Wdrożenie zintegrowanej architektury odporności IT i OT wraz z przygotowaniem kompetencyjnym i organizacyjnym Zamawiającego na cyberataki
Zakład Wodociągów i Usług Komunalnych "EKOWOD" spółka z ograniczoną odpowiedzialnością, NIP 7521328416
Zakład Wodociągów i Usług Komunalnych "EKOWOD" spółka z ograniczoną odpowiedzialnością, NIP 7521328416
Kody CPV
Wdrożenie zintegrowanej architektury odporności IT i OT Przedmiotem zamówienia jest wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem kompetencyjnym i organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”, zgodnie z OPZ część jawna i niejawna.
Przedmiotem zamówienia jest wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem kompetencyjnym i organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”, zgodnie z OPZ część jawna i niejawna.
Namysłów, namysłowski, opolskie
Kryterium cenowe
Cena - 50%
Kryterium 2
Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) - 10 %
Kryterium 3
Skrócenie terminu dostawy Kluczowego Sprzętu (STD) - 40 %
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że posiada ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 1 000 000,00 PLN.
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował zespołem osób zdolnych do realizacji zamówienia, w skład którego wchodzą co najmniej: 1. Koordynator/Kierownik projektu: 1) posiadający minimum 3 lata doświadczenia zawodowego w realizacji lub koordynacji usług informatycznych lub bezpieczeństwa, 2) posiadający kwalifikacje w zakresie zarządzania projektami potwierdzone certyfikatem (np. PRINCE2 Practitioner lub AgilePM Practitioner lub równoważny, przy czym za certyfikat równoważny Zamawiający uzna np.: certyfikaty przyznawane przez Project Management Institute (PMI), co najmniej na poziomie Project Management Professional (PMP) lub certyfikaty nadawane przez International Project Management Association (IPMA), co najmniej na poziomie C), 3) brał udział w roli Kierownika projektu w co najmniej 3 zakończonych sukcesem projektach informatycznych o wartości nie mniejszej niż 200 000,00 PLN brutto każdy. 2. Specjalista ds. cyberbezpieczeństwa IT: 1) posiadający wykształcenie wyższe techniczne na kierunku informatyka, automatyka, telekomunikacja lub pokrewnym; 2) posiadający minimum 3 lata doświadczenia zawodowego w zakresie wdrażania, utrzymania lub konfiguracji technicznych środków bezpieczeństwa systemów teleinformatycznych; 3) który brał udział w co najmniej 2 zakończonych sukcesem projektach informatycznych polegających na dostawie, wykonaniu i wdrożeniu systemów bezpieczeństwa o wartości nie mniejszej niż 200 000,00 PLN brutto każdy. 3. Specjalista ds. cyberbezpieczeństwa OT/ICS: 1) posiadający wykształcenie wyższe techniczne na kierunku informatyka, automatyka, telekomunikacja lub pokrewnym; 2) posiadający co najmniej 3 lat doświadczenia zawodowego w obszarze cyberbezpieczeństwa, w tym minimum 2 lata w środowiskach OT / ICS (Industrial Control Systems); 3) który brał praktyczny udział w co najmniej 2 zakończonych sukcesem projektach dotyczących cyberbezpieczeństwa lub bezpieczeństwa infrastruktury OT, obejmujących np. wdrożenie mechanizmów ochronnych, segmentację sieci, systemy monitorowania bezpieczeństwa, zarządzanie tożsamością lub dostępem o wartości nie mniejszej niż 200 000,00 PLN brutto każdy.
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie lub wykonuje: co najmniej dwie usługi obejmujące wdrożenie i konfigurację rozwiązań technicznych z zakresu cyberbezpieczeństwa, w szczególności takich jak ochrona stacji roboczych, serwerów, sieci, aplikacji lub monitorowanie bezpieczeństwa z uwzględnieniem obszaru organizacyjnego oraz szkoleń dla pracowników usługobiorcy, każda o wartości nie mniejszej niż 200 000,00 PLN brutto, oraz co najmniej jedną usługę obejmującą podniesienie poziomu zabezpieczenia infrastruktury technicznej i oprogramowania, realizowaną w obszarze infrastruktury przemysłowej wodociągowo-kanalizacyjnej OT lub innej infrastruktury OT rozproszonej sieciowej, np. gazowej, energetycznej, o wartości nie mniejszej niż 200 000,00 PLN brutto.
