Przeprowadzenie testów bezpieczeństwa informacji

Krótki opis

Celem realizacji przedmiotu zamówienia jest ocena bezpieczeństwa wskazanych przez Zam. elementów systemu teleinformatycznego poprzez przeprowadzenie testów bezpieczeństwa. W ramach realizacji przedmiotu zamówienia, Zam. wymaga przeprowadzenia następujących testów bezpieczeństwa dla aplikacji/systemów/urządzeń:
1) testów bezpieczeństwa wskazanych przez Zam. zasobów wewnętrznych i zewnętrznych takich jak routery, przełączniki, klaster firewall’a zewnętrznego, klaster firewall’a wewnętrznego, stacje robocze z Windows 10 oraz serwery,
2) testów bezpieczeństwa wskazanych przez Zam. aplikacji/systemów,
3) testów poprawności konfiguracji i parametryzacji sprzętu serwerowego oraz sprzętu sieciowego aktywnego na styku komunikacji pomiędzy podmiotami uczestniczącymi w projekcie KSZBI (jssp),
4) zewnętrznych testów penetracyjnych infrastruktury oraz aplikacji sieciowych,
5) wewnętrznych testów penetracyjnych infrastruktury oraz aplikacji sieciowych.

Opis zamówienia

Przedmiotem zamówienia jest przeprowadzenie testów bezpieczeństwa informacji. Celem realizacji przedmiotu zamówienia jest ocena bezpieczeństwa wskazanych przez Zamawiającego elementów systemu teleinformatycznego poprzez przeprowadzenie testów bezpieczeństwa. W ramach realizacji przedmiotu zamówienia, Zamawiający wymaga od Wykonawcy przeprowadzenia następujących testów bezpieczeństwa dla aplikacji/systemów/urządzeń:
1) testów bezpieczeństwa wskazanych przez Zamawiającego zasobów wewnętrznych i zewnętrznych takich jak routery, przełączniki, klaster firewall’a zewnętrznego, klaster firewall’a wewnętrznego, stacje robocze z Windows 10 oraz serwery,
2) testów bezpieczeństwa wskazanych przez Zamawiającego aplikacji/systemów,
3) testów poprawności konfiguracji i parametryzacji sprzętu serwerowego oraz sprzętu sieciowego aktywnego na styku komunikacji pomiędzy podmiotami uczestniczącymi w projekcie KSZBI (jssp),
4) zewnętrznych testów penetracyjnych infrastruktury oraz aplikacji sieciowych,
5) wewnętrznych testów penetracyjnych infrastruktury oraz aplikacji sieciowych.
Szczegółowy zakres i sposób realizacji przedmiotu zamówienia określa „Opis przedmiotu zamówienia”, stanowiący Załącznik nr 1 do SWZ oraz umowa, której wzór stanowi Załącznik nr 6 do SWZ.

Kryterium jakości (nazwa)

Kryterium 2 - Wskazanie w ramach zaleceń ujętych w raporcie konkretnych rozwiązań/konfiguracji mających na celu eliminacje lub obniżenie zagrożeń wynikających z wniosków z przeprowadzonych testów ,,KREZ”

Kryterium jakości (nazwa)

Kryterium nr 3 - Przygotowanie analizy ryzyka odnoszącej się do wykrytych podatności lub nieprawidłowości zgodnie z metodyką obowiązującą u Zamawiającego w zakresie przeprowadzania analizy ryzyka bezpieczeństwa informacji, opartej o normę ISO /IEC 27005 ,,ARISO”

Informacje o funduszach Unii Europejskiej

Zamówienie jest współfinansowane ze środków Unii Europejskiej Programu Operacyjnego Polska Cyfrowa na lata 2014-2020, Oś Priorytetowa nr 2 „E-administracja i otwarty rząd” Działanie nr 2.2 „Cyfryzacja procesów back-office w administracji rządowej”, podpisanego w dniu 28.02.2019 r. porozumienia o dofinansowanie nr POPC.02.02.00-00-0018/18-00.

Informacje dodatkowe

1. Przedmiot Umowy Wykonawca zrealizuje w terminie do 15 tygodni od daty zawarcia Umowy.
2. Zamawiający zastrzega, iż może unieważnić postępowanie o udzielenie zamówienia, jeżeli środki pochodzące z budżetu Unii Europejskiej, które Zamawiający zamierzał przeznaczyć na sfinansowanie zamówienia, nie zostaną mu przyznane.

Warunki uczestnictwa (zdolność techniczna i zawodowa)

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy wykażą, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, zrealizowali co najmniej 1 usługę polegającą na przeprowadzeniu testów bezpieczeństwa (systemy, aplikacji, urządzeń) za kwotę nie mniejszą niż 300.000,00 złotych brutto.

