Dostawa - subskrypcja oprogramowania i wsparcie techniczne do ochrony aplikacji webowych dla urządzeń K-P OW NFZ w Bydgoszczy

W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która dostępna jest pod adresem: https://ezamowienia.gov.pl/, oraz poczty elektronicznej (pod warunkiem, że odbiór tak przesłanej informacji został potwierdzony przez upoważnioną osobę).
Link do procedury - https://ezamowienia.gov.pl/mp-client/tenders/ocds-148610-6a9931de-34bd-46ff-90d3-0d674d3372ae
Za datę wpływu oświadczeń, wniosków oraz informacji ( ofert, wezwań ) przyjmuje się datę ich wczytania do platformy ezamówienia.
Osoby ze strony Zamawiającego upoważnione do potwierdzania wpłynięcia oświadczeń, wniosków, zawiadomień oraz innych informacji przekazanych za pomocą e-mail:
Katarzyna Knopik katarzyna.knopik@nfz-bydgoszcz.pl
Katarzyna Fołda katarzyna.folda@nfz-bydgoszcz.pl
Korzystanie z Platformy e-Zamówienia jest bezpłatne.

Ofertę składa się, pod rygorem nieważności w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 12 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2024 r. poz. 773), w szczególności .pdf, .doc, .docx, .rtf, .xps, .odt] w formie elektronicznej (opatrzona elektronicznym podpisem kwalifikowanym osoby upoważnionej do reprezentowania firmy na zewnątrz i zaciągania zobowiązań w wysokości odpowiadającej cenie oferty, Zamawiający zaleca używanie podpisu typu wewnętrznego i bezpiecznego znacznika czasu), lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym osoby upoważnionej do reprezentowania firmy na zewnątrz i zaciągania zobowiązań w wysokości odpowiadającej cenie oferty.

KLAUZULA INFORMACYJNA
dotycząca przetwarzania danych osobowych przez Narodowy Fundusz Zdrowia w celu związanym z postępowaniem o udzielenie zamówienia publicznego
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - RODO), podajemy następujące informacje:
● ADMINISTRATOREM DANYCH OSOBOWYCH jest
Narodowy Fundusz Zdrowia z siedzibą w Warszawie, reprezentowany przez Prezesa Narodowego Funduszu Zdrowia, z którym może się Pan/Pani kontaktować w następujący sposób:
▪ listownie na adres siedziby administratora: 02-528 Warszawa, ul. Rakowiecka 26/30
▪ za pomocą platformy ePUAP: NFZ-Centrala/SkrytkaESP
▪ e-mailem: sekretariat.gpf@nfz.gov.pl

Przedmiotem zamówienia jest subskrypcja oprogramowania i wsparcie techniczne do ochrony aplikacji webowych - zapewnienie wsparcia oprogramowania, aktualizacji baz sygnatur oraz suport techniczny dla oprogramowania i urządzeń KP OW NFZ w Bydgoszczy. Szczegółowe wymagania związane z przedmiotem zamówienia zamieszczono w załączniku nr 2 do SWZ.

Dysponowanie kolejną osobą ( druga lub trzecia osoba do wymaganego co najmniej jednoosobowego zespołu) – posiadającą wiedzę z zakresu systemów bezpieczeństwa i doświadczenie w administrowaniu platformami bezpieczeństwa aplikacji webowych oraz certyfikat: Imperva Web Security Specialist lub Imperva Application Security Certification lub nowszy

1 Wykonawca winien wykazać doświadczenie w zrealizowaniu w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej:
dwa zamówienia rodzajem odpowiadającym niniejszej części postępowania ( tj. dostawa oprogramowania lub subskrypcji oprogramowania, do ochrony aplikacji webowych lub oprogramowania związanego z rozwiązaniami z zakresu bezpieczeństwa) o wartości nie mniejszej niż 150 000,00 zł brutto każde zamówienie w skali 12 miesięcy.
W przypadku składania oferty wspólnej przez wykonawców oraz w przypadku polegania na zdolności podmiotu trzeciego ww. warunek musi być spełniony w całości przez co najmniej jednego z wykonawców/podmiot trzeci.
2 Wykonawca winien dysponować osobami, które będą realizować zamówienie zgodnie z pkt. 1,2 i 3 załącznika nr 2 do SWZ opis przedmiotu zamówienia, na etapie wsparcia technicznego/serwisu tj.:
- co najmniej jedna osoba posiadająca wiedzę z zakresu systemów bezpieczeństwa oraz co najmniej 3 letnie doświadczenie w administrowaniu platformami bezpieczeństwa aplikacji webowych. Osoba ta powinna posiadać co najmniej jeden z wymienionych certyfikatów : Imperva Web Security Specialist lub Imperva Application Security Certification lub nowszy,
- co najmniej jedna osoba posiadająca wiedzę z zakresu systemów bezpieczeństwa. Osoba ta powinna posiadać co najmniej certyfikatów : CISSP.
Zamawiający wymaga co najmniej jednej osoby, dopuszcza łączenie wymaganych certyfikatów przez jedną osobę.
Certyfikaty ww. osób mają być aktywne. Osoby te mają mieć biegłą znajomość języka polskiego w mowie i piśmie oraz języka angielskiego co najmniej w stopniu umożliwiającym swobodne posługiwanie się dokumentacją techniczną systemów. Zamawiający dopuszcza łączenie wymaganych certyfikatów przez jedną osobę.
Zamawiający dopuszcza posiadanie certyfikatów innych niż wskazane przez Zamawiającego. W takim przypadku Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co certyfikat wskazany przez Zamawiającego.

1 zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzającego, że wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art.109 ust.1 pkt 1 ustawy, wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem podatków lub opłat wraz z zaświadczeniem zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania ofert Wykonawca dokonał płatności należnych podatków lub opłat wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;
2 zaświadczenie albo inny dokumentu właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego potwierdzającego, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art.109 ust.1 pkt 1 ustawy, wystawionego nie wcześniej niż 3miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne wraz z zaświadczeniem albo innym dokumentem zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania ofert Wykonawca dokonał płatności należnych składek na ubezpieczenia społeczne lub zdrowotne wraz odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;
3 odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust.1 pkt4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;
4 oświadczenie o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Prawo zamówień publicznych (złożonym z ofertą), w zakresie podstaw wykluczenia z postępowania wskazanych w art. 108 ust. 1 oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.

1. Zamawiający żąda wykazu dostaw / usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej: dwa zamówienia rodzajem odpowiadającym niniejszej części postępowania ( tj. dostawa oprogramowania lub subskrypcji oprogramowania, do ochrony aplikacji webowych lub oprogramowania związanego z rozwiązaniami z zakresu bezpieczeństwa)
o wartości nie mniejszej niż 150 000,00 zł brutto każde zamówienie w skali 12 miesięcy.
W przypadku składania oferty wspólnej przez wykonawców oraz w przypadku polegania na zdolności podmiotu trzeciego ww. warunek musi być spełniony w całości przez co najmniej jednego z wykonawców/podmiot trzeci,
oraz załączenia dowodów, że zostały wykonane lub są wykonywane należycie.
Wykaz kontraktów winien uwzględnić zakres wykonanych zamówień (ich przedmiot i wartość) z dokładną nazwą i adresem zleceniodawcy, datą wykonania – będący podstawą potwierdzenia spełnienia warunku określonego w pkt. 5.2.1 SWZ.
Dowodami, że usługi zostały wykonane należycie są:
referencje i inne dokumenty wydane przez zleceniodawcę lub oświadczenie Wykonawcy, jeżeli z uzasadnionych przyczyn o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać poświadczenia.
W przypadku dostaw / usług nadal wykonywanych dowody powinny być wydane nie wcześniej niż 3 miesiące przed ich złożeniem.
Jeżeli Wykonawca powołuje się na doświadczenie w realizacji dostaw, wykonywanych wspólnie z innymi Wykonawcami, wykaz dotyczy dostaw, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył.
2. wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat kwalifikacji zawodowych niezbędnych do wykonania zamówienia publicznego oraz informacją o podstawie do dysponowania - będącą podstawą potwierdzenia spełnienia warunków określonych w pkt. 5.2.2 SWZ.
Wykonawca winien dysponować osobami, które będą realizować zamówienie zgodnie z pkt. 1 , 2 i 3 załącznika nr 2 do SWZ opis przedmiotu zamówienia na etapie wsparcia technicznego/serwisu.
Certyfikaty ww. osób mają być aktywne. Osoby te mają mieć biegłą znajomość języka polskiego w mowie i piśmie oraz języka angielskiego co najmniej w stopniu umożliwiającym swobodne posługiwanie się dokumentacją techniczną systemów. Zamawiający dopuszcza łączenie wymaganych certyfikatów przez jedną osobę.
Zamawiający dopuszcza posiadanie certyfikatów innych niż wskazane przez Zamawiającego. W takim przypadku Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co certyfikat wskazany przez Zamawiającego.

W przypadku wskazania przez Wykonawcę oświadczeń i dokumentów, które znajdują się w posiadaniu Zamawiającego, Zamawiający korzysta z posiadanych dokumentów i oświadczeń o ile są aktualne.

