Świadczenie usług: - pierwszej linii SOC (Security Operation Center) – CSIRT - monitoringu infrastruktury serwerowej i sieciowej.

Bank Gospodarstwa Krajowego

Termin

Termin składania ofert wynosił 2024-04-03. Zamówienie zostało opublikowane na stronie 2024-03-01.

Dostawcy

Następujący dostawcy są wymienieni w decyzjach o przyznaniu zamówienia lub innych dokumentach dotyczących zamówień:

• ComCERT S.A.

Kto?

• Bank Gospodarstwa Krajowego

Co?

• Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

Gdzie?

• Warszawski stołeczny › Miasto Warszawa

Historia zamówień

Data	Dokument
2024-03-01	Ogłoszenie o zamówieniu
2024-03-20	Ogłoszenie o zamówieniu
2024-03-28	Ogłoszenie o zamówieniu
2024-04-10	Ogłoszenie o zamówieniu
2024-04-12	Ogłoszenie o zamówieniu
2024-09-03	Ogłoszenie o udzieleniu zamówienia

Ogłoszenie o zamówieniu (2024-03-01)
Obiekt
Zakres zamówienia
Tytuł: Świadczenie usług: - pierwszej linii SOC (Security Operation Center) – CSIRT - monitoringu infrastruktury serwerowej i sieciowej.
Numer referencyjny: DZZK/1/DC/2024
Krótki opis:

Świadczenie usług: - pierwszej linii SOC (Security Operation Center) – CSIRT - monitoringu infrastruktury serwerowej i sieciowej.

Rodzaj umowy: Usługi
Produkty/usługi: Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 📦
Opis
Wewnętrzny identyfikator: DZZK/1/DC/2024
Tytuł: Świadczenie usług:- pierwszej linii SOC (Security Operation Center) – CSIRT- monitoringu infrastruktury serwerowej i sieciowej.
Przedmiotowe zamówienie jest odpowiednie również dla małych i średnich przedsiębiorstw (MŚP) ✅
Opis zamówienia:

Świadczenie usług:- pierwszej linii SOC (Security Operation Center) – CSIRT- monitoringu infrastruktury serwerowej i sieciowej.

Czas trwania: 24 miesięcy
Kryteria przyznawania nagród
Cena ✅
Cena (waga): 100
Tytuł
Numer identyfikacyjny działki: LOT-0001

Procedura
Rodzaj procedury
Procedura otwarta ✅
Podstawa prawna: Dyrektywa 2014/24/UE
Informacje administracyjne
Termin składania ofert lub wniosków o dopuszczenie do udziału w postępowaniu: 2024-04-03 12:00:00 📅
Warunki otwarcia ofert: 2024-04-03 12:30:00 📅
Warunki otwarcia ofert (miejsce): Platforma Zakupowa Zamawiającego.
Warunki otwarcia ofert (Informacje o osobach upoważnionych i procedurze otwarcia):

Odszyfrowanie i otwarcie złożonych ofert nastąpi przy użyciu systemu teleinformatycznego – Platformy Zakupowej.

Języki, w których można składać oferty lub wnioski o dopuszczenie do udziału w postępowaniu: polski 🗣️
Minimalne ramy czasowe, w których oferent musi utrzymać ofertę: 90 dni
Warunki przetargu
Oferenci mogą złożyć więcej niż jedną ofertę
Wymagane jest użycie zaawansowanego lub kwalifikowanego podpisu elektronicznego lub pieczęci elektronicznej (zgodnie z definicją w rozporządzeniu (UE) nr 910/2014)
Wymagane jest zabezpieczenie ✅
Data otwarcia: 2024-04-03 12:30:00 📅
Miejsce: Platforma Zakupowa Zamawiającego.
Informacje dodatkowe:

Odszyfrowanie i otwarcie złożonych ofert nastąpi przy użyciu systemu teleinformatycznego – Platformy Zakupowej.

Fakturowanie elektroniczne: Dozwolone
Stosowane będą zamówienia elektroniczne ✅
Stosowana będzie płatność elektroniczna ✅
Termin występowania z wnioskiem o dodatkowe informacje: 2024-03-20 00:00:00 📅
Kryteria przyznawania nagród
Rodzaj wagi: Waga (wartość punktowa, dokładna)
Warunki przetargu
Umowa zawiera warunki realizacji ✅

