πιο συγκεκριμένα, στο πλαίσιο του έργου περιλαμβάνεται (α) η αποτίμηση ευπαθειών, (β) ο 24ωρος έλεγχος και η παρακολούθηση της ασφάλειας των συστημάτων της ΕΛΣΤΑΤ, (γ) ο έγκαιρος εντοπισμός συμβάντων και επιβεβαιωμένων περιστατικών ασφαλείας και (δ) η λήψη έγκαιρων αποφάσεων, από την ανάδοχο εταιρεία, και η υλοποίηση των κατάλληλων ενεργειών πρόληψης και αντιμετώπισης των εν λόγω περιστατικών, με χρήση υπηρεσιών τεχνητής νοημοσύνης και αυτοματισμού. Λαμβάνοντας υπόψη ότι οι απειλές κυβερνοασφάλειας συνεχώς μεγαλώνουν και εντείνονται, γίνεται αναγκαία η προμήθεια υπηρεσιών παρακολούθησης και διαχείρισης περιστατικών κυβερνοασφαλείας, ειδικά εφόσον η ΕΛΣΤΑΤ δεν διαθέτει εξειδικευμένο προσωπικό ασφαλείας πληροφορικής. Η ανάγκη αυτή προκύπτει και από τη φύση και τον όγκο των δεδομένων τα οποία η ΕΛΣΤΑΤ συλλέγει και επεξεργάζεται, με πλήρη διασφάλισης της προστασίας και της ακεραιότητάς τους. Επιπλέον, απαιτείται η παροχή υπηρεσιών AI1-Adaptive Web Protection, ώστε να προστατεύεται ολιστικά ο ιστότοπος της ΕΣΤΑΤ από κυβερνοεπιθέσεις. Τέλος, ζητείται η προμήθεια τριάντα (30) αδειών εξειδικευμένου λογισμικού για την υποστήριξη υπηρεσιών managed detection and response (EDRAAS CISCO SECURE ENDPOINT), ώστε να υπάρχει στοχευμένη παρακολούθηση ευπαθειών και επιθέσεων σε προσωπικούς υπολογιστές που περιέχουν κρίσιμες εφαρμογές της ΕΛΣΤΑΤ (κυρίως αυτούς των προγραμματιστών της ΕΛΣΤΑΤ). Βάσει των παραπάνω, το έργο μπορεί να διακριθεί σε τρία (3) κύρια μέρη: 1) Παροχή υπηρεσιών ασφάλειας Πληροφοριακών Συστημάτων 24/7 2) Παροχή υπηρεσιών AI-Adaptive Web Protection

-- 22 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 9 3) Προμήθεια τριάντα (30) αδειών εξειδικευμένου λογισμικού για την υποστήριξη υπηρεσιών managed detection and response (ενδεικτικά τύπου EDRAAS CISCO SECURE ENDPOINT ή ισοδύναμου) Λόγω της ιδιομορφίας και της συνάφειας που παρουσιάζουν τα τρία αυτά μέρη, η προμήθεια πρέπει να γίνει από τον ίδιο προμηθευτή. 2.2 ΜΕΡΟΣ Α: Παροχή υπηρεσιών ασφάλειας πληροφοριακών συστημάτων 24/7 2.2.1 Στόχος Στόχος είναι να καταστεί εφικτός ο έγκαιρος εντοπισμός συμβάντων ασφαλείας και δυνητικών κινδύνων, με τρόπο που θα δίνει τη δυνατότητα έγκαιρης προειδοποίησης και απόκρισης έναντι ποικίλων απειλών προς τα πληροφοριακά συστήματα, αξιοποιώντας υπηρεσία SIEM as a Service αλλά και την τεχνογνωσία της Αναδόχου, ώστε να διασφαλιστεί πως οι επιχειρησιακές λειτουργίες της ΕΛΣΤΑΤ είναι ασφαλείς μέσω της προληπτικής παρακολούθησης έναντι των απειλών. 2.2.2 Τεχνικές απαιτήσεις υπηρεσιών ασφαλείας Η ΕΛΣΤΑΤ επιθυμεί τη συνέχιση της παροχής υπηρεσιών ασφαλείας και για το έτος 2023. Οι εν λόγω υπηρεσίες περιλαμβάνουν τη συνεχή παρακολούθηση της υποδομής της σε σχέση με το επίπεδο ασφάλειας και την ενημέρωση για πιθανά συμβάντα ασφάλειας που σχετίζονται με αυτήν σε 24ωρη βάση. Για το λόγο η COSMOS Computers Α.Ε.Β.Ε. θα παρέχει υπηρεσία αποτίμησης ευπαθειών και παρακολούθησης και διαχείρισης περιστατικών ασφαλείας μέσω λογισμικού SIEM as a Service. Οποιαδήποτε επεξεργασία δεδομένων, τα οποία αποστέλλονται από εξοπλισμό ή και στελέχη της ΕΛΣΤΑΤ στο πλαίσιο του παρόντος έργου και της λειτουργίας των υπηρεσιών που περιγράφονται σε αυτό θα λαμβάνει χώρα αποκλειστικά σε ιδιόκτητες μηχανογραφικές υποδομές της αναδόχου, οι οποίες θα βρίσκονται σε χώρους στην Ελλάδα που τελούν υπό τον απόλυτο και αποκλειστικό έλεγχο της αναδόχου. Η ΕΛΣΤΑΤ θα ενημερώνεται άμεσα για πιθανά περιστατικά ασφάλειας σε 24ωρη βάση μέσω e-mail, sms ή τηλεφωνικής κλήσης ανάλογα με την κρισιμότητά τους. Επιπρόσθετα θα μπορεί να παρακολουθεί τα εν λόγω περιστατικά μέσω Web Portal. Η COSMOS Computers Α.Ε.Β.Ε. θα εκπαιδεύσει το εντεταλμένο προσωπικό της ΕΛΣΤΑΤ στη χρήση του portal με πρόγραμμα εκπαίδευσης, αναλυτική περιγραφή του οποίου ακολουθεί παρακάτω στο Κεφάλαιο 3. Ειδικότερα για περιστατικά ασφάλειας τα οποία χαρακτηρίζονται σαν ύψιστης κρισιμότητας και μπορεί να επιφέρουν ιδιαίτερα σημαντικές επιπτώσεις στις υποδομές της ΕΛΣΤΑΤ, υπάρχει δέσμευση για τηλεφωνική ενημέρωση εντός 15 λεπτών από τη στιγμή εκδήλωσης του περιστατικού. Σε κάθε περίπτωση, κατά την ενημέρωση για ένα περιστατικό ασφάλειας θα περιγράφεται το περιστατικό, θα υλοποιούνται άμεσα παρεμβάσεις για την αντιμετώπιση και τον περιορισμό του, καθώς επίσης θα παρέχονται συμβουλές για την περαιτέρω αντιμετώπισή του και την αποφυγή επανάληψής του στο μέλλον. Η COSMOS Computers Α.Ε.Β.Ε., πλην της επιτόπιας επέμβασης και ενημέρωσης για τυχόν περιστατικά ασφαλείας, θα παραδίδει την κατάλληλη αναφορά σε μηνιαία βάση. Η αναφορά θα περιγράφει τα περιστατικά που έλαβαν χώρα ομαδοποιημένα βάσει τις κρισιμότητάς τους, τα μέτρα που ελήφθησαν για την αντιμετώπισή τους, τις πιθανές επιπτώσεις τους σε βραχυχρόνια και μακροχρόνια βάση, τυχόν προτεινόμενες βελτιστοποιήσεις, και ότι άλλο κρίνει χρήσιμο. Η COSMOS Computers Α.Ε.Β.Ε. θα περιγράψει και θα υποβάλλει στην ΕΛΣΤΑΤ τη μεθοδολογία διαβάθμισης των περιστατικών ασφάλειας και ενημέρωσης της ΕΛΣΤΑΤ ανάλογα με την κρισιμότητά τους. Για παράδειγμα, ένα πιθανό περιστατικό ασφαλείας είναι η αδυναμία δικτυακής πρόσβασης λόγω συγκεκριμένης επίθεσης. Το περιστατικό αυτό μπορεί να διαβαθμιστεί ως προς τη σοβαρότητά του ανάλογα του πιθανού χρόνου απουσίας πρόσβασης και της ιδιαιτερότητας της υποδομής. Στη συνέχεια θα καταγράφονται όλες οι απαραίτητες ενέργειες για την αντιμετώπιση του περιστατικού στοχεύοντας στην αδιάλειπτη λειτουργία των υποδομών, καθώς και των μέτρων που έλαβε η COSMOS Computers Α.Ε.Β.Ε. σε πρώτο βαθμό για τον περιορισμό του περιστατικού.

