Wdrożenie mechanizmów zapobiegających wyciekowi danych osobowych oraz szyfrowania infrastruktury informatycznej służącej do ich przetwarzania

Uniwersytet Marii Curie-Skłodowskiej w Lublinie

1. Przedmiotem zamówienia jest usługa wdrożenia mechanizmów zapobiegających wyciekowi danych osobowych oraz szyfrowania infrastruktury informatycznej służącej do ich przetwarzania, oraz wsparcie techniczne wszystkich Systemów przez okres 12 miesięcy. Na wdrożenie to składać się będzie instalacja, uruchomienie i utrzymanie następujących systemów:
1) System DLP (Data Leak Prevention) – system wykorzystujący mechanizmy zapobiegające wyciekowi danych osobowych;
2) System szyfrujący urządzenia końcowe – system wykorzystujący mechanizmy szyfrowania w infrastrukturze informatycznej Zamawiającego, gdzie realizowane są procesy przetwarzania danych osobowych.
2. Szczegółowy opis dotyczący przedmiotu zamówienia zawarty jest w załącznikach do SIWZ.

Termin

Termin składania ofert wynosił 2020-11-19. Zamówienie zostało opublikowane na stronie 2020-10-12.

Dostawcy

Następujący dostawcy są wymienieni w decyzjach o przyznaniu zamówienia lub innych dokumentach dotyczących zamówień:

• Comtegra Spółka Akcyjna

Kto?

• Uniwersytet Marii Curie-Skłodowskiej w Lublinie

Co?

Gdzie?

• Lubelskie › Lubelski

Historia zamówień

Data	Dokument
2020-10-12	Ogłoszenie o zamówieniu
2020-11-06	Dodatkowe informacje
2021-01-18	Ogłoszenie o udzieleniu zamówienia

Ogłoszenie o zamówieniu (2020-10-12)
Obiekt
Zakres zamówienia
Tytuł: Usługi wdrażania oprogramowania
Numer referencyjny: PN/86-2020/DZP-p
Krótki opis:

1. Przedmiotem zamówienia jest usługa wdrożenia mechanizmów zapobiegających wyciekowi danych osobowych oraz szyfrowania infrastruktury informatycznej służącej do ich przetwarzania, oraz wsparcie techniczne wszystkich Systemów przez okres 12 miesięcy. Na wdrożenie to składać się będzie instalacja, uruchomienie i utrzymanie następujących systemów: 1) System DLP (Data Leak Prevention) – system wykorzystujący mechanizmy zapobiegające wyciekowi danych osobowych; 2) System szyfrujący urządzenia końcowe – system wykorzystujący mechanizmy szyfrowania w infrastrukturze informatycznej Zamawiającego, gdzie realizowane są procesy przetwarzania danych osobowych. 2. Szczegółowy opis dotyczący przedmiotu zamówienia zawarty jest w załącznikach do SIWZ.

Metadane ogłoszenia
Język oryginału: polski 🗣️
Typ dokumentu: Ogłoszenie o zamówieniu
Rodzaj zamówienia: Usługi
Regulacja: Unia Europejska
Wspólny słownik zamówień (CPV)
Kod: Usługi wdrażania oprogramowania 📦
Dodatkowy kod CPV: Pakiety oprogramowania zabezpieczającego 📦
Miejsce wykonania
Region NUTS: Lubelski 🏙️

Procedura
Typ procedury: Procedura otwarta
Typ oferty: Wniosek dotyczący wszystkich partii
Kryteria przyznawania nagród
Oferta najbardziej korzystna ekonomicznie

Instytucja zamawiająca
Tożsamość
Kraj: Polska 🇵🇱
Typ instytucji zamawiającej: Inne
Nazwa instytucji zamawiającej: Uniwersytet Marii Curie-Skłodowskiej w Lublinie
Adres pocztowy: pl. Marii Curie-Skłodowskiej 5
Kod pocztowy: 20-031
Miasto pocztowe: Lublin
Kontakt
Adres internetowy: http://www.umcs.pl 🌏
E-mail: zampubl@umcs.lublin.pl 📧
Telefon: +48 815375965 📞
Fax: +48 815375965 📠
URL dokumentów: https://pzp.umcs.pl/umcs 🌏
URL do udziału: https://pzp.umcs.pl/ 🌏

Odniesienie
Daty
Data wysłania: 2020-10-12 📅
Termin składania ofert: 2020-11-19 📅
Data publikacji: 2020-10-16 📅
Identyfikatory
Numer ogłoszenia: 2020/S 202-490171
Numer Dz.U.-S: 202
Informacje dodatkowe

W przedmiotowym postępowaniu zostanie zastosowana procedura określona w art. 24aa ustawy Pzp. Wynagrodzenie Wykonawcy, z którym Zamawiający zawrze umowę, w wyniku udzielenia zamówienia po przeprowadzonym postępowaniu w ramach przedmiotowej procedury, w części dotyczącej wdrożenia Systemu DLP oraz Systemu szyfrującego urządzenia końcowe, będzie współfinansowane ze środków Unii Europejskiej.

