Zakład Inżynierii Komunalnej Sp. z o. o. w Trzciance, NIP 7631867781
Kody CPV
Przedmiotem zamówienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” realizowanego w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności. Zamawiający dokonał podziału zamówienia na dwie części, z których Część I (SZBI i audyty) została wydzielona w celu umożliwienia pracy niezależnym zespołom eksperckim i zachowania wymaganej obiektywności audytorów. Natomiast w ramach Części II obszary organizacyjny, techniczny IT oraz techniczny OT, muszą stanowić nierozerwalną całość realizowaną przez jednego Wykonawcę, co jest warunkiem koniecznym dla zachowania pełnej spójności wdrożeniowej zintegrowanego ekosystemu bezpieczeństwa oraz zapewnienia zgodności z wymogami ustawy o Krajowym Systemie Cyberbezpieczeństwa. Integralność ta jest również niezbędna do przeprowadzenia specjalistycznych szkoleń stanowiskowych, które jako kluczowy element procesu wdrożenia muszą być ściśle dostosowane do unikalnej konfiguracji dostarczonego sprzętu i oprogramowania, zapewniając personelowi kompetencje niezbędne do poprawnej interpretacji alertów oraz efektywnego zarządzania nowym systemem w specyficznym środowisku Zamawiającego. Zamawiający dopuszcza możliwość składania ofert częściowych. Wykonawca może złożyć ofertę na jedną wybraną część lub na wszystkie części zamówienia (całość). Zamawiający dokonuje podziału każdej z dwóch części zamówienia na zadania, zgodnie ze szczegółowym opisem przedmiotu zamówienia (OPZ). Zamawiający dopuszcza dokonywanie odbiorów częściowych po zakończeniu każdego z wyodrębnionych zadań. Podstawą dokonania odbioru częściowego jest podpisanie przez upoważnionych przedstawicieli Stron protokołu odbioru częściowego, potwierdzającego wykonanie danego zadania. Zamawiający dopuszcza płatności częściowe za wykonanie poszczególnych zadań. Wykonanie I części przedmiotu zamówienia, obejmuje: opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją Systemu Zarządzania Ciągłością Działania (SZCD), wykonanie audytu SZBI i SZCD, audytu zgodności KRI/uoKSC przez wykwalifikowanych audytorów w ramach Projektu grantowego dla przedsięwzięcia pod nazwą: „Zwiększenie cyberodporności i ciągłości działania poprzez modernizacje i wdrożenie nowoczesnych rozwiązań w Zakładzie Inżynierii Komunalnej Sp. z o.o. w Trzciance poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu”. Część I. Obszar organizacyjny i Audyt, obejmuje: Zadanie 1. Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audyt (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/ICS. Zadanie 2. Audyt cyberbezpieczeństwa sieci IT. Wykonanie II części przedmiotu zamówienia, którym jest dostawa sprzętu komputerowego wraz z oprogramowaniem, udzieleniem licencji na oprogramowania i sprzęt oraz wdrożenie systemów cyberbezpieczeństa, rozumiane jako instalacja, testy, konfiguracja, a także przeprowadzenie szkoleń w zakresie obsługi wdrożonych urządzeń i systemów w ramach Projektu grantowego dla przedsięwzięcia pod nazwą „Zwiększenie cyberodporności i ciągłości działania poprzez modernizacje i wdrożenie nowoczesnych rozwiązań w Zakładzie Inżynierii Komunalnej Sp. z o.o. w Trzciance poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu”. Część II: Obszar kompetencyjny oraz obszar techniczny IT/OT, obejmuje: Zadanie 3. Szkolenia z zakresu cyberbezpieczeństwa - podstawowe szkolenia budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS. Zadanie 4. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS. Zadanie 5. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS. Zadanie 6. Wykonanie szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS. Zadanie 7. Oprogramowanie do badania podatności. Zadanie 8. Oprogramowanie do ochrony przed ransomware. Zadanie 9. Oprogramowanie typu EDR (Endpoint Detection and Response). Zadanie 10. Oprogramowanie typu XDR (Extended Detection and Response). Zadanie 11. Oprogramowanie typu NAC (Network Access Control). Zadanie 12. Zaprojektowanie i wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT. Profesjonalna usługa wdrożenia rozwiązań. Zadanie 13. Usługi konfiguracji i hardeningu systemów/urządzeń IT. Zadanie 14. Usługa segmentacji sieci. Zadanie 15. Oprogramowanie do zarządzania tożsamością i dostępem. Zadanie 16. Serwer do wykonywania kopii zapasowych (NAS). Zadanie 17. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa. Zadanie 18. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa. Zadanie 19. Zarządzalne urządzenia sieciowe z obsługą VLAN, MACsec, standardu 802.1X. Zadanie 20. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise. Zadanie 21. Oprogramowanie typu ITSM (Information Technology Service Management). Zadanie 22. Oprogramowanie typu MDM (Mobile Device Management). Zadanie 23. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention). Zadanie 24. Oprogramowanie do zarządzania tożsamością. Zadanie 25. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie). Zadanie 26. Klucze sprzętowe U2F. Zadanie 27. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych). Zadanie 28. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych). Zadanie 29. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie platformowe, zintegrowany System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), SIEM, ITSM, AKPiA security, SOAR, XDR, NDR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT. Zadanie 30. UTM (Unified Threat Management) Platforma sprzętowa DIN35 - System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat) , AI Sanitization, AI MGMT, ZBFW. Zadanie 31. Usługa Private APN. Zadanie 32. Usługa inwentaryzacji aktywów teleinformatycznych IT/OT/ICS/IIoT. Zadanie 33. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji OT/ICS/IoT. Zadanie 34. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source OT/ICS/IIo. Zadanie 35. Testy bezpieczeństwa infrastruktury sieciowej OT/ICS/IIoT.
Trzcianka, czarnkowsko-trzcianecki, wielkopolskie
Przedmiotem zamówienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” realizowanego w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności. Zamawiający dokonał podziału zamówienia na dwie części, z których Część I (SZBI i audyty) została wydzielona w celu umożliwienia pracy niezależnym zespołom eksperckim i zachowania wymaganej obiektywności audytorów. Natomiast w ramach Części II obszary organizacyjny, techniczny IT oraz techniczny OT, muszą stanowić nierozerwalną całość realizowaną przez jednego Wykonawcę, co jest warunkiem koniecznym dla zachowania pełnej spójności wdrożeniowej zintegrowanego ekosystemu bezpieczeństwa oraz zapewnienia zgodności z wymogami ustawy o Krajowym Systemie Cyberbezpieczeństwa. Integralność ta jest również niezbędna do przeprowadzenia specjalistycznych szkoleń stanowiskowych, które jako kluczowy element procesu wdrożenia muszą być ściśle dostosowane do unikalnej konfiguracji dostarczonego sprzętu i oprogramowania, zapewniając personelowi kompetencje niezbędne do poprawnej interpretacji alertów oraz efektywnego zarządzania nowym systemem w specyficznym środowisku Zamawiającego. Zamawiający dopuszcza możliwość składania ofert częściowych. Wykonawca może złożyć ofertę na jedną wybraną część lub na wszystkie części zamówienia (całość). Zamawiający dokonuje podziału każdej z dwóch części zamówienia na zadania, zgodnie ze szczegółowym opisem przedmiotu zamówienia (OPZ). Zamawiający dopuszcza dokonywanie odbiorów częściowych po zakończeniu każdego z wyodrębnionych zadań. Podstawą dokonania odbioru częściowego jest podpisanie przez upoważnionych przedstawicieli Stron protokołu odbioru częściowego, potwierdzającego wykonanie danego zadania. Zamawiający dopuszcza płatności częściowe za wykonanie poszczególnych zadań. Wykonanie I części przedmiotu zamówienia, obejmuje: opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją Systemu Zarządzania Ciągłością Działania (SZCD), wykonanie audytu SZBI i SZCD, audytu zgodności KRI/uoKSC przez wykwalifikowanych audytorów w ramach Projektu grantowego dla przedsięwzięcia pod nazwą: „Zwiększenie cyberodporności i ciągłości działania poprzez modernizacje i wdrożenie nowoczesnych rozwiązań w Zakładzie Inżynierii Komunalnej Sp. z o.o. w Trzciance poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu”. Część I. Obszar organizacyjny i Audyt, obejmuje: Zadanie 1. Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audyt (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/ICS. Zadanie 2. Audyt cyberbezpieczeństwa sieci IT. Wykonanie II części przedmiotu zamówienia, którym jest dostawa sprzętu komputerowego wraz z oprogramowaniem, udzieleniem licencji na oprogramowania i sprzęt oraz wdrożenie systemów cyberbezpieczeństa, rozumiane jako instalacja, testy, konfiguracja, a także przeprowadzenie szkoleń w zakresie obsługi wdrożonych urządzeń i systemów w ramach Projektu grantowego dla przedsięwzięcia pod nazwą „Zwiększenie cyberodporności i ciągłości działania poprzez modernizacje i wdrożenie nowoczesnych rozwiązań w Zakładzie Inżynierii Komunalnej Sp. z o.o. w Trzciance poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu”. Część II: Obszar kompetencyjny oraz obszar techniczny IT/OT, obejmuje: Zadanie 3. Szkolenia z zakresu cyberbezpieczeństwa - podstawowe szkolenia budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS. Zadanie 4. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS. Zadanie 5. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS. Zadanie 6. Wykonanie szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS. Zadanie 7. Oprogramowanie do badania podatności. Zadanie 8. Oprogramowanie do ochrony przed ransomware. Zadanie 9. Oprogramowanie typu EDR (Endpoint Detection and Response). Zadanie 10. Oprogramowanie typu XDR (Extended Detection and Response). Zadanie 11. Oprogramowanie typu NAC (Network Access Control). Zadanie 12. Zaprojektowanie i wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT. Profesjonalna usługa wdrożenia rozwiązań. Zadanie 13. Usługi konfiguracji i hardeningu systemów/urządzeń IT. Zadanie 14. Usługa segmentacji sieci. Zadanie 15. Oprogramowanie do zarządzania tożsamością i dostępem. Zadanie 16. Serwer do wykonywania kopii zapasowych (NAS). Zadanie 17. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa. Zadanie 18. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa. Zadanie 19. Zarządzalne urządzenia sieciowe z obsługą VLAN, MACsec, standardu 802.1X. Zadanie 20. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise. Zadanie 21. Oprogramowanie typu ITSM (Information Technology Service Management). Zadanie 22. Oprogramowanie typu MDM (Mobile Device Management). Zadanie 23. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention). Zadanie 24. Oprogramowanie do zarządzania tożsamością. Zadanie 25. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie). Zadanie 26. Klucze sprzętowe U2F. Zadanie 27. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych). Zadanie 28. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych). Zadanie 29. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie platformowe, zintegrowany System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), SIEM, ITSM, AKPiA security, SOAR, XDR, NDR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT. Zadanie 30. UTM (Unified Threat Management) Platforma sprzętowa DIN35 - System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat) , AI Sanitization, AI MGMT, ZBFW. Zadanie 31. Usługa Private APN. Zadanie 32. Usługa inwentaryzacji aktywów teleinformatycznych IT/OT/ICS/IIoT. Zadanie 33. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji OT/ICS/IoT. Zadanie 34. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source OT/ICS/IIo. Zadanie 35. Testy bezpieczeństwa infrastruktury sieciowej OT/ICS/IIoT.
