Poprawa cyberbezpieczeństwa w Gminie Opalenica – etap II – dostawa sprzętu informatycznego oraz oprogramowania towarzyszącego wspierającego świadczenie usług SOC

Zadanie współfinansowane z Funduszy Europejskich na Rozwój Cyfrowy 2021–2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe, działanie 2.2. – wzmocnienie krajowego systemu cyberbezpieczeństwa, konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-001/23.

1. Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem platformazakupowa.pl pod adresem: https://platformazakupowa.pl/pn/opalenica.
2. W celu skrócenia czasu udzielenia odpowiedzi na pytania komunikacja między zamawiającym a wykonawcami w zakresie:
– przesyłania Zamawiającemu pytań do treści SWZ,
– przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia podmiotowych środków dowodowych,
– przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia/poprawienia/uzupełnienia oświadczenia, o którym mowa w art. 125 ust. 1, podmiotowych środków dowodowych, innych dokumentów lub oświadczeń składanych w postępowaniu,
– przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia wyjaśnień dotyczących treści oświadczenia, o którym mowa w art. 125 ust. 1, lub złożonych podmiotowych środków dowodowych lub innych dokumentów lub oświadczeń składanych w postępowaniu,
– przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia wyjaśnień dot. treści przedmiotowych środków dowodowych,
– przesłania odpowiedzi na inne wezwania Zamawiającego wynikające z ustawy – Prawo zamówień publicznych,
– przesyłania wniosków, informacji, oświadczeń Wykonawcy,
– przesyłania odwołania/inne
odbywa się za pośrednictwem https://platformazakupowa.pl/pn/opalenica i formularza „Wyślij wiadomość do zamawiającego”. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem platformazakupowa.pl poprzez kliknięcie przycisku „Wyślij wiadomość do zamawiającego”, po którym pojawi się komunikat, że wiadomość została wysłana do zamawiającego.
Uwaga! Wykonawca niezalogowany korzystający z „Wyślij wiadomość do zamawiającego”, po kliknięciu przycisku Wyślij, otrzyma na adres mailowy, podany w polu Twój adres e-mail, wiadomość mailową zawierającą kod uwierzytelniający. Kod należy wpisać w polu Kod Uwierzytelniający, a następnie potwierdzić przyciskiem Wyślij. Następnie Wykonawca otrzyma potwierdzenie wysłania wiadomości. Kod uwierzytelniający jest aktywny przez 30 minut od wygenerowania lub do momentu wygenerowania kolejnego kodu.
3. Zamawiający będzie przekazywał wykonawcom informacje za pośrednictwem platformazakupowa.pl. Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w sekcji „Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny wykonawca, będzie przekazywana za pośrednictwem platformazakupowa.pl do konkretnego wykonawcy.
4. Wykonawca jako podmiot profesjonalny ma obowiązek sprawdzania komunikatów i wiadomości bezpośrednio na platformazakupowa.pl przesłanych przez zamawiającego, gdyż system powiadomień może ulec awarii lub powiadomienie może trafić do folderu SPAM.

Przedmiotem zamówienia jest dostawa, instalacja, konfiguracja i wdrożenie sprzętu informatycznego oraz dostawa, instalacja i wdrożenie oprogramowania towarzyszącego wspierającego świadczenie usług SOC (Security Operations Center) wraz z zapewnieniem subskrypcji/licencji i usług SOC oraz przeprowadzeniem szkoleń, w zakresie obejmującym:
– 2 szt. serwerów plików (NAS) w obudowie RACK 2U wraz z dyskami klasy Enterprise – wraz z wdrożeniem oraz szkoleniem w wymiarze 2 godzin dla 3 pracowników Zamawiającego (dla każdego urządzenia),
– 2 szt. zasilaczy awaryjnych UPS o mocy min. 2000 VA – wraz z wdrożeniem,
– 2 szt. przemysłowych routerów 5G – wraz z wdrożeniem oraz szkoleniem w wymiarze 2 godzin dla 3 pracowników Zamawiającego (dla każdego urządzenia),
– oprogramowanie towarzyszące wspierające świadczenie usług SOC (moduły: NDR, Web Secure Gateway, Email Secure Gateway, PAM/IAM/PIM/MFA, zarządzanie certyfikatami SSL, system wirtualizacji, kolektor logów) wraz z usługą SOC świadczoną w trybie 24/7 – z zapewnieniem subskrypcji/licencji co najmniej do dnia 30 września 2026 r.

