„Świadczenie usług utrzymania i zarządzania infrastrukturą IT Regionalnej Platformy e-Zdrowia”

Krótki opis

1. Przedmiotem zamówienia są usługi Operatora Regionalnej Platformy e-Zdrowia, utworzonej w ramach projektu Pomorskie e-Zdrowie, w ramach zamówienia pn. „Budowa i wdrożenie systemów dziedzinowych, platformy regionalnej, GCPD i DR”.
2. Szczegółowe zasady oraz parametry techniczne świadczenia usług będących przedmiotem zamówienia określone zostały w Opisie Przedmiotu Zamówienia, stanowiącym załącznik nr 2 do SWZ.
3. We wszystkich zapisach SWZ oraz jej załącznikach, w których Zamawiający odwołuje się lub opisuje przedmiot zamówienia przez:
1) wskazanie znaków towarowych, patentów lub pochodzenia, źródła lub szczególnego procesu, który charakteryzuje produkty lub usługi dostarczane przez konkretnego Wykonawcę (zgodnie z art. 99 ust. 5 ustawy pzp), dla wszystkich tych przypadków dopuszcza się rozwiązania równoważne. W sytuacji, gdy w treści SWZ Zamawiający określił dopuszczalny zakres równoważności, Wykonawca stosując rozwiązania równoważne, w granicach dopuszczonych przez Zamawiającego w SWZ, musi sprecyzować zakres stosowanego rozwiązania równoważnego. W przypadku, gdy w Opisie Przedmiotu Zamówienia podano nazwy materiałów, produktów lub urządzeń konkretnych producentów, to należy traktować je jedynie jako określenie pożądanego standardu i jakości.
2) odniesienie się do norm, ocen technicznych, specyfikacji technicznych i systemów referencji technicznych, Zamawiający zgodnie z art. 101 ust. 4 ustawy Pzp dopuszcza rozwiązania równoważne opisywanym. Przez równoważność należy rozumieć zaoferowanie produktu, który zapewnienia taki sam lub wyższy poziom w zakresie parametrów użytkowych, technicznych, jakościowych, funkcjonalnych i wymagań normatywnych jak w przypadku odniesień wynikających z SWZ i załączników.
W przypadku zaoferowania rozwiązania równoważnego, Wykonawca zobowiązany jest wykazać równoważność zastosowanych rozwiązań. W takim przypadku, wykonawca załącza do oferty wykaz rozwiązań równoważnych wraz z jego opisem lub normami.
4. Zamawiający nie zastrzega możliwości ubiegania się o zamówienie wyłącznie przez Wykonawców,
o których mowa w art. 94 ustawy Pzp.
5. Podwykonawstwo:
1) Wykonawca może powierzyć wykonanie części zamówienia podwykonawcy (podwykonawcom);
2) W związku z realizacją zamówienia zamawiający nie zastrzega obowiązku osobistego wykonania kluczowych zadań zamówienia;
3) Zamawiający wymaga, aby w przypadku powierzenia części zamówienia podwykonawcom, Wykonawca wskazał w ofercie części zamówienia, których wykonanie zamierza powierzyć podwykonawcom oraz podał (jeżeli są już znani) nazwy tych podwykonawców wraz z przedmiotem umów o podwykonawstwo, dla których są oni proponowani;
4) Powierzenie części podwykonawcom nie zwalnia Wykonawcy z odpowiedzialności za należyte wykonanie umowy.
6. Dodatkowo Zamawiający informuje, że:
1) nie dopuszcza możliwości składania ofert częściowych;
2) nie przewiduje obowiązku odbycia przez Wykonawcę wizji lokalnej oraz sprawdzenia przez Wykonawcę dokumentów niezbędnych do realizacji zamówienia dostępnych na miejscu u Zamawiającego.
3) nie dopuszcza możliwości złożenia oferty wariantowej, o której mowa w art. 92 ustawy Pzp, tzn. oferty przewidującej odmienny sposób wykonania zamówienia niż określony w niniejszej SWZ;
4) nie przewiduje zawarcia umowy ramowej i ustanowienia dynamicznego systemu zakupów oraz nie przewiduje wyboru oferty najkorzystniejszej z zastosowaniem aukcji elektronicznej;
5) nie przewiduje udzielenie zamówień na podstawie art. 214 ust. 1 pkt 7 ustawy Pzp;
6) nie przewiduje rozliczenia w walutach obcych - rozliczenie zamówienia prowadzone jest w PLN;
7) nie przewiduje zwrotu kosztów udziału w postępowaniu;
8) nie przewiduje udzielenia zaliczek na poczet wykonania zamówienia.