Kryterium cenowe
Część I Cena oferty – 100% W tym kryterium oferta może uzyskać max. 100 punktów 1 % odpowiada punktacji końcowej 1 pkt. Sposób dokonywania oceny wg wzoru: C = Cn : Cb x 100 pkt; gdzie: Cn – cena najniższa, Cb – cena badana
Kryterium cenowe
Opis Część II Cena oferty – 100% W tym kryterium oferta może uzyskać max. 100 punktów 1 % odpowiada punktacji końcowej 1 pkt. Sposób dokonywania oceny wg wzoru: C = Cn : Cb x 100 pkt; gdzie: Cn – cena najniższa, Cb – cena badana
Wykonawca załączy do oferty następujące dokumenty potwierdzające spełnienie warunków udziału w postępowaniu o udzielenie zamówienia: 1) Formularz oferty – załącznik nr 1 do SWZ (podpisany elektronicznie) 2) Podpisany Szczegółowy opis zamówienia - załącznik nr 2 do SWZ. 3) Oświadczenie o spełnienie warunków udziału w postępowaniu – załącznik nr 3. 4) Wykaz usług (Załącznik nr 4 do SWZ) – Dla części I zamówienia: wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których usługi te zostały wykonane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest wstanie uzyskać tych dokumentów - inne odpowiednie dokumenty w odniesieniu do warunku określonego w Rozdziale 5 SWZ. Dla części II zamówienia: wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których dostawy te zostały wykonane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest wstanie uzyskać tych dokumentów. 5) Wykaz osób – załącznik nr 5 do SWZ Dla części I zamówienia: zatrudnionych u Wykonawcy, które będą skierowane do realizacji zamówienia oraz dokumentów potwierdzających ich kwalifikacje oraz doświadczenie w odniesieniu do warunków określony w Rozdziale 5 SWZ. Dla części II zamówienia: skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za wdrożenie rozwiązań objętych niniejszym przedmiotem zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami sporządzonego zgodnie z Załącznikiem Nr 5 do SWZ - w odniesieniu do warunku określonego w Rozdziale 5 SWZ. 6) Zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że Wykonawca nie zalega z opłacaniem podatków, wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert. 7) Zaświadczenie właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego albo innego dokumentu potwierdzającego, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, wystawionego nie wcześniej niż 3 miesiące przed upływem terminu składania ofert, 8) Aktualny odpis z właściwego rejestru albo zaświadczenie o wpisie do ewidencji działalności gospodarczej potwierdzające prawo Wykonawcy do występowania w obrocie prawnym i stwierdzające, że zakres jego działalności odpowiada profilowi zamówienia, a także wskazujące osoby upoważnione do reprezentowania Wykonawcy – wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert. 9) Dokument potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 500 000,00 zł.
OPIS WARUNKÓW UDZIAŁU W POSTĘPOWANIU 1. Wykonawca na dzień składania ofert, musi spełniać Warunki udziału w postępowaniu dotyczące: 1) kompetencji lub uprawnień do prowadzenia określonej działalności zawodowej, o ile wynika to z odrębnych przepisów, Zamawiający nie stawia szczególnych wymagań w tym zakresie. 2) sytuacji ekonomicznej lub finansowej, Wykonawca w okresie realizacji przedmiotu zamówienia musi posiadać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 500 000,00 zł. Wykonawca utrzyma ważność ubezpieczenia przez cały okres realizacji Umowy. 3) zdolności technicznej lub zawodowej. udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują w okresie wykonywania zamówienia odpowiedną wiedzą, doświadczeniem i personelem do należytego wykonania zamówienia: Dla Części I: 1) Wykonawca musi wykazać, udokumentowane 5 letnie doświadczenie w realizacji audytów i wdrażania systemów bezpieczeństwa. 2) Wykonawca musi wykazać na podstawie przesłania uzupełnionego załącznika 4 oraz referencji lub innych dowodów w formie dokumentów sporządzonych przez podmiot dla którego należycie wykonał realizację co najmniej 5 usług związanych z wdrażaniem SZBI Systemu Zarządzania Bezpieczeństwem, Systemu Zarządzania Ciągłością Działania (SZCD) oraz audytów bezpieczeństwa nie później niż w okresie ostatnich 3 lat lub jeżeli okres prowadzenia działalności jest krótszy, to wykazać, że w tym okresie: wykonał należycie. 