Dostawa rozwiązań podnoszących poziom cyberbezpieczeństwa systemów teleinformatycznych oraz usługa audytu bezpieczeństwa systemów IT w Starostwie Powiatowym we Włodawie

Postępowanie o udzielenie zamówienia prowadzone jest w języku polskim przy użyciu środka komunikacji elektronicznej jakim jest Platforma zakupowa dostępna na profilu nabywcy pod adresem: https://platformazakupowa.pl/pn/powiatwlodawski. Komunikacja w postępowaniu, w tym składanie ofert, wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między Zamawiającym a Wykonawcami, z uwzględnieniem wyjątków określonych w ustawie Pzp, odbywa się przy użyciu środka komunikacji elektronicznej na w/w Platformie dostępnej na profilu nabywcy.

Wymagania techniczne i organizacyjne wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy ich użyciu opisane zostały w Instrukcji użytkownika platformy zakupowej dostępna na stronie: https://platformazakupowa.pl/strona/45-instrukcje. Zasady składania ofert oraz dokumentów składanych wraz z ofertą oraz wymagania techniczne i organizacyjne ich wysyłania opisane zostały w Instrukcji użytkownika. Wykonawca zobowiązany jest zapoznać się z ww. instrukcją i postępować według zasad w niej wskazanych.
Zamawiający podaje wymagania techniczne związane z korzystaniem z Platformy:
a) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
b) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB RAM, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,
c) zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10.0,
d) włączona obsługa JavaScript,
e) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,
f) szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3,
g) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar,
h) maksymalny rozmiar jednego pliku przesyłanego za pośrednictwem dedykowanych formularzy do: złożenia, zmiany, wycofania oferty wynosi 150 MB natomiast przy komunikacji wielkość pliku to maksymalnie 500 MB,
i) pozostałe wymagania techniczne i organizacyjne wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy ich użyciu opisane zostały w Regulaminie korzystania z Platformy zamieszczonym na stronie internetowej https://platformazakupowa.pl/strona/1-regulamin

Zgodnie z art. 13 ust 1. i 2 i art. 14 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:
1. [Administrator Danych] Administratorem danych osobowych zawartych w ofercie oraz we wszelkich innych dokumentach składanych przez wykonawcę w postępowaniu o udzielenie niniejszego zamówienia publicznego jest Starostwo Powiatowe we Włodawie Adres: Al. J. Piłsudskiego 24, 22-200 Włodawa tel. 82 57 21510 zwane dalej Administratorem; 2.[Inspektor Ochrony Danych] administrator wyznaczył inspektora ochrony danych osobowych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych. Dane do kontaktu z inspektorem: inspektor@powiat.wlodawa.pl lub adres korespondencyjny: Starostwo Powiatowe we Włodawie Al. J. Piłsudskiego 24, 22-200 Włodawa z dopiskiem „Inspektor ochrony danych”.3. [Cele i podstawy prawne przetwarzania danych] dane osobowe przetwarzane będą w celu związanym z postępowaniem o udzielenie zamówienia publicznego prowadzonym w trybie ustawy Prawo zamówień publicznych na podstawie:
a) art. 6 ust. 1 lit. c) RODO (obowiązki prawne ciążące na administratorze np. co do przechowywania dokumentacji),
Administrator przetwarza dane w oparciu o następujące podstawy prawne: ustawa z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (dalej. Pzp),ustawa o narodowym zasobie archiwalnym i archiwach, rozporządzenie Ministra Rozwoju z dnia 26 lipca 2016 r. w sprawie rodzajów dokumentów, jakich może żądać zamawiający od wykonawcy w postępowaniu o udzielenie zamówienia. b)art. 6 ust.1 lit. f) RODO (prawnie uzasadnione interesy Administratora polegające na umożliwieniu kontaktu w sprawie złożonej w tym postępowaniu oferty),4.[Odbiorcy danych] odbiorcami ww. danych osobowych będą podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 ustawy Pzp, podmioty uprawnione na podstawie odrębnych przepisów np. do prowadzenia kontroli, jak również zainteresowani w oparciu o przepisy o dostępie do informacji publicznej; ponadto odbiorcami danych mogą być również podmioty dostarczające lub utrzymujące infrastrukturę IT Administratora, podmioty i osoby świadczące usługi prawne, brokerskie, firmy archiwizujące dokumenty; wymienione podmioty zostały / zostaną zobowiązane do zachowania poufności w stosunku do powierzonych im danych osobowych.5.[Czas przetwarzania danych] okres przechowywania danych osobowych przetwarzanych w związku z postępowaniem o udzielenie zamówienia publicznego jest następujący: a)w odniesieniu do podmiotu, którego oferta została wybrana, Administrator jest uprawniony przechowywać dokumentację przez okres realizacji umowy zawartej z wykonawcą, a następnie okres archiwizacji wynikający z procedur obowiązujących w organizacji Administratora, b)w odniesieniu do podmiotów, których oferty nie zostały wybrane, dane osobowe będą przechowywane zgodnie z procedurami obowiązującymi w organizacji Administratora przez okres 5 lat od dnia zakończenia postępowania o udzielenie zamówienia.

