Świadczenie usług audytów bezpieczeństwa teleinformatycznego, audytów bezpieczeństwa fizycznego oraz wsparcie PFRON

Krótki opis

Opis przedmiotu zamówienia.
1. Dla zapewnienia transparentności, ujednolicenia interpretacji oraz ułatwienia realizacji przedmiotu zamówienia, w niniejszej Specyfikacji Warunków Zamówienia (SWZ) oraz projektowanych postanowieniach umowy (PPU) zastosowano zdefiniowane pojęcia:
1.1. Rok 1 - okres 12 miesięcy realizacji umowy w ramach zamówienia podstawowego, liczony od dnia zawarcia umowy, w którym zrealizowane będą wszystkie Zadania.;
1.2. Rok 2 - okres 12 miesięcy realizacji umowy w ramach zamówienia podstawowego, rozpoczynający się nie wcześniej niż po upływie 12 miesięcy od dnia zawarcia Umowy, a którego zakończenie nastąpi nie później niż przed upływem 24 miesięcy od dnia zawarcia Umowy, w którym zrealizowane będą ponownie wszystkie Zadania, z pominięciem Zadania 3.;
1.3. Rok 3 - okres 12 miesięcy realizacji umowy w ramach Opcji, rozpoczynający się nie wcześniej niż po upływie 24 miesięcy od dnia zawarcia Umowy, a którego zakończenie nastąpi nie później niż przed upływem 36 miesięcy od dnia zawarcia Umowy, w którym zrealizowane zostaną ponownie wszystkie Zadania z pominięciem Zadania 3.
2. Przedmiotem zamówienia jest:
2.1. Zadania nr 1 – przeprowadzenie audytów bezpieczeństwa teleinformatycznego systemów informatycznych PFRON zgodnie z zapisami Umowy oraz OPZ (Załącznik nr 1 do Umowy) w ramach zamówienia podstawowego tj. w Roku 1 i w Roku 2 oraz w ramach Opcji w Roku 3, przy czym zakres, metodologia, przedmiot audytów, wymagania raportowe są identyczne (tożsame) dla każdego Roku.
2.2. Zadania nr 2 – usługa stałego wsparcia specjalistów w zakresie i w sposób opisany Umową i OPZ (Załącznik nr 2 do Umowy), w wymiarze: w ramach zamówienia podstawowego (1000 Roboczogodzin) oraz w ramach Opcji (500 Roboczogodzin).
2.3. Zadania nr 3 – zaprojektowanie, przygotowanie i przeprowadzenia szkoleń e‑learningowych z obszaru cyberbezpieczeństwa w Roku 1 obowiązywania umowy (zamówienie podstawowe), w zakresie i w sposób opisany Umową i OPZ (Załącznik nr 3 do Umowy):
2.3.1. Etap 1 - Przygotowanie zakresu, treści, testów i wszystkich materiałów do szkoleń;
2.3.2. Etap 2 - Umieszczenie szkoleń na platformie Moodle i przetestowanie działania szkoleń i testów;
2.3.3. Etap 3 - Przeprowadzenie szkoleń i sporządzenie raportu.
2.4. Zadania nr 4 – Symulacje Phishingowe:
2.4.1. obejmują zaplanowanie, przeprowadzenie i rozliczenie dwóch kontrolowanych kampanii ataków phishingowych na pracownikach Zamawiającego w danym Roku realizacji, w odstępie nie mniej niż 3 miesięcy, zgodnie z zakresem i w sposób opisany Umową i OPZ (Załącznik nr 4 do Umowy);
2.4.2. realizowane będą dwukrotnie w ramach zamówienia podstawowego tj. w Roku 1 i w Roku 2 oraz jednokrotnie w ramach Opcji w Roku 3;
2.4.3. zakres, metodologia, liczba kampanii, sposób ich realizacji oraz wymagania raportowe są identyczne (tożsame) dla każdego Roku.
2.5. Zadanie nr 5 - zrealizowanie audytów bezpieczeństwa fizycznego biur i oddziałów PFRON i sporządzenie zbioru raportów zgodnie z zapisami Umowy i OPZ (Załącznik nr 5 do Umowy) w ramach zamówienia podstawowego tj. w Roku 1 i w Roku 2 oraz w ramach Opcji w Roku 3, czy czym zakres, metodologia, przedmiot audytów, wymagania raportowe są identyczne (tożsame) dla każdego Roku.
2.6. Zadanie nr 6 - zapewnienie stałego wsparcia specjalistów w zakresie konsultacji merytorycznych w sposób i na zasadach opisanych Umową i OPZ (Załącznik nr 6 do Umowy) w ramach zamówienia podstawowego (1000 Roboczogodzin) oraz w ramach Opcji w Roku 3 (500 Roboczogodzin). .

