Usługa zabezpieczenia kanału dostępowego i końcówek użytkowników Nowej Bankowości Elektronicznej

Narodowy Bank Polski, Departament Koordynacji i Realizacji Zakupów

Przedmiotem zamówienia jest realizacja usługi zabezpieczenia kanału dostępowego i końcówek użytkowników Nowej Bankowości Elektronicznej, która będzie zapewniała ochronę przed skutkami działania złośliwego oprogramowania na komputerze klienta.
Razem z systemem wymagane jest wykonanie usługi wdrożenia oraz przygotowanie dokumentacji powykonawczej, a także przeszkolenie z wdrożonego produktu dla co najmniej 6 pracowników wskazanych przez Zamawiającego.

Termin

Termin składania ofert wynosił 2016-10-03. Zamówienie zostało opublikowane na stronie 2016-09-02.

Dostawcy

Następujący dostawcy są wymienieni w decyzjach o przyznaniu zamówienia lub innych dokumentach dotyczących zamówień:

• Trafford IT Spółka z ograniczoną odpowiedzialnością Spółka komandytowa

Kto?

• Narodowy Bank Polski, Departament Koordynacji i Realizacji Zakupów

Co?

Gdzie?

• Miasto Warszawa
• Polska

Historia zamówień

Data	Dokument
2016-09-02	Ogłoszenie o zamówieniu
2017-05-16	Ogłoszenie o udzieleniu zamówienia

Ogłoszenie o zamówieniu (2016-09-02)
Obiekt
Zakres zamówienia
Tytuł: Usługi w zakresie konserwacji i wsparcia systemów
Numer referencyjny: DKRZ-WPI-IW-243-116/16..............................................................................
Krótki opis:

Przedmiotem zamówienia jest realizacja usługi zabezpieczenia kanału dostępowego i końcówek użytkowników Nowej Bankowości Elektronicznej, która będzie zapewniała ochronę przed skutkami działania złośliwego oprogramowania na komputerze klienta. Razem z systemem wymagane jest wykonanie usługi wdrożenia oraz przygotowanie dokumentacji powykonawczej, a także przeszkolenie z wdrożonego produktu dla co najmniej 6 pracowników wskazanych przez Zamawiającego.

Metadane ogłoszenia
Język oryginału: polski 🗣️
Typ dokumentu: Ogłoszenie o zamówieniu
Rodzaj zamówienia: Usługi
Regulacja: Unia Europejska, z udziałem krajów GPA
Wspólny słownik zamówień (CPV)
Kod: Usługi w zakresie konserwacji i wsparcia systemów 📦
Dodatkowy kod CPV: Usługi w zakresie wsparcia technicznego 📦
Miejsce wykonania
Region NUTS: Polska 🏙️

Procedura
Typ procedury: Dialog konkurencyjny
Typ oferty: Wniosek dotyczący wszystkich partii
Kryteria przyznawania nagród
Oferta najbardziej korzystna ekonomicznie

Instytucja zamawiająca
Tożsamość
Kraj: Polska 🇵🇱
Typ instytucji zamawiającej: Podmiot prawa publicznego
Nazwa instytucji zamawiającej: Narodowy Bank Polski, Departament Koordynacji i Realizacji Zakupów
Adres pocztowy: ul. Świętokrzyska 11/21
Kod pocztowy: 00-919
Miasto pocztowe: Warszawa
Kontakt
Adres internetowy: http://www.nbp.pl 🌏
E-mail: dkrzprzetargi@nbp.pl 📧
Telefon: +48 221852359 📞
Fax: +48 221851211 📠
URL dokumentów: http://www.nbp.pl 🌏

Odniesienie
Daty
Data wysłania: 2016-09-02 📅
Termin składania ofert: 2016-10-03 📅
Data publikacji: 2016-09-06 📅
Identyfikatory
Numer ogłoszenia: 2016/S 171-307454
Numer Dz.U.-S: 171
Informacje dodatkowe

1. Wstępny harmonogram postępowania: 1) otwarcie wniosków – 3.10.2016, 2) zaproszenie do dialogu – 28.10.2016, 3) zaproszenie do złożenia ofert – 25.11.2016, 4) otwarcie ofert – 6.12.2016, 5) wybór najkorzystniejszej oferty – 12.12.2016. 2. Termin związania ofertą – 60 dni. 3. Zamawiający żąda wniesienia wraz z ofertą wadium w wysokości 20 000 PLN (słownie: dwadzieścia tysięcy złotych).

