Source: http://snauka.pl/ministerstwo-obrony-narodowej-v2.html
Timestamp: 2019-01-19 00:44:43+00:00

Document:
Pobieranie 315.8 Kb.
Rozmiar 315.8 Kb.
DEPARTAMENTU ADMINISTRACYJNEGO
dnia 13 sierpnia 2010 r.
Znak sprawy: 57/ZP/10
NA PRZEPROWADZENIE SZKOLEŃ Z ZAKRESU BEZPIECZEŃSTWA INFORMATYCZNEGO
powyżej 125.000 euro, prowadzonym w trybie przetargu nieograniczonego
Przeprowadzenie szkoleń z zakresu bezpieczeństwa informatycznego:
I. Bezpieczeństwo teleinformatyczne
Liczba uczestników: 2 grupy po 10 osób
1. Bezpieczeństwo systemów i sieci IT;
2. Metody ataków na systemy i sieci teleinformatyczne;
3. Metody zabezpieczania własnych zasobów;
4. Sieć – skanowanie i rekonesans;
5. Ataki na sieci – DoS, DDoS, buffer overflow – wykrywanie i przeciwdziałanie;
6. Ćwiczenia praktyczne sprawdzające zdobytą wiedzę teoretyczną.
Uczestnicy szkolenia powinni mieć możliwość zdobycia wiedzy i praktycznego doświadczenia dotyczącego najnowszych wiadomości na temat systemów zabezpieczeń oraz poznania sposób
w jaki intruzi dokonują eskalacji uprawnień i jakie kroki należy przedsięwziąć, by zabezpieczyć system. Podczas kursu powinny być również poruszone takie zagadnienia, jak wykrywanie wtargnięcia, tworzenie polityki, inżynieria społeczna, ataki DoS, przepełnienie bufora i tworzenie wirusów. Kurs ma zapewnić uczestnikom dogłębne zrozumienie i praktyczne doświadczenie
w etycznym hakingu.
II. Bezpieczeństwo teleinformatyczne - testy penetracyjne systemów IT
Szkolenie powinno być przekrojowe i dotyczyć takich obszarów (modułów) jak:
2. Metodologia testów penetracyjnych;
3. Narzędzia wykorzystywane przy testach penetracyjnych;
4. Przygotowanie testu penetracyjnego wybranego systemu IT;
5. Przeprowadzenie testu penetracyjnego;
Uczestnicy powinni posiąść wiedzę pozwalającą na wykonywanie testów penetracyjnych własnych systemów IT oraz możliwości realizowania zadań z zakresu bezpieczeństwa komputerowego.
III. Bezpieczeństwo sieci komputerowych
1. Inżynieria społeczna;
2. Sieć – skanowanie i rekonesans;
3. Ataki na sieci – DoS i DDoS – wykrywanie i przeciwdziałanie;
- sieci bezprzewodowych WiFi;
- technologii Bluetooth;
- aplikacji webowych – Perl;
- aplikacji webowych – Java;
5. Systemy typu IDS i IPS;
6. Firewalle;
7. Kryptograficzne zapewnienie integralności i poufności danych:
- PGP;
8. Błędy:
- w aplikacjach webowych – PHP i silniki baz danych SQL;
- typu Buffet overflow;
- typu format string;
- typu Buffet overflow w stercie – malloc i free;
- typu race condition;
- w systemach wbudowanych;
9. Architektura systemów komputerowych;
10. Architektura i model bezpieczeństwa systemów operacyjnych;
11. Budowa systemów z rodziny UNIX i sposoby wykorzystania błędów implementacyjnych;
- najpoważniejsze błędy w systemach z rodziny UNIX;
- najpoważniejsze błędy w systemach z rodziny Windows;
13. Najczęstsze problemy konfiguracyjne w systemach UNIX i Windows;
14. Analiza powłamaniowa i informatyka śledcza.
Uczestnicy szkolenia powinni po zakończeniu szkolenia posiadać wiedzę pozwalającą
na wykonywanie obowiązków z zakresu reagowania na incydenty komputerowe oraz możliwości realizowania zadań z zakresu bezpieczeństwa komputerowego.
IV. USE – (Ubuntu Server Edition)
1. Środowisko wirtualne - logowanie za pomocą ssh do maszyn wirtualnych;
2. Proces instalacji Ubuntu Server;
3. Zarządzanie oprogramowaniem w dystrybucji Debian.
4. Wirtualizacja i instalacja automatyczna;
5. Bezpieczeństwo, integralność i wydajność systemu;
- konfigurowanie modułów PAM, wymuszanie mocy haseł;
- szyfrowanie partycji za pomocą dm-crypt;
- konfigurowanie zabezpieczeń firewall,;
- netfilter i iptables;
- upraszczanie konstrukcji firewalla za pomocą ufw;
- kontrola dostępu za pomocą rozwiązania AppArmor;
- wykrywanie włamań i spójności systemu plikowego za pomocą AIDE;
- monitorowanie logów systemowych za pomocą "logwatch";
- konfigurowanie dostępu za pomocą ssh;
- zarządzanie konfiguracją za pomocą "etckeeper";
- narzędzia i strategie wykonywania kopii zapasowych (backup);
- strojenie parametrów pracy jądra systemu własności aplikacji;
6. Usługi katalogowe i uwierzytelnianie:
- usługa LDAPl;
- narzędzia linii poleceń: "ldapadd", "friends";
- ustawienia główne: hosts, services, ukres, admin;
- integracja z Active Directory;
- LikeWise Open - klient Active Directory;
- podłączanie do domeny.
Uczestnicy powinni po zakończeniu szkolenia posiadać wiedzę pozwalającą na wykonywanie obowiązków z zakresu reagowania na incydenty komputerowe min., konfigurowaniu
i zabezpieczaniu instalacji opartych o Ubuntu Server na poziomie zaawansowanym oraz możliwości realizowania zadań z zakresu bezpieczeństwa komputerowego.
