Podniesienie cyberodporności Łódzkiego Urzędu Wojewódzkiego w Łodzi wraz z podległymi mu jednostkami administracji zespolonej

Krótki opis

1. Przedmiotem niniejszego zamówienia jest podniesienie cyberodporności Łódzkiego Urzędu Wojewódzkiego w Łodzi wraz z podległymi mu jednostkami administracji zespolonej.
2. Zamówienie jest współfinansowane w ramach projektu pn. Krajowy Plan Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczny Rząd.
3. Opis przedmiotu zamówienia znajduje się w Załączniku 1 do SWZ.
4. Przedmiot zamówienia obejmuje w szczególności:
1) wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z PN-EN ISO/IEC 27001:2023,
2) przeprowadzenie audytów bezpieczeństwa informacji i audytów zgodności,
3) opracowanie i aktualizację dokumentacji bezpieczeństwa informacji,
4) dostawę i wdrożenie rozwiązań klasy SIEM, SOAR, NDR i PAM,
5) konfigurację i integrację systemów, przygotowanie i uruchomienie zdolności Centrum Operacji Cyberbezpieczeństwa (COC),
6) przeprowadzenie szkoleń,
7) przygotowanie dokumentacji powdrożeniowej oraz zapewnienie gwarancji i wsparcia technicznego
– zgodnie z OPZ.
5. Każde szkolenie przeprowadzone w ramach realizacji Umowy musi zakończyć się wydaniem uczestnikom imiennych świadectw ukończenia szkolenia.
6. Świadectwo ukończenia szkolenia powinno zawierać co najmniej:
1) nazwę szkolenia,
2) zakres tematyczny szkolenia,
3) datę lub okres realizacji szkolenia,
4) liczbę godzin szkoleniowych,
5) imię i nazwisko uczestnika,
6) nazwę i dane Wykonawcy lub podmiotu prowadzącego szkolenie,
7) podpis osoby upoważnionej do reprezentowania Wykonawcy lub osoby prowadzącej szkolenie
7. Wykonawca zobowiązany jest przekazać Zamawiającemu kopie lub zestawienie wydanych świadectw ukończenia szkoleń, potwierdzające realizację obowiązku szkoleniowego.
8. Brak wydania świadectw ukończenia szkolenia stanowi nienależyte wykonanie Umowy i może stanowić podstawę odmowy odbioru szkolenia lub naliczenia kar umownych.
9. Zamawiający wymaga, aby Wykonawca w Formularzu ofertowym przedstawił opis proponowanego rozwiązania technicznego i organizacyjnego w zakresie realizacji przedmiotu zamówienia, z wyłączeniem części dotyczącej szkoleń. Szczegóły zostały określone w Rozdziale V SWZ.
10. Sposób realizacji zamówienia wynika z treści SWZ, w tym ze szczegółowego opisu przedmiotu zamówienia (Załącznik nr 1 do SWZ) oraz projektowanych postanowień umowy (Załącznik nr 8 do SWZ).
11. Jeżeli w jakichkolwiek dokumentach, przy pomocy których dokonano opisu przedmiotu zamówienia, wskazano znaki towarowe, patenty lub pochodzenie, źródła lub szczególny proces, który charakteryzuje produkty lub usługi dostarczane przez konkretnego wykonawcę, należy to interpretować jako określenie wymaganych standardów jakościowych, technicznych lub funkcjonalnych. Zamawiający w każdym takim przypadku dopuszcza rozwiązania równoważne.
12. W każdym przypadku, gdy Zamawiający opisuje przedmiot zamówienia poprzez odniesienie do norm, europejskich ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych, dopuszcza rozwiązania równoważne opisywanym. Nazwy i kody dotyczące przedmiotu zamówienia określone we Wspólnym Słowniku Zamówień Publicznych (CPV):
13. Podwykonawstwo:
1) Wykonawca może powierzyć wykonanie części zamówienia podwykonawcy (podwykonawcom).
2) Zamawiający wymaga, w myśl art. 462 ust. 2 ustawy Pzp, aby w przypadku powierzenia części zamówienia podwykonawcom, Wykonawca wskazał w ofercie części zamówienia, których wykonanie zamierza powierzyć podwykonawcom oraz podał (o ile są mu wiadome na tym etapie) nazwy (firmy) tych podwykonawców.
14. Gwarancja i rękojmia:
Zamawiający wymaga udzielenia gwarancji oraz wsparcia technicznego na przedmiot zamówienia na okres co najmniej 36 miesięcy od dnia podpisania protokołu odbioru końcowego, chyba że OPZ przewiduje dłuższy okres dla określonych elementów zamówienia.
Szczegółowe warunki świadczenia gwarancji i wsparcia zostały określone w OPZ oraz projektowanych postanowieniach umowy stanowiących Załącznik nr 7 do SWZ.
Rękojmia jest świadczona na zasadach określonych w Kodeksie cywilnym.

