Świadczenie usług polegających na wykonaniu audytów bezpieczeństwa oraz testów penetracyjnych systemów i infrastruktury informatycznej Zamawiającego

1. Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem Platformy zakupowej dostępnej pod adresem: https://platformazakupowa.pl/pn/cppc. Szczegółowa instrukcja użytkownika znajduje się pod adresem: https://platformazakupowa.pl/strona/45-instrukcje.
2. Komunikacja między Zamawiającym a wykonawcami, w tym przekazywanie wszelkich oświadczeń, wniosków, zawiadomień oraz informacji odbywać się będzie w formie elektronicznej. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wczytania na Platformie.
3. Oferty, oświadczenia, o których mowa w art. 125 ust. 1 ustawy Pzp, podmiotowe środki dowodowe, przedmiotowe środki dowodowe, pełnomocnictwa, dokumenty, o których mowa w art. 94 ust. 2 ustawy Pzp, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 307).
4. Szczegółowe wymagania techniczne dla dokumentów elektronicznych oraz wymagania techniczne i organizacyjne użycia środków komunikacji elektronicznej służących do odbioru dokumentów elektronicznych zostały określone w Rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. 2020 r., poz. 2452).
5. Zamawiający informuje, że odbiorcą danych osobowych wskazanych w dokumentacji postępowania będą upoważnieni pracownicy Centrum Projektów Polska Cyfrowa oraz właściciel platformy zakupowej firma Open Nexus Sp. z.o.o. Szczegółowe zapisy dot. ochrony danych osobowych zawarte są w załączniku nr 9 do SWZ.
6. Zamawiający, zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020 r. poz. 2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:
1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,
3) zainstalowana dowolna, inna przeglądarka internetowa niż Internet Explorer,
4) włączona obsługa JavaScript,
5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,
6) Szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.
7) Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.

Centrum Projektów Polska Cyfrowa z siedzibą w Warszawie przy ul. Spokojnej 13A, 01-044 Warszawa (dalej: „CPPC”) przetwarza dane zawarte w ofertach albo wnioskach o dopuszczenie do udziału w postępowaniu o
udzielenie zamówienia publicznego, w celu prowadzenia postępowań w sprawie zamówienia publicznego. Wśród tych informacji
mogą pojawić się dane, które na gruncie Rozporządzenia Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27
kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego
przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „ogólne rozporządzenie” lub „RODO”), mają charakter danych
osobowych. Klauzula informacyjna stanowi załącznik nr 9 do SWZ.

1. Przedmiotem zamówienia jest świadczenie usług polegających na wykonaniu audytów bezpieczeństwa oraz testów penetracyjnych systemów i infrastruktury informatycznej Zamawiającego.
2. W ramach zamówienia, Wykonawca będzie zobowiązany do świadczenia usług polegających na wykonaniu:
a) audytów bezpieczeństwa wraz z testami penetracyjnymi systemów IT Zamawiającego,
b) audytów bezpieczeństwa wraz z testami penetracyjnymi infrastruktury Zamawiającego.
3. Szczegółowy Opis przedmiotu zamówienia (dalej: „OPZ") znajduje się w załączniku nr 1 do SWZ.

