منافسة عامة
✓ مرسّى
تنفيذ مشروع تصنيف البيانات والخصوصية على بيانات الهيئة العامة للإحصاء
الهيئة العامة للإحصاء
رقم المنافسة
240239011246
المعرّف
#748878
عنوان الضمان الإبتدائى
الرياض حي الياسمين برج تمكين إدارة المشتريات الخامس
الغرض من المنافسة
تقديم خدمات استشارية في مجال تصنيف البيانات والخصوصية وحماية البيانات الشخصية
| التاريخ | ميلادي | هجري |
|---|---|---|
| تاريخ النشر | 2024/02/18 13:48 | — |
| آخر موعد للاستفسارات | 2024/03/06 | 1445-08-25 |
| آخر موعد تقديم العروض | 2024/03/07 10:00 | 1445-08-26 |
| موعد فتح العروض | 2024/03/07 10:00 | 1445-08-26 |
| موعد فحص العروض | — | — |
| التاريخ المتوقع للترسية | 2024/03/24 | 1445-09-14 |
| تاريخ بدء الأعمال | 2024/04/01 | 1445-09-22 |
| تاريخ خطاب تأكيد المشاركة | — | — |
| بداية إرسال الأسئلة | 2024/03/07 | 1445-08-26 |
| أقصى مدة للإجابة | 7 يوم | |
| مكان فتح العروض | المقر الرئيسي للهيئة العامة للاحصاء بمدينة الرياض | |
| مدة الوقفة | 5 يوم |
موقع التنفيذ
مجال التصنيف
الأنشطة
- • الأنشطة الاستشارية الأخرى
وصف المنافسة
منطقة الرياض مدينة الرياض
جدول 1 الخدمات والمخرجات - الخدمات الاستشارية
| البند | الفئة | الكمية | وصف البند | وحدة القياس | الرقم التسلسلي |
|---|---|---|---|---|---|
| جمع المتطلبات | 1 | 1 | وثيقة توضح متطلبات أعمال تصنيف البيانات والخصوصية | وثيقة | 1 |
| خطة المشروع ونطاق العمل | 2 | 1 | بناء خطة مفصلة للمشروع وتحديد نطاق العمل | خطة | 2 |
| قائمة رئيسية بالمخرجات | 3 | 1 | بناء قائمة رئيسية بالمخرجات | وثيقة | 3 |
| تقييم الوضع الراهن والمخاطر وتحليل الفجوات | 4 | 1 | تقرير مفصل لتقييم وضع تصنيف البيانات الحالي بالمعايير المعتمدة من الجهات التشريعية وتقييم المخاطر وتقديم التوصيات والحلول وتقييم الحاجة إلى أنظمة تدعم أتمتة إجراءات تصنيف البيانات وتحديد التكلفة المتوقعة لتثبيت الأنظمة | تقرير | 4 |
| اعداد خطة التواصل | 5 | 1 | وثيقة توضح طريقة وأسلوب التواصل في جميع مراحل المشروع | وثيقة | 5 |
| إطار وسياسة وإجراءات تصنيف البيانات | 6 | 1 | 1. إنشاء إطار لتصنيف وحماية البيانات متوافق مع NDMO 2. إنشاء سياسة لتصنيف وحماية البيانات متوافق مع NDMO 3. إنشاء إجراء لتصنيف وحماية البيانات متوافق مع NDMO يتضمن آلية التعديل على تصنيف البيانات | وثيقة | 6 |
| إرشادات التعامل مع البيانات | 7 | 1 | إنشاء وثيقة إرشادات التعامل مع البيانات تحتوي على: - آلية الاحتفاظ وإتلاف البيانات بناء على التصنيف - تحديد ضوابط التعامل مع البيانات لكل مستوى تصنيف | وثيقة | 7 |
| تصنيف البيانات | 8 | 1 | 1. قالب جمع البيانات يتضمن مصفوفة تحليل الأثر 2. حصر البيانات المهيكلة والغير مهيكلة والقيام بعملية تحليل الأثر. 3. وثيقة تتضمن تصنيف كافة بيانات الهيئة المهيكلة وغير المهيكلة وجميع الوثائق تحدد فيها قائمة لحصر جميع البيانات والسجلات والوثائق المملوكة للهيئة وذلك لتنفيذ عملية تصنيف البيانات المفصلة في سياسة تصنيف البيانات الصادرة من مكتب إدارة البيانات الوطنية (NDMO). 4. مراجعة وتطوير وثائق التصنيف (السياسات- الإجراءات- الدليل الإرشادي) الخ سياسة التصنيف سياسة مشاركة وتداول البيانات سياسة ملكية وممثلين البيانات. 5. مراجعة خرائط تدفق عملية البيانات الموجودة. 6. خطة تصنيف البيانات. 7. إنشاء وثائق مرجعية لتصنيف البيانات بناءً على عمليات تحليل الأثر. 8. عرض تحليلي لتصنيف البيانات. 9. سياسات عالية المستوى لوضع العلامات وحلول منع تسرب البيانات وبناء الحالات المتطلبة لأنظمة منع تسرب البيانات. | وثيقة | 8 |
