Świadczenie usługi cyberbezpieczeństwa opartej o Security Operations Center (SOC)

Postępowanie prowadzone jest samodzielnie przez zamawiającego

Miasto Wodzisław Śląski

NIP 6471277603

Bogumińska 4

Wodzisław Śląski

44-300

śląskie

Polska

PL227 - Rybnicki

zam_pub@wodzislaw-slaski.pl

www.wodzislaw-slaski.pl

Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

Ogólne usługi publiczne

Zamówienia publicznego

Nie

Świadczenie usługi cyberbezpieczeństwa opartej o Security Operations Center (SOC)

ocds-148610-ef146b0f-f404-444f-a5f1-fea88c5495b5

2024/BZP 00600196

01

2024-11-18

Tak

2024/BZP 00043350/11/P

1.3.9 Świadczenie usługi cyberbezpieczeństwa opartej o Security Operations Center (SOC)

Nie

Tak

Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze: FERC.02.02-CS.01-001/23

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

https://wodzislaw-slaski.logintrade.net/zapytania_email,181671,7598f66ced5f858e4c357b4d2724c066.html

Nie

Tak

https://wodzislaw-slaski.logintrade.net/zapytania_email,181671,7598f66ced5f858e4c357b4d2724c066.html

1. W postępowaniu o udzielenie zamówienia, komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu Platformy do elektronicznej obsługi zamówień (zwanej dalej: „Platformą”) dostępnej pod adresem https://wodzislaw-slaski.logintrade.net/zapytania_email,181671,7598f66ced5f858e4c357b4d2724c066.html oraz poczty elektronicznej wskazany w Rozdziale I sekcja 1 (w szczególnie uzasadnionych przypadkach). Każda inna forma komunikacji obarczona jest ryzykiem nie dotarcia na czas do Zamawiającego.
2. Oferta składana jest pod rygorem nieważności w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem elektronicznym kwalifikowanym podpisem lub elektronicznym podpisem zaufanym lub elektronicznym podpisem osobistym.
3. Szczegóły dotyczące komunikacji zostały opisane w Rozdziale VII SWZ.

Nie

Nie dotyczy

polski

Klauzula informacyjna z art. 13 RODO do zastosowania przez Zamawiających w celu związanym z postępowaniem o udzielenie zamówienia publicznego. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO), informuję, że:
1. Administrator Pani/Pana danych: Prezydent Miasta Wodzisławia Śląskiego,
ul. Bogumińska 4, 44-300 Wodzisław Śląski, 32 459 04 00, kancelaria@wodzislaw-slaski.pl.
2. Inspektor Ochrony Danych we wszelkich sprawach związanych z ochroną danych można kontaktować się pod adresem: iod@wodzislaw-slaski.pl oraz nr telefonu: 32 459 05 72.
3. Cele przetwarzania/podstawa prawna
Dane osobowe gromadzone i przetwarzane są na podstawie:
• Art. 6 ust. 1 lit. b) RODO w celu przetwarzania niezbędnego do wykonania umowy tj. realizacji umowy z wybranym oferentem.
• Art. 6 ust. 1 lit. c) RODO w celu wypełnienia obowiązku prawnego ciążącego na administratorze tj. przeprowadzenia postępowania i udzielenie zamówienia publicznego oraz udokumentowanie postępowania, zgodnie z przepisami:
- ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych
• Art. 6 ust. 1 lit. c) RODO w celu wypełnienia obowiązku prawnego ciążącego na administratorze tj. archiwizacji danych zgodnie z przepisami:
- ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach,
- rozporządzenia Prezesa Rady Ministrów z 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji zakresu działania archiwów zakładowych.
4. Okres przechowywania: Dane po zrealizowaniu celu, dla którego zostały zebrane, przechowywane będą w archiwum zakładowym Urzędu Miasta przez okres 5 lat – w przypadku dokumentacji księgowo-podatkowej, 10 lat – w przypadku dokumentów umowy, licząc od pierwszego stycznia roku następującego po roku zakończenia sprawy.
5. Odbiorcy danych:
- Podmioty z którymi administrator zawarł umowy powierzenia.
- Osoby lub podmioty, którym zostanie udostępniona dokumentacja z postępowania.
6. Przysługujące Pani/Panu prawa:
- Prawo żądania dostępu do danych.
- Prawo żądania sprostowania danych.
- Prawo żądania usunięcia danych.
- Prawo żądania ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo do wniesienia sprzeciwu wobec przetwarzania.
- Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Obowiązek podania danych: Podanie danych osobowych jest niezbędne do przyjęcia i rozpatrzenia oferty, a w przypadku
wybranej oferty do zawarcia umowy oraz jej realizacji. Konsekwencją niepodania danych będzie brak możliwości przyjęcia i rozpatrzenia oferty oraz zawarcia umowy i jej realizacji.

