Migracja chmury obliczeniowej

Krótki opis

Przedmiotem zamówienia jest:
1) świadczenie Usługi obejmującej udostępnienie infrastruktury chmury obliczeniowej i świadczenie usług IaaS dla systemu Sz@fir eksploatowanego przez Zamawiającego obecnie na platformie Azure na czas migracji (do 4 miesięcy) i następnie przez okres 24 miesięcy po zakończeniu migracji zgodnie z warunkami opisanymi szczegółowo w Załączniku nr 1 do Umowy – OPZ,
2) opracowanie Analizy wraz z przeniesieniem autorskich praw majątkowych oraz pozostałych uprawnień na warunkach przewidzianych Umową,
3) wykonanie migracji i konfiguracji systemu Sz@fir z obecnej platformy chmury obliczeniowej na oferowaną przez Wykonawcę,
4) sporządzenie i dostarczenie Dokumentacji Powykonawczej, wraz z przeniesieniem autorskich praw majątkowych oraz pozostałych uprawnień na warunkach przewidzianych Umową.

Opis zamówienia

1. Przedmiotem zamówienia jest:
1) świadczenie Usługi obejmującej udostępnienie infrastruktury chmury obliczeniowej i świadczenie usług IaaS dla systemu Sz@fir eksploatowanego przez Zamawiającego obecnie na platformie Azure na czas migracji (do 4 miesięcy) i następnie przez okres 24 miesięcy po zakończeniu migracji zgodnie z warunkami opisanymi szczegółowo w Załączniku nr 1 do Umowy – OPZ,
2) opracowanie Analizy wraz z przeniesieniem autorskich praw majątkowych oraz pozostałych uprawnień na warunkach przewidzianych Umową,
3) wykonanie migracji i konfiguracji systemu Sz@fir z obecnej platformy chmury obliczeniowej na oferowaną przez Wykonawcę,
4) sporządzenie i dostarczenie Dokumentacji Powykonawczej, wraz z przeniesieniem autorskich praw majątkowych oraz pozostałych uprawnień na warunkach przewidzianych Umową.
2. Szczegółowy opis przedmiotu zamówienia zawarty jest w Specyfikacji Warunków Zamówienia.
3. Zamawiający przewiduje możliwość udzielenia dotychczasowemu Wykonawcy zamówienia na podstawie art. 388 pkt 2 lit. c) PZP, polegającego na powtórzeniu podobnych usług określonych w załączniku nr 8 do SWZ, w przypadkach określonych w pkt. 4., z uwzględnieniem opisanych tam zasad;
4. Zamawiający przewiduje możliwości udzielenia zamówień, o których mowa w art. 388 pkt 2 lit. c) PZP:
1) w przypadku, gdy niezbędna będzie kontynuacja zamówienia pozwalająca na zabezpieczenie potrzeb Zamawiającego, w szczególności, gdy wyczerpaniu przed upływem terminu obowiązywania umowy będzie miała ulec kwota określona w umowie lub upłynie okres, na jaki umowa została zawarta;
2) zakres usług objętych zamówieniami udzielonymi na podstawie art. 388 pkt 2 lit. c) PZP nie przekroczy 100 % wartości zamówienia podstawowego;
3) łączny okres wykonania zamówienia udzielonego na podstawie art. 388 pkt 2 lit. c) PZP nie przekroczy okresu 24 miesięcy;
4) zamówienia zostaną udzielone na warunkach opisanych w opisie przedmiotu zamówienia ze zmianami wynikającymi z potrzeb Zamawiającego, jednakże nie wykraczającymi poza wymagania odpowiadające opisanym w opisie przedmiotu zamówienia oraz w projekcie umowy;
5) udzielenie zamówienia na podstawie art. 388 pkt 2 lit. c) PZP warunkowane będzie:
a) należytym wykonaniem przez Wykonawcę zamówienia podstawowego,
b) dysponowaniem przez Zamawiającego środkami finansowymi na jego realizację.

Informacje dodatkowe

liczba Jednostek Rozliczeniowych podana w kolumnie 4 formularza cenowego jest liczbą szacunkową wskazaną wyłącznie w celu oceny i porównania złożonych ofert. Zamawiający zobowiązuje się do wykorzystania Jednostek Rozliczeniowych w ilości 20 000. Miesięczne wynagrodzenie za świadczenie Usługi obliczane będzie zgodnie z zasadami określonymi w par. 7 ust. 3 projektu umowy.

