Zakup i wdrożenie systemu klasy GRC (Governance, Risk and Compliance) wspierającego system zarządzania bezpieczeństwem informacji i ciągłości działania

Krótki opis

1. Przedmiotem zamówienia jest zakup i wdrożenie systemu wspierającego system zarządzania bezpieczeństwem informacji. 2. W ramach zamówienia podstawowego: dostawa i wdrożenie systemu zarządzania bezpieczeństwem informacji, zgodnie z poniższą tabelą: 1) Etap 1 Opracowanie harmonogramu wdrożenia oraz dostawę i instalację systemu (zgodnie z wymaganiami wskazanymi w SOPZ); 2) Etap 2 wdrożenie w ramach Systemu modelu zarządzania analizą wpływu na biznes (BIA) (zgodnie z wymaganiami wskazanymi w SOPZ); 3) Etap 3 implementacja modelu zarządzania ryzykiem w ciągłości działania Etap 3 zostanie zrealizowany w czasie nie dłuższym niż (zgodnie z wymaganiami wskazanymi w SOPZ); 4) Etap 4 – wdrożenie Systemu, odwzorowanie struktury organizacyjnej Zamawiającego oraz wdrożenie i implementacja modelu zarządzania ryzykiem w bezpieczeństwie informacji (zgodnie z wymaganiami wskazanymi w SOPZ); 5) Etap 5 – stabilizacja i odbiór systemu (zgodnie z wymaganiami wskazanymi w SOPZ); 6) Szkolenia z obsługi Systemu dla administratorów oraz użytkowników Systemu (zgodnie z wymaganiami wskazanymi w SOPZ). 3. W ramach prawa opcji: 1) Rozszerzenie o moduł zarzadzania podatnościami, identyfikowanymi w ramach procesu wykrywania podatności dla aktywów realizowanych minimum narzędziami Tenable sc, będącym w posiadaniu Zamawiającego i Pentera lub równoważne oprogramowanie do weryfikacji stanu bezpieczeństwa organizacji klasy BAS; 2) Udziału eksperta we Wdrożeniu modułu zarzadząnia podatnościami. 3. Szczegółowy opis przedmiotu zamówienia dotyczący zamówienia podstawowego oraz prawa opcji zawarty został w Załączniku nr 1 – Szczegółowym Opisie Przedmiotu Zamówienia, dalej SOPZ, oraz we wzorze Umowy stanowiącym Załącznik nr 7 do SWZ.

Opis zamówienia

1. Przedmiotem zamówienia jest zakup i wdrożenie systemu wspierającego system zarządzania bezpieczeństwem informacji. 2. W ramach zamówienia podstawowego: dostawa i wdrożenie systemu zarządzania bezpieczeństwem informacji, zgodnie z poniższą tabelą: 1) Etap 1 Opracowanie harmonogramu wdrożenia oraz dostawę i instalację systemu (zgodnie z wymaganiami wskazanymi w SOPZ); 2) Etap 2 wdrożenie w ramach Systemu modelu zarządzania analizą wpływu na biznes (BIA) (zgodnie z wymaganiami wskazanymi w SOPZ); 3) Etap 3 implementacja modelu zarządzania ryzykiem w ciągłości działania Etap 3 zostanie zrealizowany w czasie nie dłuższym niż (zgodnie z wymaganiami wskazanymi w SOPZ); 4) Etap 4 – wdrożenie Systemu, odwzorowanie struktury organizacyjnej Zamawiającego oraz wdrożenie i implementacja modelu zarządzania ryzykiem w bezpieczeństwie informacji (zgodnie z wymaganiami wskazanymi w SOPZ); 5) Etap 5 – stabilizacja i odbiór systemu (zgodnie z wymaganiami wskazanymi w SOPZ); 6) Szkolenia z obsługi Systemu dla administratorów oraz użytkowników Systemu (zgodnie z wymaganiami wskazanymi w SOPZ). 3. W ramach prawa opcji: 1) Rozszerzenie o moduł zarzadzania podatnościami, identyfikowanymi w ramach procesu wykrywania podatności dla aktywów realizowanych minimum narzędziami Tenable sc, będącym w posiadaniu Zamawiającego i Pentera lub równoważne oprogramowanie do weryfikacji stanu bezpieczeństwa organizacji klasy BAS; 2) Udziału eksperta we Wdrożeniu modułu zarzadząnia podatnościami. 3. Szczegółowy opis przedmiotu zamówienia dotyczący zamówienia podstawowego oraz prawa opcji zawarty został w Załączniku nr 1 – Szczegółowym Opisie Przedmiotu Zamówienia, dalej SOPZ, oraz we wzorze Umowy stanowiącym Załącznik nr 7 do SWZ.

