Świadczenie usługi testów wydajnościowych systemu,testów bezpieczeństwa(w tym testy penetracyjne aplikacji oraz infrastruktury)oraz przeprowadzenie audytu kodu aplikacji dla Krajowego Systemu e-Faktur

Postępowanie prowadzone jest samodzielnie przez zamawiającego

Aplikacje Krytyczne Sp. z o.o.

REGON 364760520

Brak danych

Chmielna 132/134

Warszawa

00-805

mazowieckie

Polska

PL911 - Miasto Warszawa

zakupy@akmf.pl

www.akmf.pl

Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)

Zamówienia publicznego

Nie

Świadczenie usługi testów wydajnościowych systemu,testów bezpieczeństwa(w tym testy penetracyjne aplikacji
oraz infrastruktury)oraz przeprowadzenie audytu kodu aplikacji dla Krajowego Systemu e-Faktur

ocds-148610-2d47d9b1-61cc-11ee-9aa3-96d3b4440790

2023/BZP 00437267

01

2023-10-10

Nie

Nie

Nie

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

https://przetargi.akmf.pl/open-preview-auction.html/341153

Nie

Tak

https://przetargi.akmf.pl/open-preview-auction.html/341153

1. W niniejszym postępowaniu komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu środków komunikacji elektronicznej za pośrednictwem Platformy, która dostępna jest pod adresem: https://przetargi.akmf.pl/.
2. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego, musi posiadać konto na Platformie. Zarejestrowanie i utrzymywanie konta na Platformie Zakupowej oraz korzystanie z Platformy jest bezpłatne.
3. Wymagania techniczne i organizacyjne korzystania z Platformy określa regulamin Platformy, zwany dalej Regulaminem (dostępny pod adresem internetowym https://przetargi.akmf.pl/user/terms). Wykonawca przystępując do postępowania o udzielenie zamówienia publicznego, tj. bezpłatnie rejestrując się lub logując (w przypadku posiadania konta w Platformie), akceptuje warunki korzystania z Platformy, określone w Regulaminie oraz uznaje go za wiążący.

Nie

Nie dotyczy

polski

Zgodnie z Rozdziałem XXIV Specyfikacji Warunków Zamówienia

Brak danych

Nie

PZP/2023/34/WNP-001076

Usługi

Nie

Nie

Nie

Brak danych

Brak danych

1.1. w ramach zamówienia podstawowego: a) świadczenie usług polegających na przeprowadzeniu testów wydajnościowych oraz testów bezpieczeństwa systemu Krajowego Systemu e-Faktur opisanych w Załączniku nr 1 do SWZ (w tym testy penetracyjne aplikacji oraz infrastruktury), b) przeprowadzenie audytu kodu aplikacji, c) wykonanie raportów z przeprowadzonych testów i audytu oraz wykonanie raportu końcowego. 1.2. w zakresie zamówienia w ramach prawa opcji jest możliwość zlecenia Wykonawcy poszczególnych testów i audytów opisanych w pkt 1.1. powyżej według zapotrzebowania Zamawiającego, maksymalnie w liczbie do 500 RBH Pod pojęciem RBH należy rozumieć jednostkę rozliczeniową pracy jednego członka zespołu składająca się z 60 minut zegarowych 2. Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 1 do SWZ.