[Prawa osób, których dane dotyczą] każda osoba fizyczna, której dane osobowe przekazano Zamawiającemu w ofercie i/lub innych dokumentach składanych przez wykonawcę w postępowaniu o udzielenie niniejszego zamówienia publicznego posiada (jeśli przepisy odrębne nie wyłączają możliwości skorzystania z wymienionych praw):
a) na podstawie art. 15 RODO prawo dostępu do tych danych osobowych,
b) na podstawie art. 16 RODO prawo do sprostowania tych danych osobowych, [1]
c) na podstawie art. 17 RODO prawo do usunięcia danych – wyłącznie gdy zachodzą przesłanki zawarte w treści art. 17 ust. 1 RODO,
d) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, [2]
e) na podstawie art. 21 RODO prawo do sprzeciwu wobec przetwarzania danych osobowych - wyłącznie gdy zachodzą przesłanki zawarte w treści art. 21 RODO;
[Prawo do skargi] osobie, której dane dotyczą przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy osoba ta uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO;
[Prawa, które nie przysługują] osobie, której dane dotyczą nie przysługuje:
a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, jeśli podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO;

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej:
Zamawiający uzna, że Wykonawca spełnia powyższy warunek, jeżeli wykaże, że:
dla Części 1 (Pakiet nr 1) zamówienia
- w zakresie zdolności technicznej:
a) w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, minimum jedną dostawę i wdrożenie systemu klasy SIEM wraz z usługą SOC o wartości nie niższej niż 200 000,00 zł brutto (słownie: dwieście tysięcy złotych 00/100);
b) w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, minimum dwa wdrożenia oferowanych urządzeń UTM;
c) w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, minimum dwie dostawy systemów z zakresu cyberbezpieczeństwa na kwotę min 500 000 brutto każda;
d) wykonawca posiada wdrożony system bezpieczeństwa informacji zgodnie z normą ISO 27001 potwierdzony certyfikatem wydanym przez akredytowaną jednostkę certyfikującą;
Uwaga! Zamawiający dopuszcza, aby Wykonawcy w celu spełniania warunku udziału w postępowaniu wykazali się zamówieniem lub zamówieniami, spełniającymi łącznie warunki wskazane w pkt. 4 lit a) do c).
-w zakresie zdolności zawodowej:
Dysponuje lub będzie dysponował osobami posiadającymi kwalifikacje niezbędne do wykonania zamówienia, wskazanymi poniżej, w tym:
a) minimum 1 kierownikiem/koordynatorem zespołu posiadającym doświadczenie w prowadzeniu projektów informatycznych na stanowisku kierownika wdrożenia, potwierdzone udziałem w roli kierownika projektu w co najmniej 2 zakończonych projektach informatycznych o wartości co najmniej 300 000 zł brutto (słownie: trzysta tysięcy złotych) każde, w tym co najmniej jednym projekcie, w którego zakresie była dostawa i wdrożenie systemu klasy SIEM oraz świadczenia usługi SOC.
b) minimum dwie osoby posiadające ważny certyfikat techniczny wystawiony przez producenta, potwierdzający kompetencje z zakresu wdrażania i konfigurowania systemów klasy UTM.
c) minimum dwie osoby posiadające wiedzę i doświadczenie z zakresu wdrażania i konfigurowania oferowanego systemu SIEM. Minimum jedna osoba posiadająca ważny certyfikat inżynierski wystawiony przez producenta oferowanego systemu SIEM.
d) minimalny wymagany skład zespołu SOC opisany w punkcie 8.15 w Załączniku nr 2 do SWZ Opis Przedmiotu Zamówienia.
Zamawiający dopuszcza możliwość łączenia ról z wyłączeniem kierownika/koordynatora zespołu.
Zamawiający dopuszcza, że jedna osoba może posiadać więcej niż jeden z powyższych certyfikatów, do wykonania zamówienia.
Wszystkie osoby, o których mowa powyżej, powinny biegle posługiwać się językiem polskim (w mowie i piśmie), w przeciwnym wypadku Wykonawca musi zapewnić tłumacza zapewniającego stałe tłumaczenie dla potrzeb realizacji zamówienia.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia w zakresie warunków kwalifikacji technicznych, warunki musi spełniać w całości co najmniej jeden z Wykonawców lub podmiot trzeci, na zasoby którego powołują się Wykonawcy
-dla Części 2 (Pakiet nr 2) zamówienia
- w zakresie zdolności technicznej:
a) w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, minimum dwa audyty bezpieczeństwa infrastruktury teleinformatycznej;
b) jednostka przeprowadzająca audyt posiada akredytację, zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz.U. z 2022 r. poz.5) w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych.
- w zakresie zdolności zawodowej:
Dysponuje osobami zdolnymi do wykonania zamówienia, tj: minimum dwoma audytorami posiadającymi (każdy z nich):
a) co najmniej jeden certyfikat uprawiający do jego przeprowadzenia z poniższego wykazu:
1. Certified Internal Auditor (CIA);
2. Certified Information System Auditor (CISA);
3. Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
4. Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
5. Certified Information Security Manager (CISM);
6. Certified in Risk and Information Systems Control (CRISC);
7. Certified in the Governance of Enterprise IT (CGEIT);
8. Certified Information Systems Security Professional (CISSP);
9. Systems Security Certified Practitioner (SSCP);
10. Certified Reliability Professional;
11. Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert,
lub
b) co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych,
lub
c) co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych i legitymujących się dyplomem ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych, wydanym przez jednostkę organizacyjną, która w dniu wydania dyplomu była uprawniona, zgodnie z odrębnymi przepisami, do nadawania stopnia naukowego doktora nauk ekonomicznych, technicznych lub prawnych.