8. Wskazując na powody niedokonania podziału zamówienia na części Zamawiający podnosi, że istnieje konieczność zachowania spójności realizowanych zadań polegających na utrzymaniu i zarządzaniu Platformą Regionalną, a w konsekwencji podzielenie zamówienia jest nieefektywne ekonomicznie i merytorycznie ze względu na ryzyko powielenia zadań przez kilku Wykonawców oraz trudności w koordynowaniu i zarządzaniu przez Zamawiającego. Efektywna realizacja przedmiotu zamówienia wymaga, by zaplanowane działania były spójne i skorelowane między sobą. Zakres zamówienia wymaga, aby zamówienie realizowane było kompleksowo przez jednego Wykonawcę, który będzie odpowiadał całościowo za realizację przedmiotu zamówienia. Przy większej liczbie Wykonawców istnieje również większe ryzyko niedotrzymania parametrów SLA oraz poufności i bezpieczeństwa danych oraz reagowania na Incydenty. Co także istotne, istnieje ryzyko, że nie zostaną złożone oferty na wszystkie części zamówienia. Częściowe zaś wykonanie zamówienia pozbawione jest jakiegokolwiek praktycznego znaczenia, skoro celem jest, aby profesjonalnemu podmiotowi zostały przekazane wszystkie aspekty zarządzania Platformą Regionalną, zarówno w zakresie prawidłowego funkcjonowania środowiska sprzętowego, zapewniania niezawodnego działania oprogramowania Platformy Regionalnej oraz bezpieczeństwa danych. Wreszcie wskazać należy, że realizacja kompleksowego zarządzania Platformą Regionalną przez wielu różnych wykonawców nie pozwoli ustalić czytelnych zasad ich odpowiedzialności za nieprawidłowe funkcjonowanie, w którymkolwiek ze wskazanych wyżej obszarów.
9. Zamawiający, działając na podstawie art. 95 ust. 1 i 2 ustawy informuje, iż wymaga zatrudnienia przez Wykonawcę i podwykonawcę/ów na podstawie stosunku pracy osób, wykonujących czynności w zakresie realizacji zamówienia, polegających na wykonywaniu pracy w sposób określony w art. 22 §1 ustawy z dnia 26.06.1974 r. – Kodeks pracy (t.j.: Dz.U. 2022 poz. 1510 ze zm.). 1) Rodzaj czynności związanych z realizacją zamówienia, których dotyczą wymagania zatrudnienia na podstawie stosunku pracy przez Wykonawcę lub podwykonawcę osób wykonujących czynności w trakcie realizacji zamówienia: czynności administracyjno-biurowe. Szczegółowe informacje zostały zawarte w Rozdz. III ust. 9 SWZ.

Opis zamówienia

1.Przedmiotem zamówienia są usługi Operatora Regionalnej Platformy e-Zdrowia, utworzonej w ramach projektu Pomorskie e-Zdrowie, w ramach zamówienia pn. „Budowa i wdrożenie systemów dziedzinowych, platformy regionalnej, GCPD i DR”
2.Szczegółowe zasady oraz parametry techniczne świadczenia usług będących przedmiotem zamówienia określone zostały w OPZ, stanowiącym załącznik nr 2 do SWZ.
7.Informacja o opcjach - w ramach przedmiotu zamówienia Zamawiający przewiduje zastosowanie opcji, o której mowa w art. 441 ustawy Pzp:
1)Opcja 1 – Usługi profesjonalne zarządzanie bezpieczeństwem (PRO UZB),
2)Opcja 2 – Rozszerzone usuwanie Wad i Incydentów Bezpieczeństwa,
3)Opcja 3 – Usługa dodatkowej Infolinii telefonicznej,
4)Opcja 4 – Usługa wyjścia.
- przy czym zakres, rodzaj i maksymalną liczbę skorzystania z opcji oraz okoliczności skorzystania z opcji określają pkt 8.1 do 8.4 Opisu przedmiotu zamówienia oraz postanowienia §21 wzoru Umowy stanowiącego zał. nr 3 do SWZ.
