Postępowanie nr INW-I-Z/0021/2026 na dostawy i usługi w ramach projektu: Wzmocnienie odporności cyfrowej w przedsiębiorstwie wodociągowym…

Dla części 1 Wykonawca spełni warunek jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej dwa (2) zamówienia obejmujące dostawę i wdrożenie rozwiązań z zakresu infrastruktury IT lub cyberbezpieczeństwa, każde o wartości nie mniejszej niż 500 000,00 zł brutto, obejmujące łącznie co najmniej trzy z następujących obszarów: infrastrukturę serwerową lub pamięci masowe, rozwiązania bezpieczeństwa sieciowego, ochronę endpointów lub poczty, zarządzanie urządzeniami lub wdrożenia bezpieczeństwa.

Dla części 1 Wykonawca spełni warunek jeżeli wykaże, że przy wykonywaniu zamówienia będzie dysponował następującymi osobami: a) Specjalistą ds. wdrożenia systemów wirtualizacji i serwerów posiadającym ważny certyfikat techniczny na poziomie inżynierskim (lub wyższym) od producenta oferowanego systemu wirtualizacji (np. VMware VCP, Nutanix NCP lub równoważny) oraz certyfikat techniczny producenta oferowanych serwerów (np. Lenovo DCG Technical Professional, HPE ASE, Dell Technologies Certified Associate lub równoważny). b) Specjalistą ds. systemów pamięci masowych (Storage) posiadającym certyfikat techniczny potwierdzający kompetencje w zakresie zarządzania macierzami dyskowymi klasy Enterprise (np. Dell PowerStore Specialist, HPE Storage Solutions Architect, Pure Storage Certified lub równoważny). c) Specjalistą ds. kopii zapasowych posiadającym certyfikat techniczny producenta oferowanego oprogramowania do backupu (np. Veeam Certified Engineer – VMCE, Commvault Certified Professional, Veritas Certified Specialist lub równoważny). Dopuszcza się łączenie ww. funkcji przez jedną osobę, o ile osoba ta posiada wszystkie wymagane certyfikaty dla zakresów prac, za które odpowiada. Za równoważne uznaje się certyfikaty wystawione przez producentów oferowanych rozwiązań, które potwierdzają analogiczne kompetencje techniczne w zakresie administrowania, konfiguracji i wdrożenia technologii danego producenta.

1. Każdy z Wykonawców jest zobowiązany złożyć wraz z ofertą: 1) Formularz oferty – załącznik nr 2 do SWZ. 2) aktualne na dzień składania oświadczenie o spełnianiu warunków udziału w postępowaniu oraz o braku podstaw do wykluczenia z postępowania wg wzoru stanowiącego załącznik nr 3 do SWZ; 3) oświadczenie podmiotu udostępniającego zasoby potwierdzające brak podstaw wykluczenia tego podmiotu i spełnianie warunków udziału w postępowaniu, w zakresie, w jakim Wykonawca powołuje się na jego zasoby zgodnie ze wzorem stanowiącym Załącznik nr 4 do SWZ (jeśli dotyczy); 4) Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia - załącznik nr 8 do SWZ (jeśli dotyczy); 5) oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia (załącznik nr 9 do SWZ) (jeśli dotyczy); 6) dokumenty potwierdzające wymagane parametry w oferowanym urządzeniu i oprogramowaniu, o których mowa w Załączniku 1 do SWZ (np. karty katalogowe, firmowe materiały informacyjne producenta, ulotki, foldery, instrukcje użytkowania, opisy techniczne lub inne posiadane dokumenty), zawierające szczegółowe dane, które umożliwią potwierdzenie spełniania wymagań ustalonych przez Zamawiającego oraz dokonania oceny zgodności złożonej oferty z opisem przedmiotem zamówienia (dotyczy części nr 1). Uwaga! w Formularzu oferty należy podać m.in. nazwę producenta, model oraz inne dane identyfikujące oferowany asortyment. 7) dokument potwierdzający wniesienie wadium dla części 1 zgodnie z zasadami określonymi w Rozdziale XVII SWZ; 8) wymagane pełnomocnictwa lub dokumenty rejestrowane, z których wynikać będzie umocowanie osób składających oświadczenia w imieniu odpowiednio Wykonawcy, Wykonawców wspólnie ubiegających się udzielenie zamówienia, podmiotu udostępniającego zasoby lub podwykonawcy; 2. Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania podmiotowych środków dowodowych, aktualnych na dzień złożenia, potwierdzających spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia, które wymaga Zamawiający, zgodnie z rozdziałem VIII SWZ.