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

72254100-1 - Usługi w zakresie testowania systemu

Tak

1. Przedmiotem zamówienia w zakresie zamówienia w ramach prawa opcji jest możliwość zlecenia Wykonawcy poszczególnych testów i audytów opisanych w Rozdziale III ust. 1 pkt 1.1. SWZ według zapotrzebowania Zamawiającego, maksymalnie w liczbie do 500 RBH Pod pojęciem RBH należy rozumieć jednostkę rozliczeniową pracy jednego członka zespołu składająca się z 60 minut zegarowych.
2. W zakresie zamówienia w ramach prawa opcji umowa będzie obowiązywała przez okres 5 miesięcy od dnia jej zawarcia lub do wyczerpania maksymalnego wynagrodzenia umownego brutto w zależności od tego, które z ww. zdarzeń nastąpi wcześniej.
3. W przypadku niewykorzystania przez Zamawiającego w terminie określonym w ust. 2 powyżej wskazanej maksymalnej liczby RBH tj. 500 RBH, Zamawiający zastrzega sobie prawo przedłużenia terminu obowiązywania Umowy, poprzez zawarcie za zgodą Wykonawcy stosownego aneksu do Umowy, jednak nie dłużej niż na okres 1 miesiąca.
4. Zamawiający w celu rozpoczęcia realizacji Usług w ramach prawa opcji prześle do Wykonawcy nie później niż na 2 dni robocze przed planowanym rozpoczęciem prac dokument „Zlecenia Prac”, o którym mowa w par. 2 ust. 12 Załącznika nr 8 do SWZ wskazujący w szczególności na ich zakres oraz termin realizacji. Zamawiający każdorazowo przed zlecaniem kolejnych Usług w ramach prawa opcji będzie przesyłał do Wykonawcy dokument Zlecenia Prac.
5. Zamawiający zastrzega sobie prawo do skorzystania z prawa opcji jednorazowo lub kilkukrotnie. Zamawiający dopuszcza realizację prac równolegle w ramach kilku Zleceń Prac.
6. W przypadku skorzystania z prawa opcji w niepełnym zakresie, niewykorzystującym maksymalnego poziomu prawa opcji, Wykonawcy nie przysługują żadne roszczenia z tego tytułu.
7. Szczegółowy opis dotyczący prawa opcji znajduje się w Załączniku nr 8 do SWZ.

5 miesiące

Nie

Nie

Brak danych

Punktowo

Kryterium ceny oraz kryteria jakościowe

Cena

70

organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia

Doświadczenie osoby w realizacji audytu bezpieczeństwa kodu źródłowego oprogramowania