V. UCP – (Ubuntu Certified Professional)
1. Instalacja i konfiguracja Ubuntu;
2. Zarządzanie oprogramowaniem, repozytorium;
3. HFS;
4. Serwer LAMP, Apache, Samba;
5. Środowisko PHP, MySQL;
6. Usługi sieciowe;
7. Serwer poczty elektronicznej:
- posftix;
8. Firewall – zabezpieczanie;
9. Stacja robocza Linux;
10. SSH;
11. Funkcje procesów cron i anacron;
na wykonywanie obowiązków z zakresu konfigurowaniu i zabezpieczaniu instalacji opartych
o Ubuntu Server na poziomie zaawansowanym oraz możliwości realizowania zadań z zakresu bezpieczeństwa komputerowego.
VI. Reagowania na incydenty komputerowe (szkolenie przygotowujące do Certified Information System Security Professional)
Zakres tematyczny szkolenia powinien ściśle odwzorowywać dziesięć domen wiedzy (ISC)2 CISSP Common Body of Knowledge (CBK), oraz składa się z następujących części:
Architektura i projektowanie pod kątem bezpieczeństwa
Bezpieczeństwo działań operacyjnych
Prawo, regulacje, zgodność z wymaganiami i czynności dochodzeniowe.
na wykonywanie obowiązków z zakresu reagowania na incydenty komputerowe oraz być przygotowanym do egzaminu Certified Information System Security Professional.
VII. PKI - Infrastruktura Klucza Publicznego
Liczba uczestników: 1 grupa 10 osobowa
1. Komunikacja elektroniczna.
- kryptografia a Internet;
- wartości chronione w PKI;
- uwierzytelnienie a autoryzacja;
- metody potwierdzania tożsamości;
- zdalna dystrybucja zaufania;
- ochrona zaufania w czasie
2. Systemy kryptograficzne w praktyce:
- standardowe algorytmy kryptograficzne;
- różnice miedzy algorytmami a systemami;
- standardowe formaty i narzędzia kryptograficzne;
- podpis elektroniczny jako podstawa PKI;
- modele zaufania (PGP, PKI i inne).
3. Funkcje bezpieczeństwa w PKI.
4. Pozakryptograficzne środki ochrony.
5. Elementy infrastruktury klucza publicznego (PKI).
6. Technologie w PKI:
- certyfikaty X.509;
- typy i przeznaczenie certyfikacji;
- usługi katalogowe X.500 i LDAP;
- odwoływanie certyfikatów (CRL i OCSP).
7. PKI w praktyce:
- implementacje klienckie;
- systemy do budowy i zarządzania PKI;
- zewnętrzne usługi certyfikacyjne;
- outsourcing usług kryptograficznych;
8. Inne usługi oferowane przez PKI:
- odtwarzanie klucza (key escrow):
- znakowanie czasem;
- określanie przywilejów i praw dostępu;
na wykonywanie obowiązków z PKI. Uczestnik po jego zakończeniu powinien być w stanie swobodnie i kompetentnie ocenić potrzeby swojej instytucji w zakresie wdrożenia PKI.
VIII. Informatyka śledcza
Liczba uczestników: 1 grupa 6 osobowa
1. Pojęcie dowodu elektronicznego.
2. Standardy i procedury.
3. Obsługa incydentów a normy ISO oraz NIST.
4. Pozyskanie i zabezpieczanie danych.
5. Protokół oględzin komputera oraz łańcuch dowodowy.
6. Budowa systemów plików: FAT, NTFS, EXT2/EXT3.
7. Odzyskiwanie danych oraz metody analizy danych zawartych na dyskach.
8. Analiza powłamaniowa na podstawie logów historii przeglądarek WWW.
9. Identyfikacja nielegalnego oprogramowania.
10. Sieciowa analiza powłamaniowa.
11. Analiza pamięci fizycznej oraz obszarów swap.
12. Rekonstrukcja dysków.
13. Analiza nagłówków e-mail i identyfikacja nadawcy.
14. Analiza plików wykonywalnych systemu Windows (PE) i Linux (ELF).
15. Metody anty-forensics.
Uczestnicy powinni po zakończeniu szkolenia posiadać wiedzę z zakresu przeprowadzania analizy powłamaniowej, analizy pamięci fizycznej oraz informacji zgromadzonych na dysku twardym oraz odzyskiwania danych.
IX. Szkolenie z zakresu analizy złośliwego oprogramowania
1. High Level Programming.
- programowanie w C
- wykrywanie zmian
- sieciowa analiza ruchu
- logowanie danych
- przechwytywanie API
- wykrywanie ukrytych okien
2. Statyczna analiza plików wykonywalnych.
3. Wykorzystywanie debuggera do analizy złośliwego oprogramowania.
4. Pakowanie i rozpakowywanie złośliwego oprogramowania.
- identyfikacja pakerów;
- odpakowywanie;
- odbudowa plików PE.
5. Anti-reverse engineering:
- anti-debugging;
- anti-virtualization.
6. Rootkity i wstrzykiwanie kodu.
- techniki wstrzykiwania kodu
7. Stealth Malware:
- wykrywanie na dysku;
- wykrywanie w pamięci.
8. Analiza trojanów wykradających dane
- HTML injection;
- Key jogging;
- Case study: Zeus, URLzone.
9. Informatyka śledcza:
- zebranie danych;
Uczestnicy powinni po zakończeniu szkolenia posiadać wiedzę pozwalającą na napisanie prostego kodu złośliwego oraz analizę złośliwego oprogramowania oraz poznać narzędzia do analizy. Powinni również posiadać wiedzę do wykonywania obowiązków z zakresu reagowania
na incydenty komputerowe oraz umiejętności realizowania zadań z zakresu bezpieczeństwa komputerowego.
Miejsce realizacji szkolenia – Warszawa.