Wykonawca spełni warunek jeżeli wykaże, że przy wykonywaniu zamówienia będzie dysponował następującymi osobami: a) Jednym ekspertem posiadającym certyfikat CISSP – Certified Information Systems Security Professional lub równoważny; b) Co najmniej dwoma ekspertami posiadającymi ważny certyfikat CompTIA Security+ lub równoważny, potwierdzający kompetencje w zakresie bezpieczeństwa systemów informatycznych; c) Co najmniej dwoma ekspertami posiadającymi ważne certyfikaty producenta potwierdzające kompetencje SIEM/SOAR na poziomie administracyjnym; Dopuszcza się łączenie ww. funkcji przez jedną osobę, o ile osoba ta posiada wszystkie wymagane certyfikaty dla zakresów prac, za które odpowiada. Za równoważne uznaje się certyfikaty wystawione przez producentów oferowanych rozwiązań, które potwierdzają analogiczne kompetencje techniczne w zakresie administrowania, konfiguracji i wdrożenia technologii danego producenta.

Wykonawca spełni warunek jeżeli wykaże, że przy wykonywaniu zamówienia będzie dysponował następującymi osobami: a) Jednym ekspertem posiadającym certyfikat CISSP – Certified Information Systems Security Professional lub równoważny; b) Co najmniej jednym ekspertem posiadającym ważny certyfikat CompTIA Security+ lub równoważny, potwierdzający kompetencje w zakresie bezpieczeństwa systemów informatycznych. Dopuszcza się łączenie ww. funkcji przez jedną osobę, o ile osoba ta posiada wszystkie wymagane certyfikaty dla zakresów prac, za które odpowiada. Za równoważne uznaje się certyfikaty wystawione przez producentów oferowanych rozwiązań, które potwierdzają analogiczne kompetencje techniczne w zakresie administrowania, konfiguracji i wdrożenia technologii danego producenta.

Wykonawca spełni warunek jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej 1 usługę, która obejmowała: -przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa, -opracowanie dokumentacji dotyczącej Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), -przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji. Zamawiający dopuszcza wykazanie spełnienia warunku poprzez przedstawienie kilku odrębnych usług, które łącznie potwierdzają spełnienie wymagań określonych powyżej.

Wykonawca spełni warunek jeżeli wykaże, że przy wykonywaniu zamówienia będzie dysponował następującymi osobami: a) zespołem realizującym, w skład którego wchodzą osoby posiadające łącznie certyfikaty potwierdzające kompetencje w zakresie testów penetracyjnych i bezpieczeństwa ofensywnego, tj. certyfikat OSCP (Offensive Security Certified Professional) oraz certyfikat CEH (Certified Ethical Hacker) lub certyfikaty równoważne; b) audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999): -Certified Internal Auditor (CIA); -Certified Information System Auditor (CISA); -Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób; -Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób; -Certified Information Security Manager (CISM); -Certified in Risk and Information Systems Control (CRISC); -Certified in the Governance of Enterprise IT (CGEIT); -Certified Information Systems Security Professional (CISSP); -Systems Security Certified Practitioner (SSCP); -Certified Reliability Professional; -Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. Dopuszcza się łączenie ww. funkcji przez jedną osobę, o ile osoba ta posiada wszystkie wymagane certyfikaty dla zakresów prac, za które odpowiada.

Wykonawca spełni warunek jeżeli wykaże, że przy wykonywaniu zamówienia będzie dysponował następującymi osobami: a) Inżynierem ds. cyberbezpieczeństwa / Architektem Sieciowym – posiadającym certyfikat zawodowy na poziomie minimum Cisco CCNP, Fortinet NSE 7, Palo Alto PCNSE lub równoważny oraz wykazującym udział w min. 1 projekcie z zakresu bezpieczeństwa sieci OT. b) Inżynierem ds. automatyki / systemów SCADA – posiadającym doświadczenie we wdrożeniach lub utrzymaniu systemów sterowania w obiektach infrastruktury krytycznej (wod-kan, energetyka, ciepłownictwo). Dopuszcza się łączenie ww. funkcji przez jedną osobę, o ile osoba ta posiada wszystkie wymagane certyfikaty i doświadczenie. Za równoważne uznaje się certyfikaty wystawione przez producentów oferowanych rozwiązań, które potwierdzają analogiczne kompetencje techniczne w zakresie administrowania, konfiguracji i wdrożenia technologii danego producenta.