-- 23 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 10 Κατά τη φάση της αποτίμησης των πιθανών ευπαθειών η COSMOS Computers Α.Ε.Β.Ε. θα πραγματοποιήσει μεταξύ άλλων και penetration tests, με στόχο των καθορισμό του αρχικού επιπέδου ασφαλείας των συστημάτων της ΕΛΣΤΑΤ και τον προσδιορισμό τυχόν άμεσων παρεμβάσεων από πλευράς ΕΛΣΤΑΤ. Επιπρόσθετα, η COSMOS Computers Α.Ε.Β.Ε. θα εκπονήσει σε συνεργασία με την ΕΛΣΤΑΤ, την διαδικασία απόκρισης σε περιστατικά ασφαλείας και θα αναπτύξει σχέδιο Πολιτικής για τη Διαχείριση Συμβάντων Ασφαλείας της ΕΛΣΤΑΤ. Παράλληλα, θα προτείνει μέτρα και δράσεις βελτίωσης του συνολικού επιπέδου ασφαλείας των υποδομών πληροφορικής της ΕΛΣΤΑΤ, τα οποία θα καταγράφονται σε αναλυτική αναφορά που θα παραδοθεί στην ΕΛΣΤΑΤ. 2.3 ΜΕΡΟΣ Β: Παροχή υπηρεσιών AI-Adaptive Web Protection 2.3.1 Στόχος Μέσα από τις συγκεκριμένες υπηρεσίες ασφάλειας διαδικτύου και εφαρμογών τίθεται ως στόχος η ολιστική προστασία του ιστότοπου της ΕΛΣΤΑΤ από κυβερνοεπιθέσεις και άλλες κακόβουλες ενέργειες. Για την επίτευξη του στόχου αυτού, η ΕΛΣΤΑΤ στρέφεται στην εφαρμογή λύσεων AI-Adaptive Web Protection, οι οποίες αξιοποιούν τεχνικές τεχνητής νοημοσύνης για τον εντοπισμό και την αντιμετώπισης κυβερνοεπιθέσεων που προέρχονται από ανθρώπινη δραστηριότητα (κυρίως hackers). Οι μέθοδοι αυτοί συλλέγουν δεδομένα, τα οποία αναλύουν ώστε να εντοπίζουν πιθανούς κινδύνους, να εκτιμούν τον βαθμό επικινδυνότητας αυτών και εν τέλει να λαμβάνουν και εφαρμόζουν τα κατάλληλα αποτρεπτικά μέτρα. 2.3.2 Τεχνικές απαιτήσεις Στις κυβερνοεπιθέσεις, ιδίως αυτές που πραγματοποιούνται από άνθρωπο, οι παράγοντες απειλών χρησιμοποιούν προβλέψιμες μεθόδους για να εισέλθουν σε μια συσκευή, αλλά τελικά βασίζονται στις ανθρώπινες δραστηριότητες μέσω πληκτρολογίου για να εγκατασταθούν και να μετακινηθούν μέσα σε ένα δίκτυο. Για να ενισχυθεί η προστασία των εφαρμογών που είναι εκτεθειμένες στο διαδίκτυο έχουν αναπτυχθεί συστήματα machine learning, τα οποία προβλέπουν και εκτιμούν εάν κινδυνεύει η συσκευή / εφαρμογή και εν συνεχεία εκτελούν αυτόματα διαδικασίες αποκλεισμού και προστασίας της συσκευής, εμποδίζοντας τα επόμενα βήματα ενός εισβολέα. Οι αποφάσεις βασίζονται σε δεδομένα που λαμβάνει το σύστημα και έχουν προκύψει από εκτενή έρευνα και πειραματισμό για τη μεγιστοποίηση της αποτελεσματικότητας αποκλεισμού χωρίς να επηρεάζεται η εμπειρία των χρηστών. Δεδομένου ότι η adaptive προστασία βασίζεται σε μεθόδους τεχνητής νοημοσύνης, ο βαθμός (αξιολόγηση) κινδύνου που δίνεται σε μια συσκευή δεν εξαρτάται μόνο από μεμονωμένους δείκτες αλλά από ένα ευρύ φάσμα μοτίβων και χαρακτηριστικών που χρησιμοποιεί το σύστημα για να καθορίσει εάν μια επίθεση είναι επικείμενη ή σε εξέλιξη. Αυτή η δυνατότητα είναι κατάλληλη για την καταπολέμηση π.χ. ransomware επιθέσεων που εκτελούνται από hackers, επειδή ακόμα κι αν οι εισβολείς χρησιμοποιούν ακόμα και γνωστό ή νόμιμο αρχείο ή διαδικασία, το σύστημα μπορεί να βοηθήσει στην αποτροπή εκκίνησης του αρχείου ή της διαδικασίας. Συνοψίζοντας, η γνωστική υπολογιστική είναι ένας προηγμένος τύπος τεχνητής νοημοσύνης, ο οποίος αξιοποιεί διάφορες μορφές AI, συμπεριλαμβανομένων αλγορίθμων μηχανικής εκμάθησης και δικτύων βαθιάς εκμάθησης, που ενισχύονται και γίνονται πιο έξυπνα με την πάροδο του χρόνου. Kάθε κακόβουλη δραστηριότητα αναλύεται και μοντελοποιείται μέσα από μια μοναδική προσέγγιση που συνδυάζει την μεθοδολογία και τα στάδια μίας επίθεσης στις υποδομές με: • το πλαίσιο (framework) MITER ATT&CK,2 • την συμπεριφορά χρηστών/τελικών σημείων/δικτύου και • πληροφορίες από security big data,

