Usługa SOC (Security Operations Center)

Krótki opis

Przedmiotem zamówienia jest:
a) Wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa, w tym przeprowadzenie audytu zerowego w środowisku Zamawiającego.
b) Świadczenie usługi SOC jako usługi (Security Operations Center as a Service) z wykorzystaniem systemu SIEM/SOAR dostarczonego przez Wykonawcę.
Celem niniejszego zamówienia jest uruchomienie, wdrożenie, a następnie utrzymanie stałego monitoringu bezpieczeństwa infrastruktury IT Zamawiającego, identyfikacja i raportowanie występujących w jej obszarze zagrożeń, detekcja i obsługa incydentów, a także ciągłe, cykliczne dostarczanie rekomendacji dotyczących poprawy stanu bezpieczeństwa.
Realizacja przedmiotu Umowy jest współfinansowana ze środków Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności; Wzmocnienie cyberbezpieczeństwa w Ministerstwie Aktywów Państwowych, Inwestycja C3.1.1. Konkurs Grantowy - Cyberbezpieczny Rząd.

Opis zamówienia

1. Wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa, w tym przeprowadzenie audytu zerowego w środowisku Zamawiającego.
2. Świadczenie usługi SOC jako usługi (Security Operations Center as a Service) z wykorzystaniem systemu SIEM/SOAR dostarczonego przez Wykonawcę.
Celem niniejszego zamówienia jest uruchomienie, wdrożenie, a następnie utrzymanie stałego monitoringu bezpieczeństwa infrastruktury IT Zamawiającego, identyfikacja i raportowanie występujących w jej obszarze zagrożeń, detekcja i obsługa incydentów, a także ciągłe, cykliczne dostarczanie rekomendacji dotyczących poprawy stanu bezpieczeństwa.
Wykonawca zobowiązany jest złożyć oświadczenia i dokumenty:
SKŁADANE Z OFERTĄ W SYSTEMIE – NA PLATFORMIE ZAKUPOWEJ:
1) Formularz Oferty;
2) Formularz cenowy – wzór stanowi załącznik do SWZ;
3) Oświadczenie JEDZ Wykonawcy/podmiotu na zasobach, którego polega Wykonawca/Wykonawców wspólnie ubiegających się o udzielenie zamówienia
o niepodleganiu wykluczeniu z postępowania, spełnianiu warunków udziału
w postępowaniu - na formularzu Jednolitego Europejskiego Dokumentu Zamówienia;
4) Oświadczenie Wykonawcy/podmiotu na zasobach, którego polega Wykonawca/wykonawców wspólnie ubiegających się o udzielenie zamówienia stanowiące potwierdzenie, że Wykonawca nie podlega wykluczeniu z postępowania na podstawach określonych w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, wg wzoru określonego w SWZ; w przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji innych Podmiotów, załączenie do Oferty w systemie: Oświadczenia, dotyczące każdego Podmiotu;
5) Oświadczenie Wykonawcy/podmiotu na zasobach, którego polega Wykonawca/Wykonawców wspólnie ubiegających się o udzielenie zamówienia stanowiące potwierdzenie, że nie istnieją okoliczności określone w art. 5k rozporządzenia Rady (UE) nr 2025/2033 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie, wg wzoru określonego w SWZ; w przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji innych Podmiotów, załączenie do Oferty w systemie: Oświadczenia, dotyczące każdego Podmiotu.
6) Dokument wadium, w przypadku wniesienia w formie innej niż pieniądz (w przypadku, gdy było wymagane)
7) Dokument lub dokumenty, z którego (ych) będzie wynikać zakres umocowania w przypadku, gdy ofertę w imieniu Wykonawcy podpisuje(ą) osoba(y) inna(e) niż ujawniona(e) w dokumentach rejestrowych;
8) Pełnomocnictwo dla pełnomocnika do reprezentowania w postępowaniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia – dotyczy ofert składanych przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia;
9) Zobowiązanie podmiotu udostępniającego zasoby, zgodnie z art. 118 ust. 3 ustawy, do oddania do dyspozycji Wykonawcy niezbędnych zasobów na potrzeby realizacji zamówienia – wymóg złożenia w przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby ;
10) Oświadczenie składane na podstawie art. 117 ust. 4 ustawy, z którego wynika, które usługi wykonają poszczególni wykonawcy – wymóg złożenia w przypadku, gdy Wykonawcy wspólnie ubiegają się o udzielenie zamówienia.
11) Przedmiotowy środek dowodowy w postaci wypełnionego zgodnie z instrukcją Opisu technicznych i organizacyjnych środków ochrony danych osobowych wprowadzonych przez Wykonawcę.
Dokumenty składane w wyznaczonym, nie krótszym niż 10 dni, terminie potwierdzające spełnianie warunków udziału w postępowaniu i braku podstaw do wykluczenia z postępowania aktualne na dzień złożenia podmiotowych środków dowodowych.W celu potwierdzenia spełniania przez Wykonawcę warunku udziału w postępowaniu dotyczącego zdolności zawodowej:
1) Wykazu usług (minimum jednej usługi), o których mowa w pkt 7.10.1.4.1. SWZ wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu (z krótkim opisem potwierdzającym spełnianie warunku w zakresie zarówno samego przedmiotu zamówienia jak i liczby osób zatrudnianych przez zleceniodawcę), dat wykonania i wskazanie podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane. Do wykazu należy dołączyć dowody określające, czy ww. usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane lub są wykonywane. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać ww. dowodów – oświadczenie Wykonawcy; w przypadku usług nadal wykonywanych informacje o wartości oraz referencje bądź inne dokumenty potwierdzające ich należyte wykonanie mają dotyczyć już zrealizowanej części umowy i być wystawione w okresie ostatnich 3 miesięcy.
2) Wykaz osób, o których mowa w pkt. 7.10.1.4.2. SWZ skierowanych przez Wykonawcę do realizacji zamówienia wraz z informacją dotyczącą roli w realizacji zamówienia, zakresu wykonywanych przez nie zadań/czynności, z wyszczególnieniem posiadanych certyfikatów, przeszkoleń i poświadczeń oraz podstawie dysponowania tymi osobami.
8.4.2. W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu, Zamawiający żąda podmiotowych środków dowodowych:
1) Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy
2) Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniach
3) Informacji z Krajowego Rejestru Karnego