1. Zamawiający przewiduje stosowanie procedury, określonej w art. 139 ust. 1 ustawy Prawo zamówień publicznych.
2. Klauzula społeczna – pkt 3.4 SWZ, klauzula środowiskowa – pkt 3.5 SWZ, zatrudnienie na umowę o pracę – 3.6 SWZ.
3. Zatrudnienie na umowę o pracę - pkt 3.6 SWZ.
4. Klauzula informacyjna z art. 13 RODO w celu zw. z post. o udz. zam. publ. (pkt 1.16 SWZ). Zasady zachowania pouf. danych i inf. (pkt 1.17 SWZ).
5. Ofertę należy złożyć pod rygorem nieważności w postaci elektronicznej podpisanej kwalifikowanym podpisem elektronicznym, za pośrednictwem platformy dostępnej pod adresem (http://zamowienia-gus.ezamawiajacy.pl).
6. Zamawiający wykluczy Wykonawcę zgodnie z art. 108 ustawy. Zamawiający przewid. wykluczenie wykon. na podst. art. 109 ust. 1 pkt 1, pkt 4–8 i pkt 10 ustawy.
7. Zamawiający przed udzieleniem zamówienia wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia następujących podmiotowych środków dowodowych – pkt 9.8 SWZ.
1) informacji z Krajowego Rejestru Karnego w zakresie określonym w: a) art. 108 ust. 1 pkt 1 i 2 ustawy z dnia 11 września 2019 r. – Pzp; b) art. 108 ust. 1 pkt 4 ustawy, dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego- – sporządz. nie wcześniej niż 6 m-cy przed jej złożeniem;
2) oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kap. w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dop. do udziału w postęp., albo oświadczenie o przynależności do tej samej grupy kapit. wraz z dok. lub infor potw. przyg. oferty, oferty częś. lub wniosku o dop. do udziału w post. niezależnie od innego wykon. należącego do tej samej gr. kap.;
3) zaświadczenia właściwego naczel. urzędu skarb. wystaw. nie wcześniej niż 3 m-ce przed jego złoż. potwierd., że wykon. nie zalega z opłac. podat. i opłat, w zakresie art. 109 ust. 1 pkt 1 ustawy (...);
4) zaświadczenia albo innego dok. właściwej teren. jedn. organ. ZUS lub właściwego oddziału region. lub właściwej plac. teren. Kasy Rolniczego Ubezpieczenia Społ. potwierdz., że Wykonawca nie zalega z opłacaniem składek na ubezp. społ. i zdrow., w zakresie art. 109 ust. 1 pkt 1 ustawy, wystaw. nie wcześniej niż 3 m-ce przed jego złoż. (...).;
5) odpisu lub informacji z KRS lub z CEiDG, w zakresie art. 109 ust. 1 pkt 4 ustawy, jeżeli odrębne przepisy wym. wpisu do rejestru lub ewidencji sporz. nie wcześniej niż 3 m-ce przed złoż.;
6) oś. Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie pod. wykluczenia z postęp. wskaz. przez Zamawiającego, o których mowa w: a) art. 108 ust. 1 pkt 3 ustawy; b) art. 108 ust. 1 pkt 4 ustawy; c) art. 108 ust. 1 pkt 5 ustawy; d) art. 108 ust. 1 pkt 6 ustawy; e) art. 109 ust. 1 pkt 1 ustawy; f) art. 109 ust. 1 pkt 5–8 i pkt 10 ustawy;
7) dowodów potwierdz. spełnienie warunków udziału w postępowaniu w zakresie doświadczenia, określających czy wskazana w oświadczeniu, o którym mowa w pkt 9.1 SWZ, usługa została wykonana lub jest wykonywana należycie,(...)
7. Dokumenty podmiotów zagranicznych, wspólnych (pkt 9.9 i 9.10 SWZ).
8. Wadium: 13.700,00 PLN.
9. ZNWU – 5 % wartości umowy z VAT.
10. W przedmiotowym post komu. między zam.a wykon., szczegółowo określona w pkt 10 SWZ, odbywać się będzie języku polskim, przy użyciu:
1) platformy zakupowej zam., zwanej dalej „platformą”, dostępnej pod adresem (http://zamowienia-gus.ezamawiajacy.pl);
2) poczty elektronicznej.
11. W przedmiotowym postępowaniu złożenie oferty możliwe będzie przy użyciu platformy dostęp. pod adres. (http://zamowienia-gus.ezamawiajacy.pl).
12. Zamawiający nie przewiduje udzielenie zamówień powtórzonych, o których mowa w art. 214 ust. 1 pkt 7 ustawy.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Wobec treści dokumentów zamówienia i czynności podjętych przez Zamawiającego w toku postępowania oraz w przypadku zaniechania przez Zamawiającego czynności, do których jest zobowiązany na podstawie ustawy, Wykonawcy przysługują środki ochrony prawnej określone w dziale IX ustawy, tj. odwołanie oraz skarga do sądu.
2. Zgodnie z art. 513 ustawy, odwołanie przysługuje na: 1) niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, w tym na projektowane postanowienie umowy; 2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, do której zamawiający był obowiązany na podstawie ustawy; 3) zaniechanie przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, mimo że zamawiający był do tego obowiązany.
3. Zgodnie z art. 514 i 516 ustawy: 1) odwołanie wnosi się do Prezesa Izby, w formie pisemnej albo w formie elektronicznej albo w postaci elektronicznej, z tym że odwołanie i przystąpienie do postępowania odwoławczego, wniesione w postaci elektronicznej, wymagają opatrzenia podpisem zaufanym; 2) Odwołujący przekazuje Zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało ono wniesione w formie pisemnej, przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu. Domniemywa się, że Zamawiający mógł zapoznać się z treścią odwołania przed upływem terminu do jego wniesienia, jeżeli przekazanie odpowiednio odwołania albo jego kopii nastąpiło przed upływem terminu do jego wniesienia przy użyciu środków komunikacji elektronicznej; 3) odwołanie powinno wskazywać czynności lub zaniechania czynności zamawiającego, której zarzuca się niezgodność z przepisami ustawy, lub wskazywać zaniechania przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, zawierać zwięzłe przedstawienie zarzutów, żądanie co do sposobu rozstrzygnięcia odwołania, okoliczności faktyczne i prawne uzasadniające wniesienie odwołania oraz dowody na poparcie przytoczonych okoliczności.
4. Zgodnie z art. 515 ustawy: 1) odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni – jeżeli informacja została przekazana w inny sposób; 2) odwołanie wobec treści ogłoszenia wszczynającego postępowanie lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej; 3) Odwołanie wobec czynności innych niż określone w pkt 1) i 2) wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.