Zamawiający dopuszcza możliwość przeprowadzenia równolegle niżej wymienionych szkoleń:
z zakresu USE,
z zakresu UCP,
z zakresu PKI.
Szkolenia mają się odbywać w dniach od poniedziałku do piątku, w godzinach 9.00-17.00.
W ramach szkolenia Wykonawca zabezpiecza:
soki, woda gazowana i niegazowana na stolikach oraz kawa i herbata podczas przerw
dwie przerwy 15 minutowe oraz jedną 30 minutową (przerwę obiadową) w trakcie szkolenia,
co najmniej trzy sale szkoleniowe wyposażone w komputery podłączone do Internetu (Zamawiający dopuszcza sieć LAN) – 1 komputer dla każdego uczestnika szkolenia.
W szkoleniu z zakresu informatyki śledczej dopuszcza się przypadek związany
z separowaniem od sieci Internet środowiskiem przewidzianym do analiz śledczych, obsługi powłamaniowej (analiza logów) lub analizy kodów złośliwych.
materiały szkoleniowe dostarczone wszystkim jego uczestników najpóźniej w dniu rozpoczęcia szkolenia w języku polskim w formie dokumentów papierowych (Zamawiający dopuszcza aby materiały szkoleniowe były przekazane na nośniku elektronicznym, np. CD).
Zamawiający nie przewiduje udzielania zamówień uzupełniających, o których mowa
w art. 67 ust. 1 pkt 6) ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (tekst jednolity: Dz. U. z 2010 r., Nr 113, poz. 759), zwanej dalej ustawą.
Na podstawie art. 36 ust. 4 ustawy, Wykonawca jest zobowiązany umieścić w składanej ofercie informację o części zamówienia, którą powierzy podwykonawcom. Zamawiający nie zastrzega żadnej części zamówienia, która nie może być powierzona podwykonawcom.
Wymagany termin realizacji: do dnia 15 grudnia 2010 r.
O udzielenie zamówienia mogą się ubiegać Wykonawcy, co do których brak jest podstaw
do wykluczenia z postępowania o udzielenie zamówienia zgodnie z treścią art. 24 ust. 1 ustawy oraz którzy spełniają warunki zawarte w art. 22 ust. 1 ustawy dotyczące:
Wykonawca musi wykazać, że do realizacji zamówienia będzie dysponował
co najmniej 4 (czterema) wykładowcami, którzy posiadają niżej wymienione doświadczenie dla poszczególnych szkoleń:
Szkolenie z zakresu bezpieczeństwa teleinformatycznego (Rozdział I pkt. I SIWZ) – co najmniej 1 (jeden) wykładowca który posiada co najmniej 3 (trzy) letnie doświadczenie w prowadzeniu szkoleń z zakresu bezpieczeństwa teleinformatycznego oraz co najmniej 1 (jedno) roczne doświadczenie na stanowisku minimum specjalisty do spraw bezpieczeństwa teleinformatycznego.
Szkolenie z zakresu bezpieczeństwa teleinformatycznego - testy penetracyjne systemów IT (Rozdział I pkt. II SIWZ) – co najmniej 1 (jeden) wykładowca który posiada co najmniej 3 (trzy) letnie doświadczenie w prowadzeniu szkoleń z zakresu bezpieczeństwa teleinformatycznego oraz przeprowadził co najmniej 2 (dwa) audyty ST.
Szkolenie z zakresu bezpieczeństwa sieci komputerowych (Rozdział I pkt. III SIWZ) – co najmniej 1 (jeden) wykładowca który posiada co najmniej 3 (trzy) letnie doświadczenie w prowadzeniu szkoleń z zakresu bezpieczeństwa teleinformatycznego oraz przeprowadził co najmniej 2 (dwa) audyty ST.
Szkolenie z zakresu USE – (Ubuntu Server Edition) (Rozdział I pkt. IV SIWZ) –
co najmniej 1 (jeden) wykładowca który posiada co najmniej 3 (trzy) letnie doświadczenie w prowadzeniu szkoleń z zakresu bezpieczeństwa teleinformatycznego oraz posiada co najmniej 2 (dwu) letnie doświadczenie
na stanowisku administrowania systemami z rodziny Linux.
Szkolenie z zakresu UCP – (Ubuntu Certified Professional) (Rozdział I pkt. V SIWZ) – co najmniej 1 (jeden) wykładowca który posiada co najmniej 3 (trzy) letnie doświadczenie w prowadzeniu szkoleń z zakresu bezpieczeństwa teleinformatycznego, oraz posiada co najmniej 2 (dwu) letnie doświadczenie
Szkolenie z zakresu reagowania na incydenty komputerowe (szkolenie przygotowujące do Certified Information System Security Professional) (Rozdział I pkt. VI SIWZ) – co najmniej 1 (jeden) wykładowca który posiada co najmniej 3 (trzy) letnie doświadczenie w prowadzeniu szkoleń z zakresu bezpieczeństwa teleinformatycznego oraz posiada co najmniej 1 (jedno) roczne doświadczenie
na stanowisku minimum specjalisty ds. bezpieczeństwa teleinformatycznego.
Szkolenie z zakresu PKI - Infrastruktura Klucza Publicznego (Rozdział I pkt. VII SIWZ) – co najmniej 1 (jeden) wykładowca który posiada co najmniej 3 (trzy) letnie doświadczenie w prowadzeniu szkoleń z zakresu bezpieczeństwa teleinformatycznego oraz brał udział w co najmniej 2 (dwóch) projektach polegających na wdrażaniu infrastruktury PKI.
Szkolenie z zakresu informatyki śledczej (Rozdział I pkt. VIII SIWZ) – co najmniej
1 (jeden) wykładowca który posiada co najmniej 3 (trzy) letnie doświadczenie
w prowadzeniu szkoleń z zakresu informatyki śledczej, przeprowadzania analizy powłamaniowej i odzyskiwania danych oraz posiada co najmniej 1 (jedno) roczne doświadczenie na stanowisku minimum specjalisty w zespole typu CERT lub równoważnego (zakres równoważności: reagowanie na incydenty komputerowe).
