KPO2 – 1.2– Cyberbezpieczeństwo – Zakup dedykowanej usługi Security Operation Center (SOC)

1. Przedmiotem zamówienia jest świadczenie usługi Security Operations Center (SOC).
2. Usługa SOC musi obejmować całodobowy (24/7/365) monitoring bezpieczeństwa systemów teleinformatycznych Zamawiającego, analizę zdarzeń bezpieczeństwa, wykrywanie incydentów, ich klasyfikację, wsparcie w zakresie reagowania na incydenty. W zakres przedmiotu umowy wchodzi również: świadczeniem usług doradczych w zakresie Cyberbezpieczeństwo dla Zamawiającego. .
3. Szczegółowy opis przedmiotu zamówienia, minimalne parametry techniczno-użytkowe oraz zakres wymaganych funkcjonalności zawiera Załącznik nr 6 do niniejszej SWZ.

1) odpisu z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji w zakresie dotyczącym podstaw wykluczenia wskazanych w art. 109 ust. 1 pkt 4 uPzp, sporządzonego nie wcześniej niż 3 miesiące przed jej złożeniem,

2) wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy;
w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – Załącznik nr 4 do SWZ.
3) wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień wraz z certyfikatami odpowiednio do zajmowanego stanowiska i doświadczenia niezbędnych do wykonania zamówienia publicznego, informacją o podstawie do dysponowania tymi osobami oraz zgodnego ze wzorem zamieszczonym w załączniku nr 5 do SWZ,

1) Wypełniony Załącznik nr 6 do SWZ – „Zestawienie wymaganych minimalnych parametrów techniczno-użytkowych”, zawierającego potwierdzenie spełniania wymagań określonych przez Zamawiającego w OPZ.
2) Dokumentacja techniczna, karty katalogowe, specyfikacja producenta lub inne dokumenty potwierdzające spełnianie przez oferowany system SIEM wymagań określonych w Załączniku nr 6 do SWZ, w zakresie w jakim informacje te nie wynikają bezpośrednio z treści Załącznika nr 6.

1) Wypełniony Załącznik nr 6 do SWZ – „Zestawienie wymaganych minimalnych parametrów techniczno-użytkowych”, zawierającego potwierdzenie spełniania wymagań określonych przez Zamawiającego w OPZ.
2) Dokumentacja techniczna, karty katalogowe, specyfikacja producenta lub inne dokumenty potwierdzające spełnianie przez oferowany system SIEM wymagań określonych w Załączniku nr 6 do SWZ, w zakresie w jakim informacje te nie wynikają bezpośrednio z treści Załącznika nr 6.
2. Zamawiający przewiduje możliwość uzupełnienia przedmiotowych środków dowodowych na podstawie art. 107 ust. 2 ustawy Pzp, z wyjątkiem informacji stanowiących treść oferty, w szczególności dotyczących:
1. nazwy i producenta oferowanego systemu SIEM,
2) modelu architektury SIEM w zakresie w jakim stanowi kryterium oceny ofert,
3) parametrów podlegających ocenie w ramach kryteriów oceny ofert,
4) innych elementów wpływających na treść zobowiązania Wykonawcy.

4) oświadczenie Wykonawcy, że ma wyłączne prawo do dysponowania i korzystania z pomieszczenia lub zespołu pomieszczeń, w których będzie realizowana usługa SOC, a pomieszczenia te muszą posiadać odpowiedni poziom zabezpieczeń fizycznych zgodny z rozporządzeniem Ministra Cyfryzacji z dnia 4 grudnia 2019r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu Cyberbezpieczeństwo oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za Cyberbezpieczeństwo,
5) celu potwierdzenia stosowania systemów zarządzania, o których mowa w ust. 4, Zamawiający żąda następujących podmiotowych środków dowodowych:
a) aktualnego certyfikatu potwierdzającego wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z normą PN-EN ISO/IEC 27001:2023 lub normą równoważną, obejmującego co najmniej:
• usługi cyberbezpieczeństwa,
• monitoring bezpieczeństwa,
• obsługę incydentów bezpieczeństwa,
• usługi Security Operations Center (SOC) lub równoważne;
b) aktualnego certyfikatu potwierdzającego wdrożenie systemu zarządzania ciągłością działania zgodnego z normą PN-EN ISO 22301:2020 lub normą równoważną, obejmującego co najmniej:
• usługi bezpieczeństwa,
• usługi SOC,
• działania związane z zapewnieniem ciągłości świadczenia usług krytycznych;
c) aktualnego certyfikatu potwierdzającego wdrożenie systemu zarządzania jakością zgodnego z normą PN-EN ISO 9001:2015 lub normą równoważną, obejmującego co najmniej:
• świadczenie usług IT,
• usługi bezpieczeństwa,
• monitoring bezpieczeństwa,
• obsługę incydentów bezpieczeństwa lub procesy operacyjne związane z SOC.
Certyfikaty, o których mowa w ust. 4:
- muszą być wydane przez jednostkę certyfikującą akredytowaną przez Polskie Centrum Akredytacji (PCA) lub równoważną jednostkę akredytującą państwa UE, EFTA albo państwa będącego stroną porozumienia EA MLA lub IAF MLA,
- muszą być ważne na dzień ich złożenia,
- muszą obejmować zakresem działalność odpowiadającą przedmiotowi zamówienia.
Zamawiający dopuści dokumenty równoważne potwierdzające wdrożenie równoważnych środków zapewnienia jakości, bezpieczeństwa informacji i ciągłości działania.
4. Oferta winna zawierać:
1) wypełniony formularz ofertowy stanowiący Załącznik nr 1 do SWZ,
2) Oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu w zakresie wskazanym w SWZ - załącznik nr 3 do SWZ,
W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenie, o którym mowa wyżej składa każdy z wykonawców.
3) Odpis lub informacja z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru – jako dokument potwierdzający umocowanie do reprezentowania odpowiednio Wykonawcy, Wykonawców wspólnie ubiegających się o zamówienie, podmiotu udostępniającego zasoby,
4) Wypełniony Załącznik nr 6 do SWZ – „Zestawienie wymaganych minimalnych parametrów techniczno-użytkowych”, zawierającego potwierdzenie spełniania wymagań określonych przez Zamawiającego w OPZ.
5) Dokumentacja techniczna, karty katalogowe, specyfikacja producenta lub inne dokumenty potwierdzające spełnianie przez oferowany system SIEM wymagań określonych w Załączniku nr 4 do SWZ, w zakresie w jakim informacje te nie wynikają bezpośrednio z treści Załącznika nr 4.
6) Potwierdzenie wniesienia wadium.