Wdrożenie systemu SIEM/SOAR wraz z szkoleniem na potrzeby Wielkopolskiego Urzędu Wojewódzkiego w Poznaniu

KPOD.05.10-CR.01-001/24/0029/KPOD.05.10-CR.01-001/25/2025 pn. „Podniesienie poziomu cyberbezpieczeństwa „Cyberbezpieczny Rząd” finansowanego z „Inwestycji C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastrukturaprzetwarzaniadanych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo” Krajowego Planu Odbudowy i Zwiększania Odporności

1. W niniejszym postępowaniu komunikacja między Zamawiającym a Wykonawcami
odbywa się przy użyciu środków komunikacji elektronicznej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą
elektroniczną (Dz. U. z 2020, poz. 344), z zastrzeżeniem wymogów określonych poniżej.
2. Komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu platformy:
https://poznanuw.logintrade.net/rejestracja/ustawowe.htm

1. Wymagania techniczne, jakim musi
odpowiadać sprzęt komputerowy Wykonawcy, aby móc korzystać z Platformy.
1) Dopuszczalne przeglądarki internetowe:
- Internet Explorer 10 i nowsze, Edge
− Google Chrome
− Mozilla Firefox
− Opera
- Safari
2) Pozostałe wymagania techniczne:
a) dostęp do sieci internet;
b) obsługa przez przeglądarkę protokołu XMLHttpRequest – ajax;
c) włączona obsługa JavaScript;
d) zalecana szybkość łącza internetowego powyżej 500 KB/s;
e) zainstalowany Acrobat Reader;
f) zainstalowane środowisko uruchomieniowe Java - Java SE Runtime Environment 6 Update 24 lub nowszy
2. Wymagania organizacyjne sporządzania, wysyłania i odbierania korespondencji elektronicznej:
1) ofertę, oświadczenia, dokumenty, podmiotowe środki dowodowe, zobowiązanie podmiotu udostępniającego zasoby,
pełnomocnictwo Wykonawca sporządza w postaci elektronicznej, w formatach określonych w przepisach wydanych na podstawie
art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. z 2021 r.,
poz. 2070), z poniższym zastrzeżeniem,
2) dokumenty elektroniczne muszą spełniać łącznie następujące wymagania:
- być utrwalone w sposób umożliwiający ich wielokrotne odczytanie, zapisanie i powielenie, a także przekazanie przy użyciu środków
komunikacji elektronicznej;
- umożliwić prezentację treści w postaci elektronicznej, w szczególności przez wyświetlenie tej treści na monitorze ekranowym;
- umożliwić prezentację treści w postaci papierowej, w szczególności za pomocą wydruku;
- zawierać dane w układzie niepozostawiającym wątpliwości co do treści i kontekstu zapisanych informacji.
3) Zamawiający zaleca format .pdf;
4) Zamawiający dopuszcza przekazywanie dokumentu elektronicznego w formacie poddającym dane kompresji (.zip lub .7z),
opatrzonych kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym;
5) dokumenty elektroniczne (tj.: oferty, oświadczenia, o których mowa w art. 125 ust. 1 ustawy, podmiotowe środki dowodowe, oraz
inne informacje, oświadczenia lub dokumenty) przekazuje się za pomocą środków komunikacji elektronicznej;
6) Zamawiający wskazuje, że dokumenty przekazane w postaci elektronicznej muszą być opatrzone kwalifikowanym podpisem
elektronicznym, podpisem zaufanym lub podpisem osobistym;
7) Zamawiający zaleca wykorzystywanie formatu podpisu PADES w dokumentach w formacie .pdf podpisywanych kwalifikowanym
podpisem elektronicznym;
8) Zamawiający zaleca wykorzystywanie formatu podpisu XAdES w dokumentach innych formatów podpisywanych kwalifikowanym
podpisem elektronicznym;
9) Zamawiający zaleca wykorzystywanie formatu XAdES (Enveloped) w dokumentach formatu .xml podpisywanych kwalifikowanym
podpisem elektronicznym;
3. Zamawiający określa następujące informacje na temat kodowania i czasu odbioru danych. Czas zapisywany jest w formacie
YYYY-MM-DD HH:MM:SS. Czas przekazania danych jest to czas, w którym zostanie potwierdzone złożenie oferty, dokumentu przez
Wykonawcę.
4. W przypadku wybrania opcji złożenia oferty bez logowania, potwierdzenie odbywa się poprzez kliknięcie w link dostępny w wiadomości mailowej, wysłanej automatycznie po kliknięciu w ikonę „złóż ofertę” na platformie. Aby Zamawiający otrzymał ofertę
należy się zalogować na skrzyknę poczty elektronicznej. Aby zakończyć proces składania oferty należy kliknąć „Potwierdzam”.
Powykonaniu tej czynności automatycznie zostanie wyświetlona nowa zakładka w przeglądarce internetowej z informacją
„dziękujemy
za złożenie oferty”. Dopiero wyświetlenie powyższego komunikatu kończy proces składania oferty oraz skutkuje jego przekazaniem
do Zamawiającego.
5. Maksymalny rozmiar plików przesyłanych za pośrednictwem platformy wynosi 125 MB.

Przedmiotem zamówienia jest realizacja usługi polegającej na uruchomieniu, wdrożeniu oraz szkoleniach dla pracowników działu IT Zamawiającego następujących systemów open source SIEM/SOAR z zakresu cyberbezpieczeństwa: Wazuh, Zabbix wraz z zapewnieniem zgodności z wymaganiami Ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), dokumentacją, szkoleniami i wsparciem powdrożeniowym. Celem wdrożenia jest podniesienie poziomu bezpieczeństwa teleinformatycznego, monitoringu infrastruktury IT oraz wczesnego wykrywania incydentów i awarii.