Szkolenie z zakresu analizy złośliwego oprogramowania (Rozdział I pkt. IX SIWZ) – co najmniej 1 (jeden) wykładowca który posiada co najmniej 3 (trzy) letnie doświadczenie w prowadzeniu szkoleń z zakresu bezpieczeństwa teleinformatycznego oraz posiada co najmniej 2 (dwu) letnie doświadczenie
na stanowisku związanym z analizą złośliwego oprogramowania.
Zamawiający dopuszcza wykazanie tych samych wykładowców dla różnych szkoleń
z zastrzeżeniem, że liczba wykładowców będzie wystarczająca do realizacji przedmiotu zamówienia w wyznaczonym terminie, o którym mowa w Rozdziale III niniejszej SIWZ.
Ocena spełniania warunków udziału w postępowaniu, określonych w ust. 1 dokonana zostanie zgodnie z formułą „spełnia – nie spełnia” w oparciu o informacje zawarte
w oświadczeniach i dokumentach wyszczególnionych w Rozdziale V niniejszej SIWZ. Z treści załączonych dokumentów musi jednoznacznie wynikać, iż ww. warunki Wykonawca spełnił.
Wykonawca na żądanie Zamawiającego i w zakresie przez niego wskazanym jest zobowiązany wykazać odpowiednio, nie później niż na dzień składania ofert, spełnianie warunków,
o których mowa w ust. 1 i brak podstaw do wykluczenia z powodu niespełniania warunków,
Brak wykazania spełnienia któregokolwiek z warunków udziału w postępowaniu, określonych w ust. 1 skutkować będzie wykluczeniem Wykonawcy z postępowania, a tym samym uznaniu złożonej przez niego oferty za odrzuconą, z zastrzeżeniem art. 26 ust. 3 ustawy.
Wykaz dokumentów i oświadczeń, jakie mają dostarczyć Wykonawcy
W celu potwierdzenia spełniania warunków udziału w postępowaniu zawartych w art. 22 ust. 1 ustawy, Wykonawca składa nw. oświadczenia i dokumenty:
oświadczenie o spełnianiu warunków udziału w postępowaniu określonych w art. 22
ust. 1 ustawy zgodnie ze wzorem stanowiącym Załącznik nr 2 do niniejszej SIWZ;
wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, w szczególności odpowiedzialnych za świadczenie usługi wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia,
do dysponowania tymi osobami, zgodnie ze wzorem stanowiącym Załącznik nr 5
W celu wykazania braku podstaw do wykluczenia z postępowania o udzielenie zamówienia publicznego zgodnie z treścią art. 24 ust. 1 ustawy, Wykonawca składa nw. oświadczenia
oświadczenie o braku podstaw do wykluczenia zgodnie z treścią art. 24 ust.1 ustawy, zgodnie z wzorem stanowiącym Załącznik nr 3 do niniejszej SIWZ;
do rejestru, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawionego nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert (w formie oryginału lub kserokopii poświadczonej za zgodność
z oryginałem przez Wykonawcę), a w stosunku do osób fizycznych oświadczenia
w zakresie art. 24 ust. 1 pkt 2 ustawy, zgodnie ze wzorem stanowiącym Załącznik nr 4 do niniejszej SIWZ.
Uwaga: Pod pojęciem „osoby fizycznej” należy rozumieć zarówno:
przedsiębiorców będących osobami fizycznymi i wspólnikami spółki cywilnej, którzy zgodnie z art. 14 ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U. 2004, Nr 173, poz. 1807 z późn. zm.) podlegają wpisowi
do ewidencji działalności gospodarczej, jak i
osoby fizyczne nieprowadzące działalności gospodarczej, które w związku
z wejściem w życie w dniu 31 marca 2009 r. ustawy nowelizującej ustawę z dnia
28 lutego 2003 r. Prawo upadłościowe i naprawcze (Dz. U. Nr 60, poz. 535 z późn. zm.) uzyskały możliwość ogłoszenia upadłość.
W stosunku do osób fizycznych oświadczenie w zakresie art. 24 ust. 1 pkt 2 ustawy, składają:
a) osoby fizyczne nie prowadzące działalności gospodarczej:
oświadczenie podpisane przez osobę fizyczną nie prowadzącą działalność gospodarczą lub oświadczenie podpisane przez odpowiednio umocowanego pełnomocnika osoby fizycznej (wraz z załączonym pełnomocnictwem lub innym dokumentem, z którego wynika jego umocowanie),
b) osoby fizyczne prowadzące działalność gospodarczą:
oświadczenie podpisane przez osobę fizyczną prowadzącą działalność gospodarczą lub oświadczenie podpisane przez odpowiednio umocowanego pełnomocnika osoby fizycznej (wraz z załączonym pełnomocnictwem lub innym dokumentem, z którego wynika jego umocowanie),
w przypadku spółki cywilnej (osoby fizyczne), tj. każdy ze wspólników spółki cywilnej składa odpowiednio podpisane przez wspólnika/wspólników spółki cywilnej lub umocowanego pełnomocnika wspólników spółki cywilnej (wraz
z załączonym pełnomocnictwem lub innym dokumentem, z którego wynika jego umocowanie) jako:
oddzielne (osobne) oświadczenie lub
łączne oświadczenie podpisane.
