Public procurement notice: Contract Notice
Published: 2024-03-12
Region: PL911
Contract type: Services
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72000000 | 72240000
Estimated value: 3626544.91 PLN
Submission deadline: 2024-04-11
Award criteria: price, quality

Technical requirements: 1) wykluczenia wykonawcy w przypadku skazania za przestępstwo, o którym mowa w art. 47 ustawy o sporcie;
2) wykluczenia wykonawcy w przypadku skazania za przestępstwa przeciwko wiarygodności dokumentów i przestępstwa przeciwko obrotowi gospodarczemu (art. 108 ust. 1 pkt 1 lit. g) i pkt 2 ustawy Pzp), tj. za przestępstwa, o których mowa w art. 270- 277d Kodeksu karnego [przestępstwa wiarygodności dokumentów] i przestępstwa, o których mowa w art. 296-307 Kodeksu karnego [przestępstwa przeciwko obrotowi gospodarczemu] , z wyjątkiem przestępstwa udaremniania lub utrudniania stwierdzenia przestępnego pochodzenia pieniędzy lub ukrywania ich pochodzenia, o którym mowa w art. 299 Kodeksu karnego. 
3) wykluczenia wykonawcy, wobec którego prawomocnie orzeczono zakaz ubiegania się o zamówieni a publiczne (art. 108 ust. 1 pkt 4 ustawy Pzp); zakaz orzekany jest wobec podmiotu zbiorowego w oparciu o przepisy ustawy z dnia 28 października 2002 r. o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary (Dz. U. z 2016 r. poz. 1541 oraz z 2017 r. poz. 724 i 933 ), a wobec osoby fizycznej w oparciu o przepisy Kodeks u postępowania karnego .
4) postawy wykluczenia wskazanych art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 – o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. poz. 835) a także na podstawie przesłanek wykluczenia wykonawcy, wynikających bezpośrednio z przepisów art. 5k Rozporządzenia (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie.
1. Przedmiotem zamówienia jest: zapewnienie usługi monitorowania Security Operations Center wraz z utrzymaniem systemu zarządzania informacjami i zdarzeniami bezpieczeństwa informatycznego (System SIEM) dla Centrum e-Zdrowia.
2. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 1 do SWZ - Opis Przedmiotu Zamówienia.
3. 4.	Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych w Istotnych postanowieniach umowy stanowiących Załącznik nr 2 do SWZ.
Wykonawca spełni warunek jeżeli wykaże w wykazie wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych*, usług w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, że wykonał co najmniej dwa zamówienia o wartości minimum 600 000 zł brutto każde lub jedno zamówienie o wartości nie mniejszej niż 1 200 000 zł brutto w zakresie świadczenia usługi monitorowania cyberbezpieczeństwa.
*Jeżeli zamówienie, o którym mowa powyżej jest wykonywane nadal, wartość wykonanej/zrealizowanej części zamówienia do upływu terminu składania ofert nie może być niższa niż dwa zamówienia o wartości minimum 600 000 zł brutto każde lub jedno zamówienie o wartości nie mniejszej niż 1 200 000 zł brutto.
Pod pojęciem „świadczenie usługi monitorowania cyberbezpieczeństwa” Zamawiający rozumie świadczenie usług obejmujących swoim zakresem co najmniej usługi Pierwszej i Drugiej Linii wsparcia opisane w Opisie Przedmiotu Zamówienia, stanowiącym Załącznik nr 1 do SWZ.
Wykonawca zobowiązany jest wykazać, że dysponuje osobami zdolnymi do wykonania zamówienia o kwalifikacjach zawodowych, doświadczeniu i wykształceniu niezbędnym do wykonania zamówienia, odpowiadającym warunkom określonym poniżej:
1. Specjalista Pierwszej Linii Wsparcia - minimum 3 osoby.
Wskazane osoby muszą spełniać następujące wymagania:
1) Minimum 3 lata doświadczenia w pracy w działach operacyjnych lub rozwojowych IT: helpdesk, administracja serwerami Windows, serwerami Linux, sprzętem sieciowym na stanowisku inżyniera testów/programisty/ projektanta systemów IT; 
2) Minimum 1 rok doświadczenia w pracy w Security Operations Center na stanowisku specjalisty pierwszej linii wsparcia lub operatora skanera podatności.
3) Posiadanie minimum tytułu Licencjata\Inżyniera lub bycie studentem co najmniej 4 semestru kierunku w zakresie informatyki.
2. Specjalista Drugiej Linii Wsparcia - minimum 2 osoby.
Wskazane osoby muszą spełniać następujące wymagania:
1) Minimum 5 lat doświadczenia w pracy w działach operacyjnych lub rozwojowych IT: helpdesk, administracja serwerami Windows, serwerami Linux, sprzętem sieciowym na stanowisku inżyniera testów/programisty/ projektanta systemów IT; 
2) Minimum 3 lata doświadczenia w pracy w Security Operations Center/CERT w charakterze; analityka incydentów bezpieczeństwa, analityka malware;
3) Posiadanie minimum jednego z poniższych certyfikatów:
•	CEH,
•	OSCP,
•	EC-Council Certified Incident Handler,
•	GIAC Reverse Engineering Malware (GREM),
•	CISSP.
4) Posiadanie minimum tytułu licencjata lub bycie studentem co najmniej 4 semestru kierunku w zakresie informatyki.
3. Koordynator Wykonawcy - minimum 1 osoba.
Wskazana osoba musi spełniać następujące wymagania:
1) Minimum 3 lata doświadczenia w zarządzaniu projektami bezpieczeństwa teleinformatycznego lub pracy w Security Operations Center w charakterze analityka incydentów lub pracy na stanowisku specjalisty d.s. bezpieczeństwa teleinformatycznego
2) Posiadanie co najmniej jednego ważnego certyfikatu:
•	Prince 2 Practitioner
•	Project Management Professional (PMP®)
•	IPMA-C 
3) Wykształcenie wyższe.
Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych w Projektowanych postanowieniach umowy stanowiących Załącznik nr 2 do SWZ. Zamawiający przewiduje możliwość wprowadzenia zmian do zawartej umowy w sposób i na warunkach szczegółowo opisanych w Projektowanych postanowieniach umowy.