Opis zamówienia

1. Przedmiotem niniejszego zamówienia jest podniesienie cyberodporności Łódzkiego Urzędu Wojewódzkiego w Łodzi wraz z podległymi mu jednostkami administracji zespolonej.
2. Zamówienie jest współfinansowane w ramach projektu pn. Krajowy Plan Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczny Rząd.
3. Opis przedmiotu zamówienia znajduje się w Załączniku 1 do SWZ.
4. Przedmiot zamówienia obejmuje w szczególności:
1) wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z PN-EN ISO/IEC 27001:2023,
2) przeprowadzenie audytów bezpieczeństwa informacji i audytów zgodności,
3) opracowanie i aktualizację dokumentacji bezpieczeństwa informacji,
4) dostawę i wdrożenie rozwiązań klasy SIEM, SOAR, NDR i PAM,
5) konfigurację i integrację systemów, przygotowanie i uruchomienie zdolności Centrum Operacji Cyberbezpieczeństwa (COC),
6) przeprowadzenie szkoleń,
7) przygotowanie dokumentacji powdrożeniowej oraz zapewnienie gwarancji i wsparcia technicznego
– zgodnie z OPZ.
5. Każde szkolenie przeprowadzone w ramach realizacji Umowy musi zakończyć się wydaniem uczestnikom imiennych świadectw ukończenia szkolenia.
6. Świadectwo ukończenia szkolenia powinno zawierać co najmniej:
1) nazwę szkolenia,
2) zakres tematyczny szkolenia,
3) datę lub okres realizacji szkolenia,
4) liczbę godzin szkoleniowych,
5) imię i nazwisko uczestnika,
6) nazwę i dane Wykonawcy lub podmiotu prowadzącego szkolenie,
7) podpis osoby upoważnionej do reprezentowania Wykonawcy lub osoby prowadzącej szkolenie
7. Wykonawca zobowiązany jest przekazać Zamawiającemu kopie lub zestawienie wydanych świadectw ukończenia szkoleń, potwierdzające realizację obowiązku szkoleniowego.
8. Brak wydania świadectw ukończenia szkolenia stanowi nienależyte wykonanie Umowy i może stanowić podstawę odmowy odbioru szkolenia lub naliczenia kar umownych.
9. Zamawiający wymaga, aby Wykonawca w Formularzu ofertowym przedstawił opis proponowanego rozwiązania technicznego i organizacyjnego w zakresie realizacji przedmiotu zamówienia, z wyłączeniem części dotyczącej szkoleń. Szczegóły zostały określone w Rozdziale V SWZ.
10. Sposób realizacji zamówienia wynika z treści SWZ, w tym ze szczegółowego opisu przedmiotu zamówienia (Załącznik nr 1 do SWZ) oraz projektowanych postanowień umowy (Załącznik nr 8 do SWZ).
11. Jeżeli w jakichkolwiek dokumentach, przy pomocy których dokonano opisu przedmiotu zamówienia, wskazano znaki towarowe, patenty lub pochodzenie, źródła lub szczególny proces, który charakteryzuje produkty lub usługi dostarczane przez konkretnego wykonawcę, należy to interpretować jako określenie wymaganych standardów jakościowych, technicznych lub funkcjonalnych. Zamawiający w każdym takim przypadku dopuszcza rozwiązania równoważne.
12. W każdym przypadku, gdy Zamawiający opisuje przedmiot zamówienia poprzez odniesienie do norm, europejskich ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych, dopuszcza rozwiązania równoważne opisywanym. Nazwy i kody dotyczące przedmiotu zamówienia określone we Wspólnym Słowniku Zamówień Publicznych (CPV):
13. Podwykonawstwo:
1) Wykonawca może powierzyć wykonanie części zamówienia podwykonawcy (podwykonawcom).
2) Zamawiający wymaga, w myśl art. 462 ust. 2 ustawy Pzp, aby w przypadku powierzenia części zamówienia podwykonawcom, Wykonawca wskazał w ofercie części zamówienia, których wykonanie zamierza powierzyć podwykonawcom oraz podał (o ile są mu wiadome na tym etapie) nazwy (firmy) tych podwykonawców.
14. Gwarancja i rękojmia:
Zamawiający wymaga udzielenia gwarancji oraz wsparcia technicznego na przedmiot zamówienia na okres co najmniej 36 miesięcy od dnia podpisania protokołu odbioru końcowego, chyba że OPZ przewiduje dłuższy okres dla określonych elementów zamówienia.
Szczegółowe warunki świadczenia gwarancji i wsparcia zostały określone w OPZ oraz projektowanych postanowieniach umowy stanowiących Załącznik nr 7 do SWZ.
Rękojmia jest świadczona na zasadach określonych w Kodeksie cywilnym.

