Dostawa sprzętu, oprogramowania i usług w celu zwiększenia poziomu cyberbezpieczństwa Zamawiającego w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności

Eignungskriterien

• Dla uznania, że Wykonawca spełnia warunek zdolności zawodowej zobowiązany jest wykazać, że posiada wdrożone następujące systemy zarządzania

  • •A. PN-EN ISO/IEC 27001 lub równoważny - dotyczący zarządzania bezpieczeństwem informacji i zarządzania ciągłością działania w bezpieczeństwie informacji
  • •W celu potwierdzenia, że :
  • • przetwarzane dane będą chronione
  • • Wykonawca ma wdrożone procedury bezpieczeństwa (kontrola dostępu, szyfrowanie, kopie zapasowe) w celu zapewnienia bezpieczeństwa,
  • • zostanie minimalizowane ryzyko wycieku danych, cyberataków i awarii,
  • • Wykonawca spełnia wymagania prawne dotyczące ochrony informacji (np. RODO),
  • • Wykonawca regularnie audytuje i doskonali swoje zabezpieczenia,
  • • Wykonawca zapewnia ciągłość działania w razie incydentów
  • •B. PN-EN ISO 22301 dotyczący zarządzania ciągłością działania
  • •W celu potwierdzenia, że podczas wdrożenia i uruchamiania nowych elementów infrastruktury zostanie zachowana ciągłość działania,
  • •C. PN-EN ISO 9001 dotyczący zarządzania jakością
  • •W celu potwierdzenia, że Wykonawca
  • • kontroluje jakość świadczonych usług oraz realizowanych dostaw co zminimalizuje ryzyko opóźnień,
  • •D. PN-EN ISO 14001 dotyczący zarządzania środowiskowego.
  • •W celu potwierdzenia, że Wykonawca wykazuje zgodność z zasadą DNSH, która w projektach realizowanych z KPO jest wymagana.
  • •Potwierdza, iż
  • • Monitoruje wpływ na środowisko,
  • • Minimalizuje wpływ na środowisko,
  • • Prowadzi właściwą utylizację i recykling
  • •Zamawiający zaakceptuje równoważne zaświadczenia niezależnego od Wykonawcy podmiotu zajmującego się poświadczaniem spełniania przez Wykonawcę określonych norm zarządzania jakością, tj. niezależnej jednostki certyfikującej posiadającej akredytację nadaną przez jednostkę akredytują potwierdzającej spełnienie wytycznych w zakresie wskazanym przy każdej z norm.
  • •Na potwierdzenie w/w warunku:
  • •Certyfikaty potwierdzające zgodność normy:
  • •4.1. PN-EN ISO/IEC 27001 lub równoważny dokument - potwierdzający spełnienie wytycznych w zakresie wskazanym przy każdej z norm.
  • •4.2 PN-EN ISO 22301 lub równoważny dokument - potwierdzający spełnienie wytycznych w zakresie wskazanym przy każdej z norm
  • •4.3 PN-EN ISO 9001 lub równoważny dokument - potwierdzający spełnienie wytycznych w zakresie wskazanym przy każdej z norm
  • •4.4 PN-EN ISO 14001 lub równoważny dokument - potwierdzający spełnienie wytycznych w zakresie wskazanym przy każdej z norm
  • •Wykonawca może zamiast podmiotowych środków dowodowych, o których mowa w pkt 2.1.1 ppkt 4, złożyć równoważne podmiotowe środki dowodowe wystawione przez podmioty mające siedzibę w innym państwie członkowskim Europejskiego Obszaru Gospodarczego.
  • •Wykonawca, który z przyczyn niezależnych od niego nie ma dostępu do podmiotowych środków dowodowych, o których mowa w pkt 2.1.1 ppkt 4, lub nie ma możliwości ich uzyskania w odpowiednim terminie, może złożyć inne podmiotowe środki dowodowe dotyczące odpowiednio zapewnienia jakości lub środków zarządzania środowiskowego, o ile udowodni, że stosowane przez niego:
  • •6.1 środki zapewnienia jakości są zgodne z wymaganymi normami zarządzania jakością lub
  • •6.2 środki zarządzania środowiskowego są równoważne środkom wymaganym na mocy mającego zastosowanie systemu lub normy zarządzania środowiskowego