10

organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia

Certyfikaty posiadane przez osobę w zakresie realizacji testów bezpieczeństwa

10

organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia

Doświadczenie osoby w realizacji testów wydajnościowych

10

Nie

Tak

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 10

Tak

Brak danych

1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia w tym zakresie żadnych warunków. 2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia w tym zakresie żadnych warunków. 3) sytuacji ekonomicznej lub finansowej: Zamawiający uzna, że Wykonawca spełnia warunek w zakresie sytuacji ekonomicznej, jeżeli Wykonawca posiada w ciągu ostatnich trzech lat obrotowych, a jeżeli okres prowadzenia działalności jest krótszy, za ten okres, średni roczny przychód netto ze sprzedaży na poziomie nie niższym niż 1 500 000,00 zł (słownie: jeden milion pięćset tysięcy zł). W przypadku wykazania się średnim rocznym przychodem ze sprzedaży netto, określającym przychód netto w innej walucie niż PLN, przeliczenie tych wartości nastąpi po średnim kursie ogłoszonym przez NBP w dniu opublikowania ogłoszenia o zamówieniu w Biuletynie Zamówień Publicznych. W przypadku gdy w tym dniu, NBP nie opublikuje tabeli kursów średnich, Zamawiający przyjmie jako podstawę kurs z tabeli kursów średnich opublikowanych w dniu najbliższym po dniu publikacji ogłoszenia o zamówieniu w Biuletynie Zamówień Publicznych. 4) zdolności technicznej lub zawodowej: A) Zamawiający uzna ww. warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich trzech lat, liczonych wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie: a) wykonał (lub wykonuje w przypadku usług okresowych lub ciągłych) co najmniej 1 (słownie: jedną) umowę, której przedmiotem było (lub jest w przypadku usług okresowych lub ciągłych) świadczenie usług testów wydajnościowych o wartości co najmniej 80 000,00 (osiemdziesiąt tysięcy złotych) zł netto. Zamawiający nie dopuszcza sumowania wartości usług (np. poprzez wskazanie kilku usług na kwotę niższą niż wskazana przez Zamawiającego) dla potwierdzenia spełniania w/w warunku udziału w postępowaniu. W przypadku, gdy w ramach realizacji wskazanej przez Wykonawcę usługi, poza zakresem wymaganym przez Zamawiającego celem wykazania spełnienia warunku, były wykonywane również inne świadczenia, wykazana musi zostać wartość dotycząca tej części umowy, która obejmowała ww. usługę, o której mowa ust. 2 pkt 4) ppkt A) lit a) W przypadku wykazania się usługami rozliczanymi w walucie innej niż PLN, przeliczenie tych wartości nastąpi po średnim kursie ogłoszonym przez NBP w dniu opublikowania ogłoszenia w Dzienniku Urzędowym Unii Europejskiej. W przypadku gdy w tym dniu, NBP nie opublikuje tabeli kursów średnich, Zamawiający przyjmie jako podstawę kurs z tabeli kursów średnich opublikowanych w dniu najbliższym po dniu publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej. b) wykonał (lub wykonuje w przypadku usług okresowych lub ciągłych) co najmniej 1 (słownie: jedną) umowę, której przedmiotem było (lub jest w przypadku usług okresowych lub ciągłych) świadczenie usług testów bezpieczeństwa oraz świadczenie usług audytu kodu źródłowego aplikacji w technologii Web o wartości co najmniej 100 000,00 (stu tysięcy złotych) zł netto Zamawiający nie dopuszcza sumowania wartości usług (np. poprzez wskazanie kilku usług na kwotę niższą niż wskazana przez Zamawiającego) dla potwierdzenia spełniania w/w warunku udziału w postępowaniu. W przypadku, gdy w ramach realizacji wskazanej przez Wykonawcę usługi, poza zakresem wymaganym przez Zamawiającego celem wykazania spełnienia warunku, były wykonywane również