Przeprowadzenie testów bezpieczeństwa informacji

Główny Urząd Statystyczny

Celem realizacji przedmiotu zamówienia jest ocena bezpieczeństwa wskazanych przez Zam. elementów systemu teleinformatycznego poprzez przeprowadzenie testów bezpieczeństwa. W ramach realizacji przedmiotu zamówienia, Zam. wymaga przeprowadzenia następujących testów bezpieczeństwa dla aplikacji/systemów/urządzeń:
1) testów bezpieczeństwa wskazanych przez Zam. zasobów wewnętrznych i zewnętrznych takich jak routery, przełączniki, klaster firewall’a zewnętrznego, klaster firewall’a wewnętrznego, stacje robocze z Windows 10 oraz serwery,
2) testów bezpieczeństwa wskazanych przez Zam. aplikacji/systemów,
3) testów poprawności konfiguracji i parametryzacji sprzętu serwerowego oraz sprzętu sieciowego aktywnego na styku komunikacji pomiędzy podmiotami uczestniczącymi w projekcie KSZBI (jssp),
4) zewnętrznych testów penetracyjnych infrastruktury oraz aplikacji sieciowych,
5) wewnętrznych testów penetracyjnych infrastruktury oraz aplikacji sieciowych.

Termin

Termin składania ofert wynosił 2021-12-06. Zamówienie zostało opublikowane na stronie 2021-10-29.

Dostawcy

Następujący dostawcy są wymienieni w decyzjach o przyznaniu zamówienia lub innych dokumentach dotyczących zamówień:

• BLUE ENERGY SPÓŁKA Z OGRANICZONA ODPOWIEDZIALNOŚCIĄ

Kto?

• Główny Urząd Statystyczny

Co?

Gdzie?

• Warszawski stołeczny › Miasto Warszawa

Historia zamówień

Data	Dokument
2021-10-29	Ogłoszenie o zamówieniu
2022-02-11	Ogłoszenie o udzieleniu zamówienia

Ogłoszenie o zamówieniu (2021-10-29)
Obiekt
Zakres zamówienia
Tytuł: Usługi audytu komputerowego i testowania komputerów
Numer referencyjny: 23/ST/KSZBI/POPC/PN/2021
Krótki opis:

Celem realizacji przedmiotu zamówienia jest ocena bezpieczeństwa wskazanych przez Zam. elementów systemu teleinformatycznego poprzez przeprowadzenie testów bezpieczeństwa. W ramach realizacji przedmiotu zamówienia, Zam. wymaga przeprowadzenia następujących testów bezpieczeństwa dla aplikacji/systemów/urządzeń: 1) testów bezpieczeństwa wskazanych przez Zam. zasobów wewnętrznych i zewnętrznych takich jak routery, przełączniki, klaster firewall’a zewnętrznego, klaster firewall’a wewnętrznego, stacje robocze z Windows 10 oraz serwery, 2) testów bezpieczeństwa wskazanych przez Zam. aplikacji/systemów, 3) testów poprawności konfiguracji i parametryzacji sprzętu serwerowego oraz sprzętu sieciowego aktywnego na styku komunikacji pomiędzy podmiotami uczestniczącymi w projekcie KSZBI (jssp), 4) zewnętrznych testów penetracyjnych infrastruktury oraz aplikacji sieciowych, 5) wewnętrznych testów penetracyjnych infrastruktury oraz aplikacji sieciowych.