-- 24 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 11 προσδιορίζοντας τον βαθμό επικινδυνότητας, τα χαρακτηριστικά της επίθεσης, και το σύνολο της κακόβουλης δραστηριότητας. Σε πραγματικές συνθήκες λειτουργίας, μέσα από την εξέταση δεικτών που διαφορετικά θα θεωρούνταν χαμηλής προτεραιότητας ή κινδύνου, οι λύσεις adaptive protection μπορούν να σταματούν τη διαδικασία σε πρώιμο στάδιο, με αποτέλεσμα ο συνολικός αντίκτυπος της επίθεσης να μειώνεται σημαντικά. Οι υπηρεσίες web adaptive protection συνήθως αποτελούνται από τα ακόλουθα δομικά στοιχεία: • WAF as a service • Υπηρεσία Threat Intelligence • Real Time Threat Management 24x7 - 2.3.2.1 WAF as a service Η υπηρεσία WAF as a Service προσφέρεται ώστε να ανιχνεύει και να εμποδίζει οποιαδήποτε κακόβουλη επίθεση προς τον ιστότοπο (portal) της ΕΛΣΤΑΤ, συμπεριλαμβανομένων των προηγμένων επιθέσεων από bot, web defacement, sql injection, cross site scripting, command injection κ.λπ. Οι υπηρεσίες αυτές δημιουργούν ένα δυναμικό προφίλ του φορέα και ειδικότερα του ιστότοπου, το οποίο εφόσον ενσωματωθεί στην υπηρεσία εντοπίζει με ακρίβεια τις επιθέσεις και ελαχιστοποιεί τα false positives έτσι ώστε να εξασφαλίσει την, χωρίς πρόβλημα, πρόσβαση των νόμιμων χρηστών ενώ ταυτόχρονα να εμποδίσει την μη εξουσιοδοτημένη κίνηση από τους hackers. - 2.3.2.2 Υπηρεσία Threat Intelligence H υπηρεσία Threat Intelligence δημιουργήθηκε για να ενισχύσει τις δυνατότητες των μηχανισμών ανίχνευσης απειλών των web sites ώστε να μπορούν οι αναλυτές, να εντοπίσουν πιο αποτελεσματικά γνωστές προηγμένες επιθέσεις. Οι υπηρεσίες Τhreat Intelligence ή αλλιώς Threat Feeds, όπως είναι ευρέως γνωστές, ενισχύουν την αμυντική γραμμή ενός οργανισμού ως ένα επιπλέον εργαλείο άμεσου εντοπισμού των “known-knowns”. Ενσωματώνοντας τα Threat Feeds στην υπηρεσία δημιουργείται μία βασική γραμμή άμυνας για συστήματα με αυξημένη επικινδυνότητα για άμεση εξωτερική επίθεση. Με τον τρόπο αυτό, ενσωματώνονται μια σειρά από Threat Intelligence Feeds ώστε να συμπεριληφθούν και γεωγραφικά περιεχόμενα και ο βαθμός φήμης (reputation score) σε όλα τα επίπεδα λειτουργίας της υπηρεσίας. - 2.3.2.3 Real Time Threat Management 24x7 Το τεχνικό προσωπικό της COSMOS Computers Α.Ε.Β.Ε. θα παρακολουθεί σε πραγματικό χρόνο 24x7 όλες τις επιθέσεις προς τον ιστότοπο της ΕΛΣΤΑΤ, με χρήση της κατάλληλης πλατφόρμας και ανάλογα με τον τύπο του περιστατικού θα προβαίνει στις απαραίτητες ενέργειες αντιμετώπισης του. Οι ενέργειες αυτές συμπεριλαμβάνουν, μεταξύ άλλων, τις ενέργειες ενημέρωσης, επικύρωσης, προτεραιοποίησης, αντιμετώπισης και διερεύνησης του εκάστοτε ύποπτου ή/και επιβεβαιωμένου περιστατικού ασφαλείας, με χρήση μηχανισμών ΑΙ. Σε περίπτωση που ανιχνευθεί ένα περιστατικό ασφαλείας, οι αναλυτές θα ενημερώνουν άμεσα το κατάλληλο προσωπικό της ΕΛΣΤΑΤ, μέσω e-mail, τηλεφώνου, sms σύμφωνα με το SLA και θα προβαίνουν στις ενέργειες αντιμετώπισης του σύμφωνα με το σχέδιο που θα έχει καταρτιστεί και συμφωνηθεί.

