Usługi informatyki śledczej

Krótki opis

Przedmiotem zamówienia jest świadczenie usług informatyki śledczej polegających na lokalizowaniu i zabezpieczaniu danych, które są przechowywane na elektronicznym nośniku informacji typu: zasób serwera, dysk twardy użytkownika, pamięć elektroniczna, pamięć telefonu komórkowego, tabletu lub przesyłanaw sieci komputerowej („Usługi”). Miejscem świadczenia usług są: miejsca prowadzenia działalności przedsiębiorców, u których Zamawiający prowadzi przeszukanie, zlokalizowane na terenie Polski.
Szczegółowy opis i zakres przedmiotu zamówienia zawarty jest w Opisie przedmiotu zamówienia, zwanym dalej „OPZ”, stanowiącym Załącznik Nr 1 do Specyfikacji Warunków Zamówienia, zwanej dalej „SWZ”, oraz w Projektowanych postanowieniach umowy ramowej stanowiących Załącznik Nr 2 do SWZ.
Zamawiający zastrzega sobie możliwość skorzystania z wznowienia zamówienia podstawowego. Przewidywany okres wznowienia wynosi maksymalnie 12 miesięcy.

Opis zamówienia

Świadczenie usług informatyki śledczej polegających na lokalizowaniu i zabezpieczaniu danych, które są przechowywane na elektronicznym nośniku informacji typu: zasób serwera, dysk twardy użytkownika, pamięć elektroniczna, pamięć telefonu komórkowego, tabletu lub przesyłana w sieci komputerowej („Usługi”).
1. Miejscem świadczenia usług są: miejsca prowadzenia działalności przedsiębiorców, u których Zamawiający prowadzi przeszukanie, zlokalizowane na terenie Polski.
2. Usługi są świadczone od poniedziałku do piątku, w godzinach pracy przedsiębiorców, jeżeli miałoby to usprawnić czynności także poza tymi godzinami.
3. Zabezpieczenie elektronicznego materiału dowodowego:
a) niezależne nośniki fizyczne, komputery z systemem Windows, komputery z systemem Linux, komputery z systemem Macintosh - należy prowadzić za pomocą następujących narzędzi: X-Ways, EnCase, R-Studio MacQuisition lub MediaImager; Format wyjściowy danych musi być zgodny z Access Data (Formaty E01, AD1 lub inny zgodny ze standardami używanymi w informatyce śledczej);
b) urządzenia mobilne: należy prowadzić za pomocą oprogramowania XRY lub UFED; Format wyjściowy danych musi być zgodny z formatem XRY lub UFDR.
4. Zabezpieczenie danych odbywa się w postaci kopii logicznej lub binarnej w zależności od potrzeb Zamawiającego.
5. Zabezpieczenie należy prowadzić z wykorzystaniem uprawnień administracyjnych. Za uzyskanie dostępu administracyjnego odpowiada Zamawiający.
6. Zabezpieczenie odbywa się na podstawie informacji zgromadzonych z użyciem ankiety wywiadu z pracownikiem IT przedsiębiorcy. Wywiad prowadzony jest wspólnie przez pracownika UOKIK i pracownika Wykonawcy.
7. Obowiązkiem Wykonawcy podczas wykonywania czynności zabezpieczenia danych z systemów IT przeszukiwanego jest weryfikacja poprawności informacji zwartych w ankiecie, o której mowa powyżej, w tym: ustawień poczty klienta pocztowego użytkownika zabezpieczanego urządzenia.
8. Obowiązkiem Wykonawcy jest weryfikacja fizyczna – czynności mające na celu zapewnienie poprawności i kompletności wykonania kopii binarnej na poziomie urządzenia fizycznego (zgodność pojemności nośnika źródłowego i jego kopii).
9. Weryfikacja logiczna – czynności mające na celu potwierdzenie, że zabezpieczone dane są kompletne i dostępne na nośniku docelowym oraz czy otwierają się w programach używanych przez pracowników UOKiK (np. NUIX, FTK).
10. Sporządzenie raportu technicznego po zakończeniu przeprowadzonych czynności.
11. Wykonawca zapewnia transport swoich pracowników na miejsce świadczenia usługi.
12. Wykonawca zapewnia możliwość prowadzenia jednoczesnych działań w 3 różnych lokalizacjach na terenie Polski, w wymiarze minimum czterech osobodni.
13. Co do zasady osobodzień wynosi 8 godzin. W uzasadnionych przypadkach, gdy jest to podyktowane koniecznością związaną z zabezpieczeniem danych, może się wydłużyć do 12 godzin.
14. Zamawiający zastrzega, że na potrzeby udzielenia odpowiedzi na zaproszenie w przypadku małych miejscowości będzie podawał nazwę powiatu. Koszt dojazdu należy wyliczyć do centralnego miejsca w stolicy powiatu.
15. Koszt dojazdu należy obliczyć do centralnego miejsca w danej miejscowości.
16. Zamawiający informuje Wykonawcę o zapotrzebowaniu na jego usługi w trybie standardowym minimum 28 dni przed planowanym terminem realizacji usługi, w wyjątkowych sytuacjach w trybie ekspresowym minimum 7 dni przed planowanym terminem realizowanym usługi.
17. Szacowana liczba usług 10-12 w ciągu roku.
18. Szacowana liczba osobodni podczas realizacji usługi: 4.
19. Szacowana liczba kilometrów: 7000 km.
20. Szacowana liczba noclegów: 45.

