Zintegrowany system bezpieczeństwa infrastruktury IT

Krótki opis

Przedmiotem zamówienia jest dostawa Zintegrowanego systemu bezpieczeństwa dla infrastruktury IT PSP poprzez zapewnienie Licencji dostępowej dla 22 000 urządzeń na pełne 60 miesięcy do zintegrowanego Systemu typu SOC (Security Operations Center) działającego w modelu SaaS (software as a service), umożliwiającego kompleksową detekcję, analizę oraz obsługę incydentów bezpieczeństwa w infrastrukturze IT PSP Zamawiającego. Zamówienie obejmuje również serwis, gwarancję jakości świadczenia, Wsparcie Producenta, szkolenie online oraz Pakiet wsparcia powdrożeniowego Wykonawcy. Zamówienie nie obejmuje samodzielnego wykonania przez Wykonawcę całości wdrożenia Systemu, jednak Pakiet wsparcia powdrożeniowego obejmuje eksperckie wsparcie i zdalną asystę w zakresie konfiguracji Systemu, wdrażania i migracji.

Informacje dodatkowe

Warunki udziału w postępowaniu określono w dokumentach zamówienia.

Przedmiotowe środki dowodowe:
1. Identyfikacja oferowanego Systemu: Wykonawca składa wraz z ofertą wypełnioną Tabelę identyfikacji oferowanego Systemu i konfiguracji, sporządzoną zgodnie ze wzorem stanowiącym załącznik nr 12 do SWZ.
Tabela stanowi element treści oferty i służy identyfikacji oraz konkretyzacji oferowanego Systemu, w szczególności producenta, nazwy handlowej/wariantu, modułów, licencji i SKU oraz sposobu realizacji wymagań OPZ. Tabela nie stanowi przedmiotowego środka dowodowego.

Wykonawca wskazuje w Tabeli kompletny wykaz modułów, licencji i SKU niezbędnych do zapewnienia wszystkich wymaganych funkcjonalności Systemu, chyba że dany element zgodnie z modelem licencyjnym producenta nie posiada odrębnego SKU.

2. Przedmiotowe środki dowodowe potwierdzające wymagania obligatoryjne OPZ: w celu potwierdzenia zgodności oferowanego Systemu z wybranymi wymaganiami obligatoryjnymi OPZ Wykonawca składa wraz z ofertą:
1) wynik niezależnego testu MITRE ATT&CK Enterprise Evaluations 2024 albo 2025 dotyczącego oferowanego rozwiązania albo dokument dotyczący testu równoważnego wraz z mapowaniem wymaganym w pkt I.1 OPZ;
2) dokument potwierdzający spełnienie przez producenta wymagań określonych w pkt A.4 OPZ w zakresie systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 lub rozwiązaniem równoważnym oraz SOC 2 Type II lub równoważnego mechanizmu audytowego;
3) dokument producenta określający parametry SLA usługi SaaS wymagane OPZ, w szczególności poziom dostępności, sposób jego obliczania, dopuszczalne wyłączenia i okna serwisowe, RTO oraz RPO.
Zamawiający akceptuje równoważne przedmiotowe środki dowodowe na zasadach określonych w art. 105 i art. 106 Pzp.

3. Przedmiotowe środki dowodowe dotyczące kryteriów oceny ofert: na potwierdzenie parametrów deklarowanych w kryteriach oceny ofert Wykonawca składa wraz z ofertą:
1) dla kryterium Pdp – oficjalną dokumentację producenta lub operatora usługi SaaS, kartę/opis usługi albo oświadczenie producenta lub operatora usługi, z którego jednoznacznie wynika lokalizacja instancji SaaS oraz przetwarzania danych objętych kryterium;
2) dla kryterium Psb – oficjalną dokumentację producenta lub operatora usługi potwierdzającą funkcjonalność sandbox, możliwość analizy dynamicznej i pobierania raportu oraz lokalizację usługi SaaS na terytorium Rzeczypospolitej Polskiej;
3) dla kryterium Pae – oficjalną dokumentację producenta potwierdzającą funkcjonalność umożliwiającą objęcie mechanizmami ochrony anty-exploitowej również procesów lub aplikacji dziedzinowych wskazanych przez Zamawiającego.