Opis zamówienia

1. Dla zapewnienia transparentności, ujednolicenia interpretacji oraz ułatwienia realizacji przedmiotu zamówienia, w niniejszej Specyfikacji Warunków Zamówienia (SWZ) oraz projektowanych postanowieniach umowy (PPU) zastosowano zdefiniowane pojęcia:
1.1. Rok 1 - okres 12 miesięcy realizacji umowy w ramach zamówienia podstawowego, liczony od dnia zawarcia umowy, w którym zrealizowane będą wszystkie Zadania.;
1.2. Rok 2 - okres 12 miesięcy realizacji umowy w ramach zamówienia podstawowego, rozpoczynający się nie wcześniej niż po upływie 12 miesięcy od dnia zawarcia Umowy, a którego zakończenie nastąpi nie później niż przed upływem 24 miesięcy od dnia zawarcia Umowy, w którym zrealizowane będą ponownie wszystkie Zadania, z pominięciem Zadania 3.;
1.3. Rok 3 - okres 12 miesięcy realizacji umowy w ramach Opcji, rozpoczynający się nie wcześniej niż po upływie 24 miesięcy od dnia zawarcia Umowy, a którego zakończenie nastąpi nie później niż przed upływem 36 miesięcy od dnia zawarcia Umowy, w którym zrealizowane zostaną ponownie wszystkie Zadania z pominięciem Zadania 3.
2. Przedmiotem zamówienia jest:
2.1. Zadania nr 1 – przeprowadzenie audytów bezpieczeństwa teleinformatycznego systemów informatycznych PFRON zgodnie z zapisami Umowy oraz OPZ (Załącznik nr 1 do Umowy) w ramach zamówienia podstawowego tj. w Roku 1 i w Roku 2 oraz w ramach Opcji w Roku 3, przy czym zakres, metodologia, przedmiot audytów, wymagania raportowe są identyczne (tożsame) dla każdego Roku.
2.2. Zadania nr 2 – usługa stałego wsparcia specjalistów w zakresie i w sposób opisany Umową i OPZ (Załącznik nr 2 do Umowy), w wymiarze: w ramach zamówienia podstawowego (1000 Roboczogodzin) oraz w ramach Opcji (500 Roboczogodzin).
2.3. Zadania nr 3 – zaprojektowanie, przygotowanie i przeprowadzenia szkoleń e‑learningowych z obszaru cyberbezpieczeństwa w Roku 1 obowiązywania umowy (zamówienie podstawowe), w zakresie i w sposób opisany Umową i OPZ (Załącznik nr 3 do Umowy):
2.3.1. Etap 1 - Przygotowanie zakresu, treści, testów i wszystkich materiałów do szkoleń;
2.3.2. Etap 2 - Umieszczenie szkoleń na platformie Moodle i przetestowanie działania szkoleń i testów;
2.3.3. Etap 3 - Przeprowadzenie szkoleń i sporządzenie raportu.
2.4. Zadania nr 4 – Symulacje Phishingowe:
2.4.1. obejmują zaplanowanie, przeprowadzenie i rozliczenie dwóch kontrolowanych kampanii ataków phishingowych na pracownikach Zamawiającego w danym Roku realizacji, w odstępie nie mniej niż 3 miesięcy, zgodnie z zakresem i w sposób opisany Umową i OPZ (Załącznik nr 4 do Umowy);
2.4.2. realizowane będą dwukrotnie w ramach zamówienia podstawowego tj. w Roku 1 i w Roku 2 oraz jednokrotnie w ramach Opcji w Roku 3;
2.4.3. zakres, metodologia, liczba kampanii, sposób ich realizacji oraz wymagania raportowe są identyczne (tożsame) dla każdego Roku.
2.5. Zadanie nr 5 - zrealizowanie audytów bezpieczeństwa fizycznego biur i oddziałów PFRON i sporządzenie zbioru raportów zgodnie z zapisami Umowy i OPZ (Załącznik nr 5 do Umowy) w ramach zamówienia podstawowego tj. w Roku 1 i w Roku 2 oraz w ramach Opcji w Roku 3, czy czym zakres, metodologia, przedmiot audytów, wymagania raportowe są identyczne (tożsame) dla każdego Roku.
2.6. Zadanie nr 6 - zapewnienie stałego wsparcia specjalistów w zakresie konsultacji merytorycznych w sposób i na zasadach opisanych Umową i OPZ (Załącznik nr 6 do Umowy) w ramach zamówienia podstawowego (1000 Roboczogodzin) oraz w ramach Opcji w Roku 3 (500 Roboczogodzin).
3. Zamawiający przewiduje możliwość skorzystania z Opcji:
3.1. w ramach Zadania nr 1 – co do powtórzenia audytów systemów informatycznych PFRON i sporządzenia zbioru raportów w Roku 3 - maksymalnie jednokrotne powtórzenie w ramach Opcji;
3.2. w ramach Zadania nr 2 – co do powtórzenia usług stałego wsparcia specjalistów w zakresie i w sposób opisany Umową i OPZ w Roku 3 (maksymalnie 500 Roboczogodzin w ramach Opcji);
3.3. w ramach Zadania nr 4 – co do powtórzenia symulacji Phishingowych w Roku 3;
3.4. w ramach Zadania nr 5 – co do powtórzenia audytów bezpieczeństwa fizycznego biur i oddziałów PFRON i sporządzenie zbioru raportów zgodnie z zapisami Umowy i OPZ w Roku 3;
3.5. w ramach Zadania nr 6 – co do powtórzenia zapewnienia stałego wsparcia specjalistów w zakresie konsultacji merytorycznych zgodnie z Umową i OPZ w Roku 3 (maksymalnie 500 Roboczogodzin w ramach Opcji.
4. Szczegółowy opis przedmiotu zamówienia i sposób jego realizacji zawarty jest odpowiednio w OPZ wraz z załącznikami (Załączniki nr 1, 2, 3, 4, 5 i 6) oraz w projektowane postanowienia Umowy, które zostaną wprowadzone do treści Umowy w sprawie zamówienia publicznego (Załącznik nr 2).
5.Termin realizacji zamówienia - maksymalnie 36 miesięcy od dnia zawarcia Umowy. Szczegółowe terminy realizacji poszczególnych Zadań zostały określone w Paragrafie 3 Umowy.
6. Zamawiający przewiduje możliwość zmiany umowy. Szczegóły dotyczące zmiany umowy znajdują się w załączniku nr 2 do SWZ.

