Wzmocnienie systemu cyberbezpieczeństwa w Przedsiębiorstwie Produkcyjno – Usługowym „GOSKOM” Sp. z o.o. (audyty, szkolenia i wdrożenie systemów bezpieczeństwa informacji)

“Cyberbezpieczne Wodociągi” Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo: “Cyberbezpieczeństwo – Cyberbezpieczne Wodociągi”. Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności.

Komunikacja między zamawiającym a
wykonawcami w zakresie:
1) przesyłania zamawiającemu pytań do treści SWZ;
2) przesyłania odpowiedzi na wezwanie zamawiającego do złożenia podmiotowych środków dowodowych;
3) przesyłania odpowiedzi na wezwanie zamawiającego do złożenia/poprawienia/uzupełnienia oświadczenia, o którym mowa w art.
125 ust. 1 ustawy Pzp, podmiotowych środków dowodowych, innych dokumentów lub oświadczeń składanych w postępowaniu;
4) przesyłania odpowiedzi na wezwanie zamawiającego do złożenia wyjaśnień dotyczących treści oświadczenia, o którym mowa w
art. 125 ust. 1 ustawy Pzp lub złożonych podmiotowych środków dowodowych lub innych dokumentów lub oświadczeń składanych w
postępowaniu;
5) przesyłania odpowiedzi na wezwanie zamawiającego do złożenia wyjaśnień dot. treści przedmiotowych środków dowodowych;
6) przesłania odpowiedzi na inne wezwania zamawiającego wynikające z ustawy - Prawo zamówień publicznych;
7) przesyłania wniosków, informacji, oświadczeń wykonawcy;
8) przesyłania odwołania/inne
odbywa się za pośrednictwem Platformy, w tym formularza „Wyślij wiadomość do zamawiającego”.
Zamawiający będzie przekazywał wykonawcom informacje za pośrednictwem Platformy. Informacje dotyczące odpowiedzi na
pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na Platformie w sekcji
“Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny wykonawca, będzie
przekazywana za pośrednictwem Platformy do konkretnego wykonawcy.
Zamawiający określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę w Systemie, tj.:
1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja,
jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,
3) zainstalowana dowolna, inna przeglądarka internetowa niż Internet Explorer,
4) włączona obsługa JavaScript,
5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,
6) Szyfrowanie na Platformie odbywa się za pomocą protokołu TLS 1.3.
7) Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu
lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.
Więcej informacji w SWZ - Rozdział XI

1) że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje) co najmniej 2 usługi polegające na opracowaniu i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) lub Systemu Zarządzania Ciągłością Działania (SZCD), przy czym co najmniej jedna z tych usług została zrealizowana na rzecz podmiotu sektora finansów publicznych lub podmiotu eksploatującego środowisko technologii operacyjnej (OT); 2) że dysponuje lub będzie dysponował osobami skierowanymi do realizacji zamówienia, w tym co najmniej: a) audytorem wiodącym Systemu Zarządzania Bezpieczeństwem Informacji, skierowanym do przeprowadzenia audytu początkowego i audytu końcowego (pkt 1.A i 1.B OPZ), posiadającym aktualny certyfikat audytora wiodącego PN-ISO/IEC 27001 (lub równoważny) oraz doświadczenie w przeprowadzeniu audytów SZBI/zgodności; b) specjalistą ds. opracowania i wdrożenia dokumentacji SZBI i SZCD, skierowanym do realizacji zakresu, o którym mowa w pkt 3.A i 3.B OPZ, posiadającym kompetencje w zakresie Systemu Zarządzania Bezpieczeństwem Informacji oraz Systemu Zarządzania Ciągłością Działania, potwierdzone certyfikatem w zakresie PN-ISO/IEC 27001 lub PN-EN ISO 22301 (lub równoważnym) albo udokumentowanym doświadczeniem w opracowaniu i wdrożeniu dokumentacji SZBI lub SZCD w co najmniej jednym podmiocie; c) certyfikowanym testerem bezpieczeństwa (pentesterem), posiadającym co najmniej jeden z certyfikatów: OSCP, CEH, eCPPT lub równoważny, skierowanym do przeprowadzenia testów penetracyjnych; d) osobą prowadzącą szkolenia, posiadającą doświadczenie w prowadzeniu szkoleń z zakresu cyberbezpieczeństwa. 2. Funkcje, o których mowa w pkt 1 ppkt 2 lit. a i b, muszą być pełnione przez dwie różne osoby. Osoba wskazana do opracowania i wdrożenia dokumentacji SZBI/SZCD (lit. b) nie może uczestniczyć w przeprowadzeniu audytu początkowego ani audytu końcowego tych systemów, a audytor (lit. a) nie może uczestniczyć w opracowaniu ani wdrożeniu tej dokumentacji, zgodnie z zasadą niezależności i bezstronności audytu określoną w OPZ (PN-EN ISO 19011, PN-ISO/IEC 27001 pkt 9.2). Zamawiający dopuszcza łączenie funkcji, o których mowa w lit. c i d, z funkcją, o której mowa w lit. a albo w lit. b, z zastrzeżeniem zdania poprzedniego. 3. Wykonawca w wykazie osób jednoznacznie wskaże funkcję pełnioną przez każdą z osób. Zmiana osób, o których mowa w lit. a i b, w trakcie realizacji zamówienia jest dopuszczalna wyłącznie na osoby spełniające wymagania określone powyżej, z zachowaniem zasady rozdzielenia funkcji.

