Wzrost poziomu Cyberbezpieczeństwa w ZGK w Goworowie realizowane w ramach projektu pn. „Cyberbezpieczne Wodociągi”

Zostały określone w rozdziale IX.
Specyfikacji Warunków zamówienia pn. Informacje o środkach komunikacji elektronicznej, przy użyciu których Zamawiający będzie komunikował się z Wykonawcami, oraz informacje o wymaganiach technicznych i organizacyjnych sporządzania, wysyłania i odbierania komunikacji elektronicznej.

48730000-4 - Pakiety oprogramowania zabezpieczającego

48820000-2 - Serwery

30233000-1 - Urządzenia do przechowywania i odczytu danych

72263000-6 - Usługi wdrażania oprogramowania

72265000-0 - Usługi konfiguracji oprogramowania

51610000-1 - Usługi instalowania urządzeń komputerowych i przetwarzania informacji

1. Oferty zostaną ocenione przez Zamawiającego w oparciu o następujące kryteria, którym zostały
przypisane odpowiednio wagi punktowe:
1) Cena – (jako cenę oferty uznaje się wartość brutto), maksymalnie 60 pkt,
2) Termin płatności – 40 pkt (termin płatności w dniach).
2. Sposób wyliczenia punktacji w poszczególnych kryteriach:
1) Cena = (najniższa zaoferowana szacunkowa wartość zamówienia / szacunkowa wartość zamówienia oferty badanej) x 60 pkt.
2) Termin płatności = (termin płatności badanej oferty / najdłuższy termin płatności) x 40 pkt.
Termin płatności, podany w dniach w formularzu ofertowym, nie może być krótszy niż 14 dni i dłuższy niż 30 dni. W przypadku
zaoferowania przez Wykonawcę terminu płatności krótszego niż 14 dni, Zamawiający ofertę odrzuci. W przypadku zaoferowania
przez Wykonawcę terminu płatności dłuższego niż 30 dni, Zamawiający przyjmie, że Wykonawca oferuje maksymalny termin
płatności tj. 30 dni. W przypadku, gdy Wykonawca w ogóle nie wskaże w ofercie terminu płatności Zamawiający ofertę odrzuci.

1. Oferty zostaną ocenione przez Zamawiającego w oparciu o następujące kryteria, którym zostały
przypisane odpowiednio wagi punktowe:
1) Cena – (jako cenę oferty uznaje się wartość brutto), maksymalnie 60 pkt,
2) Termin płatności – 40 pkt (termin płatności w dniach).
2. Sposób wyliczenia punktacji w poszczególnych kryteriach:
1) Cena = (najniższa zaoferowana szacunkowa wartość zamówienia / szacunkowa wartość zamówienia oferty badanej) x 60 pkt.
2) Termin płatności = (termin płatności badanej oferty / najdłuższy termin płatności) x 40 pkt.
Termin płatności, podany w dniach w formularzu ofertowym, nie może być krótszy niż 14 dni i dłuższy niż 30 dni. W przypadku
zaoferowania przez Wykonawcę terminu płatności krótszego niż 14 dni, Zamawiający ofertę odrzuci. W przypadku zaoferowania
przez Wykonawcę terminu płatności dłuższego niż 30 dni, Zamawiający przyjmie, że Wykonawca oferuje maksymalny termin
płatności tj. 30 dni. W przypadku, gdy Wykonawca w ogóle nie wskaże w ofercie terminu płatności Zamawiający ofertę odrzuci.

1. Oferty zostaną ocenione przez Zamawiającego w oparciu o następujące kryteria, którym zostały
przypisane odpowiednio wagi punktowe:
1) Cena – (jako cenę oferty uznaje się wartość brutto), maksymalnie 60 pkt,
2) Termin płatności – 40 pkt (termin płatności w dniach).
2. Sposób wyliczenia punktacji w poszczególnych kryteriach:
1) Cena = (najniższa zaoferowana szacunkowa wartość zamówienia / szacunkowa wartość zamówienia oferty badanej) x 60 pkt.
2) Termin płatności = (termin płatności badanej oferty / najdłuższy termin płatności) x 40 pkt.
Termin płatności, podany w dniach w formularzu ofertowym, nie może być krótszy niż 14 dni i dłuższy niż 30 dni. W przypadku
zaoferowania przez Wykonawcę terminu płatności krótszego niż 14 dni, Zamawiający ofertę odrzuci. W przypadku zaoferowania
przez Wykonawcę terminu płatności dłuższego niż 30 dni, Zamawiający przyjmie, że Wykonawca oferuje maksymalny termin
płatności tj. 30 dni. W przypadku, gdy Wykonawca w ogóle nie wskaże w ofercie terminu płatności Zamawiający ofertę odrzuci.