Obiekt
Zakres zamówienia
Krótki opis:

1) System DLP (Data Leak Prevention) – system wykorzystujący mechanizmy zapobiegające wyciekowi danych osobowych;

2) System szyfrujący urządzenia końcowe – system wykorzystujący mechanizmy szyfrowania w infrastrukturze informatycznej Zamawiającego, gdzie realizowane są procesy przetwarzania danych osobowych.

2. Szczegółowy opis dotyczący przedmiotu zamówienia zawarty jest w załącznikach do SIWZ.

1) system DLP (Data Leak Prevention) – system wykorzystujący mechanizmy zapobiegające wyciekowi danych osobowych;

2) system szyfrujący urządzenia końcowe – system wykorzystujący mechanizmy szyfrowania w infrastrukturze informatycznej Zamawiającego, gdzie realizowane są procesy przetwarzania danych osobowych.

2. Wdrożenie systemu DLP i systemu szyfrowania Endpointów ma objąć wydzielone segmenty sieci chronionej uczelni obsługiwane przez firewall typu NGFW (posiadany przez Zamawiającego), gdzie znajdują sie systemy przetwarzające dane osobowe, inne systemy i serwery obsługi uczelni, oraz komputery pc i laptopy uprawnionych do pracy w tych sieciach pracowników uczelni. Komputery użytkowników znajdują sie w jednym wydzielonym segmencie sieci, który umożliwia prace w systemach przetwarzających dane osobowe funkcjonujących w segmentach chronionych sieci DMZ. Dla urządzeń w sieci użytkowników wymagana jest ochrona DLP zarówno na poziomie hosta (ochrona agentowa) jak i na poziomie sieci, z możliwością zarówno tylko informowania o incydencie jak i blokowania ruchu zawierającego chronione przed wyciekiem dane. Ochrona na poziomie sieciowego DLP wymagana jest również dla kilku segmentów DMZ sieci chronionej, obsługiwanej przez ten sam firewall NGFW. Wymagana przez system DLP deszyfracja ruchu szyfrowanego będzie realizowana przez firewall NGFW. Łączna liczba urządzeń w segmentach sieci chronionych, przeznaczonych docelowo do objęcia ochroną systemu DLP i systemu szyfrowania to co najmniej 600 urządzeń. W jednym z segmentów DMZ sieci chronionej pracują serwery Exchange systemu pocztowego. Zamawiający wymaga objęcia ochroną przez system DLP całego ruchu pocztowego wychodzącego kanałem smtp z serwerów systemu poczty obsługującego w sumie 3100 aktywnych kont pocztowych. System poczty obsługuje 600 kont pracowników administracji w sieci chronionej oraz 2500 kont pocztowych pracowników użytkujących komputery w sieciach wydziałowych uczelni, nie objętych ochroną systemu DLP. Ochrona poczty dla 600 kont realizowana ma być przez system DLP na poziomie hostowego DLP zatem Zamawiający dla analizowania ruchu poczty wychodzącej w kanale smtp wymaga dostarczenia niezbędnych licencji co najmniej dla pozostałych 2500 pracowników. System poczty chroniony jest systemem antyspamowym z rodziny rozwiązań Fortimail.

3. System DLP - wymagane jest przeprowadzenie autorskich szkoleń (w formie warsztatów) z zakresu administracji i obsługi dostarczonego systemu. Zamawiający oczekuje przeszkolenia co najmniej 6 administratorów systemu, czas trwania szkolenia nie mniejszy niż 2 dni szkoleniowe po 8 godzin dziennie. Szkolenie powinno być realizowane w siedzibie Zamawiającego lub w innym miejscu zaproponowanym przez Wykonawcę, a zaakceptowanym przez Zamawiającego. Zamawiający dopuszcza szkolenie on-line w formie zdalnej. Szkolenie powinno obejmować część praktyczną i teoretyczną i odbywać się zgodnie z zaakceptowanym przez Zamawiającego programem. Wykonawca zapewni uczestnikom materiały dydaktyczne (w formie elektronicznej), co najmniej podręcznik administratora w formie elektronicznej, opis zawierający studium przypadków do zajęć warsztatowych.

