Dostawa i wdrożenie rozwiązania Threat Intelligence

Eignungskriterien

• I. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował zespołem osób, który zostanie wyznaczony do realizacji zamówienia, w skład którego będą wchodzić osoby legitymujące się następującymi kwalifikacjami zawodowymi, wykształceniem, doświadczeniem opisanym poniżej

  • •1. Osoby, biegle posługujące się językiem polskim, które posiadają doświadczenie w projektowaniu i wdrażaniu oferowanego systemu TIP oraz posiadające aktualny certyfikat inżyniera oferowanego systemu TIP. - 2 osoby
  • •2. Osoby, biegle posługujące się językiem polskim, które posiadają doświadczenie w zakresie integracji oferowanego systemu TIP z posiadanym przez Zamawiającego systemem SIEM opartym na produkcie Splunk Enterprise i posiadające aktualny certyfikat Splunk Enterprise Security Certified Admin lub Splunk Enterprise Certified Architect lub równoważny i certyfikat inżyniera oferowanego systemu TIP. - 2 osoby
  • •3. Osoby, biegle posługujące się językiem polskim, które posiadają doświadczenie w projektowaniu systemów informatycznych w zakresie bezpieczeństwa i w projektowaniu oraz wdrażaniu produktów firmy Splunk oraz posiadające aktualne certyfikaty ISC2 CISSP lub równoważny i Splunk Core Certified Consultant lub Splunk Enterprise Certified Architect lub równoważne. - 2 osoby
  • •4. Osoby, biegle posługujące się językiem polskim, które posiadają doświadczenie w projektowaniu i integracji oferowanego systemu TIP z posiadanym przez Zamawiającego systemem SOAR opartym na produkcie Palo Alto Networks XSOAR oraz posiadające aktualny certyfikat Palo Alto Networks Certified XSOAR Engineer lub równoważny. - 2 osoby
  • •5. Osoba, biegle posługujące się językiem polskim, która posiada doświadczenie w zakresie MITRE ATT&CK framework i posiada aktualny certyfikat Adversary Emulation Methodology Certification lub równoważny. - 1 osoba
  • •II. W przypadku przedkładania certyfikatów równoważnych wymagane jest, aby obejmowały one:
  • •• posiadanie tego samego zakresu i poziomu wiedzy i doświadczenia
  • •• potwierdzenie certyfikatu egzaminem, jeśli uzyskanie certyfikatu wymaga złożenia egzaminu. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy.
  • •Wraz z certyfikatem równoważnym należy złożyć dokument potwierdzający, że zakres tego certyfikatu jest równoważny do certyfikatu wskazanego przez Zamawiającego.
  • •UWAGA:
  • •Zamawiający dopuszcza wykazania przez Wykonawcę tej samej osoby w maksymalnie 2 (dwóch) różnych profilach. Spełnienie warunków udziału w postępowaniu należy potwierdzić poprzez złożenie oświadczeń oraz dokumentów, o których mowa w Rozdziale VIII SWZ.

• 1. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał – a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje należycie