Wykaz i krótki opis kryteriów wyboru

Wykonawca spełni warunek, jeżeli wykaże, że posiada środki finansowe lub zdolność kredytową w wysokości co najmniej: 5 000 000 zł (słownie: pięć milionów złotych).

Wykaz i krótki opis kryteriów wyboru

Wykonawca spełni warunek, jeżeli wykaże, że
1.w zakresie świadczonych usług posiada wdrożone i funkcjonujące normy lub ich odpowiedniki w polskim lub europejskim układzie normalizacyjnym:
1) PN-EN ISO/IEC 27001 dotyczące zarządzania bezpieczeństwem informacji;
2) PN-EN ISO 22301 dotyczące zarządzania ciągłością działania;
3) ISO/IEC 27017 dotyczące bezpieczeństwa informacji w chmurze obliczeniowej;
4) ISO/IEC 27018 dotyczące dobrych praktyk zabezpieczania danych osobowych w chmurze obliczeniowej.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia Zamawiający wymaga, aby jeden z tych Wykonawców wykazał spełnienie ww. warunku w całości.
2. w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – należycie wykonał lub wykonuje (dotyczy świadczeń okresowych lub ciągłych) w sposób ciągły przez co najmniej 6 miesięcy co najmniej 1 usługę polegającą na wdrożeniu i utrzymaniu usługi chmurowej, o wartości nie mniejszej niż 4 000 000 zł brutto. W przypadku, gdy usługa jest w trakcie realizacji, Wykonawca celem potwierdzenia spełnienia niniejszego warunku, winien wykazać, że usługa w części faktycznie zrealizowanej do dnia, w którym upływa termin składania ofert, spełnia wymaganie określone w warunku. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia Zamawiający wymaga, aby jeden z tych Wykonawców wykazał spełnienie ww. warunku w całości.
3.dysponuje lub będzie dysponował zespołem osób skierowanych do realizacji zamówienia, posiadających wskazane poniżej doświadczenie oraz uprawnienia do realizacji zamówienia:
1) Architekt ds. bezpieczeństwa (co najmniej 1 osoba) – posiadający:
a) wykształcenie wyższe
b) doświadczenie, w okresie ostatnich 5 lat, w roli architekta bezpieczeństwa lub eksperta ds. bezpieczeństwa , w minimum 2 projektach o wartości zamówienia na kwotę co najmniej 1 000 000 zł brutto każdy;
c) co najmniej 15 lat doświadczenia zawodowego w obszarze bezpieczeństwa IT lub bezpieczeństwa informacji,
d) kwalifikacje eksperckie z zakresu zarządzania ryzykiem potwierdzone posiadaniem certyfikatu CRISC (http://www.isaca.org),
e) kwalifikacje eksperckie zakresie bezpieczeństwa systemów informatycznych potwierdzone uzyskaniem certyfikatu CISM lub CISSP,
f) kwalifikacje eksperckie zakresie prowadzenia audytów bezpieczeństwa informacji, potwierdzone uzyskaniem certyfikatu CISA .
2) Konsultant ds. zarządzania usługami w chmurze obliczeniowej (co najmniej 2 osoby) – każda posiadająca:
a) co najmniej 5 – letnie doświadczenie w zakresie zarządzania usługami i zarządzaniu utrzymaniem systemów informatycznych,
b) umiejętności poparte certyfikatami, z obszaru ITIL, na poziomie minimum: ITIL Foundation Certificate in IT Service Management.
3) Zarządzający projektem (PM) (co najmniej 1 osoba) - posiadający:
a) wykształcenie wyższe
b) co najmniej 10 – letnie doświadczenie w zakresie zarządzania projektami IT;
c) udział, w okresie ostatnich 3 lat, w roli PM, w minimum 1 projekcie o wartości zamówienia na kwotę co najmniej 500 000 zł brutto polegającym na udostępnieniu i utrzymaniu infrastruktury chmury obliczeniowej pod systemy informatyczne,
d) kwalifikacje zawodowe potwierdzone certyfikatem PMP (Project Management Professional) lub Prince2 Practitioner lub IPMA Poziom C (International Project Management Association - Certified Project Manager) lub równoważnym. Pod pojęciem dokumentu równoważnego Zamawiający rozumie inne certyfikaty o charakterze profesjonalnym potwierdzające kwalifikacje potrzebne do samodzielnego zarządzania projektami.
Ciąg dalszy w sekcji: Minimalny poziom ewentualnie wymaganych standardów.

Warunki uczestnictwa (zdolność techniczna i zawodowa)

4) Konsultant ds. bezpieczeństwa infrastruktury chmury obliczeniowej (co najmniej 1 osoba) - posiadający:
a) wykształcenie wyższe
b) udział, w okresie ostatnich 5 lat, w roli architekta bezpieczeństwa lub eksperta ds. bezpieczeństwa , w minimum 1 projekcie o wartości zamówienia na kwotę co najmniej 1 000 000 zł brutto;
c) co najmniej 10 lat doświadczenia zawodowego w obszarze bezpieczeństwa IT lub bezpieczeństwa informacji,
d) znajomość zagadnień związanych z budową systemu zarządzania bezpieczeństwem informacji potwierdzona posiadaniem uprawnień audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy bezpieczeństwa ISO27001, wydany przez akredytowaną instytucję,
e) znajomość zagadnień związanych z budową systemu zarządzania ciągłością działania potwierdzona posiadaniem uprawnień audytora wiodącego systemu zarządzania ciągłością działania według normy ISO22301, wydanych przez akredytowaną instytucję,
5) Architekt rozwiązań chmurowych (co najmniej 1 osoba) – posiadający:
a) przynajmniej 12-letnie doświadczenie w projektowaniu, planowaniu i wdrażaniu rozwiązań dużej skali, w tym w chmurze obliczeniowej, obejmujące opracowywanie dokumentacji architektonicznej i analitycznej, w tym specyfikacji funkcjonalnej i niefunkcjonalnej oraz projektowaniem architektury dla aplikacji i usług danych oparte o systemy bazodanowe, przetwarzania danych, procesy ETL, modelowania i raportowania danych,
b) kwalifikacje w zakresie budowy architektury korporacyjnych systemów informatycznych na platformie chmurowej AZURE potwierdzone certyfikatem Azure Solutions Architect - Expert, Azure AI Engineer - Associate, Microsoft Data Analyst Associate
c) znajomość, w kontekście chmur publicznych: zagadnień dot. chmurowego bezpieczeństwa; cloud native: network, storage, compute, databases, monitoring, logging; koncepcji Hybrid-Cloud; zagadnień DevOps, CI/CD zagadnień dot. konteneryzacji i platform orkiestracji, zagadnień dot. dynamicznego skalowania infrastruktury i optymalizacji kosztów,
d) znajomość i doświadczenie z architekturą mikroserwisową
e) znajomość protokołów sieciowych: TCP/IP, DNS, HTTP/HTTPS, FTP, SSL,
f) doświadczenie z IaC (infrastructure as a code) i narzędziami do automatyzacji powoływania usług (Terraform, Terragrunt).
6) Cloud Engineer (co najmniej 1 osoba) – posiadający:
a) przynajmniej roczne doświadczenie budowaniu rozwiązań dużej skali w chmurze obliczeniowej, b) doświadczenie w pracy z systemami produkcyjnymi w chmurze obliczeniowej, c) znajomość platformy chmurowej Azure potwierdzona certyfikatem
d) doświadczenie z budową rozwiązań w modelu IaC w chmurze z użyciem Terraform, Terragrunt, gcloud, e) znajomość narzędzi CI/CD dla Kubenetes: CloudBuild, GitHub Actions, itp., f) doświadczenie i znajomość sieci LAN/WAN, urządzeń sieciowych, Firewall, serwerów proxy i Load Balancerów, popularnych protokołów sieciowych: HTTP(s), DNS, SSH, TCP/IP, usług sieciowych REST, SOAP, g) doświadczenie w zakresie cybersecurity: zabezpieczenia, szyfrowanie i compliance,
h) znajomość architektury Hybrid-Cloud, który w okresie 5 lat przed upływem terminu składania ofert pełnił rolę analityka w co najmniej 2 projektach obejmujących swoim zakresem projektowanie i wdrożenie systemu informatycznego o wartości nie mniejszej niż 200 000,00 zł brutto każdy.
Zamawiający dopuszcza możliwość łączenia przez jedną osobę kilku funkcji wymienionych powyżej, pod warunkiem spełnienia wszystkich wymogów określonych dla każdej funkcji.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia Zamawiający wymaga, aby Wykonawcy wykazali spełnienie ww. warunku łącznie.

Wymagane depozyty i gwarancje

Wykonawca jest zobowiązany przed upływem terminu składania ofert wnieść wadium w wysokości 200 000,00 PLN (słownie: dwieście tysięcy złotych).
Szczegółowe informacje dotyczące form i sposobu wniesienia wadium wskazano w rozdziale XVII SWZ.

Główne warunki finansowania i ustalenia dotyczące płatności i/lub odniesienie do odpowiednich przepisów regulujących je

1. Należność zostanie uregulowana w terminie 21 dni kalendarzowych od daty otrzymania prawidłowo wystawionej faktury VAT, przelewem na następujący rachunek bankowy Wykonawcy.
2. Za dzień zapłaty uważa się dzień obciążenia rachunku bankowego Zamawiającego.
3. Wierzytelności i obowiązki Wykonawcy, jakie mogą powstać przy realizacji niniejszej Umowy w stosunku do Zamawiającego, nie mogą być przedmiotem cesji, przejęcia długu lub jakiegokolwiek obciążenia na rzecz osób trzecich (np. zastawu) bez pisemnej zgody Zamawiającego wyrażonej pod rygorem nieważności.
4. Zamawiający nie będzie prowadził z Wykonawcą rozliczeń w walutach obcych.

1. Podstawy wykluczenia:
- art. 108 ust. 1 oraz art. 109 ust. 1 pkt 1), 4), 5), 8) PZP,
- art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2022 r. poz. 835),
- art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), w brzmieniu nadanym rozporządzeniem Rady (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022, str. 1), z zastrzeżeniem pkt. 2.
2. Wykonawca nie podlega wykluczeniu w przypadku, o którym mowa w art. 108 ust. 1 pkt 1) lit. h) PZP, oraz w przypadku, o którym mowa w art. 108 ust. 1 pkt 2) PZP, jeżeli osoba, o której mowa w tym przepisie, została skazana za przestępstwo wymienione w art. 108 ust. 1 pkt 1) lit. h) PZP.
3. Podmiotowe środki dowodowe:a) informacja z Krajowego Rejestru Karnego w zakresie art. 108 ust. 1 pkt 1) i 2) PZP oraz art. 108 ust. 1 pkt 4) PZP, b) oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5) PZP, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej, c) zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzającego, że Wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art. 109 ust. 1 pkt 1) PZP, a w przypadku zalegania z opłacaniem podatków lub opłat - wraz z zaświadczeniem dokumentów potwierdzających, że przed upływem terminu składania ofert Wykonawca dokonał płatności należnych podatków lub opłat wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności, d) zaświadczenie albo inny dokument właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego potwierdzające, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art. 109 ust. 1 pkt 1) PZP, a w przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne - wraz z zaświadczeniem albo innym dokumentem potwierdzającym, że przed upływem terminu składania ofert Wykonawca dokonał płatności należnych składek na ubezpieczenia społeczne lub zdrowotne wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności, e) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4) PZP, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji,
f) oświadczenia Wykonawcy o aktualności oświadczeń w zakresie braku podstaw wykluczenia z postępowania, o których mowa w: art. 108 ust. 1 pkt 3)-6) PZP, art. 109 ust. 1 pkt 1), 5) i 8) PZP, art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie, dodanym rozporządzeniem Rady (UE) 2022/576 z dnia 8 kwietnia 2022 r. w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.04.2022 r. str. 1) i art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2022 r. poz. 835).

Krótki opis części zamówienia, która zostanie zlecona podwykonawcom

Prace konfiguracyjne związane z przygotowaniem infrastruktury IaaS do migracji środowiska Sza@fir - 5% - SPYROSOFT SYNERGY SPÓŁKA AKCYJNA
Prace związane z migracją środowiska Sz@fir - 40% Fellowmind Poland Sp. z o.o.