Informacje prawne, ekonomiczne, finansowe i techniczne
Sytuacja gospodarcza i finansowa
Wykaz i krótki opis kryteriów wyboru:

sytuacja ekonomiczna: Zamawiający wymaga, żeby Wykonawca zapewnił stabilność ekonomiczną oraz potencjał finansowy realizacji zamówienia poprzez spełnienie następującego warunku: Wykonawca wykaże, że przestrzega powszechnie obowiązujących przepisów prawa oraz regulacji i wytycznych w tym przepisów krajowego i międzynarodowego prawa podatkowego oraz odpowiednich przepisów w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz zapewnia zgodność z wymaganiami Komunikatu Komisji Europejskiej w sprawie wymogów dot. unikania opodatkowania w prawodawstwie UE, regulującego w szczególności operacje finansowe i inwestycje C(2018) 1756, wraz z wszelkimi aktualizacjami. Zamawiający przed wyborem najkorzystniejszej wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia: Oświadczenie Wykonawcy odnośnie przestrzegana przepisów prawa powszechnie obowiązującego oraz regulacji i wytycznych, w tym przepisów krajowego i międzynarodowego prawa podatkowego oraz odpowiednich przepisów w zakresie przeciwdziałaniu praniu pieniędzy i finansowania terroryzmu a także zgodności z wymaganiami Komunikatu Komisji Europejskiej w sprawie nowych wymogów dotyczących unikania opodatkowania w prawodawstwie UE, regulującego w szczególności operacje finansowania inwestycji C(2018) 1756, C(2018) 175, wraz z wszelkimi jego aktualizacjami – wzór oświadczenia stanowi załącznik nr 10 do SWZ.

Zdolności techniczne i zawodowe

warunek dotyczący doświadczenia: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał – a w przypadku świadczeń okresowych lub ciągłych również wykonuje należycie:  co najmniej dwa zamówienia polegające na świadczeniu usług monitorowania cyberbezpieczeństwa* w bankach o wartości minimum 800 000,00 zł (słownie: osiemset tysięcy złotych) brutto, każde z zamówień. W przypadku, gdy przedmiotem zamówienia są świadczenia powtarzające się lub ciągłe Zamawiający dopuszcza nie tylko zamówienia wykonane (tj. zakończone), ale również wykonywane. W takim przypadku Zamawiający wymaga, by część zamówienia wykonana do terminu składania ofert spełniała wymogi określone przez Zamawiającego w warunku. Pod pojęciem „świadczenie usług monitorowania cyberbezpieczeństwa” Zamawiający rozumie świadczenie usług polegających na świadczenie usług monitoringu w trybie 365 dni w roku przez 7 dni w tygodniu, 24 godziny na dobę, wliczając w to Dni Robocze, weekendy, dni ustawowo wolne od pracy i święta, w zakresie usług dotyczących pierwszej linii wsparcia w ramach SOC (Security Operations Center) i polegających na monitorowaniu i reagowaniu na Alerty związane z cyberbezpieczeństwem oraz monitorowaniu i reagowaniu na Zdarzenia w infrastrukturze serwerowej przez Dedykowane systemy monitorujące; Zamawiający przed wyborem najkorzystniejszej wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia: wykazu zamówień wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których zamówienia zostały wykonane, oraz załączeniem dowodów określających czy te zamówienia zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zamówienia zostały wykonane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. W przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert – wzór wykazu „Doświadczenie” stanowi załącznik nr 11 do SWZ;

Wykaz i krótki opis kryteriów wyboru

warunek dotyczący doświadczenia: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał – a w przypadku świadczeń okresowych lub ciągłych również wykonuje należycie:
 co najmniej dwa zamówienia polegające na świadczeniu usług monitorowania cyberbezpieczeństwa* w bankach o wartości minimum 800 000,00 zł (słownie: osiemset tysięcy złotych) brutto, każde z zamówień.
W przypadku, gdy przedmiotem zamówienia są świadczenia powtarzające się lub ciągłe Zamawiający dopuszcza nie tylko zamówienia wykonane (tj. zakończone), ale również wykonywane. W takim przypadku Zamawiający wymaga, by część zamówienia wykonana do terminu składania ofert spełniała wymogi określone przez Zamawiającego w warunku.
Pod pojęciem „świadczenie usług monitorowania cyberbezpieczeństwa” Zamawiający rozumie świadczenie usług polegających na świadczenie usług monitoringu w trybie 365 dni w roku przez 7 dni w tygodniu, 24 godziny na dobę, wliczając w to Dni Robocze, weekendy, dni ustawowo wolne od pracy i święta, w zakresie usług dotyczących pierwszej linii wsparcia w ramach SOC (Security Operations Center) i polegających na monitorowaniu i reagowaniu na Alerty związane z cyberbezpieczeństwem oraz monitorowaniu i reagowaniu na Zdarzenia w infrastrukturze serwerowej przez Dedykowane systemy monitorujące;
Zamawiający przed wyborem najkorzystniejszej wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia: wykazu zamówień wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których zamówienia zostały wykonane, oraz załączeniem dowodów określających czy te zamówienia zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zamówienia zostały wykonane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. W przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert – wzór wykazu „Doświadczenie” stanowi załącznik nr 11 do SWZ;