  • •i. co najmniej 2 (dwa) zamówienia polegające na dostawie rozwiązania Threat Intellignece (dalej „rozwiązanie TI”), przy czym:
  • •• wartość jednego z zamówień była nie mniejsza niż 800 000,00 PLN brutto,
  • •• co najmniej 1 (jedno) zamówienie obejmowało wdrożenie i konfigurację oferowanego rozwiązania TI,
  • •• co najmniej 1 (jedno) zamówienie musi być wykonane dla instytucji finansowej lub instytucji sektora finansowego.
  • •ii. co najmniej 2 (dwa) zamówienia polegające na wykonaniu analizy zagrożeń w rozumieniu dziedziny Cyber Threat Intelligence, w tym analizy krajobrazu cyberzagrożeń pod kątem specyfiki klienta, profilowaniu zagrożeń i analizie zagrożeń sektorowych, przy czym:
  • •• co najmniej 1 (jedno) zamówienie było wykonane/jest wykonywane dla instytucji finansowej lub instytucji sektora finansowego.
  • •2. W przypadku, gdy przedmiotem zamówienia są świadczenia powtarzające się lub ciągłe Zamawiający dopuszcza nie tylko zamówienia wykonane (tj. zakończone), ale również wykonywane. W takim przypadku Zamawiający wymaga, by część zamówienia wykonana do terminu składania ofert spełniała wymogi określone przez Zamawiającego w warunku.
  • •3. W przypadku, gdy wartość zamówienia została wyrażona w walucie innej niż PLN, Wykonawca zobowiązany jest do jej przeliczenia na PLN przyjmując jako podstawę średni kurs danej waluty opublikowany przez NBP (wg tabeli A kursów średnich walut obcych) w dniu publikacji ogłoszenia o niniejszym zamówieniu w Dzienniku Urzędowym Unii Europejskiej. Jeśli publikacja ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej nastąpi w dniu, kiedy NBP nie publikuje tabeli kursów średnich, należy przyjąć kurs z tabeli kursów średnich, opublikowany w dniu najbliższym po dniu publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej.