aktualnego zaświadczenia właściwego naczelnika urzędu skarbowego potwierdzającego, że Wykonawca nie zalega z opłacaniem podatków, lub zaświadczenia, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu – wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert (w formie oryginału lub kserokopii poświadczonej za zgodność z oryginałem przez Wykonawcę);
aktualnego zaświadczenia właściwego oddziału Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego potwierdzającego, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenia zdrowotne i społeczne, lub potwierdzenia, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu – wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert (w formie oryginału lub kserokopii poświadczonej za zgodność z oryginałem przez Wykonawcę);
aktualnej informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 4 – 8 ustawy, wystawionej nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert (w formie oryginału lub kserokopii poświadczonej za zgodność
z oryginałem przez Wykonawcę);
aktualnej informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 9 ustawy, wystawionej nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert (w formie oryginału lub kserokopii poświadczonej za zgodność
wypełniony i podpisany formularz ofertowy, zgodnie z wzorem stanowiącym Załącznik nr 1 do niniejszej SIWZ;
informację o części zamówienia, którą Wykonawca zamierza powierzyć podwykonawcom zgodnie z art. 36 ust. 4 ustawy;
w postępowaniu na wiedzę i doświadczenie, potencjał techniczny, osoby zdolne do wykonania zamówienia lub zdolność finansową innych podmiotów (niezależnie od charakteru prawnego łączących go z nimi stosunków) zobowiązany jest udowodnić Zamawiającemu, iż będzie dysponował zasobami niezbędnymi do realizacji zamówienia, w szczególności przedstawiając
w tym celu pisemne zobowiązanie tych podmiotów do oddania mu do dyspozycji niezbędnych zasobów na okres korzystania z nich przy wykonaniu zamówienia.
Jeżeli wykonawca wykazując spełnienie warunków, o których mowa w art. 22 ust. 1 ustawy
i określonych w Rozdziale IV ust. 1 niniejszej SIWZ, polega na zasobach innych podmiotów
na zasadach określonych w art. 26 ust. 2b ustawy, a podmioty te będą brały udział w realizacji części zamówienia, Zamawiający żąda od Wykonawcy przedstawienia w odniesieniu do tych podmiotów dokumentów wymienionych w Rozdziale V ust. 2 niniejszej SIWZ, iż w stosunku do tych podmiotów nie zachodzą okoliczności wskazane w art. 24 ust. 1 ustawy.
Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamiast dokumentu, o którym mowa w Rozdziale V ust. 2 pkt 2), 3), 4), 6) niniejszej SIWZ, składa dokument wystawiony w kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzający, odpowiednio że:
nie otwarto jego likwidacji ani nie ogłoszono upadłości (dokumenty powinien być wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert);
nie zalega z uiszczeniem podatków, opłat albo, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie
w całości wykonania decyzji właściwego organu (dokument powinien być wystawiony nie wcześniej niż 3 miesięcy przed upływem terminu składania ofert);
nie orzeczono wobec niego zakazu ubiegania się o zamówienie (dokument powinien być wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert).
Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamiast dokumentu, o którym mowa w Rozdziale V ust. 2 pkt 5) niniejszej SIWZ, składa zaświadczenie właściwego organu sądowego lub administracyjnego miejsca zamieszkania albo zamieszkania osoby, której dokumenty dotyczą, w zakresie określonym w art. 24 ust. 1 pkt 4 – 8 ustawy.
Jeżeli w miejscu zamieszkania osoby lub w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów, o których mowa w ust. 6 i 7, zastępuje się
Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. Wykonawcy występujący wspólnie muszą ustanowić pełnomocnika do reprezentowania ich w postępowaniu
o udzielenie niniejszego zamówienia lub do reprezentowania ich w postępowaniu oraz zawarcia umowy o udzielenie przedmiotowego zamówienia publicznego. Pełnomocnictwo musi być złożone w formie oryginału lub notarialnie potwierdzonej kopii.
Dokumenty należy złożyć w oryginale lub kopii poświadczonej „ZA ZGODNOŚĆ
Z ORYGINAŁEM” przez Wykonawcę. W przypadku składania elektronicznych dokumentów powinny być one opatrzone przez Wykonawcę bezpiecznym podpisem elektronicznym weryfikowanym za pomocą ważnego kwalifikowanego certyfikatu.
żaden z Wykonawców nie może podlegać wykluczeniu z powodu niespełnienia warunków, o których mowa w art. 24 ust. 1 ustawy,
przynajmniej jeden z Wykonawców lub wszyscy Wykonawcy łącznie muszą spełniać warunki udziału w postępowaniu.
Oświadczenia, wnioski, zawiadomienia oraz informacje Wykonawca i Zamawiający mogą przekazywać w formie pisemnej, faksem (nr: 0 – 22 687 41 89) lub drogą elektroniczną (mkucharska@mon.gov.pl).
Wykonawca może zwrócić się z wnioskiem w formie pisemnej do Zamawiającego
o wyjaśnienie treści SIWZ. Dopuszcza się przesłanie pytania do treści SIWZ faksem, nr: (0 – 22)
687 41 89 oraz drogą elektroniczną na adres mkucharska@mon.gov.pl.
Wszelkie pytania dotyczące wyjaśnienia treści SIWZ, Wykonawca zobowiązany jest wnieść
w języku polskim albo wraz z tłumaczeniem na język polski.
Zamawiający niezwłocznie udzieli wyjaśnień jednak nie później niż w terminach wskazanych w art. 38 ust. 1 ustawy, pod warunkiem, że wniosek o wyjaśnienie treści SIWZ wpłynął do Zamawiającego nie później niż do końca dnia, w którym upływa połowa wyznaczonego terminu składania ofert.
o którym mowa w art. 38 ust 1 ustawy, lub dotyczy udzielonych wyjaśnień, Zamawiający może udzielić wyjaśnień albo pozostawić wniosek bez rozpatrywania. Przedłużenie terminu składania ofert nie wpływa na bieg ww. terminu składania wniosku o wyjaśnienia treści SIWZ.
Zamawiający przekaże treść wyjaśnienia jednocześnie wszystkim Wykonawcom, którym przekazano SIWZ oraz zostanie zamieszczona na stronie internetowej MON, bez ujawniania źródła zapytania.