1. Zgodnie z art. 105 ustawy Pzp, w celu potwierdzenia zgodności oferowanych usług z kryteriami oceny ofert, Zamawiający żąda od Wykonawców złożenia wraz z ofertą:
1) Aktualnego certyfikatu ISO 22301 lub równoważnego – należy złożyć w przypadku, gdy Wykonawca ubiega się uzyskanie punktów w ramach kryteriów oceny ofert Posiadanie Certyfikatu ISO 22301 lub równoważnego.
2) Aktualnego certyfikatu ISO 9001 lub równoważnego – należy złożyć w przypadku, gdy Wykonawca ubiega się uzyskanie punktów w ramach kryteriów oceny ofert Posiadanie Certyfikatu ISO 9001 lub równoważnego.
2. W przypadku certyfikatów równoważnych, Wykonawca winien załączyć do oferty dodatkowo opis porównawczy (np. w formie tabeli), który wykazywać będzie równoważność tych certyfikatów wobec ISO 22301 i/lub ISO 9001 z uwzględnieniem kryteriów równoważności określonych w Rozdz. XIX SWZ.
3. Przedmiotowe środki dowodowe Wykonawca składa wraz z ofertą.
4. Zgodnie z treścią art. 107 ust. 2 ustawy Pzp, jeżeli wykonawca nie złoży wraz z ofertą przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe będą niekompletne, Zamawiający wezwie wykonawcę do ich złożenia lub uzupełnienia w wyznaczonym terminie.
5. Postanowienia ust. 4 nie stosuje się, jeżeli, pomimo złożenia przedmiotowego środka dowodowego, oferta Wykonawcy podlega odrzuceniu albo zachodzą przesłanki unieważnienia postępowania.
6. Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.
Szczegółowe informacje zostały określone w Rozdz. IV SWZ.
7. O udzielenie przedmiotowego zamówienia mogą się ubiegać Wykonawcy, którzy nie podlegają wykluczeniu - art. 108 ust. 1 ustawy Pzp. Szczegółowe informacje został zawarte w Rozdz. VI SWZ.
1.Zamawiający wykluczy z postępowania o udzielenie zamówienia Wykonawcę o którym mowa w art. 7 ustawy z dnia 13.04.2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego tj.:
1)Wykonawcę oraz uczestnika konkursu wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;
2)Wykonawcę oraz uczestnika konkursu, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1.03.2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24.02.2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;
3)Wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 09.1994 r. o rachunkowości jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24.02.2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3.
2.Ponadto zgodnie z art. 5k Rozporządzenia 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie z dnia 8.04.2022 r. zakazuje się udzielania lub dalszego wykonywania wszelkich zamówień publicznych lub koncesji objętych zakresem dyrektyw w sprawie zamówień publicznych, a także zakresem art. 10 ust. 1, 3, ust. 6 lit. a)-e), ust. 8, 9 i 10, art. 11, 12, 13 i 14 dyrektywy 2014/23/UE, art. 7 i 8, art. 10 lit. b)-f) i lit. h)-j) dyrektywy 2014/24/UE, art. 18, art. 21 lit. b)-e) i lit. g)-i), art. 29 i 30 dyrektywy 2014/25/UE oraz art. 13 lit. a)-d), lit. f)-h) i lit. j) dyrektywy 2009/81/WE na rzecz lub z udziałem:
a)obywateli rosyjskich lub osób fizycznych lub prawnych, podmiotów lub organów z siedzibą w Rosji;
b)osób prawnych, podmiotów lub organów, do których prawa własności bezpośrednio lub pośrednio w ponad 50 % należą do osoby fizycznej lub prawnej, podmiotu lub organu, o których mowa w lit. a) niniejszego ustępu; lub
c)osób fizycznych lub prawnych, podmiotów lub organów działających w imieniu lub pod kierunkiem osoby fizycznej lub prawnej, podmiotu lub organu, o których mowa w lit. a) lub b) niniejszego ustępu,
w tym podwykonawców, dostawców lub podmiotów, na których zdolności polega się w rozumieniu dyrektyw w sprawie zamówień publicznych w przypadku, gdy przypada na nich ponad 10 % wartości zamówienia
3.Zamawiający dokona weryfikacji czy podmioty o których mowa powyżej podlegają wykluczeniu na podstawie art. 7 ustawy z dnia 13.04.2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz czy podlegają zakazowi zamówień - art. 5 rozporządzenia 2022/576

Informacje dodatkowe