Informacje dodatkowe

W związku z ograniczeniami systemu eNotices2, tj. koniecznością określenia terminu związania ofertą okresem, a nie datą (czego wymaga ustawa Pzp), Zamawiający informuje, iż Wykonawca pozostaje związany złożoną ofertą do dnia 23.08.2025 r. Zamawiający przewiduje możliwość unieważnienia postępowanie o udzielenie zamówienia, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane. Okres obowiązywania do 115 dni od dnia zawarcia Umowy w zakresie dostawy oraz wdrożenia systemu oraz 36 miesięcy Gwarancji od dnia Odbioru Wdrożenia, z zastrzeżeniem terminów realizacji poszczególnych części Przedmiotu zamówienia.

Opis opcji

Zamawiający przewiduje w ramach prawa opcji zakup modułu zarzadzania podatnościami oraz udział eksperta w jego wdrożeniu, nie więcej niż w wymiarze 50 osobogodzin, zgodnie
z wymaganiami określonymi w SOPZ. Szczegółowe informacje dot. prawa opcji zawiera § 7 i § 9 Wzoru umowy.

Wykaz i krótki opis zasad i kryteriów

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunek udziału w postępowaniu w zakresie zdolności zawodowej: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał, a w przypadku świadczeń okresowych lub ciągłych wykonuje należycie, co najmniej 2 dostawy polegające na dostawie i wdrożeniu systemu klasy GRC (Governance, Risk,and Compliance). Każda z dostaw wskazanych w pkt 4) powyżej musi być świadczona na podstawie odrębnie zawartej umowy, tj. umowy z różnymi podmiotami lub tym samym podmiotem, ale jako odrębne umowy. Zamawiający nie dopuszcza sumowania zakresu dostaw dla potwierdzenia spełniania warunku udziału w postępowaniu, o którym mowa w pkt 4) powyżej (tj. sumowania zakresu dostaw realizowanych na podstawie umów z różnymi podmiotami lub tym samym podmiotem, ale jako odrębne umowy). W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, spełnianie warunku, o którym mowa w pkt 4) powyżej Wykonawcy wykazują łącznie. W przypadku, gdy w ramach realizacji wskazanej przez Wykonawcę dostawy poza zakresem wymaganym przez Zamawiającego, były wykonywane również inne świadczenia, wykazana musi zostać wartość dotycząca tej części dostawy, która obejmowała zakresem dostawy określone warunkiem udziału w postępowaniu. 2. Wykonawca wraz z ofertą zobowiązany jest złożyć aktualne na dzień składania ofert oświadczenie w zakresie wskazanym w SWZ. Informacje zawarte w oświadczeniu będą stanowić wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postęowaniu. 3. Oświadczenie, o którym mowa w ust. 2 musi być złożone w formie Jednolitego Europejskiego Dokumentu Zamówienia, sporządzonego w formie elektronicznej (postać elektroniczna z kwalifikowanym podpisem elektronicznym) zgodnie ze wzorem standardowego formularza określonego w rozporządzeniu Wykonawczym Komisji (UE) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającym standardowy formularz jednolitego europejskiego dokumentu zamówienia (Dz. Urz. UE L 3 z 06.01.2016, str. 16), zwanego dalej również „JEDZ”. Wzór JEDZ stanowi Załącznik nr 3 do SWZ. 4. Zamawiający wymaga złożenia Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ) przez: 1) Wykonawcę, 2) w przypadku Wykonawców ubiegających się wspólnie o udzielenie zamówienia – przez każdego z Wykonawców, 3) w przypadku polegania na udostępnionych zasobach – również przez podmiot udostępniający zasoby. 5. Wykonawca, którego oferta została najwyżej oceniona, zostanie wezwany przed wyborem najkorzystniejszej oferty (tzw. procedura odwrócona – art. 139 ustawy Pzp) do złożenia następujących podmiotowych środków dowodowych potwierdzających spełnianie warunków udziału w postępowaniu: 1) wykazu dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie. Dowodami są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli z przyczyn niezależnych od niego Wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Wzór wykazu stanowi Załącznik nr 9 do SWZ. 6. Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu, w stosownych sytuacjach oraz w odniesieniu do konkretnego zamówienia, lub jego części, polegać na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nimi stosunków prawnych. 7. Wykonawca polegający na udostępnianych zasobach przedstawi wraz z ofertą zobowiązanie podmiotu udostępniającego zasoby potwierdzające, że stosunek łączący Wykonawcę z podmiotami udostępniającymi zasoby gwarantuje rzeczywisty dostęp do tych zasobów oraz określa: 1) zakres dostępnych Wykonawcy zasobów podmiotu udostępniającego zasoby; 2) sposób i okres udostępnienia Wykonawcy i wykorzystania przez niego zasobów podmiotu udostępniającego te zasoby przy wykonywaniu zamówienia; 8. Zobowiązanie należy złożyć w formie elektronicznej tj. podpisane podpisem elektronicznym kwalifikowanym przez osoby reprezentujące podmiot udostępniający zasoby. Jeżeli zobowiązanie zostało wystawione jako dokument papierowy – Wykonawca składa elektroniczną kopię dokumentu poświadczoną za zgodność z oryginałem przez Wykonawcę. Poświadczenie następuje przez podpisanie podpisem elektronicznym kwalifikowanym.