Opis opcji

1. Zamawiający przewiduje możliwość skorzystania z Opcji:
1.1. w ramach Zadania nr 1 – w zakresie powtórzenia audytów systemów informatycznych PFRON i sporządzenia zbioru raportów w Roku 3 - maksymalnie jednokrotne powtórzenie w ramach Opcji
1.2. w ramach Zadania nr 2 – w zakresie usług wsparcia w usuwaniu podatności w Roku 3 (500 Roboczogodzin w ramach Opcji)
1.3. w ramach Zadania nr 4 – w zakresie symulacji Phishingowych w Roku 3 - maksymalnie jednokrotne powtórzenie w ramach Opcji
1.4. w ramach Zadania nr 5 – w zakresie audytów bezpieczeństwa fizycznego biur i oddziałów PFRON i sporządzenie zbioru raportów w Roku 3 - maksymalnie jednokrotne powtórzenie w ramach Opcji
1.5. w ramach Zadania nr 6 – w zakresie konsultacji merytorycznych w Roku 3 (500 Roboczogodzin w ramach opcji) - maksymalnie jednokrotne powtórzenie w ramach Opcji
2. Szczegóły dotyczące Opcji zawiera załącznik nr 1 do SWZ projektowane postanowienia umowy.

Główne miejsce lub miejsce wykonywania działalności

1. W postępowaniu komunikacja między Zamawiającym a Wykonawcami, w szczególności składanie ofert, wniosków, wszelkich dokumentów i oświadczeń, zawiadomień odbywa się przy użyciu Platformy Zakupowej https://platformazakupowa.pl/pn/pfron. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wczytania do Platformy Zakupowej.
2. Zamawiający informuje, że instrukcje korzystania z platformazakupowa.pl dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu strony internetowej platformazakupowa.pl znajdują się w zakładce "Instrukcje dla Wykonawców" na stronie internetowej pod adresem: https://platformazakupowa.pl/strona/45instrukcje.
3. Zalecenia Zamawiającego
3.1. odnośnie kwalifikowanego podpisu elektronicznego:
3.1.1. dla dokumentów w formacie „pdf” zaleca się podpis formatem PadES (PDF Advanced Electronic Signatures),
3.1.2. dla dokumentów w formacie innym niż „pdf” zaleca się podpis formatem XadES (XML Advanced Electronic Signatures).
4. Po podpisaniu plików, a przed ich załączeniem na Platformę Zakupową zaleca się dokonanie weryfikacji kompletności i poprawności wszystkich złożonych podpisów (w szczególności, gdy dokument był podpisywany przez kilku reprezentantów).
5. W przypadku korzystania z wariantu składania podpisów zewnętrznych konieczne jest załączenie na Platformę Zakupową odpowiedniej pary plików, tj. pliku podpisywanego (źródłowego) oraz pliku zawierającego podpis.
6. Podczas podpisywania plików zaleca się stosowanie algorytmu skrótu SHA-2 zamiast SHA-1.
7. Jeśli Wykonawca pakuje dokumenty np. w plik ZIP zaleca się wcześniejsze podpisanie każdego ze skompresowanych plików.
8. W przypadku przekazywania w postępowaniu dokumentu elektronicznego w formacie poddającym dane kompresji, opatrzenie pliku zawierającego skompresowane dokumenty kwalifikowanym podpisem elektronicznym jest równoznaczne z opatrzeniem wszystkich dokumentów zawartych w tym pliku podpisem kwalifikowanym.
9. Zamawiający zaleca, aby Wykonawca z odpowiednim wyprzedzeniem przetestował możliwość prawidłowego wykorzystania wybranej metody podpisania plików oferty.
10. Niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie Zakupowej:
