منافسة عامة
✓ مرسّى
تنفيذ وتفعيل نظام حماية البيانات الشخصية ولوائحة
بنك التصدير والإستيراد السعودي
رقم المنافسة
240539012195
المعرّف
#787863
عنوان الضمان الإبتدائى
مقر بنك التصدير والاستيراد السعودي
الغرض من المنافسة
يسعى بنك التصدير والاستيراد السعودي الاستعانة بأحد الشركات الاستشارية ذات الخبرة لتطبيق والامتثال مع نظام حماية البيانات الشخصية ولوائحة والالتزام باللوائح و الضوابط والمواصفات الصادرة من مكتب إدارة البيانات الوطنية لهذا المجال
| التاريخ | ميلادي | هجري |
|---|---|---|
| تاريخ النشر | 2024/05/16 11:21 | — |
| آخر موعد للاستفسارات | 2024/06/03 | 1445-11-26 |
| آخر موعد تقديم العروض | 2024/06/06 13:00 | 1445-11-29 |
| موعد فتح العروض | 2024/06/06 13:30 | 1445-11-29 |
| موعد فحص العروض | — | — |
| التاريخ المتوقع للترسية | 2024/06/16 | 1445-12-10 |
| تاريخ بدء الأعمال | 2024/07/01 | 1445-12-25 |
| تاريخ خطاب تأكيد المشاركة | — | — |
| بداية إرسال الأسئلة | 2024/06/05 | 1445-11-28 |
| أقصى مدة للإجابة | 10 يوم | |
| مكان فتح العروض | مبنى رقم 2 ليسن فالي | |
| مدة الوقفة | 5 يوم |
موقع التنفيذ
مجال التصنيف
الأنشطة
- • انشطة الاستشارات الادارية
جدول 1 الخدمات والمخرجات - الخدمات الاستشارية
| البند | الفئة | الكمية | وصف البند | المواصفات | وحدة القياس | الرقم التسلسلي |
|---|---|---|---|---|---|---|
| التحليل والتصميم | الاستشارات - المرحلة الاولى | 1 | حسب النطاق | • القيام بعملية دراسة الوضع الراهن وتقييم بيئة العمل داخل البنك • إعداد وتطوير إطار عمل خصوصية البيانات • حصر وتقييم البيانات الشخصية داخل البنك من خلال التواصل مع جميع الإدارات والمستفيدين | خدمة | 1 |
| تنفيذ وتفعيل نظام حماية البيانات الشخصية | الاستشارات - المرحلة الثانية | 1 | حسب النطاق | تحقيق الامتثال الكامل لنظام حماية البيانات الشخصية ولوائحة الصادر من مكتب إدارة البيانات الوطنية وفي مجال حماية البيانات الشخصية بالكامل والذي يحتوي علي 5 ضوابط و10 مواصفات وتوفير الادلة الداعمة لفريق الامتثال في البنك بما يضمن حماية البيانات الشخصية والذي يشمل بعض الأنشطة على سبيل المثال لا الحصر : • التقييم المبدئي لحماية البيانات الشخصية • تقييم مخاطر حماية البيانات الشخصية • وضع خطة لحماية البيانات الشخصية والتي تشمل خارطة الطريق للتنفيذ • بناء سجلات انشطة المعالجة (ROPA) • تحديث سياسة حماية البيانات الشخصية • تطوير سياسة الخصوصية • تطوير إجراءات مراقبة ومتابعة من خلال القيام بتقييمات دورية • تطوير ألية واضحة لإدارة موافقة صاحب البيانات مع توثيق عملية الموافقة خلال مراحل التعامل مع البيانات الشخصية لصاحب البيانات • التعريف بحقوق صاحب البيانات مع تقديم حلول ووسائل لتمكين أصحاب البيانات من ممارسة حقوقهم المشروعة • تطوير اتفاقية مستوى الخدمة للعمليات الخاصة بمجال حماية البيانات الشخصية • تحديث خطة "الاستجابة للحوادث" وإدارة التعامل مع تسرب البيانات • تقييم مدى الحاجة الى تعيين مسؤول حماية بيانات شخصية • توفير التقارير والوثائق اللازمة للتحقق والمراجعة الدورية تنفيذ وتفعيل المواصفات الخاصة بالنظام بعدد 10 وتقييم الحاجة الى تطويرها وفقا للوصف المذكور بنطاق العمل | خدمة | 2 |
| توفير اشتراكات اداة نظام حماية البيانات الشخصية | الاستشارات - المرحلة الثالثة | 1 | حسب النطاق | توريد وتثبيت اداة حماية البيانات الشخصية والاشتراكات المرتبطة بها لمدة سنه | اشتركات/رخص | 3 |
| تنفيذ الأعمال على الأدوات واختبارها | الاستشارات - المرحلة الرابعة | 1 | حسب النطاق | بعد القيام بتثبيت وتهيئة الحل التقني لحماية البيانات الشخصية داخل البنك , كما يجب القيام بالمهام التالية على سبيل المثال لا الحصر : • تطوير وثيقة متطلبات العمل (BRD). • إعداد البيئة لاستضافة اداة خصوصية البيانات لتغطية المتطلبات. • التحقق والتأكد من توافق أداة خصوصية البيانات وتكاملها مع الأنظمة والعمليات الحالية في البنك. • ضمان المتطلبات الأمنية والتنظيمية للأداة مثل الخصوصية والتحكم في الوصول وما إلى ذلك. • تقديم تقييم لبيئة البيانات في البنك لفهم الوضع كما هو بشكل أفضل والتوافق مع الحالة المستقبلية. • ضمان التكامل الكامل مع بيئة بيانات البنك بالإضافة إلى سياسات الحوكمة والأدوات. • تنصيب النسخة الأخيرة المحدثة والخالية من أي مشاكل لكل الأدوات وضبتها طبقا لأفضل الممارسات في بيئة التطوير ثم اختبارها لتركبها ببيئة الإنتاج. • ربط الأداة ب 15 مصدر من مصادر البيانات التابعة للبنك و الأنظمة الداعمة مثل Active Directory, البريد الإلكتروني • عمل وتوفير الدعم اللازم لتحديث الأدوات