Metadane ogłoszenia
Język oryginału: polski 🗣️
Typ dokumentu: Ogłoszenie o zamówieniu
Rodzaj zamówienia: Usługi
Regulacja: Unia Europejska, z udziałem krajów GPA
Wspólny słownik zamówień (CPV)
Kod: Usługi audytu komputerowego i testowania komputerów 📦
Dodatkowy kod CPV: Usługi audytu komputerowego 📦
Miejsce wykonania
Region NUTS: Miasto Warszawa 🏙️

Procedura
Typ procedury: Procedura otwarta
Typ oferty: Wniosek dotyczący wszystkich partii
Kryteria przyznawania nagród
Oferta najbardziej korzystna ekonomicznie

Instytucja zamawiająca
Tożsamość
Kraj: Polska 🇵🇱
Typ instytucji zamawiającej: Agencja/Biuro krajowe lub federalne
Nazwa instytucji zamawiającej: Główny Urząd Statystyczny
Adres pocztowy: al. Niepodległości 208
Kod pocztowy: 00-925
Miasto pocztowe: Warszawa
Kontakt
Adres internetowy: http://www.stat.gov.pl 🌏
E-mail: m.brzychcy@stat.gov.pl 📧
Telefon: +48 226083600 📞
Fax: +48 226083189 📠
URL dokumentów: http://bip.stat.gov.pl/ogloszenia/zamowienia-publiczne/przetargi/ 🌏
URL do udziału: http://zamowienia-gus.ezamawiajacy.pl 🌏

Odniesienie
Daty
Data wysłania: 2021-10-29 📅
Termin składania ofert: 2021-12-06 📅
Data publikacji: 2021-11-03 📅
Identyfikatory
Numer ogłoszenia: 2021/S 213-561993
Numer Dz.U.-S: 213
Informacje dodatkowe

1. Przedmiot Umowy Wykonawca zrealizuje w terminie do 15 tygodni od daty zawarcia Umowy. 2. Zamawiający zastrzega, iż może unieważnić postępowanie o udzielenie zamówienia, jeżeli środki pochodzące z budżetu Unii Europejskiej, które Zamawiający zamierzał przeznaczyć na sfinansowanie zamówienia, nie zostaną mu przyznane.

Obiekt
Zakres zamówienia
Krótki opis:

1) testów bezpieczeństwa wskazanych przez Zam. zasobów wewnętrznych i zewnętrznych takich jak routery, przełączniki, klaster firewall’a zewnętrznego, klaster firewall’a wewnętrznego, stacje robocze z Windows 10 oraz serwery,

2) testów bezpieczeństwa wskazanych przez Zam. aplikacji/systemów,

3) testów poprawności konfiguracji i parametryzacji sprzętu serwerowego oraz sprzętu sieciowego aktywnego na styku komunikacji pomiędzy podmiotami uczestniczącymi w projekcie KSZBI (jssp),

4) zewnętrznych testów penetracyjnych infrastruktury oraz aplikacji sieciowych,

5) wewnętrznych testów penetracyjnych infrastruktury oraz aplikacji sieciowych.

Szacowana wartość całkowita: 490 000 PLN 💰
Krótki opis:

Przedmiotem zamówienia jest przeprowadzenie testów bezpieczeństwa informacji. Celem realizacji przedmiotu zamówienia jest ocena bezpieczeństwa wskazanych przez Zamawiającego elementów systemu teleinformatycznego poprzez przeprowadzenie testów bezpieczeństwa. W ramach realizacji przedmiotu zamówienia, Zamawiający wymaga od Wykonawcy przeprowadzenia następujących testów bezpieczeństwa dla aplikacji/systemów/urządzeń:

1) testów bezpieczeństwa wskazanych przez Zamawiającego zasobów wewnętrznych i zewnętrznych takich jak routery, przełączniki, klaster firewall’a zewnętrznego, klaster firewall’a wewnętrznego, stacje robocze z Windows 10 oraz serwery,

2) testów bezpieczeństwa wskazanych przez Zamawiającego aplikacji/systemów,

Szczegółowy zakres i sposób realizacji przedmiotu zamówienia określa „Opis przedmiotu zamówienia”, stanowiący Załącznik nr 1 do SWZ oraz umowa, której wzór stanowi Załącznik nr 6 do SWZ.

Wartość szacunkowa bez VAT: 490 000 PLN 💰
Czas trwania: 105 dni
Nazwa projektu lub programu finansowanego przez UE: Zamówienie jest współfinansowane ze środków Unii Europejskiej Programu Operacyjnego Polska Cyfrowa na lata 2014-2020, Oś Priorytetowa nr 2 „E-administracja i otwarty rząd” Działanie nr 2.2 „Cyfryzacja procesów back-office w administracji rządowej”, podpisanego w dniu 28.02.2019 r. porozumienia o dofinansowanie nr POPC.02.02.00-00-0018/18-00.
Informacje dodatkowe:

1. Przedmiot Umowy Wykonawca zrealizuje w terminie do 15 tygodni od daty zawarcia Umowy.

2. Zamawiający zastrzega, iż może unieważnić postępowanie o udzielenie zamówienia, jeżeli środki pochodzące z budżetu Unii Europejskiej, które Zamawiający zamierzał przeznaczyć na sfinansowanie zamówienia, nie zostaną mu przyznane.

Miejsce wykonania
Główne miejsce lub miejsce wykonywania działalności: Polska, Warszawa

Informacje prawne, ekonomiczne, finansowe i techniczne
Warunki uczestnictwa
Minimalny poziom(y) standardów:

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy wykażą, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, zrealizowali co najmniej 1 usługę polegającą na przeprowadzeniu testów bezpieczeństwa (systemy, aplikacji, urządzeń) za kwotę nie mniejszą niż 300.000,00 złotych brutto.

Realizacja zamówienia
Warunki realizacji zamówienia:

Przedmiot zamówienia będzie realizowany zgodnie z wzorem umowy, stanowiącym załącznik nr 6 do SWZ.

Procedura
Podstawa prawna: 32014L0024
Czas składania ofert: 10:00
Języki, w których można składać oferty lub wnioski o dopuszczenie do udziału w postępowaniu: polski 🗣️
Okres ważności oferty: 2022-03-05 📅
Data otwarcia ofert: 2021-12-06 📅
Czas otwarcia ofert: 10:30
Miejsce: http://zamowienia-gus.ezamawiajacy.pl
Kryteria przyznawania nagród
Kryterium jakości (nazwa): Kryterium 2 - Wskazanie w ramach zaleceń ujętych w raporcie konkretnych rozwiązań/konfiguracji mających na celu eliminacje lub obniżenie zagrożeń wynikających z wniosków z przeprowadzonych testów ,,KREZ”
Kryterium jakości (waga): 20
Kryterium jakości (nazwa): Kryterium nr 3 - Przygotowanie analizy ryzyka odnoszącej się do wykrytych podatności lub nieprawidłowości zgodnie z metodyką obowiązującą u Zamawiającego w zakresie przeprowadzania analizy ryzyka bezpieczeństwa informacji, opartej o normę ISO /IEC 27005 ,,ARISO”
Kryterium jakości (waga): 15
Kryterium jakości (nazwa): Kryterium nr 4 - Przygotowanie prezentacji multimedialnej, podsumowującej wnioski z przeprowadzonych testów bezpieczeństwa „PM”
Kryterium jakości (waga): 5
Cena (waga): 60

Instytucja zamawiająca
Kontakt
Punkt kontaktowy: Marzena Brzychcy
Adres internetowy: www.stat.gov.pl 🌏
Dokumenty URL: http://bip.stat.gov.pl/ogloszenia/zamowienia-publiczne/przetargi/ 🌏

Odniesienie
Informacje dodatkowe

1. Zamawiający przewiduje stosowanie procedury, określonej w art. 139 ust. 1 ustawy Prawo zamówień publicznych.

2. Klauzula społeczna – pkt 3.4 SWZ, klauzula środowiskowa – pkt 3.5 SWZ, zatrudnienie na umowę o pracę – 3.6 SWZ.

3. Zatrudnienie na umowę o pracę - pkt 3.6 SWZ.

4. Klauzula informacyjna z art. 13 RODO w celu zw. z post. o udz. zam. publ. (pkt 1.16 SWZ). Zasady zachowania pouf. danych i inf. (pkt 1.17 SWZ).

