Opis zamówienia
Przedmiotem zamówienia jest:
1) transfer nieopatentowanej wiedzy technicznej w następującym zakresie:
a. funkcjonowania Schematu Oceny i Certyfikacji:
i. definicje, role i funkcje,
ii. polityki certyfikacji, licencjonowania oraz nadzoru i monitorowania laboratoriów,
iii. procedury operacyjne,
b. funkcjonowania jednostki certyfikującej:
i. definicje, role i funkcje,
ii. podręczniki,
iii. procedury operacyjne,
iv. system informatyczny do zarządzania dokumentacją oraz procesami w jednostce certyfikacyjnej (licencja),
c. funkcjonowania laboratorium:
i. definicje, role, funkcje,
ii. podręcznik jakości procesów oceny bezpieczeństwa,
iii. opis procesów ewaluacji bezpieczeństwa IT,
iv. szczegółowe metody, techniki i narzędzia służące do oceny bezpieczeństwa dla różnych typów produktów IT,
v. system informatyczny do zarządzania dokumentacją oraz procesami w laboratorium (licencje),
2) usługi wsparcia przy wdrożeniu Schematu Oceny i Certyfikacji, w tym:
a. szkolenia dotyczące wszystkich dostarczonych produktów, z uwzględnieniem charakteru zadań przewidzianych dla Zamawiających, tzn.:
i. jednostki certyfikującej (CB),
ii. laboratorium IŁ-PIB,
iii. laboratorium EMAG,
b. nadzór nad adaptacją wszystkich produktów dostarczonych dla Zamawiających, tzn.:
i. jednostki certyfikującej,
ii. laboratorium IŁ-PIB,
iii. laboratorium EMAG,
c. dostarczenie materiałów szkoleniowych umożliwiających ćwiczenia wszystkich elementów procesu ewaluacji i certyfikacji:
i. certyfikacji – procesy, procedury i działania jednostki certyfikującej,
ii. ewaluacji – procesy, procedury i działania laboratorium IŁ-PIB,
iii. ewaluacji – procesy, procedury i działania laboratorium EMAG,
d. stałe wsparcie i monitorowanie działania schematu w fazie operacyjnej, w tym doprowadzenie do zakończonych sukcesem dwóch procesów certyfikacji nadzorowanej Projektu KSO3C, w zakresie działań:
i. jednostki certyfikującej,
ii. laboratorium IŁ-PIB,
iii. laboratorium EMAG,
e. dostarczenie szczegółowych planów szkoleń w celu podniesienia umiejętności i zapewnienia niezbędnego doświadczenia dla pracowników Zamawiających, odpowiednio do roli, jakie będą realizować w Projekcie KSO3C, tzn.:
i. jednostki certyfikującej,
ii. laboratorium IŁ-PIB,
iii. laboratorium EMAG,
f. zapewnienie krótkoterminowych (tzn. trwających krócej niż 1 miesiąc) oraz długoterminowych (tzn. trwających co najmniej 1 miesiąc, lecz nie dłużej niż 6 miesięcy) szkoleń z wykorzystaniem zasobów własnych lub referencyjnych dla pracowników Zamawiających:
i. jednostki certyfikującej,
ii. laboratorium IŁ-PIB,
iii. laboratorium EMAG.
2. Przedmiot zamówienia jest podzielony pomiędzy poszczególnych Zamawiających w następujący sposób:
1) nieopatentowana wiedza techniczna, w tym produkty i licencja, w zakresie ust. 1 pkt 1 lit. a i b oraz świadczenie usług określonych w pkt 2 lit. a-f ppkt i. zostaną przekazane i wykonane przez Wykonawcę wyłącznie na rzecz NASK;
2) nieopatentowana wiedza techniczna, w tym produkty i licencje, określone w ust. 1 pkt 1 lit. c zostaną przekazane w równych częściach na rzecz IŁ-PIB i EMAG;
3) świadczenie usług określonych w ust. 1 pkt 2 lit. a-f ppkt ii. zostaną wykonane przez Wykonawcę wyłącznie na rzecz IŁ-PIB;
4) Świadczenie usług określonych w ust. 1 pkt 2 lit. a-f ppkt iii. zostaną wykonane przez Wykonawcę wyłącznie na rzecz EMAG.
Przedmiot zamówienia będzie realizowany w czterech etapach, zgodnie z Harmonogramem, który zostanie uzgodniony przez Zamawiających prowadzących wspólnie postępowanie i Wykonawcę.
Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 2 do SIWZ.