W szczególnie uzasadnionych przypadkach Zamawiający może w każdym czasie, przed upływem terminu składania ofert, zmodyfikować treść SIWZ. Dokonane w ten sposób uzupełnienie stanie się integralną częścią SIWZ. Jednocześnie treść modyfikacji zostanie przesłana wszystkim Wykonawcom, którzy potwierdzą pisemnie otrzymanie SIWZ oraz zostanie zamieszczona
na stronie internetowej MON.
Korespondencja powinna być opatrzona numerem sprawy: 57/ZP/10.
Osobą uprawnioną do kontaktów z Wykonawcami jest p. Małgorzata Kucharska
nr tel.: 22 684 00 86, 22 684 00 07, poniedziałek – piątek w godz. 9.00 – 14.00. Zamawiający dopuszcza porozumiewanie się drogą mailową na adres: mkucharska@mon.gov.pl
Każda oferta musi być zabezpieczona wadium o wartości 10.000,00 zł (słownie złotych: dziesięć tysięcy 00/100).
nr: 16 1010 1010 0041 8313 9120 0000.
Wadium wnoszone w formie poręczenia bankowego, gwarancji bankowej, gwarancji ubezpieczeniowej lub poręczeniach udzielanych przez Polską Agencję Rozwoju Przedsiębiorczości, należy złożyć w formie oryginału najpóźniej do wyznaczonego terminu składania ofert do godz. 11.00 w pokoju nr 728 (do oferty należy załączyć kserokopię).
W przypadku wniesienia wadium w formie gwarancji bankowych lub ubezpieczeniowych,
nieodwołalne i bezwarunkowe zobowiązanie gwaranta (banku, zakładu ubezpieczeń)
do wypłaty Zamawiającemu pełnej kwoty wadium w okolicznościach określonych
w art. 46 ust. 4a i 5 ustawy, na pierwsze pisemne żądanie zgłoszone przez Zamawiającego w terminie związania ofertą;
termin obowiązywanie gwarancji;
Wadium musi być wniesione najpóźniej do wyznaczonego terminu składania ofert
Zamawiający zwróci wadium wszystkim Wykonawcom niezwłocznie po wyborze oferty najkorzystniejszej lub unieważnieniu postępowania, z wyjątkiem Wykonawcy, którego oferta została wybrana jako najkorzystniejsza, oraz z zastrzeżeniem ust. 14 i 15.
Wykonawcy, którego oferta została wybrana jako najkorzystniejsza, Zamawiający zwróci wadium niezwłocznie po zawarciu umowy w sprawie zamówienia publicznego oraz wniesieniu zabezpieczenia należytego wykonania umowy, jeżeli jego wniesienia żądano.
Zamawiający zażąda ponownego wniesienia wadium przez Wykonawców, którym zwrócono wadium na podstawie ust. 9, jeżeli w wyniku rozstrzygnięcia odwołania jego oferta została wybrana jako najkorzystniejsza. Wykonawca wniesie wadium w terminie określonym przez Zamawiającego.
Jeżeli wadium wniesiono w pieniądzu, Zamawiający zwróci je wraz z odsetkami wynikającymi z umowy rachunku bankowego, na którym było ono przechowywane, pomniejszone
o koszty prowadzenia rachunku bankowego oraz prowizji bankowej za przelew pieniędzy
Zamawiający zatrzyma wadium wraz z odsetkami, jeżeli Wykonawca w odpowiedzi
na wezwanie, o którym mowa w art. 26 ust. 3 ustawy, nie złoży dokumentów lub oświadczeń,
o których mowa w art. 25 ust. 1 ustawy, lub pełnomocnictw, chyba że udowodni, że wynika
to z przyczyn nieleżących po jego stronie.
Wykonawca jest związany ofertą przez 60 dni począwszy od dnia upływu terminu składania ofert. Przedłużenie okresu związania ofertą może nastąpić w warunkach określonych
w art. 85 ust. 2 ustawy.
Wykonawca ma prawo złożyć tylko jedną ofertę. W przypadku złożenia przez Wykonawcę więcej niż jednej oferty, oferty zostaną odrzucone na podstawie art. 89 ust. 1 pkt 1 w związku
z art. 82 ust. 1 ustawy.
Wymaga się aby oferta była sporządzona na piśmie, w języku polskim, trwałym i czytelnym pismem.
Wymagane w SIWZ dokumenty sporządzone w języku obcym muszą być złożone wraz
Wszelkie zmiany w treści oferty (poprawki, przekreślenia, dopiski) naniesione przez Wykonawcę po sporządzeniu oferty powinny być podpisane lub parafowane przez osobę podpisującą ofertę – w przeciwnym wypadku nie będą uwzględniane.
Wielkość i układ załączonych do SIWZ formularzy mogą zostać przez Wykonawcę zmienione, jednak treść oferty winna odpowiadać treści SIWZ.
Oferta musi zawierać cenę wraz z podatkiem VAT, podaną cyfrowo i słownie.
Jeżeli w postępowaniu zostanie złożona oferta, której wybór prowadziłby do powstania obowiązku podatkowego Zamawiającego zgodnie z przepisami o podatku od towarów i usług
w zakresie dotyczącym wewnątrzwspólnotowego nabycia towarów, Zamawiający w celu oceny takiej oferty doliczy do przedstawionej w niej ceny podatek od towarów i usług, który miałby obowiązek wpłacić zgodnie z obowiązującymi przepisami.
do reprezentowania i składania oświadczeń woli w imieniu Wykonawcy. Wykonawca wykaże Zamawiającemu umocowanie do złożenia oferty, np. w przypadku spółki cywilnej może to być umowa spółki cywilnej a jeżeli z treści umowy spółki nie wynika stosowne umocowanie danego wspólnika lub wspólników, dla ważności oferty konieczne jest jej podpisanie przez wszystkich wspólników albo wspólnika umocowanego w drodze odrębnej uchwały wspólników, stanowiącej załącznik do umowy spółki cywilnej bądź też przez pełnomocnika.
