Dostawa systemu SIEM wraz z usługą SOC dla Samodzielnego Publicznego Zakładu Opieki Zdrowotnej w Choszcznie.

Krótki opis

1. Przedmiotem zamówienia jest świadczenie przez Usługodawcę na rzecz Zamawiającego usługi SOC (Security Operations Center) przez 36 miesięcy, polegającej na ciągłym monitorowaniu infrastruktury wskazanej przez Zamawiającego (urządzenia brzegowe, rozwiązanie skanujące infrastrukturę, moduł zarządzania użytkownikami, serwery bazodanowe, serwery wirtualne linux i windows, EDR) oraz na reagowaniu na incydenty cyberbezpieczeństwa wykryte podczas monitorowania lub zgłoszone przez Zamawiającego.
2. W ramach wdrożenia usługi SOC Zamawiający wymaga wykonania następujących czynności i dostaw:
a) Dostawa, wdrożenie i zainstalowanie systemu SIEM
b) Dostawa i wdrożenie menadżera haseł.
c) Świadczenie usługi Security Operations Center (SOC) polegającej na obsłudze zgłoszeń, ciągłym monitorowaniu, wykrywaniu, analizowaniu i reagowaniu na incydenty na okres minimum 36 miesięcy.
3. Szczegółowe warunki realizacji przedmiotu zamówienia zostały zawarte w Załączniku nr 2- Wykaz minimalnych funkcjonalności oraz w Projekcie umowy stanowiącej Załącznik nr 3 do SWZ, który jest integralną częścią niniejszej dokumentacji i zapisy w nim zawarte traktuje się jako warunki udzielenia zamówienia.

