Argos s.c. K.Szarkowski, O.Koleśnik, NIP 8442277004
Kody CPV
• Część 1 — opracowanie i wdrożenie SZBI/SZCD, audyt SZBI/SZCD i zgodności oraz audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT — Zadania 1–3 OPZ; 1. Wykonawca udziela 12-miesięcznej gwarancji jakości na dokumentację i produkty niematerialne, liczonej od odbioru końcowego, chyba że Oferta przewiduje okres dłuższy. Gwarancja nie przedłuża terminu realizacji usług objętych kwalifikowalnością. 2. Błędy, niespójności i braki usuwa się bezpłatnie w ciągu 5 Dni roboczych od zgłoszenia, a błędy krytyczne wpływające na bezpieczeństwo lub zgodność — niezwłocznie, nie później niż w ciągu 2 Dni roboczych. 3. Wsparcie poaudytowe i retest zaoferowane w kryterium są wykonywane do 15 grudnia 2026 r. w terminach uzgodnionych z Zamawiającym i obejmują co najmniej wyjaśnienie ustaleń, weryfikację napraw i aktualizację właściwej części raportu.
Dąbrowa Białostocka, sokólski, podlaskie
• Część 2 — szkolenia, dostawy, licencje, konfiguracje, integracja, testy i pozostałe działania kompetencyjne i techniczne IT/OT — Zadania 1–39 OPZ. 1. Wykonawca udziela gwarancji na okresy wynikające z OPZ, wydłużone zgodnie z Ofertą. Bieg rozpoczyna się od odbioru końcowego, chyba że dla odrębnie eksploatowanego Zadania strony w protokole przyjmą wcześniejszy termin korzystniejszy dla Zamawiającego.
Dąbrowa Białostocka, sokólski, podlaskie
Kryterium cenowe
Cena brutto (C) 80 pkt C = najniższa cena brutto / cena brutto badanej oferty × 80
Kryterium 2
Wsparcie poaudytowe i retest (R) 20 pkt 8 godzin = 0 pkt; 16 godzin = 10 pkt; co najmniej 24 godziny = 20 pkt. Wsparcie obejmuje wyjaśnienie ustaleń i jeden retest w cenie, wykonane do 15.12.2026 r.
Kryterium cenowe
Cena brutto (C) 70 pkt C = najniższa cena brutto / cena brutto badanej oferty × 70
Kryterium 4
Wydłużenie gwarancji (G) 15 pkt Ponad minima OPZ dla wszystkich urządzeń i appliance’ów objętych gwarancją: 0 mies. = 0 pkt; +12 mies. = 7,5 pkt; co najmniej +24 mies. = 15 pkt. Nie dotyczy subskrypcji i usług terminowych.
Kryterium 5
Reakcja na awarię krytyczną (S) 15 pkt W godzinach świadczenia wsparcia: do 4 h = 0 pkt; do 2 h = 7,5 pkt; do 1 h = 15 pkt. Awaria krytyczna oznacza niedostępność kluczowej funkcji albo zdarzenie stwarzające istotne ryzyko dla bezpieczeństwa lub ciągłości.
Wykonawca musi wykazać, że w okresie ostatnich 5 lat, a jeżeli działa krócej — w tym okresie, należycie wykonał: • co najmniej jedną usługę obejmującą opracowanie, wdrożenie albo istotną aktualizację SZBI zgodnego z ISO/IEC 27001 oraz elementów ciągłości działania, takich jak BIA, BCP, DRP lub SZCD zgodny z ISO 22301; • co najmniej jedną usługę niezależnego audytu bezpieczeństwa informacji zgodnego z ISO/IEC 27001 lub ustawą o krajowym systemie cyberbezpieczeństwa, obejmującą również ciągłość działania; oraz • co najmniej jeden audyt techniczny albo test bezpieczeństwa infrastruktury obejmującej styk IT/OT lub środowisko OT/ICS.
Wykonawca dysponuje co najmniej: • ekspertem SZBI/SZCD z minimum 3-letnim doświadczeniem i udziałem w co najmniej 2 projektach SZBI/SZCD; • co najmniej dwuosobowym zespołem audytu spełniającym aktualne wymagania art. 15 ust. 2 ustawy o krajowym systemie cyberbezpieczeństwa; każdy audytor musi wykazać certyfikat albo praktykę odpowiadającą jednej z ustawowych podstaw, a łącznie zespół musi posiadać kompetencje audytora wiodącego ISO/IEC 27001 oraz kompetencję w zakresie ISO 22301 lub ciągłości działania; • co najmniej dwuosobowym zespołem audytu technicznego, posiadającym łącznie doświadczenie w co najmniej 2 audytach albo testach oraz kompetencję ofensywną potwierdzoną certyfikatem OSCP, PNPT, GPEN, CREST CRT lub równoważnym i kompetencję OT potwierdzoną certyfikatem ISA/IEC 62443, GICSP, GRID lub równoważnym.
• Załącznik nr 1 — podpisany Formularz ofertowy; • Załącznik nr 3 — Oświadczenie Wykonawcy: odrębnie dla Wykonawcy, każdego członka konsorcjum oraz każdego podmiotu udostępniającego zasoby; oświadczenie o łącznym spełnieniu warunków składa Wykonawca albo pełnomocnik konsorcjum; • Załącznik nr 5 — Wykaz usług i dostaw wraz z dowodami należytego wykonania każdej realizacji wykazywanej na potwierdzenie warunku; jeden dowód może potwierdzać kilka warunków; • Załącznik nr 6 — Wykaz osób wraz z kopiami certyfikatów, dyplomów albo innych dokumentów potwierdzających kwalifikacje wymagane w rozdziale 7; • Załącznik nr 7 — Zobowiązanie podmiotu udostępniającego zasoby, podpisane przez ten podmiot — jeżeli dotyczy; • Załącznik nr 8 — indywidualne Oświadczenie o niezależności każdego audytora wskazanego do Zadania 2 lub 3 Części 1, podpisane osobiście przez audytora; • Załącznik nr 9 — Formularz cenowy dla każdej oferowanej Części; • Załącznik nr 10 — Karta kluczowych rozwiązań technicznych dla Części 2 oraz, jeżeli Wykonawca powołuje się na równoważność, kompletna matryca i dowody równoważności; • pełnomocnictwo, jeżeli umocowanie nie wynika z publicznego rejestru albo ofertę składają Wykonawcy wspólnie; • wyodrębnione informacje stanowiące tajemnicę przedsiębiorstwa wraz z uzasadnieniem zastrzeżenia — jeżeli dotyczy. • Dokument potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 1 000 000,00 zł. • Potwierdzenia wniesienia Wadium.
Ze względu na specyfikę przedmiotu zamówienia, obejmującego [systemy/infrastrukturę teleinformatyczną/usługi z zakresu cyberbezpieczeństwa], której pełne odwzorowanie w opisie przedmiotu zamówienia nie jest możliwe, Zamawiający wymaga złożenia oferty po odbyciu rzez Wykonawcę wizji lokalnej oraz po sprawdzeniu dokumentów infrastruktury Zamawiającego dostępnych na miejscu. Wizja lokalna ma charakter obowiązkowy. Odbycie wizji lokalnej i sprawdzenie udostępnionych dokumentów nie stanowi warunku udziału w postępowaniu, lecz jest czynnością, której zaniechanie skutkuje odrzuceniem oferty. Warunkiem dopuszczenia do udziału w wizji lokalnej jest: a) zgłoszenie udziału na adres email: robert.rybinski@pgkim-dabrowa.pl w terminie do 09.09.2026 r. ze wskazaniem imienia, nazwiska i numeru dokumentu tożsamości każdej z osób ze strony danego wykonawcy);
Wykonawca musi wykazać, że w okresie ostatnich 5 lat, a jeżeli działa krócej — w tym okresie, należycie wykonał: • Minimum 2 zamówienia na dostawę rozwiązań Backup, przy czym w skład rozwiązań wchodził minimum serwer lub macierz dyskowa oraz systemy do backupu, o wartości zamówienia nie mniejszej niż 200 000,00 złotych brutto; • Minimum 2 zamówienia na dostawę systemów bezpieczeństwa sieci, zapory sieciowe NGFW, IPS, NDR, o wartości zamówienia nie mniejszej niż 400 000,00 złotych brutto. • Minimum 1 zamówienie na dostawę systemów bezpieczeństwa klasy SIEM, o wartości zamówienia nie mniejszej niż 500 000,00 złotych brutto
Wykonawca skieruje do realizacji zadania: 1. co najmniej dwóch specjalistów ds. wdrożeń, odpowiedzialnych za wdrożenie rozwiązań objętych przedmiotem zamówienia, z których każdy posiada: a) co najmniej 3-letnie doświadczenie zawodowe związane z wdrażaniem systemów cyberbezpieczeństwa; b) wykształcenie na kierunku informatycznym lub pokrewnym; c) ważne certyfikaty dotyczące oferowanych rozwiązań z zakresu cyberbezpieczeństwa IT lub OT, na poziomie Professional albo równoważnym; 2. co najmniej jednego koordynatora projektu, odpowiedzialnego za organizację, koordynację i nadzór nad prawidłową oraz terminową realizacją przedmiotu zamówienia, posiadającego kwalifikacje w zakresie zarządzania projektami potwierdzone ważnym certyfikatem PRINCE2 Foundation, AgilePM Foundation lub certyfikatem równoważnym. Za certyfikaty równoważne Zamawiający uzna w szczególności: a) certyfikat Project Management Professional (PMP) przyznawany przez Project Management Institute (PMI); b) certyfikat International Project Management Association (IPMA) na poziomie co najmniej C; c) inny certyfikat potwierdzający kwalifikacje w zakresie zarządzania projektami na poziomie odpowiadającym wskazanym powyżej certyfikatom. Funkcja koordynatora projektu musi być powierzona osobie innej niż osoby wskazane jako specjaliści ds. wdrożeń. Wykonawca nie może wykazać jednej osoby jednocześnie jako specjalisty ds. wdrożeń i koordynatora projektu. 3. co najmniej jednego trenera certyfikowanego, odpowiedzialnego za przeprowadzenie certyfikowanych szkoleń producentów dotyczących dostarczonych rozwiązań UTM oraz NDR,, posiadającego: a) ważny certyfikat trenerski wydany lub uznany przez producenta oferowanego rozwiązania, potwierdzający uprawnienia do prowadzenia autoryzowanych szkoleń producenta; b) wiedzę i doświadczenie w zakresie konfiguracji, administracji oraz eksploatacji rozwiązania objętego szkoleniem; c) uprawnienia do prowadzenia szkolenia zgodnie z oficjalnym programem szkoleniowym producenta. Funkcja trenera certyfikowanego może być łączona z funkcją specjalisty ds. wdrożeń, pod warunkiem spełnienia przez wskazaną osobę wszystkich wymagań przewidzianych dla obu funkcji.