Dokumenty składane wraz z ofertą: Formularz ofertowy, sporządzony zgodnie ze wzorem stanowiącym Załącznik nr 5 do zapytania ofertowego. Oświadczenie o braku podstaw wykluczenia oraz spełnianiu warunków udziału w postępowaniu, zgodnie ze wzorem stanowiącym Załącznik nr 1 do Formularza ofertowego. Wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia, zakresu wykonywanych czynności oraz podstawy do dysponowania tymi osobami, sporządzony zgodnie ze wzorem określonym w Załączniku nr 3 do Formularza ofertowego. Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia – jeżeli dotyczy. Pełnomocnictwo do podpisania oferty i składania oświadczeń w imieniu Wykonawcy – jeżeli dotyczy.Pełnomocnictwo ustanawiające pełnomocnika do reprezentowania w postępowaniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia – jeżeli dotyczy. Uzasadnienie zastrzeżenia informacji jako tajemnicy przedsiębiorstwa – jeżeli dotyczy. Dokumenty składane na wezwanie Zamawiającego: Oświadczenie dotyczące przynależności albo braku przynależności do tej samej grupy kapitałowej – zgodnie ze wzorem stanowiącym Załącznik nr 1 na wezwanie. Opłacona polisa, a w przypadku jej braku – inny dokument potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia, na sumę gwarancyjną minimum 1 000 000,00 PLN. Wykaz usług spełniających warunki określone w pkt 7.1.2.1. zapytania ofertowego, sporządzony zgodnie ze wzorem stanowiącym Załącznik nr 2 na wezwanie, wraz z dowodami potwierdzającymi należyte wykonanie lub wykonywanie usług, w szczególności referencjami lub innymi dokumentami wystawionymi przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku braku możliwości uzyskania takich dokumentów z przyczyn niezależnych od Wykonawcy – oświadczeniem Wykonawcy. Ponadto Wykonawca zobowiązany jest złożyć certyfikat wydany przez jednostkę akredytowaną w zakresie posiadania/stosowania systemu zarządzania bezpieczeństwem informacji potwierdzający spełnienie warunku określonego w pkt 7.1.2.3. zapytania ofertowego.
O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu z postępowania oraz spełniają warunki udziału w postępowaniu określone w Zapytaniu ofertowym. Z postępowania wyklucza się Wykonawcę, wobec którego zachodzą przesłanki określone w Zapytaniu ofertowym, w szczególności dotyczące: prawomocnego skazania za określone przestępstwa, zaległości podatkowych lub składkowych, prawomocnego zakazu ubiegania się o zamówienia, zakłócenia konkurencji, likwidacji lub upadłości, poważnego naruszenia obowiązków zawodowych, a także przesłanki określone w art. 7 ust. 1 pkt 1–3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz art. 5k Rozporządzenia Rady (UE) nr 833/2014, w aktualnym brzmieniu. Wykonawca może zostać wykluczony również w przypadku, gdy Zamawiający stwierdzi, na podstawie wiarygodnych przesłanek, że zawarł z innymi Wykonawcami porozumienie mające na celu zakłócenie konkurencji, w szczególności gdy Wykonawcy należący do tej samej grupy kapitałowej złożyli odrębne oferty, chyba że wykażą, że przygotowali je niezależnie. Wykonawca nie podlega wykluczeniu w przypadkach, w których wykaże podjęcie skutecznych środków naprawczych, w szczególności naprawienie szkody, wyjaśnienie okoliczności oraz wdrożenie odpowiednich środków technicznych, organizacyjnych i kadrowych zapobiegających dalszym naruszeniom. Weryfikacja braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu zostanie przeprowadzona z zastosowaniem procedury odwróconej. W pierwszej kolejności Zamawiający dokona oceny ofert i ustali ich ranking, a następnie zbada ofertę Wykonawcy, którego oferta została najwyżej oceniona. Wstępne potwierdzenie braku podstaw wykluczenia oraz spełniania warunków udziału następuje na podstawie oświadczenia składanego wraz z ofertą. Przed wyborem najkorzystniejszej oferty Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia aktualnych podmiotowych środków dowodowych. Na potwierdzenie braku podstaw wykluczenia Wykonawca składa oświadczenie o przynależności albo braku przynależności do tej samej grupy kapitałowej z innym Wykonawcą, który złożył odrębną ofertę, wraz z dokumentami lub informacjami potwierdzającymi niezależne przygotowanie ofert – jeżeli dotyczy. Wykonawca może polegać na zdolnościach technicznych, zawodowych lub sytuacji ekonomicznej innych podmiotów. W przypadku korzystania z zasobów podmiotu trzeciego Wykonawca składa wraz z ofertą zobowiązanie tego podmiotu do udostępnienia zasobów oraz jego oświadczenie w zakresie, w jakim Wykonawca powołuje się na te zasoby. Podmiot udostępniający zasoby musi faktycznie uczestniczyć w realizacji zamówienia w zakresie, w którym udostępnia zdolności dotyczące wykształcenia, kwalifikacji lub doświadczenia. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia warunki udziału mogą być spełnione łącznie, z zastrzeżeniem, że w zakresie wykształcenia, kwalifikacji zawodowych lub doświadczenia mogą oni polegać wyłącznie na zdolnościach tych Wykonawców, którzy wykonają usługi, do realizacji których zdolności te są wymagane. Warunek dotyczący ISO/IEC 27001 musi być spełniony przez Wykonawcę albo podmiot, który faktycznie będzie realizował zamówienie. Wykonawcy wspólnie ubiegający się o zamówienie ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo w postępowaniu i zawarcia umowy. Każdy z Wykonawców składa odrębne oświadczenie o braku podstaw wykluczenia oraz spełnianiu warunków udziału w zakresie, w jakim wykazuje ich spełnianie, a także dokument dotyczący grupy kapitałowej. Ocena braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu zostanie dokonana według formuły „spełnia – nie spełnia”, na podstawie wymaganych oświadczeń i podmiotowych środków dowodowych.