Public procurement notice: Contract Notice
Published: 2017-08-10
Buyer: Centralny Ośrodek Informatyki
Country: PL
Contract type: Services
Procedure: Open procedure
CPV classification: 72810000: Computer audit services | 79212000
Submission deadline: 2017-09-18
Award criteria: Cena, Doświadczenie zespołu Wykonawcy, Sposób realizacji zamówienia

Technical requirements: Cena
Doświadczenie zespołu Wykonawcy
Sposób realizacji zamówienia
Przedmiotem zamówienia jest umowa ramowa na usługi bezpieczeństwa informatycznego w podziale na dwie części:
Szczegółowe informacje dotyczące warunków finansowych i płatniczych zostały wskazane w § 2 wzoru umowy
W celu wstępnego potwierdzenia spełniania warunków udziału w postępowaniu oraz braku podstaw do wykluczenia określonych przez Zamawiającego w pkt. 9 i 10 SIWZ wykonawca załącza do oferty, aktualne na dzień składania ofert:
11.1.1 Oświadczenie w formie Jednolitego Europejskiego Dokumentu Zamówienia dalej jako „JEDZ” – o którym mowa w art. 25a ust 1 ustawy sporządzone na podstawie załącznika nr 2 do SIWZ
Wykonawca, który powołuje się na zasoby innych podmiotów, w celu wykazania wobec nich braku podstaw do wykluczenia oraz spełniania, w zakresie, w jakim powołuje się na ich zasoby, warunków udziału w postępowaniu składa także JEDZ dla każdego z tych podmiotów.
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia składają JEDZ oddzielnie dla każdego z nich (w zakresie warunków określonych
w art. 22 ustawy, wykonawcy wykazują swój łączny potencjał, a brak podstaw do wykluczenia z art. 24 ust 1 i ust 5 ustawy każdy z wykonawców oddzielnie)
zostać wypełnione przez Wykonawcę stosując postanowienia instrukcji Urzędu Zamówień Publicznych, która zamieszczona jest pod niżej wskazanym adresem intenetowym: https://www.uzp.gov.pl/baza-wiedzy/jednolity-europejski-dokument-zamowienia
Uwaga!! Celem realizacji powyższego Wykonawca pobiera JEDZ w formacie .xml zamieszczony na stronie internetowej Zamawiajacego, wypełnia w narzędziu, o którym mowa powyżej, następnie drukuje, podpisuje i załącza do oferty w formie pisemnej.
11.1.2 wykaz osób określonych w pkt. 9.1.3.2 / 9.1.3.4 SIWZ, skierowanych przez wykonawcę do realizacji zamówienia publicznego, odpowiedzialnych za świdczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia oraz informacją o podstawie do dysponowania tymi osobami, wg wzoru stanowiącego Załącznik nr 4a/4b do SIWZ. Zamawiajacy wymaga złożenia niniejszego dokumentu wraz z oferta na podstawie art. 26 ust. 2f ustawy.
11.2.2 W celu potwierdzenia niepodlegania wykluczeniu z postępowania Wykonawca zobowiązany jest przedłożyć następujące dokumenty:
11.2.2.1 aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 13 i 14 ustawy, oraz, odnośnie skazania za wykroczenie na karę aresztu, w zakresie określonym przez zamawiającego na podstawie art. 24 ust. 5 pkt 5 i 6 ustawy,wystawionej nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert;

Eligibility requirements: W celu wstępnego potwierdzenia spełniania warunków udziału w postępowaniu oraz braku podstaw do wykluczenia określonych przez Zamawiającego w pkt. 9 i 10 SIWZ wykonawca załącza do oferty, aktualne na dzień składania ofert: 11.1.1 Oświadczenie w formie Jednolitego Europejskiego Dokumentu Zamówienia dalej jako „JEDZ” – o którym mowa w art. 25a ust 1 ustawy sporządzone na podstawie załącznika nr 2 do SIWZ W części IV Kryteria kwalifikacji Wykonawca wypełnia tylko sekcję α. Wykonawca, który powołuje się na zasoby innych podmiotów, w celu wykazania wobec nich braku podstaw do wykluczenia oraz spełniania, w zakresie, w jakim powołuje się na ich zasoby, warunków udziału w postępowaniu składa także JEDZ dla każdego z tych podmiotów. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia składają JEDZ oddzielnie dla każdego z nich (w zakresie warunków określonych w art. 22 ustawy, wykonawcy wykazują swój łączny potencjał, a brak podstaw do wykluczenia z art. 24 ust 1 i ust 5 ustawy każdy z wykonawców oddzielnie) Oświadczenie, o którym mowa w pkt. 11.1.1 SIWZ winno: zostać wypełnione przez Wykonawcę stosując postanowienia instrukcji Urzędu Zamówień Publicznych, która zamieszczona jest pod niżej wskazanym adresem intenetowym: https://www.uzp.gov.pl/baza-wiedzy/jednolity-europejski-dokument-zamowienia zostać wypełnione w narzędziu znajdującym się pod adresem: https://ec.europa.eu/growth/tools-databases/espd/filter?lang=pl Uwaga!! Celem realizacji powyższego Wykonawca pobiera JEDZ w formacie .xml zamieszczony na stronie internetowej Zamawiajacego, wypełnia w narzędziu, o którym mowa powyżej, następnie drukuje, podpisuje i załącza do oferty w formie pisemnej. zawierać informacje konieczne do potwierdzenia spełniania warunków udziału w postepowaniu zawierać informacje konieczne do wykazania braku podstaw do wykluczenia. 