inne świadczenia, wykazana musi zostać wartość dotycząca tej części umowy, która obejmowała ww. usługę, o której mowa ust. 2 pkt 4) ppkt A) lit b). W przypadku wykazania się usługami rozliczanymi w walucie innej niż PLN, przeliczenie tych wartości nastąpi po średnim kursie ogłoszonym przez NBP w dniu opublikowania ogłoszenia w Dzienniku Urzędowym Unii Europejskiej. W przypadku gdy w tym dniu, NBP nie opublikuje tabeli kursów średnich, Zamawiający przyjmie jako podstawę kurs z tabeli kursów średnich opublikowanych w dniu najbliższym po dniu publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, spełnianie warunków określonych w ust. 2 pkt 4) ppkt A) lit. a)-b) wykazują łącznie, przy czym wartość usługi, o której mowa w ust. 2 pkt 4) ppkt A) lit a) może być niższa niż wymagana, to jest nie niższa niż 80 000,00 zł (słownie: osiemdziesiąt tysięcy złotych) netto natomiast wartość usługi, o której mowa w ust. 2 pkt 4) ppkt A) lit b) może być niższa niż wymagana, to jest nie niższa niż 100 000,00 zł (słownie: sto tysięcy złotych) netto. B) Zamawiający uzna ww. warunek za spełniony, jeżeli Wykonawca wykaże, że skieruje do realizacji zamówienia minimum 4-osobowy zespół (dalej: „Zespół”) realizujący testy bezpieczeństwa, audyt systemu oraz testy wydajnościowe o kompetencjach wskazanych poniżej: Co najmniej 2 (dwie) osoby w Zespole co najmniej czteroosobowym wykonujące testy wydajnościowe muszą posiadać aktualne kompetencje merytoryczne potwierdzone według następujących zasad: a) minimum 5-letnie doświadczenie w testowaniu wydajności aplikacji w ramach odbytych projektów realizowanych z wykorzystaniem: - narzędzia Apache JMeter - HTTP/ REST/ JSON /XML/ WebServices i WebSocketów - metodyk DevOps oraz procesów CI/CD - optymalizacji/profilowania zapytań SQL - relacyjnych baz danych Osoby wykonujące testy bezpieczeństwa i audyt muszą posiadać aktualne kompetencje merytoryczne potwierdzone według następujących zasad: b) co najmniej 1 (jedna) osoba w zespole co najmniej czteroosobowym, o którym mowa w lit. a) powyżej powinna posiadać kompetencje potwierdzone co najmniej jednym z certyfikatów: CISA (aktualnym i wydany przez isaca.org) lub CISSP (aktualnym i wydanym przez ISC2.org) lub Lead Auditor ISO27001 (aktualnym i wydanym przez akredytowane organizacje certyfikujące) oraz jednym z certyfikatów eWPTv1 lub WAPTXv2 (wydanym przez eLearn Security - elearnsecurity.com) lub CMWAPT (wydanym przez IACRB - iacertification.org) lub równoważnym zgodnie z opisem poniżej; c) co najmniej 2 (dwie) osoby w zespole co najmniej czteroosobowym, o którym mowa w lit. a) powyżej powinny posiadać kompetencje potwierdzone jednym z certyfikatów: OSCP (aktualnym i wydanym przez Offensive Security) lub CPTE (aktualnym i wydanym przez Mile2.com) lub GIAC (aktualny i wydany przez giac.org) lub CEH lub CompTIA Pentest+ (aktualnym i wydanym przez akredytowane organizacje certyfikujące) lub równoważnym zgodnie z opisem poniżej. Uwaga! Przez certyfikaty równoważne, Zamawiający rozumie, takie które są analogiczne co do zakresu z przykładowymi wskazanymi z nazwy, tj.: - analogiczna dziedzina merytoryczna wynikająca z roli (wiedzy), której dotyczy certyfikat, - analogiczny stopień poziomu kompetencji, - analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu, - potwierdzenie certyfikatu egzaminem, jeśli uzyskanie certyfikatu wymaga złożenia egzaminu, - analogiczny proces nadzoru procesu wydawania, czyli np. akredytacji zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób, - certyfikat równoważny nie może być wystawiony przez Wykonawcę. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, spełnianie ww. warunków, Wykonawcy wykazują łącznie.

