Dostawa sprzętu i oprogramowania, realizacja szkoleń oraz opracowanie dokumentacji i wdrożenie SZBI w ramach projektu grantowego pn.: „Cyberbezpieczny Samorząd”

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: 1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie. 2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie. 3) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie. 4) zdolności technicznej lub zawodowej a) Zdolność techniczna  dla części 1: Warunek zostanie spełniony jeśli Wykonawca wykaże, że nie wcześniej niż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie, wykonał: co najmniej 1 dostawę serwera wraz z konfiguracją  dla części 2: Warunek zostanie spełniony jeśli Wykonawca wykaże, że nie wcześniej niż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie, wykonał: co najmniej 1 dostawę oprogramowania do zbierania i analizy logów oraz oprogramowania do zarządzania infrastrukturą programowo sprzętową LAN i jego konfiguracji  dla części 3: Warunek zostanie spełniony jeśli Wykonawca wykaże, że nie wcześniej niż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie, wykonał: co najmniej 1 szkolenie z zakresu cyberbezpieczeństwa i bezpieczeństwa systemów IT oraz 1 szkolenie specjalistyczne dla administratora infrastruktury IT w podmiocie publicznym  dla części 4: Warunek zostanie spełniony jeśli Wykonawca wykaże, że nie wcześniej niż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie, wykonał: co najmniej 2 wdrożenia systemu zarządzenia bezpieczeństwem informacji zgodnie z PN ISO/IEC 27001 oraz 4 audyty na rzecz podmiotów publicznych w zakresie SZBI zgodnego z wymaganiami normy ISO 27001 b) Zdolność zawodowa:  dla części 4: Warunek zostanie spełniony jeśli Wykonawca wykaże, że dysponuje lub będzie dysponować w okresie wykonywania zamówienia i skieruje do jego realizacji: Co najmniej dwie osoby z zespołu opracowująca SZBI powinny posiadać ważny przez okres realizacji umowy co najmniej jeden z certyfikatów, które potwierdzają ich kompetencje w zakresie bezpieczeństwa informacji: • ISO 27001 Lead Implementer: certyfikat potwierdzający umiejętności w zakresie wdrażania SZBI zgodnie z normą ISO 27001; lub • ISO 27001 Lead Auditor: certyfikat potwierdzający umiejętności przeprowadzania audytów systemów zarządzania bezpieczeństwem informacji; lub • CISM (Certified Information Security Manager): certyfikat dla osób zarządzających bezpieczeństwem informacji; lub • CISSP (Certified Information Systems Security Professional): certyfikat dotyczący profesjonalnego zarządzania bezpieczeństwem informacji. Zamawiający dla części 1, 2 i 3 nie stawia warunku udziału w postępowaniu w powyższym zakresie. Po zmianie: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: 1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie. 2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie. 3) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie. 4) zdolności technicznej lub zawodowej a) Zdolność techniczna  dla części 1: Warunek zostanie spełniony jeśli Wykonawca wykaże, że nie wcześniej niż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie, wykonał: co najmniej 1 dostawę serwera wraz z konfiguracją  dla części 2: Warunek zostanie spełniony jeśli Wykonawca wykaże, że nie wcześniej niż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie, wykonał: co najmniej 1 dostawę oprogramowania do zbierania i analizy logów oraz oprogramowania do zarządzania infrastrukturą programowo sprzętową LAN i jego konfiguracji  dla części 3: Warunek zostanie spełniony jeśli Wykonawca wykaże, że nie wcześniej niż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie, wykonał: co najmniej 1 szkolenie z zakresu cyberbezpieczeństwa i bezpieczeństwa systemów IT oraz 1 szkolenie specjalistyczne dla administratora infrastruktury IT