5. Ofertę należy złożyć pod rygorem nieważności w postaci elektronicznej podpisanej kwalifikowanym podpisem elektronicznym, za pośrednictwem platformy dostępnej pod adresem (http://zamowienia-gus.ezamawiajacy.pl).

6. Zamawiający wykluczy Wykonawcę zgodnie z art. 108 ustawy. Zamawiający przewid. wykluczenie wykon. na podst. art. 109 ust. 1 pkt 1, pkt 4–8 i pkt 10 ustawy.

7. Zamawiający przed udzieleniem zamówienia wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia następujących podmiotowych środków dowodowych – pkt 9.8 SWZ.

1) informacji z Krajowego Rejestru Karnego w zakresie określonym w: a) art. 108 ust. 1 pkt 1 i 2 ustawy z dnia 11 września 2019 r. – Pzp; b) art. 108 ust. 1 pkt 4 ustawy, dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego- – sporządz. nie wcześniej niż 6 m-cy przed jej złożeniem;

2) oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kap. w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dop. do udziału w postęp., albo oświadczenie o przynależności do tej samej grupy kapit. wraz z dok. lub infor potw. przyg. oferty, oferty częś. lub wniosku o dop. do udziału w post. niezależnie od innego wykon. należącego do tej samej gr. kap.;

3) zaświadczenia właściwego naczel. urzędu skarb. wystaw. nie wcześniej niż 3 m-ce przed jego złoż. potwierd., że wykon. nie zalega z opłac. podat. i opłat, w zakresie art. 109 ust. 1 pkt 1 ustawy (...);

4) zaświadczenia albo innego dok. właściwej teren. jedn. organ. ZUS lub właściwego oddziału region. lub właściwej plac. teren. Kasy Rolniczego Ubezpieczenia Społ. potwierdz., że Wykonawca nie zalega z opłacaniem składek na ubezp. społ. i zdrow., w zakresie art. 109 ust. 1 pkt 1 ustawy, wystaw. nie wcześniej niż 3 m-ce przed jego złoż. (...).;

5) odpisu lub informacji z KRS lub z CEiDG, w zakresie art. 109 ust. 1 pkt 4 ustawy, jeżeli odrębne przepisy wym. wpisu do rejestru lub ewidencji sporz. nie wcześniej niż 3 m-ce przed złoż.;

6) oś. Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie pod. wykluczenia z postęp. wskaz. przez Zamawiającego, o których mowa w: a) art. 108 ust. 1 pkt 3 ustawy; b) art. 108 ust. 1 pkt 4 ustawy; c) art. 108 ust. 1 pkt 5 ustawy; d) art. 108 ust. 1 pkt 6 ustawy; e) art. 109 ust. 1 pkt 1 ustawy; f) art. 109 ust. 1 pkt 5–8 i pkt 10 ustawy;

7) dowodów potwierdz. spełnienie warunków udziału w postępowaniu w zakresie doświadczenia, określających czy wskazana w oświadczeniu, o którym mowa w pkt 9.1 SWZ, usługa została wykonana lub jest wykonywana należycie,(...)

7. Dokumenty podmiotów zagranicznych, wspólnych (pkt 9.9 i 9.10 SWZ).

8. Wadium: 13.700,00 PLN.

9. ZNWU – 5 % wartości umowy z VAT.

10. W przedmiotowym post komu. między zam.a wykon., szczegółowo określona w pkt 10 SWZ, odbywać się będzie języku polskim, przy użyciu:

1) platformy zakupowej zam., zwanej dalej „platformą”, dostępnej pod adresem (http://zamowienia-gus.ezamawiajacy.pl);

2) poczty elektronicznej.

11. W przedmiotowym postępowaniu złożenie oferty możliwe będzie przy użyciu platformy dostęp. pod adres. (http://zamowienia-gus.ezamawiajacy.pl).