Ciąg dalszy opisu warunków zamówienia z zakładki Procedura - informacje dodatkowe (BT-300-Procedure):
3.2.2 Kierownika ds. Utrzymania, który spełnia wszystkie wymienione poniżej wymagania:
i. posiada kwalifikacje potwierdzone ważnym certyfikatem ITIL v4 Foundation (lub wyższym) lub certyfikat równoważny,
ii. posiada kwalifikacje potwierdzone co najmniej jednym ważnym certyfikatem w obszarze bezpieczeństwa informacji spośród poniżej wymienionych:
a) certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338) lub równoważnej, w zakresie certyfikacji osób;
b) certyfikat audytora wewnętrznego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338) lub równoważnej, w zakresie certyfikacji osób;
iii. posiada kwalifikacje potwierdzone co najmniej jednym ważnym certyfikatem w obszarze utrzymania ciągłości działania spośród poniżej wymienionych:
a) certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO 22301, wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338) lub równoważnej, w zakresie certyfikacji osób;
b) certyfikat audytora wewnętrznego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO 22301, wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338) lub równoważnej, w zakresie certyfikacji osob;posiada co najmniej 4-letnie doświadczenie w pełnieniu funkcji Kierownika ds. utrzymania/ IT Service managera w zakresie co najmniej dwóch systemów teleinformatycznych,
iv. brał udział w realizacji co najmniej 2 umów, w których był odpowiedzialny za utrzymanie systemów teleinformatycznych, a wartość co najmniej 1 z tych umów wynosiła co najmniej 1 000 000,00 zł brutto,
v. był odpowiedzialny za utrzymanie systemu teleinformatycznego świadczącego usługi w publicznej sieci Internet, gdzie system teleinformatyczny składał się co najmniej z infrastruktury sprzętowej (w tym: serwery, macierze dyskowe, przełączniki, urządzenia firewall) oraz oprogramowania (w tym: oprogramowanie aplikacyjne, systemowe, bazodanowe, backup) działającego w środowisku wirtualnym lub wykonanego z wykorzystaniem technologii konteneryzacji, a wartość usługi utrzymania wynosiła co najmniej 1 000 000,00 zł brutto.
Zamawiający dopuszcza wykazanie tego samego doświadczenia na potrzebę spełnienia wymagań opisanych w lit iv-v powyżej.
Zamawiający nie dopuszcza, by osoba wskazana do pełnienia roli Kierownika ds. Utrzymania pełniła dodatkową rolę przy realizacji zamówienia.
3.2.3 Wykonawca skieruje do realizacji zamówienia co najmniej 4 osoby, niewskazane uprzednio do pełnienia roli Kierownika Umowy lub Kierownika ds. Utrzymania, przy czym:
i. co najmniej jedna osoba posiada kwalifikacje potwierdzone ważnym certyfikatem Certified Kubernetes Administrator (CKA) lub wyższym,
ii. co najmniej jedna osoba posiada ważny certyfikat inżynierski producenta wdrażanego systemu SIEM,
iii. co najmniej jedna osoba posiada kwalifikacje potwierdzone co najmniej jednym ważnym certyfikatem spośród niżej wymienionych:
i) Certified Information Security Manager (CISM);
ii) Certified in Risk and Information Systems Control (CRISC);
iii) Certified in the Governance of Enterprise IT (CGEIT);
iv) Certified Information Systems Security Professional (CISSP);
v) Systems Security Certified Practitioner (SSCP);
vi) Certified Reliability Professional;
vii) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert
iv. co najmniej jedna osoba posiada kwalifikacje potwierdzone co najmniej jednym ważnym certyfikatem spośród niżej wymienionych:
i) Certified Information System Auditor (CISA);
ii) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;
iii) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób,
v. co najmniej jedna osoba posiada ważny certyfikat CRTP (Certified Red Team Professional) lub OSCP (Offensive Security Certified Professional) lub PNTP (Professional Network Penetration Tester) lub równoważny,
vi. co najmniej jedna osoba posiada ważny certyfikat CompTia Security+ lub równoważny,
vii. co najmniej jedna osoba posiada ważny certyfikat CompTIA CySA+ lub równoważny.