Wykaz i krótki opis zasad i kryteriów

Jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 4 500 000,00 zł (słownie: cztery miliony pięćset tysięcy złotych 00/100).

Wykaz i krótki opis zasad i kryteriów

Posiada świadectwo bezpieczeństwa przemysłowego I stopnia potwierdzające zdolność przedsiębiorcy do ochrony informacji niejawnych oznaczonych klauzulą „poufne” lub „tajne”, wydawane przez Agencję Bezpieczeństwa Wewnętrznego (ABW) lub Służbę Kontrwywiadu Wojskowego (SKW) na podstawie ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U. z 2025 r. poz. 1209)

Wykaz i krótki opis zasad i kryteriów

Posiada wdrożony i utrzymywany system zarządzania bezpieczeństwem informacji potwierdzony certyfikatami zgodnymi z normami ISO/IEC 27001 oraz 22301 lub równoważnymi

Wykaz i krótki opis zasad i kryteriów

Wykonał w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej jedno zamówienie polegające na stworzeniu scentralizowanego Centrum Operacji Cyberbezpieczeństwa (SOC) dla instytucji publicznej o wartości nie mniejszej niż 4 000 000 zł brutto

Wykaz i krótki opis zasad i kryteriów

Wykonał w okresie ostatnich 5 lat przed upływem terminu składania ofert,
co najmniej 2 usługi polegające na przeprowadzeniu audytu bezpieczeństwa informacji lub audytu systemów teleinformatycznych, w których kryterium oceny stanowiły wymagania: ISO/IEC 27001
lub równoważne

Wykaz i krótki opis zasad i kryteriów

Wykaże, że dysponuje lub będzie dysponował na etapie realizacji zamówienia zespołem osób zdolnych do prawidłowej realizacji zamówienia w zakresie bezpieczeństwa informacji, cyberbezpieczeństwa, audytu IT oraz wdrażania systemów bezpieczeństwa.
Zamawiający wymaga, aby osoby skierowane do realizacji zamówienia posiadały łącznie kwalifikacje zawodowe, doświadczenie oraz certyfikaty potwierdzające kompetencje w ww. zakresie, przy czym dopuszcza się, aby poszczególne kwalifikacje były spełnione przez różne osoby wchodzące w skład zespołu.
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że osoby skierowane do realizacji zamówienia posiadają co najmniej następujące certyfikaty lub równoważne:
• audytor wiodący normy ISO/IEC 27001,
• audytor wiodący normy ISO 22301,
• Certified Information Systems Auditor (CISA),
• Certified in Risk and Information System Control (CRISC),
• Certified SIM3 Auditor,
• Offensive Security Certified Expert (OSCE),
• Offensive Security Certified Professional (OSCP),
• CompTIA Security+,
• EC-Council Certified Incident Handler (EC-CIH),
• Certified Professional Ethical Hacker (CPEH) lub Certified Ethical Hacker (CEH),
• ITIL Foundation Certificate in IT Service Management (ITIL Foundation);
• najwyższy certyfikat wystawiony przez producenta oferowanego rozwiązania klasy SIEM lub SOAR;
• najwyższy certyfikat wystawiony przez producenta oferowanego rozwiązania klasy NDR;
• najwyższy certyfikat wystawiony przez producenta oferowanego rozwiązania klasy PAM.
Za kwalifikacje równoważne Zamawiający uzna certyfikaty potwierdzające wiedzę i umiejętności w zakresie odpowiadającym zakresem powyższym certyfikatom, wydane przez niezależne podmioty certyfikujące lub producentów rozwiązań informatycznych