10.1. stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s;
10.2. komputer klasy PC lub MAC, o następującej konfiguracji: pamięć min 2GB Ram, procesor Intel IV 2GHZ, jeden z systemów operacyjnych – MS Windows7, Mac Os x10.4, Linux lub ich nowsze wersje;
10.3. zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja10;
10.4. włączona obsługa JavaScript;
10.5. zainstalowany program Adobe Acrobat Reader lub inny obsługujący pliki w formacie .pdf;
10.6. Szyfrowanie na latformazakupowa.pl odbywa się za pomocą protokołu TLS1.3.
10.7. Oznaczenie czasu odbioru danych przez Platformę Zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.
11. Maksymalny rozmiar jednego pliku przesyłanego za pośrednictwem dedykowanych formularzy do: złożenia, zmiany, wycofania oferty wynosi 150MB, natomiast przy komunikacji wielkość pliku to maksymalnie 500MB.
12. Ofertę z załącznikami, wnioski, dokumenty i oświadczenia sporządza się w formie elektronicznej. Formaty plików wykorzystywanych przez wykonawców powinny być zgodne z rozporządzeniem Rady Ministrów z dnia 21maja2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. z2024 r.,poz.773). Zamawiający rekomenduje wykorzystanie formatów: .pdf, .doc, .docx, odt, .jpg (.jpeg), przy czym Zamawiający zaleca wczytywanie na Platformę plików w formacie .pdf. W celu ewentualnej kompresji danych Zamawiający rekomenduje wykorzystanie jednego z formatów: .zip, .7Z.
13. Zamawiający zaleca, aby nie wprowadzać jakichkolwiek zmian w plikach po ich podpisaniu. Może to skutkować naruszeniem integralności plików.
13A. W sprawach technicznych związanych z funkcjonowaniem i obsługą Platformy Zakupowej należy korzystać z pomocy Centrum Wsparcia Klienta, które udzieli wszelkich informacji związanych z procesem składania ofert, rejestracji, czy innych aspektów technicznych platformy. Centrum Wsparcia Klienta dostępne codziennie od poniedziałku do piątku w godz. 8:00-17:00: pod numerem 22 1010202, lub za pośrednictwem adresu e-mail: cwk@platformazakupowa.pl
14. Pozostałe szczegóły dotyczące komunikacji zawiera Rozdział 12 i 13 SWZ.
15. Ofertę należy przygotować na Formularzu Oferty stanowiącym Zał. nr 3 do SWZ. Do oferty należy dołączyć następujące dokumenty i oświadczenia: 15.1. wykaz doświadczenia Personelu Kluczowego sporządzony zgodnie z Zał. nr 3A do SWZ zawierający informacje nt. doświadczenia osób wyznaczonych do realizacji zamówienia. Wykaz ten składany jest w celu uzyskania punktów w ramach kryterium oceny ofert „Dodatkowe doświadczenie Personelu Kluczowego”. Wykaz ten jest uzupełnieniem Formularza Oferty. Uwaga: Wykaz dodatkowego doświadczenia Personelu Kluczowego nie podlega procedurze, o której mowa w art. 128 ust. 1 ustawy Pzp. 15.2. zobowiązanie podmiotu udostępniającego zasoby do oddania Wykonawcy do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów, o którym mowa w punkcie 7.4 SWZ (jeżeli dotyczy). Wzór zobowiązania – Zał. nr 7 do SWZ; 15.3. oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia, o którym mowa w punkcie 11.3 SWZ, sporządzone zgodnie z Zał. nr 6 do SWZ (jeżeli dotyczy); 15.4. dokument zawierający wyjaśnienia wraz uzasadnieniem, dlaczego zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa.