12. Zamawiający nie przewiduje udzielenie zamówień powtórzonych, o których mowa w art. 214 ust. 1 pkt 7 ustawy.

Informacje uzupełniające
Organ kontrolny
Nazwa: Prezes Urzędu Zamówień Publicznych
Adres pocztowy: ul. Postępu 17A
Miasto pocztowe: Warszawa
Kod pocztowy: 02-676
Kraj: Polska 🇵🇱
Informacje o terminach składania odwołań:

1. Wobec treści dokumentów zamówienia i czynności podjętych przez Zamawiającego w toku postępowania oraz w przypadku zaniechania przez Zamawiającego czynności, do których jest zobowiązany na podstawie ustawy, Wykonawcy przysługują środki ochrony prawnej określone w dziale IX ustawy, tj. odwołanie oraz skarga do sądu.

2. Zgodnie z art. 513 ustawy, odwołanie przysługuje na: 1) niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, w tym na projektowane postanowienie umowy; 2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, do której zamawiający był obowiązany na podstawie ustawy; 3) zaniechanie przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, mimo że zamawiający był do tego obowiązany.

3. Zgodnie z art. 514 i 516 ustawy: 1) odwołanie wnosi się do Prezesa Izby, w formie pisemnej albo w formie elektronicznej albo w postaci elektronicznej, z tym że odwołanie i przystąpienie do postępowania odwoławczego, wniesione w postaci elektronicznej, wymagają opatrzenia podpisem zaufanym; 2) Odwołujący przekazuje Zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało ono wniesione w formie pisemnej, przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu. Domniemywa się, że Zamawiający mógł zapoznać się z treścią odwołania przed upływem terminu do jego wniesienia, jeżeli przekazanie odpowiednio odwołania albo jego kopii nastąpiło przed upływem terminu do jego wniesienia przy użyciu środków komunikacji elektronicznej; 3) odwołanie powinno wskazywać czynności lub zaniechania czynności zamawiającego, której zarzuca się niezgodność z przepisami ustawy, lub wskazywać zaniechania przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, zawierać zwięzłe przedstawienie zarzutów, żądanie co do sposobu rozstrzygnięcia odwołania, okoliczności faktyczne i prawne uzasadniające wniesienie odwołania oraz dowody na poparcie przytoczonych okoliczności.

4. Zgodnie z art. 515 ustawy: 1) odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni – jeżeli informacja została przekazana w inny sposób; 2) odwołanie wobec treści ogłoszenia wszczynającego postępowanie lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej; 3) Odwołanie wobec czynności innych niż określone w pkt 1) i 2) wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

Służba, od której można uzyskać informacje o procedurze odwoławczej
Nazwa: Departament Odwołań Urzędu Zamówień Publicznych
E-mail: odwolania@uzp.gov.pl 📧
Fax: +48 224587801 📠
Źródło: OJS 2021/S 213-561993 (2021-10-29)

Ogłoszenie o udzieleniu zamówienia (2022-02-11)
Obiekt
Zakres zamówienia
Całkowita wartość zamówienia: 490 000 PLN 💰
Metadane ogłoszenia
Typ dokumentu: Ogłoszenie o udzieleniu zamówienia

Procedura
Typ oferty: Nie dotyczy

Odniesienie
Daty
Data wysłania: 2022-02-11 📅
Data publikacji: 2022-02-16 📅
Identyfikatory
Numer ogłoszenia: 2022/S 033-085337
Odnosi się do ogłoszenia: 2021/S 213-561993
Numer Dz.U.-S: 33

Udzielenie zamówienia
Data zawarcia umowy: 2022-02-07 📅
Nazwa: Blue Energy Spółka z ograniczoną odpowiedzialnością
Adres pocztowy: ul. Towarowa 35
Miasto pocztowe: Poznań
Kod pocztowy: 61-896
Kraj: Polska 🇵🇱
Miasto Poznań 🏙️
Całkowita wartość zamówienia: 266 910 PLN 💰
Informacje o przetargach
Liczba otrzymanych ofert: 1
Źródło: OJS 2022/S 033-085337 (2022-02-11)

Nowe zamówienia w powiązanych kategoriach 🆕

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia (>20 nowe zamówienia)

Usługi audytu komputerowego i testowania komputerów (5)