11.1.2 wykaz osób określonych w pkt. 9.1.3.2 / 9.1.3.4 SIWZ, skierowanych przez wykonawcę do realizacji zamówienia publicznego, odpowiedzialnych za świdczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia oraz informacją o podstawie do dysponowania tymi osobami, wg wzoru stanowiącego Załącznik nr 4a/4b do SIWZ. Zamawiajacy wymaga złożenia niniejszego dokumentu wraz z oferta na podstawie art. 26 ust. 2f ustawy. 11.2.2 W celu potwierdzenia niepodlegania wykluczeniu z postępowania Wykonawca zobowiązany jest przedłożyć następujące dokumenty: 11.2.2.1 aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 13 i 14 ustawy, oraz, odnośnie skazania za wykroczenie na karę aresztu, w zakresie określonym przez zamawiającego na podstawie art. 24 ust. 5 pkt 5 i 6 ustawy,wystawionej nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; 11.2.2.2 aktualną informacje z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 21 ustawy, wystawionej nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; 11.2.2.3 aktualne zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzającego, że wykonawca nie zalega z opłacaniem podatków, wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert, lub innego dokumentu potwierdzającego, że wykonawca zawarł porozumienie z właściwym organem podatkowym w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu; 11.2.2.4 aktualne zaświadczenie właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego albo innego dokumentu potwierdzającego, że wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne, wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert, lub innego dokumentu potwierdzającego, że wykonawca zawarł porozumienie z właściwym organem w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu; 11.2.2.5 aktualny odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu potwierdzenia braku podstaw wykluczenia na podstawie art. 24 ust. 5 pkt 1 ustawy; w przypadku wspólnego ubiegania się o udzielenie niniejszego zamówienia przez dwóch lub więcej Wykonawców w ofercie muszą być złożone ww. dokumenty dla każdego z nich oddzielnie. 11.2.2.6 Jeżeli Wykonawca wykazując spełnianie warunków, o których mowa w pkt. 9.1.2 – 9.1.3 SIWZ, polega na zasobach innych podmiotów na zasadach określonych w art. 22a ustawy, zamawiający żąda od Wykonawcy przedstawienia w odniesieniu do tych podmiotów dokumentów wymienionych w pkt. 11.2.2.1 – 11.2.2.5 SIWZ. 11.2.3 W terminie 3 od dnia zamieszczenia na stronie internetowej Zamawiajacego informacji z otwarcia ofert, o której mowa w art. 86 ust 5 ustawy wykonawcy przekazują Zamawiającemu: 11.2.3.1 oświadczenia o przynależności albo braku przynależności do tej samej grupy kapitałowej, W przypadku przynależności do tej samej grupy kapitałowej wykonawca może złożyć wraz z oświadczeniem dokumenty bądź informacje potwierdzające, że powiązania z innym wykonawcą nie prowadzą do zakłócenia konkurencji w postępowaniu. UWAGA!!! Dokument z pkt 11.2.3.1 należy złożyć w siedzibie Zamawiajacego z dochowaniem formy pisemnej w terminie 3 dni od dnia zamieszczenia na stronie Zamawiajacego informacji, o której mowa w art. 86 ust 5 ustawy 11.3 Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamiast dokumentów, o których mowa w: 11.3.1 Pkt. 11.2.2.1 – 11.2.2.2 – składa informację z odpowiedniego rejestru albo, w przypadku braku takiego rejestru, inny równoważny dokument wydany przez właściwy organ sądowy lub administracyjny kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dotyczy informacja albo dokument, w zakresie określonym w art. 24 ust. 1 pkt 13, 14 i 21 oraz ust. 5 pkt 5 i 6 ustawy; 11.3.2 Pkt. 11.2.2.3 – 11.2.2.5 SIWZ – składa dokument lub dokumenty wystawione w kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że: 11.3.2.1 nie zalega z opłacaniem podatków, opłat, składek na ubezpieczenie społeczne lub zdrowotne albo że zawarł porozumienie z właściwym organem w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu, 11.3.2.2 nie otwarto jego likwidacji ani nie ogłoszono upadłości, 11.3.3 Dokument, o którym mowa w pkt. 11.3.1. i 11.3.2.2 SIWZ, powinien być wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert. Dokumenty, o których mowa w pkt. 11.3.2.1 SIWZ, powinny być wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania ofert. 