„Podniesienie poziomu ochrony cybernetycznej w gminie Cyców.”

Postępowanie prowadzone jest w języku polskim przy użyciu środków komunikacji elek-tronicznej za pośrednictwem Platformy https://ugcycow.ezamawiajacy.pl (zwanej dalej Platformą).
Korzystanie z Platformy jest bezpłatne.
Zamawiający rekomenduje, aby Wykonawca, przed przystąpieniem do składania ofert w systemie, zapoznał się z Instrukcją korzystania z systemu, która dostępna jest w sekcji „Baza Wiedzy” oraz zasadami rejestracji w systemie, o których mowa w regulaminie dostępnym pod adresem https://oneplace.marketplanet.pl/regulamin.

Obszar techniczny.
Obszar techniczny obejmuje:
- Firewall next-generation
- Oprogramowanie EDR plus serwer
- Oprogramowanie do Inwentaryzacji aktywów i ich konfiguracji
- UPS stanowiskowy
- UPS serwerowy
- System do backup, serwer, biblioteka taśmowa
- Serwer
- Usługa SOC – 2 lata
- Szkolenie dla pracowników IT

Szczegółowy opis zamówienia dla części 1 znajduje się w załączniku nr 2.

32424000-1 - Infrastruktura sieciowa

48000000-8 - Pakiety oprogramowania i systemy informatyczne

48820000-2 - Serwery

80533100-0 - Usługi szkolenia komputerowego

32420000-3 - Urządzenia sieciowe

72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego

72240000-9 - Usługi analizy systemu i programowania

48517000-5 - Pakiety oprogramowania informatycznego

Część 1: Obszar techniczny
1)Dokument potwierdzający posiadanie ubezpieczenia OC w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 600000,00 zł brutto.
2)Wykaz usług potwierdzający posiadanie doświadczenia w postaci wykonania (a w przypadku świadczeń powtarzających się lub ciągłych również wykonywania) w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy–w tym okresie co najmniej 1 zamówień polegających na realizacji usług zapewniających cyberbezpieczeństwo w trybie 24H/7 w oparciu o systemy SIEM i/lub SOAR o wartości minimum 600 000,00 zł brutto, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których usługa ta została wykonana oraz załączeniem dowodów określających, czy ta usługa została wykonana należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługa została wykonana, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - inne odpowiednie dokumenty.Wykonawca musi posiadać certyfikat ISO/IEC 27001: 2022
3)Wykaz osób-dysponuje osobami zdolnymi do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, tj. min.7-osobowym zespołem analityków bezpieczeństwa, w tym:
a)2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa z użyciem rozwiązań Fortinet potwierdzoną certyfikacją Fortinet Network Security Expert (NSE) Enterprise Firewall lub PaloAlto Networks Certified Network Security Engineer (PCNSE) lub Check Point Certified Security Master (CCSM)
b)2 os. posiadające wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją CompTIA Security lub równoważnym,
c)2 os.posiadające wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Certified Ethical Hacker - CEH lub równoważnym,
d)1 os. posiadające wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Certified Incident Handling Engineer – CIHE lub równoważnym.Certyfikaty muszą być potwierdzony egzaminem.
Część 2: Obszar organizacyjny
1)Wykaz usług–potwierdzający, że w okresie ostatnich 3 lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (zakończył) minimum 2 zamówienia, którego przedmiotem była usługa audytu KRI lub cyberbezpieczeństwa w jednostce samorządowej wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te usługi zostały wykonane.
2)Wykaz osób - potwierdzający dysponowanie następującymi osobami, które będą uczestniczyć w realizacji zamówienia: ekspert ds. audytu, spełniający następujące wymagania:
a) posiada ważny certyfikat uprawniający do przeprowadzania audytu, wskazany w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu
b) doświadczenie zawodowe - w okresie ostatnich trzech lat licząc wstecz od dnia, w którym upływa termin składania ofert wykonał należycie co najmniej dwa audyty w obszarze cyberbezpieczeństwa lub bezpieczeństwa informacji
Część 3: Obszar kompetencyjny
1)Wykaz usług-potwierdzający, że Wykonawca w okresie ostatnich 3 lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (zakończył) minimum dwa zamówienie, którego przedmiotem było przygotowaniu i przeprowadzeniu szkoleń budujących i wzmacniających świadomość o zagrożeniach cybernetycznych wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te usługi zostały wykonane, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy lub usługi były wykonywane

Oferta wspólna
a) w przypadku złożenia oferty wspólnej przedsiębiorcy występujący wspólnie muszą upoważnić jednego spośród siebie jako przedstawiciela pozostałych – lidera do zaciągania i rozporządzania prawem w sprawach związanych z przedmiotem postępowania, a jego upoważnienie musi być udokumentowane pełnomocnictwem podpisanym przez pozostałych przedsiębiorców lub ich uprawnionych przedstawicieli.
b) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia, spośród których tylko jeden spełnia warunek dotyczący uprawnień, są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni wykonawcy.
c) Oferta przedstawiona przez dwóch lub więcej partnerów wchodzących w skład konsorcjum lub spółki cywilnej musi być przedstawiona jako jedna oferta, od jednego wykonawcy i spełniać następujące warunki:
 Oświadczenie o którym mowa w ust 2 pkt a) składa:
 Każdy z wykonawców wspólnie ubiegających się o udzielenie zamówienia (na oddzielnym formularzu) lub pełnomocnik (umocowany do składania oświadczeń wiedzy) w imieniu każdego wykonawcy osobno.