warunek dysponowania odpowiednim potencjałem kadrowym: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje osobami zdolnymi do realizacji zamówienia, tj. wykaże, że dysponuje lub będzie dysponować zespołem obsługującym Alerty i Zdarzenia posiadającym niezbędną, specjalistyczną wiedzę i odpowiednie kwalifikacje poparte certyfikatami tematycznymi: A. Stanowiska Managerskie Certyfikaty z zakresu: − Audytor wiodący NORM ISO (27001, 22301) − ITIL (v.3 Foundation, Intermediate Certificate in Service Strategy) − CIA – Certified Internal Auditor − CISSP – Certified Information Systems Security Professional − CIHE – Certified Incident Handling Engineer − CEH – Certified Ethical Hacker − CRISC – Certified in Risk and Information Systems Control − CISA – Certified Information Systems Auditor B. Konsultanci, Specjaliści Certyfikaty z zakresu: − CompTIA Security+ − GIAC Certified Incident Handler Certification (GCIH) − Certified Incident Handling Engineer ( C)IHE ) − Certified Information Systems Security Professional (CISSP) − Certified Information Systems Auditor (CISA) − OffSec Certified Professional (OSCP) − OffSec Web Expert (OSWE) − Certified Ethical Hacker (CEH)Splunk Osoba na danym stanowisku musi posiadać nie mniej niż 2 certyfikaty, wymienione powyżej, przypisane do danego rodzaju stanowiska. Zamawiający dopuszcza sytuację, w której kwalifikacje z lit. A i B posiada jedna osoba. Zamawiający przed wyborem najkorzystniejszej wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia: wykazu osób (potencjał kadrowy), skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych i doświadczenia niezbędnych dla wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, wraz z informacją o podstawie do dysponowania tymi osobami – wzór wykazu stanowi załącznik nr 12 do SWZ.

Wykaz i krótki opis kryteriów wyboru

warunek dysponowania odpowiednim potencjałem kadrowym: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje osobami zdolnymi do realizacji zamówienia, tj. wykaże, że dysponuje lub będzie dysponować zespołem obsługującym Alerty i Zdarzenia posiadającym niezbędną, specjalistyczną wiedzę i odpowiednie kwalifikacje poparte certyfikatami tematycznymi:
A. Stanowiska Managerskie
Certyfikaty z zakresu:
− Audytor wiodący NORM ISO (27001, 22301)
− ITIL (v.3 Foundation, Intermediate Certificate in Service Strategy)
− CIA – Certified Internal Auditor
− CISSP – Certified Information Systems Security Professional
− CIHE – Certified Incident Handling Engineer
− CEH – Certified Ethical Hacker
− CRISC – Certified in Risk and Information Systems Control
− CISA – Certified Information Systems Auditor
B. Konsultanci, Specjaliści
Certyfikaty z zakresu:
− CompTIA Security+
− GIAC Certified Incident Handler Certification (GCIH)
− Certified Incident Handling Engineer ( C)IHE )
− Certified Information Systems Security Professional (CISSP)
− Certified Information Systems Auditor (CISA)
− OffSec Certified Professional (OSCP)
− OffSec Web Expert (OSWE)
− Certified Ethical Hacker (CEH)Splunk
Osoba na danym stanowisku musi posiadać nie mniej niż 2 certyfikaty, wymienione powyżej, przypisane do danego rodzaju stanowiska.
Zamawiający dopuszcza sytuację, w której kwalifikacje z lit. A i B posiada jedna osoba.
Zamawiający przed wyborem najkorzystniejszej wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia: wykazu osób (potencjał kadrowy), skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych i doświadczenia niezbędnych dla wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, wraz z informacją o podstawie do dysponowania tymi osobami – wzór wykazu stanowi załącznik nr 12 do SWZ.

Warunki uczestnictwa
Wymagane depozyty i gwarancje:

1. Oferta musi być zabezpieczona wadium w wysokości 20 000,00 PLN (słownie: dwadzieścia tysięcy złotych 00/100). 2. Wadium wnosi się przed upływem terminu składania ofert i utrzymuje nieprzerwanie do dnia upływu terminu związania ofertą, z wyjątkiem przypadków, o których mowa w art. 98 ust. 1 pkt 2 i 3 oraz ust. 2 ustawy Pzp. 3. Wadium może być wnoszone według wyboru Wykonawcy w jednej lub kilku następujących formach, zgodnej z art. 97 ust. 7 ustawy Pzp: 1) pieniądzu – przelewem na rachunek Zamawiającego prowadzony w Banku Gospodarstwa Krajowego nr rachunku 62 1130 0007 0000 0000 1390 0619 z dopiskiem: „wadium w postępowaniu DZZK/1/DC/2024” UWAGA: Za termin wniesienia wadium w formie pieniężnej zostanie przyjęty termin uznania rachunku Zamawiającego. Potwierdzenie dowodu dokonania przelewu wadium zaleca się dołączyć do oferty; 2) gwarancjach bankowych; 3) gwarancjach ubezpieczeniowych; 4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2019 r. poz. 310, 836 i 1572). 4. Wadium wnoszone w formie gwarancji lub poręczenia musi spełniać (oprócz elementów właściwych dla każdej formy, określonych przepisami prawa) co najmniej poniższe wymagania: 1) beneficjentem gwarancji wadialnej jest: Bank Gospodarstwa Krajowego, Al. Jerozolimskie 7, 00-955 Warszawa. 2) oznaczenie (sygnaturę) postępowania; 3) musi obejmować odpowiedzialność za wszystkie przypadki powodujące utratę wadium przez Wykonawcę określone w art. 6 ustawy Pzp, bez potwierdzania tych okoliczności; 4) z jej treści powinno jednoznacznie wynikać zobowiązanie gwaranta lub poręczyciela do zapłaty całej kwoty wadium; 5) musi być nieodwołalne i bezwarunkowe oraz płatne na pierwsze pisemne żądanie Zamawiającego; 6) termin obowiązywania gwarancji lub poręczenia nie może być krótszy niż termin związania ofertą (z zastrzeżeniem iż pierwszym dniem związania ofertą jest dzień składania ofert); 7) w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia (art. 58 ustawy Pzp), Zamawiający wymaga aby gwarancja lub poręczenie obejmowała swą treścią (tj. zobowiązanych w tytułu gwarancji lub poręczenia) wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub aby z jej treści wynikało, że zabezpiecza ofertę Wykonawców wspólnie ubiegających się oddzielenie zamówienia (konsorcjum); UWAGA: Oryginał gwarancji lub poręczenia Wykonawca przekazuje Zamawiającemu w postaci elektronicznej, opatrzonej kwalifikowanym podpisem elektronicznym przez wystawcę gwarancji lub poręczenia, razem z ofertą. 5. Wadium wniesione w pieniądzu przechowywane jest na nieoprocentowanym rachunku bankowym Zamawiającego. 6. Oferta Wykonawcy, który nie wniesie wadium lub wniesie w sposób nieprawidłowy lub nie utrzyma wadium nieprzerwanie do upływu terminu związania ofertą lub złoży wniosek o zwrot wadium w przypadku, o którym mowa w art. 98 ust. 2 pkt 3 ustawy Pzp, zostanie odrzucona. 7. Zasady zwrotu oraz okoliczności zatrzymania wadium określa art. 98 ustawy Pzp.

Wymagane depozyty i gwarancje

1. Oferta musi być zabezpieczona wadium w wysokości 20 000,00 PLN (słownie: dwadzieścia tysięcy złotych 00/100).
2. Wadium wnosi się przed upływem terminu składania ofert i utrzymuje nieprzerwanie do dnia upływu terminu związania ofertą, z wyjątkiem przypadków, o których mowa w art. 98 ust. 1 pkt 2 i 3 oraz ust. 2 ustawy Pzp.
3. Wadium może być wnoszone według wyboru Wykonawcy w jednej lub kilku następujących formach, zgodnej z art. 97 ust. 7 ustawy Pzp:
1) pieniądzu – przelewem na rachunek Zamawiającego prowadzony w Banku Gospodarstwa Krajowego
nr rachunku 62 1130 0007 0000 0000 1390 0619
z dopiskiem: „wadium w postępowaniu DZZK/1/DC/2024”
UWAGA: Za termin wniesienia wadium w formie pieniężnej zostanie przyjęty termin uznania rachunku Zamawiającego.
Potwierdzenie dowodu dokonania przelewu wadium zaleca się dołączyć do oferty;
2) gwarancjach bankowych;
3) gwarancjach ubezpieczeniowych;
4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2019 r. poz. 310, 836 i 1572).
4. Wadium wnoszone w formie gwarancji lub poręczenia musi spełniać (oprócz elementów właściwych dla każdej formy, określonych przepisami prawa) co najmniej poniższe wymagania:
1) beneficjentem gwarancji wadialnej jest: Bank Gospodarstwa Krajowego, Al. Jerozolimskie 7, 00-955 Warszawa.
2) oznaczenie (sygnaturę) postępowania;
3) musi obejmować odpowiedzialność za wszystkie przypadki powodujące utratę wadium przez Wykonawcę określone w art. 6 ustawy Pzp, bez potwierdzania tych okoliczności;
4) z jej treści powinno jednoznacznie wynikać zobowiązanie gwaranta lub poręczyciela do zapłaty całej kwoty wadium;
5) musi być nieodwołalne i bezwarunkowe oraz płatne na pierwsze pisemne żądanie Zamawiającego;
6) termin obowiązywania gwarancji lub poręczenia nie może być krótszy niż termin związania ofertą (z zastrzeżeniem iż pierwszym dniem związania ofertą jest dzień składania ofert);
7) w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia (art. 58 ustawy Pzp), Zamawiający wymaga aby gwarancja lub poręczenie obejmowała swą treścią (tj. zobowiązanych w tytułu gwarancji lub poręczenia) wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub aby z jej treści wynikało, że zabezpiecza ofertę Wykonawców wspólnie ubiegających się oddzielenie zamówienia (konsorcjum);
UWAGA: Oryginał gwarancji lub poręczenia Wykonawca przekazuje Zamawiającemu w postaci elektronicznej, opatrzonej kwalifikowanym podpisem elektronicznym przez wystawcę gwarancji lub poręczenia, razem z ofertą.
5. Wadium wniesione w pieniądzu przechowywane jest na nieoprocentowanym rachunku bankowym Zamawiającego.
6. Oferta Wykonawcy, który nie wniesie wadium lub wniesie w sposób nieprawidłowy lub nie utrzyma wadium nieprzerwanie do upływu terminu związania ofertą lub złoży wniosek o zwrot wadium w przypadku, o którym mowa w art. 98 ust. 2 pkt 3 ustawy Pzp, zostanie odrzucona.
7. Zasady zwrotu oraz okoliczności zatrzymania wadium określa art. 98 ustawy Pzp.