-- 25 of 79 --

-- 26 of 79 --

-- 27 of 79 --

-- 28 of 79 --

-- 29 of 79 --

-- 30 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 17 Η υπηρεσία καλύπτει ένα ευρύ φάσμα των τρωτών σημείων, πρωτοκόλλων, εφαρμογών, λειτουργικών συστημάτων, Web Εφαρμογών, Cloud συστημάτων και υπηρεσιών ώστε να εντοπισθούν όλα τα γνωστά τρωτά σημεία, παρέχοντας ακριβή αποτελέσματα και αποκλείοντας έτσι ψευδώς θετικά και ψευδώς αρνητικά ευρήματα. Oυσιαστικά οι ευπάθειες που εντοπίζονται από την υπηρεσία μας αποτελούν μέρος της ευφυούς πληροφορίας των συστημάτων που έχουν εισαχθεί ή έχουν εντοπιστεί από την υπηρεσία όπως οι υπηρεσίες, οι θύρες κ.λπ. Χρησιμοποιώντας αυτές τις πληροφορίες μπορούμε να ολοκληρώσουμε και να συνδέσουμε τα περιστατικά ασφαλείας με τα επικοινωνιακά και υπολογιστικά συστήματα ως μέρος της διερεύνησης. Μέσω της υπηρεσίας αποτίμησης ευπαθειών συσχετίζονται συμβάντα ασφαλείας, δραστηριότητα δικτύου και συμπεριφορικές αλλαγές με τις ευπάθειες για τον προσδιορισμό του επιπέδου απειλής των συστημάτων . Τα τεχνικά χαρακτηριστικά της υπηρεσίας είναι: • Απεριόριστος υποστηριζόμενος αριθμός ελεγχόμενων συσκευών και συστημάτων • Ανίχνευση αδυναμιών σε επίπεδο λειτουργικών συστημάτων, υπηρεσιών, δικτύου, τερματικών και Web Εφαρμογών. • Διεξαγωγή των ελέγχων σε προγραμματισμένα χρονικά διαστήματα ή μετά από αίτημα της ΕΛΣΤΑΤ, χωρίς περιορισμό στο συνολικό αριθμό ελέγχων. • Αυτόματη ανανέωση της βάσης επιθέσεων/αδυναμιών μέσα από τη λήψη τακτικών ενημερώσεων. • Υποστήριξη διαφορετικών πολιτικών ελέγχου ανάλογα με το είδος των συστημάτων, το επιθυμητό βάθος του ελέγχου και τα αντίστοιχα πρότυπα κανονιστικής συμμόρφωσης. • Εκτέλεση των ελέγχων ασφάλειας στα συστήματα της υποδομής χωρίς να απαιτείται η εγκατάσταση ειδικού λογισμικού (agent) σε αυτά (agent-less). • Παραγωγή διαφορετικών τύπων αναφορών για διαφορετικού τύπου παραλήπτες όπως λεπτομερείς τεχνικές αναφορές αποκατάστασης αδυναμιών (technical remediation reports) προς τους διαχειριστές της υποδομής, καθώς και συνοπτικές αναφορές υψηλού επιπέδου προς τη διοίκηση (high level executive reports). • Ολοκλήρωση με την υπηρεσία παρακολούθησης και ενημέρωσης για περιστατικά ασφάλειας. 3.2.1.4 Ανίχνευση Με τον εντοπισμό ενός συμβάντος, δημιουργείτε αυτόματα από την SOAR υποδομή μας ένα περιστατικό, το οποίο ανατείθεται σε αναλυτή επιπέδου 1. Οι αναλυτές επιπέδου 1, υπεύθυνοι για τη συνεχή παρακολούθηση των περιστατικών ασφαλείας, θα αναλύσουν αρχικά κάθε περιστατικό και με την χρήση της υπηρεσίας τεχνητής νοημοσύνης ΙΒΜ QRadar Advisor with Watson θα καθορίσουν τις πληροφορίες επίθεσης, την εγκυρότητα του κ.λπ. Το επίπεδο και η απόκριση στο περιστατικό ασφαλείας διέπετε από υψηλή αυστηρότητα. Τα επίπεδα σοβαρότητας θα έχουν προ-συμφωνηθεί με τον πελάτη ανάλογα με τον αντίκτυπο στις λειτουργίες και την κρισιμότητα της υποδομής. Αν κατά την αρχική ανάλυση προκύψει ότι το περιστατικό ασφάλειας, είναι «ψευδώς θετικό», τότε θα το αγνοήσουν και θα το κλείσουν. Εάν όχι, τότε θεωρείτε αποδεδειγμένο περιστατικό ασφαλείας, θα δημιουργήσουν εισιτήριο ώστε να καταγράψουν τις σχετικές πληροφορίες και θα το κλιμακώσουν στους αναλυτές επιπέδου 2 (εάν απαιτηθεί από

-- 31 of 79 --

-- 32 of 79 --

-- 33 of 79 --

-- 34 of 79 --

-- 35 of 79 --

-- 36 of 79 --

-- 37 of 79 --

-- 38 of 79 --

-- 39 of 79 --

-- 40 of 79 --

-- 41 of 79 --

-- 42 of 79 --

-- 43 of 79 --

-- 44 of 79 --

-- 45 of 79 --

-- 46 of 79 --

-- 47 of 79 --

-- 48 of 79 --

-- 49 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 36 3.2.2.4 Αναφορές Μια φορά το μήνα η εταιρεία μας, θα υποβάλλει έκθεση στην οποία θα συνοψίζονται τα περιστατικά ασφάλειας και η συνολική κατάσταση του περιβάλλοντος του Οργανισμού κατά την περίοδο αναφοράς. Η αναφορά θα συντάσσεται σε επιχειρηματική γλώσσα που μπορεί να γίνει κατανοητή από μη τεχνικό κοινό. Μέσω των προσφερόμενων υπηρεσιών SOC μπορούμε να δημιουργήσουμε προσαρμοσμένες αναφορές ή να χρησιμοποιήσετε τις ήδη προεπιλεγμένες αναφορές. Η υπηρεσία μας παρέχει προεπιλεγμένα πρότυπα αναφοράς που μπορούμε να προσαρμόσουμε, να μετονομάσουμε και να αποστείλουμε μέσω e-mail. Τα πρότυπα αναφοράς ομαδοποιούνται σε τύπους αναφορών, όπως αναφορές συμμόρφωσης, συστημάτων, επιτελικής σύνοψης και δικτύου. Η υπηρεσία αναφορών παρέχει τα ακόλουθα: • Δημιουργία, διανομή και διαχείριση αναφορών • Δημιουργία προσαρμοσμένων αναφορών • Συνδυασμός πληροφοριών ασφάλειας και δικτύου σε μια ενιαία αναφορά. • Χρήση και επεξεργασία πρότυπων αναφοράς. • Εισαγωγή του λογότυπου της εταιρεία σας στις αναφορές. • Χρονοπρογραμματισμός για τη δημιουργία των προσαρμοσμένων και προεπιλεγμένων αναφορών. • Υποστήριξη αναφορών σε διάφορα μορφότυπα αναφορών σε διάφορες μορφές όπως .pdf,html, xml κ.λπ. 3.2.2.5 Σύγχρονο Κέντρο Επιχειρήσεων της Ασφάλειας Πληροφοριών Οι υπηρεσίες παρέχονται από το SOC, το οποίο έχει σχεδιαστεί με στόχο να βοηθήσει τους οργανισμούς να εντοπίζουν έγκαιρα τις απειλές, πριν αυτές καταφέρουν να παραβιάσουν τους μηχανισμούς προστασίας. Καινοτομία και τεχνολογίες ΙΤ, όπως για παράδειγμα το cloud, τα social media, τα Big Data και το mobile computing, βοηθούν τους οργανισμούς να κινηθούν προς το μέλλον, ταυτόχρονα όμως, δημιουργούν περισσότερες ευκαιρίες για όσους κακόβουλους βάζουν στόχο να παρακάμψουν τα συστήματα προστασίας, παλιά ή σύγχρονα. Συνδυάζοντας πληροφορίες ασφαλείας, διαχείριση events, και δυνατότητες εντοπισμού απειλών σε οποιοδήποτε σημείο (endpoint) του δικτύου και εξειδικευμένο προσωπικό, το Κέντρο σχεδιάστηκε με στόχο να βοηθήσει τους υπεύθυνους ασφαλείας να εντοπίζουν γρήγορα επιθέσεις οι οποίες συχνά δεν μπορούν να ανιχνευθούν και να διαχειριστούν από την ΙΤ ομάδα ενός Οργανισμού. Ενσωματώνοντας τεχνολογίες από IBM Cisco, RSA κ.λπ. το adacom SOC ικανοποιεί τις απαιτήσεις συμμόρφωσης και ασφαλείας ΙΤ, δίνοντας έτσι τη δυνατότητα στους Οργανισμούς να εντοπίζουν και να αντιμετωπίζουν πιο αποτελεσματικά τις πλέον προηγμένες απειλές, πριν αυτές προκαλέσουν αρνητικές επιπτώσεις στη δραστηριότητα της επιχείρησης. 3.2.2.5.1 Εξειδικευμένο Προσωπικό Όλοι οι αναλυτές έχουν πολυετή εμπειρία σε θέματα δικτυακής ασφάλειας σε πραγματικά περιβάλλοντα εργασίας όπου διερευνούν και αναλύουν την δραστηριότητα ασφαλείας. Οι υπηρεσίες ασφαλείας που προσφέρουμε στους