4. Uzupełnianie i wyjaśnianie PŚD: jeżeli Wykonawca nie złoży przedmiotowego środka dowodowego, o którym mowa w ust. 2, albo złożony środek będzie niekompletny, Zamawiający wezwie do jego złożenia lub uzupełnienia zgodnie z art. 107 ust. 2 Pzp.

Przedmiotowe środki dowodowe, o których mowa w ust. 3, służą potwierdzeniu parametrów stanowiących kryteria oceny ofert i nie podlegają złożeniu ani uzupełnieniu na podstawie art. 107 ust. 2 Pzp, zgodnie z art. 107 ust. 3 Pzp.

Brak PŚD potwierdzającego parametr punktowany albo brak możliwości jednoznacznego potwierdzenia tego parametru skutkuje przyznaniem 0 punktów w danym kryterium, o ile dana właściwość nie stanowi jednocześnie wymagania obligatoryjnego OPZ.

Jeżeli ten sam dokument służy jednocześnie potwierdzeniu wymagania obligatoryjnego OPZ oraz parametru punktowanego, jego ewentualne uzupełnienie może służyć wyłącznie ocenie zgodności z wymaganiem obligatoryjnym i nie może stanowić podstawy przyznania punktów.

Zamawiający może żądać wyjaśnień dotyczących treści złożonych PŚD na podstawie art. 107 ust. 4 Pzp. Wyjaśnienia nie mogą prowadzić do zmiany oferowanego Systemu, jego konfiguracji ani parametrów deklarowanych w ofercie.

Wymagane depozyty i gwarancje

1. Zamawiający wymaga wniesienia wadium w przedmiotowym postępowaniu w kwocie 222 000,00 zł.
2. Przed podpisaniem umowy Zamawiający wymaga od Wykonawcy, którego oferta została wybrana, wniesienia zabezpieczenia należytego wykonania umowy w wysokości 3 % ceny brutto podanej w ofercie.

Informacje dodatkowe

1. Wykonawca zrealizuje Dostawę w terminie 20 dni kalendarzowych od dnia zawarcia Umowy, jednak nie później niż do dnia 21 grudnia 2026 r. Informacja dotycząca ogłoszenia („Szacowany okres obowiązywania”): wskazana w tym punkcie data początkowa 01.12.2026 r. ma charakter orientacyjny, ponieważ rzeczywisty termin rozpoczęcia realizacji zamówienia jest uzależniony od dnia zawarcia Umowy.
2. W terminie 3 dni od dnia zawarcia Umowy Wykonawca przekaże Zamawiającemu planowaną datę aktywacji oraz wykaz produktów, modułów i SKU, które zostaną przypisane Zamawiającemu na okres 60 miesięcy.
3. Okres Świadczenia wynosi 60 miesięcy od dnia Odbioru bez zastrzeżeń i obejmuje w szczególności obowiązywanie Licencji dostępowej, serwisu, gwarancji, Wsparcia Producenta oraz Pakietu wsparcia powdrożeniowego, na zasadach określonych w OPZ i projektowanych postanowieniach Umowy.
4. Jeżeli producent aktywuje Licencję dostępową, uprawnienia serwisowe, gwarancyjne lub Wsparcie Producenta przed dniem Odbioru bez zastrzeżeń, Wykonawca zapewni ich odpowiednie wydłużenie bez dodatkowych kosztów w taki sposób, aby Zamawiający korzystał z pełnego 60-miesięcznego Okresu Świadczenia liczonego od dnia Odbioru bez zastrzeżeń.
5. Zamawiający może unieważnić postępowanie o udzielnie zamówienia, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.
6. Zamawiający przewiduje przeprowadzenie odwróconej kolejności oceny, o której mowa w art. 139 ustawy Prawo zamówień publicznych.
7. Zamawiający nie przewiduje dopuszczenia do udziału w postępowaniu wykonawców pochodzących z państw trzecich niebędących stronami umów międzynarodowych gwarantujących na zasadzie wzajemności i równości dostęp do rynku zamówień publicznych, w zakresie określonym w SWZ. Szczegółowe zasady dotyczące wykonawców, podmiotów udostępniających zasoby i podwykonawców określają dokumenty zamówienia.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni, jeżeli została przekazana w inny sposób.
2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.
3. Odwołanie w przypadkach innych niż określone w art. 515 ust. 1 i 2 ustawy Prawo zamówień publicznych wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.
4. Szczegółowe zasady dotyczące środków ochrony prawnej określa dział IX Prawo zamówień publicznych.