w podmiocie publicznym  dla części 4: Warunek zostanie spełniony jeśli Wykonawca wykaże, że nie wcześniej niż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie, wykonał: co najmniej 2 wdrożenia systemu zarządzenia bezpieczeństwem informacji zgodnie z PN ISO/IEC 27001, 4 audyty na rzecz podmiotów publicznych w zakresie SZBI zgodnego z wymaganiami normy ISO 27001 oraz posiada aktualny certyfikat systemu zarządzania bezpieczeństwem informacji (SZBI) zgodnego z normą PN-EN ISO/IEC 27001:2023-08, przy czym certyfikowany system musi być utrzymywany nieprzerwanie od co najmniej 3 (trzech) lat przed upływem terminu składania ofert. b) Zdolność zawodowa:  dla części 4: Warunek zostanie spełniony jeśli Wykonawca wykaże, że dysponuje lub będzie dysponować w okresie wykonywania zamówienia i skieruje do jego realizacji: Co najmniej dwie osoby z zespołu opracowująca SZBI powinny posiadać ważny przez okres realizacji umowy co najmniej jeden z certyfikatów, które potwierdzają ich kompetencje w zakresie bezpieczeństwa informacji: • ISO 27001 Lead Implementer: certyfikat potwierdzający umiejętności w zakresie wdrażania SZBI zgodnie z normą ISO 27001; lub • ISO 27001 Lead Auditor: certyfikat potwierdzający umiejętności przeprowadzania audytów systemów zarządzania bezpieczeństwem informacji; lub • CISM (Certified Information Security Manager): certyfikat dla osób zarządzających bezpieczeństwem informacji; lub • CISSP (Certified Information Systems Security Professional): certyfikat dotyczący profesjonalnego zarządzania bezpieczeństwem informacji. Zamawiający dla części 1, 2 i 3 nie stawia warunku udziału w postępowaniu w powyższym zakresie.

1 Zamawiający żąda złożenia przedmiotowych środków dowodowych wraz z ofertą: 1) Wykonawca ubiegający się o realizację części 1 zamówienia wraz z ofertą składa następujące środki przedmiotowe: • Dokument potwierdzający wyprodukowanie urządzeń zgodnie z normą ISO-9001 oraz ISO-14001. • Oświadczenie, że w przypadku wystąpienia awarii dysku twardego w urządzeniu objętym aktywnym wparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego (dotyczy serwera). • Oświadczenie Wykonawcy potwierdzające, że Serwis urządzeń będzie realizowany bezpośrednio przez Producenta lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta. • Oświadczenie Wykonawcy, że oferowany sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta. Zamawiający zastrzega sobie prawo weryfikacji źródła pochodzenia sprzętu u oficjalnych dystrybutorów na Polskę. • Wyniki testów wydajności serwera i komputera przenośnego (zgodnie z wymaganiami Opisu Przedmiotu Zamówienia). • Załącznik nr 1 do SWZ wypełniony przez Wykonawcę stanowiący Specyfikację techniczną oferowanego sprzętu, umożliwiającą porównanie z minimalnymi parametrami technicznymi występującymi w Opisie przedmiotu zamówienia 2) Wykonawca ubiegający się o realizację części 2 zamówienia wraz z ofertą składa następujące środki przedmiotowe: • Oświadczenie Wykonawcy, że oferowane oprogramowanie pochodzi z oficjalnego kanału dystrybucyjnego producenta. Zamawiający zastrzega sobie prawo weryfikacji źródła pochodzenia sprzętu u oficjalnych dystrybutorów na Polskę. • Załącznik nr 2 do SWZ wypełniony przez Wykonawcę stanowiący Specyfikację techniczną oferowanego sprzętu, umożliwiającą porównanie z minimalnymi parametrami technicznymi występującymi w Opisie przedmiotu zamówienia 3) Wykonawca ubiegający się o realizację części 3 zamówienia wraz z ofertą składa następujące środki przedmiotowe: • Oświadczenie Wykonawcy, że oferowane oprogramowanie pochodzi z oficjalnego kanału dystrybucyjnego producenta. Zamawiający zastrzega sobie prawo weryfikacji źródła pochodzenia sprzętu u oficjalnych dystrybutorów na Polskę. • Załącznik nr 3 do SWZ wypełniony przez Wykonawcę stanowiący Specyfikację