Uwaga w kontekście wszystkich warunków udziału w postępowaniu!
1. Każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako:
• analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;
• analogiczny stopień poziomu kompetencji;
• analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;
• potwierdzony jest egzaminem (dotyczy tylko tych osób, których przykładowe certyfikaty muszą być potwierdzone).
Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy.
Osoby wskazane do ról, dla których wymagane jest posiadanie wskazanych przez Zamawiającego certyfikatów, będą posiadały przedmiotowe certyfikaty ważne przez cały okres realizacji umowy.
2. Przez system teleinformatyczny Zamawiający rozumie zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
3. Szczegółowe informacje - Rozdział VII SWZ.
Zamawiający zgodnie z art. 139 ust. 1 ustawy Pzp informuje, iż w pierwszej kolejności dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona w zakresie braku podstaw do wykluczenia oraz spełniania warunków udziału w postępowaniu.
Dokumenty składane na wezwanie, podmiotowe środki dowodowe:
1. Zgodnie z art. 126 ust. 1 ustawy Pzp Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia następujących oświadczeń lub dokumentów:
1) informacji z Krajowego Rejestru Karnego;
2) oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej - Załącznik nr 4 do SWZ;
3) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy (JEDZ) - wzór oświadczenia stanowi Załącznik nr 5 do SWZ
4) dokumentów dotyczących podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy, w celu wykazania braku istnienia wobec niego podstaw wykluczenia oraz spełnienia, w zakresie, w jakim Wykonawca powołuje się na jego zasoby, warunków udziału w postępowaniu – jeżeli Wykonawca polega na zasobach podmiotu trzeciego;
UWAGA: podmiot udostępniający zasoby nie jest zobowiązany do złożenia oświadczenia Wykonawcy o braku przynależności do tej samej grupy kapitałowej (Załącznik Nr 4 do SWZ)
5) informacji banku lub spółdzielczej kasy oszczędnościowo-kredytowej potwierdzającej wysokość posiadanych środków finansowych lub zdolność kredytową wykonawcy, w okresie nie wcześniejszym niż 3 miesiące przed jej złożeniem,
6) wykaz usług - załącznik nr 6 do SWZ;
7) wykaz osób - załącznik nr 7 do SWZ.
Szczegółowe informacje zostały zawarte w Rozdziale IX SWZ.
Złożona oferta musi być zabezpieczona wadium obejmującym okres związania ofertą o wartości 360.000,00 zł - szczegółowe informacje zostały zawarte w Rozdziale X SWZ.
Zamawiający żąda od Wykonawcy zabezpieczenia należytego wykonania umowy w wysokości 5% ceny całkowitej (brutto) podanej w ofercie - szczegółowe informacje zostały zawarte w Rozdziale XXII SWZ.

Opis opcji

Informacja o opcjach - w ramach przedmiotu zamówienia Zamawiający przewiduje zastosowanie opcji, o której mowa w art. 441 ustawy Pzp:
1) Opcja 1 – Usługi profesjonalne zarządzanie bezpieczeństwem (PRO UZB),
2) Opcja 2 – Rozszerzone usuwanie Wad i Incydentów Bezpieczeństwa,
3) Opcja 3 – Usługa dodatkowej Infolinii telefonicznej,
4) Opcja 4 – Usługa wyjścia.
- przy czym zakres, rodzaj i maksymalną liczbę skorzystania z opcji oraz okoliczności skorzystania z opcji określają pkt 8.1 do 8.4 Opisu przedmiotu zamówienia oraz postanowienia §21 wzoru Umowy stanowiącego załącznik nr 3 do SWZ.
1. Zamawiający uprawniony jest do skorzystania z jednego, kilku lub wszystkich niżej wymienionych zamówień objętych prawem opcji:
1) Usługi profesjonalne zarządzania bezpieczeństwem (PRO UZB),
2) Rozszerzone usuwanie Wad i Incydentów Bezpieczeństwa,
3) Usługa dodatkowej Infolinii telefonicznej,
4) Usługa wyjścia.
