Wdrożenie kompleksowej usługi cyberbezpieczeństwa obejmującej całodobowy monitoring infrastruktury IT z wykorzystaniem rozwiązań klasy EDR/XDR i SIEM, skanowaniem podatności oraz usług towarzyszących - znak sprawy: Z/1/PN/26

Informacje dodatkowe

Z postępowania o udzielenie zamówienia publicznego wyklucza się Wykonawcę w stosunku do którego zachodzi którakolwiek z okoliczności, o których mowa w art. 108 ustawy p.z.p. i art. 109 ust. 1 pkt 1 i 4 ustawy p.z.p. oraz art. 7 ustawy z dnia 13 kwietnia 2022 o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz art.5k rozporządzenia Rady (UE) nr 833/2014.
Na podstawie art. 257 Zamawiający dopuszcza możliwość unieważnienia postępowania o udzielenie zamówienia, jeżeli środki publiczne, które zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.
O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki, określone
w art. 112 ust. 2 ustawy p.z.p. dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie określił warunku w tym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to
z odrębnych przepisów.
Zamawiający nie określił warunku w tym zakresie
3) sytuacji ekonomicznej lub finansowej:
Zamawiający nie określił warunku w tym zakresie.
4) zdolności technicznej lub zawodowej:
Wykonawca spełni warunek jeżeli wykaże, że:
a) dysponuje osobami, które będą uczestniczyć w wykonywaniu zamówienia, co najmniej:
- dwunastoosobowym (12) zespołem analityków i inżynierów bezpieczeństwa w SOC tworzących I, II i III linię SOC. Osoby pracujące w poszczególnych liniach powinny dysponować minimum 2 letnim doświadczeniem pracy w SOC. Każda z 12 osób realizujących usługę musi posiadać certyfikat inżyniera producenta systemu SIEM oraz EDR/XDR jako podstawowych narządzi do świadczenia usługi SOC,
- co najmniej jedną (1) osobą, która posiada certyfikat ECIH (EC-Council Certified Incident Handler, potwierdzający umiejętności w zakresie obsługi incydentów bezpieczeństwa w systemach informatycznych),
- co najmniej jedną (1) osobą, która posiada certyfikat CEH (potwierdzający biegłość w zakresie etycznych technik i narzędzi hakerskich) lub certyfikat OSCP (Offensive Security Certified Professional, potwierdzający praktyczne umiejętności w zakresie etycznego hakowania i testów penetracyjnych, oferowany przez Offensive Security - OffSec)
* Zamawiający dopuszcza certyfikaty równoważne. Jako certyfikat równoważny Zamawiający rozumie wykazanie przez Wykonawcę certyfikatu analogicznego, co do zakresu wskazanych powyżej certyfikatów, co jest rozumiane jako:
• analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat,
• analogiczny stopień poziomu kompetencji,
• analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu,
• uzyskany po odbyciu szkolenia o analogicznym okresie i zakresie (jeżeli uzyskanie certyfikatu uzależnione jest od odbycia szkolenia).
W takim przypadku Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co certyfikat wskazany przez Zamawiającego;
Zamawiający dopuszcza łączenie w/w funkcji przez jedną osobę.
b) posiada wdrożony:
- system zarządzania bezpieczeństwem informacji w zakresie świadczenia usługi Security Operation Center (SOC) lub Managed, Detection & Response (MDR) potwierdzony aktualnym certyfikatem ISO 27001:2022 wydany przez jednostkę uprawnioną.
- system zarządzania ciągłością działania w zakresie świadczenia usługi Security Operation Center (SOC) lub Managed, Detection & Response (MDR) potwierdzony aktualnym certyfikat ISO 22301:2020 wydany przez jednostkę uprawnioną
c) posiada wiedzę i doświadczenie niezbędne do wykonania przedmiotowego zamówienia wynikające z wykonania w okresie ostatnich 3 lat co najmniej:
5 wdrożeń usług SOC lub świadczy nieprzerwanie od minimum 3 lat 5 usług SOC, obejmujących zakresem zapewnienie systemów Security Information and Event Management SIEM (tzw. system zarządzania zdarzeniami systemowymi) SOAR oraz usługi monitorowania i reagowania na incydenty dla instytucji posiadającej minimum 400 użytkowników w ramach jednej umowy lub minimum 400 stacji roboczych w ramach jednej umowy.
(w części IV dokumentu JEDZ wymagana jest do zaznaczenia część alfa)