-- 50 of 79 --

-- 51 of 79 --

-- 52 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 39 • Αυτοματοποιημένη Συλλογή και Ασφαλής Αποθήκευση των δεδομένων καταγραφής (logs) από τα διάφορα συστήματα και εφαρμογές του ευρύτερου εταιρικού δικτύου σε κεντρικό. Η προτεινόμενη λύση ασφάλειας ως υπηρεσία θα αποθηκεύει τα δεδομένα καταγραφής από ολόκληρη την πληροφορική υποδομή του οργανισμού σε συμπιεσμένη μορφή για περαιτέρω ανάλυση και επεξεργασία. Πιο συγκεκριμένα η εν λόγω υπηρεσία θα παρέχει τις ακόλουθες λειτουργίες και χαρακτηριστικά: • Ομοιόμορφη διαμόρφωση (κανονικοποίησης) των δεδομένων καταγραφής ανεξαρτήτως του συστήματος προέλευσης και αποθήκευσης αυτών με την ίδια δομή με σκοπό την επιτάχυνση των μηχανισμών επεξεργασία, αναζήτησης και παραγωγής αναφορών (normalization). • Παράλληλη συλλογή και αποθήκευση δεδομένων καταγραφής τόσο σε πρωτογενή μορφή (raw data) όσο και σε κανονικοποιημένη μορφή (normalized). • Ομαδοποίηση των πηγών των logs ανά είδος πηγής (π.χ. web server, router) και ανά διαχειριστικό τομέα (π.χ. δίκτυο IP, δίκτυο IP core, NMS admins). Να τεκμηριωθεί αναλυτικά. • Άντληση δεδομένων καταγραφής από κάθε πληροφορικό σύστημα ή εφαρμογή της υποδομής, ανεξαρτήτως κατασκευαστή, όπως:Συστήματα ασφάλειας (Firewalls, IDS/IPS, Content Security systems, VPNs, Vulnerability scanners, Antivirus servers, AAA servers, NAC κ.α.), Συσκευές Δικτύου(Routers, Switches, Λειτουργικά Συστήματα, Βάσεις Δεδομένων, Directory Services, Web Servers, Applications • συλλογή δεδομένων καταγραφής από οποιαδήποτε πηγή δεδομένων καταγραφής (σύστημα ή εφαρμογή) στο δίκτυο. • ασφαλής συλλογή και αποθήκευση των δεδομένων στο σύστημα η οποία περιλαμβάνει: • έλεγχο ακεραιότητας αποθηκευμένων δεδομένων • έλεγχος πρόσβασης στα αποθηκευμένα δεδομένα • αυτοματοποιημένες πολιτικές διατήρησης των δεδομένων στο σύστημα (log retention policies) • εξελιγμένη αναζήτηση ανάμεσα στα αποθηκευμένα δεδομένα και παραγωγή σχετικών αναφορών. • Απόδοση >= 2.500 EPS (Events- per-second). • Δυνατότητες συμπίεσης δεδομένων. • Εύχρηστο περιβάλλον διαχείρισης • Συσχετισμό (correlation) των περιστατικών τα οποία έχουν συλλεχθεί από τις διάφορες πηγές, με σκοπό την ελαχιστοποίηση των λάθος συναγερμών (false alarms) και την ανάδειξη των πραγματικά κρίσιμων περιστατικών ασφάλειας. • H λειτουργία του μηχανισμού συσχέτισης θα βασίζεται σε μια σειρά προκαθορισμένων πολιτικών και κανόνων συσχέτισης οι οποίοι εφαρμόζονται σε πραγματικό χρόνο σε όλα τα περιστατικά τα οποία συλλέγονται από τους διάφορους πληροφοριακούς πόρους του δικτύου. Σκοπός του μηχανισμού θα είναι η ανάδειξη των πραγματικών απειλών και η υποβάθμιση των μη σχετικών με την ασφάλεια ή χαμηλής επικινδυνότητας περιστατικών. Παραδείγματα τέτοιων κανόνων συσχέτισης είναι: o Τύπος επίθεσης (τον οποίο έχει ανιχνεύσει το σύστημα) με Τύπο συστήματος (έκδοση λειτουργικού)

-- 53 of 79 --

-- 54 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 41 3.2.2.6.1 Περιγραφή της λύσης Η προτεινόμενη υπηρεσία βασίζεται στο λογισμικό IBM QRadar που υποστηρίζει την ταυτόχρονη και σε πραγματικό χρόνο (real time) παρακολούθηση, ανάλυση και καταγραφή συμβάντων από ετερογενείς υποδομές. Απειλές και απάτες που προέρχονται από το Internet, αλλά και από εσωτερικούς κινδύνους, συνεχίζουν να πολλαπλασιάζονται με ταχύς ρυθμούς σε περιβάλλονται που χαρακτηρίζονται από ολοένα αυξανόμενη πολυπλοκότητα. Αυτό το πρόβλημα εντείνεται περισσότερο, καθώς όλο και πιο συχνά παρατηρείται η υποκλοπή εμπιστευτικών πληροφοριών που είναι σημαντικές. Η προτεινόμενη υπηρεσία IBM QRadar ενοποιεί αποσπασματικές πληροφορίες, προερχόμενες από διαφορετικές μεταξύ τους πηγές, με σκοπό να ανιχνεύσει και να διαχειρισθεί πιο αποτελεσματικά πολύπλοκες απειλές. Οι πληροφορίες που συλλέγονται συσχετίζονται σε πραγματικό χρόνο, με αποτέλεσμα να είναι εφικτή η δυνατότητα απόκρισης σε σύνθετες απειλές, που συνήθως είναι απαρατήρητες από άλλα συστήματα ασφαλείας με περιορισμένη ορατότητα στο δίκτυο ενός Οργανισμού. Η προτεινόμενη υπηρεσία θα βοηθήσει να: • Ανιχνεύσει και να αποκαταστήσει απειλές όπως ακατάλληλη χρήση εφαρμογών, κλοπή εμπιστευτικών πληροφοριών, επικίνδυνες αλλαγές σε παραμέτρους των συστημάτων • Πιστοποιηθεί με βάση κανονιστικές αρχές, όπως το ISO27000, για την παρακολούθηση των γεγονότων στις υποδομές Υποστηρίζονται πλήρως οι ακόλουθες υποδομές: • Security Events - Συμβάντα που προέρχονται από Firewalls, VPNs, IDS/IPS, switches κλπ • Network Activity Context – Παρακολούθηση κίνησης εφαρμογών από φυσικά και εικονικά δίκτυα σε διάφορα επίπεδα (έως και Layer 7) • User / Asset Context – Contextual data από Identity Access Management συστήματα και Vulnerability Scanners • Network events - Συμβάντα από switch, routers, servers, hosts, κα • Application Logs - ERP, Custom Applications, workflows, Βάσεις Δεδομένων, Πλατφόρμες Διαχείρισης, Εξυπηρετητές Εφαρμογών (Oracle, WebSphere, Tomcat, JBoss, κα) Η προτεινόμενη υπηρεσία συλλέγει, αποθηκεύει και παρέχει σε πραγματικό χρόνο συσχετίσεις μεταξύ συμβάντων με σκοπό την ανίχνευση απειλών αλλά και τη συμμόρφωση με κανονισμούς για reporting και auditing. Εκατομμύρια συμβάντα και ροές ασφάλειας μπορούν να κατηγοριοποιηθούν και να ταξινομηθούν σύμφωνα με την επίδραση και τον αντίκτυπο που έχουν στην λειτουργία της επιχείρησης και αντιστοίχως να αντιμετωπισθούν με κατάλληλες ενέργειες. Παρέχει μακροπρόθεσμη συλλογή, αρχειοθέτηση, αναζήτηση και καταγραφή των γεγονότων και των δεδομένων των εφαρμογών καθιστώντας ευκολότερο τον έλεγχο και την αναζήτηση για σύνθετες επίμονες απειλές (persistent attacks) που συνήθως πραγματοποιούνται σε βάθος χρόνου. Η εν λόγω υπηρεσία έχει μια ολοκληρωμένη μηχανή συσχέτισης συμβάντων ασφαλείας, η οποία ενεργεί σε πραγματικό χρόνο σε κάθε Event processor και/ή Flow processor. Ο σκοπός είναι να γίνεται γρήγορα η