• O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy

  • •1) Spełniają warunki udziału w postępowaniu dotyczące:
  • •a) zdolności zawodowej
  • •WARUNEK A
  • •Dla uznania, że wykonawca spełnia warunek zdolności zawodowej Zamawiający żąda by wykazał, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy to w tym okresie wykonał z należytą starannością:
  • •A. minimum jedno zamówienie obejmujące swym zakresem dostawę wraz z wdrożeniem systemu do kompleksowej ochrony przed zagrożeniami w standardzie min. EDR lub XDER wraz z konsolą centralnego zarządzania dla stacji roboczych i serwerów o łącznej wartości zamówienia min. 300 tyś zł brutto
  • •B. minimum jedno zamówienie obejmujące swym zakresem usługę monitoringu, analizy i reagowania na incydenty cyberbezpieczństwa przez okres co najmniej 24 miesięcy o łącznej wartości zamówienia min. 200 tyś zł brutto
  • •C. minimum jedno zamówienie obejmujące swym zakresem wdrożenie systemu bezpieczeństwa klasy UTM wraz z systemem zbierania logów o łącznej wartości zamówienia min. 100 tyś zł brutto
  • •Zamawiający wyjaśnia, że poprzez zapisy:
  • • zamówienie – należy rozumieć umowę wykonaną dla danego podmiotu
  • • okres 12 miesięcy - należy rozumieć czas trwania umowy w danym zakresie
  • • 300 tyś złotych brutto – wartość zamówienia /umowy w zakresie warunku
  • • 200 tyś złotych brutto – wartość zamówienia /umowy w zakresie warunku
  • • 100 tyś złotych brutto – wartość zamówienia /umowy w zakresie warunku
  • • Zamawiający dopuszcza wykazanie się jednym zamówieniem lub dwoma zamówieniami pod warunkiem spełnienia każdego z nich w pełnym zakresie, terminach, kwotach
  • •UWAGA!!! W przypadku powołania się na doświadczenie zdobyte wspólnie z innymi wykonawcami, wykonawca może wykazać się tylko dostawą lub usługą , w których wykonaniu wykonawca bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych , w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy
  • •/UWAGA: Do przeliczenia na PLN wartości wskazanej w dokumentach złożonych na potwierdzenie spełniania warunków udziału w postępowaniu, wyrażonej w walutach innych niż PLN, Zamawiający przyjmie średni kurs publikowany przez Narodowy Bank Polski z dnia wszczęcia postępowania/
  • •Dokumenty na potwierdzenie
  • •W zakresie zdolności zawodowej
  • •1) Wykaz dostaw i usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy li usługi zostały wykonane lub są wykonywane - wzór stanowi załącznik nr 5 do SWZ
  • •Z uwagi na warunek mieszany dostaw i usług Wykonawcy będą zobowiązani do przedstawienia jednego dokumentu
  • •2) Dowody określające, czy te dostawy i usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy i usługi były wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od siebie nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy
  • •w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy liczonych na dzień złożenia dokumentu

• O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy

  • •1) Spełniają warunki udziału w postępowaniu dotyczące:
  • •a) zdolności zawodowej
  • •WARUNEK B
  • •Dla uznania, że Wykonawca spełnia warunek zdolności zawodowej, Zamawiający żąda, by Wykonawca wykazał, że dysponuje osobami, które skieruje do realizacji przedmiotu zamówienia posiadającymi poniższe doświadczenie oraz kwalifikacje zawodowe tj.
  • •A. Kierownikiem projektu / zespołu posiadającym doświadczenie w prowadzeniu projektów w jednej z klasycznych metod zarzadzania projektem (np. PRINCE2, PMP) potwierdzone ważnym certyfikatem i odpowiedniego dla innych metodyk zarządzania oraz ważnym certyfikatem z jednej z metodyk zwinnych zarządzania projektami (np. AgilePM).
  • •Zamawiający uzna Certyfikaty wydane przez akredytowane jednostki certyfikujące po zdanym egzaminie
  • •B. Minimum jedną osobę posiadającą ważny certyfikat techniczny wystawiony przez producenta oferowanych urządzeń UTM, potwierdzający kompetencje z zakresu wdrażania, konfigurowania i administracji systemów klasy UTM
  • •C. Minimum jedną osoba posiadającą ważny certyfikat techniczny wystawiony przez producenta oferowanych systemów SIEM, potwierdzający kompetencje z zakresu wdrażania, konfigurowania i administracji systemów klasy SIEM
  • •D. Minimum dwie osoby posiadające wiedzę i doświadczenie z zakresu wdrażania i konfigurowania systemów XDR/EDR – minimum jedno zamówienie, w którym każda z wymaganych osób uczestniczyła
  • •E. Minimum dwie osoby posiadające ważne certyfikaty wystawione przez producenta oferowanego sprzętu potwierdzające kompetencje z zakresu konfiguracji sieci LAN
  • •F. Minimum jedną osobę posiadającą ważny certyfikat Audytora wiodącego w zakresie Systemu Zarządzania Bezpieczeństwem Informacji wg normy PN-EN ISO/IEC 27001 lub równoważnej
  • •Zamawiający wyjaśnia, że
  • • dopuszcza łączenie kompetencji z zastrzeżeniem posiadania ich w pełnym wymaganym zakresie
  • • przed zawarciem umowy wykonawca będzie zobowiązany do przedstawienia wszystkich wymaganych dokumentów
  • • zamawiający dopuszcza dokumenty równoważne wydane przez inne jednostki certyfikujące niezależne od Wykonawcy.
  • •Na potwierdzenie
  • •Wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - wzór stanowi załącznik nr 6 do SWZ

Zuschlagskriterien

• Przy wyborze i ocenianiu ofert uznanych za ważne, Zamawiający będzie się kierował kryterium dla każdego pakietu odrębnie: cena 60 %

• Przy wyborze i ocenianiu ofert uznanych za ważne, Zamawiający będzie się kierował kryterium dla każdego pakietu odrębnie: FUNKCJONALNOŚCI OFEROWANYCH ROZWIĄZAŃ 30 %

• Przy wyborze i ocenianiu ofert uznanych za ważne, Zamawiający będzie się kierował kryterium dla każdego pakietu odrębnie: ROZSZERZONE WSPARCIE TECHNICZNE 10 %