W przypadku, gdy ofertę podpisuje pełnomocnik, do oferty należy załączyć pełnomocnictwo rodzajowe do reprezentowania Wykonawcy w niniejszym postępowaniu
o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo musi być przedstawione w formie oryginału lub notarialnie potwierdzonej kopii. Wymagane, a nie złożone lub wadliwe pełnomocnictwa podlegać będą uzupełnieniu na warunkach określonych w art. 26 ust. 3 ustawy.
Dokumenty złożone w formie kserokopii powinny być opatrzone klauzulą:
„ZA ZGODNOŚĆ Z ORYGINAŁEM” i poświadczone za zgodność z oryginałem przez osobę uprawnioną do reprezentowania Wykonawcy.
Zaleca się, aby wszystkie strony oferty były ponumerowane i trwale spięte.
Zaleca się opracowanie pierwszych stron oferty wg załączonego do SIWZ wzoru. Niezastosowanie ww. wzoru nie spowoduje odrzucenia oferty. Jednakże Zamawiający wymaga, żeby w złożonej ofercie znalazły się wszystkie oświadczenia zawarte we wzorze formularza ofertowego – zgodnie z Załącznikiem nr 1 do niniejszej SIWZ.
Ofertę należy złożyć w nieprzejrzystej, trwale zamkniętej kopercie, która powinna być zaadresowana następująco:
z oznakowaniem:
„Oferta na przeprowadzenie szkolenia
z zakresu bezpieczeństwa informatycznego”
Nr sprawy: 57/ZP/10
Nie otwierać przed 23 września 2010 r. o godz. 12.00
Zgodnie z art. 84 ust. 1 ustawy Wykonawca może przed upływem terminu do składania ofert zmienić lub wycofać ofertę. Koperta zawierająca powiadomienie o wprowadzeniu zmian lub wycofaniu oferty powinna być oznaczona „ZMIANA” lub „WYCOFANIE”.
Wykonawca nie może wycofać oferty i wprowadzić zmian w ofercie po upływie ostatecznego terminu składania ofert.
Zamawiający informuje, iż zgodnie z art. 96 ust. 3 ustawy oferty składane w postępowaniu
o zamówienie publiczne są jawne i podlegają udostępnieniu od chwili ich otwarcia, z wyjątkiem informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji, jeśli Wykonawca, nie później niż w terminie składania ofert, zastrzegł,
że nie mogą one być udostępniane. Przez tajemnicę przedsiębiorstwa w rozumieniu art. 11 ust. 4 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2003 r., Nr 153, poz. 1503 ze zm.) rozumie się nieujawnione do wiadomości publicznej informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, co do których przedsiębiorca podjął niezbędne działania w celu zachowania ich poufności, tzn. zastrzegł składając ofertę, iż nie mogą być one udostępnione innym uczestnikom postępowania. Stosowne zastrzeżenie Wykonawca winien złożyć na formularzu ofertowym.
W przeciwnym razie cała oferta zostanie ujawniona na życzenie każdego uczestnika postępowania. Zamawiający zaleca, aby informacje zastrzeżone jako tajemnica przedsiębiorstwa były przez Wykonawcę złożone w oddzielnej wewnętrznej kopercie z oznakowaniem „tajemnica przedsiębiorstwa”, lub spięte (zszyte) oddzielnie od pozostałych, jawnych elementów oferty.
Jeżeli zastrzeżone przez Wykonawcę informacje nie stanowią tajemnicy przedsiębiorstwa lub są jawne na podstawie przepisów ustawy lub odrębnych przepisów, Zamawiający zobowiązany jest do ujawnienia tych informacji w ramach prowadzonego postępowania o udzielenie zamówienia publicznego.
Ofertę należy złożyć w Kancelarii Jawnej Nr 6, pok. 58 i 59, mieszczącej się w Warszawie przy al. Niepodległości 218.
Termin składania ofert upływa dnia 23 września 2010 r., o godzinie 11.00.
Otwarcie ofert jest jawne i nastąpi w dniu 23 września 2010 r., o godz. 12.00 w siedzibie Zamawiającego, tj. w Departamencie Administracyjnym przy al. Niepodległości 218 w Warszawie w pok. 717.
Cena brutto zamówienia powinna zawierać wszystkie koszty, jakie Zamawiający będzie musiał ponieść przy realizacji zamówienia z uwzględnieniem podatku od towarów i usług VAT, kosztów transportu do siedziby Zamawiającego, innych opłat i podatków – z uwzględnieniem ewentualnych upustów i rabatów.
Zamawiający wymaga, aby wszystkie ceny były podane z zaokrągleniem do dwóch miejsc po przecinku zgodnie z matematycznymi zasadami zaokrąglania tj.:
ułamek kończący się cyfrą od 0 do 4 zaokrąglić należy w dół,
ułamek kończący się cyfrą od 5 do 9 zaokrąglić należy w górę.
Cena powinna być wyrażona w złotych polskich, nie dopuszcza się prowadzenia rozliczeń
Opis kryteriów i sposobu dokonywania oceny oferty
Przy wyborze najkorzystniejszej oferty Zamawiający kierował się będzie następującymi kryteriami i ich wagami: cena oferty Kc– znaczenie 100%
Cena oferty to cena brutto obliczona w następujący sposób:
Cena brutto = wartość netto + należny podatek VAT
Cena oferty musi uwzględniać wszystkie koszty związane z realizacją całości zamówienia.
Cenę oferty należy ująć w formularzu ofertowym podając ją cyframi i słownie.
Punkty za cenę oferty (wskaźnik Kc) będą przyznawane wg wzoru:
Cena najniższa - to najniższa cena oferty spośród ofert ważnych i nie podlegających odrzuceniu.
