Ochrona przed zagrożeniami z sieci Internet klasy Web Application Firewall (WAF). Znak postępowania: BDG-V.2610.11.2024.MB

Krótki opis

4.1. Przedmiotem zamówienia jest świadczenie kompleksowej usługi ochrony klasy Web Application Firewall (WAF) dla Systemów Zamawiającego, dostępnych publicznie z sieci Internet. Realizacja tego zamówienia stanowi kluczowy element Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) Ministerstwa Rozwoju i Technologii, mający na względzie ochronę przed zagrożeniami cyfrowymi oraz zapewnienie ciągłości funkcjonowania systemów.
W ramach niniejszego zamówienia wymagamy od dostawcy implementacji rozwiązania Web Application Firewall oraz dostarczenia zestawu dodatkowych komponentów i funkcjonalności, które będą wspierać i wzmacniać ochronę przed szerokim spektrum zagrożeń internetowych. System WAF ma być wyposażony w zaawansowane mechanizmy detekcji i reakcji na ataki, między innymi takie jak SQL Injection, Cross-Site Scripting (XSS), fałszowanie żądań międzywitrynowych (CSRF) oraz inne techniki stosowane przez cyberprzestępców.
Zamawiający wymaga, żeby oferowane rozwiązanie cechowało się wysokim poziomem skalowalności, elastyczności oraz łatwością integracji z istniejącą infrastrukturą Zamawiającego, bez wprowadzania znaczących zmian w obecnym środowisku. Ponadto, kluczowe jest zapewnienie ciągłego monitoringu, analizy zagrożeń oraz szybkiego reagowania na potencjalne incydenty bezpieczeństwa.
Ochronie ma podlegać 16 aplikacji webowych oraz usługi 2 serwerów DNS Autorytatywnych z zapewnieniem wsparcia w zakresie analizy bezpieczeństwa w dostarczonych rozwiązaniach.

Opis zamówienia

Przedmiotem zamówienia jest świadczenie kompleksowej usługi ochrony klasy Web Application Firewall (WAF) dla Systemów Zamawiającego, dostępnych publicznie z sieci Internet. Realizacja tego zamówienia stanowi kluczowy element Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) Ministerstwa Rozwoju i Technologii, mający na względzie ochronę przed zagrożeniami cyfrowymi oraz zapewnienie ciągłości funkcjonowania systemów.
W ramach niniejszego zamówienia wymagamy od dostawcy implementacji rozwiązania Web Application Firewall oraz dostarczenia zestawu dodatkowych komponentów i funkcjonalności, które będą wspierać i wzmacniać ochronę przed szerokim spektrum zagrożeń internetowych. System WAF ma być wyposażony w zaawansowane mechanizmy detekcji i reakcji na ataki, między innymi takie jak SQL Injection, Cross-Site Scripting (XSS), fałszowanie żądań międzywitrynowych (CSRF) oraz inne techniki stosowane przez cyberprzestępców.
Zamawiający wymaga, żeby oferowane rozwiązanie cechowało się wysokim poziomem skalowalności, elastyczności oraz łatwością integracji z istniejącą infrastrukturą Zamawiającego, bez wprowadzania znaczących zmian w obecnym środowisku. Ponadto, kluczowe jest zapewnienie ciągłego monitoringu, analizy zagrożeń oraz szybkiego reagowania na potencjalne incydenty bezpieczeństwa.
Ochronie ma podlegać 16 aplikacji webowych oraz usługi 2 serwerów DNS Autorytatywnych z zapewnieniem wsparcia w zakresie analizy bezpieczeństwa w dostarczonych rozwiązaniach.

Informacje dodatkowe

Numeracja zgodna z SWZ:
2.7. Oferta musi zawierać następujące oświadczenia i dokumenty:
2.7.1. Formularz Ofertowy wraz z wymaganymi załącznikami – dokument składany w postaci elektronicznej opatrzony kwalifikowanym podpisem elektronicznym przez osobę uprawnioną, wraz z wymaganymi załącznikami, sporządzony i wypełniony według wzoru stanowiącego Załącznik nr 1 do SWZ wraz z Załącznikami do Formularza ofertowego.
1) W przypadku złożenia oferty na innym formularzu, powinien on zawierać wszystkie wymagane informacje określone w tym załączniku.
2) Formularz ofertowy nie podlega uzupełnieniu na zasadach regulowanych przepisami art. 128 ust. 1 ustawy, tym samym brak złożenia Formularza ofertowego lub złożenie Formularza ofertowego niezawierającego wszystkich wymaganych przez Zamawiającego informacji, albo złożenie w niewłaściwej formie, spowoduje odrzucenie oferty na podstawie art. 226 ust. 1 pkt 5 lub 6 ustawy;
2.7.2. oświadczenie w formie jednolitego europejskiego dokumentu zamówienia (JEDZ), sporządzonym zgodnie ze wzorem standardowego formularza określonego w rozporządzeniu wykonawczym Komisji (UE) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającym standardowy formularz jednolitego europejskiego dokumentu zamówienia.
1) Oświadczenie JEDZ stanowi dowód potwierdzający brak podstaw wykluczenia, spełnianie warunków udziału w postępowaniu, na dzień składania ofert, tymczasowo zastępujący wymagane przez Zamawiającego podmiotowe środki dowodowe.
2) Wykonawca wypełnia cześć II, III, IV oraz VI formularza. Zamawiający wymaga aby Wykonawca w części IV JEDZ wypełnił tylko sekcję α formularza i nie wypełniał żadnej
z pozostałych sekcji w części IV.
3) Wykonawca wypełnia JEDZ, tworząc dokument elektroniczny. Może korzystać z narzędzia ESPD lub innych dostępnych narzędzi lub oprogramowania, które umożliwiają wypełnienie JEDZ i utworzenie dokumentu elektronicznego.
4) Wzór JEDZ dostępny jest na Platformie pod adresem: https://mrpit.ezamawiajacy.pl w sekcji „Jednolity europejski dokument zamówienia (ESPD)”.
5) W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, JEDZ składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
6) Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem JEDZ, także oświadczenie JEDZ podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu, w zakresie, w jakim wykonawca powołuje się na jego zasoby.
7) Wykonawca może wykorzystać JEDZ złożony w odrębnym postępowaniu o udzielenie zamówienia, jeżeli potwierdzi, że informacje w nim zawarte pozostają prawidłowe.
8) dokument JEDZ musi zostać złożony w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym przez osobę uprawnioną do reprezentowania odpowiednio Wykonawcy/ każdego Wykonawcy występującego wspólnie/ innego podmiotu.
2.7.3. dokument (np. pełnomocnictwo) potwierdzający, że oferta została złożona przez osobę uprawnioną do reprezentowania wykonawcy – w przypadku, gdy oferta została podpisana przez inną osobę niż umocowaną w dokumencie rejestrowym wykonawcy;
2.7.4. zobowiązanie podmiotu trzeciego, o którym mowa w pkt 8.5 – 8.6 SWZ – jeżeli wykonawca polega na zasobach lub sytuacji podmiotu trzeciego;
2.7.5. oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia (jeśli dotyczy)
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W takiej sytuacji wykonawcy są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy. Wykonawcy składają oświadczenia (o ile dotyczy) w oryginale w postaci dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym przez osoby upoważnione do reprezentowania wykonawców zgodnie z formą reprezentacji określoną w dokumencie rejestrowym właściwym dla formy organizacyjnej lub w innym dokumencie. Wzór oświadczenia stanowi załącznik nr 7 do SWZ.
2.7.6. oświadczenie o niepodleganiu wykluczeniu w zakresie wskazanym w punkcie 8.1.2 A oraz 8.1.2 B SWZ, sporządzone i wypełnione według wzoru stanowiącego Załącznik nr 9 do SWZ.
W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenie to składa każdy z wykonawców, a w przypadku polegania na zasobach lub sytuacji podmiotu trzeciego oświadczenia składa również podmiot udostępniający zasoby. Oświadczenie musi zostać złożone w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym przez osobę uprawnioną do reprezentowania odpowiednio wykonawcy/ każdego wykonawcy występującego wspólnie/ innego podmiotu;
Numeracja zgodna z SWZ
9.1. Zgodnie z art. 126 ust. 1 ustawy Zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:
9.1.1. informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 108 ust. 1 pkt 1 i 2 ustawy oraz art. 108 ust. 1 pkt 4 ustawy, odnośnie do orzeczenia zakazu ubiegania się
o zamówienie publiczne tytułem środka karnego – wystawionej nie wcześniej niż 6 miesięcy przed jej złożeniem;
9.1.2. oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji
i konsumentów, z innym wykonawcą, który złożył odrębną ofertę,
albo
oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej;
wzór oświadczenia stanowi Załącznik nr 4 do SWZ;
9.1.3. wykazu usług spełniających wymogi określone w pkt 8.1.2.4.1) SWZ wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat,
a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi te zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie; wzór wykazu stanowi załącznik nr 5 do SWZ;
Dowodami potwierdzającymi czy usługi zostały wykonane należycie/ są wykonywane należycie są:
1) referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane.
W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione
w okresie ostatnich 3 miesięcy, lub
2) oświadczenie wykonawcy, jeżeli wykonawca z przyczyn niezależnych od niego nie jest
w stanie uzyskać dokumentów, o których mowa powyżej. Jeśli wykonawca składa oświadczenie, zobowiązany jest podać przyczyny braku możliwości uzyskania tych dokumentów.
Wskazane okresy liczy się wstecz od dnia, w którym upływa termin składania ofert.
9.1.4. oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu JEDZ, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego, o których mowa w art. 108 ust. 1, wzór oświadczenia stanowi Załącznik nr 6 do SWZ.

