Wdrożenie systemu klasy siem

1. Oferta wraz z załącznikami powinna być sporządzona pod rygorem nieważności w języku polskim z zachowaniem postaci elektronicznej i opatrzona kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym.
2. Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem Platformy zakupowej „dalej Platforma” tj. platformazakupowa.pl pod adresem: https://platformazakupowa.pl/transakcja/1384999
3. W celu skrócenia czasu udzielenia odpowiedzi na pytania preferuje się, aby komunikacja między Zamawiającym a Wykonawcami odbywała się za pośrednictwem Platformy i formularza „Wyślij wiadomość do Zamawiającego”. W związku z powyższym wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje Wykonawcy powinni przekazywać w formie elektronicznej za pośrednictwem Platformy lub adresu e-mail.
4. Zamawiający będzie przekazywał Wykonawcom informacje w formie elektronicznej za pośrednictwem Platformy lub adresu email. Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na Platformie w sekcji “Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny Wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem Platformy lub adresu email do konkretnego Wykonawcy.
5. Zamawiający, określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na Platformie, tj.:
a. stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 2 Mbit/s,
b. komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MSWindows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,
c. zainstalowana przeglądarka internetowa obsługująca Javascript np.: EDGE, Chrome, FireFox, w najnowszej dostępnej wersji, z włączoną obsługą języka Javascript, akceptująca pliki typu „cookies” lub możliwością korzystania z lokalnej pamięci przeglądarki,
d. komunikacja z platformazakupowa.pl jest szyfrowana z wykorzystaniem protokołu TLS 1.3.
e. Czas odbioru danych przez platformę zakupową jest zsynchronizowany z czasem urzędowym obowiązującym w Polsce wyznaczonym przez serwery czasu Głównego Urzędu Miar z użyciem protokołu NTP.
6. Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego:
a) akceptuje warunki korzystania z platformazakupowa.pl określone w Regulaminie zamieszczonym na stronie internetowej pod linkiem w zakładce „Regulamin" oraz uznaje go za wiążący,
b) zapoznał i stosuje się do Instrukcji składania ofert/wniosków dostępnej pod linkiem.
7. Zamawiający nie ponosi odpowiedzialności za złożenie oferty w sposób niezgodny z Instrukcją korzystania z Platformy, w szczególności za sytuację, gdy
Zamawiający zapozna się z treścią oferty przed upływem terminu składania ofert (np. złożenie oferty w formularzu „Wyślij wiadomość do Zamawiającego”). Taka oferta zostanie uznana przez Zamawiającego za ofertę handlową i nie będzie brana pod uwagę w przedmiotowym postępowaniu ponieważ nie został spełniony obowiązek narzucony w art. 221 Ustawy Pzp.
8. Zamawiający informuje, że instrukcje korzystania z Platformy dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformazakupowa.pl znajdują się w zakładce „Instrukcje dla Wykonawców" na stronie internetowej pod adresem: https://platformazakupowa.pl/strona/instrukcje-wykonawca.

