Public procurement notice: Contract Notice
Published: 2024-03-28
Region: PL911
Contract type: Services
Procedure: Open procedure
CPV classification: 72611000: Technical computer support services | 79417000
Submission deadline: 2024-04-18
Award criteria: price

Technical requirements: Przesłanki te dotyczą:
1) wykluczenia wykonawcy w przypadku skazania za przestępstwo, o którym mowa w art. 47 ustawy o sporcie; 
2) wykluczenia wykonawcy w przypadku skazania za przestępstwa przeciwko wiarygodności dokumentów i przestępstwa przeciwko obrotowi gospodarczemu (art. 108 ust. 1 pkt 1 lit. g) i pkt 2 ustawy Pzp), tj. za przestępstwa, o których mowa w art. 270- 277d Kodeksu karnego [przestępstwa wiarygodności dokumentów] i przestępstwa, o których mowa w art. 296-307 Kodeksu karnego [przestępstwa przeciwko obrotowi gospodarczemu] , z wyjątkiem przestępstwa udaremniania lub utrudniania stwierdzenia przestępnego pochodzenia pieniędzy lub ukrywania ich pochodzenia, o którym mowa w art. 299 Kodeksu karnego. 
3) wykluczenia wykonawcy, wobec którego prawomocnie orzeczono zakaz ubiegania się o zamówieni a publiczne (art. 108 ust. 1 pkt 4 ustawy Pzp); zakaz orzekany jest wobec podmiotu zbiorowego w oparciu o przepisy ustawy z dnia 28 października 2002 r. o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary (Dz. U. z 2016 r. poz. 1541 oraz z 2017 r. poz. 724 i 933 ), a wobec osoby fizycznej w oparciu o przepisy Kodeks u postępowania karnego . 
4) art. 108 ust. 2 ustawy Pzp, 
5) postawy wykluczenia wskazanych art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 – o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2023 r. poz. 1689 ze zm) oraz zgodnie z art. 5k rozporządzenia Rady (UE) nr 2022/576 z dnia 8 kwietnia 2022 r. w sprawie zmiany rozporządzenia (UE) nr 833/2014 z 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz.U.UE.L.2022.111.1). Zamawiający dokona wstępnej weryfikacji podstaw wykluczenia na podstawie wstępnego oświadczenia Wykonawcy zgodnie z art. 125 ustawy Prawo Zamówień Publicznych.
Zamawiający dokona wstępnej weryfikacji podstaw wykluczenia na podstawie wstępnego oświadczenia Wykonawcy zgodnie z art. 125 ustawy Prawo Zamówień Publicznych
Przedmiotem zamówienia jest świadczenie usług wsparcia w zakresie zapewnienia cyberbezpieczeństwa oraz zewnętrznych struktur cyberbezpieczeństwa. Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 2 do Specyfikacji Warunków Zamówienia (SWZ). Szczegółowe warunki zamówienia zawarte są w dokumentach zamówienia zamieszczonych na stronie internetowej prowadzonego postępowania pod adresem strony internetowej https://platforma.eb2b.com.pl (platforma zakupowa).
1. Opis: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca:
1) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie należycie wykonał (a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje) minimum jedną usługę (trwającą min. 12 miesięcy) polegającą na świadczeniu usług zapewnienia cyberbezpieczeństwa lub świadczenia usług zewnętrznych struktur cyberbezpieczeństwa, o wartości minimum 200 000,00 (dwieście tysięcy) zł brutto.
Czas realizacji usług na podstawie jednej zrealizowanej umowy musi wynosić min. 12 miesięcy. W przypadku usług rozpoczętych, a nie zakończonych – okres dotychczasowej realizacji usługi musi wynosić min. 12 miesięcy
Uwaga:
Jeżeli w celu potwierdzenia spełniania warunków Wykonawca powoła się na doświadczenie uzyskane w ramach realizacji zamówienia wykonywanego wspólnie z innymi   Wykonawcami, zobowiązany jest wskazać zakres zamówienia, w którym wykonaniu Wykonawca bezpośrednio uczestniczył.