2. Zamawiający może skorzystać z prawa do składania zamówień objętych prawem opcji w zakresie pełnym lub częściowym, jak i nie skorzystać z tego prawa w ogóle. Zamawiający jest uprawniony do skorzystania z zamówienia objętego prawem opcji w terminie obowiązywania Umowy i na zasadach obowiązujących w Umowie.
3. Każdorazowo skorzystanie z prawa opcji dokonywane jest na mocy Zamówień składanych przez Dyrektora Departamentu Cyfryzacji UMWP lub jego Zastępcę zgodnie z Załącznikiem nr 4 do Umowy, w zależności od bieżących potrzeb, i dokonywane jest według wyboru Zamawiającego do maksymalnych kwot wskazanych odpowiednio w §12 ust. 1 pkt 2) – 5). Zamawiający będzie uprawniony do złożenia Zamówienia dotyczącego skorzystania z prawa opcji w określonym przez siebie zakresie i wymiarze kwotowym. Zamawiający może wielokrotnie skorzystać z danego prawa opcji aż do wyczerpania jego pełnego zakresu.
4. Wykonawcy nie przysługuje żadne roszczenie w stosunku do Zamawiającego w przypadku, gdy Zamawiający z prawa opcji nie skorzysta. Realizacja zamówienia objętego opcją jest wyłącznie uprawnieniem Zamawiającego.
5. Zamówienia składane w ramach prawa opcji przez cały okres obowiązywania Umowy będą realizowane na zasadach określonych w Załączniku nr 2 do SWZ, Umowie oraz według cen wskazanych w Ofercie Wykonawcy.
6. Realizacja zamówienia objętego prawem opcji nie będzie wymagała zawarcia odrębnej umowy z Wykonawcą ani aneksu do Umowy.
7. W zakresie realizacji zamówienia objętego prawem opcji zapisy Umowy stosuje się odpowiednio.

Termin wykonania zamówienia: 60 miesięcy od dnia zawarcia Umowy.
Wykonawca, w dniu podpisania umowy, złoży aktualne na dzień składania oświadczenia, że:
- nie podlega wykluczeniu w zakresie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz.U. z 2023 r. poz. 129 ze zm.),
- nie istnieją wobec Wykonawcy okoliczności, o których mowa w art. 5k rozporządzenia Rady UE 833/2014, w brzmieniu nadanym rozporządzeniem Rady UE 2022/576.
1. Wzór Umowy stanowi Zał. nr 3 do SWZ.
2. Złożenie oferty jest jednoznaczne z akceptacją przez Wykonawcę projektowanych postanowień umowy.
3. Okoliczności, w jakich zmieniona może zostać umowa, są opisane we wzorze Umowy (załącznik nr 3 do SWZ).
Dokumenty składane wraz z ofertą:
1. Oferta składana jest pod rygorem nieważności w formie elektronicznej podpisana kwalifikowanym podpisem elektronicznym, w ogólnie dostępnych formatach danych, w szczególności w formatach: .txt, .rtf, .pdf, .doc, .docx, .odt. Oferta musi być sporządzona w języku polskim. Do przygotowania oferty zaleca się skorzystanie z Formularza oferty, stanowiącego załącznik nr 1 do SWZ. W przypadku gdy Wykonawca nie korzysta z przygotowanych przez Zamawiającego wzoru Formularza oferty, oferta powinna zawierać wszystkie istotne informacje wymagane w tych wzorach.
2. Oświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu – JEDZ (Załącznik nr 8 do SWZ) - na zasadach określonych w Rozdziale VIII SWZ.
3. Pełnomocnictwo - w przypadkach określonych w Rozdziale VIII SWZ.
4. Oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia (wzór stanowi załącznik nr 10 do SWZ) - w przypadkach określonych w Rozdziale VIII SWZ.
5. Zobowiązanie podmiotu trzeciego - w przypadkach określonych w Rozdziale VIII SWZ.
6. Zastrzeżenie tajemnicy przedsiębiorstwa - w przypadkach określonych w Rozdziale VIII SWZ.
7. Oświadczenie, iż nie istnieją wobec Wykonawcy okoliczności, o których mowa w art. 5k rozporządzenia Rady UE 833/2014, w brzmieniu nadanym rozporządzeniem Rady UE 2022/576 (wzór oświadczenia stanowi załącznik nr 9 do SWZ).
8.Przedmiotowe środki dowodowe, o których mowa w Rozdziale IV SWZ.