9. Ze względu na ograniczoną liczbę znaków w ogłoszeniu, pozostałe wymagania zawarte są w dokumentach zamówienia-SWZ.

1. Zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. Dz. Urz. UE L Nr 119, str. 1; (dalej: RODO) informujemy, że:
1) administratorem danych osobowych jest Akademia Policji w Szczytnie z siedzibą przy ul. Marszałka Józefa Piłsudskiego 111, 12-100 Szczytno;
2) Kontakt z Inspektorem Ochrony Danych APwSz jest możliwy przy użyciu poczty elektronicznej – adres e-mail iod.odo@apol.edu.pl lub listownie - adres korespondencyjny ul. Marszałka Józefa Piłsudskiego 111, 12-100 Szczytno;
-do IOD w APwSZ należy kierować wyłącznie sprawy dotyczące przetwarzania Państwa danych przez APwSz.
3) dane osobowe będą przetwarzane w celu wykonania niniejszej umowy lub do podjęcia działań przed jej zawarciem, na podstawie art. 6 ust. 1 lit. b RODO. Państwa dane osobowe mogą być również przetwarzane w celu dochodzenia ewentualnych roszczeń na podstawie art. 6 ust. 1 lit. f RODO;
4) dane osobowe mogą być przekazywane innym podmiotom w szczególności: firmom wspierającym APwSz w obsłudze systemów teleinformatycznych, firmom kurierskim i operatorom pocztowym, na podstawie zawartych umów oraz podmiotom upoważnionych do otrzymywania danych osobowych na podstawie przepisów prawa;
5) dane osobowe przetwarzane będą przez okres trwania niniejszej umowy a po jej wygaśnięciu przez okres wskazany w przepisach ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach, art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości. Dane osobowe przetwarzane w celu dochodzenia ewentualnych roszczeń przetwarzane będą do czasu wygaśnięcia roszczeń określonych w przepisach prawa;
6) w zakresie jakim przesłanką przetwarzania jest prawnie uzasadniony interes realizowany przez administratora tj. art. 6 ust. 1 lit. f RODO, dodatkowo przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych;
7) osoba, do której dane należą posiada prawo do żądania od administratora dostępu do swoich danych osobowych, prawo do ich sprostowania, przenoszenia, usunięcia lub ograniczenia przetwarzania;
8) biorąc pod uwagę obowiązki prawne wynikające z przepisów prawa skarbowego, podatkowego oraz dotyczących zasobów archiwalnych i archiwów, nałożonych na APwSZ, powodujących konieczność przetwarzania Państwa danych osobowych przez APwSZ, możliwość usunięcia Państwa danych osobowych przez administratora jest ograniczona. Zasady żądania usunięcia danych osobowych określono w art 17 RODO,
9) Każda osoba, gdy uzna, że przetwarzanie danych osobowych jej dotyczących narusza przepisy RODO ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10) Państwa dane osobowe nie są poddawane zautomatyzowanemu podejmowaniu decyzji (tj. bez ingerencji człowieka), w tym profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO;
11) podanie danych osobowych jest dobrowolne i nie wynika z przepisów prawa lecz jest niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem.

1. Przedmiotem zamówienia jest wdrożenie systemu klasy SIEM/SOAR (ang. Security Information and Event Management / Security Orchestration, Automation and Response) w infrastrukturze sprzętowo-programowej Zamawiającego zwanego dalej Systemem SIEM.
Poprzez wdrożenie należy rozumieć dostawę, instalację, konfigurację i uruchomienie sytemu SIEM oraz wykonanie pozostałych świadczeń określonych w opisie przedmiotu zamówienia, stanowiącym załącznik nr 2 do SWZ.
2. Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych w projektowanych postanowieniach umowy stanowiących załącznik nr 8 do SWZ.