4. System szyfrowania urządzeń – Wykonawca zapewni jednodniowe szkolenie autorskie dla dwóch administratorów, z zakresu administracji zamawianego oprogramowania oraz obsługi wszystkich zamawianych funkcjonalności. Szkolenia musi być wykonane nie później niż do zakończenia procesu wdrożenia.

5. Wykonawca zapewni wsparcie techniczne producenta dla dostarczanego oprogramowania wszystkich systemów będących przedmiotem zamówienia, obejmującego w pełnym zakresie dostarczone i wdrożone elementy zamówienia, przez okres 12 miesięcy od daty zakończenia wdrożenia.

Czas trwania: 400 dni
Nazwa projektu lub programu finansowanego przez UE: Umowa o dofinansowanie numer: POWR.03.05.00-00-ZO12/17-00 z dnia 19 kwietnia 2018 r., w ramach programu operacyjnego Wiedza edukacja rozwój, oś priorytetowa III Szkolnictwo Wyższe dla Gospodarki i Rozwoju 3.5 Kompleksowe programy szkół wyższych w związku z realizacją projektu „Zintegrowany UMCS”.
Informacje dodatkowe:

Miejsce wykonania
Główne miejsce lub miejsce wykonywania działalności:

Uniwersytet Marii Curie-Skłodowskiej, Plac Marii Curie-Skłodowskiej 5, 20-031 Lublin.

Informacje prawne, ekonomiczne, finansowe i techniczne
Warunki uczestnictwa
Zdolność do prowadzenia działalności zawodowej: Zamawiający nie określa warunków w tym zakresie.
Sytuacja gospodarcza i finansowa: Zamawiający nie określa warunków w tym zakresie.
Minimalny poziom(y) standardów: Zamawiający nie określa warunków w tym zakresie.
Zdolności techniczne i zawodowe:

W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu dotyczących kompetencji lub uprawnień do prowadzenia określonej działalności zawodowej oraz zdolności technicznej lub zawodowej, Zamawiający żąda przedstawienia:

1) Wykazu usług, w zakresie niezbędnym do wykazania spełniania warunku zdolności technicznej lub zawodowej (doświadczenia) opisanego w pkt 5.2 ppkt 3) lit. A) SIWZ, wykonanych lub wykonywanych w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane oraz załączeniem dowodów, określających czy te usługi zostały wykonane lub są wykonywane należycie.

Dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane lub są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze, Wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy.

W przypadku usług nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert.

W przypadku przedstawienia przez Wykonawcę usług obejmujących szerszy zakres niż wskazany w warunku zdolności technicznej lub zawodowej (doświadczenia), Wykonawca powinien podać całkowitą wartość usług oraz podać wartość usług w zakresie wymaganym warunkiem;

2) wykazu osób, w zakresie niezbędnym do wykazania spełnienia warunku kwalifikacji zawodowych opisanego w pkt 5.2 ppkt 3) lit. B) SIWZ, skierowanych przez Wykonawcę do realizację zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie dysponowania tymi osobami.

Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu, polegać na zdolnościach technicznych lub zawodowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych.

Wykonawca, który polega na zdolnościach lub sytuacji innych podmiotów musi udowodnić Zamawiającemu, że realizując zamówienie będzie dysponował niezbędnymi zasobami tych podmiotów, w szczególności przedstawiając zobowiązanie tych podmiotów do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji.

Zobowiązanie winno określać:

1) zakres dostępnych Wykonawcy zasobów innego podmiotu,

2) sposób wykorzystania zasobów innego podmiotu, przez Wykonawcę, przy wykonywaniu zamówienia publicznego,

3) zakres i okres udziału innego podmiotu przy wykonywaniu zamówienia publicznego.

4) czy podmiot, na zdolnościach którego Wykonawca polega w odniesieniu do warunków udziału w postępowaniu dotyczących kwalifikacji zawodowych lub doświadczenia, zrealizuje usługi, których wskazane zdolności dotyczą.

W przypadku, gdy Wykonawca polega na zdolnościach technicznych lub zawodowych innych podmiotów na zasadach określonych w art. 22a ustawy Pzp, Zamawiający żąda przedstawienia w odniesieniu do tych podmiotów dokumentów wymienionych w pkt 6.1 oraz pkt 6.2 lit. A. SIWZ.

W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, Wykonawcy mogą polegać na zdolnościach innych podmiotów, jeśli podmioty te będą realizowały usługi, do realizacji których te zdolności są wymagane.

Zmiana lub rezygnacja z Podwykonawcy, dotycząca podmiotu, na którego zasoby Wykonawca powoływał się na zasadach określonych w art. 22a ust. 1 ustawy Pzp odbywa się zgodnie z art. 36b ust. 2 ustawy Pzp.