Warunki związane z umową
Warunki realizacji zamówienia:

1. Wybrany Wykonawca jest zobowiązany do zawarcia umowy w sprawie zamówienia publicznego na warunkach określonych w Projektowanych postanowieniach umowy (PPU) – załącznik nr 2 do SWZ. 2. Zmiana umowy podlega unieważnieniu, jeżeli została dokonana z naruszeniem art. 454 i art. 455 ustawy Pzp. W takim przypadku stosuje się postanowienie umowne w brzmieniu obowiązującym przed tą zmianą (art. 458 ustawy Pzp). 3. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie wskazanym w Umowie. Zmiana umowy wymaga dla swej ważności, pod rygorem nieważności, zachowania formy pisemnej. Szczegóły w PPU.

Warunki uczestnictwa
Podstawa wykluczenia:

Korupcja

Nadużycia

Podstawy wykluczenia o charakterze wyłącznie krajowym

+ jeszcze 4

Praca dzieci i inne formy handlu ludźmi

Pranie pieniędzy lub finansowanie terroryzmu

Przestępstwa terrorystyczne lub przestępstwa związane z działalnością terrorystyczną

Udział w organizacji przestępczej

Opis przesłanek wykluczenia:

Przesłanki wykluczenia określone w art. 108 ust. 1 pkt…

… 1, 2, 5 i 6 ustawy Pzp.

… 1 i 2 ustawy Pzp.

Instytucja zamawiająca
Nazwa i adresy
Nazwa: Bank Gospodarstwa Krajowego
Krajowy numer rejestracyjny: 000017319
Departament: Departament Zarządzania Zakupami i Kontraktami
Adres pocztowy: Al. Jerozolimskie 7
Tymczasowy adres do korespondencji: ul. Chmielna 73, 00-801 Warszawa
Kod pocztowy: 00-955
Miasto pocztowe: Warszawa
Region: Miasto Warszawa 🏙️
Kraj: Polska 🇵🇱
Punkt kontaktowy: https://bgk.eb2b.com.pl/
E-mail: sekretariatdzzk@bgk.pl 📧
Telefon: +48224758048 📞
URL: www.bgk.pl 🌏
Adres na potrzeby wymiany informacji (URL): https://bgk.eb2b.com.pl/ 🌏
Adres profilu nabywcy: https://bgk.eb2b.com.pl/ 🌏
Rodzaj instytucji zamawiającej
Podmiot prawa publicznego
Główna działalność
Ogólne usługi publiczne
Komunikacja
Dokumenty URL: https://bgk.eb2b.com.pl/ 🌏
Adres URL uczestnictwa: https://bgk.eb2b.com.pl/ 🌏
Zgłoszenie elektroniczne: Wymagane

Informacje uzupełniające
Informacje dodatkowe

1) Zamawiający na podstawie art. 95 ust. 1 i 2 ustawy Pzp, Zamawiający wymaga zatrudnienia przez Wykonawcę lub Podwykonawcę na podstawie umowy o pracę osób wykonujących czynności w zakresie realizacji zamówienia, w szczególności:  monitorowania i reakcji na alerty bezpieczeństwa zgodnie z procedurami Banku  monitorowania i reakcji na zdarzenia w infrastrukturze serwerowej oraz sieciowej zgodnie z procedurami Banku  utrzymywania kontaktu z Zamawiającym. 2) Zamawiający ustalił wysokość zabezpieczenia należytego wykonania umowy (dalej: zabezpieczenie) na sumę stanowiącą 2% ceny całkowitej podanej w ofercie (tj. ceny brutto). 3) Wykluczeniu z postępowania podlegają Wykonawcy: 1) wobec których zachodzą okoliczności określone w art. 108 ust. 1 ustawy Pzp, 2) wobec których zachodzi, co najmniej jedna z przesłanek określonych w art. 7 ust. 1 pkt 13 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. poz. 835) lub w art. art. 5 k rozporządzenia (UE) 2022/576 z dnia 8 kwietnia 2022 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022, str.1). 4) Zamawiający przewiduje zastosowanie tzw. Procedury odwróconej, o której mowa w art. 139 ust. 1 ustawy Pzp, tj. Zamawiający najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu.