a) System zarządzania jakością tj.: Wykonawca zobowiązany jest wykazać, że posiada wdrożony i utrzymywany system zarządzania jakością, zgodny z normą PN-EN ISO 9001 (lub równoważny standard) w zakresie projektowania i wdrażania systemów IT, świadczenia usług serwisowych i wsparcia technicznego i/lub świadczenia usług w zakresie cyberbezpieczeństwa. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek ten zostanie uznany za spełniony, jeżeli co najmniej jeden z Wykonawców wspólnie ubiegających się o udzielenie zamówienia wykaże się posiadaniem przedmiotowego certyfikatu i to ten Wykonawca zrealizuje kluczowy zakres zamówienia, z którym ten certyfikat jest związany. W przypadku polegania przez Wykonawcę na zdolnościach podmiotu udostępniającego zasoby, w myśl art. 118 ustawy PZP, spełnienie wyżej wymienionego warunku Wykonawca wykazuje poprzez legitymowanie się powyższym certyfikatem przez podmiot udostępniający zasoby, pod warunkiem że podmiot ten zrealizuje dostawy lub usługi, do których wykonania te zdolności są wymagane (art. 118 ust. 2 PZP). b) Doświadczenie tj.: Wykonawca zobowiązany jest wykazać posiadanie doświadczenia niezbędnego do wykonania przedmiotu zamówienia, tj. w okresie ostatnich 3 (trzech) lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał/wykonuje w sposób należyty: 1.1 co najmniej jedną usługę polegającą na wdrożeniu systemu klasy SIEM odpowiadającą swoim rodzajem i zakresem przedmiotowi zamówienia, o wartości wdrożenia nie mniejszej niż na kwotę 150 000 zł brutto (słownie: sto pięćdziesiąt tysięcy złotych); 1.2 co najmniej jedną usługę polegającą na świadczeniu co najmniej 12-miesięcznego powdrożeniowego wsparcia serwisowego systemu klasy SIEM. Warunek w zakresie określonym w pkt 1.1 oraz pkt 1.2 nie podlega sumowaniu. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub polegania na zdolnościach podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy Pzp: - wymóg określony w pkt 1.1 musi zostać spełniony w całości przez co najmniej jeden z tych podmiotów (samodzielnie przez jednego członka konsorcjum lub samodzielnie przez podmiot udostępniający zasoby), - wymóg określony w pkt 1.2 musi zostać spełniony w całości przez co najmniej jeden z tych podmiotów (samodzielnie przez jednego członka konsorcjum lub samodzielnie przez podmiot udostępniający zasoby). Dopuszcza się sytuację, w której jeden podmiot wykazuje w całości spełnienie warunku z pkt 1.1, a drugi podmiot wykazuje w całości spełnienie warunku z pkt 1.2. Jeżeli usługa powdrożeniowego wsparcia z pkt 1.2 jest w trakcie realizacji (usługa wykonywana – ciągła), Wykonawca musi wykazać, że na dzień składania ofert realizuje ją już przez okres co najmniej 12 miesięcy (okres świadczenia usługi musi zostać faktycznie osiągnięty przed dniem upływu terminu składania ofert).

Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie nie krótszym niż 5 dni, aktualnych na dzień złożenia następujących podmiotowych środków dowodowych:
1) Certyfikat systemu zarządzania jakością zgodny z normą PN-EN ISO 9001 (lub równoważny) wystawiony przez niezależną jednostkę oceniającą zgodność akredytowaną zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (WE) nr 765/2008 (lub równoważną), potwierdzający, że Wykonawca posiada wdrożony i utrzymywany system zarządzania jakością w zakresie: projektowania i wdrażania systemów IT, świadczenia usług serwisowych i wsparcia technicznego i/lub świadczenia usług w zakresie cyberbezpieczeństwa.

Zamawiający akceptuje równoważne podmiotowe środki dowodowe dotyczące zapewnienia jakości, zgodnie z § 9 ust. 5 rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać Zamawiający od Wykonawcy. W okolicznościach określonych w § 9 ust. 6 ww. rozporządzenia Zamawiający akceptuje inne podmiotowe środki dowodowe, jeżeli Wykonawca udowodni, że stosowane środki zapewnienia jakości są zgodne z wymaganymi normami zarządzania jakością.

2) wykaz usług wykonanych/wykonywanych na wdrożenie systemu klasy SIEM w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie - zgodnie z załącznikiem nr 4 do SWZ;

3) wykaz usług wykonanych/wykonywanych na świadczenie co najmniej 12 miesięcznego powdrożeniowego wsparcia serwisowego systemu klasy SIEM, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie - zgodnie z załącznikiem nr 5 do SWZ.
Dowodami, o których mowa w ust. 2 pkt 2) i pkt 3) są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Dla usług zakończonych dokument sporządzony przez odbiorcę po wykonaniu usługi, a dla świadczeń ciągłych/nadal wykonywanych dokument wystawiony w okresie ostatnich 3 miesięcy.