Obiekt
Zakres zamówienia
Krótki opis:

Razem z systemem wymagane jest wykonanie usługi wdrożenia oraz przygotowanie dokumentacji powykonawczej, a także przeszkolenie z wdrożonego produktu dla co najmniej 6 pracowników wskazanych przez Zamawiającego.

Główne funkcjonalności usługi to:

— wykrywanie złośliwego oprogramowania po stronie klienta, bez instalacji u niego dedykowanego oprogramowania. Wykrywane powinno być złośliwe oprogramowanie wykorzystywane do przekierowywania użytkowników na fałszywe strony z aplikacją bankową oraz do wykonywania ataków typu ManInTheMiddle, ManInTheBrowser,

— analiza danych odbywa się wyłącznie w ramach infrastruktury informatycznej Banku i klienta,

— brak wymogu dokonywania zmian w infrastrukturze webaplikacji lub kodzie webaplikacji

— możliwość szybkiego wyłączenia mechanizmów ochrony w celu rozwiązania (troubleshooting-u) ewentualnych problemów w działaniu aplikacji bankowej,

— wykrywanie modyfikacji danych wprowadzanych przez użytkownika do aplikacji (analiza integralności danych w komunikacji klient – serwer),

— wykrywanie modyfikacji danych wyświetlanych użytkownikowi przez aplikacje (analiza integralności danych w komunikacji serwer – klient),

— szyfrowanie danych wprowadzonych w polach formularza logowania do aplikacji na poziomie przeglądarki klienta, niezależnie od szyfrowania w warstwie sieciowej (SSL/TLS),

— szyfrowanie danych wprowadzanych w polach dowolnie wybranego formularza aplikacji na poziomie przeglądarki klienta, niezależnie od szyfrowania w warstwie sieciowej (SSL/TLS),

— wykrywanie prób wykonania transakcji przez zautomatyzowany skrypt lub inne złośliwe oprogramowanie,

— wykrywanie prób ataków phishingowych. Dostarczenie informacji o użytkowniku, który padł ofiarą ataku (skompromitował dane logowania) oraz adresie fałszywej strony aplikacji,

— wykrywanie anomalii zachowania w obrębie przeglądarki,

— mechanizm detekcji stosowany w usłudze nie może w żaden sposób wpływać na użytkownika końcowego i jego subiektywne wrażenia podczas korzystania z aplikacji (np. poprzez widoczne w przeglądarce oznaki obecności rozwiązania),

— możliwość definiowania alertów wysyłanych w czasie rzeczywistym, pozwalających na minimum wysłanie wiadomości e-mail pod dowolnie zdefiniowany adres w przypadku wykrycia niepożądanego ruchu,

— możliwość przekazywania alertów w czasie rzeczywistym do rozwiązania typu SIEM,

— możliwość automatycznego tworzenia i wysyłania raportów, informujących o statystykach i trendach.

Czas trwania: 12 miesięcy
Informacje dodatkowe:

1. Wstępny harmonogram postępowania:

1) otwarcie wniosków – 3.10.2016,

2) zaproszenie do dialogu – 28.10.2016,

3) zaproszenie do złożenia ofert – 25.11.2016,

4) otwarcie ofert – 6.12.2016,

5) wybór najkorzystniejszej oferty – 12.12.2016.