Informacje dodatkowe

W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl

Główne warunki finansowania i ustalenia dotyczące płatności i/lub odniesienie do odpowiednich przepisów regulujących je

Na wynagrodzenie składa się wynagrodzenie z tytułu:
1) instalacji, konfiguracji i wdrożenia Usługi SOC –jednorazowego wynagrodzenia ,
2) świadczenia w danym miesiącu kalendarzowym Usługi SOC – miesięcznego wynagrodzenia .
Wynagrodzenie jest należne z dołu po wykonaniu obowiązków Wykonawcy, o których mowa w pkt 1-2.
Podstawą do wystawienia faktury z tytułu wynagrodzenia, o którym mowa w pkt 1, jest podpisany przez Zamawiającego protokół odbioru, stwierdzający należyte wykonanie obowiązków Wykonawcy w ramach instalacji, konfiguracji i wdrożenia Usługi SOC.
Podstawą do wystawienia faktury z tytułu wynagrodzenia, o którym mowa w pkt 2, jest przyjęcie przez Zamawiającego bez uwag lub zastrzeżeń Raportu Okresowego sporządzonego po zakończeniu każdego miesiąca kalendarzowego.
Zapłata należnego wynagrodzenia nastąpi w terminie do 14 dni roboczych licząc od dnia przydzielenia w Krajowym Systemie e-Faktur numeru identyfikującego fakturę.

Warunki realizacji zamówienia

Zamawiający zapewnia, że będzie ściśle współpracował z Wykonawcą oraz sprawnie dostarczał wymaganych informacji:
• Etap I – przygotowanie projektu i harmonogramu wdrożenia (10 dni roboczych),
• Etap II – wdrożenie konfiguracja środowiska i integracja (30 dni roboczych),
• Etap III – wykonanie testów funkcjonalnych usługi SOC z raportem testowym (10 dni roboczych)
• Etap IV – uruchomienie produkcyjne usługi SOC na okres 36 miesięcy. Aktywacja usługi i rozpoczęcie odliczania czasu usługi na wybrany okres ma miejsce w momencie obustronnego podpisania przez Wykonawcę oraz Zamawiającego dokumentu potwierdzającego pozytywny wynik testów na zakończenie fazy wdrażania usługi. Dokument ten zawiera informacje o wszystkich konfiguracjach wykonanych w fazie wdrażania usługi.
Termin rozpoczęcia świadczenia Usługi SOC wynosi 60 dni roboczych od dnia zawarcia Umowy. W przypadku nienależytego wykonania obowiązków w powyższym terminie Zamawiającemu przysługuje kara umowna, o której mowa w § 8 ust. 1

