Public procurement notice: Contract Notice
Published: 2023-10-06
Buyer: Zakład Ubezpieczeń Społecznych
Country: PL
Contract type: Services
Procedure: Restricted procedure
CPV classification: 72220000: Systems and technical consultancy services | 72230000: Custom software development services | 72250000: System and support services | 72253200: Computer systems support services
Submission deadline: 2023-11-07
Award criteria: Lowest price

Technical requirements: Zamawiający informuje, że poniżej przedstawia jedynie podstawowe informacje o zakresie zamówienia na Świadczenie usług wsparcia eksploatacji i utrzymania Systemu Bezpieczeństwa Teleinformatycznego ZUS”. Informacje te mają charakter wstępny, informacyjny. Opis przedmiotu zamówienia odpowiadający wymaganiom art. 400 ustawy Prawo zamówień publicznych (Dz. U. z 2023 r. poz. 1605), zwana dalej "ustawa Pzp", będzie stanowił element SWZ i zostanie przekazany Wykonawcom wraz z zaproszeniem do składania ofert zgodnie z art. 411 ust. 2 ustawy Pzp.
Przedmiotem zamówienia w zakresie wsparcia eksploatacji i utrzymania posiadanego przez Zamawiającego Systemu Bezpieczeństwa Teleinformatycznego Zakładu Ubezpieczeń Społecznych (dalej: SBT ZUS) jest świadczenie w szczególności następujących Usług:
1)	Utrzymanie wskazanych Usług aplikacyjnych IT, Usług Narzędzi i Procesów zarządzania w Środowisku produkcyjnym w zakresie i na zasadach określonych w Metrykach Usług Wykonawcy.
3)	Pełnienie roli Integratora Bezpieczeństwa w zakresie i na zasadach określonych poniżej oraz innych wskazanych ról przy wdrażaniu zmian w SBT ZUS, zgodnie z Procedurami eksploatacyjnymi oraz Standardami IT ZUS;
e)	opracowanie dokumentacji w szczególności: projektowej, eksploatacyjnej, powykonawczej, analitycznej i raportowej etc.,
g)	analiza i rekomendacje dotyczące architektury IT Zamawiającego w zakresie bezpieczeństwa teleinformatycznego Zamawiającego,
h)	analiza i rekomendacje w zakresie planowanych wdrożeń i ich wpływu na SBT ZUS oraz poziom bezpieczeństwa Zamawiającego,
i)	analiza i rekomendacje w zakresie budowy kanałów komunikacji z podmiotami zewnętrznymi i ich wpływu na poziom bezpieczeństwa teleinformatycznego Zamawiającego.
Wsparcie udzielane przez Wykonawcę świadczone będzie w zakresie i na poziomie opisanym w Metrykach Usług Wykonawcy. Metryka Usługi Wykonawcy będzie stanowiła dokument określający zakres zobowiązań Wykonawcy oraz warunki realizacji tych zobowiązań.
Poziom dotrzymania przez Wykonawcę parametrów usługi (SLA) wynikający z Metryk Usług Wykonawcy będzie mierzony i rozliczany przez Zamawiającego i dostarczany przez Zamawiającego w formie raportu z poziomu świadczenia usług. Przygotowanie mechanizmów mierzących i rozliczających poziom dotrzymanych przez Wykonawcę parametrów jest po stronie Zamawiającego. Dla Metryk Usług Wykonawcy rozliczanie poziomów świadczonych usług realizowane jest poprzez parametry Usługi utrzymania tj. dostępność, niezawodność, ciągłość, wydajność. Uzyskane wartości parametrów pozyskiwane są z Systemu Monitorowania Usług Zamawiającego (SMU) .
Celem zdefiniowania parametrów Usługi utrzymania jest zapewnienie poziomu świadczonych przez Wykonawcę usług na poziomie nie niższym niż określony wartościami tych parametrów. Każdy z parametrów ma ustalone wartości gwarantowane, tzn. takie, które określają najniższy dopuszczalny przez Zamawiającego poziom, na jakim usługa może być świadczona. Ten poziom powinien gwarantować sprawną realizację procesów systemów. Komunikacja między Wykonawcą a Zamawiającym w zakresie obsługi i diagnozowania Incydentów, docelowo będzie odbywać się poprzez integrację Systemu obsługi Zgłoszeń Wykonawcy z Systemem obsługi Zgłoszeń Zamawiającego. Opis komunikacji i integracji będzie opisany w SWZ.
1.	Świadczenia Usług utrzymania na poziomie określonym w Umowie zgodnie z wykorzystaniem zdefiniowanych przez Wykonawcę Procedur administratorskich zatwierdzonych przez Zamawiającego lub posiadanym przez Zamawiającego.
3.	Administrowanie i konfiguracja SBT ZUS, w tym udzielania Zamawiającemu niezbędnych zaleceń, wskazówek i wytycznych dotyczących eksploatacji Infrastruktury sprzętowo–systemowej wpierającej SBT ZUS objętego Metrykami Usług Wykonawcy.
4.	Świadczenia Usług serwisowych w tym usuwania problemów wynikających z nieprawidłowego działania systemów objętych Metrykami Usług Wykonawcy.
5.	Dostarczania Zamawiającemu informacji o wszystkich aktualizacjach zaoferowanych i wspieranych przez producenta wersji systemów objętych Metrykami Usług Wykonawcy, z zapewnieniem asysty przy ich implementacji w środowisku Zamawiającego. Wykonawca ustala z Zamawiającym czas instalacji dostarczonej aktualizacji systemów, przy czym Zamawiający będzie podejmował ostateczną decyzję o jej instalacji (Zamawiający w asyście Wykonawcy będzie dokonywał aktualizacji Oprogramowania, chyba że Strony postanowią inaczej).

Eligibility requirements: Zamawiający nie precyzuje warunków w tym zakresie.
