Public procurement notice: Contract Notice
Published: 2023-08-30
Buyer: Wojskowy Instytut Medyczny-Państwowy Instytut Badawczy
Country: PL
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48000000 | 72253200: Computer systems support services | 72611000: Technical computer support services | 72810000: Computer audit services
Submission deadline: 2023-09-12
Award criteria: Lowest price

Technical requirements: Podniesienie poziomu bezpieczeństwa systemów teleinformatycznych Wojskowego Instytutu Medycznego – Państwowego Instytutu Badawczego
Przedmiotem zamówienia jest dostawa licencji oraz realizacja usług dotyczących podniesienia poziomu bezpieczeństwa systemów teleinformatycznych Wojskowego Instytutu Medycznego. Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 3 do swz.
System monitorowania podatności, zarządzania aktualizacjami oprogramowania wielu producentów oprogramowania, zarządzania urządzeniami mobilnymi, realizujące audyt domen Active Directory
System monitorowania podatności, zarządzania aktualizacjami oprogramowania wielu producentów oprogramowania, zarządzania urządzeniami mobilnymi, realizujące audyt domen Active Directory. Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 3 do swz.
Zamawiający informuje, że w ramach realizacji umowy o udzielenie zamówienia publicznego w zakresie pakietu nr 1 przewiduje możliwość skorzystania z prawa opcji -szczegółowe postanowienia dotyczące realizacji opcji zawiera projekt umowy stanowiący załącznik nr 5 do swz.
Wykonanie audytu bezpieczeństwa potwierdzającego zwiększenie poziomu bezpieczeństwa teleinformatycznego u Zamawiającego
Wykonanie audytu bezpieczeństwa potwierdzającego zwiększenie poziomu bezpieczeństwa teleinformatycznego u Zamawiającego. Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 3 do swz.
(dotyczy pakietu nr 2) Zamawiający uzna, że Wykonawca spełnia ten warunek, jeżeli wykaże, że dysponuje co najmniej dwoma audytorami posiadającymi:
a)	minimum jeden z certyfikatów określonych w poniższym wykazie certyfikatów uprawniających do przeprowadzenia audytu lub
c)	co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych i legitymujących się dyplomem ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych, wydanym przez jednostkę organizacyjną, która w dniu wydania dyplomu była uprawniona, zgodnie z odrębnymi przepisami, do nadawania stopnia naukowego doktora nauk ekonomicznych, technicznych lub prawnych.
•	Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
•	Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie
z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
Wykonawca jest zobowiązany do zrealizowania zamówienia na zasadach i warunkach określonych w projekcie
Mając na uwadze trwające wciąż zagrożenie w cyberprzestrzeni oraz brak posiadania dziś narzędzi klasy Endpoint Detection and Response w architekturze serwera pozwalającego na identyfikację i naprawę podatności w infrastrukturze informatycznej i stacjach roboczych, co wymagane jest ustawą o Krajowym Systemie Cyberbezpieczeństwa, wobec możliwości naprawy stanu w ramach środków finansowych przeznaczonych przez Prezesa NFZ oraz krótkiego terminu na realizację i rozliczenie koniecznym jest skrócenie terminu nabycia przedmiotu postępowania.

Eligibility requirements: Zamawiający nie stawia szczegółowych warunków udziału w postępowaniu