Przedmiotowe środki dowodowe
1 Zamawiający żąda wraz z ofertą szczegółowe zestawienie cen do oferty zamówienia – uzupełniona tabela stanowiąca załącznik 1 do SWZ– nie podlega uzupełnieniu.
2 Zamawiający żąda oświadczenia zgodnie z pkt. 4 załącznika nr 1 do oferty
Zamawiający wymaga, aby przedmiot zamówienia, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:
1. produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa (tj. Dz.U. z 2026 r. poz. 20).
2. produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji.
Wykonawca wraz z ofertą jest zobowiązany złożyć :
Wykaz elementów ICT objętych ofertą. Wykaz ten stanowi integralną część oferty i służy identyfikacji produktów ICT, usług ICT oraz procesów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia. Zawartość wykazu:
• wskazanie: produkt ICT / usługa ICT / proces ICT,
• nazwa rozwiązania,
• producent / dostawca / usługodawca,
• typ / model / wersja / wariant,
• rola elementu w zamówieniu.
Dokumenty z pkt. 2 podlegają uzupełnieniu

Zamawiający żąda oświadczenia zgodnie z pkt. 4 załącznika nr 1 do oferty
Zamawiający wymaga, aby przedmiot zamówienia, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:
1. produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa (tj. Dz.U. z 2026 r. poz. 20).
2. produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji.
Wykonawca wraz z ofertą jest zobowiązany złożyć :
Wykaz elementów ICT objętych ofertą. Wykaz ten stanowi integralną część oferty i służy identyfikacji produktów ICT, usług ICT oraz procesów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia. Zawartość wykazu:
• wskazanie: produkt ICT / usługa ICT / proces ICT,
• nazwa rozwiązania,
• producent / dostawca / usługodawca,
• typ / model / wersja / wariant,
• rola elementu w zamówieniu.

Pełnomocnictwo osób uprawnionych do reprezentowania Wykonawcy, o ile są to inne osoby niż wymienione w dokumentach rejestrowych (KRS, CEIDG), pełnomocnictwo oryginał w formie elektronicznej (elektroniczny podpis kwalifikowany), lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym mocodawcy lub elektroniczna kopia dokumentu (skan dokumentu sporządzonego w formie pisemnej) poświadczona przez notariusza kwalifikowanym podpisem elektronicznym lub poświadczona przez mocodawcę elektronicznym podpisem kwalifikowany lub podpisem zaufanym lub podpisem osobistym.

W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców:
- oświadczenia, o których mowa w pkt 6.1.c) składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnienie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnienie warunków udziału w postępowaniu- zgodnie z załącznikiem nr 1.
- pełnomocnictwo osób uprawnionych do reprezentowania Wykonawcy, o ile są to inne osoby niż wymienione w dokumentach rejestrowych (KRS, CEIDG), pełnomocnictwo oryginał w formie elektronicznej (elektroniczny podpis kwalifikowany), lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym mocodawcy lub elektroniczna kopia dokumentu (skan dokumentu sporządzonego w formie pisemnej) poświadczona przez notariusza kwalifikowanym podpisem elektronicznym lub poświadczona przez mocodawcę elektronicznym podpisem kwalifikowany lub podpisem zaufanym lub podpisem osobistym.
- przedsiębiorcy zobowiązani są przedłożyć wraz z ofertą umocowanie dla pełnomocnika oraz oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy (odpowiednio do wykazania spełnienia warunków udziału w postępowaniu), informację o sposobie współdziałania Wykonawców oraz sposobie odpowiedzialności; Wykonawcy muszą spełnić wszystkie wymogi określone w pkt 5.4 SWZ.

Zamawiający, oprócz przypadków przewidzianych w ustawie Prawo zamówień publicznych przewiduje możliwość zmiany umowy za zgodą stron w formie aneksu, w zakresie:
1 wydłużenia terminu płatności wynagrodzenia na rzecz Wykonawcy, jeżeli wystąpią uzasadnione wątpliwości co do właściwego wykonania przedmiotu umowy,
2 poprawienia parametrów technicznych, aktualizacji rozwiązań z uwagi na postęp technologiczny lub zmiany obowiązujących przepisów,
Warunki zmian:
1 inicjowanie zmian – na wniosek Wykonawcy lub Zamawiającego,
2 uzasadnienie zmian – prawidłowa realizacja przedmiotu umowy, obniżenie kosztów, zapewnienie optymalnych parametrów technicznych i jakościowych dostaw / usług,
3 forma zmian – aneks do umowy w formie pisemnej pod rygorem nieważności.