Z postępowania o udzielenie zamówienia Zamawiający wykluczy Wykonawców, co do których zachodzą przesłanki określone w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego:
1) wykonawcę oraz uczestnika konkursu wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;
2) wykonawcę oraz uczestnika konkursu, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2022 r. poz. 593, z poźn. zm.) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;
3) wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2023 r. poz. 120 i 295) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej.
Wykonawca może zostać wykluczony przez Zamawiającego na każdym etapie postępowania o udzielenie zamówienia. Wykonawca nie podlega wykluczeniu w okolicznościach określonych w art. 108 ust. 1 pkt 1, 2, 5 ustawy, jeżeli udowodni Zamawiającemu, że spełnił łącznie następujące przesłanki:
1) naprawił lub zobowiązał się do naprawienia szkody wyrządzonej przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem, w tym poprzez zadośćuczynienie pieniężne;
2) wyczerpująco wyjaśnił fakty i okoliczności związane z przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem oraz spowodowanymi przez nie szkodami, aktywnie współpracując odpowiednio z właściwymi organami, w tym organami ścigania, lub Zamawiającym;
3) podjął konkretne środki techniczne, organizacyjne i kadrowe, odpowiednie dla zapobiegania dalszym przestępstwom, wykroczeniom lub nieprawidłowemu postępowaniu, w szczególności:
a) zerwał wszelkie powiązania z osobami lub podmiotami odpowiedzialnymi za nieprawidłowe postępowanie wykonawcy,
b) zreorganizował personel,
c) wdrożył system sprawozdawczości i kontroli,
d) utworzył struktury audytu wewnętrznego do monitorowania przestrzegania przepisów, wewnętrznych regulacji lub standardów,
e) wprowadził wewnętrzne regulacje dotyczące odpowiedzialności i odszkodowań za nieprzestrzeganie przepisów, wewnętrznych regulacji lub standardów.
Zamawiający ocenia, czy podjęte przez Wykonawcę ww. czynności są wystarczające do wykazania jego rzetelności, uwzględniając wagę i szczególne okoliczności czynu Wykonawcy. Jeżeli podjęte przez Wykonawcę czynności, nie są wystarczające do wykazania jego rzetelności, Zamawiający wyklucza Wykonawcę.
Zamawiający wskazuje, że okresy wykluczenia zostały wskazane w przepisie art. 111 ustawy.
W dniu 8 kwietnia 2022 r. Rada Unii Europejskiej przyjęła rozporządzenie (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz.Urz. UE nr L 111 z 8.4.2022, str. 1), które ustanawia ogólnounijny zakaz udziału rosyjskich wykonawców w zamówieniach publicznych i koncesjach udzielanych w państwach członkowskich Unii Europejskiej.
Na mocy rozporządzenia 2025/2033 do rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1) zostały dodane przepisy art. 5k o zakazie udzielania zamówień publicznych rosyjskim wykonawcom w zakresie określonym w powołanym rozporządzeniu. Na potwierdzenie/ lub braku ww. okoliczności Wykonawca zobowiązany jest dołączyć do Oferty stosowne Oświadczenie.
Wstępnym potwierdzeniem braku okoliczności powodujących wykluczenie z postępowania będzie złożone wraz z ofertą oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ).
O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu, oraz spełniają nw. określone przez Zamawiającego warunki udziału w postępowaniu dotyczące:
Zdolności do występowania w obrocie gospodarczym :
Zamawiający nie stawia warunku w powyższym zakresie.
Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej:
Zamawiający nie stawia warunku w powyższym zakresie.
Sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.