WARUNKI UDZIAŁU W POSTĘPOWANIU O udzielenie zamówienia ubiegać się mogą Wykonawcy, którzy spełniają następujące warunki dotyczące: 1)	zdolności technicznej lub zawodowej: A.	Wykonawca spełni warunek, jeżeli wykaże, że: -  posiada zdolność do ochrony informacji niejawnych i ich przetwarzania o klauzuli tajności minimum „poufne” zgodnie z ustawą z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (tj. Dz.U. z 2023 r. poz. 756 z późn. zm.). – posiada akredytowane stanowiska komputerowe przeznaczone do przetwarzania informacji niejawnych o klauzuli „zastrzeżone”, B.	Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 5 (pięciu) lat przed upływem terminu składania wniosków o dopuszczenie do udziału w Postępowaniu: 1)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system DLP - Data Loss Prevention obejmujący co najmniej 20 000 licencji; 2)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system PAM - Privileged Access Management obejmujący co najmniej 450 licencji; 3)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system ETD - Enterprise Threat Detection obejmujący co najmniej 20 000 licencji; 4)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system Anty ATP - Anty Advanced Threat Protection obejmujący co najmniej 20 000 licencji; 5)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system zapewniający bezpieczeństwo w zakresie rozszyfrowywania ruchu sieciowego ochrony stacji roboczych (oprogramowanie antywirusowe) obejmujący co najmniej 25 000  licencji; 6)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system SIEM - Security Information and Event Management; 7)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje co najmniej jeden z systemów: DAM – Database Activity Monitoring, SOAR – Security Orchestration, Automation and Respons, WAF – Web Application Firewall. C. 	Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 5 (pięciu) lat przed upływem terminu składania wniosków o dopuszczenie do udziału w  Postępowaniu przez okres minimum 2 lat należycie świadczył na rzecz klienta Wykonawcy (odrębny podmiot) usługi odnoszące się do systemu obejmującego min. 20 000 licencji (dalej jako „System”) polegające co najmniej na: - ocenie oprogramowania/produktów przygotowanych przez innego wykonawcę (odrębny podmiot) dla klienta Wykonawcy, w tym wykonywanie testów regresji, międzymodułowych, wydajnościowych i bezpieczeństwa oprogramowania stworzonego przez innego wykonawcę, - doradzaniu w zakresie rozwoju lub modyfikacji Systemu w tym ocenie  wpływu rozwoju (nowych rozwiązań) na Infrastrukturę techniczno–systemową klienta. W przypadku wykazywania warunków określonych w lit B pkt 1-5  Zamawiający wymaga, aby do upływu terminu składania wniosków o udzielenie zamówienia okres należycie świadczonych przez Wykonawcę usług trwał przez co najmniej 2 lata w trakcie 5 lat licząc od dnia składania wniosku o dopuszczenie do udziału w postępowaniu. Ponadto, wykazywane doświadczenie Wykonawcy będzie weryfikowane z uwzględnieniem następujących reguł: 1)	okres doświadczenia zdobytego w ramach utrzymania różnych systemów, realizowanych w tym samym czasie - nie podlega sumowaniu, 2)	doświadczenie zdobyte w zakresie utrzymania systemów w różnym czasie podlega sumowaniu, z tym, że w przypadku, gdy Wykonawca wykaże utrzymanie systemów, których okresy realizacji zachodzą na siebie, będą one liczone jednokrotnie, tj. Zamawiający do okresu doświadczenia zaliczy okres od dnia rozpoczęcia wcześniejszego utrzymania systemu do dnia zakończenia późniejszego utrzymania systemu, 3)	w przypadku braku podania daty dziennej a jedynie informacji o miesiącu, Zamawiający na potrzeby ustalenia okresu doświadczenia przyjmie ostatni dzień danego miesiąca (dla rozpoczęcia utrzymania systemu) oraz pierwszy dzień danego miesiąca (dla zakończenia utrzymania systemu), 4)	w przypadku podania jedynie informacji o roku rozpoczęcia lub zakończenia utrzymania systemu, Zamawiający na potrzeby ustalenia okresu doświadczenia, przyjmie 31 grudnia danego roku (dla rozpoczęcia utrzymania systemu) oraz 1 stycznia danego roku (dla zakończenia utrzymania systemu). UWAGA nr 1: W odniesieniu do warunków dotyczących zdolności technicznej lub zawodowej  w zakresie doświadczenia Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. UWAGA nr 2: Zamawiający wymaga, aby każdy z Wykonawców wspólnie ubiegających się o zamówienie lub podmiot trzeci użyczający potencjał doświadczenia spełniał warunek określony w lit. A (tj. posiadał zdolność do ochrony informacji niejawnych i ich przetwarzania o klauzuli tajności minimum „poufne” oraz akredytowane stanowiska komputerowe przeznaczone do przetwarzania informacji niejawnych o klauzuli „zastrzeżone”). Zamawiający dopuszcza wykazanie spełnienia warunków udziału w postępowaniu, o których mowa w pkt B, odrębnie dla warunków określonych w pkt 1-7. Oznacza to, że możliwe jest sumowanie doświadczenia w ramach warunku dot. zdolności technicznej lub zawodowej w ten sposób, że jeden Wykonawca /podmiot trzeci wykaże się jedną, kilkoma lub wszystkimi usługami wskazanymi w lit. B od 1 do 7 z zastrzeżeniem, że każdorazowo Wykonawca ten lub podmiot trzeci musi jednocześnie wykazać spełnienie warunku określonego w lit. A. Nie dopuszcza się sumowania doświadczenia w ramach jednego warunku np. kilku mniejszych systemów DLP w celu wykazania spełniania warunku określonego w lit. B pkt 1. Przez „usługę” należy rozumieć usługę świadczoną na rzecz tego samego zamawiającego/klienta, co oznacza, że dopuszczalne jest sumowanie okresów doświadczenia w ramach różnych umów u jednego zamawiającego/klienta). UWAGA nr 3: Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do wniosku o dopuszczenie do udziału w postępowaniu oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy (zgodnie z Załącznikiem nr 4 do Wniosku o dopuszczenie do udziału w postępowaniu). UWAGA nr 4: Nie dopuszcza się użyczenia potencjału w zakresie, w jakim Zamawiający żąda samodzielnego świadczenia usług Integratora Bezpieczeństwa tj. warunku wskazanego w lit C oraz osób nazywanych Integratorami bezpieczeństwa określonych w lit D. D. 	Wykonawca spełni warunek, jeżeli wykaże, że dysponuje lub będzie dysponować osobami skierowanymi przez Wykonawcę do realizacji zamówienia (tj. skierowanymi do realizacji umowy), o odpowiednich kwalifikacjach zawodowych, uprawieniach, doświadczeniu i wykształceniu, odpowiednimi do funkcji, jakie zostaną im powierzone, tj.: 1)	minimum 1 (jedną) osobą do pełnienia funkcji Kierownika projektu w zakresie usług dodatkowych, które powinny się cechować następującymi kompetencjami: a)	posiada minimum 5-letnie doświadczenie zawodowe rozumiane jako udział w realizacji projektów informatycznych, b)	posiada co najmniej 36 miesięcy doświadczenia zawodowego w zakresie pełnienia funkcji kierownika lub zastępcy kierownika w projekcie /projektach informatycznych  o  wartości minimum 3 000 000,00 PLN brutto każdy projekt, dotyczących bezpieczeństwa, polegających na budowie lub rozwoju systemu informatycznego/systemów informatycznych, uzyskanego w ciągu ostatnich 5 lat przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu; c)	posiada certyfikat PRINCE2 Practitioner lub równoważny dokument/certyfikat wystawiony przez podmiot niezależny od Wykonawcy; d)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o  którym mowa w ustawie o ochronie informacji niejawnych; e)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 2)	minimum 3 (trzema) osobami do pełnienia funkcji Specjalistów ds. cyberbezpieczeństwa (Integrator Bezpieczeństwa), które powinny się cechować następującymi kompetencjami: a)	posiada