Informacje dodatkowe

1. Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni:
1.1. Oświadczenia z art. 125 ust. 1 ustawy Pzp, na formularzu Jednolitego Europejskiego Dokumentu Zamówienia, zwanego dalej „JEDZ”,
1.2. Dokumentów i oświadczeń na potwierdzenie warunków udziału w postępowaniu i braku podstaw wykluczenia;
1.3. Szczegóły dotyczące złożenia JEDZ i podmiotowych środków dowodowych znajdują się w Rozdziale 10 SWZ.
2. Zamawiający informuje, iż zgodnie z art. 139 ustawy Pzp najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej
wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu. Zgodnie z art. 139 ust. 2 ustawy PZP, Zamawiający będzie żądać oświadczenia, o którym mowa w art. 125 ust. 1 ustawy Pzp, wyłącznie od Wykonawcy, którego oferta została najwyżej oceniona.
3. Wykonawca, którego oferta zostanie wybrana jako najkorzystniejsza, zobowiązany będzie do wniesienia zabezpieczenia należytego wykonania Umowy, najpóźniej przed wyznaczonym przez Zamawiającego terminem zawarcia Umowy, w wysokości 5% łącznej ceny całkowitej brutto zamówienia podstawowego podanej w ofercie.
4. Szczegóły dotyczące zabezpieczenia należytego wykonania umowy znajdują się w dokumentach zamówienia (Rozdział 16 SWZ).

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Wykonawcy oraz innemu podmiotowi przysługują środki ochrony prawnej opisane w Dziale IX ustawy, jeżeli ma lub miał interes w uzyskaniu
zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy.
2. Odwołanie przysługuje na:
2.1. niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na Projektowane Postanowienie Umowy;
2.2. zaniechanie czynności w postępowaniu o udzielenie zamówienia, do której Zamawiający był obowiązany na podstawie ustawy.
3. Odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej.
4. Termin na wniesienie odwołania, określają przepisy ustawy właściwe dla zamówień, których wartość jest równa lub przekracza progi unijne.
5. Zgodnie z art. 579 ust. 1 ustawy na orzeczenie Izby oraz postanowienie Prezesa Izby, o którym mowa w art. 519 ust. 1, stronom oraz uczestnikom
postępowania odwoławczego przysługuje skarga do sądu.
6. W postępowaniu toczącym się wskutek wniesienia skargi stosuje się odpowiednio przepisy ustawy z dnia 17 listopada 1964 r. – Kodeks postępowania cywilnego o apelacji, jeżeli przepisy Działu IX ustawy nie stanowią inaczej.
7. Skargę wnosi się do Sądu Okręgowego w Warszawie – sądu zamówień publicznych, zwanego dalej „sądem zamówień publicznych”.
8. Skargę wnosi się za pośrednictwem Prezesa Izby, w terminie 14 dni od dnia doręczenia orzeczenia Izby lub postanowienia prezesa Izby, o którym mowa w art. 519 ust. 1 ustawy Prawo zamówień publicznych, przesyłając jednocześnie jej odpis przeciwnikowi skargi.