Organ odpowiedzialny za procedury mediacyjne
Nazwa: Krajowa Izba Odwoławcza
Krajowy numer rejestracyjny: 5262239325
Adres pocztowy: ul. Postępu 17a
Kod pocztowy: 02-676
Miasto pocztowe: Warszawa
Region: Miasto Warszawa 🏙️
Kraj: Polska 🇵🇱
Punkt kontaktowy: https://www.uzp.gov.pl/kio/kontakt
E-mail: odwolania@uzp.gov.pl 📧
Telefon: +48 224587801 📞
URL: https://www.uzp.gov.pl/kio/kontakt 🌏
Adres na potrzeby wymiany informacji (URL): https://www.uzp.gov.pl/kio/kontakt 🌏
Organ kontrolny
Tak samo jak: Organ odpowiedzialny za procedury mediacyjne
Procedura przeglądu
Dokładne informacje na temat terminu (terminów) procedur odwoławczych: Odwołanie wnosi się w terminach określonych w art. 515 ustawy Pzp.
Informacje o elektronicznych przepływach pracy
Akceptowane będzie fakturowanie elektroniczne
Źródło: OJS 2024/S 045-130777 (2024-03-01)

Ogłoszenie o zamówieniu (2024-03-20)

Zmiany
Tekst, który należy poprawić w pierwotnym ogłoszeniu
Numer identyfikacyjny działki: LOT-0001
Nowa wartość
Tekst:

Kryterium: Rodzaj: Zdolność techniczna i zawodowa Nazwa: warunek dotyczący doświadczenia Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał – a w przypadku świadczeń okresowych lub ciągłych również wykonuje należycie:  co najmniej dwa zamówienia polegające na świadczeniu usług monitorowania cyberbezpieczeństwa* w bankach o wartości minimum 800 000,00 zł (słownie: osiemset tysięcy złotych) brutto, łącznie. W przypadku, gdy przedmiotem zamówienia są świadczenia powtarzające się lub ciągłe Zamawiający dopuszcza nie tylko zamówienia wykonane (tj. zakończone), ale również wykonywane. W takim przypadku Zamawiający wymaga, by część zamówienia wykonana do terminu składania ofert spełniała wymogi określone przez Zamawiającego w warunku. Pod pojęciem „świadczenie usług monitorowania cyberbezpieczeństwa” Zamawiający rozumie świadczenie usług polegających na świadczenie usług monitoringu w trybie 365 dni w roku przez 7 dni w tygodniu, 24 godziny na dobę, wliczając w to Dni Robocze, weekendy, dni ustawowo wolne od pracy i święta, w zakresie usług dotyczących pierwszej linii wsparcia w ramach SOC (Security Operations Center) i polegających na monitorowaniu i reagowaniu na Alerty związane z cyberbezpieczeństwem oraz monitorowaniu i reagowaniu na Zdarzenia w infrastrukturze serwerowej przez Dedykowane systemy monitorujące; W przypadku, gdy wartość zamówienia została wyrażona w walucie innej niż PLN, Wykonawca zobowiązany jest do jej przeliczenia na PLN przyjmując jako podstawę średni kurs danej waluty opublikowany przez NBP (wg tabeli A kursów średnich walut obcych) w dniu publikacji ogłoszenia o niniejszym zamówieniu w w Dzienniku Urzędowym Unii Europejskiej. Jeśli publikacja ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej nastąpi w dniu, kiedy NBP nie publikuje tabeli kursów średnich, należy przyjąć kurs z tabeli kursów średnich, opublikowany w dniu najbliższym po dniu publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej. Zamawiający przed wyborem najkorzystniejszej wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia: wykazu zamówień wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których zamówienia zostały wykonane, oraz załączeniem dowodów określających czy te zamówienia zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zamówienia zostały wykonane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. W przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert – wzór wykazu „Doświadczenie” stanowi załącznik nr 11 do SWZ;

Tekst

Kryterium:
Rodzaj: Zdolność techniczna i zawodowa
Nazwa: warunek dotyczący doświadczenia
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał – a w przypadku świadczeń okresowych lub ciągłych również wykonuje należycie:
 co najmniej dwa zamówienia polegające na świadczeniu usług monitorowania cyberbezpieczeństwa* w bankach o wartości minimum 800 000,00 zł (słownie: osiemset tysięcy złotych) brutto, łącznie.
W przypadku, gdy przedmiotem zamówienia są świadczenia powtarzające się lub ciągłe Zamawiający dopuszcza nie tylko zamówienia wykonane (tj. zakończone), ale również wykonywane. W takim przypadku Zamawiający wymaga, by część zamówienia wykonana do terminu składania ofert spełniała wymogi określone przez Zamawiającego w warunku.
Pod pojęciem „świadczenie usług monitorowania cyberbezpieczeństwa” Zamawiający rozumie świadczenie usług polegających na świadczenie usług monitoringu w trybie 365 dni w roku przez 7 dni w tygodniu, 24 godziny na dobę, wliczając w to Dni Robocze, weekendy, dni ustawowo wolne od pracy i święta, w zakresie usług dotyczących pierwszej linii wsparcia w ramach SOC (Security Operations Center) i polegających na monitorowaniu i reagowaniu na Alerty związane z cyberbezpieczeństwem oraz monitorowaniu i reagowaniu na Zdarzenia w infrastrukturze serwerowej przez Dedykowane systemy monitorujące;
W przypadku, gdy wartość zamówienia została wyrażona w walucie innej niż PLN, Wykonawca zobowiązany jest do jej przeliczenia na PLN przyjmując jako podstawę średni kurs danej waluty opublikowany przez NBP (wg tabeli A kursów średnich walut obcych) w dniu publikacji ogłoszenia o niniejszym zamówieniu w w Dzienniku Urzędowym Unii Europejskiej. Jeśli publikacja ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej nastąpi w dniu, kiedy NBP nie publikuje tabeli kursów średnich, należy przyjąć kurs z tabeli kursów średnich, opublikowany w dniu najbliższym po dniu publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej.
Zamawiający przed wyborem najkorzystniejszej wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia: wykazu zamówień wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których zamówienia zostały wykonane, oraz załączeniem dowodów określających czy te zamówienia zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zamówienia zostały wykonane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. W przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert – wzór wykazu „Doświadczenie” stanowi załącznik nr 11 do SWZ;