-- 55 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 42 κανονικοποίηση και η συσχέτιση των δεδομένων που λαμβάνονται από τα επιμέρους log sources. Η κανονικοποίηση, η συσχέτιση και η ειδοποίηση γίνεται σε κάθε Event processor appliance. Η λύση IBM Qradar συλλέγει, επεξεργάζεται, συγκεντρώνει και αποθηκεύει δεδομένα δικτύου σε πραγματικό χρόνο. Το Qradar χρησιμοποιεί τα δεδομένα αυτά για τη διαχείριση της ασφάλειας του δικτύου παρέχοντας πληροφορίες και παρακολούθηση σε πραγματικό χρόνο, ειδοποιήσεις, offenses και απαντήσεις σε απειλές δικτύου. 3.2.2.6.2 IBM Qradar Δομικά Στοιχεία Η λειτουργία της υπηρεσίας αποτελείται από τρία στρώματα τα οποία εφαρμόζονται σε οποιαδήποτε ΙΤ υποδομή, ανεξάρτητα από το μέγεθος και την πολυπλοκότητά. Πιο αναλυτικά: Data Collection Layer – Η συλλογή δεδομένων είναι το πρώτο στρώμα, όπου συλλέγονται δεδομένα όπως γεγονότα ή ροές από το δίκτυο. Υπάρχουν διάφοροι τρόποι με τους οποίους οι πληροφορίες μπορούν να συλλεχθούν για να σταλούν στο κεντρικό στρώμα επεξεργασίας. Όταν έχουμε λίγα παραγόμενα από την πηγή γεγονότα, είναι δυνατή η αποστολή των αρχείων καταγραφής (logs) ή ροών (flows) απευθείας στον επεξεργαστή συμβάντων QRadar (Event processor). Ένας άλλος τρόπος για μεγαλύτερους όγκους συλλογής είναι να συλλέγονται τα αρχεία καταγραφής συλλέκτες όπως οι QRadar Event Collectors ή QRadar flow collectors για τη συλλογή δεδομένων συμβάντων ή ροών αντίστοιχα. Τα δεδομένα αναλύονται και κανονικοποιούνται πριν μεταφερθούν στο στρώμα επεξεργασίας. Data Processing Layer – Μετά τη συλλογή δεδομένων, το δεύτερο επίπεδο είναι αυτό της επεξεργασίας δεδομένων. Εδώ τα δεδομένα συμβάντων και τα δεδομένα ροής εισάγονται στο Custom Rules Engine (CRE), το οποίο παράγει offenses και ειδοποιήσεις και στη συνέχεια τα δεδομένα αποθηκεύονται. Τα events και τα flows μπορούν να υποβληθούν σε επεξεργασία στο στρώμα επεξεργασίας συμβάντων. Ένα από τα κύρια χαρακτηριστικά της συγκεκριμένης πλατφόρμας είναι η ευελιξία στην υλοποίηση αλλά και στην αλλαγή καθώς μπορεί να αλλάξει ανάλογα με το πως μετατρέπονται και οι ανάγκες του οργανισμού στη διάρκεια του χρόνου. Συνεπώς είναι ιδιαιτέρως εύκολο να προστεθούνε επιπλέον επεξεργαστές συμβάντων ή οι επεξεργαστές ροής, ανάλογα με το πως αυξάνονται οι ανάγκες ενός οργανισμού. Έτσι, έχουμε περιπτώσεις υλοποιήσεων οι οποίες ξεκίνησαν από μια συσκευή, ένα All- in-One όπως ονομάζεται, χωρίς να χρειάζεται να προσθέσετε επεξεργαστές συμβάντων ή επεξεργαστές ροής και σε αργότερη φάση προστέθηκαν επιπλέον event processors και collectors ανάλογα με τα δεδομένα που είχαμε να διαχειριστούμε. Η λύση είναι πολύ ευέλικτη και υπάρχουν διάφοροι τρόποι υλοποίησης και εφαρμογής του Qradar σε μια ανάπτυξη. Ο βασικός μας στόχος είναι να χειρίζονται από τις πιο απλές έως τις πιο πολύπλοκες απαιτήσεις που μπορεί να θέσει ένας οργανισμός που αναζητά διαχειριζόμενες υπηρεσίες ασφαλείας. Data Search Layer – Στο τρίτο και ανώτερο επίπεδο, τα δεδομένα που συλλέγονται και επεξεργάζονται από το QRadar. Από εδώ και πέρα είναι διαθέσιμα στους χρήστες για αναζητήσεις, αναλύσεις, αναφορές και ειδοποιήσεις ή έρευνα παράβασης. Οι χρήστες μπορούν να αναζητήσουν και να διαχειριστούν τις εργασίες τους από τη διεπαφή χρήστη στην κονσόλα QRadar. Η οπτική αναπαράσταση λειτουργικών δεδομένων, όπως η χρήση της CPU, η δραστηριότητα δικτύου και δίσκου, η χρήση της μνήμης και τα ποσοστά συμβάντων και ροών, καθιστά εύκολη την παρακολούθηση της υγείας της υλοποίησης. Η κεντρική κονσόλα διαχείρισης δείχνει τα offenses με βάση την

