Public procurement notice: Additional Information
Published: 2021-12-24
Buyer: Ministerstwo Rozwoju i Technologii
Country: PL
Contract type: Services
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72212730 | 72410000: Provider services
Submission deadline: 2022-01-04
Award criteria: The most economic tender

Technical requirements: 2. Szczegółowe informacje dotyczące opisu, zakresu i warunków realizacji przedmiotu zamówienia określa „Opis Przedmiotu Zamówienia (OPZ)” stanowiący załącznik nr 2 do SWZ oraz „Projektowane postanowienia umowy, które zostaną wprowadzone do treści zawieranej umowy” stanowiące załącznik nr 7 do SWZ.
1. Zamawiający uzna ww. warunek za spełniony, jeżeli wykonawca wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), należycie wykonał lub wykonuje:
1.1. co najmniej jedną usługę ochrony infrastruktury przed atakami typu DDoS na poziomie min. 20 Gbps i 10 Mpps,
1.2. co najmniej jedną usługę ochrony przed zagrożeniami z sieci Internet z użyciem centrum operacji związanych z bezpieczeństwem (ang. Security Office Center - SOC) przez minimum 12 miesięcy o wartości co najmniej 100.000 zł brutto.
- W przypadku usług będących w trakcie wykonywania, wymagania odnośnie: zakresu, czasu trwania i wartości danej usługi, dotyczą części umowy już zrealizowanej (tj. od dnia rozpoczęcia wykonywania usługi do upływu terminu składania ofert) i te parametry (zakres, czas trwania i wartość) wykonawca obowiązany jest podać w wykazie usług, o którym mowa w pkt 4.7 sekcja III.1.2) ogłoszenia.
2. Zamawiający uzna ww. warunek za spełniony, jeżeli wykonawca wykaże, że dysponuje lub będzie dysponował zespołem osób, które będą uczestniczyć w wykonywaniu zamówienia, spełniającymi następujące wymagania zawodowe:
2.1. Oficer bezpieczeństwa – co najmniej 1 osoba posiadająca co najmniej pięcioletnie doświadczenie w budowaniu i wdrażaniu standardów bezpieczeństwa IT oraz posiadająca certyfikat ukończenia szkolenia z zakresu bezpieczeństwa informacji wg normy ISO 27001;
2.2. Zespół reagowania na incydenty – co najmniej trzy osoby, z których każda posiada doświadczenie w:
1) identyfikacji i minimalizacji następujących zagrożeń DoS i DDoS, w szczególności ataków low and slow (np. R.U.D.Y), slowloris, NTP i DNS Amplification, DNS Flood, DNS Poisoning, IP Spoofing, PING Flood, TCP SYN Flood, oraz
5) identyfikacji oraz minimalizacja zagrożeń występujących w warstwach modelu ISO/OSI od 3 do 7, oraz
9) ochronie zasobów klientów przed atakami na powierzoną do ochrony aplikację albo zestaw aplikacji świadczonych jako usługa, oraz
10) ocenie wpływu zidentyfikowanych zagrożeń na ciągłość działania zasobów podlegających ochronie, oraz
1. Zamawiający uzna ww. warunek za spełniony, jeżeli wykonawca wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), należycie wykonał lub wykonuje:
1.1. co najmniej jedną usługę ochrony infrastruktury przed atakami typu DDoS na poziomie min. 20 Gbps i 10 Mpps,
1.2. co najmniej jedną usługę ochrony przed zagrożeniami z sieci Internet z użyciem centrum operacji związanych z bezpieczeństwem (ang. Security Office Center - SOC) przez minimum 12 miesięcy o wartości co najmniej 100.000 zł brutto.