Zdolności technicznej lub zawodowej:
Wykonawca spełni warunek, jeżeli wykaże, że:
-Wykonał, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, co najmniej jedno zamówienie - usługę świadczoną na rzecz centralnych lub terenowych urzędów administracji rządowej zatrudniających co najmniej 200 pracowników, odpowiadające swoim rodzajem usługom stanowiącym przedmiot zamówienia (Wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa wraz ze Świadczenie usługi SOC), trwającą nie krócej niż 12 miesięcy.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej ma zostać spełniony przez jednego z Wykonawców samodzielnie.
-dysponuje osobami, które skieruje do realizacji zamówienia:
Zamawiający wymaga, aby Wykonawca posiadał w zespole analityków i audytorów z poniżej wymienionymi certyfikatami (lub równoważnymi). Zamawiający wymaga, aby zespół składał się z takiej liczny osób, aby zespół jako całość mógł wykazać posiadanie każdego z wymienionych certyfikatów (lub równoważnych):
• C)ISSO- Certified Information Systems Security Officer,
• C)CSSM - Certified Cyber Security Service Manager,
• CBTeamer / CBTP - Certified Cybersecurity Blue Team Member / Certified Cyber Threat Professional ,
• Comptia Security+,
• OSCP , C|EH, C)PEH - Offensive Security Certified Professional, Certified Ethical Hacker, Certified Professional Ethical Hacker
• C|EH Master - Certified Ethical Hacker Master,
• CM)CTA, C)TIA, C)VA, Certified Malware / Cyber Threat Analyst, Certified Threat Intelligence Analyst, Certified Vulnerability Assessor
• CySA+, C)CSA, C3SA, Cybersecurity Analyst+, Certified Security Analyst, Certified Cyber Security Analyst
• CM)CFI, Certified Forensic Investigator
• 1 osoba posiadająca aktualne poświadczenie bezpieczeństwa wydane przez Służbę Kontrwywiadu Wojskowego (SKW) lub Agencję Bezpieczeństwa Wewnętrznego (ABW) oraz zaświadczenie o odbyciu szkolenia w zakresie ochrony informacji niejawnych wydane przez Służbę Kontrwywiadu Wojskowego (SKW) lub Agencję Bezpieczeństwa Wewnętrznego (ABW)
• 1 osoba pełniąca funkcję kierownika jednostki organizacyjnej lub pełnomocnika posiadającej poświadczenia bezpieczeństwa oraz aktualne przeszkolenie w zakresie ochrony informacji niejawnych zgodnie z ustawą z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2025 r. poz. 1209 tj.)
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej może zostać spełniony przez jednego z Wykonawców lub wspólnie.
Wykonawca wykazujący swoje zdolności oraz doświadczenie może uczynić to jedynie w zakresie, w którym sam je nabył. Jeśli doświadczenie zostało nabyte w ramach konsorcjum to przekazaniu podlegają zasoby powstałe jedynie w granicach wykonania prac przez dany podmiot.
Wstępnym potwierdzeniem spełniania warunku udziału w postępowaniu będzie złożone wraz z ofertą oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ).
W odniesieniu do warunku dotyczącego doświadczenia, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.
W przypadku, o którym mowa w ust. powyżej, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia zgodnie z art. 117 ust. 4 ustawy dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.
Wykonawca, który polega na zdolnościach podmiotów udostępniających zasoby, zgodnie z art. 118 ust. 3 ustawy składa wraz z ofertą, Zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów.
Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów, potwierdzających brak podstaw wykluczenia, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 ustawy zastępuje się je odpowiednio całości lub w części dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