Informacje dodatkowe

1. Do oferty Wykonawca musi dołączyć:
a) formularz ofertowy – stanowiący Załącznik nr 1 do niniejszej SWZ;
b) formularz cenowy – stanowiący Załącznik nr 2 do niniejszej SWZ;
c) aktualne na dzień składania ofert oświadczenie, o którym mowa w art. 125 ust. 1 i 2 p.z.p.
o niepodleganiu wykluczeniu oraz o spełnieniu warunków udziału w postępowaniu w formie Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ) - pełna treść w SWZ
d) oświadczenie, z którego wynika, które usługi (część i czynności) wykonają poszczególni Wykonawcy – art. 117 ust. 4 ustawy p.z.p. – dotyczy tylko Wykonawców wspólnie ubiegających się o zamówienie
e) zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tego podmiotu – dotyczy tylko Wykonawców, którzy polegają na innych podmiotach w celu spełnienia warunków udziału
f) pełnomocnictwo do działania innych/ej osób/y w imieniu Wykonawcy/Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub podwykonawcy – o ile dotyczy
g) Przedmiotowe środki dowodowe na potwierdzenie, że oferowane usługi spełniają określone przez Zamawiającego wymagania:
- Oświadczenie Wykonawcy potwierdzające zgodność projektu z zasadą DNSH - stanowiące Załącznik nr 9 do niniejszej SWZ;
- Oświadczenie Wykonawcy o poszanowaniu zasad horyzontalnych - stanowiące Załącznik nr 10 do niniejszej SWZ;
- Oświadczenie Wykonawcy o zgodności z zasadą zrównoważonego rozwoju - stanowiące Załącznik nr 11 do niniejszej SWZ
h) Oświadczenie Wykonawcy dotyczące odrębnych przesłanek wykluczenia tj. potwierdzające brak podstaw wykluczenia z postępowania na podstawie art. 5 k rozporządzenia Rady (UE) nr 833/2014 – wzór Załącznik nr 12 do SWZ
UWAGA! – W przypadku gdy Wykonawca powołuje się na zasoby innego podmioru na zasadach określonych w art. 118 ustawy, podmiot udostępniający zasoby musi złożyć własne oświadczenie, zgodnie ze wzorem stanowiącym Załącznik nr 13 do SWZ
Jeżeli Wykonawca nie złoży przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe okażą się niekompletne, Zamawiający wezwie do ich złożenia lub uzupełnienia w wyznaczonym terminie.
2. Zamawiający przed wyborem najkorzystniejszej oferty wzywa Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni od dnia wezwania, podmiotowych środków dowodowych, aktualnych na dzień ich złożenia. Zamawiający wymaga złożenia następujących dokumentów podmiotowych:
1) oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy p.z.p., o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2025 r. poz. 1714 ze zm.), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz
z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej.
Wykonawca może złożyć ww. oświadczenie na wzorze stanowiącym Załącznik nr 3 do SWZ.
2) informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 108 ust. 1 pkt 1, 2 ustawy p.z.p. oraz art. 108 ust. 1 pkt 4 ustawy p.z.p. dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego, sporządzonej nie wcześniej niż 6 miesięcy przed terminem jej złożenia;
3) zaświadczenia właściwego naczelnika urzędu skarbowego potwierdzającego, że Wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art. 109 ust. 1 pkt 1 ustawy p.z.p., wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem podatków lub opłat wraz z zaświadczeniem Zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania ofert Wykonawca dokonał płatności należnych podatków lub opłat wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;
4) zaświadczenia albo innego dokumentu właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego potwierdzającego, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art. 109 ust. 1 pkt 1 ustawy p.z.p., wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne wraz z zaświadczeniem albo innym dokumentem Zamawiający żąda złożenia dokumentów potwierdzających, że przed upływem terminu składania ofert Wykonawca dokonał płatności należnych składek
na ubezpieczenia społeczne lub zdrowotne wraz odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności.
5) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji
o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy p.z.p., sporządzonych nie wcześniej niż 3 miesiące przed ich złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;
6) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy p.z.p. (JEDZ), w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w art. 108 ust. 1 pkt 3 ustawy p.z.p., art. 108 ust. 1 pkt 4 ustawy p.z.p., dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego, art. 108 ust. 1 pkt 5 ustawy p.z.p., dotyczących zawarcia z innymi Wykonawcami porozumienia mającego na celu zakłócenie konkurencji, art. 108 ust. 1 pkt 6 ustawy p.z.p., art. 109 ust. 1 pkt 1 ustawy p.z.p. odnośnie do naruszenia obowiązków dotyczących płatności podatków i opłat lokalnych, o których mowa w ustawie z dnia 12 stycznia 1991 r. o podatkach i opłatach lokalnych (Dz. U. z 2025 r. poz. 707 ze zm.), art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 r., poz. 514) oraz informacji zawartych w oświadczeniu, o którym mowa w Rozdziale IX ust. 1 pkt h) SWZ w zakresie podstaw wykluczenia z postępowania na podstawie art. 5 k rozporządzenia Rady (UE) nr 833/2014 - wzór Załącznik nr 5 do SWZ;
7) wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego,
w szczególności odpowiedzialnych za świadczenie usług wraz z informacjami na temat kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania osobami - wzór Załącznik nr 7 do SWZ.
8) aktualny certyfikat ISO 27001:2022 wydany przez jednostkę uprawnioną i poświadczający wdrożenie systemu zarządzania bezpieczeństwem informacji w zakresie świadczenia usługi Security Operation Center (SOC) lub Managed, Detection & Response (MDR)
9) aktualny certyfikat ISO 22301:2020 wydany przez jednostkę uprawnioną i poświadczający wdrożenie systemu zarządzania ciągłością działania w zakresie świadczenia usługi Security Operation Center (SOC) lub Managed, Detection & Response (MDR
10) wykaz usług, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu; co najmniej:
5 wdrożeń usług SOC lub świadczy nieprzerwanie od minimum 3 lat 5 usług SOC, obejmujących zakresem zapewnienie systemów Security Information and Event Management SIEM (tzw. system zarządzania zdarzeniami systemowymi) SOAR oraz usługi monitorowania i reagowania na incydenty dla instytucji posiadającej minimum 400 użytkowników w ramach jednej umowy lub minimum 400 stacji roboczych w ramach jednej umowy;
- wzór Załącznik nr 8 do SWZ
Pełna treść w SWZ.