Na podstawie art. 112 ust. 2 pkt 4 ustawy, o udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące zdolności technicznej i zawodowej, tj. Wykonawca musi:
wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – wykonał należycie co najmniej dwie usługi polegające na wdrożeniu systemu SIEM lub SOAR ze świadczeniem wsparcia serwisowego/technicznego, o wartości nie mniejszej niż 200 000 zł. - każda usługa (wykaz usług – załącznik nr 5).

W celu wykazania braku
podstaw do wykluczenia z postępowania o udzielenie zamówienia, Zamawiający wymaga złożenia:
1) oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w
rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 594), z innym Wykonawcą,
który złożył odrębną ofertę, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub
informacjami potwierdzającymi przygotowanie oferty, niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej
– zgodnie z załącznikiem nr 2C do SWZ – składanego na wezwanie Zamawiającego przez Wykonawcę, którego oferta została
najwyżej oceniona; w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie składa każdy z
Wykonawców wspólnie ubiegających się o zamówienie;
2) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w
zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy
wymagają wpisu do rejestru lub ewidencji – składanego na wezwanie Zamawiającego przez Wykonawcę, którego oferta została
najwyżej oceniona. Zamawiający nie wzywa do złożenia ww. dokumentu, jeżeli Zamawiający może go uzyskać za pomocą
bezpłatnych i ogólnodostępnych baz danych, w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005 r. o
informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2021 r. poz. 275), o ile Wykonawca wskazał w
oświadczeniu, o którym mowa w rozdziale VI ust. 2 pkt 1 SWZ, dane umożliwiające dostęp do tych środków.

W celu wykazania spełniania przez Wykonawcę warunków udziału w postępowaniu, Zamawiający wymaga następujących oświadczeń i podmiotowych środków dowodowych:
OŚWIADCZENIA
1) aktualnego na dzień składania ofert oświadczenia o spełnianiu warunków udziału w postępowaniu – zgodnie z załącznikiem nr 2A do SWZ – składanego wraz z ofertą przez wszystkich Wykonawców; oświadczenie składa się pod rygorem nieważności, w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym;
a) jeżeli Wykonawca, wykazując spełnianie warunków, o których mowa ust. 1 polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z ww. oświadczeniem, także oświadczenie podmiotu udostępniającego zasoby – zgodnie z załącznikiem nr 2D do SWZ, potwierdzające spełnianie warunków udziału w postępowaniu, w zakresie, w jakim Wykonawca powołuje się na jego zasoby;
b) w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie składa każdy z Wykonawców wspólnie ubiegających się o zamówienie w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
PODMIOTOWE ŚRODKI DOWODOWE
2) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie – składanego na wezwanie Zamawiającego przez Wykonawcę, którego oferta została najwyżej oceniona, aktualnego na dzień złożenia - według wzoru stanowiącego załącznik nr 5 do SWZ;
- wykaz składa się pod rygorem nieważności, w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym;
a) dowodami, o których mowa powyżej, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest wstanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy;
b) jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług, wykonywanych wspólnie z innymi Wykonawcami, wykaz o którym mowa powyżej, dotyczy usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonaniu bezpośrednio uczestniczył lub uczestniczy;
c) Wykonawca nie jest zobowiązany do złożenia ww. podmiotowych środków dowodowych, które Zamawiający posiada, jeżeli Wykonawca wskaże te środki oraz potwierdzi ich prawidłowość i aktualność.

1) W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Wykonawcy ustanawiają pełnomocnika
do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia
umowy w sprawie zamówienia publicznego. W tym przypadku Wykonawca zobowiązany jest do złożenia przedmiotowego
pełnomocnictwa.
2) Przepisy dotyczące Wykonawcy stosuje się odpowiednio do Wykonawców wspólnie ubiegających się o udzielenie
zamówienia.
3) W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, Wykonawcy
wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają
usługi do realizacji których te zdolności są wymagane.
4) W przypadku, o którym mowa powyżej, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty
oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy – załącznik nr 2E do SWZ.
5) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ponoszą solidarną odpowiedzialność za wykonanie
umowy.
6) Jeżeli zostanie wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może
żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców.
7) W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie – załącznik nr 2A do SWZ –
składa każdy z Wykonawcy wspólnie ubiegających się o zamówienie w zakresie, w jakim każdy z Wykonawców wykazuje
spełnianie warunków udziału w postępowaniu. Oświadczenie – załącznik nr 2B i 2C do SWZ składa każdy z Wykonawców
wspólnie ubiegających się o zamówienie.

1. Zmiana postanowień zawartej umowy wymaga, pod rygorem nieważności, zachowania formy pisemnej.
2. Zamawiający przewiduje możliwość wprowadzenia zmian do umowy w przypadku wystąpienia siły wyższej, przez którą należy rozumieć zdarzenie bądź połączenie zdarzeń zewnętrznych, obiektywnie niezależnych od Zamawiającego lub Wykonawcy, które zasadniczo i istotnie uniemożliwią wykonywanie części lub całości zobowiązań wynikających z umowy, których nie można było przewidzieć i którym ani Zamawiający ani Wykonawca nie mogli zapobiec lub ich przezwyciężyć i im przeciwdziałać;
3. Zmiana umowy, o której mowa w ppkt 2, następuje na pisemny wniosek Strony, zawierający wykazanie okoliczności umożliwiających dokonanie zmiany, to jest wskazanie przedmiotu i zakresu zmiany, uzasadnienie zmiany, wpływu zmiany na termin zakończenia umowy.
4. Zamawiający dopuszcza możliwość zmian postanowień umowy w innych, niż określone w ppkt 2 w sytuacjach, których nie można było przewidzieć w chwili zawarcia umowy i mających charakter zmian nieistotnych.