Środki ochrony prawnej przysługują̨ Wykonawcy, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść́ szkodę̨ w wyniku naruszenia przez Zamawiającego przepisów ustawy.
24.2. Odwołanie przysługuje na:
1) niezgodną z przepisami ustawy czynność́ Zamawiającego, podjętą̨ w postępowaniu
o udzielenie zamówienia, w tym na projektowane postanowienie umowy;
2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, do której Zamawiający był obowiązany na podstawie ustawy.
Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Prawo zamówień publicznych.
Terminy oblicza się według przepisów prawa cywilnego.
Odwołanie wnosi się w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej.
Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej,
w przypadku zamówień, których wartość jest równa albo przekracza progi unijne.

Opis zamówienia

Wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa, w tym przeprowadzenie audytu zerowego w środowisku Zamawiającego.
Świadczenie usługi SOC jako usługi z wykorzystaniem systemu SIEM/SOAR dostarczonego przez Wykonawcę.
Celem niniejszego zamówienia jest uruchomienie, wdrożenie, a następnie utrzymanie stałego monitoringu bezpieczeństwa infrastruktury IT Zamawiającego, identyfikacja i raportowanie występujących w jej obszarze zagrożeń, detekcja i obsługa incydentów, a także ciągłe, cykliczne dostarczanie rekomendacji dotyczących poprawy stanu bezpieczeństwa.
Wykonawca zobowiązany jest złożyć oświadczenia i dokumenty:
SKŁADANE Z OFERTĄ :
1)Formularz Oferty;
2)Formularz cenowy – wzór stanowi załącznik do SWZ;
3)Oświadczenie JEDZ Wykonawcy/podmiotu na zasobach, którego polega Wykonawca/Wykonawców wspólnie ubiegających się o udzielenie zamówienia
o niepodleganiu wykluczeniu z postępowania, spełnianiu warunków udziału
w postępowaniu - na formularzu Jednolitego Europejskiego Dokumentu Zamówienia;
4)Oświadczenie Wykonawcy/podmiotu na zasobach, którego polega Wykonawca/wykonawców wspólnie ubiegających się o udzielenie zamówienia stanowiące potwierdzenie, że Wykonawca nie podlega wykluczeniu z postępowania na podstawach określonych w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, wg wzoru określonego w SWZ; w przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji innych Podmiotów, załączenie do Oferty w systemie: Oświadczenia, dotyczące każdego Podmiotu;
5)Oświadczenie Wykonawcy/podmiotu na zasobach, którego polega Wykonawca/Wykonawców wspólnie ubiegających się o udzielenie zamówienia stanowiące potwierdzenie, że nie istnieją okoliczności określone w art. 5k rozporządzenia Rady (UE) nr 2025/2033 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie, wg wzoru określonego w SWZ; w przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji innych Podmiotów, załączenie do Oferty w systemie: Oświadczenia, dotyczące każdego Podmiotu.
6)Dokument wadium, w przypadku wniesienia w formie innej niż pieniądz (w przypadku, gdy było wymagane)
7)Dokument lub dokumenty, z którego (ych) będzie wynikać zakres umocowania w przypadku, gdy ofertę w imieniu Wykonawcy podpisuje(ą) osoba(y) inna(e) niż ujawniona(e) w dokumentach rejestrowych;
8)Pełnomocnictwo dla pełnomocnika do reprezentowania w postępowaniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia – dotyczy ofert składanych przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia;
9) Zobowiązanie podmiotu udostępniającego zasoby, zgodnie z art. 118 ust. 3 ustawy, do oddania do dyspozycji Wykonawcy niezbędnych zasobów na potrzeby realizacji zamówienia – wymóg złożenia w przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby ;
10)Oświadczenie składane na podstawie art. 117 ust. 4 ustawy, z którego wynika, które usługi wykonają poszczególni wykonawcy – wymóg złożenia w przypadku, gdy Wykonawcy wspólnie ubiegają się o udzielenie zamówienia.
11)Przedmiotowy środek dowodowy w postaci wypełnionego zgodnie z instrukcją Opisu technicznych i organizacyjnych środków ochrony danych osobowych wprowadzonych przez Wykonawcę.
Dokumenty składane w wyznaczonym, nie krótszym niż 10 dni, terminie potwierdzające spełnianie warunków udziału w postępowaniu i braku podstaw do wykluczenia z postępowania aktualne na dzień złożenia podmiotowych środków dowodowych.W celu potwierdzenia spełniania przez Wykonawcę warunku udziału w postępowaniu dotyczącego zdolności zawodowej:
1) Wykazu usług (minimum jednej usługi), o których mowa w pkt 7.10.1.4.1. SWZ wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu (z krótkim opisem potwierdzającym spełnianie warunku w zakresie zarówno samego przedmiotu zamówienia jak i liczby osób zatrudnianych przez zleceniodawcę), dat wykonania i wskazanie podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane. Do wykazu należy dołączyć dowody określające, czy ww. usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane lub są wykonywane. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać ww. dowodów – oświadczenie Wykonawcy; w przypadku usług nadal wykonywanych informacje o wartości oraz referencje bądź inne dokumenty potwierdzające ich należyte wykonanie mają dotyczyć już zrealizowanej części umowy i być wystawione w okresie ostatnich 3 miesięcy.
2) Wykaz osób, o których mowa w pkt. 7.10.1.4.2. SWZ skierowanych przez Wykonawcę do realizacji zamówienia wraz z informacją dotyczącą roli w realizacji zamówienia, zakresu wykonywanych przez nie zadań/czynności, z wyszczególnieniem posiadanych certyfikatów, przeszkoleń i poświadczeń oraz podstawie dysponowania tymi osobami.W przypadku wykazania posiadania przez ww. osoby równoważnych certyfikatów, przeszkoleń i poświadczeń wobec wskazanych przez Zamawiającego w treści SWZ również dokumentów potwierdzających tę równoważność.
3)dokumentów potwierdzających spełnianie warunku określonego w pkt. 7.10.1.4.3.- czyli posiadanie certyfikacji ISO/IEC 27001:2022 oraz ISO 22301:2019 (akredytacja PCA lub IMQ);W przypadku wykazania posiadania równoważnych certyfikatów wobec wskazanych przez Zamawiającego w treści SWZ również dokumentów potwierdzającą równoważność.