Minimalny poziom(y) standardów:

1) doświadczenie:

Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie:

a) należycie wykonał co najmniej 1 usługę, polegającą na wdrożeniu systemu informatycznego z dziedziny zarządzania bezpieczeństwem IT wraz z licencjami, na kwotę co najmniej 500 000,00 PLN brutto*;

Oraz

b) należycie wykonał lub wykonuje, co najmniej 1 usługę polegającą na utrzymaniu albo utrzymaniu i rozwoju systemu informatycznego z dziedziny zarządzania bezpieczeństwem IT, na kwotę co najmniej 100 000,00 PLN brutto*.

Przez wartość 1 usługi Zamawiający rozumie łączną wartość wykonanych lub wykonywanych usług w ramach 1 umowy. W przypadku usług wykonywanych Zamawiający uzna warunek za spełniony, jeśli część zamówienia już faktycznie wykonana spełni wymogi określone przez Zamawiającego w zakresie wartości przedstawionej usługi.

* W przypadku podania kwot w walutach obcych Zamawiający dokona ich przeliczenia według średniego kursu Narodowego Banku Polskiego (NBP) z dnia opublikowania ogłoszenia w Dzienniku Urzędowym Unii Europejskiej. Jeżeli w dniu opublikowania ogłoszenia o zamówieniu, NBP nie opublikuje informacji o średnim kursie walut, Zamawiający dokona odpowiednich przeliczeń, według średniego kursu z pierwszego, kolejnego dnia, w którym NBP opublikuje wyżej wymienione informacje;

2) kwalifikacje zawodowe:

Wykonawca spełni Warunek, jeśli wykaże, iż dysponuje i skieruje do realizacji zamówienia co najmniej 1 osobę posiadającą umiejętność instalacji, konfiguracji i obsługi zaoferowanego rozwiązania, potwierdzone dokumentem lub dokumentami wystawionymi przez producenta Oprogramowania.

Realizacja zamówienia
Warunki realizacji zamówienia:

Zawiera wzór umowy – załącznik nr 6 do SIWZ.

Zabezpieczenie należytego wykonania umowy nie jest wymagane przez Zamawiającego.

Procedura
Podstawa prawna: 32014L0024
Czas składania ofert: 11:00
Języki, w których można składać oferty lub wnioski o dopuszczenie do udziału w postępowaniu: polski 🗣️
Okres ważności oferty: 2 miesięcy
Data otwarcia ofert: 2020-11-19 📅
Czas otwarcia ofert: 11:10
Miejsce: 1. Otwarcie ofert nastąpi za pośrednictwem platformy.
2. Otwarcie ofert na platformie dokonywane jest poprzez odszyfrowanie i otwarcie ofert, które jest jednoznaczne z ich upublicznieniem na Platformie.
3. Informacja z otwarcia ofert zostanie zamieszczona na platformie w zakładce „Dokumentacja postępowania” i będzie zawierać dane określone w art. 86 ust. 5 ustawy Pzp.

Instytucja zamawiająca
Tożsamość
Inny rodzaj instytucji zamawiającej: uczelnia publiczna
Kontakt
Punkt kontaktowy: Marek Drewienkowski
Adres internetowy: www.umcs.pl 🌏
Dokumenty URL: https://pzp.umcs.pl/umcs 🌏

Odniesienie
Informacje dodatkowe

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na podstawie art. 24 ust. 1 pkt 12–22, ust. 5 pkt 1, pkt 4 i pkt 8 ustawy Pzp.

Wykaz wymaganych oświadczeń i dokumentów potwierdzających spełnienie warunków udziału w postępowaniu, spełnianie wymagań określonych przez Zamawiającego oraz brak podstaw wykluczenia:

1. Dokumenty składane wraz z ofertą: Aktualne na dzień składania ofert oświadczenie w formie JEDZ. Informacje zawarte w oświadczeniu będą stanowić wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu.

2. Dokumenty składane przez Wykonawcę, którego oferta będzie oceniona jako najkorzystniejsza na wezwanie Zamawiającego: Zamawiający przed udzieleniem zamówienia, wezwie Wykonawcę, którego oferta niepodlegająca odrzuceniu została najwyżej oceniona, do złożenia w wyznaczonym, nie krótszym niż 10 dni, terminie, aktualnych na dzień złożenia, następujących oświadczeń i dokumentów: W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu, Zamawiający żąda:

1) Informacji z KRK w zakresie określonym w art. 24 ust. 1 pkt 13, 14 i 21 ustawy PZP wystawionej nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert;

2) Zaświadczenia właściwego naczelnika US potwierdzającego, że Wykonawca nie zalega z opłacaniem podatków, wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert, lub innego dokumentu potwierdzającego, że Wykonawca zawarł porozumienie z właściwym organem podatkowym w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu;