Cena badana - to cena ocenianej oferty.
Za najkorzystniejszą zostanie uznana ta oferta, która uzyska maksymalną liczbę punktów.
Zamawiający przystąpi do zawarcia umowy z wybranym Wykonawcą w trybie art. 94 ustawy z uwzględnieniem zapisów art. 139 ustawy.
Przed zawarciem umowy Zamawiający wezwie Wykonawcę, którego oferta została uznana za najkorzystniejszą w celu dopełnienia następujących formalności:
wyznaczenie osób do konsultowania spraw merytorycznych i koordynowania współpracy oraz kontroli przebiegu realizacji umowy.
Nieusprawiedliwione niestawienie się Wykonawcy w wyznaczonym przez Zamawiającego terminie traktować się będzie jako nieprzystąpienie do zawarcia umowy z przyczyn leżących
Językiem umowy będzie język polski. Istotne postanowienia umowy stanowią Załącznik
nr 6 do niniejszej SIWZ.
Wykonawcom i innym podmiotom, środki ochrony prawnej przysługują jeżeli mają lub mieli interes w uzyskaniu niniejszego zamówienia oraz ponieśli lub mogli ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy.
Środki ochrony prawnej przysługują również organizacjom zrzeszającym Wykonawców, wpisanych na listę organizacji uprawnionych do wnoszenia środków ochrony prawnej, prowadzoną przez Prezesa Urzędu Zamówień Publicznych pod warunkiem że dotyczą ogłoszenia
o zamówieniu lub SIWZ.
Odwołanie przysługuje wyłącznie od niezgodnej z przepisami ustawy czynności Zamawiającego podjętej w postępowaniu o udzielenie zamówienia lub zaniechania czynności,
do której Zamawiający jest zobowiązany na podstawie ustawy.
Odwołanie wnosi się w terminie 10 dni od dnia przesłania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli została przesłana faksem lub drogą elektroniczną albo w termie 15 dni jeżeli została przesłana w inny sposób.
Odwołanie dotyczące:
treści ogłoszenia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej,
postanowień SIWZ – w termie 10 dni od dnia zamieszczenia SIWZ na stronie internetowej.
Odwołanie inne niż określone w ust. 4 i 5 wnosi się w terminie 10 dni od dnia,
w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość
Jeżeli Zamawiający, mimo takiego obowiązku, nie przesłał Wykonawcy zawiadomienia
o wyborze oferty najkorzystniejszej odwołanie wnosi się nie później niż:
w terminie 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej,
określać żądanie odwołującego,
zawierać zwięzłe przedstawienie zarzutów oraz wskazywać okoliczności faktyczne
nie zwiera braków formalnych z zastrzeżeniem art. 187 ust. 3 i 4 ustawy,
do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu. Domniemywa się, iż Zamawiający mógł zapoznać się z treścią odwołania przed upływem terminu do jego wniesienia, jeżeli przesłanie jego kopii nastąpiło przed upływem terminu do jego wniesienia za pomocą faksu lub drogą elektroniczną.
Wykonawca może zgłosić przystąpienie do postępowania odwoławczego w terminie 3 dni od dnia otrzymania od Zamawiającego kopii odwołania, wskazując stronę do której przystępuje
i interes w uzyskaniu rozstrzygnięcia na korzyść strony, do której przystępuje. Wykonawcy staja się uczestnikami postępowania odwoławczego, jeśli mają interes w tym, aby odwołanie zostało rozstrzygnięte na korzyść jednej ze stron.
Zgłoszenie przystąpienia do postępowania odwoławczego Wykonawca doręcza Prezesowi KIO w formie pisemnej albo elektronicznej opatrzonej bezpiecznym podpisem elektronicznym weryfikowanym za pomocą ważnego kwalifikowanego certyfikatu, a kopie przesyła się Zamawiającemu oraz Wykonawcy wnoszącemu odwołanie.
Zamawiający lub odwołujący może zgłosić opozycje przeciw przystąpieniu innego Wykonawcy nie później niż do czasu otwarcia rozprawy. KIO uwzględni opozycję, jeżeli zgłaszający opozycję uprawdopodobni, że Wykonawca nie ma interesu w uzyskaniu rozstrzygnięcia na korzyść strony, do której przystąpił, w przeciwnym razie KIO oddali opozycje.
Na postanowieni o uwzględnieniu lub oddaleniu opozycji nie przysługuje skarga.
z czynnościami i oświadczeniami strony, do której przystąpił, z zastrzeżeniem zgłoszenia sprzeciwu o którym, mowa w art. 186 ust 3 ustawy przez uczestnika, który przystąpił
do postępowania po stronie Zamawiającego.
Odwołujący oraz Wykowana wezwany do przystąpienia do postępowania odwoławczego nie mogą następnie korzystać ze środków ochrony prawnej wobec czynności Zamawiającego wykonanych zgodnie z wyrokiem KIO lub sądu albo na podstawie art. 186 ust 2 i 3 ustawy.
KIO rozstrzyga odwołanie na zasadach określonych w art. 188 – 192 ustawy.
Orzeczenie KIO, po stwierdzeniu przez sąd jego wykonalności, ma moc prawną na równi
z wyrokiem sądu.
Na orzeczenie KIO stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu zgodnie z rozdziałem 3 Dział VI ustawy.

References: art. 67
 art. 36
 art. 24
 art. 22
 art. 26
 art. 22
 art. 22
 art. 24
 art. 24
 art. 24
 art. 24
 art. 14
 art. 24
 art. 24
 art. 24
 art. 36
 art. 22
 art. 26
 art. 24
 art. 24
 art. 24
 art. 38
 art. 38
 art. 46
 art. 26
 art. 25
 art. 85
 art. 89
 art. 82
 art. 26
 art. 84
 art. 96
 art. 11
 art. 94
 art. 139
 art. 187
 art. 186
 art. 186
 art. 188