Zakup i wdrożenie usługi Security Operation Center (SOC) w ramach projektu pn. „Poprawa cyberbezpieczeństwa w PGK Sp. z o.o. w Zamościu”

Adres strony internetowej prowadzonego postępowania: https://ezamowienia.gov.pl/mp-client/tenders/ocds-148610-0c83cfcf-404e-4db1-b5f3-4b60e5b6c3a2
Komunikacja w Postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną przy użyciu środków komunikacji elektronicznej za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Przez środki komunikacji elektronicznej rozumie się środki komunikacji elektronicznej zdefiniowane w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. 2024 r. poz. 1513).
Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).

Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.
W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego poprzez formularz udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.
Zamawiający równolegle udostępnia Wykonawcom możliwość komunikacji za pomocą poczty elektronicznej na adres e-mail: zz@pgk.zamosc.pl oraz sekretariat@pgk.zamosc.pl (nie dotyczy składania ofert).
Dokumenty elektroniczne (nie dotyczy składania ofert) składane są przez Wykonawcę za pośrednictwem „Formularza do komunikacji” jako załączniki. Zamawiający dopuszcza również możliwość składania dokumentów elektronicznych za pomocą poczty elektronicznej, na wskazane w ust. 22 adresy e-mail. Sposób sporządzenia dokumentów elektronicznych musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. 2020 r. poz. 2452) oraz rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. z 2020 poz. 2415).

1. Przedmiotem zamówienia jest zakup, wdrożenie i świadczenie usługi Security Operations Center as a Service (SOCaaS) w ramach projektu pn. „Poprawa cyberbezpieczeństwa w Przedsiębiorstwie Gospodarki Komunalnej Sp. z o.o. w Zamościu”.
2. Zakres rzeczowy przedmiotu zamówienia obejmuje w szczególności:
1) dostarczenie i uruchomienie usługi SOCaaS wraz z systemem SIEM świadczonym i administrowanym przez Wykonawcę;
2) całodobowe monitorowanie infrastruktury i systemów IT i OT oraz reagowanie na zdarzenia i incydenty przez zespoły L1 i L2;
3) zapewnienie wsparcia w zarządzaniu incydentami, analizie postincydentalnej i informatyce śledczej;
4) monitorowanie wycieków danych dotyczących domeny i kont wskazanych przez Zamawiającego;
5) udostępnienie dashboardu, rekomendacji i raportów oraz comiesięczne omawianie realizacji usługi.

48730000-4 - Pakiety oprogramowania zabezpieczającego

72267000-4 - Usługi w zakresie konserwacji i napraw oprogramowania

72212732-9 - Usługi opracowywania oprogramowania do zabezpieczania danych

72268000-1 - Usługi dostawy oprogramowania

72263000-6 - Usługi wdrażania oprogramowania

72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające

32420000-3 - Urządzenia sieciowe

31154000-0 - Bezprzestojowe źródła energii

72317000-0 - Usługi przechowywania danych

Zamawiający nie określa szczegółowego warunku udziału w Postępowaniu w tym zakresie. 2) Warunek w zakresie sytuacji ekonomicznej lub finansowej: Zamawiający nie określa szczegółowego warunku udziału w Postępowaniu w tym zakresie. 3) Warunek w zakresie zdolności technicznej lub zawodowej: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że łącznie spełnia poniższe wymagania: a) doświadczenie Wykonawcy W okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, Wykonawca należycie wykonał lub wykonuje co najmniej jedną usługę polegającą na świadczeniu usługi monitorowania cyberbezpieczeństwa infrastruktury IT klienta. Każda usługa musi obejmować minimum 100 stanowisk komputerowych i mieć wartość co najmniej 100 000,00 zł brutto rocznie. b) system zarządzania i dojrzałość organizacyjna zespołu SOC - Wykonawca posiada ważny certyfikat ISO/IEC 27001:2022 lub równoważny, wydany przez akredytowaną jednostkę certyfikującą, potwierdzający wdrożenie i utrzymywanie systemu zarządzania bezpieczeństwem informacji; - zespół CSIRT/SOC Wykonawcy posiada status „Accredited” w Trusted Introducer (TI) lub równoważny status albo certyfikat potwierdzający operacyjność i dojrzałość organizacyjną zespołu; - Wykonawca dysponuje pomieszczeniem spełniającym wymagania rozporządzenia Ministra Cyfryzacji z dnia 4 grudnia 2019 r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa. c) potencjał osobowy - zespół SOC składa się z co najmniej 9 osób pierwszej i drugiej linii wsparcia, w tym co najmniej 3 osób drugiej linii; - każda osoba pierwszej linii posiada co najmniej jeden z certyfikatów: Blue Team Level 1 albo AZ-500 Azure Security Engineer Associate, lub certyfikat równoważny; - każda osoba drugiej linii posiada co najmniej jeden z certyfikatów: CEH Certified Ethical Hacker, CIHE Certified Incident Handling Engineer, C)CSA Certified Cybersecurity Analyst, C)TIA Certified Threat Intelligence Analyst albo CompTIA Security+, lub certyfikat równoważny; - kierownik zespołu posiada certyfikat Chief Security Officer lub certyfikat równoważny; - Wykonawca dysponuje zespołem reagowania na incydenty, w skład którego wchodzi co najmniej dwóch Incident Response Managerów, z których każdy posiada co najmniej 4-letnie doświadczenie w pracy w zespole zarządzającym incydentami systemowymi, infrastrukturalnymi lub bezpieczeństwa informacji; a przynajmniej jeden z członków tego zespołu posiada 4-letnie doświadczenie w organizacji Zespołu Kryzysowego i koordynacji działań podczas incydentu; - Wykonawca zapewnia dostęp do certyfikowanych ekspertów z zakresu informatyki śledczej, posiadających certyfikaty potwierdzające kompetencje w obsłudze narzędzi klasy enterprise z zakresu Computer lub Mobile Forensic. d) potencjał techniczny w zakresie informatyki śledczej - Wykonawca dysponuje własnym laboratorium informatyki śledczej wyposażonym w co najmniej dwa narzędzia klasy enterprise z zakresu Computer Forensic lub Mobile Forensic; - Wykonawca zapewnia możliwość zabezpieczania i analizy nośników danych, urządzeń mobilnych, logów i systemów serwerowych zgodnie z zasadami ciągłości dowodowej; - Wykonawca zapewnia możliwość wsparcia w przygotowaniu materiału dowodowego na potrzeby postępowań prawnych i wewnętrznych. 4) Warunek w zakresie posiadania uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej: Zamawiający nie określa szczegółowego warunku udziału w Postępowaniu w tym zakresie.

Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w:
− art. 108 ust. 1 pkt 1 i 2 ustawy Pzp,
− art. 108 ust. 1 pkt 3 ustawy Pzp,
− art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego lub zapobiegawczego,
− art. 108 ust. 1 pkt 5 ustawy Pzp, dotyczących zawarcia z innymi Wykonawcami porozumienia mającego na celu zakłócenie konkurencji,
− art. 108 ust. 1 pkt 6 ustawy Pzp,
− art. 109 ust. 1 pkt 1 ustawy Pzp, w zakresie naruszenia obowiązków dotyczących płatności podatków i opłat lokalnych, o których mowa w ustawie z dnia 12 stycznia 1991 r. o podatkach i opłatach lokalnych,
− art. 109 ust. 1 pkt 4, 5 i 7 ustawy Pzp,
− art. 7 ust. 1 pkt 1–3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.
Wzór oświadczenia stanowi Załącznik nr 8 do SWZ.
b) Oświadczenie Wykonawcy o przynależności albo braku przynależności do tej samej grupy kapitałowej, o którym mowa w art. 108 ust. 1 pkt 5 ustawy Pzp. Wzór oświadczenia stanowi Załącznik nr 11 do SWZ.

a) Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości rocznej brutto, przedmiotu, liczby stanowisk komputerowych objętych usługą, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy zostały wykonane lub są wykonywane należycie. Dowodami są referencje lub inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane lub są wykonywane, a jeżeli Wykonawca z przyczyn od niego niezależnych nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje lub inne dokumenty powinny być wystawione w okresie ostatnich 3 miesięcy. Wzór wykazu stanowi Załącznik nr 9 do SWZ.
b) Ważny certyfikat ISO/IEC 27001:2022 lub równoważny, wydany przez akredytowaną jednostkę certyfikującą, potwierdzający wdrożenie i utrzymywanie przez Wykonawcę systemu zarządzania bezpieczeństwem informacji.
c) Oświadczenie Wykonawcy potwierdzające posiadanie przez zespół CSIRT/SOC Wykonawcy statusu „Accredited” w Trusted Introducer (TI) albo dokument potwierdzający równoważny status lub certyfikat w zakresie operacyjności i dojrzałości organizacyjnej zespołu.
d) Wykaz osób skierowanych przez Wykonawcę do realizacji Zamówienia, zawierający informacje o ich funkcjach w zespole, posiadanych certyfikatach i kwalifikacjach zawodowych, doświadczeniu wymaganym w Rozdziale V SWZ oraz podstawie dysponowania tymi osobami. Wzór wykazu stanowi Załącznik nr 10 do SWZ.
e) Oświadczenie Wykonawcy potwierdzające dysponowanie pomieszczeniem spełniającym wymagania rozporządzenia Ministra Cyfryzacji z dnia 4 grudnia 2019 r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa.
f) Oświadczenie Wykonawcy potwierdzające posiadanie dostępu do certyfikowanych ekspertów z zakresu informatyki śledczej, posiadających certyfikaty potwierdzające kompetencje w obsłudze narzędzi klasy enterprise z zakresu Computer lub Mobile Forensic.
g) Oświadczenie Wykonawcy potwierdzające dysponowanie własnym laboratorium informatyki śledczej wyposażonym w co najmniej dwa narzędzia klasy enterprise z zakresu Computer Forensic lub Mobile Forensic;
h) Oświadczenie Wykonawcy o zabezpieczeniu i analizie nośników danych, urządzeń mobilnych, logów i systemów serwerowych zgodnie z zasadami ciągłości dowodowej;
i) Oświadczenie Wykonawcy o wsparciu w przygotowaniu materiału dowodowego na potrzeby postępowań prawnych i wewnętrznych.