3) Wykonawca wskaże, co najmniej dwie osoby zatrudnione w przedsiębiorstwie Wykonawcy, które będą odpowiedzialne za realizację zadania – specjalistów odpowiedzialnych za wykonanie audytu i wdrożenia SZBI: posiadających niezbędną wiedzę i doświadczenie w opracowaniu i wdrożeniu lub aktualizacji i wdrożeniu SZBI. Osoby te muszą co najmniej w okresie 2 lat przed upływem terminu składania ofert być: audytorami zewnętrznymi posiadającym przynajmniej jeden z certyfikatów określonych w Rozporządzeniu Ministra Cyfryzacji z dnia 12.10.2018r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018r. poz. 1999) lub być audytorami wewnętrznymi posiadającymi przynajmniej jeden z certyfikatów określonych w Rozporządzeniu Ministra Cyfryzacji z dnia 12.10.2018r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018r. poz. 1999) lub być audytorami zewnętrznymi systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023. Osoby te muszą posiadać co najmniej dwuletnie doświadczenie w zakresie opracowania i wdrożenia lub aktualizacji i wdrożenia systemu zarządzania bezpieczeństwem informacji w oparciu o normę ISO 27001. W tym celu Wykonawca prześle uzupełniony załącznik 5 oraz potwierdzi kompetencje pracowników wykazując certyfikaty oraz pozostałe dokumenty wskazujące zdolność realizacji zadania, Dla Części II: 1) Wykonawca musi wykazać, udokumentowane 5-letnie doświadczenie w sprzedaży oraz wdrażaniu systemów z zakresu cyberbezpieczeństwa. 2) Wykonawca musi wykazać na podstawie przesłania uzupełnionego załącznika 4 oraz referencji lub innych dowodów w formie dokumentów sporządzonych przez podmiot dla którego należycie wykonał realizację co najmniej 3 dostaw lub usług związanych z wdrażaniem systemów bezpieczeństwa wykonanych, nie później niż w okresie ostatnich 3 lat lub jeżeli okres prowadzenia działalności jest krótszy, to wykazać, że w tym okresie: wykonał należycie: • Minimum 1 zamówienie na dostawę rozwiązań z zakresu cyberbezpieczeństwa przy czym w skład rozwiązań wchodził minimum serwer, macierz dyskowa, systemy do backup’u o wartości zamówienia nie mniejszej niż 400 000,00 złotych brutto. • Minimum 1 zamówienie na dostawę systemów bezpieczeństwa sieci, zapory sieciowe NGFW,IPS,XDR,NDR o wartości zamówienia o wartości zamówienia nie mniejszej niż 400 000,00 złotych brutto. • Minimum 1 zamówienie na dostawę systemów bezpieczeństwa klasy SIEM, o wartości zamówienia nie mniejszej niż 600 000,00 złotych brutto. 3) Wskazać co najmniej dwiema osobami zatrudnionymi w przedsiębiorstwie Wykonawcy - specjalistami odpowiedzialnymi za wdrożenia rozwiązań objętych niniejszym przedmiotem zamówienia, posiadającym niezbędną wiedzę i doświadczenie potwierdzone co najmniej 3 letnim stażem pracy związanym z wdrożeniami systemów cyberbezpieczeństwa oraz wykształceniem wyższym na kierunku informatycznym, oraz z ważnymi certyfikatami oferowanych rozwiązań z cyberbezpieczeństwa IT oraz OT na poziomie profesional w tym celu Wykonawca prześle uzupełniony załącznik 5 oraz potwierdzi kompetencje pracowników wykazując certyfikaty oraz pozostałe dokumenty wskazujące zdolność realizacji zadania. 2. Zamawiający odrzuci ofertę, która jest niekompletna. 3. Zamawiający odrzuci w postępowaniu oferty Wykonawców, którzy w okresie ostatnich 3 lat, od daty składania ofert, nie podpisali umów z Zamawiającym w prowadzonych postępowaniach lub nienależycie wykonali zamówienie. 4. Zamawiający odrzuci ofertę, jeżeli obejmuje ona produkt ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077 z późn. zm.), lub usługę ICT, lub proces ICT, określone w tej decyzji.
Dla części "Części II Obszar kompetencyjny i techniczny IT/OT" została wybrana oferta. Wybrany Wykonawca spełnienia wszystkie warunku udziału w postępowaniu opisane w SWZ, nie zachodzą wobec niego podstawy wykluczenia z postępowania, złożona przez niego oferta nie podlega odrzuceniu, a zaproponowana cena mieści się w kwocie przeznaczonej przez Zamawiającego na sfinansowanie przedmiotu Przy wyborze najkorzystniejszej oferty Zamawiający kierował się kryterium „cena” - 100%. Wykonawca, którego oferta została wybrana, spełnił wszystkie wymagania określone w zapytaniu ofertowym i uzyskał 100 pkt. Dla części "Części I Obszar organizacyjny i Audyt". Zamawiający, działając na podstawie §21 ust. 1 pkt 1), Regulaminu udzielenia zamówień sektorowych podprogowych obowiązujący u Zamawiającego, informuje o unieważnieniu postępowania w części 1 – Obszar organizacyjny i Audyt. Zamawiający unieważnia postępowanie o udzielenie zamówienia, jeżeli nie złożono żadnej oferty niepodlegającej odrzuceniu.