11.3.4 Jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się dokumentów, o których mowa w pkt. 11.3 SIWZ, zastępuje się je dokumentem zawierającym odpowiednio oświadczenie wykonawcy, że wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone przed notariuszem lub przed organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego właściwym ze względu na siedzibę lub miejsce zamieszkania wykonawcy lub miejsce zamieszkania tej osoby. Przepis pkt. 11.3.3 SIWZ stosuje się odpowiednio. 10.1 Zamawiający wykluczy również Wykonawcę z udziału w postępowaniu wykonawcę, spełniającego następujące przesłanki określone w art. 24 ust 1 ustawy 10.2 Zamawiający wykluczy również wykonawcę spełniajacego następujące przesłanki określone w art. 24 ust 5 ustawy: 10.2.1 w stosunku do którego otwarto likwidacje, w zatwierdzonym przez sąd układzie w postępowaniu restrukturyzacyjnym jest przewidziane zaspokojenie wierzycieli przez likwidacje jego majątku lub sąd zarządził likwidację jego majątku, w trybie art. 332 ust. 1 ustawy z dnia 15.5.2015 r. – Prawo restrukturyzacyjne (Dz.U. poz.978, z późn. zm.) lub którego upadłość ogłoszono, z wyjątkiem wykonawcy, który po ogłoszeniu upadłości zawarł układ zatwierdzony prawomocnym postanowieniem sądu, jeżeli układ nie przewiduje zaspokojenia wierzycieli przez likwidację majątku upadłego, chyba, że sąd zarządził likwidacje jego majątku w trybie art. 366 ust. 1 ustawy z dnia 28.2.2003 r. – Prawo upadłościowe (Dz.U. z 2015 r. poz. 233 z późn. Zm.) 10.2.2 który naruszył obowiązki dotyczące płatności podatków, opłat lub składek na ubezpieczenia społeczne lub zdrowotne, co zamawiający jest w stanie wykazać za pomocą stosownych środków dowodowych, z wyjątkiem przypadku, o którym mowa w art. 24 ust. 1 pkt 15, chyba że wykonawca dokonał płatności należnych podatków, opłat lub składek na ubezpieczenia społeczne lub zdrowotne wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłaty tych należności. 10.2.3 będącego osobą fizyczną, którego prawomocnie skazano za wykroczenie przeciwko prawom pracownika lub wykroczenie przeciwko środowisku, jeżeli za jego popełnienie wymierzono karę aresztu, ograniczenia wolności lub karę grzywny nie niższą niż 3 000 PLN; 10.2.4 jeżeli urzędującego członka jego organu zarządzającego lub nadzorczego, wspólnika spółki w spółce jawnej lub partnerskiej albo komplementariusza w spółce komandytowej lub komandytowo-akcyjnej lub prokurenta prawomocnie skazano za wykroczenie, o którym mowa w pkt powyżej. 10.3 Zamawiajacy podejmując decyzję o wykluczeniu wykonawcy z udziału w postępowaniu, uwzgledniał będzie okoliczności wymienione w art. 24 ust 7 – ust 11 ustawy 10.4 Ofertę Wykonawcy wykluczonego uznaje się za odrzuconą. W celu oceny spełniania warunków opisanych w pkt. 9.1.3 SIWZ Wykonawca zobowiązany jest przedłożyć następujące dokumenty: 11.2.1.1 wykaz wykonanych/wykonywanych usług z uwzględnieniem usług określonych w pkt. 9.1.3.1 / 9.1.3.3 SIWZ w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, z podaniem wartości, przedmiotu, dat wykonania i odbiorców – sporządzony wg wzoru stanowiącego Załącznik nr 3 do SIWZ. 11.2.1.2 dowody, że usługi wymienione w wykazie zostały wykonane lub są wykonywane należycie, w tym: a) referencje bądź inne dokumenty wydane przez odbiorcę usług wskazanych w wykazie o którym mowa w pkt. 11.2.1.1 SIWZ, w przypadku usług o charakterze okresowym lub ciągłym, które na dzień upływu terminu składania ofert są nadal wykonywane referencje powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert; b) oświadczenie Wykonawcy składającego ofertę – jeżeli z uzasadnionych przyczyn o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać referencji, o których mowa w pkt. 11.2.1.2 lit. a) SIWZ Uwaga!! Zamawiający nie uzna jako dowodu faktur itp. dokumentów, z uwagi na fakt, iż ich treść nie potwierdza należytego wykonania zamówienia. Wykonawca ubiegający się o zamówienie publiczne winien 9.1.3 dysponować zdolnością techniczną lub zawodową potwierdzającą zdolność wykonawcy do należytego wykonania zamówienia, przejawiającą się następującym minimalnym poziomem zdolności tj.: W zakresie Części nr 1 postępowania: 9.1.3.1. Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał, a w przypadku świadczeń okresowych lub ciągłych wykonuje: a) co najmniej jedną usługę polegającą na weryfikacji procesów wytwórczych w zakresie bezpieczeństwa – o wartości min. 10 000 PLN brutto b) co najmniej dwie usługi polegające na weryfikacji zgodności działalności podmiotu, na rzecz którego została wykonana usługa z zewnętrznymi uregulowaniami prawnymi związanymi z bezpieczeństwem informacji o wartości min. 10 000 PLN brutto każda c) co najmniej dwa wdrożenia systemu zarządzania bezpieczeństwem informacji zgodnego z normą PN ISO 27001 (lub równoważnej), o wartości minimum 10 000 PLN brutto każde. Zamawiający dopuszcza, aby usługi wymienione powyżej były częścią zamówienia o szerszym zakresie. Zamawiający nie dopuszcza sumowania wartości usług dla potwierdzenia spełniania w/w warunku udziału w postępowaniu. W przypadku gdy w ramach realizacji wskazanej w ofercie usługi, poza zakresem wymaganym przez Zamawiającego, były wykonywane również inne świadczenia, wykazana musi zostać wartość dotycząca tej części usługi, która obejmowała usługi z zakresu wymienionego w pkt. 9.1.3.1 oraz łączna kwota zrealizowanego / realizowanego przez Wykonawcę zamówienia. 9.1.3.2 Wykonawca dysponuje lub będzie dysponował 5 osobami jednocześnie skierowanymi do realizacji zamówienia publicznego, odpowiedzialnymi za świadczenie usług, posiadającymi kompetencje: a) jedna osoba posiadająca aktualny certyfikat Certified Information Systems Auditor (CISA) lub Certified Information Security Professional (CISSP), lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit. A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert b) jedna osoba posiadająca aktualny certyfikat audytora wiodącego ISO/IEC 27001 lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit. A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert c) jedna osoba posiadająca aktualny certyfikat audytora wiodącego ISO 22301 lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit.A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert d) jedna osoba posiadająca aktualny certyfikat ITIL v2 (na poziomie min Foundation) lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit. A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert e) jedna osoba posiadająca aktualny certyfikat COBITv4 lub v5 (na poziomie minimum Foundation) lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit, A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert Za „równoważne” Zamawiający uzna Certyfikaty odpowiadające zakresem co najmniej zakresowi Certyfikatów wskazanych powyżej. Zamawiający będzie wymagał złożenia kopii powyższych certyfikatów, dla osób dedykowanych do realizacji danego zamówienia, każdorazowo, przez podpisaniem umowy wykonawczej. W zakresie Części nr 2 postępowania: 9.1.3.3 Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał, a w przypadku świadczeń okresowych lub ciągłych wykonuje: 9.1.3.3.1 usługi obejmujące zakres zdefiniowany niżej: a) analiza ryzyka i modelowanie zagrożeń na podstawie koncepcji realizacji rozwiązania informatycznego– minimum 1 usługa b) analiza i definiowanie wymagań funkcjonalnych i niefunkcjonalnych w zakresie bezpieczeństwa– minimum 1 usługa c) analiza i definiowanie architektury rozwiązań w zakresie bezpieczeństwa (koncepcja rozwiązania w zakresie bezpieczeństwa) – minimum 1 usługa przy czym wartość każdej z tych usług wynosiła nie mniej niż 30 000 PLN brutto. 9.1.3.3.2 usługi obejmujące zakres zdefiniowany niżej: a) prowadzenie testów bezpieczeństwa aplikacji obejmujących retesty tj. testy sprawdzające poprawność usunięcia stwierdzonych podatności wykonane w ciągu 3 miesięcy od daty wykonania oryginalnego testu)– minimum 1 usługa b) analiza statycznej kodu z wykorzystaniem narzędzi ze wsparciem manualnym w zakresie weryfikacji wykrytych nieprawidłowości. – minimum 1 usługa przy czym wartość każdej z tych usług wynosiła nie mniej niż 20 000 PLN brutto. Zamawiający dopuszcza, aby usługi wymienione powyżej były częścią zamówienia o szerszym zakresie. Zamawiający nie dopuszcza sumowania wartości usług dla potwierdzenia spełniania w/w warunku udziału w postępowaniu. W przypadku gdy w ramach realizacji wskazanej w ofercie usługi, poza zakresem wymaganym przez Zamawiającego, były wykonywane również inne świadczenia, wykazana musi zostać wartość dotycząca tej części usługi, która obejmowała usługi z zakresu wymienionego w pkt. 9.1.3.3 oraz łączna kwota zrealizowanego / realizowanego przez Wykonawcę zamówienia. 