Ochrona przed atakami z sieci Internet

Krótki opis

Przedmiotem zamówienia jest usługa ochrony przed atakami z sieci Internet dla 2 domen funkcjonalnych .gov: ceidg.gov.pl i biznes.gov.pl, w tym wszystkich aplikacji webowych, które należy traktować jako subdomeny domen funkcjonalnych.

Opis zamówienia

1. Przedmiotem zamówienia jest ochrona przed atakami z sieci Internet dla 2 domen funkcjonalnych .gov: ceidg.gov.pl i biznes.gov.pl, w tym wszystkich aplikacji webowych, które należy traktować jako subdomeny domen funkcjonalnych. Wykonawca zapewni ochronę przed atakami z sieci Internet dla wymienionej poniżej liczby aplikacji webowych:
1) ceidg.gov.pl – 5 aplikacji webowych;
2) biznes.gov.pl – 7 aplikacji webowych.
Aliasy lub pseudonimy dla domen funkcjonalnych i ich subdomen nie są traktowane jako aplikacja webowa. Stanowią one zawsze odwołanie do konkretnej, unikalnej aplikacji webowej. Każda z domen funkcjonalnych wraz ze swoimi subdomenami korzysta z niezależnego łącza dostępu do sieci Internet o maksymalnej przepustowości do 200 Mb/s. Średni ruch do wszystkich aplikacji webowych dołączonych do domen funkcjonalnych i ich subdomen jest na poziomie 160 Mb/s.

Informacje dodatkowe

Dotyczy sekcji II.2.5) ogłoszenia:
kryteria udzielenia zamówienia:
1. cena abonamentu miesięcznego brutto - 40 %;
2. cena za osobodzień świadczenia usług asysty technicznej brutto - 10 %;
3. cena za zwiększenie poziomu ochrony Web Aplication Firewall o 10 Mbps brutto - 10 %;
4. dostępność miesięczna usługi - SLA - 15 %;
5. zwiększenie poziomu ochrony przed atakiem typu DDoS - 25 %.

Wykaz i krótki opis warunków

I. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na podstawie art. 24 ust. 1 pkt 13÷23 ustawy Pzp oraz art. 24 ust. 5 pkt 1 lub 8 ustawy Pzp.
II. W celu potwierdzenia spełniania warunków udziału w postępowaniu określonych w pkt I oraz wykazania braku podstaw do wykluczenia, Wykonawcy muszą złożyć wraz z ofertą następujące oświadczenia i dokumenty:
1. aktualne na dzień składania ofert oświadczenie w formie JEDZ (Załącznik nr 3 do SIWZ) w zakresie wskazanym przez Zamawiającego w SIWZ zamieszczonym na platformie zakupowej Zamawiającego. Wzór JEDZ dostępny jest na platformie zakupowej Zamawiającego pod adresem: https://mpit.ezamawiajacy.pl w sekcji „Jednolity europejski dokument zamówienia (ESPD)”. Wykonawca sporządza JEDZ zgodnie z wzorem standardowego formularza określonym w rozporządzeniu wykonawczym Komisji (UE) 2016/7 z dnia 5.1.2016 r., w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym i zamieszcza go na platformie zgodnie z zasadami opisanymi w pkt 18.4 c SIWZ. Informacje zawarte w JEDZ będą stanowić wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu z postępowania oraz spełnia warunki udziału w postępowaniu. Wykonawca wypełnia cześć II, III, IV, V oraz VI formularza. W części IV Wykonawca może ograniczyć się do wypełnienia sekcji α formularza. Wykonawca nie musi wypełniać pozostałych sekcji części IV formularza, dotyczącej kryteriów kwalifikacji, zaś właściwej (dowodowej) weryfikacji spełniania konkretnych, określonych przez Zamawiającego warunków udziału w postępowaniu Zamawiający dokona w oparciu o stosowne dokumenty Wykonawcy, którego oferta zostanie najwyżej oceniona, składane na wezwanie Zamawiającego, w trybie art. 26 ust. 1 ustawy Pzp.
a) W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, JEDZ składa każdy z Wykonawców. JEDZ ma potwierdzać spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia w zakresie, w którym każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia.
b) Wykonawca, który powołuje się na zasoby innych podmiotów, w celu wykazania braku istnienia wobec nich podstaw wykluczenia oraz spełniania, w zakresie w jakim powołuje się na ich zasoby, warunków udziału w postępowaniu, składa także JEDZ dotyczący tych podmiotów.
c) Oświadczenia podmiotów składających ofertę wspólnie oraz podmiotów udostępniających potencjał składane na formularzu JEDZ muszą mieć formę dokumentu elektronicznego, podpisanego kwalifikowanym podpisem elektronicznym przez każdego z nich w zakresie w jakim potwierdzają okoliczności, o których mowa w treści art. 22 ust. 1 ustawy Pzp.
d) JEDZ musi być podpisany przez osoby uprawnione do reprezentowania odpowiednio Wykonawcy / każdego Wykonawcy występującego wspólnie / innego podmiotu.
e) Wykonawca wypełnia JEDZ tworząc dokument elektroniczny. Może korzystać z narzędzia ESPD lub innych dostępnych narzędzi lub oprogramowania, które umożliwiają wypełnienie JEDZ i utworzenie dokumentu elektronicznego, w szczególności w jednym z ww. formatów;
2. zobowiązanie podmiotu trzeciego, o którym mowa w pkt 4.5.1 i 4.5.4 SIWZ – jeżeli Wykonawca polega na zasobach lub sytuacji podmiotu trzeciego.
III. Zamawiający przed udzieleniem zamówienia wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym, nie krótszym niż 10 dni, terminie, aktualnych na dzień złożenia, następujących oświadczeń lub dokumentów:
a) informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 13, 14 i 21 ustawy Pzp, wystawionej nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert;
Pozostałe dokumenty są wskazane w sekcji III.1.2).