2. Termin związania ofertą – 60 dni.

3. Zamawiający żąda wniesienia wraz z ofertą wadium w wysokości 20 000 PLN (słownie: dwadzieścia tysięcy złotych).

Miejsce wykonania
Główne miejsce lub miejsce wykonywania działalności: Narodowy Bank Polski, 00-919 Warszawa, ul. Świętokrzyska 11/21.

Informacje prawne, ekonomiczne, finansowe i techniczne
Warunki uczestnictwa
Zdolność do prowadzenia działalności zawodowej:

Zgodnie z przepisami art. 22 ust. 1 ustawy Pzp – o udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy:

1) nie podlegają wykluczeniu na podstawie art. 24 ust. 1 i ust. 5 w zakresie pkt. 1, 2, 4, 5, 6, 7, 8 wskazanych w dokumentach zamówienia zamieszczonych na stronie internetowej Zamawiającego, w Rozdz. IV „Informacje i wymagania dotyczące prowadzonego postępowania”,

2) spełniają warunki udziału w postępowaniu, określone przez Zamawiającego w niniejszym ogłoszeniu o zamówieniu.

Sytuacja gospodarcza i finansowa:

Zamawiający nie dokonuje opisu kryteriów kwalifikacji dotyczących sytuacji ekonomicznej i finansowej.

Zdolności techniczne i zawodowe:

1. Wykonawca jest zobowiązany wykazać, że w okresie 3 lat przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej:

a) 2 zamówienia (umowy), dotyczące wdrożenia systemu ochrony/zabezpieczenia systemu bankowości elektronicznej lub innych aplikacji internetowych*, w ramach którego to zamówienia Wykonawca świadczył także usługę wsparcia serwisowego dla wdrożonego systemu, na dzień składania wniosków o dopuszczenie do udziału w postępowaniu, przez okres co najmniej 10 miesięcy;

oraz

b) 2 zamówienia (umowy), które swoim zakresem obejmowały wdrożenie systemu zabezpieczeń informatycznych**, a wartość każdego zamówienia wynosiła nie mniej niż 600 000 PLN brutto ***.

* Przez aplikację internetową Zamawiający rozumie aplikacją webową – np. system bankowości internetowej lub inny system transakcyjny realizujący usługę w architekturze klient-serwer z wykorzystaniem sieci Internet lub inny system, który do realizacji swojej funkcjonalności wymaga dostępu do sieci Internet gdzie dostęp do danych, przetwarzanie danych oraz realizacja logiki biznesowej realizowana jest za pomocą kodu aplikacyjnego uruchamianego na serwerze z wykorzystaniem dostępu do sieci Internet, a interfejs aplikacji dla użytkownika/klienta dostępny jest za pomocą przeglądarki internetowej.

** Przez system zabezpieczeń informatycznych Zamawiający rozumie np. systemy klasy Next Generation Firewall, Next Generation Intrusion Prevention System, system klasy anty APT, WAF, NAV lub systemy analityczne dla wspomagania procesu zarządzania ryzykiem związanym z wykrywaniem i zapobieganiem nadużyć (fraud detection).

*** W przypadku, gdy wartość zamówienia (umowy) wyrażona jest w innej walucie niż w złotych polskich, Zamawiający dokona przeliczenia wartości wykonanego zamówienia w innej walucie na złote polskie – na podstawie średniego kursu złotego w stosunku do walut obcych określonego w Tabeli Kursów Narodowego Banku Polskiego, obowiązującego na dzień publikacji ogłoszenia o przedmiotowym zamówieniu w Dzienniku Urzędowym Unii Europejskiej.