1. O udzielenie przedmiotowego zamówienia mogą się ubiegać Wykonawcy, którzy spełniają warunki udziału w postępowaniu określone przez Zamawiającego.
2. Zamawiający wymaga spełnienia warunku udziału w postępowaniu w zakresie sytuacji ekonomicznej lub finansowej.
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że posiada środki finansowe lub zdolność kredytową w wysokości nie mniejszej niż 300 000,00 PLN brutto. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że posiada środki finansowe lub zdolność kredytową w wysokości nie mniejszej niż 300 000,00 PLN brutto.
3. Zamawiający wymaga spełnienia warunku udziału w postępowaniu w zakresie zdolności technicznej lub zawodowej. Wykonawca spełni warunek zdolności technicznej lub zawodowej, jeżeli wykaże, że:
3.1 w okresie ostatnich 3 lat licząc wstecz od dnia, w którym upływa (upłynął) termin składania ofert w niniejszym postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, prawidłowo wykonał:
3.1.1 co najmniej dwie usługi, z których w ramach każdej Wykonawca przeprowadził pełen audyt bezpieczeństwa systemu teleinformatycznego świadczącego usługi w publicznej sieci Internet, a każdy (pojedynczy) audyt spełniał wszystkie poniższe wymagania:
i. obejmował system teleinformatyczny składający się co najmniej z infrastruktury sprzętowej (w tym: serwerów, macierzy dyskowych, przełączników, urządzeń firewall) oraz oprogramowania (w tym: oprogramowanie aplikacyjne, systemowe, bazodanowe) działającego w środowisku wirtualnym i wykonanego z wykorzystaniem technologii konteneryzacji;
ii. wykonano co najmniej testy penetracyjne oraz testy konfiguracji sieci i systemów teleinformatycznych,
iii. został zakończony raportem z przeprowadzonego audytu, oraz w którym uwzględnione zostały co najmniej następujące składowe: opis podatności, klasyfikacja podatności w zakresie poziomu niebezpieczeństwa oraz zalecenia naprawcze zmierzające do usunięcia podatności,
iv. miał wartość co najmniej 100 000,00 zł brutto.
Doświadczenie wykonawców nie sumuje się. W przypadku Wykonawców ubiegających się wspólnie o udzielenie zamówienia, powyższy warunek musi zostać spełniony samodzielnie przez Wykonawcę, który będzie realizował Umowę w zakresie, dla którego te zdolności są wymagane. W przypadku, gdy Wykonawca przy spełnianiu warunku powołuje się na potencjał podmiotu trzeciego, podmiot trzeci musi samodzielnie spełnić powyższy warunek.
3.1.2 co najmniej trzy usługi, z których każda obejmowała swoim zakresem wdrożenie usługi utrzymania a następnie świadczenie utrzymania systemu teleinformatycznego przez nieprzerwany okres co najmniej 24 miesięcy, gdzie każdorazowo system wykonany był w technologii wielowarstwowej a interfejs użytkownika był dostępny poprzez przeglądarkę internetową , przy czym w co najmniej jednej z trzech usług wartość utrzymania systemu wynosiła w okresie 24 -miesięcznym co najmniej 1 000 000,00 zł brutto, a do zadań wykonawcy w ramach każdej z trzech usług należało co najmniej:
i. obsługa zgłoszeń od użytkowników systemu,
ii. obsługa incydentów bezpieczeństwa,
iii. zapewnienie dostępności systemu,
iv. administrowanie środowiskami, na których był zainstalowany utrzymywany system,
v. wprowadzanie poprawek i modyfikacji oprogramowania na środowisku Zamawiającego,
vi. świadczenie usługi backupu i odtworzenia środowiska produkcyjnego z przechowywanych kopii,
vii. zmiana wersji oprogramowania wspomagającego na środowisku zamawiającego (np. baza danych, serwer aplikacyjny, system operacyjny).
Zamawiający wymaga, aby co najmniej dwie spośród trzech wykazywanych usług spełniały dodatkowo następujące wymaganie – w ramach danej usługi obowiązywał kontraktowo określony poziom świadczenia usług (SLA) dla co najmniej dwóch zadań (dowolnych) spośród wymienionych w ppkt i-vii.