Oświadczenie wykonawcy w zakresie art. 108 ust. 1 pkt 5 Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16.02.2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2019 r. poz. 369), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej - załącznik nr 4 do SWZ;

Podmiotowe środki dowodowe składane na wezwanie zamawiającego w terminie nie krótszym niż 5 dni, potwierdzające spełnienie warunków udziału w postępowaniu:
1. Wykaz osób, o których mowa w rozdz. VII pkt 2 ppkt 4), które będą skierowane przez Wykonawcę do realizacji zamówienia wraz z informacjami na temat kwalifikacji zawodowych, oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi Załącznik nr 8 do SWZ - dotyczy Części I i Części II zamówienia.
2.Wykaz dostaw/usług, o których mowa w w rozdz. VII pkt 2 ppkt 4) dot. części I zamówienia, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz dowodów czy zostały wykonane należycie. Dowodami, o których mowa powyżej, zgodnie z Rozporządzeniem Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy, są: referencje bądź inne dokumenty wystawione przez podmioty, na rzecz którego dostawy były wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Wzór wykazu stanowi Załącznik nr 9 do SWZ.

Przedmiotowe środki dowodowe składane wraz z ofertą:
1. Oświadczenie Wykonawcy na wzorze stanowiącym Załącznik nr 6 do SWZ dla potwierdzenia zgodności oferty z opisem przedmiotu zamówienia, stanowiącym Załącznik nr 2 do niniejszej Specyfikacji. Ponadto w Załączniku nr 6 należy wypełnić tabelę odnoszącą się do punktacji oceny oferty w kryterium „Ocena techniczno-funkcjonalna (T)”
Uwaga: Załącznik nr 6 wymagany jest jedynie w przypadku, gdy oferta dotyczy Części 1 zamówienia.
2. Zamawiający może zażądać od wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych. Zastrzega sobie możliwość wezwania wykonawcy do złożenia dokumentów handlowych w postaci katalogu, folderu, ulotki, karty katalogowej, etykiety, instrukcji obsługi lub innego dokumentu handlowego producenta oferowanego asortymentu przedstawiający w czytelny i jednoznaczny sposób wyrób, nazwę jego elementy składowe, symbol/numer katalogowy, zawierający wyczerpujące dane oferowanych wyrobów potwierdzające wymagania Zamawiającego. Numer/Symbol katalogowy wskazany w w/w dokumencie musi być potwierdzony w Formularzu asortymentowo-cenowym. Wykonawca winien w ww. dokumencie oznaczyć numer zadania i pozycję dla danego oferowanego produktu, celem identyfikacji przez Zamawiającego.
Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych.
Jeżeli Wykonawca nie złożył przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe są niekompletne, Zamawiający wzywa do ich złożenia lub uzupełnienia w wyznaczonym terminie, przy czym uzupełnieniu nie podlegają dokumenty dotyczące kryteriów oceny ofert odnoszące się do kryteriów jakościowych lub innych związanych z przedmiotem zamówienia.

Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych.
Jeżeli Wykonawca nie złożył przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe są niekompletne, Zamawiający wzywa do ich złożenia lub uzupełnienia w wyznaczonym terminie, przy czym uzupełnieniu nie podlegają dokumenty dotyczące kryteriów oceny ofert odnoszące się do kryteriów jakościowych lub innych związanych z przedmiotem zamówienia.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty w postaci elektronicznej.
2. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania, w tym oświadczenie dotyczące przynależności lub braku przynależności do tej samej grupy kapitałowej, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.
3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia wskazują w formularzu oferty, które dostawy wykonają poszczególni wykonawcy.
4. Uwaga: Przedsiębiorców prowadzących działalność w formie spółki cywilnej, na gruncie ustawy Prawo zamówień publicznych należy traktować jako Wykonawców wspólnie ubiegających się o udzielenie zamówienia.