2) dysponuje lub będzie dysponować na etapie realizacji zamówienia co najmniej 6 osobami zdolnymi do wykonania zamówienia, biegle posługującymi się językiem polskim w mowie i piśmie, posiadającymi kwalifikacje co najmniej w następującym zakresie:
a. 1 osobą pełniącą funkcję Koordynatora, która spełnia łącznie wszystkie poniższe warunki:
i. posiada co najmniej 3-letnie doświadczenie zawodowe w zakresie utrzymania lub aktualizacji Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy PN-ISO/IEC 2700, lub równoważnej w zakresie zarządzania bezpieczeństwem informacji,
ii. posiada co najmniej 1 rok doświadczenia zawodowego w zakresie utrzymania lub aktualizacji SZBI zgodnie z wymaganiami normy PN-ISO/IEC 27001 dla podmiotów przetwarzających dane wrażliwe, lub równoważnej w zakresie zarządzania bezpieczeństwem informacji;
b. minimum 1 osobą pełniąca funkcję Konsultanta Wiodącego, w przypadku większej liczby osób każda z tych osób spełnia łącznie wszystkie poniższe warunki:  
i. posiada certyfikat CISSP lub równoważny w zakresie wiedzy eksperckiej w dziedzinie bezpieczeństwa teleinformatycznego,
ii. posiada co najmniej 3-letnie doświadczenie zawodowe w roli kierownika zespołu konsultantów w zakresie utrzymania lub aktualizacji SZBI zgodnie z wymaganymi normy PN-ISO/IEC 27001, lub równoważnej w zakresie zarządzania bezpieczeństwem informacji;
iii. posiada co najmniej 1 rok doświadczenia zawodowego w utrzymaniu lub aktualizacji SZBI zgodnie z wymaganiami normy PN-ISO/IEC 27001 dla podmiotów przetwarzających dane wrażliwe, lub równoważnej w zakresie systemów zarządzania bezpieczeństwem informacji;
c. minimum 2 osobami (w przypadku większej liczby osób każda z tych osób) pełniące funkcję Konsultanta, z których każda spełnia łącznie wszystkie poniższe warunki:
i. posiada co najmniej 2-letnie doświadczenie zawodowe w zakresie utrzymania lub aktualizacji SZBI zgodnie z wymaganiami normy PN-ISO/IEC 27001, lub równoważnej w zakresie zarządzania bezpieczeństwem informacji,
ii. posiada doświadczenie w realizacji co najmniej 2 projektów związanych z utrzymaniem bądź aktualizacją SZBI, w tym jeden dla podmiotu przetwarzającego dane wrażliwe; oraz przynajmniej jedna z osób pełniących funkcję Konsultanta posiada dodatkowo certyfikat ukończenia szkolenia z zakresu ISO 27701:2019 lub równoważny w zakresie zarządzania bezpieczeństwem informacji;
d. minimum 1 osobą pełniącą funkcję Koordynatora Testów Bezpieczeństwa, w przypadku większej liczby osób każda z tych osób spełnia łącznie wszystkie poniższe warunki:
i. posiada co najmniej 3 letnie doświadczenie w przeprowadzaniu testów bezpieczeństwa aplikacji i infrastruktury,
ii. posiada certyfikat Certified Ethical Hacker (CEH) lub równoważny w zakresie sprawdzania systemów bezpieczeństwa organizacji, oraz oceny ryzyka,
iii. posiada certyfikat Offensive Security Certified Professional (OSCP) lub równoważny w zakresie etycznego hackingu, potwierdzający praktyczne umiejętności z zakresu testów penetracyjnych,
iv. posiada certyfikat GIAC (Global Information Assurance Certification) lub równoważny w zakresie technicznego i praktycznego bezpieczeństwa informacji;
e. minimum 1 osobą (w przypadku większej liczby osób każda z tych osób) posiadającą co najmniej 3 letnie doświadczenie w obsłudze podmiotów przetwarzających dane wrażliwe pod kątem opiniowania dokumentów w tym umów / porozumień w zakresie cyberbezpieczeństwa.
1. Projektowane postanowienia umowy w sprawie zamówienia publicznego, które zostaną wprowadzone do umowy w sprawie zamówienia publicznego stanowią załącznik nr 3 do SWZ.
2. Dopuszczalne zmiany umowy bez przeprowadzenia nowego postępowania o udzielenie zamówienia przewidziane zostały w projektowanych postanowieniach umowy, stanowiących załącznik nr 3 do SWZ.