co najmniej 36 miesięcy doświadczenia zawodowego w realizacji prac związanych z instalowaniem i serwisowaniem urządzeń i systemów bezpieczeństwa w projekcie/projektach informatycznych o wartości minimum 5 000 000 PLN brutto każdy projekt, polegających na budowie lub rozwoju systemów informatycznych, uzyskanego w ciągu ostatnich 5 lat przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu; b)	posiada co najmniej dwa z niżej wymienionych certyfikatów: - Certified Information Systems Auditor (CISA), - Certified Information Security Manager (CISM), - ISACA’s Certified in Risk and Information Systems Control (CRISC), - Certified Information Systems Security Professional (CISSP), - Certified Ethical Hacker (CEH), - Offensive Security Certified Professional – (OSCP); lub równoważnych certyfikatów wystawionych przez podmiot niezależny od Wykonawcy; c)	posiada umiejętności zakończone pozytywnym wynikiem egzaminu poświadczającym możliwość realizowania audytów jako audytor wiodący ISO27001; d)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o których którym mowa w ustawie o ochronie informacji niejawnych; e)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 3)	minimum 2 (dwoma) osobami do pełnienia funkcji Konsultanta wdrożeń bezpośrednich, które powinny się cechować następującymi kompetencjami: a)	posiada minimum 3-letnie doświadczenie zawodowe w branży IT, b)	posiada co najmniej 24 miesięczne doświadczenie zawodowe, uzyskane w ciągu ostatnich 5 lat przed terminem składania wniosków o dopuszczenie do udziału w postępowaniu, we wdrażaniu oprogramowania systemów bezpieczeństwa; 4)	minimum 1 (jedną) osobą do pełnienia funkcji Analityka biznesowego, która powinna się cechować następującymi kompetencjami: a)	posiada minimum 5-letnie doświadczenie zawodowe w branży IT, b)	pełniła rolę Analityka procesów biznesowych / Analityka biznesowego w minimum 1 projekcie IT związanym z analizą i dostosowaniem procesów biznesowych w zakresie bezpieczeństwa; c)	posiada co najmniej 24-miesięczne doświadczenie zawodowe, uzyskane w ciągu ostatnich 5 lat przed terminem składania wniosków o dopuszczenie do udziału w postępowaniu, w modelowaniu procesów biznesowych w zakresie bezpieczeństwa; d)	posiada znajomość: - przepisów ustawy o: Krajowym systemie Cyberbezpieczeństwa (KSC); Informatyzacji działalności podmiotów realizujących zadania publiczne, - przepisów rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych; 5)	minimum 3 (trzema) osobami do pełnienia funkcji Testerów bezpieczeństwa, które powinny się cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, tworzyła plany testów i scenariuszy testowych oraz przeprowadzała testy poniższymi metodykami: •	Blackbox, •	Whitebox, •	Greybox; b)	posiada certyfikat Certified Ethical Hacker (CEH) lub równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; c)	posiada co najmniej jeden z niżej wymienionych certyfikatów: - Offensive Security Wireless Professional (OSWP) - Offensive Security Certified Expert (OSCE), - GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) , - eLearnSecurity Web application Penetration Tester (eWPT), - eLearnSecurity Web application Penetration Tester eXtreme (eWPTX), - eLearnSecurity Mobile Application Penetration Tester (eMAPT) lub równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; d) posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o których którym mowa w ustawie o ochronie informacji niejawnych; e) posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 6)	minimum 1 (jedną) osobą zajmująca się wydajnością systemu (Integrator Bezpieczeństwa), która powinna się cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, uczestniczyła w minimum 2 projektach informatycznych, w których zajmowała się optymalizacją wydajności systemów informatycznych; b)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o których którym mowa w ustawie o ochronie informacji niejawnych; c)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 7)	minimum 1 (jedną) osobę do pełnienia funkcji Specjalisty ds. konfigurowania i utrzymania środowisk nieprodukcyjnych (Integrator Bezpieczeństwa), która powinna się cechować następującymi kompetencjami: a)	posiada minimum 5-letnie doświadczenie zawodowe w branży IT, b)	posiada co najmniej 24-miesięczne doświadczenie zawodowe, uzyskane w ciągu ostatnich 5 lat przed terminem składania wniosków o dopuszczenie do udziału w postępowaniu, polegające na uczestniczeniu w konfigurowaniu i utrzymaniu środowisk do testów oprogramowania i usług; 8)	minimum 1 (jedną) osobą do pełnienia funkcji Eksperta walidacji i testów usług (Integrator Bezpieczeństwa), która powinna się cechować następującymi kompetencjami: a)	posiada minimum 5-letnie doświadczenie zawodowe w branży IT, b)	posiada co najmniej 24-miesięczne doświadczenie zawodowe uzyskane w ciągu ostatnich 5 lat przed terminem składania wniosków o dopuszczenie do udziału w postępowaniu, w ramach usług utrzymania systemu informatycznego, w  realizowaniu prac związanych z testowaniem oprogramowania lub usług IT oraz utrzymaniem środowiska testowego; c)	posiada znajomość metodyk testowania oprogramowania; d)	posiada certyfikat ITIL Release lub Control Validation lub ISTQB Certified Tester, lub równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; 9)	minimum 1 (jedną) osobą, do pełnienia funkcji Architekta bezpieczeństwa (Integrator Bezpieczeństwa), która powinna się cechować następującymi kompetencjami: a)	posiada minimum 3-letnie doświadczenie zawodowe uzyskane w ciągu ostatnich 5 lat przed terminem składania wniosków o dopuszczenie do udziału w postępowaniu, rozumiane jako udział w realizacji projektów informatycznych polegających na budowie lub rozwoju systemów bezpieczeństwa, jako architekt bezpieczeństwa; b)	w ciągu ostatnich 5 lat przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu brała udział jako architekt bezpieczeństwa w co najmniej 2 projektach polegających na zaprojektowaniu systemu bezpieczeństwa dla systemu o następujących cechach: - zorientowany na usługi, - w architekturze wielowarstwowej, - o wysokiej wydajności i niezawodności, - wykorzystujący bazy danych; c) posiada umiejętności tworzenia dokumentacji analitycznej przy wykorzystaniu narzędzia CASE i notacji UML; d) posiada certyfikat  CISSP (Certified Information Systems Security Professional) lub równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; e) posiada umiejętności zakończone pozytywnym wynikiem egzaminu poświadczającym możliwość realizowania audytów jako audytor wiodący ISO27001; f) posiada ważne poświadczenie bezpieczeństwa uprawniające do dostępu do informacji niejawnych o klauzuli tajności „poufne”, o których mowa w ustawie o ochronie informacji niejawnych; g) posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 10)	minimum 2 (dwoma) osobami do pełnienia funkcji Administratora DLP, z których każda  powinna  cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, przez okres co najmniej 2 lat administrowała systemem DLP – Data Loss Prevention i posiada certyfikat producenta systemu DLP potwierdzający jej kompetencje administratorskie; b)	posiada co najmniej jeden z  poniższych certyfikatów: - Certified Information Systems Auditor (CISA), - Security+ (CompTIA Security+); lub inny równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; c)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o którym mowa w ustawie o ochronie informacji niejawnych; d)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 11)	minimum 2 (dwoma) osobami do pełnienia funkcji Administratora PAM, z których każda powinna cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, przez okres co najmniej 2 lat administrowała systemem PAM – Privileged Access Management i posiada co najmniej jeden certyfikat producenta rozwiązań PAM potwierdzający jej kompetencje administratorskie; b)	 posiada co najmniej jeden z poniższych certyfikatów: - Certified Information Systems Auditor (CISA), - Security+ (CompTIA Security+); lub inny równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; c)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o którym mowa w ustawie o ochronie informacji niejawnych; d)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 12)	minimum 2 (dwoma) osobami do pełnienia funkcji Administratora ETD, z których każda powinna się cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, przez okres co najmniej 2 lat administrowała systemem ETD – Enterprise Threat Detection i posiada co najmniej jeden certyfikat producenta rozwiązań ETD potwierdzający jej  kompetencje administratorskie; b)	 posiada co najmniej jeden z poniższych certyfikatów: - Certified Information Systems Auditor (CISA), - Security+ (CompTIA Security+) lub inny równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; c)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o którym mowa w ustawie o ochronie informacji niejawnych; d)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 13)	minimum 2 (dwoma) osobami do pełnienia funkcji Administratora Anty ATP, z których każda powinna się cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, przez okres co najmniej 2 lat administrowała systemem Anty ATP - Anty Advanced Threat Protection i posiada co najmniej jeden certyfikat producenta rozwiązań Anty ATP potwierdzający jej kompetencje administratorskie; b)	 posiada co najmniej jeden z poniższych certyfikatów: - Certified Information Systems Auditor (CISA), - Cerified Ethical Hacker (CEH); - Security+ (CompTIA Security+) lub inny równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; c)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o którym mowa w ustawie o ochronie informacji; d)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 14)	1 (jedną) osobą do pełnienia funkcji Dyrektora Umowy, która powinna się cechować następującymi kompetencjami: a)	posiada minimum 5-letnie doświadczenie zawodowe w branży IT związane z prowadzeniem projektów, b)	w ciągu ostatnich 5 lat przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, pełniła rolę Kierownika projektu IT w 2 projektach przez co najmniej 6 miesięcy każdy, o łącznej wartości nie niższej niż 20 000 000 zł brutto; c)	posiada certyfikat PRINCE2 Practitioner lub PMP lub IPMA Level A, lub inny równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; d)	posiada ważne poświadczenie bezpieczeństwa uprawniające do dostępu do informacji niejawnych o klauzuli tajności „poufne”, o których mowa w ustawie o ochronie informacji niejawnych; e)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych. Zamawiający dopuszcza wskazanie jednej osoby do pełnienia nie więcej niż dwóch funkcji spośród wymienionych powyżej w pkt 10), 11), 12), 13). Łączenie funkcji jest możliwe wyłącznie w zakresie funkcji administratorów systemów (nie więcej niż dwóch). W pozostałym zakresie Zamawiający nie dopuszcza wykazywanie warunków dla różnych funkcji przez jedną osobę. DEFINICJE: bezpieczeństwo – pod tym pojęciem Zamawiający rozumie zagadnienia w obszarze bezpieczeństwa teleinformatycznego i cyberbezpieczeństwa; systemy bezpieczeństwa – pod tym pojęciem Zamawiający rozumie wszelkie systemy służące do zapewnienia wysokiego poziomu bezpieczeństwa informacji. Zamawiający informuje, że doświadczenie zawodowe osób wskazanych na potwierdzenie spełnienie warunku, o którym mowa w lit. D w realizacji wykazywanych zadań / projektów, będzie liczone w następujący sposób: 1) okres doświadczenia zawodowego zdobytego w ramach różnych zadań / projektów , w których brała udział dana osoba i realizowanych w tym samym czasie - nie podlega sumowaniu, 2) doświadczenie zawodowe zdobyte w zakresie wykazanych zadań / projektów, w których brała udział dana osoba, w różnym czasie podlega sumowaniu, z tym, że w przypadku, gdy Wykonawca wykaże zadania / projekty, których okresy realizacji zachodzą na siebie, będą one liczone jednokrotnie, tj. Zamawiający do doświadczenia zawodowego uzna okres od dnia rozpoczęcia wcześniejszego zadania / projektu do dnia zakończenia późniejszego zadania/ projektu, 3) wartość projektu określona będzie jako wartość projektu wynikająca z umowy, a w przypadku projektów realizowanych na podstawie kliku umów – wartość wynikająca z tych umów, 4) w przypadku braku podania daty dziennej, a jedynie informacji o miesiącu, Zamawiający na potrzeby ustalenia okresu doświadczenia zawodowego przyjmie ostatni dzień danego miesiąca (dla rozpoczęcia zadania / projektu) oraz pierwszy dzień danego miesiąca (dla zakończenia zadania /projektu), 5) w przypadku podania jedynie informacji o roku rozpoczęcia lub zakończenia zadania/ projektu, Zamawiający na potrzeby ustalenia okresu doświadczenia zawodowego przyjmie 31 grudnia danego roku (dla rozpoczęcia zadania / projektu) oraz 1 stycznia danego roku (dla zakończenia zadania / projektu). Oceniając zdolność techniczną lub zawodową, Zamawiający może, na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez Wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy, może mieć negatywny wpływ na realizację zamówienia. UWAGA nr 1: Zamawiający zastrzega obowiązek osobistego wykonania przez Wykonawcę kluczowych zadań dotyczących świadczenia usługi w zakresie Integratora Bezpieczeństwa. Zakres zadań dla Integratora Bezpieczeństwa jest zastrzeżony do osobistego wykonania przez Wykonawcę, a zatem Wykonawca musi samodzielnie spełniać warunki udziału w postępowaniu dla Integratora Bezpieczeństwa tj. warunku doświadczenia wskazanego w lit C oraz dysponowania bezpośrednio osobami określonymi jako Integratorzy bezpieczeństwa w warunku wskazanym w lit. D. Nie dopuszcza się wykazywania tych warunków na podstawie zdolności podmiotów udostępniających zasoby oraz realizacji zamówienia w tym zakresie przy pomocy podwykonawców. UWAGA nr 2: Wykonawca nie może, po upływie terminu składania wniosków o dopuszczenie do udziału w postępowaniu, powoływać się na zdolności podmiotów udostępniających zasoby, jeżeli na etapie składania wniosków o dopuszczenie do udziału w postępowaniu nie polegał on w danym zakresie na zdolnościach podmiotów udostępniających zasoby. Wykonawca, który polega na zdolnościach podmiotów udostępniających zasoby, składa, wraz z wnioskiem o dopuszczenie do udziału w postępowaniu, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia (sporządzone zgodnie z Załącznikiem nr 3 do Wniosku o dopuszczenie do udziału w postępowaniu) lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów. Zobowiązanie podmiotu udostępniającego zasoby lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów, ma potwierdzać, że stosunek łączący Wykonawcę z podmiotami udostępniającymi zasoby gwarantuje rzeczywisty dostęp do tych zasobów oraz określać, w szczególności: - zakres dostępnych Wykonawcy zasobów podmiotu udostępniającego zasoby; - sposób i okres udostępnienia Wykonawcy i wykorzystania przez niego zasobów podmiotu udostępniającego te zasoby przy wykonywaniu zamówienia; - czy i w jakim zakresie podmiot udostępniający zasoby, na zdolnościach, którego Wykonawca polega w odniesieniu do warunków udziału w postępowaniu dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, zrealizuje usługi, których wskazane zdolności dotyczą. Zamawiający oceni, czy udostępniane Wykonawcy przez podmioty udostępniające zasoby zdolności techniczne lub zawodowe, pozwalają na wykazanie przez Wykonawcę spełniania warunków udziału w postępowaniu, a także bada, czy nie zachodzą wobec tego podmiotu podstawy wykluczenia, które zostały przewidziane względem Wykonawcy. Jeżeli zdolności techniczne lub zawodowe podmiotu udostępniającego zasoby nie potwierdzają spełniania przez Wykonawcę warunków udziału w postępowaniu lub zachodzą wobec tego podmiotu podstawy wykluczenia, Zamawiający żąda, aby Wykonawca w terminie określonym przez Zamawiającego zastąpił ten podmiot innym podmiotem lub podmiotami albo wykazał, że samodzielnie spełnia warunki udziału w postępowaniu. Wraz z wnioskiem o dopuszczenie do udziału w postępowaniu Wykonawca zobowiązany jest złożyć: 1. Aktualne na dzień składania wniosków o dopuszczenie do udziału w postępowaniu oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu, o którym mowa w art. 125 ust. 1 ustawy Pzp (sporządzone zgodnie z Załącznikiem nr 2 do Wniosku o dopuszczenie do udziału w postępowaniu). W przypadku wspólnego ubiegania się udzielenia zamówienia przez Wykonawców ww. oświadczenie składa każdy z nich. Wykonawca, w przypadku polegania na zdolnościach podmiotów udostępniających zasoby, przedstawia wraz z ww. oświadczeniem, także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz spełnianie warunków udziału w postępowaniu, w zakresie, w jakim Wykonawca powołuje się na jego zasoby. 2. Zobowiązanie podmiotu udostępniającego zasoby do oddania Wykonawcy do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tego podmiotu. 3. W przypadku, gdy Wykonawcę reprezentuje pełnomocnik – pełnomocnictwo określające jego zakres, podpisane przez osobę/y upoważnione do reprezentacji wskazane we właściwym rejestrze, z którego wynika prawo do podpisania Wniosku o dopuszczenie do udziału w postępowaniu oraz do podpisania innych dokumentów składanych wraz z wnioskiem o dopuszczenie do udziału w postępowaniu. W przypadku, gdy Wniosek o dopuszczenie do udziału w postępowaniu składają Wykonawcy ubiegający się wspólnie o udzielenie zamówienia, pełnomocnictwo określające zakres umocowania pełnomocnika ustanowionego do reprezentowania ich w postępowaniu. 4. Na potwierdzenie spełnienia warunków udziału w postępowaniu o udzielenie zamówienia: 1) w zakresie warunku wskazanego w lit A: a) ważne świadectwo bezpieczeństwa przemysłowego co najmniej II stopnia, potwierdzające zdolność przedsiębiorcy (Wykonawcy/podmiotu trzeciego) do ochrony informacji niejawnych o klauzuli tajności co najmniej „poufne” wydane na podstawie ustawy o ochronie informacji niejawnych (z wyłączeniem możliwości ich przetwarzania we własnych systemach teleinformatycznych), b) oświadczenie, że (Wykonawca/Wykonawcy lub podmiot trzeci posiada akredytowane stanowiska komputerowe przeznaczone do przetwarzania informacji niejawnych o klauzuli „zastrzeżone” – według wzoru stanowiącego Załącznik nr 11 do Wniosku o dopuszczenie do udziału w postępowaniu; 2) W zakresie warunków wskazanych w lit. B i C – wykaz usług wykonanych w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie – według wzoru stanowiącego Załącznik nr 8 do Wniosku o dopuszczenie do udziału w postępowaniu; Dowodami potwierdzającymi, czy usługi zostały wykonane należycie, są: - referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych – są wykonywane, w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, - inne odpowiednie dokumenty – jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, 3) w zakresie warunku wskazanego w lit. D – wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami –- według wzoru stanowiącego Załącznik nr 9 do Wniosku o dopuszczenie do udziału w postępowaniu.
WARUNKI UDZIAŁU W POSTĘPOWANIU O udzielenie zamówienia ubiegać się mogą Wykonawcy, którzy spełniają następujące warunki dotyczące: 1)	zdolności technicznej lub zawodowej: A.	Wykonawca spełni warunek, jeżeli wykaże, że: -  posiada zdolność do ochrony informacji niejawnych i ich przetwarzania o klauzuli tajności minimum „poufne” zgodnie z ustawą z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (tj. Dz.U. z 2023 r. poz. 756 z późn. zm.). – posiada akredytowane stanowiska komputerowe przeznaczone do przetwarzania informacji niejawnych o klauzuli „zastrzeżone”, B.	Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 5 (pięciu) lat przed upływem terminu składania wniosków o dopuszczenie do udziału w Postępowaniu: 1)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system DLP - Data Loss Prevention obejmujący co najmniej 20 000 licencji; 2)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system PAM - Privileged Access Management obejmujący co najmniej 450 licencji; 3)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system ETD - Enterprise Threat Detection obejmujący co najmniej 20 000 licencji; 4)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system Anty ATP - Anty Advanced Threat Protection obejmujący co najmniej 20 000 licencji; 5)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system zapewniający bezpieczeństwo w zakresie rozszyfrowywania ruchu sieciowego ochrony stacji roboczych (oprogramowanie antywirusowe) obejmujący co najmniej 25 000  licencji; 6)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje system SIEM - Security Information and Event Management; 7)	przez okres minimum 2 lat należycie utrzymywał lub utrzymuje co najmniej jeden z systemów: DAM – Database Activity Monitoring, SOAR – Security Orchestration, Automation and Respons, WAF – Web Application Firewall. C. 	Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 5 (pięciu) lat przed upływem terminu składania wniosków o dopuszczenie do udziału w  Postępowaniu przez okres minimum 2 lat należycie świadczył na rzecz klienta Wykonawcy (odrębny podmiot) usługi odnoszące się do systemu obejmującego min. 20 000 licencji (dalej jako „System”) polegające co najmniej na: - ocenie oprogramowania/produktów przygotowanych przez innego wykonawcę (odrębny podmiot) dla klienta Wykonawcy, w tym wykonywanie testów regresji, międzymodułowych, wydajnościowych i bezpieczeństwa oprogramowania stworzonego przez innego wykonawcę, - doradzaniu w zakresie rozwoju lub modyfikacji Systemu w tym ocenie  wpływu rozwoju (nowych rozwiązań) na Infrastrukturę techniczno–systemową klienta. W przypadku wykazywania warunków określonych w lit B pkt 1-5  Zamawiający wymaga, aby do upływu terminu składania wniosków o udzielenie zamówienia okres należycie świadczonych przez Wykonawcę usług trwał przez co najmniej 2 lata w trakcie 5 lat licząc od dnia składania wniosku o dopuszczenie do udziału w postępowaniu. Ponadto, wykazywane doświadczenie Wykonawcy będzie weryfikowane z uwzględnieniem następujących reguł: 1)	okres doświadczenia zdobytego w ramach utrzymania różnych systemów, realizowanych w tym samym czasie - nie podlega sumowaniu, 2)	doświadczenie zdobyte w zakresie utrzymania systemów w różnym czasie podlega sumowaniu, z tym, że w przypadku, gdy Wykonawca wykaże utrzymanie systemów, których okresy realizacji zachodzą na siebie, będą one liczone jednokrotnie, tj. Zamawiający do okresu doświadczenia zaliczy okres od dnia rozpoczęcia wcześniejszego utrzymania systemu do dnia zakończenia późniejszego utrzymania systemu, 3)	w przypadku braku podania daty dziennej a jedynie informacji o miesiącu, Zamawiający na potrzeby ustalenia okresu doświadczenia przyjmie ostatni dzień danego miesiąca (dla rozpoczęcia utrzymania systemu) oraz pierwszy dzień danego miesiąca (dla zakończenia utrzymania systemu), 4)	w przypadku podania jedynie informacji o roku rozpoczęcia lub zakończenia utrzymania systemu, Zamawiający na potrzeby ustalenia okresu doświadczenia, przyjmie 31 grudnia danego roku (dla rozpoczęcia utrzymania systemu) oraz 1 stycznia danego roku (dla zakończenia utrzymania systemu). UWAGA nr 1: W odniesieniu do warunków dotyczących zdolności technicznej lub zawodowej  w zakresie doświadczenia Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. UWAGA nr 2: Zamawiający wymaga, aby każdy z Wykonawców wspólnie ubiegających się o zamówienie lub podmiot trzeci użyczający potencjał doświadczenia spełniał warunek określony w lit. A (tj. posiadał zdolność do ochrony informacji niejawnych i ich przetwarzania o klauzuli tajności minimum „poufne” oraz akredytowane stanowiska komputerowe przeznaczone do przetwarzania informacji niejawnych o klauzuli „zastrzeżone”). Zamawiający dopuszcza wykazanie spełnienia warunków udziału w postępowaniu, o których mowa w pkt B, odrębnie dla warunków określonych w pkt 1-7. Oznacza to, że możliwe jest sumowanie doświadczenia w ramach warunku dot. zdolności technicznej lub zawodowej w ten sposób, że jeden Wykonawca /podmiot trzeci wykaże się jedną, kilkoma lub wszystkimi usługami wskazanymi w lit. B od 1 do 7 z zastrzeżeniem, że każdorazowo Wykonawca ten lub podmiot trzeci musi jednocześnie wykazać spełnienie warunku określonego w lit. A. Nie dopuszcza się sumowania doświadczenia w ramach jednego warunku np. kilku mniejszych systemów DLP w celu wykazania spełniania warunku określonego w lit. B pkt 1. Przez „usługę” należy rozumieć usługę świadczoną na rzecz tego samego zamawiającego/klienta, co oznacza, że dopuszczalne jest sumowanie okresów doświadczenia w ramach różnych umów u jednego zamawiającego/klienta). UWAGA nr 3: Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do wniosku o dopuszczenie do udziału w postępowaniu oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy (zgodnie z Załącznikiem nr 4 do Wniosku o dopuszczenie do udziału w postępowaniu). UWAGA nr 4: Nie dopuszcza się użyczenia potencjału w zakresie, w jakim Zamawiający żąda samodzielnego świadczenia usług Integratora Bezpieczeństwa tj. warunku wskazanego w lit C oraz osób nazywanych Integratorami bezpieczeństwa określonych w lit D. D. 	Wykonawca spełni warunek, jeżeli wykaże, że dysponuje lub będzie dysponować osobami skierowanymi przez Wykonawcę do realizacji zamówienia (tj. skierowanymi do realizacji umowy), o odpowiednich kwalifikacjach zawodowych, uprawieniach, doświadczeniu i wykształceniu, odpowiednimi do funkcji, jakie zostaną im powierzone, tj.: 1)	minimum 1 (jedną) osobą do pełnienia funkcji Kierownika projektu w zakresie usług dodatkowych, które powinny się cechować następującymi kompetencjami: a)	posiada minimum 5-letnie doświadczenie zawodowe rozumiane jako udział w realizacji projektów informatycznych, b)	posiada co najmniej 36 miesięcy doświadczenia zawodowego w zakresie pełnienia funkcji kierownika lub zastępcy kierownika w projekcie /projektach informatycznych  o  wartości minimum 3 000 000,00 PLN brutto każdy projekt, dotyczących bezpieczeństwa, polegających na budowie lub rozwoju systemu informatycznego/systemów informatycznych, uzyskanego w ciągu ostatnich 5 lat przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu; c)	posiada certyfikat PRINCE2 Practitioner lub równoważny dokument/certyfikat wystawiony przez podmiot niezależny od Wykonawcy; d)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o  którym mowa w ustawie o ochronie informacji niejawnych; e)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 2)	minimum 3 (trzema) osobami do pełnienia funkcji Specjalistów ds. cyberbezpieczeństwa (Integrator Bezpieczeństwa), które powinny się cechować następującymi kompetencjami: a)	posiada co najmniej 36 miesięcy doświadczenia zawodowego w realizacji prac związanych z instalowaniem i serwisowaniem urządzeń i systemów bezpieczeństwa w projekcie/projektach informatycznych o wartości minimum 5 000 000 PLN brutto każdy projekt, polegających na budowie lub rozwoju systemów informatycznych, uzyskanego w ciągu ostatnich 5 lat przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu; b)	posiada co najmniej dwa z niżej wymienionych certyfikatów: - Certified Information Systems Auditor (CISA), - Certified Information Security Manager (CISM), - ISACA’s Certified in Risk and Information Systems Control (CRISC), - Certified Information Systems Security Professional (CISSP), - Certified Ethical Hacker (CEH), - Offensive Security Certified Professional – (OSCP); lub równoważnych certyfikatów wystawionych przez podmiot niezależny od Wykonawcy; c)	posiada umiejętności zakończone pozytywnym wynikiem egzaminu poświadczającym możliwość realizowania audytów jako audytor wiodący ISO27001; d)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o których którym mowa w ustawie o ochronie informacji niejawnych; e)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 3)	minimum 2 (dwoma) osobami do pełnienia funkcji Konsultanta wdrożeń bezpośrednich, które powinny się cechować następującymi kompetencjami: a)	posiada minimum 3-letnie doświadczenie zawodowe w branży IT, b)	posiada co najmniej 24 miesięczne doświadczenie zawodowe, uzyskane w ciągu ostatnich 5 lat przed terminem składania wniosków o dopuszczenie do udziału w postępowaniu, we wdrażaniu oprogramowania systemów bezpieczeństwa; 4)	minimum 1 (jedną) osobą do pełnienia funkcji Analityka biznesowego, która powinna się cechować następującymi kompetencjami: a)	posiada minimum 5-letnie doświadczenie zawodowe w branży IT, b)	pełniła rolę Analityka procesów biznesowych / Analityka biznesowego w minimum 1 projekcie IT związanym z analizą i dostosowaniem procesów biznesowych w zakresie bezpieczeństwa; c)	posiada co najmniej 24-miesięczne doświadczenie zawodowe, uzyskane w ciągu ostatnich 5 lat przed terminem składania wniosków o dopuszczenie do udziału w postępowaniu, w modelowaniu procesów biznesowych w zakresie bezpieczeństwa; d)	posiada znajomość: - przepisów ustawy o: Krajowym systemie Cyberbezpieczeństwa (KSC); Informatyzacji działalności podmiotów realizujących zadania publiczne, - przepisów rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych; 5)	minimum 3 (trzema) osobami do pełnienia funkcji Testerów bezpieczeństwa, które powinny się cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, tworzyła plany testów i scenariuszy testowych oraz przeprowadzała testy poniższymi metodykami: •	Blackbox, •	Whitebox, •	Greybox; b)	posiada certyfikat Certified Ethical Hacker (CEH) lub równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; c)	posiada co najmniej jeden z niżej wymienionych certyfikatów: - Offensive Security Wireless Professional (OSWP) - Offensive Security Certified Expert (OSCE), - GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) , - eLearnSecurity Web application Penetration Tester (eWPT), - eLearnSecurity Web application Penetration Tester eXtreme (eWPTX), - eLearnSecurity Mobile Application Penetration Tester (eMAPT) lub równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; d) posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o których którym mowa w ustawie o ochronie informacji niejawnych; e) posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 6)	minimum 1 (jedną) osobą zajmująca się wydajnością systemu (Integrator Bezpieczeństwa), która powinna się cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, uczestniczyła w minimum 2 projektach informatycznych, w których zajmowała się optymalizacją wydajności systemów informatycznych; b)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o których którym mowa w ustawie o ochronie informacji niejawnych; c)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 7)	minimum 1 (jedną) osobę do pełnienia funkcji Specjalisty ds. konfigurowania i utrzymania środowisk nieprodukcyjnych (Integrator Bezpieczeństwa), która powinna się cechować następującymi kompetencjami: a)	posiada minimum 5-letnie doświadczenie zawodowe w branży IT, b)	posiada co najmniej 24-miesięczne doświadczenie zawodowe, uzyskane w ciągu ostatnich 5 lat przed terminem składania wniosków o dopuszczenie do udziału w postępowaniu, polegające na uczestniczeniu w konfigurowaniu i utrzymaniu środowisk do testów oprogramowania i usług; 8)	minimum 1 (jedną) osobą do pełnienia funkcji Eksperta walidacji i testów usług (Integrator Bezpieczeństwa), która powinna się cechować następującymi kompetencjami: a)	posiada minimum 5-letnie doświadczenie zawodowe w branży IT, b)	posiada co najmniej 24-miesięczne doświadczenie zawodowe uzyskane w ciągu ostatnich 5 lat przed terminem składania wniosków o dopuszczenie do udziału w postępowaniu, w ramach usług utrzymania systemu informatycznego, w  realizowaniu prac związanych z testowaniem oprogramowania lub usług IT oraz utrzymaniem środowiska testowego; c)	posiada znajomość metodyk testowania oprogramowania; d)	posiada certyfikat ITIL Release lub Control Validation lub ISTQB Certified Tester, lub równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; 9)	minimum 1 (jedną) osobą, do pełnienia funkcji Architekta bezpieczeństwa (Integrator Bezpieczeństwa), która powinna się cechować następującymi kompetencjami: a)	posiada minimum 3-letnie doświadczenie zawodowe uzyskane w ciągu ostatnich 5 lat przed terminem składania wniosków o dopuszczenie do udziału w postępowaniu, rozumiane jako udział w realizacji projektów informatycznych polegających na budowie lub rozwoju systemów bezpieczeństwa, jako architekt bezpieczeństwa; b)	w ciągu ostatnich 5 lat przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu brała udział jako architekt bezpieczeństwa w co najmniej 2 projektach polegających na zaprojektowaniu systemu bezpieczeństwa dla systemu o następujących cechach: - zorientowany na usługi, - w architekturze wielowarstwowej, - o wysokiej wydajności i niezawodności, - wykorzystujący bazy danych; c) posiada umiejętności tworzenia dokumentacji analitycznej przy wykorzystaniu narzędzia CASE i notacji UML; d) posiada certyfikat  CISSP (Certified Information Systems Security Professional) lub równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; e) posiada umiejętności zakończone pozytywnym wynikiem egzaminu poświadczającym możliwość realizowania audytów jako audytor wiodący ISO27001; f) posiada ważne poświadczenie bezpieczeństwa uprawniające do dostępu do informacji niejawnych o klauzuli tajności „poufne”, o których mowa w ustawie o ochronie informacji niejawnych; g) posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 10)	minimum 2 (dwoma) osobami do pełnienia funkcji Administratora DLP, z których każda  powinna  cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, przez okres co najmniej 2 lat administrowała systemem DLP – Data Loss Prevention i posiada certyfikat producenta systemu DLP potwierdzający jej kompetencje administratorskie; b)	posiada co najmniej jeden z  poniższych certyfikatów: - Certified Information Systems Auditor (CISA), - Security+ (CompTIA Security+); lub inny równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; c)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o którym mowa w ustawie o ochronie informacji niejawnych; d)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 11)	minimum 2 (dwoma) osobami do pełnienia funkcji Administratora PAM, z których każda powinna cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, przez okres co najmniej 2 lat administrowała systemem PAM – Privileged Access Management i posiada co najmniej jeden certyfikat producenta rozwiązań PAM potwierdzający jej kompetencje administratorskie; b)	 posiada co najmniej jeden z poniższych certyfikatów: - Certified Information Systems Auditor (CISA), - Security+ (CompTIA Security+); lub inny równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; c)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o którym mowa w ustawie o ochronie informacji niejawnych; d)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 12)	minimum 2 (dwoma) osobami do pełnienia funkcji Administratora ETD, z których każda powinna się cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, przez okres co najmniej 2 lat administrowała systemem ETD – Enterprise Threat Detection i posiada co najmniej jeden certyfikat producenta rozwiązań ETD potwierdzający jej  kompetencje administratorskie; b)	 posiada co najmniej jeden z poniższych certyfikatów: - Certified Information Systems Auditor (CISA), - Security+ (CompTIA Security+) lub inny równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; c)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o którym mowa w ustawie o ochronie informacji niejawnych; d)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 13)	minimum 2 (dwoma) osobami do pełnienia funkcji Administratora Anty ATP, z których każda powinna się cechować następującymi kompetencjami: a)	w ciągu ostatnich 36 miesięcy przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, przez okres co najmniej 2 lat administrowała systemem Anty ATP - Anty Advanced Threat Protection i posiada co najmniej jeden certyfikat producenta rozwiązań Anty ATP potwierdzający jej kompetencje administratorskie; b)	 posiada co najmniej jeden z poniższych certyfikatów: - Certified Information Systems Auditor (CISA), - Cerified Ethical Hacker (CEH); - Security+ (CompTIA Security+) lub inny równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; c)	posiada ważne upoważnienie uprawniające do dostępu do informacji niejawnych o klauzuli tajności „zastrzeżone”, o którym mowa w ustawie o ochronie informacji; d)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych; 14)	1 (jedną) osobą do pełnienia funkcji Dyrektora Umowy, która powinna się cechować następującymi kompetencjami: a)	posiada minimum 5-letnie doświadczenie zawodowe w branży IT związane z prowadzeniem projektów, b)	w ciągu ostatnich 5 lat przed dniem składania wniosków o dopuszczenie do udziału w postępowaniu, pełniła rolę Kierownika projektu IT w 2 projektach przez co najmniej 6 miesięcy każdy, o łącznej wartości nie niższej niż 20 000 000 zł brutto; c)	posiada certyfikat PRINCE2 Practitioner lub PMP lub IPMA Level A, lub inny równoważny certyfikat wystawiony przez podmiot niezależny od Wykonawcy; d)	posiada ważne poświadczenie bezpieczeństwa uprawniające do dostępu do informacji niejawnych o klauzuli tajności „poufne”, o których mowa w ustawie o ochronie informacji niejawnych; e)	posiada zaświadczenie stwierdzające odbycie szkolenia w zakresie ochrony informacji niejawnych. Zamawiający dopuszcza wskazanie jednej osoby do pełnienia nie więcej niż dwóch funkcji spośród wymienionych powyżej w pkt 10), 11), 12), 13). Łączenie funkcji jest możliwe wyłącznie w zakresie funkcji administratorów systemów (nie więcej niż dwóch). W pozostałym zakresie Zamawiający nie dopuszcza wykazywanie warunków dla różnych funkcji przez jedną osobę. DEFINICJE: bezpieczeństwo – pod tym pojęciem Zamawiający rozumie zagadnienia w obszarze bezpieczeństwa teleinformatycznego i cyberbezpieczeństwa; systemy bezpieczeństwa – pod tym pojęciem Zamawiający rozumie wszelkie systemy służące do zapewnienia wysokiego poziomu bezpieczeństwa informacji. Zamawiający informuje, że doświadczenie zawodowe osób wskazanych na potwierdzenie spełnienie warunku, o