2. Wykonawca jest zobowiązany wykazać, że dysponuje osobami skierowanymi do realizacji zamówienia, w tym:

a) co najmniej 1 osobą, która wykaże się co najmniej 3 letnim doświadczeniem w realizacji projektów bezpieczeństwa informatycznego jako kierownik zespołu wdrożeniowego, posiadającą kompetencje z obszaru bezpieczeństwa IT, potwierdzone co najmniej jednym z certyfikatów: CISSP, CISA, EC-Council Cenrtified Ethical Hacker CEH, Offensive Security OSCP lub innym równoważnym dokumentem**** potwierdzającym posiadane kompetencje;

b) co najmniej 2 osobami, które będą uczestniczyć we wdrożeniu systemu (przeznaczonego do ochrony/zabezpieczenia systemu bankowości elektronicznej lub innych aplikacji internetowych), będą wykonywać usługę wsparcia i utrzymania ww. systemu oraz które posiadają kwalifikacje zawodowe w zakresie instalacji i wdrożenia zaoferowanego przez Wykonawcę systemu potwierdzone stosownym certyfikatem lub zaświadczeniem o odbyciu szkolenia w tym zakresie lub innym równoważnym dokumentem**** potwierdzającym posiadane kwalifikacje zawodowe.

****Pod pojęciem dokumentu równoważnego Zamawiający rozumie inny dokument/certyfikat o charakterze specjalistycznym/profesjonalnym, wydany przez producenta systemu bezpieczeństwa lub inny podmiot akredytowany, potwierdzający kompetencje z obszaru bezpieczeństwa IT.

Wykonawca w celu potwierdzenia spełniania warunków udziału w postępowaniu, może polegać na zdolnościach technicznych lub zawodowych innych podmiotów, niezależnie do charakteru prawnego łączących go z nim stosunków prawnych, na zasadach określonych w art. 22a ustawy.

Realizacja zamówienia
Warunki realizacji zamówienia:

1. Warunki realizacji umowy zostaną określone w Specyfikacji Istotnych Warunków Zamówienia po przeprowadzeniu dialogu konkurencyjnego.

2. Zamawiający przewiduje możliwość udzielania zaliczki na zasadach określonych w art. 151 a ustawy Pzp.

Procedura
Minimalna liczba kandydatów: 3
Maksymalna liczba kandydatów: 12
Obiektywne kryteria wyboru ograniczonej liczby kandydatów:

1) Jeżeli liczba Wykonawców, którzy złożyli wniosek o dopuszczenie do udziału w postępowaniu i spełniają warunki udziału w postępowaniu nie przekroczy 12, Zamawiający zaprosi do dialogu konkurencyjnego wszystkich Wykonawców, którzy spełniają warunki udziału w postępowaniu.

2) Jeżeli liczba Wykonawców, którzy złożyli wniosek o dopuszczenie do udziału w postępowaniu i spełniają warunki udziału w postępowaniu, będzie większa niż 12, Zamawiający zaprosi do dialogu konkurencyjnego 12 Wykonawców, którzy otrzymali najwyższa ocenę spełniania warunków udziału w postępowaniu.

W takim przypadku przy wyborze Wykonawców, którzy zostaną zaproszeni do dialogu konkurencyjnego Zamawiający będzie kierował się liczbą należycie wykonanych usług, spełniających warunki, o których mowa w Sekcji III.1.3) ust. 1 lit. b) ogłoszenia w następujący sposób:

— za każde dodatkowe zamówienie powyżej liczby wymaganej warunkiem, o którym mowa w Sekcji III.1.3) ust. 1 lit. b) ogłoszenia Wykonawca otrzyma 2 pkt, przy czym punktacji będzie podlegać nie więcej niż 10 dodatkowych zamówień.

3) W przypadku, gdy po przeprowadzeniu selekcji, o której mowa w pkt. 2 powyżej, na pozycji 12 uplasuje się dwóch lub więcej Wykonawców o takiej samej liczbie punktów, Zamawiający zaprosi do dialogu konkurencyjnego tego Wykonawcę, którego wartość zamówień podlegających ocenie w ramach kryteriów selekcji jest najwyższa.

Czas składania ofert: 11:00
Data wysłania zaproszeń: 2016-11-25 📅
Języki, w których można składać oferty lub wnioski o dopuszczenie do udziału w postępowaniu: polski 🗣️
Okres ważności oferty: 2 miesięcy

Instytucja zamawiająca
Kontakt
Punkt kontaktowy: Izabela Wiśniewska
Adres internetowy: www.nbp.pl 🌏
Dokumenty URL: www.nbp.pl 🌏
URL dokumentów: www.nbp.pl 🌏

Odniesienie
Informacje dodatkowe

1. Zamawiający nie dzieli dialogu na etapy, w celu ograniczenia liczby rozwiązań, które będą przedmiotem dialogu w kolejnych etapach.

2. Zamawiający nie przewiduje przyznania nagród dla Wykonawców, którzy podczas dialogu przedstawili rozwiązania stanowiące podstawę do składania ofert.

3. Wykaz oświadczeń lub dokumentów potwierdzających spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia:

1) W zakresie potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu, Zamawiający żąda zgodnie z art. 26 ustawy Pzp następujących dokumentów:

a) wykazu, o którym mowa w par. 2 ust. 4 pkt 2 rozporządzenia Ministra Rozwoju z 26.7.2016 w sprawie rodzajów dokumentów, jakich może żądać zamawiający od wykonawcy w postępowaniu o udzielenie zamówienia (Dz.U. 2016 poz. 1126), zwanego dalej „rozporządzeniem ws dokumentów”,

b) wykazu, o którym mowa w par. 2 ust. 4 pkt 10 rozporządzenia ws dokumentów;

2) W zakresie braku podstaw do wykluczenia, Zamawiający żąda zgodnie z art. 26 ustawy Pzp i art. 24 ust. 11 ustawy Pzp następujących dokumentów:

a) oświadczeń i dokumentów, o których mowa w par. 5 pkt 1-9 rozporządzenia ws dokumentów,

b) oświadczenia, o którym mowa w par. 5 pkt 10 rozporządzenia ws dokumentów,

c) dokumentów i oświadczeń, o których mowa w par. 7 i 8 rozporządzenia ws dokumentów;

3) Do wniosku o dopuszczenie do udziału w postępowaniu należy dołączyć aktualny Jednolity Europejski Dokument Zamówienia, zgodnie z art. 25a i art. 22a ustawy Pzp;

4) Szczegółowe informacje na temat oświadczeń i dokumentów składanych przez Wykonawców na potwierdzenie spełniania warunków udziału w postępowaniu oraz braku podstaw wykluczenia zawiera dokumentacja zamówienia.

4. Zamawiający, zgodnie z treścią art. 60c ust. 1a ustawy Pzp, podaje kryteria oceny ofert w kolejności od najważniejszego do najmniej ważnego, tj.:

1) Cena brutto oferty,

2) Termin wykonania wdrożenia usługi będącej przedmiotem zamówienia,

3) Funkcjonalność.

Znaczenie powyższych kryteriów oceny ofert, Zamawiający określi w treści Specyfikacji istotnych warunków zamówienia po przeprowadzeniu dialogu konkurencyjnego.

5. Sposób porozumiewania się Zamawiającego z Wykonawcami oraz przekazywania oświadczeń i dokumentów został wskazany w dokumentach zamówienia zamieszczonych na stronie internetowej Zamawiającego, w Rozdz. VII „Informacje i wymagania dotyczące prowadzonego postępowania”.

6. Zamawiający udostępni Wykonawcy formularz Wniosku wraz z załącznikami w wersji edytowalnej, po otrzymaniu wniosku (prośby) przesłanego elektronicznie na adres: DKRZprzetargi@nbp.pl lub faksem na nr 22 185 12 11.

7. Opis sposobu przygotowania Wniosku o dopuszczenie do udziału w postępowaniu został określony w niniejszym ogłoszeniu oraz w dokumentach zamówienia zamieszczonych na stronie internetowej Zamawiającego, w Rozdz. IX „Informacje i wymagania dotyczące prowadzonego postępowania”.

8. Informacje dotyczące Wykonawców wspólnie ubiegających się o udzielenie zamówienia zostały wskazane w dokumentach zamówienia zamieszczonych na stronie internetowej Zamawiającego, w Rozdz. VIII „Informacje i wymagania dotyczące prowadzonego postępowania”.