3) Zaświadczenie właściwej terenowej jednostki organizacyjnej ZUS lub KRUS albo innego dokumentu potwierdzającego, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenie społeczne lub zdrowotne, wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert, lub innego dokumentu potwierdzającego, że Wykonawca zawarł porozumienie z właściwym organem w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu; W przypadku spółek cywilnych zaświadczenie z US oraz z ZUS Wykonawca składa zarówno na spółkę, jak i na każdego ze wspólników;

4) Odpisu z właściwego rejestru lub z CEiDG, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu potwierdzenia braku podstaw wykluczenia na podstawie art. 24 ust. 5 pkt 1 ustawy Pzp;

5) Oświadczenia Wykonawcy o braku wydania wobec niego prawomocnego wyroku sądu lub ostatecznej decyzji administracyjnej o zaleganiu z uiszczaniem podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne albo w przypadku wydania takiego wyroku lub decyzji – dokumentów potwierdzających dokonanie płatności tych należności wraz z ewentualnymi odsetkami lub grzywnami lub zawarcie wiążącego porozumienia w sprawie spłaty tych należności;

6) Oświadczenia Wykonawcy o braku orzeczenia wobec niego tytułem środka zapobiegawczego zakazu ubiegania się o zamówienie;

7) Oświadczenia Wykonawcy o niezaleganiu z opłacaniem podatków i opłat lokalnych, o których mowa w ustawie z 12.1.1991 o podatkach i opłatach lokalnych.

3. W celu wykazania braku podstaw do wykluczenia z postępowania w okolicznościach, o których mowa w art. 24 ust. 1 pkt 23) ustawy Pzp, Zamawiający wymaga złożenia oświadczenia Wykonawcy o przynależności lub braku przynależności do tej samej grupy kapitałowej.

4. Dokumenty składane przez podmioty zagraniczne zostały określone w dokumentacji postępowania – SIWZ punkt 6.4.

5. Zamawiający wymaga wniesienia wadium – w wysokości 20 000,00 PLN, przed upływem terminu składania ofert – SIWZ punkt 8.

Informacje uzupełniające
Organ kontrolny
Nazwa: Krajowa Izba Odwoławcza
Adres pocztowy: ul. Postępu 17a
Miasto pocztowe: Warszawa
Kod pocztowy: 02-676
Kraj: Polska 🇵🇱
Telefon: +48 224587840 📞
E-mail: odwolania@uzp.gov.pl 📧
Fax: +48 224587800 📠
Adres internetowy: www.uzp.gov.pl 🌏
Informacje o terminach składania odwołań:

1. Wykonawcy, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu danego zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy Pzp, przysługują odpowiednio środki ochrony prawnej o których mowa w dziale VI ustawy Pzp odwołanie i skarga.

2. Odwołanie wnosi się w terminie 10 dni od dnia przesłania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli zostały przesłane w sposób określony w art. 180 ust. 5 ustawy Pzp zdanie drugie, albo w terminie 15 dni – jeżeli zostały przesłane w inny sposób - w przypadku gdy wartość zamówienia jest równa lub przekracza kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8 ustawy Pzp.

3. Odwołanie wobec treści ogłoszenia o zamówieniu, a także wobec postanowień Specyfikacji Istotnych Warunków Zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia Specyfikacji Istotnych Warunków Zamówienia na stronie internetowej (Portalu) - jeżeli wartość zamówienia jest równa lub przekracza kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8 ustawy Pzp.

4. Odwołanie wobec czynności innych niż określone w dwóch punktach poprzedzających wnosi się w przypadku zamówień, których wartość jest równa lub przekracza kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8 ustawy Pzp - w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

5. Skarga do sądu – zgodnie z art. 198a ust. 1 ustawy Pzp na orzeczenie Krajowej Izby Odwoławczej stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu. Skargę wnosi się do sądu okręgowego właściwego dla siedziby albo miejsca zamieszkania Zamawiającego (art. 198b ust. 1 ustawy Pzp). Skargę wnosi się za pośrednictwem Prezesa Izby w terminie 7 dni od dnia doręczenia orzeczenia Izby (art. 198b ust. 2 ustawy Pzp).

6. Zasady i tryb postępowania w zakresie korzystania ze środków ochrony prawnej określone zostały w dziale VI ustawy Pzp.

