Dostawa licencji, usług serwisu i supportu oraz zakup dodatkowych licencji dla systemu EPM

Krótki opis

Przedmiotem zamówienia jest jest odnowienie posiadanych przez Bank Gospodarstwa Krajowego licencji, usług serwisu i supportu Wykonawcy oraz zakup dodatkowych nowych licencji dla systemu Cyberark EPM do zarządzania dostępem uprzywilejowanym na stacjach końcowych (komputerach i laptopach) - Endpoint Privilege Manager (dalej: System). Szczegółowy opis przedmiotu zamówienia, wykaz zadań, terminów oraz warunki realizacji przedmiotu zamówienia, płatności, etc. określone zostały w Projektowanych Postanowieniach Umowy (dalej: „PPU”) i Opisie przedmiotu Zamówienia (dalej: OPZ).
UWAGA: Wskazane w niniejszej SWZ oraz załącznikach do SWZ: znaki towarowe, patenty i miejsce pochodzenia są uzasadnione specyfiką przedmiotu zamówienia – odnoszą się do opisu oprogramowania funkcjonującego w ramach dotychczasowej infrastruktury teleinformatycznej Zamawiającego oraz jej rozbudowy. Ilekroć w treści SWZ, w tym w Opisie Przedmiotu Zamówienia, użyte są znaki towarowe, patenty lub pochodzenie, źródła lub szczególne procesy, a także normy, oceny techniczne, specyfikacje techniczne i systemy referencji technicznych, Zamawiający dopuszcza rozwiązanie równoważne z opisywanym. Przez produkt równoważny dla wyspecyfikowanego przedmiotu zamówienia rozumie się produkt o parametrach i wymaganiach minimalnych wyszczególnionych (wymienionych) i określonych w szczegółowym zakresie, w OPZ.

Opis zamówienia

Przedmiotem zamówienia jest jest odnowienie posiadanych przez Bank Gospodarstwa Krajowego licencji, usług serwisu i supportu Wykonawcy oraz zakup dodatkowych nowych licencji dla systemu Cyberark EPM do zarządzania dostępem uprzywilejowanym na stacjach końcowych (komputerach i laptopach) - Endpoint Privilege Manager (dalej: System).
Szczegółowy opis przedmiotu zamówienia, wykaz zadań, terminów oraz warunki realizacji przedmiotu zamówienia, płatności, etc. określone zostały w Projektowanych Postanowieniach Umowy (dalej: „PPU”) i Opisie przedmiotu Zamówienia (dalej: OPZ).
UWAGA: Wskazane w niniejszej SWZ oraz załącznikach do SWZ: znaki towarowe, patenty i miejsce pochodzenia są uzasadnione specyfiką przedmiotu zamówienia – odnoszą się do opisu oprogramowania funkcjonującego w ramach dotychczasowej infrastruktury teleinformatycznej Zamawiającego oraz jej rozbudowy. Ilekroć w treści SWZ, w tym w Opisie Przedmiotu Zamówienia, użyte są znaki towarowe, patenty lub pochodzenie, źródła lub szczególne procesy, a także normy, oceny techniczne, specyfikacje techniczne i systemy referencji technicznych, Zamawiający dopuszcza rozwiązanie równoważne z opisywanym.
1) Zamówienie podstawowe obejmuje: dostawę (odnowienie) licencji wraz z pakietem suportowym producenta dla posiadanych 2900 (dwóch tysięcy dziewięćset) stacji roboczych z systemem operacyjnym Windows 10 oraz Windows 11, w tym na okres od 30.11.2025 r. do 29.11.2027 r. – 2700 (dwa tysiące siedemset) licencji oraz na okres 31.03.2026 r. do 29.11.2027 r. – 200 (dwieście) licencji. Termin realizacji – nie później niż do dnia wygaśnięcia posiadanych licencji z zachowaniem ciągłości serwisu i usług wsparcia producenta. Ponadto zamówienie podstawowe obejmuje usługę serwisu Systemu przez okres dwóch lat, tj. od 30.11.2025 r. do 29.11.2027 r.