3.1.3 co najmniej trzy usługi, z których każda obejmowała swoim zakresem wdrożenie usługi utrzymania a następnie świadczenie utrzymania systemu teleinformatycznego przez nieprzerwany okres co najmniej 24 miesięcy, przy czym w co najmniej jednej z trzech usług wartość utrzymania systemu wynosiła w okresie 24 -miesięcznym co najmniej 1 000 000,00 zł brutto, a system każdorazowo (dla każdej z trzech usług) spełniał łącznie następujące wymagania:
i. został wykonany w technologii wielowarstwowej, a interfejs użytkownika był dostępny poprzez przeglądarkę internetową,
ii. został wykonany z wykorzystaniem relacyjnej bazy danych,
iii. został wykonany z wykorzystaniem technologii konteneryzacji lub wirtualizacji,
iv. w systemie zastosowano mechanizmy podnoszące bezpieczeństwo oraz wydajność rozwiązania, w tym klastrowanie bazy danych, wirtualizacja serwerów aplikacyjnych oraz redundancję pozostałych elementów infrastruktury,
v. obejmował co najmniej 1 000 zarejestrowanych użytkowników.
3.1.4 co najmniej jedną usługę z zakresu cyberbezpieczeństwa systemu (obejmującą co najmniej monitorowanie, analizowanie i reagowanie na incydenty związane z cyberbezpieczeństwem), w którym interfejs użytkownika był dostępny poprzez przeglądarkę internetową i działał w publicznej sieci Internet, przy czym usługa była świadczona w oparciu o systemy klasy SIEM/SOAR i EDR przez nieprzerwany okres co najmniej 12 miesięcy i miała wartość co najmniej 300 000,00 zł brutto.
Doświadczenie wykonawców nie sumuje się. W przypadku Wykonawców ubiegających się wspólnie o udzielenie zamówienia, powyższy warunek musi zostać spełniony samodzielnie przez Wykonawcę, który będzie realizował Umowę w zakresie, dla którego te zdolności są wymagane. W przypadku, gdy Wykonawca przy spełnianiu warunku powołuje się na potencjał podmiotu trzeciego, podmiot trzeci musi samodzielnie spełnić powyższy warunek.
W celu potwierdzenia spełnienia warunków udziału w postępowaniu opisanych w pkt 3.1. Wykonawca może wykorzystać te same usługi.
3.2 Zamawiający uzna warunek za spełniony, jeżeli Wykonawca skieruje do realizacji zamówienia osoby zdolne do jego wykonania, posiadające kwalifikacje zawodowe i doświadczenie odpowiadające warunkom określonym poniżej:
3.2.1 Kierownika Umowy, który spełnia wszystkie wymienione poniżej wymagania:
i. posiada kwalifikacje potwierdzone ważnym certyfikatem PRINCE2 Practitioner lub AgilePM Practitioner lub PRINCE2 Agile Practitioner lub IPMA poziom min. „C” lub Project Management Professional (PMP) lub certyfikat równoważny,
ii. pełnił po stronie wykonawcy funkcję Kierownika projektu/ Kierownika umowy w co najmniej 1 umowie (w pełnym okresie jej realizacji), gdzie umowa polegała na utrzymaniu systemu teleinformatycznego, a usługa utrzymania w całym okresie realizacji umowy miała wartość co najmniej 1 000 000,00 zł brutto i była realizowana w nieprzerwanym okresie co najmniej 12 pełnych miesięcy,
iii. pełnił po stronie wykonawcy funkcję Kierownika projektu/Kierownika umowy w co najmniej 1 umowie IT (w pełnym okresie jej realizacji), gdzie umowa realizowana była przez nieprzerwany okres co najmniej 12 pełnych miesięcy, a w każdym miesiącu obsługiwano zgłoszenia od użytkowników (zewnętrznych i/lub wewnętrznych) zgodnie z SLA wynikającym z obowiązującej umowy.
Zamawiający dopuszcza wykazanie tego samego doświadczenia na potrzebę spełnienia wymagań opisanych w lit ii-iii powyżej.
Zamawiający nie dopuszcza, by osoba wskazana do pełnienia roli Kierownika Umowy pełniła dodatkową rolę przy realizacji zamówienia.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

Wykonawcom, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy, przysługują środki ochrony prawnej na zasadach przewidzianych w dziale IX ustawy Pzp (art. 505–590 ustawy Pzp).