Służba, od której można uzyskać informacje o procedurze odwoławczej
Tak samo jak: Organ kontrolny
Źródło: OJS 2020/S 202-490171 (2020-10-12)

Dodatkowe informacje (2020-11-06)
Obiekt
Zakres zamówienia
Krótki opis:

1. Przedmiotem zamówienia jest usługa wdrożenia mechanizmów zapobiegających wyciekowi danych osobowych oraz szyfrowania infrastruktury informatycznej służącej do ich przetwarzania, oraz wsparcie techniczne wszystkich systemów przez okres 12 miesięcy. Na wdrożenie to składać się będzie instalacja, uruchomienie i utrzymanie następujących systemów: 1) system DLP (Data Leak Prevention) — system wykorzystujący mechanizmy zapobiegające wyciekowi danych osobowych; 2) system szyfrujący urządzenia końcowe — system wykorzystujący mechanizmy szyfrowania w infrastrukturze informatycznej Zamawiającego, gdzie realizowane są procesy przetwarzania danych osobowych. 2. Szczegółowy opis dotyczący przedmiotu zamówienia zawarty jest w załącznikach do SIWZ.

Metadane ogłoszenia
Typ dokumentu: Dodatkowe informacje
Wspólny słownik zamówień (CPV)
Kod: Pakiety oprogramowania zabezpieczającego 📦

Odniesienie
Daty
Data wysłania: 2020-11-06 📅
Termin składania ofert: 2020-11-23 📅
Data publikacji: 2020-11-11 📅
Identyfikatory
Numer ogłoszenia: 2020/S 220-541226
Odnosi się do ogłoszenia: 2020/S 202-490171
Numer Dz.U.-S: 220

Obiekt
Zakres zamówienia
Krótki opis:

1) system DLP (Data Leak Prevention) — system wykorzystujący mechanizmy zapobiegające wyciekowi danych osobowych;

2) system szyfrujący urządzenia końcowe — system wykorzystujący mechanizmy szyfrowania w infrastrukturze informatycznej Zamawiającego, gdzie realizowane są procesy przetwarzania danych osobowych.

Źródło: OJS 2020/S 220-541226 (2020-11-06)

Ogłoszenie o udzieleniu zamówienia (2021-01-18)
Obiekt
Zakres zamówienia
Krótki opis:

1. Przedmiotem zamówienia jest usługa wdrożenia mechanizmów zapobiegających wyciekowi danych osobowych oraz szyfrowania infrastruktury informatycznej służącej do ich przetwarzania, oraz wsparcie techniczne wszystkich systemów przez okres 12 miesięcy. Na wdrożenie to składać się będzie instalacja, uruchomienie i utrzymanie następujących systemów: 1) system DLP (Data Leak Prevention) – system wykorzystujący mechanizmy zapobiegające wyciekowi danych osobowych; 2) system szyfrujący urządzenia końcowe – system wykorzystujący mechanizmy szyfrowania w infrastrukturze informatycznej Zamawiającego, gdzie realizowane są procesy przetwarzania danych osobowych. 2. Szczegółowy opis dotyczący przedmiotu zamówienia zawarty jest w załącznikach do SIWZ.

Całkowita wartość zamówienia: 559 000 PLN 💰
Metadane ogłoszenia
Typ dokumentu: Ogłoszenie o udzieleniu zamówienia

Procedura
Typ oferty: Nie dotyczy

Odniesienie
Daty
Data wysłania: 2021-01-18 📅
Data publikacji: 2021-01-22 📅
Identyfikatory
Numer ogłoszenia: 2021/S 015-033248
Numer Dz.U.-S: 15
Informacje dodatkowe

W przedmiotowym postępowaniu zostanie zastosowana procedura określona w art. 24aa ustawy Pzp. Wynagrodzenie Wykonawcy, z którym Zamawiający zawrze umowę, w wyniku udzielenia zamówienia po przeprowadzonym postępowaniu w ramach przedmiotowej procedury, w części dotyczącej wdrożenia systemu DLP oraz systemu szyfrującego urządzenia końcowe, będzie współfinansowane ze środków Unii Europejskiej.

Obiekt
Zakres zamówienia
Krótki opis:

2. Wdrożenie systemu DLP i systemu szyfrowania endpointów ma objąć wydzielone segmenty sieci chronionej uczelni obsługiwane przez firewall typu NGFW (posiadany przez Zamawiającego), gdzie znajdują się systemy przetwarzające dane osobowe, inne systemy i serwery obsługi uczelni oraz komputery PC i laptopy uprawnionych do pracy w tych sieciach pracowników uczelni. Komputery użytkowników znajdują się w jednym wydzielonym segmencie sieci, który umożliwia prace w systemach przetwarzających dane osobowe funkcjonujących w segmentach chronionych sieci DMZ. Dla urządzeń w sieci użytkowników wymagana jest ochrona DLP zarówno na poziomie hosta (ochrona agentowa), jak i na poziomie sieci, z możliwością zarówno tylko informowania o incydencie, jak i blokowania ruchu zawierającego chronione przed wyciekiem dane. Ochrona na poziomie sieciowego DLP wymagana jest również dla kilku segmentów DMZ sieci chronionej, obsługiwanej przez ten sam firewall NGFW. Wymagana przez system DLP deszyfracja ruchu szyfrowanego będzie realizowana przez firewall NGFW. Łączna liczba urządzeń w segmentach sieci chronionych, przeznaczonych docelowo do objęcia ochroną systemu DLP i systemu szyfrowania, to co najmniej 600 urządzeń. W jednym z segmentów DMZ sieci chronionej pracują serwery Exchange systemu pocztowego. Zamawiający wymaga objęcia ochroną przez system DLP całego ruchu pocztowego wychodzącego kanałem smtp z serwerów systemu poczty obsługującego w sumie 3 100 aktywnych kont pocztowych. System poczty obsługuje 600 kont pracowników administracji w sieci chronionej oraz 2 500 kont pocztowych pracowników użytkujących komputery w sieciach wydziałowych uczelni, nie objętych ochroną systemu DLP. Ochrona poczty dla 600 kont realizowana ma być przez system DLP na poziomie hostowego DLP, zatem Zamawiający dla analizowania ruchu poczty wychodzącej w kanale smtp wymaga dostarczenia niezbędnych licencji co najmniej dla pozostałych 2 500 pracowników. System poczty chroniony jest systemem antyspamowym z rodziny rozwiązań Fortimail.

3. System DLP – wymagane jest przeprowadzenie autorskich szkoleń (w formie warsztatów) z zakresu administracji i obsługi dostarczonego systemu. Zamawiający oczekuje przeszkolenia co najmniej 6 administratorów systemu, czas trwania szkolenia nie mniejszy niż 2 dni szkoleniowe po 8 godzin dziennie. Szkolenie powinno być realizowane w siedzibie Zamawiającego lub w innym miejscu zaproponowanym przez Wykonawcę, a zaakceptowanym przez Zamawiającego. Zamawiający dopuszcza szkolenie on-line w formie zdalnej. Szkolenie powinno obejmować część praktyczną i teoretyczną i odbywać się zgodnie z zaakceptowanym przez Zamawiającego programem. Wykonawca zapewni uczestnikom materiały dydaktyczne (w formie elektronicznej), co najmniej podręcznik administratora w formie elektronicznej, opis zawierający studium przypadków do zajęć warsztatowych.

4. System szyfrowania urządzeń – Wykonawca zapewni jednodniowe szkolenie autorskie dla dwóch administratorów, z zakresu administracji zamawianego oprogramowania oraz obsługi wszystkich zamawianych funkcjonalności. Szkolenie musi być wykonane nie później niż do zakończenia procesu wdrożenia.

Nazwa projektu lub programu finansowanego przez UE: Umowa o dofinansowanie numer: POWR.03.05.00-00-ZO12/17-00 z dnia 19 kwietnia 2018 r., w ramach programu operacyjnego Wiedza edukacja rozwój, oś priorytetowa III Szkolnictwo wyższe dla gospodarki i rozwoju, 3.5 Kompleksowe programy szkół wyższych w związku z realizacją projektu „Zintegrowany UMCS”.
Informacje dodatkowe:

W przedmiotowym postępowaniu zostanie zastosowana procedura określona w art. 24aa ustawy Pzp. Wynagrodzenie Wykonawcy, z którym Zamawiający zawrze umowę, w wyniku udzielenia zamówienia po przeprowadzonym postępowaniu w ramach przedmiotowej procedury, w części dotyczącej wdrożenia systemu DLP oraz systemu szyfrującego urządzenia końcowe, będzie współfinansowane ze środków Unii Europejskiej.

Miejsce wykonania
Główne miejsce lub miejsce wykonywania działalności:

Uniwersytet Marii Curie-Skłodowskiej, pl. Marii Curie-Skłodowskiej 5, 20-031 Lublin.

