Public procurement notice: Contract Notice
Published: 2020-12-02
Buyer: Województwo Mazowieckie
Country: PL
Contract type: Services
Procedure: Open procedure
CPV classification: 72150000 | 72810000: Computer audit services
Submission deadline: 2021-01-05
Award criteria: The most economic tender

Technical requirements: Wykonanie zewnętrznego audytu bezpieczeństwa infrastruktury teleinformatycznej dwudziestu dwóch jednostek medycznych – partnerów projektu w projekcie „E-zdrowie dla Mazowsza 2”
Przedmiotem zamówienia jest wykonanie audytu zewnętrznego bezpieczeństwa infrastruktury teleinformatycznej dwudziestu dwóch podmiotów leczniczych, dla których Samorząd Województwa Mazowieckiego jest podmiotem tworzącym bądź właścicielem – partnerów projektu „E-zdrowie dla Mazowsza 2”. Wykonanie audytu bezpieczeństwa informatycznego umożliwi identyfikację obecnego poziomu bezpieczeństwa infrastruktury oraz systemów teleinformatycznych. Wyniki audytu w formie raportu, będą stanowić podstawę do określenia zasadności oraz zakresu ewentualnego doposażenia jednostek medycznych będących partnerami projektu „E-zdrowie dla Mazowsza 2” w niezbędny sprzęt oraz oprogramowanie. Takie działania ma na celu zapewnienie wysokiego poziomu bezpieczeństwa danych medycznych przetwarzanych w poszczególnych jednostkach oraz całości infrastruktury budowanej w ramach projektu.
Przedmiotem zamówienia jest wykonanie audytu zewnętrznego bezpieczeństwa infrastruktury teleinformatycznej dwudziestu dwóch podmiotów leczniczych, dla których Samorząd Województwa Mazowieckiego jest podmiotem tworzącym bądź właścicielem – partnerów projektu „E-zdrowie dla Mazowsza 2” polegającym na:
c) analizie bezpieczeństwa fizycznego i środowiskowego dla zabezpieczenia realizacji usług medycznych;
e) opracowaniu rekomendacji dotyczących wdrożenia wymaganych zabezpieczeń organizacyjnych i technicznych;
f) analizie bezpieczeństwa i wydajności infrastruktury pod kątem wymiany dużej ilości danych z podmiotem zewnętrznym.
Zamawiający żąda od wykonawców wniesienia wadium w wysokości 20 000,00 PLN. W przypadku wadium w formie niepieniężnej do oferty należy dołączyć oryginał dokumentu gwarancji/poręczenia w formie elektronicznej.
1) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie, wykonał co najmniej 3 usługi o wartości co najmniej 30 000,00 PLN brutto każda polegającą na wykonaniu audytu bezpieczeństwa systemów teleinformatycznych. W przypadku gdy wymagane usługi są częścią większych zamówień dot. szerszego zakresu prac, należy podać tylko wartość usług dot. wymaganego przez zamawiającego zakresu i tylko takie usługi należy wymienić. Ww. usługi mogą być wykonane w ramach 1 lub odrębnych zamówień. W przypadku wykazania wymienionych wyżej usług w 1 lub kilku zamówieniach wykonawca musi określić w wykazie wykonanych usług wartość brutto ww. usług (osobno wartość każdej usługi);
a) kierownik projektu – 1 os.: wykształcenie wyższe o kierunku informatycznym lub technicznym, min. roczne doświadczenie w obszarze przeprowadzania audytów zgodności z normą PN ISO/IEC 27001: 2017, doświadczenie w kierowaniu zespołem specjalistów realizującym min. 2 audyty infrastruktury teleinformatycznej;
b) specjalista ds. bezpieczeństwa IT – 10 os.: wykształcenie wyższe o kierunku informatycznym lub technicznym, min. roczne doświadczenie w obszarze przeprowadzania audytów zgodności z normą PN ISO/IEC 27001: 2017, aktualny certyfikat Certified Information Systems Auditor (CISA) lub aktualny certyfikat Certified Information Security Professional (CISSP) lub aktualny certyfikat Certified Information Security Manager (CISM) lub aktualny certyfikat Certified Ethical Hacker (CEH) (lub równoważny w zakresie audytu systemów teleinformatycznych lub bezpieczeństwa systemów teleinformatycznych). Zamawiający nie dopuszcza, aby wykonawca na potwierdzenie spełnienia ww. warunku wskazał w ofercie tę samą osobę dla więcej niż 1 wymagania dot. dysponowania osobami, o których mowa w pkt 2. W konsekwencji zamawiający wymaga, aby zespół wskazany przez wykonawcę dla spełnienia warunku udziału w postępowaniu, liczył minimum 11 osób.
2. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia, ustanawiają pełnomocnika do reprezentowania ich w postępowaniu lub do reprezentowania i podpisania umowy.
3. W przypadku wykonawców występujących wspólnie, zamawiający dopuszcza możliwość łącznego spełniania i dokumentowania warunków udziału w postępowaniu.
4. Wykonawca może w celu potwierdzenia spełniania warunków udziału polegać na zdolnościach zawodowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych, na zasadach określonych w art. 22a Pzp.
5. W odniesieniu do warunków dot. kwalifikacji zawodowych lub doświadczenia, wykonawcy mogą polegać na zdolnościach innych podmiotów, jeśli podmioty te zrealizują usługi.
6. Okoliczności uzasadniające wykluczenie z postępowania z art. 24 ust.1 pkt 12–23 oraz ust.5 pkt 1 Pzp zachodzące choćby względem pojedynczego wykonawcy dyskwalifikują całą grupę wykonawców.