9.1.3.4 Wykonawca dysponuje lub będzie dysponował 5 osobami jednocześnie, skierowanymi do realizacji zamówienia publicznego, odpowiedzialnymi za świadczenie usług, posiadającymi kompetencje: a) jedna osoba posiadająca aktualny certyfikat Certified Information Systems Auditor (CISA) wydany przez ISACA lub równoważny. b) jedna osoba posiadająca aktualny certyfikat Certified Information Security Professional (CISSP) wydany przez ISC2 lub równoważny. c) jedna osoba posiadająca aktualny certyfikat Offensive Security Certified Professional (OSCP) lub równoważny d) jedna osoba posiadająca aktualny certyfikat Certified Ethical Hacker (CEH) lub równoważny e) jedna osoba posiadająca aktualny certyfikat GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) lub równoważny Za „równoważne” Zamawiający uzna Certyfikaty odpowiadające zakresem co najmniej zakresowi Certyfikatów wskazanych powyżej. Zamawiający będzie wymagał złożenia kopii powyższych certyfikatów, dla osób dedykowanych do realizacji danego zamówienia, każdorazowo, przez podpisaniem umowy wykonawczej.
W celu oceny spełniania warunków opisanych w pkt. 9.1.3 SIWZ Wykonawca zobowiązany jest przedłożyć następujące dokumenty: 11.2.1.1 wykaz wykonanych/wykonywanych usług z uwzględnieniem usług określonych w pkt. 9.1.3.1 / 9.1.3.3 SIWZ w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, z podaniem wartości, przedmiotu, dat wykonania i odbiorców – sporządzony wg wzoru stanowiącego Załącznik nr 3 do SIWZ. 11.2.1.2 dowody, że usługi wymienione w wykazie zostały wykonane lub są wykonywane należycie, w tym: a) referencje bądź inne dokumenty wydane przez odbiorcę usług wskazanych w wykazie o którym mowa w pkt. 11.2.1.1 SIWZ, w przypadku usług o charakterze okresowym lub ciągłym, które na dzień upływu terminu składania ofert są nadal wykonywane referencje powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert; b) oświadczenie Wykonawcy składającego ofertę – jeżeli z uzasadnionych przyczyn o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać referencji, o których mowa w pkt. 11.2.1.2 lit. a) SIWZ Uwaga!! Zamawiający nie uzna jako dowodu faktur itp. dokumentów, z uwagi na fakt, iż ich treść nie potwierdza należytego wykonania zamówienia. Wykonawca ubiegający się o zamówienie publiczne winien 9.1.3 dysponować zdolnością techniczną lub zawodową potwierdzającą zdolność wykonawcy do należytego wykonania zamówienia, przejawiającą się następującym minimalnym poziomem zdolności tj.: W zakresie Części nr 1 postępowania: 9.1.3.1. Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał, a w przypadku świadczeń okresowych lub ciągłych wykonuje: a) co najmniej jedną usługę polegającą na weryfikacji procesów wytwórczych w zakresie bezpieczeństwa – o wartości min. 10 000 PLN brutto b) co najmniej dwie usługi polegające na weryfikacji zgodności działalności podmiotu, na rzecz którego została wykonana usługa z zewnętrznymi uregulowaniami prawnymi związanymi z bezpieczeństwem informacji o wartości min. 10 000 PLN brutto każda c) co najmniej dwa wdrożenia systemu zarządzania bezpieczeństwem informacji zgodnego z normą PN ISO 27001 (lub równoważnej), o wartości minimum 10 000 PLN brutto każde. Zamawiający dopuszcza, aby usługi wymienione powyżej były częścią zamówienia o szerszym zakresie. Zamawiający nie dopuszcza sumowania wartości usług dla potwierdzenia spełniania w/w warunku udziału w postępowaniu. W przypadku gdy w ramach realizacji wskazanej w ofercie usługi, poza zakresem wymaganym przez Zamawiającego, były wykonywane również inne świadczenia, wykazana musi zostać wartość dotycząca tej części usługi, która obejmowała usługi z zakresu wymienionego w pkt. 9.1.3.1 oraz łączna kwota zrealizowanego / realizowanego przez Wykonawcę zamówienia. 