Wykaz i krótki opis kryteriów wyboru

Cd. zapisów z sekcji III.1.1)
b) zaświadczenia właściwego naczelnika urzędu skarbowego potwierdzającego, że Wykonawca nie zalega z opłacaniem podatków, wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert, lub innego dokumentu potwierdzającego, że Wykonawca zawarł porozumienie z właściwym organem podatkowym w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu;
c) zaświadczenia właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego albo innego dokumentu potwierdzającego, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne, wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert lub innego dokumentu potwierdzającego, że Wykonawca zawarł porozumienie z właściwym organem w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu;
d) odpisu z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu potwierdzenia braku podstaw wykluczenia na podstawie art. 24 ust. 5 pkt 1 ustawy Pzp;
e) oświadczenia Wykonawcy o braku wydania wobec niego prawomocnego wyroku sądu lub ostatecznej decyzji administracyjnej o zaleganiu z uiszczaniem podatków, opłat lub składek na ubezpieczenia społeczne lub zdrowotne albo - w przypadku wydania takiego wyroku lub decyzji - dokumentów potwierdzających dokonanie płatności tych należności lub zawarcie wiążącego porozumienia w sprawie spłat tych należności; zgodnie ze wzorem stanowiącym Załącznik nr 6 do SIWZ;
f) oświadczenia Wykonawcy o braku orzeczenia wobec niego tytułem środka zapobiegawczego zakazu ubiegania się o zamówienia publiczne, zgodnie ze wzorem stanowiącym Załącznik nr 7 do SIWZ;
g) oświadczenia Wykonawcy o niezaleganiu z opłacaniem podatków i opłat lokalnych, o których mowa w ustawie z dnia 12.1.1991 r. o podatkach i opłatach lokalnych (t.j. Dz.U. z 2019 r. poz. 1170 ze zm.), zgodnie z wzorem stanowiącym Załącznik nr 8 do SIWZ;
h) dokumentów dotyczących podmiotu trzeciego, w celu wykazania braku istnienia wobec nich podstaw wykluczenia oraz spełnienia, w zakresie, w jakim Wykonawca powołuje się na jego zasoby, warunków udziału w postępowaniu – jeżeli Wykonawca polega na zasobach podmiotu trzeciego;
i) w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, dokumentów dotyczących każdego z Wykonawców wspólnie ubiegających się o udzielenie zamówienia,
W celu wykazania braku istnienia wobec niego podstaw wykluczenia oraz spełnienia warunków udziału w postępowaniu;
j) wykazu usług wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, sporządzonym zgodnie z Załącznikiem nr 9 do SIWZ;
k) wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia, w szczególności odpowiedzialnych za świadczenie usług wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, sporządzonego zgodnie z Załącznikiem nr 10 do SIWZ.