zamawiający uzna, że wykonawca spełnia warunki, jeżeli:
1) wykaże, że wykonał należycie co najmniej trzy zamówienia (dostawy z wdrożeniem lub usługi wdrożeniowe) związane z cyberbezpieczeństwem, o wartości co najmniej 50 000,00 zł brutto każde, zrealizowane na rzecz podmiotów sektora publicznego (jednostek sektora finansów publicznych w rozumieniu art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych), w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie; przez zamówienie związane z cyberbezpieczeństwem rozumie się dostawę i/lub wdrożenie sprzętu, oprogramowania lub usług służących ochronie systemów teleinformatycznych (np. systemy klasy SIEM/SOAR/NDR/EDR, systemy backupu, firewall/UTM, systemy zarządzania tożsamością i dostępem, usługi SOC, audyty bezpieczeństwa),
2) wykaże, że dysponuje lub będzie dysponował co najmniej jedną osobą, która będzie pełnić funkcję Kierownika Projektu / eksperta ds. bezpieczeństwa informacji, posiadającą:
– wykształcenie wyższe,
– ważny certyfikat PN-ISO/IEC 27001:2017-06 (PN-EN ISO/IEC 27001) w zakresie zarządzania bezpieczeństwem informacji oraz świadczenia usług i serwisu lub certyfikat jemu równoważny /za równoważny Zamawiający uzna ważny certyfikat wydany przez niezależną, akredytowaną jednostkę certyfikującą, potwierdzający kompetencje w zakresie zarządzania bezpieczeństwem informacji zgodnie z normą ISO/IEC 27001/,
– doświadczenie w realizacji co najmniej 2 projektów wspierających realizację zadań w zakresie cyberbezpieczeństwa,
3) wykaże, że dysponuje lub będzie dysponował co najmniej jedną osobą, która będzie pełnić funkcję Programisty, posiadającą ponad 2 lata doświadczenia w programowaniu systemów według modelu SaaS oraz doświadczenie we wdrożeniach związanych z cyberbezpieczeństwem,
4) wykaże, że dysponuje lub będzie dysponował co najmniej jedną osobą, która będzie pełnić funkcję Specjalisty DevSecOps, posiadającą ponad 2 lata doświadczenia w nadzorze bezpieczeństwa infrastruktury serwerowej, developerskiej i sieciowej oraz doświadczenie we wdrożeniach związanych z cyberbezpieczeństwem.

Zamawiający, działając zgodnie z art. 455 ust. 1 pkt 1 Pzp, dopuszcza zmianę postanowień Umowy w następujących przypadkach:
a. gdy niedotrzymanie pierwotnego terminu realizacji Umowy stanowi konsekwencję działania siły wyższej niezależnej od Wykonawcy, niestanowiącej jego i podwykonawców problemów organizacyjnych, której nie można było przewidzieć – Zamawiający dopuszcza możliwość przedłużenia terminu realizacji Umowy o czas niezbędny do usunięcia konsekwencji działania siły wyższej; przez siłę wyższą należy rozumieć zdarzenie niezależne od Wykonawcy, niestanowiące jego problemów organizacyjnych, którego Strony Umowy nie mogły przewidzieć, któremu nie mogły zapobiec ani któremu nie mogły przeciwdziałać, a które uniemożliwia Wykonawcy wykonanie w części lub w całości jego zobowiązania wynikającego z Umowy; siła wyższa obejmuje w szczególności zdarzenia żywiołowe, zamieszki, wojny, pożary, huragany, trzęsienia ziemi, promieniowanie, akty terroru, strajki, nagłe wprowadzenie restrykcji związanych ze stanem epidemii albo stanem zagrożenia epidemiologicznego lub inne przejawy siły wyższej,
b. gdy niedotrzymanie pierwotnego terminu realizacji Umowy wynika z przyczyn leżących po stronie Zamawiającego (w szczególności nieudostępnienia w terminie infrastruktury, danych dostępowych lub informacji niezbędnych do wdrożenia) – o czas trwania tych przeszkód,
c. w razie zmiany terminów realizacji lub rozliczenia projektu grantowego „Cyberbezpieczny Samorząd” przez instytucję finansującą – odpowiednio do tych zmian, w zakresie terminu realizacji Umowy oraz okresu subskrypcji/licencji,
d. w przypadku zaprzestania produkcji lub niedostępności na rynku zaoferowanego modelu sprzętu z przyczyn niezależnych od Wykonawcy – poprzez dostarczenie sprzętu o parametrach nie gorszych niż określone w OPZ i ofercie, w cenie nie wyższej niż wynikająca z oferty; zmiana wymaga udokumentowania przez Wykonawcę i akceptacji Zamawiającego,
e. w razie gdy podczas wykonania Przedmiotu Umowy zaistnieje konieczność dokonania aktualizacji, uszczegółowienia, wykładni lub doprecyzowania poszczególnych zapisów Umowy, niepowodujących zmiany celu i istoty Umowy,
f. gdy zmiany wynikają ze zmiany obowiązujących przepisów, jeżeli konieczne będzie dostosowanie postanowień Umowy do nowego stanu prawnego; zmiany w tym zakresie ograniczone będą wyłącznie do dostosowania Umowy do zmienionych regulacji prawnych.