-- 56 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 43 εσωτερική διαβάθμιση του συμβάντος όπως το κάνει το QRadar. Αυτό γίνεται με βάση το magnitude το οποίο υπολογίζει το εργαλείο με βάση τους εσωτερικούς μηχανισμούς του. 3.2.2.7 Υπηρεσία SOAR ΙΒΜ Resilient H εταιρεία μας έχει ενσωματώσει μηχανισμούς ενορχήστρωσης, αυτοματισμού και απόκρισης στις υπηρεσίες MSS μέσω της πλατφόρμας SOAR IBM Resilient. H εν πλατφόρμα, έχει συμβάλλει αποτελεσματικά στην βέλτιστη λειτουργία του SOC της εταιρεία μας, διότι έχοντας δημιουργήσει πολλαπλά playbooks και ροές εργασίας έχουμε αυτοματοποιήσει τις ενέργειες απόκρισης. Η προσφερόμενη υπηρεσία θα επιτρέπει στους εντεταλμένους υπαλλήλους της ΕΛΣΤΑΤ να δοκιμάζουν διαδικασίες απόκρισης σε περιστατικά ασφαλείας, επιτρέποντάς τους να εντοπίζουν τα όποια σχεδιαστικά κενά και να βελτιώνουν τις διαδικασίες τους πριν συμβεί ένα πραγματικό συμβάν. Η υπηρεσία που παρέχεται είναι μια κορυφαία υπρεσία ενορχήστρωσης και αυτοματοποίησης των διαδικασιών απόκρισης περιστατικών με μοναδικές δυνατότητες αυτοματοποίησης, αναφοράς και απορρήτου στο οποίο έχουμε ενσωματώσει ένας πλήθος υπηρεσιών του SOC όπως υπηρεσία Ticketing, alerting, web portal κ.λπ. Τα κύρια χαρακτηριστικά της υπηρεσίας SOAR που παρέχουμε σε κάθε πελάτη είναι: 3.2.2.7.1 Δυναμικά Playbooks Για να μετριάσoυμε τον κίνδυνο και να ανταποκριθούμε καλύτερα στις κυβερνοεπιθέσεις έχουμε αναπτύξει τις απαραίτητες οδηγίες και ενέργειες για το πως θα αποκριθούν οι αναλυτές του SOC μας στους διάφορους τύπους περισταικών. Οι ροές και οι οδηγίες αυτές έχουν εισαχθεί στην πλατφόρμα IBM Resilient, με αποτέλεσμα την δημιουργία πολλαπλών δυναμικών playbooks, που αποτελούνται από μεμονωμένες ή πολλαπλές διακριτές ροές εργασιών (workflows), και παρέχουν στους αναλυτές μας καθοδηγούμενη απάντηση ανάλογα με τον Workflow and Collaboration Η ανάγκη για συνεχής και επαναλαμβανόμενες διαδικασίες και συνεργασία των ομάδων είναι πιο επίκαιρη από ποτέ. Η ανάγκη για προστασία συνεχίζει να επεκτείνεται με περισσότερες συσκευές και οργανισμοί μετακινούν τις ροές εργασίας τους στο cloud και ενώ ομάδες ασφαλείας γίνονται και υποστηρίζουν απομακρυσμένο εργατικό δυναμικό. 3.2.2.7.2 Dynamic Workflows Για να μετριάσουμε τον κίνδυνο και να ανταποκριθούμε καλύτερα στα cyberattacks, η εταιρεία μας έχει θεσπίσει και τεκμηριώσει διαδικασίες αντιμετώπισης συμβάντων για να παρέχει οδηγίες στους αναλυτές μας σχετικά με τον τρόπο απάντησης σε περιστατικά. Η υπηρεσία καταγράφει αυτές τις διαδικασίες σε workflows διαθέσιμες μέσω μιας drag-and-drop μηχανή ροής εργασιών διαχείρισης επιχειρησιακών διαδικασιών . Αυτό δίνει τη δυνατότητα στην εταιρεία μας να δημιουργήσει δυναμικά playbooks, που αποτελούνται από μεμονωμένες ή πολλαπλές διακριτές ροές εργασιών (workflows), που παρέχουν στους αναλυτές μας καθοδηγούμενη απόκριση βήμα προς βήμα, ενώ μέσω API επιτρέπει τον αποκλεισμό ενός εισβολέα.

-- 57 of 79 --

-- 58 of 79 --

-- 59 of 79 --

-- 60 of 79 --

-- 61 of 79 --

-- 62 of 79 --

-- 63 of 79 --

-- 64 of 79 --

-- 65 of 79 --

-- 66 of 79 --

-- 67 of 79 --

-- 68 of 79 --

-- 69 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 56 4 ΓΕΝΙΚΕΣ ΥΠΗΡΕΣΙΕΣ 4.1 Εισαγωγή Η Cosmos Computers A.E.B.E. δίνει ιδιαίτερη έμφαση στην ομαλή και απρόσκοπτη λειτουργία των πληροφοριακών και επικοινωνιακών συστημάτων που υποστηρίζει για λογαριασμό των πελατών της, γνωρίζοντας την ουσιαστική σημασία που κατέχει η συντήρηση και η υποστήριξη των συστημάτων αυτών ιδιαίτερα σε απαιτητικά περιβάλλοντα συνεχούς λειτουργίας. Επιπλέον διαθέτει την κατάλληλη εσωτερική υποδομή τόσο σε ανθρώπινο δυναμικό όσο και σε τεχνικό εξοπλισμό ώστε να μπορεί να προσφέρει αξιόπιστες υπηρεσίες συντήρησης και υποστήριξης όσο εξειδικευμένες και αν είναι αυτές, σύμφωνα πάντα με τις ανάγκες των πελατών της και την μορφή του ολοκληρωμένου έργου με το οποίο σχετίζονται. Η σημαντικότερη φάση στον κύκλο ζωής κάθε πληροφοριακού συστήματος είναι αναμφισβήτητα η περίοδος λειτουργίας του. Σε αυτή την φάση το πληροφοριακό σύστημα καλείται να υλοποιήσει την αποστολή του και να προσφέρει στην επιχείρηση ή τον οργανισμό την υποστήριξη στην παραγωγική διαδικασία. Η συνεχή λειτουργία του μηχανογραφικού εξοπλισμού, ο οποίος αποτελεί τον πυρήνα κάθε πληροφοριακού συστήματος, απειλείται αφενός από την επίδραση της φυσιολογικής φθοράς λόγω χρόνου και χρήσης και αφετέρου από διάφορους εσωτερικούς ή εξωτερικούς παράγοντες (π.χ. κατασκευαστική αστοχία, σφάλμα στον χειρισμό κτλ.) που επιδρούν στην ομαλή απρόσκοπτη λειτουργία του. H εταιρία μας εγγυάται προς την ΕΛΣΤΑΤ ότι το έργο θα εκτελεσθεί σύμφωνα με τους τεχνικούς κανόνες και τα διεθνώς αναγνωρισμένα πρότυπα που ισχύουν στη σύγχρονη ψηφιακή και ηλεκτρονική τεχνολογία και θα πληροί όλες τις ιδιότητες και χαρακτηριστικά που θα προβλέπονται στην σχετική σύμβαση που θα υπογραφεί. 4.2 Υπηρεσίες στα πλαίσια του παρόντος έργου Η Cosmos Computers A.E.B.E. σε συνεννόηση με την ΕΛΣΤΑΤ, θα συντονίζει τις εργασίες ενεργοποίησης των αδειών , συντήρησης, παροχής υπηρεσιών κλπ, σύμφωνα με τους όρους της συμβάσης που θα υπογραφεί. Οι υπηρεσίες στα πλαίσια του παρόντος έργου περιλαμβάνουν: • Την υλοποίηση της προμήθειας. • Την ενεργοποίηση των ζητούμενων • Την πλήρη υποστήριξη των λογισμικών και την παροχή υπηρεσιών σύμφωνα με τα όσα ορίζει η διακήρυξη, με αρχή την ημερομηνία οριστικής παραλαβής. 4.2.1 Υπηρεσίες Υλοποίησης της Προμήθειας Η Υλοποίηση της προμήθειας, θα ολοκληρωθεί στις παρακάτω φάσεις: ➢ Πλάνο Εγκατάστασης: Οι μηχανικοί της Cosmos Computers A.E.B.E. σε συνεργασία με το αρμόδιο προσωπικό της Αναθέτουσας Αρχής καθορίζουν το ακριβές χρονοδιάγραμμα της υλοποίησης και τις παραμέτρους λειτουργίας του εξοπλισμού. ➢ Παραλαβή Εξοπλισμού: Η Cosmos Computers A.E.B.E. παραλαμβάνει τον εξοπλισμό και γίνεται η εισαγωγή στις αποθήκες της σύμφωνα με διαδικασίες διασφάλισης ποιότητας κατά ISO 9001.