Główne miejsce lub miejsce wykonywania działalności

Przy ocenie warunku udziału w postępowaniu dotyczącym posiadania certyfikacji ISO/IEC 27001:2022 oraz ISO 22301:2019 (akredytacja PCA lub IMQ), w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej ma zostać spełniony przez tego z Wykonawców, który będzie w ramach realizacji zamówienia wykonywał prace/czynności, do których dany certyfikat się odnosi.

Poza wymienionymi wcześniej dokumentami składanymi w wyznaczonym, nie krótszym niż 10 dni, terminie potwierdzającymi spełnianie warunków udziału w postępowaniu i braku podstaw do wykluczenia z postępowania, w celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu, Zamawiający zażąda także złożenia podmiotowych środków dowodowych:
1) Oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy 2) Oświadczenia Wykonawcy o aktualności informacji zawartych w
oświadczeniach 3) Informacji z Krajowego Rejestru Karnego

Z postępowania o udzielenie zamówienia Zamawiający wykluczy Wykonawców, co do których zachodzą przesłanki określone w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego:
1) wykonawcę oraz uczestnika konkursu wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;
2) wykonawcę oraz uczestnika konkursu, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2022 r. poz. 593, z poźn. zm.) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;
3) wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2023 r. poz. 120 i 295) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej.
Wykonawca może zostać wykluczony przez Zamawiającego na każdym etapie postępowania o udzielenie zamówienia. Wykonawca nie podlega wykluczeniu w okolicznościach określonych w art. 108 ust. 1 pkt 1, 2, 5 ustawy, jeżeli udowodni Zamawiającemu, że spełnił łącznie następujące przesłanki:
1) naprawił lub zobowiązał się do naprawienia szkody wyrządzonej przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem, w tym poprzez zadośćuczynienie pieniężne;
2) wyczerpująco wyjaśnił fakty i okoliczności związane z przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem oraz spowodowanymi przez nie szkodami, aktywnie współpracując odpowiednio z właściwymi organami, w tym organami ścigania, lub Zamawiającym;
3) podjął konkretne środki techniczne, organizacyjne i kadrowe, odpowiednie dla zapobiegania dalszym przestępstwom, wykroczeniom lub nieprawidłowemu postępowaniu, w szczególności:
a) zerwał wszelkie powiązania z osobami lub podmiotami odpowiedzialnymi za nieprawidłowe postępowanie wykonawcy,
b) zreorganizował personel,
c) wdrożył system sprawozdawczości i kontroli,
d) utworzył struktury audytu wewnętrznego do monitorowania przestrzegania przepisów, wewnętrznych regulacji lub standardów,
e) wprowadził wewnętrzne regulacje dotyczące odpowiedzialności i odszkodowań za nieprzestrzeganie przepisów, wewnętrznych regulacji lub standardów.
Zamawiający ocenia, czy podjęte przez Wykonawcę ww. czynności są wystarczające do wykazania jego rzetelności, uwzględniając wagę i szczególne okoliczności czynu Wykonawcy. Jeżeli podjęte przez Wykonawcę czynności, nie są wystarczające do wykazania jego rzetelności, Zamawiający wyklucza Wykonawcę.
Zamawiający wskazuje, że okresy wykluczenia zostały wskazane w przepisie art. 111 ustawy.
W dniu 8 kwietnia 2022 r. Rada Unii Europejskiej przyjęła rozporządzenie (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz.Urz. UE nr L 111 z 8.4.2022, str. 1), które ustanawia ogólnounijny zakaz udziału rosyjskich wykonawców w zamówieniach publicznych i koncesjach udzielanych w państwach członkowskich Unii Europejskiej.
Na mocy rozporządzenia 2025/2033 do rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1) zostały dodane przepisy art. 5k o zakazie udzielania zamówień publicznych rosyjskim wykonawcom w zakresie określonym w powołanym rozporządzeniu. Na potwierdzenie/ lub braku ww. okoliczności Wykonawca zobowiązany jest dołączyć do Oferty stosowne Oświadczenie.
Wstępnym potwierdzeniem braku okoliczności powodujących wykluczenie z postępowania będzie złożone wraz z ofertą oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ).