którym mowa w lit. D w realizacji wykazywanych zadań / projektów, będzie liczone w następujący sposób: 1) okres doświadczenia zawodowego zdobytego w ramach różnych zadań / projektów , w których brała udział dana osoba i realizowanych w tym samym czasie - nie podlega sumowaniu, 2) doświadczenie zawodowe zdobyte w zakresie wykazanych zadań / projektów, w których brała udział dana osoba, w różnym czasie podlega sumowaniu, z tym, że w przypadku, gdy Wykonawca wykaże zadania / projekty, których okresy realizacji zachodzą na siebie, będą one liczone jednokrotnie, tj. Zamawiający do doświadczenia zawodowego uzna okres od dnia rozpoczęcia wcześniejszego zadania / projektu do dnia zakończenia późniejszego zadania/ projektu, 3) wartość projektu określona będzie jako wartość projektu wynikająca z umowy, a w przypadku projektów realizowanych na podstawie kliku umów – wartość wynikająca z tych umów, 4) w przypadku braku podania daty dziennej, a jedynie informacji o miesiącu, Zamawiający na potrzeby ustalenia okresu doświadczenia zawodowego przyjmie ostatni dzień danego miesiąca (dla rozpoczęcia zadania / projektu) oraz pierwszy dzień danego miesiąca (dla zakończenia zadania /projektu), 5) w przypadku podania jedynie informacji o roku rozpoczęcia lub zakończenia zadania/ projektu, Zamawiający na potrzeby ustalenia okresu doświadczenia zawodowego przyjmie 31 grudnia danego roku (dla rozpoczęcia zadania / projektu) oraz 1 stycznia danego roku (dla zakończenia zadania / projektu). Oceniając zdolność techniczną lub zawodową, Zamawiający może, na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez Wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy, może mieć negatywny wpływ na realizację zamówienia. UWAGA nr 1: Zamawiający zastrzega obowiązek osobistego wykonania przez Wykonawcę kluczowych zadań dotyczących świadczenia usługi w zakresie Integratora Bezpieczeństwa. Zakres zadań dla Integratora Bezpieczeństwa jest zastrzeżony do osobistego wykonania przez Wykonawcę, a zatem Wykonawca musi samodzielnie spełniać warunki udziału w postępowaniu dla Integratora Bezpieczeństwa tj. warunku doświadczenia wskazanego w lit C oraz dysponowania bezpośrednio osobami określonymi jako Integratorzy bezpieczeństwa w warunku wskazanym w lit. D. Nie dopuszcza się wykazywania tych warunków na podstawie zdolności podmiotów udostępniających zasoby oraz realizacji zamówienia w tym zakresie przy pomocy podwykonawców. UWAGA nr 2: Wykonawca nie może, po upływie terminu składania wniosków o dopuszczenie do udziału w postępowaniu, powoływać się na zdolności podmiotów udostępniających zasoby, jeżeli na etapie składania wniosków o dopuszczenie do udziału w postępowaniu nie polegał on w danym zakresie na zdolnościach podmiotów udostępniających zasoby. Wykonawca, który polega na zdolnościach podmiotów udostępniających zasoby, składa, wraz z wnioskiem o dopuszczenie do udziału w postępowaniu, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia (sporządzone zgodnie z Załącznikiem nr 3 do Wniosku o dopuszczenie do udziału w postępowaniu) lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów. Zobowiązanie podmiotu udostępniającego zasoby lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów, ma potwierdzać, że stosunek łączący Wykonawcę z podmiotami udostępniającymi zasoby gwarantuje rzeczywisty dostęp do tych zasobów oraz określać, w szczególności: - zakres dostępnych Wykonawcy zasobów podmiotu udostępniającego zasoby; - sposób i okres udostępnienia Wykonawcy i wykorzystania przez niego zasobów podmiotu udostępniającego te zasoby przy wykonywaniu zamówienia; - czy i w jakim zakresie podmiot udostępniający zasoby, na zdolnościach, którego Wykonawca polega w odniesieniu do warunków udziału w postępowaniu dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, zrealizuje usługi, których wskazane zdolności dotyczą. Zamawiający oceni, czy udostępniane Wykonawcy przez podmioty udostępniające zasoby zdolności techniczne lub zawodowe, pozwalają na wykazanie przez Wykonawcę spełniania warunków udziału w postępowaniu, a także bada, czy nie zachodzą wobec tego podmiotu podstawy wykluczenia, które zostały przewidziane względem Wykonawcy. Jeżeli zdolności techniczne lub zawodowe podmiotu udostępniającego zasoby nie potwierdzają spełniania przez Wykonawcę warunków udziału w postępowaniu lub zachodzą wobec tego podmiotu podstawy wykluczenia, Zamawiający żąda, aby Wykonawca w terminie określonym przez Zamawiającego zastąpił ten podmiot innym podmiotem lub podmiotami albo wykazał, że samodzielnie spełnia warunki udziału w postępowaniu.
Wraz z wnioskiem o dopuszczenie do udziału w postępowaniu Wykonawca zobowiązany jest złożyć: 1. Aktualne na dzień składania wniosków o dopuszczenie do udziału w postępowaniu oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu, o którym mowa w art. 125 ust. 1 ustawy Pzp (sporządzone zgodnie z Załącznikiem nr 2 do Wniosku o dopuszczenie do udziału w postępowaniu). W przypadku wspólnego ubiegania się udzielenia zamówienia przez Wykonawców ww. oświadczenie składa każdy z nich. Wykonawca, w przypadku polegania na zdolnościach podmiotów udostępniających zasoby, przedstawia wraz z ww. oświadczeniem, także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz spełnianie warunków udziału w postępowaniu, w zakresie, w jakim Wykonawca powołuje się na jego zasoby. 2. Zobowiązanie podmiotu udostępniającego zasoby do oddania Wykonawcy do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tego podmiotu. 3. W przypadku, gdy Wykonawcę reprezentuje pełnomocnik – pełnomocnictwo określające jego zakres, podpisane przez osobę/y upoważnione do reprezentacji wskazane we właściwym rejestrze, z którego wynika prawo do podpisania Wniosku o dopuszczenie do udziału w postępowaniu oraz do podpisania innych dokumentów składanych wraz z wnioskiem o dopuszczenie do udziału w postępowaniu. W przypadku, gdy Wniosek o dopuszczenie do udziału w postępowaniu składają Wykonawcy ubiegający się wspólnie o udzielenie zamówienia, pełnomocnictwo określające zakres umocowania pełnomocnika ustanowionego do reprezentowania ich w postępowaniu. 4. Na potwierdzenie spełnienia warunków udziału w postępowaniu o udzielenie zamówienia: 1) w zakresie warunku wskazanego w lit A: a) ważne świadectwo bezpieczeństwa przemysłowego co najmniej II stopnia, potwierdzające zdolność przedsiębiorcy (Wykonawcy/podmiotu trzeciego) do ochrony informacji niejawnych o klauzuli tajności co najmniej „poufne” wydane na podstawie ustawy o ochronie informacji niejawnych (z wyłączeniem możliwości ich przetwarzania we własnych systemach teleinformatycznych), b) oświadczenie, że (Wykonawca/Wykonawcy lub podmiot trzeci posiada akredytowane stanowiska komputerowe przeznaczone do przetwarzania informacji niejawnych o klauzuli „zastrzeżone” – według wzoru stanowiącego Załącznik nr 11 do Wniosku o dopuszczenie do udziału w postępowaniu; 2) W zakresie warunków wskazanych w lit. B i C – wykaz usług wykonanych w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie – według wzoru stanowiącego Załącznik nr 8 do Wniosku o dopuszczenie do udziału w postępowaniu; Dowodami potwierdzającymi, czy usługi zostały wykonane należycie, są: - referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych – są wykonywane, w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, - inne odpowiednie dokumenty – jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, 3) w zakresie warunku wskazanego w lit. D – wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami –- według wzoru stanowiącego Załącznik nr 9 do Wniosku o dopuszczenie do udziału w postępowaniu.