-- 70 of 79 --

Προσφορά για τον «Ηλεκτρονικό Δημόσιο Ανοικτό Διαγωνισμό για την: Α) Ετήσια παροχή υπηρεσιών ασφαλείας πληροφοριακών συστημάτων ΕΛΣΤΑΤ, Β) Ετήσια υπηρεσία AI-Adaptive Web Protection, Γ) Υπηρεσία Managed Detection and Response με προμήθεια τριάντα (30) αδειών, Δ) Υπηρεσία Managed Detection and Response για τους servers Virtual – Physical με προμήθεια τριάντα πέντε (35) αδειών και Ε) Αναβάθμιση του Συστήματος ODI και του λογισμικού εφαρμογών BI της ΕΛΣΤΑΤ.» με Αρ. Πρωτ. Διακήρυξης: 1217/Α2-761 και Α/Α ΕΣΗΔΗΣ 178918 Cosmos Computers A.E.B.E © -Τεχνική Προσφορά - Σελίδα | 57 4.2.2 Υπηρεσίες Παράδοσης Τα λογισμικά θα ενεργοποιηθούν στον λογαριασμό της ΕΛΣΤΑΤ. Η παροχή των ζητούμενων υπηρεσιών θα πραγματοποιηθεί σύμφωνα με τις υποδείξεις της αναθέτουσας αρχής. 4.2.3 Αναλυτικό Σχέδιο Εγγύησης – Συντήρησης Για την οργανωμένη αντιμετώπιση των αναγκών υποστήριξης του εξοπλισμού και την αντιμετώπιση πιθανών βλαβών και προβλημάτων, η Cosmos Computers A.E.B.E. προτείνει και ακολουθεί σχέδιο κλήσης/επέμβασης/παρακολούθησης αναγκών και επιδιόρθωσης βλαβών που παρουσιάζεται στη συνέχεια: • Λήψη κλήσης - αναφοράς βλάβης που δίνει ο πελάτης • Καταχώρηση της κλήσης στο Αυτοματοποιημένο Σύστημα Διαχείρισης Κλήσεων • Μελέτη της κλήσης από εξειδικευμένο επιστημονικό προσωπικό στο Help-Desk Office • Διάγνωση προβλήματος • Ενέργειες αποκατάστασης προβλήματος (Τηλεφωνικά ή με επιτόπου επέμβαση) Κάθε υπόθεση θα χαρακτηρίζεται από μοναδικό αριθμό αναφοράς ο οποίος θα χρησιμοποιείται σε κάθε επικοινωνία με τον Οργανισμό. Η παρεχόμενη συντήρηση θα αποδεικνύεται με δελτίο επίσκεψης το οποίο θα προσυπογράφεται εκ μέρους μεν της Cosmos Computers A.E.B.E. από τον τεχνικό του που θα προβεί στη συντήρηση, εκ μέρους δε του Φορέα από τον αρμόδιο υπεύθυνο. Μετά το πέρας της συντήρησης ένα αντίγραφο του συγκεκριμένου δελτίου επίσκεψης θα παραμένει στον πελάτη και ένα αντίγραφο θα παραμένει στον τεχνικό. Στο δελτίο επίσκεψης θα περιλαμβάνονται τα παρακάτω στοιχεία: • Αριθμός αναφοράς της υπόθεσης • Στοιχεία του πελάτη • Στοιχεία του τεχνικού • Ώρα έναρξης και αποπεράτωσης της συντήρησης • Ενέργειες αποκατάστασης του προβλήματος και στοιχεία ανταλλακτικών που τυχόν χρησιμοποιήθηκαν • Παρατηρήσεις ποιοτικού ελέγχου (οριστική ή προσωρινή αποκατάσταση, αν πρόκειται να επαναληφθεί η επίσκεψη κτλ.) Επιπρόσθετα με μέριμνα της εταιρίας μας θα τηρείται ημερολόγιο συντηρήσεως το οποίο θα περιλαμβάνει οπωσδήποτε τα παρακάτω στοιχεία: • Έδρα κλιμακίου συντηρήσεως της εταιρίας μας. • Ημερομηνία και ώρα ειδοποιήσεως-αναφοράς δυσλειτουργίας ή αιτήσεως συντηρήσεως εκ μέρους του φορέα. • Ημερομηνία και ώρα ενάρξεως της συντηρήσεως από το προσωπικό της εταιρίας μας. • Είδος δυσλειτουργίας ή βλάβης ή συντηρήσεως που έγινε. • Χρησιμοποιηθέντα μέσα και ανταλλακτικά (αναλυτική καταχώρηση στοιχείων αναγνωρίσεως ανταλλακτικών ή υλικών που χρησιμοποιήθηκαν για την επισκευή). • Ημερομηνία και ώρα επαναλειτουργίας του είδους που συντηρήθηκε ή επισκευάσθηκε. • Τμήματα του εξοπλισμού που αντικαταστάθηκαν προσωρινά και παραλήφθηκαν από την εταιρία μας για την επισκευή ή συντήρησή τους στις εγκαταστάσεις μας. • Παρατηρήσεις σχετικά με την παρασχεθείσα υπηρεσία συντήρησης, την καλή επαναλειτουργία του εξοπλισμού, κλπ.

-- 71 of 79 --

-- 72 of 79 --

-- 73 of 79 --

-- 74 of 79 --

-- 75 of 79 --

-- 76 of 79 --

-- 77 of 79 --

-- 78 of 79 --

-- 79 of 79 --

Πηγή: Διαύγεια. Τα ποσά στα σύνολα προκύπτουν από τα δομημένα δεδομένα και διασταυρώνονται ξεχωριστά με το κείμενο.