O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu, oraz spełniają nw. określone przez Zamawiającego warunki udziału w postępowaniu dotyczące:
Zdolności do występowania w obrocie gospodarczym :
Zamawiający nie stawia warunku w powyższym zakresie.
Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej:
Zamawiający nie stawia warunku w powyższym zakresie.
Sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.
Zdolności technicznej lub zawodowej:
Wykonawca spełni warunek, jeżeli wykaże, że:
-Wykonał, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, co najmniej jedno zamówienie - usługę świadczoną na rzecz podmiotów sektora finansów publicznych, jednostek realizujących zadania publiczne w tym centralnych lub terenowych urzędów administracji rządowej lub samorządowej bądź na rzecz spółek Skarbu Państwa, zatrudniających co najmniej 200 pracowników, odpowiadającą swoim rodzajem usługom stanowiącym przedmiot zamówienia (wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa wraz ze świadczeniem usługi SOC), realizowaną przez okres nie krótszy niż 12 miesięcy.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej ma zostać spełniony przez jednego z Wykonawców samodzielnie.
-dysponuje osobami, które skieruje do realizacji zamówienia:
Zamawiający wymaga, aby Wykonawca posiadał w zespole analityków i audytorów z poniżej wymienionymi certyfikatami (lub równoważnymi). Zamawiający wymaga, aby zespół składał się z takiej liczny osób, aby zespół jako całość mógł wykazać posiadanie każdego z wymienionych certyfikatów (lub równoważnych):
• C)ISSO- Certified Information Systems Security Officer,
• C)CSSM - Certified Cyber Security Service Manager,
• CBTeamer / CBTP - Certified Cybersecurity Blue Team Member / Certified Cyber Threat Professional ,
• Comptia Security+,
• OSCP , C|EH, C)PEH - Offensive Security Certified Professional, Certified Ethical Hacker, Certified Professional Ethical Hacker
• CM)CTA, C)TIA, C)VA, Certified Malware / Cyber Threat Analyst, Certified Threat Intelligence Analyst, Certified Vulnerability Assessor
• CySA+, C)CSA, C3SA, Cybersecurity Analyst+, Certified Security Analyst, Certified Cyber Security Analyst
• CM)CFI, Certified Forensic Investigator
• 1 osoba posiadająca aktualne poświadczenie bezpieczeństwa wydane przez Służbę Kontrwywiadu Wojskowego (SKW) lub Agencję Bezpieczeństwa Wewnętrznego (ABW) oraz zaświadczenie o odbyciu szkolenia w zakresie ochrony informacji niejawnych wydane przez Służbę Kontrwywiadu Wojskowego (SKW) lub Agencję Bezpieczeństwa Wewnętrznego (ABW)
• 1 osoba pełniąca funkcję kierownika jednostki organizacyjnej lub pełnomocnika posiadającej poświadczenia bezpieczeństwa oraz aktualne przeszkolenie w zakresie ochrony informacji niejawnych zgodnie z ustawą z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2025 r. poz. 1209 tj.)
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej może zostać spełniony przez jednego z Wykonawców lub wspólnie.
Posiada certyfikację ISO/IEC 27001:2022 oraz ISO 22301:2019 (akredytacja PCA lub IMQ).
Wykonawca wykazujący swoje zdolności oraz doświadczenie może uczynić to jedynie w zakresie, w którym sam je nabył. Jeśli doświadczenie zostało nabyte w ramach konsorcjum to przekazaniu podlegają zasoby powstałe jedynie w granicach wykonania prac przez dany podmiot.
Wstępnym potwierdzeniem spełniania warunku udziału w postępowaniu będzie złożone wraz z ofertą oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ).
W odniesieniu do warunku dotyczącego wykształcenia, kwalifikacji zawodowych lub doświadczenia, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.
W przypadku, o którym mowa w ust. powyżej, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia zgodnie z art. 117 ust. 4 ustawy dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.
Wykonawca, który polega na zdolnościach podmiotów udostępniających zasoby, zgodnie z art. 118 ust. 3 ustawy składa wraz z ofertą, Zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów.
Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów, potwierdzających brak podstaw wykluczenia, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 ustawy zastępuje się je odpowiednio całości lub w części dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy.