Wymagane depozyty i gwarancje

1. Wysokość wadium.
1) Zamawiający żąda wniesienia wadium.
2) Wykonawca obowiązany jest wnieść wadium w wysokości 90 000,00 złotych (słownie: dziewięćdziesiąt tysięcy złotych 00/100).
3) Wykonawca obowiązany jest wnieść wadium przed upływem terminu składania ofert, przy czym wniesienie wadium w pieniądzu za pomocą przelewu bankowego Zamawiający będzie uważał za skuteczne tylko wówczas, gdy bank prowadzący rachunek bankowy Zamawiającego potwierdzi, że otrzymał taki przelew przed upływem terminu składania ofert.
4) Wadium wnoszone w pieniądzu należy wpłacić przelewem na następujący rachunek Zamawiającego:
NBP Oddział Okręgowy w Łodzi 77 1010 1371 0097 0013 9120 0000
5) Wadium powinno być oznaczone w następujący sposób: WADIUM - postępowanie nr AL-V.272.6.2026 lub w inny sposób umożliwiający identyfikację postępowania, którego dotyczy.
2. Forma wadium:
1) wadium może być wnoszone według wyboru wykonawcy w jednej lub kilku następujących formach:
a) pieniądzu;
b) gwarancjach bankowych;
c) gwarancjach ubezpieczeniowych;
d) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt. 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz.U. z 2025 r poz. 98)
2) wadium wniesione w pieniądzu Zamawiający przechowuje na rachunku bankowym.
3) jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, o których mowa w ust. 2 pkt 1 lit. b - d, Wykonawca przekazuje Zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej.
4) z treści gwarancji lub poręczenia musi jednoznacznie wynikać, jaki jest sposób reprezentacji Gwaranta. Gwarancja musi być podpisana przez upoważnionego (upełnomocnionego) przedstawiciela Gwaranta. Z treści gwarancji winno wynikać bezwarunkowe, na każde pisemne żądanie zgłoszone przez Zamawiającego w terminie związania ofertą, zobowiązanie Gwaranta do wypłaty Zamawiającemu pełnej kwoty wadium w następujących okolicznościach:
a) wykonawca, w odpowiedzi na wezwanie, o którym mowa w art. 107 ust. 2 lub art. 128 ust. 1 ustawy pzp, z przyczyn leżących po jego stronie, nie złożył podmiotowych środków dowodowych lub przedmiotowych środków dowodowych potwierdzających okoliczności, o których mowa w art. 57 lub art. 106 ust. 1 ustawy, oświadczenia, o którym mowa w art. 125 ust. 1 ustawy pzp, innych dokumentów lub oświadczeń lub nie wyraził zgody na poprawienie omyłki, o której mowa w art. 223 ust. 2 pkt 3 ustawy pzp, co spowodowało brak możliwości wybrania oferty złożonej przez Wykonawcę jako najkorzystniejszej;
b) wykonawca, którego oferta została wybrana odmówił podpisania umowy w sprawie zamówienia publicznego na warunkach określonych w ofercie;
c) zawarcie umowy w sprawie zamówienia publicznego stało się niemożliwe z przyczyn leżących po stronie wykonawcy, którego oferta została wybrana.
5) Wadium wnosi się przed upływem terminu składania ofert i utrzymuje nieprzerwanie do dnia upływu terminu związania ofertą, z wyjątkiem przypadków, o których mowa w art. 98 ust. 1 pkt 2 i 3 oraz ust. 2 ustawy pzp.
6) Wadium wniesione w formie innej niż pieniężna winno obowiązywać od terminu składania ofert (a nie od dnia następnego) przez cały okres związania ofertą.
7) Zamawiający zatrzymuje wadium wraz z odsetkami, a w przypadku wadium wniesionego w formie gwarancji lub poręczenia, o których mowa w ust. 2 pkt 1 lit. b - d występuje odpowiednio do gwaranta lub poręczyciela z żądaniem zapłaty wadium, jeżeli:
a) wykonawca w odpowiedzi na wezwanie, o którym mowa w art. 107 ust. 2 lub art. 128 ust. 1 ustawy pzp, z przyczyn leżących po jego stronie, nie złożył podmiotowych środków dowodowych lub przedmiotowych środków dowodowych potwierdzających okoliczności, o których mowa w art. 57 lub art. 106 ust. 1 ustawy pzp, oświadczenia, o którym mowa w art. 125 ust. 1 ustawy, innych dokumentów lub oświadczeń lub nie wyraził zgody na poprawienie omyłki, o której mowa w art. 223 ust. 2 pkt 3 ustawy pzp, co spowodowało brak możliwości wybrania oferty złożonej przez wykonawcę jako najkorzystniejszej;
b) wykonawca, którego oferta została wybrana odmówił podpisania umowy w sprawie zamówienia publicznego na warunkach określonych w ofercie;
c) zawarcie umowy w sprawie zamówienia publicznego stało się niemożliwe z przyczyn leżących po stronie wykonawcy, którego oferta została wybrana.
8) Zamawiający zwraca wadium zgodnie z zasadami określonymi w art. 98 ustawy pzp.
9) W przypadku niepodania przez Wykonawcę numeru rachunku bankowego w formularzu ofertowym, Zamawiający dokona zwrotu wadium na numer bankowy, z którego ono wpłynęło, z zastrzeżeniem pkt 8.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

Art. 515 ust.1. Ustawy z dnia 11 września 2019 r. prawo
zamówień publicznych (Dz. U. z 2024 r. poz. 1320 ze zm.) Odwołanie wnosi się: 1) w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, w terminie: a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego
wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż
określony w lit. a.