1) nie podlegają wykluczeniu; 2) spełniają warunki udziału w postępowaniu dotyczące: a) zdolności do występowania w obrocie gospodarczym – Zamawiający nie wyznacza szczegółowego warunku w tym zakresie, b) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów – Zamawiający nie wyznacza szczegółowego warunku w tym zakresie, c) sytuacji ekonomicznej lub finansowej – Zamawiający nie wyznacza szczegółowego warunku w tym zakresie, d) zdolności technicznej lub zawodowej – Dla części 1: 1) Wykonawca w celu potwierdzenia, że spełnia warunek dotyczący zdolności technicznej zobowiązany jest wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (a w przypadku świadczeń powtarzających się lub ciągłych – wykonuje co najmniej jedną usługę polegającą na dostawie, konfiguracji i wdrożeniu systemu lub systemów cyberbezpieczeństwa, obejmujących rozwiązanie klasy EDR lub SIEM, o wartości nie mniejszej niż 10 000 zł brutto. 2) dysponuje lub będzie dysponował co najmniej jedną osobą realizującą testy infrastrukturalne, która będzie uczestniczyć w wykonywaniu zamówienia i będzie posiadać minimum jeden aktualny, praktyczny certyfikat offensive security właściwy dla zakresu, na przykład: OSCP, OSCP+, OSCE3, OSEP, PNPT, CRTO lub CRTO II, CPTS, eCPPT lub równoważny. 3) dysponuje lub będzie dysponował co najmniej jedną osobą łącznie kompetencje w zakresie testów aplikacji WWW i API, infrastruktury, Active Directory, chmury oraz raportowania ryzyka. Co najmniej jedna osoba realizująca testy aplikacyjne powinna posiadać aktualny, praktyczny certyfikat offensive security właściwy dla zakresu, np. OSCP/OSCP+, BSCP, eWPT/eWPTX lub PNPT. Certyfikaty równoważne mogą zostać zaakceptowane, jeżeli potwierdzają praktyczne umiejętności egzaminacyjne w odpowiednim obszarze. 4) dysponuje lub będzie dysponował co najmniej jedną osobą, posiadającą 4 aktualne certyfikaty producenta oferowanego rozwiązania w zakresie: • Certyfikowany Specjalista w zakresie Bezpieczeństwa Sieci (NS) • Certyfikowany Specjalista w zakresie Bezpieczeństwa Chmury Publicznej (PCS) • Certyfikowany Specjalista w zakresie Operacji Bezpieczeństwa (SO) • Certyfikowany Specjalista w zakresie Dostępu Zero Trust (ZTA) lub równoważne certyfikaty potwierdzające kompetencje w powyższych obszarach. Zamawiający dopuszcza, aby wymagany powyżej zakres kompetencji był potwierdzony łącznie przez dwa (2) lub trzy (3) certyfikaty lub cztery (4) certyfikaty, o ile ich zakres merytoryczny obejmuje wszystkie wskazane obszary. W celu potwierdzenia spełniania warunku Wykonawca przedłoży wykaz osób skierowanych do realizacji zamówienia wraz z informacją o ich doświadczeniu wraz z przedłożeniem wymaganych certyfikatów. Dla części 2: 1) Wykonawca w celu potwierdzenia, że spełnia warunek dotyczący zdolności technicznej zobowiązany jest wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (a w przypadku świadczeń powtarzających się lub ciągłych – wykonuje) co najmniej jedną dostawę, których przedmiotem była dostawa sprzętu informatycznego/ teleinformatycznego/ serwera, o wartości nie mniejszej niż 50 000,00 zł brutto łącznie. Dla części 3: 1) Wykonawca w celu potwierdzenia, że spełnia warunek dotyczący zdolności technicznej zobowiązany jest wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (a w przypadku świadczeń powtarzających się lub ciągłych – wykonuje): - co najmniej jedną dostawę, których przedmiotem była dostawa agregatu prądotwórczego, o wartości nie mniejszej niż 50 000,00 zł brutto łącznie.

1) oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 5 do SWZ.
2) wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – załącznik nr 6 do SWZ.
3) wykaz dostaw/usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy/usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – załącznik nr 7 do SWZ.

Wykaz przedmiotowych środków dowodowych:
Dla części 1:
1) Usługa kopii zapasowych w chmurze obliczeniowej - Data Center, w którym przechowywane będą kopie zapasowe, musi posiadać aktualne, ważne certyfikaty lub równoważne, niezależnie weryfikowalne poświadczenia potwierdzające spełnienie poniższych wymagań. Certyfikaty muszą obejmować obiekt i usługi infrastrukturalne wykorzystywane do realizacji zamówienia
a) ISO/IEC 27001
b) ISO/IEC 27017
c) ISO 22301
d) Uptime Institute TIER III
e) ANSI/TIA-942
Dla części 2:
1) Serwer:
a) Deklaracja zgodności CE,
b) Potwierdzenie spełnienia kryteriów środowiskowych, w tym zgodności z dyrektywą RoHS Unii Europejskiej o eliminacji substancji niebezpiecznych w postaci oświadczenia producenta jednostki,
c) Certyfikat ISO 9001 dla producenta komputera lub równoważny,
d) Certyfikat ISO 14001 dla producenta komputera lub równoważny,
e) Certyfikat ISO 50001 dla producenta komputera lub równoważny,
4. Jeżeli Wykonawca nie złoży przedmiotowych środków dowodowych wskazanych w pkt 3 lub złożone przedmiotowe środki dowodowe będą niekompletne, Zamawiający wezwie do ich złożenia lub uzupełnienia w wyznaczonym terminie.

Wykaz przedmiotowych środków dowodowych:
Dla części 1:
1) Usługa kopii zapasowych w chmurze obliczeniowej - Data Center, w którym przechowywane będą kopie zapasowe, musi posiadać aktualne, ważne certyfikaty lub równoważne, niezależnie weryfikowalne poświadczenia potwierdzające spełnienie poniższych wymagań. Certyfikaty muszą obejmować obiekt i usługi infrastrukturalne wykorzystywane do realizacji zamówienia
a) ISO/IEC 27001
b) ISO/IEC 27017
c) ISO 22301
d) Uptime Institute TIER III
e) ANSI/TIA-942
Dla części 2:
1) Serwer:
a) Deklaracja zgodności CE,
b) Potwierdzenie spełnienia kryteriów środowiskowych, w tym zgodności z dyrektywą RoHS Unii Europejskiej o eliminacji substancji niebezpiecznych w postaci oświadczenia producenta jednostki,
c) Certyfikat ISO 9001 dla producenta komputera lub równoważny,
d) Certyfikat ISO 14001 dla producenta komputera lub równoważny,
e) Certyfikat ISO 50001 dla producenta komputera lub równoważny,

1) formularz oferty (wg załącznika nr 1 do SWZ),
2) pełnomocnictwo dla pełnomocnika ustanowionego przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia, pełnomocnictwo powinno być udzielone, pod rygorem nieważności, w formie elektronicznej lub w postaci
elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym; zastosowanie ma art. 58 Ustawy Pzp (jeżeli dotyczy),
3) oświadczenia, o których mowa w dziale V pkt 2, jako własne oświadczenie Wykonawcy pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym,
4) oświadczenia, o których mowa w dziale V pkt 2, dla każdego z wykonawców wspólnie ubiegających się o udzielenie zamówienia, w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, Wymagane przez Zamawiającego inne dokumenty złożone w ofertach zostaną włączone do dokumentacji przetargowej