Opis opcji

Opcja obejmuje:
a) dostawę dodatkowych nowych licencji wraz z pakietem suportowym producenta dla 200 (dwustu) stacji z możliwością realizacji w częściach po 50 (pięćdziesiąt) licencji albo ich wielokrotności, ważnych w okresie 24 miesięcy od dnia protokolarnego potwierdzenia ich dostarczenia lub do końca trwania kontraktu;
b) świadczenie usługi rozwoju Systemu w łącznym wymiarze do 120 (stu dwudziestu) roboczogodzin zlecanych przez Zamawiającego w częściach, sukcesywnie zgodnie z pojawiającymi się potrzebami, w minimalnym zakresie 8 (ośmiu) roboczogodzin w jedynym zamówieniu.
Szczegółowe informacje dotyczące opcji, w tym zakres, termin skorzystania z tego uprawnienia przez Zamawiającego oraz zasady na jakich będzie się odbywała realizacja Opcji, zostały zawarte w OPZ oraz PPU.

Wykaz i krótki opis zasad i kryteriów

Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż w okresie ostatnich trzech (3) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał lub nadal wykonuje należycie: co najmniej trzy (3) zamówienia, których przedmiotem były usługi serwisowe i supportowe systemu typu EPM (Endpoint Privilege Manager) lub systemu równoważnego, tj. systemu do zarządzania dostępem uprzywilejowanym na stacjach końcowych (komputerach stacjonarnych i laptopach);

Wykaz i krótki opis zasad i kryteriów

Zamawiający uzna warunek za spełniony, jeżeli Wykonawca stale zapewni (przez cały okres obowiązywania umowy) dysponowanie następującymi osobami, które będą brały udział w wykonywaniu zamówienia:
• co najmniej dwiema (2) osobami, zdolnymi do świadczenia usług serwisu i supportu, biegle posługującymi się językiem polskim, posiadającymi doświadczenie w zakresie systemu typu EPM (Endpoint Privilege Manager) lub systemu równoważnego, tj. systemu do zarządzania dostępem na stacjach końcowych (komputerach stacjonarnych i laptopach),
• co najmniej dwiema (2) osobami, biegle posługującymi się językiem polskim, które posiadają doświadczenie z bezpieczeństwa systemów systemu typu EPM (Endpoint Privilege Manager) lub systemu równoważnego, tj. systemu do zarządzania dostępem na stacjach końcowych (komputerach stacjonarnych i laptopach).
Zamawiający dopuszcza wskazanie tych samych osób na potwierdzenie warunku opisanego w tirecie pierwszym jak i w tirecie drugim.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
 administratorem Pani/Pana danych osobowych jest Bank Gospodarstwa Krajowego („BGK” lub „Bank”), Aleje Jerozolimskie 7, 00-955 Warszawa;
 kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem e-mail: iod@bgk.pl;
 Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego;
 odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 74 ustawy Pzp;
 Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, co najmniej przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia oraz przez okres niezbędny w celu dochodzenia ewentualnych roszczeń, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy lub dłużej tj. w okresie istniejącego po stronie Administratora obowiązku związanego z przechowywaniem dokumentacji dla celów kontroli, lub wynikającym z powszechnie obowiązujących przepisów prawa, w tym w przypadku zamówienia finansowanego lub współfinasowanego ze środków Unii Europejskiej (UE) – z przepisów i/lub wytycznych dotyczących okresu przechowywania dokumentów dla projektów finansowanych lub współfinansowanych ze środków UE;
 obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
 w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
 posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do Pani/Pana danych osobowych dotyczących postępowania;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO *;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
 nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
* Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.
BGK chce budować partnerskie relacje, oparte na etyce i zaufaniu. Dlatego też Wykonawca, w przypadku wybrania jego oferty jako najkorzystniejszej, podpisując umowę w sprawie niniejszego zamówienia publicznego oświadcza, iż zapoznał się Kodeksem postępowania
dla Partnerów Biznesowych BGK udostępnionym pod linkiem
https://www.bgk.pl/files/public/Pliki/O_Banku/Kodeks_dla_Partnerow_Biznesowych_BGK.pdf
i zobowiązuje się do jego przestrzegania. Niniejszy Kodeks staje się integralną częścią Umowy.