Tekst, który należy poprawić w pierwotnym ogłoszeniu
Dokumenty zamówienia zmieniono w dniu ✅
Data zmiany dokumentów zamówienia: 2024-03-20 📅
Nowa wartość
Tekst:

Kryterium: Rodzaj: Zdolność techniczna i zawodowa Nazwa: warunek dysponowania odpowiednim potencjałem kadrowym Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje osobami zdolnymi do realizacji zamówienia, tj. wykaże, że dysponuje lub będzie dysponować zespołem obsługującym Alerty i Zdarzenia posiadającym niezbędną, specjalistyczną wiedzę i odpowiednie kwalifikacje poparte certyfikatami tematycznymi: A. Stanowiska Managerskie Certyfikaty z zakresu: − Audytor wiodący NORM ISO (27001, 22301) − ITIL (v.3 Foundation, Intermediate Certificate in Service Strategy) − CIA – Certified Internal Auditor − CISSP – Certified Information Systems Security Professional − CIHE – Certified Incident Handling Engineer − CEH – Certified Ethical Hacker − CRISC – Certified in Risk and Information Systems Control − CISA – Certified Information Systems Auditor B. Konsultanci, Specjaliści Certyfikaty z zakresu: − CompTIA Security+ − GIAC Certified Incident Handler Certification (GCIH) − Certified Incident Handling Engineer ( C)IHE ) − Certified Information Systems Security Professional (CISSP) − Certified Information Systems Auditor (CISA) − OffSec Certified Professional (OSCP) − OffSec Web Expert (OSWE) − Certified Ethical Hacker (CEH)Splunk Osoba na danym stanowisku musi posiadać nie mniej niż 1 certyfikat, wymieniony powyżej, przypisany do danego rodzaju stanowiska. Zamawiający dopuszcza sytuację, w której kwalifikacje z lit. A i B posiada jedna osoba.

Tekst

Kryterium:
Rodzaj: Zdolność techniczna i zawodowa
Nazwa: warunek dysponowania odpowiednim potencjałem kadrowym
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje osobami zdolnymi do realizacji zamówienia, tj. wykaże, że dysponuje lub będzie dysponować zespołem obsługującym Alerty i Zdarzenia posiadającym niezbędną, specjalistyczną wiedzę i odpowiednie kwalifikacje poparte certyfikatami tematycznymi:
A. Stanowiska Managerskie
Certyfikaty z zakresu:
− Audytor wiodący NORM ISO (27001, 22301)
− ITIL (v.3 Foundation, Intermediate Certificate in Service Strategy)
− CIA – Certified Internal Auditor
− CISSP – Certified Information Systems Security Professional
− CIHE – Certified Incident Handling Engineer
− CEH – Certified Ethical Hacker
− CRISC – Certified in Risk and Information Systems Control
− CISA – Certified Information Systems Auditor
B. Konsultanci, Specjaliści
Certyfikaty z zakresu:
− CompTIA Security+
− GIAC Certified Incident Handler Certification (GCIH)
− Certified Incident Handling Engineer ( C)IHE )
− Certified Information Systems Security Professional (CISSP)
− Certified Information Systems Auditor (CISA)
− OffSec Certified Professional (OSCP)
− OffSec Web Expert (OSWE)
− Certified Ethical Hacker (CEH)Splunk
Osoba na danym stanowisku musi posiadać nie mniej niż 1 certyfikat, wymieniony powyżej, przypisany do danego rodzaju stanowiska.
Zamawiający dopuszcza sytuację, w której kwalifikacje z lit. A i B posiada jedna osoba.