Procedura
Kryteria przyznawania nagród
Kryterium jakości (nazwa): Ilość roboczogodzin w ramach utrzymania systemu przez Wykonawcę
Kryterium jakości (waga): 20
Kryterium jakości (nazwa): Czas usunięcia błędu zwykłego w ramach utrzymania systemu
Cena (waga): 60

Udzielenie zamówienia
Data zawarcia umowy: 2020-12-29 📅
Nazwa: Comtegra Spółka Akcyjna
Adres pocztowy: ul. Puławska 474
Miasto pocztowe: Warszawa
Kod pocztowy: 02-884
Kraj: Polska 🇵🇱
Telefon: +48 223111800 📞
E-mail: info@comtegra.pl 📧
Kraj: Miasto Warszawa 🏙️
Adres internetowy: www.comtegra.pl 🌏
Całkowita wartość zamówienia: 559 000 PLN 💰
Informacje o przetargach
Liczba otrzymanych ofert: 2

Odniesienie
Informacje dodatkowe

Wykaz wymaganych oświadczeń i dokumentów potwierdzających spełnienie warunków udziału w postępowaniu, spełnianie wymagań określonych przez Zamawiającego oraz brak podstaw wykluczenia

1. Dokumenty składane wraz z ofertą: aktualne na dzień składania ofert oświadczenie w formie JEDZ. Informacje zawarte w oświadczeniu będą stanowić wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu.

2. Dokumenty składane przez Wykonawcę, którego oferta będzie oceniona jako najkorzystniejsza na wezwanie Zamawiającego: Zamawiający przed udzieleniem zamówienia wezwie Wykonawcę, którego oferta niepodlegająca odrzuceniu została najwyżej oceniona, do złożenia w wyznaczonym, nie krótszym niż 10 dni, terminie aktualnych na dzień złożenia następujących oświadczeń i dokumentów:

w celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu Zamawiający żąda:

1) informacji z KRK w zakresie określonym w art. 24 ust. 1 pkt 13, 14 i 21 ustawy Pzp, wystawionej nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert;

2) zaświadczenia właściwego naczelnika US potwierdzającego, że Wykonawca nie zalega z opłacaniem podatków, wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert, lub innego dokumentu potwierdzającego, że Wykonawca zawarł porozumienie z właściwym organem podatkowym w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu;

3) zaświadczenia właściwej terenowej jednostki organizacyjnej ZUS lub KRUS albo innego dokumentu potwierdzającego, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenie społeczne lub zdrowotne, wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert, lub innego dokumentu potwierdzającego, że Wykonawca zawarł porozumienie z właściwym organem w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu; w przypadku spółek cywilnych zaświadczenie z US oraz z ZUS Wykonawca składa zarówno na spółkę, jak i na każdego ze wspólników;

4) odpisu z właściwego rejestru lub z CEiDG, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu potwierdzenia braku podstaw wykluczenia na podstawie art. 24 ust. 5 pkt 1 ustawy Pzp;

5) oświadczenia Wykonawcy o braku wydania wobec niego prawomocnego wyroku sądu lub ostatecznej decyzji administracyjnej o zaleganiu z uiszczaniem podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne albo – w przypadku wydania takiego wyroku lub decyzji – dokumentów potwierdzających dokonanie płatności tych należności wraz z ewentualnymi odsetkami lub grzywnami lub zawarcie wiążącego porozumienia w sprawie spłaty tych należności;

6) oświadczenia Wykonawcy o braku orzeczenia wobec niego tytułem środka zapobiegawczego zakazu ubiegania się o zamówienie;

7) oświadczenia Wykonawcy o niezaleganiu z opłacaniem podatków i opłat lokalnych, o których mowa w ustawie z dnia 12 stycznia 1991 r. o podatkach i opłatach lokalnych.

3. W celu wykazania braku podstaw do wykluczenia z postępowania w okolicznościach, o których mowa w art. 24 ust. 1 pkt 23 ustawy Pzp, Zamawiający wymaga złożenia oświadczenia Wykonawcy o przynależności lub braku przynależności do tej samej grupy kapitałowej.

Informacje uzupełniające
Organ kontrolny
Informacje o terminach składania odwołań:

2. Odwołanie wnosi się w terminie 10 dni od dnia przesłania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli zostały przesłane w sposób określony w art. 180 ust. 5 ustawy Pzp zdanie drugie albo w terminie 15 dni – jeżeli zostały przesłane w inny sposób – w przypadku gdy wartość zamówienia jest równa lub przekracza kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8 ustawy Pzp.

3. Odwołanie wobec treści ogłoszenia o zamówieniu, a także wobec postanowień Specyfikacji Istotnych Warunków Zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia Specyfikacji Istotnych Warunków Zamówienia na stronie internetowej (portalu) – jeżeli wartość zamówienia jest równa lub przekracza kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8 ustawy Pzp.

4. Odwołanie wobec czynności innych niż określone w dwóch punktach poprzedzających wnosi się w przypadku zamówień, których wartość jest równa lub przekracza kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8 ustawy Pzp – w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

Źródło: OJS 2021/S 015-033248 (2021-01-18)

Nowe zamówienia w powiązanych kategoriach 🆕

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia (>20 nowe zamówienia)

Usługi doradcze w zakresie programowania oprogramowania (>20)

Usługi w zakresie oprogramowania (>20)