Forma prawna, jaką musi przyjąć grupa wykonawców, którym zostanie udzielone zamówienie

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.
2. Wykonawcy występujący wspólnie ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.
3. Wszelka korespondencja prowadzona będzie wyłącznie z pełnomocnikiem.
4. Żaden z Wykonawców występujących wspólnie (członek konsorcjum) nie może podlegać wykluczeniu z postępowania.
5. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, Oświadczenie,
o którym mowa w art. 125 ust. 1 ustawy składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Dokumenty te powinny potwierdzać brak podstaw wykluczenia w zakresie, w którym każdy z Wykonawców wykazuje brak podstaw wykluczenia.
6. W przypadku, gdy najwyżej zostanie oceniona oferta złożona przez Wykonawców występujących wspólnie, a także gdy Zamawiający skorzysta z uprawnienia, o którym mowa w art. 126 ust. 2 ustawy Pzp, każdy z Wykonawców przedstawia podmiotowe środki dowodowe służące potwierdzeniu braku podstaw do wykluczenia. Pozostałe podmiotowe środki dowodowe mogą być złożone wspólnie.
7. Jeżeli zostanie wybrana oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców.
8. Wykonawcy, którzy złożyli ofertę wspólną, odpowiadają solidarnie za realizację zamówienia.
9. Zgodnie z art. 117 ust. 4 ustawy Pzp Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które dostawy lub usługi wykonają poszczególni wykonawcy (wzór Oświadczenia stanowi Załącznik nr 8 do SWZ).

Wymagane depozyty i gwarancje

1. Zamawiający żąda zabezpieczenia należytego wykonania umowy w wysokości 5 % wynagrodzenia, o którym mowa w § 10 ust. 1 Wzoru Umowy, który stanowi Załącznik nr 7 do SWZ. 2. Wykonawca wnosi zabezpieczenie należytego wykonania umowy przed zawarciem umowy w terminie wskazanym przez Zamawiającego. Zabezpieczenie wnoszone w pieniądzu Zamawiający uzna za wniesione, po wpływie wymaganej kwoty na wskazany rachunek bankowy Zamawiającego. 3. Zabezpieczenie może być wnoszone według wyboru Wykonawcy w jednej lub w kilku następujących formach: 1) pieniądzu; 2) poręczeniach bankowych lub poręczeniach spółdzielczej kasy oszczędnościowo kredytowej, z tym że zobowiązanie kasy jest zawsze zobowiązaniem pieniężnym; 3) gwarancjach bankowych; 4) gwarancjach ubezpieczeniowych; 5) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości. 4. Zabezpieczenie w pieniądzu należy wpłacić przelewem na rachunek 91 1240 6247 1111 0011 4531 8096, w tytule przelewu należy wskazać numer postępowania, tj.ZZOSE.2611.13.2025.140.DTR[CCN]. Koszty prowizji bankowych z tytułu wpłaty zabezpieczenia ponosi Wykonawca. 5. Jeżeli zabezpieczenie wniesiono w pieniądzu Zamawiający przechowuje je na oprocentowanym rachunku bankowym. 6. Zabezpieczenie wnoszone w innej formie niż pieniądz należy zdeponować przed zawarciem umowy w siedzibie Zamawiającego w formie oryginału dokumentu, w terminie wyznaczonym przez Zamawiającego. 7. W trakcie realizacji Umowy Wykonawca może dokonać zmiany formy zabezpieczenia należytego wykonania Umowy na jedną lub kilka form, o których mowa w art. 450 Ustawy Pzp, pod warunkiem, że zmiana formy zabezpieczenia zostanie dokonana z zachowaniem ciągłości zabezpieczenia i bez zmniejszenia jego wysokości. Zamawiający nie wyraża zgody na wniesienie zabezpieczenia w sposób określony w art. 450 ust. 2 Ustawy Pzp. Zmiana formy zabezpieczenia nie powoduje konieczności zmiany Umowy. 8. Zamawiający zwraca zabezpieczenie wniesione w pieniądzu wraz z odsetkami wynikającymi z umowy rachunku bankowego, na którym było ono przechowywane, pomniejszone o koszt prowadzenia tego rachunku oraz prowizji bankowej za przelew pieniędzy na rachunek bankowy wskazany przez Wykonawcę. 9. Zamawiający zwróci Wykonawcy zabezpieczenie zgodnie z zapisami zawartymi w § 17 wzoru Umowy.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