9.1.3.2 Wykonawca dysponuje lub będzie dysponował 5 osobami jednocześnie skierowanymi do realizacji zamówienia publicznego, odpowiedzialnymi za świadczenie usług, posiadającymi kompetencje: a) jedna osoba posiadająca aktualny certyfikat Certified Information Systems Auditor (CISA) lub Certified Information Security Professional (CISSP), lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit. A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert b) jedna osoba posiadająca aktualny certyfikat audytora wiodącego ISO/IEC 27001 lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit. A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert c) jedna osoba posiadająca aktualny certyfikat audytora wiodącego ISO 22301 lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit.A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert d) jedna osoba posiadająca aktualny certyfikat ITIL v2 (na poziomie min Foundation) lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit. A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert e) jedna osoba posiadająca aktualny certyfikat COBITv4 lub v5 (na poziomie minimum Foundation) lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit, A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert Za „równoważne” Zamawiający uzna Certyfikaty odpowiadające zakresem co najmniej zakresowi Certyfikatów wskazanych powyżej. Zamawiający będzie wymagał złożenia kopii powyższych certyfikatów, dla osób dedykowanych do realizacji danego zamówienia, każdorazowo, przez podpisaniem umowy wykonawczej. W zakresie Części nr 2 postępowania: 9.1.3.3 Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał, a w przypadku świadczeń okresowych lub ciągłych wykonuje: 9.1.3.3.1 usługi obejmujące zakres zdefiniowany niżej: a) analiza ryzyka i modelowanie zagrożeń na podstawie koncepcji realizacji rozwiązania informatycznego– minimum 1 usługa b) analiza i definiowanie wymagań funkcjonalnych i niefunkcjonalnych w zakresie bezpieczeństwa– minimum 1 usługa c) analiza i definiowanie architektury rozwiązań w zakresie bezpieczeństwa (koncepcja rozwiązania w zakresie bezpieczeństwa) – minimum 1 usługa przy czym wartość każdej z tych usług wynosiła nie mniej niż 30 000 PLN brutto. 9.1.3.3.2 usługi obejmujące zakres zdefiniowany niżej: a) prowadzenie testów bezpieczeństwa aplikacji obejmujących retesty tj. testy sprawdzające poprawność usunięcia stwierdzonych podatności wykonane w ciągu 3 miesięcy od daty wykonania oryginalnego testu)– minimum 1 usługa b) analiza statycznej kodu z wykorzystaniem narzędzi ze wsparciem manualnym w zakresie weryfikacji wykrytych nieprawidłowości. – minimum 1 usługa przy czym wartość każdej z tych usług wynosiła nie mniej niż 20 000 PLN brutto. Zamawiający dopuszcza, aby usługi wymienione powyżej były częścią zamówienia o szerszym zakresie. Zamawiający nie dopuszcza sumowania wartości usług dla potwierdzenia spełniania w/w warunku udziału w postępowaniu. W przypadku gdy w ramach realizacji wskazanej w ofercie usługi, poza zakresem wymaganym przez Zamawiającego, były wykonywane również inne świadczenia, wykazana musi zostać wartość dotycząca tej części usługi, która obejmowała usługi z zakresu wymienionego w pkt. 9.1.3.3 oraz łączna kwota zrealizowanego / realizowanego przez Wykonawcę zamówienia. 9.1.3.4 Wykonawca dysponuje lub będzie dysponował 5 osobami jednocześnie, skierowanymi do realizacji zamówienia publicznego, odpowiedzialnymi za świadczenie usług, posiadającymi kompetencje: a) jedna osoba posiadająca aktualny certyfikat Certified Information Systems Auditor (CISA) wydany przez ISACA lub równoważny. b) jedna osoba posiadająca aktualny certyfikat Certified Information Security Professional (CISSP) wydany przez ISC2 lub równoważny. c) jedna osoba posiadająca aktualny certyfikat Offensive Security Certified Professional (OSCP) lub równoważny d) jedna osoba posiadająca aktualny certyfikat Certified Ethical Hacker (CEH) lub równoważny e) jedna osoba posiadająca aktualny certyfikat GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) lub równoważny Za „równoważne” Zamawiający uzna Certyfikaty odpowiadające zakresem co najmniej zakresowi Certyfikatów wskazanych powyżej. Zamawiający będzie wymagał złożenia kopii powyższych certyfikatów, dla osób dedykowanych do realizacji danego zamówienia, każdorazowo, przez podpisaniem umowy wykonawczej.