techniczną oferowanego sprzętu, umożliwiającą porównanie z minimalnymi parametrami technicznymi występującymi w Opisie przedmiotu zamówienia 4) Wykonawca ubiegający się o realizację części 4 zamówienia wraz z ofertą składa następujące środki przedmiotowe: • Wykonawca ubiegający się o zamówienie powinien wykazać się certyfikowanym systemem SZBI ISO27001 utrzymywanym od co najmniej 3 lat, • Wykonawca musi wykazać co najmniej 2 wdrożenia SZBI wg normy ISO27001 wykonane w podmiotach publicznych, • Wykonawca przeprowadził co najmniej 4 audyty na rzecz podmiotów publicznych w zakresie SZBI zgodnego z wymaganiami normy ISO27001 w ostatnich 3 latach (należy przedstawić wykaz audytów). Po zmianie: 1 Zamawiający żąda złożenia przedmiotowych środków dowodowych wraz z ofertą: 1) Wykonawca ubiegający się o realizację części 1 zamówienia wraz z ofertą składa następujące środki przedmiotowe: • Dokument potwierdzający wyprodukowanie urządzeń zgodnie z normą ISO-9001 oraz ISO-14001. • Oświadczenie, że w przypadku wystąpienia awarii dysku twardego w urządzeniu objętym aktywnym wparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego (dotyczy serwera). • Oświadczenie Wykonawcy potwierdzające, że Serwis urządzeń będzie realizowany bezpośrednio przez Producenta lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta. • Oświadczenie Wykonawcy, że oferowany sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta. Zamawiający zastrzega sobie prawo weryfikacji źródła pochodzenia sprzętu u oficjalnych dystrybutorów na Polskę. • Wyniki testów wydajności serwera i komputera przenośnego (zgodnie z wymaganiami Opisu Przedmiotu Zamówienia). • Załącznik nr 1 do SWZ wypełniony przez Wykonawcę stanowiący Specyfikację techniczną oferowanego sprzętu, umożliwiającą porównanie z minimalnymi parametrami technicznymi występującymi w Opisie przedmiotu zamówienia 2) Wykonawca ubiegający się o realizację części 2 zamówienia wraz z ofertą składa następujące środki przedmiotowe: • Oświadczenie Wykonawcy, że oferowane oprogramowanie pochodzi z oficjalnego kanału dystrybucyjnego producenta. Zamawiający zastrzega sobie prawo weryfikacji źródła pochodzenia sprzętu u oficjalnych dystrybutorów na Polskę. • Załącznik nr 2 do SWZ wypełniony przez Wykonawcę stanowiący Specyfikację techniczną oferowanego sprzętu, umożliwiającą porównanie z minimalnymi parametrami technicznymi występującymi w Opisie przedmiotu zamówienia 3) Wykonawca ubiegający się o realizację części 3 zamówienia wraz z ofertą składa następujące środki przedmiotowe: • Oświadczenie Wykonawcy, że oferowane oprogramowanie pochodzi z oficjalnego kanału dystrybucyjnego producenta. Zamawiający zastrzega sobie prawo weryfikacji źródła pochodzenia sprzętu u oficjalnych dystrybutorów na Polskę. • Załącznik nr 3 do SWZ wypełniony przez Wykonawcę stanowiący Specyfikację techniczną oferowanego sprzętu, umożliwiającą porównanie z minimalnymi parametrami technicznymi występującymi w Opisie przedmiotu zamówienia 4) Wykonawca ubiegający się o realizację części 4 zamówienia wraz z ofertą składa następujące środki przedmiotowe: • Wykonawca ubiegający się o zamówienie powinien wykazać się certyfikowanym systemem SZBI ISO27001 utrzymywanym od co najmniej 3 lat, • Wykonawca musi wykazać co najmniej 2 wdrożenia SZBI wg normy ISO27001 wykonane w podmiotach publicznych, • Wykonawca przeprowadził co najmniej 4 audyty na rzecz podmiotów publicznych w zakresie SZBI zgodnego z wymaganiami normy ISO27001 w ostatnich 3 latach (należy przedstawić wykaz audytów). • Wykonawca posiada aktualny certyfikat systemu zarządzania bezpieczeństwem informacji (SZBI) zgodnego z normą PN-EN ISO/IEC 27001:2023-08, przy czym certyfikowany system musi być utrzymywany nieprzerwanie od co najmniej 3 (trzech) lat przed upływem terminu składania ofert.