والتطبيقات التي يتم توريدها وتنصيب أي تحديثات أمنية يتم إصدارها من قبل الشركة المطورة لهذه الأدوات. • نقل المعرفة الكاملة. • اتمتة تطبيق تصنيف البيانات الشخصية في الأداة لجميع حقول البيانات للمصادر والأنظمة. • حماية البيانات الشخصية عن طريق ربط البيانات بالأشخاص المخولين بالاطلاع عليها بالتعاون مع الأمن السيبراني وحوكمة البيانات. • تحليل مخاطر البيانات ووضع خطط الحماية. • حماية البيانات وإدارة الموافقات. • نشر درجات التصنيف الممنوحة لمجموعات البيانات المصنفة مسبقا بما فيها البيانات الوصفية كما هي في الدليل الشامل للبيانات. • تفعيل أدوات حماية البيانات Data Privacy Management بالخصائص التالية على سبيل المثال لا الحصر: • القدرة على إدارة سياسات تصنيف حماية البيانات حيث تعرف القواعد التي تحدد البيانات الحساسة وتعمل على تصنيف البيانات للامتثال بمعايير حماية البيانات ولوائح خصوصية البيانات. • القدرة على التصنيف والقدرة على اضافة درجة الاثر والتصنيف النهائي وضوابط الامن السيبراني وربطه مع الامن السيبراني. • القدرة على تحديد العناصر التي تتم حمايتها من الامن السيبراني ( واتاحة المجال للأمن السيبراني التحكم في هذه المعلومات) • القدرة على تحديد بيانات الفرد بسرعة والقدرة على ربط الأفراد ببياناتهم، توفير أداة بحث لتحديد البيانات المجمعة والمخزنة للفرد . | خدمة | 4 |
| نقل المعرفة | الاستشارات - المرحلة الخامسة | 1 | حسب النطاق ---نقل المعرفة إلى فريق البنك، وإجراء ورش عمل لنقل المعرفة لفريق العمل والفريق الفني، والقيام بحملات توعية حول أهمية البيانات الشخصية وكيفية حمايتها، والتعريف بحقوق صاحب البيانات ومسؤولياته. البنك بما يتوافق مع سياسات المكتب الوطني لإدارة البيانات واللائحة التنفيذية لقانون حماية البيانات الشخصية. • جميع الوثائق المتعلقة بالأعمال التجارية، BRD وSRS. • أدلة المستخدم والمبادئ التوجيهية للخدمات للمستخدمين النهائيين. • وثائق الإدارة والصيانة والتشغيل والمبادئ التوجيهية. • توفير التدريب الفني والتجاري (المواد). • قائمة القضايا الموجودة/التغييرات المعلقة أو او التعديلات/ مواطن التحسين. • إجراء نقل المعرفة المطلوبة التقنية والتجارية. | • Knowledge transfer to the bank team, conduct Knowledge transfer workshops for the business team and the technical team, carrying out awareness campaigns on the importance of personal data and how to protect it, and introducing the rights of the data subject and the responsibilities of the bank in compliance with the policies of the National Data Management Office and the executive regulations of the personal data protection law. • All business-related documents, BRD and SRS. • User manuals and services guideline for the end users. • Administration, Maintenance and operation documentation and guidelines. • Provide a technical and business training (materials). • list of existing issues/pending changes or enchantments. • Conduct the required knowledge transfer for technical and business. | خدمة | 5 |
5 بند
كراسة الشروط الرئيسية
| اسم المورد | قيمة العرض (ر.س) | قيمة الترسية (ر.س) | النتيجة الفنية | الحالة |
|---|---|---|---|---|
| شركة ادوات وحلول | 1,805,500.00 | — | مطابق | مشارك |
| شركة بيانات و دعم القرار للاستشارات في مجال الاتصالات وتقنية المعلومات | 782,000.00 | — | غير مطابق | مشارك |
| شركة ريناد المجد | 1,126,425.00 | — | مطابق | مشارك |
| شركة مجموعة الرواد العالمية للتجارة شركة مساهمة سعودية مقفلة | 3,401,700.00 | — | غير مطابق | مشارك |
| شركة ماستر وركس | 1,329,414.51 | — | مطابق | مشارك |
| شركة ارامس | 1,198,990.00 | — | مطابق | مشارك |
| شركة بتر بزنس انتليجانس العالمية لتقنية المعلومات | 2,570,624.75 | — | غير مطابق | مشارك |
| شركة ريناد المجد | 1,126,425.00 | 729,675.00 | — | مرسّى |
الآليات
تفضيل المنشآت الصغيرة والمتوسطة
معايير التقييم
معايير التقييم الفني
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم الفني |
معايير التقييم المالي
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم المالي | السعر | التكلفة الكلية | 100% |
أخبار المنافسة
title
تاريخ الإنشاء
value
08/11/45 07:53:43 ص
title
تاريخ فتح العروض
value
29/11/45 01:30:00 م
title
تمديد تواريخ المنافسة
value
تاريخ فتح العروض25/11/45 02:30:00 مآخر موعد لتقديم العروض25/11/45 02:00:00 مآخر موعد لإستلام الإستفسارات24/11/45 12:00:00 ص
title
تاريخ الترسيه
value
20/04/1446