Inne informacje dodatkowe
Zmiana warunków udziału w postępowaniu w odpowiedzi na wniosek wykonawców.
Główny powód zmiany: Korekta nabywcy
Informacje o modyfikacjach
Poprzednia wersja ogłoszenia, która jest zmieniana: 130777-2024
Źródło: OJS 2024/S 058-169744 (2024-03-20)

Ogłoszenie o zamówieniu (2024-03-28)

Zmiany
Tekst, który należy poprawić w pierwotnym ogłoszeniu
Numer identyfikacyjny działki: LOT-0001
Nowa wartość
Tekst:

Termin składania ofert: 15/04/2024 12:00:00 (UTC+2) Data otwarcia: 15/04/2024 12:30:00 (UTC+2)

Tekst, który należy poprawić w pierwotnym ogłoszeniu
Dokumenty zamówienia zmieniono w dniu ✅
Data zmiany dokumentów zamówienia: 2024-03-28 📅
Inne informacje dodatkowe
Główny powód zmiany: Korekta nabywcy
Informacje o modyfikacjach
Poprzednia wersja ogłoszenia, która jest zmieniana: 169744-2024
Źródło: OJS 2024/S 064-191081 (2024-03-28)

Ogłoszenie o zamówieniu (2024-04-10)
Procedura
Informacje administracyjne
Termin składania ofert lub wniosków o dopuszczenie do udziału w postępowaniu: 2024-04-22 12:00:00 📅
Warunki otwarcia ofert: 2024-04-22 12:30:00 📅
Warunki przetargu
Data otwarcia: 2024-04-22 12:30:00 📅

Zmiany
Tekst, który należy poprawić w pierwotnym ogłoszeniu
Numer identyfikacyjny działki: LOT-0001
Nowa wartość
Tekst:

Termin składania ofert: 22/04/2024 godz.: 12:00:00 (UTC+2) Data otwarcia: 22/04/2024 godz.: 12:30:00 (UTC+2)

Tekst, który należy poprawić w pierwotnym ogłoszeniu
Dokumenty zamówienia zmieniono w dniu ✅
Data zmiany dokumentów zamówienia: 2024-04-10 📅
Inne informacje dodatkowe

Zamawiający przedłuża termin składania ofert ponieważ w dniach 13-20 marca 2024 r. wpłynęły do Zamawiającego pytania od uczestników postępowania, na które Zamawiający jest obowiązany udzielić wyjaśnień, zgodnie z art. 135 ust. 2 ustawy Pzp.

Główny powód zmiany: Korekta nabywcy
Informacje o modyfikacjach
Poprzednia wersja ogłoszenia, która jest zmieniana: 191081-2024
Źródło: OJS 2024/S 072-215302 (2024-04-10)

Ogłoszenie o zamówieniu (2024-04-12)

Zmiany
Tekst, który należy poprawić w pierwotnym ogłoszeniu
Numer identyfikacyjny działki: LOT-0001
Nowa wartość
Tekst:

Zamawiający w Ogłoszeniu o zamówieniu, w sekcji 2.1.4 Informacje ogólne, dodaje zapisy dotyczące przedmiotowych środków dowodowych. 1. Wykonawca musi posiadać wdrożony system zarządzania bezpieczeństwem informacji w oparciu o Normę ISO/IEC 27001 lub równoważną. 2. W celu potwierdzenia zgodności oferowanych usług z wymaganiami określonymi w OPZ oraz wymaganiami związanymi z realizacją zamówienia, Zamawiający żąda złożenia WRAZ Z OFERTĄ: - aktualne potwierdzenie audytu zgodności lub ważny certyfikat wdrożenia. 3. Jeżeli Wykonawca nie złoży przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe są niekompletne, Zamawiający wzywa do ich złożenia lub uzupełnienia w wyznaczonym terminie. 4. Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.

Tekst, który należy poprawić w pierwotnym ogłoszeniu
Dokumenty zamówienia zmieniono w dniu ✅
Data zmiany dokumentów zamówienia: 2024-04-12 📅
Inne informacje dodatkowe
Zamawiający w SWZ dodał zapisy dotyczące przedmiotowych środków dowodowych.
Główny powód zmiany: Korekta nabywcy
Informacje o modyfikacjach
Poprzednia wersja ogłoszenia, która jest zmieniana: 215302-2024
Źródło: OJS 2024/S 074-219295 (2024-04-12)

Ogłoszenie o udzieleniu zamówienia (2024-09-03)
Obiekt
Zakres zamówienia
Całkowita wartość zamówienia (bez VAT): 495 000 PLN 💰

Udzielenie zamówienia
Udzielono zamówienia/części zamówienia ✅
Numer identyfikacyjny działki: LOT-0001
Numer umowy: DZZK/1/DC/2024
Data zawarcia umowy: 2024-08-08 📅
Informacje o przetargach
Liczba ofert otrzymanych drogą elektroniczną: 3
Informacja o wartości zamówienia/działki (bez VAT)
Całkowita wartość umowy/działki: 495 000 PLN 💰
Oferta została sklasyfikowana
Miejsce na liście zwycięzców: 1
Identyfikator oferty: 3
Identyfikator części zamówienia lub grupy części: LOT-0001
Informacje o przetargach
Nazwa strony oferującej: Comcert s.a.
Nazwa i adres wykonawcy
Nazwa: Comcert s.a.
Krajowy numer rejestracyjny: 145934931
Adres pocztowy: ul. Adama Branickiego 13
Kod pocztowy: 02-972
Miasto pocztowe: Warszawa
Region: Miasto Warszawa 🏙️
Kraj: Polska 🇵🇱
Źródło: OJS 2024/S 172-529444 (2024-09-03)

Nowe zamówienia w powiązanych kategoriach 🆕

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia (>20 nowe zamówienia)