Informacje dodatkowe

W wyniku przeprowadzenia niniejszego postępowania planuje się zawarcie umowy ramowej, na podstawie której zawierane będą umowy wykonawcze pomiędzy Zamawiającym a wyłonionym Wykonawcą – po przeprowadzeniu postępowania wykonawczego na podstawie art. 314 ust. 1 pkt 2-3 ustawy Pzp oraz zgodnie z procedurą określoną w umowie ramowej.

Wykaz i krótki opis kryteriów wyboru

Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że:
1. w okresie ostatnich 3 lat wykonał, (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje) co najmniej 8 usług polegających zabezpieczaniu danych elektronicznych, a wartość każdej z usług wynosiła minimum 6 000,00 zł brutto.
Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże wykonanie 8 odrębnych usług. Przez wykonanie usługi, rozumie się realizację jednej usługi, polegającej na zabezpieczeniu danych elektronicznych przy czym Zamawiający nie wymaga, by jej realizacja wynikała z odrębnej umowy.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia powyższy warunek musi spełniać w całości co najmniej jeden z Wykonawców lub podmiot trzeci, na zasoby którego powołują się Wykonawcy.
2. dysponuje/ będzie dysponował osobami zdolnymi do wykonania zamówienia, tj. musi wykazać się, że na czas realizacji zamówienia będzie dysponował:
- co najmniej najmniej 3 osobami, z których każda posiada co najmniej:
1. Udokumentowane roczne doświadczenie w zakresie zabezpieczania danych elektronicznych i które uczestniczyły w przynamniej 4 realizacjach usług tego typu;
2. Udokumentowane doświadczenie z zakresu pracy z oprogramowaniem do wspomagania analizy materiału cyfrowego (FTK, X-Ways, Cellebrite UFED, Oxygen Forensic Detective, XRY bądź inne);
3. Znajomość zagadnień związanych z obrazowaniem i analizą danych (zabezpieczenie pamięci, nośników bądź urządzeń przenośnych);
4. Znajomość systemów operacyjnych z rodziny Windows, Linux, iOS, Android;
5. Znajomość systemów pocztowych.

Warunki realizacji zamówienia

Umowa ramowa zostanie zawarta z maksymalnie 5 (pięcioma) Wykonawcami (i każdym następnym Wykonawcą, który uzyska taką samą liczbę punktów, co ostatni zakwalifikowany Wykonawca), którzy spełniają warunki udziału w postępowaniu, nie podlegają wykluczeniu, a ich oferty nie będą podlegały odrzuceniu oraz uzyskają najwyższą liczbę punktów w kryteriach oceny ofert. W przypadku, jeśli liczba Wykonawców którzy spełniają warunki udziału w postępowaniu, nie podlegają wykluczeniu a ich oferty nie będą podlegały odrzuceniu będzie mniejsza niż 5, Zamawiający zawrze umowę z tymi Wykonawcami.