Tekst

Główne zmiany to:1. dodanie możliwości akredytacji przez IMQ,
2. usunięcie wymogu zatrudnienia na umowę o pracę 2 osób poziomu SOC L3,
3. usunięcie w pkt. 3.18 SWZ wymogu dołączenia do oferty dokumentów potwierdzających równoważność
4. usunięcie wymogu posiadania przez zespól certyfikatu CEH MASTER,
5. Zamawiający wyraża zgodę na zmianę zapisu o konieczności bezpośredniego wsparcia na możliwość wsparcie zdalnego (tak jak zostało to określone dla systemów eksperckich) przy użyciu platform wideokonferencyjnych,
6. Zamawiający wprowadza zmianę w OPZ w części „Wymagania dla Wykonawcy”:
wykreśla:
Rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności,wprowadza:
Rozporządzenie Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych
7. Zamawiający rozszerza zapis pkt. 7.10.1.4.1. SWZ dotyczący spełniania warunku doświadczenia w sposób:
Wykonał, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej jedno zamówienie – usługę świadczoną na rzecz podmiotów sektora finansów publicznych, jednostek realizujących zadania publiczne w tym centralnych lub terenowych urzędów administracji rządowej lub samorządowej bądź na rzecz spółek Skarbu Państwa, zatrudniających co najmniej 200 pracowników, odpowiadającą swoim rodzajem usługom stanowiącym przedmiot zamówienia (wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa wraz ze świadczeniem usługi SOC), realizowaną przez okres nie krótszy niż 12 miesięcy.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej ma zostać spełniony przez jednego z Wykonawców samodzielnie.
8.Zamawiający wprowadza w SWZ pkt. 7.10.1.4.3. o treści:
„ posiada certyfikację ISO/IEC 27001:2022 oraz ISO 22301:2019 (akredytacja PCA lub IMQ);”
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej ma zostać spełniony przez tego z Wykonawców, który będzie w ramach realizacji zamówienia wykonywał prace/czynności, do których dany certyfikat się odnosi,
9.Zamawiający zmienia zapis pkt. 7.10.4 SWZ dostosowując jego treść do treści art. 117 ust. 3 ustawy. Po zmianie zapis brzmi:
W odniesieniu do warunku dotyczącego wykształcenia, kwalifikacji zawodowych lub doświadczenia, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.
10.Zamawiający wprowadza zapis do pkt. 8.4.1.2. SWZ : „ W przypadku wykazania posiadania przez ww. osoby równoważnych certyfikatów, przeszkoleń i poświadczeń wobec wskazanych przez Zamawiającego w treści SWZ również dokumentów potwierdzających tę równoważność.”
11.Zamawiający wprowadza zapis pkt. 8.4.1.3. SWZ o treści:
„dokumentów potwierdzających spełnianie warunku określonego w pkt. 7.10.1.4.3.- czyli posiadanie certyfikacji ISO/IEC 27001:2022 oraz ISO 22301:2019 (akredytacja PCA lub IMQ);”
W przypadku wykazania posiadania równoważnych certyfikatów wobec wskazanych przez Zamawiającego w treści SWZ również dokumentów potwierdzających tę równoważność”.
12. Zamawiający wprowadza zmiany w zakresie terminów:
• obecny zapis:
SWZ pkt. 14.4 - Ofertę wraz z wymaganymi załącznikami należy złożyć w terminie do dnia 20.04. 2026 r., do godz. 10.15.
zostaje zmieniony na:
SWZ pkt. 14.4 - Ofertę wraz z wymaganymi załącznikami należy złożyć w terminie do dnia 12.05.2026 r., do godz. 10.15.
• obecny zapis:
SWZ pkt. 15.1 - Otwarcie ofert nastąpi w dniu 20.04.2026 r., o godzinie 10.25.
zostaje zmieniony na:
SWZ pkt. 15.1 - Otwarcie ofert nastąpi w dniu 12.05.2026 r., o godzinie 10.25.
13.Poprawiono adres mailowy Zamawiajacego