| برنامج توعوي حول تصنيف البيانات | 9 | 1 | إنشاء وتنفيذ برنامج توعوي بتصنيف البيانات يتضمن ما يلي: 1. ورش عمل حول تصنيف البيانات. 2. تصميم ملصقات توعوية حول تصنيف البيانات. | برنامج | 9 |
| إعداد محتوى للتوعية | 10 | 24 | إعداد محتوى للتوعية ل 24 رسائل | محتوى | 10 |
| حماية البيانات الشخصية | 11 | 1 | 1. وضع خطة معالجة تسريب البيانات وبناء وتنفيذ برنامج مهيكل وفعّال لإدارة خصوصية البيانات (Implement an Effective Data Privacy Program) متوافق مع ضوابط مكتب إدارة البيانات الوطنية وأفضل الممارسات العالمية. 2. Privacy Impact Assessments (PIA) على مصفوفة صلاحيات لموظفين الهيئة على الأنظمة، وتغطية جميع العمليات من استعلام أو بحث أو إصدار، ذات تأثير على الخصوصية وتحديد جميع الاحتمالات الممكنة لخرق الخصوصية وتحديد وتنفيذ جميع الحلول والتقنيات. 3. التدريب على حماية البيانات الشخصية. 4. إدارة التعامل مع تسريب البيانات من أجل الإدارة الفورية والمعالجة الانتهاكات لحماية البيانات الشخصية ولتحديد وظائف ومسؤوليات فريق العمل المعني. 5. إنشاء سجل معالجة نشاطات خصوصية البيانات الشخصية ROPA. | وثيقة | 11 |
| اقتراح الحلول التقنية المناسبة لتصنيف البيانات الهيكلية والخصوصية | 12 | 1 | - اقتراح الحلول التقنية المناسبة لتصنيف البيانات الهيكلية والخصوصية | حلول | 12 |
12 بند
كراسة الشروط الرئيسية
المستندات الداعمة (1 ملف)
| اسم المورد | قيمة العرض (ر.س) | قيمة الترسية (ر.س) | النتيجة الفنية | الحالة |
|---|---|---|---|---|
| شركة ارامس | 999,350.00 | — | مطابق | مشارك |
| شركة ديفوتيم السعودية المحدوده شركة شخص واحد | 3,437,523.00 | — | مطابق | مشارك |
| شركة برايس وتر هاوس كوبرز للاستشارات المحدودة | 4,789,750.00 | — | مطابق | مشارك |
| شركة المستقبل الرقمي ل لاتصالات و تقنية المعلومات شركة شخص واحد | 2,682,030.00 | — | غير مطابق | مشارك |
| شركة ماستر وركس | 3,910,000.00 | — | مطابق | مشارك |
| شركة الجانب الايجابي للاستشارات في مجال الاتصالات وتقنية المعلومات | 862,513.80 | — | مطابق | مشارك |
| شركة ارنست ويونغ للخدمات المهنية | 2,328,750.00 | — | مطابق | مشارك |
| شركة الخدمات المبتكرة الإدارية | 2,969,300.00 | — | مطابق | مشارك |
| شركة عزم السعودية للاتصالات و تقنية المعلومات | 1,856,560.00 | — | مطابق | مشارك |
| شركة ارامس | 999,350.00 | 999,350.00 | — | مرسّى |
الآليات
تفضيل المنشآت الصغيرة والمتوسطة
معايير التقييم
معايير التقييم الفني
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم الفني |
معايير التقييم المالي
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم المالي | السعر | التكلفة الكلية | 100% |
أخبار المنافسة
title
تاريخ الإنشاء
value
08/08/45 12:14:38 م
title
تاريخ فتح العروض
value
26/08/45 10:00:00 ص
title
تمديد تواريخ المنافسة
value
تاريخ فتح العروض26/08/45 10:00:00 صآخر موعد لتقديم العروض26/08/45 10:00:00 صآخر موعد لإستلام الإستفسارات25/08/45 12:00:00 ص
title
تاريخ الترسيه
value
15/10/1445