Audyt infrastruktury sieciowej i bezpieczeństwa wraz z oceną zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa (KSC)

Ofertę wraz z załącznikami sporządza się w języku polskim w postaci elektronicznej, i opatruje się kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym przez osobę uprawnioną do reprezentowania Wykonawcy, pod rygorem nieważności, zgodnie z art. 63 ust. 2 ustawy Pzp oraz zaleceniami dotyczącymi podpisu wskazanymi w pkt 10.9 SWZ. Instrukcja korzystania z Platformy Zakupowej oraz wymagania sprzętowo -aplikacyjne określone są w pkt 10.5 i 10.6 SWZ. Wszelkie dokumenty, oświadczenia, informacje, o których mowa w SWZ, należy wczytać jako załączniki na Platformie, według Instrukcji korzystania z Platformy, dostępnej dla zalogowanych użytkowników w zakładce „Pomoc” – „Instrukcje”. Zamawiający zaleca wczytywanie na Platformę plików w maksymalnym rozmiarze do 250 MB, a w przypadku dokumentów podpisanych podpisem zaufanym do 10 MB. Dokumenty elektroniczne, oświadczenia lub elektroniczne kopie dokumentów lub oświadczeń składające się na ofertę, składane są przez Wykonawcę przy użyciu zakładki „Złóż ofertę” w trakcie etapu składania ofert/wniosków. Dokumenty elektroniczne, oświadczenia, uzupełnienia, elektroniczne kopie dokumentów lub oświadczeń składane przez Wykonawcę po złożeniu ofert (np. na wezwanie Zamawiającego), składane są przy użyciu zakładki „Pytania/informacje”. Zamawiający zaleca przesyłanie plików w formacie .pdf. Ewentualne wnioski o wyjaśnienie treści SWZ, wnioski o przeprowadzenie wizji lokalnej itp., także składane są przy użyciu zakładki „Pytania/informacje”. Zalecenia Zamawiającego odnośnie podpisu elektronicznego:
a) odnośnie kwalifikowanego podpisu elektronicznego: ii. dokumenty w formacie innym niż „pdf” zaleca się podpisywać formatem XAdES,
b) odnośnie podpisu osobistego: i. dla dokumentów w formacie „pdf” lub „xml” zaleca się podpis wewnętrzny (otoczony), ii. dokumenty w formacie innym niż „pdf” zaleca się podpisywać podpisem zewnętrznym lub otaczającym,
c) odnośnie podpisu zaufanego: i. wielkość dokumentów nie może przekraczać 10 MB, dostępny format podpisu „xml”. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wczytania do Platformy.

1. Zamawiający działając na mocy art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i
w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), informuje, że jest administratorem w rozumieniu art. 4 pkt 7) RODO, w odniesieniu do danych osobowych osób fizycznych, przetwarzanych w związku z realizacją procesu udzielania zamówień publicznych, pozyskanych od podmiotów ubiegających się o ich realizację lub pozyskanych w celu przesłania zapytania ofertowego.
2. Zamawiający informuje, że dane osobowe będzie przetwarzał w celu realizacji procesu udzielania zamówień publicznych. Szczegółowe informacje, o których mowa w art. 13 lub art. 14 RODO, dotyczące przetwarzania danych osobowych przez Zamawiającego, w tym praw osób, których dane osobowe dotyczą, znajdują się w dedykowanej temu procesowi klauzuli
informacyjnej, dostępnej pod adresem https://opi.org.pl/dane-osobowe/.
3. Podmiot ubiegający się o realizację zamówienia publicznego w przypadku przekazywania Zamawiającemu danych osobowych osób fizycznych uczestniczących w tym procesie zobowiązany jest poinformować je o treści informacji, o których mowa w pkt 2 powyżej.

Przedmiotem zamówienia jest przeprowadzenie kompleksowego audytu infrastruktury sieciowej oraz bezpieczeństwa teleinformatycznego Zamawiającego wraz z oceną zgodności organizacyjnej i technicznej z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa (KSC) oraz środkami wynikającymi z art. 21 Dyrektywy NIS2, w oparciu o rekomendacje ENISA oraz CIS (Center for Internet Security).

Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że skieruje do realizacji zamówienia Zespół składający się z co najmniej następujących osób:
1. Skład zespołu audytowego:
a) 1 osoby posiadającej kwalifikacje audytora wiodącego ISO/IEC 27001 lub osoby posiadającej równoważne kwalifikacje w zakresie audytowania systemów zarządzania bezpieczeństwem informacji,
b) 1 eksperta w zakresie bezpieczeństwa sieciowego,
c) 1 eksperta w zakresie technologii Fortinet,
d) 1 eksperta w zakresie technologii F5.
2. Dodatkowe wymagania wobec osób wchodzących w skład zespołu:
a) co najmniej dwie osoby uczestniczące w realizacji zamówienia posiadające aktualne certyfikaty na poziomie eksperckim dotyczące technologii objętych zakresem audytu lub certyfikaty równoważne;
b) co najmniej dwie osoby uczestniczące w realizacji zamówienia posiadające aktualne certyfikaty wskazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu.
Zamawiający dopuszcza łączenie ról przez jedną osobę pod warunkiem spełnienia wszystkich wymaganych kwalifikacji i posiadania wymaganych certyfikatów.

- oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2025 r. poz. 1714) z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 6 do SWZ;

- wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za realizowanie zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, certyfikatów niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – załącznik nr 7 do SWZ;
- odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonej nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

- formularz oferty – załącznik nr 2 do SWZ;
- oświadczenie, Wykonawców wspólnie ubiegających się o udzielenie zamówienia- jeżeli dotyczy- załącznik nr 4 do SWZ;
- oświadczenie o braku podstaw wykluczenia i spełnienia warunków- załacznik nr 5
- w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców – oświadczenie, o którym mowa w pkt 9.1.3. SWZ składa każdy z Wykonawców. Oświadczenie to potwierdza brak podstaw wykluczenia w zakresie, w jakim każdy z Wykonawców wykazuje brak podstaw wykluczenia;
- zobowiązanie podmiotu udostępniającego zasoby – jeżeli dotyczy, zgodnie z informacją zawartą w punkcie 9.2. SWZ;
- pełnomocnictwo upoważniające do złożenia oferty – o ile ofertę składa pełnomocnik