Tak

WZP-I.271.19.2024

Usługi

Nie

Nie

Nie

Przedmiotem zamówienia jest Świadczenie usługi cyberbezpieczeństwa opartej o Security Operations Center (SOC)

Świadczenie przez Wykonawcę usługi SOC w zakresie cyberbezpieczeństwa, w szczególności polegającej na:
1) przygotowaniu środowiska Zamawiającego do świadczenia usługi przez Wykonawcę (dostarczenie kolektora),
2)zapewnieniu zbierania, normalizacji i analizy i korelacji danych ze źródeł danych wskazanych przez Zamawiającego w celu identyfikacji incydentów bezpieczeństwa,
3) uruchomieniu algorytmów w analizatorze (SIEM – Security Information and Event Management), które pozwalają na generowanie alarmów, a następnie ich kwalifikację jako incydenty,
4) zaprojektowaniu i obsłudze 10 procesów Incydent Response, Reporting (scenariuszy) w fazie wdrożenia, które w razie potrzeby w okresie trwania umowy powinny zostać skorygowane i dopasowane stosowanie do potrzeb, Wykonawca powinien uwzględnić możliwość wymiany scenariusza „1 za 1”,
5) monitorowaniu zagrożeń i analizie ruchu sieciowego,
6) audytach bezpieczeństwa infrastruktury IT w siedzibie głównej Zamawiającego – wykonanie 2 audytów w okresie trwania umowy, w terminie uzgodnionym z Zamawiający
7) wspieraniu Zamawiającego we wdrożeniach rekomendacji po wystąpieniach incydentów,
8) analizie infrastruktury zewnętrznej pod kątem luk bezpieczeństwa,
9) generowaniu powiadomień o wykrytych incydentach,
10) przekazywaniu Zamawiającemu miesięcznych raportów dotyczących wykrytych incydentów i związanych z nimi podjętych działań,
11) generowaniu powiadomień o wykrytych incydentach,
12) informowaniu Zamawiającego o wykrytych incydentach krytycznych, średnich i niskich zgodnie z określonymi czasami SLA (Service Level Agreement) w pkt. 5 OPZ (Warunki świadczenia usługi SOC) oraz o podjętych działaniach za pośrednictwem ustalonych kanałów komunikacji,
13) składowaniu logów otrzymanych od Zamawiającego oraz dostęp do nich w ramach zasobów Wykonawcy przez czas nie krótszy niż 3 miesięcy w sposób umożliwiający ich wykorzystanie w celu dokonania analizy po włamaniowej lub przekazanie organom prowadzącym postępowanie związane z wystąpieniem incydentu

Opis przedmiotu zamówienia znajduje się w Rozdziale II Specyfikacji Warunków Zamówienia

72253200-5 - Usługi w zakresie wsparcia systemu

Nie

24 miesiące

Nie

Nie

Procentowo

Kryterium ceny oraz kryteria jakościowe

Cena

60

inne.

Podłączenie do Zamawiającego łączem dedykowanym

20

inne.

Ilość godzin serwisowych na 24 miesiące

10

inne.

Ilość scenariuszy

10

Nie

Nie

Tak

Zamawiający uzna, że Wykonawca spełnia warunek w zakresie zdolności technicznej lub zawodowej, jeżeli Wykonawca wykaże, że:

1) Przestawi wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał lub nadal wykonuje co najmniej dwie usługi o wartości minimum 150 000 zł brutto każda lub jedną usługę o wartości nie mniejszej niż 300 000 zł brutto w zakresie świadczenia usługi monitorowania cyberbezpieczeństwa.