2. W celu udowodnienia spełnienia ww. warunku wykonawca jest zobowiązany wykazać, że: a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie: należycie wykonał co najmniej dwie usługi polegające (każda z nich) na wykonaniu co najmniej 40 roboczodni testów penetracyjnych typu black-box i crystal-box systemu informatycznego zawierającego komponenty udostępniane publicznie w sieci Internet, przy czym co najmniej jedna z tych usług dotyczyła wykonania testów penetracyjnych typu black-box i crystal-box systemu informatycznego, zawierającego komponenty udostępniane publicznie w sieci Internet, o średniej wielkości (tj. dla min. 200 użytkowników). Uwaga: • Zamawiający informuje, że za jedną usługę w rozumieniu ww. warunku uzna jedną umowę, realizowaną w sposób ciągły na rzecz jednego podmiotu. • Przez jeden roboczodzień Zamawiający rozumie osiem roboczogodzin . • Zamawiający nie dopuszcza sumowania usług z różnych kontraktów w celu uzyskania minimalnej liczby użytkowników. b) dysponuje zespołem co najmniej 3 osób (ekspertów) zdolnych do wykonania zamówienia (osób dedykowanych do realizacji usługi), przy czym: i. każda z osób (ekspertów) posiada co najmniej 3-letnie doświadczenie w wykonywaniu testów bezpieczeństwa systemów informatycznych i aplikacji webowych; ii. każda z osób (ekspertów) brała udział w realizacji co najmniej trzech usług polegających na wykonaniu testów bezpieczeństwa systemu informatycznego średniej wielkości (dla min. 200 użytkowników), zawierającego komponenty udostępniane publicznie w sieci Internet; iii. co najmniej jedna osoba (ekspert) posiada certyfikat: CISA - Certified Information Systems Auditor lub EC-Council Certified Security Analist (ECSA) lub równoważny; iv. co najmniej jedna osoba (ekspert) posiada certyfikat: CISSP - Certified Information Systems Security Professional lub Offensive Security Certified Expert (OSCE) lub Offensive Security Certified Professional (OSCP) lub równoważny; v. co najmniej jedna osoba (ekspert) posiada certyfikat CEH (Certfied Ethical Hacker) lub CPTE (Certified Penetration Testing Engineer) lub równoważny; vi. co najmniej jedna osoba (ekspert) posiada certyfikat Audytora Wiodącego lub Wewnętrznego ISO 27001 lub równoważny; vii. co najmniej jedna osoba (ekspert) posiada certyfikat Audytora Wiodącego lub Wewnętrznego ISO 20000 lub równoważny. Uwaga: • Jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej wynikającej z roli, której dotyczy certyfikat, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia zawodowego wymaganego dla otrzymania danego certyfikatu, itp. • Zamawiający nie dopuszcza sumowania usług z różnych kontraktów w celu uzyskania minimalnej liczby użytkowników. 3. Oceniając zdolność techniczną lub zawodową, Zamawiający może, na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez Wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy może mieć negatywny wpływ na realizację zamówienia. 4. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy nie podlegają wykluczeniu na podstawie art. 108 ust. 1, art. 109 ust. 1 pkt 4 ustawy Pzp oraz na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z 2024 r., poz. 507).

1. oświadczenie o niepodleganiu wykluczeniu oraz o spełnianiu warunków udziału w postępowaniu, stanowiące załącznik nr 3 do SWZ, tymczasowo zastępujące wymagane przez Zamawiającego podmiotowe środki dowodowe.
2. odpis lub informację z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonej nie wcześniej niż 3 miesiące przed jej złożeniem jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.
3. Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast:
a) dokumentów wymienionych w rozdziale IX ust. 1 pkt 2) lit. a) SWZ składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on winnej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury. Dokumenty powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.
Jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów o których mowa w rozdziale IX ust. 1 pkt 2) lit. a) SWZ, zastępuje się je dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania wykonawcy.

1. wykaz osób skierowanych do realizacji zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami (stanowiący załącznik nr 4 do SWZ),
2. wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (stanowiący załącznik nr 5 do SWZ).

a) formularz ofertowy stanowiący załącznik nr 2 do SWZ, b) oświadczenie o niepodleganiu wykluczeniu oraz o spełnianiu warunków udziału w postępowaniu, stanowiące załącznik nr 3 do SWZ, tymczasowo zastępujące wymagane przez Zamawiającego podmiotowe środki dowodowe, c) zobowiązanie podmiotu udostępniającego zasoby, o którym mowa w Rozdziale VII ust. 1 pkt 3 SWZ (jeżeli dotyczy) – stanowiący Załącznik nr 6 do SWZ; d) oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy, o którym mowa w Rozdziale VII ust. 2 pkt 5 SWZ (jeżeli dotyczy) – stanowiący Załącznik nr 7 do SWZ. e) pełnomocnictwo lub inny dokument, opatrzony kwalifikowanym podpisem elektronicznym, z którego wynika prawo do podpisania oferty oraz innych dokumentów składanych wraz z ofertą/reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia, o ile uprawnienie do reprezentacji nie wynika z dokumentów, które Zamawiający może uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych. Uwaga: Powyższe dokumenty należy złożyć w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym

1) Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
2) W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenie, o którym mowa w Rozdziale IX ust. 1 pkt 1) lit. b) SWZ, składa każdy z Wykonawców. Oświadczenie te potwierdza brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
3) Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.
4) Wykonawcy wspólnie ubiegający się o zamówienie ponoszą solidarną odpowiedzialność za niewykonanie lub nienależyte wykonanie zamówienia i wniesienie zabezpieczenia należytego wykonania umowy, o ile Zamawiający wymaga wniesienia zabezpieczenia należytego wykonania umowy.
5) W przypadku o którym mowa w art. 117 ust. 2 i 3 ustawy Pzp., wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają odpowiednio do wniosku/oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni wykonawcy zgodnie z treścią załącznika nr 7 do SWZ (jeżeli dotyczy).