Tak

1. Do oferty Wykonawca zobowiązany jest dołączyć oświadczenie, o którym mowa w art. 125 ust. 1 ustawy, tj. oświadczenie o niepodleganiu wykluczeniu, spełnianiu warunków udziału w postępowaniu, w zakresie wskazanym przez Zamawiającego sporządzone zgodnie ze wzorem stanowiącym Załącznik nr 7 do SWZ.
2. Zamawiający działając na podstawie art. 274 ust. 1 ustawy, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia: w celu potwierdzenia braku podstaw wykluczenia: odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art.. 109 ust. 1 pkt 4) ustawy - sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.
3. Zamawiający nie wzywa do złożenia podmiotowych środków dowodowych, jeżeli może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2023 r., poz. 57), o ile Wykonawca wskazał w oświadczeniu, o którym mowa w. art. 125 ust. 1, dane umożliwiające dostęp do tych środków.
4. Z zastrzeżeniem ust. 2 powyżej zgodnie z art. 273 ust. 1 pkt 1 ustawy, Zamawiający nie korzysta z uprawnienia do żądania złożenia przez Wykonawcę podmiotowych środków dowodowych na potwierdzenie braku podstaw wykluczenia, o których mowa w Rozdz. VII ust. 1 SWZ.

1. Zamawiający działając na podstawie art. 274 ust. 1 ustawy, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia następujących podmiotowych środków dowodowych:
1) W celu potwierdzenia spełnienia przez Wykonawcę warunku udziału w postępowaniu dotyczącego sytuacji ekonomicznej lub finansowej określonego w Rozdziale VI ust. 2 pkt 3) SWZ:
• części sprawozdania finansowego (Rachunku Zysków i Strat), w przypadku gdy sporządzenie sprawozdania wymagane jest przepisami prawa kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, a jeżeli podlega ono badaniu przez firmę audytorską zgodnie z przepisami o rachunkowości, również odpowiednio ze sprawozdaniem z badania sprawozdania finansowego, a w przypadku Wykonawców niezobowiązanych do sporządzenia sprawozdania finansowego, inne dokumenty określające w szczególności przychody oraz aktywa i zobowiązania - za ostatnie 3 lata obrotowe (a w przypadku, jeżeli na dzień składania ofert Wykonawca nie sporządził sprawozdania finansowego za 2022 rok, to Zamawiający wymaga złożenia części sprawozdań finansowych za lata 2021, 2020, 2019), a jeżeli okres prowadzenia działalności jest krótszy – za ten okres.

Jeżeli z uzasadnionej przyczyny Wykonawca nie może złożyć wymaganego przez zamawiającego podmiotowego środka dowodowego, o którym mowa powyżej, wykonawca składa inne podmiotowe środki dowodowe, które w wystarczający sposób potwierdzają spełnianie opisanego przez Zamawiającego warunku udziału w postępowaniu dotyczącego sytuacji ekonomicznej.
2) W celu potwierdzenia spełnienia przez Wykonawcę warunku udziału w postępowaniu dotyczącego zdolności technicznej lub zawodowej określonego w Rozdziale VI ust. 2 pkt 4) SWZ:
• wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich trzech lat liczonych wstecz od dnia, w którym upływa termin składania ofert), a jeżeli okres prowadzenia dzielności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje lub inne dokumenty potwierdzające ich należycie wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, potwierdzający spełnianie warunku określonego w Rozdziale VI ust. 2 pkt 4) ppkt A) lit. a) – b). Wzór wykazu usług stanowi Załącznik nr 3 do SWZ.
• wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich doświadczenia (wraz z informacją m.in. o ich kwalifikacjach zawodowych oraz doświadczeniu), niezbędnego do wykonania zamówienia publicznego oraz informacją o podstawie do dysponowania tymi osobami, potwierdzający spełnianie warunku określonego w Rozdziale VI ust. 2 pkt 4) ppkt B) lit. a) – c). Wzór wykazu stanowi Załącznik nr 6 do SWZ.

Jeżeli z uzasadnionej przyczyny Wykonawca nie może złożyć wymaganego przez Zamawiającego podmiotowego środka dowodowego, o którym mowa powyżej, wykonawca składa inne podmiotowe środki dowodowe, które w wystarczający sposób potwierdzają spełnianie opisanego przez Zamawiającego warunku udziału w postępowaniu dotyczącego zdolności technicznej lub zawodowej.

Nie

Nie

Nie

Nie

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenie, o których mowa w Rozdziale VIII ust. 1 SWZ, składa każdy z Wykonawców. Oświadczenie to potwierdza brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy. Wzór oświadczenia stanowi Załącznik nr 4 do SWZ.
4. Postanowienia SWZ dotyczące Wykonawcy stosuje się odpowiednio do Wykonawców wspólnie ubiegających się o udzielenie zamówienia.
5. Jeżeli oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia zostanie wybrana, Zamawiający jest uprawniony do żądania przed zawarciem umowy w sprawie zamówienia publicznego przedłożenia kopii umowy regulującej współpracę Wykonawców.

Nie

Nie

Tak

1. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie wskazanym
w Załączniku nr 8 do SWZ.

Tak

w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy

2023-10-18 10:00

Ofertę należy złożyć za pośrednictwem Platformy zakupowej w formie oraz w sposób opisany w Rozdziale XIII SWZ.

2023-10-18 11:00

do 2023-11-16