2) Posiada Certyfikat ISO 27001 lub równoważny

3) Posiada certyfikat ISO 22301 lub równoważny

Tak

1) Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, polegających na świadczeniu usługi monitorowania cyberbezpieczeństwa, wraz z podaniem ich wartości, przedmiotu, daty wykonania i podmiotów na rzecz których te usługi zostały wykonane lub są wykonywane wraz z załączeniem dowodów, czy zostały wykonane lub są wykonywane należycie. Dowodami o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.
Wzór wykazu dostaw zostanie przesłany Wykonawcy wraz z wezwaniem.

2) Certyfikat ISO 27001 lub równoważny

3) Certyfikat ISO 22301 lub równoważny

Do oferty Wykonawca zobowiązany jest załączyć:
1) odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru potwierdzającego, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania,
2) pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawcy, gdy umocowanie osoby składającej ofertę nie wynika z dokumentów opisanych w pkt 1),
3) zobowiązanie, o którym mowa w Rozdziale I, sekcja 5 ust. 5.3 oraz 5.4 SWZ w przypadku polegania na zasobach podmiotu udostępniającego zasób Wykonawcy,
4) w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:
a) pełnomocnictwo, w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, z treści którego będzie wynikało umocowanie do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo powinno zawierać w szczególności wskazanie:
- postępowania o zamówienie publicznego, którego dotyczy,
- wszystkich wykonawców ubiegających się wspólnie o udzielenie zamówienia wymienionych z nazwy z określeniem adresu siedziby,
- ustanowionego pełnomocnika oraz zakresu jego pełnomocnictwa,
b) oświadczenie, o którym mowa w Rozdziale I sekcja 4 ust. 4.4 SWZ (Zamawiający dopuszcza złożenia tego oświadczenia na formularzu ofertowym);

Nie

Nie

Nie

Nie

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia publicznego. W takim przypadku Wykonawcy występujący wspólnie są zobowiązani do ustanowienia pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie przedmiotowego zamówienia publicznego. Wszelka korespondencja będzie prowadzona przez Zamawiającego wyłącznie z pełnomocnikiem.
2. Warunek dotyczący zdolności do występowania w obrocie gospodarczym
(o ile został sformułowany), zostanie spełniony, jeżeli każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia posiadają odpowiednie uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej i zrealizuje usługi, do których realizacji te uprawnienia są wymagane.
3. Warunek dotyczący uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej (o ile został sformułowany), o którym mowa
w art. 112 ust. 2 pkt 2 ustawy Pzp, zostanie spełniony, jeżeli co najmniej jeden
z Wykonawców wspólnie ubiegających się o udzielenie zamówienia posiada uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej i zrealizuje usługi, do których realizacji te uprawnienia są wymagane.
4. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia (o ile zostały sformułowane) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.
5. W przypadku, o którym mowa w Rozdziale I, ust. 4.2 i 4.3 SWZ, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają odpowiednio do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.

Uwaga: Pełnomocnictwo, o którym mowa powyżej (pkt. 4.1) może wynikać albo
z dokumentu pod taką samą nazwą, albo z umowy Wykonawców wspólnie ubiegających się o udzielenie zamówienia.

Nie

Nie

Tak

Wykonawca zobowiązany jest do niezwłocznego poinformowania Zamawiającego o planowanych zastępstwach lub zmianach osób realizujących Zamówienie, w zakresie niezbędnym do zapewnienia ciągłości i jakości
świadczonych Usług; osoby te muszą spełniać wymagania określone w OPZ, w tym posiadać wymagane certyfikaty dla danego stanowiska.

Zmiany zgodne z zapisami niniejszej Umowy oraz przepisami ustawy o Prawie zamówień publicznych z dnia 11 września 2019 wymagają formy pisemnego Aneksu pod rygorem nieważności, z zastrzeżeniem przypadków przewidzianych w Umowie.

Nie

2024-11-29 08:00

https://wodzislaw-slaski.logintrade.net/zapytania_email,181671,7598f66ced5f858e4c357b4d2724c066.html

2024-11-29 09:00

do 2024-12-27