W celu oceny spełniania warunków opisanych w pkt. 9.1.3 SIWZ Wykonawca zobowiązany jest przedłożyć następujące dokumenty: 11.2.1.1 wykaz wykonanych/wykonywanych usług z uwzględnieniem usług określonych w pkt. 9.1.3.1 / 9.1.3.3 SIWZ w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, z podaniem wartości, przedmiotu, dat wykonania i odbiorców – sporządzony wg wzoru stanowiącego Załącznik nr 3 do SIWZ. 11.2.1.2 dowody, że usługi wymienione w wykazie zostały wykonane lub są wykonywane należycie, w tym: a) referencje bądź inne dokumenty wydane przez odbiorcę usług wskazanych w wykazie o którym mowa w pkt. 11.2.1.1 SIWZ, w przypadku usług o charakterze okresowym lub ciągłym, które na dzień upływu terminu składania ofert są nadal wykonywane referencje powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert; b) oświadczenie Wykonawcy składającego ofertę – jeżeli z uzasadnionych przyczyn o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać referencji, o których mowa w pkt. 11.2.1.2 lit. a) SIWZ Uwaga!! Zamawiający nie uzna jako dowodu faktur itp. dokumentów, z uwagi na fakt, iż ich treść nie potwierdza należytego wykonania zamówienia.
Wykonawca ubiegający się o zamówienie publiczne winien 9.1.3 dysponować zdolnością techniczną lub zawodową potwierdzającą zdolność wykonawcy do należytego wykonania zamówienia, przejawiającą się następującym minimalnym poziomem zdolności tj.: W zakresie Części nr 1 postępowania: 9.1.3.1. Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał, a w przypadku świadczeń okresowych lub ciągłych wykonuje: a) co najmniej jedną usługę polegającą na weryfikacji procesów wytwórczych w zakresie bezpieczeństwa – o wartości min. 10 000 PLN brutto b) co najmniej dwie usługi polegające na weryfikacji zgodności działalności podmiotu, na rzecz którego została wykonana usługa z zewnętrznymi uregulowaniami prawnymi związanymi z bezpieczeństwem informacji o wartości min. 10 000 PLN brutto każda c) co najmniej dwa wdrożenia systemu zarządzania bezpieczeństwem informacji zgodnego z normą PN ISO 27001 (lub równoważnej), o wartości minimum 10 000 PLN brutto każde. Zamawiający dopuszcza, aby usługi wymienione powyżej były częścią zamówienia o szerszym zakresie. Zamawiający nie dopuszcza sumowania wartości usług dla potwierdzenia spełniania w/w warunku udziału w postępowaniu. W przypadku gdy w ramach realizacji wskazanej w ofercie usługi, poza zakresem wymaganym przez Zamawiającego, były wykonywane również inne świadczenia, wykazana musi zostać wartość dotycząca tej części usługi, która obejmowała usługi z zakresu wymienionego w pkt. 9.1.3.1 oraz łączna kwota zrealizowanego / realizowanego przez Wykonawcę zamówienia. 9.1.3.2 Wykonawca dysponuje lub będzie dysponował 5 osobami jednocześnie skierowanymi do realizacji zamówienia publicznego, odpowiedzialnymi za świadczenie usług, posiadającymi kompetencje: a) jedna osoba posiadająca aktualny certyfikat Certified Information Systems Auditor (CISA) lub Certified Information Security Professional (CISSP), lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit. A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert b) jedna osoba posiadająca aktualny certyfikat audytora wiodącego ISO/IEC 27001 lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit. A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert c) jedna osoba posiadająca aktualny certyfikat audytora wiodącego ISO 22301 lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit.A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert d) jedna osoba posiadająca aktualny certyfikat ITIL