Wykaz i krótki opis kryteriów wyboru

Zdolność techniczna i zawodowa: 1) Zamawiający uzna warunek za spełniony, jeżeli wykonawca wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), należycie wykonał lub wykonuje należycie co najmniej dwie usługi polegające na ochronie aplikacji webowych klasy WAF, o wartości co najmniej 1 000 000,00 zł brutto (słownie: jeden milion złotych 00/100) każda (bez wartości dostaw sprzętu).
Przez jedną dostawę Zamawiający rozumie dostawę realizowaną w ramach jednej umowy.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

Określone w Pzp Dział IX Rozdział 2 ustawy Pzp
Odwołanie wnosi się w następujących terminach:
1) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;
2) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w pkt 1.
Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.
Odwołanie w przypadkach innych niż określone powyżej wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

Krótki opis

Przedmiotem zamówienia jest świadczenie kompleksowej usługi ochrony klasy Web Application Firewall (WAF) dla Systemów Zamawiającego, dostępnych publicznie z sieci Internet. Realizacja tego zamówienia stanowi kluczowy element Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) Ministerstwa Rozwoju i Technologii, mający na względzie ochronę przed zagrożeniami cyfrowymi oraz zapewnienie ciągłości funkcjonowania systemów.
W ramach niniejszego zamówienia wymagamy od dostawcy implementacji rozwiązania Web Application Firewall oraz dostarczenia zestawu dodatkowych komponentów i funkcjonalności, które będą wspierać i wzmacniać ochronę przed szerokim spektrum zagrożeń internetowych.
System WAF ma być wyposażony w zaawansowane mechanizmy detekcji i reakcji na ataki, między innymi takie jak SQL Injection, Cross-Site Scripting (XSS), fałszowanie żądań międzywitrynowych (CSRF) oraz inne techniki stosowane przez cyberprzestępców.
Zamawiający wymaga, żeby oferowane rozwiązanie cechowało się wysokim poziomem skalowalności, elastyczności oraz łatwością integracji z istniejącą infrastrukturą Zamawiającego, bez wprowadzania znaczących zmian w obecnym środowisku. Ponadto, kluczowe jest zapewnienie ciągłego monitoringu, analizy zagrożeń oraz szybkiego reagowania na potencjalne incydenty bezpieczeństwa. Ochronie ma podlegać 16 aplikacji webowych oraz usługi 2 serwerów DNS Autorytatywnych z zapewnieniem wsparcia w zakresie analizy
bezpieczeństwa w dostarczonych rozwiązaniach.

Opis zamówienia

Przedmiotem zamówienia jest świadczenie kompleksowej usługi ochrony klasy Web
Application Firewall (WAF) dla Systemów Zamawiającego, dostępnych publicznie z sieci
Internet. Realizacja tego zamówienia stanowi kluczowy element Systemu Zarządzania
Bezpieczeństwem Informacji (SZBI) Ministerstwa Rozwoju i Technologii, mający na względzie
ochronę przed zagrożeniami cyfrowymi oraz zapewnienie ciągłości funkcjonowania systemów.
W ramach niniejszego zamówienia wymagamy od dostawcy implementacji rozwiązania Web
Application Firewall oraz dostarczenia zestawu dodatkowych komponentów i funkcjonalności,
które będą wspierać i wzmacniać ochronę przed szerokim spektrum zagrożeń internetowych.
System WAF ma być wyposażony w zaawansowane mechanizmy detekcji i reakcji na ataki,
między innymi takie jak SQL Injection, Cross-Site Scripting (XSS), fałszowanie żądań
międzywitrynowych (CSRF) oraz inne techniki stosowane przez cyberprzestępców.
Zamawiający wymaga, żeby oferowane rozwiązanie cechowało się wysokim poziomem
skalowalności, elastyczności oraz łatwością integracji z istniejącą infrastrukturą
Zamawiającego, bez wprowadzania znaczących zmian w obecnym środowisku. Ponadto,
kluczowe jest zapewnienie ciągłego monitoringu, analizy zagrożeń oraz szybkiego reagowania
na potencjalne incydenty bezpieczeństwa. Ochronie ma podlegać 16 aplikacji webowych oraz
usługi 2 serwerów DNS Autorytatywnych z zapewnieniem wsparcia w zakresie analizy
bezpieczeństwa w dostarczonych rozwiązaniach.