Zasoby wspólne, wymagania wykonawcze i równoważność kwalifikacji 1. Wykonawcy wspólnie ubiegający się o zamówienie mogą łącznie wykazać warunki. Zdolność wynikającą z doświadczenia realizuje podmiot, który ją wykazuje. Dopuszcza się zasoby podmiotu trzeciego na podstawie konkretnego zobowiązania z Załącznika nr 7. 2. Jedna osoba może łączyć najwyżej dwie role, jeżeli posiada wszystkie wymagane kompetencje, jest realnie dostępna i nie narusza to rozdzielenia obowiązków. Ról wdrożeniowych i audytowych w odniesieniu do tego samego przedmiotu nie wolno łączyć. 3. Certyfikat równoważny musi potwierdzać porównywalny zakres wiedzy i umiejętności, poziom weryfikacji, niezależną walidację i aktualność. Nie wymaga się zatrudnienia personelu na podstawie umowy o pracę.
A. Część II musi być zabezpieczona wadium w wysokości: 15 000,00 złotych (słownie: piętnaście tysięcy złotych) B. Ze względu na specyfikę przedmiotu zamówienia, obejmującego [systemy/infrastrukturę teleinformatyczną/usługi z zakresu cyberbezpieczeństwa], której pełne odwzorowanie w opisie przedmiotu zamówienia nie jest możliwe, Zamawiający wymaga złożenia oferty po odbyciu rzez Wykonawcę wizji lokalnej oraz po sprawdzeniu dokumentów infrastruktury Zamawiającego dostępnych na miejscu. Wizja lokalna ma charakter obowiązkowy. Odbycie wizji lokalnej i sprawdzenie udostępnionych dokumentów nie stanowi warunku udziału w postępowaniu, lecz jest czynnością, której zaniechanie skutkuje odrzuceniem oferty. Warunkiem dopuszczenia do udziału w wizji lokalnej jest: a) zgłoszenie udziału na adres email: robert.rybinski@pgkim-dabrowa.pl w terminie do 09.09.2026 r. ze wskazaniem imienia, nazwiska i numeru dokumentu tożsamości każdej z osób ze strony danego wykonawcy);
Wykonawca w okresie realizacji przedmiotu zamówienia musi posiadać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 1 000 000,00 zł. Wykonawca utrzyma ważność ubezpieczenia przez cały okres realizacji Umowy.
• Załącznik nr 1 — podpisany Formularz ofertowy; • Załącznik nr 3 — Oświadczenie Wykonawcy: odrębnie dla Wykonawcy, każdego członka konsorcjum oraz każdego podmiotu udostępniającego zasoby; oświadczenie o łącznym spełnieniu warunków składa Wykonawca albo pełnomocnik konsorcjum; • Załącznik nr 5 — Wykaz usług i dostaw wraz z dowodami należytego wykonania każdej realizacji wykazywanej na potwierdzenie warunku; jeden dowód może potwierdzać kilka warunków; • Załącznik nr 6 — Wykaz osób wraz z kopiami certyfikatów, dyplomów albo innych dokumentów potwierdzających kwalifikacje wymagane w rozdziale 7; • Załącznik nr 7 — Zobowiązanie podmiotu udostępniającego zasoby, podpisane przez ten podmiot — jeżeli dotyczy; • Załącznik nr 8 — indywidualne Oświadczenie o niezależności każdego audytora wskazanego do Zadania 2 lub 3 Części 1, podpisane osobiście przez audytora; • Załącznik nr 9 — Formularz cenowy dla każdej oferowanej Części; • Załącznik nr 10 — Karta kluczowych rozwiązań technicznych dla Części 2 oraz, jeżeli Wykonawca powołuje się na równoważność, kompletna matryca i dowody równoważności; • pełnomocnictwo, jeżeli umocowanie nie wynika z publicznego rejestru albo ofertę składają Wykonawcy wspólnie; • wyodrębnione informacje stanowiące tajemnicę przedsiębiorstwa wraz z uzasadnieniem zastrzeżenia — jeżeli dotyczy. • Dokument potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 1 000 000,00 zł. • Potwierdzenia wniesienia Wadium.