IV. Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamiast dokumentów, o których mowa w:
1. pkt III.a składa informację z odpowiedniego rejestru albo, w przypadku braku takiego rejestru, inny równoważny dokument wydany przez właściwy organ sądowy lub administracyjny kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dotyczy informacja albo dokument, w zakresie określonym w art. 24 ust. 1 pkt 13, 14 i 21 ustawy Pzp, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert;
2. pkt III b÷d składa dokument lub dokumenty wystawione w kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że:
— nie zalega z opłacaniem podatków, opłat, składek na ubezpieczenie społeczne lub zdrowotne albo że zawarł porozumienie z właściwym organem w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu, wystawiony nie wcześniej niż 3 miesięcy przed upływem terminu składania ofert,
— nie otwarto jego likwidacji ani nie ogłoszono upadłości, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert.
V. Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się dokumentów, o których mowa w pkt IV, zastępuje się je dokumentem zawierającym odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone przed notariuszem lub przed organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego właściwym – ze względu na siedzibę lub miejsce zamieszkania Wykonawcy lub miejsce zamieszkania tej osoby. Terminy określone w pkt IV stosuje się.
VI. Wykonawca w terminie 3 dni od dnia zamieszczenia na platformie zakupowej Zamawiającego informacji, o której mowa w art. 86 ust. 5 ustawy, jest zobowiązany do przekazania Zamawiającemu oświadczenia o przynależności lub braku przynależności do tej samej grupy kapitałowej, o której mowa w art. 24 ust. 1 pkt 23 ustawy Pzp. Wraz ze złożeniem oświadczenia Wykonawca może przedstawić dowody, że powiązania z innym Wykonawcą nie prowadzą do zakłócenia konkurencji w postępowaniu o udzielenie zamówienia. Wzór oświadczenia stanowi Załącznik nr 4 do SIWZ. Powyższy dokument należy zamieścić na platformie zakupowej Zamawiającego w zakładce „Korespondencja”.

Wykaz i krótki opis kryteriów wyboru

1. Zamawiający uzna ww. warunek za spełniony jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał lub wykonuje (w przypadku świadczeń okresowych lub ciągłych) należycie co najmniej 1 usługę ochrony infrastruktury przed atakami typu DDoS na poziomie minimum 20 Gbps i 10 Mpps.
2. Zamawiający uzna ww. warunek za spełniony jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej 2 osobami, które będą uczestniczyć w wykonywaniu zamówienia, posiadającymi następujące doświadczenie zawodowe:
2.1. 1 osobą, pełniącą funkcję oficera bezpieczeństwa, która:
a) posiada minimum 5-letnie doświadczenie w budowaniu i wdrażaniu standardów bezpieczeństwa IT;
b) posiada certyfikat ukończenia szkolenia z zakresu bezpieczeństwa informacji według normy ISO 27001 lub innych norm równoważnych do wskazanej powyżej normy (obowiązek wykazania równoważności norm spoczywa na Wykonawcy);
2.2. 1 osobą, pełniącą funkcję administratora bezpieczeństwa, tj. osoby monitorującej i obsługującej zdarzenia bezpieczeństwa, która:
a) posiada minimum 5-letnie doświadczenie w monitorowaniu i analizowaniu zdarzeń i incydentów bezpieczeństwa IT.
3. W celu wykazania spełnienia warunku, o którym mowa w pkt 2, Zamawiający wymaga wskazania 2 osób.