Dział IX Środki ochrony prawnej Art. 505. 1. Środki ochrony prawnej określone w niniejszym dziale przysługują wykonawcy, uczestnikowi konkursu oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia lub nagrody w konkursie oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy Pzp. 2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub ogłoszenia o konkursie oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15, oraz Rzecznikowi Małych i Średnich Przedsiębiorców. Art. 509. 1. Terminy oblicza się według przepisów prawa cywilnego. 2. Jeżeli koniec terminu do wykonania czynności przypada na sobotę lub dzień ustawowo wolny od pracy, termin upływa dnia następnego po dniu lub dniach wolnych od pracy. Art. 515. 1. Odwołanie wnosi się: 1) w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, w terminie: a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a; 3. Odwołanie w przypadkach innych niż określone w ust. 1 i 2 wnosi się w terminie: 1) 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne; 2) 5 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, w przypadku zamówień, których wartość jest mniejsza niż progi unijne. 4. Jeżeli zamawiający nie opublikował ogłoszenia o zamiarze zawarcia umowy lub mimo takiego obowiązku nie przesłał wykonawcy zawiadomienia o wyborze najkorzystniejszej oferty lub nie zaprosił wykonawcy do złożenia oferty w ramach dynamicznego systemu zakupów lub umowy ramowej, odwołanie wnosi się nie później niż w terminie: 1) 15 dni od dnia zamieszczenia w Biuletynie Zamówień Publicznych ogłoszenia o wyniku postępowania albo 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia, a w przypadku udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki ‒ ogłoszenia o wyniku postępowania albo ogłoszenia o udzieleniu zamówienia, zawierającego uzasadnienie udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki; 2) 6 miesięcy od dnia zawarcia umowy, jeżeli zamawiający: a) nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia albo b) opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenie o udzieleniu zamówienia, które nie zawiera uzasadnienia udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki; 3) miesiąca od dnia zawarcia umowy, jeżeli zamawiający: a) nie zamieścił w Biuletynie Zamówień Publicznych ogłoszenia o wyniku postępowania albo b) zamieścił w Biuletynie Zamówień Publicznych ogłoszenie o wyniku postępowania, które nie zawiera uzasadnienia udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki.

Informacje dodatkowe

W związku z ograniczeniami systemu eNotices2, tj. koniecznością określenia terminu związania ofertą okresem, a nie datą (czego wymaga ustawa Pzp), Zamawiający informuje, iż Wykonawca pozostaje związany złożoną ofertą do dnia 31.08.2025 r. Zamawiający przewiduje możliwość unieważnienia postępowanie o udzielenie zamówienia, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane. Okres obowiązywania do 115 dni od dnia zawarcia Umowy w zakresie dostawy oraz wdrożenia systemu oraz 36 miesięcy Gwarancji od dnia Odbioru Wdrożenia, z zastrzeżeniem terminów realizacji poszczególnych części Przedmiotu zamówienia.