Główne miejsce lub miejsce wykonywania działalności

1. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy nie podlegają wykluczeniu na podstawie:
1) art. 108 ust. 1 ustawy Pzp, z zastrzeżeniem art. 110 ust. 2 ustawy Pzp;
2) art. 7 ust.1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz. U. z 2025 r. poz. 514);
3) art. 5k rozporządzenia (UE) nr 833/2014 z dnia z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie, w brzmieniu nadanym rozporządzeniem (UE) 2025/2033 z dnia 23.10.2025 r.
2. Wykonawca nie podlega wykluczeniu w okolicznościach określonych w art. 108 ust. 1 pkt 1, 2 i 5 ustawy PZP, jeżeli udowodni zamawiającemu, że spełnił łącznie następujące przesłanki:
1) naprawił lub zobowiązał się do naprawienia szkody wyrządzonej przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem, w tym poprzez zadośćuczynienie pieniężne;
2) wyczerpująco wyjaśnił fakty i okoliczności związane z przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem oraz spowodowanymi przez nie szkodami, aktywnie współpracując odpowiednio z właściwymi organami, w tym organami ścigania, lub zamawiającym;
3) podjął konkretne środki techniczne, organizacyjne i kadrowe, odpowiednie dla zapobiegania dalszym przestępstwom, wykroczeniom lub nieprawidłowemu postępowaniu, w szczególności:
a) zerwał wszelkie powiązania z osobami lub podmiotami odpowiedzialnymi za nieprawidłowe postępowanie wykonawcy,
b) zreorganizował personel,
c) wdrożył system sprawozdawczości i kontroli,
d) utworzył struktury audytu wewnętrznego do monitorowania przestrzegania przepisów, wewnętrznych regulacji lub standardów,
e) wprowadził wewnętrzne regulacje dotyczące odpowiedzialności i odszkodowań za nieprzestrzeganie przepisów, wewnętrznych regulacji lub standardów.
3. Zamawiający ocenia, czy podjęte przez wykonawcę czynności, o których mowa w ust. 2, są wystarczające do wykazania jego rzetelności, uwzględniając wagę i szczególne okoliczności czynu wykonawcy. Jeżeli podjęte przez wykonawcę czynności, o których mowa w ust. 2, nie są wystarczające do wykazania jego rzetelności, zamawiający wyklucza wykonawcę.
4. Zamawiający wskazuje, że w zakresie przesłanki wykluczenia, o której mowa w ust. 1 pkt 2) Wykonawca składa oświadczenie w Części III Sekcja D jednolitego dokumentu „Podstawy wykluczenia o charakterze wyłącznie krajowym”.
5. Wykonawca może zostać wykluczony przez zamawiającego na każdym etapie postępowania o udzielenie zamówienia.
6. Zamawiający nie przewiduje wykluczenia Wykonawcy na podstawie art. 109 ust. 1.
O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
- Zamawiający nie określa szczegółowych warunków w zakresie dotyczącym zdolności do występowania w obrocie gospodarczym.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
- Zamawiający nie określa szczegółowych warunków w zakresie dotyczącym uprawnień do prowadzenia określonej działalności
3) sytuacji ekonomicznej lub finansowej:
- Zamawiający nie określa szczegółowych warunków w zakresie dotyczącym sytuacji ekonomicznej lub finansowej.
4) zdolności technicznej lub zawodowej:
A. Zamawiający uzna, że Wykonawca spełnia warunek, jeżeli wykaże, iż posiada ważny i aktualny certyfikat ISO 27001 dla usługi SOC oraz ISO 9001 lub równoważne.
B. Zamawiający uzna, że Wykonawca spełnia warunek, jeżeli wykaże, iż dysponuje lub będzie dysponował osobami, które zostaną skierowane przez Wykonawcę do realizacji zamówienia, w tym:
a) Minimum jedną osobą posiadającą certyfikat CompTIA Security + (The Computing Technology Industry Association Security +) lub równoważny;
b) Minimum jedną osobą posiadającą certyfikat CompTIA CySA + (The Computing Technology Industry Association Analyst +) lub równoważny;
c) Minimum dwiema osobami posiadającymi certyfikat CEH (Certified Ethical Hacker) lub równoważny;
(UWAGA. Dopuszcza się łączenie stanowisk, uprawnień i kwalifikacji oraz funkcji, które może posiadać 1 lub więcej niż jedna osoba w ramach wymagań dotyczących obrębu jednej części zamówienia. Rodzaj i zakres czynności wykonywanych oraz posiadane uprawnienia osób należy podać w zał. nr 8 do SWZ)
1. W celu potwierdzenia zgodności oferowanych dostaw i usług z wymaganiami, cechami i warunkami określonymi w opisie przedmiotu zamówienia, Zamawiający wymaga złożenia WRAZ Z OFERTĄ dokumentów stanowiących przedmiotowe środki dowodowe, tj.:
1) Wypełniony Wykaz minimalnych funkcjonalności- załącznik nr 2- dla każdej części, w której Wykonawca składa ofertę.
2) Próbki oferowanego oprogramowania SIEM (nieodpłatnie, w celu weryfikacji wymaganych przez Zamawiającego parametrów technicznych), pozwalające na ocenę spełniania wymogów wskazanych przez Zamawiającego. Próbka systemu powinna zostać dostarczona w postaci linku do pobrania (który zostanie umieszczony w oznaczonym przez Zamawiającego miejscu w wypełnionym załączniku nr 2.)
 Na próbkę składają się: hasła (jeżeli są konieczne do uruchomienia próbki demonstracyjnej) oraz instrukcje uruchomienia środowiska umożliwiającego samodzielne uruchomienie systemu. Próbka oferowanego oprogramowania powinna być dostarczona w formie demonstracyjnej, aby umożliwić weryfikację przez Zamawiającego min. 9 wymagań opisanych w Załączniku nr 2- Wykaz minimalnych funkcjonalności.
 Szczegółowe wymagania dotyczące próbki określa Załącznik nr 2 – Wykaz minimalnych funkcjonalności, w poz. WYMAGANIA W ZAKRESIE ZŁOŻENIA PRZEDMIOTOWEGO ŚRODKA DOWODOWEGO- PRÓBKI SYSTEMU SIEM.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Odwołanie wnosi się: 1) w przypadku zamówień, których
wartość jest równa albo przekracza progi unijne, w terminie: a) 10 dni od dnia przekazania
informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja
została przekazana przy użyciu środków komunikacji elektronicznej, b) 15 dni od dnia
przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia,
jeżeli informacja została przekazana w sposób inny niż określony w lit. a; 2. Odwołanie wobec
treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub konkurs lub
wobec treści dokumentów zamówienia wnosi się w terminie: 1) 10 dni od dnia publikacji
ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów
zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa albo
przekracza progi unijne; 3. Odwołanie w przypadkach innych wnosi się w terminie: 1) 10 dni
od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć
wiadomość o okolicznościach stanowiących podstawę jego wniesienia, w przypadku
zamówień, których wartość jest równa albo przekracza progi unijne