v2 (na poziomie min Foundation) lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit. A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert e) jedna osoba posiadająca aktualny certyfikat COBITv4 lub v5 (na poziomie minimum Foundation) lub równoważny, posiadająca doświadczenie w realizacji przynajmniej trzech usług spośród usług określonych w Części I Opisu przedmiotu zamówienia, lit, A, pkt. 1, w okresie ostatnich 3 lat przed upływem terminu składania ofert Za „równoważne” Zamawiający uzna Certyfikaty odpowiadające zakresem co najmniej zakresowi Certyfikatów wskazanych powyżej. Zamawiający będzie wymagał złożenia kopii powyższych certyfikatów, dla osób dedykowanych do realizacji danego zamówienia, każdorazowo, przez podpisaniem umowy wykonawczej. W zakresie Części nr 2 postępowania: 9.1.3.3 Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał, a w przypadku świadczeń okresowych lub ciągłych wykonuje: 9.1.3.3.1 usługi obejmujące zakres zdefiniowany niżej: a) analiza ryzyka i modelowanie zagrożeń na podstawie koncepcji realizacji rozwiązania informatycznego– minimum 1 usługa b) analiza i definiowanie wymagań funkcjonalnych i niefunkcjonalnych w zakresie bezpieczeństwa– minimum 1 usługa c) analiza i definiowanie architektury rozwiązań w zakresie bezpieczeństwa (koncepcja rozwiązania w zakresie bezpieczeństwa) – minimum 1 usługa przy czym wartość każdej z tych usług wynosiła nie mniej niż 30 000 PLN brutto. 9.1.3.3.2 usługi obejmujące zakres zdefiniowany niżej: a) prowadzenie testów bezpieczeństwa aplikacji obejmujących retesty tj. testy sprawdzające poprawność usunięcia stwierdzonych podatności wykonane w ciągu 3 miesięcy od daty wykonania oryginalnego testu)– minimum 1 usługa b) analiza statycznej kodu z wykorzystaniem narzędzi ze wsparciem manualnym w zakresie weryfikacji wykrytych nieprawidłowości. – minimum 1 usługa przy czym wartość każdej z tych usług wynosiła nie mniej niż 20 000 PLN brutto. Zamawiający dopuszcza, aby usługi wymienione powyżej były częścią zamówienia o szerszym zakresie. Zamawiający nie dopuszcza sumowania wartości usług dla potwierdzenia spełniania w/w warunku udziału w postępowaniu. W przypadku gdy w ramach realizacji wskazanej w ofercie usługi, poza zakresem wymaganym przez Zamawiającego, były wykonywane również inne świadczenia, wykazana musi zostać wartość dotycząca tej części usługi, która obejmowała usługi z zakresu wymienionego w pkt. 9.1.3.3 oraz łączna kwota zrealizowanego / realizowanego przez Wykonawcę zamówienia. 9.1.3.4 Wykonawca dysponuje lub będzie dysponował 5 osobami jednocześnie, skierowanymi do realizacji zamówienia publicznego, odpowiedzialnymi za świadczenie usług, posiadającymi kompetencje: a) jedna osoba posiadająca aktualny certyfikat Certified Information Systems Auditor (CISA) wydany przez ISACA lub równoważny. b) jedna osoba posiadająca aktualny certyfikat Certified Information Security Professional (CISSP) wydany przez ISC2 lub równoważny. c) jedna osoba posiadająca aktualny certyfikat Offensive Security Certified Professional (OSCP) lub równoważny d) jedna osoba posiadająca aktualny certyfikat Certified Ethical Hacker (CEH) lub równoważny e) jedna osoba posiadająca aktualny certyfikat GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) lub równoważny Za „równoważne” Zamawiający uzna Certyfikaty odpowiadające zakresem co najmniej zakresowi Certyfikatów wskazanych powyżej. Zamawiający będzie wymagał złożenia kopii powyższych certyfikatów, dla osób dedykowanych do realizacji danego zamówienia, każdorazowo, przez podpisaniem umowy wykonawczej.