Wykonawca, w przypadku
polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem, o którym mowa w
125 ust. 1 ustawy, także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu
oraz odpowiednio spełnianie warunków udziału w postępowaniu, w zakresie, w jakim wykonawca powołuje się na jego zasoby.

Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z
oświadczeniem, o którym mowa w 125 ust. 1 ustawy, także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak
podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu, w zakresie, w jakim
wykonawca powołuje się na jego zasoby.
Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby składa wraz z ofertą zobowiązanie
podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia lub inny
podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami
tych podmiotów.

Wykonawca, którego oferta została najwyżej oceniona, złoży na wezwanie zamawiającego następujące dokumenty:
1) dowody potwierdzające, że usługi o których mowa w rozdz. VI SWZ pkt. 1 ppkt 1) zostały wykonane lub są wykonywane należycie, w szczególności referencje, protokoły odbioru lub inne poświadczenia wystawione przez podmioty, na rzecz których usługi zostały wykonane lub są wykonywane;
2) wykaz osób skierowanych przez wykonawcę do realizacji zamówienia, zawierający informacje na temat ich kwalifikacji zawodowych, certyfikatów i doświadczenia, funkcji pełnionej w realizacji zamówienia (w tym jednoznaczne wskazanie osoby pełniącej funkcję audytora oraz osoby pełniącej funkcję specjalisty ds. opracowania i wdrożenia dokumentacji SZBI/SZCD), a także informację o podstawie do dysponowania tymi osobami;
3) dokumenty potwierdzające kwalifikacje i uprawnienia osób skierowanych przez wykonawcę do realizacji zamówienia, wskazanych w wykazie osób, w szczególności certyfikaty, zaświadczenia, dyplomy lub inne dokumenty potwierdzające posiadane kwalifikacje zawodowe, certyfikaty i doświadczenie niezbędne do wykonania zamówienia.

Do oferty należy dołączyć także:
1) Formularz asortymentowo - cenowy - załącznik nr 4 do SWZ
2) oświadczenie, o którym mowa w Rozdziale VIII pkt 1 SWZ – załącznik nr 3 do SWZ,
3) oświadczenia, o których mowa w Rozdziale VIII pkt 3-7 SWZ, jeżeli dotyczy,
4) stosowne pełnomocnictwa, jeżeli były udzielone.

W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenie o niepodleganiu wykluczeniu składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia .
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo należy dołączyć do oferty.
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia przedstawią przed zawarciem umowy o zamówienie kopię umowy regulującej współpracę wykonawców.
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które
roboty budowlane, dostawy lub usługi wykonają poszczególni wykonawcy.