1. Z postępowania o udzielenie zamówienia wyklucza się, z zastrzeżeniem art. 110 ust. 2 ustawy Pzp, Wykonawcę w stosunku, do którego zachodzi którakolwiek z okoliczności wskazanych w art. 108 ust. 1 ustawy Pzp oraz wynikających z art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2023 r. poz. 1497).
2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu z postępowania także na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie.
3. Komunikacja między Zamawiającym, a Wykonawcami odbywa się wyłącznie przy użyciu środków komunikacji elektronicznej za pośrednictwem platformy zakupowej https://platformazakupowa.pl/pn/uokik
4. Oferta musi zostać podpisana kwalifikowanym podpisem elektronicznym.
5. Dokumenty i oświadczenia jakie musi zawierać Oferta
1) Formularz oferty – wypełniony i podpisany Załącznik Nr 9 do SWZ,
2) Jednolity Europejski Dokument Zamówienia (JEDZ),
3) Zobowiązania innego podmiotu, o którym mowa w części II lit. D SWZ (jeżeli dotyczy); Załącznik nr 10 do SWZ).
4) Oświadczenie Wykonawców wspólnie ubiegający się o udzielenie zamówienia, o którym mowa w pkt 4 lit E Część II SWZ (jeżeli dotyczy – wypełniony i podpisany Załącznik Nr 11 do SWZ).
5) Jednolity Europejski Dokument Zamówienia (JEDZ) dla podmiotu trzeciego (jeżeli dotyczy).
6) Pełnomocnictwo / pełnomocnictwa dla osoby / osób podpisujących ofertę, jeżeli oferta jest podpisana przez pełnomocnika (jeżeli dotyczy). W przypadku składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia – pełnomocnictwo do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub innego dokumentu potwierdzającego umocowanie do reprezentowania Wykonawcy. Pełnomocnik może być ustanowiony do reprezentowania Wykonawców w postępowaniu albo reprezentowania w postępowaniu i zawarcia umowy.
7) Oświadczenie czy wybór oferty Wykonawcy będzie prowadził do powstania u Zamawiającego obowiązku podatkowego – Wykonawca może zamieścić niniejsze oświadczenie w formularzu ofertowym lub też w odrębnym dokumencie.
8) Oferty niepodpisane, niezgodne z ustawą lub takie, których treść nie odpowiada treści SWZ zostaną odrzucone bez dalszego rozpatrywania.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Środki ochrony prawnej określone w niniejszym dziale przysługują Wykonawcy, uczestnikowi konkursu oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia lub nagrody w konkursie oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy Pzp.
2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub ogłoszenia o konkursie oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15 ustawy Pzp oraz Rzecznikowi Małych i Średnich Przedsiębiorców.
3. Odwołanie przysługuje na:
1) niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu
o udzielenie zamówienia, w tym na projektowane postanowienie umowy;
2) zaniechanie czynności w postępowaniu o udzielenie zamówienia do której Zamawiający był obowiązany na podstawie ustawy;
4. Odwołanie wnosi się do Prezesa Izby. Odwołujący przekazuje kopię odwołania Zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.
5. Odwołanie wobec treści ogłoszenia lub treści SWZ wnosi się w terminie 10 dni od dnia zamieszczenia ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub treści SWZ na stronie internetowej.
6. Odwołanie wnosi się w terminie:
1) 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,
2) 15 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w pkt 1).
7. Odwołanie w przypadkach innych niż określone w pkt 5 i 6 wnosi się w terminie 10 dni
od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia
8. Na orzeczenie Izby oraz postanowienie Prezesa Izby, o którym mowa w art. 519 ust. 1 ustawy Pzp, stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu.
9. W postępowaniu toczącym się wskutek wniesienia skargi stosuje się odpowiednio przepisy ustawy z dnia 17.11.1964 r. - Kodeks postępowania cywilnego o apelacji, jeżeli przepisy niniejszego rozdziału nie stanowią inaczej.
10. Skargę wnosi się do Sądu Okręgowego w Warszawie - sądu zamówień publicznych, zwanego dalej "sądem zamówień publicznych".
11. Skargę wnosi się za pośrednictwem Prezesa Izby, w terminie 14 dni od dnia doręczenia orzeczenia Izby lub postanowienia Prezesa Izby, o którym mowa w art. 519 ust. 1 ustawy Pzp, przesyłając jednocześnie jej odpis przeciwnikowi skargi. Złożenie skargi w placówce pocztowej operatora wyznaczonego w rozumieniu ustawy z dnia 23.11.2012 r. - Prawo pocztowe jest równoznaczne z jej wniesieniem.
12. Prezes Izby przekazuje skargę wraz z aktami postępowania odwoławczego do sądu zamówień publicznych w terminie 7 dni od dnia jej otrzymania.