Informacje uzupełniające
Organ kontrolny
Nazwa: Prezes Krajowej Izby Odwoławczej
Adres pocztowy: ul. Postępu 17A
Miasto pocztowe: Warszawa
Kod pocztowy: 02-676
Kraj: Polska 🇵🇱
Telefon: +48 224587801 📞
E-mail: uzp@uzp.gov.pl 📧
Fax: +48 224587800 📠
Adres internetowy: http://www.uzp.gov.pl 🌏
Informacje o terminach składania odwołań:

Sposób oraz terminy składania odwołań w przedmiotowym postępowaniu zgodnie z przepisami Działu VI ustawy Pzp.

Organ odpowiedzialny za procedury mediacyjne
Tak samo jak: Organ kontrolny
Źródło: OJS 2016/S 171-307454 (2016-09-02)

Ogłoszenie o udzieleniu zamówienia (2017-05-16)
Obiekt
Zakres zamówienia
Numer referencyjny: DKRZ-WPI-IW-243-116/DIT/16
Krótki opis:

Przedmiotem zamówienia jest realizacja usługi zabezpieczenia kanału dostępowego i końcówek użytkowników Nowej Bankowości Elektronicznej, która będzie zapewniała ochronę przed skutkami działania złośliwego oprogramowania na komputerze użytkownika. Wraz z systemem wymagane jest wykonanie usługi wdrożenia oraz przygotowanie dokumentacji powykonawczej, a także wykonanie usługi wsparcia testów (poinstalacyjnych) w zakresie administracji wdrożonym systemem.

Całkowita wartość zamówienia: 1083601.07 PLN 💰
Metadane ogłoszenia
Typ dokumentu: Ogłoszenie o udzieleniu zamówienia
Miejsce wykonania
Region NUTS: Miasto Warszawa 🏙️

Procedura
Typ oferty: Nie dotyczy

Odniesienie
Daty
Data wysłania: 2017-05-16 📅
Data publikacji: 2017-05-18 📅
Identyfikatory
Numer ogłoszenia: 2017/S 095-187108
Odnosi się do ogłoszenia: 2016/S 171-307454
Numer Dz.U.-S: 95

Obiekt
Zakres zamówienia
Krótki opis:

Wraz z systemem wymagane jest wykonanie usługi wdrożenia oraz przygotowanie dokumentacji powykonawczej, a także wykonanie usługi wsparcia testów (poinstalacyjnych) w zakresie administracji wdrożonym systemem.

Miejsce wykonania
Główne miejsce lub miejsce wykonywania działalności: Narodowy Bank Polska, 00-919 Warszawa, ul. Świętokrzyska 11/21.

Procedura
Kryteria przyznawania nagród
Kryterium jakości (nazwa): Termin wykonania Usług wdrożeniowych, o którym mowa w § 2 ust. 2 pkt 2 wzoru Umowy
Kryterium jakości (waga): 6
Kryterium jakości (nazwa): Funkcjonalności
Kryterium jakości (waga): 5
Waga ceny: 89

Udzielenie zamówienia
Data zawarcia umowy: 2017-05-15 📅

Informacje uzupełniające
Organ kontrolny
Informacje o terminach składania odwołań:

1. Wykonawcy oraz innemu podmiotowi przysługują środki ochrony prawnej opisane w Dziale VI ustawy Pzp, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy Pzp.

2. Odwołanie przysługuje wyłącznie od niezgodnej z przepisami ustawy Pzp czynności Zamawiającego podjętej w postępowaniu o udzielenie zamówienia lub zaniechania czynności, do której Zamawiający jest zobowiązany na podstawie ustawy Pzp.

Źródło: OJS 2017/S 095-187108 (2017-05-16)

Nowe zamówienia w powiązanych kategoriach 🆕

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia (>20 nowe zamówienia)

Usługi doradcze w zakresie programowania oprogramowania (>20)

Usługi w zakresie konserwacji i wsparcia systemów (>20)