1. Dotyczy II.2.7 ogłoszenia:
Wykonawca jest zobowiązany wykonać zamówienie w następujących terminach:
1.1. uruchomienie usługi – w terminie 5 dni roboczych od daty podpisania umowy;
1.2. świadczenie usługi - przez okres 24 miesięcy licząc od daty podpisania protokołu odbioru uruchomienia usługi.
2. Zamawiający żąda, stosownie do dyspozycji art. 29 ust. 3a ustawy Pzp, aby w trakcie realizacji przedmiotu zamówienia Wykonawca lub podwykonawca zatrudniał na podstawie umowy o pracę, w rozumieniu przepisów ustawy z dnia 26.6.1974 r. Kodeks pracy (t.j. Dz.U. z 2019 r. poz. 1040 ze zm.), osoby pełniące funkcje wskazane w pkt 4.2.3.2 SIWZ zamieszczony na platformie zakupowej Zamawiającego. Zamawiający wymaga, aby te osoby otrzymywały świadczenia za pracę zgodnie z ustawą z dnia 10.10.2002 r. o minimalnym wynagrodzeniu za pracę (t.j. Dz.U. z 2018 r. poz. 2177).
3. Zamawiający przed udzieleniem zamówienia wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym, nie krótszym niż 10 dni, terminie, aktualnych na dzień złożenia oświadczeń lub dokumentów potwierdzających brak podstaw wykluczenia wskazanych w rozdziale 5 SIWZ zamieszczonym na platformie zakupowej Zamawiającego.
4. Wykonawca jest zobowiązany wnieść wadium w wysokości 13 200,00 PLN (słownie: trzynaście tysięcy dwieście złotych). Wymagania dotyczące wadium zawiera rozdział 6 SIWZ zamieszczony na platformie zakupowej Zamawiającego.
5. Zamawiający zastosuje procedurę określoną w art. 24aa ust. 1 ustawy Pzp.
6. Zamawiający przewiduje możliwość wprowadzenia zmian wynagrodzenia Wykonawcy w sposób i na warunkach szczegółowo opisanych w § 6 Załącznika nr 2 do SIWZ (wzór umowy) zamieszczonym na platformie zakupowej Zamawiającego.
7. Informację o przetwarzaniu danych osobowych zawiera rozdział 20 SIWZ zamieszczony na platformie zakupowej Zamawiającego.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Każdemu Wykonawcy, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu danego zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy, przysługują środki ochrony prawnej przewidziane w dziale VI ustawy, jak dla postępowań powyżej kwoty określonej w przepisach wykonawczych wydanych na podstawie art. 11 ust. 8 ustawy Pzp.
2. Środki ochrony prawnej wobec ogłoszenia o zamówieniu oraz SIWZ przysługują również organizacjom wpisanym na listę, o której mowa w art. 154 pkt 5 ustawy Pzp.
3. Odwołanie przysługuje wyłącznie od niezgodnej z przepisami ustawy Pzp czynności Zamawiającego podjętej w niniejszym postępowaniu o udzielenie zamówienia lub zaniechania czynności, do której Zamawiający jest zobowiązany na podstawie ustawy Pzp.
4. Odwołanie powinno wskazywać czynność lub zaniechanie czynności Zamawiającego, której zarzuca się niezgodność z przepisami ustawy Pzp, zawierać zwięzłe przedstawienie zarzutów, określać żądanie oraz wskazywać okoliczności faktyczne i prawne uzasadniające wniesienie odwołania.
5. Odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej w formie pisemnej lub w postaci elektronicznej, opatrzone odpowiednio własnoręcznym podpisem albo bezpiecznym podpisem elektronicznym weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu lub równoważnego środka, spełniającego wymagania dla tego rodzaju podpisu. Odwołujący przesyła kopię odwołania Zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu. Domniemywa się, iż Zamawiający mógł zapoznać się z treścią odwołania przed upływem terminu do jego wniesienia, jeżeli przesłanie jego kopii nastąpiło przed upływem terminu do jego wniesienia przy użyciu środków komunikacji elektronicznej.
6. Terminy wniesienia odwołania:
1) Odwołanie wnosi się w terminie 10 dni od dnia przesłania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli zostały przesłane w sposób określony w art. 180 ust. 5 zdanie drugie ustawy Pzp, albo w terminie 15 dni – jeżeli zostały przesłane w inny sposób.
2) Odwołanie wobec treści ogłoszenia o zamówieniu, a także wobec postanowień SIWZ, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia SIWZ na stronie internetowej.
3) Odwołanie wobec czynności innych niż określone w pkt 1) i 2) wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.
4) Jeżeli Zamawiający nie przesłał Wykonawcy zawiadomienia o wyborze oferty najkorzystniejszej odwołanie wnosi się nie później niż w terminie:
a) 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia;
b) 6 miesięcy od dnia zawarcia umowy, jeżeli Zamawiający nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia.
7. Szczegółowe zasady postępowania po wniesieniu odwołania, określają stosowne przepisy działu VI ustawy Pzp.
8. Na orzeczenie Krajowej Izby Odwoławczej, stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu.
9. Skargę wnosi się do sądu okręgowego właściwego dla siedziby Zamawiającego, za pośrednictwem Prezesa Krajowej Izby Odwoławczej w terminie 7 dni od dnia doręczenia orzeczenia Krajowej Izby Odwoławczej,przesyłając jednocześnie jej odpis przeciwnikowi skargi. Złożenie skargi w placówce pocztowej operatora wyznaczonego w rozumieniu ustawy z dnia 23.11.2012 r. – Prawo pocztowe (t.j. Dz.U. z 2018 r., poz. 2188 ze zm.) jest równoznaczne z jej wniesieniem.