Zamawiający żąda, by Wykonawca złożył następujące przedmiotowe środki dowodowe na potwierdzenie zgodności oferowanego przedmiotu zamówienia z wymaganiami Zamawiającego określonymi w opisie przedmiotu zamówienia – środki dowodowe składane WRAZ Z OFERTĄ:
a) próbka oferowanego systemu SIEM w postaci dostępu do środowiska demonstracyjnego lub testowego (Proof of Concept – PoC), stanowiącego przedmiotowy środek dowodowy potwierdzający zgodność oferowanego systemu z wymaganiami określonymi przez Zamawiającego w opisie przedmiotu zamówienia.
Wykonawca musi bezpiecznie przekazać (próbkę w formie cyfrowej) dane dostępowe (adres, URL/IP, loginy, hasła), w taki sposób by zachować poufność do momentu otwarcia ofert. Dane te Wykonawca musi przesłać wraz z ofertą w terminie składania ofert (np. w osobnym zabezpieczonym pliku dołączonym do oferty lub w oświadczeniu dotyczącym tajemnicy przedsiębiorstwa).
Wraz z ofertą Wykonawca jest zobowiązany przekazać:
• adres URL środowiska PoC;
• instrukcję dostępu i uruchomienia środowiska;
• dane dostępowe umożliwiające równoczesne korzystanie ze środowiska przez co najmniej dwóch administratorów i dwóch użytkowników po stronie Zamawiającego.
Szczegółowe informacje dotyczące próbki przedmiotu zamówienia i jej weryfikacji znajdują się w załączniku nr 2.1 do SWZ - Kryteria weryfikacji próbki systemu SIEM oraz w załączniku nr 2.2 do SWZ – Scenariusze testowe.

1. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia są zobowiązani do ustanowienia pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie przedmiotowego zamówienia publicznego.
2. Oryginał pełnomocnictwa opatrzony kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez Wykonawców ubiegających się o wspólne udzielenia zamówienia lub kopia potwierdzona notarialnie, opatrzona kwalifikowanym podpisem elektronicznym przez notariusza powinny być załączone do oferty i zawierać w szczególności wskazanie:
1) postępowania o zamówienie publiczne, którego dotyczą,
2) wszystkich Wykonawców ubiegających się o wspólnie o udzielenie zamówienia wymienionych z nazwy z określeniem adresu siedziby,
3) ustanowionego pełnomocnika i zakresu jego umocowania.
3. Wszelka korespondencja prowadzona będzie przez Zamawiającego wyłącznie z pełnomocnikiem.
4. Oświadczenia Wykonawców wspólnie ubiegających się o udzielenie zamówienia oraz poleganie na zasobach podmiotów udostępniających zasoby :
1) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia, spośród których tylko jeden spełnia warunek dotyczący warunków udziału, są zobowiązani dołączyć do oferty oświadczenie o którym mowa w art. 117 ust. 4 ustawy PZP, z którego wynika, które usługi wykonają poszczególni Wykonawcy zgodnie z załącznikiem nr 6 do SWZ.
2) W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie o którym mowa w art. 125 ust. 1 ustawy PZP (zgodnie z załącznikiem nr 3 do SWZ) składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu. W oświadczeniu należy wykazać te warunki, które spełnia Wykonawca składający oświadczenie.
3) Wykonawca, który polega na zdolnościach podmiotów udostępniających zasoby, składa, wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów zgodnie z załącznikiem nr 7 do SWZ.
4) W przypadku polegania Wykonawcy na zdolnościach lub sytuacji podmiotów udostępniających zasoby, Wykonawca przedstawia także oświadczenie, o którym mowa w art. 125 ust. 1 ustawy PZP (zgodnie z załącznikiem nr 3 do SWZ) podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnienie warunków udziału w postępowaniu, w zakresie w jakim Wykonawca powołuje się na jego zasoby.

1. Nie dopuszcza się istotnych zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy z zastrzeżeniem przypadków określonych w art. 455
ust. 1 ustawy Prawo zamówień publicznych.
2. Zmiana niniejszej umowy jest możliwa w przypadkach:
a) wycofania z dystrybucji przedmiotu umowy i zastąpienia go produktem o parametrach nie gorszych niż oferowany, za cenę taką jaka została ustalona w niniejszej Umowie,
b) zmiany terminu dostawy z przyczyn niezależnych od Wykonawcy,
c) ustawowej zmiany stawki podatku VAT.
3. Zmiany niniejszej umowy wymagają dla swej ważności formy tożsamej z formą zawarcia umowy.