Zuschlagskriterien

• Dodatkowe funkcjonalności

  • •W ramach niniejszego kryterium punkty zostaną przyznane na podstawie oświadczenia w ofercie Wykonawcy, odpowiednio do liczby zaoferowanych dodatkowych funkcjonalności, spośród wskazanych w poniższej tabeli, zgodnie z niżej wskazaną zasadą przyznawania punktów.
  • •1. WO.1 - Kolekcjonowanie danych – wielkość bazy danych Rozwiązanie TI musi posiadać w swojej bazie minimum 5 miliardów obiektów.
  • •2. WO.2 - Kolekcjonowanie danych – ilość źródeł Rozwiązanie TI musi zbierać dane z minimum 900 000 różnych źródeł, w skali globalnej.
  • •3. WO.3 - Wyszukiwanie informacji - Graficzny kreator zapytań Rozwiązania TI, dla przeszukiwania zadanej frazy (słowa kluczowego), musi wspierać określenie jej również w innych językach i alfabetach, minimum:
  • •- Rosyjski i cyrylicą
  • •- Niemiecki
  • •- Angielski
  • •- Arabski i w alfabecie arabskim
  • •4. WO.4 - Detonacja plików w systemie sandbox - System sandbox Rozwiązania TI musi wspierać detonację plików o rozmiarze do 3GB.
  • •5. WO.5 - Interakcja w systemie sandbox - System sandbox musi umożliwiać interakcję analityka ze środowiskiem, na którym uruchamiana jest próbka w formie zdalnego pulpitu
  • •6. WO.6 - Automatyczne generowanie reguł detekcyjnych Rozwiązanie TI musi posiadać silnik automatycznego generowania reguł detekcyjnych, minimum reguł YARA i SIGMA. Każda automatycznie wygenerowana reguła detekcyjna musi przedstawiać automatycznie opracowane wzorce detekcji, tak by analityk mógł je przeanalizować bezpośrednio w platformie. Dodatkowo system musi przedstawiać, wyrażony procentowo, zakres pokrycia złośliwych próbek dla każdej z wygenerowanych reguł. Rozwiązanie TI musi posiadać dedykowany interfejs API do automatycznego generowania i pobierania reguł detekcyjnych.
  • •7. WO.7 - Ochrona marki wspomagana AI - Rozwiązanie TI musi posiadać wbudowany komponent, akcelerowany przez AI, odpowiedzialny za wstępną ocenę zagrożenia celem filtracji legitymowanych stron www oraz wzmianek na Dark Web nie wnoszących ryzyka
  • •8. WO.8 - Wyszukiwanie informacji o obiektach - Producent Rozwiązania TI nie może wprowadzać ograniczenia licencyjnego na liczbę wyszukiwanych Obiektów.
  • •9. WO.9 - Technologia OCR w wyszukiwaniu informacji o obiektach Rozwiązanie TI musi umożliwiać wyszukiwanie dla Obiektów i tekstu również w obrazkach z wykorzystaniem technologii OCR.
  • •10. WO.10 - Integracje z IAM - Rozwiązanie TI musi posiadać kod integracyjny z wiodącymi dostawcami IAM, minimum Microsoft Entra oraz Okta.
  • •11. WO.11 - Identyfikacja ofiary wycieku przez nazwę komputera - Rozwiązanie TI musi zawierać funkcję wyszukiwania umożliwiającą identyfikację ofiary poprzez określenie nazwy komputera, z którego skradziono dane uwierzytelniające.
  • •12. WO.12 - Identyfikacja ofiary wycieku przez publiczny adres IP - Rozwiązanie TI musi zawierać funkcję wyszukiwania umożliwiającą identyfikację ofiary poprzez określenie publicznego adresu IP komputera, z którego skradziono dane uwierzytelniające.
  • •13. WO.13 - Ilość reguł detekcyjnych - Zespół badawczy producenta Rozwiązania TI musi dodawać minimum 500 nowych reguł detekcyjnych rocznie dla najnowszych wariantów złośliwego oprogramowania. (oraz dodał minimum 500 nowych reguł rocznie w ciągu ostatnich 3 lat).
  • •14.WO.14 - Kolekcja danych z Dark Web - Rozwiązanie TI musi kolekcjonować dane z Dark Web z minimum 1000 różnych forów hakerskich, w tym forów minimum:
  • •- Polskich
  • •- Rosyjskich
  • •- Brytyjskich
  • •- Amerykańskich
  • •- Południowoamerykańskich
  • •- Chińskich
  • •- Niemieckich.
  • •15. WO.15 - Usługa takedown - Rozwiązanie TI musi posiadać, dodatkowo licencjonowaną, usługę takedown dla domen phishing impersonujących legitymowane zasoby Banku.
  • •Usługa takedown musi dodatkowo obejmować możliwość zdejmowania:
  • •• Aplikacje mobilne
  • •• Profile na mediach społecznościowych
  • •• Wpisy na portalach społecznościowych.
  • •Wykonawca, który zaoferuje Rozwiązanie TI spełniające:
  • •a) 1 wymaganie, otrzyma 3 punkty,
  • •b) 2 wymagania, otrzyma 6 punktów,
  • •c) 3 wymagania, otrzyma 9 punktów,
  • •d) 4 wymagań, otrzyma 12 punktów,
  • •e) 5 wymagań, otrzyma 15 punktów,
  • •f) 6 wymagań, otrzyma 19 punktów,
  • •g) 7 wymagań, otrzyma 21 punktów,
  • •h) 8 wymagań, otrzyma 24 punktów,
  • •i) 9 wymagań, otrzyma 27 punktów,
  • •j) 10 wymagań, otrzyma 30 punktów,
  • •k) 11 wymagań, otrzyma 33 punktów,
  • •l) 12 wymagań, otrzyma 36 punktów,
  • •m) 13 wymagań, otrzyma 39 punktów,
  • •n) 14 wymagań, otrzyma 42 punktów,
  • •o) 15 wymagań, otrzyma 50 punktów.
  • •2. W przypadku gdy Wykonawca w Ofercie nie wypełni tabeli Dodatkowe funkcjonalności Zamawiający przyjmie, że Wykonawca oferuje Rozwiązanie TI spełniające jedynie wymagania przedstawione, wskazane w OPZ i otrzyma w tym kryterium 0 punktów.

• Cena (C)

  • •W ramach niniejszego kryterium punkty zostaną przyznane zgodnie z poniższym wzorem:
  • •"C =" "Cmin" /"Cb" × 50 pkt
  • •gdzie:
  • •C – liczba punktów oferty badanej w kryterium C
  • •Cmin. – najniższa spośród oferowanych cen całości zamówienia otrzymanych ofert
  • •Cb – oferowana cena badanej oferty
  • •Maksymalna liczba punktów możliwa do uzyskania w ramach niniejszego kryterium wynosi 50. Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku.